01 · Chi e portata
L'operatore pubblicato è responsabile di questo trattamento.
Age of Seas è l'operatore di servizio responsabile del trattamento di prima parte descritto qui. Le domande sulla privacy e i diritti di richiesta possono essere inviati a info@ageofseas.com con [PRIVACY] nell'oggetto.
Gumroad, AWS, Resend e Google possono operare come responsabili del trattamento o titolari autonomi secondo il servizio. Ruoli e informative aggiornati sono nell’elenco dei terzi.
- +Riguarda il sito web, il lancio di giochi, account, salva cloud, ordini e supporto
- +Non controlla siti di terze parti, musei, archivi o store
- +Nessuna vendita di informazioni personali
- +Attualmente non è stata implementata alcuna profilazione pubblicitaria o comportamentale mirata
02 · Informazioni che trattiamo
I dati seguono la funzione che si sceglie.
Le richieste pubbliche possono produrre indirizzo IP, agente utente, URL, timestamp, lingua, stato di risposta e diagnostica di sicurezza. L'uso dell'account aggiunge l'indirizzo e-mail, il nome della visualizzazione, l'hash password, l'ID utente, il ruolo, lo stato, l'hash di sessione e i timestamp di sessione. La password e il token del portatore non vengono mantenuti come campi di database leggibili.
L'uso del gioco può aggiungere gioco, scenario, locale, versione, percorso di ritorno, diritto, salvare slot, salvare schema, revisione, versione di gioco e il payload di salvataggio creato dal gioco. L'uso dell'acquisto può aggiungere il prodotto, il prezzo, la valuta, l'ordine, i riferimenti del fornitore di pagamento, lo stato di pagamento, lo stato di rimborso e i registri di audit. L'email di supporto contiene tutto ciò che si sceglie di inviare.
- +Esatto inventario campo per campo: Elenco informazioni personali
- +inventario del fornitore: Lista di elaborazione di terze parti
- +Nessuna posizione precisa, contatti, fotocamera, microfono o raccolta biometrica nel codice web corrente
- +Non mettere informazioni personali inutili in salvare nomi o allegati di supporto
03 · Finalità e motivi legali
Utilizziamo i dati solo per scopi dichiarati e necessari.
Elaboriamo i dati per fornire pagine; creare e garantire account; autenticare sessioni; lanciare il corretto percorso di gioco e ritorno; memorizzare e sincronizzare salva; mostrare prodotti; creare, eseguire e rimborsare ordini; concedere diritti; prevenire abusi; mantenere i record legalmente richiesti; rispondere supporto; e stabilire o difendere rivendicazioni legali.
A seconda della legge applicabile, il trattamento si basa sull'esecuzione di un contratto, prendendo le misure precontrattuali richieste, conformandosi alla legge, proteggendo la sicurezza e i diritti legittimi, o il consenso. Se è richiesto un consenso separato o esplicito, come per informazioni sensibili, per una certa condivisione, trasferimenti transfrontalieri o bambini, lo richiederemo prima del trattamento.
- +Rifiutare le informazioni facoltative influisce solo sulla funzione opzionale
- +I campi di registrazione richiesti sono contrassegnati con la raccolta
- +Il marketing richiede un opt-in separato
- +Il consenso può essere ritirato senza pregiudicare la precedente elaborazione legale
04 · Conservazione e conservazione
Tenere i record solo a lungo.
Il sito pubblico, le API per account, giochi e commercio e il database sono ospitati su AWS us-east-1 negli Stati Uniti. Gumroad e Resend trattano dati relativi a transazioni ed email secondo le rispettive informative, anche con trasferimenti internazionali.
I dati dell'account attivo vengono conservati mentre l'account viene utilizzato. Le sessioni scadute vengono eliminate o de-identificate in un programma di routine. I dati del profilo di conto cancellati salvano i carichi e chiusi vengono rimossi dai sistemi attivi dopo la verifica e da qualsiasi breve periodo di recupero. I registri di ordine, pagamento, rimborso, sicurezza e audit possono essere conservati per i periodi di imposta, contabilità, prevenzione delle frodi e limitazione richiesti dalla legge, quindi cancellati o anonimi. I backup scadono attraverso la rotazione programmata.
- +La detenzione si basa su finalità, contratto e diritto
- +Non ritenzione indefinita solo perché lo stoccaggio è disponibile
- +La cancellazione della pausa legale è valida solo per i record rilevanti
- +I diritti e le garanzie transfrontaliere si applicano quando necessario
05 · Condivisione e processori
Nessun brokeraggio di dati non chiuso.
L’elenco dei terzi indica AWS per sito, API e database, Gumroad per i pagamenti, Resend per le email transazionali e Google Analytics per le statistiche limitate.
Possiamo divulgare le informazioni quando ci dirige, per completare una transazione, durante un trasferimento di affari legalmente strutturato, per proteggere gli utenti e il servizio, o quando legittimamente richiesto da un'autorità competente. Non divulghiamo pubblicamente i dati personali o lo forniamo ad un altro gestore indipendente senza una base legale e qualsiasi consenso separato richiesto.
- +Gumroad: checkout, scontrino, licenza e stato delle transazioni
- +Google Analytics: misura del pubblico con segnali pubblicitari disabilitati
- +L'elenco di terze parti cambia quando un'integrazione cambia
- +Informazioni anonime o aggregate non vengono utilizzate per ri-identificarti
06 · Le tue scelte e diritti
Accedere, correggere, copiare, cancellare e chiudere il tuo account.
In base alla legge applicabile, l'utente può chiedere di conoscere il trattamento, l'accesso o la copia delle informazioni, correggere informazioni incomplete o inesatte, cancellare le informazioni, revocare il consenso, limitare o opporsi a determinati trattamenti, ottenere una spiegazione delle decisioni automatizzate o chiudere l'account. Può anche lamentarsi di un'autorità competente.
Invia la richiesta dall'e-mail del conto ove possibile e indica l'azione richiesta. Possiamo verificare l'identità proporzionalmente e chiedere chiarimenti, ma non richiederà informazioni inutili o imporre condizioni irragionevoli. Di norma riconosciamo entro 7 giorni lavorativi e completiamo una richiesta verificata entro 15 giorni lavorativi a meno che la legge o la complessità non richiedano più tempo.
- +Percorso di chiusura del conto: Guida alla cancellazione del conto
- +Gli agenti autorizzati possono essere invitati a dimostrare l'autorità
- +Un rifiuto dichiarerà la ragione e la via di appello
- +Cancellare i dati richiesti può porre fine al servizio relativo
07 · Sicurezza e incidenti
I controlli a strati riducono, ma non possono cancellare, rischio.
Le misure includono il trasporto crittografato, la password di hashing, i token di sessione di hashed, i controlli di accesso, la separazione dell'ambiente, i limiti di richiesta, i record di audit, i controlli di origine, la validazione degli input, i backup e le procedure di incidente appropriate per l'implementazione.
Se si verifica un incidente di informazioni personali, lo conterremo e lo indagheremo, conserveremo le prove necessarie, informeremo i regolatori e le persone colpite quando necessario, e spiegheremo la natura, impatto probabile, mitigazione e canale di contatto.
- +Non e-mail mai una password o credenziali di pagamento complete
- +Utilizzare una password unica
- +Segnala sessioni o accuse inaspettate prontamente
- +I rapporti di sicurezza dovrebbero evitare la divulgazione pubblica prima della bonifica
08 · Bambini e minori
I bambini richiedono un percorso separato e verificato.
I servizi di conto corrente e di pagamento non sono indirizzati ai bambini di età inferiore ai 14 anni. Un bambino di età inferiore a 14 anni non deve registrarsi o inviare informazioni personali a meno che non sia espressamente disponibile un processo di tutore-verificazione e consenso. Se scopriamo i dati non supportati dei bambini, sospenderemo l'elaborazione e lo cancelleremo come richiesto.
Altri minori dovrebbero usare il servizio con guida tutrice. Se la verifica dell'età o dell'identità diventa giuridicamente necessaria per un rilascio online-game, spiegheremo i dati, lo scopo, la ritenzione e il fornitore prima della raccolta.
- +Consulta le regole sulla privacy dei bambini e dei minori
- +I guardiani possono esercitare i diritti per un bambino
- +Nessuna pubblicità mirata ai bambini
- +Nessun profilo di bambino o induzione commerciale
09 · Aggiornamenti e contatti
I cambiamenti materiali ricevono avviso materiale.
Possiamo aggiornare questa politica quando le caratteristiche, i fornitori o il cambiamento di legge. Per un cambiamento materiale, pubblicheremo un avviso di rilievo prima che esso si concretizzi e ottenga il consenso rinnovato, se necessario. La data di aggiornamento non autorizza retroattivamente un nuovo scopo.
Contattare info@ageofseas.com con [PRIVACY], l'email o l'identificativo dell'account, il servizio utilizzato e la tua richiesta. Non inviare una password, un token di sessione, un documento di identità o una credenziali di pagamento completo a meno che un canale di verifica sicuro richiede specificamente una parte necessaria.