Tic-tac-toe

Adatvédelmi irányelvek

A „Tic-tac-toe” alkalmazás és weboldal. Egyszerűen fogalmazunk: mit tárolunk, mit nem gyűjtünk, és hogyan működnek a hirdetések.

Hatálybalépés dátuma: · Utolsó módosítás dátuma:

1. Az adatkezelő

A jelen irányelvekben leírt körben a személyes adatok kezelője a Piotr Świst AI Solutions (Piotr Świst), https://swistai.com.

Kapcsolat az adatvédelemmel kapcsolatos minden ügyben: piotr@swistai.com.

A hirdetések megjelenítésekor a Google saját nevében és saját szabályai szerint kezeli az adatokat (lásd: 5. szakasz).

2. Az irányelvek hatálya

Az irányelvek hatálya a következőkre terjed ki:

  • a „Tic-tac-toe” Android-alkalmazás (csomagazonosító: com.swistai.tictactoe),
  • a tictactoe.swistai.com weboldal minden nyelvi változata, beleértve a böngészős játékot (/hu/play/ és a többi nyelven elérhető megfelelői), a letöltési oldalt és ezeket az irányelveket.

Nem terjed ki azokra a más weboldalakra és szolgáltatásokra, amelyekre hivatkozunk (pl. swistai.com, a Google szolgáltatásai).

3. Röviden

  • Nincsenek fiókok és bejelentkezés. Nem kérünk semmilyen személyes adatot (név, e-mail-cím, telefonszám).
  • Nincsenek alkalmazáson belüli vásárlások és fizetések.
  • Nincs saját szerverünk, amely a játékból adatokat gyűjtene. A beállításaid és az eredményed az eszközödön maradnak. Az egyetlen szerveroldali adat a weboldal tárhelyének technikai naplója (11. szakasz).
  • A weboldal a választott nyelvet az nf_lang funkcionális sütiben jegyzi meg (4. szakasz).
  • A játékhoz kapcsolódó egyetlen külső szereplő a Google hirdetései (AdMob az alkalmazásban, AdSense a weboldalon). A hirdetésekhez adott hozzájárulásodat te kezeled (6. szakasz).
  • Az alkalmazás nem fér hozzá a névjegyekhez, a GPS-helyzethez, a kamerához, a mikrofonhoz és a fájlokhoz.

4. Az eszközön tárolt adatok

Az alkalmazás és a böngészős játék helyben a következőket tárolja:

  • beállítások: játékmód (gép ellen vagy 2 játékos), a jel, amellyel játszol (X vagy O), a gép szintje, ki kezd, a tábla mérete (3×3-tól 6×6-ig), téma (sötét, világos, rendszer), hangok és rezgés,
  • információ arról, hogy az üdvözlőképernyő már megjelent-e (hogy ne jelenjen meg minden látogatáskor),
  • eredmény: az X győzelmeinek, a döntetleneknek és az O győzelmeinek száma.

Ezek az adatok az alkalmazás tárhelyére (Android) vagy a böngésző helyi tárolójába (localStorage) kerülnek. Nem küldjük el őket sem nekünk, sem másnak. Kizárólag arra szolgálnak, hogy a játék megjegyezze a beállításaidat és az eredményedet. Nem azonosítanak téged, és nem használjuk őket profilalkotásra.

A weboldal nyelve. Amikor a weboldal nyelvválasztójában vagy a böngészős játék beállításaiban nyelvet választasz, a böngésző 1 évre elment egy nf_lang nevű sütit a választott nyelv kódjával (pl. hu). A böngésző ezt elküldi a tárhelyszolgáltatónknak (Netlify, 11. szakasz), így a tictactoe.swistai.com rögtön a választott nyelven nyílik meg. A süti nem tartalmaz rád vonatkozó információt, nem szolgál hirdetési vagy statisztikai célokat, és szükséges ahhoz, hogy megjegyezze az általad kért választást (funkcionális süti). Ha nincs meg, a szerver a böngésző nyelvi beállítása (Accept-Language fejléc) alapján választ nyelvi változatot, és semmit sem tárol. Az Android-alkalmazás a rendszer nyelvét követi, és nem használja ezt a sütit.

Nem használunk saját analitikai eszközöket vagy nyomkövető pixeleket.

A tárolt adatok törlése:

  • a játékbeállításokban az „Eredmény nullázása” lehetőség törli a mentett eredményt,
  • az alkalmazás eltávolítása vagy adatainak törlése az Android beállításaiban (Alkalmazások → Tic-tac-toe → Tárhely → Tárhely törlése; a lehetőségek nevei a rendszer verziójától függnek) mindent töröl, amit az alkalmazás elmentett,
  • böngészőben elég a tictactoe.swistai.com webhely adatait (a sütikkel együtt) törölni a böngésző beállításaiban.

5. Google-hirdetések

A játék ingyenes, hirdetésekből tartjuk fenn. Az alkalmazásban a Google AdMob, a weboldalon a Google AdSense szolgáltatást használjuk. Mindkét szolgáltatást a Google Ireland Limited nyújtja, Gordon House, Barrow Street, Dublin 4, Írország (a továbbiakban: Google).

Kétféle hirdetési formátumot jelenítünk meg:

  • szalaghirdetést (bannert) a képernyő alján,
  • teljes képernyős hirdetést néhány befejezett játékonként, csak a játék végén, az „Új játék” megérintése után. Soha nem játék közben.

A hirdetések megjelenítésekor a Google a következőket kezelheti:

  • a hirdetési azonosítót (Android Advertising ID) és az alkalmazáskészlet-azonosítót (App Set ID),
  • az IP-címet,
  • az eszközre, az operációs rendszerre és az alkalmazásra vagy böngészőre vonatkozó információkat (pl. típus, rendszerverzió, nyelv),
  • az IP-címből meghatározott hozzávetőleges tartózkodási helyet (GPS-helymeghatározást nem használunk),
  • a hirdetésekkel kapcsolatos interakciók adatait (megjelenítések, kattintások),
  • a hirdetési programkönyvtár diagnosztikai adatait (pl. hibákról és teljesítményről),
  • sütiket és hasonló technológiákat (a weboldalon).

Célok: a hirdetések megjelenítése és hatékonyságuk mérése, a visszaélések és csalások megelőzése, valamint – kizárólag a hozzájárulásoddal – a hirdetések személyre szabása. Mi kiadóként csak összesített statisztikákat és hirdetési bevételeket látunk, olyan adatok nélkül, amelyek alapján egy konkrét személy azonosítható lenne.

A jelenlegi verzióban a Google hirdetései és hozzájárulás-kezelője csak a játékoldalon töltődnek be (/hu/play/ és a többi nyelven elérhető megfelelői). A főoldal, a letöltési oldal és ezek az irányelvek nem töltenek be hirdetéseket.

További információ arról, hogyan kezeli a Google az adatokat:

Ha az Európai Gazdasági Térségben (EGT), az Egyesült Királyságban vagy Svájcban játszol, az első indításkor megjelenik egy Google-hozzájárulási űrlap. Az alkalmazásban ez a Google User Messaging Platform (UMP), a weboldalon a Google hozzájárulás-kezelő eszköze (CMP). Megadhatod a hozzájárulást, elutasíthatod, vagy testre szabhatod a választásaidat. Hirdetéseket csak akkor kérünk le, ha a döntésed ezt lehetővé teszi.

A döntésedet a Google eszköze az eszközödön tárolja (az alkalmazásban annak tárhelyén, a weboldalon sütikben vagy a böngésző tárolójában), és a hirdetéskérésekkel együtt továbbítja a Google-nek. Így az űrlap nem jelenik meg minden indításkor.

A döntésedet bármikor megváltoztathatod:

  • az alkalmazásban: Beállítások → Adatvédelem → Hirdetések adatvédelmi beállításai,
  • a weboldalon: A játék beállításai → Adatvédelem.

A személyre szabáshoz adott hozzájárulás nélkül a Google továbbra is megjeleníthet nem személyre szabott hirdetéseket (amelyek nincsenek a profilodhoz igazítva) vagy korlátozott hirdetéseket. A hozzájárulás megtagadása nem korlátozza a játék lehetőségét.

  • az általános adatvédelmi rendelet (GDPR) 6. cikk (1) bekezdés a) pontja (hozzájárulás): a személyre szabott hirdetések, valamint a hirdetéseket szolgáló sütik és hasonló technológiák. A hozzájárulásodat bármikor visszavonhatod.
  • a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek): az ingyenes játék finanszírozása nem személyre szabott hirdetésekkel, a szolgáltatás biztonságának és megfelelő működésének biztosítása, valamint a visszaélések megelőzése (a tárhely technikai naplóit is beleértve).
  • A lengyel elektronikus hírközlési törvény (Prawo komunikacji elektronicznej) 399. cikke (korábban a távközlési törvény, Prawo telekomunikacyjne 173. cikke): információ tárolása a végberendezésen és az ahhoz való hozzáférés (sütik, localStorage, hirdetési azonosító). A játék és a weboldal működéséhez szükséges információkat, vagyis a beállításokat, az eredményt és a weboldal választott nyelvét (nf_lang süti) külön hozzájárulás nélkül tároljuk. A többit, amely hirdetési célokat szolgál, kizárólag a hozzájárulásoddal.

8. Hirdetési azonosító Androidon

A hirdetési azonosító (Android Advertising ID) az eszközhöz kötődik, nem név szerint hozzád. Visszaállíthatod vagy törölheted:

Beállítások → Google → Az összes szolgáltatás → Hirdetések → Hirdetési azonosító törlése

Az útvonal a telefon gyártójától és az Android verziójától függően eltérhet. Az azonosító törlése után az alkalmazások, köztük a miénk sem használhatja azt. A hirdetések továbbra is megjelenhetnek, de nem lesznek az érdeklődési köreidhez igazítva.

9. Az alkalmazás engedélyei

Az Android-alkalmazás az alábbi engedélyeket deklarálja. Egy részüket a Google hirdetési programkönyvtárai (a Google Mobile Ads SDK és függőségei) automatikusan hozzáadják. Egyikhez sem kell külön jóváhagyás rendszerpárbeszédablakban.

  • Internet és hálózati állapot (INTERNET, ACCESS_NETWORK_STATE): hirdetések letöltése és annak ellenőrzése, hogy az eszköz online van-e,
  • Rezgés (VIBRATE): rövid rezgés lépéskor (a beállításokban kikapcsolhatod),
  • Hirdetési azonosító (com.google.android.gms.permission.AD_ID): a Google-hirdetések ezzel olvashatják a hirdetési azonosítót (8. szakasz),
  • Android hirdetési szolgáltatások (ACCESS_ADSERVICES_AD_ID, ACCESS_ADSERVICES_ATTRIBUTION, ACCESS_ADSERVICES_TOPICS): lehetővé teszik, hogy a Google hirdetési programkönyvtára újabb Android-verziókon használja a Privacy Sandbox rendszerszintű hirdetési felületeit (hirdetési témák, hirdetésmérés). Ezeket a rendszer hirdetés-adatvédelmi beállításaiban szabályozod,
  • Rövid háttérfeladatok (WAKE_LOCK, FOREGROUND_SERVICE): a Google-hirdetések által használt programkönyvtárak (hirdetésmérés, a WorkManager feladatütemező) adják hozzá, hogy befejezhessenek olyan feladatokat, mint a hirdetési statisztikák elküldése. Maga a játék nem futtat saját háttérfeladatokat,
  • Belső engedély (com.swistai.tictactoe.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION): az AndroidX programkönyvtár adja hozzá. Az alkalmazáson belüli kommunikációt védi, és nem biztosít hozzáférést semmilyen adathoz.

Az alkalmazás nem fér hozzá az eszközön lévő névjegyekhez, a GPS-helyzethez, a kamerához, a mikrofonhoz és a fájlokhoz.

10. Adattovábbítás az EGT-n kívülre

A Google az Egyesült Államokban és más olyan országokban is kezelhet adatokat, ahol infrastruktúrát üzemeltet. Az adattovábbítás a GDPR által előírt mechanizmusokon alapul: az EU–USA adatvédelmi keretrendszeren (EU-US Data Privacy Framework) és az Európai Bizottság által jóváhagyott általános szerződési feltételeken. A részleteket a Google adatvédelmi irányelveiben találod.

11. A weboldal tárhelye

A weboldal tárhelyét a Netlify, Inc. (USA) biztosítja. Minden látogatáskor a szerver technikai naplót vezet: IP-cím, user agent (a böngésző és a rendszer típusa), a kért erőforrás címe és a kérés időpontja. Ezeket kizárólag a szolgáltatás biztonságának és megfelelő működésének biztosítására használjuk (a GDPR 6. cikk (1) bekezdés f) pontja), és nem kapcsoljuk össze semmilyen más adattal. A naplókat a Netlify szabályai szerint őrzik meg. Az USA-ba történő adattovábbítás a GDPR által előírt garanciák (többek között az általános szerződési feltételek vagy az EU-US Data Privacy Framework) alapján történik.

A Netlify szervere a nyelvi változat nélküli címekre (pl. / vagy /play/) érkező látogatásokat is a megfelelő nyelvi változatra irányítja a böngésző nyelve vagy az nf_lang süti alapján (4. szakasz).

A betűtípusokat helyben, ugyanazon a domainen tároljuk. A böngésző ehhez nem csatlakozik a Google szervereihez (nem használunk Google Fonts szolgáltatást).

12. Megőrzési idő

  • Helyi adatok (beállítások és eredmény): amíg te magad nem törlöd őket (4. szakasz).
  • Nyelvi süti (nf_lang): a nyelv utolsó kiválasztásától számított 1 évig, vagy amíg ki nem törlöd a böngészőben.
  • Hirdetési adatok: a Google szabályai szerint.
  • Szervernaplók: a Netlify szabályai szerint.
  • A piotr@swistai.com címre küldött e-mailek: a válaszadáshoz és az ügy intézéséhez szükséges ideig.

13. A te jogaid

A GDPR értelmében jogod van:

  • az adataidhoz való hozzáféréshez,
  • az adataid helyesbítéséhez,
  • az adataid törléséhez,
  • az adatkezelés korlátozásához,
  • a jogos érdeken alapuló adatkezelés elleni tiltakozáshoz,
  • az adatok hordozhatóságához,
  • a hozzájárulás bármikori visszavonásához. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

A kéréseidet a következő címre küldd: piotr@swistai.com.

Jogod van továbbá panaszt benyújtani egy felügyeleti hatóságnál (a GDPR 77. cikke): a lengyelországi Személyesadat-védelmi Hivatal elnökénél (Prezes Urzędu Ochrony Danych Osobowych, UODO; ul. Stawki 2, 00-193 Varsó, Lengyelország, https://uodo.gov.pl), vagy annál a tagállami felügyeleti hatóságnál, ahol szokásos tartózkodási helyed vagy munkahelyed van, illetve ahol a feltételezett jogsértés történt. Az uniós és EGT-beli felügyeleti hatóságok listáját az Európai Adatvédelmi Testület teszi közzé.

Hogyan néz ez ki a gyakorlatban. Nem tárolunk olyan adatot, amely alapján azonosíthatnánk téged (fiókot, e-mail-címet, azonosítót), ezért egy kérést általában nem tudunk konkrét személyhez kötni. A beállításaid és az eredményed a saját eszközödön a te irányításod alatt állnak (4. szakasz). A hirdetési adatok esetében a leghatékonyabb a hozzájárulási beállítások (6. szakasz), a hirdetési azonosító (8. szakasz) és a Google-fiókod hirdetési beállításai.

14. Gyermekek

A játék az általános közönségnek szól. Nem 13 év alatti gyermekeknek készült, és tudatosan nem gyűjtünk személyes adatot gyermekektől. A hirdetések személyre szabásához önállóan is hozzájárulhatsz, ha betöltötted a 16. életévedet – vagy egy alacsonyabb korhatárt, ha országod joga ilyet ír elő (ez nem lehet 13 évnél kevesebb, a GDPR 8. cikke). A fiatalabbaknak a szülő vagy gondviselő hozzájárulása szükséges.

Ha szülő vagy gondviselő vagy, és úgy gondolod, hogy a gyermeked személyes adatot adott meg nekünk, írj a következő címre: piotr@swistai.com. Töröljük az adatot.

15. Az irányelvek módosítása és a nyelvi változatok

Az aktuális változat mindig elérhető a következő címen: https://tictactoe.swistai.com/hu/privacy/. Az utolsó módosítás dátuma az oldal tetején látható. A lényeges változásokról, például a kezelt adatok új köréről, az alkalmazásban vagy a weboldalon tájékoztatunk.

Az irányelvek több nyelven elérhetők. A lengyel változat a kötelező érvényű: ha a nyelvi változatok eltérnek, a lengyel szöveg az irányadó.

Kérdésed van? Írj nekünk: piotr@swistai.com.