Az adataidra is vigyázunk

Adatkezelő: a CibAblak játék szervezője. A pontos név, cím, kapcsolattartási e-mail és adatvédelmi elérhetőség kitöltendő az éles indulás előtt. Tárhelyszolgáltató: a tényleges Rackhost-szerződésben szereplő szolgáltató adatai kitöltendők.

A nevet, e-mail-címet és titkosított jelszólenyomatot a bejelentkezéshez és a játékban való részvételhez kezeljük. A jelszavadat nem tudjuk elolvasni. A tájékoztató elfogadásának verzióját és időpontját rögzítjük. E-mail-ellenőrzés nem szükséges; a jelszó-visszaállítás e-mailben működik, ha a levelezést az üzemeltető beállította.

A cibakházi címedet strukturáltan, az eredeti megadásoddal együtt tároljuk. Normalizált háztartásazonosító akadályozza meg, hogy ugyanarra a háztartásra több ablakfoglalás készüljön.

Az üzemeltető által külön beállított, megfelelő adatkezelési feltételekkel rendelkező térképszolgáltató a cím alapján koordinátákat adhat vissza. Ennek szolgáltatóját, adatátadásának jogalapját és feltételeit az éles tájékoztatóban meg kell nevezni. Külső szolgáltató nélkül kézi szervezői ellenőrzés történik. Az ismeretlen cím nem vezet automatikus elutasításhoz.

A pontos célkoordinátákat titkosítva tároljuk. A címet te és az arra jogosult szervezők láthatják. A bejelentkezett keresők egy eltolt középpontú, több utcát lefedő piros kört kapnak; a pontos cím és célkoordináták nem kerülnek a keresők térképadataiba. Címváltozás új ellenőrzést és új keresőkört eredményez.

Rögzítjük a részvételi jóváhagyás vagy elutasítás állapotát, idejét és döntéshozóját. Teljes kitiltásnál a tiltás indokát, idejét és kezelőjét is tároljuk. A tiltott e-mail-cím kulcsolt lenyomata a blacklistben marad, hogy ugyanazzal a címmel fióktörlés után se lehessen újraregisztrálni. A tiltási nyilvántartás jogalapját, megőrzési idejét és felülvizsgálatát az adatkezelőnek az éles tájékoztatóban meg kell határoznia.

A véletlen QR-azonosító az évad egy napjához tartozik. Nem tartalmaz nevet, lakcímet vagy koordinátát. Rögzítjük a megtalált napot, a jóváírás időpontját és módját, kézi korrekció esetén a szervezőt és indokát. Nem kérünk GPS-adatot, fotót vagy eszközazonosítást. A kamerás olvasás a készüléken történik, nem töltünk fel kameraképet.

A játék végén az első öt helyezéshez az eredmények és alapértelmezésben a játékosazonosító jelenik meg. A választott beceneved csak külön hozzájárulásoddal tehető közzé; ezt a profilodon módosíthatod.

A nyilvánosnak kijelölt bejegyzéseket és albumokat bejelentkezés nélkül is meg lehet nézni. A tagi tartalmak, a hozzászólások és kommentmellékletek csak jóváhagyott tagoknak láthatók. A profilban külön közösségi nevet választhatsz; ennek hiányában játékosazonosítót jelenítünk meg. A közösségi név független a ranglistás névközzétételtől.

A játékos és a moderátor kizárólag szöveges hozzászólást küldhet. A szervezők tölthetnek fel képet és videót. A kiszolgált képek újrafeldolgozott változatok, EXIF- és GPS-metaadatok nélkül. A reakciók összesített száma látható, a reagálók névsorát nem tesszük közzé. A moderátor kommenteket törölhet, de e szerepkörrel nem kap hozzáférést a lakcímekhez vagy a QR-kódokhoz.

A törölt közösségi tartalom azonnal elérhetetlenné válik az olvasók számára. Alapbeállítás szerint a valódi törölt tartalom 30 napig állítható vissza; ezután a rendszer törli a szöveget és a fájlokat. A be nem fejezett feltöltések 24 óra, a közösségi műveleti napló 180 nap után takarítható. Az üzemeltető biztosítja a takarítófeladat futását. A dummy tesztadatok törlése azonnali és végleges.

Fióktörléskor a hozzászólásszövegeket és közösségi nevet eltávolítjuk, a reakciókat töröljük, a korábbi kommentmellékletek azonnal elérhetetlenné válnak és a takarításkor törlődnek. A szervezői bejegyzések és albumok közösségi tartalomként megmaradhatnak; az érintetti kérelemben meg kell jelölni az eltávolítandó képet vagy videót.

A működéshez szükséges munkamenet- és CSRF-sütiket használjuk. A „Maradjak bejelentkezve” választás tartós bejelentkezési sütit hoz létre. Nem építettünk be hirdetési követést. A regisztráció botvédelme konfigurált használat esetén Cloudflare Turnstile; a térképcsempék szolgáltatója alapesetben OpenStreetMap. E szolgáltatók a hálózati kérés részeként IP-címet és böngészőadatokat kaphatnak. A szolgáltatók és adattovábbítások jogi feltételeit az üzemeltetőnek felül kell vizsgálnia.

A szervezők csak a feladatukhoz szükséges adatokat kezelhetik, az adminszerepeket kizárólag a rendszertulajdonos módosíthatja. Az auditnapló az érintett rekord azonosítóját, a módosítás típusát, szerepkör- és állapotváltozásokat, valamint indokot rögzít. Jelszó, QR-titok és pontos célkoordináta nem kerülhet naplóba. A technikai bejelentkezési naplók alapbeállítás szerint 90 nap, az auditnaplók 365 nap után törlődnek. A végleges megőrzési szabályokat az adatkezelőnek meg kell határoznia.

A profilodon jelszavas megerősítéssel kérheted a fiók végleges törlését. Az aktív foglalás felszabadul; a nevet, e-mail-címet és címet anonimizáljuk, a célkoordinátákat eltávolítjuk. A történeti találatok és összesített eseményadatok személyes adatok nélkül megmaradnak. Az üzemeltetőnek a biztonsági mentések életciklusát és törlési eljárását is meg kell határoznia.

Az adatkezelő elérhetőségein kérhetsz tájékoztatást, hozzáférést, helyesbítést és a rád vonatkozó feltételek mellett törlést vagy korlátozást; a hozzájárulásodat visszavonhatod. Az alkalmazandó jogalapokat, jogorvoslati lehetőségeket és a felügyeleti hatóság adatait a végleges tájékoztatóban kell pontosítani.