Lie2Me — Adatvédelmi tájékoztató

1. Kik vagyunk

A Lie2Me alkalmazást az nstudio fejleszti és üzemelteti, amelynek székhelye Magyarországon van (a továbbiakban: „nstudio”, „mi”). Az Európai Gazdasági Térségben és az Egyesült Királyságban élő felhasználók vonatkozásában az e tájékoztatóban leírt személyes adatok adatkezelője az nstudio.

A tájékoztatóval kapcsolatos bármely kérdésben — ideértve az érintetti jogaid gyakorlására irányuló kérelmeket is — a [email protected] címen érsz el minket.

2. Milyen adatokat kezelünk és miért

Kizárólag azokat az adatokat kezeljük, amelyekre a játék működéséhez, biztonságához és a vásárlások lebonyolításához szükség van. Az alábbi felsorolás lefedi mindazt, amit az alkalmazás továbbít.

• Vendégként játszás: Ha regisztráció nélkül játszol, névtelen Firebase-fiókot hozunk létre, hogy a haladásod elmenthető legyen. Sem a nevedet, sem az e-mail-címedet nem kérjük. Az alább felsorolt játék- és technikai adatokat ilyenkor is kezeljük.
• Fiók és bejelentkezés: Ha e-mail-címmel és jelszóval vagy Google-fiókkal jelentkezel be, az e-mail-címedet és egy megjelenítendő nevet kapunk meg és tárolunk. Ezekre a fiókod azonosításához, a haladásod új eszközön való visszaállításához, valamint ahhoz van szükség, hogy az ismerőseid megtaláljanak. Tárolunk továbbá egy belső Firebase-felhasználóazonosítót és egy ember által is olvasható játékazonosítót (Game ID), amellyel más játékosok ismerősnek jelölhetnek.
• Profil és haladás: Szint, tapasztalati pontok, drágakövek, csillagok, teljesítmények, birtokolt tárgyak és jogosultságok, leltár, választott avatar, keret és profilstílus, játékstatisztikák, valamint a jutalmazott hirdetésekhez tartozó számlálók.
• Az általad írt állítások: A magadról írt szabad szöveges állításokat a szervereinken tároljuk, hogy a körök lejátszhatók legyenek, és hogy a mentett szövegeidet később újra felhasználhasd. Ezek az általad írt, személyes jellegű tartalmak, és a szobádban lévő többi játékos látja őket.
• Párkapcsolati funkciók: Ha a Romance módot használod és párt kapcsolsz a fiókodhoz, tároljuk a partnered felhasználóazonosítóját, megjelenítendő nevét, avatarját és az általad választott kapcsolati címkét.
• Játékmenetek: Szobatagság, körök, szavazatok, pontszámok, reakciók, párosítási jegyek, napi kihívás szerinti haladás, mérkőzéselőzmények és tevékenységi bejegyzések.
• Ismerősök: Az ismerőslistád, valamint az általad küldött és a hozzád érkező ismerőskérelmek.
• Vásárlások: Ha vásárolsz, a tranzakciót az Apple vagy a Google bonyolítja le, a vásárlási infrastruktúrát pedig a RevenueCat biztosítja. Mi csak azt tartjuk nyilván, hogy mi van a birtokodban. A bankkártyaadataidat soha nem kapjuk meg és nem tároljuk.
• Értesítési azonosítók: Ha engedélyezed az értesítéseket, eltároljuk a Firebase Cloud Messaging regisztrációs tokent, a platform megnevezésével és időbélyegekkel együtt, hogy szólni tudjunk, ha te következel.
• Használati analitika: A Firebase Analytics egy alkalmazáspéldány-azonosítót, eseményneveket (például mely képernyőket nyitod meg, mely játékmódokkal játszol) és az IP-címből származtatott hozzávetőleges régiót rögzít. A felhasználóazonosítódat és az e-mail-címedet szándékosan nem kapcsoljuk az analitikai rekordokhoz.
• Összeomlási és teljesítménydiagnosztika: A Firebase Crashlytics összeomlási jelentéseket, hibanaplókat és teljesítményadatokat gyűjt, hogy javíthassuk a hibákat. A jelentések elküldése előtt az alkalmazás automatikusan kitakarja a jellemző érzékeny mintázatokat, így az e-mail-címeket, IP-címeket, hozzáférési tokeneket és fiókazonosítókat.
• Hirdetési adatok: A Google AdMob egy eszközhöz tartozó hirdetési azonosítót és a hirdetésekkel kapcsolatos interakciós adatokat kap meg a hirdetések kiszolgálásához, a megjelenések gyakoriságának korlátozásához és a csalárd forgalom kiszűréséhez. Lásd a 7. pontot.
• Kizárólag az eszközödön tárolt adatok: A hirdetésgyakorisági számlálók, a nyelvi beállítás, a bevezető és oktató képernyők jelzői, a hang- és rezgésbeállítások, valamint az egyjátékos és páros munkamenetek állapota az eszközöd helyi tárolójában maradnak, és soha nem kerülnek hozzánk.

3. Mit látnak a többi játékos

A Lie2Me többjátékos játék, ezért az adataid egy része látható azok számára, akikkel játszol. A szobában a többi játékos látja a megjelenítendő nevedet, az avatarodat és a keretedet, a szintedet, a körben beküldött állításaidat, valamint — a kör lezárása után — a szavazataidat és a reakcióidat. Aki ismeri a játékazonosítódat, ismerősnek jelölhet, az ismerőseid pedig látják a nyilvános profilodat.

Úgy kezelj mindent, amit a Lie2Me-ba beírsz, mintha csoportos beszélgetésbe küldenéd. Ne írj le olyasmit — sem magadról, sem másról —, amit nem szeretnél, hogy a szobában lévő játékosok elolvassanak, képernyőképen rögzítsenek vagy továbbadjanak.

4. Bejelentés, letiltás és moderálás

A mérkőzésen belül bejelenthetsz egy állítást vagy egy játékost, és letilthatsz másokat, hogy a továbbiakban ne kerülj velük egy körbe, és ne tudjanak megkeresni. Bejelentés esetén megkapjuk a bejelentett tartalmat, a bejelentő és a bejelentett fiók azonosítóját, valamint azt, hogy melyik szobából és körből származik.

A bejelentéseket a játékszabályok érvényesítése és a szolgáltatás használhatóságának fenntartása érdekében vizsgáljuk ki; ennek eredményeként figyelmeztethetünk, felfüggeszthetünk vagy véglegesen kizárhatunk fiókokat. Ennek az adatkezelésnek a jogalapja a visszaélések megelőzéséhez fűződő jogos érdekünk.

5. Az adatkezelés jogalapjai

A GDPR 6. cikk (1) bekezdése alapján az alábbi jogalapokra támaszkodunk:

• Szerződés teljesítése (6. cikk (1) b) pont): A fiókod létrehozása és működtetése, a haladásod mentése, a mérkőzések és szobák kiszolgálása, az ismerősrendszer, valamint a megvásárolt tartalmak és jogosultságok biztosítása.
• Hozzájárulás (6. cikk (1) a) pont): A push értesítések, valamint a személyre szabott hirdetések, amennyiben ehhez a 7. pontban leírt hozzájárulási ablakban hozzájárultál. A hozzájárulásodat bármikor visszavonhatod; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
• Jogos érdek (6. cikk (1) f) pont): A szolgáltatás biztonságának és elérhetőségének fenntartása, a csalás, a visszaélés és a tisztességtelen játék megelőzése, a bejelentett tartalmak moderálása, az összeomlások kivizsgálása, valamint annak összesített szintű megértése, hogyan használják a játékot, hogy fejleszthessük azt.
• Jogi kötelezettség (6. cikk (1) c) pont): A vásárlásokhoz kapcsolódó számviteli bizonylatok megőrzése, valamint a hatáskörrel rendelkező hatóságok jogszerű megkereséseinek teljesítése.

Nem végzünk olyan automatizált döntéshozatalt, amely rád nézve joghatással járna vagy téged hasonlóképpen jelentős mértékben érintene.

6. Igénybe vett szolgáltatók és SDK-k

A személyes adataidat nem értékesítjük, és adatkereskedőknek nem adjuk át. Kizárólag az alábbi adatfeldolgozókkal és partnerekkel osztjuk meg őket, és csak annyiban, amennyiben a megjelölt feladatuk ellátásához szükséges:

• Google Firebase Authentication: Névtelen, e-mail-jelszó alapú és Google-fiókos bejelentkezés. Megkapja az e-mail-címedet és a hitelesítési azonosítókat. Firebase-projekt: lies-and-truth.
• Google Cloud Firestore és Cloud Functions: A játék adatbázisa és a szerveroldali játéklogika. Itt tárolódik a profilod, az állításaid, a szobák, a körök, az ismerőseid és a mérkőzéselőzményeid.
• Google Firebase Analytics: Használati események, alkalmazáspéldány-azonosító és az IP-ből származtatott hozzávetőleges régió, a használat megértése céljából.
• Google Firebase Crashlytics: Összeomlási és hibajelentések a hibák diagnosztizálásához.
• Google Firebase Cloud Messaging: Az általad engedélyezett push értesítések kézbesítése.
• Google Firebase Remote Config és App Check: Funkciók távoli beállítása, valamint annak igazolása, hogy a háttérrendszerünkhöz érkező kérések az alkalmazás valódi, módosítatlan példányából származnak.
• Google AdMob: Hirdetési azonosító és hirdetési interakciós adatok, a 7. pontban leírt teljes képernyős és jutalmazott hirdetések kiszolgálásához.
• RevenueCat: Vásárlói fiókazonosítóként megkapja a Firebase-felhasználóazonosítódat, továbbá a vásárlási és jogosultsági adatokat, és kezeli az alkalmazáson belüli vásárlásokat a platformok között.
• Apple App Store és Google Play: Magát a fizetést bonyolítják le és állítják ki a nyugtát. A tranzakcióra a saját adatvédelmi feltételeik is vonatkoznak.
• DiceBear: Az avatarképeket külső képgeneráló szolgáltatás állítja elő, amely a kép betöltésének következményeként megkapja az IP-címedet.

Adatot akkor is átadhatunk, ha erre jogszabály kötelez minket, vagy ha az jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

7. Hirdetések

A Lie2Me kétféle hirdetést jelenít meg a Google AdMob segítségével: alkalmanként teljes képernyős hirdetést az egyjátékos pályák között, valamint jutalmazott videóhirdetéseket, amelyeket te magad indítasz el drágakövekért cserébe. A jutalmazott hirdetések megtekintése mindig önkéntes. A teljes képernyős hirdetéseket a „Hirdetések eltávolítása” vásárlással véglegesen kikapcsolhatod; a jutalmazott hirdetések továbbra is elérhetők maradnak, mert te döntöd el, mikor nézed meg őket.

A Lie2Me a Google által tanúsított hozzájárulás-kezelő platformot használ. Amikor először nyitod meg az alkalmazást az Európai Gazdasági Térségben, az Egyesült Királyságban vagy Svájcban, hozzájárulási ablak jelenik meg, amely megkérdezi, hogy mi és hirdetési partnereink felhasználhatjuk-e az adataidat személyre szabott hirdetésekhez. Ha hozzájárulsz, a megjelenő hirdetéseket az alkalmazásban végzett tevékenységedből felépített profil alapján is kiválaszthatjuk. Ha elutasítod, illetve amíg nem döntesz, a hirdetéseket nem személyre szabott módon szolgáljuk ki: ezek is használnak eszközhöz tartozó hirdetési azonosítót és korlátozott környezeti információt a megjelenési gyakoriság korlátozásához, a méréshez és a csalások kiszűréséhez, de nem viselkedési profil alapján választódnak ki.

A döntésedet bármikor módosíthatod az alkalmazás beállításaiban található adatvédelmi beállítások menüpontban. A hozzájárulás visszavonása ugyanolyan egyszerű, mint a megadása, és az azt követően megjelenő hirdetésekre vonatkozik.

iOS rendszeren nem kérünk App Tracking Transparency engedélyt, ezért az IDFA azonosítóhoz nem férünk hozzá, és nem követünk téged más cégek alkalmazásain és weboldalain keresztül.

8. Push értesítések

Az engedélyeddel értesítést küldünk arról, hogy aszinkron játékban te következel, emlékeztetünk a napi kihívásra, és jelezzük az ismerőseid tevékenységét. Az értesítések nem kötelezőek: bármikor kikapcsolhatod őket az eszközöd beállításaiban vagy az alkalmazás beállításai között, és ezt követően nem küldünk többet.

9. Gyermekek és korhatár-besorolás

A Lie2Me besorolása 12+, és nem gyermekeknek szól. Mivel a játék lényege, hogy a játékosok szabad szöveges állításokat írnak, amelyeket más játékosok is látnak, kisgyermekek számára nem alkalmas.

13 éven aluli gyermekektől tudatosan nem gyűjtünk személyes adatot. Ha nem érted el azt az életkort, amelyben az országodban érvényesen hozzájárulhatsz a személyes adataid kezeléséhez — Magyarországon és több más uniós tagállamban ez 16 év —, a Lie2Me-t kizárólag a szülőd vagy törvényes képviselőd hozzájárulásával használhatod. Ha úgy gondolod, hogy egy gyermek személyes adatot adott meg nekünk, írj a [email protected] címre, és azt indokolatlan késedelem nélkül töröljük.

10. Az adatok megőrzési ideje

A fiókodhoz tartozó adatokat mindaddig megőrizzük, amíg a fiókod fennáll; a törlést követően a 11. pontban leírtak szerint töröljük vagy anonimizáljuk őket. Ezen túlmenően:

• Játékbeli tartalom: Az állítások, körök és szobaadatok a fiók törlésekor törlődnek. A szoba- és párosítási rekordokat a mérkőzés lezárulta után folyamatosan takarítjuk.
• Analitikai adatok: Az analitikai szolgáltatónk szokásos megőrzési ideje szerint, amely eseményszintű adatok esetében legfeljebb 14 hónap.
• Összeomlási jelentések: Körülbelül 90 napig, a diagnosztikai szolgáltatónk szokásos megőrzési idejének megfelelően.
• Vásárlási és számviteli bizonylatok: A magyar számviteli és adójogi előírások által megkövetelt ideig, amely jelenleg nyolc év, akkor is, ha a fiókot időközben törölted.
• Moderálási nyilvántartás: A bejelentéseket és a meghozott intézkedéseket legfeljebb 12 hónapig őrizzük meg, hogy az ismétlődő visszaélések felismerhetők legyenek.
• Biztonsági mentések: A törölt adatok rövid ideig még megmaradhatnak a titkosított biztonsági mentésekben, amíg azokat a szokásos rotáció során felül nem írjuk.

11. A fiók és az adatok törlése

Bármikor kérheted a Lie2Me-fiókod és a hozzá tartozó valamennyi adat — a profilod, a mentett állításaid, a mérkőzéselőzményeid, az ismerőslistád, a párkapcsolati összerendeléseid és az értesítési tokenjeid — törlését, és ehhez nem szükséges, hogy az alkalmazás telepítve legyen.

Használd a fióktörlési oldalt: Lie2Me-fiók törlése.

A törlés végleges és nem vonható vissza: a haladásod, a megvásárolt kinézeteid és a játékbeli fizetőeszközöd a fiókkal együtt elvész. A Lie2Me-fiók törlése nem szünteti meg és nem téríti vissza az Apple-nél vagy a Google-nél végzett vásárlásokat; azokat az az áruház kezeli, ahol vásároltál. Egyes adatokat a 10. pontban meghatározott korlátozott ideig megőrzünk, ha ezt jogszabály írja elő.

12. Az érintetti jogaid a GDPR alapján

Ha az Európai Gazdasági Térségben vagy az Egyesült Királyságban tartózkodsz, a személyes adataiddal kapcsolatban az alábbi jogok illetnek meg:

• Hozzáférés: Visszajelzést kérhetsz arról, hogy kezeljük-e az adataidat, és másolatot kaphatsz azokról.
• Helyesbítés: Kérheted a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését.
• Törlés: Kérheted az adataid törlését a 11. pontban leírtak szerint.
• Az adatkezelés korlátozása: A GDPR 18. cikkében meghatározott esetekben kérheted az adatkezelés korlátozását.
• Tiltakozás: Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
• Adathordozhatóság: Az általad megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban kérheted.
• A hozzájárulás visszavonása: A hozzájárulásodat bármikor visszavonhatod; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

E jogaid gyakorlásához írj a [email protected] címre. Kérelmedre egy hónapon belül válaszolunk, és jelezzük, ha a kérelem összetettsége miatt hosszabb időre van szükségünk. Kérhetjük, hogy igazold a személyazonosságodat — például a fiókhoz tartozó e-mail-címről írj —, mielőtt a kérelem alapján eljárunk.

Jogod van felügyeleti hatósághoz panasszal fordulni. Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11., [email protected], www.naih.hu. Bírósághoz is fordulhatsz: a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod. Ha másik EGT-tagállamban élsz, az ottani felügyeleti hatóságnál is panaszt tehetsz, az Egyesült Királyságban pedig az Information Commissioner's Office-nál.

13. Nemzetközi adattovábbítás

Szolgáltatóink, köztük a Google és a RevenueCat, az Egyesült Államokban vagy más, az Európai Gazdasági Térségen kívüli országokban vannak letelepedve, illetve ott is kezelnek adatokat. Amennyiben személyes adat kerül az EGT-n vagy az Egyesült Királyságon kívülre, a továbbítást a GDPR V. fejezete szerinti megfelelő garanciák fedik le: az Európai Bizottság általános szerződési feltételei, az EU-USA adatvédelmi keretrendszer, ha a címzett tanúsítvánnyal rendelkezik abban, valamint kiegészítő technikai intézkedések, például a továbbítás és a tárolás titkosítása.

Az adott adattovábbításra alkalmazott garanciák másolatát a 16. pontban megadott elérhetőségen kérheted.

14. Adatbiztonság

Az alkalmazás és a háttérrendszerünk közötti teljes forgalom TLS-titkosítással védett, a titkosítatlan kapcsolatokat pedig platformszinten letiltjuk mind iOS, mind Android rendszeren. A játék adatbázisához való hozzáférést szerveroldali biztonsági szabályok felügyelik, a háttérrendszerünkhöz érkező kéréseket a Firebase App Check igazolja — így azoknak az alkalmazás valódi példányából kell származniuk —, az érzékeny hitelesítő adatokat pedig nem tároljuk titkosítatlanul az eszközödön. Az összeomlási jelentések automatikus kitakaráson mennek keresztül, mielőtt elhagynák az eszközt. A bankkártyaadataiddal soha nem kerülünk kapcsolatba.

Egyetlen rendszer sem tökéletesen biztonságos, de ésszerű technikai és szervezési intézkedéseket alkalmazunk az adataid védelmére, és adatvédelmi incidens esetén — ha a GDPR ezt előírja — értesítjük a hatáskörrel rendelkező felügyeleti hatóságot és téged is.

15. A tájékoztató módosítása

A tájékoztatót frissítjük, ha az alkalmazás vagy az adatkezelésünk módja megváltozik. Az új változatot ezen az oldalon tesszük közzé, és aktualizáljuk a fenti „Utolsó frissítés” dátumot. Jelentős változás esetén a hatálybalépés előtt az alkalmazásban is tájékoztatunk. Ha a változás hatálybalépése után továbbra is használod a Lie2Me-t, azzal elfogadod a módosított tájékoztatót.