Πολιτική Απορρήτου
Το ΧΑΒΑΛΕΣ («το app», «εμείς») είναι ένα party game με κάρτες για παρέες. Θέλουμε να ξέρεις ακριβώς τι γίνεται με τα δεδομένα σου, οπότε τα γράφουμε απλά. Η σύντομη εκδοχή: δεν έχουμε λογαριασμούς, διαφημίσεις ή tracking, και ό,τι γράφεις σε ένα room υπάρχει μόνο όσο το room είναι ανοιχτό.
1. Ποιος είναι υπεύθυνος
Υπεύθυνος επεξεργασίας είναι ο/η Grigorios Koukogiannidis. Επικοινωνία: support@xavales.gr.
2. Ποια δεδομένα επεξεργαζόμαστε
- Όνομα και σήμα παίκτη. Το όνομα (ή παρατσούκλι) και το σήμα που διαλέγεις στέλνονται στον server μας για να τα βλέπουν οι υπόλοιποι στο room. Δεν χρειάζεται να είναι το πραγματικό σου όνομα.
- Ό,τι γράφεις στο παιχνίδι. Κάρτες της παρέας, κείμενο σε κενές κάρτες, αντιδράσεις και ψήφοι. Τα βλέπουν οι παίκτες του room και όποιος βλέπει το room στην τηλεόραση.
- Τεχνικά δεδομένα σύνδεσης. Η διεύθυνση IP και στοιχεία της σύνδεσης περνάνε από τον server και τον πάροχο φιλοξενίας του, όπως σε κάθε υπηρεσία στο ίντερνετ, και μπορεί να γραφτούν σε αρχεία καταγραφής για τη λειτουργία και την ασφάλεια.
- Αγορές. Τις πληρωμές τις κάνει η Apple (ή η Google). Εμείς δεν βλέπουμε ποτέ στοιχεία κάρτας ή το όνομά σου. Το app μάς στέλνει την υπογεγραμμένη από την Apple απόδειξη αγοράς (κωδικός προϊόντος, αριθμός συναλλαγής, ημερομηνίες) μόνο για να ελέγξουμε ότι το πακέτο έχει αγοραστεί.
- Προτάσεις καρτών. Αν μας στείλεις κάρτα από τη φόρμα του site, κρατάμε το κείμενο και το όνομα που γράφεις (προαιρετικό), για να την ελέγξουμε. Αν μπει στο παιχνίδι, γίνεται μέρος των καρτών.
- Αναφορές. Αν αναφέρεις μια κάρτα από το app, κρατάμε την κάρτα, τον λόγο, τον κωδικό του room και, αν την έγραψε παίκτης, το όνομα που χρησιμοποίησε. Δεν κρατάμε ποιος έκανε την αναφορά.
- Στο κινητό σου μόνο. Το όνομα, το σήμα, η γλώσσα, οι ρυθμίσεις ήχου και τα στατιστικά σου μένουν στη συσκευή σου και δεν στέλνονται πουθενά. Αν σβήσεις το app, σβήνονται.
- Φωτογραφίες. Αν πατήσεις «αποθήκευση», το app ζητά άδεια μόνο για να προσθέσει την εικόνα του γύρου στις Φωτογραφίες. Δεν διαβάζει τις φωτογραφίες σου.
Δεν χρησιμοποιούμε διαφημίσεις, εργαλεία στατιστικών (analytics), cookies παρακολούθησης ή fingerprinting, και δεν πουλάμε δεδομένα.
3. Γιατί και με ποια νομική βάση
- Για να λειτουργεί το παιχνίδι που ζήτησες (εκτέλεση σύμβασης, άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ).
- Για την ασφάλεια και την αποτροπή κατάχρησης της υπηρεσίας, και για τον έλεγχο των αγορών (έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ).
4. Για πόσο τα κρατάμε
- Όνομα, σήμα, κάρτες και ό,τι γράφεις σε ένα room: μόνο όσο το room είναι ανοιχτό. Όταν φύγουν όλοι, σβήνονται. Δεν τα κρατάμε σε βάση δεδομένων.
- Αποδείξεις αγορών: μόνο όσο είσαι μέσα σε ένα room.
- Αρχεία καταγραφής του server: για σύντομο διάστημα, το πολύ 30 ημέρες, εκτός αν χρειάζονται για τη διερεύνηση περιστατικού ασφαλείας.
- Προτάσεις καρτών και αναφορές: μέχρι να τις ελέγξουμε, και το πολύ 6 μήνες. Για να μην γίνεται κατάχρηση, η διεύθυνση IP χρησιμοποιείται προσωρινά, μόνο στη μνήμη, για να μετρήσει πόσες στέλνεις.
- Για να μη χάνονται τα παιχνίδια όταν κάνει επανεκκίνηση ο server, η κατάσταση των ανοιχτών rooms σώζεται προσωρινά στον δίσκο του και σβήνεται όταν κλείσουν.
5. Με ποιους τα μοιραζόμαστε
- Με τους άλλους παίκτες του room και με όποιον βλέπει το room στην τηλεόραση με τον κωδικό του.
- Πάροχος φιλοξενίας: ο server τρέχει σε VPS της Contabo GmbH, σε κέντρο δεδομένων μέσα στην Ευρωπαϊκή Ένωση. Η Contabo επεξεργάζεται δεδομένα μόνο για λογαριασμό μας.
- Apple / Google: για τις αγορές, σύμφωνα με τις δικές τους πολιτικές απορρήτου.
- Σε αρχές, μόνο αν μας το επιβάλλει ο νόμος.
6. Τα δικαιώματά σου
Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης στην επεξεργασία. Επειδή δεν κρατάμε λογαριασμούς και τα δεδομένα των rooms σβήνονται μόνα τους, συνήθως δεν υπάρχει τίποτα αποθηκευμένο για σένα. Για οποιοδήποτε αίτημα, γράψε στο support@xavales.gr. Μπορείς επίσης να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
7. Ηλικία
Το app απευθύνεται σε άτομα 18 ετών και άνω. Ορισμένο περιεχόμενο (πακέτα «Καυτό» και «18+», drinking mode) είναι μόνο για ενήλικες. Δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών. Αν πιστεύεις ότι παιδί μάς έδωσε δεδομένα, γράψε μας και θα τα σβήσουμε.
8. Ασφάλεια
Η σύνδεση με τον server είναι κρυπτογραφημένη (HTTPS / WSS). Οι κωδικοί των rooms είναι τυχαίοι και ο καθένας βλέπει μόνο το δικό του χέρι.
9. Αλλαγές
Αν αλλάξει κάτι σημαντικό, θα ενημερώσουμε την ημερομηνία και την έκδοση εδώ, και το app θα σου ζητήσει να τη διαβάσεις και να την αποδεχτείς ξανά.
Privacy Policy
XAVALES ("the app", "we") is a party card game for groups of friends. We want you to know exactly what happens to your data, so here it is in plain words. The short version: no accounts, no ads, no tracking, and what you write in a room exists only while the room is open.
1. Who is responsible
The data controller is Grigorios Koukogiannidis. Contact: support@xavales.gr.
2. What data we process
- Player name and badge. The name (or nickname) and badge you choose are sent to our server so the others in the room can see them. It doesn't have to be your real name.
- What you write in the game. House cards, text on blank cards, reactions and votes. The players in the room see them, and so does anyone watching the room on a TV.
- Technical connection data. Your IP address and connection details pass through our server and its hosting provider, like any internet service, and may be written to logs for operation and security.
- Purchases. Payments are handled by Apple (or Google). We never see card details or your name. The app sends us Apple's signed proof of purchase (product id, transaction number, dates) only so we can check the pack was bought.
- Card suggestions. If you send us a card from the website's form, we keep the text and the name you type (optional) so we can review it. If it goes into the game, it becomes part of the cards.
- Reports. If you report a card from the app, we keep the card, the reason, the room code and, if a player wrote it, the name they used. We don't keep who made the report.
- On your phone only. Your name, badge, language, sound settings and stats stay on your device and aren't sent anywhere. Deleting the app deletes them.
- Photos. If you tap "save", the app asks for permission only to add the round's picture to Photos. It doesn't read your photos.
We don't use ads, analytics, tracking cookies or fingerprinting, and we don't sell data.
3. Why, and on what legal basis
- To run the game you asked for (performance of a contract, GDPR Art. 6(1)(b)).
- To keep the service secure, prevent abuse and check purchases (legitimate interests, GDPR Art. 6(1)(f)).
4. How long we keep it
- Names, badges, cards and what you write in a room: only while the room is open. When everyone leaves, it's gone. We don't keep it in a database. So games survive a server restart, open rooms are briefly saved on the server's disk and deleted when they close.
- Proofs of purchase: only while you're in a room.
- Server logs: for a short time, at most 30 days, unless needed to investigate a security incident.
- Card suggestions and reports: until we review them, and at most 6 months. To prevent abuse, your IP address is used briefly, in memory only, to count how many you send.
5. Who we share it with
- The other players in the room, and anyone watching the room on a TV with its code.
- Hosting provider: the server runs on a VPS from Contabo GmbH, in a data centre in the European Union. Contabo processes data only on our behalf.
- Apple / Google: for purchases, under their own privacy policies.
- Authorities, only where the law requires it.
6. Your rights
You have the right to access, correct, erase, restrict, port and object to the processing of your data. Since we keep no accounts and room data deletes itself, there's usually nothing stored about you. For any request, write to support@xavales.gr. You can also complain to the Hellenic Data Protection Authority (www.dpa.gr) or the authority where you live.
7. Age
The app is for people aged 18 and over. Some content (the Spicy and 18+ packs, drinking mode) is for adults only. We don't knowingly collect children's data. If you think a child has given us data, write to us and we'll delete it.
8. Security
The connection to the server is encrypted (HTTPS / WSS). Room codes are random, and each player sees only their own hand.
9. Changes
If anything important changes, we'll update the date and version here, and the app will ask you to read and accept it again.