Adatvédelmi tájékoztató
Röviden összefoglaljuk, hogy a CALL OF DUTY MAGYARORSZÁG / PROJECT CODHU milyen adatokat használ a Discord-belépéshez, a Steam-profil csatolásához, a streameradatok és profilkapcsolatok megjelenítéséhez, a profil kedvenceihez, a camo grind progresshez, a kommentekhez és az oldal működéséhez.
A jelenlegi funkciókra vonatkozó tájékoztató
A tájékoztató a webhely jelenlegi funkcióira vonatkozik. Ha a funkciók vagy a használt szolgáltatások változnak, a szöveget ennek megfelelően frissíthetjük.
Projekt és elérhetőség
- Projektmegnevezés
- CALL OF DUTY MAGYARORSZÁG / PROJECT CODHU
- Adatvédelmi kapcsolattartás
- codhu@verke.eu
- Webhely
- callofduty.hu
Adatvédelmi kérdés vagy a saját adataiddal kapcsolatos kérés esetén írj a fenti e-mail-címre. A kéréshez szükség lehet annak ellenőrzésére, hogy az érintett fiókhoz tartozik.
Milyen adatokat kezelünk?
| Adatkör | Példák | Forrás és cél |
|---|---|---|
| Discord-fiók adatai | Discord-felhasználói azonosító, felhasználónév, megjelenített név, avatar | Discord OAuth2-belépés, fiók létrehozása és megjelenítése |
| Streameradatok és profilkapcsolat | Megjelenített név, Twitch-csatornaazonosító, leírás, címkék, megjelenítési beállítások, valamint a streamerhez admin által rendelt felhasználó Discord-azonosítója | A nyilvános streamerlista kezelése, Twitch-csatorna beágyazása és a streamer-adatok CODHU-profilhoz kapcsolása |
| Steam-fiók adatai | SteamID64, nyilvános Steam-név, avatar, profilhivatkozás, elérhetőségi állapot, aktuális játék, Steam-szint, kiválasztott Call of Duty-játékok neve és játékideje | Kifejezett felhasználói csatolás után, profilmegjelenítéshez és játékadatok mutatásához |
| Steam achievement adatok | Call of Duty achievement neve, leírása, ikonja, elért állapota és feloldási időpontja, ha a Steam API elérhetővé teszi | Az elért achievementek megjelenítése a publikus profilon |
| Steam-adatvédelmi és frissítési állapot | A játéklista nyilvános/privát állapota, utolsó szinkronizáció és legutóbb játszott COD-adat elérhetősége | A profil helyes, nem félrevezető megjelenítése és az API-hibák kezelése |
| Steam-szinkronizációs napló | A frissítés állapota, időpontja, forrása, érintett fiókok száma, SteamID64 és esetleges hibaüzenet | A csatolt Steam-adatok frissítésének ellenőrzése, hibakeresése és adminisztrációja |
| Fiók- és jogosultsági adatok | Szerepkör, aktív állapot, első és utolsó belépés időpontja | Belépés biztosítása, adminisztráció és biztonság |
| Kommentadatok | A hozzászólás szövege, kapcsolódó cikk, megjelenítési állapot, létrehozás és módosítás időpontja | Közösségi beszélgetés, moderáció és visszaélés-megelőzés |
| Profilkedvencek | Kedvenc szerverek, fegyver-loadoutok és katalóguselemek, például perkek, gránátok, tacticalok és field upgrade-ek | A felhasználó által kezdeményezett mentés, majd a publikus CODHU-profil személyre szabott megjelenítése |
| Camo grind progress és láthatóság | Elkezdett játékok, játékhoz tartozó fegyverek, az aktuális camo-track/skin pozíciója, frissítési időpont, valamint a globális és játékonkénti láthatósági beállítások | A saját progress mentése és a felhasználó kifejezett engedélye esetén összesített megjelenítése a publikus profilon |
| Technikai munkamenet | Szükséges, tartós munkamenet-süti, munkamenet-azonosító, ideiglenes OAuth-biztonsági állapot, CSRF-védelemhez használt érték és aktivitási időpont | Bejelentkezés, a belépés legfeljebb 30 napos megőrzése, CSRF-védelem és a belépés utáni visszairányítás |
Az alkalmazás külön felhasználói adatmezőként nem ment IP-címet. A tárhely vagy a webszerver technikai naplózása ettől függetlenül előfordulhat, például IP-címmel, böngészőinformációval és időponttal.
Miért kezeljük az adatokat?
- Discord-belépés és felhasználói fiók: a kért közösségi funkciók, a fiók megjelenítése és a kommentelés biztosítása.
- Streamerlista és profilkapcsolat: az admin által kezelt Twitch-csatornák, leírások és címkék nyilvános megjelenítése; az admin által összekapcsolt aktív CODHU-profilon a streamer-csatorna bemutatása.
- Steam-profil: a felhasználó által csatolt, nyilvánosan elérhető Steam-profil, jelenléti állapot, Steam-szint, Call of Duty-játékidők és elérhető achievementek megjelenítése a publikus profilon.
- Steam-adatok frissítése: a már csatolt Steam-fiókok nyilvános adatainak szerveroldali, hatóránkénti frissítése és a frissítés állapotának naplózása.
- Profilkedvencek: a saját kezdeményezésre elmentett szerverek, loadoutok és katalóguselemek tárolása és megjelenítése a publikus profilon.
- Camo grind progress: a kiválasztott játékokhoz, fegyverekhez és camo-trackekhez tartozó aktuális állapot mentése a saját profil szerkesztéséhez; publikus megjelenítés csak a globális és a játékonkénti beállítás együttes engedélyezésekor történik.
- Jogosultságok és védelem: a felhasználói, szerkesztői és adminisztrátori szerepkör kezelése, a visszaélések megelőzése és az oldal védelme.
- Kommentek és activity log: a közösségi tartalom megjelenítése, moderálása és a műveletek visszakövethetősége a közösségi funkciók működéséhez.
- Egyéb szükséges esetek: az oldal működéséhez, adminisztrációjához és biztonságához kapcsolódó feladatok.
Az adatokat az oldal működéséhez kapcsolódó célokra használjuk. Reklámcélú profilozást és a Discord-adatok reklámcélú felhasználását nem végzünk.
Discord, Steam, külső tartalmak és szolgáltatók
A belépés Discord OAuth2-n keresztül történik. A Discord a saját szolgáltatásaként kezeli a hozzá kapcsolódó adatokat; a Discord adatvédelmi tájékoztatója a discord.com/privacy oldalon érhető el.
A streameroldalakon és az összekapcsolt publikus profilokon Twitch-lejátszót ágyazunk be. A beágyazás betöltésekor a böngésződ közvetlenül kapcsolatba lép a Twitch szolgáltatásával; a Twitch a saját szabályai szerint kezelheti a kapcsolat technikai adatait és az ott használt sütiket. Részletek a Twitch adatvédelmi tájékoztatójában találhatók.
A Steam-fiók csatolása Steam OpenID-val történik. A CODHU nem kéri el és nem tárolja a Steam-jelszavadat. A csatolás után a SteamID64 azonosítót, valamint a Steam Web API által elérhető nyilvános profil- és játékadatokat — például jelenléti állapotot, Steam-szintet, Call of Duty-játékidőt és achievementeket — a publikus profilodon jelenítjük meg. A megjeleníthető adatok körét a Steam-profilod adatvédelmi beállításai és a Steam API válasza határozza meg. A Steam szolgáltatás adatkezelésére a Steam adatvédelmi tájékoztatója is vonatkozik.
A csatolt Steam-fiókok adatait a szerveroldali Steam-cron hatóránként frissíti. A folyamat kizárólag a már csatolt fiókokat és a kódban kiválasztott Call of Duty Steam-appokat kezeli; más Steam-játékot nem mentünk a CODHU adatbázisába. A Steam-kérés eleve az engedélyezett COD-appokra szűkül, a béta- és kapcsolódó appok külön katalógusadatként vannak kezelve, hogy ne keletkezzen téves vagy duplikált játékóra. A profil-, játékidő- és legutóbb játszott adatok minden futáskor frissülnek, az achievementek legfeljebb naponta egyszer, illetve kézi profilfrissítéskor kérhetők le. A lekért adatokat gyorsabb megjelenítéshez adatbázisban tárolt gyorsítótárként menti a rendszer, és a frissítés eredményét adminisztrációs naplóban rögzíti. Sikertelen API-lekérés esetén a korábbi sikeres adatokat nem töröljük automatikusan.
Ha az automatikus szervercsatlakozás be van kapcsolva, a belépési folyamat a Discord engedélyezett OAuth-funkcióján keresztül megkísérli a felhasználót a beállított Discord-szerverhez adni. Ez a funkció csak a konfigurált Discord-integráció mellett aktív, és a Discord saját működéséhez kötött.
A nyilvános oldalak megosztásakor Open Graph- és Twitter-metaadatokat használunk, hogy a chat- és közösségi platformok — például a Discord vagy a Messenger — címet, leírást és előnézeti képet jeleníthessenek meg. Ehhez személyes profiladatot nem adunk át; a kezdőlap előnézeti képe a nyilvánosan elérhető hero-kép. Az előnézet betöltésekor az adott külső platform a saját adatvédelmi és gyorsítótárazási szabályai szerint kezelheti a technikai kapcsolat adatait.
Az oldalon előfordulhatnak YouTube-videók, külső képek, Google Fonts, Material Symbols, Alpine.js és Discord-ikonok külső CDN-ről. Ezen erőforrások betöltésekor a böngésző kapcsolatot kezdeményezhet az adott szolgáltatóval, amely a saját adatvédelmi és süti-szabályai szerint kezelhet technikai adatokat. A Steam API-kulcs szerveroldali konfigurációban marad, nem kerül HTML-be vagy kliensoldali JavaScriptbe.
Meddig őrizzük meg az adatokat?
| Süti | Típus | Cél és megőrzés |
|---|---|---|
codhu_session |
Szükséges munkamenet-süti | A Discord-belépés, az OAuth-biztonsági állapot, a CSRF-védelem és a belépés utáni visszairányítás működéséhez kell. Alapesetben legfeljebb 30 napig marad meg, hogy a böngésző bezárása után se kelljen azonnal újra belépni. HTTPS-en Secure, HttpOnly és SameSite=Lax beállítással használjuk. |
codhu_cookie_notice |
Tájékoztató-nyugtázó süti | Megjegyzi, hogy a süti-tájékoztatót bezártad. Legfeljebb 180 napig él, és nem tartalmaz személyes adatot. |
- A
codhu_sessionszükséges munkamenet-süti alapesetben legfeljebb 30 napig marad meg. A kijelentkezés azonnal érvényteleníti a munkamenetet; a szerveroldali munkamenet megőrzését a tárhely PHP-beállításai is befolyásolhatják. - A süti-tájékoztató nyugtázása legfeljebb 180 napig marad meg, és nem tartalmaz személyes adatot.
- A felhasználói fiók adatait addig tároljuk, amíg a fiók használatához vagy az oldal működéséhez szükséges.
- A streamerrekordokat és a hozzájuk rendelt profilkapcsolatot az admin módosításáig vagy törléséig tároljuk. A streamer nyilvános profilkártyája csak aktív streamer és aktív felhasználói profil esetén jelenik meg.
- A profilkedvenceket addig tároljuk, amíg azokat a felhasználó el nem távolítja, vagy a fiók adatainak törlését nem kéri. A kedvencek a publikus CODHU-profilon megjelenhetnek.
- A camo grind progresszt és a hozzá tartozó láthatósági beállításokat a felhasználó törléséig, a fiók megszüntetéséig vagy az oldal működéséhez szükséges ideig tároljuk. A globális és játékonkénti kapcsolók kikapcsolása után a progress nem jelenik meg mások profilján; a saját progress törlését e-mailben lehet kérni.
- A Steam-fiókhoz tartozó profil-, jelenléti-, szint-, játékidő-, legutóbb játszott- és achievement-adatokat a csatolás fennállásáig, illetve a következő szinkronizálásig tároljuk. A kapcsolat a dashboardon bármikor bontható, ilyenkor a mentett Steam-adatokat és achievementeket töröljük.
- A Steam-szinkronizációs naplókat az adminisztrációhoz, működés-ellenőrzéshez és hibakereséshez szükséges ideig őrizzük meg. A napló nem tartalmaz Steam-jelszót.
- A kommentek és az activity log bejegyzései a megjelenítéshez, moderációhoz és biztonsághoz szükséges ideig maradhatnak meg.
- A technikai naplók megőrzési ideje a tárhely- és szerverbeállítások szerint, a működéshez és biztonsághoz szükséges időre korlátozódik.
A jelenlegi alkalmazáskódban nem használunk saját marketing- vagy analitikai sütiket. A kezdőoldalra adminból beállított YouTube-videót, illetve a streameroldalakon és az összekapcsolt publikus profilokon megjelenő Twitch-lejátszót a webhely külső beágyazásként tölti be; a szolgáltatók saját sütijei és technológiái alkalmazhatók. A külső képek, betűkészletek és könyvtárak betöltésekor az adott szolgáltató technikai kapcsolatot kaphat. A süti-tájékoztató a láblécben található „Süti beállítások” gombbal bármikor újranyitható. A szükséges sütik letiltása mellett a Discord-belépés nem feltétlenül működik.
Hogyan védjük az adatokat?
A rendszer általános webes biztonsági megoldásokat használ, többek között OAuth2-állapotellenőrzést, munkamenet-azonosító újragenerálást, munkamenet-sütiket, paraméterezett adatbázis-lekérdezéseket és a publikus könyvtáron kívül tárolt titkos konfigurációt. A camo progress mentése csak a saját felhasználói fiókhoz kötötten engedélyezett; az admin Camo Tracker katalógusoldal kizárólag a játék-, fegyver- és camo-katalógust kezeli, felhasználói progresszt nem kérdez le. Internetes szolgáltatásnál teljes kockázatmentesség nem ígérhető.
Kérdésed van az adataidról?
A saját adataiddal kapcsolatban kérhetsz tájékoztatást, helyesbítést vagy törlést, illetve jelezheted, ha egy adat használatával kapcsolatban kérdésed vagy kifogásod van. A camo grind progress láthatóságát a profilodon globálisan és játékonként is kikapcsolhatod; a teljes progress vagy egyes adatok törlését e-mailben kérheted. A kérés elbírálása az adott adat, a fiók állapota és az alkalmazandó szabályok alapján történik.
Írj a codhu@verke.eu címre; a kérés tartalmát és a szükséges azonosítást egyedileg egyeztetjük.
Közösségi tartalom, védjegyek és generatív MI
Komment vagy felhasználói tartalom beküldése előtt ne ossz meg másokra vonatkozó, felesleges személyes adatot. A rendszer a kommenteket szűrheti, formázhatja és moderálhatja; szabálytalan vagy jogsértő tartalom eltávolítható.
A CALL OF DUTY MAGYARORSZÁG / PROJECT CODHU független, nem hivatalos rajongói/közösségi webhely. Nem áll kapcsolatban, nem támogatja, nem szponzorálja és nem hivatalos partnere a Call of Duty, Activision, Activision Publishing, Blizzard Entertainment, Infinity Ward, Treyarch, Raven Software, Sledgehammer Games, Beenox, High Moon Studios, Demonware vagy ezek kapcsolt vállalkozásainak. A felsorolt nevek, játékok, logók és védjegyek a jogosultjaik tulajdonát képezik.
A webhely fejlesztéséhez és egyes szerkesztési feladatokhoz generatív MI-eszközöket is használhattunk.
A tájékoztató módosítása
Ha a webhely működése vagy a használt szolgáltatások változnak, a tájékoztató szövegét is frissíthetjük. Az oldalon feltüntetett dátum a jelenlegi változat időpontját jelzi.