Adatvédelmi tájékoztató

Ez a tájékoztató leírja, milyen személyes adatot kezel a Guildforge, mire, milyen jogalapon, meddig, kik férnek hozzá, és milyen jogaid vannak (az EU általános adatvédelmi rendelete, a GDPR, és a magyar Infotv. szerint). A rövid változat: csak azt tároljuk, ami a játékhoz, a fiókod védelméhez és a tisztességes játékhoz kell. Nincs reklám, nincs analitika, nincs nyomkövető, és az adataidat nem adjuk el.

Az adatkezelő

Az adatkezelő a játék üzemeltetője: Nemcsényi Gábor (magánszemély), postacím: 7696 Hidas, Szabadság utca 7., e-mail: support@gf.teamunity.hu. Adatvédelmi kérdésben a játékban az Ügyfélszolgálaton vagy ezen a címen érsz el minket. Adatvédelmi tisztviselőt nem neveztünk ki.

Mit tárolunk rólad

Felhasználónév — te választod, és minden világban ugyanaz. Látszik a többi játékosnak a térképen, a rangsorban, a jelentésekben és a nyilvános statisztikán.
Jelszó — magát a jelszót nem tároljuk, csak egy belőle sózott, sokszor ismételt kulcsszármaztatással számolt ellenőrzőértéket, amiből a jelszó nem állítható vissza.
E-mail-cím — a webes regisztrációnál kötelező. Erre küldjük a cím megerősítését, az elfelejtett jelszó visszaállító linkjét, a kétlépcsős belépés e-mailes kódját, a fiókot érintő figyelmeztetéseket (például az inaktív fiók törlése előtt), és — ha a Beállításokban kéred — a fiókod értesítőit (támadás, elfoglalt falu, levél, klánmeghívó, belépés új címről; alapból mind ki van kapcsolva). Értesítőt csak megerősített címre küldünk.
Kétlépcsős azonosítás — ha bekapcsolod: a hitelesítő alkalmazás titkos kulcsa (a szerveren), a tartalékkódok sózott ellenőrzőértéke, és az e-mailes belépési kód, amely csak a memóriában él, 10 percig.
A játékod állapota — világfiókjaid, falvaid, seregeid, nyersanyagaid, prémiumpontjaid, üzeneteid, csevegéseid, jelentéseid, klántagságod, küldetéseid, a jegyzetfüzeted, a profilszöveged, és ha előregisztráltál, a választott égtáj. A csevegőben beszélgetésenként a legutóbbi 300 üzenet marad meg.
Kapcsolataid a játékban — kikkel vagy egy klánban, kik a barátaid, kiket tiltottál le, kivel jelentettél be közös internetet, és — ha meghívóval jöttél — ki hívott meg. Ez utóbbi azért marad meg, mert a meghívóért járó jutalom csak így fizethető ki egyszer, és csak annak, akinek jár.
Bejelentkezési jegyek — egy süti a böngészőben, illetve a telefonos alkalmazásnak egy jegy. A telefonos jegy mellé elmentjük az eszköz nevét és azt, mikor járt itt utoljára, hogy a belépett eszközök között meg tudd különböztetni őket, és vissza tudj vonni egyet.
Amit az ügyfélszolgálatnak írsz — a megnyitott ügyeid tárgya, szövege és a válaszaink. Ezt az üzemeltető elolvassa: épp ez a célja. Ne írj bele jelszót — soha nem kérjük.
Az IP-címek, amikről csatlakozol — a tisztességes játék érdekében (egy játékos, egy fiók) fiókonként feljegyezzük, milyen címekről csatlakoztál (IPv6-nál csak a hálózat elejét), az első és az utolsó alkalom idejével és a számukkal, 30 napig. Ha két fiók ugyanarról a címről játszik, a játékmester átnézheti mindkettő címeit, és ha napokig mindig csak arról az egy címről csatlakoztak, a fiókok automatikusan ki is tiltódhatnak (lásd: Automatizált döntés). A belépés és a regisztráció találgatás elleni korlátjához a címet csak a memóriában tartjuk. Ezen felül a játékmesteri panelen végzett beavatkozásokat napló őrzi, és abban ott a művelet ideje és a kérés címe is. Az az ÜZEMELTETŐ saját nyoma, nem a tiéd — és épp azért van, hogy utólag ellenőrizhető legyen, ki nyúlt a fiókodhoz.
A belépéseid naplója — minden belépési kísérlet idejét, módját (böngésző vagy telefon), sikerét és címét feljegyezzük, hogy a Beállítások Eszközök lapján lásd, mikor és honnan léptek be a fiókodba. A rossz jelszavas próbáknál a cím végét nem tároljuk. Legfeljebb ötven bejegyzés, 30 napig; a gondnokod nem látja.
A csalásfigyelő adatai — a műveletek időzítéséből a legutóbbi 160 csak a memóriában, a fiókok közötti nyersanyag-átadások 30 napig, a gondnoki műveletek és a jelzések (legfeljebb 500). A figyelő csak jelez a játékmesternek, nem büntet.
Vásárlások — ha pontot veszel: rendelésszám, csomag, pont, összeg, pénznem, fizetési mód, állapot, időpontok, a játékmester jóváhagyásának naplója, és az elállási jogról tett nyilatkozatod ideje. Kártyaadatot nem látunk és nem tárolunk; átutalásnál a bankszámlakivonat adatait (a befizető neve, számlaszáma) a játék nem tárolja, de az üzemeltető bankjánál megvannak.
A feltöltött képek (klánlogó, falukép, profilkép) — a szerver a feltöltéskor kicsinyíti és újrakódolja őket, így a fénykép rejtett adatai (például a készítés helye) nem maradnak meg. A lecserélt vagy törölt kép — és a fiók törlése után a profilképed és a falvaid képei — egy órán belül a lemezről is eltűnnek.
A webkiszolgáló naplója — a szerver előtti webkiszolgáló minden kérésről feljegyzi az IP-címet, az időt és a kért címet. Ez a napló méretkorlátos (legfeljebb öt, egyenként 20 MB-os fájl): a legrégebbi bejegyzések automatikusan törlődnek. A játékszerver saját naplójába IP-cím nem kerül.
Az alkalmazás hibajelentései — ha az Android-alkalmazás hibára fut, elküldi a hiba szövegét, a hívási láncot, a változat számát, a készülék típusát és rendszerét, a lapot és a nyelvet. A jelentés mellé sem a fióknevedet, sem az IP-címedet nem tároljuk (a címet csak percekig, a memóriában, a túl sok jelentés elleni korláthoz használjuk). Az azonos hibák egy csoportba kerülnek; legfeljebb 500 csoport marad meg, a legrégebben látott esik ki, és a játékmester bármikor törölheti őket.
Push-értesítési token — ha a telefonon engedélyezed az értesítéseket, az alkalmazás a Google (Firebase Cloud Messaging) által adott tokent elküldi, és mi a fiókodhoz kötjük, az eszköz nevével és a regisztráció idejével (legfeljebb öt eszköz). Ezzel tudunk szólni a bejövő támadásról, a kész építésről, a privát üzenetről és a klán híreiről — a Beállításokban kategóriánként kikapcsolhatod. A token törlődik, ha kilépsz az alkalmazásból, ha 60 napig nem frissül, ha a Google szerint már érvénytelen, és a fiók törlésével.
Az alkalmazás és a készülék ellenőrzése (Play Integrity) — ha be van kapcsolva, az alkalmazás a Google Playtől egy igazolást kér arról, hogy a Playről telepített, módosítatlan alkalmazás fut-e valódi készüléken. A fiókodhoz csak a legutóbbi eredményt mentjük (az ellenőrzés ideje, az eredmény és az okai, a változat száma); a készüléket nem azonosítjuk. Gyanús eredménynél a csalásfigyelő jelez a játékmesternek, de semmi nem tiltódik automatikusan.

Mire és milyen jogalapon

A fiók és a játék (regisztráció, belépés, a játék állapota, üzenetek, csevegő, fórum, klán, ügyfélszolgálat): a szerződés teljesítése — GDPR 6. cikk (1) b).
A fiók biztonsága és a tisztességes játék (belépési napló, eszközök, IP-figyelés, többfiók-szűrő, csalásfigyelő, robotvédelem, bejelentések, a játékmesteri napló, a webkiszolgáló naplója, mentések, az alkalmazás hibajelentései és a Play Integrity-ellenőrzés): az üzemeltető és a játékosok jogos érdeke — GDPR 6. cikk (1) f). Ez ellen tiltakozhatsz (lásd: A jogaid).
A kért értesítők (e-mailes értesítő, a világindítási lista, böngésző-értesítés, a telefonos push-értesítés) és a Google- vagy Facebook-belépés: a hozzájárulásod — GDPR 6. cikk (1) a). Bármikor visszavonhatod (kikapcsolod, leiratkozol, leválasztod).
Vásárlás: a szerződés teljesítése, és a számviteli, adózási előírások szerinti jogi kötelezettség — GDPR 6. cikk (1) b) és c).
A nyilvános rangsor és statisztika: a játék része (szerződés teljesítése), és a közösség jogos érdeke a világ állásának követésére.

Levélküldés

A játék csak a fent leírt esetekben küld levelet, és ha feliratkozol arra, hogy szóljunk egy új világ indulásáról. Ez utóbbihoz nem kell fiók, és a megadott cím külön listán van — nem kapcsoljuk össze a játékos-fiókokkal. Ha egy játékos a meghívó funkcióval a barátja címére meghívót küld, azt a címet csak a levél elküldéséhez használjuk.

Nincs hírlevél és reklám. Az értesítőkből fajtánként legfeljebb egy megy negyedóránként, és egy címre naponta legfeljebb harminc.
Minden világindítási levélben ott a leiratkozás, egy kattintással, bejelentkezés nélkül. A leiratkozás a címet törli a listáról. A fiók értesítőit a Beállításokban bármikor kikapcsolhatod.
A levél egy levélkiszolgálón megy át, amely látja a címzett címét, ahogy minden e-mailnél. A kapcsolatot titkosítjuk, ha a kiszolgáló felajánlja. Ha a szerveren nincs beállítva levélküldés, nem megy ki semmi.

Címzettek és adatfeldolgozók

Tárhely: a játék szervere a Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41., cégjegyzékszám: 06-10-000489) magyar tárhelyszolgáltató gépén fut; adatfeldolgozóként tárolja az adatokat, azokat más célra nem használja.
Levélküldés: a beállított levélküldő (SMTP) szolgáltató — a levél címzettjét és tartalmát a kézbesítéshez kezeli.
Google és Meta (Facebook): csak ha velük lépsz be; ők önálló adatkezelők, a saját tájékoztatójuk szerint.
Google (Firebase Cloud Messaging, Play Integrity): csak ha a szerveren be vannak kapcsolva. A push-értesítést a Google továbbítja a telefonodra (a tokent és az értesítés szövegét látja); a Play Integrity-igazolást a Google adja ki és bontja ki nekünk. A Google ezekben adatfeldolgozóként, a saját feltételei szerint jár el.
Stripe: csak ha bankkártyával fizetsz, és a bankkártyás fizetés be van kapcsolva. A Stripe önálló adatkezelőként kezeli a kártya- és fizetési adatokat; mi csak a rendelésszámot és az összeget adjuk át.
Bank: átutalásnál az üzemeltető bankja.
Hatóság: csak ha jogszabály kötelez rá.

Az adataidat nem adjuk el, és reklámcélra senkinek nem adjuk át.

Továbbítás az EU-n kívülre

Mi az adataidat nem továbbítjuk az Európai Gazdasági Térségen kívülre. Ha Google- vagy Facebook-belépést, Stripe-fizetést, push-értesítést vagy Play Integrity-ellenőrzést használsz, ezek a szolgáltatók a saját tájékoztatójuk szerint az Egyesült Államokban is kezelhetnek adatot (az EU–USA adatvédelmi keretrendszer, illetve az Európai Bizottság általános szerződési feltételei alapján).

Belépés Google- vagy Facebook-fiókkal

Ha ezt választod, a belépés a Google-nál, illetve a Facebooknál történik: a jelszavadat ott adod meg, mi sosem látjuk. A szolgáltató a beleegyezésed után egy azonosítót, a nevedet és az e-mail-címedet küldi el. Az azonosítót és a címet a fiókodhoz kötjük; a nevet csak a fióknév javaslatához használjuk. Ismerőslistát, bejegyzést, képet nem kérünk. A Beállítások „Külső belépések” részén bármikor leválaszthatod (ha marad más belépési módod); ekkor az azonosítót töröljük.

Amit te teszel nyilvánossá

A játékban és a nyilvános statisztikán (/stats, belépés nélkül is): a neved, a pontszámod, a falvaid száma, neve, helye és pontja, a klánod, a hódításaid, a legyőzött ellenfelek pontjai és a napi előzményeid (400 napig). Ez a műfaj alapja: egy térkép, amin nem látszanak a szomszédok, nem térkép.
A fórumba írt bejegyzéseid a /forum címen bárki számára olvashatók.
Megosztott hadijelentés. Kitalálhatatlan címet kap; aki ismeri, látja a jelentést — benne mindkét fél nevét. A megosztás bármikor visszavonható. Kémjelentést szándékosan nem lehet megosztani. Ha a hivatkozást nyilvános helyre teszed, onnantól a keresők is megtalálhatják.
Meghívó hivatkozás. A címe a kódodat tartalmazza, a nevedet nem. Aki a kóddal regisztrál, annak a fiókjában rögzül, hogy te hívtad meg.

Bejelentés és moderálás

Ha bejelentesz egy játékost vagy egy üzenetet, a bejelentéssel együtt eltároljuk a bejelentett szöveg másolatát, mert a bejelentett fél a profilját utólag átírhatja, az üzenetet pedig a címzett törölheti. A bejelentés rögzíti, ki jelentett kit, mikor és miért. Ezek a bejegyzések a fiók törlése után is megmaradnak: egy moderálási nyom, amit a bejelentett fél törléssel el tudna tüntetni, semmit nem érne.

Automatizált döntés

Egyetlen automatikus döntés érinthet: a többfiók-szűrő ideiglenesen kitilthatja azokat a fiókokat, amelyek napokig kizárólag ugyanarról az internetcímről csatlakoznak, és a közös kapcsolatot nem erősítették meg kölcsönösen. Jogod van ahhoz, hogy a döntést ember vizsgálja felül: írj az Ügyfélszolgálatnak (vagy a Támogatás lapon megadott címre), és a játékmester átnézi. A csalásfigyelő nem dönt, csak jelez.

Gondnok: ha más játékos viszi a fiókodat

A gondnok (legfeljebb 14 napra) mindent lát, amit te: az üzeneteidet, a jelentéseidet, a falvaidat. Ezért csak olyat tegyél meg gondnoknak, akiben megbízol. Nem törölheti a fiókodat, nem láthatja a belépési naplódat, nem változtathatja meg a jelszavadat és az e-mail-címedet, és nem léptethet ki a saját eszközeidről.

Az üzemeltető hozzáférése

Kerek szavakkal: a szervert üzemeltető játékmesternek technikai hozzáférése van mindenhez, ami a gépen van — az üzeneteidhez is —, és át tudja írni a jelszavadat. A jelszavadat viszont nem látja, mert azt nem tároljuk. A játékmesteri panelt kötelező kétlépcsős azonosítás, próbálkozás-korlát és lejáró munkamenet védi.

Sütik és helyi tárolás

Munkamenet-süti (twlocal_session): a belépésed, 30 napig; nélküle nem lehet játszani.
Gondnoki süti (twlocal_sitter_origin): gondnokként a saját fiókodba való visszatéréshez, 14 napig.
Nyelvi süti (twlocal_lang): a választott nyelv, egy évig.
Külső belépés sütijei (gf_kulso_allapot, gf_kulso): a Google- vagy Facebook-belépés közben, legfeljebb 15 percig.
Helyi tárolás (localStorage) a böngésződben: kényelmi beállítások, például melyik felugró ablakot zártad be, hol tartasz az útmutatóban, kérted-e a böngésző-értesítést. Ezek a gépeden maradnak, hozzánk nem kerülnek.

Reklám-, analitikai és követő sütit nem használunk; minden süti a játék működéséhez kell, ezért nem kérünk hozzájárulást hozzájuk.

Amit NEM gyűjtünk

Nincs analitika, nincs hirdetés, nincs nyomkövető, nincs hirdetési azonosító és nincs helymeghatározás. Az Android-alkalmazás nem kér hozzáférést a névjegyekhez, a fényképekhez, a kamerához vagy a mikrofonhoz. Az egyetlen engedély, amit tőled kér, az értesítés — hogy szólni tudjon a bejövő támadásról; ezt meg is tagadhatod. A háttérben futó támadásfigyelőhöz szükséges engedélyek (internet, hálózat állapota, ébren tartás, indulás újraindítás után) adatgyűjtésre nem alkalmasak.

Meddig

Amíg a fiókod létezik. A fiók törlésével az adataid megszűnnek — a törlés azonnali, és nem vonható vissza. A törlés a bejelentkezési jegyeidet, a piaci ajánlataidat, a privát csevegéseidet, az ügyfélszolgálati leveleződet és a megosztott jelentéseid nyilvános címeit, a belépéseid naplóját, a jelszó-visszaállító linkjeidet és a csatlakozási IP-címeid naplóját, a push-tokenjeidet és a Play Integrity-eredményt is elviszi. Törlés nélkül is elfelejtünk egy IP-címet 30 nap után; egy gyanús fiókpár (a közös címmel együtt) a lezárása után legfeljebb 90 napig marad meg. Ha a játékmester úgy döntött, hogy a pár rendben van, ezt a döntést a két fiók nevével — cím nélkül — a fiókok törléséig megőrizzük.

Egy lezárt ügyfélszolgálati ügy a lezárás után még egy hónapig megmarad, utána magától eltűnik. A hónapon belül is csak a legutóbbi húsz ügyed marad meg; nyitott ügyet ez sosem visz el.

A rendelések (vásárlások) adatai pénzügyi nyomként a fiók törlése után is megmaradnak, a számviteli és adózási jogszabályok által előírt ideig; a nyilvántartás legfeljebb 5000 rendelést tart, a legrégebbi lezártak kiesnek. A ki nem fizetett kézi rendelés 14 nap után lejár. Ha a világ beállítása kéri, a hosszabb ideig nem használt világfiók a világból törlődik (előtte figyelmeztetünk).

A mentésekről. A szerver rendszeresen biztonsági mentést készít, és a régieket eldobja. Egy törölt fiók adata ezért a mentésekben még legfeljebb egy nap ideig ott van, utána azokból is kikerül. Mentés nélkül egy lemezhiba mindenki világát elvinné — ezt az időt ezért tartjuk.

Ha a szerver gépén napi mentés is fut, abból legfeljebb az utolsó 30 marad meg, így egy törölt fiók adata legfeljebb 30 napig lehet még meg egy ilyen mentésben. Mentésből csak üzemzavar után állítunk vissza.

Ami a törlés után is megmarad, és miért:

A neved mások jelentéseiben és üzeneteiben: azok a másik játékos saját adatai, az ő beszélgetése. A klánfórumba írt bejegyzéseid, a nyilvános fórumba írt hozzászólásaid, és a klán vagy egy csoport csevegőjébe írt üzeneteid szövege is megmarad (a közösség beszélgetése), de a neved helyett „törölt játékos” áll alatta.
A szavazataid a játékmester szavazásain, de név nélkül: a lezárt szavazás eredménye utólag nem változhat meg.
A bejelentések, amiket te tettél vagy amik rólad szólnak — a fentebb leírt okból.
A rendeléseid — a fentebb leírt okból.
Ha meghívtál valakit, az ő fiókjában a meghívó kulcsa: enélkül a jutalma utólag kétszer is kifizethető lenne.

A jogaid

Hozzáférés: megkérdezheted, milyen adatot kezelünk rólad, és másolatot kérhetsz róla (GDPR 15. cikk).
Helyesbítés: a pontatlan adatot kijavíthatod a Beállításokban, vagy kérheted a javítását (16. cikk).
Törlés: a fiókodat bármikor törölheted, vagy kérheted az adataid törlését (17. cikk) — kivéve, amit jogszabály vagy a fent leírt jogos érdek miatt meg kell őriznünk.
Korlátozás: vita esetén kérheted, hogy az adatot a tisztázásig csak tároljuk (18. cikk).
Adathordozhatóság: a magad adta és a szerződés alapján kezelt adatokat géppel olvasható formában (JSON) kérheted (20. cikk).
Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz (21. cikk); ilyenkor megvizsgáljuk, hogy a tisztességes játék védelme erősebb-e az érdekednél.
Hozzájárulás visszavonása: az értesítőket, a világindítási listát és a külső belépést bármikor kikapcsolhatod; ez a korábbi adatkezelést nem teszi jogellenessé.

A kérésedet a játékban az Ügyfélszolgálaton, vagy a Támogatás lapon megadott címen jelezd. Díjmentesen, legfeljebb egy hónapon belül válaszolunk (ez indokolt esetben két hónappal meghosszabbodhat, erről értesítünk). A kérés teljesítése előtt meggyőződünk róla, hogy a fiók a tiéd.

Panasz és jogorvoslat

Ha úgy érzed, megsértettük az adatvédelmi jogaidat, előbb írj nekünk: igyekszünk gyorsan rendezni. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; naih.hu), vagy a lakóhelyed szerinti uniós adatvédelmi hatóságnál, illetve bírósághoz fordulhatsz.

Adatbiztonság és incidens

A kapcsolat titkosított (HTTPS); a jelszó helyett csak ellenőrzőértéket tárolunk; kétlépcsős azonosítás választható (a játékmesternek kötelező); a felület szigorú tartalombiztonsági szabállyal fut; a szerverhez csak az üzemeltető fér hozzá, és rendszeres mentés készül. Ha mégis adatvédelmi incidens történik, azt 72 órán belül bejelentjük a NAIH-nak, és ha magas kockázattal jár rád nézve, téged is késedelem nélkül értesítünk.

Gyerekek

A játékban 16 éves kortól lehet regisztrálni; 16 év alatt csak a szülő (törvényes képviselő) hozzájárulásával. Ha kiderül, hogy egy fiókot hozzájárulás nélkül hozott létre 16 évnél fiatalabb gyerek, a szülő kérésére a fiókot töröljük.

Ha ez a tájékoztató változik

Ez a lap a játék kódjából készül, tehát a szerver frissítésével együtt változik. Ha egyszer valami újat kezdünk gyűjteni, azt itt fogod olvasni — és ha az a valami hozzájárulást kíván, előbb megkérdezzük. A lényeges változásokról a játékban is értesítünk.

Hatályos: 2026. október 30.-tól.