Politica de confidențialitate

1. Introducere

Prezenta Politică de Confidențialitate explică modul în care sunt colectate, utilizate și protejate datele tale cu caracter personal atunci când utilizezi platforma ConQUIZtador2 („Jocul”, „Platforma”).

ConQUIZtador2 este operat de SkyCore Games SRL, denumită în continuare „Operatorul”. Această politică se aplică tuturor utilizatorilor Jocului.

2. Cine este operatorul și cum poate fi contactat

Operatorul datelor cu caracter personal este SkyCore Games SRL, CUI 54362506, Nr. Înmatriculare J2026020581000, EUID ROONRC.J2026020581000, cu sediul social în București, Sector 1, Str. PITAR MOȘ, Nr. 27, Et. 5, Ap. 17, 010452.

Pentru orice întrebări legate de protecția datelor, ne poți contacta la:

e-mail: contact@conquiztador2.ro

3. Ce date colectăm despre tine

Colectăm doar datele necesare pentru a îți putea oferi funcționalitățile Jocului și pentru a menține un mediu corect și sigur.

• Date de cont: e-mail, username, parolă stocată în format criptat/hash-uit.
• Date tehnice: adresă IP, data și ora conectării, informații despre dispozitiv, browser, sistem de operare, sesiuni și identificatori tehnici necesari funcționării și securității.
• Date de utilizare a Jocului: meciuri jucate, statistici de joc, clasamente, număr de jocuri, istoricul jocurilor, progres și date necesare pentru integritatea competițională.
• Date de comunicare: mesaje trimise prin chat, rapoarte, mesaje de suport, feedback sau raportări de bug-uri.
• Date privind achizițiile: identificatorul contului, adresa de e-mail verificată, țara determinată din conexiune, pachetul ales, identificatorii comenzii și tranzacției, suma, moneda, starea plății și evenimentele de livrare sau rambursare. Operatorul nu primește și nu stochează datele complete ale cardului.

Nu solicităm și nu prelucrăm în mod intenționat categorii speciale de date, precum date despre sănătate, orientare politică, religie sau alte date sensibile.

4. În ce scopuri folosim datele și care este temeiul legal

Prelucrăm datele tale în următoarele scopuri:

• Crearea și administrarea contului - pentru a îți permite să te autentifici, să joci, să ai progres și clasamente.
  Temei legal: executarea contractului (art. 6(1)(b) GDPR).
• Asigurarea funcționării și securității Platformei - log-uri tehnice, sesiuni, IP și alte semnale necesare pentru disponibilitate, depanare și protecție împotriva abuzurilor.
  Temei legal: interesul legitim al Operatorului (art. 6(1)(f) GDPR).
• Prevenirea și combaterea fraudei - detectarea conturilor multiple, a cheat-urilor, a automatizărilor, a exploit-urilor și a utilizării necorespunzătoare.
  Temei legal: interesul legitim (art. 6(1)(f) GDPR).
• Comunicare și suport pentru utilizatori - răspuns la întrebări, sesizări, contestații, raportări de bug-uri și probleme de cont.
  Temei legal: executarea contractului și interes legitim.
• Procesarea achizițiilor și livrarea Galbenilor - inițierea plății, confirmarea tranzacției, livrarea monedei virtuale, gestionarea rambursărilor, suportul și prevenirea fraudei la plată.
  Temei legal: executarea contractului (art. 6(1)(b) GDPR), îndeplinirea obligațiilor legale și interesul legitim privind securitatea tranzacțiilor.
• Îmbunătățirea experienței de joc - analiză statistică anonimă sau agregată a utilizării Jocului.
  Temei legal: interes legitim (art. 6(1)(f) GDPR).
• Obligații legale - atunci când păstrarea sau comunicarea unor date este cerută de lege sau de autorități competente.
  Temei legal: obligație legală (art. 6(1)(c) GDPR).

5. Vârsta minimă și utilizarea de către minori

ConQUIZtador2 este destinat utilizatorilor cu vârsta de cel puțin 13 ani. Nu colectăm în mod intenționat date despre copii sub această vârstă.

Dacă descoperim că am colectat date de la o persoană sub vârsta minimă, vom lua măsuri pentru a șterge acel cont și datele asociate, în mod rezonabil.

6. Cât timp păstrăm datele tale

Păstrăm datele tale doar atât timp cât este necesar pentru scopurile descrise mai sus sau cât timp există un cont activ.

• Datele personale sunt păstrate pe durata existenței contului. După ștergerea contului, acestea sunt șterse sau anonimizate în termen de până la 30 de zile, cu excepția cazurilor în care legea impune o perioadă mai lungă de păstrare.
• Pentru asigurarea unui mediu de joc echitabil și prevenirea fraudelor, anumite identificatoare tehnice ale dispozitivului pot fi păstrate în formă pseudonimizată timp de 12 luni după ștergerea contului, exclusiv în scopuri de securitate și prevenire a abuzurilor. După expirarea acestei perioade, acestea sunt șterse.
• Evidențele comenzilor, plăților, livrărilor și rambursărilor sunt păstrate atât timp cât este necesar pentru executarea contractului, soluționarea disputelor, prevenirea fraudei și perioadele impuse de legislația contabilă, fiscală sau de protecție a consumatorilor.
• Datele statistice anonimizate pot fi păstrate pe termen mai lung, deoarece nu mai permit identificarea ta.

7. Cui putem dezvălui datele tale

Nu vindem și nu închiriem datele tale personale. Totuși, anumite date pot fi partajate cu:

• Furnizori de servicii IT - servicii de găzduire, baze de date, infrastructură server, autentificare, securitate, monitorizare tehnică, e-mail, suport și alte servicii necesare funcționării Jocului.
• Furnizori de analiză tehnică - servicii care ne ajută să înțelegem utilizarea Platformei la nivel agregat sau să identificăm erori și probleme de performanță.
• Xsolla - furnizorul care găzduiește interfața de plată și procesează tranzacția, inclusiv confirmările, măsurile anti-fraudă și rambursările. Îi transmitem numai datele necesare pentru aceste scopuri: identificatorul contului, e-mailul verificat, țara și detaliile comenzii.
• Autorități publice - atunci când există o obligație legală sau o cerere legitimă, de exemplu în caz de investigații sau abuzuri grave.

În relația cu furnizorii de servicii, folosim parteneri care oferă garanții adecvate de securitate și protecție a datelor.

8. Transferul datelor în afara Uniunii Europene

În măsura în care folosim furnizori de servicii localizați în afara Spațiului Economic European, ne vom asigura că există un nivel adecvat de protecție a datelor, de exemplu prin:

• decizii de adecvare ale Comisiei Europene, sau
• clauze contractuale standard sau alte mecanisme recunoscute de legislația în vigoare.

8.1. Serviciul Cloudflare Turnstile

Folosim serviciul de securitate Cloudflare Turnstile, furnizat de Cloudflare, Inc., pentru a verifica dacă acțiunile efectuate în Platformă, precum înregistrarea, autentificarea sau trimiterea unui formular, provin de la o persoană și nu de la un program automat.

În acest scop, Turnstile prelucrează semnale tehnice minime, precum adresa IP, amprenta conexiunii TLS, antetul User-Agent, cheia site-ului și originea asociată. Serviciul poate efectua verificări neinteractive în fundal și poate solicita o interacțiune simplă atunci când detectează un risc sporit. Aceste semnale sunt transmise către Cloudflare pentru detectarea și blocarea traficului automat.

Prelucrarea se bazează pe interesul nostru legitim de a proteja Platforma și utilizatorii împotriva fraudei, spamului, accesului automat și altor forme de abuz (art. 6(1)(f) GDPR). Cloudflare acționează ca persoană împuternicită pentru furnizarea serviciului și poate prelucra aceleași semnale în calitate de operator pentru îmbunătățirea capacităților Turnstile de detectare a boților.

Pentru mai multe informații, consultă Actul adițional privind confidențialitatea Cloudflare Turnstile.

8.2. Serviciul hCaptcha

În anumite secțiuni ale Jocului, precum verificarea pornirii unui joc privat cu boți, folosim și serviciul hCaptcha, furnizat de Intuition Machines, Inc. („IMI”), pentru a diferenția utilizatorii reali de programele automate.

hCaptcha poate analiza informații precum adresa IP, durata vizitei, dispozitivul, browserul și interacțiunile efectuate în pagină. Prelucrarea se bazează pe interesul nostru legitim de a proteja Platforma împotriva fraudei și abuzului automat (art. 6(1)(f) GDPR), iar IMI acționează ca persoană împuternicită de Operator.

Pentru mai multe informații, consultă Politica de confidențialitate hCaptcha și Termenii de utilizare hCaptcha.

8.3. Serviciul Xsolla

Pentru achizițiile de Galbeni din versiunea web folosim serviciile Xsolla. La deschiderea plății, Xsolla primește identificatorul contului, adresa de e-mail verificată, țara determinată din conexiune și datele comenzii. Datele de plată introduse în interfața Xsolla sunt prelucrate direct de Xsolla și de partenerii săi de plată; Operatorul nu primește datele complete ale cardului.

Datele pot fi prelucrate și în afara Spațiului Economic European, cu aplicarea mecanismelor legale adecvate descrise mai sus. Durata păstrării de către Xsolla este stabilită potrivit obligațiilor sale contractuale, legale, de plată și anti-fraudă.

Pentru informații suplimentare, consultă Politica de confidențialitate Xsolla.

9. Cum protejăm datele tale

Luăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele tale împotriva accesului neautorizat, pierderii, distrugerii sau modificării.

• parolele sunt stocate în format criptat/hash-uit,
• accesul la servere și baze de date este limitat,
• folosim monitorizare tehnică pentru detectarea utilizării abuzive, în măsura posibilului.

Totuși, niciun sistem nu poate garanta securitate absolută. Utilizatorul are și el responsabilitatea de a își proteja datele de autentificare.

10. Drepturile tale în legătură cu datele personale

Conform GDPR, ai o serie de drepturi în legătură cu datele tale personale. În funcție de situație, poți avea următoarele drepturi:

• Dreptul de acces - să știi ce date prelucrăm despre tine.
• Dreptul la rectificare - să ceri corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere - în anumite condiții, să ceri ștergerea datelor, inclusiv prin ștergerea contului.
• Dreptul la restricționare - în anumite situații, să ceri limitarea prelucrării.
• Dreptul la portabilitate - să primești unele date într-un format structurat, utilizat în mod curent.
• Dreptul de opoziție - să te opui anumitor prelucrări bazate pe interes legitim.

Pentru exercitarea drepturilor sau pentru ștergerea contului, ne poți contacta la contact@conquiztador2.ro. Dacă, după transmiterea unei cereri de ștergere a contului, utilizatorul continuă să acceseze și să utilizeze activ serviciile, această acțiune poate fi considerată o retragere implicită a cererii de ștergere. Utilizatorul poate transmite o nouă cerere de ștergere în orice moment.

De asemenea, ai dreptul să depui o plângere la autoritatea de supraveghere din România:Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

11. Cookies și tehnologii similare

Platforma poate utiliza cookies sau tehnologii similare pentru:

• păstrarea sesiunii tale de autentificare,
• reținerea unor preferințe, de exemplu setări de interfață,
• prevenirea abuzurilor și detectarea conturilor multiple,
• statistici anonime sau agregate privind utilizarea Platformei.

Folosim cookies esențiale pentru funcționarea platformei și tehnologii similare pentru securitate, anti-fraudă și, opțional, statistici anonime sau agregate. Nu folosim cookies de marketing sau tracking invaziv fără consimțământ.

Poți controla utilizarea cookies din setările browserului, însă anumite funcționalități ale Jocului pot să nu mai funcționeze corect dacă le dezactivezi complet.

12. Modificarea acestei politici

Operatorul poate actualiza periodic această Politică de Confidențialitate, de exemplu atunci când apar modificări legislative sau schimbări în funcționalitățile Jocului.

Versiunea actualizată va fi publicată în aplicație/site, împreună cu data ultimei actualizări. Continuarea utilizării Platformei după modificări reprezintă acceptarea noii versiuni.