Política de privacidade
Esta Política explica que dados dos Utilizadores a Administração do L2Relic trata, com que finalidades e com que fundamentos jurídicos, a quem podem ser comunicados e que direitos assistem aos Utilizadores.
1. Disposições gerais
1.1. Os dados são tratados pela Administração do L2Relic — a equipa que gere o domínio l2relic.com e opera o servidor de jogo. Para qualquer questão de proteção de dados: https://t.me/l2_relic.
1.2. Esta Política aplica-se ao sítio https://l2relic.com, a todos os seus subdomínios (área de conta, fórum, serviços auxiliares) e ao servidor de jogo do projeto.
1.3. Esta Política faz parte integrante dos Termos de utilização. Ao utilizar o Sítio e o Servidor, o Utilizador confirma que a leu. Em caso de discordância, deve deixar de utilizar os Serviços.
1.4. A Administração segue o princípio da minimização dos dados: apenas são pedidos os dados necessários para prestar os Serviços. O projeto não exige nome verdadeiro, número de telefone, documentos de identificação nem qualquer outra informação que permita identificar o Utilizador.
1.5. A Administração não verifica a veracidade dos dados fornecidos pelo Utilizador, exceto quando tal for necessário para cumprir obrigações perante ele ou para investigar infrações.
2. Dados tratados
2.1. Dados fornecidos pelo Utilizador:
- o nome de utilizador e o endereço de correio eletrónico indicados no registo;
- a palavra-passe, guardada apenas sob a forma de hash criptográfico irreversível e indisponível à Administração em texto simples;
- nomes de personagens, de clãs e de alianças;
- identificadores de contacto partilhados voluntariamente ao contactar o apoio (Discord, Telegram e semelhantes);
- o conteúdo dos pedidos de apoio, incluindo anexos e capturas de ecrã.
2.2. Dados recolhidos automaticamente:
- o endereço IP e a região aproximada dele deduzida;
- o tipo e a versão do navegador e do sistema operativo, e as definições de idioma;
- a data, a hora e a duração das ligações ao Sítio e ao Servidor;
- registos do servidor e do jogo: inícios de sessão, ações das personagens, operações comerciais e mensagens do chat do jogo, na medida necessária para analisar reclamações, detetar software proibido e multicontas, e repor dados após falhas;
- um identificador técnico do dispositivo (HWID) gerado pelas ferramentas de proteção do cliente de jogo, quando utilizadas no projeto;
- cookies e tecnologias semelhantes (secção 5).
2.3. Dados de pagamento. Na aquisição de Serviços pagos, a Administração recebe do prestador de pagamento apenas o identificador e o estado da transação, o montante, a moeda e o método de pagamento. Os números completos dos cartões, os códigos de segurança e os dados bancários não são recolhidos nem armazenados pela Administração: são tratados pelo prestador de pagamento como responsável autónomo, ao abrigo da sua própria política.
2.4. A Administração não solicita nem recolhe deliberadamente categorias especiais de dados (saúde, convicções religiosas ou políticas, biometria e afins). Os Utilizadores não devem revelar essa informação nos pedidos de apoio nem nas secções públicas.
3. Finalidades e fundamentos jurídicos
| Finalidade | Dados | Fundamento jurídico |
|---|---|---|
| Criação e manutenção da Conta, acesso aos Serviços | Nome de utilizador, correio eletrónico, hash da palavra-passe, dados das personagens | Execução de um contrato (os Termos de utilização) |
| Comunicação com o Utilizador: recuperação de acesso, avisos de serviço, respostas a pedidos | Correio eletrónico, conteúdo dos pedidos, identificadores de contacto | Execução de um contrato |
| Segurança: proteção contra comprometimento de contas, ataques e fraude; deteção de infrações e de software proibido | Endereço IP, registos, HWID, dados técnicos | Interesse legítimo na proteção do projeto e dos seus Utilizadores |
| Processamento de pagamentos de Serviços pagos e registo das operações | Identificador da transação, montante, estado | Execução de um contrato; cumprimento de obrigações legais |
| Melhoria do Sítio e do Servidor, estatísticas | Dados anonimizados e agregados, cookies analíticos | Consentimento (para cookies opcionais) ou interesse legítimo |
| Newsletters e anúncios do projeto | Correio eletrónico | Consentimento, revogável a qualquer momento |
| Resolução de litígios e defesa de direitos | Registos, correspondência, histórico de pagamentos | Interesse legítimo; declaração e defesa de direitos em juízo |
3.1. O tratamento é efetuado tendo em conta os requisitos do Regulamento Geral sobre a Proteção de Dados da UE (RGPD) e demais legislação de proteção de dados aplicável.
3.2. Não são tomadas decisões automatizadas com efeitos jurídicos. Os sistemas antibatota podem aplicar um bloqueio automaticamente; o Utilizador pode contestá-lo e obter uma apreciação por uma pessoa.
4. Prazos de conservação
4.1. Os dados da Conta são conservados enquanto a Conta existir e até 12 meses após a sua eliminação ou a última atividade, para evitar a evasão a bloqueios e permitir resolver eventuais litígios.
4.2. Os registos de jogo e de servidor são conservados até 6 meses; as cópias de segurança, até 30 dias, após o que são substituídas.
4.3. Os registos das operações de pagamento são conservados pelo prazo exigido pela legislação aplicável para efeitos contabilísticos.
4.4. A correspondência com o apoio é conservada até 24 meses após o encerramento do pedido.
4.5. Decorridos esses prazos, os dados são eliminados ou anonimizados.
5. Cookies e analítica
5.1. O Sítio utiliza cookies estritamente necessários para a autenticação, a manutenção da sessão, as definições de idioma e a proteção contra pedidos automatizados. Sem eles o Sítio não pode funcionar.
5.2. Podem ainda ser utilizados cookies analíticos para medir o tráfego e a usabilidade. São instalados apenas com o consentimento do Utilizador, dado através do aviso de cookies, e podem ser revogados a qualquer momento.
5.3. Para recolher estatísticas de visitas podem ser utilizados serviços de analítica web de terceiros. Esses serviços tratam os dados ao abrigo das suas próprias políticas de privacidade. A lista atualizada dos serviços utilizados está disponível no painel de definições de cookies.
5.4. O Utilizador pode limitar ou bloquear os cookies nas definições do navegador. Parte das funcionalidades do Sítio pode deixar de funcionar.
6. Comunicação a terceiros
6.1. A Administração não vende os dados pessoais dos Utilizadores nem os comunica a terceiros para fins publicitários.
6.2. Os dados podem ser comunicados às seguintes categorias de destinatários, que atuam por conta da Administração e estão sujeitos a deveres de confidencialidade:
- prestadores de aluguer de servidores, alojamento e cópias de segurança;
- prestadores de proteção contra DDoS e redes de distribuição de conteúdos;
- prestadores e agregadores de pagamento que processam os pagamentos dos Serviços pagos;
- serviços de envio de correio eletrónico;
- serviços de analítica web;
- plataformas da comunidade (fórum, mensagens), quando o Utilizador as usar para contactar a Administração.
6.3. Os dados podem também ser divulgados:
- mediante pedido fundamentado das autoridades competentes, nos termos previstos na lei;
- quando necessário para proteger os direitos e interesses legítimos da Administração ou de terceiros em caso de incumprimento dos Termos de utilização;
- em caso de transmissão do projeto a outro titular, desde que o adquirente assuma as obrigações previstas nesta Política;
- com o consentimento expresso do Utilizador.
7. Transferências internacionais
7.1. A infraestrutura de servidores do projeto e alguns prestadores podem situar-se fora do Espaço Económico Europeu.
7.2. Quando os dados forem transferidos para esses países, a Administração assegura garantias adequadas, incluindo o recurso às Cláusulas Contratuais-Tipo da Comissão Europeia ou a colaboração com destinatários em países reconhecidos como tendo um nível de proteção adequado.
8. Direitos do Utilizador
8.1. O Utilizador tem direito a:
- obter confirmação de que os seus dados estão a ser tratados e uma cópia dos mesmos;
- solicitar a retificação de dados inexatos ou incompletos;
- solicitar o apagamento dos dados, quando a Administração não tiver fundamento legítimo para continuar a conservá-los;
- solicitar a limitação do tratamento;
- receber os seus dados num formato estruturado e de leitura automática;
- opor-se ao tratamento baseado em interesse legítimo, incluindo comunicações de marketing;
- retirar o consentimento dado; a retirada não afeta a licitude do tratamento anterior;
- apresentar reclamação junto da autoridade de controlo da proteção de dados do seu local de residência.
8.2. Os pedidos são enviados para https://t.me/l2_relic a partir do Telegram associado à Conta. A resposta é dada no prazo de um mês; se o pedido for complexo, o prazo pode ser prorrogado mediante aviso ao Utilizador.
8.3. A Administração pode pedir informação adicional para confirmar que o pedido provém do titular da Conta.
8.4. A eliminação da Conta põe fim ao acesso aos Serviços e implica a perda de todo o progresso de jogo, sem compensação. Determinados dados podem ser conservados na medida necessária ao cumprimento de obrigações legais e à defesa de direitos.
9. Segurança
9.1. A Administração aplica medidas organizativas e técnicas de proteção: ligações cifradas (HTTPS), armazenamento das palavras-passe sob a forma de hash, controlo de acesso às bases de dados, cópias de segurança e registo das ações dos administradores.
9.2. Não é possível garantir segurança absoluta na transmissão de dados pela internet. Em caso de falha, ataque ou outras circunstâncias fora do controlo razoável da Administração, não se exclui o acesso de terceiros.
9.3. Caso seja detetada uma violação que represente risco elevado para os direitos dos Utilizadores, a Administração notificará os Utilizadores afetados e, quando exista essa obrigação, a autoridade de controlo, nos prazos previstos na lei.
9.4. Os Utilizadores devem usar uma palavra-passe única, proteger o acesso à sua caixa de correio e nunca partilhar as credenciais com terceiros.
10. Menores
10.1. Os Serviços não se destinam a crianças com menos de 16 anos. O registo de menores só é permitido com o consentimento de um representante legal.
10.2. Se a Administração tomar conhecimento de que foram obtidos dados de uma criança sem esse consentimento, os dados serão eliminados. O representante legal pode contactar https://t.me/l2_relic para pedir a eliminação.
11. Ligações para recursos de terceiros
11.1. O Sítio pode conter ligações para recursos externos: fóruns, sítios de monitorização de servidores, redes sociais e páginas de pagamento. Esta Política não se lhes aplica e a Administração não responde pelo seu conteúdo nem pelo tratamento que façam dos dados.
12. Alteração desta Política
12.1. Esta Política entra em vigor no momento da sua publicação no Sítio e vigora por tempo indeterminado até ser substituída por uma nova versão.
12.2. A Administração pode alterar esta Política. A nova versão é publicada num endereço permanente do Sítio; as alterações substanciais são ainda comunicadas aos Utilizadores no Sítio ou por correio eletrónico.
12.3. A continuação da utilização dos Serviços após a publicação das alterações significa a aceitação da nova versão.
13. Contactos
Para qualquer questão de proteção de dados, incluindo o exercício dos direitos da secção 8: https://t.me/l2_relic ou o formulário de contacto do Sítio.
mellivora