Privatumo politika

Trumpai

Valdžia yra vieno žaidėjo žaidimas, sukurtas gerbiant jūsų privatumą. Pirmuosius prezidentūros metus galite žaisti be paskyros: žaidimo išsaugojimas lieka jūsų naršyklėje, o naudojimo analitika (savo ir „PostHog“) gali būti renkama žaidimui tobulinti — teisėto intereso pagrindu; ją bet kada galite išjungti vienu paspaudimu. Kai prisijungiate, aktyvią žaidimo būseną sinchronizuojame duomenų bazėje, kad galėtumėte tęsti žaidimą po pirmųjų metų ir tarp įrenginių. Neparduodame jūsų duomenų.

1. Duomenų valdytojas

Žaidimą Valdžia valdo ir jo naudotojų asmens duomenis tvarko Vilius Leikauskas, vykdantis individualią veiklą Lietuvos Respublikoje (toliau – „mes“ arba „Valdžia“). Klausimais dėl privatumo ar savo teisių įgyvendinimo kreipkitės el. paštu support@valdzia.com.

2. Kokius duomenis tvarkome

• Paskyros tapatybė — prisijungus per Google („Supabase Auth“, Google OAuth) gauname jūsų el. pašto adresą, paskyros identifikatorių ir Google profilio vardą bei nuotrauką (rodomus jūsų paskyros skiltyje). Šių profilio duomenų į savo duomenų bazę nesaugome. Naudojama tik jums atpažinti ir prenumeratai susieti. Prisijungti reikia tik norint tęsti žaidimą po pirmųjų metų arba sinchronizuoti pažangą tarp įrenginių.
• Žaidimo pažanga — prisijungus saugome apibendrintą statistiką (sužaisti žaidimai, pergalės, pasiekimai) duomenų bazės lentelėje player_profiles. Šiuos įrašus prieigos taisyklės (RLS) leidžia skaityti ir keisti tik jums patiems.
• Prenumeratos būsena — lentelėje entitlements saugome prenumeratos statusą, planą, Polar kliento ir prenumeratos identifikatorius bei galiojimo pabaigos datą. Kortelių ar mokėjimo duomenų čia nėra.
• Žaidimo būsena — neprisijungus jūsų sprendimai ir žaidimo eiga saugomi jūsų naršyklėje („localStorage“). Prisijungus, kad veiktų tęsinys ir sinchronizavimas tarp įrenginių, aktyvią žaidimo būseną saugome „Supabase“ lentelėje player_saves. Šioje būsenoje gali būti jūsų sprendimai, pasirinktų scenarijų istorija, žaidimo rodikliai, kampanijos eiga, sugeneruotų straipsnių talpykla ir jūsų įvestas lyderio vardas. Prieigos taisyklės (RLS) naršyklės klientui leidžia skaityti ir keisti tik jūsų pačių įrašą.
• IP adresas — laikinai tvarkomas tik apsaugai nuo piktnaudžiavimo (užklausų dažnio ribojimui) generuojant turinį. Nesusiejamas su jūsų tapatybe.
• Laukiančiųjų sąrašas — jei prieš viešą startą paliekate el. pašto adresą, jį saugome Supabase duomenų bazėje ir naudojame tik starto pranešimui apie Valdžios atsidarymą. Šio adreso nenaudojame nesusijusiai rinkodarai ir neperduodame reklamos tinklams.

3. Kam naudojame ir teisinis pagrindas

Duomenis tvarkome tik žaidimui veikti, šiais pagrindais (BDAR 6 str.):

• Sutarties vykdymas — paskyros valdymas, prenumeratos teikimas ir prisijungusio žaidėjo žaidimo būsenos išsaugojimas bei sinchronizavimas.
• Teisėtas interesas — paslaugos saugumas, apsauga nuo piktnaudžiavimo ir užklausų dažnio ribojimas.
• Sutikimas — neprivalomas prisijungimas pažangai išsaugoti. Sutikimą galite bet kada atšaukti nustodami naudotis paskyra.

Neparduodame ir neperduodame asmens duomenų tretiesiems asmenims rinkodaros tikslais.

4. Mokėjimai

Mokėjimus tvarko Polar kaip oficialus pardavėjas (angl. merchant of record). Polar tvarko kortelių duomenis ir sąskaitas — mes jų nematome ir nesaugome. Apmokėdami sutinkate su Polar privatumo politika. Polar mums perduoda tik jūsų prenumeratos būseną (susietą su paskyros identifikatoriumi).

5. Dirbtinio intelekto generuojamas turinys

Žaidimo scenarijus ir tekstus generuoja dirbtinio intelekto modeliai (OpenAI ir (arba) Anthropic). Modeliui perduodama tik žaidimo būsena (jūsų pasirinkimai, rodikliai ir jūsų įvestas lyderio vardas) — be jūsų el. pašto, paskyros tapatybės ar prenumeratos duomenų. Lyderio vardas yra neprivalomas ir neturi būti tikras jūsų vardas. Perduotų duomenų tvarkymui ir saugojimui taikomos atitinkamo modelio teikėjo taisyklės.

6. Tvarkytojai ir trečiosios šalys

Pasitelkiame šiuos paslaugų teikėjus (duomenų tvarkytojus):

• Supabase — autentifikacija, duomenų bazė ir prisijungusių žaidėjų išsaugojimai.
• Google — prisijungimo tapatybės teikėjas (OAuth).
• Polar — mokėjimai (oficialus pardavėjas).
• OpenAI ir Anthropic — teksto generavimas (dirbtinio intelekto modeliai).
• PostHog — produkto naudojimo analitika (ES prieglobsis).
• Upstash — užklausų dažnio ribojimas (laikinai IP adresas).
• Vercel — prieglobos ir techninės infrastruktūros paslaugos.

7. Duomenų perdavimas už EEE ribų

Kai kurie tvarkytojai (pvz., OpenAI, Anthropic, Vercel) gali tvarkyti duomenis už Europos ekonominės erdvės ribų. Tokiais atvejais taikomos tinkamos apsaugos priemonės — standartinės sutarčių sąlygos (SCC) arba atitikties programos (pvz., ES–JAV duomenų privatumo sistema).

PostHog duomenis saugo ir apdoroja Europos Sąjungoje (Frankfurte, Vokietijoje) ir jų neperduoda už EEE ribų.

8. Slapukai ir analitika

Naudojame būtinuosius slapukus — Supabase prisijungimo sesijos slapukus, kurie leidžia išlaikyti jūsų seansą. Nenaudojame reklamos ar profiliavimo slapukų ir nesidaliname duomenimis su reklamos tinklais.

Kad suprastume, kaip žaidimas naudojamas, ir jį tobulintume (įskaitant kainodaros sprendimus), renkame pirmosios šalies naudojimo statistiką — pseudoniminius įvykius (pvz., žaidimo pradžia, pasiekti etapai), saugomus mūsų pačių duomenų bazėje. Neprisijungusiems žaidėjams naudojamas atsitiktinis, tik naršyklėje saugomas identifikatorius. Prisijungusiems žaidėjams prie šių įvykių gali būti pridėtas pseudoniminis paskyros identifikatorius, tačiau jokių tiesiogiai jus identifikuojančių duomenų (el. pašto, vardo) šioje duomenų bazėje nesaugome, šių duomenų neparduodame. Teisinis pagrindas — teisėtas interesas; šią statistiką bet kada galite išjungti.

Šalia to naudojame PostHog analitikos paslaugą, kuri savo tikslais naršyklėje nustato ph_* slapukus. Prisijungusių naudotojų įvykiai PostHog sistemoje susiejami su paskyros identifikatoriumi ir el. pašto adresu, kad galėtume suprasti, kaip žaidimu naudojasi registruoti žaidėjai. Teisinis pagrindas — teisėtas interesas.

Šios statistikos (savo ir PostHog) rinkimą galite bet kada išjungti:

9. Saugojimo laikotarpis

Paskyros, pažangos ir prisijungus sinchronizuojamos aktyvios žaidimo būsenos duomenis saugome tol, kol jūsų paskyra aktyvi arba kol paprašote juos ištrinti. Apskaitos ir mokėjimų dokumentus saugome teisės aktų nustatytą laikotarpį (paprastai 10 metų). Neprisijungusio žaidėjo išsaugojimas lieka tik jūsų įrenginyje ir išvalomas išvalius naršyklės saugyklą. IP adresai dažnio ribojimui saugomi tik trumpą laiką.

10. Jūsų teisės

Pagal BDAR turite teisę:

• susipažinti su savo duomenimis ir gauti jų kopiją;
• reikalauti ištaisyti netikslius duomenis;
• reikalauti ištrinti duomenis („teisė būti pamirštam“);
• apriboti ar nesutikti su tvarkymu;
• į duomenų perkeliamumą.

Šiomis teisėmis pasinaudoti galite parašę el. paštu support@valdzia.com. Atsisakyti paskyros galite bet kada — kreipkitės dėl jos ir susijusių duomenų ištrynimo.

Jei manote, kad jūsų duomenys tvarkomi netinkamai, turite teisę pateikti skundą priežiūros institucijai — Lietuvoje tai Valstybinė duomenų apsaugos inspekcija (VDAI), vdai.lrv.lt.

11. Pakeitimai

Šią politiką galime atnaujinti. Esminius pakeitimus pažymėsime atnaujinę datą šio dokumento viršuje. Toliau naudodamiesi žaidimu, sutinkate su galiojančia redakcija.

12. Kontaktai

support@valdzia.com