Política de Privacidade

Esta Política de Privacidade explica como a Ntroy Development Studios ("nós", a "Empresa") recolhe, utiliza, divulga e protege os teus dados pessoais nos websites, jogos, aplicações móveis e serviços digitais que opera (incluindo Football Mates, Basketball Mates e os nossos outros produtos), em conformidade com o RGPD (Regulamento Geral sobre a Proteção de Dados), a Lei n.º 6698 relativa à Proteção de Dados Pessoais (KVKK) e demais legislação aplicável em matéria de proteção de dados.

Ao utilizares os nossos serviços, reconheces que leste e compreendeste esta Política de Privacidade. Se não concordares, por favor não utilizes os nossos serviços.

1. Responsável pelo tratamento

O responsável pelo tratamento dos teus dados pessoais:

NTROY OYUN TEKNOLOJİLERİ ANONİM ŞİRKETİ Morada: Çınarlı Mah. 1572 Sk. No: 33 Konak / İzmir / Türkiye E-mail: [email protected] Repartição de Finanças: Karşıyaka Vergi Dairesi N.º de contribuinte: 6321515015

2. Dados pessoais que recolhemos

Recolhemos as seguintes categorias de dados pessoais:

2.1 Informações da conta

• Nome próprio e apelido
• Endereço de e-mail
• Número de telefone (opcional)
• Palavra-passe (guardada como hash bcrypt — as palavras-passe nunca são guardadas em texto simples)
• Fotografia de perfil (se for carregada)
• Informação sobre o país

2.2 Dados de jogo

• ID de jogador — o teu identificador único de jogador nos nossos jogos
• Alcunha no jogo e nome do time
• Nível de jogo (nível principal, nível da temporada)
• ID de indicação
• Nível VIP e saldo de pontos web

2.3 Informações de pagamento

• As compras dentro das aplicações nos nossos jogos móveis são processadas pela Apple (App Store) e pela Google (Google Play). Não recebemos nem guardamos os dados do teu cartão; os reembolsos de compras in-app são tratados pela Apple ou pela Google ao abrigo das respetivas políticas.
• Para te entregarmos aquilo que compraste, os nossos servidores verificam cada compra in-app junto da Apple ou da Google utilizando a informação da transação emitida pela loja (recibo ou token de compra).
• Os dados que guardamos sobre compras in-app: os identificadores de transação da loja, o produto, o preço, a data e o estado da compra.
• As compras nos nossos websites são descritas separadamente na Secção 14.

2.4 Dados técnicos

• Endereço IP
• Tipo e versão do navegador (User-Agent)
• Informações do dispositivo
• Nas nossas aplicações móveis: eventos na aplicação e — apenas nas condições descritas na Secção 6 — o teu identificador de publicidade (IDFA no iOS, Google Advertising ID no Android)
• Datas e horas de início de sessão
• Cookies (consulta a nossa Política de Cookies)

2.5 Dados de comunicação

• Mensagens de chat na aplicação
• Conteúdo dos pedidos de suporte
• Anúncios e ofertas no mercado

2.6 Dados de início de sessão social

Se optares por iniciar sessão através de um fornecedor de login externo, recebemos desse fornecedor as seguintes informações:

• Facebook Login (Meta) — o teu ID de utilizador do Facebook (específico da aplicação), o teu nome próprio e apelido, a tua fotografia de perfil e — apenas se concederes a permissão de e-mail — o teu endereço de e-mail.
• Sign in with Google — o teu ID de conta Google e — apenas se concederes a permissão de e-mail — o teu endereço de e-mail.
• Sign in with Apple — o teu ID de utilizador Apple e — se optares por partilhá-lo — o teu endereço de e-mail (que pode ser um endereço de reencaminhamento criado com a função "Ocultar o Meu E-mail" da Apple).

Utilizamos esta informação apenas para te identificar e iniciar sessão na tua conta. Nunca recebemos do fornecedor a tua palavra-passe, lista de amigos, publicações ou mensagens, e não publicamos nada na tua conta em teu nome. Os dados que recebemos do fornecedor de login não são usados para publicidade nem para perfis. A medição publicitária e a análise nas nossas aplicações móveis são descritas separadamente na Secção 6.

Podes revogar o nosso acesso a qualquer momento nas definições do Facebook (Definições > Aplicações e Websites). Revogar o acesso impede inícios de sessão futuros, mas não elimina por si só a tua conta nem os teus dados de jogo — para isso, consulta a nossa página de Pedido de Eliminação de Dados.

3. Fundamentos jurídicos do tratamento (Artigo 6.º do RGPD / Artigos 5.º-6.º da KVKK)

Tratamos os teus dados pessoais com base nos seguintes fundamentos jurídicos:

• Criação, gestão e início de sessão na conta (incluindo início de sessão através de fornecedores de login social externos) — Execução de um contrato
• Processamento de pagamentos — Execução de um contrato
• Segurança (tentativas de início de sessão, prevenção de fraude) — Interesse legítimo
• Notificações por e-mail e reposição de palavra-passe — Execução de um contrato
• Análise e melhoria do serviço (exceto a análise das aplicações móveis e a medição publicitária referidas na Secção 6) — Interesse legítimo
• Análise das aplicações móveis e medição publicitária (Secção 6) — Consentimento explícito (art. 6.º, n.º 1, al. a) do RGPD; art. 5.º, n.º 1 da KVKK); nas regiões onde o consentimento não é solicitado, interesse legítimo
• Tradução de mensagens de chat e criação de avatar/logótipo com IA a teu pedido — Execução de um contrato
• Cumprimento legal — Obrigação jurídica

4. Como utilizamos os teus dados

• Para criar e gerir a tua conta
• Para realizar compras no jogo e transações no mercado
• Para sincronizar os teus dados de jogo entre o jogo e o portal web
• Para enviar e-mails transacionais (verificação, reposição de palavra-passe, confirmação de compra)
• Para prestar apoio ao cliente
• Para detetar e prevenir fraude, abuso e ameaças à segurança
• Para apresentar rankings, estatísticas e dados de jogo publicamente disponíveis
• Para gerir o sistema de indicações e de recompensas VIP
• Para medir a eficácia das nossas campanhas publicitárias e melhorar as nossas aplicações móveis através de análises (Secção 6)
• Para traduzir mensagens de chat e criar um avatar ou logótipo de equipa com IA quando o solicitares
• Para verificar as compras in-app junto da loja de aplicações relevante

5. Partilha de dados e terceiros

Partilhamos os teus dados pessoais apenas na medida do necessário com os seguintes terceiros:

• Apple (App Store) e Google (Google Play) — Verificação de compras in-app — Dados partilhados: a informação de compra/transação emitida pela loja (recibo ou token de compra), enviada à loja relevante para verificação.
• SendGrid (Twilio) — E-mails transacionais — Dados partilhados: endereço de e-mail, nome
• Hetzner Online GmbH (Alemanha) — Alojamento de servidores e bases de dados (servidores de jogo do Basketball Mates e os nossos serviços web) — Dados partilhados: os dados tratados nestes serviços
• Microsoft Azure — Alojamento na cloud e base de dados do Football Mates — Dados partilhados: dados do Football Mates (encriptados)
• Cloudflare — CDN e proteção contra DDoS — Dados partilhados: endereço IP, metadados dos pedidos
• Meta Platforms Ireland Ltd. — Autenticação do Facebook Login e medição publicitária — Dados partilhados: para o login, o token de acesso emitido pelo Facebook, devolvido à Meta para verificação; para a medição publicitária (Secção 6), eventos na aplicação, informações do dispositivo e da aplicação e — se o tiveres permitido — o teu identificador de publicidade, através do SDK do Facebook.
• Google Ireland Ltd. (Google Firebase / Google Analytics) — Análise das aplicações móveis e medição publicitária (Secção 6) — Dados partilhados: eventos na aplicação (por exemplo, registo, conclusão do tutorial, nível, partida, visualização da loja, compra), informações do dispositivo e da aplicação.
• Tenjin, Inc. — Parceiro de medição móvel: determinar de que rede publicitária, campanha ou anúncio proveio uma instalação (atribuição) (Secção 6) — Dados partilhados: o teu ID de jogador, identificador de publicidade (se o tiveres permitido), informações do dispositivo, endereço IP, eventos na aplicação e informações de compra.
• OpenAI — Tradução de mensagens de chat e criação de avatar/logótipo com IA — Dados partilhados: apenas quando o solicitares; o texto da mensagem que pedes para traduzir, a fotografia que carregas para criar um avatar com IA e as tuas preferências de logótipo.
• Processamento de pagamentos para compras nos nossos websites — ver Secção 14.

Não vendemos os teus dados pessoais a terceiros.

6. Medição publicitária e análise

Na aplicação móvel Basketball Mates, trabalhamos com a Google Firebase / Google Analytics, a Meta (SDK do Facebook) e o nosso parceiro de medição móvel Tenjin, Inc. para compreender como utilizas o jogo e para medir a eficácia das nossas campanhas publicitárias. Estes fornecedores e os dados partilhados com eles estão indicados na Secção 5.

6.1 Dados tratados

• Eventos na aplicação (por exemplo, registo, conclusão do tutorial, nível, partida, visualização da loja, compra) e informações de compra
• Informações do dispositivo e da aplicação, endereço IP e o país dele deduzido
• Identificador de publicidade (IDFA no iOS, Google Advertising ID no Android) — apenas nas condições descritas na Secção 6.2
• De que rede publicitária, campanha ou anúncio instalaste a aplicação (registo de atribuição)

6.2 Identificadores de publicidade e consentimento

No iOS, o teu identificador de publicidade (IDFA) é utilizado, e os teus dados são cruzados com dados de outras empresas, apenas se permitires o rastreio quando a janela de App Tracking Transparency da Apple to pedir. Se não permitires, o teu identificador de publicidade não é utilizado; a eficácia dos anúncios passa a ser medida apenas através de métodos agregados que não usam identificador de publicidade, como a medição anónima e agregada da Apple (SKAdNetwork). No Android, é utilizado o Google Advertising ID; podes repô-lo ou eliminá-lo nas definições do dispositivo.

Aos utilizadores do Espaço Económico Europeu, do Reino Unido, da Suíça e da Turquia é adicionalmente pedido o consentimento explícito para análise e medição publicitária no primeiro arranque do jogo; até responderem, não são enviados dados aos fornecedores para estes fins. O ecrã de consentimento oferece três opções: "Aceitar" (análise e medição publicitária, incluindo identificadores de publicidade), "Apenas análise" (apenas estatísticas de utilização, nada para publicidade) e "Recusar" (nenhuma das duas). No iOS, "Aceitar" abre também a janela de rastreio da Apple. A tua escolha não afeta o funcionamento do jogo.

Fora destas regiões, a análise e a medição publicitária estão ativas por predefinição; o identificador de publicidade é utilizado no iOS apenas se tiveres permitido o rastreio e, no Android, consoante as definições do teu dispositivo. Podes alterar a tua escolha a qualquer momento conforme descrito abaixo.

6.3 Alterar a tua escolha ou retirar o consentimento

Podes alterar a tua escolha ou retirar o consentimento a qualquer momento, seja qual for a tua região, no jogo em Definições → Definições de Privacidade de Anúncios. No iOS, podes também desativar a permissão de rastreio em Definições → Privacidade e Segurança → Rastreio do teu dispositivo. No Android, a alteração pode, nalguns casos, só produzir efeito total no arranque seguinte da aplicação. A retirada do consentimento não afeta a licitude do tratamento efetuado antes dessa retirada.

6.4 Conservação

Os registos de medição nos nossos servidores de jogo são conservados durante 30 dias após serem entregues aos serviços de medição e, no máximo, 180 dias caso não possam ser entregues. O teu registo de atribuição é eliminado quando a tua conta é eliminada. Os dados de eventos do Google Analytics são conservados durante 14 meses. Os prazos de conservação nos sistemas dos próprios fornecedores regem-se pelas respetivas políticas.

6.5 Fundamento jurídico e transferências internacionais

O fundamento jurídico da análise das aplicações móveis e da medição publicitária é o teu consentimento explícito (art. 6.º, n.º 1, al. a) do RGPD; art. 5.º, n.º 1 da KVKK). Nas regiões onde o consentimento não é solicitado, este tratamento baseia-se no nosso interesse legítimo; podes opor-te ou alterar a tua escolha conforme descrito na Secção 6.3. Os dados podem ser transferidos para fornecedores na UE e nos Estados Unidos ao abrigo de garantias como as Cláusulas Contratuais-Tipo descritas na Secção 10.

7. Prazos de conservação dos dados

• Dados de conta e de jogo: conservados enquanto a tua conta estiver ativa. O funcionamento da eliminação de conta é descrito na Secção 7.1 abaixo.
• Registos de pagamento, compra e faturação: conservados durante o período exigido pela legislação fiscal e comercial aplicável, até 10 anos.
• Registos de segurança, antibatota e prevenção de fraude (incluindo tentativas de início de sessão, eventos de segurança e registos de IP): conservados durante 2 anos.
• Mensagens de chat: conservadas durante 6 meses após a última atividade.
• Tokens de reposição de palavra-passe: eliminados automaticamente ao expirarem (1-72 horas).
• Identificadores de início de sessão (o teu ID de utilizador Apple, Google ou Facebook): conservados em ligação com a tua conta; quando a conta é eliminada, continuam a fazer parte do registo da conta encerrada enquanto o serviço de jogo for operado (ver Secção 7.1). Podes pedir o seu apagamento ao abrigo dos teus direitos na Secção 8.
• Dados de medição publicitária e análise: conservados pelos períodos descritos na Secção 6.4.

7.1 Eliminação da conta

Podes eliminar a tua conta a qualquer momento no jogo (no Basketball Mates: Definições → Eliminar Conta). Quando eliminas a tua conta de Basketball Mates:

• A tua conta é encerrada: a sessão é terminada e deixas de poder iniciar sessão nela ou utilizá-la.
• És removido do teu time.
• Os teus dados de medição publicitária (registo de atribuição e registos de medição) são apagados.
• Se não restar qualquer outro perfil de jogo ativo associado ao teu início de sessão, o endereço de e-mail de contacto recebido do teu fornecedor de login (Facebook, Google ou Apple) é igualmente apagado e, se tiveres usado o Sign in with Apple, pedimos à Apple que revogue a autorização do Sign in with Apple que concedeste à aplicação.

O registo da conta encerrada não é, em si, apagado da nossa base de dados. As partidas, equipas, ligas e a economia do jogo são partilhadas com outros jogadores e os respetivos registos remetem para a tua conta; para preservar a integridade do jogo, este registo e os teus registos de jogo são mantidos.

Depois de uma conta de Basketball Mates ser eliminada, os seguintes dados são conservados pelos períodos indicados:

• O registo da conta encerrada — incluindo a tua alcunha e avatar no jogo, os teus registos de jogo (histórico de partidas, equipas, ligas, economia do jogo), aos quais remetem os registos de outros jogadores, e o identificador de início de sessão (ID de utilizador Apple, Google ou Facebook) a ele associado: enquanto o serviço de jogo for operado.
• Registos de pagamento, compra e faturação: durante o período exigido pela legislação fiscal e comercial aplicável, até 10 anos.
• Registos de segurança, antibatota e prevenção de fraude (incluindo registos de IP): 2 anos.

Podes eliminar a tua conta através da opção de eliminação de conta nas definições da aplicação, ou enviar um pedido para [email protected] conforme descrito na nossa página de Pedido de Eliminação de Dados. Os pedidos relativos a dados que não sejam apagados desta forma são tratados ao abrigo dos teus direitos na Secção 8.

8. Os teus direitos

Ao abrigo do RGPD e (para residentes na Turquia) da KVKK, tens os seguintes direitos:

• Direito de acesso: solicitar uma cópia dos teus dados pessoais.
• Direito de retificação: solicitar a correção de dados incorretos ou incompletos.
• Direito ao apagamento: solicitar a eliminação dos teus dados ("direito a ser esquecido").
• Direito à limitação do tratamento: limitar a forma como os teus dados são utilizados.
• Direito à portabilidade dos dados: receber os teus dados num formato estruturado e legível por máquina.
• Direito de oposição: opor-te a tratamentos baseados em interesse legítimo.
• Direito de retirar o consentimento: retirar o teu consentimento a qualquer momento, se o tratamento se basear no consentimento.

Para exerceres qualquer destes direitos, contacta-nos através de [email protected]. Responderemos ao teu pedido no prazo de 30 dias.

9. Segurança dos dados

Implementamos medidas técnicas e administrativas adequadas para proteger os teus dados:

• Todos os dados são transmitidos através de HTTPS (encriptação TLS)
• As palavras-passe são protegidas com hash bcrypt (fator de custo 12)
• Os tokens de autenticação são guardados em cookies seguros HttpOnly
• Limitação de taxa e proteção contra ataques de força bruta
• Consultas SQL parametrizadas para prevenir ataques de injeção
• Auditorias de segurança regulares

10. Transferência internacional de dados

Os teus dados podem ser transferidos e tratados em países fora do teu país de residência (incluindo países dentro e fora do Espaço Económico Europeu — EEE). Quando os dados são transferidos para fora do EEE, são asseguradas garantias adequadas, como as Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia. Para transferências para o estrangeiro, são adotadas as medidas necessárias ao abrigo do Artigo 9.º da KVKK.

11. Privacidade das crianças

O nosso serviço não se destina a crianças com menos de 16 anos. Não recolhemos conscientemente dados pessoais de crianças com menos de 16 anos. Se tomares conhecimento de que uma criança nos forneceu dados pessoais, contacta-nos; tomaremos as medidas necessárias para remover esses dados.

12. Alterações a esta política

Esta Política de Privacidade pode ser atualizada periodicamente. A data de "Última atualização" no topo da página indica quando a política foi revista pela última vez. Recomendamos que consultes a página regularmente. A continuação da utilização do serviço após as alterações significa que aceitas a política atualizada.

13. Contacta-nos

Para questões sobre esta Política de Privacidade ou pedidos de exercício dos teus direitos sobre os dados:

E-mail: [email protected] Website: www.ntroy.net

Se não ficares satisfeito com a nossa resposta, tens o direito de apresentar reclamação junto da autoridade de proteção de dados do teu país.

14. Compras nos nossos websites

Esta secção aplica-se apenas às compras efetuadas nos nossos websites (por exemplo, a loja web do Basketball Mates em basketballmates.net, quando disponível). Não se aplica às compras dentro das nossas aplicações móveis; essas são processadas pela Apple ou pela Google, conforme descrito na Secção 2.3.

• Os pagamentos nos nossos websites são processados pela Stripe, Inc.
• Não guardamos o número do teu cartão de crédito, o CVV nem os dados completos do cartão.
• Os dados que guardamos: IDs de sessão da Stripe, montantes das transações, histórico de compras e estado do pagamento.
• Dados partilhados com a Stripe, Inc.: e-mail, nome, montante da transação.
• Os registos de pagamento, compra e faturação são conservados conforme descrito na Secção 7.