1. Responsável pelo tratamento

O responsável pelo tratamento de dados neste site é:

Constance Interactive (empresa em nome individual)
Titular: Manuel Frey
Fürstenbergstraße 73
78467 Konstanz, Alemanha
E-mail: [email protected]

Para todos os assuntos relativos à proteção de dados (acesso, retificação, apagamento e os demais direitos nos termos da secção 15), basta um e-mail para o endereço acima. Não foi nomeado encarregado da proteção de dados, uma vez que não se verificam os requisitos legais da obrigação de nomeação.

2. Armazenamento local no navegador (tecnicamente necessário)

O jogo guarda no armazenamento local do seu navegador (localStorage/IndexedDB) exclusivamente dados tecnicamente necessários ao funcionamento do jogo:

• jogos guardados e progresso,
• o nome de apresentação que escolheu e a definição de idioma,
• definições de apresentação (som, animações, avisos),
• se configurado: um valor de hash da sua palavra-passe do jogo (nunca a própria palavra-passe),
• em contas com sessão iniciada: o token de início de sessão da sua sessão e — apenas na conta de administrador — um token de leitura de relatórios de erros, introduzido pelo próprio.

Estes dados permanecem no seu dispositivo e são necessários para o funcionamento do jogo; o armazenamento é permitido sem consentimento nos termos do § 25, n.º 2, ponto 2, do TDDDG (lei alemã de proteção de dados e da privacidade nas telecomunicações e nos serviços digitais) ou — noutros países — nos termos do artigo 5.º, n.º 3, da Diretiva 2002/58/CE (Diretiva relativa à privacidade e às comunicações eletrónicas), na respetiva transposição nacional (exceção para o armazenamento estritamente necessário). Não são definidos cookies clássicos. Pode eliminar os dados a qualquer momento, terminando a sessão, repondo o jogo guardado ou eliminando os dados do site no seu navegador. O fundamento jurídico do tratamento é, na medida em que seja de dados pessoais, o artigo 6.º, n.º 1, alínea f), do Regulamento Geral sobre a Proteção de Dados (RGPD) (disponibilização de um jogo funcional).

3. Conta e início de sessão

Para jogar, cria uma conta. Para tal, tratamos, para o fornecimento e a gestão da conta (artigo 6.º, n.º 1, alínea b), do RGPD): o seu endereço de e-mail, um nome de apresentação, as datas e horas de início de sessão, bem como os seus jogos guardados e cópias de segurança na cloud associados à conta.

Serviço de autenticação e de base de dados (Supabase)

O início de sessão e o armazenamento da conta funcionam através da Supabase (Supabase Inc., 970 Toa Payoh North, #07-04, Singapura). Os dados são alojados em servidores por nós escolhidos na União Europeia. Com o fornecedor existe um contrato de subcontratação nos termos do artigo 28.º do RGPD; se, em casos individuais, se verificar uma ligação a um país terceiro, esta assenta nas cláusulas contratuais-tipo da UE nos termos do artigo 46.º do RGPD. Ao utilizar pela primeira vez a função de início de sessão, a biblioteca de programação necessária para o efeito é carregada através da rede de distribuição de conteúdos jsDelivr; para tal, o seu endereço IP é, por razões técnicas, transmitido ao respetivo operador (artigo 6.º, n.º 1, alínea f), do RGPD). Mais informações: informações de privacidade da Supabase.

Início de sessão com o Google

Se utilizar “Iniciar sessão com o Google”, a Google transmite-nos o endereço de e-mail e o nome da sua conta Google, para que possamos criar a sua conta. O fornecedor é a Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda. Aplicam-se adicionalmente as informações de privacidade da Google. Este tipo de início de sessão é voluntário; em alternativa, está disponível o início de sessão por e-mail.

O e-mail e o nome de jogo são separados. O seu endereço de e-mail serve exclusivamente para o início de sessão. Não é apresentado em lado nenhum no jogo, não é guardado no servidor de jogo e não é utilizado como nome de apresentação; o seu nome no jogo é atribuído por si (de livre escolha, alterável a qualquer momento no perfil).

Jogo guardado na cloud

Se tiver sessão iniciada com uma conta e estiver ligado ao servidor de jogo, o servidor de jogo associa a sua conta ao seu identificador online. Assim, o seu jogo guardado volta a encontrá-lo também num outro dispositivo, logo que inicie sessão aí com a mesma conta (é carregada a cópia de segurança na cloud mais recente da secção 5, num dispositivo com progresso próprio apenas após confirmação). Para isso, o jogo transmite ao servidor de jogo, uma vez por sessão, o token de início de sessão da sua conta; este verifica-o junto da Supabase e guarda depois apenas o identificador interno da conta (uma sequência de carateres aleatória) juntamente com o seu identificador online — nenhum endereço de e-mail e nenhum token. Se um novo registo ainda estiver a aguardar o e-mail de confirmação, o servidor de jogo memoriza a associação durante, no máximo, duas semanas. O fundamento jurídico é a execução do serviço por si pretendido (artigo 6.º, n.º 1, alínea b), do RGPD). A associação é removida com a eliminação da sua conta ou dos seus dados online.

Eliminar a conta por si. Pode eliminar definitivamente a sua conta diretamente no jogo (Perfil → “Eliminar conta”). São removidos: todos os jogos guardados desta conta no seu dispositivo, a própria conta e — por cada jogo guardado com identificador online — os seus dados no servidor de jogo (registo de jogador, cópias de segurança na cloud, endereços de entrega push e a sua entrada nas listas de amigos de outros jogadores). Em alternativa, continua a bastar um e-mail para o endereço acima indicado. Um guia passo a passo com tudo o que é eliminado e o que é conservado, e por quanto tempo, encontra-se na página Eliminar conta e dados.

4. Alojamento e ficheiros de registo do servidor

Quando acede ao site, o nosso fornecedor de alojamento trata dados de ligação tecnicamente necessários (endereço IP, data e hora, ficheiro acedido, volume de dados transferido, referrer, user agent) para fornecer e proteger o serviço (artigo 6.º, n.º 1, alínea f), do RGPD — interesse num funcionamento seguro e estável). O fornecedor de alojamento é a Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EUA (Cloudflare Pages/Workers). A Cloudflare está certificada ao abrigo do Quadro de Proteção de Dados UE-EUA; aplicam-se adicionalmente as cláusulas contratuais-tipo da UE. Informações de privacidade. Estes registos de ligação são conservados pela Cloudflare apenas por pouco tempo, para defesa contra ameaças. Não realizamos qualquer medição de audiência do site (contagem de visitantes, pixels de rastreio ou semelhantes); como analisamos dados de jogo no jogo, consta da secção 8.

Emblema do Google Play na página inicial. A página inicial mostra o emblema “Disponível no Google Play” tal como a Google o disponibiliza para integração: como imagem a partir de um servidor da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Ao aceder à página inicial, o seu navegador carrega esta imagem diretamente da Google; para tal, são transmitidos à Google o seu endereço IP, a hora, a página de origem (referrer) e o user agent. O fundamento jurídico é o nosso interesse legítimo em remeter para a aplicação Android no Google Play (artigo 6.º, n.º 1, alínea f), do RGPD). Informações de privacidade da Google. A própria aplicação (em /spielen/) não carrega o emblema.

5. Modo online e servidor de jogo

Se jogar sem conta (ou com uma conta apenas neste dispositivo), o modo multijogador está, por predefinição, desligado: só quando se liga ativamente (após um aviso separado no jogo, com o qual concorda) é que o jogo comunica com o nosso servidor de jogo. Se iniciar sessão com o Google ou por e-mail, a ligação faz parte da sua conta: o seu jogo guardado é então protegido no servidor de jogo (para que o possa continuar em qualquer dispositivo) e o jogo liga-se por si ao arrancar. Pode desativar isto a qualquer momento na área online, em “Ligar automaticamente”. Em ambos os casos, o jogo transmite ao nosso servidor de jogo: o nome de apresentação que escolheu, a sua pontuação de força de jogo, o seu código de amigo gerado aleatoriamente, pedidos de amizade e de desafio, as jogadas das suas partidas online, a imagem de perfil que escolheu (uma figura do jogo, não uma fotografia), a sua definição de idioma, bem como as suas estatísticas de jogo (número de partidas, vitórias, derrotas, empates, liga, tempo de jogo, estações superadas, chefes derrotados, pontos de habilidade obtidos em jogo, saldo de ouro). No registo do jogador é ainda anotado o momento da primeira ligação (“adesão”) e da última atividade, bem como, por dia, um pequeno resumo de utilização (minutos de jogo com a aplicação ligada, número de sessões, estações vencidas, pontos de habilidade obtidos, ouro obtido, partidas, capítulo alcançado; os últimos 90 dias), não visível publicamente — para que o analisamos e como pode desativá-lo consta da secção 8. O fundamento jurídico do funcionamento online é a execução do jogo por si pretendido (artigo 6.º, n.º 1, alínea b), do RGPD). Não são recolhidos endereços de e-mail nem nomes verdadeiros.

O operador vê, num resumo interno, apenas estes dados de jogo. Quanto às contas com sessão iniciada, vê adicionalmente apenas por que via (Google ou e-mail) e quando a conta foi criada e utilizada pela última vez para iniciar sessão, sob um identificador de conta abreviado — não o seu endereço de e-mail nem o seu nome na Google.

Ao definir ou alterar o seu nome de apresentação, o jogo pergunta ao servidor de jogo se o nome já está atribuído. Para tal, são transmitidos apenas o nome pretendido e o seu identificador de jogador; não é criada qualquer entrada adicional.

Chat de amigos

Com jogadores que confirmou como amigos (e que o confirmaram a si), pode trocar mensagens de texto e emojis. O servidor de jogo guarda, por cada par de amigos, as últimas 200 entradas (mensagens com hora, bem como os resultados das vossas partidas classificadas em conjunto) e regista até quando leu, para que ambos vejam o histórico em qualquer dispositivo. As mensagens estão limitadas a 300 carateres. Para que o chat se mantenha cordial, o seu dispositivo e o servidor de jogo verificam automaticamente cada mensagem antes do envio quanto a palavrões; uma mensagem contestada não é enviada nem guardada. Não lemos o conteúdo das vossas mensagens nem o analisamos – com uma exceção: se denunciar uma mensagem (tocar na mensagem → “Denunciar”), guardamos essa mensagem juntamente com as até dez entradas anteriores (se denunciar o próprio jogador, por exemplo por causa do seu nome, através de “⋯” → “Denunciar”: as últimas dez entradas), os identificadores de jogador e os nomes seus e da outra pessoa e o momento, e examinamo-las para podermos agir contra assédio ou abuso. As mensagens denunciadas são conservadas durante 90 dias; o fundamento jurídico é o nosso interesse legítimo numa convivência segura (artigo 6.º, n.º 1, alínea f), do RGPD). Também pode bloquear um jogador (no chat “⋯” → “Bloquear”): a amizade termina, o vosso histórico é eliminado e essa pessoa deixa de lhe poder enviar pedidos e desafios e deixa de lhe ser atribuída na pesquisa aleatória. Para isso, o servidor de jogo guarda na sua conta o identificador e o nome dos jogadores bloqueados, até que os desbloqueie na lista de amigos. Se um de vós terminar a amizade ou se eliminar os seus dados online, o histórico comum é eliminado por completo. O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD.

Convite por ligação

Pode convidar um amigo com uma ligação (por exemplo, por WhatsApp). A ligação contém apenas um identificador aleatório; o servidor de jogo conserva a partida preparada e o seu nome de apresentação durante, no máximo, sete dias. Quem abrir a ligação vê o seu nome de apresentação e pode participar sem conta como convidado: ao tocar em “Jogar a resposta”, o convidado concorda com a ligação ao servidor de jogo; nesse momento, é criado no seu dispositivo um jogo guardado de convidado com nome atribuído automaticamente (“Convidado 1234”) e, no servidor de jogo, são tratados os dados online acima indicados nesta secção. Se o convidado aceitar, tornam-se amigos. O jogo guardado de convidado pode ser protegido pelo convidado, a qualquer momento, com um e-mail ou com o Google (secção 3) ou ser eliminado como qualquer conta. Para a partilha através do WhatsApp ou de outros serviços aplicam-se as respetivas disposições de privacidade; o jogo apenas abre para tal a janela de partilha do dispositivo.

Além disso, no modo online pode guardar até cinco cópias de segurança do jogo guardado no servidor (“cópia de segurança na cloud”, acessível apenas com a sua conta). O servidor de jogo funciona como Cloudflare Worker com Durable Objects (fornecedor: Cloudflare, Inc., ver secção 4).

Origem aproximada e impressão digital do dispositivo. Ao ligar-se ao servidor de jogo, registamos na conta do jogador a origem aproximada disponibilizada pela rede da Cloudflare (país, região, cidade), bem como um breve valor de verificação do seu endereço IP, formado com uma chave secreta, conhecida apenas por nós (HMAC-SHA-256). Sem essa chave, não é possível recalcular nenhum endereço IP a partir do valor de verificação; ainda assim, tratamo-lo como referência pessoal na aceção do artigo 4.º, ponto 5), do RGPD. Se a chave faltar, não é formado qualquer valor de verificação. O próprio endereço IP não é por nós guardado em texto simples. A finalidade é a estatística de funcionamento (de que regiões se joga), a deteção de abusos e a contagem de dispositivos; o fundamento jurídico é o nosso interesse legítimo num funcionamento seguro e sem abusos (artigo 6.º, n.º 1, alínea f), do RGPD). Estas informações só podem ser consultadas pelo operador, numa área de administração com acesso protegido (“Livro de Jogadores”), e são eliminadas juntamente com a conta do jogador (ver secção 12). Pode opor-se a este tratamento com efeitos para o futuro (contacto: ver secção 1); o modo online continua utilizável sem ele, deixando então estas informações de ser conservadas.

6. Notificações (opcionais)

Pode pedir para ser notificado quando o seu adversário jogou numa partida por correspondência, quando um amigo lhe escreve no chat e em pedidos de amizade. Esta função está desativada por predefinição e só fica ativa quando a ativa na área online e o seu navegador concede a permissão. Para isso, o seu navegador cria um endereço de entrega (“endpoint push”) no serviço push do fabricante do seu navegador – consoante o dispositivo, por exemplo a Google (Chrome/Android), a Mozilla (Firefox) ou a Apple (Safari/iOS). Guardamos na sua conta exclusivamente esse endereço de entrega e duas chaves técnicas necessárias para cifrar a mensagem, para até cinco dispositivos; o mais antigo é retirado quando se junta um sexto.

Uma notificação contém o nome do jogador do seu adversário ou amigo e o motivo (por exemplo, “jogou”); no caso de uma mensagem de chat, adicionalmente os primeiros 90 carateres do texto. O conteúdo é transmitido cifrado para o seu dispositivo (cifragem Web Push); o serviço push do fabricante do seu navegador não o consegue ler. A notificação só é enviada se o jogo não estiver aberto nesse momento – para isso, a aplicação informa o servidor de jogo se está em primeiro plano ou em segundo plano; esta informação não é guardada. O fundamento jurídico é o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD), que pode revogar a qualquer momento – no jogo, através do mesmo interruptor, ou nas definições do seu navegador. Depois de desativar, eliminamos o endereço de entrega guardado. A entrega é feita tecnicamente através do serviço push do fabricante do seu navegador, que trata para tal o endereço de entrega e metadados; no caso de fornecedores fora da UE, a transferência assenta numa decisão de adequação ou nas cláusulas contratuais-tipo da UE.

7. Relatórios de erros e de falhas, feedback voluntário

Se o jogo falhar ou ocorrer um erro técnico, pode ser enviado ao nosso servidor de jogo um relatório de erro anónimo. Contém indicações técnicas para a deteção de erros (entre outras: mensagem de erro, versão do programa, identificação do navegador/user agent, página acedida) e um identificador interno da conta, mas nenhum endereço de e-mail e nenhum outro conteúdo pessoal. O fundamento jurídico é o nosso interesse legítimo na correção de erros e na estabilidade do serviço (artigo 6.º, n.º 1, alínea f), do RGPD). Desativar: Perfil → “Ajudar a melhorar o jogo” → Desligado; o relatório permanece então no seu dispositivo.

Feedback voluntário. Através de “Perfil → Feedback e comunicar erros” pode também enviar-nos por si uma comunicação: uma rubrica geral (erro, funcionalidade, outro), um texto de formulação livre e, opcionalmente, até duas capturas de ecrã, que são reduzidas no seu dispositivo antes do envio. Não transmita, por favor, dados pessoais sensíveis no texto e nas imagens. O fundamento jurídico é o seu consentimento, dado pelo envio ativo (artigo 6.º, n.º 1, alínea a), do RGPD); a comunicação serve exclusivamente para melhorar o jogo. Apenas são conservados os relatórios mais recentes (atualmente, no máximo 500) e os mais antigos são eliminados automaticamente.

8. Análise de dados de jogo (melhoria do jogo)

Analisamos nós próprios os dados de jogo da secção 5 para tornar o Gambit Rise melhor: onde os jogadores ficam bloqueados, quão difíceis são as estações, os capítulos e os adversários, durante quanto tempo e com que frequência se joga, como evoluem os pontos de habilidade e o ouro e se uma nova versão traz erros. Para isso, utilizamos exclusivamente os dados que o servidor de jogo mantém de qualquer modo para o funcionamento online e, por dia, o pequeno resumo de utilização (minutos de jogo com a aplicação ligada, sessões, estações vencidas, pontos de habilidade obtidos, ouro obtido, partidas, capítulo alcançado; por jogador, os últimos 90 dias).

Além disso, podemos conservar as partidas contra outros jogadores (duelo em direto e partida por correspondência): as jogadas, as formações, o resultado e a classificação online de ambos os lados antes da partida. Com elas, os adversários controlados pelo computador aprendem a jogar melhor. Os jogadores aparecem aí apenas como código abreviado (pseudónimo), que, sem uma chave secreta do servidor de jogo, não permite remontar a um identificador — sem nome de apresentação, sem identificador, sem e-mail. Uma partida só é guardada se ambos os jogadores tiverem a análise ativada; as partidas contra o computador não saem para isso do seu dispositivo. São conservadas, no máximo, 20.000 partidas, cada uma durante, no máximo, 12 meses.

• Quem vê os dados: apenas o operador, numa área de administração com acesso protegido (“Livro de Jogadores”). O acesso exige o início de sessão com uma conta Google autorizada para o efeito ou uma palavra de acesso secreta.
• Pseudónimo, não nominal: os dados estão ligados ao seu identificador online aleatório e ao seu nome de apresentação por si escolhido — não ao seu endereço de e-mail, ao seu nome verdadeiro ou a um ID de publicidade. A análise é feita sobretudo de forma agregada (somas, médias, evoluções). Quando publicamos resultados (por exemplo, “em média tantos minutos até ao capítulo III”), estes nunca contêm informações sobre jogadores individuais.
• O que não fazemos: nenhuma ferramenta de análise ou serviço de rastreio de terceiros, nenhum seguimento através de outros sites ou aplicações, nenhum perfil publicitário, nenhuma venda, nenhuma partilha da análise.
• Desativar: no jogo, em Perfil → “Ajudar a melhorar o jogo” → Desligado. O servidor de jogo elimina então de imediato o seu resumo de utilização e as suas partidas conservadas e deixa de manter ambos; o modo online continua totalmente utilizável. Basta igualmente um e-mail (secção 1).

O fundamento jurídico é o nosso interesse legítimo em desenvolver o jogo, mantê-lo equilibrado e encontrar erros (artigo 6.º, n.º 1, alínea f), do RGPD). Exerce o seu direito de oposição (artigo 21.º do RGPD) através do interruptor ou por e-mail.

9. Compra da versão completa

Os capítulos I a III são gratuitos. Os restantes capítulos são desbloqueados com a versão completa, uma compra única na aplicação através do Google Play (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda). O processo de pagamento é tratado exclusivamente pela Google: os meios de pagamento, os dados do cartão e a morada de faturação são introduzidos junto da Google e nós não os recebemos. Da Google recebemos apenas o que é necessário para o desbloqueio: o identificador do produto comprado, um número de encomenda, um comprovativo de compra (“Purchase Token”), o momento e o estado da compra. O nosso servidor de jogo verifica o comprovativo junto da Google e regista o desbloqueio na sua conta, para que seja válido em todos os seus dispositivos e possa ser restaurado após uma mudança de dispositivo.

O fundamento jurídico é o cumprimento do contrato de compra (artigo 6.º, n.º 1, alínea b), do RGPD) e, para a conservação dos comprovativos de compra, a nossa obrigação legal de conservação (artigo 6.º, n.º 1, alínea c), do RGPD em conjugação com o § 147 da AO (código tributário alemão) e o § 257 do HGB (código comercial alemão)). Para o processo de pagamento aplicam-se as informações de privacidade da Google. A compra é possível na aplicação Android a partir do Google Play; no navegador, este tratamento não tem lugar.

10. Destinatários: sem partilha, sem venda

Não vendemos dados pessoais, não os alugamos e não os transmitimos a terceiros para os seus próprios fins (por exemplo, publicidade). Os destinatários são exclusivamente os prestadores de serviços de que necessitamos para o funcionamento e que tratam os dados apenas segundo as nossas instruções (subcontratação nos termos do artigo 28.º do RGPD) ou que o próprio utiliza:

• Cloudflare, Inc. — alojamento do site e do servidor de jogo (secções 4 e 5),
• Supabase Inc. — início de sessão e armazenamento da conta, dados na UE (secção 3),
• Google — apenas se utilizar “Iniciar sessão com o Google”, obtiver a aplicação no Google Play ou aí comprar a versão completa (secções 3 e 9),
• o serviço push do fabricante do seu navegador ou dispositivo — apenas com as notificações ativadas (secção 6).

Os outros jogadores veem apenas o que o jogo mostra expressamente (nome de apresentação, imagem de perfil, valor da corte, resultados, no chat as suas mensagens). Só há divulgação a autoridades se formos legalmente obrigados a tal (artigo 6.º, n.º 1, alínea c), do RGPD).

11. Cifragem e segurança dos dados

• No trajeto: o site, o jogo, o início de sessão e o servidor de jogo transmitem todos os dados cifrados (HTTPS ou WSS com TLS). As notificações são, além disso, entregues cifradas de ponta a ponta no seu dispositivo (secção 6).
• Nos servidores: o servidor de jogo (Cloudflare Durable Objects) e o armazenamento de contas (Supabase) guardam todos os dados cifrados (AES-256). O serviço de início de sessão guarda as palavras-passe apenas sob a forma de valor de hash, nunca em texto simples; o seu endereço IP não o mantemos em texto simples, mas apenas como valor de verificação formado com uma chave secreta (secção 5).
• Acesso: à administração e ao Livro de Jogadores só acede o operador, com início de sessão através de uma conta Google autorizada ou de uma palavra de acesso secreta. As chaves secretas e os dados de acesso encontram-se apenas nas definições protegidas dos serviços, nunca no código do programa.
• No seu dispositivo: o jogo guardado encontra-se no armazenamento do seu navegador ou da aplicação e está aí protegido como o próprio dispositivo (bloqueio de ecrã). Uma palavra-passe do jogo também aí é guardada apenas como valor de hash.

Nenhum serviço na Internet pode prometer segurança total. Se, apesar destas medidas, ocorrer uma violação de dados, informamos a autoridade de controlo e — quando necessário — a si, como prescrevem os artigos 33.º e 34.º do RGPD.

12. Prazo de conservação

• Os dados guardados localmente no seu dispositivo permanecem até que os elimine.
• Os dados da conta e as cópias de segurança na cloud permanecem até que os elimine ou elimine a sua conta. Atualmente não se realiza eliminação automática de contas inativas; pode eliminar a sua conta a qualquer momento por si (secção 3) ou pedir-nos que o façamos.
• O resumo diário de utilização (secção 8) abrange, por jogador, no máximo os últimos 90 dias; os dias mais antigos são eliminados automaticamente, ao desativar a análise todos de imediato.
• Os comprovativos de compra da versão completa são conservados durante o tempo que o direito fiscal e comercial exigir (até dez anos); o próprio desbloqueio permanece na conta até que a elimine.
• As partidas por correspondência terminadas são removidas automaticamente após 30 dias.
• As partidas conservadas contra outros jogadores (secção 8) são eliminadas automaticamente após 12 meses; ao desativar a análise, todas as suas de imediato.
• As ligações de convite não aceites caducam após sete dias e são removidas.
• O chat de amigos mantém, por par de amigos, as últimas 200 entradas; é eliminado quando a amizade termina, com o bloqueio ou com a eliminação dos dados online. As mensagens denunciadas (com até dez entradas anteriores) são eliminadas por nós após 90 dias.
• A associação entre conta e identificador online permanece até à eliminação; um registo prévio não confirmado caduca após duas semanas.
• Os ficheiros de registo de ligação são mantidos pelo fornecedor de alojamento apenas por pouco tempo, para proteção.
• Os relatórios de erros são mantidos apenas em número limitado (entradas mais recentes).

13. Menores

O jogo não se destina a crianças com menos de 13 anos; não recolhemos conscientemente dados de crianças com menos de 13 anos. Se tomarmos conhecimento de que uma criança com menos de 13 anos criou uma conta, eliminamo-la. Para jovens aplica-se o seguinte: na medida em que um tratamento se baseie num consentimento (por exemplo, notificações ou feedback voluntário), a idade mínima necessária rege-se pelo artigo 8.º do RGPD e pelo direito do seu país – consoante o país, entre 13 e 16 anos. Se tiver menos do que isso, obtenha, por favor, o consentimento dos titulares das suas responsabilidades parentais. Os titulares das responsabilidades parentais que pretendam que a conta do seu filho seja eliminada podem contactar-nos através do endereço da secção 1.

14. Sem decisões automatizadas

Não existem decisões automatizadas, incluindo a definição de perfis, na aceção do artigo 22.º do RGPD. O valor da corte calculado no jogo serve exclusivamente para o emparelhamento no modo online e a análise nos termos da secção 8 apenas para a melhoria do jogo; nenhum dos dois tem efeitos jurídicos ou outros efeitos igualmente significativos para si. A verificação automática de palavrões no chat (secção 5) impede apenas o envio de uma mensagem individual.

15. Os seus direitos

Nos termos do RGPD, assistem-lhe os seguintes direitos:

• acesso aos dados guardados sobre si (artigo 15.º),
• retificação de dados inexatos (artigo 16.º),
• apagamento (artigo 17.º) e limitação do tratamento (artigo 18.º),
• portabilidade dos dados (artigo 20.º),
• oposição a tratamentos baseados no artigo 6.º, n.º 1, alínea f), do RGPD, por motivos relacionados com a sua situação particular (artigo 21.º).

Para o exercício, basta um e-mail ao responsável pelo tratamento (secção 1). Como quase todos os dados se encontram apenas no seu dispositivo, o caminho mais rápido é, normalmente: exportar o jogo guardado ou eliminá-lo localmente — e, para a eliminação completa, a função integrada “Perfil → Eliminar conta” (ver secção 3).

16. Direito de reclamação junto da autoridade de controlo

Tem o direito de apresentar reclamação a uma autoridade de controlo da proteção de dados. A autoridade competente para o responsável pelo tratamento é:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Comissário do Land de Baden-Vurtemberga para a Proteção de Dados e a Liberdade de Informação)
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Pode também dirigir-se à autoridade de controlo do local da sua residência habitual, do seu local de trabalho ou do local da alegada infração (artigo 77.º do RGPD). No Reino Unido, trata-se do Information Commissioner’s Office (ico.org.uk). Se no seu país lhe assistirem direitos de proteção de dados mais amplos, estes mantêm-se inalterados – escreva-nos e tratamos do assunto.

17. Alterações a esta Política de Privacidade

Adaptamos esta política quando o quadro legal ou o tratamento de dados se alterarem. Aplica-se sempre a versão aqui publicada com a data de atualização acima indicada.

Impressum (aviso legal e identificação do prestador)

Informações nos termos do § 5 da Digitale-Dienste-Gesetz (DDG; lei alemã dos serviços digitais):

Constance Interactive (empresa em nome individual)
Titular: Manuel Frey
Fürstenbergstraße 73
78467 Konstanz, Alemanha
E-mail: [email protected]

Responsável pelo conteúdo nos termos do § 18, n.º 2, do MStV (Medienstaatsvertrag; tratado interestadual alemão sobre os meios de comunicação): Manuel Frey (morada como acima).

Resolução de litígios de consumo: não estamos obrigados nem dispostos a participar num procedimento de resolução de litígios perante uma entidade de resolução alternativa de litígios de consumo (§ 36 da Verbraucherstreitbeilegungsgesetz, VSBG; lei alemã sobre a resolução de litígios de consumo).

Responsabilidade pelos conteúdos: como prestadores de serviços, somos responsáveis pelos conteúdos próprios nestas páginas nos termos das leis gerais (§ 7, n.º 1, do DDG). Nos termos dos §§ 8 a 10 do DDG, não estamos, porém, obrigados a vigiar informações alheias transmitidas ou armazenadas. Quando tomarmos conhecimento de violações do direito, removemos de imediato os conteúdos em causa.