ICH Quiz – Adatvédelmi nyilatkozat

Bevezetés

Ez az adatvédelmi tájékoztató a BMSoft1024 által fejlesztett ICH Quiz kvíz platformra vonatkozik. Az ICH Quiz lehetővé teszi kvízek készítését, játszását és megosztását.

A platform működhet regisztráció nélkül (vendég mód), ilyenkor minimális adatkezelés történik. Regisztrált felhasználók esetén a fiókadatok és játékeredmények tárolására kerül sor.

Adatkezelő

Milyen adatokat kezel az alkalmazás?

1. Vendég játék (regisztráció nélkül)

  • Az alkalmazás nem gyűjt személyes adatot
  • A játékállapot kizárólag az eszközön tárolódik (local storage)
  • Nincs távoli szerverkommunikáció

2. Regisztrált felhasználói fiók

  • E-mail cím: felhasználói azonosítóként és kommunikációhoz
  • Játékosnév: megjelenített név a ranglistán
  • Hash-elt jelszó: biztonságos hitelesítéshez (a BMSoft1024 nem látja a jelszót)

3. Játékadatok és eredmények

  • Kvíz eredmények, pontszámok, időeredmények
  • Létrehozott kvízek címe, kérdései, kategóriái (ha saját kvízt készítesz)
  • Ranglista pozíciók (ha nyilvános ranglistán szerepelsz)

4. Használati események

  • Hibakeresési naplók (debug logok) szerveroldalon, amelyek technikai problémák feltárására szolgálnak
  • Ezek nem tartalmaznak személyes adatot, kizárólag anonim technikai azonosítókat

Adatkezelés célja és jogalapja

AdatkezelésCélJogalap
Vendég játékKvízek azonnali játszása regisztráció nélkülSzolgáltatás nyújtása
Regisztráció, bejelentkezésFiók létrehozása és hitelesítéseSzerződés teljesítése
Játékeredmények tárolásaEredmények mentése, ranglistaHozzájárulás / szerződés
Hibakeresési naplókTechnikai hibák javításaJogos érdek

Harmadik felek és adatfeldolgozók

Az ICH Quiz az alábbi szolgáltatásokat veszi igénybe:

  • Firebase Authentication (Google LLC): felhasználói hitelesítés és fiókkezelés
  • Firebase Firestore / Realtime Database (Google LLC): játékadatok, eredmények és kvízek tárolása
  • Firebase Hosting / Cloud Functions (Google LLC): alkalmazás backend és szerveroldali funkciók

A Google adatkezelési feltételei a Google adatvédelmi irányelvekben olvashatók. A Google Cloud szolgáltatások EU-n belüli vagy USA adatközpontokban működhetnek; az adattovábbítás jogalapját EU szabványos szerződési feltételek (SCC) és Data Privacy Framework biztosítja.

Adatmegőrzési idők

  • Fiókadatok (e-mail, játékosnév): a fiók fennállásáig; törlési kérelem esetén 30 napon belül törlésre kerülnek
  • Játékeredmények és kvízek: amíg a felhasználó nem törli azokat; fiók törlésekor az összes személyes játékadat törlődik
  • Hibakeresési naplók: legfeljebb 90 napig
  • Vendég játék adatok: kizárólag az eszközön, amíg a felhasználó nem törli a böngésző adatait

Felhasználói jogok

Az Ön jogai többek között:

  • hozzáférést kérni az általunk tárolt adataidhoz
  • pontosítást vagy törlést kérni
  • korlátozni az adatkezelést
  • tiltakozni bizonyos adatkezelés ellen
  • panaszt tenni az illetékes hatóságnál
  • adatok portálhatósága (GDPR)

Kérelmeidet a privacy@bmsoft1024.com címen tudod elküldeni, amelyre lehetőség szerint 30 napon belül válaszolunk.

EU-s felhasználók (GDPR): Magyarországon az illetékes felügyeleti hatóság a NAIH (https://www.naih.hu). További információ: European Data Protection Board

USA felhasználók (CCPA - Kalifornia): Kaliforniai felhasználók jogai: hozzáférés, törlés, opt-out értékesítésből, nem diszkrimináció. További információ: California Attorney General - CCPA

Biztonság

  • A kommunikáció HTTPS-en keresztül történik (titkosított kapcsolat)
  • A jelszavak hash-elve tárolódnak; a BMSoft1024 soha nem látja a tiszta szöveges jelszót
  • A Firebase biztonsági szabályok korlátozzák, hogy ki férhet hozzá mely adatokhoz
  • A játékosnév és ranglista adatok nyilvánosak lehetnek; az e-mail cím nem jelenik meg nyilvánosan

Módosítások

Fenntartjuk a jogot a jelen tájékoztató módosítására. A frissített verziót a weboldalon és az alkalmazásban tesszük közzé, aktualizált dátummal.