Klauzula informacyjna KVKK

Niniejsza Informacja o przetwarzaniu danych została przygotowana w celu poinformowania Cię o przetwarzaniu Twoich danych osobowych na podstawie Ustawy nr 6698 o ochronie danych osobowych („KVKK").

1. Administrator danych

Jako NTROY OYUN TEKNOLOJİLERİ ANONİM ŞİRKETİ („Spółka") przygotowaliśmy niniejszą informację, aby poinformować Cię o przetwarzaniu Twoich danych osobowych na podstawie KVKK.

Adres: Çınarlı Mah. 1572 Sk. No: 33 Konak / İzmir / Türkiye E-mail: [email protected] KEP: [email protected] Urząd skarbowy: Karşıyaka Vergi Dairesi NIP: 6321515015

2. Przetwarzane dane osobowe

W ramach naszych usług (w tym Football Mates, Basketball Mates oraz naszych pozostałych gier i aplikacji) przetwarzane są następujące Twoje dane osobowe:

2.1 Dane identyfikacyjne

• Imię i nazwisko
• Adres e-mail
• Numer telefonu (opcjonalnie)
• Informacja o kraju
• Zdjęcie profilowe (jeśli zostało przesłane)

2.2 Dane gry

• Identyfikator gracza
• Pseudonim w grze i nazwa drużyny
• Poziom w grze (główny poziom, poziom sezonu)
• ID polecającego
• Poziom VIP i saldo punktów webowych

Powiązanie konta gry na ntroy.com: gdy powiążesz swoje konto ntroy.com z kontem Basketball Mates (Support ID) lub Football Mates (Referral ID), wpisany przez Ciebie kod oraz nazwa gracza, poziom, poziom sezonu, nazwa drużyny i awatar odczytane z naszych serwerów gry są przechowywane na ntroy.com i wyświetlane w Twoim profilu zgodnie z ustawieniami profilu. Dane te przetwarza ten sam administrator danych (Spółka) w celu świadczenia Ci usługi; powiązanie możesz usunąć ze swojego konta w dowolnym momencie.

Przeniesienie kont ze stron Football Mates / Basketball Mates na ntroy.com: przenosimy konta ze stron footballmates.net i basketballmates.net na ntroy.com. Przenoszone są wyłącznie konta z zweryfikowanym adresem e-mail; konta założone na obu stronach z tym samym adresem e-mail są łączone w jedno konto ntroy.com. Przenoszone dane: adres e-mail, nazwa wyświetlana (pseudonim w grze; nazwiska nie są przenoszone), kraj, nieodwracalny skrót hasła ze starej strony (bcrypt; hasło w postaci jawnej nigdy nie jest otrzymywane), powiązanie konta gry (Referral ID / Support ID oraz identyfikator gracza), historia zakupów na stronach, zgłoszenia do wsparcia wraz z korespondencją (z informacją o linkach do załączników), transakcje i saldo Web Points / Mates Coins oraz poziom VIP. Numery telefonów, adresy w mediach społecznościowych, sekrety uwierzytelniania dwuskładnikowego, sesje i logi bezpieczeństwa nie są przenoszone. Konta bez zweryfikowanego adresu e-mail nie są przenoszone; dla nich zachowywany jest wyłącznie identyfikator konta gry i saldo, aby właściciel mógł się o nie upomnieć przez wsparcie. Przeniesienie odbywa się w ramach tego samego administratora danych (Spółki) w celu dalszego świadczenia Ci usługi (wykonanie umowy) oraz wypełnienia naszego obowiązku przechowywania dokumentacji finansowej.

2.3 Dane płatnicze

• Zakupy w aplikacjach w naszych grach mobilnych są realizowane przez Apple (App Store) i Google (Google Play). Dane karty nie są przez nas pozyskiwane ani przechowywane; zwroty za zakupy w aplikacji obsługują Apple lub Google zgodnie z własnymi zasadami.
• Dane przechowywane w związku z zakupami w aplikacji: identyfikatory transakcji sklepu, produkt, cena, data i status zakupu
• Zakupy dokonywane na naszych stronach internetowych są opisane osobno w Sekcji 11.

2.4 Dane techniczne

• Adres IP
• Typ i wersja przeglądarki
• Czasy logowania
• Informacje o urządzeniu oraz, w aplikacjach mobilnych, zdarzenia w aplikacji
• Identyfikator reklamowy (IDFA w iOS, Google Advertising ID w Androidzie) — wyłącznie za Twoją wyraźną zgodą; w iOS dodatkowo wyłącznie przy udzielonym zezwoleniu na śledzenie Apple
• Pliki cookie (szczegóły w naszej Polityce plików cookie)

Zapisy na betę na ntroy.com: gdy zapiszesz się na ntroy.com na listę zamkniętej bety jednej z naszych tworzonych gier (na przykład Mafia Manager), przechowywane są Twój adres e-mail, imię (jeśli je podasz), język strony, czas udzielenia zgody oraz zahaszowana wartość Twojego adresu IP (ze względów bezpieczeństwa); jeśli jesteś zalogowany/a, zapis jest powiązany z Twoim kontem ntroy.com. Dane te przetwarzamy wyłącznie w celu dostarczenia zaproszenia do bety i prowadzenia programu bety, na Twoje żądanie (art. 5/2-c KVKK), i przechowujemy do zakończenia programu bety lub do momentu, gdy poprosisz o usunięcie z listy. Zgoda na otrzymywanie e-maili o innych grach i kampaniach Ntroy jest odrębna, dobrowolna i możesz ją wycofać w dowolnym momencie. Aby opuścić listę lub usunąć swój zapis, napisz na [email protected].

2.5 Dane komunikacyjne

• Wiadomości czatu w aplikacji
• Treść zgłoszeń do wsparcia
• Ogłoszenia i oferty na rynku

2.6 Dane logowania społecznościowego

Jeśli zdecydujesz się zalogować za pomocą zewnętrznego dostawcy logowania, od tego dostawcy otrzymujemy następujące dane:

• Facebook Login (Meta) — identyfikator użytkownika Facebooka (app-scoped), imię i nazwisko, zdjęcie profilowe oraz — tylko jeśli udzielono zgody na e-mail — adres e-mail.
• Logowanie przez Google — identyfikator konta Google oraz, tylko jeśli udzielono zgody na e-mail, adres e-mail.
• Logowanie przez Apple — identyfikator użytkownika Apple oraz, jeśli został udostępniony, adres e-mail (może to być adres przekierowujący Apple „Ukryj mój e-mail").

Dane te przetwarzane są wyłącznie w celu uwierzytelnienia i logowania do konta. Od dostawcy nie są pobierane żadne hasła, listy znajomych, posty ani wiadomości, a w Twoim imieniu nic nie jest publikowane na Twoim koncie.

3. Cele przetwarzania danych osobowych

Twoje dane osobowe przetwarzane są w następujących celach:

• Zakładanie konta i zarządzanie nim
• Weryfikacja konta i bezpieczne logowanie (w tym logowanie przez zewnętrznych dostawców logowania społecznościowego)
• Realizacja zakupów w grze i transakcji na rynku
• Synchronizacja danych gry z portalem internetowym
• Wysyłanie e-maili transakcyjnych (weryfikacja, reset hasła, potwierdzenie zakupu)
• Zapewnienie obsługi klienta
• Wykrywanie i zapobieganie oszustwom, nadużyciom i zagrożeniom bezpieczeństwa
• Wyświetlanie rankingów, statystyk i publicznie dostępnych danych gry
• Obsługa systemu poleceń i nagród VIP
• Prowadzenie analityki w aplikacjach mobilnych i mierzenie skuteczności kampanii reklamowych (za Twoją wyraźną zgodą)
• Tłumaczenie wiadomości czatu oraz tworzenie awatara AI lub logo drużyny na Twoje żądanie
• Weryfikacja zakupów w aplikacji w odpowiednim sklepie z aplikacjami
• Wypełnianie obowiązków prawnych

4. Podstawy prawne przetwarzania danych osobowych

Zgodnie z art. 5 i 6 KVKK Twoje dane osobowe przetwarzane są na następujących podstawach prawnych:

• Zawarcie lub wykonanie umowy (art. 5/2-c KVKK): zakładanie konta, uwierzytelnianie i logowanie przez dostawców logowania społecznościowego, transakcje płatnicze, świadczenie usług
• Prawnie uzasadniony interes administratora danych: środki bezpieczeństwa, ulepszanie usług, zapobieganie oszustwom
• Obowiązek prawny: zgodność z przepisami podatkowymi i finansowymi
• Wyraźna zgoda (art. 5 ust. 1 KVKK): analityka i pomiar reklam w aplikacjach mobilnych (Google Firebase / Google Analytics, Meta, Tenjin; w tym identyfikatory reklamowe) oraz komunikacja marketingowa (jeśli występuje). O Twoją wyraźną zgodę prosimy przy pierwszym uruchomieniu gry; możesz ją wycofać w dowolnym momencie w grze w Ustawienia → Ustawienia prywatności reklam. Szczegóły znajdziesz w Sekcji 6 naszej Polityki prywatności.

5. Przekazywanie danych osobowych

Twoje dane osobowe mogą być udostępniane następującym podmiotom trzecim w celu świadczenia usługi:

• Apple (App Store) i Google (Google Play) — weryfikacja zakupów w aplikacji — przekazywane dane: informacje o zakupie/transakcji wystawione przez sklep
• SendGrid (Twilio) — e-maile transakcyjne — przekazywane dane: adres e-mail, imię
• Hetzner Online GmbH (Niemcy) — hosting serwerów i bazy danych (serwery gry Basketball Mates oraz nasze usługi internetowe) — przekazywane dane: dane przetwarzane w tych usługach
• Microsoft Azure — hosting chmurowy i baza danych Football Mates — przekazywane dane: dane Football Mates (zaszyfrowane)
• Cloudflare — bezpieczeństwo i wydajność — przekazywane dane: adres IP, metadane żądań
• Meta Platforms Ireland Ltd. (Irlandia) — uwierzytelnianie Facebook Login i pomiar reklam — przekazywane dane: przy logowaniu token dostępu wystawiony przez Facebooka (wyłącznie w celu weryfikacji); przy pomiarze reklam, za Twoją wyraźną zgodą, zdarzenia w aplikacji, informacje o urządzeniu i identyfikator reklamowy
• Google Ireland Ltd. (Irlandia) (Google Firebase / Google Analytics) — analityka aplikacji mobilnych i pomiar reklam — przekazywane dane: za Twoją wyraźną zgodą, zdarzenia w aplikacji, informacje o urządzeniu i aplikacji
• Tenjin, Inc. — atrybucja reklam (ustalenie, z której sieci reklamowej, kampanii lub reklamy pochodzi instalacja) — przekazywane dane: za Twoją wyraźną zgodą, identyfikator gracza, identyfikator reklamowy, informacje o urządzeniu, adres IP, zdarzenia w aplikacji i informacje o zakupach
• OpenAI — tłumaczenie wiadomości czatu oraz tworzenie awatara/logo AI na Twoje żądanie — przekazywane dane: tekst wiadomości do przetłumaczenia, przesłane przez Ciebie zdjęcie na awatar oraz Twoje preferencje dotyczące logo
• Obsługa płatności za zakupy dokonywane na naszych stronach internetowych — zobacz Sekcję 11

Niektórzy z wymienionych powyżej usługodawców mają siedzibę za granicą (w tym w Unii Europejskiej i Stanach Zjednoczonych), w związku z czym Twoje dane osobowe mogą być przekazywane za granicę. W takich przypadkach stosowane są niezbędne środki bezpieczeństwa zgodnie z art. 9 KVKK. Twoje dane osobowe nigdy nie są sprzedawane podmiotom trzecim.

6. Okres przechowywania danych osobowych

• Dane konta i gry: przechowywane tak długo, jak Twoje konto jest aktywne. Usunięcie konta realizowane jest poprzez jego dezaktywację; ponieważ historia meczów, drużyny, ligi i ekonomia w grze są powiązane z danymi innych graczy, zapisy rozgrywki są przechowywane tak długo, jak prowadzona jest usługa gry, w celu zachowania spójności gry. Po usunięciu konta Basketball Mates jego dane pomiaru reklam są usuwane; jeśli z kontem nie pozostaje powiązany żaden inny aktywny profil gry, usuwany jest również kontaktowy adres e-mail otrzymany od dostawcy logowania (Facebook, Google lub Apple).
• Zapisy płatności, zakupów i faktur: przechowywane przez okres wymagany obowiązującymi przepisami podatkowymi i handlowymi, do 10 lat.
• Usunięcie konta na ntroy.com: konto możesz usunąć samodzielnie w Moje konto → „Usuń moje konto", potwierdzając hasłem lub kodem wysłanym na e-mail. Usunięcie powoduje skasowanie profilu, postów, znajomości, członkostw w drużynach, powiązań kont gry oraz Punktów NT. Zapisy zakupów i płatności (w tym przeniesione ze stron Football Mates / Basketball Mates) nie są usuwane; są przechowywane bez Twojej tożsamości (zanonimizowane) przez wskazany powyżej okres prawny. Twoje zgłoszenia do wsparcia zostają od Ciebie odłączone. Przeniesione zapisy Twoich starych kont ze stron internetowych nie zostaną ponownie zaimportowane do ntroy.com.
• Zapisy dotyczące bezpieczeństwa, ochrony przed oszustwami i cheatami (w tym próby logowania, zdarzenia bezpieczeństwa i logi IP): przechowywane przez 2 lata.
• Wiadomości czatu: przechowywane przez 6 miesięcy od ostatniej aktywności.
• Identyfikatory logowania społecznościowego (np. identyfikator użytkownika Facebooka): przechowywane w powiązaniu z Twoim kontem; po dezaktywacji konta pozostają częścią zamkniętego konta gry tak długo, jak prowadzona jest usługa gry. Możesz zażądać ich usunięcia w ramach praw opisanych w Sekcji 7.
• Zapisy pomiaru reklam: przechowywane na naszych serwerach gry przez 30 dni po przekazaniu do usług pomiarowych (maksymalnie 180 dni, jeśli przekazanie nie jest możliwe); dane zdarzeń Google Analytics przechowywane są przez 14 miesięcy.

7. Twoje prawa jako osoby, której dane dotyczą

Zgodnie z art. 11 KVKK przysługują Ci następujące prawa:

• Dowiedzieć się, czy Twoje dane osobowe są przetwarzane
• Jeśli Twoje dane osobowe były przetwarzane, żądać informacji na ich temat
• Poznać cel przetwarzania Twoich danych osobowych i to, czy są wykorzystywane zgodnie z tym celem
• Poznać podmioty trzecie w kraju lub za granicą, którym przekazano Twoje dane osobowe
• Żądać sprostowania Twoich danych osobowych, jeśli zostały przetworzone niekompletnie lub nieprawidłowo
• Żądać usunięcia lub zniszczenia Twoich danych osobowych zgodnie z art. 7 KVKK
• Żądać, aby o sprostowaniu, usunięciu lub zniszczeniu poinformowano podmioty trzecie, którym przekazano Twoje dane osobowe
• Sprzeciwić się rezultatowi niekorzystnemu dla Ciebie, który powstał wskutek analizy Twoich przetwarzanych danych wyłącznie w sposób zautomatyzowany
• Żądać odszkodowania, jeśli poniesiesz szkodę wskutek niezgodnego z prawem przetwarzania Twoich danych osobowych

Aby skorzystać ze swoich praw, możesz przesłać pisemne żądanie na adres [email protected]. Twoje żądanie zostanie rozpatrzone najpóźniej w ciągu 30 dni.

8. Bezpieczeństwo danych

W celu zapewnienia bezpieczeństwa Twoich danych osobowych stosowane są następujące środki techniczne i organizacyjne:

• Cała transmisja danych odbywa się przez HTTPS (szyfrowanie TLS)
• Hasła są haszowane algorytmem bcrypt (współczynnik kosztu 12)
• Tokeny uwierzytelniające przechowywane są w bezpiecznych plikach cookie HttpOnly
• Stosowane są ograniczanie liczby żądań i ochrona przed atakami brute-force
• Stosowane są zapytania parametryzowane w celu zapobiegania atakom SQL injection
• Przeprowadzane są regularne audyty bezpieczeństwa

9. Zmiany

Niniejsza informacja może być od czasu do czasu aktualizowana. Aktualizacje oznaczane są datą „Ostatnia aktualizacja" u góry strony.

10. Kontakt i żądania

W sprawie pytań i żądań dotyczących przetwarzania Twoich danych osobowych:

E-mail: [email protected] KEP: [email protected] Strona internetowa: www.ntroy.net

Przy rozpatrywaniu żądań może być wymagana weryfikacja tożsamości. Jeśli Twoje żądanie zostanie odrzucone lub uznasz odpowiedź za niewystarczającą, masz prawo złożyć skargę do Rady Ochrony Danych Osobowych.

11. Zakupy dokonywane na naszych stronach internetowych

Niniejsza sekcja dotyczy wyłącznie zakupów dokonywanych na naszych stronach internetowych (na przykład w sklepie internetowym Basketball Mates na basketballmates.net, gdy jest dostępny). Nie dotyczy zakupów w naszych aplikacjach mobilnych; te realizują Apple lub Google, jak opisano w Sekcji 2.3.

• Transakcje płatnicze na naszych stronach internetowych obsługiwane są przez Stripe, Inc.
• Numer karty kredytowej, CVV ani pełne dane karty nie są przez nas przechowywane
• Przechowywane dane: kwoty transakcji, historia zakupów, status płatności
• Stripe, Inc. — obsługa płatności — przekazywane dane: e-mail, imię, kwota transakcji
• Stripe, Inc. ma siedzibę za granicą (Stany Zjednoczone); wyjaśnienia dotyczące przekazywania za granicę z Sekcji 5 (art. 9 KVKK) mają zastosowanie również do tego przekazania.