1. Τι συλλέγουμε
Email και αναγνωριστικό του παρόχου σύνδεσης· όνομα εμφάνισης και αναγνωριστικό χρήστη· κινήσεις, αποτελέσματα, βαθμολογίες, αποδείξεις ζαριών και επαναλήψεις· κοινωνικές συνδέσεις και ιστορικό αποκλεισμών, σιγάσεων ή αναφορών· token ειδοποιήσεων, κατάσταση αγορών και προαιρετικά τεχνικά δεδομένα.
Στατιστικά ιστότοπου: τις σελίδες του boardgammon.com εκτός του παιχνιδιού στο /play τις μετράμε με το Umami, το οποίο τρέχουμε οι ίδιοι στον δικό μας διακομιστή στη Γερμανία. Καταγράφονται η σελίδα που ανοίξατε, ο ιστότοπος που σας έστειλε και η τυχόν παράμετρος καμπάνιας, το πρόγραμμα περιήγησης, το λειτουργικό σύστημα, το μέγεθος οθόνης, η γλώσσα της σελίδας και του προγράμματος περιήγησης και μια κατά προσέγγιση τοποθεσία — καθώς και δύο εσκεμμένα κλικ: σε ένα σήμα App Store ή Google Play και σε έναν σύνδεσμο προς το παιχνίδι στο πρόγραμμα περιήγησης. Δεν τοποθετείται κανένα cookie και δεν αποθηκεύεται τίποτα στη συσκευή σας. Η διεύθυνση IP σας χρησιμοποιείται μόνο τη στιγμή του αιτήματος, για την κατά προσέγγιση τοποθεσία και για ένα μη αντιστρέψιμο αναγνωριστικό επίσκεψης που αλλάζει salt κάθε μήνα, και έπειτα απορρίπτεται· δεν αποθηκεύεται ποτέ. Τα δεδομένα αυτά δεν φεύγουν από τη δική μας υποδομή και δεν καταλήγουν σε καμία εταιρεία analytics.
2. Προαιρετική φωνητική συνομιλία
Η φωνή λειτουργεί μόνο ανάμεσα στους δύο αντιπάλους ενός παιχνιδιού, με τη συναίνεση και των δύο, και η σύνδεση WebRTC περνά αποκλειστικά από διακομιστή αναμετάδοσης. Ο ήχος δεν ηχογραφείται και δεν αποθηκεύεται ποτέ· μπορεί να καταγράφονται μόνο η ώρα και η διάρκεια της κλήσης, ο λόγος τερματισμού και τεχνικά μεταδεδομένα της σύνδεσης.
3. Τι δεν συλλέγουμε
Ακριβή τοποθεσία, επαφές, ημερολόγιο, φωτογραφίες, βίντεο, δεδομένα υγείας, ελεύθερο κείμενο συνομιλιών ή αρχείο ήχου δεν συλλέγονται. Προσωπικά δεδομένα δεν πωλούνται.
4. Πόσο κρατάμε τα δεδομένα
Τα στοιχεία του λογαριασμού και τα κοινωνικά δεδομένα μένουν όσο υπάρχει ο λογαριασμός. Τα γεγονότα των παιχνιδιών και οι αποδείξεις ελέγχου διατηρούνται μόνιμα, για τις επαναλήψεις και την απόδειξη του δίκαιου παιχνιδιού· μετά τη διαγραφή του λογαριασμού, η ταυτότητά σου στο ιστορικό ανωνυμοποιείται.
Δίκαιο παιχνίδι στο σκάκι (μόνο Chess Moment): για βαθμολογημένες παρτίδες ανάμεσα σε δύο ανθρώπους, ο διακομιστής παράγει σήματα συμφωνίας με τη μηχανή, χρόνου σκέψης και αποσυνδέσεων με το δικό σου ρολόι σε λειτουργία από δεδομένα που ήδη έχει — την ορατή ανάλυση, το ρολόι του διακομιστή και τη σύνδεση. Δεν υπάρχει καμία παρακολούθηση στη συσκευή. Οι γραμμές σημάτων διαγράφονται 90 ημέρες μετά την παρτίδα, εκτός αν ένας ελεγκτής έχει ανοίξει υπόθεση· τότε μένουν με την υπόθεση (24 μήνες μετά το κλείσιμό της). Η εγγραφή μιας κύρωσης και η ένστασή της μένουν για όλη τη ζωή του λογαριασμού. Τίποτα δεν υπολογίζεται για παρτίδες με ΤΝ, εξάσκησης, με φίλους ή τοπικές.
5. Εξαγωγή δεδομένων και διαγραφή
Ζήτησε διαγραφή από τη διαδρομή Settings → Account → Delete account, ή γράψε στο [email protected] από το email του λογαριασμού σου. Διαγράφονται ο λογαριασμός, οι μέθοδοι σύνδεσης, οι ειδοποιήσεις και τα κοινωνικά δεδομένα· μένει μόνο η ανώνυμη αλυσίδα των γεγονότων παιχνιδιού.
6. Τα δικαιώματά σας βάσει του ΓΚΠΔ
Υπεύθυνος επεξεργασίας είναι ο Peyman Ghaderkourehpaz, που δραστηριοποιείται με την επωνυμία Boardgammon. Μια εγκατάσταση στην ΕΕ βρίσκεται σε διαδικασία σύστασης και θα κατονομαστεί σε αυτή τη σελίδα ως υπεύθυνος επεξεργασίας για τους παίκτες του ΕΟΧ προτού αναλάβει αυτόν τον ρόλο· η ταχυδρομική διεύθυνση θα δημοσιευθεί. Επικοινωνία για ζητήματα απορρήτου και άσκηση δικαιωμάτων: [email protected]. Δεν έχουμε ορίσει υπεύθυνο προστασίας δεδομένων, καθώς δεν συντρέχουν οι προϋποθέσεις του άρθρου 37.
Νομικές βάσεις: ο λογαριασμός, οι παρτίδες, τα ζάρια που παράγει ο διακομιστής και η επικύρωση των κινήσεων, οι βαθμολογίες, η αντιστοίχιση αντιπάλων και τα αγορασμένα δικαιώματα υφίστανται επεξεργασία για την εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β) — αυτά είναι το παιχνίδι καθαυτό και δεν μπορούν να απενεργοποιηθούν όσο έχετε λογαριασμό. Ο έλεγχος του ευ αγωνίζεσθαι και της κατάχρησης, η ασφάλεια και η διάγνωση σφαλμάτων βασίζονται στο έννομο συμφέρον μας για ένα παιχνίδι χωρίς χειραγώγηση (στοιχ. στ). Στην ίδια βάση στηρίζονται και τα στατιστικά ιστότοπου χωρίς cookies της ενότητας 1: το συμφέρον μας είναι να ξέρουμε ποιες σελίδες και ποιες γλώσσες αξίζουν περισσότερη δουλειά, και απέναντί του στέκεται μια μέτρηση που δεν τοποθετεί cookie, δεν διατηρεί διεύθυνση IP, παράγει μόνο αθροίσματα και δεν μπορεί να σας ακολουθήσει σε άλλον ιστότοπο. Γι᾽ αυτό βρίσκεται εδώ και όχι στη συγκατάθεση, και γι᾽ αυτό ο ιστότοπος δεν έχει banner cookies. Ένα σήμα «Do Not Track» του προγράμματος περιήγησής σας τη σταματά, και μπορείτε να εναντιωθείτε βάσει του άρθρου 21. Αντιθέτως, η φωνητική συνομιλία, τα στατιστικά χρήσης μέσα στο ίδιο το παιχνίδι, οι εξατομικευμένες διαφημίσεις, η εύρεση φίλων από τις επαφές και τα προωθητικά μηνύματα βασίζονται αποκλειστικά στη συγκατάθεσή σας (στοιχ. α) και χωρίς αυτή παραμένουν ανενεργά. Τα παραστατικά αγορών διατηρούνται λόγω νομικής υποχρέωσης (στοιχ. γ).
Διαβιβάσεις εκτός ΕΟΧ: οι διακομιστές και η βάση δεδομένων μας βρίσκονται στη Γερμανία και το Sentry επεξεργάζεται τα διαγνωστικά στην ευρωπαϊκή του περιοχή. Οι Apple, Google, RevenueCat, Stripe και Cloudflare είναι εγκατεστημένες στις ΗΠΑ· στηριζόμαστε στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ όπου ο αποδέκτης είναι πιστοποιημένος σε αυτό, και διαφορετικά στις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής.
- Πρόσβαση (άρθρο 15) και φορητότητα (άρθρο 20) — με ένα κουμπί στην εφαρμογή, σε JSON αναγνώσιμο από μηχανή.
- Διαγραφή (άρθρο 17) — με ένα κουμπί στην εφαρμογή, με τον περιορισμό της ενότητας 4 για τις ολοκληρωμένες παρτίδες.
- Διόρθωση (άρθρο 16), περιορισμός (άρθρο 18) και εναντίωση (άρθρο 21) στις επεξεργασίες που βασίζονται στο έννομο συμφέρον, περιλαμβανομένου του ελέγχου ευ αγωνίζεσθαι. Η εναντίωση στην απευθείας εμπορική προώθηση είναι απόλυτη.
- Ανάκληση κάθε συγκατάθεσης (άρθρο 7 παρ. 3) — οποτεδήποτε, από τον ίδιο διακόπτη που τη χορήγησε, χωρίς συνέπειες για το παιχνίδι, τη βαθμολογία, τα νομίσματα ή το αγορασμένο περιεχόμενό σας.
- Καταγγελία σε εποπτική αρχή προστασίας δεδομένων (άρθρο 77) — ιδίως στο κράτος του ΕΟΧ όπου διαμένετε, εργάζεστε ή όπου θεωρείτε ότι συνέβη η παράβαση. Στην Ελλάδα είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Διατηρείτε και το δικαίωμα δικαστικής προσφυγής.
- Απαντούμε εντός ενός μηνός, με δυνατότητα μίας παράτασης έως δύο επιπλέον μηνών για σύνθετα αιτήματα, αφού σας ενημερώσουμε. Χωρίς κόστος.
- Cookies: στο boardgammon.com δεν τοποθετούμε cookies διαφήμισης, μέτρησης ή παρακολούθησης — και η μέτρηση επισκεψιμότητας της ενότητας 1 είναι σκόπιμα χωρίς cookie, γι᾽ αυτό δεν βλέπετε banner: δεν υπάρχει κάτι να σας ρωτήσουμε. Αποθηκεύεται μόνο ό,τι χρειάζεται το παιχνίδι: το διακριτικό σύνδεσης, οι ρυθμίσεις, η πρόοδος των μαθημάτων και μια τοπική βάση των παρτίδων σας. Αυτά εξαιρούνται κατά το άρθρο 5 παρ. 3 της οδηγίας ePrivacy. Κατά την πληρωμή, το Stripe τοποθετεί δικό του cookie για την πρόληψη απάτης.
- Ηλικία: πρέπει να έχετε την ηλικία που απαιτείται στη χώρα σας για υπηρεσίες διαδικτυακών παιχνιδιών — 13 ετών σε πολλά κράτη και 16 σε ορισμένα του ΕΟΧ, οπότε ισχύει η μεγαλύτερη. Η φωνητική συνομιλία απαιτεί επιπλέον δήλωση 18+.
- Αυτοματοποιημένες αποφάσεις: η ακύρωση παρτίδας, η προσαρμογή βαθμολογίας ή ο περιορισμός λογαριασμού αποφασίζονται πάντοτε από άνθρωπο. Λαμβάνετε αιτιολόγηση που αναφέρει και αν χρησιμοποιήθηκαν αυτοματοποιημένα μέσα, και μπορείτε να προσφύγετε δωρεάν.
7. Πάροχοι υπηρεσιών
Η Apple και η Google παρέχουν τα καταστήματα και τις πληρωμές· το RevenueCat διαχειρίζεται την κατάσταση των αγορών· το Cloudflare χρησιμοποιείται για την αναμετάδοση TURN της φωνής, το Sentry για αναφορές σφαλμάτων, το Firebase για συγκεντρωτικά στατιστικά, το AdMob για διαφημίσεις στα κινητά και η Hetzner για τη φιλοξενία της υποδομής. Το SDK του Firebase φορτώνεται και στην έκδοση του παιχνιδιού για πρόγραμμα περιήγησης, οπότε η Google λαμβάνει τη διεύθυνση IP και τα στοιχεία του προγράμματος περιήγησής σας μόλις ξεκινήσει το παιχνίδι· η ίδια η ετικέτα Google Analytics όμως μπλοκάρεται εκεί από την πολιτική ασφάλειας περιεχομένου του παιχνιδιού, οπότε κανένα συμβάν χρήσης δεν φτάνει στο Google Analytics από το πρόγραμμα περιήγησης.
Τα στατιστικά ιστότοπου δεν ανήκουν σκόπιμα σε αυτόν τον κατάλογο: το Umami το τρέχουμε εμείς, στον ίδιο διακομιστή Hetzner στη Γερμανία και στη δική μας βάση δεδομένων. Δεν μεσολαβεί εταιρεία analytics, δεν διαβιβάζεται τίποτα εκτός ΕΟΧ γι᾽ αυτόν τον σκοπό και κανένας τρίτος δεν βλέπει την επίσκεψή σας σε αυτές τις σελίδες.
8. Ασφάλεια και επικοινωνία
Η επικοινωνία με την υπηρεσία γίνεται μέσω HTTPS και η ροή της φωνής κρυπτογραφείται με DTLS-SRTP. Για ερωτήσεις σχετικά με το απόρρητο, γράψε στο [email protected].