01 · Qui et champ d'application
L'opérateur publié est responsable de ce traitement.
Age of Seas est l'opérateur de service responsable du traitement par la première partie décrit ici. Les questions de confidentialité et les demandes de droits peuvent être envoyées à info@ageofseas.com avec [PRIVACY] dans le sujet.
Gumroad, AWS, Resend et Google peuvent agir comme sous-traitants ou responsables indépendants selon le traitement. Leurs rôles et avis actuels figurent dans la liste des tiers.
- +S'applique au site Web, au lancement de jeu, aux comptes, aux sauvegardes de cloud, aux commandes et au support
- +Ne contrôle pas les sites Web de musées, d'archives ou de magasins tiers
- +Pas de vente de renseignements personnels
- +Aucune publicité ciblée ou profilage comportemental n'est actuellement mis en œuvre.
02 · Information que nous traitons
Les données suivent la fonction que vous choisissez.
Les requêtes publiques peuvent produire des adresses IP, des agents utilisateurs, des URL, des horodatages, des langages, des états de réponse et des diagnostics de sécurité. L'utilisation du compte ajoute l'adresse e-mail, le nom d'affichage, le mot de passe hash, l'identifiant d'utilisateur, le rôle, l'état, le hash de session et les horodatages de session. Le mot de passe en texte clair et le jeton porteur ne sont pas conservés comme champs de base de données lisibles.
L'utilisation du jeu peut ajouter jeu, scénario, local, version, route de retour, droit, enregistrer la fente, enregistrer le schéma, révision, version du jeu et la charge utile d'enregistrement créée par le jeu. L'utilisation d'achat peut ajouter produit, prix, monnaie, ordre, références de prestataire de paiement, état de paiement, état de remboursement et dossiers de vérification. L'email de support contient tout ce que vous choisissez d'envoyer.
- +Inventaire exact par champ : Liste de renseignements personnels
- +Inventaire des fournisseurs : Liste de traitement des tiers
- +Pas de localisation précise, contacts, caméra, microphone ou collecte biométrique dans le code web actuel
- +Ne mettez pas de renseignements personnels inutiles dans la sauvegarde de noms ou de pièces jointes
03 · Objets et motifs juridiques
Nous utilisons les données uniquement à des fins indiquées, nécessaires.
Nous traitons les données pour livrer des pages; créer et sécuriser des comptes; authentifier les sessions; lancer le bon itinéraire de jeu et de retour; stocker et synchroniser les sauvegardes; afficher les produits; créer, exécuter et rembourser des commandes; accorder des droits; prévenir les abus; tenir des dossiers légalement exigés; répondre aux demandes de soutien; et établir ou défendre des revendications légales.
Selon la loi applicable, le traitement est basé sur l'exécution d'un contrat, la prise des mesures demandées avant le contrat, le respect de la loi, la protection de la sécurité et des droits légitimes, ou votre consentement. Lorsque le consentement est nécessaire, par exemple pour les renseignements sensibles, certains échanges, transferts transfrontaliers ou enfants, nous le demanderons avant de le traiter.
- +Le refus d'utiliser des informations facultatives n'affecte que la fonctionnalité optionnelle
- +Les champs d'inscription obligatoires sont marqués à la collection
- +Le marketing nécessite une option d'acceptation séparée
- +Le consentement peut être retiré sans que cela ait une incidence sur le traitement légal antérieur.
04 · Stockage et conservation
Garder les dossiers aussi longtemps que nécessaire.
Le site public, les API de compte, de jeu et de commerce, ainsi que la base de données sont hébergés sur AWS us-east-1 aux États-Unis. Gumroad et Resend traitent les données de transaction et de courrier selon leurs avis, ce qui peut impliquer des transferts internationaux.
Les données du compte actif sont conservées pendant que le compte est utilisé. Les sessions expirées sont supprimées ou dé-identifiées sur un calendrier de routine. Supprimé les charges utiles et les données de profil de compte fermé sont supprimés des systèmes actifs après vérification et toute courte période de récupération. Les dossiers d'ordre, de paiement, de remboursement, de sécurité et d'audit peuvent être conservés pour les périodes d'imposition, de comptabilité, de prévention de la fraude et de prescription exigées par la loi, puis supprimés ou anonymisés. Les sauvegardes expirent par rotation programmée.
- +La rétention est fondée sur l'objet, les contrats et le droit
- +Pas de rétention indéfinie simplement parce que le stockage est disponible
- +Legal détient pause suppression uniquement pour les enregistrements pertinents
- +Les droits et garanties transfrontaliers s'appliquent lorsque cela est nécessaire
05 · Partage et processeurs
Pas de courtage de données non divulgué.
La liste des tiers indique AWS pour le site, les API et la base de données, Gumroad pour les paiements, Resend pour les courriels transactionnels et Google Analytics pour une mesure limitée.
Nous pouvons divulguer des informations lorsque vous nous en chargez, pour effectuer une transaction, lors d'un transfert d'entreprise structuré par la loi, pour protéger les utilisateurs et le service, ou lorsque légalement requis par une autorité compétente. Nous ne divulguons pas publiquement des renseignements personnels ou ne les fournissons pas à un autre gestionnaire indépendant sans base légale et sans consentement séparé requis.
- +Gumroad: caisse, réception, licence et statut transactionnel
- +Google Analytics: mesure de l'audience avec des signaux publicitaires désactivés
- +Liste de tiers change quand une intégration change
- +Les informations anonymes ou agrégées ne sont pas utilisées pour vous identifier de nouveau
06 · Vos choix et vos droits
Accédez, corrigez, copiez, supprimez et fermez votre compte.
Sous réserve de la loi applicable, vous pouvez demander à connaître le traitement, l'accès ou la copie de vos renseignements, corriger des renseignements incomplets ou inexacts, supprimer des renseignements, retirer votre consentement, restreindre ou s'opposer à certains traitements, obtenir une explication des décisions automatisées ou fermer le compte. Vous pouvez également vous plaindre à une autorité compétente.
Envoyez la demande du compte email dans la mesure du possible et indiquez l'action demandée. Nous pouvons vérifier l'identité proportionnellement et demander des éclaircissements, mais nous n'exigerons pas d'information inutile ou imposerons des conditions déraisonnables. Nous reconnaissons normalement dans les 7 jours ouvrables et nous complétons une demande vérifiée dans les 15 jours ouvrables, sauf si la loi ou la complexité exige plus de temps.
- +Voie de fermeture du compte : Guide de suppression du compte
- +Les agents autorisés peuvent être invités à prouver leur autorité
- +Un refus indiquera la raison et la voie d'appel
- +La suppression des données requises peut mettre fin au service connexe
07 · Sécurité et incidents
Les contrôles en couches réduisent le risque, mais ne peuvent pas l'effacer.
Les mesures comprennent le transport crypté, le hachage de mot de passe à sens unique, les jetons de session hashed, les contrôles d'accès, la séparation de l'environnement, les limites de demande, les dossiers de vérification, les contrôles d'origine, la validation des entrées, les sauvegardes et les procédures d'incident appropriées au déploiement.
Si un incident d'information personnelle survient, nous en contiendrons et en enquêterons, nous préserverons les éléments de preuve nécessaires, nous aviserons les organismes de réglementation et les personnes touchées au besoin et nous expliquerons la nature, l'impact probable, l'atténuation et le canal de contact.
- +Ne jamais envoyer un mot de passe ou un certificat de paiement complet par courriel
- +Utiliser un mot de passe unique
- +Signaler rapidement les séances ou les accusations imprévues
- +Les rapports de sécurité devraient éviter toute divulgation publique avant la remise en état
08 · Enfants et mineurs
Les enfants ont besoin d'un chemin séparé et vérifié.
Les services de paiement et de compte courant ne sont pas destinés aux enfants de moins de 14 ans. Un enfant de moins de 14 ans ne doit pas enregistrer ou soumettre des renseignements personnels à moins qu'un processus de vérification et de consentement du tuteur ne soit expressément disponible. Si nous découvrons des données enfant non supportées, nous suspendrons le traitement et le supprimerons au besoin.
D'autres mineurs devraient utiliser le service avec la direction du tuteur. Si la vérification de l'âge ou de l'identité devient légalement nécessaire pour une publication de jeu en ligne, nous expliquerons les données, le but, la conservation et le fournisseur avant la collecte.
- +Voir les Règles de confidentialité pour les enfants et les mineurs
- +Les tuteurs peuvent exercer des droits pour un enfant
- +Pas de publicité ciblée pour les enfants
- +Pas de profilage des enfants ou d ' incitation commerciale
09 · Mises à jour et contact
Les modifications matérielles sont notifiées.
Nous pouvons mettre à jour cette politique lorsque les fonctionnalités, les fournisseurs ou la loi changent. Pour un changement important, nous publierons un avis important avant qu'il ne prenne effet et obtiendrons un nouveau consentement, au besoin. La date de mise à jour n'autorise pas rétroactivement un nouvel objectif.
Contactez info@ageofseas.com avec [PRIVACY], le courriel ou l'identificateur de compte pertinent, le service utilisé et votre demande. Ne pas envoyer de mot de passe, jeton de session, document d'identité ou justificatif de paiement complet à moins qu'un canal de vérification sécurisé ne demande expressément une partie nécessaire.