Ancient Online: Remastered Politica de confidențialitate

1. Operatorul de date

Operatorul de date pentru joc este Astronaut Entertainment, un studio independent de jocuri înființat în Turcia în septembrie 2019.

Pentru orice întrebare sau solicitare privind confidențialitatea, scrie-ne la ground@astent.games.

2. Ce date colectăm

Colectăm doar datele necesare pentru funcționarea unui joc online. Jocul nu conține publicitate și nici instrumente terțe de analiză sau de raportare a erorilor. Nu accesează locația ta (GPS), contactele, calendarul, fotografiile, fișierele sau camera și nu citește identificatori ai dispozitivului precum IMEI, adresa MAC, Android ID sau ID-ul de publicitate. Motorul jocului adaugă în versiunea pentru Android unele biblioteci ale serviciilor Google Play; jocul nu colectează date prin intermediul lor.

• Contul Ancient ID: adresa ta de e-mail, numele contului, parola (stocată doar ca hash Argon2id, niciodată în formă lizibilă), limba interfeței, versiunea și momentul acceptării termenilor și, dacă o activezi, verificarea în doi pași (cheia secretă a aplicației de autentificare este stocată criptat, codurile de recuperare doar ca hash-uri unidirecționale). Nu îți cerem numele real, data nașterii, adresa sau numărul de telefon.
• Autentificarea cu alt serviciu (opțional): dacă te autentifici cu un cont extern sau îl asociezi, de exemplu Google, Apple, Facebook, X, Discord, Microsoft, Twitch, Steam sau Epic Games (serviciile disponibile depind de platformă), primim identificatorul contului tău la acel serviciu și, dacă serviciul le furnizează, adresa de e-mail și numele afișat. Nu primim niciodată parola ta pentru acel serviciu.
• Dispozitiv și conexiune: un identificator aleatoriu de instalare creat de joc și jumătatea publică a unei chei de securitate generate pe dispozitivul tău (pe Android cheia este păstrată în Android Keystore și nu poate fi exportată); adresa ta IP, precum și operatorul de rețea (ASN) și țara deduse din aceasta cu ajutorul unei baze de date de pe propriile noastre servere; momentul și rezultatul autentificărilor.
• Date de joc: personajele tale și numele, nivelurile, obiectele lor, moneda din joc, misiunile, listele de prieteni și de blocați, apartenența la ghilde și grupuri, schimburile, tarabele din piață și alte acțiuni din joc. Le înregistrăm pentru a face jocul să funcționeze și pentru a depista trișatul, frauda și obiectele pierdute.
• Mesaje și chat vocal: vezi secțiunea 3.
• Achiziții: vezi secțiunea 4.
• Raportările jucătorilor: dacă raportezi un jucător sau o problemă, categoria, descrierea ta, conturile și personajele implicate, un link opțional către un videoclip și până la cinci capturi de ecran din joc pe care alegi să le atașezi.
• Verificări de securitate: când o acțiune necesită o verificare umană (de exemplu la înregistrare sau după autentificări eșuate repetate), jocul afișează o verificare hCaptcha; rezultatul și adresa ta IP sunt verificate cu hCaptcha. Pe Android verificarea se deschide în browserul tău, pe ancient.astent.games.
• E-mailuri: trimitem la adresa ta doar e-mailuri de serviciu: coduri de verificare și de resetare, notificări de securitate, confirmarea cererilor de ștergere și chitanțe pentru achiziții. Nu trimitem e-mailuri de marketing.
• Statusul Discord (doar Windows): dacă aplicația Discord rulează pe PC-ul tău, jocul afișează numele personajului, nivelul, harta curentă, ghilda și mărimea grupului în statusul tău Discord prin aplicația Discord de pe computer. Pe Android această funcție nu există.

3. Chat, șoapte și chat vocal

Chatul text și șoaptele sunt transmise prin serverele noastre. Pentru a putea investiga hărțuirea, frauda și abuzurile și pentru a soluționa raportările, stocăm mesajele (generale, de ghildă, de grup și private) criptat (AES-256-GCM), împreună cu expeditorul, destinatarul, canalul și ora; o copie mascată a mesajelor private este păstrată și în jurnalele noastre de securitate. Chatul este verificat automat pentru limbaj vulgar și spam; când o regulă este declanșată, se păstrează un extras mascat. Conținutul mesajelor poate fi deschis doar de membri autorizați ai echipei, pentru un caz concret de moderare și cu un motiv înregistrat; fiecare deschidere este înregistrată și se închide automat după 15 minute.

Chatul vocal este opțional și funcționează implicit în modul push-to-talk. Jocul cere acces la microfon doar când folosești chatul vocal. Vocea ta este codificată pe dispozitivul tău și transmisă în timp real prin serverul nostru de joc, prin conexiunea criptată, jucătorilor din canalul tău; nu este înregistrată sau stocată și nu se folosește niciun serviciu vocal terț.

Traducerea chatului este realizată de un model de traducere local care rulează pe propriul nostru server; mesajele nu sunt trimise niciunui serviciu extern de traducere, iar traducerile sunt păstrate doar pentru scurt timp în memoria serverului.

4. Achiziții

Jocul este gratuit și oferă achiziții opționale în joc. Nu vedem niciodată datele cardului tău.

Android: achizițiile se fac prin Google Play Billing. Google prelucrează plata ta conform propriei politici de confidențialitate; noi primim tokenul achiziției, numărul comenzii Google, momentul achiziției, codul țării/regiunii și eventualul status de rambursare și le verificăm la Google pentru a-ți livra obiectele. Îi transmitem Google doar un identificator pseudonim derivat din contul tău printr-un hash cu cheie, nu adresa ta de e-mail sau numele contului.

PC cu Windows: achizițiile se fac pe pagina noastră de plată prin PayTR, o instituție de plată autorizată din Turcia. PayTR primește numele, numărul de telefon și adresa de e-mail pe care le introduci în formular, adresa ta IP și detaliile comenzii; datele cardului sunt introduse în formularul propriu al PayTR și nu ajung niciodată la noi. Nu stocăm numele sau numărul tău de telefon; păstrăm comanda, suma și chitanța.

Pentru fiecare achiziție păstrăm o înregistrare (numărul comenzii, data, pachetul, suma și personajul care a primit achiziția) și trimitem o chitanță la adresa ta de e-mail. Vezi și Contract de achiziție și Politica de rambursare.

5. De ce prelucrăm datele și pe ce temei legal

Nu vindem date personale, nu le folosim în scopuri publicitare și nu creăm profiluri publicitare. Protecțiile automate, precum limitarea ratei sau o verificare de securitate, pot opri temporar o acțiune, iar verificările automate anti-trișare pot marca un cont pentru analiză; sancțiunile aplicate conturilor sunt decise de echipa noastră.

• Furnizarea jocului și a contului tău (cont, date de joc, mesaje, transmiterea chatului vocal, traducere, livrarea achizițiilor): executarea contractului nostru cu tine — art. 5 alin. (2) lit. (c) KVKK; art. 6 alin. (1) lit. (b) GDPR.
• Securitate, joc corect și prevenirea fraudei (adresa IP, ASN/țara, cheia dispozitivului și identificatorul de instalare, istoricul autentificărilor, hCaptcha, moderarea chatului, jurnalele din joc, verificări VPN/proxy și ale conturilor multiple): interesul nostru legitim pentru un joc sigur și corect — art. 5 alin. (2) lit. (f) KVKK; art. 6 alin. (1) lit. (f) GDPR.
• E-mailuri de serviciu (coduri, notificări de securitate, chitanțe): executarea contractului și interesul nostru legitim — art. 5 alin. (2) lit. (c) și (f) KVKK; art. 6 alin. (1) lit. (b) și (f) GDPR.
• Plăți, taxe și alte obligații legale (înregistrările achizițiilor, chitanțe, înregistrări pe care suntem obligați să le păstrăm): obligațiile noastre legale — art. 5 alin. (2) lit. (ç) KVKK; art. 6 alin. (1) lit. (c) GDPR.
• Raportări, dispute și pretenții juridice (raportările jucătorilor, cazuri de moderare, înregistrări de audit): constatarea, exercitarea sau apărarea unor drepturi — art. 5 alin. (2) lit. (e) KVKK; art. 6 alin. (1) lit. (f) GDPR.
• Microfon: folosit doar când activezi chatul vocal și permiți accesul la microfon pe dispozitivul tău; poți retrage permisiunea oricând din setările dispozitivului.

6. Cât timp păstrăm datele

• Datele contului și datele de joc: cât timp există contul tău; dacă îți ștergi contul, se aplică regulile din secțiunea 9.
• Istoricul autentificărilor (metodă, rezultat, adresă IP, dispozitiv): 180 de zile, apoi se șterge automat.
• Codurile de verificare a e-mailului și de resetare: 15 minute. Fluxurile de înregistrare și verificare: 1–7 zile. Contoarele de limitare a ratei: 3 zile. E-mailurile din coada de trimitere: 30 de zile.
• Capturile de ecran atașate raportărilor: 30 de zile, apoi se șterg automat. Textele raportărilor și cazurile de moderare: cât timp este necesar pentru soluționarea cazului și pentru apărarea împotriva eventualelor pretenții.
• Datele transmise în cadrul verificării de securitate (hCaptcha): 1 oră. Adresa de e-mail introdusă în formularul de plată PayTR: se șterge după trimiterea chitanței, cel târziu în 3 zile.
• Mesajele de chat, înregistrările privind dispozitivele și rețeaua, jurnalele de sesiune, de securitate și din joc: cât timp există contul tău și serviciul și cât timp este necesar pentru securitate, moderare și obligațiile noastre legale.
• Înregistrările achizițiilor, plăților și chitanțelor (inclusiv datele tranzacțiilor Google Play și PayTR): pe perioada impusă de legislația fiscală și comercială; ștergerea contului nu șterge aceste înregistrări.
• Copii de rezervă: datele șterse pot rămâne în copiile de rezervă până la 12 luni, până când sunt suprascrise.
• Datele deținute de Google, PayTR, hCaptcha și Cloudflare: conform propriilor lor politici (linkuri în secțiunea 7).

7. Cine primește datele tale

Partajăm date doar cu furnizorii de servicii de care avem nevoie pentru a opera jocul. Ceilalți jucători văd doar ceea ce jocul, prin natura lui, le arată (de exemplu numele personajului tău, ghilda ta, mesajele pe care le trimiți și vocea ta în chatul vocal). Nu vindem niciodată date. Autoritățile publice primesc date doar atunci când legea o impune.

Dacă te autentifici cu alt serviciu, acel serviciu află, conform propriei politici de confidențialitate, că a fost folosit pentru autentificarea în jocul nostru. Statusul Discord pe Windows (secțiunea 2) este partajat doar prin aplicația Discord și doar cât timp aceasta rulează.

8. Transferuri internaționale

Serverele de joc și bazele de date ale jocului rulează pe propriile noastre servere din Turcia; traficul jocului ajunge direct la ele. E-mailurile de serviciu sunt trimise de pe propriul nostru server de e-mail, găzduit în Germania (UE). Google, hCaptcha și Cloudflare operează la nivel mondial, inclusiv în SUA, astfel încât unele date (de exemplu adresa ta IP când descarci fișierele jocului sau finalizezi o verificare de securitate și datele achizițiilor prelucrate de Google) pot fi prelucrate în afara Turciei și a Spațiului Economic European. Aceste transferuri se bazează pe garanțiile permise de articolul 9 din KVKK și articolele 44–46 din GDPR, cum ar fi contractele standard oferite de acești furnizori și, dacă furnizorul este certificat, Cadrul UE–SUA privind protecția datelor (EU–US Data Privacy Framework).

9. Ștergerea contului și a datelor tale

Îți poți șterge contul oricând din joc: ecranul de selectare a personajului sau meniul ESC → Cont → Ștergerea contului. Cererea ta așteaptă 14 zile, timp în care o poți anula. Dacă nu poți accesa jocul, scrie la ground@astent.games de pe adresa de e-mail înregistrată în contul tău. Pașii sunt descriși și pe ancient.astent.games/account-deletion. După trecerea celor 14 zile:

• Se șterg: personajele tale și obiectele, misiunile, prietenii și apartenența la ghildă ale acestora; adresa ta de e-mail, parola și datele verificării în doi pași; codurile de recuperare și sesiunile deschise. Asocierile cu serviciile externe de autentificare sunt revocate.
• Se păstrează: o înregistrare anonimizată a contului (numele contului, date, imperiu și sold), pentru ca numele și tranzacțiile să rămână coerente; identificatorul contului, adresa de e-mail și numele afișat primite de la un serviciu extern de autentificare; înregistrările termenilor pe care i-ai acceptat; înregistrările achizițiilor, plăților și chitanțelor pe care legea ne obligă să le păstrăm; jurnalele de securitate, de autentificare, de moderare și din joc, precum și mesajele de chat stocate. Acestea sunt păstrate pe perioadele din secțiunea 6.

Dacă vrei să ștergem doar o parte din datele tale sau vrei o copie a lor, vezi secțiunea 10.

10. Drepturile tale

În funcție de legea care ți se aplică, ai dreptul:

• să afli dacă îți prelucrăm datele și să primești o copie a acestora (art. 15 GDPR; art. 11 KVKK);
• să obții rectificarea datelor inexacte sau incomplete (art. 16 GDPR);
• să obții ștergerea datelor (art. 17 GDPR; art. 7 KVKK);
• să restricționezi prelucrarea (art. 18 GDPR);
• să primești datele într-un format portabil (art. 20 GDPR);
• să te opui prelucrării întemeiate pe interesul legitim (art. 21 GDPR);
• să afli scopul prelucrării și terții din Turcia sau din străinătate cărora le-au fost transmise datele tale și să ceri despăgubiri pentru prejudiciul cauzat de o prelucrare ilegală (art. 11 KVKK).

Pentru a-ți exercita aceste drepturi, scrie la ground@astent.games de pe adresa de e-mail înregistrată în contul tău Ancient ID, ca să putem verifica faptul că acel cont îți aparține. Răspundem gratuit în termen de 30 de zile. Poți depune și o plângere la Autoritatea turcă pentru protecția datelor cu caracter personal (kvkk.gov.tr) sau la autoritatea de protecție a datelor din țara UE în care locuiești.

11. Copii

Ancient Online: Remastered nu se adresează copiilor sub 16 ani și nu colectăm în mod intenționat date personale de la aceștia. Jocul nu te întreabă câți ani ai. Dacă crezi că un copil sub 16 ani și-a creat un cont, contactează-ne și îl vom șterge.

12. Securitate

Jocul se conectează la serverele noastre doar prin TLS 1.3 și verifică certificatul serverului nostru (certificate pinning), astfel încât conexiunea nu poate fi interceptată și citită fără a fi observată. Parolele sunt stocate doar ca hash-uri Argon2id; cheile secrete ale verificării în doi pași și mesajele de chat sunt stocate criptat; codurile de unică folosință și codurile de recuperare sunt păstrate doar ca hash-uri cu cheie. Cheia dispozitivului tău nu părăsește niciodată dispozitivul. Doar membrii autorizați ai echipei care folosesc verificarea în doi pași pot accesa datele jucătorilor, iar accesul administrativ este înregistrat.

13. Modificări ale acestei politici

Actualizăm această politică atunci când se schimbă jocul, datele pe care le prelucrează sau legislația. Data din partea de sus a paginii indică versiunea în vigoare; putem anunța modificările importante și în joc sau pe ancient.astent.games.