Politica de confidențialitate Trivoneris

Ultima actualizare: 13 octombrie 2026.

Cine răspunde de date

Trivoneris este operat de Emanuel Holhos, ca persoană fizică, din România. Pentru întrebări sau solicitări referitoare la datele personale, poți scrie la [email protected].

Această informare acoperă vizitarea site-ului, conturile jucătorilor, contactarea operatorului și utilizarea Trivoneris Admin de către operator. Descrie separat testarea privată Live, care nu este încă deschisă participanților reali. Informarea va fi actualizată la deschiderea testării Live.

Poți crea și administra un cont Trivoneris dacă ai cel puțin 18 ani. Poți juca Duel Privat și fără cont. Duel Live necesită un cont și folosește username-ul tău. Meciurile Duel Live terminate normal, inclusiv cele cu bot, contribuie la nivelul și punctele tale de experiență (XP), atât generale, cât și pentru categoria topicului jucat.

Datele folosite și scopurile lor

Avatar. Salvăm identificatorul avatarului ales din colecția Trivoneris pentru a-l afișa în contul tău. Alegerea este inclusă în exportul datelor și este eliminată la ștergerea contului.

Nivel și XP. Păstrăm XP-ul total general și pe fiecare categorie jucată cât timp există contul, pentru a-ți afișa progresul. Pentru a evita acordarea repetată a XP, păstrăm identificatorul meciului, scorul, rezultatul, XP-ul acordat, categoria meciului, totalurile înainte și după meci și momentul acordării. Aceste evidențe se șterg odată cu datele camerei, după perioada existentă de 90 de zile de la închiderea ei; totalul XP rămâne în cont. Progresul și evidențele încă păstrate sunt incluse în export și sunt eliminate la ștergerea contului. Administratorul poate vedea nivelul și XP-ul total. XP-ul nu modifică regulile jocului sau alegerea rivalului. Aceste operațiuni furnizează progresul solicitat prin utilizarea Duel Live, conform termenilor serviciului.

Monitorizarea jocului. Administratorul poate vedea conturile, sesiunile valide și prezența recentă. O pagină vizibilă transmite periodic un semnal de activitate; prezența expiră după 75 de secunde fără semnal, iar înregistrarea este apoi eliminată automat. Păstrăm doar ultimul semnal al sesiunii, fără istoric de navigare sau localizare. Asocierea contului cu o cameră nouă expiră după 48 de ore și este eliminată automat. Referința la cont este eliminată la ștergerea lui. În lista camerelor, username-ul și emailul sunt vizibile doar administratorului; adversarul vede pseudonimul ales pentru joc. Aceste date sunt incluse în exportul contului.

Conturile jucătorilor. Pentru crearea și administrarea contului folosim adresa de email, starea verificării ei, identificatorul contului, metodele de autentificare și sesiunile. Dacă alegi o parolă, păstrăm o reprezentare criptografică pentru verificarea ei, nu parola în clar. Username-ul unic este obligatoriu la înregistrare, inclusiv prin Google. La alegerea username-ului verificăm disponibilitatea lui: cineva care introduce exact acel nume poate afla dacă este disponibil, fără acces la email sau alte date ale contului. Literele mari și mici sunt distincte. Username-ul nu este un profil public. Fără datele obligatorii nu putem furniza contul. Temeiul pentru aceste operațiuni și mesajele necesare contului este executarea serviciului solicitat în condițiile Termenilor de utilizare.

La înregistrare declari explicit că ai cel puțin 18 ani și accepți termenii. Nu cerem data nașterii sau acte de identitate. Declarația este verificată de aplicație, fără verificarea identității prin documente.

Dacă alegi Google, primim identificatorul contului Google și adresa de email verificată. Nu solicităm acces la Gmail, contacte, fotografii sau fișiere Drive. Conectarea unei metode Google la un cont existent cere confirmarea autentificării; simpla potrivire a adreselor de email nu unește conturile.

Pentru prevenirea accesului neautorizat folosim identificatori tehnici, verificări temporare, limite de cereri și evenimente de securitate. Temeiul este interesul legitim de a proteja conturile și disponibilitatea serviciului. Nu folosim aceste informații pentru publicitate sau profilare comercială.

Vizitarea site-ului. Găzduirea și livrarea paginilor implică date tehnice ale conexiunii, precum adresa IP, informații despre browser, momentul și ruta cererii. Acestea servesc afișării paginilor, prevenirii abuzurilor și diagnosticării incidentelor. Temeiul este interesul legitim de a furniza și proteja serviciul solicitat. Nu folosim aceste date pentru publicitate sau profilare comercială.

Mesajele trimise operatorului. Dacă ne scrii, folosim adresa de e-mail, conținutul mesajului și atașamentele relevante pentru a răspunde și a soluționa solicitarea. Temeiul este interesul legitim de a răspunde cererilor primite și de a urmări soluționarea lor. Furnizarea mesajului este voluntară; fără o adresă de răspuns nu putem răspunde prin e-mail. Nu trimite parole, coduri de autentificare sau documente de identitate în primul mesaj.

Testarea privată Live, după deschidere. Participarea va fi rezervată adulților invitați, cu consimțământ obținut înainte de acces. Jocul va folosi un pseudonim temporar, identificatori ai camerei și sesiunii, răspunsurile, timpii și rezultatele duelului. Adversarul va vedea informațiile afișate în joc, inclusiv pseudonimul și scorul. Folosește un pseudonim care nu îți dezvăluie identitatea reală. Datele necesare jocului sunt indispensabile participării. Feedbackul va fi opțional, separat de participare. Consimțământul poate fi retras prin adresa de contact, fără a afecta legalitatea prelucrării anterioare; retragerea oprește participarea bazată pe acel consimțământ.

Trivoneris Admin. Accesul este rezervat contului desemnat al operatorului. La autentificare, Google furnizează identificatorul contului, adresa de e-mail verificată și informațiile necesare verificării autentificării. Aplicația păstrează asocierea contului, înregistrările sesiunilor și evenimente de securitate. Temeiul este interesul legitim de a proteja administrarea aplicației. Fără datele necesare autentificării, accesul Admin nu poate fi acordat. Autentificarea nu solicită acces la mesajele Gmail, contacte, fotografii de profil sau fișiere Drive.

Solicitările privind datele personale sunt prelucrate pentru îndeplinirea obligațiilor aplicabile din RGPD. Verificăm doar informațiile necesare identificării datelor și protejării celorlalte persoane.

Pentru prelucrările bazate pe interes legitim, poți formula opoziție în condițiile RGPD. Cererea este analizată în raport cu situația ta și cu motivele prelucrării.

Cookie-uri și sesiuni

Paginile de prezentare nu au nevoie de un cont sau de un cookie de autentificare. Funcțiile de cont, joc și Admin folosesc cookie-uri pentru sesiune și securitate. Cookie-urile conturilor jucătorilor sunt folosite după activarea acestor conturi:

Cookie-urile sunt transmise prin conexiuni securizate și protejate împotriva citirii de către scripturile paginii. Expirarea accesului nu înseamnă ștergerea instantanee a tuturor înregistrărilor asociate din baza de date. Autentificarea prin Google implică și interacțiunea cu paginile Google, cărora li se aplică informările Google.

Cât timp sunt păstrate datele

Conturile jucătorilor. Datele de bază ale contului sunt păstrate cât timp contul este deschis. O înregistrare neconfirmată devine eligibilă pentru ștergere după șapte zile. Din pagina contului poți descărca datele disponibile și iniția ștergerea contului, cu verificările de securitate afișate. După confirmare, accesul este închis și datele de bază sunt șterse. Unele înregistrări de securitate, livrare și confirmare a ștergerii rămân temporar, conform perioadelor de mai jos.

Evenimentele de securitate devin eligibile pentru ștergere după 30 de zile. Înregistrările sesiunilor, verificărilor și tranzacțiilor Google devin eligibile la 30 de zile după expirarea, revocarea sau folosirea relevantă. Dovezile tehnice ale finalizării ștergerii contului devin eligibile după 30 de zile.

În aplicație, mesajele confirmate ca trimise devin eligibile pentru ștergere după o oră, iar mesajele pentru care livrarea a eșuat definitiv, după șapte zile. Aceste perioade includ conținutul criptat din coada de trimitere. Operațiunile în așteptare sunt urmărite până la finalizare sau tratarea erorii. Curățarea se execută periodic și poate fi întârziată de incidente tehnice. Expirarea unui link oprește folosirea lui chiar dacă înregistrarea tehnică asociată nu a fost încă eliminată.

Suport. Păstrăm corespondența pe durata soluționării solicitării. La 12 luni după închidere, mesajele și atașamentele devin eligibile pentru ștergere, efectuată prin verificarea lunară a căsuței poștale. O păstrare suplimentară pentru o obligație legală sau un litigiu concret este documentată, limitată la datele necesare și revizuită până la încetarea motivului.

Live, după deschiderea testării. Închiderea camerei programează ștergerea pseudonimului după 24 de ore și a datelor camerei după 90 de zile. Materialele brute ale testării au o limită de păstrare de 90 de zile. Solicitările de ștergere sunt tratate separat când datele pot fi asociate persoanei, fără colectarea inutilă a unei identități noi.

Admin. Înregistrările sesiunilor și tranzacțiilor de autentificare devin eligibile pentru ștergere la șapte zile după expirarea, revocarea sau finalizarea relevantă. Evenimentele de audit devin eligibile după 90 de zile. Curățarea periodică poate fi întârziată de incidente tehnice. Identitatea contului se păstrează cât timp este folosit Admin; la închiderea definitivă, contul și datele Admin asociate sunt șterse printr-o procedură controlată, cu accesul oprit.

Copii de siguranță. Copiile automate ale volumului bazei de date sunt configurate să expire după șase zile. Arhiva separată de recuperare păstrează patru copii complete și 14 diferențiale; eliminarea copiilor vechi depinde de rotație și de legăturile dintre copii. De aceea, ștergerea din baza activă nu elimină simultan datele din toate copiile. Dacă restaurăm o copie, reaplicăm și verificăm ștergerile aprobate înainte de a permite din nou accesul la serviciu.

Loguri și date tehnice ale furnizorilor. Planul de găzduire oferă operatorului acces la un istoric de loguri de 30 de zile. Această fereastră de consultare nu reprezintă un termen garantat de ștergere din toate sistemele furnizorului. Pentru datele prelucrate în scopuri proprii, furnizorii aplică criteriile lor de păstrare legate de furnizarea serviciului, securitate și obligații legale, descrise în politicile de mai jos.

Furnizori și transferuri internaționale

Railway găzduiește aplicația, baza de date și copiile de siguranță și prelucrează datele aplicației în baza acordului de prelucrare a datelor. Railway prelucrează distinct anumite date de cont și utilizare în scopuri proprii. Detalii: acordul Railway privind prelucrarea datelor și politica Railway.

Google asigură autentificarea jucătorilor și Admin. Separat, adresa de contact a operatorului folosește serviciul Gmail: mesajele trimise la acea adresă sunt prelucrate și de Google pentru furnizarea serviciului de e-mail. Autentificarea nu acordă Trivoneris acces la căsuța Gmail. Detalii: politica de confidențialitate Google.

Resend transmite mesajele pentru verificarea emailului, recuperarea accesului și securitatea contului. Primește destinatarul, conținutul mesajului și datele necesare livrării. Urmărirea deschiderilor și clickurilor este dezactivată. Trimiterea se face din regiunea Irlanda, iar Resend stochează datele în SUA. Furnizorul declară păstrarea mesajelor și logurilor timp de 30 de zile și a copiilor de siguranță timp de șapte zile. Aceste perioade sunt independente de ștergerea contului sau a mesajului din baza activă Trivoneris. Transferurile relevante sunt acoperite de clauzele contractuale standard din acordul Resend. Detalii: prelucrarea și păstrarea datelor la Resend și acordul Resend.

Verificăm parolele propuse folosind serviciul Pwned Passwords al Have I Been Pwned. Serverul trimite primele cinci caractere ale unei amprente SHA-1 a parolei și solicită un răspuns cu completare pentru protejarea confidențialității. Nu transmite serviciului parola, amprenta completă sau adresa ta de email. Verificarea servește evitării parolelor compromise, în interesul legitim de protejare a conturilor. Detalii: verificarea parolelor prin Pwned Passwords.

Cloudflare furnizează serviciul DNS. Pentru paginile protejate și livrate prin Cloudflare, acesta prelucrează date tehnice ale conexiunii și cererii, inclusiv adresa IP, pentru livrare și prevenirea abuzurilor. Prelucrarea poate avea loc și în afara Spațiului Economic European. Acordul furnizorului prevede garanții pentru transferurile relevante, inclusiv clauze contractuale standard. Detalii: acordul Cloudflare privind prelucrarea datelor și politica de confidențialitate Cloudflare.

Furnizorii pot prelucra date în afara Spațiului Economic European, inclusiv în Statele Unite. Găzduirea aplicației într-o regiune europeană nu exclude aceste transferuri. Acordul Railway prevede clauze contractuale standard pentru transferurile relevante. Google descrie garanțiile sale, inclusiv participarea Google LLC la cadrul UE–SUA de protecție a datelor și folosirea clauzelor contractuale standard, pe pagina privind transferurile internaționale. Poți solicita informații suplimentare despre garanțiile aplicabile prin adresa de contact.

Accesul operatorului este limitat la scopurile descrise. Aplicația folosește HTTPS și controlul accesului. La utilizarea Admin se aplică limite de acces și privilegii de bază de date distincte.

Drepturile tale

Poți solicita acces, corectare, ștergere, restricționare sau opoziție, după caz, și retragerea consimțământului acolo unde acesta este temeiul prelucrării. Portabilitatea se aplică în condițiile prevăzute de lege.

Pentru o cerere legată de un duel, descrie aproximativ când a avut loc și ce informații vrei verificate. Nu trimite cookie-uri, linkuri de invitație active sau coduri de acces. Pot fi necesare clarificări proporționale pentru a identifica datele și a proteja celelalte persoane. Dacă datele nu mai pot fi asociate solicitantului, operatorul explică această limită.

Răspundem fără întârzieri nejustificate, în principiu în cel mult o lună. Dacă este necesară o prelungire în condițiile RGPD, comunicăm motivele în prima lună. Poți depune o plângere la autoritatea competentă de protecție a datelor. În România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: procedura de depunere a unei plângeri la ANSPDCP.

Actualizări

Modificările relevante vor fi explicate în această pagină. Atunci când este necesar, operatorul va informa separat persoanele afectate, înaintea noii utilizări a datelor.

Despre Trivoneris · Înapoi la Trivoneris