Informații

Politica de confidențialitate

CONȚINUT PRE-LANSARE
Această politică descrie prelucrarea datelor în mediul de test Endgame. Nu confirmă finalizarea revizuirii juridice necesare înainte de lansarea în producție.

ACOPERIRE ȘI ACCEPTARE UNICĂ
Politica se aplică website-ului, contului, jocului, plăților, suportului și programului de invitații. Este acceptată împreună cu Termenii și condițiile prin singura bifă obligatorie de la înregistrare. Activarea, introducerea sau folosirea unui cod de invitație nu implică un acord ori o acceptare separată.

DATELE PE CARE LE PRELUCRĂM
Pentru cont și joc prelucrăm identificatorul contului, loginul, adresa de e-mail, parola numai în formă hash, datele de recuperare și securitate, momentul acceptării, starea contului și datele personajelor. Pentru securitate putem prelucra adresa IP, informații despre browser sau dispozitiv și evenimente tehnice ori de audit.

Pentru plăți prelucrăm comanda, pachetul, suma în EUR, starea plății, rambursării sau contestației și referințele furnizorului de plăți. Datele complete ale cardului sunt transmise direct furnizorului de plăți și nu sunt stocate în baza de date a website-ului.

Pentru invitații prelucrăm codul, conturile asociate, momentul legării, eligibilitatea achiziției, bonusurile, punctele, conversiile în MD, anulările, datoria și acțiunile administrative. În legătura de invitație păstrăm pentru prevenirea abuzului un HMAC separat al semnalului IP, nu adresa IP brută. Mesajele și anexele trimise către suport sunt prelucrate pentru soluționarea solicitării.

CAPTURAREA CODULUI ÎN BROWSER
Când deschizi un link valid de invitație, salvăm în localStorage numai codul și data expirării, pentru cel mult 30 de zile. Cel mai recent cod valid îl înlocuiește pe cel anterior. Valoarea este ștearsă la înregistrarea reușită, la expirare sau când ștergi datele site-ului. Nu folosim cookie-uri pentru codul de invitație și nu stocăm în browser identitatea celui care invită.

SCOPURI, ACCES ȘI DEZVĂLUIRE
Folosim datele pentru a crea și proteja contul, a furniza jocul, a procesa plăți și rambursări, a calcula și reconcilia recompensele, a preveni frauda și abuzul, a răspunde prin suport și a respecta obligațiile aplicabile. Accesul este limitat după rol. Datele strict necesare pot fi transmise furnizorului de plăți, furnizorilor tehnici de găzduire, e-mail și suport ori autorităților atunci când legea o cere.

În interfața celui care invită putem afișa numele reprezentativ al personajului invitat, data legării, dacă a existat o achiziție eligibilă și activitatea recompenselor. Nu afișăm suma, pachetul, momentul plății, identificatorii furnizorului, adresa IP sau semnalele interne de securitate.

PĂSTRARE ȘI SECURITATE
Datele de cont și joc sunt păstrate cât timp contul este activ și ulterior numai cât este necesar pentru recuperare, securitate și obligații aplicabile. Evidențele de plată, rambursare, acceptare și registrul de recompense sunt păstrate cât este necesar pentru reconciliere, litigii și obligații legale; datele separabile care nu mai sunt necesare sunt șterse sau anonimizate. HMAC-ul IP pentru invitații expiră după cel mult 180 de zile, cu excepția unei investigații documentate aflate în curs.

Aplicăm parole stocate ca hash, acces cu roluri, conexiuni protejate, jurnale de audit, copii de siguranță și monitorizare. Niciun sistem nu elimină complet riscul; incidentele confirmate sunt investigate și gestionate conform obligațiilor aplicabile.

DREPTURI ȘI CONTACT
Poți cere, după caz, acces, corectare, ștergere, restricționare sau opoziție prin canalul de suport publicat. Unele cereri pot fi limitate de securitatea contului, drepturile altor persoane ori obligația de a păstra evidențe financiare și de audit. Pentru întrebări despre date, plăți, rambursări sau invitații folosește același canal de suport.