Aviso de Informação sobre a KVKK

O presente Aviso de Informação foi elaborado para te informar sobre o tratamento dos teus dados pessoais ao abrigo da Lei n.º 6698 relativa à Proteção de Dados Pessoais ("KVKK").

1. Responsável pelo Tratamento

Na qualidade de NTROY OYUN TEKNOLOJİLERİ ANONİM ŞİRKETİ (a "Empresa"), elaborámos este aviso de informação para te informar sobre o tratamento dos teus dados pessoais ao abrigo da KVKK.

Morada: Çınarlı Mah. 1572 Sk. No: 33 Konak / İzmir / Türkiye E-mail: [email protected] KEP: [email protected] Repartição de Finanças: Karşıyaka Vergi Dairesi Número de contribuinte: 6321515015

2. Dados Pessoais Tratados

No âmbito dos nossos serviços (incluindo Football Mates, Basketball Mates e os nossos outros jogos e aplicações), são tratados os seguintes dados pessoais teus:

2.1 Dados de Identificação

• Nome próprio e apelido
• Endereço de e-mail
• Número de telefone (opcional)
• País
• Foto de perfil (caso seja carregada)

2.2 Dados de Jogo

• ID de jogador
• Alcunha no jogo e nome da equipa
• Nível de jogo (nível principal, nível da temporada)
• ID de indicação
• Nível VIP e saldo de pontos web

Associação de uma conta de jogo em ntroy.com: quando associas a tua conta ntroy.com a uma conta Basketball Mates (Support ID) ou Football Mates (Referral ID), o código que introduzes e o nome de jogador, nível, nível da temporada, nome da equipa e avatar lidos dos nossos servidores de jogo são guardados em ntroy.com e apresentados no teu perfil de acordo com as definições do mesmo. Estes dados são tratados pelo mesmo responsável pelo tratamento (a Empresa) para te prestar o serviço; podes remover a associação da tua conta a qualquer momento.

Transferência das contas dos sites Football Mates / Basketball Mates para ntroy.com: vamos transferir as contas dos sites footballmates.net e basketballmates.net para ntroy.com. Apenas são transferidas as contas com endereço de e-mail verificado; as contas abertas com o mesmo e-mail em ambos os sites são fundidas numa única conta ntroy.com. Dados transferidos: endereço de e-mail, nome de apresentação (alcunha no jogo; os apelidos não são transferidos), país, um resumo irreversível da palavra-passe do site antigo (bcrypt; a palavra-passe em texto simples nunca é recebida), a associação da tua conta de jogo (Referral ID / Support ID e ID de jogador), o histórico de compras nos sites, os pedidos de suporte e a respetiva correspondência (com informação de ligação para os anexos), as transações e o saldo de Web Points / Mates Coins e o nível VIP. Números de telefone, endereços de redes sociais, segredos de dupla autenticação, sessões e registos de segurança não são transferidos. As contas sem e-mail verificado não são transferidas; nesses casos, apenas são mantidos o ID da conta de jogo e o saldo, para que o titular os possa reclamar através do suporte. A transferência ocorre dentro do mesmo responsável pelo tratamento (a Empresa), para continuar a prestar-te o serviço (execução do contrato) e para cumprir a nossa obrigação de conservar registos financeiros.

2.3 Dados de Pagamento

• As compras dentro das nossas aplicações móveis são processadas pela Apple (App Store) e pela Google (Google Play). Os dados do cartão não são recebidos nem armazenados por nós; os reembolsos de compras in-app são tratados pela Apple ou pela Google ao abrigo das respetivas políticas.
• Dados armazenados sobre compras in-app: identificadores de transação da loja, o produto, o preço, a data e o estado da compra
• As compras efetuadas nos nossos sites são descritas separadamente na Secção 11.

2.4 Dados Técnicos

• Endereço IP
• Tipo e versão do navegador
• Horas de início de sessão
• Informação do dispositivo e, nas aplicações móveis, eventos na aplicação
• Identificador de publicidade (IDFA no iOS, Google Advertising ID no Android) — apenas com o teu consentimento expresso; no iOS, apenas com a autorização de rastreio da Apple
• Cookies (consulta a nossa Política de Cookies para mais detalhes)

Inscrição na beta em ntroy.com: quando te inscreves em ntroy.com na lista de beta fechada de um dos nossos jogos em desenvolvimento (por exemplo, Mafia Manager), são guardados o teu endereço de e-mail, o teu nome (se o tiveres indicado), o idioma da página, a hora do teu consentimento e um valor codificado (hash) do teu endereço IP (por segurança); se tiveres sessão iniciada, a inscrição fica associada à tua conta ntroy.com. Estes dados são tratados exclusivamente para enviar o convite da beta e gerir o programa beta, a teu pedido (art. 5/2-c da KVKK), e são conservados até ao fim do programa beta ou até pedires para seres removido da lista. A autorização que dás para receber e-mails sobre outros jogos e campanhas da Ntroy é separada, opcional e pode ser retirada a qualquer momento. Para saíres da lista ou pedires a eliminação da tua inscrição, escreve para [email protected].

2.5 Dados de Comunicação

• Mensagens de chat na aplicação
• Conteúdo dos pedidos de suporte
• Anúncios e propostas no mercado

2.6 Dados de Início de Sessão com Redes Sociais

Se optares por iniciar sessão através de um fornecedor de login terceiro, são recebidos desse fornecedor os seguintes dados:

• Facebook Login (Meta) — ID de utilizador do Facebook (específico da aplicação), nome próprio e apelido, foto de perfil e — apenas se for concedida a permissão de e-mail — endereço de e-mail.
• Iniciar sessão com a Google — ID da conta Google e, apenas se for concedida a permissão de e-mail, endereço de e-mail.
• Iniciar sessão com a Apple — ID de utilizador Apple e, caso seja partilhado, endereço de e-mail (que pode ser um endereço de reencaminhamento "Hide My Email" da Apple).

Estes dados são tratados exclusivamente para fins de autenticação e início de sessão na conta. Não são recebidos do fornecedor quaisquer palavras-passe, listas de amigos, publicações ou mensagens, nem é publicado qualquer conteúdo na tua conta em teu nome.

3. Finalidades do Tratamento dos Dados Pessoais

Os teus dados pessoais são tratados para as seguintes finalidades:

• Criação e gestão da conta
• Verificação da conta e início de sessão seguro (incluindo o início de sessão através de fornecedores de login de redes sociais)
• Realização de compras no jogo e de transações no mercado
• Sincronização dos teus dados de jogo com o portal web
• Envio de e-mails transacionais (verificação, reposição de palavra-passe, confirmação de compra)
• Prestação de apoio ao cliente
• Deteção e prevenção de fraude, abusos e ameaças de segurança
• Apresentação de rankings, estatísticas e dados de jogo publicamente disponíveis
• Funcionamento do sistema de indicações e de recompensas VIP
• Realização de análises nas aplicações móveis e medição da eficácia das campanhas publicitárias (mediante o teu consentimento expresso)
• Tradução de mensagens de chat e criação de um avatar ou logótipo de equipa por IA, a teu pedido
• Verificação das compras in-app junto da respetiva loja de aplicações
• Cumprimento de obrigações legais

4. Fundamentos Jurídicos do Tratamento dos Dados Pessoais

Nos termos dos artigos 5.º e 6.º da KVKK, os teus dados pessoais são tratados com os seguintes fundamentos jurídicos:

• Celebração ou execução de um contrato (art. 5/2-c da KVKK): criação de conta, autenticação e início de sessão através de fornecedores de login social, operações de pagamento, prestação do serviço
• Interesse legítimo do responsável pelo tratamento: medidas de segurança, melhoria do serviço, prevenção de fraude
• Obrigação legal: cumprimento da regulamentação fiscal e financeira
• Consentimento expresso (art. 5.º, n.º 1, da KVKK): análises e medição publicitária nas aplicações móveis (Google Firebase / Google Analytics, Meta, Tenjin; incluindo identificadores de publicidade) e comunicações de marketing (caso existam). O teu consentimento expresso é pedido no primeiro arranque do jogo e pode ser retirado a qualquer momento no jogo, em Definições → Definições de Privacidade de Anúncios. Os detalhes constam da Secção 6 da nossa Política de Privacidade.

5. Transferência de Dados Pessoais

Os teus dados pessoais podem ser partilhados com os seguintes terceiros para efeitos de prestação do serviço:

• Apple (App Store) e Google (Google Play) — Verificação de compras in-app — Dados transferidos: a informação de compra/transação emitida pela loja
• SendGrid (Twilio) — E-mails transacionais — Dados transferidos: endereço de e-mail, nome
• Hetzner Online GmbH (Alemanha) — Alojamento de servidores e bases de dados (servidores de jogo do Basketball Mates e os nossos serviços web) — Dados transferidos: os dados tratados nesses serviços
• Microsoft Azure — Alojamento na cloud e base de dados do Football Mates — Dados transferidos: dados do Football Mates (encriptados)
• Cloudflare — Segurança e desempenho — Dados transferidos: endereço IP, metadados dos pedidos
• Meta Platforms Ireland Ltd. (Irlanda) — Autenticação do Facebook Login e medição publicitária — Dados transferidos: para o início de sessão, o token de acesso emitido pelo Facebook (apenas para verificação); para a medição publicitária, mediante o teu consentimento expresso, eventos na aplicação, informação do dispositivo e identificador de publicidade
• Google Ireland Ltd. (Irlanda) (Google Firebase / Google Analytics) — Análises e medição publicitária nas aplicações móveis — Dados transferidos: mediante o teu consentimento expresso, eventos na aplicação, informação do dispositivo e da aplicação
• Tenjin, Inc. — Atribuição publicitária (determinar de que rede de anúncios, campanha ou anúncio proveio uma instalação) — Dados transferidos: mediante o teu consentimento expresso, ID de jogador, identificador de publicidade, informação do dispositivo, endereço IP, eventos na aplicação e informação de compras
• OpenAI — Tradução de mensagens de chat e criação de avatar/logótipo por IA a teu pedido — Dados transferidos: o texto da mensagem a traduzir, a foto que carregas para o avatar e as tuas preferências de logótipo
• Processamento de pagamentos das compras efetuadas nos nossos sites — ver Secção 11

Alguns dos prestadores de serviços acima indicados estão estabelecidos no estrangeiro (incluindo na União Europeia e nos Estados Unidos), pelo que os teus dados pessoais podem ser transferidos para fora do país. Nesses casos, são adotadas as medidas de segurança necessárias nos termos do artigo 9.º da KVKK. Os teus dados pessoais nunca são vendidos a terceiros.

6. Prazo de Conservação dos Dados Pessoais

• Dados de conta e de jogo: conservados enquanto a tua conta estiver ativa. A eliminação da conta é efetuada através da sua desativação; uma vez que o histórico de partidas, as equipas, as ligas e a economia do jogo estão ligados aos registos de outros jogadores, os registos de jogo continuam a ser conservados enquanto o serviço de jogo for operado, para preservar a integridade do jogo. Quando uma conta Basketball Mates é eliminada, os respetivos dados de medição publicitária são apagados; se não restar qualquer outro perfil de jogo ativo associado à conta, o endereço de e-mail de contacto recebido do fornecedor de login (Facebook, Google ou Apple) é igualmente apagado.
• Registos de pagamento, compra e faturação: conservados pelo período exigido pela legislação fiscal e comercial aplicável, até 10 anos.
• Eliminação da tua conta em ntroy.com: podes eliminar a tua conta em A minha conta → "Eliminar a minha conta", confirmando com a tua palavra-passe ou com um código enviado para o teu e-mail. A eliminação remove o teu perfil, publicações, amizades, participações em equipas, associações de contas de jogo e NT Points. Os registos de compra e pagamento (incluindo os transferidos dos sites Football Mates / Basketball Mates) não são eliminados; são conservados sem a tua identidade (anonimizados) pelo período legal acima indicado. Os teus pedidos de suporte são desassociados de ti. Os registos transferidos das tuas antigas contas de site não voltarão a ser importados para ntroy.com.
• Registos de segurança, antibatota e prevenção de fraude (incluindo tentativas de início de sessão, eventos de segurança e registos de IP): conservados durante 2 anos.
• Mensagens de chat: conservadas durante 6 meses após a última atividade.
• Identificadores de login social (por exemplo, o ID de utilizador do Facebook): conservados em ligação com a tua conta; quando a conta é desativada, permanecem como parte da conta de jogo encerrada enquanto o serviço de jogo for operado. Podes solicitar o seu apagamento ao abrigo dos direitos indicados na Secção 7.
• Registos de medição publicitária: conservados nos nossos servidores de jogo durante 30 dias após a entrega aos serviços de medição (no máximo 180 dias, caso não possam ser entregues); os dados de eventos do Google Analytics são conservados durante 14 meses.

7. Os Teus Direitos enquanto Titular dos Dados

Nos termos do artigo 11.º da KVKK, tens os seguintes direitos:

• Saber se os teus dados pessoais estão a ser tratados
• Caso os teus dados pessoais tenham sido tratados, solicitar informação a esse respeito
• Conhecer a finalidade do tratamento dos teus dados pessoais e se estão a ser utilizados de acordo com essa finalidade
• Conhecer os terceiros, no país ou no estrangeiro, a quem os teus dados pessoais foram transferidos
• Solicitar a correção dos teus dados pessoais, caso tenham sido tratados de forma incompleta ou inexata
• Solicitar a eliminação ou destruição dos teus dados pessoais nos termos do artigo 7.º da KVKK
• Solicitar que a correção, eliminação ou destruição seja comunicada aos terceiros a quem os teus dados pessoais foram transferidos
• Opor-te a um resultado que te seja desfavorável, decorrente da análise dos teus dados exclusivamente por sistemas automatizados
• Solicitar indemnização por danos, caso sofras prejuízos devido ao tratamento ilícito dos teus dados pessoais

Para exerceres os teus direitos, podes enviar um pedido por escrito para [email protected]. O teu pedido será concluído no prazo máximo de 30 dias.

8. Segurança dos Dados

São aplicadas as seguintes medidas técnicas e organizativas para garantir a segurança dos teus dados pessoais:

• Toda a transmissão de dados é efetuada através de HTTPS (encriptação TLS)
• As palavras-passe são codificadas (hash) com o algoritmo bcrypt (fator de custo 12)
• Os tokens de autenticação são guardados em cookies seguros HttpOnly
• São aplicadas limitações de taxa e proteção contra ataques de força bruta
• São utilizadas consultas parametrizadas para prevenir ataques de injeção de SQL
• São realizadas auditorias de segurança regulares

9. Alterações

Este aviso de informação pode ser atualizado periodicamente. As atualizações são indicadas pela data de "Última atualização" no topo da página.

10. Contactos e Pedidos

Para questões e pedidos relativos ao tratamento dos teus dados pessoais:

E-mail: [email protected] KEP: [email protected] Site: www.ntroy.net

Pode ser necessária a verificação da identidade no tratamento dos pedidos. Se o teu pedido for recusado ou considerares a resposta insuficiente, tens o direito de apresentar queixa junto da Autoridade de Proteção de Dados Pessoais.

11. Compras Efetuadas nos Nossos Sites

Esta secção aplica-se apenas às compras efetuadas nos nossos sites (por exemplo, a loja web do Basketball Mates em basketballmates.net, quando disponível). Não se aplica às compras feitas dentro das nossas aplicações móveis; essas são processadas pela Apple ou pela Google, conforme descrito na Secção 2.3.

• As operações de pagamento nos nossos sites são processadas através da Stripe, Inc.
• O número do cartão de crédito, o CVV ou os dados completos do cartão não são armazenados por nós
• Dados armazenados: montantes das transações, histórico de compras, estado do pagamento
• Stripe, Inc. — Processamento de pagamentos — Dados transferidos: e-mail, nome, montante da transação
• A Stripe, Inc. está estabelecida no estrangeiro (Estados Unidos); as explicações sobre transferência para o estrangeiro constantes da Secção 5 (artigo 9.º da KVKK) aplicam-se também a esta transferência.