Adatvédelmi Szabályzat

A Szolgáltatás működtetése során az alábbi személyes adatokat gyűjtjük és kezeljük:

Roblox profil adatok

• Roblox felhasználó-azonosító (User ID)
• Felhasználónév és megjelenítési név
• Profilkép (avatar URL)
• Roblox csoport tagsági információk és rang

Discord profil adatok

• Discord felhasználó-azonosító (User ID)
• Felhasználónév és megjelenítési név
• Email cím (a Discord fiókhoz tartozó)
• Profilkép (avatar URL)
• Szerver rangok és jogosultságok

Technikai adatok

• IP cím
• Böngésző típusa és verziója (User Agent)
• Session azonosító és token
• Bejelentkezések időpontja és helye
• Eszköztípus (asztali, mobil, tablet)

Játékbeli adatok

• Játékidő statisztikák
• Csatlakozási és kilépési események
• Duty (szolgálati) adatok (staff tagok esetén)
• Szankciók, figyelmeztetések, hibapontok

Az összegyűjtött adatokat az alábbi célokra használjuk:

• Hitelesítés és azonosítás: A Roblox és Discord OAuth2 hitelesítés lehetővé teszi a felhasználók biztonságos azonosítását és bejelentkezését.
• Jogosultságkezelés: A Discord rangok alapján automatikusan osztjuk ki a weboldal jogosultságait, biztosítva a megfelelő hozzáférési szinteket.
• Biztonság: Az IP cím és böngésző adatok tárolása lehetővé teszi a gyanús tevékenységek észlelését és a fiók biztonságának megőrzését.
• Szolgáltatás működtetése: A játékbeli adatok a közösségi funkcionalitás, statisztikák és az adminisztrációs rendszer működtetéséhez szükségesek.
• Kommunikáció: Az email cím lehetővé teszi a fontos értesítések (biztonsági figyelmeztetések, szankciók, rendszerüzenetek) küldését.
• Közösségi statisztikák: Anonimizált statisztikák megjelenítése a weboldalon (aktív játékosok száma, szerverek, stb.).

A Szolgáltatás az alábbi cookie-kat és session mechanizmusokat használja:

• Hitelesítési cookie (session token): JWT token formájában tároljuk a bejelentkezési állapotot. Ez a cookie szükséges a Szolgáltatás használatához és 30 napig érvényes.
• Session adatok: Az adatbázisban tároljuk a session információkat (token, IP cím, böngésző, bejelentkezés ideje). Ezt biztonsági célból tesszük, és lehetővé teszi a felhasználó számára saját session-jeinek áttekintését.

Nem használunk harmadik feles nyomkövető cookie-kat (tracking cookies), hirdetési cookie-kat vagy analitikai cookie-kat. Kizárólag a Szolgáltatás működéséhez szükséges cookie-kat alkalmazzuk.

A Szolgáltatás az alábbi harmadik feles szolgáltatásokat használja:

Roblox (Roblox Corporation)

Az OAuth2 hitelesítés során a Roblox API-n keresztül kérdezzük le az Ön profil adatait. A Roblox saját adatvédelmi szabályzata elérhető a Roblox weboldalon.

Discord (Discord Inc.)

A Discord OAuth2 integráción és bot funkcionalitáson keresztül kérdezzük le az Ön Discord profil adatait és szerver rangjait. A Discord adatvédelmi szabályzata elérhető a Discord weboldalon.

Cloudflare R2 (Cloudflare, Inc.)

A felhasználók által feltöltött fájlokat (képek, videók, bizonyítékok) Cloudflare R2 objektumtárolóban tároljuk. A Cloudflare adatvédelmi szabályzata elérhető a Cloudflare weboldalon.

Nem értékesítjük, nem béreljük és nem osztjuk meg az Ön személyes adatait egyéb harmadik felekkel marketing célra.

Az adatokat az alábbi időtartamig őrizzük meg:

• Fiók adatok: A fiók aktív fennállásáig, vagy törlési kérelem benyújtásáig.
• Session adatok: A session lejártáig (30 nap) vagy kijelentkezésig. A lejárt session-ök 90 nap után törlődnek az adatbázisból.
• Játékbeli adatok (játékidő, duty): Határozatlan ideig, a statisztikai és adminisztrációs célok érdekében. A duty adatok soha nem törlődnek.
• Szankciók és jegyzőkönyvek: Határozatlan ideig, a közösség biztonsága és az adminisztrációs átláthatóság érdekében.
• Feltöltött fájlok: A kapcsolódó bejegyzés fennállásáig vagy törlési kérelem benyújtásáig.

A GDPR értelmében Önt az alábbi jogok illetik meg:

• Hozzáférési jog: Kérelmezheti az Önről tárolt összes személyes adat másolatát.
• Helyesbítési jog: Kérelmezheti a pontatlan vagy hiányos adatok javítását.
• Törlési jog ("az elfeledtetéshez való jog"): Kérelmezheti személyes adatainak törlését. Megjegyzés: Bizonyos adatok (pl. szankciók, jegyzőkönyvek) a közösség biztonsága érdekében nem törölhetőek, de anonimizálhatóak.
• Adathordozhatósági jog: Kérelmezheti az Önről tárolt adatok strukturált, géppel olvasható formátumban történő átadását.
• Tiltakozási jog: Tiltakozhat adatainak bizonyos célokra történő feldolgozása ellen.
• Hozzájárulás visszavonása: Bármikor visszavonhatja a hozzájárulását az adatkezeléshez. Ebben az esetben a Szolgáltatás egészének használata nem lehetséges.

Jogai érvényesítéséhez vegye fel velünk a kapcsolatot a Kapcsolat részben megadott elérhetőségeken. A kérelmeket 30 napon belül teljesítjük.

Amennyiben úgy érzi, hogy adatvédelmi jogait megsértették, jogában áll panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

A személyes adatok védelme érdekében az alábbi technikai és szervezési intézkedéseket alkalmazzuk:

• HTTPS (TLS) titkosított kommunikáció a böngésző és a szerver között.
• JWT tokenek használata a session hitelesítéshez, biztonságos tárolással.
• Jelszavak és érzékeny adatok titkosított tárolása.
• Hozzáférési jogosultságok szigorú kezelése (role-based access control).
• Rendszeres biztonsági frissítések és monitorozás.
• Az adatbázis hozzáférési korlátozása (nem nyilvános elérhetőség).

Bár mindent megteszünk az Ön adatainak védelme érdekében, az interneten keresztüli adattovábbítás soha nem tekinthető 100%-osan biztonságosnak. Az Ön felelőssége is, hogy fiókja hozzáférési adatait megőrizze.

Fenntartjuk a jogot, hogy jelen Adatvédelmi Szabályzatot bármikor módosítsuk. A módosításokról a felhasználókat a weboldalon keresztül értesítjük.

Amennyiben a szabályzat módosul, a Szolgáltatás használatának folytatásához az új verziójú szabályzat elfogadása szükséges. Ha Ön nem fogadja el az új szabályzatot, a rendszer automatikusan kijelentkezteti, és a Szolgáltatás nem lesz elérhető számára az új szabályzat elfogadásáig.

Minden verziómódosítás új verziószámot kap (pl. 1.0, 1.1, 2.0), és a felhasználók fiókjaiban rögzítésre kerül, mely verziót és mikor fogadták el.

Amennyiben kérdései, észrevételei vagy adatvédelmi kérelmei vannak, kérjük, vegye fel velünk a kapcsolatot:

• Discord szerver: WSS Studios közösségi szerver
• Weboldal: https://wssgames.hu

Adatvédelmi kérelmek esetén (adathoz való hozzáférés, törlés, módosítás) kérjük, a Discord szerveren keresztül vagy emailben vegye fel velünk a kapcsolatot. A kérelmeket a jogszabályi előírásoknak megfelelően 30 napon belül teljesítjük.

Amennyiben úgy érzi, adatvédelmi jogait megsértették, panaszát a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) is benyújthatja:

• Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Weboldal: https://www.naih.hu