01 · Quem e âmbito de aplicação
O operador publicado é responsável por este processamento.
Age of Seas é o operador de serviço responsável pelo processamento de primeira parte descrito aqui. Perguntas de privacidade e pedidos de direitos podem ser enviados para info@ageofseas.com com [PRIVACY] no assunto.
Gumroad, AWS, Resend e Google podem atuar como operadores ou controladores independentes, conforme o tratamento. Suas funções e políticas atuais constam da lista de terceiros.
- +Aplica-se ao site, lançamento de jogos, contas, poupanças na nuvem, pedidos e suporte
- +Não controla sites de museu, arquivo ou armazenamento de terceiros
- +Não há venda de informações pessoais
- +Não está actualmente em curso qualquer avaliação de publicidade ou comportamento específico
02 · Informações que processamos
Os dados seguem o recurso que você escolhe.
As solicitações públicas podem produzir endereço IP, agente do usuário, URL, timestamps, linguagem, status de resposta e diagnósticos de segurança. O uso da conta adiciona endereço de e-mail, nome de exibição, hash de senha, ID do usuário, função, status, hash de sessão e horários de sessão. A senha de texto simples e o token ao portador não são retidos como campos de banco de dados legíveis.
O uso do jogo pode adicionar jogo, cenário, locale, versão, rota de retorno, direito, salvar slot, salvar esquema, revisão, versão do jogo e a carga útil de salvar criada pelo jogo. O uso da compra pode adicionar produto, preço, moeda, ordem, referências de pagamento-fornecedor, status de pagamento, status de reembolso e registros de auditoria. O e-mail de suporte contém o que você escolher enviar.
- +Inventário exato de campo a campo: Lista de informações pessoais
- +Inventário do fornecedor: Lista de processamento de terceiros
- +Não há localização precisa, contatos, câmera, microfone ou coleta biométrica no código web atual
- +Não coloque informações pessoais desnecessárias em nomes de gravação ou anexos de suporte
03 · Objetivos e fundamentos jurídicos
Utilizamos dados apenas para fins declarados e necessários.
Processamos dados para entregar páginas; criar e proteger contas; autenticar sessões; lançar o jogo correto e rota de retorno; armazenar e sincronizar salvas; mostrar produtos; criar, cumprir e reembolsar ordens; conceder direitos; prevenir abusos; manter registros legalmente exigidos; responder suporte; e estabelecer ou defender reivindicações legais.
Dependendo da lei aplicável, o processamento é baseado na execução de um contrato, tomando as etapas solicitadas pré-contrato, cumprindo com a lei, protegendo a segurança e os direitos legítimos, ou seu consentimento. Quando for necessário consentimento separado ou explícito – como para informações sensíveis, certa partilha, transferências transfronteiras ou crianças – solicitaremos o consentimento antes do processamento.
- +Recusar informações opcionais afeta apenas a funcionalidade opcional
- +Os campos de registo obrigatórios são marcados na recolha
- +O marketing requer uma entrada separada
- +O consentimento pode ser retirado sem afetar o processamento legal anterior
04 · Armazenamento e retenção
Mantenha os registos o tempo que for necessário.
O site público, as APIs de conta, jogos e comércio e o banco de dados são hospedados na AWS us-east-1, nos Estados Unidos. Gumroad e Resend tratam dados de transações e e-mails conforme suas políticas, o que pode envolver transferências internacionais.
Os dados da conta ativa são mantidos enquanto a conta é usada. As sessões expiradas são apagadas ou desidentificadas em um cronograma de rotina. Os dados de perfil de conta excluídos são removidos de sistemas ativos após verificação e qualquer curto período de recuperação. Os registos de ordem, pagamento, reembolso, segurança e auditoria podem ser conservados para os prazos de tributação, contabilidade, prevenção de fraude e limitação exigidos por lei, depois suprimidos ou anonimizados. Os backups expiram através da rotação programada.
- +A retenção baseia-se na finalidade, contrato e direito
- +Não há retenção por tempo indeterminado apenas porque o armazenamento está disponível
- +A legislação mantém a supressão da pausa apenas para os registos relevantes
- +Os direitos e salvaguardas transfronteiriços são aplicáveis sempre que necessário
05 · Compartilhamento e processadores
Não há corretagem de dados não divulgada.
A lista de terceiros identifica a AWS para o site, as APIs e o banco de dados, a Gumroad para pagamentos, a Resend para e-mails transacionais e o Google Analytics para medição limitada.
Podemos divulgar informações quando você nos direciona, para concluir uma transação, durante uma transferência de negócios legalmente estruturada, para proteger os usuários e o serviço, ou quando legalmente exigido por uma autoridade competente. Não divulgamos publicamente informações pessoais ou as fornecemos a outro responsável independente sem uma base legal e qualquer consentimento separado necessário.
- +Gumroad: checkout, recebimento, licença e status de transação
- +Google Analytics: medição de audiência com sinais de publicidade desativados
- +A lista de terceiros muda quando uma integração muda
- +Informações anônimas ou agregadas não são usadas para reidentificar você
06 · Suas escolhas e direitos
Acesse, corrija, copie, delete e feche sua conta.
Sujeito à lei aplicável, você pode pedir para saber sobre o processamento, acesso ou cópia de suas informações, corrigir informações incompletas ou imprecisas, excluir informações, retirar o consentimento, restringir ou objetar a determinado processamento, obter uma explicação de decisões automatizadas ou fechar a conta. Pode também apresentar queixa a uma autoridade competente.
Envie o pedido do e-mail da conta sempre que possível e indique a ação solicitada. Podemos verificar a identidade proporcionalmente e pedir esclarecimentos, mas não exigiremos informações desnecessárias ou imporemos condições desarrazoadas. Normalmente, reconhecemos dentro de 7 dias úteis e completamos um pedido verificado dentro de 15 dias úteis, a menos que a lei ou complexidade exija mais tempo.
- +Rota de encerramento da conta: Guia de Exclusão da Conta
- +Podem ser solicitados agentes autorizados para provar a autoridade
- +Uma recusa indicará a razão e o percurso de recurso
- +A exclusão de dados necessários pode terminar o serviço relacionado
07 · Segurança e incidentes
Controles em camadas reduzem, mas não podem apagar, risco.
As medidas incluem transporte criptografado, hashing de senhas de sentido único, tokens de sessão de hashed, controles de acesso, separação de ambiente, limites de solicitação, registros de auditoria, controles de origem, validação de entrada, backups e procedimentos de incidentes apropriados para a implantação.
Se ocorrer um incidente de informação pessoal, nós o conteremos e investigaremos, preservaremos as evidências necessárias, notificaremos reguladores e pessoas afetadas quando necessário, e explicaremos a natureza, provável impacto, mitigação e canal de contato.
- +Nunca envie uma senha ou uma credencial de pagamento completa
- +Usar uma senha única
- +Relatar sessões inesperadas ou cobranças prontamente
- +Relatórios de segurança devem evitar a divulgação pública antes da reparação
08 · Crianças e menores
As crianças exigem um caminho separado e verificado.
A conta corrente e os serviços de pagamento não são dirigidos a crianças com menos de 14 anos. Uma criança menor de 14 anos não deve registrar ou enviar informações pessoais, a menos que um processo de verificação e consentimento do tutor esteja expressamente disponível. Se descobrirmos dados não suportados, suspenderemos o processamento e os excluiremos conforme necessário.
Outros menores devem utilizar o serviço com orientação do responsável. Se a verificação de idade ou identidade se tornar legalmente necessária para uma liberação de jogo online, explicaremos os dados, propósito, retenção e provedor antes da coleta.
- +Consulte as Regras de Privacidade das Crianças e Menores
- +Guardiões podem exercer direitos para uma criança
- +Sem publicidade dirigida às crianças
- +Sem perfil infantil ou indução comercial
09 · Atualizações e contato
As alterações materiais recebem aviso material.
Podemos atualizar esta política quando recursos, provedores ou leis mudarem. Para uma mudança material, publicaremos uma notificação proeminente antes que ela produza efeito e obtenha o consentimento renovado, quando necessário. A data de actualização não autoriza retroactivamente um novo objectivo.
Contacte info@ageofseas.com com [PRIVACY], o e-mail ou identificador da conta relevante, o serviço utilizado e a sua solicitação. Não envie uma senha, token de sessão, documento de identidade ou credencial de pagamento completo, a menos que um canal de verificação seguro solicite especificamente uma porção necessária.