Politica de confidențialitate

Site-ul rxro.org și platforma RXRO sunt administrate de conducerea comunității RXRO (Rocket X Romania), care decide cum sunt prelucrate datele descrise mai jos. Pentru orice întrebare despre datele tale, deschide un ticket pe serverul de Discord RXRO (discord.gg/rxro).

RXRO este o comunitate de jucători și nu este afiliată cu Psyonix sau Epic Games.

Când te conectezi cu Discord, primim de la Discord:

• ID-ul contului, numele de utilizator, numele afișat (sau porecla de pe serverul RXRO) și avatarul;
• dacă ești membru pe serverul RXRO și ID-urile rolurilor tale de pe acest server (din ele afișăm rank-ul verificat de staff).

Nu primim adresa de e-mail, parola, mesajele tale sau lista altor servere pe care ești.

Conturi de joc (doar dacă le adaugi tu pe profil):

• Steam: link-ul profilului tău public, din care preluăm de la Steam ID-ul și numele public;
• Epic Games: numele de utilizator, exact cum îl scrii.

Ca nimeni să nu se dea drept altcineva, conturile de joc apar pe profilul public doar după ce le verifică staff-ul. Pentru asta, contul adăugat și numele tău de Discord sunt trimise staff-ului RXRO pe Discord. Numele de Epic Games din aplicațiile de rank (Grand Champion, Supersonic Legend) aprobate de staff apar automat pe profil.

Ce faci pe site: cererile trimise (înscrieri la turnee, check-in, anunțuri de caută echipă, clipuri, voturi, rapoarte), conținutul lor și răspunsul primit.

Rapoartele pe care le trimiți ajung la staff-ul RXRO pe Discord, cu numele tău, persoana raportată, descrierea și linkurile cu dovezi, ca staff-ul să poată verifica și lua măsuri.

Activitatea publică din comunitatea de Discord, trimisă automat de botul RXRO: numele afișat, Rating RXRO, MMR-ul de 6 Mans, turneele și echipele aprobate, titlurile, anunțurile active de caută echipă, clipurile, training packs și statisticile generale ale serverului. Botul nu trimite aplicații de staff, avertismente, note interne, motive de respingere sau mesaje private.

Date tehnice: cookie-ul de autentificare (vezi Politica de cookie) și jurnalele tehnice ale serverului (adresa IP, data, pagina cerută), folosite pentru securitate.

• Contul, autentificarea și cererile trimise: ca să îți oferim serviciul pe care îl ceri (art. 6 alin. 1 lit. b GDPR).
• Rapoartele: interesul legitim de a aplica regulamentul și de a păstra comunitatea sigură (art. 6 alin. 1 lit. f GDPR).
• Profilurile publice, clasamentele și tracker-ul RXRO: interesul legitim de a prezenta activitatea comunității (art. 6 alin. 1 lit. f GDPR). Te poți opune oricând.
• Conturile Steam și Epic adăugate: consimțământul tău (art. 6 alin. 1 lit. a GDPR), pe care îl retragi oricând cu „Șterge”.
• Securitatea platformei și jurnalele tehnice: interesul legitim de a proteja platforma și utilizatorii.

Nu luăm decizii automate cu efecte juridice asupra ta și nu facem profilare în scop de marketing.

• Sesiunea de autentificare: 30 de zile sau până ieși din cont.
• Contul și conturile de joc adăugate: până le ștergi sau ștergi contul din Profilul meu.
• Cererile trimise de pe site: 90 de zile după ce au primit răspuns, apoi se șterg automat.
• Datele din comunitatea de Discord: cât timp există pe serverul RXRO. Botul le actualizează în fiecare minut.

Nu vindem date și nu folosim servicii de reclame sau de analiză a traficului. Datele ajung doar la:

• Discord, pentru autentificare și pentru acțiunile făcute de bot pe server;
• Valve (Steam): când adaugi link-ul de Steam, verificăm la Steam că profilul există și e public;
• Google (YouTube), doar când pornești tu un clip YouTube pe site;
• furnizorul de hosting al serverului pe care rulează platforma;
• DEFLECTO (deflecto.net), operat de TAKEHOST OÜ (Tallinn, Estonia), serviciul de protecție împotriva atacurilor (firewall și DDoS) prin care trece traficul site-ului. Prelucrează, ca împuternicit al nostru, adresa IP și detaliile tehnice ale cererilor, doar ca să blocheze atacurile. Păstrează evenimentele de atac pentru o perioadă limitată și nu salvează conținutul formularelor. Detalii în politica de confidențialitate DEFLECTO.

Unii dintre acești furnizori sunt în afara Spațiului Economic European (de exemplu în SUA). Ei prelucrează datele conform propriilor politici, cu garanțiile cerute de GDPR (cum ar fi clauzele contractuale standard sau EU-US Data Privacy Framework).

Conform GDPR, ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, la portabilitatea datelor, de opoziție și de a-ți retrage consimțământul.

Majoritatea le poți folosi direct din Profilul meu:

• Descarcă datele mele: tot ce stochează platforma despre tine, într-un fișier JSON;
• Șterge (la Conturi de joc): scoate contul de Steam sau Epic de pe profil. Pentru un cont deja verificat, ștergerea o aprobă staff-ul, ca nimeni să nu poată modifica profilul altcuiva;
• Șterge contul: șterge imediat contul, sesiunile, conturile conectate și cererile.

Pentru orice altă cerere, deschide un ticket pe serverul de Discord RXRO (discord.gg/rxro). Răspundem în cel mult o lună. Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Pentru cont ai nevoie de un cont de Discord, deci trebuie să ai vârsta minimă cerută de Discord. Dacă ai sub 16 ani, adaugă-ți conturile de joc doar cu acordul unui părinte. Părinții care cred că un copil și-a adăugat conturile fără acord ne pot cere ștergerea datelor.

• Tot traficul folosește HTTPS și trece prin DEFLECTO, care oprește atacurile înainte să ajungă la server.
• Cookie-ul de sesiune nu poate fi citit de scripturi, iar în baza de date păstrăm doar o amprentă (hash) a lui, nu valoarea.
• Comunicarea dintre bot și site e semnată criptografic, iar adresa botului nu e publică.

Dacă schimbăm modul în care prelucrăm datele, actualizăm această pagină și data de mai sus. Schimbările importante le anunțăm și pe Discord.