Politică de confidențialitate

Această Politică de confidențialitate explică modul în care Ntroy Development Studios („noi”, „Compania”) colectează, utilizează, divulgă și protejează datele tale cu caracter personal pe site-urile web, jocurile, aplicațiile mobile și serviciile digitale pe care le operează (inclusiv Football Mates, Basketball Mates și celelalte produse ale noastre), în conformitate cu GDPR (Regulamentul general privind protecția datelor), Legea nr. 6698 privind protecția datelor cu caracter personal (KVKK) și cu alte acte normative relevante în materie de protecție a datelor.

Prin utilizarea serviciilor noastre, confirmi că ai citit și ai înțeles această Politică de confidențialitate. Dacă nu ești de acord, te rugăm să nu utilizezi serviciile noastre.

1. Operatorul de date

Operatorul de date responsabil pentru datele tale cu caracter personal:

NTROY OYUN TEKNOLOJİLERİ ANONİM ŞİRKETİ Adresă: Çınarlı Mah. 1572 Sk. No: 33 Konak / İzmir / Türkiye Email: [email protected] Administrația fiscală: Karşıyaka Vergi Dairesi Cod fiscal: 6321515015

2. Datele cu caracter personal pe care le colectăm

Colectăm următoarele categorii de date cu caracter personal:

2.1 Informații despre cont

• Nume și prenume
• Adresă de email
• Număr de telefon (opțional)
• Parolă (stocată ca hash bcrypt — parolele nu sunt niciodată păstrate în text simplu)
• Fotografie de profil (dacă este încărcată)
• Informații despre țară

2.2 Datele de joc

• ID jucător — identificatorul tău unic de jucător în jocurile noastre
• Pseudonimul din joc și numele echipei
• Nivelul în joc (nivel principal, nivel sezon)
• ID recomandare
• Nivelul VIP și soldul de web points

2.3 Informații de plată

• Achizițiile din aplicație din jocurile noastre mobile sunt procesate de Apple (App Store) și Google (Google Play). Nu primim și nu stocăm datele cardului tău; rambursările pentru achizițiile din aplicație sunt gestionate de Apple sau Google conform politicilor lor.
• Pentru a-ți livra ceea ce ai cumpărat, serverele noastre verifică fiecare achiziție din aplicație la Apple sau Google folosind informațiile despre tranzacție emise de magazin (chitanță sau token de achiziție).
• Datele pe care le stocăm despre achizițiile din aplicație: identificatorii de tranzacție ai magazinului, produsul, prețul, data și starea achiziției.
• Achizițiile de pe site-urile noastre sunt descrise separat în Secțiunea 14.

2.4 Date tehnice

• Adresa IP
• Tipul și versiunea browserului (User-Agent)
• Informații despre dispozitiv
• În aplicațiile noastre mobile: evenimente din aplicație și — numai în condițiile descrise în Secțiunea 6 — identificatorul tău de publicitate (IDFA pe iOS, Google Advertising ID pe Android)
• Marcaje temporale de autentificare
• Cookie-uri (vezi Politica noastră privind cookie-urile)

2.5 Date de comunicare

• Mesaje de chat din aplicație
• Conținutul solicitărilor de asistență
• Anunțuri și oferte din piață

2.6 Date de autentificare prin rețele sociale

Dacă alegi să te autentifici printr-un furnizor terț de autentificare, primim de la acesta următoarele informații:

• Facebook Login (Meta) — ID-ul tău de utilizator Facebook (app-scoped), numele și prenumele, fotografia de profil și — numai dacă acorzi permisiunea pentru email — adresa ta de email.
• Sign in with Google — ID-ul contului tău Google și — numai dacă acorzi permisiunea pentru email — adresa ta de email.
• Sign in with Apple — ID-ul tău de utilizator Apple și — dacă alegi să o partajezi — adresa ta de email (care poate fi o adresă releu creată cu funcția „Hide My Email” de la Apple).

Folosim aceste informații exclusiv pentru a te identifica și a te autentifica în contul tău. Nu primim niciodată parola, lista de prieteni, postările sau mesajele tale de la furnizor și nu publicăm nimic în contul tău în numele tău. Datele primite de la furnizorul de autentificare nu sunt folosite pentru publicitate sau profilare. Măsurarea publicității și analiza în aplicațiile noastre mobile sunt descrise separat în Secțiunea 6.

Poți revoca accesul nostru oricând din setările tale Facebook (Setări > Aplicații și site-uri web). Revocarea accesului oprește autentificările viitoare, dar nu îți șterge în sine contul sau datele de joc — pentru asta, vezi pagina noastră Cerere de ștergere a datelor.

3. Temeiurile legale ale prelucrării (Articolul 6 GDPR / Articolele 5-6 KVKK)

Prelucrăm datele tale cu caracter personal în baza următoarelor temeiuri legale:

• Crearea, gestionarea contului și autentificarea (inclusiv autentificarea prin furnizori terți de social login) — Executarea unui contract
• Procesarea plăților — Executarea unui contract
• Securitate (încercări de autentificare, prevenirea fraudei) — Interes legitim
• Notificări prin email și resetarea parolei — Executarea unui contract
• Analiză și îmbunătățirea serviciului (altele decât analiza aplicațiilor mobile și măsurarea publicității din Secțiunea 6) — Interes legitim
• Analiza aplicațiilor mobile și măsurarea publicității (Secțiunea 6) — Consimțământ explicit (GDPR Art. 6(1)(a); KVKK Art. 5(1)); în regiunile în care nu se solicită consimțământ, interes legitim
• Traducerea mesajelor de chat și crearea de avatar/logo cu AI la cererea ta — Executarea unui contract
• Conformitate legală — Obligație legală

4. Cum folosim datele tale

• Pentru a crea și gestiona contul tău
• Pentru a realiza achizițiile din joc și tranzacțiile din piață
• Pentru a sincroniza datele tale de joc între joc și portalul web
• Pentru a trimite emailuri tranzacționale (verificare, resetare parolă, confirmare achiziție)
• Pentru a oferi asistență clienților
• Pentru a detecta și preveni frauda, abuzurile și amenințările de securitate
• Pentru a afișa clasamente, statistici și date de joc disponibile public
• Pentru a opera sistemul de recomandări și recompense VIP
• Pentru a măsura eficiența campaniilor noastre publicitare și pentru a ne îmbunătăți aplicațiile mobile prin analiză (Secțiunea 6)
• Pentru a traduce mesajele de chat și pentru a crea un avatar AI sau un logo de echipă atunci când ne ceri acest lucru
• Pentru a verifica achizițiile din aplicație la magazinul de aplicații relevant

5. Partajarea datelor și terții

Partajăm datele tale cu caracter personal doar în măsura necesară cu următorii terți:

• Apple (App Store) și Google (Google Play) — Verificarea achizițiilor din aplicație — Date partajate: informațiile de achiziție/tranzacție emise de magazin (chitanță sau token de achiziție), trimise magazinului relevant pentru verificare.
• SendGrid (Twilio) — Emailuri tranzacționale — Date partajate: adresă de email, nume
• Hetzner Online GmbH (Germania) — Găzduirea serverelor și a bazei de date (serverele de joc Basketball Mates și serviciile noastre web) — Date partajate: datele prelucrate în aceste servicii
• Microsoft Azure — Găzduire cloud și bază de date pentru Football Mates — Date partajate: datele Football Mates (criptate)
• Cloudflare — CDN și protecție DDoS — Date partajate: adresă IP, metadate ale cererilor
• Meta Platforms Ireland Ltd. — Autentificare Facebook Login și măsurarea publicității — Date partajate: pentru autentificare, tokenul de acces emis de Facebook, trimis înapoi către Meta pentru verificare; pentru măsurarea publicității (Secțiunea 6), evenimente din aplicație, informații despre dispozitiv și aplicație și — dacă ai permis acest lucru — identificatorul tău de publicitate, prin Facebook SDK.
• Google Ireland Ltd. (Google Firebase / Google Analytics) — Analiza aplicațiilor mobile și măsurarea publicității (Secțiunea 6) — Date partajate: evenimente din aplicație (de ex. înregistrare, finalizarea tutorialului, nivel, meci, vizualizarea magazinului, achiziție), informații despre dispozitiv și aplicație.
• Tenjin, Inc. — Partener de măsurare mobilă: determinarea rețelei publicitare, campaniei sau reclamei din care provine o instalare (atribuire) (Secțiunea 6) — Date partajate: ID-ul tău de jucător, identificatorul de publicitate (dacă ai permis acest lucru), informații despre dispozitiv, adresă IP, evenimente din aplicație și informații despre achiziții.
• OpenAI — Traducerea mesajelor de chat și crearea de avatar/logo cu AI — Date partajate: doar atunci când soliciți acest lucru; textul mesajului pe care ceri să fie tradus, fotografia pe care o încarci pentru crearea unui avatar AI și preferințele tale pentru logo.
• Procesarea plăților pentru achizițiile de pe site-urile noastre — vezi Secțiunea 14.

Nu vindem datele tale cu caracter personal niciunui terț.

6. Măsurarea publicității și analiza

În aplicația mobilă Basketball Mates colaborăm cu Google Firebase / Google Analytics, Meta (Facebook SDK) și cu partenerul nostru de măsurare mobilă Tenjin, Inc. pentru a înțelege cum folosești jocul și pentru a măsura eficiența campaniilor noastre publicitare. Acești furnizori și datele partajate cu ei sunt enumerați în Secțiunea 5.

6.1 Datele prelucrate

• Evenimente din aplicație (de ex. înregistrare, finalizarea tutorialului, nivel, meci, vizualizarea magazinului, achiziție) și informații despre achiziții
• Informații despre dispozitiv și aplicație, adresa IP și țara derivată din aceasta
• Identificatorul de publicitate (IDFA pe iOS, Google Advertising ID pe Android) — doar în condițiile descrise în Secțiunea 6.2
• Rețeaua publicitară, campania sau reclama din care ai instalat aplicația (înregistrarea de atribuire)

6.2 Identificatorii de publicitate și consimțământul

Pe iOS, identificatorul tău de publicitate (IDFA) este folosit, iar datele tale sunt asociate cu datele altor companii, numai dacă permiți urmărirea atunci când ești întrebat prin solicitarea App Tracking Transparency de la Apple. Dacă nu permiți acest lucru, identificatorul tău de publicitate nu este folosit; eficiența reclamelor este atunci măsurată doar prin metode agregate care nu folosesc un identificator de publicitate, cum ar fi măsurarea anonimă și agregată a Apple (SKAdNetwork). Pe Android se folosește Google Advertising ID; îl poți reseta sau șterge din setările dispozitivului.

Utilizatorilor din Spațiul Economic European, Regatul Unit, Elveția și Turcia li se solicită suplimentar consimțământul explicit pentru analiză și măsurarea publicității la prima lansare a jocului; până când răspund, niciun fel de date nu sunt trimise furnizorilor în aceste scopuri. Ecranul de consimțământ oferă trei opțiuni: „Accept” (analiză și măsurarea publicității, inclusiv identificatori de publicitate), „Doar analiză” (doar statistici de utilizare, nimic pentru publicitate) și „Refuz” (niciuna). Pe iOS, „Accept” deschide și solicitarea de urmărire de la Apple. Alegerea ta nu afectează modul în care funcționează jocul.

În afara acestor regiuni, analiza și măsurarea publicității sunt activate implicit; identificatorul de publicitate este folosit pe iOS doar dacă ai permis urmărirea, iar pe Android în funcție de setările dispozitivului tău. Îți poți schimba alegerea oricând, așa cum se descrie mai jos.

6.3 Schimbarea alegerii sau retragerea consimțământului

Îți poți schimba alegerea sau îți poți retrage consimțământul oricând, indiferent de regiune, din joc, la Setări → Setări de confidențialitate pentru reclame. Pe iOS, poți dezactiva și permisiunea de urmărire din Setări → Confidențialitate și securitate → Urmărire. Pe Android, o modificare poate avea efect complet, în unele cazuri, la următoarea lansare a aplicației. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

6.4 Păstrarea datelor

Înregistrările de măsurare de pe serverele noastre de joc sunt păstrate 30 de zile după livrarea lor către serviciile de măsurare și cel mult 180 de zile dacă nu pot fi livrate. Înregistrarea ta de atribuire este ștearsă atunci când contul tău este șters. Datele de evenimente din Google Analytics sunt păstrate 14 luni. Perioadele de păstrare în sistemele proprii ale furnizorilor sunt guvernate de politicile acestora.

6.5 Temeiul legal și transferurile internaționale

Temeiul legal pentru analiza aplicațiilor mobile și măsurarea publicității este consimțământul tău explicit (GDPR Art. 6(1)(a); KVKK Art. 5(1)). În regiunile în care nu se solicită consimțământ, această prelucrare se bazează pe interesul nostru legitim; poți face opoziție sau îți poți schimba alegerea așa cum se descrie în Secțiunea 6.3. Datele pot fi transferate către furnizori din UE și Statele Unite, cu garanții precum Clauzele contractuale standard descrise în Secțiunea 10.

7. Perioadele de păstrare a datelor

• Datele de cont și de joc: Păstrate atât timp cât contul tău este activ. Modul în care funcționează ștergerea contului este descris în Secțiunea 7.1 de mai jos.
• Înregistrările de plată, achiziție și facturare: Păstrate atât timp cât impun legile fiscale și comerciale aplicabile, până la 10 ani.
• Înregistrările de securitate, anti-cheat și prevenire a fraudei (inclusiv încercări de autentificare, evenimente de securitate și jurnale IP): Păstrate 2 ani.
• Mesajele de chat: Păstrate 6 luni după ultima activitate.
• Tokenurile de resetare a parolei: Șterse automat la expirare (1-72 de ore).
• Identificatorii de autentificare (ID-ul tău de utilizator Apple, Google sau Facebook): Păstrați în legătură cu contul tău; la ștergerea contului, aceștia rămân parte din înregistrarea contului închis atât timp cât serviciul de joc este operat (vezi Secțiunea 7.1). Poți solicita ștergerea lor în baza drepturilor din Secțiunea 8.
• Datele de măsurare a publicității și de analiză: Păstrate pe perioadele descrise în Secțiunea 6.4.

7.1 Ștergerea contului

Îți poți șterge contul oricând din joc (în Basketball Mates: Setări → Șterge contul). Când îți ștergi contul Basketball Mates:

• Contul tău este închis: ești deconectat și nu te mai poți autentifica în el și nu îl mai poți folosi.
• Ești eliminat din echipa ta.
• Datele tale de măsurare a publicității (înregistrarea de atribuire și înregistrările de măsurare) sunt șterse.
• Dacă niciun alt profil de joc activ nu mai este asociat autentificării tale, adresa de email de contact primită de la furnizorul tău de autentificare (Facebook, Google sau Apple) este de asemenea ștearsă, iar dacă ai folosit Sign in with Apple, îi cerem Apple să revoce autorizația Sign in with Apple pe care ai acordat-o aplicației.

Înregistrarea contului închis în sine nu este ștearsă din baza noastră de date. Meciurile, echipele, ligile și economia din joc sunt comune cu alți jucători, iar înregistrările acestora fac referire la contul tău; pentru a păstra integritatea jocului, această înregistrare și înregistrările tale de joc sunt păstrate.

După ștergerea unui cont Basketball Mates, următoarele date sunt păstrate pe aceste perioade:

• Înregistrarea contului închis — inclusiv pseudonimul tău din joc și avatarul, înregistrările tale de joc (istoricul meciurilor, echipe, ligi, economia din joc), la care fac referire înregistrările altor jucători, precum și identificatorul de autentificare (ID de utilizator Apple, Google sau Facebook) asociat acestuia: atât timp cât serviciul de joc este operat.
• Înregistrările de plată, achiziție și facturare: atât timp cât impun legile fiscale și comerciale aplicabile, până la 10 ani.
• Înregistrările de securitate, anti-cheat și prevenire a fraudei (inclusiv jurnale IP): 2 ani.

Îți poți șterge contul folosind opțiunea de ștergere a contului din setările aplicației sau poți trimite o cerere la [email protected], așa cum este descris pe pagina noastră Cerere de ștergere a datelor. Cererile privind datele care nu sunt șterse astfel sunt tratate în baza drepturilor tale din Secțiunea 8.

8. Drepturile tale

În baza GDPR și (pentru rezidenții din Turcia) a KVKK, ai următoarele drepturi:

• Dreptul de acces: Să soliciți o copie a datelor tale cu caracter personal.
• Dreptul la rectificare: Să soliciți corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere: Să soliciți ștergerea datelor tale („dreptul de a fi uitat”).
• Dreptul la restricționarea prelucrării: Să limitezi modul în care sunt folosite datele tale.
• Dreptul la portabilitatea datelor: Să primești datele tale într-un format structurat, care poate fi citit automat.
• Dreptul la opoziție: Să te opui prelucrării bazate pe interes legitim.
• Dreptul de a-ți retrage consimțământul: Să îți retragi oricând consimțământul, dacă prelucrarea se bazează pe consimțământ.

Pentru a-ți exercita oricare dintre aceste drepturi, contactează-ne la [email protected]. Vom răspunde cererii tale în termen de 30 de zile.

9. Securitatea datelor

Implementăm măsuri tehnice și administrative adecvate pentru a-ți proteja datele:

• Toate datele sunt transmise prin HTTPS (criptare TLS)
• Parolele sunt hash-uite cu bcrypt (factor de cost 12)
• Tokenurile de autentificare sunt stocate în cookie-uri HttpOnly securizate
• Limitarea ratei de cereri și protecție împotriva atacurilor brute-force
• Interogări SQL parametrizate pentru a preveni atacurile prin injecție
• Audituri de securitate periodice

10. Transferul internațional de date

Datele tale pot fi transferate și prelucrate în țări din afara țării tale de reședință (inclusiv țări din interiorul și din afara Spațiului Economic European — SEE). Atunci când datele sunt transferate în afara SEE, sunt asigurate garanții adecvate, precum Clauzele contractuale standard (SCC) aprobate de Comisia Europeană. Pentru transferurile în străinătate sunt luate măsurile necesare conform Articolului 9 din KVKK.

11. Confidențialitatea copiilor

Serviciul nostru nu este destinat copiilor sub 16 ani. Nu colectăm cu bună știință date cu caracter personal de la copii sub 16 ani. Dacă afli că un copil ne-a furnizat date cu caracter personal, te rugăm să ne contactezi; vom lua măsurile necesare pentru a elimina acele date.

12. Modificări ale acestei politici

Această Politică de confidențialitate poate fi actualizată din când în când. Data „Ultima actualizare” din partea de sus a paginii arată când a fost revizuită cel mai recent politica. Îți recomandăm să consulți pagina periodic. Continuarea utilizării serviciului după modificări înseamnă că accepți politica actualizată.

13. Contactează-ne

Pentru întrebări despre această Politică de confidențialitate sau pentru cereri de exercitare a drepturilor tale privind datele:

Email: [email protected] Site web: www.ntroy.net

Dacă nu ești mulțumit de răspunsul nostru, ai dreptul să depui o plângere la autoritatea locală de protecție a datelor.

14. Achizițiile de pe site-urile noastre

Această secțiune se aplică doar achizițiilor efectuate pe site-urile noastre (de exemplu, magazinul web Basketball Mates de pe basketballmates.net, atunci când este disponibil). Nu se aplică achizițiilor din aplicațiile noastre mobile; acestea sunt procesate de Apple sau Google, așa cum este descris în Secțiunea 2.3.

• Plățile de pe site-urile noastre sunt procesate de Stripe, Inc.
• Nu stocăm numărul cardului tău de credit, CVV-ul sau datele complete ale cardului.
• Datele pe care le stocăm: ID-urile de sesiune Stripe, sumele tranzacțiilor, istoricul achizițiilor și starea plății.
• Date partajate cu Stripe, Inc.: email, nume, suma tranzacției.
• Înregistrările de plată, achiziție și facturare sunt păstrate așa cum este descris în Secțiunea 7.