1. Az adatkezelő

[Üzemeltető neve], székhely: [cím], e-mail: [kapcsolattartási e-mail-cím].

2. Milyen adatokat kezelünk?

  • Regisztrációkor: felhasználónév, e-mail-cím, jelszó (csak visszafejthetetlen lenyomatként tároljuk, a jelszót magát soha), karaktertörlési kód.
  • Játék közben: a karaktereid adatai (név, kaszt, szint, tárgyak, játékidő), a belépések ideje és IP-címe.
  • A weboldalon – biztonság: a visszaélések kiszűréséhez (túl sok sikertelen belépés, robotok, feltörési kísérletek) a biztonsági eseményeket (időpont, az esemény fajtája, a megnyitott oldal, adott esetben a felhasználónév) az IP-címed kulcsolt, álnevesített lenyomatával és csonkított alakjával (például 87.229.x.x) tároljuk, legfeljebb 30 napig. A sebességkorláthoz használt lenyomatokat legfeljebb 2 napig őrizzük.
  • Ideiglenes kitiltás: ha egy címről ismételten támadásra utaló kérések érkeznek, a címet ideiglenesen (először 1 órára, ismétlés esetén legfeljebb 7 napra) kitiltjuk. A biztonsági rendszer csak ilyenkor tárolja a teljes IP-címet: a tiltás lejárta után legfeljebb 7 napig.
  • Webszerver-napló: a webszerver a kérések idejét, a megnyitott címet, a böngésző azonosítóját és az IP-címet technikai naplóba írja (hibakeresés, támadások kivizsgálása). Ezt legfeljebb 15 napig őrizzük.
  • Belépési előzmények: sikeres belépéskor az időpontot, a böngésző és az operációs rendszer nevét (például „Chrome · Windows”) és a csonkított IP-címet tároljuk, legfeljebb 90 napig (fiókonként a legutóbbi 50 belépést). Ezeket a Fiókom oldalon te is látod. Ha az e-mail-küldés be van kapcsolva, új eszközről történő belépéskor figyelmeztető levelet küldünk.
  • Robotszűrő: egyes űrlapokon (regisztráció, elfelejtett jelszó, többszöri sikertelen belépés után) a böngésződ a háttérben megold egy rövid számítási feladatot. Ehhez nem használunk külső szolgáltatást, sütit vagy követést, és semmilyen adatot nem gyűjtünk vele.

3. Mire és milyen jogalapon?

  • A fiók és a játék működtetése – szerződés teljesítése (GDPR 6. cikk (1) b)).
  • Biztonság, csalás és visszaélés elleni védelem – jogos érdek (GDPR 6. cikk (1) f)).
  • Az AI-segítő válaszai és a játékosvédelem (csalások, botok kiszűrése) – jogos érdek (GDPR 6. cikk (1) f)); lásd a 9–10. pontot.
  • Jogszabályi kötelezettségek teljesítése, ha ilyen fennáll (GDPR 6. cikk (1) c)).

4. Meddig őrizzük?

A fiók adatait a fiók megszűnéséig, utána legfeljebb [X] napig. A technikai naplókat legfeljebb [X] napig őrizzük. A weboldal biztonsági eseményeit 30 napig, a belépési előzményeket 90 napig őrizzük (lásd a 2. pontot). Az AI-segítővel folytatott beszélgetést a weboldal nem tárolja; a játékosvédelmi mintákat 8 napig, a gyanú-jelzéseket legfeljebb 90 napig őrizzük (lásd a 9–10. pontot). A weboldal saját adatairól készülő biztonsági mentéseket legfeljebb 14 napig tartjuk meg.

5. Kik férhetnek hozzá?

Az adatokat nem adjuk el, és nem adjuk át reklámcélra. Adatfeldolgozóként a tárhelyszolgáltató vesz részt: [tárhelyszolgáltató neve, címe]. Ha az AI-funkciók be vannak kapcsolva, az Anthropic PBC is adatfeldolgozó (lásd a 9. pontot). A csapat belső riasztásai (biztonsági események, egy gyanús karakter belső sorszáma) a csapat Discord-csatornájára mennek; ezekben nincs név, e-mail-cím vagy teljes IP-cím. A weboldal nem használ külső követőkódot, hirdetést vagy külső betűtípus-szolgáltatást.

6. Sütik

  • lmmo_s – munkamenet-süti a belépéshez és az űrlapok védelméhez (feltétlenül szükséges).
  • lang – a választott nyelv megjegyzése, 1 évig (funkcionális).
  • lmmo_d – véletlen eszközazonosító, amellyel a belépési előzményekben felismerjük a saját eszközeidet, és jelezni tudjuk az új eszközről történő belépést; 2 évig (biztonsági, feltétlenül szükséges). Csak belépéskor kapod meg.

Az AI-segítő a beszélgetést a böngésződ munkamenet-tárolójában (sessionStorage) tartja, amíg a lapot be nem zárod – ez nem süti, és nem jut el hozzánk.

Statisztikai vagy reklámcélú sütit nem használunk.

7. Jogaid

Kérheted az adataidhoz való hozzáférést, azok helyesbítését, törlését, a kezelés korlátozását, az adathordozhatóságot, és tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Kérésedet a [kapcsolattartási e-mail-cím] címre küldd.

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., naih.hu), vagy bírósághoz fordulhatsz.

8. Adatbiztonság

A jelszavakat csak lenyomatként tároljuk, az adatbázishoz a weboldal a legszűkebb szükséges jogosultsággal fér hozzá. A végleges üzemben a weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el. További védelem: sebességkorlátok, robotszűrő, a könnyen kitalálható jelszavak tiltása, automatikus ideiglenes kitiltás támadás esetén, kétlépcsős azonosítás az adminisztrátoroknak, valamint a szerver szoftvereinek heti sebezhetőség-ellenőrzése.

9. AI-segítő (mesterséges intelligencia)

Ha be van kapcsolva, a jobb alsó sarokban lévő „Segítség” gombbal egy mesterséges intelligencia – az Anthropic Claude nevű modellje – válaszol a játékkal és a weboldallal kapcsolatos kérdésekre, a weboldal nyilvános tartalma (GYIK, Kezdőknek, hírek stb.) alapján. Az ablak jól láthatóan jelzi, hogy géppel beszélsz; a válaszok tévedhetnek, fiókügyekben a csapat segít.

  • Mi kerül továbbításra: a kérdésed szövege, a beszélgetés utolsó néhány üzenete (ezt a böngésződ küldi el a kérdéssel) és az oldal nyelve – a weboldal nyilvános tartalmával együtt –, valamint egy naponta változó, átlátszatlan azonosító (az IP-cím kulcsolt lenyomata), amellyel az Anthropic a visszaéléseket el tudja különíteni. Az IP-címedet, a felhasználóneved, az e-mail-címed és a sütiket nem küldjük el.
  • Mit tárol a weboldal: a beszélgetést nem; csak a napi kérdésszámot és a becsült költséget (statisztika), valamint a visszaélés elleni korláthoz az IP-cím kulcsolt, álnevesített lenyomatát, legfeljebb 2 napig.
  • Adatfeldolgozó: Anthropic PBC (San Francisco, Amerikai Egyesült Államok). Tájékoztatása szerint az API-n küldött tartalmat alapértelmezésként nem őrzi meg és nem használja a modelljei tanítására; a felhasználási szabályzatát sértő tartalmat biztonsági vizsgálat céljából legfeljebb 2 évig megőrizheti. Adattovábbítás az EU-n kívülre: [jogalap – az Anthropic adatfeldolgozási kiegészítése (DPA) és az EU általános szerződési feltételei (SCC); ellenőrizendő].
  • Kérjük, ne írj a segítőnek jelszót, törlési kódot, e-mail-címet vagy más személyes adatot.
  • A segítő használata önkéntes; a kérdéseidre a GYIK-ben és a csapattól is választ kapsz.

10. Játékosvédelem (csalások és botok kiszűrése)

A tisztességes játék és a játékgazdaság védelmében a weboldal 5 percenként mintát vesz a játék adatbázisából az előző napban aktív karakterekről: szint, tapasztalat, arany, játékidő, térkép és pozíció, valamint az utolsó IP-cím kulcsolt, álnevesített lenyomata (a teljes IP-címet nem tárolja). Ebből statisztikát készít – például szokatlanul hosszú, megszakítás nélküli játék, a hasonló szintűekhez képest sokszoros tempó, egy helyben farmolás –, és a gyanús karaktereket a játékmesterek elé teszi.

  • A weboldal statisztikája nem dönt: csak jelez; minden lépésről (megfigyelés, figyelmeztetés, tiltás) a játékmester dönt, a játékban ellenőrizve.
  • Automatikus ideiglenes tiltás a játékszerveren: ha a játékszerver egyértelmű csalást észlel (1 órán belül többször ismétlődő gyorsító- vagy helyzethamisítás), a fiókot 24 órára automatikusan felfüggeszti; minden más észlelés csak naplóba kerül. Az automatikus tiltást a csapat kérésre felülvizsgálja (lásd a 10. pontban és az ÁSZF-ben megadott elérhetőséget); a végleges szankcióról mindig ember dönt.
  • AI-elemzés: a játékmester kérésére egy gyanú számadatait az Anthropic (lásd a 9. pontot) elemezheti – ilyenkor csak álneves számok mennek ki: a karakter neve, a fiók és az IP-cím nem.
  • Megőrzés: a minták 8 napig, a gyanú-jelzések az utolsó jelzés után legfeljebb 90 napig; ha egy karakter már nem gyanús, a nyitott jelzése 2 órán belül törlődik. A mintákat a biztonsági mentés sem tartalmazza.
  • Jogalap: jogos érdek (GDPR 6. cikk (1) f)) – a csalás elleni védelem és a többi játékos érdekeinek védelme. Tiltakozhatsz ellene a 7. pontban leírt módon.

11. Csalásvédelem a játékkliensben (Easy Anti-Cheat)

A játék a megjelenéstől az Epic Games Easy Anti-Cheat (EAC) csalásvédelmi szolgáltatást használja. Az EAC a játék futása alatt ellenőrzi, hogy a játékkliens és a számítógépen futó programok nem avatkoznak-e be a játékba.

  • Milyen adatok: a számítógéped és az operációs rendszer műszaki adatai (pl. hardver- és rendszerazonosítók), a futó folyamatok és a játékba betöltött modulok adatai, a játékfájlok sértetlenségének ellenőrzése, valamint a játékon belüli azonosítód és az IP-címed. Az EAC nem fér hozzá a személyes fájljaidhoz.
  • Cél: a csalás, a botok és a játék módosításának megakadályozása, a többi játékos és a játékgazdaság védelme.
  • Jogalap: a szolgáltatás nyújtása (GDPR 6. cikk (1) b)) – a tisztességes játék az ÁSZF része – és jogos érdek (6. cikk (1) f)).
  • Az Epic Games szerepe: az Epic Games International S.à r.l. (Luxemburg) az EAC-hez kapcsolódó adatkezelésben [önálló adatkezelő / adatfeldolgozó – az Epic szerződése szerint, ellenőrizendő]; tájékoztatója: Epic Games adatvédelmi szabályzata. Adattovábbítás az EU-n kívülre az Epic szerződéses garanciái alapján történhet.
  • Következmény: ha az EAC csalást észlel, a játék kiléptet, és a fiók szankciót kaphat (ÁSZF, Játékszabályzat).

12. Belépési napló, új hely megerősítése, kétlépcsős belépés

  • Játékbelépések: a játékszerver minden sikeres belépésről naplót vezet (fiók, időpont, IP-cím). Ha új helyről (új IP-tartományból) lépnek be, e-mailt küldünk; ha bekapcsoltad az „új gép megerősítése” védelmet, az új helyről érkező belépés addig nem megy át, amíg a levélben vagy a Fiókom oldalon nem engedélyezed. A Fiókom oldalon láthatod az utolsó 10 belépést.
  • Kétlépcsős belépés a weboldalon: ha bekapcsolod, a hitelesítő alkalmazásod titkos kulcsát és a tartalék kódok kulcsolt lenyomatát tároljuk (a tartalék kódokat magukat nem); kikapcsoláskor töröljük.
  • Megőrzés: a játékbelépési napló 90 napig, az elküldött belépési értesítések 30 napig maradnak meg; utána a napi automatikus takarítás törli őket. A kétlépcsős belépés adatait a kikapcsolásig vagy a fiók megszűnéséig őrizzük.
  • Jogalap: a fiókod védelme – szolgáltatásnyújtás és jogos érdek (GDPR 6. cikk (1) b) és f)).