Adatkezelési tájékoztató

1. Adatkezelő

Adatkezelő: Figura Károly Attila E.V.

Cím: 1171 Budapest Napkelet utca 9.. Adószám: 92179918-1-42. Nyilvántartási/cégjegyzékszám: 62512802.

Képviselő: Figura Károly. Kapcsolati email: sldevelopment13@gmail.com.

Tárhelyszolgáltató: BisectHosting. Számlázási szolgáltató vagy folyamat: Stripe.

2. Fiók-, közösségi és játékszerver-adatok

Fiók létrehozásához felhasználónevet, megjelenített nevet, email címet, a weboldalas és szerverjelszó Argon2id lenyomatát, születési dátumot, Minecraft nevet, szerepkört, hozzájárulási és elfogadási adatokat kezelünk. Opcionálisan profilképet, Minecraft skint, galériatartalmat, közösségi belépési azonosítót, minijáték-eredményt, launcher-munkamenetet és játékszerver-hitelesítési eseményt is kezelünk. Google- vagy Discord-belépésnél szolgáltatói felhasználóazonosító és megerősített email érkezik; hozzáférési tokent nem őrzünk meg.

Karaktertörténetek és szívezések

A Karaktertörténet felületen a címet, karakternevet, formázott szöveget, beillesztett képek hivatkozását, szerzői fiókazonosítót, közzétételi állapotot, létrehozási és szerkesztési időpontot, valamint az utolsó szerkesztő azonosítóját tároljuk. A közzétett történet, a szerző megjelenített neve és profilképe, illetve a szívezések száma nyilvános. A piszkozatot a szerző és az adminisztrátorok láthatják. A szívező fiókazonosítóját a szívezés visszavonásáig vagy a fiók törléséig tároljuk; a szívezők névsorát ez a felület nem teszi közzé.

A szerző saját bejegyzéseit módosíthatja és eltávolíthatja, az adminisztrátorok moderálhatják azokat. Az eltávolított bejegyzés nem olvasható a felületen, archivált rekordja a szerző fiókjának törléséig megmaradhat. Fióktörléskor a fiók saját történetei és szívezései is törlődnek. A fiókexport a saját történeteket és szívezéseket is tartalmazza.

A hivatkozással beillesztett külső képeket a böngésző közvetlenül a választott képszolgáltatótól, például az Imgurtól kéri le. A képszolgáltató megkapja az ehhez szükséges hálózati adatokat, például az IP-címet; a hivatkozó oldal címét a képkérés nem küldi el. A szerkesztő a még el nem mentett szöveg helyreállításához a böngésző helyi tárhelyét használhatja.

A történetekbe illesztett zene hivatkozását és a szerző által megadott címét tároljuk. A YouTube, Spotify vagy SoundCloud lejátszója csak a látogató „Lejátszó betöltése” gombjára kattintás után töltődik be. Ekkor a böngésző közvetlenül az adott szolgáltatóhoz kapcsolódik, amely megkapja a szükséges hálózati adatokat, például az IP-címet és a weboldal domainjét. A külső lejátszó működésére és esetleges sütijeire a szolgáltató saját tájékoztatója vonatkozik.

3. Támogatási fizetés és Shinobi Coin kód

Fizetés indításakor kezeljük a belső fizetési azonosítót, a webes fiók azonosítóját, email címet, Minecraft nevet, összeget, számított SC-mennyiséget, a fizetés és kód állapotát, az ÁSZF- és nyilatkozatverziót, az azonnali teljesítés kérésének és az elállási jog elvesztése tudomásulvételének időpontját, valamint a létrehozási, fizetési, visszatérítési, vitatási és beváltási időpontokat.

A Stripe-tól a Checkout Session, Customer és PaymentIntent technikai azonosítóját kapjuk meg. A teljes bankkártyaszám, CVC és egyéb érzékeny kártyaadat nem jut el a Shinobi Legacy szerveréhez és ott nem kerül tárolásra. A támogatói kódot kulcsolt lenyomattal és hitelesített AES-256-GCM titkosítással tároljuk. A még fel nem használt SC-kód átadható. Beváltáskor a játékszerver technikai azonosítója, valamint a tényleges beváltó Minecraft neve és UUID-je kerül feldolgozásra az egyszeri jóváíráshoz és annak helyreállításához; a beváltó eltérhet a vásárlótól. A vásárláskori Minecraft név külön fizetési pillanatképként marad meg.

A fizetési és digitális teljesítési adatok kezelésének jogalapja a szerződés teljesítése (GDPR 6. cikk (1) b)), a számlázási és számviteli adatoké a jogi kötelezettség teljesítése (6. cikk (1) c)), a csalás-, duplabeváltás- és chargeback-megelőzésé pedig az adatkezelő jogos érdeke (6. cikk (1) f)).

4. Címzettek, Stripe és adattovábbítás

A fizetési adatokat a Stripe Payments Europe, Limited és a Stripe csoport érintett tagjai dolgozzák fel a fizetés, csalásmegelőzés, jogszabályi megfelelés és bizonylatküldés céljából. A böngésző a Stripe által üzemeltetett Checkout oldalra kerül, ahol a Stripe saját adatkezelési feltételei is érvényesek. Részletek: Stripe Privacy Policy. A Stripe globális szolgáltatása miatt EGT-n kívüli adattovábbítás történhet megfelelő garanciák, például megfelelőségi határozat vagy általános szerződési feltételek alapján.

Email-küldéshez a konfigurált levelezési szolgáltató, tárhelyhez a megnevezett tárhelyszolgáltató, számlázáshoz pedig a megnevezett számlázási szolgáltató kaphatja meg a feladatához szükséges adatokat. A játékszerver kizárólag a kódbeválás végrehajtásához szükséges fizetési azonosítót, SC-mennyiséget és játékosazonosítókat kapja.

5. Megőrzési idők

A fiókadatokat főszabály szerint a fiók fennállásáig, a biztonsági naplókat 180 napig, a lejárt hitelesítési tokeneket további legfeljebb 7 napig őrizzük. A ki nem fizetett, lejárt vagy sikertelen támogatási kezdeményezések 180 nap után törlődnek. A sikeres fizetéshez, visszatérítéshez és számviteli bizonylathoz kapcsolódó adatokat az alkalmazandó számviteli és adójogi megőrzési időn át, jellemzően 8 évig kezeljük; jogvita esetén a szükséges adatok az igény jogerős lezárásáig tovább őrizhetők.

Fióktörléskor a közvetlen fiókkapcsolat megszűnik, de a jogi kötelezettség alá eső fizetési bizonylat, email- és Minecraftnév-pillanatkép a kötelező megőrzési idő végéig fennmaradhat. A Stripe a saját jogi, csalásmegelőzési és pénzügyi megőrzési szabályai szerint külön is kezelhet adatokat.

6. Adminisztrátori hozzáférés

A szervezők és jogosult adminisztrátorok csak feladatukhoz szükséges mértékben férhetnek hozzá fiók-, támogatási és biztonsági adatokhoz. A teljes kártyaadatok számukra sem hozzáférhetők. A lényeges adminisztrátori műveleteket biztonsági napló rögzíti.

7. Email megerősítés és támogatási visszaigazolás

Az egyszer használatos fióklinkekből az adatbázis csak vissza nem fejthető lenyomatot tárol. Sikeres támogatás után a rendszer a megadott email címre elküldi az összeg, SC-jutalom, Minecraft név, kód, fizetési azonosító és azonnali teljesítési nyilatkozat tartós visszaigazolását. A sikertelen emailküldéseket ellenőrzött, fokozatosan ritkuló kimenő sor próbálja újra; a felhasználó a kódját bejelentkezés után a Támogatás oldalon is eléri.

8. Hírlevél

A hírlevél jogalapja az önkéntes hozzájárulás. A jelölőnégyzet alapból nincs bejelölve, a hozzájárulás a profilban vagy a levél leiratkozási linkjével bármikor visszavonható.

9. Érintetti jogok

Kérhetsz hozzáférést, helyesbítést, törlést, korlátozást, adathordozhatóságot, és tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. A profilban letölthető fiókexport a támogatási előzményeket is tartalmazza. A törlés joga nem terjed ki azokra az adatokra, amelyeket az adatkezelő jogi kötelezettség miatt köteles megőrizni.

10. Jogorvoslat

Panasz esetén először az adatkezelő kapcsolati címén kérhetsz vizsgálatot. Emellett a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz (1055 Budapest, Falk Miksa utca 9–11.; naih.hu), illetve bírósági jogorvoslatot kérhetsz.

11. Biztonság

Az adatokat többek között Argon2id jelszó-hash, token- és kódhash, hitelesített kódtitkosítás, CSRF-védelem, próbálkozáskorlátozás, biztonságos session cookie, jogosultságkezelés, idempotens webhook-feldolgozás és naplózás védi. Éles környezetben az adatátvitel kizárólag HTTPS-en történhet. A Stripe titkos API-kulcsa és a játékszerver Bearer-tokenje nem kerül kliensoldali kódba.

12. Sütik és helyi beállítások

A weboldal a belépéshez, munkamenethez és CSRF-védelemhez feltétlenül szükséges sütit használ. A „Maradjak bejelentkezve” opció legfeljebb 30 napig érvényes, HTTP-only tokent helyez el; az adatbázisban csak a token lenyomata szerepel. A sütipanel választását a böngésző helyi tárhelye legfeljebb 180 napig őrzi. A Stripe Checkout a saját domainjén a fizetéshez és csalásmegelőzéshez szükséges technológiákat alkalmazhatja a saját tájékoztatója szerint.

13. Launcher- és játékszerver-hitelesítés

A launcher rövid élettartamú hozzáférési és megújító tokeneket használ; az adatbázisban ezek lenyomata és munkameneti metaadata szerepel. A szerverjelszó kizárólag Argon2id hashként tárolódik. Hitelesítéskor a Minecraft név, szerverjelszó és szerverazonosító HTTPS-kérésben, kizárólag az ellenőrzés idejére kerül feldolgozásra.

14. A tájékoztató módosítása

Lényeges adatkezelési változásról megfelelő felületen értesítést adunk. A hatályos verzió dátuma az oldal tetején látható.