Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento é Alain Hirsch, editor independente da aplicação Crazy Rummy, com domicílio em 173 rue de Courcelles, 75017 Paris, França. Para qualquer questão sobre os seus dados pessoais, escreva para o endereço de contacto indicado no fim da página.

2. Dados recolhidos

O Crazy Rummy oferece duas formas de jogar. A solo, as partidas decorrem inteiramente no seu dispositivo e podem ser jogadas sem conta: o decorrer do jogo nunca é transmitido aos nossos servidores. A aplicação consulta-os, no entanto, no arranque, para verificar a sua disponibilidade e a compatibilidade da sua versão e, se tiver uma conta, para saber o seu número de gemas, o estado da sua assinatura e registar os pontos de experiência obtidos. Online, uma conta e uma ligação são indispensáveis para o defrontar com outros jogadores, guardar o seu progresso e manter a classificação. Os dados seguintes são recolhidos apenas consoante as funcionalidades que utilizar:

• Conta de jogador: alcunha, avatar escolhido e, consoante o modo de registo, um endereço de e-mail com palavra-passe cifrada (hash), ou um identificador de acesso Google ou Apple. Nunca recebemos a sua palavra-passe Google ou Apple.
• Identificador de dispositivo: um identificador técnico próprio do seu dispositivo, usado para atribuir as gemas gratuitas e impedir a criação de contas múltiplas destinada a acumulá-las.
• Dados de jogo: partidas jogadas, resultados, nível de classificação, pontos de experiência, estrelas e resultados de época, divisão, puzzles resolvidos, gemas, emblemas e emoticons desbloqueados.
• Partidas em curso: uma cópia temporária do estado das partidas online, que permite retomar o jogo após uma desconexão ou o reinício do servidor.
• Funcionalidades sociais: a sua lista de amigos, os convites enviados ou recebidos e a lista de jogadores que bloqueou. As mensagens rápidas e os emoticons trocados em partida são transmitidos em direto aos outros jogadores mas não são guardados nos nossos servidores.
• Compras: ao subscrever uma assinatura, o recibo de compra transmitido pela Google Play ou pela App Store da Apple, bem como o estado e a data de validade da assinatura. Os seus dados bancários são tratados pela Google ou pela Apple e nunca nos são comunicados.
• Publicidade: se não for assinante, o SDK Google AdMob pode aceder ao identificador publicitário do seu dispositivo para apresentar anúncios. Consulte a secção dedicada à publicidade.
• Diagnóstico: em caso de comportamento anómalo do adversário controlado pelo computador, pode ser registado um relatório técnico que descreve o estado da partida, para corrigir a falha.
• Este site: não instala qualquer cookie nem utiliza ferramentas de análise ou rastreadores publicitários. Apenas os registos técnicos do alojamento anotam as ligações.

3. Finalidades e bases legais

Cada tratamento assenta numa base legal prevista pelo Regulamento Geral sobre a Proteção de Dados (RGPD):

• Fazer o jogo funcionar, gerir a sua conta, guardar o seu progresso, organizar as partidas online e a classificação — base legal: a execução do contrato que nos vincula quando cria uma conta.
• Gerir as assinaturas e verificar a validade das compras — base legal: a execução do contrato.
• Proteger o serviço, prevenir a batota e o abuso das gemas gratuitas através do identificador de dispositivo, corrigir falhas — base legal: o nosso interesse legítimo em oferecer um jogo justo e fiável.
• Apresentar publicidade personalizada — base legal: o seu consentimento, recolhido na aplicação e revogável a qualquer momento.
• Apresentar publicidade não personalizada se recusar o consentimento — base legal: o nosso interesse legítimo em financiar uma aplicação gratuita.
• Responder aos seus pedidos de apoio — base legal: o nosso interesse legítimo em ajudá-lo.

4. Publicidade

A aplicação apresenta publicidade fornecida pela Google AdMob para se manter gratuita. Os jogadores assinantes não veem qualquer publicidade.

• Se residir no Espaço Económico Europeu, no Reino Unido ou na Suíça, é-lhe apresentado um ecrã de consentimento conforme ao quadro Google UMP / TCF antes de qualquer anúncio. Escolhe aceitar ou recusar a publicidade personalizada e pode alterar essa escolha a qualquer momento nas definições de privacidade da aplicação.
• Se aceitar, a Google AdMob pode usar o identificador publicitário do seu dispositivo para selecionar anúncios adaptados. Se recusar, os anúncios continuam a ser apresentados mas não são personalizados.
• A Google atua como responsável pelo tratamento independente destes dados. O seu funcionamento está descrito na política de privacidade da Google, disponível em policies.google.com/privacy.
• Pode também repor ou eliminar o identificador publicitário nas definições do seu dispositivo Android ou iOS.

5. Destinatários e subcontratantes

Os seus dados não são vendidos, alugados nem trocados. São partilhados apenas com os prestadores necessários ao funcionamento do serviço:

• OVHcloud — alojamento do servidor de jogo e da base de dados, em servidores situados na União Europeia.
• Google Ireland Limited — serviço publicitário AdMob e gestão do consentimento.
• Google Play (Google Ireland Limited) — tratamento das assinaturas em Android e validação dos recibos de compra.
• Apple Distribution International — tratamento das assinaturas em iOS e validação dos recibos de compra.
• Acesso com Google ou Apple — apenas se escolher esse modo de registo.
• Algumas informações do seu perfil são, por natureza, visíveis para os outros jogadores: a alcunha, o avatar, o emblema, o nível e a posição na classificação.
• Os dados podem ainda ser comunicados a uma autoridade administrativa ou judicial quando a lei o exija.

6. Transferências fora da União Europeia

O servidor de jogo e a base de dados estão alojados na União Europeia. No entanto, a Google e a Apple podem tratar alguns dados nos Estados Unidos no âmbito dos serviços de publicidade e de assinatura. Estas transferências estão enquadradas pelas cláusulas contratuais-tipo da Comissão Europeia e pelo quadro de proteção de dados UE–EUA (Data Privacy Framework), ao qual a Google e a Apple aderiram.

7. Prazos de conservação

Só conservamos os seus dados durante o tempo necessário às finalidades descritas acima:

• Conta e progresso: enquanto a sua conta existir. Uma conta inativa durante 24 meses consecutivos é eliminada, juntamente com os dados associados.
• Cópias de partidas em curso: eliminadas no fim da partida e, o mais tardar, 24 horas após a sua criação.
• Histórico de partidas e resultados de época: 24 meses.
• Relatórios de diagnóstico: 12 meses.
• Recibos de compra e dados de assinatura: conservados durante o prazo legal aplicável em matéria contabilística e fiscal, ou seja, 10 anos.
• Registos técnicos do alojamento: 12 meses no máximo.
• Após a eliminação da sua conta, a sua alcunha é dissociada das partidas passadas, que deixam de estar ligadas a uma pessoa identificável.

8. Os seus direitos

Nos termos do RGPD, dispõe dos seguintes direitos sobre os seus dados pessoais:

• Direito de acesso: obter uma cópia dos dados que detemos sobre si.
• Direito de retificação: corrigir um dado inexato.
• Direito ao apagamento: pedir a eliminação da sua conta e dos seus dados. A eliminação faz-se diretamente na aplicação, a partir do seu perfil. A página «Eliminar a minha conta» deste site descreve o procedimento completo, mesmo que tenha desinstalado a aplicação.
• Direito à limitação: pedir a suspensão temporária de um tratamento.
• Direito de oposição: opor-se a um tratamento baseado no nosso interesse legítimo.
• Direito à portabilidade: receber os seus dados num formato estruturado e legível por máquina.
• Direito de retirar o seu consentimento a qualquer momento, nomeadamente para a publicidade personalizada, sem pôr em causa a licitude do tratamento efetuado anteriormente.
• Para exercer estes direitos, escreva para o endereço de contacto abaixo. Respondemos no prazo de um mês. Em caso de dúvida razoável, pode ser-lhe pedida uma prova de identidade.
• Se considerar que os seus direitos não são respeitados, pode apresentar reclamação junto da autoridade francesa de proteção de dados (CNIL), 3 place de Fontenoy, 75007 Paris, em www.cnil.fr, ou junto da autoridade de controlo do seu país.

9. Segurança

As trocas entre a aplicação e o servidor são cifradas (HTTPS e WebSocket seguro). As palavras-passe são guardadas sob a forma de hash e nunca em texto simples. O acesso à base de dados está restrito às pessoas que dele necessitam. Como nenhum sistema é infalível, não podemos garantir uma segurança absoluta, mas comprometemo-nos a informá-lo, bem como a autoridade de controlo, em caso de violação de dados que represente um risco para os seus direitos.

10. Crianças

O Crazy Rummy não se destina a menores de 16 anos e não recolhemos conscientemente os seus dados. Se for pai, mãe ou tutor e verificar que um menor de 16 anos nos forneceu dados pessoais, escreva-nos: a conta e os dados correspondentes serão eliminados.

11. Alterações a esta política

Esta política pode evoluir, nomeadamente se forem acrescentadas novas funcionalidades ao jogo. A data da última atualização consta no topo da página. Em caso de alteração substancial, será informado na aplicação antes da sua entrada em vigor.

12. Contacto

Para qualquer questão ou para exercer os seus direitos, escreva-nos para: contact.rummyworld@gmail.com

Alain Hirsch — 173 rue de Courcelles, 75017 Paris, França