Politika privatnosti

Ova Politika privatnosti objašnjava kako Ntroy Development Studios („mi“, „Kompanija“) prikuplja, koristi, otkriva i štiti tvoje lične podatke na veb-sajtovima, igrama, mobilnim aplikacijama i digitalnim uslugama kojima upravlja (uključujući Football Mates, Basketball Mates i naše druge proizvode), u skladu sa GDPR-om (Opšta uredba o zaštiti podataka), Zakonom br. 6698 o zaštiti ličnih podataka (KVKK) i drugim relevantnim propisima o zaštiti podataka.

Korišćenjem naših usluga potvrđuješ da si pročitao i razumeo ovu Politiku privatnosti. Ako se ne slažeš, molimo te da ne koristiš naše usluge.

1. Rukovalac podacima

Rukovalac odgovoran za tvoje lične podatke:

NTROY OYUN TEKNOLOJİLERİ ANONİM ŞİRKETİ Adresa: Çınarlı Mah. 1572 Sk. No: 33 Konak / İzmir / Türkiye Email: [email protected] Poreska uprava: Karşıyaka Vergi Dairesi Poreski broj: 6321515015

2. Lični podaci koje prikupljamo

Prikupljamo sledeće kategorije ličnih podataka:

2.1 Informacije o nalogu

• Ime i prezime
• Email adresa
• Broj telefona (opciono)
• Lozinka (čuva se kao bcrypt heš — lozinke se nikada ne čuvaju kao običan tekst)
• Profilna fotografija (ako je otpremljena)
• Informacije o državi

2.2 Podaci o igri

• ID igrača — tvoj jedinstveni identifikator igrača u našim igrama
• Nadimak u igri i naziv tima
• Nivo u igri (glavni nivo, sezonski nivo)
• Referal ID
• VIP nivo i stanje web bodova

2.3 Informacije o plaćanju

• Kupovine unutar naših mobilnih igara obrađuju Apple (App Store) i Google (Google Play). Mi ne primamo niti čuvamo podatke o tvojoj kartici; povraćaj sredstava za kupovine u aplikaciji obrađuju Apple ili Google u skladu sa svojim pravilima.
• Da bismo ti isporučili ono što si kupio, naši serveri proveravaju svaku kupovinu u aplikaciji kod Apple-a ili Google-a koristeći informacije o transakciji koje izdaje prodavnica (račun ili token kupovine).
• Podaci koje čuvamo o kupovinama u aplikaciji: identifikatori transakcije iz prodavnice, proizvod, cena, datum i status kupovine.
• Kupovine na našim veb-sajtovima opisane su posebno u Odeljku 14.

2.4 Tehnički podaci

• IP adresa
• Tip i verzija pregledača (User-Agent)
• Informacije o uređaju
• U našim mobilnim aplikacijama: događaji unutar aplikacije i — samo pod uslovima opisanim u Odeljku 6 — tvoj reklamni identifikator (IDFA na iOS-u, Google Advertising ID na Android-u)
• Vremenske oznake prijava
• Kolačići (pogledaj našu Politiku kolačića)

2.5 Podaci o komunikaciji

• Poruke u čatu unutar aplikacije
• Sadržaj zahteva za podršku
• Oglasi i ponude na marketu

2.6 Podaci o prijavi putem društvenih mreža

Ako odabereš da se prijaviš preko provajdera za prijavu treće strane, od tog provajdera dobijamo sledeće informacije:

• Facebook Login (Meta) — tvoj Facebook korisnički ID (vezan za aplikaciju), tvoje ime i prezime, tvoju profilnu sliku i — samo ako odobriš dozvolu za email — tvoju email adresu.
• Sign in with Google — ID tvog Google naloga i — samo ako odobriš dozvolu za email — tvoju email adresu.
• Sign in with Apple — tvoj Apple korisnički ID i — ako odlučiš da je podeliš — tvoju email adresu (koja može biti relej adresa kreirana opcijom „Hide My Email“ kompanije Apple).

Ove informacije koristimo isključivo da bismo te identifikovali i prijavili na tvoj nalog. Nikada ne dobijamo tvoju lozinku, listu prijatelja, objave ili poruke od provajdera, niti išta objavljujemo na tvom nalogu u tvoje ime. Podaci koje dobijamo od provajdera prijave ne koriste se za oglašavanje ili profilisanje. Merenje oglašavanja i analitika u našim mobilnim aplikacijama opisani su posebno u Odeljku 6.

Naš pristup možeš opozvati u bilo kom trenutku u svojim Facebook podešavanjima (Podešavanja > Aplikacije i veb-sajtovi). Opozivanje pristupa zaustavlja buduće prijave, ali samo po sebi ne briše tvoj nalog niti podatke iz igre — za to pogledaj našu stranicu Zahtev za brisanje podataka.

3. Pravni osnovi obrade (GDPR član 6 / KVKK članovi 5-6)

Tvoje lične podatke obrađujemo na sledećim pravnim osnovima:

• Kreiranje naloga, upravljanje i prijava (uključujući prijavu preko provajdera društvenih mreža trećih strana) — Izvršenje ugovora
• Obrada plaćanja — Izvršenje ugovora
• Bezbednost (pokušaji prijave, sprečavanje prevara) — Legitimni interes
• Email obaveštenja i resetovanje lozinke — Izvršenje ugovora
• Analitika i unapređenje usluge (osim analitike mobilnih aplikacija i merenja oglašavanja iz Odeljka 6) — Legitimni interes
• Analitika mobilnih aplikacija i merenje oglašavanja (Odeljak 6) — Izričit pristanak (GDPR čl. 6(1)(a); KVKK čl. 5(1)); u regionima u kojima se pristanak ne traži, legitimni interes
• Prevođenje poruka u čatu i kreiranje AI avatara/logotipa na tvoj zahtev — Izvršenje ugovora
• Usklađenost sa zakonom — Zakonska obaveza

4. Kako koristimo tvoje podatke

• Da kreiramo i vodimo tvoj nalog
• Da sprovedemo kupovine u igri i transakcije na marketu
• Da sinhronizujemo tvoje podatke iz igre između igre i web portala
• Da šaljemo transakcione emailove (verifikacija, resetovanje lozinke, potvrda kupovine)
• Da pružimo korisničku podršku
• Da otkrijemo i sprečimo prevare, zloupotrebe i bezbednosne pretnje
• Da prikažemo rang-liste, statistiku i javno dostupne podatke iz igre
• Da upravljamo sistemom preporuka i VIP nagrada
• Da merimo efikasnost naših reklamnih kampanja i unapređujemo naše mobilne aplikacije kroz analitiku (Odeljak 6)
• Da prevedemo poruke u čatu i kreiramo AI avatar ili logo tima kada to zatražiš
• Da verifikujemo kupovine u aplikaciji kod odgovarajuće prodavnice

5. Deljenje podataka i treće strane

Tvoje lične podatke delimo samo u neophodnoj meri sa sledećim trećim stranama:

• Apple (App Store) i Google (Google Play) — Verifikacija kupovine u aplikaciji — Podeljeni podaci: informacije o kupovini/transakciji koje izdaje prodavnica (račun ili token kupovine), poslate odgovarajućoj prodavnici radi verifikacije.
• SendGrid (Twilio) — Transakcioni emailovi — Podeljeni podaci: email adresa, ime
• Hetzner Online GmbH (Nemačka) — Hosting servera i baze podataka (serveri igre Basketball Mates i naše veb usluge) — Podeljeni podaci: podaci koji se obrađuju u ovim uslugama
• Microsoft Azure — Cloud hosting i baza podataka za Football Mates — Podeljeni podaci: podaci igre Football Mates (šifrovani)
• Cloudflare — CDN i DDoS zaštita — Podeljeni podaci: IP adresa, metapodaci zahteva
• Meta Platforms Ireland Ltd. — Autentifikacija putem Facebook Login-a i merenje oglašavanja — Podeljeni podaci: za prijavu, pristupni token koji izdaje Facebook, poslat nazad Meta-i radi verifikacije; za merenje oglašavanja (Odeljak 6), događaji u aplikaciji, informacije o uređaju i aplikaciji i — ako si to dozvolio — tvoj reklamni identifikator, putem Facebook SDK-a.
• Google Ireland Ltd. (Google Firebase / Google Analytics) — Analitika mobilnih aplikacija i merenje oglašavanja (Odeljak 6) — Podeljeni podaci: događaji u aplikaciji (npr. registracija, završetak tutorijala, nivo, meč, pregled prodavnice, kupovina), informacije o uređaju i aplikaciji.
• Tenjin, Inc. — Partner za mobilna merenja: utvrđivanje iz koje reklamne mreže, kampanje ili oglasa je došla instalacija (atribucija) (Odeljak 6) — Podeljeni podaci: tvoj ID igrača, reklamni identifikator (ako si to dozvolio), informacije o uređaju, IP adresa, događaji u aplikaciji i informacije o kupovini.
• OpenAI — Prevođenje poruka u čatu i kreiranje AI avatara/logotipa — Podeljeni podaci: samo kada to zatražiš; tekst poruke koju želiš da prevedeš, fotografija koju otpremiš za kreiranje AI avatara i tvoje preferencije za logo.
• Obrada plaćanja za kupovine na našim veb-sajtovima — pogledaj Odeljak 14.

Tvoje lične podatke ne prodajemo nijednoj trećoj strani.

6. Merenje oglašavanja i analitika

U mobilnoj aplikaciji Basketball Mates sarađujemo sa Google Firebase / Google Analytics, Meta (Facebook SDK) i našim partnerom za mobilna merenja Tenjin, Inc. kako bismo razumeli kako koristiš igru i merili efikasnost naših reklamnih kampanja. Ovi provajderi i podaci koji se sa njima dele navedeni su u Odeljku 5.

6.1 Podaci koji se obrađuju

• Događaji u aplikaciji (npr. registracija, završetak tutorijala, nivo, meč, pregled prodavnice, kupovina) i informacije o kupovini
• Informacije o uređaju i aplikaciji, IP adresa i država izvedena iz nje
• Reklamni identifikator (IDFA na iOS-u, Google Advertising ID na Android-u) — samo pod uslovima opisanim u Odeljku 6.2
• Iz koje reklamne mreže, kampanje ili oglasa si instalirao aplikaciju (zapis o atribuciji)

6.2 Reklamni identifikatori i pristanak

Na iOS-u se tvoj reklamni identifikator (IDFA) koristi, a tvoji podaci se upoređuju sa podacima drugih kompanija, samo ako dozvoliš praćenje kada te Apple-ov App Tracking Transparency upit to pita. Ako ne dozvoliš, tvoj reklamni identifikator se ne koristi; efikasnost oglasa se tada meri samo zbirnim metodama koje ne koriste reklamni identifikator, kao što je Apple-ovo anonimno, zbirno merenje (SKAdNetwork). Na Android-u se koristi Google Advertising ID; možeš ga resetovati ili obrisati u podešavanjima uređaja.

Korisnici u Evropskom ekonomskom prostoru, Ujedinjenom Kraljevstvu, Švajcarskoj i Turskoj dodatno se pitaju za izričit pristanak na analitiku i merenje oglašavanja pri prvom pokretanju igre; dok ne odgovore, provajderima se u te svrhe ne šalju nikakvi podaci. Ekran za pristanak nudi tri izbora: „Prihvati“ (analitika i merenje oglašavanja, uključujući reklamne identifikatore), „Samo analitika“ (samo statistika korišćenja, ništa za oglašavanje) i „Odbij“ (ni jedno ni drugo). Na iOS-u, „Prihvati“ takođe otvara Apple-ov upit o praćenju. Tvoj izbor ne utiče na to kako igra radi.

Van ovih regiona, analitika i merenje oglašavanja su podrazumevano uključeni; reklamni identifikator se na iOS-u koristi samo ako si dozvolio praćenje, a na Android-u u skladu sa podešavanjima tvog uređaja. Svoj izbor možeš promeniti u bilo kom trenutku, kao što je opisano u nastavku.

6.3 Promena izbora ili povlačenje pristanka

Svoj izbor možeš promeniti ili povući pristanak u bilo kom trenutku, bez obzira na region, u igri pod Podešavanja → Podešavanja privatnosti oglasa. Na iOS-u takođe možeš isključiti dozvolu za praćenje u Podešavanjima uređaja → Privatnost i bezbednost → Praćenje. Na Android-u promena u nekim slučajevima može u potpunosti stupiti na snagu pri sledećem pokretanju aplikacije. Povlačenje pristanka ne utiče na zakonitost obrade izvršene pre povlačenja.

6.4 Čuvanje

Zapisi o merenju na našim serverima igre čuvaju se 30 dana nakon što budu isporučeni uslugama merenja, a najviše 180 dana ako ne mogu biti isporučeni. Tvoj zapis o atribuciji briše se kada se tvoj nalog obriše. Podaci o događajima iz Google Analytics-a čuvaju se 14 meseci. Rokovi čuvanja u sistemima samih provajdera uređeni su njihovim sopstvenim pravilima.

6.5 Pravni osnov i međunarodni prenosi

Pravni osnov za analitiku mobilnih aplikacija i merenje oglašavanja jeste tvoj izričit pristanak (GDPR čl. 6(1)(a); KVKK čl. 5(1)). U regionima u kojima se pristanak ne traži, ova obrada se zasniva na našem legitimnom interesu; možeš joj se usprotiviti ili promeniti svoj izbor kako je opisano u Odeljku 6.3. Podaci mogu biti preneti provajderima u EU i Sjedinjenim Američkim Državama uz zaštitne mere kao što su Standardne ugovorne klauzule opisane u Odeljku 10.

7. Rokovi čuvanja podataka

• Podaci o nalogu i igri: Čuvaju se dok je tvoj nalog aktivan. Kako funkcioniše brisanje naloga opisano je u Odeljku 7.1 u nastavku.
• Evidencija o plaćanjima, kupovinama i fakturama: Čuva se onoliko dugo koliko to zahtevaju važeći poreski i trgovinski propisi, do 10 godina.
• Evidencija o bezbednosti, sprečavanju varanja i prevara (uključujući pokušaje prijave, bezbednosne događaje i IP logove): Čuva se 2 godine.
• Poruke u čatu: Čuvaju se 6 meseci nakon poslednje aktivnosti.
• Tokeni za resetovanje lozinke: Automatski se brišu po isteku (1-72 sata).
• Identifikatori prijave (tvoj Apple, Google ili Facebook korisnički ID): Čuvaju se u vezi sa tvojim nalogom; kada se nalog obriše, ostaju deo zapisa zatvorenog naloga sve dok se usluga igre pruža (pogledaj Odeljak 7.1). Njihovo brisanje možeš zatražiti na osnovu svojih prava iz Odeljka 8.
• Podaci o merenju oglašavanja i analitici: Čuvaju se u rokovima opisanim u Odeljku 6.4.

7.1 Brisanje naloga

Svoj nalog možeš obrisati u bilo kom trenutku u igri (u Basketball Mates: Podešavanja → Obriši nalog). Kada obrišeš svoj Basketball Mates nalog:

• Tvoj nalog se zatvara: odjavljen si i više ne možeš da se prijaviš na njega niti da ga koristiš.
• Uklonjen si iz svog tima.
• Tvoji podaci o merenju oglašavanja (zapis o atribuciji i zapisi o merenju) se brišu.
• Ako nijedan drugi aktivan profil u igri ne ostane povezan sa tvojom prijavom, briše se i kontakt email adresa dobijena od tvog provajdera prijave (Facebook, Google ili Apple), a ako si koristio Sign in with Apple, tražimo od Apple-a da opozove Sign in with Apple ovlašćenje koje si dao aplikaciji.

Sam zapis o zatvorenom nalogu se ne briše iz naše baze podataka. Mečevi, timovi, lige i ekonomija u igri dele se sa drugim igračima, a njihovi zapisi se pozivaju na tvoj nalog; radi očuvanja integriteta igre, ovaj zapis i tvoji zapisi o igranju se čuvaju.

Nakon brisanja Basketball Mates naloga, sledeći podaci se čuvaju u ovim rokovima:

• Zapis o zatvorenom nalogu — uključujući tvoj nadimak u igri i avatar, tvoje zapise o igranju (istorija mečeva, timovi, lige, ekonomija u igri), na koje se pozivaju zapisi drugih igrača, i identifikator prijave (Apple, Google ili Facebook korisnički ID) povezan sa njim: onoliko dugo koliko se usluga igre pruža.
• Evidencija o plaćanjima, kupovinama i fakturama: onoliko dugo koliko to zahtevaju važeći poreski i trgovinski propisi, do 10 godina.
• Evidencija o bezbednosti, sprečavanju varanja i prevara (uključujući IP logove): 2 godine.

Nalog možeš obrisati pomoću opcije za brisanje naloga u podešavanjima aplikacije ili poslati zahtev na [email protected] kako je opisano na našoj stranici Zahtev za brisanje podataka. Zahtevi koji se odnose na podatke koji se na ovaj način ne brišu obrađuju se u skladu sa tvojim pravima iz Odeljka 8.

8. Tvoja prava

U skladu sa GDPR-om i (za rezidente Turske) KVKK-om, imaš sledeća prava:

• Pravo pristupa: Da zatražiš kopiju svojih ličnih podataka.
• Pravo na ispravku: Da zatražiš ispravku netačnih ili nepotpunih podataka.
• Pravo na brisanje: Da zatražiš brisanje svojih podataka („pravo na zaborav“).
• Pravo na ograničenje obrade: Da ograničiš način korišćenja svojih podataka.
• Pravo na prenosivost podataka: Da dobiješ svoje podatke u strukturiranom, mašinski čitljivom formatu.
• Pravo na prigovor: Da se usprotiviš obradi zasnovanoj na legitimnom interesu.
• Pravo na povlačenje pristanka: Da povučeš svoj pristanak u bilo kom trenutku ako se obrada zasniva na pristanku.

Da bi ostvario bilo koje od ovih prava, kontaktiraj nas na [email protected]. Na tvoj zahtev odgovorićemo u roku od 30 dana.

9. Bezbednost podataka

Primenjujemo odgovarajuće tehničke i administrativne mere za zaštitu tvojih podataka:

• Svi podaci se prenose preko HTTPS-a (TLS enkripcija)
• Lozinke se heširaju pomoću bcrypt-a (cost faktor 12)
• Tokeni za autentifikaciju se čuvaju u HttpOnly secure kolačićima
• Ograničavanje broja zahteva i zaštita od brute-force napada
• Parametrizovani SQL upiti radi sprečavanja injection napada
• Redovne bezbednosne provere

10. Međunarodni prenos podataka

Tvoji podaci mogu biti preneti i obrađivani u zemljama van zemlje tvog prebivališta (uključujući zemlje unutar i van Evropskog ekonomskog prostora — EEP). Kada se podaci prenose van EEP-a, obezbeđuju se odgovarajuće zaštitne mere kao što su Standardne ugovorne klauzule (SCC) odobrene od strane Evropske komisije. Za prenose u inostranstvo preduzimaju se neophodne mere u skladu sa članom 9 KVKK-a.

11. Privatnost dece

Naša usluga nije namenjena deci mlađoj od 16 godina. Svesno ne prikupljamo lične podatke od dece mlađe od 16 godina. Ako saznaš da nam je dete dostavilo lične podatke, kontaktiraj nas; preduzećemo neophodne korake da te podatke uklonimo.

12. Izmene ove politike

Ova Politika privatnosti može se povremeno ažurirati. Datum „Poslednje ažuriranje“ na vrhu stranice pokazuje kada je politika poslednji put izmenjena. Preporučujemo ti da redovno pregledaš ovu stranicu. Nastavak korišćenja usluge nakon izmena znači da prihvataš ažuriranu politiku.

13. Kontaktiraj nas

Za pitanja o ovoj Politici privatnosti ili zahteve za ostvarivanje prava na podatke:

Email: [email protected] Veb-sajt: www.ntroy.net

Ako nisi zadovoljan našim odgovorom, imaš pravo da podneseš pritužbu lokalnom organu za zaštitu podataka.

14. Kupovine na našim veb-sajtovima

Ovaj odeljak odnosi se samo na kupovine obavljene na našim veb-sajtovima (na primer, Basketball Mates web prodavnica na basketballmates.net, kada je dostupna). Ne odnosi se na kupovine unutar naših mobilnih aplikacija; njih obrađuju Apple ili Google kako je opisano u Odeljku 2.3.

• Plaćanja na našim veb-sajtovima obrađuje Stripe, Inc.
• Ne čuvamo broj tvoje kreditne kartice, CVV, niti potpune podatke o kartici.
• Podaci koje čuvamo: Stripe session ID-evi, iznosi transakcija, istorija kupovina i status plaćanja.
• Podaci koji se dele sa Stripe, Inc.: email, ime, iznos transakcije.
• Evidencija o plaćanjima, kupovinama i fakturama čuva se kako je opisano u Odeljku 7.