Политика за поверителност

Кой отговаря за данните

Trivia Conquest е личен, нетърговски проект. Администратор на личните данни по смисъла на GDPR е операторът на сайта, с когото можеш да се свържеш на privacy@triviaconquest.com — пишеш на български или английски и ще получиш отговор в срока по регламента (един месец).

Ако ти трябват пълните данни на администратора — например за да подадеш жалба до КЗЛД или по съдебен ред — поискай ги на същия адрес и ще ти бъдат предоставени.

Какви данни събираме

Когато играеш като гост

• IP адрес — използва се в момента на заявката, за да ограничим злоупотреби (например някой да не праща стотици доклади). Не се записва. Когато трябва да помним, че „този човек вече е гласувал“, пазим необратим отпечатък от адреса, а не самия адрес.
• Името, което си избрал за мача.
• В паметта на браузъра ти (localStorage, не се изпраща никъде): настройки tc.prefs, заглушаване на звука tc.muted и временен ключ за връщане в прекъснат мач tc.session.

Ако си направиш профил

• Име в играта и имейл адрес.
• Парола — съхранява се само като криптографски отпечатък (scrypt със сол). Самата парола не се пази и не може да бъде възстановена.
• Ако влезеш с Google: получаваме идентификатор на профила, имейл, име и адрес на профилната снимка. Не получаваме паролата ти за Google.
• Профилна снимка, ако качиш такава.
• Избран скин, дата на регистрация и дата на последно влизане.

Докато играеш

• История на мачовете: резултати, точки, класиране — това захранва профила и класацията.
• Приятели и лични съобщения между приятели. Съобщенията се пазят на сървъра, за да ги видиш и по-късно, и не са криптирани от край до край — администраторът технически има достъп до тях.

Ако докладваш въпрос, предложиш въпрос или гласуваш

• Запазваме съдържанието (кой въпрос, каква причина, бележката ти) и необратим отпечатък от адреса ти — колкото да не може един човек да изтегли въпрос от игра сам. Самият IP адрес не се записва никъде.

Ако докладваш бъг

• Винаги: заглавие, описание, необратим отпечатък от адреса (срещу спам) и — ако го попълниш — имейл за отговор.
• Само ако сам сложиш отметката „Прикачи данни за устройството“ — тя е празна по подразбиране: вид и версия на браузъра, операционна система, език, часова зона, размер на екрана, брой процесорни ядра и памет, текущият адрес в сайта и откъде си дошъл, както и последните до 300 съобщения от конзолата на играта.
• Снимките на екрана, които сам прикачиш (до 3).

Тази комбинация от характеристики на устройството е достатъчна, за да разпознае един браузър сред други („отпечатък на браузъра“), затова я третираме като лични данни. Използваме я само за да възпроизведем съответния проблем, и я получаваме само ако ти сам сложиш отметката.

Бисквитки

Използваме една бисквитка: tc_session. Тя пази само случаен ключ на сесията, с който сървърът разпознава, че си вписан. Маркирана е HttpOnly (недостъпна за скриптове), Secure и SameSite, и живее 30 дни.

Нямаме рекламни, аналитични или проследяващи бисквитки — затова и няма банер за бисквитки. Сесийната бисквитка е строго необходима за влизането в профил и не изисква съгласие.

На кого предаваме данни

Не продаваме данни, не ги предоставяме на рекламодатели и не ги използваме за профилиране.

На какво основание

• Изпълнение на договор (чл. 6, ал. 1, б. „б“) — профилът, мачовете, класацията, приятелите.
• Легитимен интерес (б. „е“) — ограничаване на злоупотреби и спам (чрез отпечатък, не чрез съхранен адрес); техническите доклади за грешки, за да работи играта.
• Съгласие (б. „а“) — диагностичните данни в доклада за бъг. Отметката е празна по подразбиране; докладът се приема и без нея.

Колко дълго пазим данните

• Профил и история на мачовете — докато имаш профил.
• Сесии — 30 дни, след което изтичат.
• Доклади за въпроси, предложения, гласове и доклади за бъгове — пазят се безсрочно, но без IP адрес в тях (само отпечатък). Можеш да поискаш конкретен доклад да бъде заличен на имейла по-горе.
• Резервни копия — до 30 дни. Ако изтриеш профила си, той изчезва веднага от играта, но може да присъства в шифровано резервно копие още най-много 30 дни, след което се изтрива автоматично.

Твоите права

По GDPR имаш право на:

• Достъп — копие от данните, които пазим за теб.
• Корекция на неточни данни.
• Изтриване („правото да бъдеш забравен“).
• Преносимост — данните ти в машинночетим формат.
• Възражение срещу обработване на основание легитимен интерес.
• Оттегляне на съгласие по всяко време, без това да засяга вече извършеното обработване.

Изтриване на профила можеш да направиш сам, веднага — в профила си, най-долу. Изтриват се профилът, снимката, приятелите и съобщенията. Мачовете, в които си играл, остават за другите играчи, но без твоето име.

За всичко останало — достъп, корекция, преносимост — пиши на privacy@triviaconquest.com и ще отговорим в рамките на един месец, както изисква регламентът.

Ако смяташ, че обработваме данните ти неправомерно, можеш да подадеш жалба до Комисията за защита на личните данни (КЗЛД).

Деца

Профил може да се направи от лица на възраст поне 14 години (възрастта за съгласие по GDPR в България). Играта без профил не изисква възраст.

Сигурност

Връзката е криптирана (HTTPS/WSS). Паролите се пазят като scrypt отпечатък със сол. Сесийната бисквитка е HttpOnly. Никоя система не е напълно защитена — ако научим за пробив, засягащ данните ти, ще те уведомим.

Промени

При съществена промяна ще обновим датата най-горе. Текущата версия е винаги на тази страница.