Scrisul mărunt, pe înțelesul tuturor

Confidențialitate

Ultima actualizare: 15 octombrie 2026

Această politică explică ce date cu caracter personal colectează jocuriclasice.ro, de ce, cine le primește, cât timp le păstrează și ce poți face în legătură cu ele. Varianta scurtă vine prima; fiecare rând numește secțiunea de mai jos care dă detaliile. Dacă ceva nu este clar, scrie-ne și întreabă.

Pe scurt

Cine suntem: discusdev srl, operatorul jocuriclasice.ro, este operatorul datelor tale cu caracter personal. Scrie-ne la contact@jocuriclasice.ro despre orice din această politică („Cine răspunde”).
Ce colectăm: ce ne dai tu (un nume afișat și, pentru un cont, o adresă de e-mail), ce produce jocul (partide, progres, clasamente, mesaje), ce ține serviciul în funcțiune și în siguranță (sesiuni de autentificare, jurnalele serverului, rapoarte de eroare) și, numai dacă ești de acord, statisticile de utilizare și locul din care joci („Ce colectăm”).
De ce: ca să funcționeze jocul și contul tău (contract); ca să menținem serviciul sigur, să reparăm erorile și să publicăm clasamentele (interese legitime); statisticile și publicitatea personalizată (consimțământ); evidențele impuse de lege (obligație legală) („De ce le folosim și pe ce temei legal”).
Publicitate: cerută numai în formularul de consimțământ propriu al Google, niciodată pe cardul nostru; personalizată numai dacă ești de acord acolo; dacă refuzi, ți se pot afișa totuși reclame limitate, cărora te poți opune („Publicitate”).
Cine le primește: ceilalți jucători; oricine, pentru clasamentele publice; furnizorii noștri de servicii, care acționează pentru noi; Google, pentru publicitate. Unii sunt în Statele Unite, cu garanțiile descrise („Cine le mai vede”).
Cât timp: cum arată programul; mesajele private și cele din club, de pildă, 90 de zile („Cât timp le păstrăm”).
Drepturile tale: acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului, unele din aplicație și toate scriindu-ne; nicio decizie cu efecte juridice sau la fel de semnificative nu se ia despre tine exclusiv prin mijloace automate („Drepturile tale”).
Plângeri: la autoritatea română de supraveghere, ANSPDCP, sau la autoritatea din țara în care locuiești ori muncești („Drepturile tale”).
Vârstă: aplicația este pentru persoane de 16 ani sau mai mult („Copiii”).

Cine răspunde

jocuriclasice.ro este o aplicație gratuită de jocuri tradiționale de cărți și de masă, operată de discusdev srl, societate cu răspundere limitată constituită potrivit legii române, cod unic de înregistrare (CUI) RO43192872, înregistrată la Registrul Comerțului sub nr. J2020001015016, cu capital social subscris și vărsat de 200 lei și cu sediul social în Alba Iulia, str. Orhideelor nr. 29, județul Alba, România („noi” sau „operatorul”). În sensul Regulamentului general privind protecția datelor (GDPR), discusdev srl este operatorul datelor cu caracter personal descrise mai jos.

Contact pentru orice întrebare sau cerere privind datele tale: prin e-mail, la contact@jocuriclasice.ro, sau telefonic, la +40745814257. Este bine să faci în scris, la acea adresă de e-mail, cererile prin care îți exerciți drepturile, ca să rămână o evidență a ceea ce s-a cerut și când. Nu am desemnat un responsabil cu protecția datelor, deoarece legea nu impune unul pentru o prelucrare de această natură și amploare.

Ce colectăm

Profilul tău. Un nume afișat ales de tine, arătat celorlalți jucători (deci nu pune informații personale în el), și momentele în care l-ai schimbat (doar momentele de timp); o poză de profil, dacă încarci una, stocată recodată, fără datele de localizare sau de cameră pe care le poate purta originalul; pentru un invitat, hash-ul unei chei aleatorii create de serverul nostru și păstrate de dispozitivul tău, niciodată cheia însăși.
Contul tău, dacă îți creezi unul. Adresa ta de e-mail și dacă a fost verificată; dacă îți faci cont cu o adresă de e-mail, parola ta, stocată numai ca hash; ce metode de autentificare ai legat (Google, Apple sau Facebook), cu jetoanele pe care fiecare ni le dă ca legătura să funcționeze (șterse când desfaci legătura) și adresa web a pozei cu care îți precompletează profilul, pe care o poți șterge; și, dacă activezi autentificarea în doi pași, secretul ei și codurile de rezervă păstrate ca hash. Ca să limităm de câte ori primește o adresă un link de confirmare, păstrăm un hash ireversibil al ei în memorie, cel mult o zi.
Datele partidelor. Jocul, varianta și setările mesei, locurile, scorul și clasarea fiecărui loc, câteva date numărate despre felul în care a jucat fiecare loc, pe care le citesc realizările, rezultatul fiecărei runde și ce a adus ea (puncte, semințe, experiență și ratingul dinainte și de după) și momentul în care partida a început și s-a încheiat. Mutările în sine sunt ținute în memoria camerei numai cât timp se joacă partida și nu sunt stocate după aceea.
Progresul și jocul cu ceilalți. Nivelurile, experiența și realizările tale, soldul tău de semințe și registrul care îl explică, rezultatele la jocul de astăzi, locurile din Arenă, turneele, cu clasamentele și meciurile tale din ele; mesele permanente și clubul din care faci parte, rolul tău și de când, numele, eticheta și blazonul unui club; cererile de prietenie și prieteniile, conturile pe care le blochezi și jucătorii pe care îi amuțești; invitațiile la mese, în mese permanente și în cluburi și ce s-a ales de fiecare; jocurile marcate cu stea, notificările pe care le-ai închis și ultima dată la care ai fost activ.
Magazinul și cadourile, cu un cont. Ramele pe care le-ai cumpărat în magazinul aplicației, câte semințe a costat fiecare și când, și rama pe care ai ales să o porți, dacă ai ales una; cadourile trimise și primite: cine a trimis fiecare cadou, cine l-a primit, elementul, câte semințe l-a costat pe cel care l-a trimis, când a fost trimis și când i-a fost arătat prima dată jucătorului care l-a primit.
Mesajele. Mesajele private pe care le trimiți, inclusiv conversația cu „Echipa” (ce îți scriem noi despre contul tău și răspunsurile tale), cu autorul și momentul fiecăruia. Conversația clubului. Rândurile pe care le scrii clubului tău, cu autorul și momentul fiecăruia, și mesele pe care le împarți în ea; orice membru al clubului le poate citi. Conversația de la masă, care este păstrată doar cât trăiește camera: mesaje scurte către ceilalți de la o masă online, comparate de serverul nostru cu o listă de cuvinte care maschează ce găsește și transmise mai departe, fără niciun rând în baza noastră de date și fără nimic într-un jurnal; reacțiile emoji sunt transmise și nu sunt păstrate.
Raportările. Dacă raportezi un jucător, motivul ales, orice ai scris și un scurt citat din ce raportezi; dacă ești raportat, aceeași înregistrare, numindu-te, inclusiv modul în care a fost rezolvată. O sesizare (notificare) privind un conținut ilegal consemnează și declarația ta că este făcută cu bună-credință și, dacă o trimiți ca invitat, numele și adresa de e-mail pe care ni le dai (necerute pentru o sesizare privind materiale care înfățișează abuzul sexual asupra unui copil); acea adresă este folosită ca să confirmăm primirea sesizării și să îți comunicăm decizia.
Securitate și funcționare. Pentru un cont, adresa IP și identificatorul de browser sau dispozitiv (user agent) ale fiecărei sesiuni autentificate, cu începutul și expirarea ei (sesiunea unui profil de invitat nu are niciunul dintre ele, doar începutul și expirarea). Jurnalele serverului: o adresă scurtată (ultima parte este eliminată, așa că arată spre o rețea, nu spre tine), pagina cerută, identificatorul browserului tău, momentul și răspunsul serverului; cookie-urile de autentificare, antetele de autorizare și linkurile de unică folosință nu ajung niciodată în ele. Cererile de asistență: adresa de e-mail pe care ne-o dai, mesajul tău, identificatorul browserului tău și un hash cu sare al adresei tale IP, ca formularul să nu poată fi folosit pentru trimiteri în masă; adresa IP în sine nu este stocată niciodată. De regulă, formularul îți livrează mesajul și în căsuța noastră de asistență, ca e-mail. E-mailurile pe care ni le scrii direct la adresa de contact ajung în aceeași căsuță, cu adresa ta și cu tot ce scrii.
Datele de diagnostic la erori. Când ceva se blochează, serviciul nostru de monitorizare a erorilor (Sentry) primește eroarea (tipul ei, mesajul ei, din care sunt eliminate secretele, și locul din codul propriu al aplicației în care s-a produs), nivelul ei, un moment de timp, versiunea și mediul aplicației, identificatori tehnici ai raportului și ai versiunii compilate a aplicației, care nu numesc pe nimeni, adresa paginii pe care te aflai, fără vreun secret pe care l-ar putea conține și fără nimic din ce urmează după un semn de întrebare sau un diez, și identificatorul browserului tău (user agent), din care furnizorul deduce browserul și sistemul de operare, precum și versiunile cadrului de interfață și ale programului de raportare. Acesta este tot raportul. Nicio adresă IP nu este păstrată împreună cu un raport: adresa de la care se conectează dispozitivul tău este văzută în tranzit, cum o vede orice server, și nu este stocată. Raportul nu poartă niciun cont, niciun nume afișat, niciun cookie, niciun alt antet, niciun mesaj de-al tău, nimic din ce ai scris și niciun traseu al lucrurilor făcute de tine înainte de blocaj (niciun ecran vizitat, nicio comandă apăsată, nicio cerere făcută, nimic scris în consola browserului). Componenta de raportare a erorilor din ecranele aplicației nu stochează nimic pe dispozitivul tău. În aplicațiile Android și iOS același serviciu poate raporta și un blocaj din afara ecranelor aplicației și poate număra sesiunile încheiate fără blocaj; această parte nativă rulează numai dacă bifezi căsuța „Ajută la îmbunătățirea aplicației cu statistici de utilizare”, pe cardul pe care aplicația îl afișează la prima pornire sau în „Opțiuni de confidențialitate” („Statisticile”, mai jos), de la următoarea pornire a aplicației, și scrie pe dispozitiv un identificator de instalare aleatoriu (care nu numește niciun cont și nicio persoană și este enumerat în politica de cookie-uri) și trimite o scurtă notă când aplicația se deschide și când trece în fundal: versiunea aplicației, tipul de dispozitiv și de sistem și dacă sesiunea s-a încheiat cu un blocaj.
Statisticile de utilizare, numai dacă îți dai consimțământul. Un set restrâns de evenimente (cum ar fi deschiderea aplicației, pornirea statisticilor, începerea unui joc sau încheierea unei partide, trimiterea sau deschiderea unei invitații, intrarea într-o cameră, vizionarea unei reclame cu bonus), fiecare purtând cel mult jocul, varianta lui, numărul de locuri, durata partidei, dacă a fost online și un cuvânt despre cum a decurs; niciodată un cod de cameră, conținutul mesajelor, nume afișate, identificatorul altui jucător sau pagina pe care te aflai. Dacă ești autentificat, ele sunt legate de identificatorul contului tău. Codul propriu al furnizorului adaugă browserul și sistemul de operare, un identificator de sesiune și o locație aproximativă dedusă din adresa ta IP. Dacă refuzi, nimic din toate acestea nu este colectat și nici măcar cerut.
De unde joci, numai dacă alegi. Un județ din România sau o țară, niciodată o adresă sau o coordonată, ales dintr-o listă sau aflat chiar de dispozitivul tău din harta României pe care o are aplicația. El este salvat, și afișat lângă numele tău în clasamente și pe hartă, numai după ce bifezi o căsuță separată prin care ești de acord cu asta; solicitarea de localizare a dispozitivului nu este acel acord. Doar județul ne este trimis: coordonatele tale nu ne sunt trimise niciodată și nu sunt căutate de noi nicăieri (serviciul de localizare al sistemului tău de operare poate consulta serverele producătorului, după politica acestuia). Îl notăm și în dreptul fiecărei luni, ca un clasament al unei luni încheiate să păstreze locurile din care au jucat oamenii atunci. „Nu mai partaja” din profil îl elimină.
O evidență a acceptării termenilor și a alegerilor tale privind consimțământul. Dacă ai un cont, o evidență a acceptării termenilor și a fiecărei alegeri privind Statisticile, publicitatea (răspunsul tău din formularul de consimțământ al Google, așa cum îl citește aplicația) și afișarea locului din care joci: alegerea, răspunsul tău, momentul și versiunea acestor documente; pentru termeni, Statistici și publicitate și locul (cardul pe care aplicația îl afișează la prima pornire, „Opțiuni de confidențialitate” sau formularul Google), platforma și versiunea cardului. Pentru un profil de invitat păstrăm numai intrările despre locul din care joci. Nimic nu citește această evidență ca să decidă ce face aplicația: ea este dovada noastră a alegerilor tale.
Setările păstrate doar pe dispozitivul tău. Tema, celelalte opțiuni de interfață pe care le alegi și alegerile tale privind consimțământul stau în stocarea locală a browserului și nu ne sunt trimise, cu excepția faptului că pornirea Statisticilor este ea însăși unul dintre evenimentele de analiză enumerate mai sus și că, atât timp cât ești autentificat într-un cont, alegerile tale privind consimțământul ne sunt trimise și pentru evidența de mai sus. Unele intrări ne sunt transmise atunci când sunt folosite: numele afișat și jocurile marcate cu stea sunt păstrate în contul tău atunci când ai unul; biletul de reconectare la o cameră online este prezentat serverului nostru ca să îți reiei locul; iar limba de interfață pe care ai ales-o este trimisă odată cu cererile pe care aplicația le face către serviciul nostru de autentificare, precum și odată cu o retragere, ca un e-mail pe care ți-l trimitem să fie scris în ea. Limba nu este păstrată în contul tău: este păstrată doar lângă confirmarea unei retrageri care așteaptă să fie trimisă, și nu mai mult decât adresa la care pleacă acel e-mail. Politica de cookie-uri enumeră fiecare intrare.

Nu colectăm date de plată, localizare exactă, date biometrice sau acte de identitate și nu citim niciodată agenda de contacte a dispozitivului tău: prieteniile, blocările și amuțirile descrise mai sus se fac în aplicație. Nu vindem date cu caracter personal, nu le folosim pentru profilare în scopuri de publicitate sau de marketing, în afară de numărarea jocurilor tale ca să stabilim câte reclame ți se afișează („Publicitate”), și nu luăm nicio decizie bazată exclusiv pe prelucrarea automată care să producă efecte juridice care te privesc sau care să te afecteze în mod similar într-o măsură semnificativă. Evaluarea automată care face parte din joc (un rating de îndemânare, un nivel, nivelul unui adversar automatizat, verificarea făcută de server că fiecare mutare este permisă) este doar atât. Niciun cont nu este restricționat, suspendat sau închis în mod automat pentru conduita lui: această decizie o ia o persoană și poate fi contestată, așa cum explică termenii.

Nu ești obligat să ne dai nimic din toate acestea: jocul offline nu stochează nimic la noi în afară de numărul de runde de la mesele de antrenament, descris la „Publicitate”. Un loc online are nevoie de un nume afișat și de o cheie de dispozitiv, iar un cont de o adresă de e-mail; fără ele acea parte a serviciului nu poate funcționa, iar din refuz nu decurge nimic altceva.

De ce le folosim și pe ce temei legal

Funcționarea jocului, a contului tău, a partidelor online, a magazinului și a cadourilor: executarea contractului cu tine, articolul 6 alineatul (1) litera (b) GDPR.
Menținerea serviciului utilizabil și sigur (măsuri anti-trișare, limitarea ritmului cererilor, jurnalele serverului, raportările de abuz, blocările): interesele noastre legitime, articolul 6 alineatul (1) litera (f).
Diagnosticarea blocajelor și repararea erorilor: interesele noastre legitime, articolul 6 alineatul (1) litera (f); raportarea nativă a blocajelor din aplicațiile Android și iOS, care stochează un identificator pe dispozitivul tău, numai cu consimțământul tău pentru Statistici, articolul 6 alineatul (1) litera (a).
Publicarea clasamentelor, ca o poziție să fie publică, comparabilă și să merite jucată: interesele noastre legitime, articolul 6 alineatul (1) litera (f).
Răspunsul la cererile tale de asistență: articolul 6 alineatul (1) literele (b) și (f).
Stocarea opțională și statisticile de utilizare: consimțământul tău, articolul 6 alineatul (1) litera (a), pe care îl poți retrage oricând. Statisticile sunt cerute printr-o căsuță opțională de pe cardul pe care aplicația îl afișează la prima pornire, nebifată până o bifezi tu, și pot fi schimbate oricând din „Opțiuni de confidențialitate”.
Publicitatea: publicitatea personalizată, precum și stocarea și citirea de informații pe dispozitivul tău ca să fie livrate și alese reclame, pe baza consimțământului tău, articolul 6 alineatul (1) litera (a), cerut numai în formularul de consimțământ al Google, niciodată pe cardul nostru; reclamele limitate după un refuz și stabilirea numărului de reclame care ți se afișează, pe baza intereselor noastre legitime, articolul 6 alineatul (1) litera (f). Toate sunt explicate mai jos, la „Publicitate”.
Afișarea locului din care joci în clasamente și pe hartă: consimțământul tău, articolul 6 alineatul (1) litera (a), dat prin bifarea căsuței separate din formularul în care îl alegi; „Nu mai partaja” din profil îl retrage cu efect imediat.
Păstrarea evidenței acceptării termenilor și a alegerilor tale privind consimțământul, ca să le putem dovedi: obligație legală, articolul 6 alineatul (1) litera (c), coroborat cu articolul 7 alineatul (1), care ne cere să putem demonstra că ai consimțit.
Păstrarea evidențelor impuse de lege, gestionarea sesizărilor privind conținut ilegal, trimiterea confirmării retragerii din contract, constatarea, exercitarea sau apărarea unor drepturi în justiție și răspunsul la solicitările legale ale autorităților: obligație legală, articolul 6 alineatul (1) litera (c), și interesele noastre legitime, articolul 6 alineatul (1) litera (f).

Publicitate

Aplicația poate afișa trei formate de publicitate: bannere, pe web și în aplicațiile Android și iOS, în pauza de după o mână (între runde și la sfârșitul unei partide), în camera de așteptare dinaintea unui joc și pe ecranul de final de joc, iar pe web și lângă masă în timpul unei mâini, pe un ecran lat; reclame pe tot ecranul, numai în aplicațiile Android și iOS, la sfârșitul unor jocuri (înainte de scorul final sau când părăsești o masă după ce ai încheiat o rundă) și după fiecare a treia rundă a unui joc, dar niciodată în timpul unei mâini, niciodată offline, niciodată mai mult de una la 3 minute și niciodată mai mult de șapte într-o oră; și reclame pe care alegi să le urmărești, pe web și în aplicații: pentru un spor de experiență, ca să joci din nou jocul de astăzi sau pentru o recompensă zilnică suplimentară în semințe. Fiecare format de publicitate poate fi oprit în orice moment, iar „Opțiuni de confidențialitate” din aplicație arată care dintre ele sunt active în acel moment. Furnizorul de publicitate este Google: AdMob în aplicații, Google Ad Manager pe web.

Câte reclame. Câte reclame ți se afișează într-un joc, și în ce formate, depinde de cât timp ai contul și de câte runde din acel joc ai jucat în ultimele 7 zile, online și la mesele de antrenament: unui jucător nou sau ocazional al unui joc nu i se afișează niciun banner și nicio reclamă pe tot ecranul în acel joc, iar pe măsură ce îl joci mai mult se adaugă mai multe formate. În fiecare zi, prima partidă pe care o joci din fiecare joc este fără bannere și fără reclame pe tot ecranul. Reclamele pe care alegi să le urmărești rămân disponibile orice ai jucat. Rundele pe care le închei la mesele de antrenament sunt trimise serverului nostru cât timp ești conectat și sunt numărate numai în acest scop. Calculăm acest lucru de fiecare dată când se deschide aplicația, din date pe care le avem (când a fost creat contul tău, rundele încheiate online și rundele de antrenament trimise de dispozitivul tău), și păstrăm o evidență zilnică a rezultatului (nivelul tău de publicitate, pentru fiecare joc și în total) timp de 90 de zile, ca să ne măsurăm publicitatea, iar numărul rundelor de antrenament timp de 30 de zile. Prelucrarea se sprijină pe interesul nostru legitim de a finanța prin publicitate serviciul gratuit, afișând mai puține reclame jucătorilor noi și celor ocazionali, articolul 6 alineatul (1) litera (f), și te poți opune oricând, din motive legate de situația ta particulară, scriindu-ne (articolul 21).

Consimțământul. Pentru că Google stochează și citește informații pe dispozitivul tău ca să livreze și să aleagă reclame, despre publicitate te întreabă numai formularul de consimțământ propriu al Google (pe web, mesajul lui de consimțământ), niciodată cardul nostru. Consimțământul este așadar cerut în două etape, una după alta: mai întâi cardul nostru, la prima pornire a aplicației, care acceptă termenii și oferă căsuța Statisticilor; apoi formularul de consimțământ propriu al Google, pe care aplicația îl poate afișa la aceeași primă pornire, înainte să se ceară vreo reclamă (pe web și în aplicația Android îl afișează deja). O reclamă se afișează numai când amândouă o permit, iar refuzul în formularul Google este la fel de ușor ca acceptarea acolo: primul lui ecran le oferă pe amândouă. Înainte să fi acceptat termenii pe card, nu se face nicio cerere către Google. După ce accepți termenii, oriunde se afișează formularul Google, aplicația contactează mai întâi Google: în aplicațiile Android și iOS, prin User Messaging Platform, ca să întrebe dacă acolo unde te afli este nevoie de un formular de consimțământ; pe web, ca să încarce mesajul de consimțământ al Google. Oricare dintre ele îi trimite Google adresa IP a dispozitivului și informații de bază despre dispozitiv sau browser și despre aplicație înainte să fi răspuns la ceva; nimic legat de publicitate nu rulează înainte de răspunsul tău. Google își afișează formularul acolo unde se aplică politica lui privind consimțământul utilizatorilor din UE (Spațiul Economic European, Regatul Unit și Elveția), după locul în care se află dispozitivul tău, nu după locul în care locuiești; pe web, mesajul lui se afișează din nou ori de câte ori Google are nevoie ca răspunsul tău să fie reînnoit. Acolo unde formularul nu se afișează, nimic nu te întreabă și nu se cere nicio reclamă: nicio tăcere nu este citită drept consimțământ și nimic altceva, nici în aplicație, nici în setările dispozitivului, nu pornește publicitatea.

Personalizarea. Același formular întreabă separat dacă reclamele pot fi personalizate, iar ele sunt personalizate numai cu consimțământul pe care îl dai acolo și numai în aplicații: pe web fiecare reclamă este cerută nepersonalizat, orice ai răspunde. Poți accepta publicitatea refuzând personalizarea, din opțiunile formularului (butonul lui de consimțământ cu o singură atingere acceptă tot ce enumeră). Pe iOS, solicitarea de urmărire a Apple vine numai după ce ai răspuns la formularul Google și trebuie autorizată înainte ca o reclamă să poată fi personalizată; refuzul ei păstrează fiecare reclamă nepersonalizată.

Reclamele limitate. Dacă refuzi acolo, ți se pot afișa totuși reclame limitate: ele nu sunt personalizate, iar Google le descrie ca nefolosind niciun identificator de publicitate, profil sau alt identificator local ca să le aleagă, să le numere sau să limiteze de câte ori sunt afișate, deși Google poate scrie și citi în continuare cookie-uri sau date în stocarea locală a dispozitivului tău, numai ca să detecteze fraudele și traficul nevalid. Cererea și afișarea unei reclame limitate (care îi trimit Google adresa ta IP și informațiile despre browserul sau dispozitivul tău pe care le poartă cererea) se sprijină pe interesul nostru legitim de a finanța prin publicitate un serviciu gratuit, articolul 6 alineatul (1) litera (f), și te poți opune oricând, din motive legate de situația ta particulară, scriindu-ne (articolul 21).

Ce primește Google. În aplicații, SDK-ul Google Mobile Ads primește adresa IP a dispozitivului tău, identificatorul lui de publicitate (pe Android, ID-ul de publicitate sau ID-ul setului de aplicații; pe iOS, IDFA, numai dacă permiți urmărirea în solicitarea Apple), informații despre dispozitiv și despre aplicație, interacțiunile tale cu reclamele și date de diagnosticare; pe web, eticheta Google primește adresa ta IP, informații despre browserul și dispozitivul tău, cookie-urile sau stocarea locală ale Google și interacțiunile tale cu reclamele. Google le folosește ca să livreze și să măsoare reclamele, ca să prevină frauda și, acolo unde personalizarea este permisă, ca să aleagă reclame după interesele tale, așa cum este descris la policies.google.com/technologies/partner-sites.

Rolul nostru și al Google. Pentru colectarea datelor de către codul de publicitate al Google cât timp rulează în aplicația sau în pagina noastră și pentru transmiterea lor către Google, și numai pentru această etapă, noi și Google suntem operatori asociați în sensul articolului 26 GDPR, pentru că amândoi îi stabilim scopurile și mijloacele. În esență, noi decidem dacă acel cod se încarcă deloc și îți datorăm această informare; Google decide ce colectează codul și cum sunt transmise datele. Pentru tot ce face Google cu datele după aceea (livrarea, măsurarea și alegerea reclamelor și orice profil pe care îl construiește) Google răspunde în mod independent, ca operator separat, potrivit Google Ads Controller-Controller Data Protection Terms (privacy.google.com/businesses/controllerterms) și politicii sale de confidențialitate (policies.google.com/privacy); nu suntem niciodată operatori asociați cu Google pentru acea publicitate și nu construim și nu primim niciun profil publicitar al tău (nivelul tău de publicitate de mai sus nu este trimis niciodată către Google). Îți poți exercita drepturile față de oricare dintre noi pentru colectare și transmitere, și față de Google pentru ce urmează.

Dacă te răzgândești. „Opțiuni de confidențialitate” din pagina contului redeschide formularul Google (pe web, mesajul lui) acolo unde este disponibil, așa că acordul pentru publicitate se retrage din locul în care a fost dat. Personalizarea singură poate fi oprită și din setările dispozitivului: pe iOS, la Setări, Confidențialitate și securitate, Urmărire; pe Android, la Setări, Google, Anunțuri (pe unele dispozitive Setări, Confidențialitate, Anunțuri), unde poți și șterge identificatorul de publicitate. Acele setări pot doar să retragă personalizarea, niciodată să o pornească. Un răspuns schimbat se aplică de la următoarea reclamă cerută de aplicație. Orice ai alege, jocul rămâne complet jucabil.

Cine le mai vede

Ceilalți jucători văd numele tău afișat, avatarul tău, mutările pe care le faci într-o partidă comună și mesajele pe care alegi să le trimiți. Rama pe care o porți apare împreună cu avatarul tău oriunde este afișat acesta. Oricine îți deschide profilul vede câți saci de semințe și câți saci de semințe de aur ai primit, așa cum îți vede și soldul de semințe; jucătorul care primește un cadou vede și numele afișat al celui care i l-a trimis, iar nimănui altcuiva nu i se arată cine a trimis un cadou.

Clasamentele publice. Unele lucruri pot fi citite de oricine de pe internet, fără cont. Clasamentele sunt publice: un clasament poartă numele tău afișat, poza ta de profil, dacă ai încărcat una, eticheta și blazonul clubului tău, dacă faci parte dintr-unul, poziția ta în el și scorul sau ratingul tău la jocul respectiv. La fel sunt clasamentul de semințe și cel al jocului de astăzi, campionatele deschise (fiecare numindu-și creatorul), clasamentul unui campionat, mesele care așteaptă jucători (purtând numele afișat al gazdei), pozele de profil și, dacă ai fost de acord să îl arăți, locul din care joci, pe hartă și în clasamente („Nu mai partaja” din profil îl scoate pe loc, inclusiv din lunile încheiate). Clasamentul unui joc și clasamentul de semințe îți arată și id-ul de jucător: un număr aleatoriu, public prin însăși concepția lui, pe care un alt jucător îl poate folosi ca să îți deschidă pagina publică de profil, ca să îți trimită o cerere de prietenie, ca să te blocheze sau ca să te raporteze, și pentru nimic altceva; nu este identificatorul contului tău și nu autentifică pe nimeni. Dacă preferi să nu apari, o setare din aplicație, „Ascunde-mă din clasamentele publice”, te scoate din clasamentele publice și de pe hartă și îți scoate numele din lista meselor care așteaptă jucători; în clasamentul și meciurile unui campionat rândul tău rămâne, pentru că este și rezultatul celorlalți participanți, dar fără numele tău, iar un campionat pe care l-ai creat nu te mai numește. Prietenii te văd în continuare, iar tu îți vezi în continuare locul. Poți și să îți schimbi numele afișat, să joci offline sau să ne transmiți o opoziție, iar noi îi dăm curs. Paginile publice ale jucătorilor sunt marcate astfel încât motoarele de căutare să nu le indexeze.

În rest, datele cu caracter personal sunt dezvăluite doar acestor destinatari și doar în măsura în care o cer scopurile din această politică.

Persoane împuternicite, care acționează pe baza instrucțiunilor noastre documentate, în temeiul unor contracte de prelucrare încheiate conform articolului 28 GDPR:

Găzduirea: Hetzner Online GmbH, Germania, în Uniunea Europeană.
Monitorizarea erorilor: Sentry, de la Functional Software, Inc., Statele Unite, în regiunea lui de date din Uniunea Europeană.
Analiza de produs, numai dacă îți dai consimțământul: PostHog, Inc., Statele Unite, în regiunea lui din Uniunea Europeană.
Livrarea e-mailurilor pe care ți le trimitem: Resend, Inc., Statele Unite, care trimite din regiunea lui din Uniunea Europeană.
Căsuța noastră de e-mail, care păstrează ce ne scrii și copia unei cereri de asistență: Zoho Corporation B.V., Țările de Jos, în Uniunea Europeană.
Depozitul nostru privat de cod și sistemul nostru de urmărire a problemelor: GitHub, Inc., societate din grupul Microsoft, Statele Unite, care primește un extras dintr-un raport de eroare nerezolvat copiat acolo ca să fie remediat (eroarea și locul în care s-a produs, versiunea aplicației, tipul de browser, de sistem și de dispozitiv, adresa paginii sau a cererii fără secretele ei, cât de des și când a fost văzută). Niciun cont nu este atașat extrasului, iar identificatorul browserului tău și adresa ta IP sunt lăsate deoparte.

Operatori independenți, potrivit propriilor politici de confidențialitate, pe care nu le controlăm:

Google, pentru publicitate: operator independent pentru ce face cu datele colectate de produsele lui de publicitate după ce acestea ajung la el și operator asociat cu noi pentru colectarea în sine, așa cum arată „Publicitate” mai sus.
Google, Apple sau Facebook (Meta), dacă te autentifici prin unul dintre ei: fiecare gestionează acel pas și este operator independent pentru ce ne transmite (de regulă numele, adresa de e-mail și dacă furnizorul a verificat-o).

Alții: consultanți profesioniști, precum și autorități publice, instanțe sau alți terți, atunci când legea o impune sau când este rezonabil necesar pentru constatarea, exercitarea sau apărarea unor drepturi în justiție, pentru aplicarea termenilor noștri ori pentru protejarea drepturilor, a bunurilor sau a siguranței oricărei persoane; și un succesor, dacă serviciul sau activitatea care îl operează este transferată, cu aceleași garanții ca în această politică.

Transferurile în afara Spațiului Economic European. Sentry, PostHog, Resend și GitHub sunt societăți din Statele Unite. Sentry și PostHog păstrează datele noastre în regiunea lor din Uniunea Europeană, dar oricare dintre ele poate prelucra date cu caracter personal în Statele Unite pentru asistență, administrare sau prin intermediul unui subîmputernicit. Resend trimite e-mailurile noastre din regiunea sa din Uniunea Europeană, dar evidența lor (fiecare adresă, conținutul și jurnalul livrării) este stocată în Statele Unite. GitHub păstrează în Statele Unite ceea ce deține pentru noi. Zoho păstrează căsuța noastră de e-mail în centrele sale de date din Uniunea Europeană, iar personalul societății din grupul său din India o poate accesa pentru asistență tehnică. Fiecare astfel de transfer respectă capitolul V din GDPR și este acoperit de garanții adecvate: decizia de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind confidențialitatea datelor (articolul 45), acolo unde furnizorul este certificat în cadrul lui (GitHub este certificată în nume propriu), și clauzele contractuale standard ale Comisiei (articolul 46 alineatul (2) litera (c)), completate, acolo unde este necesar, cu măsuri suplimentare. Clauzele se află în acordul de prelucrare a datelor al fiecărui furnizor: cel al Sentry la sentry.io/legal/dpa, cel al PostHog la posthog.com/dpa, cel al Resend la resend.com/legal/dpa, cel al GitHub în condițiile sale pentru clienți, la github.com/customer-terms, iar cel al Zoho în acordul pe care l-am semnat cu el. Societățile certificate sunt enumerate la dataprivacyframework.gov. Google, Apple și Meta acționează prin afiliatele lor europene pentru jucătorii din Uniunea Europeană, iar transferurile lor sunt guvernate de propriile lor politici. Ne poți cere o copie a garanțiilor care acoperă un anumit transfer, precum și informații suplimentare despre el, scriindu-ne la adresa din capul acestei politici.

Cât timp le păstrăm

Acolo unde o intrare indică un termen, o sarcină automată elimină înregistrarea odată ce termenul a trecut. Acolo unde o intrare spune „pe termen nelimitat”, înregistrarea este păstrată atât timp cât este rezonabil necesar scopului pe care îl servește (păstrarea coerenței evidențelor jocului, respectarea obligațiilor noastre legale, soluționarea litigiilor și aplicarea înțelegerilor noastre) și este reexaminată după acest criteriu.

Conversația de la masă și reacțiile emoji: nimic nu ajunge în baza noastră de date, așa că această sarcină nu are nimic de șters. Camera păstrează ultimele 16 rânduri de conversație în propria memorie cât timp trăiește, ca un jucător care intră sau se reconectează să le poată citi, și le uită în clipa în care se închide; reacțiile sunt transmise și nu sunt păstrate deloc.
Mesajele private, inclusiv conversația cu „Echipa”: 90 de zile de la trimiterea fiecărui mesaj. Acest interval îți permite să citești o conversație recentă, ne permite să moderăm și să cercetăm un abuz raportat în ea și menține serviciul în siguranță.
Conversația clubului: 90 de zile de la scrierea fiecărui rând, pentru aceleași trei scopuri.
Cererile de asistență: 12 luni în baza noastră de date; copia din căsuța de e-mail este ștearsă de mână după același calendar, ca practică, nu de sarcina aceea.
E-mailurile scrise direct la adresa noastră de contact: păstrate cât este nevoie ca să le răspundem și să rezolvăm ce semnalează, apoi cât se păstrează evidența căreia îi aparțin (de pildă trei ani pentru o cerere privind datele tale sau pentru o sesizare privind un conținut ilegal), apoi șterse.
Sesiunile de autentificare: șterse odată ce sesiunea expiră. O sesiune ține șapte zile, prelungite cât timp o folosești; ieșirea din cont o încheie.
Profilurile de invitat: un profil de invitat care nu a jucat niciodată o partidă online este șters după ce trec 30 de zile în care nu a fost folosit, iar orice profil de invitat după ce trec 12 luni în care nu a fost folosit. „Folosit” înseamnă că aplicația a fost deschisă, și conectată la internet, cu acel profil. Un profil supus unei restricții aflate încă în vigoare este păstrat cât durează restricția, ca ea să nu poată fi ocolită, și în orice caz nu mai mult de 24 de luni în care nu a fost folosit. Ștergerea unui profil de invitat îi elimină datele la fel ca ștergerea unui cont; rezultatele lui rămân, anonimizate.
Invitațiile la masă, într-o masă permanentă și într-un club: 7 zile după ce invitația expiră. O masă permanentă sau un club se șterge de tot, cu conversația clubului cu tot, când pleacă și ultimul membru.
Partidele și rezultatele: păstrate pe termen nelimitat și anonimizate atunci când contul care le-a jucat este șters: locul lui la masă arată atunci doar spre înregistrarea goală, fără date, a contului șters. La trei ani de la partidă se șterge și această legătură cu contul șters, așa că ce rămâne (jocul, setările lui, datele, punctajele și locurile ocupate) nu mai numește niciun cont.
Campionatele, clasamentele și meciurile lor: păstrate pe termen nelimitat, pentru că sunt și rezultatele celorlalți participanți; când un cont este șters, înscrierile și meciurile lui rămân, arătând doar spre înregistrarea goală, fără date, a contului șters, iar un campionat pe care l-a creat nu mai numește cine l-a creat.
Registrul de semințe, evidența rundă cu rundă din care este alcătuit și rezultatele la jocul de astăzi: 400 de zile; o intrare în Arenă: 90 de zile.
Notificările pe care le-ai închis: 12 luni.
Nivelul tău de publicitate, o evidență pe zi pentru fiecare joc și în total („Publicitate”): 90 de zile.
Numărul rundelor încheiate la mesele de antrenament, pe joc și pe zi („Publicitate”): 30 de zile.
Registrele de limitare a ritmului și cozile interne: cel mult 30 de zile, cele mai multe o zi sau două; ele poartă un cont și un ceas, niciodată ce s-a trimis.
Orice are un termen de expirare propriu (un export de date pregătit pentru descărcare, un jeton de autentificare sau de verificare, un bonus de XP câștigat): se șterge când expiră.
Rapoartele de eroare din Sentry: atât timp cât le păstrează planul furnizorului, în prezent 30 de zile de la raport.
Extrasele din rapoartele de eroare copiate în sistemul nostru de urmărire a problemelor: până când eroarea pe care o descriu este remediată și, în orice caz, nu mai mult de 90 de zile de la copierea extrasului; problema care consemnează remedierea poate rămâne, fără extras.
Evenimentele de analiză din PostHog, dacă ai consimțit la ele: atât timp cât le păstrează planul furnizorului (în prezent un an) și mai devreme acolo unde îi cerem furnizorului să le șteargă, așa cum explică „Șterge-mi contul” mai jos.
Jurnalele serverului și ale aplicației: de regulă nu mai mult de câteva săptămâni, limitate de dimensiune și de rotație.
Copiile de rezervă ale bazei de date: o copie a întregii baze de date este făcută în fiecare noapte și păstrată 14 zile, iar câte o copie pe săptămână este păstrată 28 de zile; un număr mic și fix (șapte) dintre cele mai recente copii este ținut și în afara serverului și înlocuit pe măsură ce sosesc copii mai noi. Copiile de rezervă există numai pentru repunerea în funcțiune după o defecțiune: datele șterse rămân în copiile anterioare până când acestea ies din rotație (cel mult aproximativ patru săptămâni) și nu sunt citite din ele în niciun alt scop.
Locul din care joci, cu evidența lui lunară: păstrate cât trăiește contul și șterse odată cu el; „Nu mai partaja” șterge pe loc atât răspunsul curent, cât și intrarea fiecărei luni trecute.
Evidența acceptării termenilor și a alegerilor tale privind consimțământul (inclusiv a fiecărui moment în care ai fost de acord să arăți de unde joci sau ai încetat): păstrată cât trăiește contul sau profilul de invitat și ștearsă odată cu el, și inclusă în copia datelor tale pe care o poți cere.
Evidența unei acțiuni de moderare sau de administrare luate de noi: se păstrează trei ani de la acțiune (termenul general de prescripție din dreptul român), ca dovadă că am acționat, pentru respectarea obligațiilor noastre legale, pentru soluționarea litigiilor și pentru aplicarea termenilor noștri, apoi este ștearsă. Ea numește contul asupra căruia s-a acționat și supraviețuiește ștergerii acelui cont, ca și o raportare.
Raportările: raportarea în sine, decizia și motivele ei, inclusiv citatul din raportare, se păstrează trei ani de la decizia luată asupra raportului, în aceleași scopuri, apoi sunt șterse; o raportare asupra căreia nu s-a decis încă este păstrată până la decizie. Citatul nu este eliminat după programul de 90 de zile al mesajelor; dispare mai devreme doar dacă contul care l-a scris este șters. Ce a scris cel care a raportat, precum și numele și adresa date de un invitat într-o sesizare privind un conținut ilegal, dispar mai devreme dacă este șters contul sau profilul de invitat al acelei persoane.
Evidența unei cereri privind datele tale (pentru o copie a lor sau pentru ștergerea contului): se păstrează trei ani de la răspunsul nostru, ca dovadă că am răspuns, apoi este ștearsă; o cerere deschisă este păstrată până la răspuns. Ea cuprinde felul cererii, datele calendaristice și rezultatul, niciodată datele tale.
Ramele cumpărate și cadourile primite: se păstrează cât timp trăiește contul și se șterg odată cu el și sunt incluse, împreună cu cadourile trimise, în copia datelor tale pe care o poți cere. Un cadou trimis de tine îi aparține jucătorului care l-a primit și rămâne la el; dacă îți ștergi contul, cadoul nu te mai numește ca expeditor.
Orice nu este enumerat mai sus (de pildă adresa ta de e-mail și verificarea ei, jetoanele unei metode de autentificare legate, secretul autentificării în doi pași, progresul, realizările, soldul de semințe și medaliile tale, poza de profil, prietenii, blocările și amuțirile, jocurile marcate cu stea, mesele permanente și cluburile și ultima dată la care ai fost activ) se păstrează cât timp trăiește contul și se șterge odată cu el; nu există alt criteriu pentru ele.

Ce este stocat pe dispozitivul tău rămâne acolo până când ștergi stocarea aplicației sau o dezinstalezi.

Drepturile tale

Conform GDPR poți să ne ceri o copie a datelor tale, corectarea lor, ștergerea lor, restricționarea prelucrării sau opoziția față de ea și primirea lor într-un format portabil, citibil automat. Atunci când prelucrarea se bazează pe consimțământ, îl poți retrage oricând; retragerea nu afectează ce s-a făcut înainte.

Dreptul la opoziție. Te poți opune în orice moment, din motive legate de situația ta particulară, oricărei prelucrări pe care o întemeiem pe interesele noastre legitime (măsurile anti-trișare și de siguranță, jurnalele serverului, diagnosticele la erori, numărul de reclame care ți se afișează, clasamentele publice și reclamele limitate descrise mai sus), scriindu-ne la adresa din capul acestei politici. Încetăm atunci, cu excepția cazului în care demonstrăm motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților tale sau prelucrarea este necesară pentru un drept în instanță.

Două dintre ele se rezolvă singure, în profilul tău:

„Cere-mi datele”: exportul îți este pus la dispoziție ca un link de descărcare cu valabilitate limitată, care funcționează doar cât timp ești autentificat în acel cont, iar contul are nevoie de o adresă de e-mail confirmată ca linkul să poată fi livrat (un profil de invitat sau un cont fără una este rugat mai întâi să adauge una). Altfel, scrie-ne la adresa de mai sus; s-ar putea să verificăm întâi că cererea vine de la titularul profilului. Nu trimitem niciodată fișiere cu date brute pe e-mail. Un mesaj pe care ți l-a trimis altcineva este și cuvintele lui, nu doar ale tale, iar raportările făcute de alți jucători despre tine nu sunt incluse în exportul automat, pentru că i-ar identifica pe cei care le-au făcut. La cerere, scriindu-ne la adresa de mai sus, îți dăm datele cu caracter personal despre tine pe care le conțin acele raportări, cu identitatea celui care le-a făcut și cu datele altor persoane eliminate acolo unde este nevoie ca să îi protejăm (articolul 15 alineatul (4) GDPR). Iar dacă o raportare duce la o decizie împotriva contului tău, motivele acelei decizii îți sunt aduse la cunoștință, așa cum descriu termenii.
„Șterge-mi contul”: datele tale personale, sesiunile, identitățile de autentificare legate și conținutul mesajelor sunt eliminate din sistemele noastre, iar numele tău afișat devine „[DELETED]”, astfel încât partidele trecute și clasamentele să rămână corecte fără să te numească. Dacă acel cont s-a autentificat prin Apple, îi cerem și companiei Apple să revoce accesul aplicației la el. Ce îi supraviețuiește nu numește pe nimeni: înregistrarea goală, fără date, a contului, faptul că a existat o raportare sau o cerere de asistență și cum s-a decis și evidența oricărei acțiuni luate de noi. Evenimentele de analiză și rapoartele de eroare deținute de furnizorii noștri sunt șterse potrivit perioadelor de păstrare de mai sus sau mai devreme, la cererea noastră, așa cum ne obligă legea. După o retragere din contract, adresa la care pleacă confirmarea este folosită doar pentru aceasta și păstrată doar până când e-mailul a fost trimis, niciodată mai mult de șapte zile (cu un hash ireversibil al ei în memorie, cel mult o zi, ca să limităm repetările); furnizorul nostru de e-mail își păstrează propria evidență a livrării pe perioada sa obișnuită, ca persoană împuternicită de noi.

Răspundem cererilor fără întârzieri nejustificate și în termenele prevăzute de lege (articolul 12 alineatul (3) GDPR). Înainte de a da curs unei cereri, îți putem cere să îți confirmi identitatea sau faptul că cererea privește propriul tău profil.

Dacă ești de părere că îți prelucrăm datele cu încălcarea legii, poți depune o plângere la autoritatea română de supraveghere, ANSPDCP (dataprotection.ro), sau la autoritatea din țara în care locuiești ori muncești.

Copiii

Aplicația este pentru persoane de 16 ani sau mai mult și nu se adresează copiilor: persoanele sub 16 ani nu o pot folosi, așa cum spun termenii. 16 ani este vârsta consimțământului digital în România. Aplicația nu îți cere vârsta, iar noi nu o verificăm: acceptarea termenilor pe cardul afișat la prima pornire a aplicației, și din nou la crearea unui cont, confirmă că ai 16 ani sau mai mult. Nu păstrăm nicio vârstă și nicio dată de naștere. Nu cerem unui părinte sau tutore să consimtă în numele unui copil și nu avem cum să verificăm un astfel de consimțământ. Un părinte sau un tutore care crede că un copil ne-a dat date cu caracter personal ne poate scrie, iar noi le ștergem. Orice jucător care preferă să nu apară în clasamentele publice, inclusiv unul de 16 sau 17 ani, se poate ascunde din ele cu setarea descrisă la „Cine le mai vede” mai sus.

Cum le protejăm

Traficul este criptat în tranzit. Parolele, cheile de dispozitiv ale invitaților și codurile de rezervă sunt stocate ca hash, niciodată în clar. Serverul de joc trimite fiecărui jucător doar propria lui perspectivă asupra partidei, așa că niciun adversar nu îți poate citi mâna. Aplicăm măsuri tehnice și organizatorice adecvate riscului, dar niciun sistem nu este perfect sigur. Dacă o încălcare a securității datelor cu caracter personal este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile tale, te informăm așa cum cere legea.

Modificări ale acestei politici

Când politica se schimbă, se schimbă și data din capul paginii. Modificările importante sunt anunțate înainte să producă efecte, prin e-mail către fiecare cont cu o adresă de e-mail confirmată, și sunt afișate în aplicație la următoarea ta vizită, înainte de a continua, cu cont sau cu profil de invitat. Acolo unde o modificare ar avea nevoie de consimțământul tău, el este cerut din nou, nu presupus.

Înapoi la prima pagină