CoinWave
Adatkezelési tájékoztató
Vázlat — ügyvédi átnézés előtt áll (várható: a nyilvános megjelenés előtt). A béta-időszakban ez a tájékoztató érvényes.
1. Az adatkezelő
Sötét Bence
E-mail: info@coinwave.hu
(A CoinWave a béta-időszakban magánszemély által üzemeltetett,
nem kereskedelmi projekt.)
2. Milyen adatokat kezelünk és miért?
- E-mail cím, becenév, jelszó (hashelve), születési dátum — fiók-létrehozás és a 16+ korhatár ellenőrzése (jogalap: szerződés teljesítése; a korhatárnál jogi kötelezettség). A születési dátumot ezen felül a születésnapi köszöntéshez és ajándékhoz is használjuk (jogalap: szerződés teljesítése). Csak a hónap és a nap számít: az életkorod sehol nem jelenik meg az appban, és a születésnapodat más játékosok nem látják. Az értesítés a Profilon kikapcsolható.
- Játék-adatok (tippek, coin-tranzakciók, klántagság, kvíz-válaszok) — a játék működtetése (szerződés teljesítése).
- Push-token (ha engedélyezed az értesítéseket) — értesítések kézbesítése; bármikor kikapcsolható a Profilon.
- Anti-cheat jelzések (pl. több fiók gyanúja) — a tiszta verseny fenntartása (jogos érdek); megőrzés: az adott szezon + 90 nap.
- Mérési adatok (mely képernyőket nyitod meg az appban — egyszerű számlálók formájában) — a szolgáltatás üzemeltetése és fejlesztése (jogos érdek). A mérés kizárólag a saját rendszerünkbe megy, harmadik fél nem kap belőle. A felhasználóhoz köthető nyers számlálók 90 nap után automatikusan törlődnek; ami megmarad, az már csak összesített szám (pl. „hányan nézték a meccslistát egy nap"), ami senkihez nem köthető. Ha belépés nélkül böngészel, semmilyen azonosítót nem rögzítünk.
- Szerver-naplók (a kérés ideje, az útvonal, a válaszkód és a kapcsolat IP-címe) — a szolgáltatás üzembiztonsága és a visszaélés-felderítés (jogos érdek). Erre azért van szükség, mert több fiók használata és a jelszó-találgatás enélkül nem szűrhető ki; ugyanaz a jogalap, mint az anti-cheat jelzéseknél. A naplókat a tárhely-szolgáltatónk (Railway) őrzi, a saját megőrzési idejéig, és nem használjuk fel profilalkotásra vagy reklámra. A naplóba érzékeny mező nem kerül: a belépő tokenek takarva, az e-mail cím maszkolva van.
- Visszajelzés (az általad írt üzenet, a becenevedhez és e-mail címedhez kötve, valamint a készülék típusa és a rendszer + az app verziója) — a hibák javítása és a támogatás (jogos érdek). A készülék-adatokat azért küldjük el az üzenettel együtt, mert a hibák egy része csak bizonyos rendszer-verziókon jelentkezik, és enélkül nem tudnánk reprodukálni. Az üzenetet a saját rendszerünkben tároljuk, és a support e-mail-címünkre továbbítjuk.
- Összeomlás-jelentések (a hiba típusa, a hibát okozó kódrészlet helye, az app és az operációs rendszer verziója, a készülék típusa) — az app stabilitásának javítása (jogos érdek). Ha az app váratlanul bezárul vagy kiszolgálói hiba történik, erről automatikus jelentés készül. A jelentés küldése előtt kiszűrjük a személyes adatokat: nem kerül bele e-mail cím, becenév, jelszó, a kérés törzse, a belépési sütik és tokenek; a felhasználó-azonosító helyett visszafejthetetlen álnév megy (hogy az ismétlődő hibák összetartozását lássuk), a mobilon pedig azonosító egyáltalán nem. A jelentéseket a Sentry EU-régiós rendszere tárolja.
Harmadik feles elemző- vagy hirdetési SDK nincs az appban — az összeomlás-jelentés nem elemzés: nem követi a viselkedésedet, csak a hibákat rögzíti. A biometrikus feloldás adata a telefonodon marad, hozzánk soha nem jut el.
3. Címzettek, adatfeldolgozók
- Railway (szerver- és adatbázis-üzemeltetés, EU-régió)
- Cloudflare (hálózati védelem, DNS)
- Brevo (tranzakciós e-mailek — EU-s szolgáltató)
- Expo (push-értesítések kézbesítése)
- Sentry (összeomlás-jelentések — EU-régiós tárolás)
4. Meddig őrizzük az adatokat?
A fiókod fennállásáig. A fiók törlésekor a személyes adataid (név, e-mail, becenév, születési dátum) azonnal törlődnek; a játék- előzmények anonimizálva („Törölt játékos") megmaradnak a ranglisták épsége miatt — ezek rólad többé nem árulnak el semmit. A hozzád köthető mérési számlálók a fiókoddal együtt azonnal törlődnek (enélkül is legfeljebb 90 napig élnek), és az értesítésekhez tárolt eszköz-azonosító (push-token) is. A szerver-naplók ettől függetlenül, a tárhely-szolgáltató megőrzési ideje szerint évülnek el — azok nem a fiókhoz, hanem a kérésekhez tartoznak.
5. A jogaid
Hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás. Az appban: Profil → Adataim letöltése (export) és Profil → Fiók törlése. Panasz: NAIH (naih.hu), vagy fordulhatsz bírósághoz.