Política de Privacidade

Controlador na acepção do GDPR: Timothy Vida, In den Zeuläckern 20, 60389 Frankfurt am Main, Alemanha — e-mail: [email protected].

Não foi nomeado um encarregado de proteção de dados; os requisitos legais para uma nomeação obrigatória (art. 37 do GDPR, § 38 BDSG) não são atendidos neste projeto de uma pessoa só. Envie os pedidos relativos à privacidade diretamente para o e-mail acima.

Este site funciona em servidores da Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha; a localização do servidor é a Alemanha. Quando você visita o site, o servidor processa dados tecnicamente necessários (endereço IP, data e hora, página solicitada, user agent, referrer) para entregar o site, mantê-lo estável e repelir ataques (art. 6 (1) (f) do GDPR).

Os logs do servidor são excluídos automaticamente após um curto período. Existe um contrato de tratamento de dados (art. 28 do GDPR) firmado com a Hetzner.

O domínio dzpage.com é entregue por meio dos servidores DNS e da rede de distribuição de conteúdo da Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EUA. Como proxy intermediário, a Cloudflare processa dados técnicos de conexão (em especial o endereço IP) para entregar o site rapidamente e mitigar ataques (art. 6 (1) (f) do GDPR).

A Cloudflare é certificada no âmbito do EU-U.S. Data Privacy Framework; adicionalmente, aplicam-se as cláusulas contratuais padrão da UE.

Cookies tecnicamente necessários não exigem consentimento (§ 25 (2) TDDDG). Usamos exatamente três deles: o cookie de sessão de login, o cookie de idioma e o cookie que guarda a sua decisão sobre cookies.

Todos os serviços não essenciais — atualmente apenas o Google AdSense — só carregam após o seu consentimento explícito no aviso de cookies (art. 6 (1) (a) do GDPR, § 25 (1) TDDDG). Você pode alterar ou revogar a sua decisão a qualquer momento em “Configurações de cookies”, no rodapé.

Para o login opcional usamos o Discord OAuth2 (Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Países Baixos; empresa-mãe Discord Inc., EUA). Ao entrar, recebemos o seu ID do Discord, nome de usuário, nome de exibição, avatar e — se autorizado — o seu endereço de e-mail.

Armazenamos esses dados para disponibilizar a sua conta, incluindo sessões e chaves de API (art. 6 (1) (b) do GDPR), até que você exclua a conta. Nas configurações você pode excluir a sua conta definitivamente a qualquer momento e exportar todos os dados armazenados em JSON.

Os pagamentos (apoio único e a assinatura de apoiador) são processados pela Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irlanda. A Stripe processa o seu nome, endereço de e-mail, endereço de cobrança, número de identificação fiscal (se informado) e dados de pagamento; os dados completos do cartão nunca chegam aos nossos servidores.

A base legal é a execução de um contrato (art. 6 (1) (b) do GDPR); os dados de faturamento são conservados para cumprir obrigações legais (art. 6 (1) (c) do GDPR, § 147 AO). As transferências para a Stripe, Inc. (EUA) estão protegidas pelo EU-U.S. Data Privacy Framework e por cláusulas contratuais padrão. Detalhes: stripe.com/privacy.

Somente se você tiver consentido no aviso de cookies é que incorporamos o Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). O Google então define cookies ou identificadores de dispositivo para exibir e, quando aplicável, personalizar anúncios; os dados podem ser transferidos para os EUA (a Google LLC é certificada no âmbito do EU-U.S. Data Privacy Framework).

A base legal é o seu consentimento (art. 6 (1) (a) do GDPR), que você pode revogar a qualquer momento em “Configurações de cookies”, no rodapé. Apoiadores a partir de € 5 ficam permanentemente sem anúncios — para eles o AdSense nem chega a ser carregado. Mais informações: policies.google.com/privacy e adssettings.google.com.

Se você apoiou com pelo menos € 5, transmitimos o seu ID do Discord para a API do Discord a fim de atribuir os cargos correspondentes no nosso servidor do Discord (art. 6 (1) (b) do GDPR). Para isso é necessário que você seja membro do nosso servidor.

Para o uso da API armazenamos, por chave, um hash criptográfico (nunca o texto em claro), um nome de exibição, a data de criação e o horário do último uso (art. 6 (1) (b) do GDPR). Para aplicar os limites de requisições, contamos as requisições brevemente em memória (art. 6 (1) (f) do GDPR); nenhum perfil de uso permanente é criado.

Armazenamos os dados da conta até que você exclua a sua conta. A exclusão remove também sessões, chaves de API, registros de apoio e o cliente na Stripe; uma assinatura ativa termina imediatamente. Os prazos legais de conservação para dados de faturamento (até dez anos, § 147 AO) permanecem inalterados.

Para cada login ativo armazenamos, junto com o identificador da sessão, o horário do último uso, o user agent do navegador e o endereço IP do dispositivo. Mostramos isso como uma lista de dispositivos nas suas configurações, para que você identifique sessões que não são suas e as encerre individualmente ou todas de uma vez; isso também protege contra invasões de conta (art. 6(1)(b) e (f) do GDPR).

Os dados são excluídos junto com a sessão — no máximo 180 dias após o último uso, quando você desconecta o dispositivo ou quando exclui a sua conta.

Se você ativar o login em duas etapas, armazenamos a chave secreta associada para podermos verificar os seus códigos de uso único (art. 6(1)(b) do GDPR). Ela é excluída assim que você desativa o login em duas etapas ou exclui a sua conta.

Se você adicionar um servidor à lista de servidores, processamos os dados que você informa (nome do servidor, descrição, plataforma, mapa, tags, endereço e portas, links para Discord, TeamSpeak e um site) mais uma imagem de banner opcional. Esses dados são visíveis publicamente. Os comentários são publicados junto com o seu nome de exibição e o seu avatar do Discord; os votos são vinculados à sua conta para que o limite de um voto por servidor e por período possa ser aplicado (art. 6(1)(b) do GDPR).

Não publique dados pessoais de outras pessoas nesses campos. Você pode excluir os seus registros e comentários a qualquer momento; excluir a sua conta também os remove.

Para os servidores de PC listados, consultamos em intervalos regulares a porta pública de consulta da Steam para exibir o número de jogadores, o nome do mapa e o horário no jogo (art. 6(1)(f) do GDPR — interesse legítimo em uma lista de servidores atualizada).

No Editor de types e no Editor de spawnable types, os arquivos XML que você envia ficam armazenados no nosso servidor para que você possa continuar depois e compartilhar o link. Sem uma conta, eles são excluídos automaticamente 30 dias após a última alteração; no Editor de spawnable types isso vale também para usuários conectados. No Editor de types, os envios de usuários conectados viram projetos: eles são mantidos junto com as versões salvas até que você os exclua, e são removidos junto com a sua conta (art. 6(1)(b) do GDPR).

Todas as outras ferramentas — incluindo o Atualizador de missão, o Atualizador de types, os editores de gameplay, clima, globals, eventos e pontos de spawn e os validadores — processam os seus arquivos inteiramente dentro do seu navegador. Esses arquivos nunca saem do seu dispositivo e nunca chegam ao nosso servidor.

Se você nos escrever por e-mail ou no Discord, processamos os seus dados exclusivamente para tratar o seu pedido (art. 6(1)(b) do GDPR para assuntos contratuais, caso contrário art. 6(1)(f) do GDPR). Excluímos as mensagens assim que elas não são mais necessárias e nenhum prazo legal de conservação se aplica.

Se você enviar um cancelamento pela página de cancelamento, armazenamos os dados informados ali (nome, endereço de e-mail, contrato, data de término solicitada, momento do recebimento) para processá-lo e documentar o seu recebimento (art. 6(1)(b) e (c) do GDPR, § 312k do Código Civil alemão). Os registros de cancelamento são mantidos até que expirem os prazos legais de conservação e de prescrição.

No Discord do DZPage operamos nosso próprio bot de moderação contra spam e contas automatizadas. Ele processa ali os metadados das mensagens (canal, horário, frequência, links e menções contidos), a idade da conta derivável do ID do Discord e as medidas tomadas (art. 6(1)(f) do GDPR — interesse legítimo na proteção da comunidade).

O processamento ocorre na plataforma do Discord; o Discord é responsável pela plataforma em si. Os logs das medidas são mantidos apenas enquanto a moderação exigir.

Você tem direito de acesso (art. 15 do GDPR), retificação (art. 16), apagamento (art. 17), limitação do tratamento (art. 18), portabilidade dos dados (art. 20 — atendida pela exportação em JSON nas configurações) e oposição (art. 21), bem como o direito de revogar qualquer consentimento a qualquer momento com efeitos para o futuro (art. 7 (3) do GDPR).

Você também pode apresentar uma reclamação a uma autoridade de supervisão de proteção de dados; a autoridade competente é o Comissário de Hesse para a Proteção de Dados e a Liberdade de Informação (datenschutz.hessen.de).

Direito de oposição: por motivos relacionados à sua situação particular, você pode se opor a qualquer momento ao tratamento dos seus dados pessoais baseado em interesses legítimos (art. 6(1)(f) do GDPR). Neste site isso abrange a entrega e a segurança do site, a medição de acessos sem cookies, o status ao vivo da lista de servidores e a moderação do Discord. Se você se opuser, deixaremos de tratar os dados em questão, a menos que possamos demonstrar motivos legítimos imperiosos. Basta um e-mail informal para [email protected].

O uso do dzpage.com não exige que você forneça dados pessoais. Para uma conta, para a lista de servidores ou para um pagamento de apoio, os dados solicitados ali são obrigatórios: sem eles não podemos executar o respectivo contrato. Todo o resto é voluntário.

Não ocorre nenhuma decisão automatizada, incluindo definição de perfis, na acepção do art. 22 do GDPR.

Todo o site é entregue exclusivamente de forma criptografada via TLS (HTTPS). Esta política de privacidade será atualizada sempre que os serviços ou a situação legal mudarem; vale a versão publicada aqui.

Medimos as visualizações de página e o uso das ferramentas com o nosso próprio sistema auto-hospedado. Não são usados cookies nem serviços de terceiros, e nenhum perfil publicitário é criado. Para visitantes sem conta, é calculado um identificador pseudonimizado a partir de um segredo que muda mensalmente, do endereço IP e do user-agent do navegador; apenas esse hash irreversível é armazenado — nunca o endereço IP em si. Para usuários conectados, o uso é vinculado à conta para viabilizar recursos de conveniência como a seção "Suas ferramentas" e uma ordem personalizada das ferramentas.

Os dados são usados exclusivamente para exibir números agregados de visitantes, ordenar as ferramentas por popularidade e melhorar o site (base legal: art. 6(1)(f) do GDPR — interesse legítimo em uma medição de alcance sem cookies e que preserva a privacidade). A informação de país é derivada de um cabeçalho da Cloudflare sem armazenar o endereço IP. Os eventos brutos de visualização não contêm dados pessoais além do hash pseudonimizado e não são compartilhados com terceiros.

No fórum armazenamos o conteúdo que você publica (tópicos e postagens), o horário da criação e de qualquer edição posterior, suas reações, tópicos acompanhados, seu status de leitura e as notificações direcionadas a você, cada um vinculado à sua conta. As contribuições em fóruns de leitura pública são visíveis para todo mundo na internet e podem ser encontradas por mecanismos de busca — não publique ali nada que você não queira que se torne público.

A base legal é o art. 6(1)(b) do GDPR para a operação da conta que você solicitou e o art. 6(1)(f) do GDPR para a coerência e a moderação das discussões. Se você excluir a sua conta, o vínculo entre as suas postagens e a sua conta é removido (elas passam a aparecer como „conta excluída“), enquanto as postagens em si continuam legíveis — caso contrário, excluir uma única conta destruiria também as respostas que outras pessoas escreveram no mesmo tópico. Se você quiser que postagens individuais também sejam removidas, escreva para o endereço de e-mail da seção 1.

As denúncias de postagens são armazenadas com o motivo, a conta denunciante e a postagem denunciada para que possam ser processadas. Os contadores de visualizações dos tópicos são números agregados sem vínculo com a sua conta.