Adatkezelési tájékoztató
Ez a tájékoztató elmondja, mit tárol rólad a Pianify, miért, meddig, és mit kérhetsz velünk kapcsolatban. Azért írtuk így, hogy el is lehessen olvasni.
1. Ki felel érte
Az adatkezelő egy magyarországi magánszemély. A Pianify mögött egy ember áll, nem cég, és semmit nem termel, nincs reklám, nincs előfizetés, nincs eladó semmi.
Bármi, ami ebben a dokumentumban szerepel: info@pianify.net. Ezt a címet a felelős személy olvassa, nem egy ügyfélszolgálati sor.
Az üzemeltető nevét és postai címét itt nem tüntetjük fel, kérésre viszont megadjuk. Írj a fenti címre, és megmondjuk, ahogy a 12. pontban megnevezett hatóságnak is, ha kéri. Az ok, hogy ezek közzététele egy magánszemély otthoni azonosságának nyilvános kiírását jelentené: az oldal hobbi, nem vállalkozás, és nincs mögötte cégnév, amire ráírható lenne. Ha a 8–11. pont szerinti jogodat gyakorolnád, ehhez nincs szükséged előbb a névre: írj a fenti címre, és a kérést így is elintézzük.
Adatvédelmi tisztviselőt nem neveztünk ki. A GDPR 37. cikke csak akkor teszi kötelezővé, ha az adatkezelés nagymértékű és rendszeres megfigyelést jelent, vagy nagy számban kezel különleges adatokat. A Pianify egy játék fiókokkal és ranglistával; egyik sem áll fenn.
2. Mit tárolunk, és miért
Az oldal minden darabja játszható fiók nélkül. Minden, ami alább szerepel, csak azért létezik, mert úgy döntöttél, hogy létrehozol egyet.
| Adat | Miért | Jogalap | Meddig |
|---|---|---|---|
| Felhasználónév | Azonosít, és nyilvánosan látszik a ranglistákon | Szerződés, 6. cikk (1) b) | A fiók törléséig |
| E-mail-cím | A fiók megerősítése, jelszó-visszaállítás, és a szolgáltatásról szóló üzenetek | Szerződés, 6. cikk (1) b) | A fiók törléséig |
| Jelszó, PBKDF2-SHA-256 hashként | Bejelentkezés. Magát a jelszót nem tároljuk, és nem is tudjuk visszafejteni | Szerződés, 6. cikk (1) b) | A fiók törléséig |
| Választott profilkép és nyelv | A profilod és az oldal megjelenítése | Szerződés, 6. cikk (1) b) | A fiók törléséig |
| Hatjegyű megerősítő kódok, hashelve | Cím megerősítése vagy jelszó visszaállítása | Szerződés, 6. cikk (1) b) | 20 perc, utána használhatatlan |
| Munkamenet-token sütiben | Bejelentkezve tartás | Szerződés, 6. cikk (1) b) | 30 nap, vagy kijelentkezésig |
| Ranglista-bejegyzések: dal, kéz, pontszám, pontosság, rang, kombó, találatszámok, időpont | Maga a ranglista | Szerződés, 6. cikk (1) b) | A fiók törléséig |
| Sebességkorlátozó számlálók, IP-cím, fiók vagy e-mail-cím szerint, attól függően, mit korlátoznak | Hogy egy gép ne tudjon ezer fiókot nyitni vagy jelszót törni | Jogos érdek, 6. cikk (1) f) | Egy számláló az ablaka lejártával halott, ez legfeljebb egy óra. A sorokat folyamatosan söpörjük, és az ablakuk után soha nem olvassuk őket újra |
| Cloudflare Turnstile token | Ember és script megkülönböztetése regisztrációkor és jelszó-visszaállításkor | Jogos érdek, 6. cikk (1) f) | Egyszer ellenőrizve, aztán eldobva |
| Elutasított pontbeküldések az indokkal | Ranglista-manipuláció felderítése | Jogos érdek, 6. cikk (1) f) | 12 hónap |
| Óránként hány darabot nyitott meg a fiókod | Tömeges letöltés felderítése | Jogos érdek, 6. cikk (1) f) | 12 hónap |
| Moderációs bejegyzések: milyen intézkedés történt a fiókodon, mikor, ki által, és a felfüggesztés indoka | Hogy egy moderátori döntés megmagyarázható, felülvizsgálható és megtámadható legyen | Jogos érdek, 6. cikk (1) f) | 12 hónap, vagy a fiók törléséig |
| Hogy a fiók moderátori-e | Hozzáférés a moderációs eszközökhöz | Szerződés, 6. cikk (1) b) | A fiók törléséig |
| Törlési időbélyegek, ha törlöd a fiókot | A 7. pont szerinti 30 napos visszaállítási ablak működtetése | Jogos érdek, 6. cikk (1) f) | 30 nap, utána felülírva |
A fenti első négy sor, felhasználónév, e-mail, jelszó-hash, profilkép és nyelv, a fiók törléséig marad meg, majd a 7. pontban leírt 30 napig, mielőtt felülíródik.
Az érdekmérlegelés a négy jogos érdeken alapuló sorra. Mindegyik olyan visszaélést akadályoz, aminek a kárát különben a többi felhasználó vagy azok viselnék, akiknek a munkája az átiratokban van. Mindegyik a lehető legkevesebbet tárolja: számlálót napló helyett, órát év helyett, darabszámot ahelyett, hogy melyik darab. Egyiket sem használjuk arra, hogy képet alkossunk rólad, hogy hirdessünk, vagy hogy bármilyen döntést hozzunk rólad. Úgy ítéljük meg, hogy aki fiókot hoz létre, ésszerűen számít arra, hogy egy oldal így védekezik.
3. Amit nem csinálunk
- Nincs hirdetés, és nincs hirdetési vagy analitikai süti.
- Nincs követés más webhelyeken keresztül.
- Nem adjuk el, nem adjuk bérbe és nem osztjuk meg az adataidat senkivel a saját céljaira.
- Nincs automatizált döntéshozatal a 22. cikk értelmében. A fiókodról semmit nem dönt el önmagában szoftver: a 4a. pont írja le azt az egyetlen helyet, ahol viselkedési mintát nézünk, és hogy utána mi történik.
- Nem kezelünk különleges adatot. Ilyet ne írj a felhasználónevedbe.
- Nincs fizetési adat, mert itt semmi nem fizetős.
4. Mit látnak mások
A felhasználóneved: a profilképed: a csatlakozás dátuma és az eredményeid nyilvánosak, a játékosoldaladon is, amit bárki megnyithat egy ranglistáról. Ez a ranglista lényege. Az e-mail-címed, a jelszavad és minden más nem az, és soha nem jelenik meg másik felhasználónak.
Ennek megfelelően válassz nevet. A profilodban bármikor megváltoztathatod.
5. Ki más kezeli
| Adatfeldolgozó | Mit csinál | Hol | Milyen garanciával |
|---|---|---|---|
| Cloudflare, Inc. | Hosting and CDN, the API, the account and leaderboard database (stored in the EU), the arrangements (stored in the EU), rate limiting and bot protection. Requests are processed at the Cloudflare location nearest the visitor, which may be outside the EEA. | Database and files: EU. Request processing: global edge network. | EU Standard Contractual Clauses; EU-US Data Privacy Framework |
| Resend (Plus Five Five, Inc.) | Delivery of account verification, password-reset and email-change messages. Receives the address a message is sent to and the message itself, which is a six-digit code, never a password. | United States | EU Standard Contractual Clauses; EU-US Data Privacy Framework |
Mindkettő kizárólag a mi utasításunkra jár el, a 28. cikk szerinti szerződés alapján. Ahol adat EGT-n kívülre kerül, az átadás a fent megnevezett garancián alapul.
6. A jogaid
Bármelyiket gyakorolhatod a info@pianify.net címen. Egy hónapon belül válaszolunk, és szólunk, ha többre van szükségünk, amit a GDPR korlátozott esetben megenged.
- Hozzáférés (15. cikk): a profilodban van egy gomb, ami fájlba tölti le mindazt, amit a fiókodról tárolunk. Nem kell kérned tőlünk.
- Helyesbítés (16. cikk): a felhasználóneved, e-mail-címed, profilképed és nyelved mind szerkeszthető a profilodban.
- Törlés (17. cikk): a fiók törlése eltávolítja azt és minden hozzá tartozó ranglista-bejegyzést, a ranglisták gyorsítótárazott másolataiból is. Lásd a 7. pontot.
- Adathordozhatóság (20. cikk): ugyanaz a letöltés, JSON-ban, géppel olvasható másolat.
- Korlátozás (18. cikk) és tiltakozás (21. cikk): bármi ellen tiltakozhatsz, ami jogos érdeken alapul. Szólj, és leállítjuk, hacsak nem tudunk kényszerítő erejű okot igazolni, ami elsőbbséget élvez az érdekeiddel szemben.
- Hozzájárulás visszavonása: itt semmi nem hozzájáruláson alapul, tehát nincs mit visszavonni.
Ha úgy gondolod, hogy ezt elrontottuk, panasszal élhetsz a magyar felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11., Hungary. A lakóhelyed szerinti hatósághoz is fordulhatsz.
7. Mit jelent valójában a törlés
Azonnal. Minden eszközről kijelentkezel, a ranglista-bejegyzéseid törlődnek, a függőben lévő kódok és használati számlálók velük együtt, és nem tudsz többé belépni. Azoknak a ranglistáknak a gyorsítótárazott másolatait, amelyeken szerepeltél, rögtön eldobjuk, a neved azonnal megszűnik kimenni.
A következő 30 napban. A felhasználóneved, e-mail-címed és jelszó-hashed még megmarad, töröltre jelölve, rajtunk kívül mindenki számára láthatatlanul. Ez azért van, hogy egy tévedésből végrehajtott törlés visszafordítható legyen, írj ide: info@pianify.net, és visszaállítjuk a fiókot. Erre a késleltetésre a 6. cikk (1) f) pontjára hivatkozunk: aki rossz fiókot töröl, annak nincs más jogorvoslata, és a 30 napos visszaállíthatóság többet ér neki, mint a 30 napos szigor, miközben az adat mindenki más elől már el van rejtve.
30 nap után. A felhasználónév, az e-mail-cím és a jelszó-hash egy belső azonosítóból képzett értékekre íródik felül, a fiókot megnevező moderációs bejegyzések pedig törlődnek. Ettől kezdve semmi nem hozza vissza. Ha azt szeretnéd, hogy a törlés azonnal történjen meg és ne az ablak végén, szólj, és így tesszük.
Egyvalami megmarad: az e-mail-címed egyirányú ujjlenyomata, hogy egy visszaélés miatt lezárt fiók ne legyen azonnal újra létrehozható ugyanazon a címen. Nem tartozik hozzá név, nem alakítható vissza címmé, és semmi másra nem használjuk. Ehhez a 6. cikk (1) f) pontjára hivatkozunk, és itt elmondjuk ahelyett, hogy csendben csinálnánk.
8. Életkor
Fiók létrehozásához legalább 16 évesnek kell lenned. Magyarország a GDPR 8. cikk (1) bekezdése alapján 16 évben határozta meg az online szolgáltatásokhoz való hozzájárulás korhatárát, és nincs módunk ellenőrizni egy gondviselő engedélyét. Ha kiderül, hogy egy fiók fiatalabbé, töröljük.
A zongorázáshoz itt nem kell sem fiók, sem életkor.
9. Biztonság, őszintén
A jelszavakat PBKDF2-HMAC-SHA-256 hashként tároljuk, fiókonkénti sóval, soha nem nyíltan. A megerősítő kódok is hashelve vannak. A munkamenet-süti HttpOnly, Secure és SameSite=Lax. Minden HTTPS-en megy. A bejelentkezés, a kódbeírás és a regisztráció sebességkorlátozott, a jelszóváltás pedig minden más eszközről kijelentkeztet.
Ettől még nem lehetetlen egy adatvédelmi incidens. Ha bekövetkezik, és valószínűsíthetően kockázatot jelent rád nézve, szólunk neked és a felügyeleti hatóságnak is, ahogy a 33. és 34. cikk előírja.
10. Változások
A dokumentum tetején verziószám és dátum áll. Ha lényegesen megváltoztatjuk, szólunk az alkalmazásban, mielőtt legközelebb játszanál, és rögzítjük, melyik verziót láttad.