Πολιτική Απορρήτου

Το Boiler Wars είναι παιχνίδι, όχι μηχανή δεδομένων. Δεν έχει διαφημίσεις, δεν πουλάει τίποτα σε κανέναν τρίτο, και δεν ζητάει ποτέ την τοποθεσία σου. Αυτό το κείμενο λέει με ονόματα και μεγέθη τι κρατάμε, γιατί, πού, πόσο, και τι μπορείς να ζητήσεις να γίνει.

Ποιοι είμαστε

Υπεύθυνος επεξεργασίας για τα δεδομένα που περιγράφονται εδώ είναι ο πάροχος του παιχνιδιού:

Δεν έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων (DPO): η κλίμακα και το είδος της επεξεργασίας δεν το απαιτούν. Για κάθε θέμα απορρήτου γράψε στο email παραπάνω.

Τι κρατάμε

Ο λογαριασμός σου

Το email σου, γιατί με αυτό μπαίνεις: στέλνουμε σύνδεσμο μιας χρήσης («magic link») και δεν υπάρχει κωδικός να ξεχάσεις ή να διαρρεύσει. Μαζί κρατιούνται το όνομα παίκτη που διάλεξες και οι χρόνοι δημιουργίας και τελευταίας εισόδου.

Η πρόοδός σου στο παιχνίδι

Ό,τι είναι το παιχνίδι: οι θερμοσίφωνες που κρατάς και η κατάστασή τους, τα Watts, τα Κέρματα, το XP και το επίπεδο, οι αναβαθμίσεις, η έδρα σου, το σερί, οι αποστολές, οι εβδομαδιαίες επιδόσεις, οι απόπειρες κλοπής προς και από εσένα, η Εταιρεία Διαχείρισης σου, και το βιβλίο των μεταβολών σε ⚡ και σε Κέρματα.

Ό,τι γράφεις σε άλλους

Τα μηνύματα προς άλλους παίκτες (έως 280 χαρακτήρες) φυλάγονται ώστε να παραδοθούν, να διαβαστούν και να ελεγχθούν αν αναφερθούν. Το ίδιο και οι αναφορές και οι αποκλεισμοί που κάνεις: χωρίς αυτά δεν υπάρχει μετριασμός.

Τεχνικά στοιχεία

Κρατάμε τηλεμετρία των ενεργειών του παιχνιδιού (ποια ενέργεια, πότε, με τι αποτέλεσμα) — είναι ο τρόπος να δούμε τι χαλάει και να πιάσουμε κατάχρηση. Ο πάροχος υποδομής καταγράφει επίσης τεχνικά στοιχεία των αιτημάτων (διεύθυνση IP, ώρα, τύπο συσκευής) στα δικά του logs ασφαλείας. Δεν φτιάχνουμε διαφημιστικά προφίλ και δεν σε παρακολουθούμε σε άλλα sites.

Αγορές

Αν αγοράσεις Κέρματα, κρατάμε τι αγοράστηκε (πακέτο, ποσό, νόμισμα, κατάσταση, αναγνωριστικό συναλλαγής της Stripe) — ποτέ στοιχεία κάρτας. Η κάρτα σου δεν περνάει από τους δικούς μας διακομιστές· τη χειρίζεται η Stripe στη δική της σελίδα πληρωμής.

Γιατί, και με τι δικαίωμα

• Για να σου δώσουμε το παιχνίδι (λογαριασμός, πρόοδος, μηνύματα, αγορές) — εκτέλεση της σύμβασης, άρθρο 6 παρ. 1 στοιχ. β΄ GDPR.
• Για να μη σπάσει και να μην κλαπεί (τηλεμετρία, logs, όρια ρυθμού, anti-cheat, μετριασμός) — έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ΄ GDPR. Το συμφέρον είναι ένα παιχνίδι που δουλεύει και μια γειτονιά που αντέχεται.
• Για τα φορολογικά και λογιστικά των αγορών — νομική υποχρέωση, άρθρο 6 παρ. 1 στοιχ. γ΄ GDPR.
• Για ό,τι είναι προαιρετικό (μετρήσεις χρήσης) — συγκατάθεση, άρθρο 6 παρ. 1 στοιχ. α΄ GDPR, που ανακαλείται όποτε θέλεις από τις ρυθμίσεις cookies (δες πιο κάτω).

Καμία απόφαση για εσένα δεν παίρνεται αυτοματοποιημένα με νομικές ή αντίστοιχα σημαντικές συνέπειες. Ο αποκλεισμός λογαριασμού για παραβίαση των Όρων Χρήσης αποφασίζεται από άνθρωπο.

Cookies & τοπική αποθήκευση

Το site δεν βάζει διαφημιστικά cookies, δεν φορτώνει scripts τρίτων και δεν έχει κουμπιά κοινωνικών δικτύων. Ό,τι γράφεται στη συσκευή σου είναι λειτουργικό — χωρίς αυτό το παιχνίδι δεν δουλεύει — και ζει σε localStorage/IndexedDB του browser σου, όχι σε cookies που ταξιδεύουν με κάθε αίτημα.

Κλειδί	Τι κρατάει	Πόσο
sb-…-auth-token	Τη συνεδρία σου, ώστε να μη ζητάμε email σε κάθε άνοιγμα. Το γράφει η βιβλιοθήκη του Supabase.	Μέχρι την αποσύνδεση ή τη λήξη της
boiler-wars:consent	Την απάντησή σου στη μπάρα συγκατάθεσης — αλλιώς θα ρωτούσε ξανά κάθε φορά.	Μέχρι να την αλλάξεις
boiler-wars:sound, boiler-wars:ambience	Ήχος αναμμένος ή σβηστός και ένταση μουσικής. Ρύθμιση της συσκευής, όχι του λογαριασμού.	Μέχρι να καθαρίσεις τον browser
boiler-wars:tips, boiler-wars:tips-next	Αν θες να βλέπεις συμβουλές και ποια σειρά έχεις φτάσει.	Μέχρι να καθαρίσεις τον browser
bw:sun:…	Την πρόγνωση της ημέρας για τη γειτονιά σου, ώστε να μη ζητιέται ξανά.	Μία ημέρα — σβήνεται μόνο του
bw:pending_claims:…, bw:fleet_hoods:…	Τι έχεις παραγγείλει στα συνεργεία και πού είναι ο στόλος σου — αντίγραφο για ταχύτητα, η αλήθεια είναι στον διακομιστή.	Μέχρι να ολοκληρωθούν
boiler-wars:player-id + βάση boiler-wars (IndexedDB)	Την τοπική πρόοδο όταν το παιχνίδι τρέχει χωρίς λογαριασμό. Δεν φεύγει ποτέ από τη συσκευή σου.	Μέχρι να καθαρίσεις τον browser

Προαιρετικές μετρήσεις χρήσης: σήμερα δεν φορτώνεται κανένα εργαλείο μέτρησης. Ο διακόπτης υπάρχει ώστε, αν κάποτε μπει, να μην μπει χωρίς την άδειά σου — και η προεπιλογή του είναι «όχι».

Στη σελίδα πληρωμής της Stripe ισχύουν τα δικά της cookies, γιατί είναι δικό της site. Δες την πολιτική της στο stripe.com/privacy.

Ποιοι άλλοι τα βλέπουν

Κανένας για δικό του λογαριασμό. Χρησιμοποιούμε παρόχους που δουλεύουν για εμάς (εκτελούντες την επεξεργασία) ή που είναι από μόνοι τους υπεύθυνοι για ένα κομμάτι:

• Supabase — βάση δεδομένων, ταυτοποίηση και οι λειτουργίες του διακομιστή. Τα δεδομένα του παιχνιδιού ζουν σε περιοχή της Ευρωπαϊκής Ένωσης (Φρανκφούρτη).
• Stripe — οι πληρωμές. Λειτουργεί ως merchant of record: πουλάει εκείνη το πακέτο σε εσένα και αποδίδει σ' εμάς, οπότε είναι και δική της ευθύνη ο ΦΠΑ και η απόδειξη. Είναι ανεξάρτητος υπεύθυνος επεξεργασίας για τα στοιχεία πληρωμής.
• Open-Meteo — η πρόγνωση της λιακάδας. Δέχεται συντεταγμένες γειτονιάς, χωρίς αναγνωριστικό ή οποιοδήποτε στοιχείο σου.
• Ο πάροχος φιλοξενίας της σελίδας και των αρχείων του χάρτη, για την παράδοσή τους στη συσκευή σου.

Όπου δεδομένα φεύγουν εκτός Ευρωπαϊκού Οικονομικού Χώρου (κυρίως προς τη Stripe), αυτό γίνεται με τις εγκεκριμένες από την Ευρωπαϊκή Επιτροπή Τυποποιημένες Συμβατικές Ρήτρες. Δεν πουλάμε και δεν ανταλλάσσουμε δεδομένα με διαφημιστές — δεν έχουμε διαφημιστές.

Πόσο μένουν

• Λογαριασμός και πρόοδος: όσο υπάρχει ο λογαριασμός.
• Το φύλλο συμβάντων της γειτονιάς: 7 ημέρες — σβήνεται αυτόματα.
• Μηνύματα: όσο ο λογαριασμός σου· διαγράφονται μαζί του. Το αρχείο συμβάντων που τα συνοδεύει ακολουθεί τις 7 ημέρες.
• Αγορές: όσο ορίζει η φορολογική και λογιστική νομοθεσία, ανεξάρτητα από τη διαγραφή του λογαριασμού.
• Τηλεμετρία και logs ασφαλείας: για όσο χρειάζεται ο εντοπισμός σφαλμάτων και καταχρήσεων· οι γραμμές που συνδέονται με λογαριασμό αποσυνδέονται ή σβήνονται όταν διαγραφεί.

Τα δικαιώματά σου

Έχεις δικαίωμα πρόσβασης (τι κρατάμε για σένα), διόρθωσης, διαγραφής, περιορισμού και εναντίωσης στην επεξεργασία, καθώς και φορητότητας των δεδομένων που μας έδωσες. Όπου βασιζόμαστε σε συγκατάθεση, μπορείς να την ανακαλέσεις ανά πάσα στιγμή, χωρίς αυτό να θίγει ό,τι έγινε πριν.

Γράψε στο privacy@boilerwars.gr από το email του λογαριασμού σου. Απαντάμε το αργότερο μέσα σε έναν μήνα. Η διαγραφή του λογαριασμού γίνεται με αυτό το αίτημα — και σημαίνει ότι χάνεται η πρόοδος, ο στόλος και τα Κέρματα που δεν έχουν ξοδευτεί, χωρίς επιστροφή χρημάτων.

Αν πιστεύεις ότι δεν σε ακούσαμε, έχεις δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr).

Πώς φυλάγονται

Ο browser σου δεν έχει δικαίωμα εγγραφής στη βάση: όλα περνούν από ελεγμένες λειτουργίες του διακομιστή, και ο πίνακας-πίνακας έλεγχος πρόσβασης (RLS) απορρίπτει κάθε απευθείας απόπειρα. Όλη η κίνηση είναι κρυπτογραφημένη (HTTPS). Δεν αποθηκεύουμε κωδικούς — δεν υπάρχουν κωδικοί. Δεν αποθηκεύουμε στοιχεία καρτών — δεν τα βλέπουμε ποτέ.

Ηλικία

Το παιχνίδι απευθύνεται σε άτομα 16 ετών και άνω και δεν σχεδιάστηκε για παιδιά. Αν διαπιστώσουμε λογαριασμό μικρότερης ηλικίας, τον διαγράφουμε. Γονείς και κηδεμόνες μπορούν να ζητήσουν διαγραφή στο privacy@boilerwars.gr.

Αλλαγές

Αν αλλάξει ουσιωδώς τι κρατάμε ή γιατί, αλλάζει και αυτό το κείμενο — και η μπάρα συγκατάθεσης ξαναρωτάει, γιατί η παλιά απάντηση δεν καλύπτει καινούργια ερώτηση. Η ημερομηνία στην κορυφή δείχνει πάντα την τελευταία ενημέρωση.

Διάβασε και τους Όρους Χρήσης — εκεί λέει τι ισχύει για τον λογαριασμό, τα Κέρματα και τις αγορές.