Política de privacidade

Responsável

Dados que tratamos

• Conta e acesso: email, identificador Firebase, métodos de acesso, idioma, fuso horário, aceitação dos Termos e dados mínimos do Discord quando escolhe esse acesso.
• Jogador e UID: nome no jogo, servidor, aliança, pertença, poder, pontuações e UID privado quando verifica a sua ficha.
• Funções e pedidos: alianças geridas, provas apresentadas, decisões, recursos e estado dos pedidos.
• Capturas e extração: imagens, nome do ficheiro, data e zona, resposta bruta do fornecedor, valores interpretados, correções e incidentes.
• Avisos e atividade: preferências, subscrição Web Push, entregas, ações auditadas, limites de utilização e dados técnicos de segurança.
• Contacto e remoção: mensagem, email de resposta, recurso afetado, declaração de boa-fé e decisão.
• Créditos, consumo e relatórios: utilização por aliança, custo técnico, relatórios criados e, se configurado, entregas ao Discord.

O que cada pessoa pode ver

Sem conta mostramos agregados anónimos e, numa ficha individual, apenas nome, servidor, aliança atual, data e último poder total observado. Uma conta permite ver decomposição, histórico e evolução do poder. Os resultados de eventos exigem um jogador verificado pertencente a uma aliança do mesmo servidor; gestores e operadores mantêm o acesso necessário à sua função. UID, conta, capturas, configuração, pedidos e auditoria não são públicos.

As fichas individuais não entram no sitemap e são servidas com noindex. Uma remoção válida oculta a ficha, retira-a das nossas pesquisas e impede o seu reaparecimento. Podemos pedir aos motores de busca que removam a sua cópia, mas não prometemos a eliminação imediata de caches de terceiros. Os agregados históricos só permanecem quando já não identificam a pessoa.

Finalidades e bases jurídicas

• Contrato ou medidas que solicita: criar e proteger a conta, associar o jogador, processar carregamentos e configurar avisos, relatórios, Discord e outras funções escolhidas.
• Interesse legítimo: manter estatísticas de jogadores fornecidas por gestores, integridade do histórico, segurança, prevenção de abuso e auditoria proporcional, com limites de acesso, remoção e oposição.
• Obrigação jurídica: responder a direitos ou conservar informação apenas quando uma norma concreta o exija; não usamos esta base de forma genérica.
• Não vendemos dados, não fazemos publicidade comportamental nem tomamos decisões automatizadas com efeitos jurídicos.

Origem e forma de informar

Os dados chegam de si, de membros ou gestores que carregam ecrãs visíveis no jogo, do Gift Center ao verificar o UID que declara como próprio e do Discord quando escolhe esse acesso. O DWS Stats publica esta política e disponibiliza mecanismos de oposição e remoção às pessoas afetadas.

Normalmente não temos contacto direto de cada jogador. Por isso mantemos este aviso público estável e um texto partilhável, e apresentamo-lo quando alguém reclama ou verifica uma ficha. Se passarmos a dispor de um canal direto, reveremos esta medida. Pode opor-se ou pedir a remoção através de Contacto.

Fornecedores e destinatários

• Google Cloud, Firebase e Gemini pago: alojamento, base de dados, autenticação, armazenamento, filas e extração de capturas. O Gemini recebe a imagem e as instruções necessárias; a Google declara atualmente 55 dias para monitorização de abuso.
• OpenRouter: não recebe capturas reais nem dados pessoais no H1. Só pode ser usado no Laboratório com conjuntos marcados como sintéticos ou anonimizados.
• Resend: envia emails operacionais com o destinatário e conteúdo necessários; não usamos seguimento de aberturas ou cliques.
• Discord: acesso voluntário e envio para webhooks configurados. O servidor destinatário controla a sua cópia e conservação.
• Serviços Web Push da Apple, Google ou Mozilla, conforme o navegador: transportam o aviso cifrado. O texto visível é genérico e não inclui nome, aliança ou pontuação.
• Gift Center de Dark War: comunicamos à OMNILOJO PTE. LTD., responsável independente desse serviço, apenas o UID que declara como próprio para verificar nome, servidor e nível. A consulta é individual, tem cache de 24 horas e alternativa por captura/revisão; não existe API ou SLA contratado pela Wiso.

Transferências internacionais

A infraestrutura principal está configurada na União Europeia, mas suporte, segurança e fornecedores como Resend, Discord, Web Push, Gemini ou OMNILOJO podem tratar dados noutros países. Aplicamos a adenda de tratamento, decisão de adequação, Quadro de Privacidade de Dados ou cláusulas contratuais-tipo aplicáveis e revemos fornecedores e subcontratantes. Pode pedir informação sobre as garantias atuais através de Contacto.

Durante quanto tempo

• Captura original, resposta bruta, saída auxiliar, nome do ficheiro e metadados privados do lote vencem no máximo 90 dias após o carregamento. Um trabalho horário e idempotente saneia até 100 lotes vencidos por execução; se o lote ainda for editável, cancela-o em segurança antes da purga. O histórico validado conserva apenas a proveniência mínima.
• Cache do Gift Center: 24 horas. Estado e cookies OAuth: entre 60 segundos e 10 minutos. Sessão: até 14 dias. Importações e diagnósticos com TTL declarado: 30 dias. Cópias Firestore: 7 dias.
• Conta e preferências: enquanto estiver ativa. A eliminação executa uma cascata repetível sobre perfil, lembretes, Push, claims, notificações e referências pessoais; as cópias rodam em até 7 dias. A prova mínima da relação pode ser conservada até 5 anos para defesa e depois é eliminada ou anonimizada irreversivelmente, salvo reclamação ou obrigação concreta.
• Histórico do jogador e aliança: enquanto o serviço se mantiver e existir base. Uma remoção oculta o individual e bloqueia o reaparecimento; só permanecem agregados irreversivelmente anónimos. O bloqueio mínimo dura enquanto a remoção estiver vigente.
• Aceitações, autoridade, decisões de função e alterações críticas: durante a relação e 5 anos depois. Prova bruta de pedido de gestor: 90 dias após a decisão; depois, decisão e auditoria mínimas até 5 anos.
• Preferências de avisos e Push: até serem eliminadas, o endpoint caducar, o fornecedor responder 404/410 ou a conta ser encerrada. Notificações e histórico de entrega: 90 dias, salvo incidente aberto.
• Contacto, direitos, remoções e incidentes: até ao encerramento e pelo tempo mínimo para seguimento, prova de tratamento ou defesa de reclamação; são revistos periodicamente e depois eliminados ou minimizados. A conservação real do Cloud Logging é auditada à parte e não afirmamos um prazo não demonstrado.

Os seus direitos e ações diferentes

Pode pedir acesso, retificação, apagamento, limitação, oposição e portabilidade quando aplicável. Respondemos num mês, prorrogável por mais dois devido à complexidade com aviso no primeiro mês, e verificamos a identidade de forma proporcional. Também pode reclamar perante a Agência Espanhola de Proteção de Dados.

Eliminar a conta remove o acesso e perfil de utilizador; remover uma ficha oculta-a e bloqueia o reaparecimento; o apagamento elimina ou anonimiza o que deixou de ser necessário e explica qualquer exceção vigente. «Já não está» data uma saída da aliança e «não participou» apenas explica um evento: nenhuma é um pedido de privacidade.

Pedir remoção, exercer direitos ou denunciar conteúdo · Eliminar a minha conta

Avisos de conteúdo e recurso

Através de Contacto pode denunciar conteúdo ilícito, infrator ou incorreto identificando o recurso, motivo, email de resposta e declaração de boa-fé. Recebe uma referência; revemos o aviso, comunicamos uma decisão fundamentada e oferecemos recurso ou revisão. Também podemos moderar, remover ou suspender conteúdo ou contas quando proporcional.

Segurança e alterações

Aplicamos acesso por função e recurso, segredos cifrados, Storage fechado ao cliente, validação, limites, revisão humana e auditoria. Nenhuma medida elimina todos os riscos. Publicamos aqui as alterações e pedimos nova aceitação dos Termos quando forem materiais.