Politica de confidențialitate

1

Operatorul & informații de contact

Acest joc este operat de echipa Nexian. Pentru orice întrebări legate de confidențialitate, cereri de acces la date sau nelămuriri, contactează-ne la: support@nexian.world

2

Datele pe care le colectăm

2.1 Informații despre cont

Când îți înregistrezi un cont, colectăm:

• Numele de jucător (ales de tine)

• Adresa de e-mail (pentru activarea contului și recuperarea parolei)

• Parola (stocată ca un hash criptografic unidirecțional - nu îți putem vedea parola)

• Preferința de limbă

2.2 Jurnale de autentificare & securitate

De fiecare dată când te conectezi, înregistrăm:

• Adresa IP

• Tipul de browser (user agent)

• Data și ora autentificării

Aceste date sunt păstrate până la 90 de zile și sunt folosite exclusiv în scopuri de securitate (detectarea accesului neautorizat, investigarea abuzurilor).

2.3 Date anti-trișare & joc corect

Pentru a menține un joc corect și a detecta multi-contarea sau folosirea boților, colectăm identificatori tehnici ai browserului la autentificare. Aceștia includ un hash calculat dintr-o combinație de:

• Semnături de randare Canvas și WebGL

• Rezoluția ecranului și proprietățile browserului

• Setările de fus orar și de limbă

• Un identificator de dispozitiv generat local

Toate datele de amprentare sunt criptate prin hash înainte de stocare - nu păstrăm valorile brute. Aceste date sunt colectate în temeiul legal al interesului legitim (protejarea integrității jocului și a experienței tuturor jucătorilor).

2.4 Date despre donații & plăți

Dacă alegi să faci o donație voluntară pentru a susține serverul, plata este procesată integral de PayPal. Nu vedem, nu primim și nu stocăm niciodată numărul cardului tău de credit, datele bancare sau parola PayPal.

Ce stocăm:

• ID-ul tranzacției/comenzii PayPal (pentru referință și soluționarea disputelor)

• Suma donației și moneda

• Data și ora tranzacției

• Aurul din joc creditat ca bonus de mulțumire

2.5 Date din joc

Ca parte a jocului normal, stocăm acțiunile tale din joc (sate, trupe, bătălii, schimburi, mesaje de chat etc.). Mesajele de chat sunt curățate automat, păstrându-se cele mai recente 200 per canal.

3

Cookie-uri

Folosim următoarele cookie-uri:

3.1

• Cookie de sesiune (PHPSESSID) - strict necesar pentru a te menține conectat. Expiră la închiderea browserului.

• Preferința de limbă (lng) - reține limba selectată de tine. Expiră după 30 de zile.

• Consimțământ pentru cookie-uri (cookie_consent) - reține că ai acceptat această politică privind cookie-urile. Expiră după 365 de zile.

Nu folosim cookie-uri terțe de analiză, publicitate sau urmărire. Niciun fel de date nu sunt partajate cu rețele de publicitate.

4

Temeiul legal al prelucrării

Prelucrăm datele tale personale în temeiul următoarelor baze legale (Art. 6 GDPR):

4.1

• Executarea contractului - datele de cont sunt necesare pentru a furniza serviciul de joc pentru care te-ai înregistrat.

• Interes legitim - jurnalele de securitate, amprentarea anti-trișare și detectarea abuzurilor protejează integritatea jocului pentru toți jucătorii.

• Consimțământ - cookie-urile neesențiale sunt setate doar după ce accepți bannerul pentru cookie-uri.

• Obligație legală - evidențele de donații/plăți sunt păstrate conform reglementărilor fiscale și financiare aplicabile.

5

Servicii terțe

Folosim următoarele servicii terțe:

5.1

• PayPal - procesează donațiile voluntare. PayPal are propria politică de confidențialitate la paypal.com/privacy.

• Cloudflare - oferă protecție împotriva atacurilor DDoS și livrare de conținut. Cloudflare poate prelucra adresa ta IP și antetele cererilor ca parte a serviciului său de securitate. Vezi cloudflare.com/privacypolicy.

• Hetzner - furnizorul nostru de găzduire a serverelor, situat în UE (Germania/Finlanda).

Nu vindem, nu închiriem și nu partajăm datele tale personale cu niciun alt terț.

6

Păstrarea datelor

Păstrăm datele tale după cum urmează:

6.1

• Datele de cont - păstrate pe durata rundei de joc. Șterse la ștergerea contului sau la resetarea serverului.

• Jurnalele de autentificare - șterse automat după 90 de zile.

• Datele anti-trișare - păstrate pe durata rundei de joc.

• Mesajele de chat - curățate automat, păstrându-se cele mai recente 200 de mesaje per canal.

• Evidențele de donații - păstrate până la 7 ani, conform reglementărilor fiscale/financiare.

7

Drepturile tale (GDPR)

Dacă te afli în UE/SEE, ai următoarele drepturi. Pentru a-l exercita pe oricare dintre ele, contactează-ne la support@nexian.world:

7.1

• Acces - solicită o copie a datelor tale personale.

• Rectificare - corectează datele inexacte (îți poți actualiza e-mailul și numele în joc).

• Ștergere - solicită ștergerea contului tău și a datelor asociate.

• Portabilitate - primește-ți datele într-un format prelucrabil automat.

• Opoziție - opune-te prelucrării bazate pe interes legitim.

• Retragerea consimțământului - atunci când prelucrarea se bazează pe consimțământ, îl poți retrage oricând.

Vom răspunde cererii tale în termen de 30 de zile. Ai, de asemenea, dreptul de a depune o plângere la autoritatea locală de protecție a datelor.

8

Cerința de vârstă

Acest joc este destinat jucătorilor de 13 ani și peste. Nu colectăm cu bună știință date personale de la copii sub 13 ani. Dacă crezi că un copil sub 13 ani s-a înregistrat, te rugăm să ne contactezi și vom șterge contul.

9

Securitatea datelor

Luăm măsuri tehnice și organizatorice rezonabile pentru a-ți proteja datele, printre care:

9.1

• Criptare HTTPS/TLS pentru toate conexiunile

• Parole stocate ca hash bcrypt (standard în industrie)

• Protecție CSRF pe toate formularele

• Limitarea ratei la autentificare și la punctele de acces API

• Server găzduit în UE, cu firewall și copii de rezervă automate

10

Modificări ale acestei politici

Putem actualiza această Politică de confidențialitate din când în când. Modificările vor fi publicate pe această pagină cu o dată de revizuire actualizată. Utilizarea în continuare a jocului după modificări constituie acceptarea politicii revizuite.