Política de privacidade

Processos de dados Runekist

Runekist armazena endereços de e-mail da conta, IP de cadastro e detalhes de navegador/dispositivo, registros de clã e associação, estado de convites e aprovações, nomes de jogadores, registros de baús, regras de pontos, requisitos, eventos de auditoria, mensagens de suporte, logs de entrega de e-mail, exportações temporárias e estado de cobrança recebido da Stripe.

Por que esses dados são usados

Runekist usa esses dados para fornecer o serviço, proteger contas, calcular a posição do clã, gerenciar assinaturas, responder a solicitações de suporte, evitar abusos, manter registros de auditoria operacional e cumprir obrigações contábeis, fiscais, de segurança e legais.

Direitos RGPD

As pessoas em EU e EEA podem solicitar acesso, correção, exclusão, restrição, portabilidade, objeção ou retirada de consentimento quando esses direitos se aplicarem. As solicitações são tratadas manualmente para que Runekist possa contabilizar o histórico do clã, registros de segurança, registros de cobrança e obrigações legais de retenção.

Processadores e provedores de serviços

A Runekist pode usar Stripe para checkout, pagamentos, faturas, recibos, tratamento de impostos e métodos de pagamento salvos. A Runekist pode usar Swoosh e Mailgun para e-mails de conta, convite, redefinição de senha, notificação e suporte. A Runekist usa Plausible Analytics de analytics.opsplaza.com para análises do site público favoráveis à privacidade. Provedores de infraestrutura, banco de dados, backup, monitoramento e logs podem processar dados quando necessário para operar o serviço.

Assistentes de IA e ligações externas (ChatGPT, Claude e outros clientes MCP autorizados)

O Runekist é um serviço independente. Ligar um assistente de IA é opcional. Escolhes os clãs e as permissões; cada pedido é verificado segundo a tua conta atual, o teu papel no clã, os clãs aprovados, as permissões e as funcionalidades ativadas. Revê e confirma uma operação de escrita proposta antes de permitires que o assistente altere registos do clã ou solicite uma ação.

Os pedidos autorizados podem partilhar nomes de clãs, nomes e identificadores de jogadores, histórico de membros, contribuições, pontuações, requisitos, multas, observações de Gold Pass e tropas, registos de recursos e Conquest Points, saldos, eventos do calendário, regras, anúncios e conteúdo do chat. As operações de escrita podem alterar registos autorizados do clã ou solicitar ações. As palavras-passe e credenciais do coletor não são devolvidas.

O fornecedor de IA ou outro cliente MCP que ligas recebe a informação solicitada segundo os seus termos e controlos de privacidade aplicáveis. O Runekist aloja a sua infraestrutura e base de dados de clientes na UE; isto não determina onde um fornecedor externo processa a informação nem as garantias de transferência internacional aplicáveis ao teu fornecedor e plano.

Revoga o acesso em Conta Runekist → Aplicações ligadas para impedir futuros acessos autorizados. A revogação não apaga a informação já recebida por um fornecedor externo, incluindo o histórico de conversas. Contacta o suporte do Runekist para pedidos relativos a dados mantidos pelo Runekist; utiliza os controlos do teu fornecedor ou contacta-o para as suas cópias, conservação e eliminação.

Credenciais e segredos

As credenciais de jogo, IMAP, coletor, calendário, sessão e API são tratadas como segredos. Eles são criptografados ou assinados onde Runekist deve usá-los internamente e não são mostrados nas telas normais de administração.

Ferramentas públicas e links privados

Os links de cálculo de empilhamento público são públicos por design e não devem conter dados de conta, usuário, clã ou secretos. URLs de assinatura de calendário são segredos exclusivos para membros; Runekist armazena resumos de token e verifica novamente a associação, o clã e o estado da assinatura quando os feeds são solicitados.

Cookies e armazenamento local

A Runekist usa cookies essenciais para sessões, segurança, proteção CSRF e preferência de idioma. Ela usa armazenamento local do navegador para a preferência de tema e Plausible Analytics para análises sem cookies do site público. Consulte a política de cookies para obter detalhes.

Retenção e exclusão

Dados brutos do coletor de dados, eventos de auditoria, registros de suporte, instantâneos da calculadora pública, logs de e-mail, cargas úteis de webhook Stripe, backups e exportações temporárias podem ter diferentes janelas de retenção. Inscrições de clã pendentes não verificadas, incluindo aliases reservados e dados de inscrição abandonados, são excluídas após 48 horas, a menos que se aplique um motivo de retenção legal ou operacional.

Um rastreador nunca estabelecido pode ser agendado para remoção após 30 dias completos sem atividade qualificada. Enviamos um aviso inicial e aguardamos pelo menos 14 dias completos após a aceitação pelo fornecedor de e-mail, depois um aviso final pelo menos três dias completos antes do prazo exato do UTC. A opção „Mantenha este rastreador” ou o uso qualificado cancela a remoção. Rastreadores com coleta bem-sucedida, uso passado significativo, pagamento não resolvido, bloqueios ativos, evidências incertas ou destinatários autorizados inacessíveis não são removidos automaticamente. Registros e backups restritos seguem seus períodos separados documentados antes da destruição.