1. Adatkezelő és kapcsolat
Az adatkezelő az Inflexity szolgáltatás üzemeltetője. Hozzáférési, helyesbítési, törlési, korlátozási vagy egyéb adatvédelmi kérelmet a védett ticket rendszeren lehet benyújtani. Adatkiadás előtt a kérelmező jogosultságát és személyazonosságát ellenőrizhetjük.
Jelszót, aktuális 2FA-kódot, recovery kódot vagy teljes Minecraft belépési kulcsot az Inflexity munkatársa soha nem kér.
2. Milyen adatokat kezelünk?
| Terület | Adatkör | Felhasználás |
|---|---|---|
| Fiók | Felhasználónév, e-mail, hash-elt jelszó, hitelesítési állapot | Regisztráció, belépés, kapcsolattartás |
| Minecraft | Játékosnév, UUID, első és utolsó belépés, rang, jogosultság, játékmeneti állapot | Szerverhozzáférés, haladás, rangok és szinkronizáció |
| Biztonság | Munkamenet, belépési esemény, próbálkozás, IP-cím titkosított lenyomata, eszköz- és időadat | Fiókvédelem és visszaélés-megelőzés |
| Közösség | Report, ticket, üzenet, bizonyíték, büntetés és adminnapló | Támogatás és moderáció |
| Gazdaság | IFCoin-egyenleg, tranzakció, rendelés, termék, kézbesítési állapot | Vásárlás és elszámolás |
| TGF | Név, életkor, e-mail, Discord-adat, pozíció, válaszok és döntés | Csapattagok kiválasztása |
3. Adatkezelési célok és jogalapok
A fiók, játékállapot, webshop és támogatás adatait a kért szolgáltatás teljesítéséhez kezeljük. A biztonsági, moderációs és auditadatok kezelésének alapja a rendszer és a közösség védelméhez fűződő jogos érdek. A nem szükséges analitikai vagy marketing sütik csak hozzájárulás alapján aktiválhatók. Jogi kötelezettség esetén a szükséges számlázási vagy hatósági adatokat a vonatkozó szabályok szerint kezeljük.
4. Jelszó, 2FA és Minecraft-hitelesítés
A jelszó megfelelő password hash formájában tárolódik. A TOTP aktuális hatjegyű kódja nem kerül adatbázisba. A TOTP-titok érzékeny adatként, a recovery kódok és webes Minecraft-kulcsok hash-elt formában kezelhetők. A rendszer biztonsági eseményeket, rate limitet és munkameneteket naplóz. Staff- és adminfióknál fokozott védelem, újrahitelesítés és kötelező 2FA alkalmazható.
5. Reportok, ticketek, moderáció és audit
A reportok és ticketek tartalma, a kapcsolattartási csatorna, az érintett játékos, az adminválasz és az ügyállapot a probléma kivizsgálásához szükséges. A BAN, IP-ban, MUTE, WARN és KICK adatai tartalmazhatják az indokot, időtartamot, végrehajtót, feloldót és bizonyítékot. Az adminműveletek elszámoltathatóság céljából naplózódnak; titkos credentialt az auditnapló nem tárolhat.
6. Webshop, IFCoin és kézbesítés
A rendszer a vásárló fiókját, Minecraft-azonosítóját, rendelésazonosítót, terméket, mennyiséget, árat, kedvezményt, fizetési és kézbesítési állapotot kezeli. Rang vagy csomag csak ellenőrzött fizetés vagy IFCoin-terhelés után aktiválható. Visszatérítés és chargeback esetén a kapcsolódó jogosultság szabályozottan visszavonható.
7. Tagfelvételi adatkezelés
A TGF során a teljes nevet, életkort, e-mail-címet, Discord-nevet, opcionális Discord ID-t, kiválasztott pozíciót és válaszokat kezeljük. Naplózzuk a nyilatkozatok elfogadását, a beküldés és átvétel időpontját, az elbíráló személyt, az állapotot és a döntés visszajelzését. Sikeres írásbeli után Discordos szóbeli meghallgatás következik.
Nincs kizárólag automatizált döntés. A jelentkezéshez csak recruitment.* jogosultsággal rendelkező admin fér hozzá. A TGF-be ne írj lakcímet, iskolacímet, telefonszámot, okmányadatot, egészségügyi vagy más különleges személyes adatot.
9. Megőrzési elvek
- Fiók- és Minecraft-adatok: a fiók és szolgáltatás fennállásáig, majd a szükséges biztonsági vagy jogi időtartamig.
- Aktív munkamenet: lejáratig vagy visszavonásig.
- Moderáció és audit: a közösségvédelemhez, jogorvoslathoz és elszámoltathatósághoz szükséges ideig.
- Webshop és tranzakció: pénzügyi, csalásmegelőzési és jogi követelmények idejéig.
- TGF: az elbírálás és kapcsolattartás alatt, majd a belső megőrzési idő végéig; ezután törlendő vagy anonimizálandó.
10. Adatfeldolgozók és adattovábbítás
Adatot csak a működéshez szükséges tárhely-, szerver-, e-mail-, biztonsági vagy fizetési szolgáltató kezelhet. A nyilvános játékosprofil csak kifejezetten publikus játékadatot jeleníthet meg; e-mail, belépési adat, biztonsági titok és belső admininformáció nem kerülhet nyilvánosságra. Hatósági megkeresést csak megfelelő jogalap mellett teljesítünk.
11. Érintetti jogok
Kérhető hozzáférés, helyesbítés, törlés, korlátozás, valamint ahol alkalmazható, adathordozhatóság vagy tiltakozás. A hozzájárulás a jövőre nézve visszavonható. Panasz benyújtható a NAIH-nál. Hivatalos források: NAIH – érintetti jogok és GDPR.
12. Kiskorúak
A TGF minimum életkora pozíciónként eltérő: Jr. moderátor 14 év, Építész 15 év, Moderátor és Staff 16 év, Admin 17 év. Kiskorú jelentkezőnek javasolt a jelentkezést szülővel vagy törvényes képviselővel átbeszélni. Az oldal nem kér okmányt, lakcímet, iskolát, fényképet vagy telefonszámot.
13. Adatbiztonság és módosítás
CSRF-védelem, rate limit, hash-elés vagy titkosítás, külön admin-session, 2FA, szerveroldali jogosultságellenőrzés, HMAC-hitelesített Core-kapcsolat és auditnapló védi az adatokat. Kritikus backendhiba esetén a védett művelet alapértelmezetten megtagadásra kerül. A tájékoztató lényeges módosítását ezen az oldalon, új hatálybalépési dátummal jelezzük.