Политика за поверителност

Последна актуализация: юни 2026 г.

Тази политика обяснява как Carbon Stealth VCC („администратор на лични данни“) обработва данните Ви в АСО, съгласно Общия регламент за защита на данните (GDPR).

1. Какви данни събираме

• Акаунт: имейл, име на играч, хеширана парола (argon2id).
• Външен вход: при вход с Google/Facebook — идентификатор и имейл от доставчика.
• Игра и икономика: рейтинг, нива, виртуални чипове и камъни, инвентар, история на мачове.
• Плащания: обработват се от Stripe; ние пазим само запис за покупката (без номера на карти).
• Технически: IP адрес и журнали за сигурност и предотвратяване на злоупотреби.

2. Защо ги обработваме (основания)

• Изпълнение на договор: предоставяне на акаунта, игрите и покупките.
• Легитимен интерес: сигурност, честна игра, предотвратяване на измами.
• Съгласие: незадължителни бисквитки/известия, където е приложимо.
• Законово задължение: счетоводни записи за покупки.

3. Споделяне

Споделяме данни само с обработващи и получатели, необходими за услугата. Не продаваме лични данни. Получатели:

• Stripe — обработка на плащания.
• Доставчик на имейли — потвърждение на регистрация и възстановяване на парола.
• Хостинг инфраструктура — предоставяне на услугата.
• Discord Inc. — при регистрация изпращаме името на играча в служебен събитиен канал (оперативен лог). Discord е установен в САЩ; трансферът е на основание Рамката за защита на данните ЕС–САЩ (DPF) и/или стандартни договорни клаузи (СКК).
• Sentry — технически данни за грешки (диагностика и стабилност на услугата).

4. Трансфери извън ЕС

Когато получател е извън ЕС/ЕИП (напр. Discord, а при определени конфигурации — доставчик на грешки или хостинг), трансферът се извършва на основание решение за адекватност (вкл. Рамката ЕС–САЩ за защита на данните) или стандартни договорни клаузи, приети от Европейската комисия.

5. Съхранение

Пазим данните на акаунта докато е активен. При изтриване анонимизираме личните данни; записите за покупки може да се запазят в анонимизиран вид за счетоводни цели за законоустановения срок.

6. Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване на обработването (чл. 18 GDPR), преносимост и възражение. Когато обработваме въз основа на съгласие, можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето. Директно от приложението можете да:

• изтеглите данните си (Профил → Поверителност → Изтегли данните ми);
• изтриете акаунта си (Профил → Поверителност → Изтрий акаунта).

Можете да подадете и жалба до Комисията за защита на личните данни (КЗЛД).

7. Сигурност

Паролите се хешират с argon2id; сесиите използват httpOnly бисквитки. Прилагаме технически и организационни мерки за защита на данните.

8. Контакт

Запитвания за поверителност: privacy@carbonstealth.eu.

Вижте също Общи условия и Бисквитки.