Πολιτική απορρήτου

Η παρούσα πολιτική εξηγεί ποια δεδομένα χρησιμοποιεί το NerdScore, γιατί είναι απαραίτητα, πού μπορεί να είναι ορατά και πώς μπορείτε να ασκήσετε τα δικαιώματά σας.

Έκδοση και ημερομηνία έναρξης ισχύος

Έκδοση 2.2, σε ισχύ από 25 Ιουλίου 2026. Η πολιτική ισχύει για τη δωρεάν έκδοση του NerdScore για κινητές συσκευές που διανέμεται μέσω των υποστηριζόμενων καταστημάτων εφαρμογών και για τις συνδεδεμένες διαδικτυακές υπηρεσίες. Κατά την ημερομηνία της έκδοσης, η έκδοση Android διανέμεται μέσω του Google Play· οι αναφορές στο iOS ισχύουν από τη διάθεση στο Apple App Store.

Η ημερομηνία και η έκδοση ενημερώνονται όταν αλλάζει η πολιτική. Οι ουσιώδεις αλλαγές ανακοινώνονται στην εφαρμογή ή πριν ζητηθεί νέα αποδοχή· οι μικρές αλλαγές παραμένουν διαθέσιμες σε αυτή τη σελίδα. Όταν μια αλλαγή απαιτεί νέα συγκατάθεση, δεν εφαρμόζεται σε προαιρετική επεξεργασία μέχρι να δώσετε τη συγκατάθεσή σας.

Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας είναι ο Alexander Goytom. Για αιτήματα σχετικά με το απόρρητο, την πρόσβαση, την εξαγωγή, τη διόρθωση, τη διαγραφή ή την αφαίρεση, γράψτε στο ertalex@hotmail.it.

Το NerdScore είναι υπηρεσία καταγραφής βαθμολογίας για ιδιωτικές ομάδες επιτραπέζιων παιχνιδιών. Δεν απαιτεί λογαριασμό ηλεκτρονικού ταχυδρομείου και δεν πωλεί προσωπικά δεδομένα.

Δεδομένα που επεξεργαζόμαστε και πηγές

Εσείς ή τα μέλη των ομάδων σας μπορείτε να παρέχετε ονόματα και φωτογραφίες προφίλ, χρώματα, προτιμήσεις, στοιχεία ομάδων και παιχνιδιών, βαθμολογίες αγώνων, σημειώσεις, πειράγματα, προσκλήσεις και αναφορές. Οι κωδικοί PIN αποθηκεύονται μόνο ως μονόδρομες συναρτήσεις κατακερματισμού.

Η υπηρεσία δημιουργεί επίσης διακριτικά συνεδρίας επισκέπτη, κωδικούς προφίλ και πρόσκλησης, χρονικές σημάνσεις, εγγραφές XP και ξεκλειδωμάτων, τεχνικά αρχεία καταγραφής ασφαλείας, δεδομένα περιορισμού ρυθμού βάσει IP και ένα κατακερματισμένο σήμα συσκευής που χρησιμοποιείται για τα όρια του δωρεάν προγράμματος. Στο iOS, το αναγνωριστικό Apple για τον προμηθευτή (IDFV) χρησιμοποιείται ως σήμα συσκευής: αποστέλλεται στον διακομιστή μέσω HTTPS, μετατρέπεται αμέσως σε κατακερματισμό HMAC και δεν διατηρείται σε απλό κείμενο. Στην έκδοση Android που διανέμεται μέσω Google Play, το Firebase App Check με Play Integrity λαμβάνει τεχνικές πληροφορίες εφαρμογής και συσκευής και ένα διακριτικό πιστοποίησης, για να επαληθεύει ότι τα αιτήματα προέρχονται από την αυθεντική εφαρμογή. Μόνο με τη συγκατάθεσή σας, το Firebase Analytics λαμβάνει σε Android και iOS περιορισμένα συμβάντα χρήσης και ένα αναγνωριστικό εγκατάστασης εφαρμογής και μπορεί να συναγάγει μια κατά προσέγγιση γεωγραφική περιοχή από μια καλυμμένη διεύθυνση IP. Η Google δηλώνει ότι το Analytics δεν καταγράφει ούτε αποθηκεύει τη διεύθυνση IP. Στο iOS, το Analytics SDK δεν αρχικοποιείται πριν από τη συγκατάθεση.

Το περιεχόμενο μιας ομάδας είναι ορατό στα εξουσιοδοτημένα μέλη της. Όποιος λάβει έναν κωδικό προφίλ μπορεί να ανοίξει την περιορισμένη προεπισκόπησή του. Τα αρχεία πολυμέσων χρησιμοποιούν αδιαφανή URL που δεν μπορούν να απαριθμηθούν, αλλά όποιος αποκτήσει ένα λειτουργικό URL πολυμέσου μπορεί να ανακτήσει το αρχείο. Κοινοποιείτε συνδέσμους προφίλ, ομάδας και πρόσκλησης μόνο στα άτομα για τα οποία προορίζονται.

Για λόγους διαθεσιμότητας και ασφάλειας, το NerdScore διατηρεί συγκεντρωτικές λειτουργικές μετρήσεις, όπως την κατάσταση της υπηρεσίας, τη χρήση επεξεργαστή, μνήμης και δίσκου, τον όγκο και την καθυστέρηση αιτημάτων και τον αριθμό ανά κατηγορία απόκρισης. Οι μετρήσεις δεν περιέχουν πλήρη URL, κωδικούς, διακριτικά, αναγνώσιμες διευθύνσεις IP, ονόματα, φωτογραφίες ή περιεχόμενο. Τα συμβάντα που αποκλείονται από περιορισμούς ρυθμού ή το App Check χρησιμοποιούν μόνο μετρητές και έναν σύντομο, μη αναστρέψιμο κατακερματισμό της τεχνικής ταυτότητας. Το UptimeRobot ελέγχει μόνο το δημόσιο τελικό σημείο /health· οι ειδοποιήσεις ntfy περιέχουν συγκεντρωτική κατάσταση υποδομής και ποτέ δεδομένα προφίλ.

Απαραίτητα και προαιρετικά δεδομένα

Η συνεδρία επισκέπτη, το προφίλ, οι κωδικοί πρόσβασης και οι πληροφορίες ομάδας, παιχνιδιού και αγώνα που επιλέγετε να εισαγάγετε είναι απαραίτητα μόνο για τις λειτουργίες που χρησιμοποιείτε. Χωρίς τα ελάχιστα δεδομένα μιας λειτουργίας, το NerdScore δεν μπορεί να δημιουργήσει το αντίστοιχο προφίλ, την ομάδα ή το ιστορικό, αλλά οι άσχετες λειτουργίες παραμένουν διαθέσιμες όπου είναι τεχνικά εφικτό.

Οι φωτογραφίες, οι σημειώσεις, τα πειράγματα, οι προσαρμογές και το Firebase Analytics είναι προαιρετικά. Μπορείτε να χρησιμοποιείτε τις βασικές λειτουργίες χωρίς φωτογραφία και χωρίς Analytics. Η άρνηση ή η ανάκληση της συγκατάθεσης για Analytics δεν μειώνει τις δωρεάν λειτουργίες.

Απόδειξη αποδοχής των όρων

Όταν αποδέχεστε τους όρους και τους κανόνες περιεχομένου χρηστών, η συσκευή αποθηκεύει την έκδοση της πολιτικής, τον χρόνο αποδοχής και την επιλεγμένη γλώσσα της εφαρμογής. Το πρώτο επόμενο πιστοποιημένο αίτημα που δημιουργεί ή αλλάζει δεδομένα στέλνει αυτά τα στοιχεία, μαζί με το αναγνωριστικό του δηλωτικού πολιτικής, την υπό όρους δήλωση άδειας γονέα ή κηδεμόνα και τη διανομή της εφαρμογής, στον διακομιστή. Ο διακομιστής καταγράφει τον δικό του χρόνο, τη συνεδρία επισκέπτη και, όταν υπάρχει, το ενεργό προφίλ. Το NerdScore δεν χρησιμοποιεί την εγγραφή για να συναγάγει ηλικία ή χώρα. Καταγράφει επίσης τη χώρα ή την περιοχή διαμονής που επιλέξατε ρητά· η επιλογή αυτή δεν συνάγεται από τη γλώσσα της εφαρμογής, τη διεύθυνση IP ή το Analytics.

Η εγγραφή χρησιμοποιείται για την απόδειξη των όρων που έγιναν αποδεκτοί και τη διαχείριση νομικών αξιώσεων, βάσει της εκτέλεσης των όρων και του έννομου συμφέροντος τεκμηρίωσης της συμφωνίας και υπεράσπισης δικαιωμάτων. Περιλαμβάνεται στην εξαγωγή των δεδομένων σας και τηρείται έως 1.825 ημέρες από τον χρόνο αποδοχής που κατέγραψε ο διακομιστής· έπειτα διαγράφεται, εκτός αν ο νόμος απαιτεί μεγαλύτερη διατήρηση.

Σκοποί και νομικές βάσεις

Όταν δημιουργείτε προφίλ ή εισάγετε δεδομένα για λειτουργία που ζητάτε, τα βασικά δεδομένα υποβάλλονται σε επεξεργασία για την παροχή της υπηρεσίας: δημιουργία και σύνδεση προφίλ, συγχρονισμός ομάδων και ιστορικού βαθμολογίας, διαχείριση προσκλήσεων, υπολογισμός XP και ξεκλειδωμάτων και απάντηση σε αιτήματα υποστήριξης ή διαγραφής. Όταν άλλο μέλος της ομάδας καταγράφει μόνο το όνομα ή ψευδώνυμο, τη συμμετοχή ή τη βαθμολογία προσώπου σε ιδιωτική παρτίδα, το NerdScore βασίζεται αντί γι' αυτό στο έννομο συμφέρον παροχής κοινής ιδιωτικής καταγραφής βαθμολογίας, με περιορισμούς από την ορατότητα εντός της ομάδας, την ελαχιστοποίηση δεδομένων και το δικαίωμα εναντίωσης ή αιτήματος αφαίρεσης. Προαιρετικές φωτογραφίες ή άλλα προσωπικά δεδομένα άλλου προσώπου επιτρέπεται να μεταφορτώνονται μόνο με την άδειά του.

Η ασφάλεια, το κατακερματισμένο σήμα συσκευής, η πρόληψη κατάχρησης, ο περιορισμός ρυθμού και η εποπτεία βασίζονται στα έννομα συμφέροντα του υπευθύνου επεξεργασίας για την προστασία των χρηστών και της υπηρεσίας. Στο Android, ο σκοπός αυτός περιλαμβάνει επίσης την πιστοποίηση εφαρμογής μέσω Firebase App Check και Play Integrity. Το προαιρετικό Firebase Analytics χρησιμοποιείται σε κάθε πλατφόρμα μόνο μετά από συγκατάθεση, η οποία μπορεί να απορριφθεί ή να ανακληθεί χωρίς απώλεια βασικών λειτουργιών.

Αποδέκτες, κοινοποίηση από χρήστες και διαφήμιση

Τα βασικά δεδομένα και τα πολυμέσα φιλοξενούνται σε VPS της OVHcloud στο κέντρο δεδομένων της Φρανκφούρτης στη Γερμανία. Η OVHcloud ενεργεί ως πάροχος φιλοξενίας και εκτελών την επεξεργασία σύμφωνα με τους ισχύοντες όρους και τη σύμβαση επεξεργασίας δεδομένων. Η Google/Firebase επεξεργάζεται τεχνικά δεδομένα ως πάροχος για το App Check και το Play Integrity στην έκδοση Android Store και, μόνο μετά από συγκατάθεση, για το Analytics στις εκδόσεις Android και iOS. Το NerdScore δεν πωλεί δεδομένα, δεν τα χρησιμοποιεί για διαφήμιση και δεν παρέχει διαφημιστική συγκατάθεση.

Οι χρήστες κοινοποιούν σκόπιμα περιεχόμενο στις ομάδες τους και μέσω κωδικών ή συνδέσμων. Ανεβάζετε φωτογραφία ή προσωπικά δεδομένα άλλου προσώπου μόνο εφόσον έχετε άδεια. Επικοινωνήστε μαζί μας για να ζητήσετε αφαίρεση.

Επεξεργασία εκτός ΕΟΧ

Η βασική υποδομή αποθηκεύει δεδομένα προφίλ, ομάδων, αγώνων και πολυμέσων στη Γερμανία, εντός του Ευρωπαϊκού Οικονομικού Χώρου. Ορισμένα τεχνικά δεδομένα που επεξεργάζεται η Google/Firebase για το App Check και το Play Integrity στο Android και, μόνο μετά από συγκατάθεση, για το Analytics σε Android και iOS μπορεί να υποβάλλονται σε επεξεργασία εκτός ΕΟΧ. Οι διαβιβάσεις σε πιστοποιημένες οντότητες της Google στις ΗΠΑ καλύπτονται, όπου εφαρμόζεται, από το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ. Όταν το πλαίσιο δεν εφαρμόζεται, η Google χρησιμοποιεί τις εγγυήσεις των σχετικών όρων, συμπεριλαμβανομένων των Τυποποιημένων Συμβατικών Ρητρών της Ευρωπαϊκής Ένωσης ή άλλης επιτρεπτής βάσης διαβίβασης. Επικοινωνήστε μαζί μας για τρέχουσες πληροφορίες σχετικές με το αίτημά σας.

Do Not Track, Global Privacy Control και παρακολούθηση μεταξύ υπηρεσιών

Το NerdScore δεν πωλεί ούτε κοινοποιεί δεδομένα για συμπεριφορική διαφήμιση και δεν παρακολουθεί τη δραστηριότητά σας με την πάροδο του χρόνου σε άσχετους ιστοτόπους ή υπηρεσίες τρίτων. Δεν ενσωματώνει διαφημιστικά δίκτυα. Μετά τη συγκατάθεση, το Firebase Analytics μετρά μόνο τη χρήση του NerdScore και δεν χρησιμοποιείται για διαφημίσεις ή διαφημιστικά προφίλ.

Τα σήματα Do Not Track και Global Privacy Control δεν αλλάζουν την επεξεργασία που είναι απολύτως απαραίτητη για τη λειτουργία και την ασφάλεια. Η προαιρετική επεξεργασία ελέγχεται από τη ρύθμιση Analytics στην εφαρμογή. Όταν είναι απενεργοποιημένη, το NerdScore δεν στέλνει συμβάντα Firebase Analytics. Στο iOS, το Firebase Analytics δεν αρχικοποιείται μέχρι να συναινέσετε.

Αυτοματοποιημένες αποφάσεις

Το NerdScore υπολογίζει αυτόματα βαθμολογίες, κατατάξεις, XP, επίπεδα και ξεκλειδώματα με διαφανείς κανόνες παιχνιδιού, αλλά δεν λαμβάνει αυτοματοποιημένες αποφάσεις που παράγουν έννομα ή παρόμοια σημαντικά αποτελέσματα για ένα πρόσωπο.

Ασφάλεια

Η δημόσια εφαρμογή χρησιμοποιεί HTTPS. Η πρόσβαση ελέγχεται με δύσκολα προβλέψιμα διακριτικά συνεδρίας και κοινοποίησης, δικαιώματα ομάδων, κατακερματισμένους κωδικούς PIN, όρια ρυθμού, προοδευτικό κλείδωμα PIN και αρχεία ελέγχου. Η έκδοση Android Store χρησιμοποιεί επίσης Firebase App Check με Play Integrity για να αξιολογεί αν τα αιτήματα προέρχονται από την αυθεντική εφαρμογή. Στην αρχική κυκλοφορία, το App Check παρακολουθείται χωρίς επιβολή. Η επιβολή θα ενεργοποιηθεί λίγο αργότερα, μόλις οι πρώτες λήψεις από το Google Play επιβεβαιώσουν ότι τα έγκυρα διακριτικά φτάνουν σωστά. Το περίβλημα iOS φορτώνει τους πόρους της εφαρμογής από το πακέτο του, επικυρώνει την προέλευση των μηνυμάτων προς την εγγενή γέφυρα και επιτρέπει πρόσβαση στην κάμερα μόνο από την αξιόπιστη τοπική προέλευση. Κανένα σύστημα δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια, επομένως μην καταχωρίζετε περιττές ευαίσθητες πληροφορίες σε ονόματα, σημειώσεις ή φωτογραφίες.

Χρόνοι διατήρησης

Τα ενεργά δεδομένα προφίλ και ομάδας παραμένουν όσο χρειάζονται για την υπηρεσία ή μέχρι τη διαγραφή τους. Από ένα διαγραμμένο προφίλ αφαιρούνται τα άμεσα πεδία, η φωτογραφία, ο κωδικός, το PIN, τα ξεκλειδώματα και οι ενεργοί σύνδεσμοι. Οι κοινόχρηστες σειρές αγώνων παραμένουν με ψευδωνυμικό αναγνωριστικό Διαγραμμένο προφίλ, ώστε τα υπόλοιπα μέλη να διατηρούν συνεκτικό ιστορικό βαθμολογίας. Οι ανοιχτές αναφορές εποπτείας διατηρούνται μέχρι την εξέταση και, αφού κλείσουν, για έως 730 ημέρες. Μπορούν να διατηρούν την ψευδωνυμική αναφορά που χρειάζεται για την τεκμηρίωση της εποπτείας. Οι επίσημες νομικές ειδοποιήσεις διατηρούνται όσο είναι ανοιχτές και, αφού κλείσουν, για έως 1.825 ημέρες, ώστε να τεκμηριώνονται η ειδοποίηση, η αξιολόγηση, η απόφαση και οι επικοινωνίες. Οι εγγραφές ηλεκτρονικού ταχυδρομείου σε ουρά διαγράφονται μαζί με την ειδοποίηση. Τα συμβάντα ορίου του δωρεάν προγράμματος διαγράφονται μετά από 90 ημέρες. Οι ανενεργές κατακερματισμένες ομάδες συσκευών διαγράφονται μετά από 365 ημέρες όταν δεν έχουν ενεργή συνεδρία ή δικαίωμα. Για αγορά από κατάστημα εφαρμογών που συνδέθηκε με διαγραμμένο προφίλ ή αποσυρμένη συσκευή, μπορεί να παραμείνει μόνο ο μη αναστρέψιμος κατακερματισμός του διακριτικού, χωρίς σύνδεση με προφίλ, για όσο απαιτείται ώστε να αποτρέπεται η επαναχρησιμοποίηση. Τα αρχεία ελέγχου διαγράφονται μετά από 365 ημέρες. Ο διακομιστής διατηρεί τα τελευταία 7 επιτυχημένα αντίγραφα της βάσης δεδομένων, όχι απαραίτητα επτά ημερολογιακές ημέρες. Τα αντίγραφα χρησιμοποιούνται μόνο για αποκατάσταση από καταστροφή και τα διαγραμμένα δεδομένα μπορεί να παραμένουν μέχρι να απομακρυνθεί το σχετικό αντίγραφο από την εναλλαγή.

Όταν το απαιτεί ο νόμος ή είναι αναγκαίο για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων, το περιεχόμενο που αφαιρέθηκε ύστερα από έγκυρη αναφορά και τα σχετικά αποδεικτικά στοιχεία μπορούν να τηρούνται έως 180 ημέρες σε χωριστό, κρυπτογραφημένο αρχείο, προσβάσιμο μόνο από εξουσιοδοτημένους διαχειριστές. Διατηρούνται περισσότερο μόνο βάσει νόμιμης εντολής διατήρησης ή νομικής δέσμευσης. Το αρχείο δεν χρησιμοποιείται από λειτουργίες της εφαρμογής και κάθε εγγραφή διαγράφεται αυτόματα όταν λήξει η περίοδος διατήρησης και τυχόν δέσμευση.

Διατήρηση τεχνικής παρακολούθησης

Οι τοπικές συγκεντρωτικές λειτουργικές μετρήσεις εναλλάσσονται μετά από 14 ημέρες. Οι μετρητές ασφαλείας και οι τεχνικοί κατακερματισμοί που χρησιμοποιούνται για την εκτίμηση της κατανομής αποκλεισμένων συμβάντων λήγουν μετά από 48 ώρες. Το UptimeRobot και το ntfy εφαρμόζουν τις δικές τους περιόδους διατήρησης μόνο στα ελάχιστα τεχνικά δεδομένα που λαμβάνουν. Δεν αποστέλλεται περιεχόμενο χρηστών σε αυτές τις υπηρεσίες.

Τα δικαιώματά σας

Μπορείτε να ζητήσετε πρόσβαση, εξαγωγή σε μηχαναγνώσιμη μορφή, διόρθωση, διαγραφή, περιορισμό ή φορητότητα και να αντιταχθείτε όταν η επεξεργασία βασίζεται σε έννομα συμφέροντα. Γράψτε στο ertalex@hotmail.it. Για την προστασία άλλων χρηστών μπορεί να απαιτείται έλεγχος ταυτότητας.

Μπορείτε να ανακαλέσετε τη συγκατάθεση για Analytics στην εφαρμογή οποτεδήποτε. Μπορείτε επίσης να υποβάλετε καταγγελία στην τοπική εποπτική αρχή. Στην Ιταλία αυτή είναι η Garante per la protezione dei dati personali.

Διεθνή δικαιώματα απορρήτου

Παρέχουμε σε κάθε χρήστη, ανεξάρτητα από τη χώρα, τη δυνατότητα να ζητήσει πρόσβαση, αντίγραφο, διόρθωση και διαγραφή των δεδομένων του. Δεν κάνουμε διακρίσεις σε βάρος κανενός που ασκεί δικαίωμα απορρήτου και δεν πωλούμε ή κοινοποιούμε προσωπικά δεδομένα έναντι χρημάτων ή για στοχευμένη συμπεριφορική διαφήμιση.

Εάν η νομοθεσία του τόπου κατοικίας σας παρέχει πρόσθετα δικαιώματα, αναφέρετέ τα στο αίτημά σας.

Η αλλαγή της γλώσσας του NerdScore αλλάζει μόνο τη μετάφραση που διαβάζετε. Δεν αλλάζει τη χώρα σας, την εφαρμοστέα νομοθεσία, την αρμόδια αρχή ή τα αναγκαστικού δικαίου δικαιώματα που έχετε στον τόπο κατοικίας σας.

Ανήλικοι

Το NerdScore δεν απευθύνεται σε παιδιά κάτω των 16 ετών. Μην ανεβάζετε προσωπικά δεδομένα ανηλίκου χωρίς την εξουσιοδότηση που απαιτεί η εφαρμοστέα νομοθεσία. Επικοινωνήστε μαζί μας εάν τέτοια δεδομένα πρέπει να αφαιρεθούν.

Διαγραφή και ιστορικές εγγραφές

Μπορείτε να διαγράψετε το ενεργό προφίλ στην εφαρμογή. Μπορείτε επίσης να ζητήσετε διαγραφή χωρίς την εφαρμογή από τη σελίδα Διαγραφή δεδομένων. Οι προτιμήσεις και τα δεδομένα προσωρινής μνήμης που βρίσκονται μόνο στη συσκευή διαγράφονται χωριστά με την επιλογή Εκκαθάριση τοπικών δεδομένων.

Οι ψευδωνυμικές ιστορικές σειρές αγώνων εξαιρούνται από τις τρέχουσες κατατάξεις, τα σήματα και τα βραβεία. Εάν μια εναπομείνασα εγγραφή μπορεί ακόμη να σας ταυτοποιήσει στο συγκεκριμένο πλαίσιο, επικοινωνήστε μαζί μας ώστε να αξιολογηθεί και να αφαιρεθεί ή να αποταυτοποιηθεί περαιτέρω.