Excluir conta e dados

7. Prazo de armazenamento

Os dados de jogo ficam armazenados até serem apagados pelo usuário. Cópias de segurança do banco de dados são feitas em dois lugares: diariamente no mesmo servidor, ali em rodízio por 14 dias, e diariamente como artefato de uma execução automática em nosso repositório privado no GitHub (GitHub Inc., grupo Microsoft), ali por 30 dias, sendo depois apagadas automaticamente. Essa segunda cópia existe para que uma falha do servidor não leve junto todas as cópias de segurança ao mesmo tempo. Ela contém o mesmo conjunto de dados do aplicativo, ou seja, também nomes de exibição, identificadores de conta, fotos de perfil enviadas e a impressão digital do endereço de e-mail mencionada acima, e é acessível apenas aos operadores do serviço. O GitHub trata esses dados como operador nos termos do art. 28 do RGPD; nesse processo ocorre uma transferência para os EUA, protegida pelas cláusulas contratuais padrão da Comissão Europeia (art. 46(2)(c) do RGPD). Uma cópia das garantias pode ser obtida mediante solicitação no endereço indicado acima. Sua sessão de login expira sozinha após no máximo 90 dias; ao sair da conta, ela é apagada imediatamente. Sua conta fica conosco e permanece até que você a apague (veja a seção 8).

8. Seus direitos

Você tem direito de acesso, retificação, eliminação, limitação, portabilidade dos dados e oposição (arts. 15 a 21 do RGPD). Para isso, você não precisa preencher formulário nem apresentar justificativa: basta um e-mail para korbi@vulpessagax.com, uma frase é suficiente. Respondemos em até um mês.

Sua conta fica conosco. É preciso distinguir duas coisas:

• Seus dados de jogo (progresso, tempos, pontos) você mesmo apaga no jogo: toque no seu nome no canto superior direito e depois em Apagar dados do jogo. Sua conta continua existindo, e você pode continuar jogando. Ali você também altera seu nome de exibição.
• Sua conta inteira você também apaga por conta própria: nas configurações, em Excluir conta para sempre. Desaparecem então nome de exibição, forma de login, foto de perfil, progresso, troféus, convites, feedbacks, denúncias e bloqueios, registros nos rankings e nos duelos, além da impressão digital do seu endereço mencionada acima. Isso não pode ser desfeito. Das cópias de segurança, os dados desaparecem após os prazos indicados na seção 7; se algo der errado, basta uma mensagem para korbi@vulpessagax.com.

Você também tem o direito de apresentar reclamação a uma autoridade de proteção de dados; a competente para nós é o Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, a autoridade de proteção de dados da Baviera), Ansbach.

Direito de oposição. Alguns dados tratamos porque temos um interesse legítimo neles: o funcionamento seguro, a contagem da plataforma (navegador, iOS ou Android) em que você joga com sua conta e a contagem de quantas vezes um quebra-cabeça é iniciado (art. 6(1)(f) do RGPD). Você pode se opor a isso a qualquer momento. Basta uma mensagem informal para korbi@vulpessagax.com, você não precisa apresentar justificativa; confirmamos a oposição e deixamos de tratar os dados em questão. Sobre a contagem de eventos, é justo acrescentar: ali não fica armazenado nada que aponte para você; por isso, também não há nada que possamos associar a você e retirar. Se você pedir, explicamos isso com prazer em detalhes.