Adatvédelmi tájékoztató

Ki a felelős

Az oldalt és a platformot az isshabat.info mögött álló csapat üzemelteti, és ő dönt az itt leírt információk felhasználásáról. Adatvédelmi kérdéssel, vagy ha az alábbi jogok bármelyikével élni szeretne, írjon a(z) rafael@isshabat.info címre.

Az oldal olvasása fiók nélkül

• A visszaszámláláshoz, a gyertyagyújtás és a havdala idejéhez és az ünnepek dátumaihoz nem kell fiók, név vagy e-mail-cím.
• Az Ön városa vagy az, amelyet kiválaszt, vagy becslés a böngészője által jelzett időzóna alapján. Nem kérdezzük meg, hol van, és nem keressük ki az IP-címe alapján. A várost a böngésző helyi tárolója jegyzi meg; amikor egy oldal egy város adatait kéri a szerverünktől, a kérést nem kapcsoljuk Önhöz.
• A nyelvet, a színsémát, az időformátumot és a naptárnézetet csak az Ön böngészője jegyzi meg.
• Minden oldal beállít egy rövid életű biztonsági sütit, amelyet a Sütitájékoztató ír le.

Hirdetések

A nyilvános oldalakon a Google AdSense fut: hirdetéseket jelenít meg, és saját sütiket állít be a Google hirdetési szabályai szerint, nem a mieink szerint. A platformtól függetlenül működik: a belépést, az Ön játékát és az alább leírt fiókadatokat soha nem használjuk hirdetésre.

Ahol a törvény először az Ön hozzájárulását kéri, az AdSense addig nem töltődik be, amíg a sütisávban nem engedélyezi a hirdetéseket. Azt, hogy a Google hogyan személyre szabja Önnek a hirdetéseket, az adssettings.google.com oldalon nézheti meg és korlátozhatja; az AdSense által beállított sütiket a Sütitájékoztató sorolja fel.

Látogatási statisztika

A Google Analyticsszel nézzük meg, hogyan olvassák az oldalt: mely oldalakat nyitják meg, milyen nyelven, mely városokhoz és ünnepekhez, és hogyan találtak ránk a látogatók. Rögzíti a megnyitott oldalakat és az ott meghozott választásokat (nyelv, színséma, a kiválasztott város), valamint azt, amit a böngésző magától jelez: az eszközt, a böngészőt és a képernyőméretet, a böngésző nyelvét, az oldalt, ahonnan érkezett, és egy városnyi pontosságú hozzávetőleges helyet, amelyet a Google az IP-címéből állapít meg.

Soha nem kapja meg a nevét, e-mail-címét, fiók- vagy játékadatait, sem azt, amit egy keresőmezőbe ír. A Google Analytics nem tárol IP-címeket. A látogatásokat az oldal saját sütijeivel különbözteti meg, ezeket a Sütitájékoztató sorolja fel, a részletes adatokat pedig a Google legfeljebb 14 hónapig őrzi.

Ahol a törvény először hozzájárulást kér — az Európai Unióban és az EGT többi részén, az Egyesült Királyságban és Svájcban —, egy sáv megkérdezi Önt, mielőtt a Google Analytics vagy az AdSense betöltődne, és egyik sem töltődik be, amíg bele nem egyezik. Hogy hol van, azt az oldal az eszköze időzónájából állapítja meg, ugyanúgy, ahogy a városát is megtalálja; az az eszköz, amely nem jelez időzónát, szintén megkapja a kérdést. Máshol mindkettő működik, amíg ki nem kapcsolja. Bármit válaszol, a válaszát bármikor megváltoztathatja minden oldal alján a „Sütibeállítások” alatt, és az oldal mindkét esetben ugyanúgy működik.

Ha be van jelentkezve a Google-be, és engedélyezi a személyre szabott hirdetéseket, a Google névtelen, összesített becsléseket adhat hozzá, például korcsoportot és érdeklődési kört. A Google Analyticset minden oldalon letilthatja a Google böngészőkiegészítőjével a tools.google.com/dlpage/gaoptout oldalon, vagy ha letiltja ennek az oldalnak a sütijeit.

Belépés Google-fiókkal

A platformhoz — a szereplőjéhez, a minijátékokhoz és a virtuális sékelekhez — fiók kell, és fiókot csak Google-belépéssel lehet létrehozni. A Google-től csak az „openid”, „email” és „profile” engedélyeket kérjük, és ezekből megőrizzük: a Google-fiókja azonosítóját (egy nem változó számot), az e-mail-címét és a nevét. A Google azt is megerősíti, hogy a cím ellenőrzött.

A Google-jelszavát soha nem látjuk. Nem őrizzük meg a Google hozzáférési, frissítési vagy azonosító tokenjeit: miután ellenőriztük a személyazonosságát, saját munkamenetet nyitunk, és eldobjuk őket. Nem férünk hozzá a Gmailjéhez, névjegyeihez, Drive-jához, naptárához, fotóihoz vagy más Google-adataihoz.

A Google API-któl kapott információk felhasználása megfelel a Google API Services User Data Policy szabályzatnak, beleértve a korlátozott felhasználásra (Limited Use) vonatkozó követelményeket.

Mit tartalmaz a fiókja

• A Google-fiókja azonosítóját, e-mail-címét, nevét és a platformon betöltött szerepét.
• A játékát: a virtuális sékelegyenlegét, a szereplője arcát és ruháját, a tárgyait, eredményeit, szintjeit és minijáték-rekordjait.
• Egy dátum szerinti (UTC) aktivitási naptárt: az egyes napi látogatások szintjét, hány minijáték-kört játszott és hány sékelt hoztak, valamint az utolsó szombatot, amelyért jutalmat kapott.

Mire használjuk

• Hogy beléptessük és bejelentkezve tartsuk, és működtessük a választott játékot. Ez a kért szolgáltatás nyújtásához szükséges.
• Hogy az oldal biztonságos és működőképes legyen: kéréskorlátok, a visszaélések és csalások megfékezése, hibajavítás. Ez a biztonságos szolgáltatás üzemeltetéséhez fűződő jogos érdekünk.
• Hogy válaszoljunk, amikor ír nekünk, az Ön kérésére.
• Hogy megértsük, mely oldalak, nyelvek és városok miatt jönnek az emberek, és jobbá tegyük nekik az oldalt, a fent leírt látogatási statisztika alapján. Ez a hasznos szolgáltatás üzemeltetéséhez fűződő jogos érdekünk, ahol pedig a törvény hozzájárulást kér, az Ön hozzájárulása.

A fiók- és játékadatait nem használjuk hirdetésre vagy profilalkotásra, nem hozunk Önről joghatással vagy hasonló hatással járó automatizált döntést, és nem küldünk marketing-e-maileket.

Ki láthatja még

• A Google mint belépési szolgáltató, a Google saját adatvédelmi szabályai szerint.
• A Google AdSense, amely hirdetéseket jelenít meg a nyilvános oldalakon, és saját sütiket állít be, ezeket a Sütitájékoztató írja le.
• A Google Analytics, amely a fent leírt látogatási statisztikát gyűjti a Google adatvédelmi szabályai szerint.
• A tárhelyszolgáltató, amely a szervereinket üzemelteti, és az adatokat csak a megbízásunkból kezeli.
• A platform moderátorai, akik a moderáláshoz láthatják a fiókok listáját, a neveket és e-mail-címeket is.
• Hatóságok, kizárólag ha a törvény kötelez az adatok kiadására.

A többi játékos nem látja az e-mail-címét. Személyes adatokat soha nem adunk el, nem adunk bérbe és nem cserélünk.

Szervernaplók

Mint szinte minden webszerver, a miénk is naplóz minden kérést: az IP-címet, a kért címet, a válasz idejét, állapotát és méretét, a hivatkozó oldalt és a böngésző azonosítóját (user agent). A naplók az oldal működtetését és a visszaélések megállítását szolgálják. Automatikusan rotálódnak, és a méretük korlátozott, így csak rövid ideig maradnak meg.

Meddig őrizzük

• Fiók- és játékadatok: amíg nem törli a fiókot. Ha a fiókot szabályszegés miatt letiltottuk, a törlés után csak a Google-azonosítójának egyirányú lenyomatát (hash) őrizzük meg, hogy a tiltást ne lehessen újbóli belépéssel feloldani; a lenyomat önmagában senkit sem azonosít.
• A munkamenete: 7 nap, vagy amíg ki nem lép.
• A belépés ellenőrzése a Google-lel: 10 perc.
• Az oldal biztonsági tokenje: 12 óra.
• Szervernaplók: rövid ideig, a rotációig.
• Látogatási statisztika a Google Analyticsben: legfeljebb 14 hónap.
• Az Ön által küldött üzenetek: ameddig a kezelésükhöz szükséges.

Az Ön jogai

Attól függően, hol él (például az EU-s és az egyesült királysági GDPR alapján), joga van hozzáférni a rólunk tárolt adataihoz, kérni a helyesbítésüket vagy törlésüket, hordozható formátumú másolatot kapni róluk, tiltakozni a felhasználásuk ellen vagy korlátozni azt, és panaszt tenni az adatvédelmi hatóságnál. Írjon a(z) rafael@isshabat.info címre; 30 napon belül válaszolunk.

A fiókját maga is törölheti: Beállítások → „Fiókom törlése”, a fiók nevének begépelésével megerősítve. Ha nem tud belépni, írjon a(z) rafael@isshabat.info címre arról a címről, amelyet a fiókja használ. A fiók a játékadatokkal együtt törlődik; az egyenleg, a tárgyak és a haladás utána nem állíthatók vissza. Az oldal hozzáférését bármikor vissza is vonhatja a Google-fiókjában, a harmadik féltől származó kapcsolatok között.

Gyermekek

A platform nem 13 év alatti gyermekeknek készült, és azoknak sem, akik nem érték el azt a kort, amelytől az Ön országa megengedi, hogy egy gyermek maga járuljon hozzá online szolgáltatásokhoz, ha ez magasabb. Ha úgy gondolja, hogy egy gyermek fiókot hozott létre, írjon nekünk, és töröljük.

Biztonság és adattovábbítás

Az oldal csak HTTPS-en keresztül érhető el. A munkamenet-sütiket szkriptek nem olvashatják, a belépés a Google OAuth-t használja PKCE-vel, és jelszavakat nem tárolunk. Egyetlen rendszer sem tökéletesen biztonságos, de észszerű gondossággal védjük, amit tárolunk.

A szervereink és szolgáltatóink, a Google is, az Ön országán kívül is kezelhetnek adatokat. Ilyenkor azokra a garanciákra támaszkodunk, amelyeket ezek a szolgáltatók a nemzetközi adattovábbításhoz nyújtanak.

A tájékoztató változásai

Ha ez a tájékoztató változik, a fenti dátum is változik. Ha egy változás számít abban, hogyan használjuk az adatait, ezt a hatálybalépés előtt jelezzük az oldalon.