Política de Privacidade

Controlador dos dados

O controlador dos dados é Okan Can Bolayır. Para dúvidas e solicitações sobre privacidade, escreva para privacy@lootmastergame.com.

Jogar no seu dispositivo e recursos online

O jogo precisa de conexão com a internet: sem ela, ele não abre, e sua conta e seu progresso ficam guardados no nosso servidor de jogo. Seu dispositivo guarda apenas uma cópia e suas configurações.

Para fazer o jogo e seus recursos online funcionarem (sua conta, guildas e chat, a Arena, rankings, compras e a assinatura Premium), os dados abaixo são tratados no nosso servidor de jogo.

Dados que tratamos

Conta e ID do dispositivo

• O quê: o número da sua conta, um ID de dispositivo aleatório criado pelo jogo no seu dispositivo, um hash unidirecional do segredo do dispositivo e os horários em que sua conta foi criada e em que você entrou pela última vez. Não usamos o ID de publicidade (IDFA ou GAID).
• Para quê: para você entrar no jogo e para vincular sua conta ao seu dispositivo. Base legal: execução do nosso contrato com você (KVKK art. 5/2-c, GDPR art. 6/1-b).

Dados do jogo

• O quê: seu progresso, itens, moedas e correio do jogo, sua faixa etária, suas escolhas de privacidade e o total do seu gasto mensal (usado no limite de gastos de jogadores menores de 18 anos).
• Para quê: para fazer o jogo funcionar e proteger os jogadores mais novos. Base legal: execução do nosso contrato e cumprimento das nossas obrigações legais (KVKK art. 5/2-c e 5/2-ç, GDPR art. 6/1-b e 6/1-c).

Registro de atividade do jogo

• O quê: as ações que você faz no jogo (por exemplo, abrir um baú), seus resultados e horários.
• Para quê: para evitar trapaças e abusos, encontrar erros e ajudar você quando falar com o suporte. Base legal: nossos interesses legítimos (KVKK art. 5/2-f, GDPR art. 6/1-f).

Guildas e chat

• O quê: nomes e descrições de guildas, participação em guildas e contribuições, mensagens de chat (chat da guilda, do Mundo e do Servidor) com o nome ou a tag exibidos ao lado, denúncias que você envia, jogadores que você bloqueia e ações de moderação, como silenciar o chat.
• Quem vê: qualquer pessoa pode ver nomes e descrições de guildas. O chat da guilda é visto pelos membros da sua guilda, o chat do Mundo pelos jogadores de todos os servidores e o chat do Servidor pelos jogadores do seu servidor. Mensagens do sistema no chat podem mostrar seu nome (ou sua tag) quando você encontra um item raro. Não há mensagens privadas. As mensagens passam por um filtro de palavras. Jogadores menores de 13 anos e jogadores que não escolheram uma faixa etária não podem escrever no chat. Os chats do Mundo e do Servidor liberam a escrita um tempo depois que você começa a jogar, para barrar spam.
• Para quê: para oferecer guildas e chat e manter o chat seguro (tratar denúncias, impedir assédio). Base legal: execução do nosso contrato e nossos interesses legítimos (KVKK art. 5/2-c e 5/2-f, GDPR art. 6/1-b e 6/1-f).

Arena e rankings

• O quê: uma tag de jogador criada a partir da sua conta (não o seu nome real), sua pontuação na Arena, vitórias e derrotas, seu Poder, sua fase mais alta e o equipamento do seu herói na defesa. Outros jogadores podem ver esses dados.
• Para quê: para encontrar adversários para você e mostrar os rankings. Base legal: execução do nosso contrato (KVKK art. 5/2-c, GDPR art. 6/1-b).

Compras

• O quê: a loja (Apple ou Google), o número da transação, o produto, o preço de referência, a data e o status de reembolso. Seus dados de pagamento (como o cartão) ficam com a Apple ou o Google e nunca chegam a nós.
• Para quê: para entregar o que você comprou, processar reembolsos e manter os registros exigidos pela lei tributária. Base legal: execução do nosso contrato e cumprimento das nossas obrigações legais (KVKK art. 5/2-c e 5/2-ç, GDPR art. 6/1-b e 6/1-c).

Dados de conexão

• O quê: seu endereço IP e o horário e o endereço de cada solicitação ao nosso servidor.
• Para quê: para manter o servidor seguro e em funcionamento e limitar abusos. Base legal: nossos interesses legítimos (KVKK art. 5/2-f, GDPR art. 6/1-f). Não deduzimos sua localização a partir do seu endereço IP.

Relatórios de erro

• O quê: quando o jogo encontra um erro, ele nos envia o tipo de erro, o ponto do código do jogo em que ocorreu, a versão do jogo, a plataforma e a versão do sistema operacional. Os relatórios não contêm sua conta, seu ID de dispositivo nem nada que você tenha digitado, e não guardamos seu endereço IP junto com eles.
• Para quê: para encontrar e corrigir erros e travamentos. Base legal: nossos interesses legítimos (KVKK art. 5/2-f, GDPR art. 6/1-f).

Assinatura Premium

• O quê: se você assinar o Premium, a loja (Apple ou Google), o número da transação da assinatura (no Google Play, também o token de compra), o produto, o status da assinatura (por exemplo, ativa, em período de carência, expirada, reembolsada ou pausada), o fim do período atual, se ela renova automaticamente e quando o status mudou pela última vez. Apple e Google nos informam sobre renovações, cancelamentos e reembolsos, e nós perguntamos a eles o status atual. Outros jogadores podem ver que você tem Premium (uma moldura de nome e uma insígnia). Seus dados de pagamento ficam com a Apple ou o Google.
• Para quê: para ligar e desligar o Premium na hora certa, tratar renovações, cancelamentos e reembolsos e manter os registros exigidos pela lei tributária. Base legal: execução do nosso contrato e cumprimento das nossas obrigações legais (KVKK art. 5/2-c e 5/2-ç, GDPR art. 6/1-b e 6/1-c).

Proteção contra trapaça e verificação do dispositivo

• O quê: nosso servidor compara suas ações no jogo com limites que o jogo honesto não pode ultrapassar (por exemplo, quantos baús são abertos ou quanto ouro é ganho em uma hora). Se uma conta ultrapassar um limite, registramos o horário, o tipo de verificação, o valor medido e o limite, e marcamos a conta. O jogo também pede à Apple (App Attest) ou ao Google (Play Integrity) que confirmem que é o jogo sem modificações em um dispositivo genuíno: no iOS, guardamos um ID de chave e uma chave pública que o seu dispositivo criou para o jogo, além de um contador. No Android, nosso servidor pede ao Google que leia o resultado. Guardamos apenas o resultado e o horário da última verificação bem-sucedida. Não examinamos seu dispositivo nem os apps nele.
• Para quê: para manter o jogo justo e proteger o jogo e seus rankings. Uma conta marcada pode continuar jogando: ela fica fora da Arena, dos rankings e da Liga de Poder até que a analisemos, e só uma ação claramente impossível é recusada. Se você acha que sua conta foi marcada por engano, escreva para privacy@lootmastergame.com e uma pessoa vai analisar. Base legal: nossos interesses legítimos (KVKK art. 5/2-f, GDPR art. 6/1-f).

Ofertas no jogo

• O quê: quando o jogo mostra uma oferta a você (por exemplo, a Oferta Semanal ou um pacote de retorno), registramos que ela foi exibida, se você tocou nela e se a comprou, junto com a oferta, o preço de referência, seu dia no jogo e seu nível do Cofre. As ofertas são escolhidas pelas regras do jogo com base no seu progresso no jogo, e não em informações sobre você vindas de fora do jogo.
• Para quê: para ver como nossas ofertas funcionam, melhorar a loja e ajudar você quando perguntar sobre uma oferta. Essa análise é feita apenas no nosso próprio servidor e não é compartilhada com empresas de publicidade ou de análise. Base legal: nossos interesses legítimos (KVKK art. 5/2-f, GDPR art. 6/1-f).

Dados que ficam no seu dispositivo

• Seu save, os backups dele e suas configurações ficam guardados no seu dispositivo.
• Somente se você permitir (jogadores de 16 anos ou mais), o jogo guarda no seu dispositivo um registro de eventos do jogo para nos ajudar a equilibrá-lo. Esse registro não é enviado para nós. Você pode retirar a permissão a qualquer momento em Ajustes » Opções de privacidade.

Mensagens ao suporte

• Se você nos mandar um e-mail, tratamos seu endereço de e-mail e sua mensagem para responder. Base legal: nossos interesses legítimos e, nas solicitações sobre seus direitos, nossas obrigações legais.

Dados que não coletamos

• Seu nome, seu telefone ou seu endereço postal, nem seu e-mail, a menos que você nos escreva.
• Sua localização, seus contatos, suas fotos, sua câmera ou seu microfone.
• O ID de publicidade. Não usamos ferramentas de publicidade nem ferramentas de terceiros de análise, rastreamento ou relatório de falhas, e não rastreamos você em outros aplicativos ou sites. Os relatórios de erro (veja acima) vão somente para o nosso próprio servidor.
• Os dados do seu cartão de pagamento.

Com quem compartilhamos dados

• Nosso provedor de hospedagem, DigitalOcean, LLC, que opera nossos servidores em Germany (Frankfurt). Ele atua como operador de dados e somente conforme as nossas instruções.
• Cloudflare, Inc.: opera o DNS do nosso domínio e hospeda nossas páginas web, protege contra ataques as conexões com o servidor do jogo (para isso, trata seu endereço IP) e encaminha para a nossa caixa de entrada os e-mails que você nos envia. Atua como operador de dados.
• Apple e Google: pedimos às lojas deles que confirmem suas compras e o status da sua assinatura Premium, e as lojas nos avisam quando uma assinatura é renovada, termina ou é reembolsada. No Android, pedimos ao Google que leia o resultado da verificação do Play Integrity. Para os pagamentos e as verificações que processam, valem as políticas de privacidade deles.
• Outros jogadores: nomes e descrições de guildas, suas mensagens de chat (para a sua guilda ou para os jogadores dos chats do Mundo e do Servidor) e sua tag e seus resultados na Arena.
• Autoridades, quando a lei exigir.

Não vendemos seus dados e não os usamos para publicidade.

Transferências internacionais

Nossos servidores ficam em Germany (Frankfurt). Se essa região for fora da Turquia, seus dados são transferidos com as garantias do art. 9 da KVKK, como os contratos-padrão divulgados pela autoridade turca de proteção de dados pessoais (Kişisel Verileri Koruma Kurulu). Para jogadores da UE, as transferências se baseiam nas garantias do Capítulo V do GDPR.

Por quanto tempo guardamos os dados

• Conta, dados do jogo, registro de atividade, dados de guilda e da Arena: até você excluir sua conta.
• Chat: o jogo mostra apenas as mensagens mais recentes. Nossa cópia de moderação das mensagens de chat é guardada por 90 dias, ou até você excluir sua conta, se isso acontecer antes. Uma mensagem denunciada fica no registro da denúncia até ela ser encerrada, e o texto é removido se o autor excluir a conta.
• Registros de compras: quando você exclui sua conta, eles são separados dela, anonimizados e guardados pelo prazo exigido pela lei tributária e contábil.
• Registros da assinatura Premium: como os registros de compras, quando você exclui sua conta, eles são separados dela, anonimizados e guardados pelo prazo exigido pela lei tributária e contábil.
• Registros de proteção contra trapaça, chaves de verificação do dispositivo e registros de ofertas no jogo: até você excluir sua conta.
• Registros de acesso ao servidor (endereço IP): até 14 dias.
• Relatórios de erro: agrupados por erro, guardados por até 90 dias depois da última vez que o erro foi visto.
• Backups: os dados excluídos saem dos nossos backups em até 14 dias, no máximo.
• Um registro de que uma conta foi excluída (o número da conta e o horário) é guardado para comprovar a exclusão.

Excluir sua conta e seus dados

Você pode excluir seus dados a qualquer momento no jogo: Ajustes » Conta » Excluir meus dados. Se você tem uma conta online, ela também é excluída do nosso servidor. Se não conseguir abrir o jogo, siga os passos em Exclua sua conta.

Crianças

Na primeira vez que abre, o jogo pergunta sua faixa etária, sem nenhuma resposta pré-selecionada. Para jogadores menores de 13 anos, escrever no chat e o registro de eventos opcional ficam desativados e vale um limite de gastos mensal. Jogadores menores de 18 anos também têm um limite de gastos mensal. Jogadores menores de 16 anos não recebem pedidos de permissões opcionais.

Se você é pai, mãe ou responsável e quer informações sobre os dados do seu filho ou da sua filha, ou quer que sejam excluídos, escreva para privacy@lootmastergame.com.

Seus direitos

Pelo art. 11 da KVKK e pelo GDPR, você tem o direito de saber se seus dados são tratados, de obter informações e uma cópia deles, de pedir que sejam corrigidos ou excluídos, de se opor ao tratamento ou pedir que seja restringido, à portabilidade dos dados e de retirar seu consentimento.

Envie sua solicitação para privacy@lootmastergame.com. Para que possamos encontrar sua conta, inclua o ID do jogador exibido em Ajustes. Respondemos em até 30 dias, no máximo.

Você também pode apresentar reclamação à autoridade turca de proteção de dados pessoais (Kişisel Verileri Koruma Kurulu) ou à autoridade de proteção de dados do seu país na UE.

Segurança

A conexão entre o jogo e o nosso servidor é criptografada (HTTPS e WSS). O segredo do dispositivo é guardado no servidor apenas como um hash unidirecional. O acesso administrativo é limitado e registrado. Se ocorrer um vazamento de dados, avisamos a autoridade e os jogadores afetados dentro dos prazos legais.

Alterações nesta política

Se alterarmos esta política, publicaremos a nova versão com uma nova data de vigência nesta página e avisaremos no jogo sobre as mudanças importantes.

Contato

Okan Can Bolayır. E-mail: privacy@lootmastergame.com. Para ajuda com o jogo, veja Suporte.