Teisinė informacija
PRIVATUMO
POLITIKA
Kas mes esame
Ši privatumo politika paaiškina, kaip tvarkomi tavo asmens duomenys, kai naudojiesi svetaine ruthlessrp.lt, jungiesi prie Ruthless Roleplay FiveM serverio ir perki mūsų parduotuvėje.
Duomenų valdytojas:
Duomenų apsaugos pareigūno (DAP) neskiriame — mūsų veikla neatitinka BDAR 37 str. kriterijų. Visais duomenų klausimais rašyk nurodytu el. paštu.
Kokius duomenis renkame
Mes neprašome tavo vardo, pavardės, adreso, telefono numerio ar mokėjimo kortelės duomenų. Renkame tik tai, be ko paskyra ir pirkimai neveiktų.
2.1. Discord paskyros duomenys
Jungiantis per Discord, prašome tik identify leidimo. Gauname ir saugome:
- Discord ID — unikalus tavo paskyros numeris;
- Discord vardą (rodomą vardą arba naudotojo vardą);
- Avataro nuotraukos nuorodą į Discord serverius.
Tavo Discord el. pašto, telefono numerio, žinučių ar draugų sąrašo negauname ir negalime gauti.
2.2. Žaidimo (FiveM) duomenys
- FiveM license identifikatorius ir player ID;
- tavo veikėjų (charakterių) identifikatoriai ir rodomi vardai;
- serveryje sukauptas žaidimo laikas (dienos atlygiui);
- tau priklausantis virtualus turtas — transporto priemonės, būstai, inventoriaus talpa, vardinių numerių tokenai.
2.3. Pirkimų duomenys
- užsakymo numeris (checkout reference), krepšelio turinys, suma ir valiuta;
- mokėjimo būsena (laukiama / apmokėta / atšaukta) ir data;
- kreditų balansas, narystės galiojimo terminai, atidarytų dėžių ir gautų atlygių istorija.
Kortelių ir PayPal prisijungimo duomenų mes niekada nematome. Visą mokėjimą apdoroja PayPal arba Tebex savo aplinkoje — mums grįžta tik informacija, ar mokėjimas pavyko.
2.4. Techniniai duomenys
- IP adresas — naudojamas užklausų dažnio ribojimui (apsaugai nuo piktnaudžiavimo) ir perduodamas mokėjimų tiekėjui kaip sukčiavimo prevencijos signalas;
- sesijos identifikatorius slapuke — kad išliktum prisijungęs;
- serverio žurnalai (klaidos, saugumo įvykiai).
Naršyklės „pirštų antspaudų“, judesių sekimo, reklaminių profilių ar analitikos nenaudojame.
Tikslai ir teisinis pagrindas
Kiekvienas duomenų tvarkymas turi konkretų tikslą ir teisinį pagrindą pagal BDAR 6 straipsnį:
| Tikslas | Duomenys | Teisinis pagrindas |
|---|---|---|
| Paskyros kūrimas ir prisijungimas | Discord ID, vardas, avataras | Sutarties vykdymas — 6 str. 1 d. b p. |
| Pirkimų vykdymas ir prekių pristatymas į žaidimą | Discord ID, FiveM license, veikėjo ID, užsakymo duomenys | Sutarties vykdymas — 6 str. 1 d. b p. |
| Kreditų balanso ir narysčių apskaita | Balansas, narystės terminai, dėžių istorija | Sutarties vykdymas — 6 str. 1 d. b p. |
| Dienos atlygis už žaidimo laiką | Žaidimo laikas, FiveM ID | Sutarties vykdymas — 6 str. 1 d. b p. |
| Apsauga nuo piktnaudžiavimo ir sukčiavimo | IP adresas, užklausų dažnis, žurnalai | Teisėtas interesas — 6 str. 1 d. f p. |
| Serverio taisyklių taikymas (įspėjimai, banai) | Discord ID, FiveM ID, pažeidimų įrašai | Teisėtas interesas — 6 str. 1 d. f p. |
| Buhalterinė apskaita ir mokesčiai | Užsakymų ir mokėjimų įrašai | Teisinė prievolė — 6 str. 1 d. c p. |
| Pretenzijų ir ginčų nagrinėjimas | Susirašinėjimas, užsakymų istorija | Teisėtas interesas — 6 str. 1 d. f p. |
Kai remiamės teisėtu interesu, mūsų interesas yra išlaikyti veikiantį, sąžiningą ir saugų žaidimo serverį. Manome, kad tai neviršija tavo teisių ir laisvių, bet tu visada gali tam nesutikti.
Slapukai ir vietinė saugykla
Sutikimo lango nerodome, nes jo nereikia. Naudojame tik būtinuosius slapukus — jokios analitikos, reklamos, „Google Analytics“, „Meta Pixel“ ar trečiųjų šalių sekimo.
| Pavadinimas | Paskirtis | Galiojimas | Tipas |
|---|---|---|---|
| PHPSESSID | Palaiko prisijungimo sesiją ir krepšelį, apsaugo nuo CSRF atakų | Iki 30 d. arba iki atsijungimo | Būtinasis |
| ruthless_case_tab (localStorage) | Įsimena, kurią dėžių kortelę buvai atidaręs | Kol išvalysi naršyklės duomenis | Funkcinis |
Būtinieji slapukai netvarkomi sutikimo pagrindu — jie būtini paslaugai, kurios aiškiai paprašei (ES el. privatumo direktyvos 5 str. 3 d., Elektroninių ryšių įstatymas).
Slapukus gali bet kada ištrinti naršyklės nustatymuose, bet tada nebegalėsi prisijungti prie paskyros.
Atkreipk dėmesį: kai esi prisijungęs, tavo avataro paveikslėlis įkeliamas tiesiai iš cdn.discordapp.com — tai reiškia, kad Discord mato tavo IP adresą to įkėlimo metu.
Kam perduodame duomenis
Tavo duomenų neparduodame ir nenuomojame. Perduodame tik tiek, kiek reikia paslaugai veikti:
| Gavėjas | Vaidmuo | Kokie duomenys |
|---|---|---|
| Discord Discord Netherlands B.V. / Discord Inc. |
Prisijungimo tiekėjas, rolių suteikimas serveryje | Discord ID; rolių keitimas pagal pirkinius |
| PayPal PayPal (Europe) S.à r.l. et Cie, S.C.A. (Liuksemburgas) |
Mokėjimų apdorojimas | Užsakymo suma, numeris, IP adresas |
| Tebex Tebex Limited (Jungtinė Karalystė) |
Kai kurių pirkimų kasa | Discord ID ir vardas, FiveM license ir player ID, užsakymo numeris, IP adresas |
| Hostinger Hostinger International Ltd |
Svetainės ir duomenų bazės talpinimas | Visi svetainėje saugomi duomenys (techninė prieiga) |
| Serverio administracija | Palaikymas, taisyklių taikymas | Paskyros ir pirkimų informacija, kiek reikia klausimui išspręsti |
Duomenis taip pat galime atskleisti teisėsaugai ar valstybės institucijoms, jei to reikalauja įstatymas.
Perdavimas už ES / EEE ribų
Dalis paslaugų tiekėjų (Discord, Tebex) duomenis gali tvarkyti už Europos ekonominės erdvės ribų — JAV ir Jungtinėje Karalystėje.
- Jungtinė Karalystė — Europos Komisija yra priėmusi tinkamumo sprendimą, todėl papildomų priemonių nereikia.
- JAV — perdavimas grindžiamas ES ir JAV duomenų privatumo sistema (EU–US Data Privacy Framework) arba Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (SCC).
Šių priemonių kopiją gali gauti parašęs mums el. paštu.
Kiek laiko saugome
| Duomenys | Saugojimo terminas |
|---|---|
| Paskyros duomenys (Discord ID, vardas, avataras) | Kol turi paskyrą + 12 mėn. neaktyvumo |
| FiveM susiejimo ir veikėjų duomenys | Kol paskyra susieta; atsiejus — ištrinama |
| Pirkimų ir mokėjimų įrašai | 10 metų — Buhalterinės apskaitos įstatymo reikalavimas |
| Kreditų balansas, narystės, dėžių istorija | Kol turi paskyrą |
| IP adresai užklausų ribojimui | Iki 30 dienų |
| Serverio žurnalai | Iki 90 dienų |
| Banų ir pažeidimų įrašai | Kol galioja banas + 24 mėn. |
Pasibaigus terminui duomenys ištrinami arba nuasmeninami taip, kad tavęs nebūtų galima atpažinti.
Tavo teisės
Pagal BDAR turi šias teises:
- Susipažinti (15 str.) — gauti kopiją visų apie tave turimų duomenų.
- Ištaisyti (16 str.) — pataisyti netikslius duomenis.
- Ištrinti (17 str.) — „teisė būti pamirštam“. Ištrinsime viską, išskyrus apskaitos įrašus, kuriuos privalome saugoti 10 metų.
- Apriboti tvarkymą (18 str.).
- Perkelti duomenis (20 str.) — gauti juos kompiuterio skaitomu formatu.
- Nesutikti (21 str.) — su tvarkymu, grindžiamu teisėtu interesu.
- Atšaukti sutikimą — jei kada nors būsime jo prašę.
Paskyros ištrynimas panaikina ir tavo kreditus, narystes bei virtualius daiktus. Jie neatstatomi ir už juos sumokėti pinigai negrąžinami. Gerai pagalvok prieš prašydamas ištrinti.
Kaip pasinaudoti
Parašyk iš savo Discord paskyros arba el. paštu privatumas@ruthlessrp.lt, nurodydamas savo Discord ID. Atsakysime per 1 mėnesį. Sudėtingais atvejais terminą galime pratęsti dar 2 mėnesiams — apie tai informuosime.
Prašymai nemokami. Jei prašymai akivaizdžiai nepagrįsti ar pertekliniai, galime imti pagrįstą mokestį arba atsisakyti juos vykdyti.
Nepilnamečių duomenys
Serveris ir parduotuvė skirti asmenims nuo __ metų. Lietuvoje informacinės visuomenės paslaugomis savarankiškai (be tėvų sutikimo) galima naudotis nuo 14 metų.
Jei esi jaunesnis, naudotis paskyra ir ypač pirkti gali tik turėdamas tėvų ar globėjų sutikimą. Sužinoję, kad paskyrą be tokio sutikimo susikūrė jaunesnis vaikas, jo duomenis ištrinsime.
Tėvai ir globėjai gali kreiptis nurodytu el. paštu dėl vaiko duomenų peržiūros ar ištrynimo.
Duomenų saugumas
Taikome technines ir organizacines priemones:
- visas duomenų srautas šifruojamas HTTPS protokolu;
- sesijų slapukai žymimi
HttpOnly,SecureirSameSitevėliavėlėmis; - formos ir API užklausos apsaugotos CSRF žetonais;
- taikomas užklausų dažnio ribojimas pagal IP ir paskyrą;
- administratoriaus funkcijos prieinamos tik iš anksto patvirtintiems Discord ID;
- konfigūracijos ir prieigos raktai laikomi už viešai pasiekiamo katalogo ribų.
Įvykus duomenų saugumo pažeidimui, kuris keltų didelę riziką tavo teisėms, informuosime tave ir Valstybinę duomenų apsaugos inspekciją per 72 valandas, kaip reikalauja BDAR 33–34 str.
Politikos pakeitimai
Šią politiką galime atnaujinti — pavyzdžiui, pridėję naują mokėjimo būdą ar funkciją. Naujausia redakcijos data visada nurodyta puslapio viršuje.
Apie esminius pakeitimus pranešime Discord serveryje arba svetainėje ne vėliau kaip prieš 14 dienų iki jų įsigaliojimo.
Kontaktai ir skundai
Bet kokiu su privatumu susijusiu klausimu pirmiausia kreipkis į mus — beveik viską pavyksta išspręsti greitai.
Skundas priežiūros institucijai
Jei manai, kad tvarkome tavo duomenis neteisėtai, turi teisę pateikti skundą:
ada@ada.lt · +370 5 271 2804
vdai.lrv.lt
Taip pat visada gali kreiptis į teismą.
Dėl pirkimų, grąžinimų ir kreditų sąlygų žiūrėk Naudojimosi ir pirkimo sąlygas.