Adatkezelési tájékoztató
Hatályos: 2026. augusztus 2-től. Legutóbb frissítve: 2026. augusztus 2.
1 Milyen adatokat kezelünk
A szolgáltatás működéséhez az alábbi adatokat kezeljük:
| Adat | Forrás | Cél |
|---|---|---|
| Felhasználónév | AuthMe (Minecraft regisztráció) | Azonosítás, bejelentkezés |
| Jelszó (kizárólag hash-elt formában) | AuthMe | Bejelentkezés hitelesítése |
| E-mail cím (opcionális) | AuthMe / profil oldal, ha megadod | Fiók-helyreállítás |
| Regisztráció / utolsó belépés időpontja | AuthMe | Fiók életkorának, aktivitásának megjelenítése |
| IP-cím (regisztrációkori és utolsó ismert) | AuthMe | Visszaélések elleni védelem, biztonság. A weboldalon nem jelenítjük meg |
| ExaCoin egyenleg | PlayerPoints (UUID-hoz kötve) | Webshop, egyenleg megjelenítése |
| Vásárlási/kézbesítési adatok | ExaGifts (pending_items) | Megvásárolt tételek kiadása a szerveren |
| Játékstatisztikák (ölés, halál, sebzés stb.) | ExaStats (UUID-hoz kötve) | Statisztikák megjelenítése |
| Bejelentkezési munkamenet (session cookie) | Weboldal (PHP session) | Bejelentkezett állapot fenntartása |
Fizetési vagy pénzügyi adatot nem kezelünk, mert a szolgáltatásban nincs valós pénzes tranzakció.
Az IP-címeket kizárólag biztonsági célból (pl. visszaélések elleni védelem) kezeljük, és nyilvánosan sehol nem jelenítjük meg.
2 Az adatkezelés jogalapja
Az adatkezelés jogalapja elsődlegesen a szolgáltatás nyújtásához szükséges adatkezelés (GDPR 6. cikk (1) bekezdés b) pontja): enélkül a fiókkezelés, a bejelentkezés és a webshop nem működne. Az önkéntesen megadott adatok (például e-mail cím) kezelése az érintett hozzájárulásán alapul (GDPR 6. cikk (1) bekezdés a) pontja), amely bármikor visszavonható a fiók törlésének kérésével.
3 Adattárolás időtartama
Az adatokat nem töröljük automatikusan inaktivitás alapján: a fiókod és a hozzá tartozó adatok a törlési kérelmedig, illetve amíg a szolgáltatás fennáll, megmaradnak. Ha szeretnéd, hogy a fiókodat és az ahhoz kapcsolódó adatokat töröljük, ezt bármikor kérheted a Discordon vagy e-mailben (lásd Kapcsolat).
4 Kinek adjuk át az adatokat
Az adatokhoz kizárólag az EXAPVP üzemeltetője (és az általa megbízott, a szerver adminisztrálásában részt vevő staff tagok) férnek hozzá. Adatot harmadik félnek nem adunk el, nem továbbítunk reklám- vagy marketingcélra.
5 Adatfeldolgozó
A szolgáltatás működtetéséhez tárhely- és szerverüzemeltető szolgáltatót veszünk igénybe (Revivenode), amely adatfeldolgozóként technikailag hozzáférhet az adatokhoz a szolgáltatás biztosítása érdekében (pl. a szerverek üzemeltetése, az adatbázisok fizikai tárolása során). A Revivenode saját adatkezelési/adatfeldolgozási szabályzata is irányadó lehet a náluk tárolt adatokra.
6 Cookie-k (sütik)
A weboldal kizárólag a működéshez szükséges, úgynevezett munkamenet-sütit (session cookie) használ, ami a bejelentkezett állapotod fenntartásához kell: enélkül a dashboard, a webshop és a statisztikák oldal nem működne. Ez a süti a böngésző bezárásával vagy kijelentkezéskor megszűnik, és nem használjuk nyomkövetésre, hirdetésre vagy profilalkotásra.
7 Külső szolgáltatások
A weboldal a betűtípusok betöltéséhez a Google Fonts
szolgáltatást használja (fonts.googleapis.com-ról, CDN
formában). Ennek betöltésekor a böngésződ közvetlenül kapcsolódik a
Google szervereihez, ami során a Google technikailag hozzáférhet az
IP-címedhez és néhány böngésző-jellemzőhöz, a saját adatkezelési
szabályai szerint. Ezen kívül a weboldal semmilyen más külső követő,
statisztikai vagy hirdetési szolgáltatást nem használ.
8 Adatbiztonság
A jelszavakat sosem tároljuk olvasható formában, kizárólag biztonságos hash formában, az AuthMe konfigurációjának megfelelően, amiből az eredeti jelszó nem visszafejthető. A weboldal HTTPS titkosított kapcsolaton keresztül érhető el. A weboldal és az adatbázis-kapcsolatok védelmére emellett a szokásos technikai intézkedéseket (előkészített SQL lekérdezések, CSRF-védelem, brute-force korlátozás) alkalmazzuk.
9 Az érintett jogai
Az adataid kapcsán az alábbi jogok illetnek meg:
- Hozzáférés: megkérdezheted, milyen adatokat tárolunk rólad
- Helyesbítés: kérheted a pontatlan adatok javítását
- Törlés: kérheted a fiókod és a hozzá tartozó adatok törlését
- Tiltakozás: tiltakozhatsz az adatkezelés ellen
Ezeket a jogaidat a Discordon vagy a [vendel859@gmail.com] címen gyakorolhatod. Ha úgy érzed, hogy jogaid sérültek, panasszal élhetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) is: naih.hu.
10 Kiskorúak adatai
Mivel a Minecraft közönségének jelentős része fiatalkorú, 18 év alatti felhasználók csak szülő vagy törvényes képviselő tudtával és beleegyezésével adhatnak meg adatot (pl. e-mail címet) a profiljukon. Ha szülőként/gondviselőként úgy látod, hogy gyermeked hozzájárulása nélkül vagy jogosulatlanul adott meg adatot, kérjük, jelezd a Kapcsolat pontban megadott elérhetőségeken, az adatokat soron kívül eltávolítjuk.
11 Kapcsolat
Adatkezeléssel kapcsolatos kérdés, kérelem vagy panasz esetén keress minket:
- Discord: discord.gg/TeAp4RpKTW
- E-mail: [vendel859@gmail.com]
A Discord használata során a Discord saját adatkezelési szabályzata is alkalmazandó: az azon keresztül folytatott kommunikációra a Discord Inc. saját adatvédelmi feltételei vonatkoznak, nem a jelen tájékoztató.