Politica de confidențialitate
Aici explicăm ce date personale prelucrăm când folosești panelul ragepanel.b-hood.ro, serverele de joc B-HOOD și magazinul de gems, de ce, cui le transmitem, cât le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.
1. Cine răspunde de date (operatorul)
- RADUQ MEDIA S.R.L., CUI RO43411662, Nr. Reg. Com. J22/3016/2020
- Sediu: Str. Ion Creangă nr. 9, camera 4, Târgu Frumos, jud. Iași, cod poștal 705300
- Contact pentru orice întrebare sau cerere privind datele: [email protected]
2. Ce date prelucrăm
| Categorie | Exemple | De unde provin |
|---|---|---|
| Cont | nume de utilizator, adresă de email, parolă, setări de securitate (2FA, PIN), preferințe | de la tine, la crearea și folosirea contului |
| Identificatori de conectare | adresa IP, identificatori hardware ai calculatorului (HWID / serial), identificatorul contului de joc (Rockstar Social Club / platforma de joc), ID Discord, dacă îl asociezi | automat, la conectarea pe server și pe panel |
| Activitate în joc | progres, statistici, ore jucate, bani și bunuri virtuale, vehicule, facțiune, clan, sancțiuni, jurnale de joc | generate de folosirea serverului |
| Activitate pe panel | autentificări (cu IP), schimbări de email / parolă / Social Club, tichete, reclamații, aplicații, mesaje, sugestii, anunțuri pe marketplace | de la tine și automat |
| Plăți și facturare | prenume, nume, adresă, telefon, email, suma, gems-ii livrați, starea plății, numărul comenzii și al facturii, acordul dat la plată (versiunea termenilor, data și IP-ul) | de la tine, în formularul de plată (pe site sau în joc), și de la NETOPIA Payments (confirmarea plății) |
| Programul Content Creator | linkurile canalelor și ale videoclipurilor înscrise, statisticile lor publice (vizualizări etc.) | de la tine și din YouTube / TikTok |
| Emailuri | emailurile trimise de noi și dezabonările | generate de serviciu |
| PC Scanner (anti-cheat) | vezi secțiunea 10 | de la programul de scanare, doar dacă îl rulezi |
Datele cardului se introduc direct la NETOPIA Payments; nu le primim și nu le stocăm.
3. De ce le prelucrăm și pe ce temei legal
| Scop | Temei (art. 6 alin. 1 GDPR) |
|---|---|
| Crearea și administrarea contului, jocul pe server, funcțiile panelului, suportul (tichete, reclamații, cereri) | lit. b) — executarea contractului (Termenii și condițiile) |
| Procesarea plăților și livrarea gems-ilor | lit. b) — executarea contractului |
| Emiterea și arhivarea facturilor, evidența contabilă, răspunsul la cererile autorităților | lit. c) — obligație legală |
| Securitatea conturilor: confirmări pe email, 2FA, limitarea încercărilor de autentificare, alerte către staff la conectarea unui cont de staff de pe o rețea nouă | lit. f) — interesul nostru legitim de a proteja conturile |
| Anti-cheat, anti-fraudă, limitarea conturilor multiple, aplicarea sancțiunilor, dovada acordului la plată în caz de contestare (chargeback) | lit. f) — interesul legitim de a proteja serverul, jucătorii și plățile |
| Profilul public, clasamentele și cardurile de previzualizare (vezi secțiunea 4) | lit. f) — interesul legitim de a oferi comunității statistici |
| Anunțuri despre server pe email (newsletter) | lit. f) — interesul legitim de a-i informa pe jucători; te poți dezabona din orice email |
| Notificări interne ale echipei (de exemplu pe Discord, la plăți confirmate) | lit. f) — interesul legitim de a administra serviciul |
| Apariția numelui din joc și a activității tale în materiale publicate despre server (clipuri, transmisiuni live) | lit. f) — interesul legitim de a prezenta comunitatea; te poți opune oricând |
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. Sistemele automate anti-cheat semnalează cazurile, iar sancțiunile pot fi contestate la staff.
4. Ce este public
- Pe profilul tău și în clasamente apar date de joc: numele din joc, nivelul, orele jucate, facțiunea, clanul, vehiculele, starea (online / offline), skin-ul.
- Pentru linkurile distribuite (Discord, WhatsApp etc.) generăm o imagine de previzualizare a profilului sau a clanului, doar cu aceste date publice.
- Adresa de email, IP-ul, identificatorii hardware, Social Club, Discord și datele de plată nu sunt afișate public.
5. Cui transmitem datele
Transmitem doar datele necesare fiecărui scop, către:
| Destinatar | Ce primește și de ce | Unde |
|---|---|---|
| NETOPIA Payments | datele de facturare și ale plății, pentru procesarea plății cu cardul | România |
| Twilio SendGrid | adresa de email, numele de utilizator și conținutul emailurilor (confirmări, recuperare cont, facturi, anunțuri) | SUA |
| Cloudflare | toate cererile către site trec prin rețeaua Cloudflare (protecție și livrare rapidă), deci și adresa IP | SUA / rețea globală |
| pentru Content Creator folosim YouTube Data API (date publice ale videoclipurilor); clipurile YouTube înglobate în unele pagini sunt servite de YouTube | SUA | |
| Discord | mesaje interne ale echipei: numele și ID-ul contului, suma și numărul comenzii la plăți, alerte de conectare pentru conturile de staff, rapoarte de activitate ale staff-ului | SUA |
| tiktok.evelode.com | ID-ul videoclipurilor TikTok înscrise în programul Content Creator, ca să le citim statisticile publice | — |
| img.hpq.ro | adresa IP, când browserul încarcă imaginile de skin de pe profiluri | — |
| Furnizorii de găzduire | serverele pe care rulează panelul, serverele de joc și bazele de date | — |
| Autorități, instanțe, avocați, executori | doar când legea ne obligă sau pentru apărarea unui drept | România |
Nu vindem datele și nu le folosim pentru publicitate.
6. Transferuri în afara Uniunii Europene
Unii dintre furnizorii de mai sus (SendGrid, Cloudflare, Google, Discord) sunt din SUA, deci datele transmise lor pot ajunge în afara Spațiului Economic European. Aceste transferuri se fac doar cu garanțiile prevăzute de art. 45–46 GDPR: decizia de adecvare UE–SUA (pentru furnizorii certificați în cadrul EU-U.S. Data Privacy Framework) sau clauzele contractuale standard aprobate de Comisia Europeană. Ne poți cere detalii la [email protected].
7. Cât păstrăm datele
- Contul și progresul din joc: cât timp contul este activ.
- Facturile și datele de plată: 10 ani de la încheierea exercițiului financiar, cum cere Legea contabilității nr. 82/1991 (facturile se arhivează ca PDF). Acordul dat la plată se păstrează împreună cu comanda.
- Jurnalele (autentificări, IP-uri, acțiuni în cont și în joc): cât sunt necesare pentru securitatea conturilor, investigarea fraudelor și a cheat-urilor, soluționarea reclamațiilor și a contestațiilor de plată.
- Codurile din emailuri (confirmare, recuperare, ștergere cont): sunt valabile doar un timp scurt și se șterg după folosire.
- Dezabonările de la email: cât timp e nevoie ca să nu-ți mai trimitem anunțuri.
- Cookie-urile și stocarea locală: vezi secțiunea 9.
Ștergerea contului din panel (doi pași, confirmați pe email, la cel puțin 7 zile distanță) dezactivează contul definitiv: numele de utilizator și adresa de email sunt înlocuite, iar contul nu mai poate fi folosit. Datele pe care trebuie să le păstrăm prin lege (facturi) și cele necesare pentru securitate și pentru sancțiunile în curs rămân pentru perioadele de mai sus. Pentru ștergerea și a altor date, scrie-ne la [email protected].
8. Drepturile tale
- Accesul la date și o copie a lor.
- Rectificarea datelor greșite sau incomplete (emailul și Social Club se pot schimba și din panel).
- Ștergerea („dreptul de a fi uitat”), în condițiile art. 17 GDPR.
- Restricționarea prelucrării (de exemplu cât verificăm o contestație).
- Portabilitatea: datele furnizate de tine, într-un format structurat, care se poate citi automat.
- Opoziția la prelucrările bazate pe interesul legitim (inclusiv profilul public și materialele media) și, oricând, la anunțurile pe email.
- Plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, și dreptul de a te adresa instanței.
Pentru orice cerere, scrie-ne de pe adresa de email a contului la [email protected] sau deschide un tichet pe panel. Răspundem gratuit, în cel mult o lună (termen care se poate prelungi cu încă două luni pentru cereri complexe, cu anunț). Putem cere confirmarea identității înainte să dăm curs cererii.
9. Cookie-uri și stocare locală
Folosim doar cookie-uri necesare funcționării site-ului și preferințe salvate în browserul tău. Nu folosim cookie-uri de analiză sau de publicitate, de aceea nu îți cerem acordul pentru ele (art. 4 alin. 5 din Legea nr. 506/2004).
| Nume | Rol | Durată |
|---|---|---|
rage-panel-b-hood-session | sesiunea (cine e conectat) | 2 ore de la ultima activitate |
XSRF-TOKEN | protecție împotriva cererilor falsificate (CSRF) | 2 ore |
remember_web_… | „Ține-mă minte”, doar dacă bifezi opțiunea la autentificare | până la 400 de zile sau până la deconectare |
cookie-uri Cloudflare (ex. __cf_bm, cf_clearance) | puse de Cloudflare doar când verifică traficul suspect (protecție anti-bot) | stabilită de Cloudflare (de regulă 30 de minute) |
bhTheme, bhGlass (stocare locală) | tema aleasă (întunecată / luminoasă) și aspectul | până le ștergi din browser |
bhEmailNag, bhTmMin, bhpCarsView (stocare locală) | mesaje închise, bannerul de eveniment minimizat, modul de afișare al mașinilor | până le ștergi din browser |
| stocarea sesiunii (comparare vehicule) | vehiculele alese pentru comparare | până închizi fila |
Fonturile, iconițele și siglele de plată sunt găzduite pe serverul nostru, deci încărcarea lor nu trimite adresa ta IP către alți furnizori. Clipurile YouTube înglobate pot pune cookie-urile YouTube. Poți șterge sau bloca oricând cookie-urile din setările browserului; fără cookie-ul de sesiune nu te poți autentifica.
10. PC Scanner (anti-cheat)
Pentru un joc corect, staff-ul îți poate cere să descarci și să rulezi un program de scanare (PC Scanner) dezvoltat de echipa B-HOOD, care detectează programele neautorizate (cheat-uri). Programul colectează date doar dacă îl rulezi.
Ce colectează
- identificatorul Discord (DCID), pentru a lega scanarea de contul tău;
- identificatori hardware (seria hard disk-ului și alți identificatori ai dispozitivului), pentru detectarea conturilor multiple și a folosirii neautorizate;
- identificatori de gaming, precum SteamID64;
- date despre cheat-uri suspecte: nume de fișiere, căi (locații), hash-uri, ora de pornire a proceselor;
- date de utilizare: ore de acces, sistemul de operare, tipul dispozitivului.
Ce nu colectează
Parole, conturi nemenționate mai sus sau alte date sensibile.
De ce și pe ce temei
Exclusiv pentru detectarea și prevenirea cheat-urilor și pentru integritatea serverului (interes legitim, art. 6 alin. 1 lit. f GDPR). Dacă refuzi scanarea, accesul pe server poate fi limitat. Ai aceleași drepturi ca mai sus (secțiunea 8).
11. Minori
Serviciile sunt destinate persoanelor de cel puțin 16 ani; nu colectăm intenționat date de la persoane mai mici de 16 ani. Plățile le poate face doar o persoană de cel puțin 18 ani sau un minor cu acordul părintelui ori al tutorelui. Dacă ești părinte și afli că un copil sub 16 ani are cont, scrie-ne la [email protected].
12. Securitatea datelor
- Conexiunea la site este criptată (HTTPS).
- Autentificare în doi pași (2FA), limitarea încercărilor de autentificare și confirmare pe email pentru schimbările importante din cont.
- Acces la datele personale doar pentru membrii echipei care au nevoie de ele.
Nicio transmisie prin Internet nu este complet sigură. Dacă aflăm de o încălcare a securității care te poate afecta, o raportăm autorității și te anunțăm, conform art. 33–34 GDPR.
13. Modificări
Putem actualiza această politică la schimbări legislative sau ale serviciilor. Versiunea nouă se publică pe această pagină, cu data actualizării; la schimbări importante te anunțăm pe panel.
