Politica de confidențialitate Lovele Arcade
Această politică explică ce date prelucrează aplicația Lovele Arcade și site-ul lovelearcade.com, de ce, și ce poți face în privința lor.
1. Cine răspunde
Operatorul datelor tale este ANDIAMO SOFTWARE SRL, companie înregistrată în România. Datele companiei sunt la sfârșitul acestei politici. Pentru orice întrebare sau cerere legată de date, scrie la [email protected].
2. Ce prelucrăm
Contul
- adresa ta de email sau numărul de telefon, dacă te conectezi cu telefonul;
- numele afișat, @username-ul și avatarul;
- data nașterii, ca să verificăm vârsta minimă;
- limba;
- dacă te conectezi cu Google sau Apple: un identificator al acelui cont și adresa de email pe care ne-o transmite (la Apple, poate fi o adresă privată de redirecționare);
- un PIN al contului, dacă ai unul;
- ce versiune a termenilor ai acceptat și când.
Jocul
- cursele pe care le joci, locurile, rezultatele și eroul primit;
- în timpul cursei, poziția și mișcările alergătorului tău, trimise în timp real ca să te vadă ceilalți;
- punctele, Sparks, Hero Shards și măiestria câștigate și cheltuite, plus contoarele zilnice (curse jucate, limite zilnice, curse în plus din reclame cu recompensă);
- locul tău în Topul zilei și eventualele premii;
- prietenii, cererile de prietenie, invitațiile la curse și reacțiile;
- obiectele cosmetice pe care le ai sau le deblochezi și înfățișarea aleasă pentru fiecare erou.
Țara
Un cod de țară, afișat ca steag lângă numele tău în curse și în Top. Vine din țara contului sau, dacă aceasta lipsește, din adresa IP de la înregistrare, căutată în baza de date MaxMind GeoIP pe serverele noastre.
Dispozitivul și aplicația
- un identificator de dispozitiv, care identifică această instalare a aplicației pe telefonul tău;
- platforma (Android sau iOS) și versiunea aplicației;
- un token pentru notificări, dacă le permiți;
- rezultatele verificărilor de integritate a dispozitivului: Google Play Integrity pe Android, Apple App Attest pe iOS. Ele ne spun dacă aplicația este autentică și rulează pe un dispozitiv real.
Verificări la conectare
Când ceri un cod de conectare, poate rula o scurtă verificare automată (Cloudflare Turnstile) care deosebește oamenii de boți. Ea primește un token de verificare și adresa ta IP.
Adrese IP și jurnale
Serverele noastre înregistrează adrese IP și jurnale tehnice pentru securitate. Le păstrăm 7 zile.
Reclamele
Aplicația arată reclame Google AdMob. Înainte să se încarce reclamele, formularul de consimțământ al Google îți cere alegerea acolo unde legea o cere. Pe iOS, și solicitarea Apple App Tracking Transparency (ATT) îți cere permisiunea.
- Cu acordul tău, Google poate folosi identificatorul de publicitate (Android advertising ID sau IDFA pe iOS) ca să îți arate reclame personalizate.
- Fără acord, Google arată reclame nepersonalizate. Google poate prelucra totuși unele date, de exemplu adresa IP și informații despre dispozitiv, ca să livreze reclamele, să le numere și să prevină frauda.
- Jucătorii sub 16 ani primesc doar reclame nepersonalizate.
- Când termini o reclamă cu recompensă, Google anunță serverul nostru, cu identificatorul tău de utilizator, ca să îți putem da cursa în plus.
Suportul
Dacă ne scrii, prelucrăm adresa ta de email și ce ne spui.
Ce nu colectăm
Aplicația nu cere acces la contacte, locația exactă, cameră sau microfon. Nu vindem datele tale personale.
3. De ce le prelucrăm și temeiul legal (GDPR)
- Ca să funcționeze contul și jocurile: curse, puncte, Top, prieteni, invitații, eroi și magazin. Temei: contract (articolul 6 alineatul (1) litera (b)).
- Ca să verificăm vârsta minimă. Temei: contract și interesul nostru legitim de a-i proteja pe tineri (articolul 6 alineatul (1) litera (f)).
- Ca jocul să fie corect și sigur: verificări de integritate, verificări la conectare, prevenirea fraudei, limite zilnice, jurnale IP. Temei: interes legitim de a preveni trișatul și abuzurile (articolul 6 alineatul (1) litera (f)).
- Ca să îți trimitem notificări, de exemplu invitații la curse. Temei: consimțământul tău, dat în solicitarea de permisiune a telefonului (articolul 6 alineatul (1) litera (a)).
- Ca să arătăm reclame personalizate și să folosim identificatorul de publicitate. Temei: consimțământul tău, prin formularul Google și, pe iOS, prin ATT (articolul 6 alineatul (1) litera (a)).
- Ca să arătăm reclame nepersonalizate, care țin aplicația gratuită. Temei: interes legitim (articolul 6 alineatul (1) litera (f)).
- Ca să îți dăm o cursă în plus după o reclamă cu recompensă. Temei: contract (articolul 6 alineatul (1) litera (b)).
- Ca să răspundem cererilor de suport. Temei: contract sau interes legitim (articolul 6 alineatul (1) litera (b) sau (f)).
- Ca să ne respectăm obligațiile legale, de exemplu răspunsurile către autorități. Temei: obligație legală (articolul 6 alineatul (1) litera (c)).
4. Decizii automate
Locurile, punctele și limitele zilnice sunt calculate automat de serverele noastre. Și verificările antifraudă sunt automate. Ele pot anula puncte sau pot pune un cont pe pauză. Poți cere ca o persoană să verifice o astfel de decizie, să îți spui punctul de vedere și să o contești. Scrie la [email protected].
5. Cine mai vede sau prelucrează datele tale
- Ceilalți jucători văd numele afișat, @username-ul, avatarul, steagul țării, eroul și înfățișarea lui, locurile tale în curse și locul și punctele tale în Top.
- Găzduirea: serverele jocului sunt administrate de un furnizor de găzduire din Uniunea Europeană, pe baza unui contract de prelucrare a datelor.
- Cloudflare, Inc.: găzduiește site-ul lovelearcade.com, redirecționează emailurile trimise pe adresele noastre, transmite serverelor noastre confirmările Google pentru reclamele cu recompensă și rulează verificările la conectare (Turnstile).
- Google: AdMob (reclame), Firebase Cloud Messaging (notificări pe Android), Play Integrity (verificări de integritate pe Android), Conectare cu Google. Pentru reclamele personalizate, Google acționează ca operator independent, conform propriei politici de confidențialitate.
- Apple: Apple Push Notification service (notificări pe iOS), Conectare cu Apple, App Attest (verificări de integritate pe iOS).
- Expo (650 Industries, Inc.): livrează actualizările jocului și notificările către aplicație. Primește date tehnice, cum ar fi platforma, versiunea aplicației, adresa IP și tokenul pentru notificări.
- Resend: trimite emailurile cu coduri de conectare. Primește adresa ta de email și mesajul.
- Twilio Inc.: trimite codurile de conectare prin SMS. Primește numărul tău de telefon.
- CheckMobi: trimite codurile de conectare printr-un apel pierdut. Primește numărul tău de telefon.
- proxycheck.io: verifică dacă o adresă IP aparține unui VPN sau unui proxy, la conectare și la începutul unei curse. Primește adresa IP.
- Autoritățile, când legea o cere.
6. Transferuri în afara Uniunii Europene
Google, Apple, Cloudflare, Expo, Resend, Twilio și CheckMobi pot prelucra date în Statele Unite și în alte țări. Când se întâmplă asta, transferul se bazează pe Cadrul UE-SUA privind protecția datelor sau pe clauzele contractuale standard ale Comisiei Europene. proxycheck.io este în Regatul Unit, despre care Comisia Europeană a decis că asigură o protecție adecvată.
7. Cât timp le păstrăm
- Datele contului și ale jocului: cât timp există contul. După ce ceri ștergerea contului, încă 14 zile, apoi sunt șterse.
- Adresele IP și jurnalele serverelor: 7 zile.
- Evidența codurilor de conectare trimise pe email, prin SMS sau prin apel: 90 de zile. Ea nu conține codul în formă citibilă.
- Rezultatele verificărilor de integritate a dispozitivului: 90 de zile.
- Tokenul pentru notificări: până te deconectezi, oprești notificările sau îți ștergi contul.
- Emailurile de suport: 2 ani de la încheierea conversației.
- Copiile de siguranță: 30 de zile, apoi sunt suprascrise.
- Evidențele pe care legea ne obligă să le păstrăm: pe perioada stabilită de lege, chiar și după ștergerea contului.
- Datele păstrate de Google pentru reclame: conform politicilor Google.
8. Ștergerea contului
- În aplicație: deschide Profil și apasă Șterge contul.
- Pe email: scrie la [email protected] de pe adresa de email a contului și cere ștergerea. Putem să îți cerem să confirmi că este contul tău. Rezolvăm cererea în cel mult o lună.
- Pe web: lovelearcade.com/ro/delete-account explică ambele variante.
- Contul se închide imediat și se șterge definitiv după 14 zile. Dacă te conectezi din nou în aceste 14 zile, ștergerea se anulează.
9. Vârsta
- Aplicația este pentru persoane de cel puțin 13 ani.
- Îți cerem data nașterii când îți creezi contul. Contul nu se creează dacă data arată o vârstă sub cea minimă. Nu verificăm data cu un act.
- Dacă crezi că un copil sub 13 ani are cont, scrie la [email protected]. Închidem contul și îi ștergem datele.
10. Drepturile tale
Conform GDPR, poți:
- să primești o copie a datelor tale (acces);
- să corectezi datele greșite;
- să ne ceri să îți ștergem datele;
- să ne ceri să restricționăm prelucrarea;
- să primești datele într-un format portabil;
- să te opui prelucrării bazate pe interes legitim;
- să îți retragi oricând consimțământul, fără să afecteze ce s-a făcut înainte.
Ca să îți exerciți aceste drepturi, scrie la [email protected]. Răspundem în cel mult o lună. Pentru cererile complexe, termenul se poate prelungi cu încă două luni, iar în acest caz te anunțăm.
Ca să îți schimbi alegerile privind reclamele: deschide Profil în aplicație și apasă Confidențialitate reclame. Pe iOS poți folosi și setarea Urmărire din setările de confidențialitate ale telefonului. Pe Android poți reseta sau șterge identificatorul de publicitate din setările telefonului.
Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP (dataprotection.ro), sau la autoritatea din țara UE în care locuiești sau lucrezi.
11. Securitate
Aplicația comunică cu serverele noastre prin conexiuni criptate (HTTPS). Tokenurile de conectare sunt păstrate în spațiul securizat al telefonului. Verificările de integritate a dispozitivului ajută la oprirea aplicațiilor false și a jocului automatizat.
12. Site-ul
lovelearcade.com nu folosește cookie-uri, instrumente de analiză sau scripturi de la terți. Este găzduit de Cloudflare, care prelucrează datele standard ale cererilor (adresa IP, pagina, ora) ca să livreze site-ul și să îl protejeze de atacuri.
13. Modificarea politicii
Putem actualiza această politică. Data de sus arată ultima versiune. Când o schimbare contează pentru tine, te anunțăm în aplicație.
14. Datele companiei și contact
- ANDIAMO SOFTWARE SRL, companie înregistrată în România
- Sediul social: Strada Principala nr. 100, Beldiu, Teius, judetul Alba, 515901, România
- Număr de ordine în Registrul Comerțului: J2024049027004
- Cod de identificare fiscală (CUI): 51032570
- Email: [email protected]
Se aplică și Termenii de utilizare.