Политика за поверителност

Последна актуализация: юни 2026 г.

Тази политика обяснява как Carbon Stealth VCC („администратор на лични данни“) обработва данните Ви в АСО, съгласно Общия регламент за защита на данните (GDPR).

1. Какви данни събираме

• Акаунт: имейл, име на играч, хеширана парола (argon2id).
• Външен вход: при вход с Google/Facebook — идентификатор и имейл от доставчика.
• Игра и икономика: рейтинг, нива, виртуални чипове и камъни, инвентар, история на мачове.
• Плащания: обработват се от Stripe; ние пазим само запис за покупката (без номера на карти).
• Технически: IP адрес и журнали за сигурност и предотвратяване на злоупотреби.

2. Защо ги обработваме (основания)

• Изпълнение на договор: предоставяне на акаунта, игрите и покупките.
• Легитимен интерес: сигурност, честна игра, предотвратяване на измами.
• Съгласие: незадължителни бисквитки/известия, където е приложимо.
• Законово задължение: счетоводни записи за покупки.

3. Споделяне

Споделяме данни само с обработващи, необходими за услугата: Stripe (плащания), доставчик на имейли (потвърждение/възстановяване), хостинг инфраструктура. Не продаваме лични данни.

4. Съхранение

Пазим данните на акаунта докато е активен. При изтриване анонимизираме личните данни; записите за покупки може да се запазят в анонимизиран вид за счетоводни цели за законоустановения срок.

5. Вашите права

Имате право на достъп, коригиране, изтриване, преносимост и възражение. Директно от приложението можете да:

• изтеглите данните си (Профил → Поверителност → Изтегли данните ми);
• изтриете акаунта си (Профил → Поверителност → Изтрий акаунта).

Можете да подадете и жалба до Комисията за защита на личните данни (КЗЛД).

6. Сигурност

Паролите се хешират с argon2id; сесиите използват httpOnly бисквитки. Прилагаме технически и организационни мерки за защита на данните.

7. Контакт

Запитвания за поверителност: privacy@carbonstealth.eu.

Вижте също Общи условия и Бисквитки.