Pravila privatnosti

1. Tko je odgovoran i kako nas kontaktirati

Voditelj obrade: Royal North, obrt za digitalne usluge, vl. Matej Marić, Radmanovačka ulica 1, Zagreb, Hrvatska. Za pitanja o privatnosti, pristup podacima i zahtjeve za brisanje piši na support@bela-royal.com. Za opće upite dostupna je i adresa info@bela-royal.com.

2. Google prijava i podaci Google računa

Google prijava je način prijave u Belu Royal putem usluge Supabase Auth. Koristimo osnovne dozvole za identitet i profil (openid, email i profile). Google može Supabaseu dostaviti identifikator Google računa, e-adresu i status njezine potvrde te osnovne profilne podatke poput imena i profilne slike. Ti podaci mogu biti spremljeni u autentifikacijskom profilu i sesiji. Baza igre koristi identifikator računa i e-adresu za povezivanje s tvojim profilom i napretkom. U igri biraš zaseban nadimak i jedan od ponuđenih portreta; Googleova slika nije tvoj javni portret u igri.

Te podatke koristimo za provjeru identiteta, stvaranje i povezivanje računa, održavanje prijave te zaštitu pristupa tvojem profilu. Ne tražimo pristup Gmail porukama, kontaktima, Google Drive datotekama ili kalendaru. Ne dobivamo tvoju Google lozinku i ne šaljemo poruke u tvoje ime putem Google računa.

Googleove korisničke podatke ne prodajemo, ne koristimo za personalizirano oglašavanje i ne ustupamo oglasnim mrežama. Pristup njima imaju pružatelji prijave i hostinga u opsegu potrebnom za rad usluge te ovlaštene osobe kada je to potrebno za podršku ili sigurnost. Korištenje podataka dobivenih od Googlea podliježe Google API Services User Data Policy, uključujući zahtjeve Limited Use kada su primjenjivi.

3. Ostali podaci koje obrađujemo

• Račun i prijava: e-adresa, identifikatori računa i igrača, podaci za potvrdu prijave i sesije. Kod prijave e-adresom i lozinkom autentifikaciju obrađuje Supabase Auth; lozinka se ne sprema u bazu profila igre.
• Igra i napredak: nadimak, odabrani portret i oprema, partije, bodovi, pobjede i porazi, rank i sezonski rezultati, izazovi i preuzete nagrade, stanje i promjene virtualnih novčića te stečeni predmeti i trajanje Kraljevskog tretmana. Aktivno stanje partije čuva se radi nastavka nakon prekida veze.
• Aktivnost i kvaliteta igre: vrijeme aktivnosti i registracije, platforma (web, iOS ili Android gdje je dostupna), posjećeni ekrani igre, trajanje partija i čekanja, prekidi i ponovne uspostave veze, propušteni potezi i nevaljane akcije. Dio tih zapisa povezan je s identifikatorom igrača; nije riječ samo o anonimnoj statistici.
• Sigurnost i podrška: IP adresa i tehnički podaci zahtjeva, zapisi pogrešaka i ograničenja pristupa te e-adresa i sadržaj poruka koje nam pošalješ. Nemoj slati lozinke, kodove za prijavu ili podatke platnih kartica.

4. Zašto koristimo podatke

Podatke potrebne za prijavu, spremanje napretka, uparivanje igrača, obračun rezultata i virtualne predmete obrađujemo radi pružanja usluge koju tražiš. Zaštita računa, sprječavanje zlouporabe, otklanjanje grešaka i interno praćenje pouzdanosti i korištenja igre temelje se na našem legitimnom interesu za sigurnu i funkcionalnu igru, uz uvažavanje tvojih prava. Podatke obrađujemo i kada je to potrebno za ispunjenje zakonske obveze ili rješavanje zahtjeva. Ako ubuduće uvedemo obradu koja zahtijeva privolu, zatražit ćemo je prije takve obrade.

Automatsko uparivanje, bodovanje, rankovi i pravila neaktivnosti dio su mehanike igre. Interni administratorski pregled statistike služi održavanju usluge i poboljšanju korisničkog iskustva i pravila igre.

5. Vidljivost drugim igračima i pružatelji usluga

Drugi igrači mogu vidjeti tvoj nadimak, odabrani portret i opremu, rank te rezultate na rang-listama i u partiji. E-adresa, prijavni tokeni i poruke podršci nisu dio javnog profila.

• Google: provjera identiteta ako odabereš Google prijavu.
• Supabase: autentifikacijski račun, osnovni profil dobiven prijavom i upravljanje autentifikacijskim sesijama.
• Hetzner: hosting web-stranice, poslužitelja igre, baze igre i poslužiteljskih sigurnosnih kopija.
• Zoho Mail: primitak, pohrana i slanje korisničke podrške. Poruke poslane na naše adrese mogu se prosljeđivati u ovlaštene Gmail/Outlook sandučiće članova tima radi odgovora.

Pristup administratorskim podacima ograničen je ovlaštenim osobama. Podatke možemo dostaviti nadležnim tijelima kada to zakon nalaže. Pružatelji mogu obrađivati podatke u više država; za prijenose izvan EGP-a primjenjuju se odgovarajući mehanizmi zaštite prema primjenjivom pravu, primjerice odluke o primjerenosti ili standardne ugovorne klauzule, ovisno o pružatelju i obradi.

6. Kolačići, lokalna pohrana, oglasi i kupnje

Web-igra koristi nužne kolačiće za prijavu i povratak iz postupka prijave. Sesijski kolačić je označen HttpOnly i Secure. Preglednik lokalno čuva postavke poput jezika i zvuka te lokalni napredak gdje je primjenjivo. Brisanje pohrane može odjaviti korisnika i ukloniti lokalne postavke; ne predstavlja zahtjev za brisanje računa na poslužitelju.

U trenutačnoj web-beta verziji nema ugrađenog oglasnog praćenja ni sustava naplate platnim karticama. Trgovina bilježi stjecanje predmeta virtualnim novčićima. Interna statistika igre nije sustav praćenja po drugim web-stranicama. Ako uvedemo oglase, stvarnu novčanu naplatu ili dodatne analitičke usluge, prije toga ćemo ažurirati obavijesti i osigurati potrebne izbore korisnika.

7. Pohrana, sigurnost i rokovi čuvanja

Podaci profila i napretka čuvaju se dok koristiš račun i dok su potrebni za pružanje usluge. Zapisi aktivnosti vezani uz igrača nemaju zaseban automatski rok brisanja u sadašnjoj verziji; čuvaju se uz profil do njegova brisanja, osim opravdanog daljnjeg čuvanja. Poruke podršci i sigurnosne evidencije čuvamo koliko je potrebno za rješavanje upita, zaštitu usluge i zakonske zahtjeve.

Koristimo HTTPS, ograničen administratorski pristup i zaštitu prijavnih sesija; sadržaj web-sesija sprema se šifrirano na poslužitelju. To ne znači da su svi podaci igre šifrirani na isti način. Istekle web-sesije i privremeni prijavni postupci periodično se uklanjaju.

Sigurnosne kopije mogu sadržavati ranije podatke i nakon brisanja iz aktivne baze. Redovite kopije rotiraju se, a kopije izrađene za pojedine deploye mogu se čuvati zasebno. Pri zahtjevu za potpuno brisanje provjeravamo i takve kopije te obavještavamo o eventualnom nužnom zadržavanju i roku uklanjanja. Kopije nisu dostupne drugim igračima.

8. Brisanje profila, računa i Google pristupa

Za potpuno brisanje pošalji poruku na support@bela-royal.com s naslovom „Brisanje računa”, po mogućnosti s adrese povezane s računom. Navedi nadimak i je li zahtjev za glavnu igru, testnu verziju ili oboje. Vlasništvo provjeravamo razmjerno zahtjevu; ne tražimo tvoju lozinku.

Postupak brisanja profila igre uklanja povezane podatke igrača, novčiće, predmete, izazove i veze na partije. Nepovezani rezultati i zbirne statistike partija mogu ostati. Brisanje profila igre samo po sebi ne briše Supabase autentifikacijski račun ni Google račun. Za potpuno uklanjanje autentifikacijskog profila potreban je zaseban zahtjev podršci. Ako se ponovno prijaviš prije uklanjanja autentifikacijskog računa, može nastati novi profil igre.

Pristup Google računu možeš opozvati na Googleovoj stranici povezanih aplikacija. Opoziv veze ne briše automatski već spremljeni profil igre; za to koristi zahtjev za brisanje. Testna i glavna igra imaju odvojene baze igre, ali mogu dijeliti isti Supabase račun za prijavu; potpuno brisanje tog prijavnog računa tada utječe na obje.

9. Tvoja prava i promjene pravila

Prema primjenjivim uvjetima možeš tražiti pristup, ispravak, brisanje, ograničenje obrade i prenosivost podataka te prigovoriti obradi utemeljenoj na legitimnom interesu. Piši na support@bela-royal.com. Na zahtjeve odgovaramo u primjenjivom zakonskom roku. Možeš podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) ili drugom nadležnom nadzornom tijelu.

Igra trenutačno nema postavljenu minimalnu dob niti provodi provjeru dobi ili roditeljske privole. To ne isključuje posebnu zaštitu osobnih podataka djece. Ako se za obradu podataka djeteta prema primjenjivom pravu zahtijeva roditeljsko odobrenje, takva obrada zahtijeva to odobrenje. Roditelj ili skrbnik može nam se javiti radi provjere i brisanja podataka djeteta. O bitnim promjenama načina obrade obavijestit ćemo te na stranici, u igri ili e-poštom.