Adatvédelmi tájékoztató

1. Az adatkezelő

Név: Richmond Digital Kft.

Székhely: 2740 Abony, Pázmány Péter utca 3.

E-mail: richard@richmonddigital.hu

2. Milyen adatokat kezelünk?

Várólista: e-mail-cím, a feliratkozás és a hozzájárulás időpontja, a választott nyelv, valamint az IP-címből képzett, visszafejthetetlen (sózott) kivonat a tömeges visszaélések kiszűrésére. Nyers IP-címet nem tárolunk.

Felhasználói fiók (ha regisztrálsz): név, e-mail-cím, jelszó (csak biztonságos, visszafejthetetlen formában), időzóna és beállítások.

Edzésadatok: a játékmenetek eredményei (válaszok, reakcióidők, pontosság, szintek), a napi check-in (alvás, hangulat, koffein), a kérdőívek válaszai, a felmérések eredményei, a pontok és achievementek.

Gondolkodóműhely: az „Előbb te” bejegyzéseid szövegét és az általad beillesztett AI-válaszokat titkosítva (AES-256-GCM) tároljuk.

Az Emlékpalota helyszíneit (pl. a lakásod szobáit) titkosítva tároljuk.

Személyes szövegek a játékokban (pl. a Mesegép történetei, az Ezerféle ötletei) és a Tudásbank saját kártyái: titkosítva.

Visszajelzések: az appból küldött üzeneted (titkosítva), az oldal címe és a böngésződ típusa.

Belépési napló (a jelszótalálgatás kiszűrésére): a belépéskor megadott e-mail-cím, az időpont, a sikeresség és az IP-cím sózott, visszafejthetetlen kivonata – 30 napig.

Hibanapló: ha az appban hiba történik, a hibaüzenet (e-mail-címek és azonosítók kitakarásával), az oldal címe és a böngésző típusa – személyhez kötés nélkül, 30 napig.

Meghívás (béta): a meghívó felhasználásának időpontja, és hogy melyik meghívóval regisztráltál.

Barátok és párbajok: a barátkódod, a barátkéréseid és barátságaid, valamint a párbajaid (játék, szint, pontszámok). A barátaid csak ezt látják: a neved, a szinted és címed, a sorozatod, a heti XP-d, a játékszintjeid és legjobb eredményeid, az érmeid – ez a megosztás kikapcsolható; a naplód, a kérdőíveid és a felméréseid soha nem látszanak.

3. Mire használjuk, és milyen jogalapon?

Várólista: az indulásról szóló értesítés – a hozzájárulásod alapján (GDPR 6. cikk (1) a)). A hozzájárulást bármikor visszavonhatod.

Fiók és edzésadatok: a szolgáltatás nyújtása (edzés, fejlődés mérése, személyre szabott edzésterv) – a szerződés teljesítése alapján (GDPR 6. cikk (1) b)).

A napi check-in és a kérdőívek egészséggel összefüggő információnak minősülhetnek: ezeket csak a kifejezett hozzájárulásoddal kezeljük, és csak a saját személyes kimutatásaidhoz használjuk (GDPR 9. cikk (2) a)).

Az adatokat nem adjuk el, reklámcélra nem használjuk, és nem hozunk rájuk épülő automatizált döntést, amely rád joghatással járna.

4. Meddig őrizzük?

Várólista: az indulásig, illetve a hozzájárulás visszavonásáig, de legfeljebb 2 évig.

Fiók és edzésadatok: a fiók törléséig. Fióktörléskor minden kapcsolódó adat véglegesen törlődik.

Biztonsági mentések: az adatbázis-szolgáltató időpontra visszaállítható mentései legfeljebb 30 napig őrzik a korábbi állapotot; egy törölt fiók adatai ezért legkésőbb 30 nap múlva tűnnek el a mentésekből is. Mentésből csak hibaelhárításhoz állítunk vissza, a törölt fiókot nem.

5. Kik férhetnek hozzá (adatfeldolgozók)?

Tárhely és alkalmazásfuttatás: Vercel Inc. (az adatok az EU-ban, frankfurti régióban futnak).

Adatbázis: Neon (a Databricks, Inc. része) – az adatok az EU-ban, frankfurti régióban tárolódnak, titkosított kapcsolaton.

A Vercel és a Neon amerikai cég: az esetleges EU-n kívüli hozzáférésre az EU–USA adatvédelmi keret (DPF) és az Európai Bizottság általános szerződési feltételei (SCC) adnak garanciát; az adatfeldolgozói szerződések (GDPR 28. cikk) az ő általános feltételeik részei.

E-mail-küldés: Lettermint B.V. (Hollandia) – a fiókhoz kapcsolódó rendszerleveleket (jelszó-visszaállítás, e-mail-cím megerősítése) küldi. Megkapja a címzett e-mail-címét és nevét, a levél tartalmát és a kézbesítési eseményeket; az adatokat kizárólag az EU-ban kezeli és tárolja, a küldési naplót 28 napig őrzi. Reklámlevelet nem küldünk. Az adatfeldolgozói szerződés (GDPR 28. cikk) az általános feltételeinek része.

Egyéb adatfeldolgozó jelenleg nincs; ha lesz, előre itt tüntetjük fel.

6. Sütik és látogatásmérés

Az app csak a bejelentkezéshez szükséges, működési sütit használ.

Az offline használathoz az app a készülékeden (a böngésző tárhelyén) eltárolja a megnyitott és a belépés után előtöltött app-oldalakat, valamint a még be nem küldött játékmeneteket. Ezek csak a készülékeden vannak; kijelentkezéskor és más fiókkal való belépéskor az elmentett oldalak törlődnek.

A nyilvános oldalakon (kezdőlap, jogi oldalak) süti nélküli, anonim látogatásszámlálást használunk (Vercel Web Analytics): nem azonosít, nem követ oldalakon át, és nem igényel hozzájárulást. Az appon belül nincs semmilyen külső mérés.

7. A jogaid

Kérheted az adataidhoz való hozzáférést, helyesbítésüket, törlésüket, a kezelés korlátozását, és tiltakozhatsz a kezelés ellen. Jogod van az adathordozhatósághoz: az app beállításaiban bármikor letöltheted az összes adatod (JSON/CSV).

A hozzájárulásodat bármikor visszavonhatod; ez nem érinti a visszavonás előtti kezelés jogszerűségét.

Kérésedet az adatkezelő e-mail-címére küldheted (richard@richmonddigital.hu); legfeljebb egy hónapon belül válaszolunk.

Panaszt a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., www.naih.hu) tehetsz, illetve bírósághoz fordulhatsz.

8. Adatbiztonság

Titkosított kapcsolat (HTTPS), jelszavak biztonságos hash-sel, a legérzékenyebb szövegek mezőszintű titkosítással, szigorú hozzáférés-szabályozás és tartalombiztonsági szabályzat (CSP).

9. Gyermekek

Az Elmejáték 16 éven felülieknek szól. 16 év alatti személyek adatait tudatosan nem kezeljük; ha kiderül, hogy 16 év alatti iratkozott fel vagy hozott létre fiókot, az adatait haladéktalanul töröljük.

Ha szülőként vagy törvényes képviselőként ilyet észlelsz, írj nekünk az adatkezelő e-mail-címére.