Política de Privacidade

Controlador na acepção do GDPR: Timothy Vida, In den Zeuläckern 20, 60389 Frankfurt am Main, Alemanha. E-mail: [email protected].

Não foi nomeado um encarregado de proteção de dados; os requisitos legais para uma nomeação obrigatória (art. 37 do GDPR, § 38 BDSG) não são atendidos neste projeto de uma pessoa só. Envie os pedidos relativos à privacidade diretamente para o e-mail acima.

Este site funciona em servidores da Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha; a localização do servidor é a Alemanha. Quando você visita o site, o servidor processa dados tecnicamente necessários (endereço IP, data e hora, página solicitada, user agent, referrer) para entregar o site, mantê-lo estável e repelir ataques (art. 6 (1) (f) do GDPR).

Os logs do servidor são excluídos automaticamente após um curto período. Existe um contrato de tratamento de dados (art. 28 do GDPR) firmado com a Hetzner.

O domínio dzpage.com é entregue por meio dos servidores DNS e da rede de distribuição de conteúdo da Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EUA. Como proxy intermediário, a Cloudflare processa dados técnicos de conexão (em especial o endereço IP) para entregar o site rapidamente e mitigar ataques (art. 6 (1) (f) do GDPR).

A Cloudflare é certificada no âmbito do EU-U.S. Data Privacy Framework; adicionalmente, aplicam-se as cláusulas contratuais padrão da UE.

Cookies tecnicamente necessários não exigem consentimento (§ 25 (2) TDDDG). Usamos exatamente três deles: o cookie de sessão de login, o cookie de idioma e o cookie que guarda a sua decisão sobre cookies.

Todos os serviços não essenciais, atualmente apenas o Google AdSense, só definem cookies ou leem informações do seu dispositivo após o seu consentimento explícito (art. 6 (1) (a) do GDPR, § 25 (1) TDDDG). Visitantes do Espaço Econômico Europeu, do Reino Unido e da Suíça são consultados pela janela de consentimento certificada do Google; todos os demais, pelo nosso próprio aviso de cookies (detalhes na seção 6). Você pode alterar ou revogar a sua decisão a qualquer momento em “Configurações de cookies”, no rodapé.

Para o login opcional usamos o Discord OAuth2 (Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Países Baixos; empresa-mãe Discord Inc., EUA). Ao entrar, recebemos o seu ID do Discord, nome de usuário, nome de exibição, avatar e (se autorizado) o seu endereço de e-mail.

Armazenamos esses dados para disponibilizar a sua conta, incluindo sessões e chaves de API (art. 6 (1) (b) do GDPR), até que você exclua a conta. Nas configurações você pode excluir a sua conta definitivamente a qualquer momento e exportar todos os dados armazenados em JSON.

Ao iniciares sessão pedimos ainda a autorização do Discord «guilds.join» e usamo-la para te adicionar ao nosso servidor de Discord. A base jurídica é o consentimento que dás na própria janela de autorização do Discord (art. 6.º, n.º 1, al. a) do RGPD); apenas são transmitidos o teu ID do Discord e o token de acesso do teu início de sessão. Podes sair do servidor a qualquer momento a partir do Discord.

Visitantes do Espaço Econômico Europeu, do Reino Unido e da Suíça: aqui carregamos o código do Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) já ao abrir a página, porque ele traz a janela de consentimento certificada do Google (IAB Transparency and Consent Framework). Por razões técnicas, o Google recebe o seu endereço IP e informações do navegador; a base legal é o nosso interesse legítimo em poder solicitar o seu consentimento (art. 6 (1) (f) do GDPR). Só solicitamos anúncios depois que você consentir, na janela, com o armazenamento e o acesso a informações no seu dispositivo e com o Google como fornecedor; até lá, e após uma recusa, todas as solicitações de anúncios ficam pausadas. Para a janela, o Google coloca no seu dispositivo um cookie que primeiro contém o estado da solicitação e depois a sua decisão; ele serve apenas para solicitar o consentimento e é estritamente necessário para isso (§ 25 (2) n.º 2 TDDDG).

Todos os demais visitantes: aqui o Google AdSense só carrega depois que você consentir no nosso próprio aviso de cookies. Qual dos dois caminhos vale para você depende do país que o nosso provedor de rede Cloudflare deduz do seu endereço IP; nada é armazenado nesse processo.

Após o seu consentimento, o Google define cookies ou identificadores de dispositivo para exibir e, quando aplicável, personalizar anúncios; os dados podem ser transferidos para os EUA (a Google LLC é certificada no âmbito do EU-U.S. Data Privacy Framework). A base legal é o seu consentimento (art. 6 (1) (a) do GDPR, § 25 (1) TDDDG), que você pode revogar a qualquer momento em “Configurações de cookies”, no rodapé. Para contas com status sem anúncios, o AdSense nem chega a ser carregado. Mais informações: policies.google.com/privacy e adssettings.google.com.

Para o uso da API armazenamos, por chave, um hash criptográfico (nunca o texto em claro), um nome de exibição, a data de criação e o horário do último uso (art. 6 (1) (b) do GDPR). Para aplicar os limites de requisições, contamos as requisições brevemente em memória (art. 6 (1) (f) do GDPR); nenhum perfil de uso permanente é criado.

O formulário em /dzbuy, com o qual os operadores criam um mercado no dzbuy.org, é protegido pelo Google reCAPTCHA v2. Ele roda apenas ali: nenhuma outra página do DZPage carrega o Google reCAPTCHA.

Durante a verificação, o Google Ireland Limited recebe seu endereço IP, informações sobre navegador e dispositivo e sua interação com o widget, e pode definir cookies. Fornecedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. A transferência para os EUA ocorre com base no Quadro de Privacidade de Dados UE-EUA. Política de privacidade do Google: https://policies.google.com/privacy

A base legal é o nosso interesse legítimo em impedir a tomada automatizada de nomes e a criação de mercados falsos, art. 6.º, n.º 1, alínea f do RGPD.

Armazenamos os dados da conta até que você exclua a sua conta. A exclusão remove também sessões e chaves de API. Os prazos legais de conservação para dados de faturamento de pagamentos de apoio anteriores (até dez anos, § 147 AO) permanecem inalterados.

Para cada login ativo armazenamos, junto com o identificador da sessão, o horário do último uso, o user agent do navegador e o endereço IP do dispositivo. Mostramos isso como uma lista de dispositivos nas suas configurações, para que você identifique sessões que não são suas e as encerre individualmente ou todas de uma vez; isso também protege contra invasões de conta (art. 6(1)(b) e (f) do GDPR).

Os dados são excluídos junto com a sessão: no máximo 180 dias após o último uso, quando você desconecta o dispositivo ou quando exclui a sua conta.

Se você ativar o login em duas etapas, armazenamos a chave secreta associada para podermos verificar os seus códigos de uso único (art. 6(1)(b) do GDPR). Ela é excluída assim que você desativa o login em duas etapas ou exclui a sua conta.

Se você adicionar um servidor à lista de servidores, processamos os dados que você informa (nome do servidor, descrição, plataforma, mapa, tags, endereço e portas, links para Discord, TeamSpeak e um site) mais uma imagem de banner opcional. Esses dados são visíveis publicamente. Os comentários são publicados junto com o seu nome de exibição e o seu avatar do Discord; os votos são vinculados à sua conta para que o limite de um voto por servidor e por período possa ser aplicado (art. 6(1)(b) do GDPR).

Não publique dados pessoais de outras pessoas nesses campos. Você pode excluir os seus registros e comentários a qualquer momento; excluir a sua conta também os remove.

Para os servidores de PC listados, consultamos em intervalos regulares a porta pública de consulta da Steam para exibir o número de jogadores, o nome do mapa e o horário no jogo (art. 6(1)(f) do GDPR: interesse legítimo em uma lista de servidores atualizada).

Se um servidor oferecer uma recompensa por votos e você escolher “Votar e pedir a recompensa”, repassamos ao dono desse servidor o seu nome de exibição do Discord, o seu ID do Discord, o nome no jogo que você informou e o momento do seu voto: como mensagem por meio de um webhook do Discord configurado pelo dono e por meio de uma interface que o bot ou o mod de servidor do dono pode consultar. Isso acontece apenas para esse voto e apenas com base no seu consentimento (art. 6(1)(a) do GDPR), que você dá ao apertar esse botão. “Só votar” não repassa nada. Armazenamos o nome no jogo junto com o voto. Você pode revogar o seu consentimento a qualquer momento, com efeito para o futuro, votando sem a recompensa; excluir a sua conta remove os seus votos.

No Editor de types e no Editor de spawnable types, os arquivos XML que você envia ficam armazenados no nosso servidor para que você possa continuar depois e compartilhar o link. Sem uma conta, eles são excluídos automaticamente 30 dias após a última alteração; no Editor de spawnable types isso vale também para usuários conectados. No Editor de types, os envios de usuários conectados viram projetos: eles são mantidos junto com as versões salvas até que você os exclua, e são removidos junto com a sua conta (art. 6(1)(b) do GDPR).

Todas as outras ferramentas (incluindo o Atualizador de missão, o Atualizador de types, os editores de gameplay, clima, globals, eventos e pontos de spawn e os validadores) processam os seus arquivos inteiramente dentro do seu navegador. Esses arquivos nunca saem do seu dispositivo e nunca chegam ao nosso servidor.

Por meio do nosso servidor MCP (dzpage.com/mcp), um assistente de IA que você mesmo conectou, como o Claude ou o Codex, pode usar as ferramentas do DZPage. Se ele enviar um arquivo de configuração ou um log do servidor para verificação, processamos o conteúdo apenas na memória para gerar a resposta e não o armazenamos (art. 6(1)(b) do GDPR). Logs de servidor podem conter nomes e identificadores de jogadores, por isso envie apenas o que você tem permissão para compartilhar. Contamos somente o número de chamadas, sem vínculo com a sua pessoa, e o limite por endereço IP é aplicado brevemente na memória, como na API. O que o próprio assistente de IA faz com os seus dados é definido pelo provedor dele.

Se você nos escrever por e-mail ou no Discord, processamos os seus dados exclusivamente para tratar o seu pedido (art. 6(1)(b) do GDPR para assuntos contratuais, caso contrário art. 6(1)(f) do GDPR). Excluímos as mensagens assim que elas não são mais necessárias e nenhum prazo legal de conservação se aplica.

No Discord do DZPage operamos nosso próprio bot de moderação contra spam e contas automatizadas. Ele processa ali os metadados das mensagens (canal, horário, frequência, links e menções contidos), a idade da conta derivável do ID do Discord e as medidas tomadas (art. 6(1)(f) do GDPR: interesse legítimo na proteção da comunidade).

O processamento ocorre na plataforma do Discord; o Discord é responsável pela plataforma em si. Os logs das medidas são mantidos apenas enquanto a moderação exigir.

Você tem direito de acesso (art. 15 do GDPR), retificação (art. 16), apagamento (art. 17), limitação do tratamento (art. 18), portabilidade dos dados (art. 20, atendida pela exportação em JSON nas configurações) e oposição (art. 21), bem como o direito de revogar qualquer consentimento a qualquer momento com efeitos para o futuro (art. 7 (3) do GDPR).

Você também pode apresentar uma reclamação a uma autoridade de supervisão de proteção de dados; a autoridade competente é o Comissário de Hesse para a Proteção de Dados e a Liberdade de Informação (datenschutz.hessen.de).

Direito de oposição: por motivos relacionados à sua situação particular, você pode se opor a qualquer momento ao tratamento dos seus dados pessoais baseado em interesses legítimos (art. 6(1)(f) do GDPR). Neste site isso abrange a entrega e a segurança do site, a medição de acessos sem cookies, o status ao vivo da lista de servidores e a moderação do Discord. Se você se opuser, deixaremos de tratar os dados em questão, a menos que possamos demonstrar motivos legítimos imperiosos. Basta um e-mail informal para [email protected].

O uso do dzpage.com não exige que você forneça dados pessoais. Para uma conta, para a lista de servidores ou para um pagamento de apoio, os dados solicitados ali são obrigatórios: sem eles não podemos executar o respectivo contrato. Todo o resto é voluntário.

Não ocorre nenhuma decisão automatizada, incluindo definição de perfis, na acepção do art. 22 do GDPR.

Todo o site é entregue exclusivamente de forma criptografada via TLS (HTTPS). Esta política de privacidade será atualizada sempre que os serviços ou a situação legal mudarem; vale a versão publicada aqui.

Medimos as visualizações de página e o uso das ferramentas com o nosso próprio sistema auto-hospedado. Não são usados cookies nem serviços de terceiros, e nenhum perfil publicitário é criado. Para visitantes sem conta, é calculado um identificador pseudonimizado a partir de um segredo que muda mensalmente, do endereço IP e do user-agent do navegador; apenas esse hash irreversível é armazenado, nunca o endereço IP em si. Para usuários conectados, o uso é vinculado à conta para viabilizar recursos de conveniência como a seção "Suas ferramentas" e uma ordem personalizada das ferramentas.

Os dados são usados exclusivamente para exibir números agregados de visitantes, ordenar as ferramentas por popularidade e melhorar o site (base legal: art. 6(1)(f) do GDPR, interesse legítimo em uma medição de alcance sem cookies e que preserva a privacidade). A informação de país é derivada de um cabeçalho da Cloudflare sem armazenar o endereço IP. Os eventos brutos de visualização não contêm dados pessoais além do hash pseudonimizado e não são compartilhados com terceiros.

No fórum armazenamos o conteúdo que você publica (tópicos e postagens), o horário da criação e de qualquer edição posterior, suas reações, tópicos acompanhados, seu status de leitura e as notificações direcionadas a você, cada um vinculado à sua conta. As contribuições em fóruns de leitura pública são visíveis para todo mundo na internet e podem ser encontradas por mecanismos de busca. Não publique ali nada que você não queira que se torne público.

A base legal é o art. 6(1)(b) do GDPR para a operação da conta que você solicitou e o art. 6(1)(f) do GDPR para a coerência e a moderação das discussões. Se você excluir a sua conta, o vínculo entre as suas postagens e a sua conta é removido (elas passam a aparecer como „conta excluída“), enquanto as postagens em si continuam legíveis. Caso contrário, excluir uma única conta destruiria também as respostas que outras pessoas escreveram no mesmo tópico. Se você quiser que postagens individuais também sejam removidas, escreva para o endereço de e-mail da seção 1.

As denúncias de postagens são armazenadas com o motivo, a conta denunciante e a postagem denunciada para que possam ser processadas. Os contadores de visualizações dos tópicos são números agregados sem vínculo com a sua conta.