01Objetivo e escopo
Esta Política de Privacidade explica como o Rewardspace lida com as informações quando você visita este site, registra uma conta, faz login e usa o desafio do jogo e os recursos de carteira. Abrange serviços de conta e o desenvolvimento de desafios de jogos com dinheiro real. Os depósitos em USDC no Solana podem ser habilitados pela operadora. Os saques e a entrada paga ainda não estão disponíveis.
Rewardspace é o nome do projeto usado nesta política. Sua entidade legal, país de estabelecimento e endereço de contato de privacidade ainda não foram confirmados. Hospedagem, responsabilidades legais e detalhes de contato devem ser confirmados antes da abertura dos serviços pagos.
02Principais definições
Informações pessoais são informações que identificam você ou podem ser vinculadas a você. O processamento inclui coletar, salvar, usar, compartilhar ou excluir essas informações. Nesta política, “nós” significa Rewardspace e “você” significa um visitante ou usuário registrado.
Uma sessão é uma autorização temporária para acessar sua conta após o login. Os dados da conta são armazenados em um banco de dados gerenciado pela Rewardspace. Opcionalmente, você pode conectar uma conta de League of Legends através do Riot Sign On quando a integração estiver habilitada. A Riot cuida do login da sua conta de jogo; Rewardspace não recebe sua senha da Riot.
03Informações que usamos
O registro coleta seu endereço de e-mail, senha e nome de exibição, juntamente com a confirmação de que você tem 18 anos ou mais e leu esta política. O servidor armazena um endereço de e-mail normalizado, um hash de senha salgado, seu nome de exibição, tag de jogador e horário de criação da conta. Ele não armazena sua senha original.
Os registros da conta incluem campos de carteira e desafio e identificadores de solicitação usados para evitar operações duplicadas. Os registos de desenvolvimento mais antigos são mantidos separadamente do que é mostrado como fundos disponíveis e atividades em tempo real. Os registros de sessão contêm um hash do token da sessão e seu tempo de expiração. Os contadores de tentativas de autenticação usam um identificador com hash para limitar tentativas repetidas. Os registros de depósito incluem o ID da sua conta, valor solicitado, carteira de recebimento, referência de pagamento exclusiva, assinatura da transação, resultados de verificação e carimbos de data/hora. Os créditos confirmados são armazenados em um livro-caixa imutável. Os registros de jogos conectados incluem o identificador da sua conta de editor, nome de exibição, região, autorização criptografada e tokens de atualização, classificações, IDs de partidas recentes, estatísticas de partidas, resultados e carimbos de data/hora de sincronização. Nenhum documento de identidade, senha da Riot, chave privada da carteira ou frase de recuperação é solicitado.
04Suas escolhas e controle
Você pode editar sua tag de jogador no perfil do jogador, revisar as informações da carteira na Carteira e inspecionar seus desafios mais recentes em Atividade. Sair revoga sua sessão atual. A limpeza dos dados do navegador remove o cookie, mas não exclui os registros da conta do banco de dados.
Exclusão de conta, alterações de e-mail, exportação de dados para usuários individuais e recuperação de senha de e-mail ainda não possuem telas de autoatendimento. O operador pode gerenciar o banco de dados e seus backups. Um contato operacional de privacidade permanece pendente. Direitos como acesso, correção, exclusão e portabilidade dependem da lei aplicável; a entidade responsável e a jurisdição ainda precisam ser confirmadas.
05Como as informações são usadas
Seu hash de e-mail e senha permitem que o servidor verifique os detalhes de login. Sua sessão determina qual conta pode ler ou modificar um perfil, saldo ou desafio. Os registros de jogos e carteiras permitem que o aplicativo mantenha as informações da conta consistentes e evite operações duplicadas. As informações de depósito são usadas para combinar transferências finalizadas de blockchain com contas, evitar créditos duplicados e investigar transferências que precisam de revisão. Os dados do jogo conectado são usados para verificar a propriedade da conta, mostrar o histórico de partidas classificadas e ARAM e o status do jogo ao vivo, além de verificar os objetivos do desafio configurados. A entrada paga e a liquidação financeira ainda não estão disponíveis.
Os contadores de tentativas de autenticação ajudam a limitar tentativas repetidas de login. As informações não são usadas para publicidade ou marketing. Antes da operação pública ou de novo processamento, como pagamentos ou verificação de identidade, a Rewardspace deve especificar as bases jurídicas relevantes e quaisquer escolhas ou consentimento necessários.
06Protegendo suas informações
As senhas são criptografadas com scrypt e um sal aleatório. Os cookies de sessão são HttpOnly e SameSite=Lax; seu sinalizador seguro é ativado quando o servidor é acessado por HTTPS. O aplicativo verifica a conta autenticada e solicita a origem antes de aceitar as alterações. Os tokens de autorização de jogo e os segredos do provedor são criptografados em repouso com uma chave gerenciada pelo servidor. As conexões HTTP não são criptografadas em trânsito.
Os arquivos de banco de dados e as exportações administrativas são mantidos pelo operador do servidor. O hash de senha não criptografa todo o banco de dados. Qualquer pessoa com acesso suficiente ao computador servidor ou aos seus backups poderia ler os registros da conta. Proteja esse computador e seus backups e saia dos dispositivos compartilhados. Nenhum site ou método de armazenamento pode garantir segurança total.
07Armazenamento e retenção
Os registros de conta, desafio, carteira e solicitação duplicada permanecem no banco de dados até que o operador os remova. Não há programação de exclusão automática para esses registros. Os saldos e desafios de desenvolvimento histórico não são apresentados como caixa ou atividade de partida verificada. Os backups e exportações administrativas podem conter dados de conta e hashes de senha e devem ser gerenciados separadamente.
As sessões expiram após sete dias e são revogadas quando você sai. Os registros de sessões expiradas são limpos quando novas sessões são criadas. Os contadores de autenticação têm uma janela de 15 minutos e os contadores expirados são limpos durante as tentativas de autenticação subsequentes. Os logs comuns do servidor são separados do banco de dados; não foi estabelecida uma política de registo e retenção da produção.
09Cookies e armazenamento do navegador
O aplicativo define o cookie rewardspace_session necessário após o login ou registro. Ele contém um token de sessão aleatório, não é acessível ao JavaScript e é enviado com solicitações para este servidor. O banco de dados armazena um hash do token. O aplicativo não inclui rastreadores analíticos ou cookies de publicidade. Um cookie separado de preferência, rewardspace-language, lembra o idioma escolhido por até um ano.
As informações da conta são armazenadas no servidor. Versões anteriores podem ter deixado dados no seu navegador; essas entradas são ignoradas pelo sistema de conta atual e podem ser apagadas nas configurações do navegador. O bloqueio de cookies impede o login na conta; navegar na página de destino não requer uma conta.
10Atualizações nesta política
Esta política pode mudar à medida que o Rewardspace se desenvolve. A data no topo identifica a revisão mais recente. Mudanças na hospedagem, nos provedores de banco de dados, nos serviços de pagamento, nas integrações de jogos ou nas informações da conta devem ser refletidas aqui antes que esses recursos sejam introduzidos.
11Contato
Rewardspace é o nome deste projeto. Os detalhes a seguir ainda estão pendentes e serão adicionados quando confirmados.
- Nome
- Rewardspace
- Pessoa jurídica e país
- A confirmar
- E-mail de contato de privacidade
- A confirmar