Integritetspolicy

1. Vem som är ansvarig och vad policyn täcker

Operatören som anges ovan är personuppgiftsansvarig för personlig information som behandlas för att driva World of Apostles webbplats, konton och spel. Den här policyn beskriver den nuvarande tjänsten, däribland registrering, sparade framsteg, support, säkerhet, valfria e-postuppdateringar och valfri webbplatsanalys. Den gör inte en extern social plattform eller betalningsleverantör till en del av vår tjänst.

Använd den publicerade kontakten ovan för integritetsfrågor och förfrågningar om rättigheter. Operatörens fullständiga juridiska identitet, postadress, fungerande kontakt och de operativa detaljerna som visas nedan måste slutföras före offentlig lansering. Där ett dataskyddsombud eller en lokal representant juridiskt krävs måste operatören också publicera deras tillämpliga kontaktuppgifter. Vi hittar inte på de uppgifterna och antar inte en leverantör eller behandlingsplats utifrån programvaruramen.

2. Kontoinformation och källor

Du tillhandahåller ditt kontonamn, e-postadress, lösenord och valfria kommunikationsval. Vi lagrar en lösenordshash snarare än ett återvinningsbart kontolösenord, kontoidentifierare, tidsstämplar för skapande och uppdatering, status för e-postbekräftelse, tecken för autentisering och lösenordsåterställning där det behövs, och den senaste tiden och versionen för godkännande av villkor och bekräftelse av integritetspolicyn. Vi lagrar tiden för din förklaring att du är minst 18 år; vi ber inte om fullständigt födelsedatum eller en identitetshandling i det nuvarande registreringsformuläret.

Namn kan vara smeknamn. Kontodetaljer är ingen offentlig spelarförteckning i den nuvarande implementeringen. Vi tar emot information direkt från dig, från dina interaktioner med spelet och automatiskt från förfrågningar som görs av din webbläsare. De för närvarande inaktiverade knapparna för Google och Facebook hämtar ingen social profil eller token för social inloggning.

3. Sparat spelande och fiktiva karaktärsregister

Servern lagrar karaktären som är kopplad till ditt konto, däribland utseendeval, plats och position, resor, nivå, färdigheter, talanger, lager, utrustning, virtuell valuta, uppdrag, prestationer, interaktioner, egendom i spelet och annat tillstånd som krävs för kontinuitet. Strid, jakt, skador, förföljelse och fiktivt fel eller gottgörelse kan också producera sparade spelregister och tidsstämplar. Vi registrerar också när varje besök i spelvärlden börjar och slutar och hur länge du var aktiv under det, för att visa din spelade tid på din kontosida och för att förstå hur spelet spelas.

De här registren beskriver en fiktiv karaktär. Brott eller anseende i spelet är inget verkligt brottsregister; bibliska berättelsens framsteg är inget bevis på din religion. Vi använder inte den spelstatistiken för att avgöra din kreditvärdighet, anställning, försäkring eller verkliga juridiska status. Spelreglerna avgör automatiskt fiktiva utfall, men den nuvarande tjänsten använder inte den poängsättningen för att fatta beslut med juridiska eller liknande betydande effekter för dig.

4. Teknisk, säkerhets- och supportinformation

Att besvara förfrågningar kan involvera din IP-adress, webbläsar- eller användaragentinformation, begärd rutt, förfrågningstid, sessionsidentifierare och diagnostiska eller feldetaljer. Databasbaserade sessioner kan innehålla en kontoidentifierare, IP-adress, användaragent och sessionsinnehåll. Drift-, proxy- och e-postinfrastruktur kan upprätthålla sina egna operativa register. De exakta leverantörerna, platserna och lagringsarrangemangen måste bekräftas i de operativa detaljerna nedan.

Om du kontaktar oss behandlar vi korrespondensen, kontoreferensen och eventuella bilagor eller felsökningsinformation som du väljer att tillhandahålla. Utelämna lösenord, identitetshandlingar och onödig känslig information. Auktoriserade administratörer kan granska konto- och karaktärsinformation och använda support- eller imitationeverktyg för att diagnostisera problem; den åtkomsten måste begränsas till legitima operativa behov.

5. Erbjudanden om att gå med i teamet

När du erbjuder dig att arbeta med oss eller som volontär, via kontaktformuläret som sidan Gå med oss leder till, behandlar vi det du skickar: ditt namn, e-postadress, rollen du väljer, ditt meddelande och eventuella länkar du inkluderar, såsom till en portfölj eller ett CV, tillsammans med den tekniska informationen som beskrivs i avsnitt 4. Om du skriver från ditt konto kopplas erbjudandet till det kontot. Innan du skickar bekräftar du att du har läst den här policyn. Vi använder den här informationen endast för att svara dig, för att överväga om vi kan arbeta tillsammans och, om vi gör det, för att ordna det arbetet.

Vi stöder oss på de steg du ber oss vidta före ett arbets- eller volontärarrangemang (artikel 6.1 b) och på vårt legitima intresse av att hitta människor till projektet (artikel 6.1 f). Endast människorna som beslutar om rollen läser ditt erbjudande; vi säljer det inte, vidarebefordrar det inte till rekryterare och använder det inte för automatiserade beslut. Skicka inte identitetshandlingar, hälsoinformation eller andra känsliga detaljer. Om du väljer att nämna din tro, församling eller teologiska utbildning, till exempel för teologrollen, använder vi den endast för att överväga den rollen, på grundval av det uttryckliga samtycke du ger genom att skicka den (artikel 9.2 a), vilket du kan återta när som helst. Vi förvarar ett erbjudande endast så länge vi behöver det för att besluta och svara dig; om vi inte arbetar tillsammans raderar vi det därefter, såvida du inte samtycker till att vi förvarar det för en senare roll. Du kan be oss radera det tidigare.

6. Ändamål och juridiska grunder

Där dataskyddsförordningen GDPR gäller stöder sig kontoskapande, autentisering, e-postbekräftelse, lösenordsåterställning och sparandet av spelet som du begär på fullgörandet av vår överenskommelse eller steg som du begär före den (artikel 6.1 b). Obligatoriska fält är nödvändiga för att tillhandahålla ett konto; om du inte tillhandahåller dem kan registrering eller återställning inte slutföras. Grundläggande offentliga sidor förblir tillgängliga utan ett konto.

Att skydda konton, förebygga missbruk, felsöka, hantera support och bevara nödvändiga bevis på överenskommelsen stöder sig på våra legitima intressen av att driva en säker och tillförlitlig tjänst och lösa tvister (artikel 6.1 f), avvägda mot dina rättigheter. Åldersförklaringen stödjer regeln om vuxnas behörighet; vi benämner den inte automatiskt en juridisk skyldighet. Där en specifik lag kräver behandling, däribland en bindande juridisk förfrågan eller tillämplig bokföringsplikt, stöder vi oss på den skyldigheten (artikel 6.1 c).

Valfri analys och e-post som du har anmält dig till stöder sig på samtycke (artikel 6.1 a); tillämpliga lagar om enhetslagring och elektronisk marknadsföring gäller också. Valfria meddelandeinställningar registreras när du begär dem. Att godkänna villkoren eller ta del av det här meddelandet är i sig inget samtycke till analys, marknadsföring, behandling av känsliga uppgifter eller framtida orelaterade användningar. Vi kommer att identifiera ett nytt ändamål och dess juridiska grund innan vi använder information på ett sätt som är oförenligt med ursprungliga ändamålet.

7. Endast vuxna och åldersförsäkring

Konton och spelande är begränsade till personer som är 18 år eller äldre. Registrering och förnyat godkännande innefattar en självförklaring, angiven bredvid knappen som skapar kontot eller bekräftar villkoren. Vi registrerar förklaringen, inte verifierat åldersbevis. Det nuvarande flödet utför inga identitetshandlingskontroller, ansiktsbaserad åldersuppskattning eller biometrisk åldersanalys. Vi kommer inte att beskriva den här förklaringen som garanterat förebyggande av åtkomst av minderåriga.

En förälders tillstånd åsidosätter inte tjänstens 18+-regel. Om du anser att en minderårig har lämnat kontoinformation eller använder ett konto, kontakta oss med tillräcklig information för att identifiera funderingen utan att skicka onödiga detaljer om barnet. Vi kommer att undersöka och begränsa åtkomsten och radera eller på annat sätt hantera information så som lagen kräver. Om starkare försäkring blir nödvändig måste dess ändamål, metod, uppgifter, lagring och tillämplig juridisk grund bedömas och förklaras före införande.

8. E-post, meddelanden och samtyckesval

Nyheter via e-post och valfria meddelanden börjar avmarkerade. Vi registrerar anmälningstiden och tillåter dig att stänga av de här valen i ditt konto. Nyhetsmejl innefattar en väg att avsluta prenumerationen. Återtagande stoppar framtida samtyckesbaserad kommunikation; det gör inte tidigare laglig behandling olaglig. Ett begränsat spärrregister kan vara nödvändigt för att respektera ett avstående och förebygga oavsiktlig återprenumeration.

Nödvändiga tjänstemeddelanden, såsom adressbekräftelse, lösenordsåterställning och viktiga säkerhets- eller juridiska meddelanden, är skilda från marknadsföring och kan fortfarande skickas på en lämplig juridisk grund. En meddelandeinställning ensam innebär inte att webbplatsen begär webbläsartillstånd för push eller samlar in en pushprenumeration: de funktionerna är inte implementerade i det nuvarande kontoflödet.

9. Cookies och lokal webbläsarlagring

Nödvändig lagring stödjer sessionen, bestående inloggning, skydd mot förfalskade förfrågningar, språkval och funktionella spelinställningar. Lokal lagring kan behålla ljud-, grafik-, tillgänglighets- och kontrollval, bälteslayout, uppdragsvägledning, vägpunkter och hjälptipsstatus. Flikens sessionslagring kan behålla rese- eller laddningsinformation. Ditt analysval lagras som j12.consent.v1 i upp till 180 dagar.

Cookiepolicyn förklarar lagringskategorier och val. Att avböja analys hindrar inte registrering eller spel. Webbläsarkontroller låter dig rensa lagring; det kan logga ut dig eller återställa lokala inställningar men raderar inte ditt serversidiga konto eller din sparade karaktär. Nödvändig lagring används för att tillhandahålla begärd funktionalitet och är inget tillstånd att spåra dig för reklam.

10. Valfria Google Analytics

Först när ett giltigt mät-ID är konfigurerat och du separat godtar analys laddar vi Googles analystagg. Google kan då ta emot webbplatsinteraktion och teknisk information såsom besökta sidors sökvägar, enhets- och webbläsarattribut, identifierare och nätverksinformation. Integrationen tar bort frågesträngar och fragment från sidans och hänvisarens värden som den tillhandahåller, inaktiverar Google-signaler och signaler för reklampersonalisering, och lämnar reklamsamtycke nekat. Vi skickar inte avsiktligt ditt namn, din e-post, ditt lösenord eller ditt sparade spel till Analytics. I spelet tar taggen också emot några få spelhändelser: en karaktär som skapas, inträde i världen, nådda områden, påbörjade och slutförda uppdrag och kapitel, och nådda nivåer, endast identifierade med spelets interna innehållsnycklar.

Automatiska analysmätningar kan fortfarande innefatta interaktioner och teknisk information som samlas in av Googles körtid. Vi påstår inte att varje analysregister är anonymt eller att vi kontrollerar varje steg i Googles behandling. Läs Googles länkade integritetsinformation. Du kan återta samtycket via Cookieinställningar; implementeringen inaktiverar spårning, tar bort nåbara förstaparts Analytics-cookies och laddar om en sida när det behövs för att stoppa den laddade körtiden. Återtagande återkallar inte uppgifter som Google redan lagligen har tagit emot. Cookielivstid begärs som 180 dagar; lagring av analyshändelser är en separat leverantörsinställning som måste bekräftas.

11. Vem som tar emot information

Åtkomst begränsas till auktoriserade personer som arbetar för operatören och tjänsteleverantörer som behövs för drift, databaser, säkerhetskopior, säkerhet och e-postutskick. Leverantörer tar endast emot information som är relevant för deras roll och måste omfattas av lämpliga sekretess-, säkerhets- och avtalsarrangemang där det krävs. De operativa detaljerna nedan måste identifiera de faktiska drift- och e-postarrangemangen snarare än varje integration som ramverket skulle kunna stödja.

Vi kan lämna ut nödvändig information till professionella rådgivare, myndigheter eller domstolar när en laglig skyldighet eller ett korrekt bedömt legitimt intresse kräver det, och för att skydda rättigheter eller utreda missbruk med proportionerliga skyddsåtgärder. En föreslagen organisatorisk överföring måste respektera tillämplig lag, lämplig sekretess och öppenhet. Vi säljer för närvarande inte personlig information, driver inte riktad reklam och lämnar inte ut kontouppgifter till datamäklare. Vanliga externa länkar auktoriserar inte automatiskt en överföring av hela ditt konto till deras destination.

12. Donationer och betalningsinformation

Den nuvarande donationsslutpunkten skapar ingen betalningskassa, samlar inte in kortuppgifter, debiterar inte pengar och lagrar inget register över donationsbetalningar. Stripe nämns som en planerad kassaleverantör; det är inget aktivt betalningsflöde i den nuvarande koden. Att skicka donationsformuläret returnerar för närvarande en underrättelse om att donationer är stängda.

Innan betalningar aktiveras måste det här meddelandet och kassan beskriva den faktiska betalningsleverantören, den utbytta informationen, personuppgiftsansvariges roller, betalnings- och transaktionsregister, tillämpliga juridiska grunder, överföringar och bokföringslagring. Vi kommer inte att utläsa tillstånd att dela uppgifter eller debitera ett kort av kontogodkännandet. En tredje parts leverantörs integritetspolicy ersätter inte vår plikt att förklara vår egen behandling.

13. Internationell behandling och överföringar

Programvaran ensam fastställer inte platsen för produktionsservrar, säkerhetskopior, e-postbehandling eller leverantörers supportåtkomst. De platserna och tillämpliga överföringsarrangemang måste bekräftas nedan. Valfria Google Analytics kan involvera behandling utanför ditt land och utanför EES. Anta inte att ett europeiskt webbplatsnamn garanterar att varje mottagare stannar i Europa.

Där kapitel V i GDPR gäller kräver begränsade överföringar en tillämplig skyddsåtgärd, såsom ett giltigt adekvansbeslut som täcker den faktiska mottagaren eller lämpliga avtalsskydd med eventuella nödvändiga kompletterande åtgärder. Vi påstår inte att en viss leverantör täcks utan att kontrollera dess enhet, roll och nuvarande arrangemang. Du kan begära information om relevanta skyddsåtgärder och hur du får en kopia, med förbehåll för laglig maskering. Analyssamtycke behandlas inte som ett allmänt avstående från överföringskrav.

14. Lagring och kontoradering

Konto- och spelinformation förvaras så länge den behövs för att tillhandahålla ditt konto och dina sparade framsteg. På en verifierad begäran om stängning eller radering måste information raderas eller anonymiseras såvida inte ett specifikt lagligt skäl kräver begränsad fortsatt lagring. Vi utlovar ingen automatisk radering efter inaktivitet eftersom den nuvarande tjänsten inte har någon sådan schemalagd policy. Enbart karaktärsradering raderar inte kontot eller varje operativt register.

Säkerhetsregister, supportkorrespondens, bevis på samtycke och godkännande, spärrregister för avslutade prenumerationer och register över juridiska tvister bör förvaras endast så länge deras ändamål, en tillämplig preskriptionsperiod eller en juridisk skyldighet rättfärdigar det. Säkerhetskopior kan bestå tills deras dokumenterade ersättningscykel; återställda data måste förbli underställda relevanta raderingsinstruktioner. Loggperioder, säkerhetskopieringscykler, leverantörsspecifik lagring och eventuella rättfärdigade juridiska spärrar måste slutgiltigt fastställas i de operativa detaljerna nedan. Vi påstår ingen fast raderingsfrist eller bokföringsperiod som inte har fastställts.

Webbläsarregistret över analysvalet går ut efter 180 dagar. Valfria Analytics-cookies är konfigurerade för att begära en livstid på 180 dagar. De här perioderna för enhetslagring bestämmer inte lagringen av kontouppgifter eller Googles serversidiga analyshändelser. Du kan be om de lagringskriterier som gäller för en viss kategori.

15. Dina integritetsrättigheter

Där det är tillämpligt kan du begära åtkomst till och en kopia av din personliga information; rättelse; radering; begränsning; och portabilitet av information som du tillhandahöll där behandlingen är automatiserad och baserad på samtycke eller avtal. Du kan invända mot behandling som baseras på legitima intressen av skäl som rör din situation, och du kan invända mot direktmarknadsföring när som helst. Du kan återta samtycke lika lätt som du gav det via tillgängliga inställningar eller genom att kontakta oss.

De här rättigheterna har juridiska villkor och undantag. Vi kan behöva behålla specifik information för att uppfylla en juridisk plikt eller fastställa, utöva eller försvara juridiska krav; vi kommer att förklara ett avslag eller en begränsning där det krävs. Du är inte skyldig att samtycka till valfri analys eller marknadsföring för att utöva en rättighet, och vi bestraffar dig inte för att utöva en. Om en begäran tar bort information som krävs för att tillhandahålla ett konto kan fortsatt kontoanvändning inte längre vara möjlig.

16. Hur man framställer en begäran eller klagar

Kontakta operatören ovan, helst från din registrerade e-post, och beskriv begäran. Vi kan be om proportionerlig information för att verifiera kontonkontrollen; skicka inte ett pass eller annat känsligt dokument oombedd. Det finns för närvarande ingen automatiserad skärm för dataexport eller kontoradering, så förfrågningar hanteras via operatören. Åtkomst, kontoinställningar, offentliga policyer och att kontakta oss måste förbli tillgängliga även om du väljer att inte godta uppdaterade spelvillkor.

Där GDPR gäller svarar vi normalt inom en månad från mottagandet av en förfrågan om rättigheter. En nödvändig förlängning på upp till två ytterligare månader på grund av komplexitet eller antal förfrågningar måste förklaras inom den första månaden. Förfrågningar är normalt gratis; avgifter eller avslag gäller endast där lagen tillåter. Du kan klaga hos en behörig tillsynsmyndighet, däribland myndigheten där du bor, arbetar eller anser att en överträdelse inträffade. För behandling under lettisk tillsyn är detta Datatillsynsmyndigheten (Datu valsts inspekcija), länkad nedan. Du behöver inte klaga hos oss först.

17. Säkerhet och hantering av incidenter

Implementeringen använder lösenordshashning, sessionsautentisering, auktoriseringskontroller, skydd mot förfalskning av förfrågningar och förfrågningsgränser. De här kontrollerna fastställer inte att varje drift- eller operativ skyddsåtgärd är korrekt konfigurerad. Operatören måste upprätthålla lämpliga åtkomstkontroller, transportsäkerhet, uppdateringar, skydd av säkerhetskopior, leverantörstillsyn och incidentprocedurer. Ingen internettjänst kan garantera absolut säkerhet.

Återanvänd inte lösenord och dela inte sessionslänkar. Rapportera misstänkt kontokompromettering eller exponerad personlig information omgående via operatörskontakten. Om en personuppgiftsincident inträffar måste operatören bedöma den och underrätta den behöriga myndigheten och berörda personer när tillämpliga juridiska trösklar kräver det, däribland tillämpliga frister för underrättelse enligt GDPR. Bekräftandet av den här policyn frikallar inte operatören från säkerhetsskyldigheter.

18. Känslig information och automatiserade beslut

Vi ber dig inte att avslöja hälsoinformation, verklig brottshistorik, politiska åsikter, religion, biometriska data eller annan information i en särskild kategori för att spela. Spelets ämne fastställer inte att du hyser en viss tro. Undvik att tillhandahålla känsliga detaljer i namn, återkoppling och supportbilagor. Om hantering av sådan information blir nödvändig måste vi identifiera ett tillämpligt ytterligare juridiskt villkor och skyddsåtgärder.

Den nuvarande tjänsten utför ingen biometrisk identifiering, utläser inte dina övertygelser för reklam och fattar inga enbart automatiserade beslut med juridiska eller liknande betydande effekter för dig. Säkerhets- och spelautomatik behandlar fortfarande vanlig teknisk information och spelinformation för de ändamål som beskrivs ovan. En framtida väsentligt annorlunda användning kräver bedömning och ett uppdaterat meddelande innan den börjar.

19. Uppdateringar och ytterligare information

Datumet och versionen identifierar det här meddelandet. Vi kommer att publicera uppdateringar när praxis förändras och lämna ytterligare meddelande om betydande ändringar där det är lämpligt eller krävs. Ett senare meddelande auktoriserar inte retroaktivt en oförenlig användning av data. Där en ny aktivitet kräver samtycke kommer vi att begära ett separat val innan den börjar.

Kontoregister håller det senaste godkännandet av villkoren, tiden för åldersförklaringen och den bekräftade integritetsversionen. Delad demobehörighet registreras i besökarens session snarare än att behandlas som bevis på att varje besökare som använder det kontot är vuxen. Behåll en kopia av meddelandet om du vill ha ett personligt register och kontakta oss med frågor om de praxis eller skyddsåtgärder som beskrivs här.