Notă de informare KVKK

Această Notă de informare a fost pregătită pentru a te informa cu privire la prelucrarea datelor tale cu caracter personal în temeiul Legii nr. 6698 privind protecția datelor cu caracter personal („KVKK”).

1. Operatorul de date

În calitate de NTROY OYUN TEKNOLOJİLERİ ANONİM ŞİRKETİ („Compania”), am pregătit această notă de informare pentru a te informa cu privire la prelucrarea datelor tale cu caracter personal în temeiul KVKK.

Adresă: Çınarlı Mah. 1572 Sk. No: 33 Konak / İzmir / Türkiye Email: [email protected] KEP: [email protected] Administrația fiscală: Karşıyaka Vergi Dairesi Cod fiscal: 6321515015

2. Datele cu caracter personal prelucrate

În cadrul serviciilor noastre (inclusiv Football Mates, Basketball Mates și celelalte jocuri și aplicații ale noastre), sunt prelucrate următoarele date cu caracter personal ale tale:

2.1 Informații de identificare

• Nume și prenume
• Adresă de email
• Număr de telefon (opțional)
• Informații despre țară
• Fotografie de profil (dacă este încărcată)

2.2 Date de joc

• ID jucător
• Nickname în joc și nume echipă
• Nivel de joc (nivel principal, nivel sezon)
• ID recomandare
• Nivel VIP și sold de web points

Conectarea unui cont de joc pe ntroy.com: atunci când îți conectezi contul ntroy.com la un cont Basketball Mates (Support ID) sau Football Mates (Referral ID), codul pe care îl introduci, precum și numele jucătorului, nivelul, nivelul de sezon, numele echipei și avatarul citite de pe serverele noastre de joc sunt stocate pe ntroy.com și afișate pe profilul tău în funcție de setarea profilului. Aceste date sunt prelucrate de același operator de date (Compania) pentru a-ți furniza serviciul; poți elimina oricând conexiunea din contul tău.

Mutarea conturilor de pe site-urile Football Mates / Basketball Mates pe ntroy.com: mutăm conturile de pe site-urile footballmates.net și basketballmates.net pe ntroy.com. Sunt mutate doar conturile cu adresă de email verificată; conturile deschise cu același email pe ambele site-uri sunt îmbinate într-un singur cont ntroy.com. Datele mutate: adresa de email, numele afișat (nickname-ul din joc; numele de familie nu sunt mutate), țara, un rezumat ireversibil al parolei tale de pe vechiul site (bcrypt; parola în clar nu este niciodată primită), legătura contului tău de joc (Referral ID / Support ID și ID-ul jucătorului), istoricul achizițiilor de pe site-uri, solicitările de asistență și corespondența aferentă (cu informațiile de link pentru atașamente), tranzacțiile și soldul Web Points / Mates Coins și nivelul VIP. Numerele de telefon, adresele de social media, secretele pentru autentificarea în doi pași, sesiunile și jurnalele de securitate nu sunt mutate. Conturile fără email verificat nu sunt mutate; pentru acestea se păstrează doar ID-ul contului de joc și soldul, astfel încât proprietarul să le poată revendica prin asistență. Mutarea are loc în cadrul aceluiași operator de date (Compania), pentru a continua furnizarea serviciului către tine (executarea contractului) și pentru a ne îndeplini obligația de păstrare a evidențelor financiare.

2.3 Informații de plată

• Achizițiile din aplicație din jocurile noastre mobile sunt procesate de Apple (App Store) și Google (Google Play). Datele cardului nu sunt primite sau stocate de noi; rambursările pentru achizițiile din aplicație sunt gestionate de Apple sau Google conform politicilor proprii.
• Date stocate despre achizițiile din aplicație: identificatorii de tranzacție ai magazinului, produsul, prețul, data și starea achiziției
• Achizițiile făcute pe site-urile noastre sunt descrise separat în Secțiunea 11.

2.4 Date tehnice

• Adresă IP
• Tipul și versiunea browserului
• Orele de autentificare
• Informații despre dispozitiv și, în aplicațiile mobile, evenimente din aplicație
• Identificator de publicitate (IDFA pe iOS, Google Advertising ID pe Android) — doar cu consimțământul tău explicit; pe iOS, doar cu permisiunea Apple de urmărire
• Cookie-uri (vezi Politica noastră privind cookie-urile pentru detalii)

Înscrierea la beta pe ntroy.com: atunci când te înscrii pe ntroy.com pe lista de closed beta a unuia dintre jocurile noastre în dezvoltare (de exemplu Mafia Manager), sunt stocate adresa ta de email, numele tău (dacă l-ai introdus), limba paginii, momentul consimțământului tău și o valoare hash a adresei tale IP (pentru securitate); dacă ești autentificat, înscrierea este asociată contului tău ntroy.com. Aceste date sunt prelucrate exclusiv pentru a-ți trimite invitația la beta și pentru derularea programului beta, la cererea ta (KVKK art. 5/2-c), și sunt păstrate până la încheierea programului beta sau până când ceri eliminarea de pe listă. Permisiunea pe care o acorzi pentru a primi emailuri despre celelalte jocuri și campanii Ntroy este separată, opțională și poate fi retrasă oricând. Pentru a părăsi lista sau pentru ștergerea înscrierii, scrie la [email protected].

2.5 Date de comunicare

• Mesaje de chat din aplicație
• Conținutul solicitărilor de asistență
• Anunțuri și oferte din piață

2.6 Date de autentificare prin rețele sociale

Dacă alegi să te autentifici folosind un furnizor de login terț, de la acel furnizor sunt primite următoarele date:

• Facebook Login (Meta) — ID-ul de utilizator Facebook (specific aplicației), numele și prenumele, poza de profil și — doar dacă este acordată permisiunea pentru email — adresa de email.
• Sign in with Google — ID-ul contului Google și, doar dacă este acordată permisiunea pentru email, adresa de email.
• Sign in with Apple — ID-ul de utilizator Apple și, dacă este partajată, adresa de email (care poate fi o adresă releu Apple „Hide My Email”).

Aceste date sunt prelucrate exclusiv în scopuri de autentificare și conectare la cont. De la furnizor nu se primesc parole, liste de prieteni, postări sau mesaje și nu se publică nimic în contul tău în numele tău.

3. Scopurile prelucrării datelor cu caracter personal

Datele tale cu caracter personal sunt prelucrate în următoarele scopuri:

• Crearea și gestionarea contului
• Verificarea contului și autentificarea securizată (inclusiv autentificarea prin furnizori terți de social login)
• Realizarea achizițiilor din joc și a tranzacțiilor din piață
• Sincronizarea datelor tale de joc cu portalul web
• Trimiterea de emailuri tranzacționale (verificare, resetare parolă, confirmare achiziție)
• Furnizarea de asistență clienți
• Detectarea și prevenirea fraudei, abuzurilor și amenințărilor de securitate
• Afișarea clasamentelor, statisticilor și datelor de joc disponibile public
• Operarea sistemului de recomandări și de recompense VIP
• Realizarea de analize în aplicațiile mobile și măsurarea eficienței campaniilor publicitare (sub rezerva consimțământului tău explicit)
• Traducerea mesajelor de chat și crearea unui avatar sau a unei sigle de echipă cu AI, la cererea ta
• Verificarea achizițiilor din aplicație cu magazinul de aplicații relevant
• Îndeplinirea obligațiilor legale

4. Temeiurile juridice ale prelucrării datelor cu caracter personal

În temeiul articolelor 5 și 6 din KVKK, datele tale cu caracter personal sunt prelucrate pe următoarele temeiuri juridice:

• Încheierea sau executarea unui contract (KVKK art. 5/2-c): Crearea contului, autentificarea și conectarea prin furnizori de social login, tranzacțiile de plată, furnizarea serviciului
• Interesul legitim al operatorului de date: Măsuri de securitate, îmbunătățirea serviciului, prevenirea fraudei
• Obligație legală: Conformarea cu reglementările fiscale și financiare
• Consimțământ explicit (KVKK art. 5(1)): Analize și măsurarea publicității în aplicațiile mobile (Google Firebase / Google Analytics, Meta, Tenjin; inclusiv identificatorii de publicitate) și comunicări de marketing (dacă există). Consimțământul tău explicit este solicitat la prima lansare a jocului și poate fi retras oricând din joc, din Setări → Setări de confidențialitate pentru reclame. Detaliile se găsesc în Secțiunea 6 a Politicii noastre de confidențialitate.

5. Transferul datelor cu caracter personal

Datele tale cu caracter personal pot fi partajate cu următorii terți în scopul furnizării serviciului:

• Apple (App Store) și Google (Google Play) — Verificarea achizițiilor din aplicație — Date transferate: informațiile de achiziție/tranzacție emise de magazin
• SendGrid (Twilio) — Emailuri tranzacționale — Date transferate: adresă de email, nume
• Hetzner Online GmbH (Germania) — Găzduire servere și baze de date (serverele de joc Basketball Mates și serviciile noastre web) — Date transferate: datele prelucrate în aceste servicii
• Microsoft Azure — Găzduire cloud și bază de date pentru Football Mates — Date transferate: date Football Mates (criptate)
• Cloudflare — Securitate și performanță — Date transferate: adresă IP, metadate ale cererilor
• Meta Platforms Ireland Ltd. (Irlanda) — Autentificare Facebook Login și măsurarea publicității — Date transferate: pentru autentificare, tokenul de acces emis de Facebook (exclusiv pentru verificare); pentru măsurarea publicității, cu consimțământul tău explicit, evenimente din aplicație, informații despre dispozitiv și identificator de publicitate
• Google Ireland Ltd. (Irlanda) (Google Firebase / Google Analytics) — Analize pentru aplicații mobile și măsurarea publicității — Date transferate: cu consimțământul tău explicit, evenimente din aplicație, informații despre dispozitiv și aplicație
• Tenjin, Inc. — Atribuirea publicitară (determinarea rețelei de publicitate, campaniei sau reclamei din care provine o instalare) — Date transferate: cu consimțământul tău explicit, ID jucător, identificator de publicitate, informații despre dispozitiv, adresă IP, evenimente din aplicație și informații despre achiziții
• OpenAI — Traducerea mesajelor de chat și crearea de avatar/siglă cu AI, la cererea ta — Date transferate: textul mesajului de tradus, fotografia pe care o încarci pentru avatar și preferințele tale privind sigla
• Procesarea plăților pentru achizițiile făcute pe site-urile noastre — vezi Secțiunea 11

Unii dintre furnizorii de servicii enumerați mai sus sunt stabiliți în străinătate (inclusiv în Uniunea Europeană și în Statele Unite), prin urmare datele tale cu caracter personal pot fi transferate în străinătate. În astfel de cazuri, sunt luate măsurile de securitate necesare în temeiul articolului 9 din KVKK. Datele tale cu caracter personal nu sunt niciodată vândute către terți.

6. Perioada de păstrare a datelor cu caracter personal

• Datele de cont și de joc: Păstrate atât timp cât contul tău este activ. Ștergerea contului se realizează prin dezactivarea contului; deoarece istoricul meciurilor, echipele, ligile și economia din joc sunt legate de înregistrările altor jucători, înregistrările de joc continuă să fie păstrate atât timp cât serviciul de joc este operat, pentru a menține integritatea jocului. La ștergerea unui cont Basketball Mates, datele sale de măsurare a publicității sunt șterse; dacă nu mai rămâne niciun alt profil de joc activ asociat contului, se șterge și adresa de email de contact primită de la furnizorul de login (Facebook, Google sau Apple).
• Înregistrări de plată, achiziții și facturi: Păstrate atât timp cât este necesar conform legislației fiscale și comerciale aplicabile, până la 10 ani.
• Ștergerea contului tău pe ntroy.com: îți poți șterge singur contul din Contul meu → „Șterge contul meu”, confirmând cu parola sau cu un cod trimis pe email. Ștergerea elimină profilul, postările, prieteniile, apartenențele la echipe, conexiunile cu conturile de joc și NT Points. Înregistrările de achiziții și plăți (inclusiv cele mutate de pe site-urile Football Mates / Basketball Mates) nu sunt șterse; sunt păstrate fără identitatea ta (anonimizate) pentru perioada legală de mai sus. Solicitările tale de asistență sunt disociate de tine. Înregistrările mutate ale vechilor tale conturi de pe site-uri nu vor mai fi importate din nou în ntroy.com.
• Înregistrări de securitate, anti-cheat și prevenire a fraudei (inclusiv încercări de autentificare, evenimente de securitate și jurnale IP): Păstrate timp de 2 ani.
• Mesaje de chat: Păstrate 6 luni după ultima activitate.
• Identificatori de social login (de exemplu, ID-ul de utilizator Facebook): Păstrați în legătură cu contul tău; la dezactivarea contului, rămân parte din contul de joc închis atât timp cât serviciul de joc este operat. Poți solicita ștergerea lor în temeiul drepturilor din Secțiunea 7.
• Înregistrări de măsurare a publicității: Păstrate pe serverele noastre de joc 30 de zile după transmiterea către serviciile de măsurare (cel mult 180 de zile dacă nu pot fi transmise); datele de evenimente Google Analytics sunt păstrate 14 luni.

7. Drepturile tale ca persoană vizată

În temeiul articolului 11 din KVKK, ai următoarele drepturi:

• Să afli dacă datele tale cu caracter personal sunt prelucrate
• Dacă datele tale cu caracter personal au fost prelucrate, să soliciți informații despre acestea
• Să afli scopul prelucrării datelor tale cu caracter personal și dacă sunt utilizate conform acelui scop
• Să cunoști terții, din țară sau din străinătate, către care au fost transferate datele tale cu caracter personal
• Să soliciți rectificarea datelor tale cu caracter personal, dacă au fost prelucrate incomplet sau inexact
• Să soliciți ștergerea sau distrugerea datelor tale cu caracter personal în temeiul articolului 7 din KVKK
• Să soliciți ca rectificarea, ștergerea sau distrugerea să fie comunicată terților cărora le-au fost transferate datele tale cu caracter personal
• Să te opui unui rezultat care îți este defavorabil, generat de analiza datelor prelucrate exclusiv prin sisteme automate
• Să soliciți despăgubiri dacă suferi un prejudiciu ca urmare a prelucrării ilegale a datelor tale cu caracter personal

Pentru a-ți exercita drepturile, poți trimite o cerere scrisă la [email protected]. Cererea ta va fi soluționată în cel mult 30 de zile.

8. Securitatea datelor

Pentru asigurarea securității datelor tale cu caracter personal se aplică următoarele măsuri tehnice și administrative:

• Toate transmisiile de date se realizează prin HTTPS (criptare TLS)
• Parolele sunt hashuite cu algoritmul bcrypt (factor de cost 12)
• Tokenurile de autentificare sunt stocate în cookie-uri securizate HttpOnly
• Se aplică limitarea ratei cererilor și protecție împotriva atacurilor brute-force
• Se folosesc interogări parametrizate pentru a preveni atacurile de tip SQL injection
• Se efectuează audituri de securitate periodice

9. Modificări

Această notă de informare poate fi actualizată din când în când. Actualizările sunt indicate prin data „Ultima actualizare” din partea de sus a paginii.

10. Contact și solicitări

Pentru întrebări și solicitări privind prelucrarea datelor tale cu caracter personal:

Email: [email protected] KEP: [email protected] Site web: www.ntroy.net

La soluționarea solicitărilor poate fi necesară verificarea identității. Dacă solicitarea ta este respinsă sau consideri răspunsul insuficient, ai dreptul să depui o plângere la Consiliul pentru Protecția Datelor cu Caracter Personal.

11. Achiziții făcute pe site-urile noastre

Această secțiune se aplică doar achizițiilor făcute pe site-urile noastre (de exemplu, magazinul web Basketball Mates de pe basketballmates.net, când este disponibil). Nu se aplică achizițiilor din aplicațiile noastre mobile; acelea sunt procesate de Apple sau Google, conform descrierii din Secțiunea 2.3.

• Tranzacțiile de plată de pe site-urile noastre sunt procesate prin Stripe, Inc.
• Numărul cardului de credit, CVV-ul sau datele complete ale cardului nu sunt stocate de noi
• Date stocate: sumele tranzacțiilor, istoricul achizițiilor, starea plății
• Stripe, Inc. — Procesarea plăților — Date transferate: email, nume, suma tranzacției
• Stripe, Inc. este stabilită în străinătate (Statele Unite); explicațiile privind transferul în străinătate din Secțiunea 5 (articolul 9 din KVKK) se aplică și acestui transfer.