Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az elektronikus hírközlésről szóló 2003. évi C. törvény vonatkozó rendelkezései alapján ismerteti, hogy a Kő-Papír-Olló játék ("Játék") használata során milyen személyes adatokat kezelünk, milyen célból és jogalapon, meddig tároljuk azokat, valamint milyen jogok illetnek meg téged adatkezelés érintettjeként.

1. Az adatkezelő

Az adatkezelő a Játék fejlesztője: Kecskés Lilla.
Kapcsolat: klizu333@gmail.com
GitHub: github.com/Lizu333

2. Kezelt adatok, célok és jogalapok

a) Regisztrációhoz kötelezően szükséges adatok (felhasználónév, jelszó kivonata): cél a fiók létrehozása és a bejelentkezés lehetővé tétele. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja - a veled mint érintettel kötött szerződés (a Játék szolgáltatásainak nyújtása) teljesítéséhez szükséges.

b) Opcionálisan megadható adat (nem): cél a felhasználói felület (pl. az alapértelmezett téma) személyre szabása. Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja - kifejezett hozzájárulásod, amelyet a megadással önkéntesen adsz meg, és amelyet bármikor, indoklás nélkül visszavonhatsz az 1. pontban megadott elérhetőségen keresztül, a hozzájárulás visszavonása előtt végzett adatkezelés jogszerűségének érintése nélkül.

c) Beállítások és játékadatok (kiválasztott téma, nehézségi szint, játékstatisztikák - győzelmek, vereségek, döntetlenek, kő/papír/olló választások száma): cél a játékmenet és a személyre szabott élmény biztosítása. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja.

d) A fiók létrehozásának (regisztráció) dátuma, valamint a jelen tájékoztató elolvasásának és tudomásulvételének ténye és időpontja: cél az elszámoltathatóság elvének (GDPR 5. cikk (2) bekezdés) teljesítése, vagyis annak igazolása, hogy a hozzájárulásodat és a tájékoztatást megfelelően rögzítettük. Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, az adatkezelőre vonatkozó jogi kötelezettség teljesítése.

e) Munkamenet-azonosító (session cookie): cél a bejelentkezett állapot technikai fenntartása. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja, az adatkezelő azon jogos érdeke, hogy a bejelentkezés a böngésző bezárása után is fennmaradjon. Bővebben a 3. pontban.

f) Hibabejelentés esetén megadott e-mail cím és üzenetszöveg: kizárólag akkor kezeljük, ha a "Hibabejelentés" űrlapot kitöltve önként elküldöd. Cél a bejelentett hiba kivizsgálása és a veled történő kapcsolatfelvétel. Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja, az űrlap elküldésével megadott hozzájárulásod.

3. Sütik (cookie-k) és hasonló technológiák

A Játék a bejelentkezés fenntartásához egyetlen, kizárólag technikailag szükséges munkamenet-sütit használ. A süti kizárólag egy véletlenszerű azonosítót tartalmaz, célja a bejelentkezett állapot felismerése, és nem szolgál nyomkövetésre, profilalkotásra vagy harmadik fél általi hirdetési célra. A süti csak HTTP-n keresztül érhető el (HttpOnly), és a böngésző csak azonos oldali kéréseknél küldi el (SameSite=Lax). Érvényessége legfeljebb 7 nap, illetve a kijelentkezésig tart. Mivel a süti a Játék alapvető működéséhez (a bejelentkezéshez) elengedhetetlenül szükséges, használatához az elektronikus hírközlésről szóló törvény alapján nem szükséges külön hozzájárulásod.

Emellett a böngésződ a saját eszközödön, a böngésző helyi tárolójában (localStorage) menti a legutóbb kiválasztott nyelvet és témát, hogy legközelebb is ezekkel a beállításokkal töltsön be az oldal. Ez az adat nem kerül elküldésre a szerverünk felé, kivéve, ha bejelentkezel, és a témát a profilodhoz is elmented.

4. A jelszó tárolásának módja

A jelszavadat nem szöveges formában tároljuk. A regisztráció során megadott jelszót a szerver bcrypt algoritmussal, biztonságos hash-eléssel alakítja át, és kizárólag az így létrehozott jelszó-kivonatot tároljuk az adatbázisban. Az eredeti jelszavadat nem ismerjük, és azt semmilyen formában nem tudjuk visszaállítani.

5. Adatbiztonsági intézkedések

A jelszavak bcrypt hash-eléssel kerülnek tárolásra, a munkamenet-süti HttpOnly és SameSite beállításokkal védett, és a Játék adatbázisához kizárólag az adatkezelő fér hozzá. Ezen intézkedések célja, hogy a technika mindenkori állása szerint elvárható szinten védjék az adataidat a jogosulatlan hozzáféréstől, módosítástól, nyilvánosságra hozataltól vagy megsemmisítéstől.

6. Az adatok tárolásának helye és időtartama

Az adatok a Játék szerverén, egy SQLite adatbázisban kerülnek tárolásra. A Játék szerveralkalmazása a Render szolgáltatásán fut. A munkamenet-azonosító legfeljebb 7 napig, illetve a kijelentkezésig érvényes. A fiókodhoz és a statisztikáidhoz kapcsolódó egyéb adataidat a fiókod törléséig, vagy a törlés írásban (az 1. pontban megadott e-mail címen) történő kéréséig tároljuk; a kérés beérkezését követően az adataidat indokolatlan késedelem nélkül töröljük. A tárhelyszolgáltatás üzemeltetése során a Render technikai jellegű naplóadatokat (pl. a szerverhez intézett kérések IP-címe, időpontja) is rögzíthet, a saját adatvédelmi szabályzata szerint, kizárólag üzemeltetési és biztonsági célból.

7. Hibabejelentés, a Formspree szolgáltatás és nemzetközi adattovábbítás

Amikor a "Hibabejelentés" űrlapon keresztül üzenetet küldesz, a megadott e-mail címedet és az üzenet szövegét a Formspree Inc. szolgáltatásán keresztül továbbítjuk az adatkezelőnek, kizárólag a hiba elhárítása céljából.

Fontos: ez az adattovábbítás az Európai Gazdasági Térségen (EGT) kívülre, az Amerikai Egyesült Államokba történik. A Formspree saját tájékoztatása szerint megfelelő garanciákat alkalmaz a továbbított adatok védelmére.

Formspree Adatvédelmi Tájékoztató

8. Automatizált döntéshozatal és profilalkotás

A Játék működése során nem alkalmazunk a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen - ideértve a profilalkotást is - alapuló döntéshozatalt, amely rád nézve joghatással járna vagy téged hasonlóképpen jelentős mértékben érintene.

9. Az érintett jogai

A GDPR alapján kérheted személyes adataidhoz való hozzáférést, azok helyesbítését, törlését ("elfeledtetéshez való jog"), az adatkezelés korlátozását, valamint tiltakozhatsz az adatkezelés ellen, illetve - ahol ez alkalmazandó - kérheted adataid hordozhatóságát. A kizárólag hozzájáruláson alapuló adatkezelés (pl. a nem megadása) esetén a hozzájárulásodat bármikor, indoklás nélkül visszavonhatod, ez azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.

E jogaidat az adatkezelőnél, a klizu333@gmail.com címen gyakorolhatod. Amennyiben úgy ítéled meg, hogy adataid kezelése jogsértő, panaszt nyújthatsz be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), vagy jogaid megsértése esetén az illetékes bírósághoz fordulhatsz.

A NAIH elérhetőségei: székhely: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf.: 9.; telefon: +36 (1) 391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu.

10. Kiskorúak

Amennyiben a Játékot 16 év alatti személy használja, javasoljuk, hogy a regisztrációt szülő vagy törvényes képviselő felügyelete és jóváhagyása mellett végezze el.

11. A tájékoztató módosítása

Jelen tájékoztatót a Játék fejlesztése vagy a jogszabályi környezet változása esetén frissíthetjük. A mindenkor hatályos szöveg ezen az oldalon, a Játékon belül érhető el. A tájékoztató jelen változatának hatálybalépése: 2026. augusztus 29.