Adatvédelmi szabályzat

1. Az adatkezelő

A személyes adatok kezelője a NEXSPOT TECHNOLOGY SRL, székhelye: București, Sector 3, Aleea Slt. Adrian Cârstea 1, Bl. 30B, Sc. 1, Et. 5, Ap. 32, cod 031838, CUI/CIF 38147743, adatvédelmi e-mail: privacy@quizadero.com.

2. Alkalmazási kör

A szabályzat a Quizadero weboldalán, a webalkalmazáson (a böngészőben megnyitott játékon), valamint az Android- és iOS-alkalmazásokon, a játékfiókokon, a kapcsolatfelvételi űrlapokon, a felhasználókkal folytatott kommunikáción, a biztonsági rendszereken, a ranglistákon, a közösségi funkciókon, valamint a weboldalon használt sütiken vagy hasonló technológiákon keresztül kezelt adatokra vonatkozik.

3. A kezelt adatok kategóriái

Kezelhetők azonosító- és fiókadatok, például felhasználónév, e-mail, titkosított jelszó, nyelv, ország vagy régió, preferenciák; játékadatok, például pontszámok, ranglisták, statisztikák, a körök előzményei, válaszok, eredmények és szankciók; technikai adatok, például IP, online azonosítók, eszköz, böngésző, operációs rendszer, naplók, a hozzáférés ideje, biztonsági műveletek, IP-reputációs pontszámok vagy jelek, proxy, VPN, Tor vagy datacenter indikátorok, hozzávetőleges ország, ISP/ASN és pszeudonimizált eszközazonosítók (visszafordíthatatlanul hashelt eszközujjlenyomatok), amelyeket kizárólag biztonsági és csalásmegelőzési célokra használunk; diagnosztikai adatok, például hibajelentések, összeomlási jelentések, valamint a hiba bekövetkezésének technikai környezete; kommunikációs adatok, például űrlapokon vagy az ügyfélszolgálatnak küldött üzenetek.

4. El nem küldendő adatok

A felhasználók nem küldhetnek csevegésen, űrlapokon vagy profilneveken keresztül érzékeny adatokat, más személyek adatait, személyazonosító okmányokat, banki információkat, jelszavakat vagy jogellenes tartalmat. Ha ilyen adatokat véletlenül továbbítanak, az üzemeltető törölheti vagy korlátozhatja a tartalmat, amennyiben ez ésszerűen és jogilag lehetséges.

5. Az adatkezelés céljai

Az adatok felhasználhatók a fiók létrehozására és adminisztrálására, hitelesítésre, a játék működtetésére, pontszámok számítására, ranglisták megjelenítésére, csalás megelőzésére, proxy/VPN/Tor/datacenter használat észlelésére, botok, szkriptek, több fiók és a korlátozások megkerülésére irányuló kísérletek észlelésére, a közösség moderálására, kérések megválaszolására, operatív közlemények küldésére, karbantartásra, teljesítményelemzésre, biztonságra, visszaélések megelőzésére, az üzemeltető jogainak védelmére és jogi kötelezettségek teljesítésére.

6. A jogalapok

Az adatkezelés alapja lehet a szerződés vagy a felhasználó által elfogadott feltételek teljesítése, az üzemeltető jogos érdeke a biztonság, a csalás megelőzése, a szolgáltatás stabilitása és teljesítménye (ideértve a hibafigyelést és a teljesítménymérést), a szolgáltatás kezelése és a jogok védelme érdekében, a nem nélkülözhetetlen sütikhez, a hirdetések méréséhez vagy marketingkommunikációhoz adott hozzájárulás, valamint az alkalmazandó jogi kötelezettségek. A hozzájárulás a jövőre nézve visszavonható, anélkül, hogy ez érintené a visszavonás előtti adatkezeléseket.

7. Játékadatok és nyilvános ranglisták

Egyes játékkal kapcsolatos információk láthatók lehetnek más felhasználók számára, például a felhasználónév, az avatár, a szint, a pontszám, a ranglistahely, az eredmények vagy bizonyos körök kimenetele. A felhasználóknak olyan profilnevet kell választaniuk, amely nem fedi fel feleslegesen a valós identitásukat, ha ezt nem kívánják.

8. Csalás elleni védelem és biztonság

A tisztességes verseny megőrzése érdekében a Quizadero elemezhet naplókat, IP-címeket, eszközöket, válaszadási ritmust, játékmintákat, bejelentkezési kísérleteket, kapcsolódó fiókokat és egyéb technikai jeleket. Ez magában foglalhatja pszeudonimizált (hashelt) eszközazonosító létrehozását a kapcsolódó fiókok felismerésére, valamint az automatizált böngészővezérlés jeleinek észlelését. A szolgáltatás csalással és visszaéléssel szembeni védelme érdekében a kapcsolat IP-címei szakosodott, harmadik fél által nyújtott IP-reputációs szolgáltatásokon keresztül ellenőrizhetők. E szolgáltatóknak kizárólag az IP-cím és a kérés technikai paraméterei kerülnek továbbításra; e szolgáltatók az EGT-n kívül (jelenleg az Egyesült Államokban) is elhelyezkedhetnek, és az ilyen továbbítások az Európai Bizottság által elfogadott általános szerződési feltételek vagy egyéb alkalmazandó garanciák alapján történnek. Az aktuális szolgáltató kilétét kapcsolatfelvétel útján kérheti tőlünk. A nyers eszközazonosítót nem tároljuk; csak visszafordíthatatlan hash kerül kezelésre. Ezek az adatkezelések a platform biztonságához, a visszaélések megelőzéséhez és a többi játékos védelméhez szükségesek.

9. Címzettek és szolgáltatók

Az adatokhoz hozzáférhetnek az üzemeltető felhatalmazott személyei, valamint a szolgáltatás működését támogató szolgáltatók, például webtárhely, biztonság, IP-reputáció és csalásmegelőzés, IT-karbantartás, e-mail, ügyféltámogatás, fizetésfeldolgozók, spamszűrő szolgáltatások vagy jogi és számviteli tanácsadók. Az IP-reputáció ellenőrzése szakosodott, harmadik fél által nyújtott szolgáltatásokon keresztül történik, a 8. szakaszban leírtak szerint. Emellett a következő szolgáltatói kategóriákat vesszük igénybe: hálózatbiztonsági és tartalomkézbesítő szolgáltatót, amely a felhasználó ember voltát ellenőrző kihívást is futtatja, és megkapja az Ön IP-címét és technikai böngésző-/eszközjeleit; adatbázis- és hitelesítési tárhelyszolgáltatót, valamint alkalmazás-tárhelyszolgáltatót, amelyek az adatokat az Európai Unióban tárolják; naplókezelő szolgáltatót, amely megkapja a szervereink technikai naplóit — ezek tartalmazhatják az Ön fiókazonosítóját, IP-címét, valamint böngészője vagy eszköze adatait —, és azokat az Európai Unióban tárolja; tranzakciós e-maileket kézbesítő szolgáltatót, amely az e-mail-cím megerősítésére és a jelszó-visszaállításra szolgáló üzeneteket kézbesíti, azok újraküldésekor is, és amely ehhez megkapja az Ön e-mail-címét és az üzenet tartalmát; az ismételt regisztrációk, a megerősítő e-mailek újraküldése, a jelszó-visszaállítások, a jelszómódosítások és a játékosbejelentések korlátozásához használt rövid élettartamú számlálókat tároló szolgáltatót (a számlálók kulcsa az IP-cím, valamint az e-mail-címből képzett visszafordíthatatlan lenyomat, a jelszómódosítások és a játékosbejelentések esetében pedig az Ön fiókazonosítója; a számlálókat az Európai Unióban található adatközpontban tárolják); mobilalkalmazás-frissítéseket kézbesítő szolgáltatást; valamint hiba- és összeomlásfigyelő szolgáltatást, amellyel felderítjük és diagnosztizáljuk a mobilalkalmazásaink és a webalkalmazás technikai hibáit — a mobilalkalmazásokból fogadott adatokat a 18. szakasz, a webalkalmazásból fogadott adatokat az alábbiak ismertetik; mindezeket az Európai Unióban tárolják. A webalkalmazásban, amikor egy oldalon vagy a szervereinken hiba lép fel, amikor a böngészője technikai figyelmeztető vagy hibaüzenetet rögzít, amikor a webalkalmazás technikai diagnosztikai eseményt rögzít (például a játékszerverrel megszakadt kapcsolatot), valahányszor a webalkalmazás betöltődik a böngészőjében (annak mérésére, hogy hány látogatás során lép fel hiba), valamint a teljesítménymérés érdekében az oldalbetöltések és navigációk nagyjából ötödében és a szerverkérések ennél kisebb hányadában ez a szolgáltatás megkapja a hibát vagy eseményt és annak technikai környezetét, azt az oldalt, amelyen tartózkodott, a webalkalmazásban végzett legutóbbi műveleteinek rövid előzményét, a böngészőből származó technikai figyelmeztető és hibaüzenetek szövegét, a böngészőre és az eszközre vonatkozó adatokat, azt, hogy a látogatás során fellépett-e hiba, valamint, ha be van jelentkezve, a fiókazonosítóját. Minden jelentés az Ön IP-címéről érkezik a szolgáltatáshoz; a szolgáltatást úgy állítottuk be, hogy ezt a címet, illetve az abból származtatott helymeghatározási adatot ne tárolja. A jelszavát nem küldjük el a szolgáltatásnak, az e-mail-címeket és a hitelesítő adatokat pedig automatikus szűrők távolítják el a jelentés elküldése előtt. Ezeket a hibafigyelési és teljesítménymérési adatokat a szolgáltatás stabil és biztonságos működésének fenntartásához fűződő jogos érdekünk alapján kezeljük. A hibafigyelő szolgáltatás nem tárol sütiket vagy egyéb adatokat az Ön böngészőjében. A jelenlegi szolgáltatók kilétét a privacy@quizadero.com címen kérheti. A szolgáltatóknak az adatokat az üzemeltető utasításai és az alkalmazandó jog szerint kell kezelniük.

Ha elfogadod a marketingsütiket a bemutatkozó weboldalon vagy a webalkalmazásban, a Meta Platforms Ireland Ltd a Meta Pixelen keresztül megkaphatja az oldalmegtekintéseket és a böngésző technikai azonosítóit a hirdetési kampányok méréséhez. A webalkalmazásban, miután elfogadtad a marketingsütiket, a szervereink regisztrációs és az első játékhoz kapcsolódó eseményeket is küldhetnek a Metának (például azt, hogy fiókot hoztál létre), a fiókazonosítóddal, az e-mail-címed hashelt formájával, az IP-címeddel, a böngésződ adataival és a Meta böngészőazonosítóival együtt. A Meta Platforms Ireland Ltd ezeket az adatokat a saját garanciái alapján az EGT-n kívülre, többek között az Egyesült Államokba is továbbíthatja, az adatvédelmi szabályzatában leírtak szerint. Mindez csak akkor történik meg, ha elfogadod a marketingsütiket. A sütiszabályzat ismerteti, hogyan módosíthatod a választásodat a bemutatkozó weboldalon; a webalkalmazásban úgy vonhatod vissza a hozzájárulásodat, hogy a böngésződben törlöd a webhely sütijeit — ezután újra megkérdezzük a választásodat —, vagy írsz a privacy@quizadero.com címre.

10. Az EGT-n kívüli továbbítások

Amennyiben valamely szolgáltató az Európai Gazdasági Térségen kívül kezel adatokat, az adattovábbítás érvényes jogi mechanizmus alapján történik, például megfelelőségi határozatok, az Európai Bizottság által elfogadott általános szerződési feltételek vagy a GDPR által biztosított egyéb garanciák alapján. Ez különösen az IP-reputációs ellenőrzésekre vonatkozik, amelyek során az IP-cím az EGT-n kívül (jelenleg az Egyesült Államokban) elhelyezkedő szolgáltatókhoz továbbítható általános szerződési feltételek vagy egyéb alkalmazandó garanciák alapján; az aktuális szolgáltató kiléte kérésre elérhető. A 9. szakaszban ismertetett azon szolgáltatók, amelyek az adatbázisunkat, a hitelesítést, az alkalmazásszervereinket, a naplókat, a visszaélés elleni számlálókat, a hibajelentéseket és a teljesítményadatokat üzemeltetik vagy tárolják, ezeket az adatokat az Európai Unióban tárolják. Egyes szolgáltatók az EGT-n kívül rendelkeznek székhellyel, vagy ott kezelnek adatokat (jelenleg az Egyesült Államokban és Szingapúrban; a hálózatbiztonsági és tartalomkézbesítő szolgáltató emellett a globális hálózatán keresztül irányítja a forgalmat) — például a hálózatbiztonság és a tartalomkézbesítés, az e-mailek és az alkalmazásfrissítések kézbesítése, illetve a támogatási és karbantartási hozzáférés során. Ilyen esetben az adattovábbítás az Európai Bizottság megfelelőségi határozatán (például az EU–USA adatvédelmi keret alapján tanúsított szolgáltatókra vonatkozó határozaton) vagy — ahol ilyen határozat nem alkalmazható (mint Szingapúr esetében) — az Európai Bizottság által elfogadott általános szerződési feltételeken alapul. A privacy@quizadero.com címen megkérdezheti, hogy egy adott szolgáltatóra melyik mechanizmus vonatkozik, és kérheti az általános szerződési feltételek másolatát.

11. A tárolás időtartama

Az adatokat addig őrizzük meg, ameddig az a gyűjtés céljaihoz szükséges. A fiókadatokat a fiók fennállásának időtartamáig őrizzük meg. A bejelentkezési, biztonsági és csalás elleni naplókat (beleértve az IP-címet és a böngészőadatokat) legfeljebb 180 napig őrizzük; az IP-cím reputációs ellenőrzéseit legfeljebb 90 napig. A naplókezelő szolgáltatónknál tárolt technikai szervernaplókat legfeljebb 30 napig, a mobilalkalmazások és a webalkalmazás hibajelentéseit és teljesítményadatait legfeljebb 90 napig őrizzük. A játékkörök technikai adatait 180 nap után azonosításra alkalmatlanná tesszük, és kizárólag összesített formában őrizzük meg statisztikai és csalás elleni célokra. A játékosok által beküldött bejelentéseket legfeljebb 2 évig őrizzük, a bejelentéshez kapcsolt IP-címet 180 nap után töröljük. A számlázási adatokat, ha vannak fizetések, az adójogszabályok szerinti határidőkkel összhangban őrizzük meg. Az ismételt regisztrációk, a megerősítő e-mailek újraküldése, a jelszó-visszaállítások, a jelszómódosítások és a játékosbejelentések korlátozásához használt számlálók legfeljebb néhány órán belül automatikusan lejárnak.

12. A fiók törlése

A felhasználók a fiókjukat közvetlenül a mobilalkalmazásban vagy a webalkalmazásban, a Beállítások menüben, a felhasználónév megerősítésével véglegesen törölhetik. A törlés azonnal érvénybe lép, és nem vonható vissza: a fiók, a profil, a felhasználó személyéhez kapcsolódó játéktörténet és a személyes naplók törlésre kerülnek, a megőrzött csevegőüzenetekben pedig a szerző nevét semleges címke („Deleted player”) váltja fel, az üzenetek szövege megmarad. A szolgáltatóinknál tárolt adatokon és az alább ismertetett biztonsági másolatokon kívül csak egy minimális adatkör marad meg 2 évig: a fiók törlésének igazolása (az azonosító és a felhasználónév), a szabályzatok elfogadásának igazolása, valamint a törlés időpontjában aktív szankció alatt álló fiókok esetében a kanonikus e-mail-cím és a pszeudonimizált (hashelt) eszközazonosítók, a szankciók kijátszásának megelőzéséhez fűződő jogos érdek alapján. A játékos által javasolt és már közzétett kérdések a játékban maradnak, hozzárendelés nélkül. A biztonsági másolatokban lévő adatok a mentési ciklus szerint járnak le. A szolgáltatóinknál már tárolt technikai szervernaplók, valamint a mobilalkalmazások és a webalkalmazás hibajelentései és teljesítményadatai nem törlődnek azonnal; a 11. szakaszban megjelölt időtartamokon belül járnak le, és addig a szolgáltatás biztonságához és stabilitásához fűződő jogos érdekünk alapján őrizzük meg őket. Azok a felhasználók, akik nem férnek hozzá a játékhoz (például felfüggesztett fiókok), a törlést a privacy@quizadero.com címen kérhetik. A törlés az alkalmazáshoz való hozzáférés nélkül is kérhető a https://game.quizadero.com/delete-account címen.

13. Az adatok biztonsága

Az üzemeltető ésszerű technikai és szervezési intézkedéseket alkalmaz, például hozzáférés-ellenőrzést, titkosított vagy hash-elt jelszavakat, frissítéseket, biztonsági másolatokat, megfigyelést, a belső hozzáférés korlátozását és a jogosulatlan hozzáférés elleni védelmi intézkedéseket. Egyetlen továbbítási vagy tárolási módszer sem teljesen kockázatmentes, ezért a felhasználóknak védeniük kell hitelesítő adataikat.

14. A felhasználók jogai

A GDPR szerint a felhasználók kérhetik az adatokhoz való hozzáférést, a helyesbítést, a törlést, az adatkezelés korlátozását, az adathordozhatóságot, bizonyos adatkezelések elleni tiltakozást és a hozzájárulás visszavonását. Ha az adatkezelés a jogos érdekünkön alapul (például a biztonság, a csalásmegelőzés, a hibafigyelés és a teljesítménymérés esetében), a felhasználók a saját helyzetükkel kapcsolatos okokból bármikor tiltakozhatnak ellene a privacy@quizadero.com címre küldött üzenetben. A felhasználók panaszt nyújthatnak be a Személyes Adatok Kezelését Felügyelő Nemzeti Hatósághoz (ANSPDCP, Románia) vagy a lakóhelyük, illetve a munkahelyük szerinti ország adatvédelmi hatóságához, ha úgy ítélik meg, hogy jogaikat megsértették.

15. A jogok gyakorlása

A személyes adatokra vonatkozó kérelmek a privacy@quizadero.com címre küldhetők. A fiók védelme érdekében az üzemeltető ésszerű kiegészítő információkat kérhet a személyazonosság megerősítéséhez. A válasz a GDPR által előírt határidőn belül, általában legfeljebb egy hónapon belül érkezik, összetett esetekben a törvény szerinti meghosszabbítás lehetőségével.

16. Kiskorúak

A szolgáltatás a 13. életévüket betöltött felhasználók számára érhető el. A 13 és 15 év közötti felhasználók szülő vagy törvényes gyám engedélyével játszhatnak; e felhasználók esetében a csevegés és minden hozzájáruláson alapuló (marketing) adatkezelés a 16. életév betöltéséig ki van kapcsolva. A születési dátumot a regisztrációkor kizárólag e korlátozások alkalmazása céljából gyűjtjük; azt soha nem tesszük nyilvánosan közzé.

17. Automatizált döntések

A Quizadero automatizált szabályokat használ a visszaélések észlelésére, a fiókok védelmére, a spam szűrésére és a gyanús tevékenység megjelölésére. A szakosodott szolgáltatások által biztosított technikai jelek és IP-reputációs jelek e szabályok által figyelembe vett tényezők egyikeként használhatók. Ha erős jelek utalnak csalásra vagy visszaélésre, a csalás elleni rendszerek automatikusan korlátozhatják vagy felfüggeszthetik a fiókot a tisztességes verseny és a többi játékos védelme érdekében. Az érintett felhasználóknak joguk van megtámadni az ilyen döntést, kifejteni álláspontjukat és emberi felülvizsgálatot kérni a privacy@quizadero.com vagy a contact@quizadero.com címen. A végleges intézkedéseket az üzemeltető munkatársai felülvizsgálják. Az automatikus korlátozások érinthetik a fiókot, az eszközt, a kapcsolatot vagy azt az internetszolgáltatói hálózatot (ASN), amelyből a visszaélésre utaló jelek ismételten érkeznek.

18. Mobilalkalmazások

Az Android- vagy iOS-alkalmazásunk használatakor további adatokat kezelünk: az eszköz modelljét, az operációs rendszer nevét és verzióját, valamint az alkalmazás verzióját (ezeket akkor továbbítjuk, amikor az alkalmazás a játékszervereinkhez kapcsolódik, kompatibilitási, támogatási és visszaélés-megelőzési célból); továbbá az Ön eszközének biztonságos tárolójában őrzött munkamenet-tokent, valamint a helyi beállításokat (nyelv, megtekintett értesítések, a letiltott játékosok listája). Ezek a beállítások az eszközén maradnak. A munkamenet-token az eszközén tárolódik, és minden kéréssel elküldjük a szervereinknek az Ön hitelesítése céljából. A mobilalkalmazások nem tartalmaznak hirdetési, attribúciós vagy alkalmazások közötti nyomkövető SDK-kat, és nem férnek hozzá a mikrofonjához, kamerájához, névjegyeihez vagy tartózkodási helyéhez. Használnak azonban hiba- és összeomlásfigyelő szolgáltatást (lásd a 9. szakaszt), hogy felderíthessük és kijavíthassuk a technikai hibákat. Amikor az alkalmazásban hiba lép fel, amikor az alkalmazás technikai figyelmeztető vagy hibaüzenetet, illetve technikai diagnosztikai eseményt (például a játékszerverrel megszakadt kapcsolatot) rögzít, minden alkalmazás-munkamenet elején és végén (annak mérésére, hogy hány munkamenet végződik összeomlással), valamint a teljesítménymérés érdekében a képernyőbetöltések és navigációk nagyjából ötödében ez a szolgáltatás megkapja a hibát vagy eseményt és annak technikai környezetét, azt a képernyőt, amelyen tartózkodott, az alkalmazáson belüli legutóbbi műveleteinek rövid előzményét, a technikai figyelmeztető és hibaüzenetek szövegét, az eszközre és az alkalmazás verziójára vonatkozó adatokat, az alkalmazás-telepítés véletlenszerű azonosítóját, azt, hogy a munkamenet rendben vagy összeomlással ért-e véget, valamint, ha be van jelentkezve, a fiókazonosítóját. Minden jelentés az Ön IP-címéről érkezik a szolgáltatáshoz; a szolgáltatást úgy állítottuk be, hogy ezt a címet, illetve az abból származtatott helymeghatározási adatot ne tárolja. A jelszavát nem küldjük el a szolgáltatásnak, az e-mail-címeket és a hitelesítő adatokat pedig automatikus szűrők távolítják el a jelentés elküldése előtt. Ezeket az adatokat az Európai Unióban tárolják, és a szolgáltatás stabil és biztonságos működésének fenntartásához fűződő jogos érdekünk alapján kezeljük. Valahányszor az alkalmazás vezeték nélküli (OTA) frissítéseket keres, technikai metaadatokat küld a frissítéseket kézbesítő szolgáltatás felé az alkalmazás buildjéről és az eszköz platformjáról (operációs rendszer, az alkalmazás futtatókörnyezetének verziója, frissítési és csatorna-azonosítók), egy, az eszközön generált és tárolt véletlenszerű azonosítóval együtt — amely nem kapcsolódik a fiókjához, nevéhez vagy e-mail-címéhez —, kizárólag a megfelelő alkalmazásfrissítés meghatározása és kézbesítése céljából. Ha az alkalmazás előző indítása sikertelen volt, az ellenőrzés az adott hiba rövid technikai leírását is tartalmazza. Az alkalmazásokat a Google Play (Google Ireland Ltd) és az App Store (Apple Distribution International Ltd) terjeszti, amelyek a telepítési adatokat saját adatvédelmi szabályzatuk szerint kezelik.

19. A szabályzat frissítése

A szabályzat frissíthető, ha a játékban, a weboldalon, a szolgáltatókban, a jogszabályokban vagy az adatkezelési gyakorlatban változások következnek be. A weboldalon közzétett verzió a megtekintés időpontjában alkalmazandó verzió. Jelentős változások esetén az üzemeltető a weboldalon vagy e-mailben értesítheti a felhasználókat.