Adatvédelmi tájékoztató

1. Az adatkezelő

Név

Fehérvári Ottó egyéni vállalkozó

Székhely

Magyarország, Kakucs

Weboldal

https://paplovag.hu

Alkalmazás

https://kingdom.paplovag.hu

Adatvédelmi kapcsolat

[email protected]

2. A szolgáltatás célja

A Paplovag Kingdom egy közösségi profil- és hűségrendszer. A felhasználók Twitch-, YouTube- és Kick-fiókot kapcsolhatnak egy közös Kingdom-profilhoz, megtekinthetik a platformokhoz tartozó Ősi Garas-egyenlegeket, valamint Koronát gyűjthetnek és később közösségi, karakteres, piactéri és játékfunkciókat használhatnak.

3. Milyen adatokat kezelünk?

Kingdom-profil és platformfiókok

• belső Kingdom felhasználói azonosító;
• a kapcsolt platform neve és stabil felhasználói vagy csatornaazonosítója;
• felhasználónév, megjelenített név, profilkép és – ahol elérhető – csatorna-handle;
• a kapcsolódás időpontja és technikai állapota;
• Korona- és Ősi Garas-egyenlegek, valamint az egyenlegmódosításokhoz szükséges naplóadatok.

Belépési és biztonsági adatok

• véletlenszerű munkamenet-azonosító sütiben;
• OAuth state, PKCE ellenőrző adatok és lejárati idő;
• biztonsági és hibakeresési naplóadatok, például időpont, kérés eredménye és technikai hibakód.

A Paplovag Kingdom nem kéri és nem tárolja a Twitch-, Google-, YouTube- vagy Kick-jelszavadat. A hitelesítést minden esetben az adott platform végzi.

4. YouTube és Google API-adatok

A YouTube-fiók összekapcsolása csak a felhasználó kifejezett OAuth-hozzájárulása után történik. A YouTube Data API-ból kizárólag a bejelentkezett felhasználó saját csatornájának alapadatait kérjük le: csatornaazonosító, csatornanév, handle és profilkép.

Nem töltünk fel, nem módosítunk és nem törlünk videókat; nem kezelünk kommenteket, feliratkozásokat vagy kedveléseket; nem automatizálunk nézettséget vagy más aktivitást; és a YouTube-adatokat nem értékesítjük, nem használjuk személyre szabott reklámozásra, valamint nem osztjuk meg hirdetőkkel.

A Google API-kból kapott adatok használata megfelel a Google API Services User Data Policy előírásainak, ideértve a Limited Use követelményeket is.

A Google OAuth-hozzáférési tokent kizárólag az összekapcsolási folyamat során, a csatorna alapadatainak egyszeri lekérésére használjuk; azt a Paplovag Kingdom adatbázisában nem tároljuk.

A felhasználó a profiloldal „Fiók leválasztása” funkciójával törölheti a Kingdom-profilhoz mentett YouTube-kapcsolatot és a hozzá tartozó YouTube alapadatokat. A Google-fiókban adott hozzáférés külön is visszavonható a Google harmadik fél kapcsolatok oldalán. A leválasztási vagy érvényes törlési kérelem alapján az érintett YouTube API-adatokat indokolatlan késedelem nélkül, de legkésőbb 7 naptári napon belül töröljük, kivéve, ha jogszabály kötelező megőrzést ír elő.

5. Az adatkezelés célja és jogalapja

6. Adatfeldolgozók és adattovábbítás

• Cloudflare, Inc. – tárhely, Cloudflare Pages/Workers, D1 adatbázis, biztonsági és hálózati szolgáltatások;
• Google LLC / YouTube LLC – Google OAuth és YouTube Data API;
• Twitch Interactive, Inc. – Twitch OAuth és profiladatok;
• Kick Streaming – Kick OAuth és profiladatok.

E szolgáltatók egy része az Európai Gazdasági Térségen kívül is kezelhet adatokat. Ilyen esetben a szolgáltató által alkalmazott, jogszabályban elismert adattovábbítási garanciák – például megfelelőségi határozat vagy általános szerződési feltételek – alkalmazandók.

7. Sütik és helyi tárolás

A Paplovag Kingdom a bejelentkezés fenntartásához feltétlenül szükséges, HTTP-only munkameneti sütit használ. Ez nem reklám- vagy követősüti. A felület technikai működése során a böngésző gyorsítótárat használhat.

8. Adatbiztonság

Az adatokat titkosított HTTPS-kapcsolaton továbbítjuk. A munkameneti tokenek hash-elt formában kerülnek az adatbázisba, a szolgáltatói titkos kulcsokat titkos környezeti változóként kezeljük, és az egyenlegmódosításokat jogosultság-ellenőrzött szerveroldali végpontok végzik.

9. A felhasználó jogai

A vonatkozó adatvédelmi jogszabályok alapján kérheted:

• tájékoztatást és hozzáférést a kezelt személyes adataidhoz;
• a pontatlan adatok helyesbítését;
• az adatok törlését vagy kezelésük korlátozását;
• az adathordozhatóságot, ahol annak feltételei fennállnak;
• tiltakozást a jogos érdeken alapuló adatkezelés ellen;
• a hozzájárulás visszavonását, ha az adatkezelés hozzájáruláson alapul.

A kérelmeket indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül kezeljük. YouTube API-adatok törlésére irányuló érvényes kérelem esetén az érintett adatokat indokolatlan késedelem nélkül, de legkésőbb 7 naptári napon belül töröljük, kivéve, ha jogszabály további megőrzést ír elő.

10. Fiók leválasztása és adatok törlése

1. A profiloldalon a „Fiók leválasztása” gombbal megszüntetheted egy platform kapcsolatát.
2. A Google-hozzáférést a Google harmadik fél kapcsolatok oldalán is visszavonhatod.
3. A teljes Kingdom-profil és a kapcsolódó személyes adatok törlését az adatvédelmi kapcsolati címen kérheted.
4. A profiloldali YouTube-leválasztás azonnal törli az adott YouTube-kapcsolat mentett alapadatait; e-mailes törlési kérelem esetén legfeljebb 7 naptári napon belül intézkedünk.

11. Panasz és jogorvoslat

Elsőként kérjük, vedd fel velünk a kapcsolatot. Emellett jogosult vagy panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (https://naih.hu), illetve bírósághoz fordulni.

12. Gyermekek

A Paplovag Kingdom nem kifejezetten gyermekek számára készült. Ha tudomásunkra jut, hogy megfelelő jogalap nélkül gyermek személyes adata került a rendszerbe, megtesszük a szükséges intézkedéseket az adat törlésére.

13. A tájékoztató módosítása

A szolgáltatás vagy a jogszabályi környezet változásakor ezt a tájékoztatót frissíthetjük. Lényeges változás esetén a felhasználókat a szolgáltatáson belül tájékoztatjuk, és ahol szükséges, ismételt hozzájárulást kérünk.