Ancient Online: Remastered Integritetspolicy

1. Vem som är ansvarig

Personuppgiftsansvarig för spelet är Astronaut Entertainment, en oberoende spelstudio som grundades i Turkiet i september 2019.

Mejla ground@astent.games med alla frågor och önskemål om integritet.

2. Vilka uppgifter vi samlar in

Vi samlar bara in de uppgifter som behövs för att driva ett onlinespel. Spelet innehåller ingen reklam och inga analys- eller kraschrapporteringsverktyg från tredje part. Det har inte åtkomst till din plats (GPS), dina kontakter, din kalender, dina foton, filer eller din kamera, och det läser inte enhetsidentifierare som IMEI, MAC-adress, Android-ID eller annons-ID. Spelmotorn lägger till vissa bibliotek från Google Play-tjänsterna i Android-versionen; spelet samlar inte in några uppgifter via dem.

• Ancient ID-konto: din e-postadress, ditt kontonamn, ditt lösenord (sparas bara som en Argon2id-hash, aldrig i läsbar form), ditt gränssnittsspråk, version och tidpunkt för de villkor du har godkänt och, om du aktiverar den, tvåstegsverifiering (hemligheten för autentiseringsappen sparas krypterad, återställningskoder bara som envägshashar). Vi frågar inte efter ditt riktiga namn, födelsedatum, adress eller telefonnummer.
• Inloggning med en annan tjänst (valfritt): om du loggar in med eller kopplar ett externt konto, till exempel Google, Apple, Facebook, X, Discord, Microsoft, Twitch, Steam eller Epic Games (vilka tjänster som erbjuds beror på din plattform), får vi ditt konto-ID hos den tjänsten och, om tjänsten tillhandahåller dem, din e-postadress och ditt visningsnamn. Vi får aldrig ditt lösenord till den tjänsten.
• Enhet och anslutning: ett slumpmässigt installations-ID som spelet skapar och den publika delen av en säkerhetsnyckel som skapas på din enhet (på Android förvaras nyckeln i Android Keystore och kan inte exporteras); din IP-adress samt nätoperatören (ASN) och landet som härleds ur den med en databas på våra egna servrar; tidpunkt och resultat för inloggningar.
• Speldata: dina karaktärer och deras namn, nivåer, föremål, spelvaluta, uppdrag, vän- och blocklistor, medlemskap i gillen och grupper, byten, marknadsstånd och andra handlingar i spelet. Vi registrerar dem för att driva spelet och för att upptäcka fusk, bedrägerier och förlorade föremål.
• Meddelanden och röstchatt: se avsnitt 3.
• Köp: se avsnitt 4.
• Spelaranmälningar: om du anmäler en spelare eller ett problem: kategorin, din beskrivning, berörda konton och karaktärer, en valfri videolänk och upp till fem skärmbilder från spelet som du väljer att bifoga.
• Säkerhetskontroller: när en åtgärd kräver en mänsklig kontroll (till exempel vid registrering eller efter upprepade misslyckade inloggningar) visar spelet en hCaptcha-utmaning; resultatet och din IP-adress verifieras hos hCaptcha. På Android öppnas kontrollen i din webbläsare på ancient.astent.games.
• E-post: vi skickar bara tjänstemejl till din adress: verifierings- och återställningskoder, säkerhetsmeddelanden, bekräftelser på raderingsbegäran och kvitton på köp. Vi skickar inga marknadsföringsmejl.
• Discord-status (endast Windows): om Discord-appen är igång på din dator visar spelet, via Discord-appen på datorn, din karaktärs namn och nivå, aktuell karta, ditt gille och gruppens storlek i din Discord-status. Funktionen finns inte på Android.

3. Chatt, viskningar och röstchatt

Textchatt och viskningar levereras via våra servrar. För att kunna utreda trakasserier, bedrägerier och missbruk och hantera anmälningar sparar vi meddelanden (allmän chatt, gilles-, grupp- och privata meddelanden) krypterade (AES-256-GCM) tillsammans med avsändare, mottagare, kanal och tid; en maskerad kopia av privata meddelanden sparas också i våra säkerhetsloggar. Chatten kontrolleras automatiskt mot svordomar och spam; när en regel utlöses sparas ett maskerat utdrag. Meddelandenas innehåll kan bara öppnas av behöriga teammedlemmar, för ett specifikt modereringsärende och med ett registrerat skäl; varje öppning loggas och stängs automatiskt efter 15 minuter.

Röstchatten är valfri och fungerar som standard med tryck för att tala. Spelet ber bara om åtkomst till mikrofonen när du använder röstchatten. Din röst kodas på din enhet och vidarebefordras i realtid via vår spelserver, över den krypterade anslutningen, till spelarna i din kanal; den spelas inte in och sparas inte, och ingen rösttjänst från tredje part används.

Chattöversättningen görs av en lokal översättningsmodell som körs på vår egen server; meddelanden skickas inte till någon extern översättningstjänst, och översättningar finns bara kvar en kort stund i serverns minne.

4. Köp

Spelet är gratis att spela och erbjuder valfria köp i spelet. Vi ser aldrig dina kortuppgifter.

Android: köp görs via Google Play Billing. Google behandlar din betalning enligt sin egen integritetspolicy; vi får köptoken, Googles ordernummer, köptidpunkt, lands-/regionkod och eventuell återbetalningsstatus och verifierar dem hos Google för att leverera dina föremål. Vi skickar bara ett pseudonymt ID till Google som härleds ur ditt konto med en nyckelbaserad hash, inte din e-postadress eller ditt kontonamn.

Windows-dator: köp görs på vår betalningssida via PayTR, ett auktoriserat betalningsinstitut i Turkiet. PayTR får det namn, telefonnummer och den e-postadress du anger i formuläret, din IP-adress och orderuppgifterna; kortuppgifter anges i PayTR:s eget formulär och når aldrig oss. Vi sparar inte ditt namn eller telefonnummer; vi sparar ordern, beloppet och kvittot.

För varje köp sparar vi en post (ordernummer, datum, paket, belopp och mottagande karaktär) och skickar ett kvitto till din e-postadress. Se även vårt Köpavtal och vår Återbetalningspolicy.

5. Varför vi behandlar uppgifter och med vilken rättslig grund

Vi säljer inte personuppgifter, använder dem inte för reklam och skapar inga reklamprofiler. Automatiska skydd som hastighetsbegränsningar eller en säkerhetskontroll kan tillfälligt stoppa en åtgärd, och automatiska fuskkontroller kan flagga ett konto för granskning; beslut om kontosanktioner fattas av vårt team.

• Tillhandahålla spelet och ditt konto (konto, speldata, meddelanden, vidarebefordran av röstchatt, översättning, leverans av köp): fullgörande av vårt avtal med dig – GDPR art. 6.1 b; KVKK art. 5.2 c.
• Säkerhet, rent spel och förebyggande av bedrägerier (IP-adress, ASN/land, enhetsnyckel och installations-ID, inloggningshistorik, hCaptcha, chattmoderering, spelloggar, kontroller av VPN/proxy och flera konton): vårt berättigade intresse av ett säkert och rättvist spel – GDPR art. 6.1 f; KVKK art. 5.2 f.
• Tjänstemejl (koder, säkerhetsmeddelanden, kvitton): fullgörande av avtalet och vårt berättigade intresse – GDPR art. 6.1 b och f; KVKK art. 5.2 c och f.
• Betalningar, skatter och andra rättsliga skyldigheter (köpposter, kvitton, uppgifter vi är skyldiga att spara): våra rättsliga skyldigheter – GDPR art. 6.1 c; KVKK art. 5.2 ç.
• Anmälningar, tvister och rättsliga anspråk (spelaranmälningar, modereringsärenden, granskningsloggar): fastställande, utövande eller försvar av rättsliga anspråk – GDPR art. 6.1 f; KVKK art. 5.2 e.
• Mikrofon: används bara när du slår på röstchatten och tillåter mikrofonåtkomst på din enhet; du kan när som helst återkalla behörigheten i enhetens inställningar.

6. Hur länge vi sparar uppgifter

• Konto- och speldata: så länge ditt konto finns; om du raderar ditt konto gäller reglerna i avsnitt 9.
• Inloggningshistorik (metod, resultat, IP-adress, enhet): 180 dagar, raderas därefter automatiskt.
• Verifierings- och återställningskoder via e-post: 15 minuter. Registrerings- och verifieringsflöden: 1–7 dagar. Räknare för hastighetsbegränsning: 3 dagar. E-post i utskickskön: 30 dagar.
• Skärmbilder bifogade till anmälningar: 30 dagar, raderas därefter automatiskt. Anmälningstexter och modereringsärenden: så länge det behövs för att avsluta ärendet och försvara oss mot eventuella anspråk.
• Överföringsdata för säkerhetskontrollen (hCaptcha): 1 timme. E-postadress som anges i PayTR:s betalningsformulär: raderas när kvittot har skickats, senast efter 3 dagar.
• Chattmeddelanden, enhets- och nätverksposter, sessions-, säkerhets- och spelloggar: så länge ditt konto och tjänsten finns, och så länge det behövs för säkerhet, moderering och våra rättsliga skyldigheter.
• Köp-, betalnings- och kvittoposter (inklusive transaktionsdata från Google Play och PayTR): under den tid som skatte- och handelslagstiftningen kräver; om du raderar ditt konto raderas inte dessa poster.
• Säkerhetskopior: raderade uppgifter kan finnas kvar i säkerhetskopior i upp till 12 månader tills de skrivs över.
• Uppgifter hos Google, PayTR, hCaptcha och Cloudflare: enligt deras egna policyer (länkar i avsnitt 7).

7. Vem som får dina uppgifter

Vi delar bara uppgifter med de tjänsteleverantörer vi behöver för att driva spelet. Andra spelare ser bara det som spelet till sin natur visar dem (till exempel din karaktärs namn, ditt gille, de meddelanden du skickar och din röst i röstchatten). Vi säljer aldrig uppgifter. Myndigheter får uppgifter bara när lagen kräver det.

Om du loggar in med en annan tjänst får den tjänsten, enligt sin egen integritetspolicy, veta att den användes för att logga in i vårt spel. Discord-statusen på Windows (avsnitt 2) delas bara via Discord-appen och bara medan den är igång.

8. Överföring till andra länder

Spelservrarna och speldatabaserna körs på våra egna servrar i Turkiet; speltrafiken går direkt till dem. Tjänstemejl skickas från vår egen e-postserver som finns i Tyskland (EU). Google, hCaptcha och Cloudflare är verksamma över hela världen, även i USA, så vissa uppgifter (till exempel din IP-adress när du laddar ned spelfiler eller gör en säkerhetskontroll, samt de köpuppgifter som Google behandlar) kan behandlas utanför Turkiet och Europeiska ekonomiska samarbetsområdet. Dessa överföringar bygger på skyddsåtgärder som är tillåtna enligt GDPR art. 44–46 och KVKK art. 9, till exempel standardavtal från leverantörerna och, om leverantören är certifierad, EU–USA-ramverket för dataskydd (Data Privacy Framework).

9. Radera ditt konto och dina uppgifter

Du kan när som helst radera ditt konto i spelet: skärmen för val av karaktär eller ESC-menyn → Konto → Radering av konto. Begäran väntar i 14 dagar, och under den tiden kan du ångra den. Om du inte kommer åt spelet mejlar du ground@astent.games från den e-postadress som är registrerad på ditt konto. Stegen beskrivs också på ancient.astent.games/account-deletion. När de 14 dagarna har gått:

• Raderas: dina karaktärer och deras föremål, uppdrag, vänner och gillesmedlemskap; din e-postadress, ditt lösenord och uppgifterna för tvåstegsverifiering; dina återställningskoder och öppna sessioner. Kopplingar till externa inloggningstjänster återkallas.
• Sparas: en avidentifierad post om kontot (kontonamn, datum, imperium och saldo) så att namn och transaktioner förblir konsekventa; det konto-ID, den e-postadress och det visningsnamn som tagits emot från en extern inloggningstjänst; uppgifter om de villkor du har godkänt; köp-, betalnings- och kvittoposter som vi enligt lag måste spara; säkerhets-, inloggnings-, modererings- och spelloggar samt sparade chattmeddelanden. De sparas under de tider som anges i avsnitt 6.

Om du bara vill att en del av dina uppgifter raderas, eller vill få en kopia av dem, se avsnitt 10.

10. Dina rättigheter

Beroende på vilken lag som gäller för dig har du rätt att:

• få veta om vi behandlar dina uppgifter och få en kopia av dem (GDPR art. 15; KVKK art. 11);
• få felaktiga eller ofullständiga uppgifter rättade (GDPR art. 16);
• få dina uppgifter raderade (GDPR art. 17; KVKK art. 7);
• begränsa behandlingen (GDPR art. 18);
• få ut dina uppgifter i ett portabelt format (GDPR art. 20);
• invända mot behandling som grundas på berättigat intresse (GDPR art. 21);
• få veta ändamålet med behandlingen och vilka tredje parter i Turkiet eller utomlands som har tagit emot dina uppgifter, samt kräva ersättning för skada som orsakats av olaglig behandling (KVKK art. 11).

För att utöva dessa rättigheter mejlar du ground@astent.games från den e-postadress som är registrerad på ditt Ancient ID-konto, så att vi kan kontrollera att kontot är ditt. Vi svarar kostnadsfritt inom 30 dagar. Du kan också lämna klagomål till den turkiska dataskyddsmyndigheten (kvkk.gov.tr) eller till dataskyddsmyndigheten i det EU-land där du bor.

11. Barn

Ancient Online: Remastered riktar sig inte till barn under 16 år, och vi samlar inte medvetet in personuppgifter från dem. Spelet frågar inte efter din ålder. Om du tror att ett barn under 16 år har skapat ett konto, kontakta oss så raderar vi det.

12. Säkerhet

Spelet ansluter till våra servrar enbart via TLS 1.3 och kontrollerar vår servers certifikat (certifikatfästning), så att anslutningen inte kan avlyssnas och läsas obemärkt. Lösenord sparas bara som Argon2id-hashar; hemligheter för tvåstegsverifiering och chattmeddelanden sparas krypterade; engångskoder och återställningskoder sparas bara som nyckelbaserade hashar. Din enhetsnyckel lämnar aldrig din enhet. Bara behöriga teammedlemmar som använder tvåstegsverifiering har åtkomst till spelaruppgifter, och administrativ åtkomst loggas.

13. Ändringar i denna policy

Vi uppdaterar policyn när spelet, de uppgifter det behandlar eller lagen ändras. Datumet högst upp på sidan visar den gällande versionen; större ändringar kan vi också meddela i spelet eller på ancient.astent.games.