Politika privatnosti

Tko je odgovoran

Igrom No Shelter Lasts upravlja Marko Bajlo, fizička osoba iz Hrvatske i voditelj ovdje opisane obrade osobnih podataka. Kontakt: info@noshelterlasts.com. Ova obavijest obuhvaća posjetitelje javne stranice i osobe s pozvanim korisničkim računima.

Koji se podaci koriste

Podaci računa uključuju ime ili naziv računa, adresu e-pošte, jezik, hash lozinke, status verifikacije i prava pristupa. Pozvani račun može otvoriti operator. Primamo i podatke koje nam pošaljete pri traženju pomoći ili davanju povratnih informacija.

Web-poslužitelj obrađuje vašu IP adresu i podatke zahtjeva kada posjetite stranicu, uključujući radi prikaza stranica i vođenja logova pristupa i pogrešaka. Pri korištenju računa aplikacija obrađuje podatke sesije, IP adresu i podatke o pregledniku radi prijave i rada usluge. Ako uključite dvofaktorsku autentifikaciju, pohranjuju se šifrirani autentifikacijski podaci i kodovi za oporavak. Ako dodate pristupni ključ (passkey), pohranjuju se podaci vjerodajnice i javnog ključa; aplikacija ne prima vaše biometrijske podatke ni privatni ključ koji čuva autentifikator.

Spremljene igre sadrže tijekove igre, odluke, rezultate bacanja, preživjele likove, opremu, resurse, susrete i napredak. Izmišljene rane i infekcije odnose se na likove, a ne na vaše zdravlje. Tehničke pogreške i sigurnosni događaji mogu stvarati i poslužiteljske ili aplikacijske zapise.

Zašto se podaci koriste

Podaci računa i spremljenih igara omogućuju pristup, prijavu, oporavak lozinke, dodijeljena prava i nastavak igre. Vrijeme zadnje aktivnosti služi administraciji računa. Korespondencija s podrškom služi odgovaranju na upite i istraživanju prijavljenih problema.

Za ovaj besplatni zatvoreni playtest oslanjamo se na legitimne interese iz članka 6. stavka 1. točke (f) GDPR-a: pružanje igre pozvanim korisnicima, administraciju računa, zaštitu usluge i rješavanje problema. Obrada je ograničena na ono što je potrebno za te svrhe, uz uvažavanje vaših prava i razumnih očekivanja. Možete uložiti prigovor kako je objašnjeno u nastavku. Postupanje po zahtjevima za ostvarivanje zakonskih prava na zaštitu podataka temelji se na točki (c).

Pojedinačna povijest igre i vrijeme aktivnosti koriste se za igru, administraciju i rješavanje problema, a ne za zasebnu analizu ponašanja testera. Ova obavijest ne uspostavlja retroaktivno privolu ni prihvat ugovora.

Uključene usluge

Igra i njezina MySQL baza smještene su na Hetzner poslužitelju u Nürnbergu u Njemačkoj, uz prihvaćen ugovor o obradi podataka. Dnevne kopije diska poslužitelja koriste sedam rotirajućih backup mjesta u istoj lokaciji. Trenutačno se ne koriste zasebni snapshoti, priključeni diskovni volumeni ni ručni izvozi podataka.

Laravel Forge upravlja objavom aplikacije i ima administrativni pristup radi upravljanja poslužiteljem. Njegovi standardni uvjeti uključuju Laravelov ugovor o obradi podataka, sa standardnim ugovornim klauzulama za relevantne međunarodne prijenose. Ugovor dopušta obradu u Sjedinjenim Američkim Državama i drugim lokacijama; hosting u Njemačkoj ne znači da se cjelokupno upravljanje poslužiteljem odvija u EU-u.

Resend šalje transakcijske poruke računa preko regije slanja u Irskoj. Praćenje otvaranja i klikova nije konfigurirano za našu domenu pošiljatelja. Regija slanja u EU-u ne znači pohranu isključivo u EU-u: Resend opisuje pohranu u SAD-u i standardni ugovor o obradi podataka sa standardnim ugovornim klauzulama, sklopljen pri otvaranju računa.

Produkcijska validacija lozinke uključuje provjeru kompromitiranih lozinki putem usluge Pwned Passwords. Šalje se kratak prefiks hasha lozinke, a ne cijela lozinka ili adresa e-pošte.

Proton Mail obrađuje korespondenciju kontaktnog sandučića, odvojeno od aplikacijskih poruka. Proton pohranjuje podatke sandučića u Švicarskoj, Njemačkoj ili Norveškoj. Za Švicarsku postoji odluka EU-a o primjerenosti zaštite. Za relevantne prijenose prema Laravelovu i Resendovu ugovoru standardne ugovorne klauzule pružaju ugovorne zaštitne mjere. Možete nam se obratiti za informacije o primjenjivim zaštitnim mjerama ili njihov primjerak, uz zaštitu povjerljivih podataka.

Koliko se podaci čuvaju

Računi i spremljene igre čuvaju se dok traje zatraženi pristup playtestu, osim ako se račun ranije zatvori. Neaktivni računi pregledavaju se na kraju testne faze. Prije planiranog uklanjanja računa ili saveova pružamo prethodnu obavijest. Nema automatskog brisanja dovršenih ili napuštenih igara samo na temelju proteka vremena.

Korespondencija s podrškom čuva se tijekom rješavanja upita i najdulje šest mjeseci nakon njegova rješenja. Ako konkretna zakonska obveza ili spor zahtijeva dulje čuvanje, zadržava se samo nužna evidencija za tu svrhu i samo dok za to postoji opravdanje.

Token za resetiranje lozinke valjan je 60 minuta; istek sam po sebi ne briše njegov zapis iz baze. Istek sesije i fizičko uklanjanje zapisa također su odvojeni događaji. Brisanje računa i ograničenja te radnje opisani su u nastavku.

Prema objavljenim pravilima pružatelja, Resend Free čuva poruke i zapise dostave 30 dana, uz sedam dana čuvanja backupa. Protonove izvanmrežne kopije mogu ostati do 30 dana nakon brisanja iz sandučića. Hetzner backupi poslužitelja koriste sedam rotirajućih mjesta, pri čemu nova kopija zamjenjuje najstariju; riječ je o ciklusu zamjene kopija, a ne jamstvu brisanja na točno određeni dan.

Aplikacijski logovi uobičajeno se rotiraju tjedno uz dvije arhivirane datoteke. Logovi web-poslužitelja uobičajeno se rotiraju dnevno uz 52 arhivirane datoteke, a PHP logovi poslužitelja tjedno uz 12. Datoteka veća od 100 MB može se rotirati ranije. Ograničenja se odnose na broj arhiviranih datoteka, a ne na točnu najveću starost svakog zapisa: prazni ili neaktivni logovi mogu ostati do neke sljedeće rotacije. Kopije u backupu poslužitelja prate zaseban, prethodno opisani ciklus.

Zatvaranje računa

Račun možete izbrisati u postavkama profila ili se javiti na info@noshelterlasts.com. Aplikacijsko brisanje uklanja račun, povezane zapise igre i pristupne ključeve te prekida trenutačnu sesiju. Ista radnja ne uklanja sve druge zapise sesija i resetiranja lozinke. Logovi, korespondencija, sustavi pružatelja i backupi zahtijevaju zasebno postupanje; ne obećava se trenutačno brisanje svake kopije.

Ako se podaci obnove iz backupa, prethodno odobrena brisanja moraju se ponovno primijeniti prije ponovnog otvaranja obnovljene usluge. Backup kopije uklanjaju se kroz ciklus rotacije; ne uređuju se pojedinačno pri svakom brisanju računa. Zahtjevi koji se odnose na preostale zapise sesija, resetiranja lozinke, logova ili korespondencije obrađuju se zasebno prema svrsi i primjenjivim zakonskim obvezama.

Kolačići i pohrana u pregledniku

Novi anonimni posjetitelj može čitati početnu stranicu i pravne informacije bez postavljanja kolačića aplikacije ili zapisa u localStorage i sessionStorage. Jezik javne stranice određuje URL. Biblioteka za navigaciju može pročitati ključ u sessionStorageu radi nastavka navigacije; samo čitanje ne stvara spremljeni zapis.

Prijava i funkcije računa koriste sesijske kolačiće i zaštitu od krivotvorenih zahtjeva. Funkcija zapamćene prijave koristi se kada je odaberete pri prijavi. Jezične postavke računa i autentifikacijskih stranica koriste kolačić locale; posjet javnom jezičnom URL-u ne mijenja spremljeni jezik računa. Postojeća sesija može se obnoviti pri posjetu javnoj stranici.

Igra pamti i odabrani prikaz bočnog izbornika te odabir ubrzanih animacija kockice, a pohranu po kartici koristi kako ne bi ponovila već prikazanu animaciju. To su funkcije sučelja, a ne mjerodavni saveovi. Fiksni tamni prikaz više se ne pohranjuje; stari zapisi izgleda zanemaruju se.

Kolačići sesije i zaštite od krivotvorenih zahtjeva uobičajeno istječu nakon 120 minuta, uz obnavljanje tijekom uporabe. Neobvezni kolačić zapamćene prijave traje do 400 dana, kolačić jezika računa do godinu dana, a kolačić bočnog izbornika do sedam dana. Odabir ubrzanih animacija ostaje u localStorageu dok ga ne uklonite; pohrana animacija po kartici traje tijekom sesije te kartice preglednika. Pohranu možete ukloniti u postavkama preglednika; uklanjanje autentifikacijskih kolačića može prekinuti prijavu. Saveovi na poslužitelju odvojeni su od pohrane preglednika.

Vaša prava i zahtjevi

Možete zatražiti pristup, ispravak, brisanje, ograničenje ili prenosivost podataka kada su ispunjeni zakonski uvjeti. Kada se obrada temelji na legitimnom interesu, možete uložiti prigovor zbog svoje posebne situacije. Javite se na info@noshelterlasts.com i opišite zahtjev. Za provjeru zahtjeva smiju se tražiti samo razmjerni potrebni podaci; nemojte slati lozinke ili kodove za oporavak.

Na zahtjev se u pravilu mora odgovoriti u roku od mjesec dana. Ako zakon dopušta produljenje zbog složenosti ili broja zahtjeva, o tome morate biti obaviješteni u prvom mjesecu. Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), i bez prethodnog obraćanja operatoru.

Nužni podaci i promjene

Za pristup računu i njegov oporavak potrebni su pristupni podaci i adresa e-pošte. Bez nužnih podataka računa nije moguće pružiti uslugu računa. Javne informacije i dalje možete čitati bez računa.

O bitnim promjenama voditelja, svrha ili postupanja s postojećim računima treba pružiti odgovarajuću obavijest. Objava ove obavijesti ne uspostavlja retroaktivno privolu ni prihvat novih uvjeta.