Adatvédelmi tájékoztató

1. Az adatkezelő

Név

Fehérvári Ottó egyéni vállalkozó

Székhely

Magyarország, Kakucs

Weboldal

https://paplovag.hu

Alkalmazás

https://kingdom.paplovag.hu

Adatvédelmi kapcsolat

[email protected]

2. A szolgáltatás célja

A Paplovag Kingdom egy közösségi profil-, hűség- és böngészős játék. A felhasználók Twitch-, Google- és Kick-fiókkal jelentkezhetnek be, Koronát és Ősi Garast kezelhetnek, kalandort fejleszthetnek, valamint közösségi, aréna-, kazamata- és más játékfunkciókat használhatnak. A támogatói rendszer a kapcsolt Twitch-, Kick- és YouTube-platformazonosítókhoz tartozó előfizetési vagy tagsági szintet Kingdom-csomaghoz rendelheti. Jutalmazott YouTube like- vagy kommentellenőrzést a Kingdom nem használ.

3. Milyen adatokat kezelünk?

Kingdom-profil és platformfiókok

• belső Kingdom felhasználói azonosító;
• a kapcsolt platform neve és stabil felhasználói vagy csatornaazonosítója;
• felhasználónév, megjelenített név, profilkép és – ahol elérhető – csatorna-handle;
• a kapcsolódás időpontja és technikai állapota;
• Korona- és Ősi Garas-egyenlegek, valamint az egyenlegmódosításokhoz szükséges naplóadatok.

Creator YouTube adatok

• a szolgáltató által külön engedélyezett saját YouTube-csatornák alapadatai és összesített teljesítménystatisztikái;
• 28/90/365 napos és napi YouTube Analytics adatok, például views, engagedViews, watch time, engagement, feliratkozói változás, ország-, demográfiai-, eszköz-, forgalmi és tartalomtípus-bontások;
• a csatornatagsági szintek technikai azonosítója és neve, valamint az aktív tagok összesített száma szintenként;
• egy aktív tag stabil YouTube channel ID-ja, aktuális tagsági szintje, tagságának kezdete és időtartama kizárólag akkor kerül tartósan a Kingdom tagsági cache-ébe, ha az adott YouTube-identitás már ismert a Kingdom external identity rendszerében;
• a Creator Profil nyilvános API-ja nem ad ki tagnevet, tagsági névlistát, OAuth tokent vagy private snapshotot.

Belépési és biztonsági adatok

• véletlenszerű munkamenet-azonosító sütiben;
• OAuth state, PKCE ellenőrző adatok és lejárati idő;
• a külön Creator YouTube kapcsolat titkosított hozzáférési és frissítési tokenjei;
• biztonsági és hibakeresési naplóadatok, például időpont, kérés eredménye és technikai hibakód.

A Paplovag Kingdom nem kéri és nem tárolja a Twitch-, Google-, YouTube- vagy Kick-jelszavadat. A hitelesítést minden esetben az adott platform végzi.

4. Google-belépés és platformkapcsolatok

A Google-fiókkal történő bejelentkezés kizárólag az openid, profile és email jogosultságokat használja az alapvető fiókazonosító, megjelenített név, profilkép és e-mail-cím kezeléséhez. A normál Google-belépés nem kér YouTube-aktivitási, like-, komment-, videó- vagy csatornakezelési jogosultságot.

A Twitch-, Kick- és egyéb támogatott külső identitások stabil szolgáltatói azonosítója a közös Kingdom-profilhoz kapcsolható. A támogatói tier-rendszer ezekhez az identitásokhoz rögzítheti a szolgáltatótól vagy integrációból érkező aktuális tagsági szintet, annak technikai kulcsát, érvényességi állapotát és a hozzá rendelt Kingdom támogatói csomagot.

A Kingdom nem ad Koronát, Lootcsomagot vagy más játékbeli jutalmat YouTube-videó like-olásáért, kommenteléséért, megtekintéséért vagy más YouTube-engagementért.

A szolgáltató saját Creator YouTube kapcsolatát külön, Tulajdonos-only OAuth-folyamat kezeli. Ez a normál Google-belépéstől függetlenül a youtube.readonly, yt-analytics.readonly és youtube.channel-memberships.creator jogosultságokat használhatja a saját csatorna statisztikáinak, tagsági szintjeinek és aktív tagsági állapotainak szinkronizálására. Nem kér videófeltöltési, kommentmódosítási vagy monetáris/revenue jogosultságot.

A YouTube Analyticsből és engedélyezett csatornastatisztikákból készített időbélyegzett snapshotok az aktív creator engedély fennállása alatt történeti összehasonlítás céljából megőrizhetők, miközben a rendszer rendszeresen újra ellenőrzi a hozzáférést és frissíti az adatokat. A tagsági cache automatikusan frissül; a már nem aktív, korábban ismert tag jogosultsága lejár. A Creator kapcsolat törlésekor a helyi tokeneket, snapshotokat és a kapcsolathoz tartozó tagsági cache-t töröljük, és megkíséreljük a Google OAuth-hozzáférés visszavonását is.

A YouTube API Services használatára a YouTube API Services feltételei és fejlesztői szabályai vonatkoznak. A Google-fiókhoz adott hozzáférés a Google biztonsági engedélyek oldalán is visszavonható; a Google adatkezeléséről a Google Adatvédelmi irányelvei adnak tájékoztatást.

5. Az adatkezelés célja és jogalapja

6. Adatfeldolgozók és adattovábbítás

• Cloudflare, Inc. – tárhely, Cloudflare Pages/Workers, D1 adatbázis, biztonsági és hálózati szolgáltatások;
• Google LLC / YouTube – Google OAuth és OpenID Connect alapú hitelesítés; a normál Google-belépés alap profil- és e-mail-jogosultságokat használ; a külön Tulajdonos-only Creator kapcsolat YouTube Data API és YouTube Analytics API szolgáltatásokat használhat a saját csatornák statisztikai és tagsági adatainak szinkronizálására;
• Twitch Interactive, Inc. – Twitch OAuth és profiladatok;
• Kick Streaming – Kick OAuth és profiladatok.

E szolgáltatók egy része az Európai Gazdasági Térségen kívül is kezelhet adatokat. Ilyen esetben a szolgáltató által alkalmazott, jogszabályban elismert adattovábbítási garanciák – például megfelelőségi határozat vagy általános szerződési feltételek – alkalmazandók.

7. Sütik és helyi tárolás

A Paplovag Kingdom a bejelentkezés fenntartásához feltétlenül szükséges, HTTP-only munkameneti sütit használ. Ez nem reklám- vagy követősüti. A felület technikai működése során a böngésző gyorsítótárat használhat.

8. Adatbiztonság

Az adatokat titkosított HTTPS-kapcsolaton továbbítjuk. A munkameneti tokenek csak hash-elt formában kerülnek az adatbázisba, az OAuth hozzáférési és frissítési tokeneket AES-GCM alapú titkosítással tároljuk, a titkosítási és szolgáltatói kulcsokat titkos környezeti változóként kezeljük. Az OAuth state rövid lejáratú és egyszer használható, az egyenlegmódosításokat és adminisztratív műveleteket pedig jogosultság-ellenőrzött szerveroldali végpontok végzik.

9. A felhasználó jogai

A vonatkozó adatvédelmi jogszabályok alapján kérheted:

• tájékoztatást és hozzáférést a kezelt személyes adataidhoz;
• a pontatlan adatok helyesbítését;
• az adatok törlését vagy kezelésük korlátozását;
• az adathordozhatóságot, ahol annak feltételei fennállnak;
• tiltakozást a jogos érdeken alapuló adatkezelés ellen;
• a hozzájárulás visszavonását, ha az adatkezelés hozzájáruláson alapul.

A kérelmeket indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül kezeljük. YouTube-csatornaadatok törlésére irányuló érvényes kérelem esetén az érintett adatokat indokolatlan késedelem nélkül, de legkésőbb 7 naptári napon belül töröljük, kivéve, ha jogszabály további megőrzést ír elő.

10. Fiók leválasztása és adatok törlése

1. A profiloldalon a „Fiók leválasztása” vagy „YouTube-kapcsolat törlése” gombbal megszüntetheted egy kapcsolat használatát.
2. A Google-hozzáférést a Google harmadik fél kapcsolatok oldalán is visszavonhatod.
3. A teljes Kingdom-profil és a kapcsolódó személyes adatok törlését az adatvédelmi kapcsolati címen kérheted.
4. A profiloldali YouTube-leválasztás azonnal törli az aktivitási kapcsolatot és a hozzá tartozó helyben tárolt OAuth-tokeneket; a jutalmazási visszaélés megelőzéséhez szükséges korábbi teljesítési rekordok a Kingdom-profil fennállásáig megmaradhatnak. E-mailes törlési kérelem esetén legfeljebb 7 naptári napon belül intézkedünk.

11. Panasz és jogorvoslat

Elsőként kérjük, vedd fel velünk a kapcsolatot. Emellett jogosult vagy panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (https://naih.hu), illetve bírósághoz fordulni.

12. Gyermekek

A Paplovag Kingdom nem kifejezetten gyermekek számára készült. Ha tudomásunkra jut, hogy megfelelő jogalap nélkül gyermek személyes adata került a rendszerbe, megtesszük a szükséges intézkedéseket az adat törlésére.

13. A tájékoztató módosítása

A szolgáltatás vagy a jogszabályi környezet változásakor ezt a tájékoztatót frissíthetjük. Lényeges változás esetén a felhasználókat a szolgáltatáson belül tájékoztatjuk, és ahol szükséges, ismételt hozzájárulást kérünk.