Ancient Online: Remastered Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento do jogo é a Astronaut Entertainment, um estúdio de jogos independente fundado na Turquia em setembro de 2019.

Para qualquer pergunta ou pedido sobre privacidade, escreve para ground@astent.games.

2. Que dados recolhemos

Só recolhemos os dados necessários para fazer funcionar um jogo online. O jogo não tem publicidade nem ferramentas de terceiros de análise ou de relatórios de falhas. Não acede à tua localização (GPS), contactos, calendário, fotografias, ficheiros ou câmara e não lê identificadores do dispositivo como o IMEI, o endereço MAC, o ID Android ou o ID de publicidade. O motor do jogo acrescenta à versão Android algumas bibliotecas dos serviços Google Play; o jogo não recolhe quaisquer dados através delas.

• Conta Ancient ID: o teu endereço de e-mail, nome de conta, palavra-passe (guardada apenas como hash Argon2id, nunca em forma legível), idioma da interface, a versão e a data das condições que aceitaste e, se a ativares, a verificação em dois passos (o segredo da aplicação de autenticação é guardado encriptado e os códigos de recuperação apenas como hashes unidirecionais). Não pedimos o teu nome verdadeiro, data de nascimento, morada ou número de telefone.
• Início de sessão com outro serviço (opcional): se iniciares sessão com uma conta externa ou a associares, como Google, Apple, Facebook, X, Discord, Microsoft, Twitch, Steam ou Epic Games (os serviços disponíveis dependem da tua plataforma), recebemos o teu identificador de conta nesse serviço e, se o serviço os fornecer, o teu e-mail e o teu nome de apresentação. Nunca recebemos a tua palavra-passe desse serviço.
• Dispositivo e ligação: um identificador de instalação aleatório criado pelo jogo e a parte pública de uma chave de segurança gerada no teu dispositivo (no Android, a chave fica guardada no Android Keystore e não pode ser exportada); o teu endereço IP e o operador de rede (ASN) e o país deduzidos a partir dele com uma base de dados alojada nos nossos próprios servidores; a hora e o resultado dos inícios de sessão.
• Dados do jogo: as tuas personagens e os respetivos nomes, níveis, objetos, moeda do jogo, missões, listas de amigos e de bloqueados, participação em guildas e grupos, trocas, bancas do mercado e outras ações no jogo. Registamo-los para fazer funcionar o jogo e para detetar batota, fraude e perda de objetos.
• Mensagens e chat de voz: ver a secção 3.
• Compras: ver a secção 4.
• Denúncias de jogadores: se denunciares um jogador ou um problema, a categoria, a tua descrição, as contas e personagens envolvidas, uma ligação de vídeo opcional e até cinco capturas de ecrã do jogo que escolhas anexar.
• Verificações de segurança: quando uma ação exige confirmar que és uma pessoa (por exemplo, no registo ou após vários inícios de sessão falhados), o jogo mostra um desafio hCaptcha; o resultado e o teu endereço IP são verificados junto do hCaptcha. No Android, a verificação abre no teu navegador em ancient.astent.games.
• E-mails: só enviamos para o teu endereço e-mails de serviço: códigos de verificação e de reposição, avisos de segurança, confirmações de pedidos de eliminação e recibos de compra. Não enviamos e-mails de marketing.
• Estado do Discord (só Windows): se a aplicação Discord estiver aberta no teu PC, o jogo mostra no teu estado do Discord, através da aplicação Discord do computador, o nome e o nível da tua personagem, o mapa atual, a tua guilda e o tamanho do teu grupo. Esta funcionalidade não existe no Android.

3. Chat, sussurros e chat de voz

O chat de texto e os sussurros são entregues através dos nossos servidores. Para podermos investigar assédio, fraude e abuso e tratar as denúncias, guardamos as mensagens (chat geral, de guilda, de grupo e mensagens privadas) encriptadas (AES-256-GCM), juntamente com o remetente, o destinatário, o canal e a hora; uma cópia mascarada das mensagens privadas é também guardada nos nossos registos de segurança. O chat é verificado automaticamente quanto a insultos e spam; quando uma regra é acionada, é guardado um excerto mascarado. O conteúdo das mensagens só pode ser aberto por membros autorizados da equipa, para um caso de moderação concreto e com um motivo registado; cada abertura fica registada e fecha automaticamente ao fim de 15 minutos.

O chat de voz é opcional e funciona por predefinição com premir para falar. O jogo só pede acesso ao microfone quando usas o chat de voz. A tua voz é codificada no teu dispositivo e retransmitida em tempo real, pela ligação encriptada, através do nosso servidor de jogo para os jogadores do teu canal; não é gravada nem guardada, e não é usado nenhum serviço de voz de terceiros.

A tradução do chat é feita por um modelo de tradução local que funciona no nosso próprio servidor; as mensagens não são enviadas para nenhum serviço de tradução externo e as traduções ficam apenas por pouco tempo na memória do servidor.

4. Compras

O jogo é gratuito e oferece compras opcionais no jogo. Nunca vemos os dados do teu cartão.

Android: as compras são feitas através do Google Play Billing. A Google trata o teu pagamento segundo a sua própria política de privacidade; nós recebemos o token de compra, o número de encomenda da Google, a hora da compra, o código de país/região e o eventual estado de reembolso, e verificamo-los junto da Google para te entregar os objetos. À Google só transmitimos um identificador pseudónimo derivado da tua conta com um hash com chave, e não o teu e-mail nem o teu nome de conta.

PC com Windows: as compras são feitas na nossa página de pagamento através da PayTR, uma instituição de pagamento autorizada na Turquia. A PayTR recebe o nome, o número de telefone e o e-mail que introduzes no formulário, o teu endereço IP e os dados da encomenda; os dados do cartão são introduzidos no formulário da própria PayTR e nunca nos chegam. Não guardamos o teu nome nem o teu número de telefone; guardamos a encomenda, o montante e o recibo.

Por cada compra guardamos um registo (número da encomenda, data, pacote, montante e personagem que o recebe) e enviamos um recibo para o teu e-mail. Consulta também o nosso Contrato de compra e a nossa Política de reembolso.

5. Para que tratamos os dados e com que fundamento jurídico

Não vendemos dados pessoais, não os usamos para publicidade nem criamos perfis publicitários. Proteções automáticas, como limites de frequência ou uma verificação de segurança, podem suspender temporariamente uma ação, e as verificações automáticas antibatota podem assinalar uma conta para revisão; as sanções às contas são decididas pela nossa equipa.

• Disponibilizar o jogo e a tua conta (conta, dados do jogo, mensagens, retransmissão do chat de voz, tradução, entrega das compras): execução do nosso contrato contigo — art. 6.º, n.º 1, al. b) RGPD; art. 5.º, n.º 2, al. c) KVKK.
• Segurança, jogo limpo e prevenção da fraude (endereço IP, ASN/país, chave do dispositivo e identificador de instalação, histórico de inícios de sessão, hCaptcha, moderação do chat, registos do jogo, verificações de VPN/proxy e de contas múltiplas): o nosso interesse legítimo num jogo seguro e justo — art. 6.º, n.º 1, al. f) RGPD; art. 5.º, n.º 2, al. f) KVKK.
• E-mails de serviço (códigos, avisos de segurança, recibos): execução do contrato e o nosso interesse legítimo — art. 6.º, n.º 1, al. b) e f) RGPD; art. 5.º, n.º 2, al. c) e f) KVKK.
• Pagamentos, impostos e outras obrigações legais (registos de compras, recibos, registos que somos obrigados a guardar): as nossas obrigações legais — art. 6.º, n.º 1, al. c) RGPD; art. 5.º, n.º 2, al. ç) KVKK.
• Denúncias, litígios e ações judiciais (denúncias de jogadores, casos de moderação, registos de auditoria): declaração, exercício ou defesa de direitos — art. 6.º, n.º 1, al. f) RGPD; art. 5.º, n.º 2, al. e) KVKK.
• Microfone: só é usado quando ativas o chat de voz e permites o acesso ao microfone no teu dispositivo; podes retirar a permissão em qualquer momento nas definições do dispositivo.

6. Durante quanto tempo guardamos os dados

• Dados da conta e do jogo: enquanto a tua conta existir; se eliminares a conta, aplicam-se as regras da secção 9.
• Histórico de inícios de sessão (método, resultado, endereço IP, dispositivo): 180 dias, depois é eliminado automaticamente.
• Códigos de verificação e de reposição por e-mail: 15 minutos. Processos de registo e verificação: 1–7 dias. Contadores de limite de frequência: 3 dias. E-mails na fila de envio: 30 dias.
• Capturas de ecrã anexadas a denúncias: 30 dias, depois são eliminadas automaticamente. Textos das denúncias e casos de moderação: durante o tempo necessário para resolver o caso e para nos defendermos de eventuais reclamações.
• Dados de retransmissão da verificação de segurança (hCaptcha): 1 hora. E-mail introduzido no formulário de pagamento da PayTR: eliminado depois de enviado o recibo, no máximo ao fim de 3 dias.
• Mensagens do chat, registos do dispositivo e da rede, registos de sessão, de segurança e do jogo: enquanto existirem a tua conta e o serviço, e durante o tempo necessário para a segurança, a moderação e as nossas obrigações legais.
• Registos de compras, pagamentos e recibos (incluindo os dados de transações do Google Play e da PayTR): durante o prazo exigido pela legislação fiscal e comercial; eliminar a tua conta não elimina estes registos.
• Cópias de segurança: os dados eliminados podem permanecer nas cópias de segurança até 12 meses, até serem substituídos.
• Dados detidos pela Google, PayTR, hCaptcha e Cloudflare: segundo as respetivas políticas (ligações na secção 7).

7. Quem recebe os teus dados

Só partilhamos dados com os prestadores de serviços de que precisamos para fazer funcionar o jogo. Os outros jogadores só veem o que o jogo lhes mostra pela sua própria natureza (por exemplo, o nome da tua personagem, a tua guilda, as mensagens que envias e a tua voz no chat de voz). Nunca vendemos dados. As autoridades públicas só recebem dados quando a lei o exige.

Se iniciares sessão com outro serviço, esse serviço fica a saber, segundo a sua própria política de privacidade, que foi usado para iniciar sessão no nosso jogo. O estado do Discord no Windows (secção 2) só é partilhado através da aplicação Discord e apenas enquanto está aberta.

8. Transferências internacionais

Os servidores e as bases de dados do jogo funcionam nos nossos próprios servidores na Turquia; o tráfego do jogo vai diretamente para eles. Os e-mails de serviço são enviados a partir do nosso próprio servidor de correio alojado na Alemanha (UE). A Google, o hCaptcha e a Cloudflare operam em todo o mundo, incluindo nos EUA, pelo que alguns dados (por exemplo, o teu endereço IP quando descarregas ficheiros do jogo ou concluis uma verificação de segurança, e os dados de compra tratados pela Google) podem ser tratados fora da Turquia e do Espaço Económico Europeu. Estas transferências assentam nas garantias permitidas pelos artigos 44.º a 46.º do RGPD e pelo artigo 9.º da KVKK, como os contratos-tipo oferecidos por estes prestadores e, quando o prestador está certificado, o Quadro de Privacidade de Dados UE-EUA.

9. Eliminar a tua conta e os teus dados

Podes eliminar a tua conta em qualquer momento dentro do jogo: ecrã de seleção de personagem ou menu ESC → Conta → Eliminação da conta. O teu pedido fica em espera durante 14 dias, durante os quais o podes cancelar. Se não conseguires aceder ao jogo, escreve para ground@astent.games a partir do e-mail registado na tua conta. Os passos também estão descritos em ancient.astent.games/account-deletion. Terminados os 14 dias:

• É eliminado: as tuas personagens e os respetivos objetos, missões, amigos e participação em guildas; o teu e-mail, a tua palavra-passe e os dados da verificação em dois passos; os teus códigos de recuperação e as sessões abertas. As associações a serviços de início de sessão externos são revogadas.
• É guardado: um registo desidentificado da conta (nome de conta, datas, império e saldo), para que nomes e transações se mantenham coerentes; o identificador de conta, o e-mail e o nome de apresentação recebidos de um serviço de início de sessão externo; os registos das condições que aceitaste; os registos de compras, pagamentos e recibos que a lei nos obriga a guardar; os registos de segurança, de inícios de sessão, de moderação e do jogo e as mensagens do chat guardadas. São mantidos durante os prazos da secção 6.

Se quiseres que eliminemos apenas parte dos teus dados, ou receber uma cópia deles, consulta a secção 10.

10. Os teus direitos

Consoante a lei que te é aplicável, tens o direito de:

• saber se tratamos os teus dados e receber uma cópia deles (art. 15.º RGPD; art. 11.º KVKK);
• obter a retificação de dados inexatos ou incompletos (art. 16.º RGPD);
• obter o apagamento dos teus dados (art. 17.º RGPD; art. 7.º KVKK);
• obter a limitação do tratamento (art. 18.º RGPD);
• receber os teus dados num formato portável (art. 20.º RGPD);
• opor-te ao tratamento baseado no interesse legítimo (art. 21.º RGPD);
• conhecer a finalidade do tratamento e os terceiros, na Turquia ou no estrangeiro, que receberam os teus dados, e pedir indemnização pelos danos causados por um tratamento ilícito (art. 11.º KVKK).

Para exerceres estes direitos, escreve para ground@astent.games a partir do e-mail registado na tua conta Ancient ID, para podermos confirmar que a conta é tua. Respondemos gratuitamente no prazo de 30 dias. Podes também apresentar reclamação à Autoridade turca de Proteção de Dados Pessoais (kvkk.gov.tr) ou à autoridade de proteção de dados do teu país de residência na UE.

11. Crianças

Ancient Online: Remastered não se destina a crianças com menos de 16 anos e não recolhemos conscientemente dados pessoais delas. O jogo não pergunta a tua idade. Se achares que uma criança com menos de 16 anos criou uma conta, contacta-nos e eliminá-la-emos.

12. Segurança

O jogo liga-se aos nossos servidores apenas através de TLS 1.3 e verifica o certificado do nosso servidor (fixação de certificado), pelo que a ligação não pode ser intercetada e lida sem que se note. As palavras-passe são guardadas apenas como hashes Argon2id; os segredos da verificação em dois passos e as mensagens do chat são guardados encriptados; os códigos de utilização única e os códigos de recuperação são guardados apenas como hashes com chave. A chave do teu dispositivo nunca sai do teu dispositivo. Só os membros autorizados da equipa que usam a verificação em dois passos podem aceder aos dados dos jogadores, e os acessos de administração ficam registados.

13. Alterações a esta política

Atualizamos esta política quando mudam o jogo, os dados que trata ou a lei. A data no topo da página indica a versão em vigor; podemos também anunciar alterações importantes no jogo ou em ancient.astent.games.