Politica de confidențialitate

Prezenta Politică de Confidențialitate explică ce date cu caracter personal colectează DRAGO BROS LTD („Drago2”, „noi”, „nouă”) atunci când vă creați un cont, jucați Jocul sau utilizați Site-urile noastre, de ce le colectăm, cu cine le partajăm și ce drepturi aveți asupra lor. Drago2 este o societate cu răspundere limitată înregistrată în Anglia și Țara Galilor sub numărul de societate 16604927, cu sediul social în 71-75 Shelton Street, Covent Garden, Londra, WC2H 9JQ, Regatul Unit. Suntem operatorul de date pentru datele cu caracter personal descrise aici.

Serviciile sunt oferite în unsprezece limbi jucătorilor din întreaga lume. Aplicăm un standard unic peste tot: UK GDPR, Regulamentul general al UE privind protecția datelor și Legea nr. 6698 privind protecția datelor cu caracter personal (KVKK) pentru jucătorii din Türkiye. Atunci când aceste regimuri acordă drepturi diferite, îl aplicăm pe cel mai favorabil dumneavoastră, oriunde ați locui. Dacă vă aflați într-o țară a cărei legislație vă acordă drepturi suplimentare, acele drepturi se aplică în plus față de ceea ce este descris aici.

1. Ce date colectăm

1.1 Datele pe care ni le furnizați la înregistrare

Pentru a crea un cont Drago2 vă solicităm:

1.2 Datele create atunci când jucați

Jucarea Jocului creează în mod necesar date asociate contului dumneavoastră: personajele dumneavoastră și numele, nivelul, clasa, imperiul și aspectul lor; inventarul, echipamentul, costumele și moneda dumneavoastră; apartenența la breaslă; clasamentul și rezultatele din turnee; progresul prin temnițe și evenimente; mesajele dumneavoastră din chat și mesajele private; tranzacțiile și anunțurile din piață; tichetele de suport și orice dovezi atașate acestora; precum și evidențele sancțiunilor aplicate contului dumneavoastră.

1.3 Datele colectate automat

Atunci când vă conectați la Joc sau la Site-uri înregistrăm adresa dumneavoastră IP, orele de conectare, versiunea clientului, informații despre dispozitiv și sistemul de operare, tipul și limba browserului, precum și jurnale tehnice ale erorilor și deconectărilor. Înregistrăm, de asemenea, identificatori utilizați pentru a detecta automatizarea, software-ul terț care modifică clientul de Joc și utilizarea mai multor conturi de către o singură persoană.

Cookie-urile și tehnologiile similare sunt descrise separat în Politica privind Cookie-urile.

1.4 Datele de plată

Atunci când efectuați o achiziție sau o donație în legătură cu Serviciile, plata este procesată de un furnizor extern de servicii de plată. Nu primim și nu stocăm numărul complet al cardului dumneavoastră, codul CVV sau datele de acces bancare. Primim doar o referință a tranzacției, suma, moneda, data, starea plății și, atunci când furnizorul le pune la dispoziție, țara de facturare și ultimele patru cifre ale instrumentului de plată. Păstrăm aceste date în scopuri contabile, pentru gestionarea rambursărilor și pentru prevenirea fraudei. Furnizorul de servicii de plată este operator independent pentru datele pe care i le transmiteți direct, iar acelei prelucrări i se aplică propria sa politică de confidențialitate.

1.5 Date pe care nu le dorim

Nu ne trimiteți categorii speciale de date — informații privind sănătatea, religia, etnia, opiniile politice, apartenența sindicală, datele biometrice sau orientarea sexuală — în tichetele de suport, în chat sau în postările de pe forum. Nu le solicităm și nu avem niciun temei legal pentru a le prelucra. Dacă ni le trimiteți totuși, le vom șterge după soluționarea tichetului.

2. Vârsta jucătorilor

Serviciile nu sunt destinate copiilor sub 16 ani. Prin crearea unui cont confirmați că aveți 16 ani sau mai mult. Dacă aveți între 16 și 18 ani, ar trebui să analizați aceste documente împreună cu un părinte sau tutore înainte de a vă înregistra.

Dacă aflăm că deținem date despre un copil sub 16 ani, vom șterge contul și datele asociate acestuia fără întârzieri nejustificate. Dacă credeți că s-a înregistrat un copil sub 16 ani, scrieți la [email protected] și vom investiga.

3. De ce vă prelucrăm datele

Prelucrăm date cu caracter personal pentru a:

• Furniza Serviciile — a crea și menține contul dumneavoastră, a administra lumea Jocului, a vă salva progresul, a livra obiectele pe care le-ați dobândit, a opera forumul și ghidul. Temei juridic: executarea unui contract.
• Menține Serviciile corecte și sigure — a detecta și a acționa împotriva trișării, automatizării, exploatării erorilor, furtului de conturi, comerțului contra bani reali și utilizării conturilor multiple; a investiga sesizările făcute de alți jucători; a aplica și a revizui sancțiuni. Temei juridic: interese legitime în menținerea unui joc corect și sigur.
• Vă oferi asistență — a răspunde la tichete, a recupera conturi, a investiga obiecte pierdute și defecțiuni tehnice. Temei juridic: executarea unui contract.
• Respecta legea — a păstra evidențe contabile, a răspunde solicitărilor legale ale autorităților și a ne apăra în fața pretențiilor juridice. Temei juridic: obligație legală; constatarea sau apărarea unor pretenții juridice.
• Îmbunătăți Serviciile — a înțelege ce funcționalități sunt utilizate, unde jucătorii încetează să mai joace și unde apar erori. Temei juridic: consimțământ, pentru cookie-urile de analiză.
• Comunica cu dumneavoastră — anunțuri privind serviciul, notificări de mentenanță și alerte de securitate. Temei juridic: executarea unui contract. E-mailurile opționale cu noutăți și evenimente sunt trimise numai cu consimțământul dumneavoastră, pe care îl puteți retrage oricând.

4. Cu cine partajăm datele

Nu vindem datele dumneavoastră cu caracter personal și nu le partajăm cu rețele de publicitate. Le partajăm numai după cum urmează:

• Furnizori de infrastructură — Cloudflare (protecția rețelei și livrarea de conținut pentru drago2.com și board.drago2.com) și BunnyCDN (livrarea de conținut pentru guide.drago2.com). Aceștia prelucrează datele de conexiune în numele nostru.
• Analiză — Google Analytics, astfel cum este descris în Politica privind Cookie-urile, și numai atunci când v-ați dat consimțământul.
• Furnizori de servicii de plată — atunci când efectuați o achiziție, pentru încasarea plății și gestionarea rambursărilor și a retragerilor de plată (chargeback).
• Alți jucători — numai numele personajelor dumneavoastră, breasla, poziția în clasament, mesajele din chatul public și postările de pe forum sunt vizibile pentru ceilalți jucători. Numele dumneavoastră real, adresa de e-mail, numărul de telefon și adresa IP nu sunt niciodată arătate altor jucători.
• Autorități și consilieri juridici — atunci când suntem obligați prin lege să divulgăm date sau atunci când divulgarea este necesară pentru constatarea, exercitarea ori apărarea unor pretenții juridice.
• Un succesor — dacă Serviciile sunt transferate către un alt operator, datele dumneavoastră pot fi transferate împreună cu acestea, prezenta Politică de Confidențialitate rămânând în vigoare până când veți fi notificat altfel.

5. Transferuri internaționale

Suntem stabiliți în Regatul Unit, iar jucătorii noștri se află în întreaga lume. Unii dintre persoanele noastre împuternicite operează în afara Regatului Unit, a SEE și a Türkiye. Atunci când datele cu caracter personal sunt transferate în afara acestor zone, ne întemeiem pe o decizie privind caracterul adecvat, acolo unde există una, iar în caz contrar pe Clauzele Contractuale Standard sau pe Addendumul britanic privind transferurile internaționale de date (UK International Data Transfer Addendum), împreună cu măsuri tehnice precum criptarea în tranzit. Puteți solicita o copie a garanțiilor aplicate scriindu-ne.

6. Cât timp păstrăm datele

7. Drepturile dumneavoastră

Aveți dreptul:

• de acces la datele cu caracter personal pe care le deținem despre dumneavoastră și de a primi o copie a acestora, în limitele descrise mai jos;
• la rectificarea datelor de înregistrare care sunt inexacte în fapt sau incomplete, sub rezerva limitelor de mai jos;
• la ștergerea datelor dumneavoastră, atunci când nu mai avem un motiv legal pentru a le păstra, sub rezerva limitelor de mai jos;
• la restricționarea prelucrării pe durata soluționării unei contestații privind exactitatea sau legalitatea acesteia;
• de a vă opune prelucrării efectuate în temeiul intereselor noastre legitime, inclusiv creării de profiluri utilizate pentru detectarea trișării;
• la portabilitate — de a primi datele pe care ni le-ați furnizat — datele dumneavoastră de înregistrare — într-un format structurat, care poate fi citit automat. Acest drept acoperă datele pe care le-ați furnizat, nu datele generate de Joc despre modul în care jucați;
• de a vă retrage consimțământul oricând, atunci când prelucrarea se bazează pe consimțământ. Retragerea nu afectează prelucrarea efectuată înainte de retragere;
• de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată care produce efecte juridice sau efecte similare semnificative, fără intervenție umană.

În temeiul KVKK aveți, în plus, dreptul de a afla dacă datele dumneavoastră sunt prelucrate, de a solicita notificarea terților cu privire la corecturi și de a pretinde despăgubiri pentru prejudiciile cauzate de o prelucrare ilegală.

7.1 Ce acoperă o cerere de acces

Dacă solicitați o copie a datelor dumneavoastră, vă furnizăm informațiile care vă identifică și pe care le deținem despre dumneavoastră ca persoană: datele dumneavoastră de înregistrare (numele contului, numele complet, adresa de e-mail, numărul de telefon), starea contului dumneavoastră și eventualele sancțiuni aplicate acestuia, corespondența dumneavoastră cu noi privind asistența, evidențele dumneavoastră de plată și numele personajelor asociate contului dumneavoastră.

O cerere de acces nu este o cerere de a primi o copie a bazei de date a jocului. Jocul generează un volum foarte mare de înregistrări tehnice și operaționale — fiecare tranzacție cu obiecte, jurnal de luptă, actualizare de poziție, aruncare de zaruri pentru drop și eveniment de server. Acest material nu este păstrat într-o formă care să poată fi asamblată pentru fiecare jucător, nu constituie date cu caracter personal în vreun sens semnificativ, iar reproducerea sa ar necesita un efort disproporționat. Legislația privind protecția datelor nu ne obligă să îl furnizăm și nu îl furnizăm. Articolul 12(5) din GDPR și dispozițiile echivalente din UK GDPR și KVKK ne permit să refuzăm cererile vădit nefondate sau excesive, în special atunci când sunt repetitive, ori să percepem o taxă pentru acestea.

Dacă aveți nevoie de un fapt specific din istoricul dumneavoastră de joc — dacă un obiect a fost tranzacționat la o anumită dată sau de ce a fost aplicată o sancțiune — solicitați-ne acel fapt specific și îl vom verifica. La întrebări punctuale putem răspunde; la cereri deschise de extragere a datelor, nu.

7.2 Limite ale rectificării și ștergerii

Rectificarea se aplică erorilor de fapt din datele de identificare pe care ni le-ați furnizat — un nume scris greșit, o adresă de e-mail sau un număr de telefon care nu mai sunt de actualitate. Nu este o cale de a vă modifica starea din joc. Numele personajelor, nivelurile, obiectele, moneda, istoricul breslei, pozițiile în clasament și evidențele sancțiunilor sunt rezultatul jocului și al deciziilor noastre; ele nu sunt date cu caracter personal inexacte și le corectăm numai atunci când noi stabilim că o defecțiune a Serviciilor a produs un rezultat greșit.

Ștergerea nu este absolută, iar legea o spune. Vă vom închide contul și vom șterge datele dumneavoastră de identificare la cerere, însă vom continua să păstrăm datele atunci când ne este permis sau ni se impune:

• atunci când prelucrarea este necesară pentru executarea contractului nostru cu dumneavoastră, cât timp contul dumneavoastră este deschis;
• atunci când avem o obligație legală de a păstra evidențe — datele de plată și contabile timp de șapte ani;
• atunci când datele sunt necesare pentru constatarea, exercitarea sau apărarea unor pretenții juridice, inclusiv evidențele sancțiunilor și dovezile care le susțin;
• atunci când ștergerea ar compromite integritatea Jocului pentru ceilalți jucători — tranzacțiile, istoricul breslei, rezultatele din turnee și tranzacțiile din piață implică și conturile altor persoane, iar eliminarea unei părți dintr-o înregistrare comună ar corupe cealaltă parte. Datele de acest tip sunt disociate de identitatea dumneavoastră, nu distruse; și
• atunci când un identificator trebuie păstrat pentru a impune un ban permanent, astfel cum este descris în tabelul de păstrare de mai sus.

Aceste limite decurg din Articolul 17(3) din GDPR, din dispozițiile echivalente din UK GDPR și din Articolul 7 din KVKK coroborat cu Articolul 28. Ele nu reprezintă o marjă de apreciere pe care ne-am acordat-o noi înșine. Atunci când refuzăm o cerere în tot sau în parte, vă vom comunica temeiul pe care ne întemeiem și vă vom informa cu privire la dreptul dumneavoastră de a depune o plângere la o autoritate de supraveghere.

7.3 Cum formulați o cerere

Scrieți la [email protected] de la adresa de e-mail înregistrată pe contul dumneavoastră sau deschideți un tichet prin sistemul de suport de pe drago2.com în timp ce sunteți autentificat, precizând ce drept doriți să exercitați. Răspundem în termen de 30 de zile. Dacă solicitarea dumneavoastră este complexă, putem prelungi acest termen cu încă două luni și vă vom comunica motivul. Nu percepem taxe, cu excepția cazului în care o solicitare este vădit nefondată sau excesivă.

Vă putem cere să vă confirmați identitatea înainte de a acționa, pentru a nu divulga datele dumneavoastră unei persoane care se dă drept dumneavoastră.

8. Decizii automate și anti-cheat

Utilizăm sisteme automate pentru a detecta software-ul de automatizare, modificarea neautorizată a clientului, exploatarea erorilor și comerțul contra bani reali. Aceste sisteme pot suspenda automat un cont.

Un ban permanent nu este niciodată aplicat exclusiv prin mijloace automate. Atunci când un sistem automat semnalează un cont, un membru al echipei analizează dovezile înainte de aplicarea unei sancțiuni permanente. Puteți contesta orice sancțiune scriind la [email protected], aveți dreptul la o analiză efectuată de o persoană și vă puteți susține punctul de vedere înainte ca decizia să fie finalizată.

9. Cum vă protejăm datele

Parolele sunt stocate sub formă de hash-uri criptografice cu sare (salt) și nu pot fi niciodată recuperate în text clar. Conexiunile către Site-urile noastre sunt criptate în tranzit prin TLS. Accesul la datele jucătorilor este limitat la membrii echipei care au nevoie de acestea pentru rolul lor, iar accesul administrativ este jurnalizat. Rețeaua noastră este protejată împotriva atacurilor de tip refuz al serviciului și a atacurilor automate de către Cloudflare.

Niciun sistem nu este perfect sigur. Dacă are loc o încălcare a securității datelor cu caracter personal care este susceptibilă să genereze un risc pentru drepturile și libertățile dumneavoastră, vom notifica Information Commissioner’s Office în termen de 72 de ore de la luarea la cunoștință și vă vom notifica direct, fără întârzieri nejustificate, atunci când riscul pentru dumneavoastră este ridicat.

10. Responsabilitățile dumneavoastră

Păstrați confidențialitatea datelor de autentificare ale contului dumneavoastră și nu vă partajați, vindeți sau transferați contul — partajarea conturilor este interzisă prin Termenii și Condițiile noastre și face imposibilă protejarea datelor dumneavoastră de către noi. Folosiți o parolă pe care nu o utilizați în altă parte. Dacă credeți că altcineva v-a accesat contul, anunțați-ne imediat.

11. Modificări ale prezentei Politici de Confidențialitate

Putem actualiza prezenta Politică de Confidențialitate. Data intrării în vigoare din partea de sus a acestei pagini indică întotdeauna versiunea curentă. Atunci când o modificare afectează în mod semnificativ drepturile dumneavoastră sau modul în care utilizăm datele dumneavoastră, vă vom notifica prin intermediul Serviciilor sau prin e-mail înainte de intrarea acesteia în vigoare.

12. Contact și reclamații

Pentru orice întrebare privind confidențialitatea sau pentru a vă exercita drepturile, contactați [email protected] sau scrieți la DRAGO BROS LTD, 71-75 Shelton Street, Covent Garden, Londra, WC2H 9JQ, Regatul Unit.

Dacă nu sunteți mulțumit de răspunsul nostru, puteți depune o plângere la o autoritate de supraveghere:

• Regatul Unit — Information Commissioner’s Office, ico.org.uk
• Spațiul Economic European — autoritatea pentru protecția datelor din țara în care locuiți sau lucrați
• Türkiye — Kişisel Verileri Koruma Kurumu, kvkk.gov.tr