Политика за поверителност

1. Администратор на данните

Администраторът на личните данни е NEXSPOT TECHNOLOGY SRL, със седалище в București, Sector 3, Aleea Slt. Adrian Cârstea 1, Bl. 30B, Sc. 1, Et. 5, Ap. 32, cod 031838, CUI/CIF 38147743, имейл за поверителност privacy@quizadero.com.

2. Обхват на приложение

Политиката се прилага за данните, обработвани чрез уебсайта Quizadero, уеб приложението (играта, отворена в браузър) и приложенията за Android и iOS, игровите акаунти, формулярите за контакт, комуникациите с потребителите, системите за сигурност, класиранията, общностните функционалности и бисквитките или подобните технологии, използвани на уебсайта.

3. Категории обработвани данни

Могат да бъдат обработвани данни за идентификация и акаунт, като потребителско име, имейл, криптирана парола, език, държава или регион, предпочитания; игрови данни, като резултати, класирания, статистики, история на рундовете, отговори, постижения и санкции; технически данни, като IP, онлайн идентификатори, устройство, браузър, операционна система, логове, час на достъп, действия по сигурността, оценки или сигнали за репутация на IP адреса, индикатори за proxy, VPN, Tor или datacenter, приблизителна държава, ISP/ASN и псевдонимизирани идентификатори на устройството (необратимо хеширани отпечатъци на устройството), използвани единствено за сигурност и предотвратяване на измами; данни за диагностика, като доклади за грешки, доклади за сривове и техническия контекст, в който е възникнала неизправност; комуникационни данни, като съобщения, изпратени чрез формуляри или до поддръжката.

4. Данни, които не трябва да се изпращат

Потребителите не трябва да изпращат чрез чат, формуляри или имена на профил чувствителни данни, данни на други лица, документи за самоличност, банкова информация, пароли или незаконно съдържание. Ако такива данни бъдат изпратени случайно, операторът може да изтрие или ограничи съдържанието, когато това е разумно и законно възможно.

5. Цели на обработването

Данните могат да бъдат използвани за създаване и администриране на акаунта, удостоверяване, провеждане на играта, изчисляване на резултатите, показване на класиранията, предотвратяване на измами, откриване на използване на proxy/VPN/Tor/datacenter, откриване на ботове, скриптове, множество акаунти и опити за заобикаляне на ограниченията, модериране на общността, отговор на искания, изпращане на оперативни съобщения, поддръжка, анализ на производителността, сигурност, предотвратяване на злоупотреби, защита на правата на оператора и спазване на законовите задължения.

6. Правни основания

Обработването може да се основава на изпълнението на договора или на условията, приети от потребителя, на легитимния интерес на оператора за сигурност, предотвратяване на измами, стабилност и производителност на услугата (включително наблюдение на грешки и производителност), администриране на услугата и защита на правата, на съгласието за несъществени бисквитки, измерване на рекламата или маркетингови съобщения, както и на приложимите законови задължения. Съгласието може да бъде оттеглено за в бъдеще, без да се засягат обработванията преди оттеглянето.

7. Игрови данни и публични класирания

Някои данни, свързани с играта, могат да бъдат видими за други потребители, например потребителското име, аватарът, нивото, резултатът, позицията в класирането, постиженията или резултатите от определени рундове. Потребителите трябва да изберат име на профил, което не разкрива излишно реалната самоличност, ако не желаят това.

8. Защита срещу измами и сигурност

За запазване на честното състезание Quizadero може да анализира логове, IP адреси, устройства, ритъм на отговаряне, игрови модели, опити за удостоверяване, свързани акаунти и други технически сигнали. Това може да включва генерирането на псевдонимизиран (хеширан) идентификатор на устройството за откриване на свързани акаунти и откриването на сигнали за автоматизирано управление на браузъра. За защита на услугата срещу измами и злоупотреби IP адресите на връзката могат да бъдат проверявани чрез специализирани услуги на трети страни за репутация на IP адреси. На тези доставчици се предават само IP адресът и техническите параметри на заявката; те могат да бъдат разположени извън ЕИП (понастоящем Съединените щати), като тези трансфери се извършват въз основа на стандартни договорни клаузи или други приложими гаранции. Можете да поискате информация кой е настоящият доставчик, като се свържете с нас. Необработеният идентификатор на устройството не се съхранява; обработва се само необратим хеш. Тези обработвания са необходими за сигурността на платформата, предотвратяването на злоупотреби и защитата на останалите играчи.

9. Получатели и доставчици

Данните могат да бъдат достъпни за оторизирани лица на оператора и за доставчици, които подпомагат функционирането на услугата, като уеб хостинг, сигурност, репутация на IP адреси и защита срещу измами, IT поддръжка, имейл, поддръжка на клиенти, обработващи плащания, услуги срещу спам или правни и счетоводни консултанти. Проверките на репутацията на IP адреси се извършват чрез специализирани услуги на трети страни, както е описано в раздел 8. Използваме също следните категории доставчици: доставчик на мрежова сигурност и доставка на съдържание, който извършва и проверката дали посетителят е човек и получава Вашия IP адрес и технически сигнали за браузъра/устройството; доставчик на хостинг за базата данни и удостоверяването и доставчик на хостинг за сървърите за приложения, като и двамата съхраняват данните в Европейския съюз; доставчик за управление на логове, който получава техническите логове на нашите сървъри — те могат да съдържат идентификатора на Вашия акаунт, Вашия IP адрес и данни за браузъра или устройството — и ги съхранява в Европейския съюз; доставчик на транзакционни имейли, който доставя съобщенията за потвърждение на имейл адреса и за нулиране на паролата, включително при повторното им изпращане, и който за тази цел получава Вашия имейл адрес и съдържанието на съобщението; доставчик на краткотрайните броячи за ограничаване на повторни регистрации, повторни изпращания на имейла за потвърждение, нулирания на парола, промени на парола и подадени от играчи сигнали (броячите са обвързани с IP адреса и с необратим хеш на имейл адреса или, при промените на парола и подадените от играчи сигнали, с идентификатора на Вашия акаунт и се съхраняват в център за данни в Европейския съюз); услуга за доставка на актуализации за мобилни приложения; и услуга за наблюдение на грешки и сривове, с която откриваме и диагностицираме технически неизправности в нашите мобилни приложения и в уеб приложението — данните, които тя получава от мобилните приложения, са описани в раздел 18, а данните, които получава от уеб приложението, са описани по-долу; всички те се съхраняват в Европейския съюз. В уеб приложението, когато в страница или на нашите сървъри възникне грешка, когато Вашият браузър запише техническо предупредително съобщение или съобщение за грешка, когато уеб приложението запише техническо диагностично събитие (например прекъсната връзка с игровия сървър), при всяко зареждане на уеб приложението в браузъра Ви (за да се измери при колко посещения възниква грешка) и, за измерване на производителността, при около едно от пет зареждания на страница и навигации и при по-малък дял от заявките към сървъра, тази услуга получава грешката или събитието и техническия им контекст, страницата, на която сте се намирали, кратка история на последните Ви действия в уеб приложението, текста на техническите предупредителни съобщения и съобщенията за грешка от браузъра, данни за браузъра и устройството, информация дали при посещението е възникнала грешка, както и, когато сте влезли в акаунта си, идентификатора на Вашия акаунт. Всеки доклад достига до услугата от Вашия IP адрес; конфигурирали сме услугата да не съхранява този адрес, нито местоположение, изведено от него. Не изпращаме на услугата Вашата парола, а автоматични филтри премахват имейл адресите и данните за достъп, преди докладът да бъде изпратен. Данните от това наблюдение се обработват въз основа на нашия легитимен интерес да поддържаме услугата стабилна и сигурна. Услугата за наблюдение не съхранява бисквитки или други данни във Вашия браузър. Можете да поискате информация кои са настоящите доставчици, като ни пишете на privacy@quizadero.com. Доставчиците трябва да обработват данните съгласно инструкциите на оператора и приложимото законодателство.

Ако приемеш маркетинговите бисквитки на представителния уебсайт или в уеб приложението, Meta Platforms Ireland Ltd може да получава данни за прегледаните страници и технически идентификатори на браузъра чрез Meta Pixel за измерване на рекламните кампании. В уеб приложението, след като приемеш маркетинговите бисквитки, нашите сървъри могат също да изпращат на Meta събития за регистрация и за първа игра (например за създаването на акаунт) заедно с идентификатора на твоя акаунт, хеширана форма на имейл адреса ти, твоя IP адрес, данни за браузъра ти и идентификаторите на браузъра, използвани от Meta. Meta Platforms Ireland Ltd може да предава тези данни извън ЕИП, включително в Съединените щати, при собствени гаранции, както е описано в нейната политика за поверителност. Нищо от това не се случва, ако не приемеш маркетинговите бисквитки. Политиката за бисквитките обяснява как можеш да промениш избора си на представителния уебсайт; в уеб приложението можеш да оттеглиш съгласието си, като изтриеш бисквитките на сайта в браузъра си, след което изборът ще ти бъде предложен отново, или като пишеш на privacy@quizadero.com.

10. Трансфери извън ЕИП

Когато доставчици обработват данни извън Европейското икономическо пространство, трансферът се извършва въз основа на валиден правен механизъм, като решения относно адекватното ниво на защита, стандартни договорни клаузи или други гаранции, предвидени в GDPR. Това се отнася по-специално за проверките на репутацията на IP адреси, при които IP адресът може да бъде предаван на доставчици, разположени извън ЕИП (понастоящем Съединените щати), въз основа на стандартни договорни клаузи или други приложими гаранции; информация кой е настоящият доставчик се предоставя при поискване. Доставчиците, описани в раздел 9, които хостват нашата база данни, удостоверяването, сървърите за приложения, логовете, броячите срещу злоупотреби, докладите за грешки и данните за производителността, съхраняват тези данни в Европейския съюз. Някои доставчици са със седалище или обработват данни извън ЕИП (понастоящем Съединените щати и Сингапур; доставчикът на мрежова сигурност и доставка на съдържание освен това насочва трафика през глобалната си мрежа) — например за мрежова сигурност и доставка на съдържание, доставка на имейли и актуализации на приложението или достъп за поддръжка и техническо обслужване. В тези случаи трансферът се извършва въз основа на решение на Европейската комисия относно адекватното ниво на защита (като това, което обхваща доставчиците, сертифицирани по Рамката за защита на личните данни между ЕС и САЩ) или, когато няма такова решение (какъвто е случаят със Сингапур), въз основа на стандартни договорни клаузи, приети от Европейската комисия. Можете да попитате кой механизъм се прилага за конкретен доставчик и да поискате копие от стандартните договорни клаузи, като ни пишете на privacy@quizadero.com.

11. Срок на съхранение

Данните се съхраняват толкова дълго, колкото е необходимо за целите, за които са събрани. Данните за акаунта се съхраняват за срока на съществуване на акаунта. Логовете за вход, сигурност и защита срещу измами (включително IP адресът и данните за браузъра) се съхраняват най-много 180 дни; проверките на репутацията на IP адреса — най-много 90 дни. Техническите логове на сървърите при нашия доставчик за управление на логове се съхраняват най-много 30 дни, а докладите за грешки и данните за производителността от мобилните приложения и от уеб приложението — най-много 90 дни. Техническите данни за игровите рундове се деидентифицират след 180 дни и се съхраняват само в обобщена форма, за статистика и защита срещу измами. Сигналите, подадени от играчи, се съхраняват най-много 2 години, а IP адресът, свързан със сигнала, се изтрива след 180 дни. Данните за фактуриране, ако има плащания, се съхраняват съгласно законовите данъчни срокове. Броячите, използвани за ограничаване на повторни регистрации, повторни изпращания на имейла за потвърждение, нулирания на парола, промени на парола и подадени от играчи сигнали, изтичат автоматично най-късно в рамките на няколко часа.

12. Изтриване на акаунта

Потребителите могат окончателно да изтрият акаунта си директно в мобилното приложение или в уеб приложението, от Настройки, като потвърдят потребителското си име. Изтриването влиза в сила незабавно и не може да бъде отменено: акаунтът, профилът, игровата история, свързана със самоличността на потребителя, и личните логове се изтриват, а в запазените съобщения в чата името на автора се заменя с неутрален етикет („Deleted player“), като текстът на съобщенията се запазва. Освен данните, съхранявани при нашите доставчици, и резервните копия, описани по-долу, само минимален набор от данни се съхранява за 2 години: доказателство за изтриването на акаунта (идентификаторът и потребителското име), доказателство за приемането на политиките и, за акаунти с активни санкции към момента на изтриването, каноничният имейл адрес и псевдонимизираните (хеширани) идентификатори на устройството, въз основа на легитимния интерес за предотвратяване на заобикалянето на санкциите. Въпросите, предложени от играча и вече публикувани, остават в играта, без посочване на автора. Данните в резервните копия изтичат съгласно цикъла на резервните копия. Техническите логове на сървърите, както и докладите за грешки и данните за производителността от мобилните приложения и от уеб приложението, които вече се съхраняват при нашите доставчици, не се изтриват веднага; те изтичат в сроковете, посочени в раздел 11, и дотогава се съхраняват въз основа на нашия легитимен интерес от сигурността и стабилността на услугата. Потребители, които нямат достъп до играта (например спрени акаунти), могат да поискат изтриване, като пишат на privacy@quizadero.com. Изтриване може да бъде поискано и без достъп до приложението на адрес https://game.quizadero.com/delete-account.

13. Сигурност на данните

Операторът използва разумни технически и организационни мерки, като контрол на достъпа, криптирани или хеширани пароли, актуализации, резервни копия, мониторинг, ограничаване на вътрешния достъп и мерки за защита срещу неоторизиран достъп. Никой метод за предаване или съхранение не е напълно лишен от риск, поради което потребителите трябва да защитават своите идентификационни данни.

14. Права на потребителите

Съгласно GDPR потребителите могат да поискат достъп до данните, коригиране, изтриване, ограничаване на обработването, преносимост, възражение срещу определени обработвания и оттегляне на съгласието. Когато обработването се основава на легитимния интерес на оператора (например сигурност, защита срещу измами, наблюдение на грешки и измерване на производителността), потребителите могат да възразят по всяко време на основания, свързани с конкретното им положение, като пишат на privacy@quizadero.com. Потребителите могат да подадат жалба до Националния орган за надзор върху обработването на лични данни (ANSPDCP, Румъния) или до органа за защита на данните в държавата, в която живеят или работят, ако смятат, че правата им са били нарушени.

15. Упражняване на правата

Исканията относно личните данни могат да бъдат изпращани на privacy@quizadero.com. За защита на акаунта операторът може да поиска допълнителна разумна информация за потвърждаване на самоличността. Отговорът се изпраща в срока, предвиден от GDPR, обикновено в рамките на най-много един месец, с възможност за удължаване в сложни случаи съгласно закона.

16. Непълнолетни

Услугата е достъпна за потребители на възраст над 13 години. Потребителите на възраст от 13 до 15 години могат да играят с разрешението на родител или законен настойник; за тези потребители чатът и всяко обработване, основано на съгласие (маркетинг), са деактивирани до навършване на 16 години. Събираме датата на раждане при регистрацията единствено с цел прилагане на тези ограничения; тя никога не се показва публично.

17. Автоматизирани решения

Quizadero използва автоматизирани правила за откриване на злоупотреби, защита на акаунтите, филтриране на спам и маркиране на съмнителна активност. Техническите сигнали и сигналите за репутация на IP адреси, предоставени от специализирани услуги, могат да се използват като един от факторите, вземани предвид от тези правила. Когато има сериозни индикации за измама или злоупотреба, системите за защита срещу измами могат автоматично да ограничат или спрат акаунт, за да защитят честното състезание и останалите играчи. Засегнатите потребители имат право да оспорят такова решение, да изразят своята гледна точка и да получат човешка проверка, като пишат на privacy@quizadero.com или contact@quizadero.com. Постоянните мерки подлежат на проверка от персонала на оператора. Автоматичните ограничения могат да засягат акаунта, устройството, връзката или мрежата на интернет доставчика (ASN), от която многократно произхождат сигналите за злоупотреба.

18. Мобилни приложения

Когато използвате нашето приложение за Android или iOS, ние допълнително обработваме: модела на Вашето устройство, наименованието и версията на операционната система и версията на приложението (предавани, когато приложението се свързва с нашите игрови сървъри, за съвместимост, поддръжка и предотвратяване на злоупотреби); както и сесиен токен, съхраняван в защитеното хранилище на Вашето устройство, заедно с локални предпочитания (език, видени известия, Вашия списък с блокирани играчи). Тези предпочитания остават на Вашето устройство. Сесийният токен се съхранява на Вашето устройство и се изпраща на нашите сървъри с всяка заявка, за да бъде удостоверена самоличността Ви. Мобилните приложения не съдържат SDK за реклама, за атрибуция или за проследяване между приложения и нямат достъп до Вашия микрофон, камера, контакти или местоположение. Те обаче използват услуга за наблюдение на грешки и сривове (вижте раздел 9), за да можем да откриваме и отстраняваме технически неизправности. Когато в приложението възникне грешка, когато то запише техническо предупредително съобщение, съобщение за грешка или техническо диагностично събитие (например прекъсната връзка с игровия сървър), в началото и в края на всяка сесия на приложението (за да се измери колко сесии завършват със срив) и, за измерване на производителността, при около едно от пет зареждания на екран и навигации, тази услуга получава грешката или събитието и техническия им контекст, екрана, на който сте се намирали, кратка история на последните Ви действия в приложението, текста на техническите предупредителни съобщения и съобщенията за грешка, данни за устройството и версията на приложението, случаен идентификатор на инсталацията на приложението, информация дали сесията е завършила нормално или със срив, както и, когато сте влезли в акаунта си, идентификатора на Вашия акаунт. Всеки доклад достига до услугата от Вашия IP адрес; конфигурирали сме услугата да не съхранява този адрес, нито местоположение, изведено от него. Не изпращаме на услугата Вашата парола, а автоматични филтри премахват имейл адресите и данните за достъп, преди докладът да бъде изпратен. Тези данни се съхраняват в Европейския съюз и се обработват въз основа на нашия легитимен интерес да поддържаме услугата стабилна и сигурна. Всеки път, когато приложението проверява за безжични актуализации (over-the-air), то изпраща на услугата за доставка на актуализации технически метаданни за компилацията на приложението и платформата на устройството (операционна система, версия на средата за изпълнение на приложението, идентификатори на актуализацията и канала) заедно със случаен идентификатор, генериран и съхранен на устройството — несвързан с Вашия акаунт, име или имейл — единствено за да бъде определена и доставена правилната актуализация на приложението. Ако предишното стартиране на приложението е било неуспешно, проверката включва и кратко техническо описание на тази грешка. Приложенията се разпространяват чрез Google Play (Google Ireland Ltd) и App Store (Apple Distribution International Ltd), които обработват данните за инсталиране съгласно собствените си политики за поверителност.

19. Актуализиране на политиката

Политиката може да бъде актуализирана при настъпване на промени в играта, уебсайта, доставчиците, законодателството или практиките на обработване. Версията, публикувана на уебсайта, е приложимата версия в момента на справката. За важни промени операторът може да уведоми потребителите чрез уебсайта или имейл.