Adatkezelési tájékoztató

1. Az adatkezelő

Sötét Bence
E-mail: info@coinwave.hu
(A CoinWave egy magánszemély által üzemeltetett, nem kereskedelmi projekt.)

2. Milyen adatokat kezelünk és miért?

• E-mail cím, becenév, jelszó (hashelve), születési dátum — fiók-létrehozás és a 16+ korhatár ellenőrzése (jogalap: szerződés teljesítése — a Felhasználási feltételek 16 éves korhatárt írnak elő, mert 16 év alatt a GDPR 8. cikke szerint szülői hozzájárulás kellene). A születési dátumot ezen felül a születésnapi köszöntéshez és ajándékhoz is használjuk (jogalap: szerződés teljesítése). Csak a hónap és a nap számít: az életkorod sehol nem jelenik meg az appban, és a születésnapodat más játékosok nem látják. Az értesítés a Profilon kikapcsolható. Az üzemeltetéshez a játékosok korcsoport szerinti összesített számát is kiszámoljuk (pl. „18–24 év: 6 fő”); egyénre ez nem bontható, és 5 főnél kisebb csoportot nem mutatunk.
• Google- vagy Apple-belépés (ha ezt választod) — a szolgáltató a nevedet, az e-mail címedet és a profilképed hivatkozását adja át, valamint egy belépési azonosítót és a belépéshez szükséges tokeneket, amelyeket a fiókodhoz kötve tárolunk (jogalap: szerződés teljesítése). A Google-ból érkező nevet más játékos nem látja: az appban mindenhol a becenév jelenik meg. A belépés során a Google, illetve az Apple a saját adatkezelési tájékoztatója szerint, önálló adatkezelőként jár el. A fiók törlésekor a tokenek és a név törlődnek.
• Játék-adatok (tippek és kombik, coin-tranzakciók, klántagság, párbajok, kupa-nevezések és -tippek, kvíz-válaszok, a Fogadóiskola-haladásod, a kedvenc csapataid és ligáid, emoji-reakciók, megszerzett kozmetikumok, az értesítési, akadálymentességi és párbaj-beállításaid) — a játék működtetése (szerződés teljesítése). Az appon belüli értesítéseid (postaláda) 30 nap után automatikusan törlődnek.
• Szezonzáró tanulság-riport (a Fogadóiskolában) — a szezon végén a saját tippjeidből számolt összesítés (pl. hány tippet kötöttél, milyen szorzókon, mennyi volt a ház előnye, és hogyan változott a tét egy-egy vesztes tipp után), amit csak te látsz — a felelős játék tanítása (szerződés teljesítése). A számok a játék-előzményeiddel együtt maradnak meg; a fiók törlésekor a riport szöveges része azonnal törlődik, a számok anonimizálva maradnak.
• Klán-üzenőfal (az általad írt üzenetek a klánod falán) — a klánon belüli kommunikáció (szerződés teljesítése). Az üzeneteket a klán tagjai látják. 90 nap után automatikusan törlődnek. Ha a fiókodat törlöd, a még meglévő üzeneteid a 90 napos határidőig „Törölt játékos” szerzővel maradnak a falon — ha egy üzenetedet ennél hamarabb el szeretnéd tüntetni, a fiók törlése előtt magad is törölheted.
• Heti klán-krónika (mesterséges intelligencia) — a klánod falán hetente megjelenő rövid összefoglalót egy MI-szolgáltatás, az Anthropic (Claude) írja meg (jogalap: jogos érdek — a közösségi funkció működtetése). Ehhez a következőket küldjük el: a klán nevét, az érintett tagok helyett egy-egy álnevet (T1, T2, … — a beceneveket nem küldjük el, a kész szövegben a mi szerverünk cseréli vissza őket), és a heti játék-számokat (hány szelvény, hány nyertes, a legnagyobb találat szorzója, párbaj-győztesek, teljesített küldetés, tagmozgás, az üzenetek száma). Az üzenőfal szövegét, az e-mail címet, a valódi nevet és a születési dátumot nem küldjük el. Az Anthropic a kérésre adott választ nem használja a saját modelljei tanítására. A szöveg megjelenés előtt gépi ellenőrzésen megy át, és soha nem tartalmazhat tippet vagy jóslatot.
• Push-token (ha engedélyezed az értesítéseket) — értesítések kézbesítése; bármikor kikapcsolható a Profilon.
• Az utolsó használat napja (mikor nyitottad meg utoljára az appot belépve) — kizárólag az inaktív fiókok törléséhez, az alábbi 4. pont szerint (jogalap: jogos érdek — adattakarékosság; az adat pontossága egy nap). Ezen kívül semmire nem használjuk, és más játékos nem látja.
• Anti-cheat jelzések (pl. több fiók gyanúja ugyanazon a készüléken) — a tiszta verseny fenntartása (jogos érdek). A jelzés az üzemeltetői naplóban 30 napig él, az érintett fiókpár azonosítója (hogy ugyanarról ne szóljunk kétszer) 90 napig. Egy jelzés önmagában soha nem vezet kizáráshoz — arról mindig ember dönt. Ha szezon-kizárás születik, a játékos általános okú értesítést kap fellebbezési lehetőséggel, és a kizárás ténye a rövid belső indoklással együtt a szezon-eredmények mellett megmarad, mert enélkül a régi ranglisták nem lennének hitelesek.
• Telepítés-azonosító — egy véletlenszerű szám, amit az app a telepítéskor maga állít elő (nem a telefon gyári azonosítója, és újratelepítéskor új lesz). Belépéskor elküldjük, és csak egy belőle képzett, visszafejthetetlen kódot tárolunk, ahhoz a fiókhoz kötve, amelyik utoljára belépett vele. Kizárólag arra használjuk, hogy észrevegyük, ha ugyanazon a készüléken több fiók játszik (jogos érdek: a tiszta verseny); más játékos nem látja, és egy ilyen jelzés önmagában soha nem vezet kizáráshoz — arról mindig ember dönt. Ha 90 napig nem frissül, automatikusan törlődik.
• Újraregisztrációs tartás — ha a fiókodat egy futó szezonban törlöd, és abba a szezonba már neveztél, az e-mail címed (a „+”-os és a pontozott Gmail-változatokat egy címnek véve) és a telepítés-azonosítód álnevesített lenyomatát (hash) a szezon végéig megőrizzük, hogy ugyanabban a szezonban egy új fiókkal ne lehessen újra friss kezdőcoinnal indulni (jogos érdek: a tiszta verseny). Magát a címet nem tároljuk; a szezon végén a lenyomat automatikusan törlődik, és a következő szezontól újra nevezhetsz.
• Mérési adatok (mely képernyőket nyitod meg az appban — egyszerű számlálók formájában) — a szolgáltatás üzemeltetése és fejlesztése (jogos érdek). A mérés kizárólag a saját rendszerünkbe megy, harmadik fél nem kap belőle. A felhasználóhoz köthető nyers számlálók 90 nap után automatikusan törlődnek; ami megmarad, az már csak összesített szám (pl. „hányan nézték a meccslistát egy nap"), ami senkihez nem köthető. Ha belépés nélkül böngészel, a méréshez semmilyen azonosítót nem rögzítünk (a szerver-napló a kapcsolat IP-címét ilyenkor is rögzíti — lásd a szerver-naplóknál).
• Az app és a rendszer verziója (pl. „CoinWave 0.4.2, Android 16”) — csak a legutóbbi érték, a készülék típusa nélkül. Célja, hogy lássuk, hányan futtatják a friss verziót, és mely rendszer-verziókat kell támogatnunk (jogos érdek). Csak összesítve jelenik meg; ha 90 napig nem frissül, automatikusan törlődik. Ezen felül a fiókhoz rögzítjük az első app-verziót, amellyel beléptél (egyetlen verziószám, pl. „1.1.0”) — ezt a fiók fennállásáig megőrizzük, hogy lássuk, melyik kiadásból érkeztek a játékosok; fióktörléskor az anonimizált fiókhoz kötve marad, rólad semmit nem árul el.
• Szerver-naplók (a kérés ideje, az útvonal, a válaszkód és a kapcsolat IP-címe) — a szolgáltatás üzembiztonsága és a visszaélés-felderítés (jogos érdek). Erre azért van szükség, mert több fiók használata és a jelszó-találgatás enélkül nem szűrhető ki; ugyanaz a jogalap, mint az anti-cheat jelzéseknél. A naplókat a saját szerverünkön tároljuk (a RackForest budapesti adatközpontjában), legfeljebb 14 napig maradnak meg (a 14 napnál régebbi bejegyzéseket naponta automatikusan töröljük, a szerver frissítésekor pedig korábban is törlődnek), és nem használjuk fel profilalkotásra vagy reklámra. A naplóba érzékeny mező nem kerül: a belépő tokenek takarva, az e-mail cím maszkolva van.
• Belépési munkamenetek (minden belépésnél a kapcsolat IP-címe és a böngésző/app azonosító szövege, a „user-agent”) — a fiókod védelme és a visszaélés-szűrés, pl. több fiók egy helyről (jogos érdek). A munkamenet 7 nap használaton kívüli idő után lejár, és a lejárta után 30 nappal automatikusan törlődik; kijelentkezéskor és a fiók törlésekor azonnal.
• Visszajelzés (az általad írt üzenet, a becenevedhez és e-mail címedhez kötve, valamint a készülék típusa és a rendszer + az app verziója) — a hibák javítása és a támogatás (jogos érdek). A készülék-adatokat azért küldjük el az üzenettel együtt, mert a hibák egy része csak bizonyos rendszer-verziókon jelentkezik, és enélkül nem tudnánk reprodukálni. Az üzenetet a saját rendszerünkben tároljuk, és a support e-mail-címünkre továbbítjuk. A support-postafiókunk a Google (Gmail) szolgáltatásán fut; az oda érkező leveleket (a visszajelzéseket és a közvetlenül írt leveleket is) 12 hónap után töröljük. A saját rendszerünkben a visszajelzés a fiókod fennállásáig marad meg, és a fiók törlésekor azonnal törlődik.
• A feltételek elfogadása (melyik verziót, mikor, melyik képernyőn fogadtad el, és az app verziója) — annak igazolása, hogy a felhasználási feltételeket elfogadtad (jogos érdek, jogi igények igazolása). Megőrzés: a fiók fennállásáig, törléskor anonimizálva marad.
• Moderáció — a jelentéseid (mit, milyen okból jelentettél, a jelentett szöveg pillanatképe), a rád vonatkozó moderációs döntések (mi történt, miért, a fellebbezésed), és a letiltott játékosaid listája — a közösségi szabályok betartatása és a fellebbezés lehetősége (jogos érdek: a játékosok, köztük kiskorúak védelme a sértő tartalomtól). Megőrzés: jelentés és döntés 12 hónap; az eltávolított szöveg 90 nap (a fellebbezéshez); a letiltások a fiók fennállásáig. Végleges felfüggesztésnél az e-mail címed álnevesített lenyomatát (hash) 12 hónapig megőrizzük, hogy ugyanazzal a címmel ne lehessen új fiókot nyitni; magát a címet nem. A jelentő kilétét a jelentett játékos nem tudja meg.
• Összeomlás-jelentések (a hiba típusa, a hibát okozó kódrészlet helye, az app és az operációs rendszer verziója, a készülék típusa) — az app stabilitásának javítása (jogos érdek). Ha az app váratlanul bezárul vagy kiszolgálói hiba történik, erről automatikus jelentés készül. A jelentés küldése előtt kiszűrjük a személyes adatokat: nem kerül bele e-mail cím, becenév, jelszó, a kérés törzse, a belépési sütik és tokenek; a felhasználó-azonosító helyett visszafejthetetlen álnév megy (hogy az ismétlődő hibák összetartozását lássuk), a mobilon pedig azonosító egyáltalán nem. A jelentéseket a Sentry EU-régiós rendszere tárolja.

Harmadik feles elemző- vagy hirdetési SDK nincs az appban — az összeomlás-jelentés nem elemzés: nem követi a viselkedésedet, csak a hibákat rögzíti. A biometrikus feloldás adata a telefonodon marad, hozzánk soha nem jut el.

3. Címzettek, adatfeldolgozók

• RackForest (a szerver és az adatbázis tárhelye — magyarországi adatközpont, Budapest)
• Railway (a korábbi tárhely-szolgáltató 2026. október 22-ig; a nála maradt adatok törlése folyamatban van)
• Cloudflare (hálózati védelem, DNS)
• Brevo (tranzakciós e-mailek — EU-s szolgáltató)
• Expo (push-értesítések kézbesítése — a kézbesítést a Google Firebase és az Apple értesítési szolgáltatásán át végzi)
• Sentry (összeomlás-jelentések — EU-régiós tárolás)
• Google (Gmail — a support-levelek postafiókja, USA)
• Anthropic (a heti klán-krónika megírása — USA)

Továbbítás az EU-n kívülre. Az Anthropic, az Expo, a Cloudflare, a Google (Gmail, Firebase), az Apple (a push-értesítések kézbesítése), valamint az összeomlás-jelentéseket fogadó Sentry és a korábbi tárhely-szolgáltatónk, a Railway az Egyesült Államokban működő szolgáltató, ezért náluk az adatok az EU-n kívülre is kerülhetnek (a Sentry és a Railway az adatokat EU-s adatközpontban tárolja, illetve tárolta, de amerikai munkatársaik a szolgáltatás üzemeltetéséhez hozzáférhetnek). A szerverünk és az adatbázisunk 2026. október 22. óta Magyarországon, a RackForest adatközpontjában fut; onnan az adatok nem kerülnek az EU-n kívülre. Ilyen továbbítás csak megfelelő garanciával történik: a Cloudflare, a Google, az Apple, a Railway és a Sentry az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework) tanúsított szervezet, az Expo a saját nyilatkozata szerint e keretrendszer alapján működik, az Anthropickal pedig az Európai Bizottság által elfogadott általános adatvédelmi kikötéseket (SCC) tartalmazó adatfeldolgozói szerződés köt. A garancia másolatát kérésre megküldjük. A support e-mail-címünkre küldött levelek a Cloudflare levél-továbbításán át a Google (Gmail) postafiókunkba érkeznek.

4. Meddig őrizzük az adatokat?

A fiókod fennállásáig. A fiók törlésekor a személyes adataid (név, e-mail, becenév, születési dátum) azonnal törlődnek; a játék- előzmények anonimizálva („Törölt játékos") megmaradnak a ranglisták épsége miatt — ezek rólad többé nem árulnak el semmit. A hozzád köthető mérési számlálók a fiókoddal együtt azonnal törlődnek (enélkül is legfeljebb 90 napig élnek), és az értesítésekhez tárolt eszköz-azonosító (push-token), valamint a telepítés-azonosító, a belépési munkamenetek és a Google-/Apple-belépés tokenjei is. A szerver-naplók ettől függetlenül, legfeljebb 14 nap alatt törlődnek — azok nem a fiókhoz, hanem a kérésekhez tartoznak.

Biztonsági mentések. Az adatbázisról a meghibásodás elleni védelem miatt naponta mentés készül, amelyet egy külön tárolón is megőrzünk. A törölt adat a mentésekből a mentés lejártával tűnik el; a mentéseket legfeljebb 13 hónapig őrizzük, és kizárólag helyreállításra használjuk.

Tesztkörnyezet. A béta-tesztelők egy külön tesztkörnyezetben is játszhatnak; az ott keletkező adatokat ugyanezen szabályok szerint kezeljük.

Inaktív fiókok. Ha 12 hónapig nem lépsz be, a fiókodat töröljük — ugyanúgy, ahogy a saját kérésre történő törlésnél: a személyes adataid törlődnek, a játék-előzményeid „Törölt játékos” néven maradnak meg. Előtte 30 és 7 nappal e-mailben szólunk, és bármilyen belépés nullázza a számlálót. Ha a regisztráció után 90 napig nem erősíted meg az e-mail címedet, vagy megerősítetted, de 90 napig egyetlen szezonba sem neveztél, a fiókodat teljes egészében töröljük — ilyenkor nincs megőrzendő játék-előzmény, az e-mail címed és a beceneved felszabadul. A meg nem erősített címre figyelmeztetést nem küldünk. A törlés visszavonhatatlan. Ezeket a törlési szabályokat 2026 decemberétől alkalmazzuk; addig inaktivitás miatt nem törlünk fiókot.

5. A jogaid

Hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás. Az appban: Profil → Adataim letöltése (export) és Profil → Fiók törlése. Panasz: NAIH (naih.hu), vagy fordulhatsz bírósághoz.