Így bánunk az adataiddal

1Milyen adatokat dolgozunk fel

1. Játékosprofil és haladás. Az első használatkor automatikusan kapsz egy névtelen játékosazonosítót (egy véletlenszerű karaktersort, név és e-mail-cím nélkül). Ehhez kötve tároljuk a játékbeli haladásodat: a megfejtett rejtvényeket, a szinteket, a sorozatokat (streakeket), a játékstatisztikákat, például a nyelvenként megtalált szavakat, a megszerzett bélyegeket, a választott otthoni nyelvedet, valamint a választott kabalafigurádat és keretedet. Ezt a készülékeden és a felhőadatbázisunkban tároljuk, így a haladásod veled tart egy új készülékre.

2. Választható fiók. A profilodat összekapcsolhatod egy Olympheon-fiókkal a „Folytatás Apple-lel” vagy a „Folytatás Google-lel” lehetőséggel. Ekkor emellett feldolgozzuk: az e-mail-címedet, az Apple vagy a Google által átadott nevet és a magad választotta felhasználónevet. A barátfunkciók a fiókod és a barátaid fiókja közötti kapcsolatot dolgozzák fel.

3. A játékosod visszaszerzése új készüléken. Apple- vagy Google-bejelentkezés nélkül is visszakapod a játékosodat egy új készüléken vagy újratelepítés után. iOS-en az app, miután kiválasztottad a felhasználónevedet, egy véletlenszerű kulcsot (43 karakter, személyes adatok nélkül) tárol az iCloud-kulcskarikádban, egy olyan csoportban, amelyet csak az Olympheon appjai (Words with Mia, Mio Path és SudoMio) olvashatnak. Ez a kulcskarika az Apple-é, és titkosítva átkerül a többi Apple-készülékedre, ha az iCloud-kulcskarika be van kapcsolva. Androidon ez csak akkor történik meg, ha a neved kiválasztása után igent mondasz a mentési kártyán. Ekkor a Google Play Games segítségével egy véletlenszerű perszónát és egy véletlenszerű tokent (személyes adatok nélkül) kapcsolunk a Play Games-fiókodhoz, akkor is, ha nincs Play Games-profilod. A Google ezt a kapcsolatot a saját adatvédelmi irányelvei szerint tárolja, és a Google Play Games beállításaiban te is kezelheted. Ha nem újul meg, legfeljebb 400 nap után lejár. Ha kikapcsolod a profilodban, vagy törlöd a fiókodat, eltávolítjuk a kapcsolatot a Google-nél. Mi a játékosazonosítód mellett csak a kulcs hash-ét tároljuk, Androidon pedig a token és a perszóna hash-ét. Új telepítéskor az app ezek alapján megkeresi a fiókodat, és egy „Üdv újra” üzenettel megkérdezi, hogy folytatod-e. A folytatás egyetlen koppintás, és e koppintás nélkül soha nem vált fiókot. A profilodban egy hatkarakteres párosítási kódot (vagy QR-kódot) is létrehozhatsz, hogy egy másik készüléken játssz tovább. Ez tíz percig érvényes, és egyszer használható. Ebből is csak egy hash-t tárolunk, a lejárt kódokat pedig naponta töröljük.

4. Vásárlások. A fizetések teljes egészében az Apple (App Store) vagy a Google (Google Play) rendszerén keresztül zajlanak. Mi soha nem látunk és nem tárolunk bankkártya- vagy bankszámlaadatokat. Ahhoz, hogy a vásárlásaidat (bérletek és rejtvényfüzetek) a profilodhoz kössük, rendszereink a következőket dolgozzák fel: a megvásárolt terméket, az előfizetés állapotát és lejárati dátumát, az áruházat (Apple vagy Google), valamint egy álneves összekapcsoló azonosítót (a játékosazonosítódat). Ehhez a RevenueCat szolgáltatást vesszük igénybe adatfeldolgozóként (lásd lent).

5. Technikai adatok. Az app használata közben rendszereink korlátozott mennyiségű technikai adatot dolgoznak fel, amelyek az app működéséhez szükségesek: az app verzióját, az operációs rendszert és annak verzióját, a készülék nyelvét és időzónáját, valamint a szerverkérések technikai naplóit (köztük az IP-címet, amelyet biztonsági és visszaélés-megelőzési célból rövid ideig őrzünk). Ha engedélyezted az értesítéseket, a készüléked push-tokenjét is tároljuk, hogy üzenetet küldhessünk neked, például amikor válaszolunk az ügyfélszolgálatnak küldött bejelentésedre.

6. Használati statisztikák és hibajelentés. Az app fejlesztéséhez mérjük, hogyan használják: mely képernyőket nézed meg, mely szinteket és napi kihívásokat kezdesz el és fejezel be, melyik nyelvet választod, és megnézel-e egy boltoldalt, a technikai jellemzőkkel (app verziója, készüléktípus, operációs rendszer) és a hibaüzenetekkel (összeomlásokkal) együtt. A telepítés utáni első munkamenetben munkamenet-felvételt is készítünk: képernyőképek sorozatát arról, mi történik a képernyődön játék közben, hogy lássuk, hol akadnak el az új játékosok. Amit te magad gépelsz be (a felhasználóneved, egy üzenet megosztáskor), azt a felvételen olvashatatlanná tesszük. A képernyőn lévő egyéb szöveg olvasható marad, például más játékosok felhasználónevei egy ranglistán vagy a barátlistádban. Ezek az adatok az álneves játékosazonosítódhoz kapcsolódnak, nem a nevedhez vagy az e-mail-címedhez, és az EU-n belül tároljuk őket. Ezt a mérést bármikor kikapcsolhatod az appban (Beállítások > Adatvédelem > Használati statisztikák). A játék ezután ugyanúgy működik tovább. Az EGT-ben és az Egyesült Királyságban a mérés akkor is leáll, ha a hozzájárulási képernyőnkön nem adod meg a hozzájárulásodat.

7. Csak a készülékeden. Az olyan beállítások, mint a táblastílus, a színtévesztő-segítség és a hangbeállítások, helyben, a készülékeden maradnak, és nem jutnak el hozzánk. A játékra emlékeztető értesítéseket helyben, a készülékeden ütemezzük. A kamerát az app csak arra használja, hogy beolvassa egy barátod QR-kódját: ez a készülékeden történik, és semmilyen kép nem jut el hozzánk. A fotóidhoz az app csak akkor kér hozzáférést, ha képernyőképet szeretnél csatolni egy ügyfélszolgálatnak küldött bejelentéshez.

8. Bejelentések az ügyfélszolgálatnak. Ha az appon keresztül bejelentést küldesz nekünk (Kapcsolat), feldolgozzuk, amit te magad kitöltesz: a bejelentés típusát, a leírásodat, a beszélgetésben utána küldött üzeneteidet és, ha csatolsz egyet, a képernyőképet. Hogy segíteni tudjunk, technikai kontextust is mellékelünk: az app verzióját, a készüléktípust és az operációs rendszert, a nyelvi és megjelenítési beállításokat, az időzónát, a haladásodat nagy vonalakban (például a legmagasabb szintedet és a sorozatodat), azt, hogy van-e bérleted, és egy szinttel kapcsolatos bejelentésnél azt, hogy melyik szintről van szó. A bejelentés a játékosazonosítódhoz kapcsolódik, hogy a válasz az appban hozzád érkezzen. Ha e-mailt írsz nekünk, feldolgozzuk az e-mail-címedet és az üzeneted tartalmát. Hogy gyorsabban válaszolhassunk, a bejelentéseket az Anthropic Claude nevű MI-asszisztensével olvastatjuk el és fordíttatjuk le, amely választ is javasolhat. Csapatunk egyik tagja minden választ átnéz, és ő maga küldi el.

9. Ez a weboldal. A wordswithmia.com oldalon a látogatásokat a PostHog segítségével mérjük, sütik nélkül és látogatónkénti profil nélkül: amit mérünk, az eltűnik, amint bezárod az oldalt. Azon az oldalon, ahol a böngészőben játszhatsz, munkamenet-felvétel is futhat. Ha rákattintasz egy letöltés gombra, azt a kattintást egy olyan kóddal számoljuk, amelyet minden nap újra az IP-címedből és a böngésződből képzünk. Magát az IP-címedet közben nem tároljuk. Ha a weboldalon kezded el a profilodat (név, kabalafigura és nyelv), ezeket a választásokat 15 percig egy rövid kód alatt tároljuk, hogy az app átvehesse őket. Utána törlődnek. A Cloudflare Turnstile közben ellenőrzi, hogy nem vagy bot.

10. Megosztókártyák. Ha az appból meghívót vagy egy eredményt osztasz meg, az app a hozzá rajzolt kártyát (egy képet, néha egy rövid videót) feltöltheti a szerverünkre. Aki megnyitja a linkedet, előnézetként ezt a kártyát látja. A kártya csak azt mutatja, amit te magad megosztasz. Egy kártyát 365 napig őrzünk meg.

2Hirdetések

Az app ingyenes verziója a Google AdMob segítségével jelenít meg hirdetéseket: rövid hirdetéseket két szint között, és olyan hirdetéseket, amelyeket te magad választasz megnézni egy tippért vagy egy második esélyért cserébe.

A Google ehhez a hozzájárulásod nélkül is feldolgoz technikai adatokat: az IP-címedet (amelyből egy országot vagy régiót állapít meg), a készülék és az app jellemzőit, valamint korlátozott azonosítókat, amelyek egy hirdetés megjelenítéséhez, a gyakorisági korlátok alkalmazásához és a csalás elleni védekezéshez szükségesek. Ezért nem mondhatjuk, hogy hozzájárulás nélkül semmilyen adat feldolgozása nem történik: a hirdetések ilyenkor nem személyre szabottak, de nem teljesen adatmentesek.

A Google csak akkor használja a készüléked hirdetésazonosítóját a hirdetések személyre szabására és mérésére, ha ehhez kifejezetten hozzájárulsz (iOS-en az Apple követésre vonatkozó engedélykérésénél, az EU-ban a hozzájárulási képernyőnkön). Ezt a hozzájárulást bármikor visszavonhatod: az appban a Beállítások > Adatvédelem > Hirdetési adatvédelmi beállítások menüpontban, iOS-en pedig a Beállítások > Adatvédelem és biztonság > Követés menüpontban is.

Otthonbérlettel vagy Világbérlettel, illetve egy megvásárolt füzetben az app nem jelenít meg közbeiktatott hirdetéseket. A magad választotta hirdetések (egy tippért vagy egy második esélyért) viszont elérhetők maradnak, az előfizetőknek is.

3Milyen célból és milyen jogalapon

• A játék biztosítása (a haladás mentése, szinkronizálás a készülékek között, vásárlások feloldása): a szerződés teljesítéséhez szükséges.
• A játékosod visszaszerzése új készüléken (a kulcs az iCloud-kulcskarikádban, a párosítási kód): a szerződés teljesítése, hogy visszakapd a haladásodat, és ne jöjjön létre egy második fiók. Androidon a Google Play Games-kapcsolathoz a hozzájárulásod is kell, amelyet a mentési kártyán adsz meg, és a profilodban vonhatsz vissza.
• Segítség egy kérdésben vagy problémában (bejelentések az ügyfélszolgálatnak és e-mail): a szerződés teljesítése, a te kezdeményezésedre.
• Biztonság és a visszaélések elleni védekezés (technikai naplók, vásárlások ellenőrzése): jogos érdek.
• Az app és a weboldal fejlesztése (használati statisztikák, munkamenet-felvételek, hibajelentés): jogos érdek, az EGT-ben és az Egyesült Királyságban pedig csak akkor, ha a hozzájárulási képernyőnkön nem utasítod el. Ezt bármikor kikapcsolhatod a Beállítások > Adatvédelem > Használati statisztikák menüpontban, a játékra gyakorolt hatás nélkül.
• Választható funkciók (fiók, barátok, megosztókártyák, a profilod elkezdése a weboldalon): a szerződés teljesítése, a te kezdeményezésedre.
• Hirdetések megjelenítése az ingyenes verzióban: a szerződés teljesítéséhez szükséges, mert ezekből tartjuk fenn az ingyenes appot.
• Személyre szabott hirdetések: csak a hozzájárulásoddal, amelyet bármikor visszavonhatsz, a játékra gyakorolt hatás nélkül.

Az adataidat nem használjuk joghatással járó automatizált döntéshozatalra, és nem adjuk el őket.

4Kik vesznek még részt

• Google Firebase (Google Ireland Ltd / Google LLC): bejelentkezés és push-értesítések, valamint az az adatbázis, amelyet az app régebbi verziói még használnak. A Google adatvédelmi irányelvei
• Google Play Games-szolgáltatások (Google Ireland Ltd / Google LLC): csak Androidon, és csak ha igent mondasz a mentési kártyán, az a kapcsolat, amellyel új készüléken visszaszerzed a játékosodat. Ezt a kapcsolatot a Google Play Games beállításaiban is kezelheted. A Google adatvédelmi irányelvei
• RevenueCat, Inc. (USA): előfizetés- és vásárláskezelés, az álneves játékosazonosítódhoz kötve. A RevenueCat adatvédelmi irányelvei
• PostHog, Inc. (USA, tárolás EU-beli szervereken): használati statisztikák, munkamenet-felvételek és hibajelentés. A PostHog adatvédelmi irányelvei
• Cloudflare, Inc. (USA): az app szerverei, a bejelentésekhez csatolt képernyőképek és a megosztókártyák tárolása, ennek a weboldalnak a tárhelye és a botellenőrzés (Turnstile). A Cloudflare adatvédelmi irányelvei
• PlanetScale, Inc. (USA, tárolás Frankfurtban): az adatbázis a profiloddal, a haladásoddal, a fiókoddal, a barátaiddal és az ügyfélszolgálatnak küldött bejelentésekkel. A PlanetScale adatvédelmi irányelvei
• Anthropic PBC (USA): a Claude nevű MI-asszisztens, amely elolvassa és lefordítja az ügyfélszolgálatnak küldött bejelentéseket, és választ javasol. A választ egy ember küldi el. Az Anthropic adatvédelmi irányelvei
• Google Workspace (Google Ireland Ltd / Google LLC): az e-mailünk, tehát az e-mailben nekünk küldött üzeneteid is.
• Apple és Google Play: fizetések és az app terjesztése, saját feltételeik és adatvédelmi irányelveik szerint. A kulcs, amellyel visszaszerzed a játékosodat, a saját iCloud-kulcskarikádban van, így ehhez az Apple nem a mi adatfeldolgozónk.
• Google AdMob (Google Ireland Ltd / Google LLC): hirdetések megjelenítése, mérése és a csalás elleni védekezés. A személyre szabott hirdetéseknél a Google nem adatfeldolgozóként, hanem önálló adatkezelőként jár el. Hogyan használja a Google a hirdetési adatokat
• AppsFlyer Ltd. (Izrael és más országok, ahol az AppsFlyer vagy további adatfeldolgozói működnek): attribúció és kampánymérés. A hozzájárulásoddal az AppsFlyer feldolgozhatja az IDFA-t vagy a GAID-t, és összekapcsolhatja az álneves játékosazonosítóddal, a telepítésekkel, a munkamenetekkel, a haladási mérföldkövekkel, a hirdetési bevételekkel és a vásárlási eseményekkel együtt. Az AppsFlyer adatvédelmi irányelvei
• Meta Platforms Ireland Ltd. (Írország, feldolgozással az USA-ban): a Facebookon és az Instagramon megjelenő hirdetésekből származó telepítések mérése. Csak az EGT-n és az Egyesült Királyságon kívül, és csak ha nem kapcsoltad ki a használati statisztikákat, jelzi az app a Meta felé, hogy megnyitották, az IDFA-val (iOS-en a hozzájárulásoddal) vagy a GAID-dal. Az AppsFlyeren keresztül a Meta emellett haladási mérföldköveket (az oktatórész befejezése, bizonyos szintek elérése a Szóösvényen, a játékosnév kiválasztása az 5. szint után) és vásárlási eseményeket is kap, hogy mérje és optimalizálja ezeket a kampányokat. Az olyan amerikai államokban, ahol saját adatvédelmi törvény van, a Meta korlátozottan használja ezeket az adatokat (Limited Data Use). A Meta adatvédelmi irányelvei

Az adatfeldolgozókkal adatfeldolgozási szerződést kötünk. Egyes adatfeldolgozók (köztük az AppsFlyer, a Meta, a RevenueCat, a PostHog, a Cloudflare, a PlanetScale, az Anthropic és a Google LLC) az Egyesült Államokban vagy onnan dolgoznak fel adatokat. Ennek az adattovábbításnak az EU-US Data Privacy Framework és/vagy az európai általános adatvédelmi kikötések (SCC-k) az alapja.

5Meddig őrizzük az adatokat

• Játékbeli haladás és profil: amíg használod a játékot. Ha törlöd a fiókodat vagy kéred a törlést, 30 napon belül töröljük az adatokat az aktív rendszerekből.
• A játékosod visszaszerzése: a kulcsod és a Play Games-kapcsolatod hash-eit addig őrizzük, amíg nem törlöd a fiókodat. Akkor azonnal töröljük őket, és a Google-nél is eltávolítjuk a kapcsolatot. A párosítási kódok és az egyszeri jegyek legfeljebb tíz percig érvényesek, és naponta töröljük őket.
• Vásárlási nyilvántartás: amíg a törvényes (adózási) megőrzési kötelezettségek fennállnak, utána töröljük.
• Bejelentések az ügyfélszolgálatnak: amíg nem törlöd a fiókodat, vagy nem kéred tőlünk a törlést. A mellékelt képernyőkép a bejelentéssel együtt törlődik. A nekünk küldött e-maileket addig őrizzük, amíg nem kéred a törlésüket.
• Technikai naplók: legfeljebb 12 hónapig, a biztonsági naplókat olyan rövid ideig, amennyire ésszerűen lehetséges.
• Használati statisztikák és hibajelentések: a PostHognál legfeljebb 7 évig, az álneves játékosazonosítódhoz kötve. Munkamenet-felvételek: 30 nap. Ha e-mailben kéred tőlünk a törlést, ezeket az adatokat is töröljük.
• Weboldal: a weboldalon elkezdett profilod 15 percig, egy megosztókártya 365 napig. A weboldal statisztikái nem kapcsolódnak személyhez.
• Hirdetési adatok: ezeket mi magunk nem tároljuk. Mi csak összesített jelentéseket látunk (számokat, nem személyeket). A mögöttes adatok megőrzési idejére a Google megőrzési szabályai vonatkoznak.
• Attribúciós adatok az AppsFlyernél: a felhasználói szintű adatokat az integráció típusától és az érintett hirdetési hálózat szabályaitól függően korlátozott ideig őrzik meg. Az összesített jelentéseket az AppsFlyer legfeljebb 25 hónapig őrzi. A törlési kérelmeket az AppsFlyernek is továbbítjuk.

6A jogaid

A GDPR alapján jogod van az adataidhoz való hozzáféréshez, azok helyesbítéséhez, törléséhez, a kezelés korlátozásához, az adathordozhatósághoz, valamint ahhoz, hogy tiltakozz a jogos érdeken alapuló adatkezelés ellen. A hozzájárulásodat (például a személyre szabott hirdetésekhez) bármikor visszavonhatod. Ehhez írj ide: privacy@wordswithmia.com. Egy hónapon belül válaszolunk. Panaszt a holland adatvédelmi hatóságnál, az Autoriteit Persoonsgegevensnél is tehetsz (autoriteitpersoonsgegevens.nl).

A fiókodat és az adataidat közvetlenül az appban törölheted a Beállítások > Fiók menüpontban, vagy egy e-maillel ide: privacy@wordswithmia.com. A Google Play Games-kapcsolatot ettől függetlenül a profilodban kapcsolhatod ki. Ilyenkor is eltávolítjuk a Google-nél.

7Gyerekek

A Words with Mia 13 éves és idősebb játékosoknak készült, és nem gyerekeknek szóló app. Ha Hollandiában élsz és 16 évnél fiatalabb vagy, a választható fiókfunkciókat csak a szülőd vagy a gondviselőd engedélyével használd. Tudatosan nem gyűjtünk adatokat 13 év alatti gyerekektől. Ha mégis észrevesszük, hogy ez megtörtént, töröljük ezeket az adatokat.

8Változások

Ezeket az irányelveket módosítjuk, ha az app vagy a szolgáltatóink változnak. Az oldal tetején lévő dátum mutatja, mikor történt ez utoljára, és az aktuális verzió mindig ezen az oldalon található. Ha egy változás új hozzájárulást igényel, azt az appban kérjük el.