Adatkezelési tájékoztató
Hatályos: 2026-10-09
Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) alapján ismerteti, hogyan kezeljük a(z) Aethernia játékszerver és weboldal felhasználóinak személyes adatait.
1. Az adatkezelő
Aethernia
E-mail: csimotaclan@gmail.com
2. Milyen adatokat kezelünk, miért és meddig?
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Felhasználónév, e-mail-cím | Fiók létrehozása és azonosítása, értesítések, jelszó-visszaállítás | Szerződés teljesítése (GDPR 6. cikk (1) b) | A fiók törléséig |
| Jelszó (csak titkosított, visszafejthetetlen bcrypt-lenyomat formájában) | Belépés | Szerződés teljesítése | A fiók törléséig |
| Karaktertörlési kód, raktár PIN-kód | A játékbeli karaktertörlés és raktár védelme | Szerződés teljesítése | A fiók törléséig |
| Játékadatok (karakterek, tárgyak, céhek, játékidő) | A játék működése, ranglista | Szerződés teljesítése | A fiók törléséig |
| IP-cím, belépések és játékbeli tranzakciók naplója | Visszaélések (csalás, feltörés, hibakihasználás) megelőzése és kivizsgálása, biztonság | Jogos érdek (GDPR 6. cikk (1) f) | Legfeljebb 90 nap, folyamatban lévő vizsgálat esetén annak lezárásáig |
| Az ÁSZF elfogadásának ideje, verziója és IP-címe | A hozzájárulás és elfogadás igazolása | Jogi kötelezettség / jogos érdek | A fiók törlése után 5 évig |
| Fórum: becenév, témák, hozzászólások, szavazatok, feltöltött képek | A közösségi fórum működése; a tartalmak a becenévvel együtt nyilvánosak (a belépési nevedet nem mutatjuk) | Szerződés teljesítése | Amíg a tartalmat te vagy egy moderátor nem törli, illetve a fiók törléséig. A képekből a feltöltéskor töröljük a beágyazott adatokat (pl. GPS-hely, fényképezőgép). |
| Fórum: a hozzászólás IP-címe, jelentések, moderációs napló | Visszaélések (spam, zaklatás, jogsértő tartalom) kivizsgálása | Jogos érdek (GDPR 6. cikk (1) f) | IP-cím: 90 nap; jelentések és moderációs napló: amíg a vizsgálathoz szükséges |
| Support jegyek: tárgy, üzenetek, csatolt képek, az üzenet IP-címe | Kérdések, hibák, panaszok és bejelentések kezelése | Szerződés teljesítése; bejelentéseknél jogos érdek | A jegy lezárása után 2 évig (panaszkezelés), az IP-cím 90 napig |
| Nyitási értesítő: e-mail-cím, feliratkozás ideje és IP-címe, megerősítés és kiküldés ideje | Levél a béta és az éles nyitás időpontjáról (megerősített feliratkozás után) | Hozzájárulás (GDPR 6. cikk (1) a), bármikor visszavonható a levelekben lévő leiratkozó linkkel | Leiratkozásig; meg nem erősített feliratkozás: 7 nap |
| Tárgybolt: kristályegyenleg, könyvelési napló, rendelések, prémium tagság lejárata; alapító jutalom kiosztása | A megvett termékek kézbesítése, az egyenleg és a jogosultságok vezetése, panaszok kezelése | Szerződés teljesítése | A fiók törléséig, a könyvelési adatok a jogszabályban előírt ideig |
| Megerősítetlen regisztráció adatai | Az e-mail-cím megerősítése | Szerződés megkötését megelőző lépés | 24 óra, utána automatikusan törlődik |
| Jelszó-visszaállító és e-mail-megerősítő linkek | A kért művelet végrehajtása | Szerződés teljesítése | 1, illetve 24 óra |
Az adatokat a regisztráció és a játék során tőled kapjuk. Különleges (érzékeny) adatot nem kezelünk, és nem végzünk profilalkotást vagy automatizált döntéshozatalt.
3. Ki fér hozzá az adatokhoz?
Az adatokhoz kizárólag az Üzemeltető és – a feladatukhoz szükséges mértékben – a csapat tagjai férnek hozzá. Adatfeldolgozóként igénybe vesszük:
- Google (Gmail): a rendszerüzenetek (regisztráció, jelszó-visszaállítás) e-mailes kézbesítése. Az e-mail-cím és a levél tartalma a Google szerverein keresztül halad át; az adattovábbítás az EU–USA adatvédelmi keretrendszer alapján történik.
Az adatokat harmadik félnek nem adjuk el és nem adjuk át, kivéve, ha erre jogszabály vagy hatósági megkeresés kötelez.
4. Biztonság
A jelszavakat kizárólag visszafejthetetlen formában (bcrypt) tároljuk. Az adatbázis nem érhető el közvetlenül az internetről, a weboldal titkosított (HTTPS) kapcsolaton működik, a belépési kísérleteket korlátozzuk. Biztonsági mentés naponta készül, amelyet 14 napig őrzünk meg.
5. Sütik (cookie-k)
A weboldal kizárólag egy, a működéshez feltétlenül szükséges munkamenet-sütit használ (bejelentkezés és űrlapvédelem), amely a böngésző bezárásakor törlődik. Statisztikai, reklám- vagy követő sütit nem használunk, ezért ehhez nincs szükség hozzájárulásra.
6. Jogaid
A GDPR alapján jogosult vagy:
- hozzáférésre: tájékoztatást kérhetsz a rólad kezelt adatokról, és másolatot kaphatsz róluk;
- helyesbítésre: az e-mail-címedet és jelszavadat a Beállítások oldalon magad is módosíthatod;
- törlésre: kérheted a fiókod és adataid törlését; ez alól csak a jogszabály által előírt vagy jogi igény érvényesítéséhez szükséges adatok kivételek;
- az adatkezelés korlátozására és adathordozhatóságra;
- tiltakozásra a jogos érdeken alapuló adatkezelés ellen.
Kérelmedet a fiókodhoz tartozó e-mail-címről küldd a(z) csimotaclan@gmail.com címre; legkésőbb 30 napon belül válaszolunk. Ha úgy érzed, hogy jogaid sérültek, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu, www.naih.hu), vagy bírósághoz fordulhatsz.
7. Kiskorúak
16 év alatti felhasználó adatainak kezeléséhez a törvényes képviselő hozzájárulása szükséges. Ha tudomásunkra jut, hogy ilyen hozzájárulás nélkül regisztrált kiskorú adatait kezeljük, a fiókot töröljük.
8. Módosítás
A tájékoztatót a jogszabályok vagy az adatkezelés változása esetén módosíthatjuk; a változásokról a weboldalon tájékoztatunk.