Politika e privatësisë

Milionerët është një aplikacion kuizesh në web për lojë individuale dhe në grup privat. Kjo politikë privatësie shpjegon cilat të dhëna personale mbledhim kur përdor shërbimin, pse i mbledhim, sa gjatë i mbajmë dhe cilat të drejta ke mbi to.

Operatori i shërbimit: Milionerët. Për çdo pyetje të lidhur me privatësinë, kontakto [email protected].

Mbledhim vetëm të dhënat që na duhen që shërbimi të funksionojë. Ka katër grupe:

Të dhënat e llogarisë: emri i përdoruesit, adresa e emailit, fjalëkalimi (i mbrojtur me Argon2id, kurrë në tekst të thjeshtë), emri i shfaqur, biografia e shkurtër opsionale, lidhje opsionale të rrjeteve sociale dhe data e regjistrimit.

Të dhënat e aktivitetit: kuizet që luan, përgjigjet që dorëzon, rezultatet, XP-ja dhe distinktivët e fituar, të ruajturat, kuizet që krijon dhe statistikat për krijuesin sipas kuizit. Këto të dhëna shfaqen në faqet e renditjes, të profilit dhe të statistikave. Te loja „A bëhesh dot milioner?“ ruajmë edhe lojën aktive, etapat e hapura dhe rezultatin më të mirë për çdo etapë.

Dhomat private: ruajmë llogarinë e organizatorit, një kopje të kuizit, emrat në lojë që zgjedhin pjesëmarrësit, përgjigjet dhe rezultatet, si dhe një gjurmë kriptografike të çelësit të hyrjes për çdo pajisje pjesëmarrëse. Pjesëmarrësi nuk lidhet me profilin ose historikun e llogarisë, edhe kur ka hyrë në llogari. Emri në lojë nuk e bën pjesëmarrjen anonime: organizatori mund ta njohë lojtarin nga konteksti.

Të dhënat teknike: adresa IP dhe identifikuesi i shfletuesit/pajisjes për çdo sesion aktiv (që të shohësh te Cilësimet → Siguria në sa pajisje ke hyrë dhe të dalësh prej tyre), si edhe regjistrime standarde kërkesash që përfshijnë adresën e kërkuar, kodin e statusit dhe kohën e regjistrimit. Regjistrimet mbahen për një kohë të shkurtër për diagnostikim dhe reagim ndaj incidenteve.

I përpunojmë të dhënat e tua mbi bazat ligjore të mëposhtme sipas GDPR-së:

• Përmbushja e kontratës: për të mbajtur llogarinë tënde, për të ofruar përvojën e kuizit, për të llogaritur XP-në, për të mbajtur renditjen dhe për të të lejuar të krijosh dhe të menaxhosh kuize.

• Interesat legjitime: për ta mbajtur shërbimin të sigurt (kufizimi i numrit të kërkesave, mbyllja e sesioneve, parandalimi i abuzimeve), për të diagnostikuar probleme dhe për të përmirësuar produktin bazuar në të dhëna përdorimi të përmbledhura dhe të anonimizuara.

• Pëlqimi: për çdo zgjedhje opsionale që bën, si shfaqja e numrit të kuizeve të luajtura në profilin publik. Si parazgjedhje është joaktive.

• Detyrimi ligjor: për t’iu përgjigjur kërkesave të ligjshme nga autoritetet.

Publike si parazgjedhje: emri i përdoruesit, emri i shfaqur, inicialet e krijuara nga emri, biografia, lidhjet e rrjeteve sociale, niveli, distinktivët dhe kuizet e gjëegjëzat publike që krijon. Rezultatet më të mira të lojës „A bëhesh dot milioner?“ shfaqen gjithashtu në renditjen e saj publike; cilësimi për historikun e kuizeve nuk i fsheh. Kushdo që viziton Milionerët mund t’i shohë, përfshirë motorët e kërkimit; kjo është e qëllimshme.

Të dhëna private si parazgjedhje: adresa e emailit dhe lista e plotë e kuizeve të luajtura. Mund të zgjedhësh t’i shfaqësh në profilin publik nga Cilësimet → Privatësia.

Në një dhomë private, pjesëmarrësit shohin emrat në lojë dhe, kur organizatori e aktivizon, renditjen me pikë. Secili sheh përgjigjet e veta; organizatori sheh edhe saktësinë dhe shpërndarjen e përgjigjeve në grup. Përmbledhja ruan edhe përgjigjet e lojtarëve që u larguan, duke llogaritur vetëm pyetjet që u bënë sa ishin në lojë. Nuk shfaqen email, profile ose lidhje të rrjeteve sociale. Rezultatet e dhomës nuk hyjnë në historikun ose renditjet publike.

Gjithmonë private: fjalëkalimi yt i mbrojtur, adresa IP dhe identifikuesi i shfletuesit/pajisjes, lista e të ruajturave dhe çdo kuiz skicë.

Imazhet e profilit për shpërndarje përfshijnë vetëm të dhëna publike, edhe kur i krijon vetë pronari i profilit. Rezultatet më të mira në kuize shfaqen në imazh vetëm kur i shfaq kuizet e luajtura në profilin publik. Këto imazhe nuk përfshijnë emailin, biografinë, lidhjet e rrjeteve sociale ose aktivitetin privat.

Kur ndan një lidhje ose imazh përmes menysë së pajisjes, aplikacioni që zgjedh merr përmbajtjen e dërguar. Ndryshimet e mëvonshme në cilësimet e privatësisë nuk ndryshojnë kopjet e imazheve që ke ndarë tashmë në shërbime të tjera.

Përdorim një numër të vogël përpunuesish për ta mbajtur shërbimin në punë. Ata përpunojnë të dhëna në emër tonë sipas marrëveshjeve të shkruara.

Resend: dërgon emailet e verifikimit, të rivendosjes së fjalëkalimit dhe mesazhet e formularit të kontaktit. Merr adresën e emailit dhe përmbajtjen e emailit.

DigitalOcean: strehon serverin e aplikacionit dhe bazën e të dhënave Postgres. Teknikisht mund t’i lexojë të dhënat gjatë ruajtjes dhe transmetimit.

Cloudflare (R2): ruan dhe shpërndan imazhet e ngarkuara në kuize, si kopertinat dhe imazhet e pyetjeve. Kur shikon një imazh, shfletuesi yt e merr direkt nga Cloudflare, i cili sheh adresën tënde IP dhe të dhënat teknike të kërkesës.

Google Analytics: përpunon të dhëna teknike të shfletuesit dhe vizitat në faqet publike që mund të indeksohen. Matja përjashton profilet, faqet e llogarisë, administrimin, kërkimin dhe lojërat.

Nuk i shesim të dhënat e tua. Kjo listë përditësohet sa herë që shtohet një përpunues i ri që prek të dhënat personale.

Cookies që vendosim dhe qëllimi i secilit përshkruhen në Politikën e cookies.

Të dhënat e llogarisë: për aq kohë sa ekziston llogaria. Nëse e fshin llogarinë, profili, kuizet skicë pa histori loje, gjëegjëzat, të ruajturat, sesionet, kodet e verifikimit/rivendosjes, emailet në pritje dhe kërkesat për ndihmë të lidhura me llogarinë hiqen. Kuizet e tjera, luajtjet, distinktivët e fituar dhe regjistrimet e XP-së ruhen me llogarinë e anonimizuar për integritetin e renditjes dhe statistikave. Këto kuize e shfaqin krijuesin si „Përdorues i fshirë“, pa lidhje profili.

Loja aktive „A bëhesh dot milioner?“ ruhet për shtatë ditë pas veprimit të fundit, nëse luan me llogari, ose për 30 minuta pa veprim, nëse luan si vizitor. Rezultatet më të mira të etapave ruhen derisa ta fshish llogarinë; bashkë me të hiqen edhe lojërat aktive.

Dhomat private, përgjigjet dhe përmbledhjet skadojnë 24 orë pas krijimit, pa zgjatje automatike; pas skadimit nuk mund të hapen dhe hiqen nga baza e të dhënave gjatë pastrimit periodik çdo 10 minuta. Organizatori mund t’i fshijë menjëherë, dhe fshirja e llogarisë së tij heq edhe dhomat. Kur një pjesëmarrës del, çelësi i tij bëhet i pavlefshëm dhe ai hiqet nga lista e grupit, ndërsa përgjigjet ruhen derisa të fshihet ose të skadojë dhoma.

Të dhënat e sesionit: derisa sesioni të skadojë (zakonisht pas 30 ditësh) ose derisa të dalësh nga llogaria.

Kodet e rivendosjes së fjalëkalimit: 1 orë; kodet e verifikimit: 24 orë. Ruhen vetëm gjurmët e tyre kriptografike (hash) në bazën e të dhënave. Kodet e skaduara dhe sesionet e skaduara ose të mbyllura pastrohen në grupe kur niset serveri dhe çdo 10 minuta gjatë funksionimit.

Regjistrimet e kërkesave: për një kohë të shkurtër (zakonisht deri në 30 ditë) për diagnostikim dhe reagim ndaj incidenteve.

Nëse je në BE, ZEE, Mbretërinë e Bashkuar ose në një juridiksion tjetër me rregulla të krahasueshme, ke këto të drejta:

• Akses: kërko një kopje të të dhënave personale që mbajmë për ty.

• Korrigjim: ndreq të dhëna të pasakta ose të paplota. Emri i shfaqur, biografia dhe lidhjet e rrjeteve sociale mund të redaktohen drejtpërdrejt në Cilësime.

• Fshirje: fshi llogarinë nga Cilësimet ose kërko fshirje me email.

• Kufizim dhe kundërshtim: kërko që të kufizojmë përpunime të caktuara ose të ndalojmë përpunimin mbi bazën e interesave legjitime.

• Portabilitet: kërko të dhënat në një format të lexueshëm nga makina.

• Tërheqje pëlqimi: në çdo kohë, për çdo përpunim të bazuar në pëlqim (p.sh. çaktivizo shfaqjen publike të emailit ose të historikut te Cilësimet → Privatësia).

Për të ushtruar ndonjërën prej këtyre të drejtave, dërgo email te [email protected]. Ke gjithashtu të drejtën të paraqesësh ankesë te autoriteti mbikëqyrës për mbrojtjen e të dhënave në vendin tënd.

Fjalëkalimet mbrohen me Argon2id. Sesioni ruhet në një cookie HttpOnly, Secure dhe SameSite=Lax, të lidhur me një identifikues në server që mund të çaktivizohet. Shërbimi ofrohet përmes HTTPS. Kufizojmë numrin e përpjekjeve për hyrje, që të ngadalësojmë këdo që provon fjalëkalime me radhë. Asnjë sistem nuk është plotësisht i sigurt; nëse dyshon se llogaria jote është cenuar, ndrysho fjalëkalimin dhe shtyp menjëherë „Dil nga pajisjet e tjera“ te Cilësimet → Siguria.

Fëmijët nën 13 vjeç mund të marrin pjesë vetëm si vizitorë me prind ose mësues, pa llogari personale. Dhomat kërkojnë një emër në lojë që e zgjedh pjesëmarrësi, që mund të jetë pseudonim, dhe nuk kërkojnë email; gjithsesi përpunohen përgjigjet, çelësi i pajisjes dhe të dhënat teknike të nevojshme për shërbimin. Prindi ose shkolla duhet të sigurojë lejet e nevojshme sipas rregullave që zbatohen për ta.

Nëse një fëmijë nën 13 vjeç ka krijuar llogari, na kontakto te [email protected] që ta heqim. Për kërkesa lidhur me një dhomë, na dërgo kodin dhe kohën e lojës, pa dërguar të dhëna të panevojshme të fëmijës.

Të dhënat e tua mund të përpunohen edhe jashtë shtetit ku jeton. Kur kërkohet, mbështetemi në klauzolat standarde kontraktuale ose në masa mbrojtëse ekuivalente për t’i mbrojtur të dhënat kur transferohen ndërkombëtarisht.

Mund ta përditësojmë këtë politikë kur ndryshon shërbimi ose kur e kërkon ligji. Ndryshimet e rëndësishme do të pasqyrohen në këtë faqe. Nëse një ndryshim ndikon ndjeshëm në mënyrën si përdorim të dhënat ekzistuese, do të të njoftojmë me email ose me njoftim brenda aplikacionit.

Për çdo pyetje rreth kësaj politike ose të dhënave që mbajmë për ty, dërgo email te [email protected].