01 · Öffentliche Website
Liefer- und Sicherheitsmetadaten.
Felder: IP-Adresse, User Agent, angeforderte URL, Referrer, wenn vom Browser bereitgestellt, Anfragezeit, Antwortstatus, Anfrage-ID und Sicherheitsdiagnose. Quelle: Ihr Browser und Ihre Infrastruktur. Zweck: Bereitstellung, Sicherung und Fehlerbehebung des Dienstes. Aufbewahrung: die kürzeste Betriebszeit, die mit dem Produktions-Host konfiguriert wurde, verlängert nur für einen dokumentierten
- +Vorfall oder gesetzliche Pflicht.
- +Erforderlich für die Netzbereitstellung
- +Kein Account Matching für Werbung
- +Keine genaue Standortanfrage des Geräts
Werkzeugberechnungen bleiben im Seitenspeicher
02 · Konto
Identität, Anmeldeinformationen und Sitzungen.
- +Felder: Benutzer-ID, E-Mail, Anzeigename, Rolle, Kontostatus, E-Mail-Verifizierungszeit, Erstellungs-/Aktualisierungszeit; Passwort-Hash und Passwortänderungszeit; Sitzungs-ID, Token-Hash, Ablauf, Widerruf, zuletzt gesehene und Erstellungszeit. Quelle: Sie und der Authentifizierungsdienst. Zweck: Registrierung, Authentifizierung, Sicherung und Verwaltung von Konten.
- +Für ein Konto erforderlich
- +Passwort selbst wird nicht gespeichert
- +Session-Token werden an den Client zurückgegeben, aber serverseitig nur als Hashes gespeichert
Die Produktionsaufbewahrung folgt der Datenschutzrichtlinie und dem Löschungsworkflow
03 · Spielstart und Speichern
Der Staat musste eine Reise fortsetzen.
Startfelder: Benutzer- oder anonyme Betreff-ID, Spiel-ID, Szenario, Spielversion, Gebietsschema, Rückgabe-URL, Berechtigungscodes, Funktionsumfang, Ablauf der Tickets/Sitzungen und Nutzungszeit. Speicherfelder: Benutzer-ID, Spiel-ID, Slot, Revision, Speicherschema, Spielversion, undurchsichtige Speicherung der Nutzlast, Prüfsumme, Erstellungs-/Aktualisierungs-/Löschzeit.
- +Zweck: Öffnen Sie das vorgesehene Spiel sicher, autorisieren Sie den Zugriff auf das Spiel, erkennen Sie widersprüchliche Schreibvorgänge und stellen Sie den Fortschritt wieder her. Vermeiden Sie es, echte Namen, Kontaktdaten oder andere unnötige persönliche Informationen in den vom Spiel bereitgestellten freien Text einzufügen.
- +Anonyme Start-IDs sind nicht automatisch Account-IDs
- +Payload-Inhalte speichern hängt vom Spielaufbau ab
- +Maximale Anfragegröße ist technisch begrenzt
Löschung folgt Konto und speichert Kontrollen
04 · Katalog, Bestellung und Zahlung
Freigabe von Zins-, Transaktions- und Berechtigungsaufzeichnungen.
Felder: Konto-ID; ein Produkt folgen und seine Erstellungszeit, wenn Sie Release-Interessen speichern; Produkt, Preis, Währung und Menge; Bestell-ID/Nummer/Status/Beträge/Idepotenzdaten/Zeitstempel; Zahlungsanbieter, Anbieterreferenzen, Betrag/Status/Checkout-URL/Ausfalldaten/Zeitstempel; Rückerstattungs- und Streitstatus bei der Implementierung; Berechtigung
- +ID/Status/Grant/Revoce/Expiry; Metadaten zu Sicherheits- und Audit-Ereignissen.
- +Zweck: Erinnerung an Freigabeinteresse, Angebot des korrekten Preises, Vermeidung von Doppelbestellungen, Verarbeitung und Abgleich der Zahlung, Bereitstellung von Zugang, Unterstützung, Verhinderung von Betrug und Erfüllung von Steuer- / Buchhaltungspflichten. Entfernen eines Follows löscht diese Präferenz. Volle Karte oder Bankdaten sollten vom ausgewählten Zahlungsanbieter gesammelt werden, nicht von dieser Website.
- +Release folgt sind optional und senden Sie keine E-Mail, wenn gespeichert
- +Erforderliche Transaktionsfelder werden nur beim Start des Handels gesammelt
Einige Transaktionsaufzeichnungen überleben die Schließung von Konten, wo das Gesetz dies erfordert
Anbieterspezifische Felder müssen vor dem Start hinzugefügt werden
Felder können Absender-E-Mail, Betreff, Nachricht, Seite oder Konto-Kennung, Browser / Gerät Beschreibung und Anhänge, die Sie zur Verfügung stellen; für eine Rechte Anfrage, proportionale Identitätsüberprüfung Nachweis und Anfrage Ergebnis. Zweck: Antwort, Untersuchung, Dokument Zustimmung oder Einhaltung der gesetzlichen Rechte.
Aufbewahrung: bis die Anfrage und die angemessene Nachverfolgung vollständig sind, dann gelöscht oder minimiert werden, es sei denn, der Datensatz ist für Sicherheit, Transaktion, Beschwerde oder rechtliche Beweise erforderlich.
- +Senden Sie niemals ein Passwort oder ein Session-Token
- +Maskenzahlungs- und Ausweisdokumentnummern
- +Entfernen Sie nicht verwandte Personen aus Screenshots
- +Support-Inhalte werden nicht für Werbung verwendet
06 · Analytics
Publikum und Spiel-Eintrittsmessung.
Google Analytics kann eine pseudonyme Client-ID, öffentlichen Seitenpfad und Titel, Referrer, Browser / Geräteattribute, Sprache, ungefähre Geografie erhalten, die aus der Netzwerkverbindung abgeleitet wird, Zeitstempel und Interaktionsereignisse. URL-Abfragezeichenfolgen und Seitenaufrufe für Konto, Kauf, Admin, Spielstart und Reiserouten sind ausgeschlossen; begrenzter Spielstart
und Rückgabeereignisse können Spiel, Szenario, Lokal und Startmodus umfassen.
- +Zweck: Gesamtleserschaft und Leistung des Spieleintritts/der Spielrückgabe verstehen. Quelle: Browser. Anbieter: Google LLC. Aufbewahrung und Löschung folgen der konfigurierten Analytics-Eigenschaft und dem geltenden Recht.
- +Keine Werbesignale
- +Keine Google Signale
- +Keine Kontokennung gesendet
Aktiviert, wenn GA konfiguriert ist
07 · Nicht in der aktuellen Implementierung
Abwesenheit ist Teil des Inventars.
Der überprüfte Code verlangt keine Kontakte, SMS, Kamera, Mikrofon, Fotos, genaue Lage, biometrische Identifikatoren, Regierungsnummern, Gesundheitsdaten, Werbekennungen oder soziale Graphendaten.
Authority and further reading ↗