Πολιτική Απορρήτου

Το Boiler Wars είναι παιχνίδι, όχι μηχανή δεδομένων. Δεν έχει διαφημίσεις, δεν πουλάει τίποτα σε κανέναν τρίτο, και δεν ζητάει ποτέ την τοποθεσία σου. Αυτό το κείμενο λέει με ονόματα και μεγέθη τι κρατάμε, γιατί, πού, πόσο, και τι μπορείς να ζητήσεις να γίνει.

Ποιοι είμαστε

Υπεύθυνος επεξεργασίας για τα δεδομένα που περιγράφονται εδώ είναι ο πάροχος του παιχνιδιού:

Δεν έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων (DPO): η κλίμακα και το είδος της επεξεργασίας δεν το απαιτούν. Για κάθε θέμα απορρήτου γράψε στο email παραπάνω.

Τι κρατάμε

Ο λογαριασμός σου

Το email σου, πρώτα και κύρια γιατί με αυτό μπαίνεις: στέλνουμε σύνδεσμο μιας χρήσης («magic link») και δεν υπάρχει κωδικός να ξεχάσεις ή να διαρρεύσει. Στέλνουμε επίσης email για ό,τι συμβαίνει στις ταράτσες σου και, αν το ζητήσεις, το ενημερωτικό μας — τα δύο κουμπιά που τα ελέγχουν είναι λίγο πιο κάτω. Μαζί κρατιούνται το όνομα παίκτη που διάλεξες και οι χρόνοι δημιουργίας και τελευταίας εισόδου.

Στην πόρτα υπάρχουν τρεις δρόμοι και όλοι καταλήγουν στο ίδιο πράγμα, μια διεύθυνση email: ο σύνδεσμος μιας χρήσης, η Google και το Discord. Στους δύο τελευταίους ο κωδικός σου δεν περνάει ποτέ από εμάς — τον δίνεις σ' εκείνους, και εκείνοι μας γυρίζουν το email σου, ένα αναγνωριστικό του λογαριασμού σου εκεί και τα δημόσια στοιχεία του προφίλ σου (όνομα, εικόνα). Το όνομα το χρησιμοποιούμε μόνο ως πρόταση για το όνομα παίκτη, και το αλλάζεις πριν μπεις. Δεν ζητάμε τίποτα άλλο: δεν βλέπουμε τις επαφές σου, τους διακομιστές σου ή τα μηνύματά σου, και δεν γράφουμε ποτέ τίποτα στον λογαριασμό σου εκεί. Αν το email είναι το ίδιο, οι τρεις πόρτες οδηγούν στον ίδιο λογαριασμό παίκτη — δεν γεννιέται δεύτερος.

Η πρόοδός σου στο παιχνίδι

Ό,τι είναι το παιχνίδι: οι θερμοσίφωνες που κρατάς και η κατάστασή τους, τα Watts, τα Κέρματα, το XP και το επίπεδο, οι αναβαθμίσεις, η έδρα σου, το σερί, οι αποστολές, οι εβδομαδιαίες επιδόσεις, οι απόπειρες κλοπής προς και από εσένα, η Συμμαχία σου, και το βιβλίο των μεταβολών σε ⚡ και σε Κέρματα.

Ό,τι γράφεις σε άλλους

Τα μηνύματα προς άλλους παίκτες (έως 280 χαρακτήρες) φυλάγονται ώστε να παραδοθούν, να διαβαστούν και να ελεγχθούν αν αναφερθούν. Το ίδιο και οι αναφορές και οι αποκλεισμοί που κάνεις: χωρίς αυτά δεν υπάρχει μετριασμός.

Τεχνικά στοιχεία

Κρατάμε τηλεμετρία των ενεργειών του παιχνιδιού (ποια ενέργεια, πότε, με τι αποτέλεσμα) — είναι ο τρόπος να δούμε τι χαλάει και να πιάσουμε κατάχρηση. Ο πάροχος υποδομής καταγράφει επίσης τεχνικά στοιχεία των αιτημάτων (διεύθυνση IP, ώρα, τύπο συσκευής) στα δικά του logs ασφαλείας. Δεν φτιάχνουμε διαφημιστικά προφίλ και δεν σε παρακολουθούμε σε άλλα sites.

Αγορές

Αν αγοράσεις Κέρματα, κρατάμε τι αγοράστηκε (πακέτο, ποσό, νόμισμα, κατάσταση, αναγνωριστικό συναλλαγής της Stripe) — ποτέ στοιχεία κάρτας. Η κάρτα σου δεν περνάει από τους δικούς μας διακομιστές· τη χειρίζεται η Stripe στη δική της σελίδα πληρωμής.

Τι σου στέλνουμε στο email

Δύο κουμπιά τα ελέγχουν όλα, και ζουν μέσα στο παιχνίδι: Προφίλ → Πληροφορίες. Κάθε email που σου στέλνουμε κουβαλάει και σύνδεσμο διαγραφής που δουλεύει με ένα κλικ, χωρίς να χρειάζεται να συνδεθείς.

Τι	Πόσο συχνά	Ποιο κουμπί
Ο σύνδεσμος εισόδου και οι επιβεβαιώσεις λογαριασμού	Όποτε τον ζητήσεις εσύ	Κανένα — τον ζητάς εσύ τη στιγμή εκείνη
Η ευχαριστήρια μετά από αγορά Κερμάτων	Μία ανά αγορά	Κανένα — αφορά πληρωμή που μόλις έκανες
Καλωσόρισμα, όταν διαλέξεις έδρα	Μία στη ζωή	«Τα δικά σου νέα»
Ό,τι γίνεται όσο λείπεις: σου έκλεψαν ταράτσα, χάλασε θερμοσίφωνας και μετράει αντίστροφα, έκλεισε η εβδομάδα	Το πολύ δύο την εβδομάδα, ποτέ δύο την ίδια μέρα	«Τα δικά σου νέα»
Αν σε χάσουμε: υπενθύμιση ότι σε περιμένει ο λογαριασμός σου	Τρία, συνολικά, ποτέ τέταρτο. Μετά σταματάμε μόνοι μας	«Τα δικά σου νέα»
«Το Φύλλο της Γειτονιάς» — συμβουλές, κόλπα, τι παίζει	Το πολύ μία τον μήνα	«Το Φύλλο της Γειτονιάς» — κλειστό αν δεν το ανοίξεις εσύ

Αν κάποιο email χτυπήσει πόρτα που δεν υπάρχει, ή αν το χαρακτηρίσεις ανεπιθύμητο, η διεύθυνση μπαίνει σε λίστα και δεν ξαναγράφουμε ποτέ εκεί — ούτε καν για τα «δικά σου νέα». Ο σύνδεσμος εισόδου συνεχίζει, γιατί τον ζητάς εσύ.

Γιατί, και με τι δικαίωμα

• Για να σου δώσουμε το παιχνίδι (λογαριασμός, πρόοδος, μηνύματα, αγορές, και τα email που σου λένε τι γίνεται στις δικές σου ταράτσες) — εκτέλεση της σύμβασης, άρθρο 6 παρ. 1 στοιχ. β΄ GDPR.
• Για να μη σπάσει και να μην κλαπεί (τηλεμετρία, logs, όρια ρυθμού, anti-cheat, μετριασμός) — έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ΄ GDPR. Το συμφέρον είναι ένα παιχνίδι που δουλεύει και μια γειτονιά που αντέχεται.
• Για να σου θυμίσουμε ότι σε περιμένει ο λογαριασμός σου — έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ΄ GDPR. Το ζυγίσαμε ρητά: τρία email συνολικά και ποτέ τέταρτο, μόνο για λογαριασμό που όντως έφτιαξες, με σύνδεσμο διαγραφής σε κάθε ένα. Το τρίτο σου λέει καθαρά ότι είναι το τελευταίο.
• Για τα φορολογικά και λογιστικά των αγορών — νομική υποχρέωση, άρθρο 6 παρ. 1 στοιχ. γ΄ GDPR.
• Για ό,τι είναι προαιρετικό (μετρήσεις χρήσης, και το ενημερωτικό «Το Φύλλο της Γειτονιάς») — συγκατάθεση, άρθρο 6 παρ. 1 στοιχ. α΄ GDPR. Οι μετρήσεις ανακαλούνται από τις ρυθμίσεις cookies (δες πιο κάτω)· το ενημερωτικό από το Προφίλ → Πληροφορίες ή από τον σύνδεσμο διαγραφής μέσα σε κάθε τεύχος. Είναι κλειστό μέχρι να το ανοίξεις εσύ — δεν υπάρχει προτσεκαρισμένο κουτάκι πουθενά.

Καμία απόφαση για εσένα δεν παίρνεται αυτοματοποιημένα με νομικές ή αντίστοιχα σημαντικές συνέπειες. Ο αποκλεισμός λογαριασμού για παραβίαση των Όρων Χρήσης αποφασίζεται από άνθρωπο.

Cookies & τοπική αποθήκευση

Το site δεν βάζει διαφημιστικά cookies, δεν φορτώνει scripts τρίτων και δεν έχει κουμπιά κοινωνικών δικτύων. Ό,τι γράφεται στη συσκευή σου είναι λειτουργικό — χωρίς αυτό το παιχνίδι δεν δουλεύει — και ζει σε localStorage/IndexedDB του browser σου, όχι σε cookies που ταξιδεύουν με κάθε αίτημα.

Κλειδί	Τι κρατάει	Πόσο
sb-…-auth-token	Τη συνεδρία σου, ώστε να μη ζητάμε email σε κάθε άνοιγμα. Το γράφει η βιβλιοθήκη του Supabase.	Μέχρι την αποσύνδεση ή τη λήξη της
boiler-wars:consent	Την απάντησή σου στη μπάρα συγκατάθεσης — αλλιώς θα ρωτούσε ξανά κάθε φορά.	Μέχρι να την αλλάξεις
boiler-wars:sound, boiler-wars:ambience	Ήχος αναμμένος ή σβηστός και ένταση μουσικής. Ρύθμιση της συσκευής, όχι του λογαριασμού.	Μέχρι να καθαρίσεις τον browser
bw:sun:…	Την πρόγνωση της ημέρας για τη γειτονιά σου, ώστε να μη ζητιέται ξανά.	Μία ημέρα — σβήνεται μόνο του
bw:pending_claims:…, bw:fleet_hoods:…	Τι έχεις παραγγείλει στα συνεργεία και πού είναι ο στόλος σου — αντίγραφο για ταχύτητα, η αλήθεια είναι στον διακομιστή.	Μέχρι να ολοκληρωθούν
boiler-wars:player-id + βάση boiler-wars (IndexedDB)	Την τοπική πρόοδο όταν το παιχνίδι τρέχει χωρίς λογαριασμό. Δεν φεύγει ποτέ από τη συσκευή σου.	Μέχρι να καθαρίσεις τον browser

Προαιρετικές μετρήσεις χρήσης: σήμερα δεν φορτώνεται κανένα εργαλείο μέτρησης. Ο διακόπτης υπάρχει ώστε, αν κάποτε μπει, να μην μπει χωρίς την άδειά σου — και η προεπιλογή του είναι «όχι».

Στη σελίδα πληρωμής της Stripe ισχύουν τα δικά της cookies, γιατί είναι δικό της site. Δες την πολιτική της στο stripe.com/privacy.

Ποιοι άλλοι τα βλέπουν

Κανένας για δικό του λογαριασμό. Χρησιμοποιούμε παρόχους που δουλεύουν για εμάς (εκτελούντες την επεξεργασία) ή που είναι από μόνοι τους υπεύθυνοι για ένα κομμάτι:

• Supabase — βάση δεδομένων, ταυτοποίηση και οι λειτουργίες του διακομιστή. Τα δεδομένα του παιχνιδιού ζουν σε περιοχή της Ευρωπαϊκής Ένωσης (Φρανκφούρτη).
• Google και Discord — μόνο αν διαλέξεις να μπεις από την πόρτα τους. Μαθαίνουν ότι συνδέθηκες σε εφαρμογή που λέγεται «Boiler Wars» και μας γυρίζουν όσα γράφονται πιο πάνω. Για τον δικό τους λογαριασμό είναι ανεξάρτητοι υπεύθυνοι επεξεργασίας και ισχύει η δική τους πολιτική· εμείς δεν τους στέλνουμε τίποτα από την πρόοδό σου στο παιχνίδι. Την πρόσβαση τη διακόπτεις από τις ρυθμίσεις του λογαριασμού σου εκεί — και οι δύο εταιρείες είναι αμερικανικές (δες πιο κάτω για τις Τυποποιημένες Συμβατικές Ρήτρες). Αν δεν χρησιμοποιήσεις αυτή την πόρτα, δεν μαθαίνουν ποτέ ότι υπάρχεις.
• Stripe — οι πληρωμές. Λειτουργεί ως merchant of record: πουλάει εκείνη το πακέτο σε εσένα και αποδίδει σ' εμάς, οπότε είναι και δική της ευθύνη ο ΦΠΑ και η απόδειξη. Είναι ανεξάρτητος υπεύθυνος επεξεργασίας για τα στοιχεία πληρωμής.
• Resend — η παράδοση των email: ο σύνδεσμος εισόδου, η ευχαριστήρια της αγοράς και ό,τι άλλο περιγράφεται πιο πάνω. Δέχεται τη διεύθυνσή σου και το κείμενο του μηνύματος. Είναι εκτελών την επεξεργασία για λογαριασμό μας· η αποθήκευση γίνεται σε περιοχή της Ευρωπαϊκής Ένωσης, αλλά η εταιρεία είναι αμερικανική (δες πιο κάτω για τις Τυποποιημένες Συμβατικές Ρήτρες).
• MET Norway (Νορβηγικό Μετεωρολογικό Ινστιτούτο) — η πρόγνωση της λιακάδας. Το ερώτημα το κάνει ο διακομιστής μας, μία φορά την ημέρα, για δεκαπέντε σταθερές πόλεις: δεν φτάνει σε αυτούς ούτε η IP σου, ούτε αναγνωριστικό, ούτε οποιοδήποτε στοιχείο σου. Δεν είναι εκτελών την επεξεργασία — δεν του δίνουμε δεδομένα προσωπικού χαρακτήρα για να επεξεργαστεί.
• Ο πάροχος φιλοξενίας της σελίδας και των αρχείων του χάρτη, για την παράδοσή τους στη συσκευή σου.

Όπου δεδομένα φεύγουν εκτός Ευρωπαϊκού Οικονομικού Χώρου (κυρίως προς τη Stripe, τη Resend και — αν μπεις από την πόρτα τους — την Google και το Discord), αυτό γίνεται με τις εγκεκριμένες από την Ευρωπαϊκή Επιτροπή Τυποποιημένες Συμβατικές Ρήτρες. Δεν πουλάμε και δεν ανταλλάσσουμε δεδομένα με διαφημιστές — δεν έχουμε διαφημιστές.

Πόσο μένουν

• Λογαριασμός και πρόοδος: όσο υπάρχει ο λογαριασμός.
• Το φύλλο συμβάντων της γειτονιάς: 7 ημέρες — σβήνεται αυτόματα.
• Μηνύματα: όσο ο λογαριασμός σου· διαγράφονται μαζί του. Το αρχείο συμβάντων που τα συνοδεύει ακολουθεί τις 7 ημέρες.
• Αγορές: όσο ορίζει η φορολογική και λογιστική νομοθεσία, ανεξάρτητα από τη διαγραφή του λογαριασμού.
• Τηλεμετρία και logs ασφαλείας: για όσο χρειάζεται ο εντοπισμός σφαλμάτων και καταχρήσεων· οι γραμμές που συνδέονται με λογαριασμό αποσυνδέονται ή σβήνονται όταν διαγραφεί.
• Το μητρώο των email που σου στείλαμε: 24 μήνες. Είναι ο ίδιος χρόνος με δύο σκοπούς: να μπορούμε να αποδείξουμε πότε και τι ζήτησες, και να κρατάει το όριο των τριών υπενθυμίσεων — αν σβηνόταν νωρίτερα, το τέταρτο email θα γινόταν δυνατό.
• Η λίστα διευθύνσεων που δεν ξαναγράφουμε: επ' αόριστον, και ο λόγος διαβάζεται ανάποδα από ό,τι περιμένει κανείς — το να τη σβήσουμε θα σήμαινε να ξαναστείλουμε σε κάποιον που ζήτησε να σταματήσουμε. Κρατάει μόνο τη διεύθυνση και τον λόγο, τίποτε άλλο, και επιβιώνει της διαγραφής του λογαριασμού επίτηδες.

Τα δικαιώματά σου

Έχεις δικαίωμα πρόσβασης (τι κρατάμε για σένα), διόρθωσης, διαγραφής, περιορισμού και εναντίωσης στην επεξεργασία, καθώς και φορητότητας των δεδομένων που μας έδωσες. Όπου βασιζόμαστε σε συγκατάθεση, μπορείς να την ανακαλέσεις ανά πάσα στιγμή, χωρίς αυτό να θίγει ό,τι έγινε πριν.

Γράψε στο privacy@boilerwars.gr από το email του λογαριασμού σου. Απαντάμε το αργότερο μέσα σε έναν μήνα. Η διαγραφή του λογαριασμού γίνεται με αυτό το αίτημα — και σημαίνει ότι χάνεται η πρόοδος, ο στόλος και τα Κέρματα που δεν έχουν ξοδευτεί, χωρίς επιστροφή χρημάτων.

Αν πιστεύεις ότι δεν σε ακούσαμε, έχεις δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr).

Πώς φυλάγονται

Ο browser σου δεν έχει δικαίωμα εγγραφής στη βάση: όλα περνούν από ελεγμένες λειτουργίες του διακομιστή, και ο πίνακας-πίνακας έλεγχος πρόσβασης (RLS) απορρίπτει κάθε απευθείας απόπειρα. Όλη η κίνηση είναι κρυπτογραφημένη (HTTPS). Δεν αποθηκεύουμε κωδικούς — δεν υπάρχουν κωδικοί. Δεν αποθηκεύουμε στοιχεία καρτών — δεν τα βλέπουμε ποτέ.

Ηλικία

Το παιχνίδι απευθύνεται σε άτομα 16 ετών και άνω και δεν σχεδιάστηκε για παιδιά. Αν διαπιστώσουμε λογαριασμό μικρότερης ηλικίας, τον διαγράφουμε. Γονείς και κηδεμόνες μπορούν να ζητήσουν διαγραφή στο privacy@boilerwars.gr.

Αλλαγές

Αν αλλάξει ουσιωδώς τι κρατάμε ή γιατί, αλλάζει και αυτό το κείμενο — και η μπάρα συγκατάθεσης ξαναρωτάει, γιατί η παλιά απάντηση δεν καλύπτει καινούργια ερώτηση. Η ημερομηνία στην κορυφή δείχνει πάντα την τελευταία ενημέρωση.

Διάβασε και τους Όρους Χρήσης — εκεί λέει τι ισχύει για τον λογαριασμό, τα Κέρματα και τις αγορές.