1. Administrator danych
RUBİNUM TEKNOLOJİ TİCARET LİMİTED ŞİRKETİ, twórca i operator gry MASAL, jest administratorem danych w rozumieniu tureckiej ustawy nr 6698 o ochronie danych osobowych (KVKK).
Pytania i wnioski: [email protected]
2. Jakie dane przetwarzamy
Konto: adres e-mail, nieodwracalny skrót hasła, nazwa konta utworzona na podstawie e-maila, wybrany język, czas rejestracji i ostatniego logowania oraz wersja zaakceptowanych umów.
Gra: nazwy postaci, klasa, poziom, doświadczenie, Gold, ekwipunek i przepływy przedmiotów, postęp zadań, zapisy polowań i walk, sesje rzemiosła, oferty i transakcje na rynku oraz rankingi.
Komunikacja: wiadomości na czacie i prywatne, skrzynka pocztowa, listy znajomych i blokad, zgłoszenia, prośby o pomoc i odpowiedzi.
Urządzenie i połączenie: platforma (Android/iOS), model urządzenia, wersja systemu, aplikacji i poprawki, język urządzenia, ostatni adres IP i czas ostatniej aktywności.
Powiadomienia: jeśli na nie zezwolisz, token powiadomień i informacja o platformie.
Awatar (opcjonalnie): po przesłaniu zdjęcia jego kwadratowy wycinek. Serwer konwertuje je do JPEG 512×512 i usuwa wszystkie metadane EXIF, w tym lokalizację; oryginalny plik nie jest przechowywany.
Bezpieczeństwo: liczniki ograniczeń prób logowania i rejestracji, przesłanki podejrzenia bota wynikające z tempa gry, działania administracyjne wobec konta i zapis osoby, która je wykonała.
Dane, których nie przetwarzamy: lokalizacja, kontakty, kalendarz, mikrofon, dane tożsamości i adresowe oraz dane kart płatniczych. Dostęp do zdjęć następuje tylko wtedy, gdy rozpoczniesz przesyłanie awatara i udzielisz zgody. Gra nie używa zewnętrznych sieci reklamowych ani identyfikatora reklamowego.
3. Cele i podstawy prawne
- Zawarcie i wykonanie umowy (art. 5 ust. 2 lit. c KVKK): założenie konta, działanie gry, zapis postępu i pomoc techniczna.
- Prawnie uzasadniony interes (art. 5 ust. 2 lit. f KVKK): walka z oszustwami i botami, zapobieganie nadużyciom, bezpieczeństwo usługi i diagnozowanie awarii.
- Wyraźna zgoda (art. 5 ust. 1 KVKK): wysyłanie powiadomień i przesyłanie awatara. Możesz ją wycofać w każdej chwili, wyłączając powiadomienia w Ustawieniach lub usuwając awatar.
- Obowiązek prawny (art. 5 ust. 2 lit. ç KVKK): prawidłowo złożone żądania właściwych organów.
4. Komu udostępniamy dane
Nie sprzedajemy danych osobowych ani nie udostępniamy ich w celach reklamowych. Do działania usługi używamy:
- hostingu serwerów i baz danych;
- sieci dostarczania treści i magazynu plików dla pakietów graficznych i danych;
- infrastruktury powiadomień, która otrzymuje tylko token i treść wysyłanego powiadomienia;
- sklepów z aplikacjami do dystrybucji oraz, jeśli funkcja zostanie włączona, obsługi zakupów.
Udostępniamy dane również właściwym organom, jeśli wymaga tego prawo.
5. Informacje widoczne dla innych graczy
Nazwa, klasa, poziom i awatar postaci, miejsce w rankingu, oferty na rynku oraz wiadomości na kanałach czatu są widoczne dla innych graczy.
Adres e-mail, dane urządzenia i adres IP nigdy nie są im wyświetlane.
6. Okresy przechowywania
- Wiadomości czatu: 48 godzin.
- Strumień aktywności: 7 dni.
- Skrzynka pocztowa: 1 miesiąc.
- Zapisy przepływu przedmiotów: 90 dni.
- Konto i postęp: dopóki konto pozostaje otwarte.
- Dane urządzenia, przesłanki podejrzenia bota i działania administracyjne: przez rozsądny okres dla bezpieczeństwa i audytu.
Gdy usuniesz konto, konto, postacie i powiązane zapisy zostaną trwale usunięte, pliki awatarów znikną z magazynu, a wszystkie tokeny sesji zostaną unieważnione.
7. Usunięcie konta
Konto możesz usunąć w grze: Ustawienia → Usuń konto. Poprosimy o potwierdzenie hasła.
Usunięcia nie można cofnąć; utracisz postacie, przedmioty i cały postęp.
8. Twoje prawa
Zgodnie z art. 11 KVKK masz prawo:
- dowiedzieć się, czy Twoje dane są przetwarzane, i uzyskać informacje;
- poznać cel przetwarzania i sprawdzić zgodność użycia z tym celem;
- poznać odbiorców w Turcji lub za granicą;
- żądać sprostowania niepełnych lub nieprawidłowych danych;
- żądać usunięcia lub zniszczenia danych na warunkach określonych prawem;
- żądać poinformowania odbiorców o sprostowaniu, usunięciu lub zniszczeniu;
- sprzeciwić się niekorzystnemu wynikowi powstałemu wyłącznie wskutek automatycznej analizy danych;
- żądać naprawienia szkody spowodowanej bezprawnym przetwarzaniem.
Wyślij wniosek na [email protected]; odpowiemy nie później niż w ciągu 30 dni. Zachowujesz prawo wniesienia skargi do tureckiej Rady Ochrony Danych Osobowych.
9. Brak zautomatyzowanych decyzji
System wykrywania botów i oszustw tylko zbiera przesłanki; przesłanka nie jest oskarżeniem.
Decyzję o sankcji wobec konta zawsze podejmuje człowiek. Konto nie jest zamykane wyłącznie na podstawie decyzji automatycznego systemu.
10. Bezpieczeństwo
- Cały ruch między grą a serwerem jest szyfrowany za pomocą TLS.
- Hasło nie jest przechowywane jako zwykły tekst, lecz jako nieodwracalny skrót.
- Dostęp do panelu administracyjnego jest ograniczony adresami IP i wymaga uwierzytelniania dwuskładnikowego; każde działanie jest rejestrowane.
- Bezpośredni zapis z panelu do kont, postaci i przedmiotów graczy jest zablokowany na poziomie bazy danych.
11. Przekazywanie za granicę
Serwery dostawców hostingu, dystrybucji treści i powiadomień mogą znajdować się poza Turcją.
Dane są przekazywane w ramach art. 9 KVKK i tylko w zakresie niezbędnym do świadczenia usługi.
12. Prywatność dzieci
Osoby poniżej 13 lat nie mogą korzystać z gry ani zakładać konta.
Osoby poniżej 18 lat mogą grać tylko za zgodą rodzica lub opiekuna. Jeśli dowiemy się, że konto należy do osoby poniżej 13 lat, zamkniemy je i usuniemy dane. Taką sytuację możesz zgłosić na [email protected].
13. Zmiany
Ten tekst może być aktualizowany. Aktualna wersja i data wejścia w życie znajdują się u góry strony.
O istotnej zmianie poinformujemy w grze i w razie potrzeby ponownie poprosimy o zgodę.