Adatvédelmi irányelvek

A rövid verzió

Ez a tájékoztató a(z) SEQUENCODE által üzemeltetett két weboldalra vonatkozik: a sequencode.dev oldalra és a Solvariumra (solvarium.app), ahol a logikai játékaink a böngészőben játszhatók. A sequencode.dev statikus, nem helyez el sütiket, és nincs kapcsolatfelvételi űrlapja; a Google Analytics ott csak akkor fut, ha a sütisávban igent mondasz. A Solvarium is használja a Google Analyticset, szintén csak akkor, ha a saját sütisávjában elfogadod. A Solvariumon fiók nélkül is játszhatsz, a haladásod ilyenkor a böngésződben marad. A fiók opcionális. Ha a hirdetés aktív, a hirdetések kizárólag a böngészős játékokon belül jelennek meg, a tartalmi oldalakon soha, és az EGT-ben, az Egyesült Királyságban és Svájcban a Google előbb a hozzájárulásodat kéri.

Ki az adatkezelő

Mindkét weboldalt a(z) SEQUENCODE, Yannick Krüssel üzemelteti (jogi közlemény: https://sequencode.dev/legal/imprint). A Solvarium a játékgyűjteményünk neve, nem külön cég. A GDPR szerinti adatkezelő tehát mindkét oldalon ugyanaz. A kapcsolattartási adatok az oldal végén találhatók.

Kiszolgálónaplók (szerverlogok)

Mindkét weboldal a Firebase Hostingon (Google Ireland Limited) fut. Mint minden webszerver, a Firebase is rögzíti minden kérés technikai adatait:

• az IP-címed
• a lekért oldal és a kérés pontos időpontja
• a böngésződ és az operációs rendszered adatai (user-agent karakterlánc)
• a hivatkozó oldal (ha van)

Ezek a naplók kizárólag a szolgáltatás technikai működtetéséhez és a visszaélések felderítéséhez szükségesek. A jogalap a biztonságos weboldal üzemeltetéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). Nem használjuk őket profilalkotásra és nem vonjuk össze őket más adatokkal.

A Google adatkezelési tájékoztatója: https://firebase.google.com/support/privacy.

A Solvarium minden oldala és játéka ezenkívül beolvas egy kis nyilvános beállításdokumentumot az adatbázisunkból (Cloud Firestore, Google, frankfurti régió), hogy lássa, mely játékok vannak bekapcsolva. Ez a kérés nem tartalmaz fiókadatot.

A solvarium.app domain a Cloudflare-nél van regisztrálva, amely a DNS-t is üzemelteti. A Cloudflare csak a névfeloldásra válaszol. Maguk az oldalak közvetlenül a Firebase-ből érkeznek, és nem haladnak át a Cloudflare-en.

Betűtípusok és fájlok

A betűtípusokat (Montserrat Alt1 a sequencode.dev-en, Quicksand és Nunito a Solvariumon) és a képeket mindkét oldalon a saját domainjükről szolgáljuk ki. Egyetlen betűtípus sem töltődik be a Google Fontsból vagy más harmadik féltől.

A Solvarium böngészős játékai Flutterrel készültek. A játék indulásakor a böngésződ a Google szervereiről (gstatic.com) tölti be a Flutter rajzolómotorját (CanvasKit), és onnan tartalék betűtípusokat is, ha egy karakternek szüksége van rá. Mint minden letöltésnél, a Google ezeknél a kéréseknél látja az IP-címedet és a böngésződet. Süti nem kerül elhelyezésre.

Webanalitika (Google Analytics)

A(z) SEQUENCODE a Google Analytics for Firebase (GA4) szolgáltatást használhatja annak mérésére, hogy mely oldalakat olvassák, és hogyan böngésznek a látogatók. Ez kifejezett hozzájáruláson (opt-in) alapul: az első látogatáskor egy sáv kéri a beleegyezésedet, és semmi sem töltődik be vagy kerül beállításra az elfogadásig. Az elutasítás vagy a sáv figyelmen kívül hagyása ugyanazt az eredményt hozza – a Google felé egyik esetben sem megy kérés.

Hozzájárulás esetén a GA4 a következőket dolgozhatja fel:

• a megtekintett oldalakat és azt, hogyan jutottál el oda
• az IP-címedből becsült hozzávetőleges helyet (a Google a GA4 esetében nem tárolja a teljes IP-címet)
• eszköz-, böngésző- és operációsrendszer-adatokat

Nem gyűjtünk fiókadatokat, neveket vagy e-mail-címeket, és a gyűjtött adatok egyike sem alkalmas a személyes azonosításodra. A döntésedet a böngésző a sequencode-consent kulcs alatt tárolja, és a lábléc Süti-beállítások menüpontjában bármikor módosíthatod – az elfogadás betölti a szkriptet, az elutasítás pedig eltávolítja a jövőbeli oldalletöltéseknél.

A Google adatkezelésének leírása: https://policies.google.com/privacy és https://support.google.com/analytics/answer/12017362.

Ez a sáv és a sequencode-consent kulcs kizárólag a sequencode.dev-hez tartozik. A Solvarium külön, a saját sávjában kérdez; lásd lent: „Google Analytics a Solvariumon”.

Google Analytics a Solvariumon

A Solvarium a Google Analytics 4-et használja, hogy megtudja, mely oldalakat és játékokat használják, hol adják fel a látogatók, és milyen gyorsan töltődnek be az oldalak, hogy fejleszthessük az oldalt és a játékokat. Csak akkor fut, ha a Solvarium sütisávjában az Elfogadom lehetőséget választod. Amíg nem döntesz, és ha az Elutasítom lehetőséget választod, az Analytics-szkript egyáltalán nem töltődik be, nem kerül elhelyezésre Analytics-süti, és semmi sem megy a Google-nak.

Ha elfogadod, a Google Analytics a következőket dolgozza fel:

• a megtekintett oldalakat, milyen nyelven, honnan érkeztél, játékoldalon pedig azt, hogy melyik játékról van szó
• mit csinálsz az oldalon: megnyitsz egy játékot, rányomsz a Játék gombra, nyelvet váltasz, a Google Play-re mutató hivatkozást követsz, bejelentkezel vagy fiókot hozol létre (csak azt, hogy Google-lal vagy e-maillel, a címedet vagy a fiókodat soha)
• a böngészős játékokban: rejtvény indítását, megoldását, újraindítását vagy elhagyását (mód, nehézség, a rejtvény sorszáma, eltelt idő, mennyire volt kitöltve a tábla), a hibákat és az igénybe vett tippeket, hogy meddig jutottál az oktatóanyagban, valamint a módosított beállításokat
• milyen gyorsan töltődnek be és reagálnak az oldalak (Core Web Vitals)
• az eszköz típusát, a böngészőt, az operációs rendszert, a képernyőméretet és a nyelvet, valamint a hozzávetőleges tartózkodási helyedet (ország, régió, város), amelyet az IP-címedből származtat. A Google Analytics 4 nem naplózza és nem tárolja az IP-címeket
• egy véletlenszerű azonosítót a _ga és _ga_ZMQCTJ32KL sütikben, hogy ugyanabból a böngészőből érkező két látogatás megkülönböztethető legyen két látogatótól. Nincs összekapcsolva a Solvarium-fiókoddal

Kikapcsoltuk a Google-jeleket és ezeknek az adatoknak a hirdetési célú felhasználását: nem osztjuk meg őket a Google hirdetési termékeivel, ezek alapján nem személyre szabott hirdetések jelennek meg, és nem küldünk felhasználói azonosítót vagy fiókadatot. Csak összesített jelentéseket nézünk.

A szolgáltató a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország, amely megbízásunkból, adatfeldolgozási szerződés alapján dolgozza fel az adatokat. Az adatok az USA-ban működő Google LLC-hez is továbbíthatók. A Google LLC rendelkezik az EU-US Data Privacy Framework tanúsítvánnyal, így az Európai Bizottság 2023. július 10-i megfelelőségi határozata kiterjed erre az adattovábbításra (GDPR 45. cikk); a Google emellett az uniós általános szerződési feltételekre (standard szerződéses kikötésekre) támaszkodik.

A Google Analyticsben az adatokat 14 hónapig őrzik, majd automatikusan törlik. A sütik legkésőbb 14 hónap után lejárnak, korábban, ha törlöd őket vagy visszavonod a hozzájárulásodat.

A jogalap a hozzájárulásod: a sütik eszközödön való tárolásához és olvasásához a TDDDG 25. § (1) bekezdése (korábban TTDSG), magához az adatkezeléshez a GDPR 6. cikk (1) bekezdés a) pontja.

A hozzájárulásodat bármikor visszavonhatod, a jövőre nézve: válaszd a Sütibeállítások lehetőséget bármelyik Solvarium-oldal alján, majd az Elutasítom gombot. Az Analytics azonnal leáll, és az oldal törli a solvarium.app _ga sütijeit. A döntésed a böngésződben a solvarium.consent kulcs alatt marad, és a tartalmi oldalakra és a böngészős játékokra egyaránt vonatkozik, mert közös címen vannak.

Helyi tárolás (Local Storage)

A süti-sávban választott döntésed ("accepted" vagy "declined") a böngésző helyi tárhelyén (Local Storage) tárolódik a sequencode-consent kulcs alatt. Ez az adat soha nem hagyja el a készülékedet és nem minősül sütinek: a tárolásával semmi sem továbbítódik a szerverre. A böngészési adatok törlése eltávolítja ezt a beállítást, így a sáv a következő látogatáskor újra megjelenik.

A Solvariumon a játékok a haladásodat és a beállításaidat a böngésződ helyi tárolójában őrzik. Ha bejelentkezel, a Firebase a böngésződben tartja a bejelentkezést (IndexedDB), az oldal pedig a játékosnevedet a solvarium.handle kulcs alatt jegyzi meg, hogy az oldalak azonnal megjeleníthessék. A döntésed a Solvarium sütisávjában a solvarium.consent kulcs alatt marad meg. Egyszerre öt percig a munkamenet-tárolóban a solvarium.config megjegyzi, mely játékok vannak bekapcsolva. Ezek tárolása sehová nem küld semmit, és a böngészőadatok törlése eltávolítja őket.

Solvarium fiók nélkül

A Solvarium minden játékát játszhatod bejelentkezés nélkül. A haladásod, a beállításaid és a tippjeid ilyenkor a böngésződ vagy az alkalmazás helyi tárolójában maradnak ezen az eszközön. Hogy a megoldott rejtvényeid beleszámíthassanak a napi rejtvénybe, a hétbe és a ranglistákba, a játék az első megnyitott tábla alkalmával ad neked egy névtelen játékosazonosítót (Firebase Authentication, névtelen bejelentkezés). Ez nem tartalmaz nevet és e-mail-címet. Mellette azt tároljuk, hogy mely táblákat oldottad meg, és milyen eredménnyel, hogy minden eredményt egyszer ellenőrizzünk és számoljunk be. Ha később bejelentkezel, ez a névtelen játékos a fiókod részévé válik, és semmi sem vész el. Ha soha nem jelentkezel be, az azonosító ehhez a böngészőhöz vagy alkalmazáshoz kötve marad; az adataik törlésével eltűnik az eszközödről, kérésedre pedig a tárolt bejegyzést is töröljük. A jogalap az eredmények tisztességes számításához fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).

Solvarium-fiókok

A fiók opcionális. A https://solvarium.app/account címen hozhatsz létre egyet Google-bejelentkezéssel vagy e-mail-címmel és jelszóval. A bejelentkezés a Firebase Authentication szolgáltatással működik, amely a Google szolgáltatása. Bejelentkezéskor a böngésződ haladása egyesül a fiókkal, és onnantól szinkronban marad. Így biztonságban van, és minden eszközön ugyanaz, ahol bejelentkezel, beleértve az Android-alkalmazásainkat is, ahol ez elérhető.

Fiók esetén ezt tároljuk:

• Google-bejelentkezésnél: a Google-fiókod azonosítóját és e-mail-címét, valamint a Google-fiókod által továbbadott nevet és profilkép-hivatkozást (a Firebase tárolja őket; a nevet és a képet mi nem jelenítjük meg és nem használjuk)
• e-mail-címmel és jelszóval: az e-mail-címedet, a jelszavadat pedig csak hash formájában. A megerősítő és a jelszó-visszaállító e-maileket a Firebase küldi
• egy belső felhasználói azonosítót, valamint a fiók létrehozásának és legutóbbi frissítésének idejét
• a haladásodat minden játékban, a szinkronizáláshoz. A vásárlások és a tippek soha nem kerülnek a fiókba
• a követett játékosokat. Ezt a listát csak te látod

Rólad senki más nem lát semmit, amíg nem választasz játékosnevet, és nem teszed nyilvánossá a profilodat. A nyilvános profil ezt mutatja:

• a játékosnevedet (3–20 karakter, egyedi) az általad választott írásmódban; csak a kis- és nagybetűk térhetnek el
• játékonként: megoldott feladványok, kampányszintek, napi feladványok, havi trófeák, valamint a teljesítmények haladással együtt
• a helyezésedet az egyes játékok ranglistáin

A profilt bármikor újra privátra állíthatod. Ilyenkor lekerül a ranglistákról, és a többi játékos már nem látja. Egy dolog nyilvános marad, amíg a név a tiéd: hogy foglalt, a hozzá tartozó belső felhasználói azonosítóval együtt, hogy más ne igényelhesse. A téged követő játékosok a saját listájukban megtartják a játékosnevedet. Az e-mail-címedet soha nem mutatjuk meg senkinek.

Minden nyilvános profilon van egy Név jelentése gomb. A jelentés eltárolja, ki jelentett, melyik nevet és fiókot, a választott okot, egy legfeljebb 500 karakteres választható megjegyzést és az időpontot. A jelentéseket csak mi olvashatjuk. Arra használjuk őket, hogy átnevezzük vagy letiltsuk a szabályokat megszegő neveket.

A fiókadatokat a Cloud Firestore tárolja a Google frankfurti régiójában (europe-west3). A Firebase Authentication a Google globális szolgáltatása, és a bejelentkezési adatokat az EU-n kívül, így az Egyesült Államokban is kezelheti; ehhez a Google az EU–USA adatvédelmi keretrendszerre (Data Privacy Framework) és az EU általános szerződési feltételeire támaszkodik. A Google ezeket az adatokat a megbízásunkból kezeli. További információ: https://firebase.google.com/support/privacy.

A fiók és a szinkronizálás jogalapja a szerződés, amelyet a fiók létrehozásával kötsz (GDPR 6. cikk (1) bekezdés b) pont). A nyilvános profil a te döntésed, és a hozzájárulásodon alapul (GDPR 6. cikk (1) bekezdés a) pont); a profil privátra állításával vonod vissza. A jelentések a Solvarium nevek visszaélésektől mentes tartásához fűződő jogos érdekünkön alapulnak (GDPR 6. cikk (1) bekezdés f) pont).

A fiókadatokat addig őrizzük, amíg a fiók létezik. Az inaktív fiókokat nem töröljük automatikusan. A fiókodat bármikor magad is törölheted a https://solvarium.app/account címen. Miután megerősítetted (Google-lal vagy a jelszavaddal), azonnal törlődik a haladásod, a profilod, a ranglistasoraid, a követési listád és a játékosneved, végül maga a bejelentkezés; biztonsági másolatot nem tartunk. Az általad küldött vagy a nevedet érintő jelentések nem részei a fiókodnak: addig őrizzük őket, amíg el nem intézzük, és töröljük, amikor már nincs rájuk szükség. A fiók, vagy csak egyes adatai törlését e-mailben is kérheted tőlünk. Lépésről lépésre, az Android-alkalmazásra is: https://solvarium.app/account/delete.

Hirdetések a Solvariumon

A Solvarium tartalmi oldalai (kezdőlap, játékoldalak, útmutatók, rólunk) nem mutatnak hirdetést. Csak egy címkét tartalmaznak a Google AdSense-fiókunk nevével, és a https://solvarium.app/ads.txt fájl ugyanazt a fiókot sorolja fel. Mindkettő csak azt közli a Google-lal, hogy az oldal a miénk; semmit nem tölt be, és nem helyez el sütit.

Ha a hirdetés aktív, a böngészős játékok Google AdSense hirdetéseket jelenítenek meg a H5 Games Ads (az Ad Placement API) segítségével. Ez még nincs bekapcsolva; e rész többi része azt írja le, mi lesz érvényes, amint be lesz:

• teljes képernyős hirdetés a játék szünetében, például két feladvány között, nem gyakrabban, mint az alkalmazásainkban
• választható jutalmazott hirdetés, amelyet te indítasz, például egy tippért. A jutalmat csak akkor kapod meg, ha megnézed a hirdetést

A hirdetések megjelenítéséhez és méréséhez a Google sütiket vagy hasonló azonosítókat helyez el a böngésződben, és kezeli az IP-címedet, az eszközödre és a böngésződre vonatkozó információkat, valamint azt az oldalt, amelyen a hirdetés megjelenik. A Google (a Google Ireland Limited, illetve az Egyesült Államokban a Google LLC az EU–USA adatvédelmi keretrendszer alapján) maga dönti el, hogyan használja ezeket az adatokat, és felelős értük.

Az EGT-ben, az Egyesült Királyságban és Svájcban a játék először a Google hozzájárulási üzenetét mutatja (AdSense „Privacy & messaging”, az IAB Transparency & Consent Framework szerint tanúsítva). Személyre szabott hirdetések csak akkor jelennek meg, ha beleegyezel. Ha nem, a Google nem személyre szabott hirdetéseket mutat, amelyeket a környezet, például a játék és a hozzávetőleges tartózkodási helyed alapján választ, nem a korábbi tevékenységed alapján. Ha az eszközön való tárolást is megtagadod, a Google korlátozott hirdetéseket mutat süti nélkül.

A döntésedet bármikor megváltoztathatod a Google üzenete által az oldalon kínált adatvédelmi beállításokon keresztül, vagy a solvarium.app sütijeinek törlésével; az üzenet ilyenkor újra rákérdez. A saját Google-hirdetésbeállításaidat a https://myadcenter.google.com oldalon találod.

Hogyan használja a Google a szolgáltatásait használó oldalak adatait: https://policies.google.com/technologies/partner-sites. Hogyan használja a Google a sütiket a hirdetésekben: https://policies.google.com/technologies/ads.

A személyre szabott hirdetések és az információk eszközön való tárolásának jogalapja a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont, TDDDG 25. § (1) bekezdés). A nem személyre szabott vagy korlátozott hirdetések e hozzájárulás nélküli megjelenítése a jogos érdekünkön alapul, hogy ingyen játszható játékokat finanszírozzunk (GDPR 6. cikk (1) bekezdés f) pont).

A játékok

A Solvarium Android-alkalmazásként is létezik (Solvarium a Google Playen), és ez az oldal rá is vonatkozik. Az alkalmazás ugyanazokat a játékokat mutatja, ezért minden, ami fent a játékokról, a névtelen játékosazonosítóról, a fiókokról és azok törléséről szerepel, rá is ugyanúgy érvényes; az a játék, amelyet az alkalmazás a solvarium.app oldalról nyit meg, saját tárolóval rendelkező nézetben fut, a böngésződtől elkülönítve. Az alkalmazás két dolgot tesz hozzá. Hogy a ranglisták tisztességesek maradjanak, a Firebase App Checken keresztül megkérdezheti a Google Play Integrity API szolgáltatását, hogy a kérés valódi alkalmazásból, valódi eszközről érkezik-e. Ha pedig az alkalmazásban be van kapcsolva a reklám, a Google AdMob (Google Mobile Ads SDK) hirdetéseit jeleníti meg: a megjelenítésükhöz és mérésükhöz a Google feldolgozza az eszközöd hirdetési azonosítóját, az IP-címedből levezetett hozzávetőleges tartózkodási helyedet, valamint az eszközöd és a látott hirdetések adatait; az EGT-ben, az Egyesült Királyságban és Svájcban a Google előbb a hozzájárulásodat kéri, ahogy fent leírtuk. A hirdetési azonosítót a telefonod beállításaiban visszaállíthatod vagy törölheted. Az önálló rejtvényalkalmazásainknak a Google Playen egyenként saját adatvédelmi tájékoztatójuk van, amelyre az áruházi oldaluk hivatkozik.

A te jogaid

A GDPR alapján jogod van a hozzáféréshez (15. cikk), a helyesbítéshez (16. cikk), a törléshez (17. cikk), az adatkezelés korlátozásához (18. cikk), az adathordozhatósághoz (20. cikk), valamint az adatkezelés elleni tiltakozáshoz (21. cikk). Ha az adatkezelés a hozzájárulásodon alapul, azt bármikor visszavonhatod, a jövőre nézve. A Solvarium-fiókodat magad is törölheted a https://solvarium.app/account címen; minden másért írj a yannick@sequencode.dev címre. Panaszt is tehetsz egy adatvédelmi felügyeleti hatóságnál, például a lakóhelyed szerint illetékesnél.

Kapcsolat

Yannick Krüssel
Siedlung 16
49744 Geeste
yannick@sequencode.dev