Tű a szénakazalban 2 – Adatvédelmi tájékoztató
Utolsó frissítés: 2026-11-11 · Felhasználási feltételek
Ez az oldal a kényelmét szolgáló fordítás. Jogilag kizárólag a német nyelvű változat kötelező.
1. Adatkezelő
A Tű a szénakazalban 2 alkalmazásban végzett adatkezelés adatkezelője a BRUNIQO, Alessandro Brüning, Katharina-Bräckeler-Straße 4a, 41462 Neuss, Németország. E-mail: support@bruniqo.de. További részletek a jogi közleményben (Impressum) találhatók.
Ez a tájékoztató a Tű a szénakazalban 2 iOS-alkalmazásra (német cím: Nadel im Heuhaufen 2) és a hozzá tartozó játékszerverre vonatkozik. Az ezen weboldal látogatására a weboldal adatvédelmi tájékoztatója vonatkozik.
Kiterjed a Google Playen elérhető „Nadel im Heuhaufen” Android-alkalmazásra is. Azt, hogy mi működik másként Androidon (Bejelentkezés Google-lel vagy Apple-lel, vásárlások a Google Playen keresztül, hirdetési azonosító a reklámokhoz), a 14. szakasz ismerteti.
2. Áttekintés
Egyedül is játszhat Bejelentkezés Apple-lel nélkül; a mentése az eszközén tárolódik, de a játékhoz kapcsolat szükséges a játékszerverünkkel. A közös udvarokhoz, az online fiók helyreállításához, a fiókkreditek vásárlásához és a jutalomvideós kreditek igényléséhez a megfelelő online szolgáltatás szükséges. A helyi játékpénz és az online fiókkreditek külön egyenlegek.
A Unity LevelPlay az integrált ironSource Ads, Unity Ads és Liftoff Monetize (Vungle) hálózatok reklámjait közvetíti. Az alkalmazáson belüli, személyre szabott reklámra vonatkozó választás független az iOS nyomkövetési engedélyétől (6. szakasz). Önálló, harmadik féltől származó játékelemző szolgáltatás nincs; a reklám-SDK-k azonban feldolgoznak adatokat reklámelemzés céljából. Az alkalmazásban és a játékszerveren az összeomlásokat és hibákat a Sentry hibajelentő szolgáltatással rögzítjük, hogy ki tudjuk javítani őket; ehhez az alkalmazás minden használat kezdetét és végét is jelenti (7. szakasz). Az alkalmazás nem kér GPS-helymeghatározást, és nem fér hozzá a névjegyzékhez, a kamerához vagy a mikrofonhoz. Csak ha önkéntes visszajelzéshez képernyőképet szeretne csatolni, adja át a rendszerválasztó az alkalmazásnak az Ön által kifejezetten kiválasztott képet; ez nem kér hozzáférést a teljes fotókönyvtárhoz.
2.1 Önkéntes visszajelzés
Hibát jelenthet vagy fejlesztést javasolhat a „Fiók és kreditek” részben található „Visszajelzés küldése” lehetőséggel vagy az online fiókterületen, bejelentkezés nélkül is. Csak amikor a „Küldés” gombra koppint, továbbítja az alkalmazás a kiválasztott kategóriát, a leírását, az alkalmazás nyelvét, a küldés előtt megjelenített alkalmazásverziót, buildet, platformot és operációsrendszer-verziót, valamint – ha megadta – az opcionális válasz-e-mail-címét és az Ön által kiválasztott képet a játékszerverünkre. A szerver az üzenetet e-mailben továbbítja a feedback@bruniqo.de címre, amely a support@bruniqo.de támogatási postafiókhoz vezet. Válasz-e-mail-cím megadása nem kötelező; anélkül ezen az úton nem tudunk Önnek válaszolni. A képernyőképeket soha nem készítjük el automatikusan. A kiválasztott képeket küldés előtt ellenőrizze, nem tartalmaznak-e privát adatokat vagy más személyek adatait. Ez az önkéntes visszajelzés külön adatfolyam a 7. szakaszban leírt, automatikus Sentry-összeomlás- és hibajelentésektől.
Annak megelőzésére, hogy az ismételt próbálkozások ugyanazt az üzenetet többször elküldjék, a játékszerver egy véletlenszerű kérésazonosítót tárol állapottal és idővel 24 órán át. Ez a technikai küldési tábla nem tartalmaz leírást, e-mail-címet vagy képet. A 24 óra kizárólag erre a technikai küldési elismervényre vonatkozik, nem a támogatási postafiókba megérkezett e-mail tartalmára.
3. Bejelentkezés Apple-lel
Ha online fiókot szeretne használni, a „Bejelentkezés Apple-lel” szolgáltatással jelentkezik be. Az alkalmazás nem kéri el az Apple-től az Ön nevét vagy e-mail-címét. A szerverünk közvetlenül az Apple-nél ellenőrzi a bejelentkezést, és az egyszeri engedélyezési kódot az Apple-nél váltja be.
Az Apple által megadott felhasználói azonosítót nem tároljuk egyszerű szövegként, csak egy titkos kulccsal képzett, visszafordíthatatlan ellenőrző értékként (HMAC). Ez az ellenőrző érték egy véletlenszerűen generált belső fiókazonosítóhoz van rendelve. Az Apple által kiadott frissítő tokent (refresh token) titkosított formában tároljuk, hogy a fiókja törlésekor visszavonhassuk az Apple-fiókjához fűződő kapcsolatot az Apple-nél.
A bejelentkezés után az alkalmazás egy véletlenszerű munkamenet-tokent kap, amelyet az eszköze kulcstartójában (keychain) tárol. A szerveren ennek csak a hash-értékét tároljuk. Egy munkamenet legfeljebb 30 napig érvényes; a „Kijelentkezés” azonnal megszünteti. Ha másik eszközön jelentkezik be, az előző munkamenet a megerősítés után véget ér.
4. Játékosprofil és játékelőrehaladás
A fiókjához eltároljuk a megjelenített nevét (alapértelmezetten „Spieler”), a karaktere megjelenését, olyan játékértékeket, mint a szint és a tapasztalati pontok, a személyes krediteit, a tartósan megszerzett eszközeit, valamint az aktuális és a nemrég meglátogatott udvarait.
A helyi egyjátékos mentések az eszközén maradnak. Minden online udvarhoz a szerver eltárolja a játékállapotot, például az ásás előrehaladását, az épített létesítményeket és gépeket, az udvar pénzét, a kutatást, a felszerelést és a megőrzési határidőt. A játékállapot a játékműveletek naplójából épül fel, amely rögzíti, hogy melyik játékosfiók melyik műveletet hajtotta végre.
Amíg egy udvarban játszik, az udvar többi tagja látja a megjelenített nevét, a karaktere megjelenését, a játékvilágban elfoglalt helyét és tevékenységét, valamint az Ön által küldött gyorscsevegő-üzeneteket. Ez a nyilvános csapatokra is érvényes, amelyekben Ön számára ismeretlen játékosok vannak. A gyorscsevegő-üzenetek előre megadott mondatok; szabad szöveg, hangüzenet vagy kép nem küldhető. A pozíció a virtuális játékvilág egy koordinátája, nem az eszköze helye.
Használati statisztika a bejelentkezett fiókokhoz. Ha a fiókja be van jelentkezve, minden olyan naptári naphoz (UTC), amelyen kapcsolódott a szerverünkhöz, egy napjelölést rögzítünk, a platformmal (iOS vagy Android) együtt. Új fiókoknál eltároljuk a fiók létrehozásának napját és a platformot is. Ezt kizárólag összesített adatokhoz használjuk, például hogy hány fiók aktív, és hányan térnek vissza 1, 7 és 30 nap után. Napszakok, játéktartalom, helyadatok és eszközadatok nem szerepelnek benne. A napjelöléseket legfeljebb 31 nap után, a létrehozás napját 32 nap után töröljük, mindkettőt azonnal a fiók törlésekor vagy tiltakozás esetén. A fiók nélküli játékosok nem kapnak napjelölést; az alkalmazás anonim játékstatisztikáját a következő bekezdés írja le.
Az alkalmazás anonim játékstatisztikája. Hogy célzottan javíthassuk a játékot, és gazdaságosan működtethessük az azt finanszírozó reklámot, az alkalmazás az Ön eszközén számol, akkor is, ha fiók nélkül játszik, és összesített napi számlálókat küld a saját játékszerverünkre nagyjából naponta egyszer, illetve amikor a háttérbe kerül. Számolja, hány munkamenet volt és mennyi ideig tartottak (csak sávokban, például „1–5 perc”), a játékperceket, azt a négyórás idősávot (UTC), amelyben egy munkamenet elkezdődött, mennyi ideig tartott a betöltés, melyik képernyőn ért véget egy munkamenet, hány nap telt el a telepítés óta (sávokban), és hogy az alkalmazást 1, 7 vagy 30 nap után újra megnyitották-e, mely első lépéseket érték el egyszer, mely menüket nyitották meg és mely játékműveleteket hajtották végre (például a megépített gép típusa, a kutatási terület, egy kör vége az időtartam-sávjával), a boltban tett lépéseket (megnyitva, vásárlás elkezdve, befejezve vagy megszakítva, termék nélkül), a csapat méretét sávokban, valamint technikai adatokat sávokban (eszközosztály a memória alapján, képkockaidő, memóriafigyelmeztetések, a játéknézet újraindításai, az operációs rendszer főverziója, az alkalmazás nyelve, kapcsolatmegszakadások). A reklámokkal kapcsolatban az alkalmazás formátumonként, elhelyezésenként és hirdetési hálózatonként számolja, hányszor töltődött be egy reklám, hányszor nem volt elérhető vagy hányszor jelent meg, mennyi ideig tartott a betöltés (sávokban), a reklám-SDK által jelentett, reklámonkénti becsült bevételt napi összegként (az országot csak tág országcsoportként), hány reklám jelent meg munkamenetenként, és hogy egy munkamenet röviddel egy teljes képernyős reklám után ért-e véget, továbbá az iOS-követési engedély és a reklámválasztás megoszlását, valamint azt, hogy a reklámmentesség aktív-e vagy megvásárolták-e. Minden számláló csak a platformot, az alkalmazás buildjét, a naptári napot (UTC) és adott esetben a „vendég” vagy „fiók” jelölést tartalmazza, de nem tartalmaz eszköz-, telepítés-, fiók- vagy hirdetési azonosítót, pontos időpontot és egyedi eseményeket. Minden feltöltés saját véletlenszámot tartalmaz, hogy egy kapcsolatmegszakadás után megismételt feltöltés ne számítson kétszer; ez minden feltöltésnél új, nem nevez meg eszközt, és legfeljebb kilenc nap után törlődik. A szerver minden értéket ellenőriz, az ismeretleneket elveti, és csak platformonkénti és buildenkénti napi összegeket tárol. Ha be van jelentkezve, és tiltakozott a használati statisztika ellen (12. szakasz), az alkalmazás ebből semmit sem számol és nem küld, és elveti, amit még nem küldött el; amíg a játékszerver az indítás után nem erősítette meg a tiltakozási állapotát, minden az Ön eszközén marad. A küldés technikailag továbbítja az IP-címét; ezt csak rövid ideig dolgozzuk fel a visszaélések megelőzésére (7. szakasz).
Belső játékosprofil. Hogy az árakat, az ajánlatokat, a reklámelhelyezéseket és a játék egyensúlyát a tényleges játékmenetek alapján fejleszthessük, mindenekelőtt a vásárlások és a reklámok terén, a saját játékszerverünkön minden fiókhoz belső játékosprofilt vezetünk. Ez elkülönül a fiókjának fent leírt játékadataitól, és a játékban nem jelenik meg, még Önnek sem. A profil egy eseménytörténetből áll, amely tartalmazza a napot és a percre pontos időpontot, valamint az abból számított mutatókból. A szerver azt rögzíti, amit maga könyvel vagy ellenőriz: bejelentkezéseket, kreditcsomagok vásárlását (csomag, kreditek, listaár és pénznem, áruház, valamint az esetleges első vásárlási vagy ajánlati bónusz), visszatérítéseket és visszaterheléseket, a kreditek minden elköltését annak fajtájával (például erősítések, eszközök, tehetségpontok vagy tartós gépek), árával és a két egyenlegével (vásárolt kreditek és reklámkreditek) előtte és utána, egyéb kreditjóváírásokat, jutalomvideókat (lefoglalva, megszakítva, a hirdetési hálózat által megerősítve és jóváírva), elfogadott és lejárt ajánlatokat, az online udvarban befejezett köröket azok kimenetelével (megvan a tű vagy az udvar visszaállítva) és azoknak a szénaszálaknak az arányával, amelyek kézzel, gépekkel vagy bányászattal kerültek ki a halomból, érvénytelen bónuszkódokat, valamint azokat a napokat és napszaki idősávokat, amelyekben online játszott. A profil első létrehozásakor a szerver egyszer kiegészíti a történetet a fiókjához már meglévő könyvelésekkel. Ezenfelül az alkalmazás naponta jelentést küld a fiókjáról rögzített számlálókkal: megjelenített és megnyitott ajánlatok, reklámmegjelenések formátumonként és elhelyezésenként, a reklámütemezés miatt meg nem jelenített reklámok, felajánlott jutalomvideók, a reklám-SDK által jelentett becsült reklámbevétel napi összegként, játékpercek (egyedül, a saját udvarában vagy valaki más udvarában), az iOS-követési engedély és a reklámválasztása állapota, az alkalmazás nyelve, egy tág országcsoport és az alkalmazás buildje. A szerver napi számlálókként átveszi a körjelentést is, amelyet az alkalmazás az egyjátékos udvarban egy kör végén küld (a körök száma és a szénaszálak aránya ugyanazon felosztás szerint). Ezeket az értékeket az eszköz által jelentett adatként jelöljük; a szerver rögzített listák és korlátok alapján ellenőrzi őket, az ismeretleneket elveti, és soha nem használja őket egyenlegekhez, vásárlásokhoz vagy jóváírásokhoz. Mindebből a szerver olyan mutatókat számít, mint a játékosonkénti bevétel, az első vásárlásig eltelt idő és besorolások, például vásárlási, reklám- és játékviselkedés szerint, köztük egy játékstílust (túlnyomórészt kézzel, gépekkel vagy bányászattal). A profilt egy rövid kód alatt tároljuk, amelyet a szerver a fiókazonosítójából titkos kulccsal képez (HMAC); nem tartalmaz fiók-, tranzakció-, telepítési vagy hirdetési azonosítókat, IP-címet, pontos helyadatot és szabad szöveget. Ha fiók nélkül játszik, és megnéz egy jutalomvideót, az alkalmazása a szervertől egy véletlenszerű vendégazonosítót kap, amelynek a szerver csak a hash-értékét tárolja; ehhez a szerver ugyanilyen módon vendégprofilt vezet, amely bejelentkezéskor a fiókja profiljának részévé válik. Hozzáférése csak nekünk, üzemeltetőként van, védett üzemeltetői hozzáféréseken keresztül; az egyes profilokat mutató elemzések belsők maradnak, és a profilt sem harmadik feleknek, sem hirdetési hálózatoknak nem adjuk át. Ha tiltakozott a használati statisztika ellen (12. szakasz), profil nem jön létre.
5. Kreditvásárlások az Apple-en keresztül
Az 50, 100, 500 vagy 1000 kreditet tartalmazó kreditcsomagokat az Apple alkalmazáson belüli vásárlásán keresztül vásárolja meg. A fizetést kizárólag az Apple kezeli; mi nem kapunk fizetési vagy kártyaadatokat.
Vásárláskor az alkalmazás egy véletlenszerű, a játékfiókjához kapcsolt vásárlási azonosítót ad át az Apple-nek, hogy a vásárlás jóváírható legyen a fiókjában. A szerverünk ellenőrzi az Apple által aláírt tranzakciót, és a krediteket pontosan egyszer írja jóvá. Minden vásárláshoz eltároljuk a tranzakciószámot, a terméket, a jóváírt krediteket és az esetleges visszatérítési állapotot. Az Apple értesíti a szerverünket a visszatérítésekről; a visszatérített kreditek levonásra kerülnek az egyenlegéből. Ha ettől az egyenlege nulla alá esik, mert a visszatérített kreditek már elköltésre kerültek, a játék, az eszközök, a feloldások, a reklámmentesség és a másokkal való játék blokkolva van, amíg a negatív összeg kétszeresének megfelelő értékben nem vásárolt krediteket; minden megvásárolt kreditet jóváírunk Önnek (Felhasználási feltételek, 3. szakasz). A fiókja, a kreditvásárlások, a fiók törlése és a visszajelzés elérhető marad. Ehhez a fiókjával együtt eltároljuk a nyitott összeget, a még hiányzó krediteket és azt, hogy mely vásárlások számítottak bele. Ha a fiókja a blokkba ütközik bejelentkezéskor vagy a játék indításakor, az üzemeltetőnk legfeljebb naponta egy üzenetet kap egy rövid kóddal (álnév) a fiókazonosítója, a szintje, ezek az összegek és az időpont helyett (GDPR 6. cikk (1) bekezdés f) pont, követelésünk érvényesítése).
Tájékoztatás az Apple számára a visszatérítési kérelmekről. Ha Ön visszatérítést kér az Apple-től egy vásárlásra, az Apple a felhasználásról érdeklődhet nálunk. Csak ha a vásárláskor hozzájárult a vásárlás gomb alatti sorhoz, válaszol a szerverünk az Apple-nek ezekkel az információkkal: hogy a kreditek kézbesítésre kerültek-e, a megvásárolt kreditek mekkora része került már elköltésre, hogy a játék vásárlás nélkül is játszható, valamint a visszatérítésre vonatkozó javaslatunk. Neveket, játékállapotokat vagy a tranzakciószámon kívüli azonosítókat nem küldünk. Az Ön hozzájárulása nélkül nem válaszolunk az Apple-nek. A fiókján eltároljuk, hogy hozzájárult-e, mikor (szerveridő) és a szöveg melyik verziójához; a hozzájárulását bármikor visszavonhatja a „Fiók” alatt, a függőben lévő válaszokat ekkor elvetjük. A jogalap az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
Első vásárlások listája. Az első vásárlóknak szóló ajánlatoknál egy kreditcsomag első vásárlására járó bónuszt csak egyszer szabad megadni, akkor is, ha valaki új fiókot hoz létre. Ehhez szerverünk az Apple-en vagy a Google Playen keresztül történt vásárlás után titkos kulccsal képzett, visszafordíthatatlan ellenőrző értékekként (HMAC) rögzíti, hogy vásárlás történt: egyet a fiókja bejelentkezési azonosítójából, az Apple-en keresztüli vásárlásoknál pedig egy másikat abból az azonosítóból, amelyet az Apple ehhez a játékhoz az App Store-fiókjához rendel (appTransactionId). A Google Play nem ad ilyen azonosítót; ott csak a bejelentkezési azonosítót használjuk. Minden ellenőrző értékkel együtt csak egy hónapot tárolunk: az utolsó vásárlás hónapját, vagy ha ezt nem ismerjük, azt a hónapot, amelyben a bejegyzés létrejött. Ehhez nem tároljuk a nevét, az e-mail-címét vagy bármilyen azonosítót egyszerű szövegként. A bejegyzést az adott hónap végétől számított 25 hónap elteltével töröljük; addig a fiókja törlése után is megmarad, mert különben a bónuszt a fiók törlésével és egy új létrehozásával újra meg lehetne szerezni. A jogalap az ajánlataink visszaéléstől való védelméhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). A bejegyzéseket nem adjuk át harmadik feleknek.
Krediteket opcionális jutalomvideók megtekintésével is szerezhet (6. szakasz). A kreditekből egyebek mellett a másokkal való játék egyszeri feloldását fizeti, vagyis az udvara megnyitását látogatók előtt és a más játékosok udvaraihoz való csatlakozást. A privát világ ingyenes marad. Az árat és az egyenlegét kizárólag a szerverünk ellenőrzi.
6. Reklám és nyomkövetés
A bevezető után az alkalmazás a Unity LevelPlay segítségével bannerreklámokat, a játék természetes szüneteiben alkalmanként teljes képernyős reklámokat és opcionális jutalomvideókat jelenít meg. A bevezető alatt nem jelenik meg teljes képernyős reklám. Teljes képernyős reklám kizárólag ezeken a pontokon lehetséges: egy forduló végén, egy kutatás befejezése után, egy építés befejezése után, egy eladás után, egy megrendelés teljesítése után, amikor bezárja a boltot vagy a fiókját, és visszatér a játékba, amikor visszatér egy menüből vagy az offline játékból, amikor elhagy egy udvart, valamint amikor legalább egy perc háttérben töltött idő után visszatér az alkalmazásba. Teljes képernyős reklám nem szakítja meg az aktív játékot. Az alapértelmezés: a telepítés utáni első teljes képernyős reklám legkorábban három perc aktív játék után, azután két teljes képernyős reklám között legalább öt perc aktív játék, óránként legfeljebb négy teljes képernyős reklám. A játékszerver ezeket az értékeket rögzített határokon belül állítja be (az első reklám legkorábban egy–harminc perc után, két reklám közötti távolság kettő–hatvan perc, óránként egy–tizenkét teljes képernyős reklám); ha megváltoztatjuk őket, frissítjük ezt a szöveget. A jutalomvideók csak akkor indulnak el, ha Ön maga koppint rájuk. A reklámhálózat a Unity Technologies Unity LevelPlay szolgáltatása (korábban ironSource); a LevelPlay közvetítésén keresztül más hirdetési partnerek reklámjai is megjelenhetnek.
Az ironSource Ads, a Unity Ads és a Liftoff Monetize (Vungle) a Unity LevelPlayen keresztül van integrálva. A Unity és a Liftoff a saját feltételeik szerint az EU-n kívül, így az USA-ban is feldolgozhat adatokat. A Unity adatvédelmi tájékoztatója és a Liftoff adatvédelmi tájékoztatója ismerteti a felelősségi köröket, a címzetteket, a megőrzést, az adattovábbításokat és az adatvédelmi jogokat.
A telepített alkalmazásverziótól és az engedélyezett reklámkonfigurációtól függően a Chartboost LLC (a LoopMe csoport tagja) emellett teljes képernyős közbeékelt (interstitial) reklámokat szolgáltathat a Unity LevelPlayen keresztül. Ez IP-címek, eszköz- és alkalmazásadatok, rendelkezésre álló hirdetési azonosítók, valamint reklámmegjelenítési és interakciós adatok feldolgozásával járhat. Az alkalmazásban és az operációs rendszerben megadott reklám- és nyomkövetési döntései továbbra is érvényesek. Az adatfeldolgozásról, a címzettekről, az adattovábbításokról és az adatvédelmi jogokról a Chartboost/LoopMe adatvédelmi tájékoztatóban talál részleteket.
Az alkalmazás indításakor először a bevezető jelenik meg. Miután véget ért vagy kihagyta, és mielőtt egy reklám-SDK elindulna, Ön az alkalmazásban kifejezetten választ a személyre szabott és a nem személyre szabott reklám között. Egy korábbi iOS-nyomkövetési engedély nem helyettesíti ezt a választást. Csak miután a személyre szabott reklámot választotta, kéri az alkalmazás – ha szükséges – az iOS App Tracking Transparency (ATT) engedélyt is. A személyre szabás csak akkor van bekapcsolva, ha Ön az alkalmazásban hozzájárul, és az ATT jelenleg megengedi. Ha a nem személyre szabott reklámot választja, vagy megtagadja az ATT-engedélyt, az alkalmazás ezeket a korlátozásokat átadja a reklám-SDK-knak; ATT-engedély nélkül az IDFA nem érhető el. A nem személyre szabott reklám nem jelenti azt, hogy nem történik adatfeldolgozás.
A hozzájárulását a jövőre nézve visszavonhatja az alkalmazás beállításaiban, az iOS-engedélyt pedig a Beállítások → Adatvédelem és biztonság → Nyomkövetés menüpontban módosíthatja. Az alkalmazásba való visszatéréskor az újra ellenőrzi az engedélyt, frissíti a reklámbeállításokat, és elveti a gyorsítótárazott, még meg nem jelenített reklámokat. Egy már megjelenített teljes képernyős reklám befejeződhet. A visszavonás nem zárja le a játékot vagy a meglévő vásárlási jogosultságokat.
A Unity LevelPlay és az integrált hirdetési partnerei adatokat dolgoznak fel a reklámok megjelenítéséhez, méréséhez és számlázásához, valamint a csalás megelőzéséhez, ideértve az IP-címet, az eszköz modelljét, az operációs rendszert, a nyelvet, az eszköz- vagy telepítési azonosítókat, valamint a reklámmegtekintéseket és kattintásokat. A Liftoff Monetize (Vungle) kifejezetten felsorolja a hozzávetőleges helyadatokat, az eszközazonosítókat, a hirdetési adatokat, a termékinterakciókat, a technikai teljesítményadatokat és az ATT-állapotot is harmadik felek reklámja és reklámelemzése céljából. A hozzávetőleges hely az IP-címből származtatható; az alkalmazás nem kér GPS-helymeghatározást. Ha a nyomkövetés engedélyezett, ez magában foglalja az IDFA-t és más alkalmazásokból vagy vállalatoktól származó adatokkal való engedélyezett összekapcsolást is. Az eszköz- és telepítési azonosítók álnevesítettek, nem anonimak.
Jutalomvideók: Nem kötelezők, és a kreditigényléshez online fiók szükséges. A videó indítása előtt a szerver megmutatja a jutalmat és a hátralévő keretet; a jelenlegi szabály egy kredit és 24 órán belül legfeljebb tíz lefoglalt vagy befejezett jogosult megtekintés. Ha egy reklám nem indul el, a foglalása felszabadul. A krediteket csak ellenőrzött szerveroldali visszahívás (callback) után írjuk jóvá; a késleltetett megerősítések később is megérkezhetnek.
A reklám-SDK egy véletlenszerű telepítési azonosítót kap, amelyet az eszköz kulcstartójában (Keychain) őrzünk; nem kap Apple-azonosítót vagy bejelentkezési tokent. Egy átlátszatlan, egyszer használatos foglalási azonosító köti a reklámmegtekintést a szerverünkön a kérő fiókhoz. A jutalomrekordok privátak. A feldolgozott események hash-értékei a fiók törlése után fiókkapcsolat nélkül megmaradhatnak a kettős kifizetések megelőzése érdekében.
Reklámelhelyezések tesztváltozatai. A reklámelhelyezések összehasonlításához az alkalmazás egy telepítést hozzárendelhet egy tesztváltozathoz. Ehhez az alkalmazás egyszer generál egy 0 és 99 közötti véletlen számot, és eltárolja az eszközén; amikor a játékszerverünktől lekéri a reklámbeállításokat, csak ezt a számot továbbítja. A szám nem azonosító: sok telepítésnek ugyanaz a száma, és az alkalmazás ehhez nem hoz létre és nem küld eszköz-, telepítés-, fiók- vagy hirdetési azonosítót. A változat csak a reklámelhelyezés belső nevét módosítja, amelyet az alkalmazás átad a LevelPlaynek, és ezáltal azt, hogy mely teljes képernyős reklámok kerülnek kiválasztásra, és milyen gyakran jelennek meg a fent megadott határokon belül. Ehhez nem gyűjtünk további adatot.
Opcionális reklámmérés (csak iOS). Amint az alkalmazás felkínálja, a „Fiók” alatt bekapcsolhatja az opcionális „Segíts önként a hirdetések javításában” beállítást. Addig ki van kapcsolva, amíg be nem kapcsolja, és független a személyre szabott reklámra vonatkozó döntésétől. Csak ha bekapcsolja, hoz létre az alkalmazás egy külön, véletlenszerű mérési azonosítót. Ez kizárólag ezen az eszközön, a kulcstartóban tárolódik, és nincs összekapcsolva a fiókjával, a megjelenített nevével, az Apple ID-jével vagy a hirdetési azonosítóval (IDFA). Ezzel az azonosítóval az alkalmazás a saját játékszerverünkre küldi: az alkalmazás buildjét, az alkalmazás használatának időpontjait (percenként legfeljebb egy bejegyzés), azokat a játékszüneteket, ahol reklám megjelenhetett volna, és hogy megjelent-e, illetve miért nem, a megjelenített reklámokat formátummal és elhelyezéssel, valamint – ha a LevelPlay jelenti az alkalmazásnak – reklámonkénti bevételt, a kiszolgáló reklámhálózatot és az országot, továbbá azt, hogy felkínáltak-e jutalomvideót, elindult-e, befejeződött-e és jóváírták-e. Ehhez nem tárolunk fiókadatokat vagy IP-címeket. Ha be van jelentkezve, és tiltakozott a használati statisztika ellen, az alkalmazás nem küld mérési adatokat.
A cél annak mérése, hogy a reklám mennyire térül meg, és a reklámgyakoriságok tesztelése. Egy teszt során a telepítése véletlenszerűen hozzárendelhető egy olyan csoporthoz, amely ugyanazokon a pontokon ritkábban, eltérő időközökkel vagy más hirdetési partnerektől kap teljes képernyős reklámot. A fent megadott határok (alapértelmezés szerint óránként legfeljebb négy teljes képernyős reklám, a szerverről legfeljebb tizenkettő) és a meglévő játékszünetekre való korlátozás minden csoportban érvényes. A mérési adatokat nem osztjuk meg hirdetési partnerekkel vagy más harmadik felekkel.
Ha kikapcsolja a beállítást, a gyűjtés azonnal leáll, és az alkalmazás a következő szerverkapcsolatkor törli a mérési azonosítójához kapcsolódó összes adatot; addig „törlés függőben” állapotot mutat.
Anonim reklámhasználati számlálók. Hogy megállapíthassuk, a hozzájárulási párbeszédablak, a reklámszünetek és a jutalomvideók rendeltetésszerűen működnek-e, az alkalmazás összesített napi számlálókat küld a saját játékszerverünkre: hányszor jelent meg a reklámhozzájárulási párbeszédablak és az iOS App Tracking Transparency párbeszédablak, és az egyes választásokat hányszor hozták meg, hányszor kértek reklámszünetet, hányszor maradt ki, mert nem volt elérhető reklám vagy a gyakorisági korlát miatt, hányszor jelent meg vagy végződött hibával, hányszor ajánlottak fel jutalomvideót, hányszor indult el és fejeződött be, és hányszor nyitották meg újra az alkalmazást hosszabb háttérben töltött idő után, mindegyik esetben adott esetben az elhelyezés nevével. Az egyetlen további adat a platform (iOS vagy Android), az alkalmazás buildje és a naptári nap (UTC). A számlálók nem tartalmaznak eszköz-, telepítés-, fiók- vagy hirdetési azonosítót (IDFA vagy Android hirdetési azonosító), sem napszakot; a szerver napi, platform és build szerinti bontásban összesíti őket. Küldésükkor technikai okokból továbbítódik az IP-címe; a játékszerver ezt csak rövid ideig a memóriában dolgozza fel a visszaélések megelőzésére (7. szakasz), és nem tárolja. Mivel a számlálók egyetlen személyhez sem rendelhetők, ezekre nincs külön beállítás; azért írjuk le itt őket, hogy tudja, mit küld az alkalmazás.
7. Technikai kapcsolati adatok és az eszköz
A játékszerverhez létesített minden kapcsolat technikailag továbbítja az IP-címét. A játékszerver ezt kizárólag a memóriában használja, hogy címenként korlátozza a kéréseket, és ezzel kivédje a visszaéléseket és a túlterhelést. A játékadatbázisban nem tárolja, és nem kapcsolja a fiókjához. Az opcionális reklámmérés regisztrálásához, a mérési eseményekhez és az anonim reklámhasználati számlálókhoz (6. szakasz), valamint az anonim játékstatisztikához (4. szakasz) a játékszerver ezen felül hálózatonként – vagyis IPv4-címenként, IPv6 esetén /64 előtagonként – és naptári naponként (UTC) számolja a kéréseket, a használati számlálók feltöltéseit pedig óránként is. A számlálási kulcs a hálózat sózott hash-értéke (salted hash): olyan véletlen értékkel képződik, amely a játékszerver minden indításakor újonnan jön létre, és ahogy maga az érték, csak a memóriában van tartva. Cím nem tárolódik. A reklámmérés regisztrálásához a játékszerver ezen a számlálási kulcson belül az aktuális naptári napra megőrzi a regisztrált mérési azonosító hash-értékét (SHA-256, sózatlan), hogy ugyanazon mérési azonosító ismételt regisztrációja csak egyszer számítson; ez az érték is csak a memóriában van tartva, és új naptári napra nem használjuk újra. Az alkalmazás és a szerver közötti kapcsolat HTTPS-sel titkosított.
Az alkalmazás saját technikai teljesítménynaplóját kizárólag az eszközén lévő tárolóterületén őrzi. Nem kerül továbbításra hozzánk. Ez különbözik azoktól a teljesítményadatoktól, amelyeket a reklám-SDK-k a 6. szakaszban leírtak szerint dolgoznak fel, valamint az összeomlás- és hibajelentésekben szereplő technikai adatoktól (lásd alább).
Összeomlás- és hibajelentések (Sentry). Az alkalmazás és a játékszerver összeomlásainak és hibáinak felderítéséhez és kijavításához a Sentry szolgáltatást használjuk (10. szakasz). Az alkalmazás csak akkor küld jelentést, ha összeomlik, nem válaszol, vagy technikai hiba lép fel. A jelentés tartalmazza a veremnyomot (stack trace; vagyis hogy a program mely részei voltak aktívak a hiba bekövetkezésekor), a hibaüzenetet, a hiba előtti utolsó technikai eseményeket (például az alkalmazás indítása, képernyőváltások vagy a háttérbe lépés), az alkalmazás verzióját és buildjét, az operációs rendszer verzióját, az eszköz modelljét, további technikai eszközadatokat, például a nyelvi beállítást, az időzónát, a szabad tárhelyet és az akkumulátor töltöttségét, a memória és a játéknézet (WebView) állapotát, az eszköz grafikai képességeit, valamint hogy egyedül vagy online játszott-e. A csatlakozási és bónuszkódokat, hozzáférési tokeneket, e-mail-címeket és hasonló azonosítókat küldés előtt maszkoljuk.
Hogy megállapíthassuk, egy alkalmazásverzió gyakrabban omlik-e össze az előzőnél, és gyorsan kijavíthassuk a hibákat, az alkalmazás minden használat elején és végén munkamenet-jelentést is küld az alkalmazás verziójával, az állapottal (például rendesen befejeződött vagy összeomlott) és egy véletlenszerűen generált telepítési számmal. Ez akkor is érvényes, ha fiók nélkül játszik; ezek a jelentések nem részei a 4. szakaszban leírt használati statisztikának. A telepítési számot kizárólag az alkalmazásverziónkénti összeomlási arány meghatározására használjuk. Ez egy külön szám, nem a reklám-SDK-nak átadott telepítési azonosító (6. szakasz). A Sentry csak hash-elt formában tárolja; nincs összekapcsolva a fiókjával, a megjelenített nevével, a hirdetési azonosítóval vagy az IP-címével. A telepítési szám, egy napi jelentésszámot korlátozó számláló, valamint – elküldésükig – a még el nem küldhető jelentések és munkamenet-jelentések, például összeomlás után vagy internetkapcsolat nélkül, az eszközén vannak tárolva; az alkalmazás törlése eltávolítja őket.
A játékszerver is jelenti hibáit a Sentrynek, hibaüzenettel, veremnyomattal és a szerverkörnyezet adataival, de kérés-tartalmak, IP-címek és fiókadatok nélkül. Az alkalmazásból történő küldés technikailag továbbítja az IP-címét; a Sentry nem tárolja. A jelentéseket nem használjuk nyomkövetésre vagy reklámra; nem készítünk belőlük felhasználói profilokat, és képernyőfelvétel sem készül. A Sentry a jelentéseket és a munkamenet-jelentéseket legkésőbb 90 nap után automatikusan törli.
8. Megőrzés
- Fiók, játékosprofil, kreditek és vásárlási rekordok: a fiókja törléséig.
- Udvarok: A további aktivitás nélküli udvar 24 óra után lejárhat. Bármelyik tag opcionálisan személyes krediteket költhet hét napos minimális megőrzésre; automatikus megújítás nincs. A lejárt udvar a műveleti naplójával együtt véglegesen törlődik a szerverről.
- Bejelentkezési munkamenetek: legfeljebb 30 nap.
- A használati statisztika napjelölései: legfeljebb 31 nap; a statisztikához tárolt létrehozási nap: 32 nap; azonnal a fiók törlésekor vagy tiltakozás esetén.
- Az anonim játékstatisztika napi összegei: 400 nap; az eszközről még el nem küldött számlálók legfeljebb 7 nap.
- Belső játékosprofil: események és az eszköz napi értékei 25 hónapig (naptári hónapok, UTC); ezt követően a profilban összegekké vonjuk össze őket, és töröljük az egyes bejegyzéseket, profilonként 20 000-nél több esemény esetén a legrégebbieket már korábban. Az összegek a fiókja törléséig megmaradnak. A profilt a fiók törlésekor vagy tiltakozás esetén azonnal töröljük; a vendégprofilt akkor, amikor bejelentkezéskor a fiókja profiljának részévé válik, egyébként a jutalomvideók vendégrekordjával együtt, legkésőbb 30 nappal az utolsó jóváírás után. Ha beszüntetjük az adatgyűjtést, ezek a határidők a meglévő adatokra továbbra is érvényesek.
- Technikai kérés-elismervények, amelyek megakadályozzák, hogy ugyanaz a művelet kétszer hajtódjon végre: körülbelül egy nap. Kivételt képeznek a kredittel sikeresen kifizetett udvarvédelmi elismervények; ezeket az érintett udvarral együtt a fiók törléséig megőrizzük.
- Jutalomvideók: a fiókhoz kapcsolt jutalomrekordok a fiók törléséig; a napi keret az elmúlt 24 órában lefoglalt és jogosult megtekintéseket számolja. A feldolgozott események hash-értékei ezt követően fiókkapcsolat nélkül megmaradhatnak a kettős kifizetések megelőzése érdekében.
- Helyi mentés: az eszközén marad; az online fiók törlése nem váltja le, és nem olvasztja össze másik mentéssel.
- IP-cím: csak a játékszerver memóriájában, lásd a 7. szakaszt; a Sentry nem tárolja. A reklámmérés és a használati számlálók hálózati kvótáihoz a játékszerver a hálózat sózott hash-értékét számolja hálózatonként (IPv4-cím vagy IPv6 /64 előtag) és naptári naponként (UTC), a reklámmérés regisztrálásához pedig ezen felül a mérési azonosító hash-értékét (7. szakasz), szintén csak a memóriában; cím nem tárolódik.
- Összeomlás- és hibajelentések, valamint munkamenet-jelentések (Sentry): a Sentrynél legfeljebb 90 nap, a fiók törlésétől függetlenül, mert nincsenek fiókhoz kapcsolva; az eszközön elküldésükig, a telepítési szám és a jelentésszámláló az alkalmazás törléséig.
- Opcionális reklámmérés: a mérési események legfeljebb 30 napig, a mérési azonosító a szerveren az utolsó kapcsolatfelvételtől számított 30 napig, mindkét esetben azonnal törölve, amikor kikapcsolja a beállítást. Ezt követően az azonosító már csak visszafordíthatatlan hash-értékét őrizzük 30 napig, hogy ne lehessen újra felhasználni. Az el nem küldött események legfeljebb 7 napig maradnak az eszközön. A tesztcsoportonkénti és naponkénti, azonosító nélküli összesített eredményeket határozatlan ideig őrizzük.
- Anonim reklámhasználati számlálók: a szerveren csak napi összegekként platformonként és alkalmazásbuildenként, azonosító nélkül; az eszközön csak a következő feltöltésig. Az IP-cím nem tárolódik.
9. A fiók törlése
A fiókját bármikor törölheti az alkalmazásban a „Fiók törlése” lehetőséggel, majd az Apple-nél megerősítheti a személyazonosságát. Az alkalmazás eszközről való törlése nem törli a fiókját. A fiók törlése a következőket eredményezi:
- A játékosprofilja, a kreditei, a tartósan megvásárolt eszközei, a bejelentkezési munkamenetei, az Apple-azonosítója hozzárendelése és a tárolt Apple-token törlődik. A fel nem használt kreditek elvesznek.
- A belső játékosprofilt (4. szakasz) az eseménytörténetével és az összegeivel együtt töröljük.
- Ha a fiókja a törléskor visszatérítés miatt nulla alatt van, csak a bejelentkezési azonosítója titkos kulccsal képzett, nem visszafordítható hash-értékét őrizzük meg a nyitott összeggel és a még hiányzó kreditekkel együtt. Ha ugyanazzal az Apple- vagy Google-azonosítóval újra bejelentkezik, az új fiók ezzel az összeggel és ugyanazzal a blokkal indul. A bejegyzést ekkor átvesszük és töröljük, mindenesetre három év után (a szokásos elévülési idő). A jogalap a követelésünk érvényesítéséhez és a visszatérítéssel való visszaélés megelőzéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont és 17. cikk (3) bekezdés e) pont).
- Függő összeg nélkül is megőrzünk a törlés után minden vásárláshoz csak a tranzakció és a bejelentkezési azonosítója titkos kulccsal képzett, visszafordíthatatlan hash-értékét, valamint az elvesztett kreditösszeget, legfeljebb 18 hónapig. Ha az Apple vagy a Google később visszatérít egy ilyen vásárlást, a visszatérítést először az elvesztett kreditekkel számoljuk el; a maradékot a fent leírtak szerint nyitott összegként kezeljük. A jogalap ugyanaz a jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
- Az Apple-nél visszavonjuk az Apple-fiókjához fűződő kapcsolatot. Ha ez átmenetileg meghiúsul, a szerver automatikusan megismétli a visszavonást; addig erre a célra csak a titkosított tokent őrizzük.
- Azok az udvarok, amelyekben Ön volt az egyetlen tag, a műveleti naplójukkal együtt törlődnek.
- A közös udvarokban a játékbeli hozzájárulásai megmaradnak a többi játékos számára. A fiókazonosítója ezekben egy véletlenszerű, egyetlen fiókhoz sem kapcsolt azonosítóra cserélődik, a megjelenített neve pedig „Spieler”-re áll vissza.
- A lezárult vásárlásokhoz megőrizzük a tranzakciószámot, az Apple legutóbbi értesítésének időpontját és a vásárlási azonosító visszafordíthatatlan hash-értékét. Ez lehetővé teszi, hogy az Apple későbbi visszatérítési értesítéseit helyesen dolgozzuk fel, és megakadályozza, hogy egy vásárlást ismét jóváírjanak. Ezeket az adatokat többé nem tudjuk Önhöz kapcsolni.
10. Címzettek és tárhely
A BRUNIQO a játékszervert maga üzemelteti a Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország) bérelt szerverén. A Hetzner biztosítja az adatközpontot és a szerverhardvert.
Az Apple szolgáltatásait használjuk a bejelentkezéshez, az alkalmazáson belüli vásárlásokhoz és a visszatérítési értesítésekhez. Az Apple az adatokat a saját adatvédelmi tájékoztatója szerint dolgozza fel, és az infrastruktúrájának megfelelően az EU-n kívül is feldolgozhatja.
Az összeomlás- és hibajelentésekhez (7. szakasz) a Functional Software, Inc.-et (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, használjuk adatfeldolgozóként a GDPR 28. cikke alapján. A Sentry a jelentéseket és a munkamenet-jelentéseket az EU-ban (Frankfurt, Németország) tárolja. A Sentry a Sentry-fiókunk adminisztratív adatait, például a szervezet, a projektek és a felhasználói fiókok adatait, az EU-n kívül, az USA-ban dolgozza fel. Mivel a Sentry amerikai vállalat, az USA-ból történő hozzáférés, például támogatás keretében, nem zárható ki. Az USA-ba történő adattovábbításokhoz az Európai Bizottság EU–USA adatvédelmi keretrendszerről (EU-US Data Privacy Framework) szóló megfelelőségi határozatára támaszkodunk, amelynek keretében a Sentry tanúsított, alternatívaként pedig az uniós általános szerződési feltételekre (standard contractual clauses) a Sentry adatfeldolgozási megállapodásában.
A Unity LevelPlay, a Unity Ads és a Liftoff Monetize (Vungle) a reklámokhoz és a jutalomvideókhoz van integrálva. A 6. szakasz ismerteti az adatfeldolgozásukat, a reklámelemzést is beleértve.
11. Jogalapok
A fiókját, a játékműködést, a többjátékos funkciókat, a kreditvásárlásokat és a fiók törlését a használati szerződés teljesítése érdekében dolgozzuk fel (GDPR 6. cikk (1) bekezdés b) pont). Az IP-címenkénti kéréskorlátozás és a vásárlási maradványok fiók törlése utáni megőrzése a biztonságos üzemeltetéshez és a visszatérítések helyes kezeléséhez fűződő jogos érdekünkön alapul (GDPR 6. cikk (1) bekezdés f) pont).
A személyre szabott reklámok, a hirdetési azonosítóhoz való hozzáférés és a nyomkövetés az Ön hozzájárulásán alapul (GDPR 6. cikk (1) bekezdés a) pont, TDDDG 25. § (1) bekezdés), amelyet bármikor visszavonhat a jövőre nézve. A nem személyre szabott reklámok megjelenítése az ingyenes játék finanszírozására a jogos érdekünkön alapul (GDPR 6. cikk (1) bekezdés f) pont). A jutalomvideók jóváírása a használati szerződés teljesítését szolgálja (GDPR 6. cikk (1) bekezdés b) pont).
Használati statisztika a bejelentkezett fiókokhoz: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) a játék megbízható működtetésében és célzott fejlesztésében; csak összesített adatokat értékelünk ki.
Összeomlás- és hibajelentések, valamint munkamenet-jelentések (Sentry): jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) a stabil, biztonságos alkalmazásban és a megbízható játékszerverben, vagyis az összeomlások és hibák felderítésében és kijavításában. Az alkalmazás a telepítési számot, a jelentésszámlálót és a még el nem küldött jelentéseket és munkamenet-jelentéseket hozzájárulás nélkül tárolja az eszközén, és ehhez olvassa a 7. szakaszban felsorolt technikai eszközadatokat, mert ez feltétlenül szükséges ahhoz, hogy az Ön által használt alkalmazást stabil és működőképes állapotban nyújtsuk (TDDDG 25. § (2) bekezdés 2. pont).
Az opcionális reklámmérés, a mérési azonosítónak az eszközén való tárolását is beleértve, az Ön hozzájárulásán alapul (GDPR 6. cikk (1) bekezdés a) pont, TDDDG 25. § (1) bekezdés). Bármikor visszavonhatja a jövőre nézve a beállítás kikapcsolásával. A hash-értéket a visszavonás után is megőrizzük, hogy érvényt szerezzünk a visszavonásának (GDPR 6. cikk (1) bekezdés c) és f) pont).
Anonim reklámhasználati számlálók: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) a hozzájárulási párbeszédablak, a reklámszünetek és a jutalomvideók működőképességében, valamint az ingyenes játékot finanszírozó reklám gazdaságos működtetésében. A számlálók egyetlen személyhez sem rendelhetők; az IP-cím küldésükkor történő rövid feldolgozása a visszaélések megelőzését szolgálja.
Az alkalmazás anonim játékstatisztikája: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) a játék stabil működtetésében, célzott javításában, valamint az ingyenes játékot finanszírozó reklám gazdaságos működtetésében. Csak összesített adatokat értékelünk ki; a napi összegek egyetlen személyhez sem rendelhetők.
Belső játékosprofil: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) az ingyenes játék vásárlások és reklámok révén történő gazdaságos működtetésében, valamint az árak, az ajánlatok, a reklámelhelyezések és a játék egyensúlyának a tényleges játékmenetek alapján történő fejlesztésében. A profil álnevesített, csak számunkra, üzemeltetőként hozzáférhető, nem adjuk tovább, és nem használjuk személyre szabott reklámhoz; bármikor tiltakozhat (12. szakasz).
12. Az Ön jogai
Önt megilleti a hozzáférés, a helyesbítés, a törlés, az adatkezelés korlátozása és az adathordozhatóság joga, valamint a jogos érdeken alapuló adatkezelés elleni tiltakozás joga. Panaszt is tehet egy adatvédelmi felügyeleti hatóságnál, például Észak-Rajna-Vesztfália tartomány adatvédelmi és információszabadság-biztosánál (LDI NRW). A kérelmeket kérjük, a support@bruniqo.de címre küldje.
Tiltakozás a használati statisztika ellen: írjon a support@bruniqo.de címre, és adja meg a fiókazonosítóját (a játékban a Fiók alatt, az „ID” bejegyzésnél). Ezután véglegesen kizárjuk a fiókját a statisztikából, és töröljük a meglévő napjelöléseket és a tárolt létrehozási napot. Az alkalmazása a játékszerverrel való következő kapcsolatától kezdve a fiókjára vonatkozóan anonim játékstatisztikát sem számol és nem küld többé. Mivel a napi összegek egyetlen fiókhoz sincsenek hozzárendelve, a már elküldött számlálókat nem tudjuk egyenként törölni.
A használati statisztika elleni tiltakozása a belső játékosprofilra is vonatkozik (4. szakasz): a meglévő profilt az eseménytörténetével együtt azonnal töröljük, és a fiókjához többé nem hozunk létre profilt; a vendégprofilt ilyenkor bejelentkezéskor töröljük ahelyett, hogy átvennénk. A vásárlásokhoz és egyenlegekhez szükséges könyvelésekre ez nincs hatással. Ha visszavonja a tiltakozását, profil csak ettől az időponttól kezdődik. A support@bruniqo.de címre küldött, a fiókazonosítóját tartalmazó kérésre tájékoztatást kap (GDPR 15. cikk), beleértve a belső játékosprofilját az eseménytörténetével együtt, akkor is, ha már beszüntettük az adatgyűjtést. Fiók nélkül a vendégprofilt egyetlen személyhez sem tudjuk hozzárendelni (GDPR 11. cikk (2) bekezdés).
Az összeomlás- és hibajelentéseket, valamint a munkamenet-jelentéseket nem tudjuk egyetlen személyhez vagy fiókhoz sem hozzárendelni. Ezért az egyes jelentésekre vonatkozó hozzáférési, törlési vagy tiltakozási kérelemnek csak akkor tudunk eleget tenni, ha olyan adatokat ad meg, amelyek alapján megtalálhatjuk a jelentéseit (GDPR 11. cikk (2) bekezdés).
A reklámmérési adatokat az Ön mérési azonosítója nélkül nem tudjuk személyhez rendelni; a beállítás kikapcsolása törli azt. Más kérelmeket a GDPR 11. cikk (2) bekezdése szerint kezelünk, amennyiben olyan információt ad meg, amely alapján megtalálhatjuk az adatokat.
13. Módosítások
Ezt a tájékoztatót akkor frissítjük, ha az adatfolyamok vagy az alkalmazás funkciói jelentősen megváltoznak. Az ezen az oldalon közzétett változat érvényes.
14. „Nadel im Heuhaufen” Android-alkalmazás (Google Play)
A Google Playen a játék „Nadel im Heuhaufen” néven szerepel (csomagnév: de.bruniqo.nadelimheuhaufen). Ugyanaz a játék, ugyanazzal a játékszerverrel, mint a Tű a szénakazalban 2 iPhone-on. Az 1–13. szakasz az Android-alkalmazásra is vonatkozik. Ahol az Android másként működik, ez a szakasz kiegészítésként érvényes.
14.1 Bejelentkezés Google-lel
Androidon online fiókot hozhat létre a „Bejelentkezés Google-lel” szolgáltatással az Android Credential Manageren keresztül. A szerverünk a Google által kiadott bejelentkezési tokent a Google nyilvános kulcsaival ellenőrzi. Csak a Google-fiókazonosítójából titkos kulccsal képzett, nem visszafordítható értéket (HMAC) tároljuk, amely egy véletlenszerű belső fiókazonosítóhoz van rendelve. Nem tároljuk a Google e-mail-címét, nevét vagy profilképét. Google frissítő tokent (refresh token) nem tárolunk.
A Google-lel létrehozott fiók külön fióknak számít. A Google- és az Apple-fiókokat nem vonjuk össze, és kreditek vagy megvásárolt eszközök nem kerülnek át közöttük. Androidon a munkamenet-token titkosítva tárolódik az alkalmazás eszközön lévő tárolóterületén, a kulcsot az Android Keystore őrzi. Egyébként a munkamenetekre a 3. szakasz érvényes.
14.2 Bejelentkezés Apple-lel
Androidon a „Bejelentkezés az Apple-lel” lehetőséget is választhatja. Az alkalmazás a böngészőben megnyitja az Apple bejelentkezési oldalát. A szerverünk az Apple-nél ellenőrzi a bejelentkezést, és az egyszeri engedélyezési kódot az Apple-nél váltja be. Az Apple-fiókazonosítóját nem tároljuk egyszerű szövegként; csak egy nem visszafordítható HMAC-ot tárolunk, amely egy véletlenszerű belső fiókazonosítóhoz van rendelve. Az Apple által kiadott frissítő tokent titkosított formában tároljuk, hogy a fiókja törlésekor visszavonhassuk az Apple ID-jához fűződő kapcsolatot. Az Apple-lel létrehozott fiókot nem vonjuk össze Google-fiókkal; kreditek és megvásárolt eszközök nem kerülnek át közöttük.
Androidon a munkamenet titkosítva tárolódik az alkalmazás eszközön lévő tárolóterületén, a kulcsot az Android Keystore őrzi. Egyébként a munkamenetekre a 3. szakasz érvényes.
14.3 Kreditvásárlások a Google Playen keresztül
Androidon a kreditcsomagokat a Google Play Billingen keresztül vásárolja meg. A fizetést kizárólag a Google kezeli; mi nem kapunk fizetési vagy kártyaadatokat. Az alkalmazás egy véletlenszerű, a játékfiókjához kapcsolt vásárlási azonosítót ad át a Google-nek. A szerverünk minden vásárlást közvetlenül a Google-nél ellenőriz a Google Play Developer API-n keresztül, és pontosan egyszer írja jóvá. Minden vásárláshoz eltároljuk a Google rendelésszámát, a terméket, a jóváírt krediteket és az esetleges visszatérítési állapotot.
A Google a Google Play Real-time Developer Notifications szolgáltatáson keresztül (a Google Cloud Pub/Subon át kézbesítve) értesíti a szerverünket a visszatérítésekről és az érvénytelenített vásárlásokról. A visszatérített kreditek levonásra kerülnek az egyenlegéből; a nulla alá eső egyenlegre az 5. szakasz megfelelően érvényes. A fiók törlése után a rendelésszám, a Google utolsó értesítésének időpontja és a vásárlási azonosító nem visszafordítható hash-értéke tárolva marad, a 9. szakaszban az Apple-re leírtak szerint.
14.4 Reklámok és hirdetési azonosító Androidon
Androidon a reklámok és a jutalomvideók szintén a Unity LevelPlayen keresztül futnak, a Unity Adsszal, a Liftoff Monetize-zal (Vungle) és – a reklámkonfigurációtól függően – a Chartboosttal. A 6. szakasz megfelelően érvényes. Az alkalmazás nem kérdezi meg az életkorát vagy a születési dátumát. A bevezető után a személyre szabott és a kontextusalapú (nem személyre szabott) reklám között választ; csak ezután indul el egy reklám-SDK. Az alkalmazás korábbi verziói életkori kérdés után titkosítva tároltak az eszközön egy korcsoportot; ezt az alkalmazás a következő indításakor törli. Ezt a választást az alkalmazás beállításaiban bármikor módosíthatja.
Androidon nincs App Tracking Transparency (ATT) és nincs IDFA. Ehelyett a reklám-SDK-k elolvashatják a Google hirdetési azonosítóját (Android hirdetési azonosító); az alkalmazás ehhez deklarálja az Android AD_ID engedélyt. Az alkalmazás az Ön döntését GDPR-hozzájárulásként adja át a Unity LevelPlaynek, és ezen felül beállítja azt a jelzést, hogy az adatokat nem szabad eladni (CCPA). A hirdetési azonosítót az Android beállításaiban visszaállíthatja vagy törölheti. A reklám-SDK emellett kap egy véletlenszerű telepítési azonosítót, amelyet az alkalmazás titkosítva tárol az eszközön.
14.5 A fiók törlése Androidon
A fiókját az alkalmazásban a „Fiók törlése” lehetőséggel törli, és a törlést ugyanazzal a szolgáltatóval, a Google-lel vagy az Apple-lel való újbóli bejelentkezéssel erősíti meg. A 9. szakasz szerinti következmények érvényesek; Google-fiók esetén a Google-fiókazonosítójából képzett érték lép az Apple-azonosító helyére. Nem tárolunk olyan Google-tokent, amelyet vissza kellene vonni. A tárolt Apple frissítő tokent az Apple-fiók törlésekor a visszavonásra használjuk. Az alkalmazás nélkül vagy bejelentkezés nélkül: A fiók törlésének módja.
14.6 A Google mint címzett
A Bejelentkezés Google-lel és a Google Playen keresztüli vásárlások, a visszatérítési értesítéseket is beleértve, esetében a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) szolgáltatásait használjuk. A Google az adatokat a saját adatvédelmi tájékoztatója szerint dolgozza fel, és az infrastruktúrájának megfelelően az EU-n kívül, különösen az USA-ban is feldolgozhatja. A részletek a Google adatvédelmi tájékoztatójában találhatók. A 11. szakasz szerinti jogalapok megfelelően érvényesek.