Política de Privacidade

1. Quem somos

GeoTrainers (www.geotrainers.com) é um projeto independente publicado pela Alessio M., uma editora individual com sede em França. Para efeitos do Regulamento Geral de Proteção de Dados (RGPD), o editor é o responsável pelos dados pessoais descritos nesta política.

Para qualquer dúvida sobre esta política ou sobre seus dados, escreva para contact@geotrainers.com.

2. Jogando sem uma conta

Todos os modos de jogo podem ser jogados sem registo. A maioria das pontuações, sessões e definições de convidado fica apenas no seu navegador. As batalhas de Atlas Dominion são também guardadas no nosso servidor sob um segredo aleatório mantido pelo seu navegador, para que possa voltar a ligar-se, consultar o seu histórico e criar uma ligação de repetição sem conta.

Só é necessária uma conta para as funcionalidades ligadas a uma identidade duradoura, como as classificações competitivas, os amigos e a sincronização entre dispositivos. As salas em direto de Atlas Dominion continuam disponíveis para os convidados com a alcunha que escolherem.

3. Dados que recolhemos

Coletamos apenas o que uma conta de jogo realmente precisa. Nós nunca compramos dados sobre você, e nunca vendemos ou alugamos seus dados.

Não recolhemos qualquer categoria especial de dados: nem geolocalização precisa, nem dados biométricos, nem dados de cartão. A Stripe trata as informações de pagamento das contribuições opcionais. Conservamos apenas as referências das transações, o estado e o montante necessários para a contabilidade e a prevenção de fraude, e um nome público apenas quando um contribuidor pede expressamente para aparecer no mural de agradecimentos.

4. Porque é que a usamos e em que base jurídica

• Execute sua conta e o jogo — criando sua conta, salvando seu progresso, classificando você, deixando você jogar com amigos. Base jurídica: desempenho do contrato que você contrata criando uma conta.
• Sending service emails — verificação de e-mail e reset de senha. Base jurídica: execução do contrato. Nós não enviamos emails de marketing.
• Mantendo o serviço seguro e fair — tentativas de autenticação limitantes de taxa, detectando trapaça e abuso, moderando o chat. Base jurídica: o nosso interesse legítimo em proteger os jogadores e o serviço.
• Mensurar como o site é usado — nossos contadores agregados de primeira parte dependem do nosso interesse legítimo em melhorar o jogo. O Google Analytics é ativado separadamente e apenas na base legal do seu consentimento.
• Conformidade com a lei — respondendo a um pedido legal válido. Base jurídica: obrigação jurídica.

5. Cookies e armazenamento local

A GeoTrainers não utiliza cookies publicitários. Os nossos próprios cookies estão estritamente limitados aos propósitos abaixo; os cookies do Google Analytics só são criados se aceitar explicitamente a medição do público:

• Cookie de sessão A, criado apenas quando você entra. Ele mantém você conectado e é protegido contra leitura por scripts (HttpOnly) e contra uso de sites (SameSite=Lax). Ele também carrega um token que protege sua conta contra falsificação de pedidos de cross-site.
• Um cookie de audiência (gt_player_source), configurado por até 90 dias apenas se você chegar através de um link compartilhado que identifica uma fonte. Ele armazena uma etiqueta curta, como o nome de uma plataforma — nunca um identificador que seja exclusivo para você.
• Google Analytics cookies (como _ga e _ga_5CQ79HGDDM), criado apenas depois de aceitar o Analytics. Eles distinguem navegadores e sessões para que possamos entender o uso do site. Recusar o Analytics impede que esses cookies sejam criados.

Também usamos o armazenamento local do seu navegador para guardar o seu tema, idioma, estatísticas locais, progresso de jogo e o segredo aleatório de convidado de Atlas Dominion descrito acima. A informação local é apagada quando limpa os dados do seu navegador; perder o segredo Atlas remove também o seu acesso ao respetivo histórico de convidado não partilhado.

6. Medição da audiência

Utilizamos o Google Analytics 4 (measurement ID G-5CQ79HGDDM) apenas depois de o aceitar explicitamente. Antes da aceitação, o script do Google Analytics não é baixado e nenhuma solicitação do Analytics é enviada. Armazenamento de publicidade, sinais do Google e sinais de ad-personalização estão desativados.

Para cada dia e cada modo de jogo nós incrementamos contadores simples — visualizações de página, jogos iniciados, sessões concluídas. Para contar visitantes únicos sem identificá-los, seu endereço IP é transformado em um hash salgado irreversível; o hash é armazenado, o endereço IP não é. Um código de país pode ser derivado do cabeçalho do nosso provedor de rede para mostrar uma desagregação geográfica áspera. Nenhum destes dados está ligado à sua conta ou usado para criar um perfil.

7. O que outros jogadores podem ver

Algumas das informações anexas à sua conta são visíveis para outras pessoas, porque as características não funcionariam de outra forma:

• O seu nome de exibição, a sua bandeira do país e a sua pontuação aparecem nas tabelas de classificação públicas.
• Seu nome de exibição e seu status online são visíveis para os jogadores que você aceitou como amigos.
• Em uma sessão multiplayer, os outros participantes veem seu nome de exibição, seu progresso no jogo e as mensagens que você envia no chat.
• Uma ligação de repetição de Atlas Dominion não é listada, mas pode ser aberta por qualquer pessoa que a receba. Mostra as alcunhas e os resultados de todos os participantes. Abrir a ligação renova a sua validade por seis meses, e o seu proprietário pode revogá-la a partir do histórico.

Seu endereço de e-mail é never mostrado para outros jogadores. Você também pode esconder seu nome de leaderboards públicos a qualquer momento da sua página account: sua pontuação é então exibida anonimamente.

8. Prestadores de serviços e terceiros

Nós não vendemos seus dados e não compartilhamos com anunciantes. Um pequeno número de provedores técnicos estão envolvidos na entrega do jogo, e pela natureza de um pedido web eles recebem seu endereço IP:

• Nosso provedor de hospedagem, que executa os servidores e a base de dados na União Europeia.
• Google, para o recurso opcional "Inscrever-se com o Google", fontes web e Google Analytics 4. O Analytics é contatado apenas após o seu consentimento; o Google então atua como provedor de serviços de análise sob suas próprias salvaguardas de privacidade e transferência de dados.
• CARTO e OpenStreetMap, que fornecem as peças do mapa exibidas nos modos de jogo.
• jsDelivr, a rede de entrega de conteúdo que serve as bibliotecas de interface.
• Nosso provedor de e-mail, que entrega mensagens de verificação e redefinição de senha através de SMTP.
• Stripe, que processa de forma segura as contribuições opcionais, os pagamentos recorrentes, os cancelamentos e os reembolsos, com as suas próprias garantias de privacidade.

As ligações para o X ou o YouTube são ligações externas comuns: essas plataformas só recebem dados se clicar efetivamente nelas, aplicando-se então as suas próprias políticas. A Stripe só é contactada quando opta por iniciar ou gerir uma contribuição.

9. Transferências internacionais

Seus dados de conta e jogabilidade são armazenados na União Europeia. Alguns dos provedores listados acima, em particular o Google, podem processar dados técnicos fora da União Europeia. Essas transferências dependem das salvaguardas previstas pelo RGPD, tais como as cláusulas contratuais normalizadas da Comissão Europeia ou uma decisão de adequação.

10. Quanto tempo mantemos os seus dados

• Conta e dados de jogabilidade: enquanto sua conta existir. Apagar a sua conta apaga- os.
• Terminou as sessões multiplayer e suas mensagens de chat: automaticamente purgou algumas semanas após o término da sessão.
• Históricos e repetições de Atlas Dominion: as batalhas de conta são mantidas enquanto a conta existir. As batalhas apenas de convidado e as ligações de repetição não listadas expiram após seis meses sem nova atividade de repetição. Os bilhetes de ligação expirados e as salas abandonadas são removidos mais cedo.
• Rate-limitando registros: mantido por um curto período, apenas o tempo necessário para bloquear uma explosão de tentativas.
• Verificação e senha-reset tokens: válido por algumas horas, em seguida, expirado e excluído.
• Contadores de audiência agregados: mantidos sem limite de tempo, pois não contêm dados pessoais.
• Google Analytics data: retido de acordo com as configurações de retenção de nossa propriedade GA4. Retirar o consentimento impede a futura coleção de Analytics e remove cookies de Analytics acessíveis do seu navegador.
• Registos de contribuições: as referências das transações são conservadas durante o período exigido para fins contabilísticos, legais e de gestão de litígios. Um nome publicado voluntariamente permanece visível durante doze meses após uma contribuição única, ou enquanto o apoio mensal estiver ativo, e pode ser ocultado mais cedo mediante pedido.

Eliminar a sua conta é imediato e permanente: o seu perfil, as suas pontuações pessoais, as suas amizades e as suas mensagens são removidos e não podemos restaurá-los depois. Numa batalha partilhada de Atlas Dominion, a batalha continua disponível para os outros participantes, mas a sua alcunha é substituída por «Jogador eliminado». Uma pontuação de classificação pode permanecer visível de forma anónima até à próxima atualização.

11. Segurança

Senhas são hashed com Argon2id e nunca são armazenadas ou transmitidas em texto claro. Todo o site é servido através do HTTPS, as sessões são protegidas contra falsificações de pedidos cross-site, tentativas de login são limitadas em taxa, e as consultas de banco de dados são parametrizadas contra injeção. O acesso aos servidores é restrito ao editor.

Nenhum sistema é perfeitamente seguro. Se você acredita que encontrou uma vulnerabilidade, por favor relate-a em particular para contact@geotrainers.com em vez de o divulgar publicamente.

12. Os seus direitos

Sob o GDPR você tem o direito de acessar seus dados, corrigi-los, apagá-los, restringir ou objetar ao seu processamento e recebê-los em um formato portátil.

Vários desses direitos podem ser exercidos diretamente e instantaneamente a partir de sua página account: alterar seu nome de exibição ou país, ajustar sua visibilidade leaderboard ou excluir sua conta inteiramente. Para qualquer outra coisa, escreva para contact@geotrainers.com; nós respondemos no prazo de um mês, o mais tardar, e podemos precisar verificar sua identidade antes de agir sob um pedido.

Se considerar que os seus direitos não foram respeitados, pode apresentar uma queixa à autoridade francesa de protecção de dados, a CNIL — www.cnil.fr.

13. Crianças

O GeoTrainers é adequado para todas as idades, mas criar uma conta exige ter pelo menos 13 anos. Em França, os jogadores com menos de 15 anos precisam do consentimento de um dos pais ou de um tutor, que pode exercer em seu nome os direitos descritos acima. As contribuições opcionais só podem ser feitas por um adulto ou com autorização de um dos pais ou de um representante legal. Se tivermos conhecimento de que foi criada uma conta para uma criança mais nova sem o consentimento necessário, eliminá-la-emos.

14. Alterações a esta política

À medida que o jogo evolui, esta política pode ser atualizada. A data no topo da página sempre mostra a versão mais recente. Se uma alteração afetar materialmente a forma como usamos seus dados, vamos anunciá-lo no site antes que ele faça efeito.

15. Contacto

Uma pergunta, um pedido sobre seus dados, ou uma dúvida sobre algo nesta política? Escreva - nos — um humano lê todas as mensagens.