Política de privacidade

Este texto em português é uma tradução de cortesia. Em caso de divergência, prevalece a versão alemã, que é a juridicamente vinculativa.

1. Responsável pelo tratamento

O responsável pelo tratamento de dados neste sítio Web é:

Jan Fuhrmann
c/o flexdienst – #21214
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Deutschland
E-mail: info@shadowsaloon.net

2. Que dados são recolhidos?

Esta aplicação guarda apenas os dados necessários ao funcionamento do jogo. Em concreto:

2.1 No registo

Nome de apresentação (obrigatório) – é mostrado no jogo
Palavra-passe – é guardada exclusivamente sob a forma de valor hash (PBKDF2, 100.000 iterações)
Endereço de e-mail (opcional) – é utilizado para a reposição da palavra-passe e a verificação do e-mail, não para publicidade
Momento da criação e momento do último início de sessão

2.2 No início de sessão externo (OAuth)

Quando o utilizador inicia sessão através de um serviço externo, recebemos e guardamos, do fornecedor, um ID de utilizador, um nome de apresentação e – se o fornecedor o transmitir – o seu endereço de e-mail. O e-mail é adotado como endereço da conta e considera-se confirmado, porque o fornecedor já o verificou. Dados recebidos de cada fornecedor:

Google – ID de utilizador, nome de apresentação, endereço de e-mail
Microsoft – ID de utilizador, nome de apresentação, endereço de e-mail
Discord – ID de utilizador, nome de utilizador, endereço de e-mail
Steam – ID de utilizador e nome de apresentação (a Steam não transmite qualquer endereço de e-mail)

Não guardamos quaisquer outras informações de perfil (p. ex. imagens de perfil/avatares) do fornecedor. O endereço de e-mail adotado é utilizado – tal como um endereço indicado no registo – apenas para a reposição da palavra-passe e a verificação, não para publicidade.

2.3 Durante o jogo

Estatísticas de jogo por tipo de jogo (número de partidas jogadas, vitórias, pontuações)
Participações em salas, com o estado do jogo enquanto as partidas decorrem

Os convidados (jogadores sem conta) não deixam dados persistentes – os seus registos são eliminados ao sair da sala.

2.4 Cookies tecnicamente necessários

shadowsaloon.auth – cookie de autenticação após um início de sessão bem-sucedido. HttpOnly, SameSite=Lax. Válido durante 30 dias se tiver sido selecionada a opção «Manter sessão iniciada»; caso contrário, apenas durante a sessão.
shadowsaloon.external – cookie intermédio para inícios de sessão por OAuth. É eliminado depois de concluído o início de sessão.
ssHomeView – memoriza se o utilizador pretende ver a lista de jogos da página inicial na vista clássica (A–Z) ou agrupada por famílias de jogos. Só é definido quando o utilizador muda de vista. SameSite=Lax, válido durante um ano.
.AspNetCore.Culture – memoriza o idioma da interface. É definido quando o utilizador muda de idioma, abre uma página através de um endereço com código de idioma (por exemplo, /fr/Rules) ou inicia sessão com uma conta em que está guardado um idioma. SameSite=Lax, válido durante um ano.

Não utilizamos cookies de rastreio, ferramentas de análise nem publicidade.

2.5 Registos do servidor

O servidor Web regista os acessos (endereço IP, data e hora, caminho). Estes registos são utilizados para a resolução de erros e eliminados, o mais tardar, ao fim de 30 dias.

3. Fundamento jurídico

O tratamento de dados tem por base o art. 6.º, n.º 1, alínea b), do RGPD (execução de um contrato – o jogo não pode funcionar sem os dados referidos) e o art. 6.º, n.º 1, alínea f), do RGPD (interesses legítimos num funcionamento estável).

4. Prazo de conservação

Os dados da conta são conservados enquanto a conta do utilizador existir. As estatísticas permanecem associadas à conta. Se o utilizador eliminar a sua conta, todos os dados pessoais são eliminados no prazo de 24 horas. Os históricos de jogos em que o utilizador participou são conservados de forma anonimizada (o seu nome é substituído por um marcador).

5. Direitos do utilizador

O utilizador tem, a qualquer momento, direito a:

Acesso aos dados guardados a seu respeito (art. 15.º do RGPD)
Retificação de dados incorretos (art. 16.º do RGPD) – o nome de apresentação pode ser alterado diretamente no perfil
Apagamento da sua conta (art. 17.º do RGPD) – no perfil, em «Eliminar conta»
Portabilidade dos dados – no perfil, em «Descarregar os meus dados», como exportação JSON
Retirada do consentimento (art. 7.º, n.º 3, do RGPD) – através da eliminação da conta
Reclamação junto de uma autoridade de controlo (art. 77.º do RGPD)

6. Transmissão de dados

Não transmitimos os dados do utilizador a terceiros. A aplicação funciona num servidor de exploração privada. No início de sessão externo (OAuth), ocorre uma comunicação tecnicamente necessária com o respetivo fornecedor – nesse caso, aplicam-se adicionalmente as disposições de privacidade do fornecedor.

7. Contacto

Para questões relativas à proteção de dados, o utilizador pode contactar:info@shadowsaloon.net