Politica de confidențialitate a aplicațiilor PekeGames

1. Cine este responsabil

Operatorul de date este Elbrinner Labs S.L. (PekeGames), cu CUI B88925284 și sediul social în Calle Jazmín 51, 28033 Madrid (Spania).

Pentru orice aspecte legate de confidențialitate sau pentru a vă exercita drepturile: privacidad@pekegames.app. Contact general: info@pekegames.app.

[ÎN AȘTEPTARE: indicați dacă există un Responsabil cu Protecția Datelor (DPO) și contactul acestuia.]

2. Ce date prelucrăm

În funcție de joc și de funcțiile pe care le folosești, prelucrăm:

• Identificator dispozitiv: pentru a putea juca fără cont (ca invitat) fără să îți pierzi progresul, aplicația folosește un identificator al dispozitivului sau unul aleatoriu pe care îl stochează pe acesta (de exemplu, pe Android, identificatorul de sistem asociat aplicației, ANDROID_ID; pe iOS, identificatorul dezvoltatorului, IDFV, sau unul aleatoriu stocat în lanțul de chei). Este trimis la serverul nostru pentru a crea și recupera sesiunea ta de invitat și pentru a asocia tokenul de notificări cu dispozitivul tău. În funcție de joc, poate fi păstrat chiar dacă reinstalezi aplicația (pe Android, ANDROID_ID; pe iOS, cel stocat în lanțul de chei). Nu este identificatorul publicitar.
• Sesiune invitat: identificator intern, poreclă temporară, limbă și date de creare și de ultima activitate.
• Cont (opțional): e-mail, poreclă (nick), parolă (stocată criptată cu hash), limbă, avatar (din catalogul nostru sau, dacă te conectezi cu Google, poza ta de profil), cod de prieten și, dacă alegi să o furnizezi, data ta de naștere (folosită pentru a determina dacă ești minor). Păstrăm poreclele anterioare pentru a preveni furtul de identitate.
• Autentificare cu Google sau Apple (opțional): se face în browser, pe pekegames.app. Primim de la furnizor identificatorul contului tău în acel serviciu, adresa ta de email și, dacă este disponibil, numele tău și poza ta de profil. Dacă nu alegi un poreclă, cea inițială este creată pe baza numelui tău, iar poza ta poate fi folosită ca avatar; ambele sunt vizibile în clasamente și le poți modifica în centrul contului. Cu Apple poți ascunde adresa ta de email reală. Nu primim niciodată parola ta Google sau Apple.
• Joc și progres: scoruri, niveluri, realizări, serii, statistici de joc (inclusiv multiplayer), monede virtuale, obiecte cosmetice, misiuni și, în jocurile care oferă acest lucru, salvări în cloud.
• Funcții sociale și multiplayer: prieteni și cereri de prietenie, cadouri între prieteni, provocări, blocări și raportări (motiv dintr-o listă închisă, joc afectat și, opțional, un comentariu), și ce este necesar pentru jocurile online (camere și mutări). Fără chat text liber: doar reacții dintr-o listă închisă.
• Cumpărături: produs, magazin (Google Play sau App Store), dovada achiziției (token de achiziție sau tranzacție semnată), ID-ul tranzacției, suma și moneda când sunt furnizate de magazin, starea și datele, și abonamentele sau drepturile active (de exemplu, "fără reclame"). Nu primim datele cardului sau ale metodei de plată: le gestionează magazinul.
• Anunțuri: În jocurile cu reclame, SDK-ul Google AdMob colectează date despre dispozitiv (cum ar fi ID-ul publicitar, adresa IP, informațiile dispozitivului și interacțiunea cu reclamele) pentru a afișa, măsura și preveni fraudele în reclame. Salvăm reclamele cu recompensă pe care le-ai vizionat, pentru a-ți oferi recompensa și a aplica limitele zilnice. Consultă secțiunile 6 și 7.
• Notificări push (opțional): dacil activezi, tokenul de notificare al dispozitivului (Firebase Cloud Messaging pe Android; Apple Push Notification service pe iOS), platforma, limba și identificatorul dispozitivului.
• Statisticile tale de utilizare: evenimente de joc trimise propriului nostru sistem (începutul și sfârșitul jocului, ecrane și cumpărături) cu platforma, versiunea aplicației, limba, scorul și durata. Pentru minori și invitați înregistrăm doar începutul și sfârșitul jocului, fără alte date. Nu folosim Google Analytics, Firebase Analytics sau alte instrumente de analiză de la terți.
• Date tehnice și de securitate: adresa IP și agentul de utilizator (sistem, browser sau modelul dispozitivului, în funcție de ce trimite aplicația) pentru securitate, controlul abuzurilor și înregistrarea accesărilor la cont, precum și IP-ul și data la care accepți documentele legale.
• Cameră: doar în jocurile care permit scanarea codului QR al unui joc sau al unui prieten, și doar când ceri. Imaginea este procesată pe dispozitiv: se folosește doar textul codului și nu salvăm imagini.

Nu vindem date personale. Cu excepția celor explicate în anexa unui joc, nu colectăm locația ta precisă, contactele, fotografiile sau microfonul.

3. De ce folosim datele și pe ce temei legal

[ÎN AȘTEPTARE: validați temeiurile legale cu consiliere juridică.]

• Prestarea serviciului: sesiune de invitat sau cont, salvarea progresului, clasamente, multiplayer, funcții sociale și centrul contului. Bază: executarea contractului (termeni de utilizare).
• Cumpărături: valida achizițiile cu magazinul, livra ceea ce a fost cumpărat și a-l restaura. Bază: executarea contractului și respectarea obligațiilor legale (contabile și fiscale).
• Reclame: finanțarea jocurilor gratuite. Anunțuri personalizate: doar cu consimțământul tău (formularul de consimțământ Google în SEE și în Regatul Unit și, pe iOS, permisiunea de urmărire Apple). Anunțuri nepersonalizate: interes legitim.
• Notificări: să te anunțe despre jocuri, provocări, prieteni și noutăți din joc. Bază: consimțământul tău (permisiune de sistem), pe care îl poți retrage oricând.
• Securitate: prevenirea înșelăciunilor, fraudelor, abuzurilor și furtului de identitate, și gestionarea rapoartelor. Bază: interes legitim.
• Statisticile mele: înțelegerea modului în care sunt utilizate jocurile și îmbunătățirea lor. Bază: interes legitim, cu minimizarea datelor și fără statistici de comportament ale minorilor.
• Obligații legale: a răspunde solicitărilor autorităților și a păstra ceea ce cere legea. Bază: obligație legală.

4. Cu cine partajăm datele

Nu vindem date personale. Le partajăm doar cu:

• Google AdMob și platforma sa de consimțământ: în jocurile cu reclame. Google tratează datele colectate de SDK-ul său publicitar ca un operator independent [ÎN AȘTEPTARE: validare]. Mai multe informații: https://policies.google.com/technologies/partner-sites
• Google Firebase Cloud Messaging: livrarea notificărilor pe Android (folosește și un identificator de instalare Firebase).
• Serviciul de notificări push Apple: livrarea notificărilor pe iOS.
• Google Play și Apple App Store: procesează plățile; noi le cerem starea achizițiilor și abonamentelor tale pentru a le valida.
• Google și Apple (conectare): doar dacă alegi să te alături lor.
• Furnizor de găzduire: servere pe care rulează serviciul și unde sunt stocate copiile de rezervă (Sys4net și Microsoft Azure).
• Furnizor de e-mail: trimiterea de e-mailuri de verificare, recuperarea parolei și notificările contului [ÎN AȘTEPTARE: numele furnizorului].
• Alți jucători: arată porecla, avatarul și scorurile tale în clasamente (te poți ascunde în setările de confidențialitate) și, dacă sunteți prieteni, activitatea ta conform setărilor tale.
• Autorități: când legea o cere.

5. Transferuri internaționale

Unii furnizori, precum Google sau Apple, pot prelucra date în afara Spațiului Economic European, de exemplu în SUA. În aceste cazuri, se aplică garanții adecvate, cum ar fi Cadrul privind confidențialitatea datelor UE-SUA sau clauzele contractuale standard ale Comisiei Europene. [ÎN AȘTEPTARE: revizuirea legală a transferurilor și a locației găzduirii noastre.]

6. Minori

Jocurile noastre sunt potrivite pentru toate categoriile de vârstă și aplicăm confidențialitatea implicit:

• Dacă nu îți cunoaștem vârsta (când te joci ca invitat), te tratăm ca minor. Ești și minor dacă data nașterii tale indică faptul că ai mai puțin de 18 ani.
• Pentru a crea un cont trebuie să ai cel puțin 16 ani, în toate țările. Îți cerem data nașterii înainte de a crea contul (și dacă te conectezi cu Google sau Apple). Dacă ai sub 16 ani, nu creăm contul și nu îți salvăm emailul, numele sau data: continui să joci ca invitat, doar cu datele dispozitivului. Dacă un cont existent indică o dată sub 16 ani, îl ștergem complet, exact ca și cum l-ai șterge tu.
• Cu minorii, reclamele sunt solicitate în modul destinat copiilor: fără publicitate personalizată sau bazată pe comportament, conținut potrivit pentru toate categoriile de vârstă și fără cererea consimțământului publicitar sau a permisiunii de urmărire Apple. Reclamele cu recompensă sunt afișate doar dacă jucătorul le alege, în același mod.
• Jucătorii oaspeți (fără cont) nu pot face cumpărături cu bani reali și nu pot avea prieteni, dar pot raporta un alt jucător. Conturile pentru vârstele de 16 și 17 ani pot cumpăra prin magazinul dispozitivului, unde se aplică controalele parentale Google Play și Apple. [ÎN AȘTEPTARE: decizia dacă cumpărăturile cu bani reali sunt blocate pentru toți minorii.]
• Pentru minori nu trimitem statistici de comportament: doar începutul și sfârșitul jocului, fără alte date.
• Fără chat liber: doar reacții dintr-o listă închisă. Poreclele sunt pseudonime și doar porecla apare în clasamentele publice.
• Părinții sau tutorii pot solicita accesul la datele copilului lor sau ștergerea acestora, scriind la privacidad@pekegames.app.

7. Identificator publicitar și reclame personalizate

• Android: poți reseta sau șterge ID-ul tău publicitar în Setări > Google > Anunțuri (sau în Setări > Confidențialitate > Anunțuri, în funcție de dispozitiv).
• iOS: folosim identificatorul publicitar (IDFA) doar dacă îl permiți în notificarea de urmărire Apple. Îl poți modifica în Setări > Confidențialitate și securitate > Urmărire.
• Spațiul Economic European și Regatul Unit: dacii ești adult, jocul îți afișează formularul de consimțământ Google prima dată. [ÎN AȘTEPTARE: adăugarea în jocuri a unei opțiuni pentru a redeschide acel formular și a-ți schimba alegerea.]
• Fără reclame: dacă cumperi opțiunea «fără reclame» sau un abonament care o include, acel joc nu mai afișează reclame.

8. Notificări

Notificările sunt activate doar dacă acordați permisiunea. Le puteți dezactiva oricând din setările de notificare ale sistemului, din setările jocului sau din centrul de cont (Notificări). Dacă le dezactivați din joc, ștergem tokenul dispozitivului dumneavoastră de pe serverul nostru.

9. Cât timp păstrăm datele tale

• Cont și progres: în timp ce contul este activ. La ștergere, se aplică condițiile din secțiunea 10.
• Sesiuni de invitat: [ÎN AȘTEPTARE: definiți perioada de păstrare a sesiunilor de invitat inactive; astăzi nu există ștergere automată].
• Sesiuni de autentificare: tokenurile de reîmprospătare sunt șterse la 7 zile după expirarea sau revocarea lor.
• Jocuri cu punctaj neterminate: 24 de ore.
• Cumpărături: [ÎN AȘTEPTARE: termen impus de legislația contabilă și fiscală].
• Statistici de utilizare și jurnale de securitate și de acces: [ÎN AȘTEPTARE: definiți termenul limită; astăzi nu există ștergere automată].
• Copii de rezervă: sunt șterse după 14 zile.

10. Cum să îți ștergi contul și datele

• Din joc: în setările jocului, deschide contul tău (centrul contului) și alege "Șterge contul".
• De pe web: autentificați-vă la https://pekegames.app/perfil/privacidad și alegeți "Ștergere cont".
• Prin e-mail: scrieți la privacidad@pekegames.app de la adresa de e-mail a contului dvs.

La ștergerea contului, ștergem datele tale din toate jocurile: emailul, porecla, avatarul, data nașterii, codul de prieten, istoricul poreclelor și parola; autentificările cu Google sau Apple și toate sesiunile tale; tokenurile de notificări de pe dispozitivele tale, deci nu vei mai primi niciuna; scorurile și poziția ta în clasamente și turnee; prieteniile, cererile, blocările, cadourile și provocările tale; jocurile salvate în cloud, realizările, nivelul, monedele și obiectele; sesiunea de invitat cu care ai început și statisticile de utilizare. Păstrăm, fără datele tale de contact sau de identificare: registrul achizițiilor cu bani reali (produs, sumă, magazin și dată), deoarece legislația contabilă și fiscală ne obligă să îl păstrăm; dovada condițiilor acceptate și când, fără IP-ul tău; registrul de securitate al acceselor, fără email, IP sau browser; și rapoartele de moderare în care apareți. Abonamentele se anulează în magazin (Apple sau Google): ștergerea contului nu le anulează. [ÎN AȘTEPTARE: revizuire juridică a sferei de ștergere și a perioadei de păstrare a datelor reținute.]

Dacă te joci ca invitat, poți șterge datele dispozitivului dezinstalând aplicația sau ștergând datele acesteia. Pentru a șterge și datele stocate pe serverul nostru (sesiunea de invitat, progresul salvat în cloud, meciurile și realizările, și identificatorul dispozitivului), fă acest lucru din aplicație, dacă jocul oferă această opțiune, sau scrie-ne la privacy@pekegames.app. Dacă ți-ai transferat deja progresul într-un cont, acesta se șterge prin ștergerea contului. [PENDIENTE: procedure to identify a guest session by email.]

11. Drepturile tale

Poți exercita drepturile de acces, rectificare, ștergere, opoziție, limitarea prelucrării și portabilitate, și îți poți retrage consimțământul în orice moment, scriind la privacy@pekegames.app. De asemenea, îți poți schimba porecla, avatarul și setările de confidențialitate în centrul contului. [PENDIENTE: a oferi în centrul contului descărcarea datelor tale (serverul are deja o exportare, incompletă).]

Dacă considerați că nu am gestionat corect solicitarea dumneavoastră, puteți depune o plângere la Agenția Spaniolă pentru Protecția Datelor (https://www.aepd.es) sau la autoritatea de supraveghere din țara dumneavoastră.

12. Securitate

Comunicațiile dintre aplicație și serverele noastre sunt criptate (HTTPS/TLS). Parolele sunt stocate criptate cu hash, accesul la date este restricționat și achizițiile sunt validate pe server cu magazinul.

13. Modificări ale acestei politici

Dacă facem modificări semnificative, vom actualiza data de mai sus și, dacă este cazul, vă vom anunța în aplicații sau prin e-mail.