Šis dokumentas pateikiamas lietuvių kalba.
Galioja nuo 2026-09-27
Ši politika paaiškina, kokius asmens duomenis tvarkome, kai žaidi TinClash, kodėl tai darome ir kokias teises turi. Duomenis tvarkome pagal Bendrąjį duomenų apsaugos reglamentą (BDAR, ES 2016/679) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą.
1. Duomenų valdytojas
Dovydas Glavinskas, vykdantis individualią veiklą pagal pažymą Nr. 1334874, adresas V. Zalakeviciaus 29 -2. Visais privatumo klausimais rašyk info@tinclash.com.
2. Kokius duomenis renkame
- Paskyros duomenys: el. paštas, žaidėjo vardas, pasirinkta gentis ir slaptažodžio maiša (bcrypt). Paties slaptažodžio nesaugome ir nematome.
- Žaidimo duomenys: gyvenvietės, kariai, veiksmai, ataskaitos, profilio aprašymas, aljanso narystė, savaitės rezultatai ir medaliai.
- Bendravimas: asmeninės žinutės, bendro ir aljanso pokalbio žinutės.
- Prisijungimų žurnalas: prisijungimo laikas, IP adreso maiša (su slaptu raktu, iš jos IP adreso atkurti negalima) ir naršyklės pavadinimas.
- Pirkimai: kada, kokį aukso paketą ir už kiek pirkai, mokėjimo būsena. Kortelės ar banko duomenų negauname, juos tvarko Stripe.
- Pranešimai telefone: jei juos įjungi, naršyklės pranešimų adresas ir raktai.
- Susirašinėjimas su mumis: jei parašai el. laišką, tavo adresas ir laiško turinys.
3. Kam naudojame ir kokiu pagrindu
- Paskyrai ir žaidimui teikti (sutarties vykdymas, BDAR 6 str. 1 d. b p.): registracija, prisijungimas, žaidimo eiga, žinutės, slaptažodžio atkūrimo laiškai.
- Saugumui ir sąžiningam žaidimui (teisėtas interesas, 6 str. 1 d. f p.): kelių paskyrų, botų ir sukčiavimo aptikimas, užklausų ribojimas, robotų patikra registruojantis, taisyklių pažeidimų tyrimas.
- Mokėjimams ir apskaitai (sutarties vykdymas ir teisinė prievolė, 6 str. 1 d. b ir c p.): aukso pirkimai, grąžinimai, buhalterinė apskaita.
- Pranešimams telefone (sutikimas, 6 str. 1 d. a p.): gali juos bet kada išjungti nustatymuose.
Automatizuotų sprendimų, turinčių teisinių pasekmių, nepriimame. Kelių paskyrų įtarimus visada peržiūri žmogus. Duomenų neparduodame, reklamai neperduodame ir profiliavimo reklamai nevykdome.
4. Kas dar gauna duomenis
Duomenis perduodame tik paslaugų teikėjams, be kurių žaidimas neveiktų, ir tik tiek, kiek reikia:
- Railway Corporation (JAV), serveriai ES (Amsterdamas, Nyderlandai): serveriai ir duomenų bazė (duomenų tvarkytojas).
- Stripe Payments Europe, Ltd. (Airija): mokėjimų apdorojimas. Stripe mokėjimo duomenis tvarko kaip atskiras valdytojas pagal savo privatumo politiką.
- Resend (JAV): el. laiškų siuntimas (duomenų tvarkytojas).
- Cloudflare (JAV): apsauga nuo robotų registracijoje (Turnstile) ir tinklo apsauga (duomenų tvarkytojas).
- Naršyklės pranešimų paslaugos (Google, Mozilla, Apple): tik jei įjungei pranešimus, jos pristato pranešimą į tavo įrenginį.
- Valstybės institucijos: tik kai to reikalauja įstatymas.
Jei duomenys perduodami už Europos ekonominės erdvės ribų, tai daroma remiantis ES ir JAV duomenų privatumo sistema (Data Privacy Framework) arba Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis.
5. Kiek laiko saugome
- Paskyros ir žaidimo duomenys: kol turi paskyrą. Ištrynus paskyrą jie ištrinami iš karto.
- Prisijungimų žurnalas: 180 dienų.
- Prisijungimo sesija: 30 dienų arba iki atsijungimo ar slaptažodžio pakeitimo.
- Slaptažodžio atkūrimo nuoroda: galioja 1 valandą, ištrinama po 1 dienos.
- Mokėjimų įrašai (data, suma, mokėjimo numeris): 10 metų mūsų buhalterinėje apskaitoje ir Stripe sistemoje, kaip reikalauja Lietuvos buhalterinės apskaitos teisės aktai. Jie saugomi ir ištrynus paskyrą, bet naudojami tik apskaitai ir ginčams dėl mokėjimų.
- Atsarginės kopijos: iki 30 dienų, po to perrašomos.
6. Slapukai ir vietinė saugykla
- gentys_session: prisijungimo slapukas, būtinas žaidimui (30 dienų).
- lang: pasirinkta kalba (1 metai).
- Naršyklės vietinėje saugykloje laikomi garso nustatymai ir jau matytų puolimų sąrašas. Jie niekur nesiunčiami.
- Cloudflare Turnstile registracijos puslapyje gali naudoti savo būtinus slapukus robotų patikrai.
Analitikos, reklamos ar sekimo slapukų nenaudojame, todėl sutikimo lango nėra.
7. Tavo teisės
- Susipažinti su duomenimis ir gauti jų kopiją: nustatymuose paspausk „Atsisiųsti mano duomenis“.
- Ištrinti duomenis: nustatymuose paspausk „Ištrinti paskyrą“.
- Ištaisyti, apriboti tvarkymą, nesutikti su tvarkymu, perkelti duomenis, atšaukti sutikimą: parašyk info@tinclash.com.
Į prašymus atsakome per 1 mėnesį. Jei manai, kad tavo teisės pažeistos, gali kreiptis į Valstybinę duomenų apsaugos inspekciją (L. Sapiegos g. 17, Vilnius, vdai.lrv.lt), bet pirmiausia maloniai prašome parašyti mums.
8. Amžius
Žaisti gali asmenys nuo 14 metų. Jaunesniems reikia tėvų ar globėjų sutikimo. Pirkti auksą nepilnamečiai gali tik su tėvų ar globėjų leidimu. Sužinoję, kad paskyrą be sutikimo susikūrė jaunesnis nei 14 metų vaikas, ją ištrinsime.
9. Kaip saugome duomenis
Visas ryšys šifruojamas (HTTPS). Slaptažodžiai saugomi tik kaip bcrypt maišos, IP adresai tik kaip maišos, prisijungimo ir slaptažodžio atkūrimo raktai tik kaip SHA-256 maišos. Bandymai prisijungti ribojami, prieiga prie serverių ir administravimo suteikiama tik būtiniems žmonėms. Įvykus duomenų saugumo pažeidimui, per 72 valandas pranešame Valstybinei duomenų apsaugos inspekcijai, o jei kyla didelė rizika, ir tau.
10. Pakeitimai
Apie esminius šios politikos pakeitimus pranešime žaidime ne vėliau kaip prieš 14 dienų. Galiojanti versija visada yra šiame puslapyje.