Dados & menores

Controlador dos dados

O controlador dos dados é Grisloup, nome comercial de MARCHAL DE GREEF Guillaume, empresário individual, 20 rue Lavoisier, 95300 Pontoise, França, SIREN 109354092, RCS Pontoise, grisloup.com (contato: donjons@grisloup.com). O tratamento dos dados é regido pela nossa política de privacidade, da qual esta página é um resumo fiel.

Esta ficha cobre o único país aberto até o momento: a França. O usuário declara seu país no primeiro uso; essa escolha decide os documentos que se aplicam e os servidores que hospedam seus dados, que não podem ser movidos depois. O jogo abrirá progressivamente para outros países, e cada um chegará com suas próprias condições de uso e sua própria política de privacidade, adaptadas ao direito que se aplica ali: ver o espaço legal para a lista dos países abertos e seus documentos. Esta ficha descreve a França; ela não vale para um país que ainda não esteja aberto.

Segurança dos dados (Data Safety)

Esta tabela reflete a declaração "Segurança dos dados" da ficha Google Play.

Todos os dados circulam criptografados e são armazenados nos servidores do país escolhido pelo usuário, hoje servidores situados na União Europeia para a França. Únicas exceções, internas ao Google: a autenticação (identificador da conta) é tratada nos Estados Unidos, e o envio de notificações passa pela rede mundial do Google. O usuário pode pedir a exclusão completa dos seus dados a qualquer momento: pelo aplicativo ou pela página de exclusão de conta.

Lista de espera das betas

O site, e não o aplicativo, oferece um formulário para ser avisado da abertura das betas. Ele coleta um endereço de e-mail, a data de inscrição, o idioma da página e a página de origem, e nada mais: o site não coloca nenhum cookie e não faz nenhuma medição de audiência. Essa lista é reservada a adultos, conservada separadamente dos dados de jogo, nunca cruzada com uma conta de jogador, nunca vendida nem transmitida, e totalmente excluída no final da fase de beta. Remoção possível a qualquer momento mediante simples pedido para donjons@grisloup.com.

Conservação e revogação do consentimento

Para os próprios dados, a revogação do consentimento se exerce pela exclusão da conta: é a mesma ação. Para um menor, a exclusão da conta do chefe do clã dissolve o clã e arrasta os perfis das crianças que deixam de ter responsável legal.

Para uma criança, a revogação também se exerce pelo aplicativo, sem excluir a conta do adulto: na tela do clã, o menu da criança oferece aos chefes do clã de origem dela a opção "Retirar meu consentimento e apagar os dados desta criança". A criança sai do jogo na hora, mas nada é apagado ainda: durante um prazo de reflexão de 3 dias, um chefe desse clã pode voltar atrás na decisão com "Restabelecer esta criança", e a criança recupera seu lugar intacto. Passado esse prazo, seus dados de jogo são excluídos em todos os seus clãs e sua conta é desativada (se não tiver conta, é o perfil que é apagado); a conservação e o apagamento seguem então o calendário abaixo.

A exclusão acontece em três etapas:

• imediatamente: conta inutilizável, perfil retirado do clã, dados não mais exibidos no jogo;
• 30 dias: conservação fora do serviço, com acesso restrito, sem nenhum uso (erro de manuseio, suporte, fraude apenas);
• em seguida: apagamento definitivo, sem restauração possível.

Assinatura. A exclusão da conta pode não cancelar a assinatura: a cobrança é gerenciada pelo Google Play, fora do aplicativo. Os percursos de exclusão, tanto no aplicativo quanto no site, pedem que você a cancele antes, pela conta Google. Os conteúdos comprados na loja são perdidos junto com a conta, sem reembolso.

Só subsistem as provas de aceitação: conservadas 5 anos a contar da revogação, bloqueadas e desativadas, para se poder demonstrar que um consentimento válido (em particular o consentimento parental, artigo 8º do RGPD) foi efetivamente obtido, e em que data foi revogado. A revogação só vale para o futuro e não torna ilícito o que foi coletado enquanto o consentimento era válido (artigo 7(3) do RGPD).

Operadores e DPA

A hospedagem e os serviços do aplicativo são fornecidos pelo Google Cloud / Firebase: Google Ireland Ltd para a França. Esse tratamento é regido pelo adendo de tratamento de dados do Google (Google Cloud Data Processing Addendum), que aceitamos.

O aplicativo recorre ainda à API Google Gemini (Vertex AI) para cinco funções desencadeadas por uma ação explícita do usuário: sugerir um nome e uma descrição de personagem, de clã ou de tarefa, responder às perguntas de um adulto (o assistente de ajuda, um mascote nunca oferecido a menores), e redigir o relato de aventura do clã proposto para compartilhamento após a abertura de um tesouro. Para esta última função, o nome do clã, sua descrição e o diário do clã, que contém os apelidos escolhidos pelos jogadores, são transmitidos ao modelo. Nenhum outro dado pessoal é enviado: nem identificador de conta, nem data de nascimento, nem fotografia, nem vídeo. O assistente recebe a pergunta digitada e a conversa em andamento, e não guarda nada depois. O tratamento é realizado em servidores do Google situados na União Europeia para os usuários na França, e os dados transmitidos não são usados para treinar os modelos.

Proteção dos menores

• Consentimento parental obrigatório: um menor não pode criar um clã nem entrar sozinho no jogo. O consentimento, exigido pelo artigo 8º do RGPD, é dado pelo adulto quando ele aceita as condições de uso, e se exerce quando ele convida a criança para o seu clã ou cria um perfil de jogador para ela. A aceitação é registrada e datada: o consentimento precede, portanto, sempre a coleta. A declaração de tutela legal e o consentimento são lembrados na tela no momento exato do ato (convite de um membro, criação de um perfil de jogador), com um link para as condições de uso. A criança diz primeiro se deseja jogar, no próprio celular: esse desejo, que não contém nenhum dado pessoal, é mostrado ao adulto por um QR code ou um link antes de ele decidir, e depois registrado com a decisão dele. Antes de a criança entrar com a sua conta, nada é registrado, nem no celular dela nem nos nossos servidores.
• Os pais mantêm o controle: a qualquer momento, um pai ou uma mãe pode consultar as informações coletadas junto ao seu filho, pedir a exclusão delas e recusar qualquer coleta posterior. Esses três direitos se exercem pelo aplicativo ou escrevendo para donjons@grisloup.com.
• Supervisão contínua: os adultos do clã escolhem as tarefas propostas às crianças, verificam se a missão foi cumprida e controlam todas as funções de administração.
• Clãs herméticos: nenhum clã pode consultar os dados de outro clã, não existe nenhum diretório nem nenhuma busca de jogadores, e só se entra em um clã por convite (QR code ou link criptografado protegido por um código ditado de viva voz). Única exceção: um jogador que pertence a vários clãs usa neles o mesmo apelido, o mesmo avatar e o mesmo título, que os membros de cada um dos seus clãs veem; nada mais passa de um clã para outro.
• Nenhum contato com desconhecidos: sem mensagens, sem chat, sem conteúdos enviados por terceiros.
• Limites de idade: opera um único limite, 18 anos: todo jogador menor fica sujeito ao consentimento do seu responsável legal, sem exceção. É mais rigoroso do que o artigo 8º do RGPD, que deixa a cada Estado-Membro fixar entre 13 e 16 anos a idade do consentimento digital próprio do menor (15 anos na França): nunca fazemos uso dessa faculdade. A idade exata nunca é conservada, apenas o status criança/adulto. Um controle parental ("parental gate": um enigma aritmético cronometrado) protege o acesso ao percurso adulto. As informações fornecidas (data de nascimento, condição de responsável legal) são declaratórias: o controle parental é uma medida de boa prática, não um dispositivo de verificação de idade, e as condições de uso colocam no usuário a responsabilidade pela veracidade delas.
• Compras reservadas aos adultos: a assinatura do clã e a loja de conteúdos são acessíveis apenas aos adultos do clã. Uma criança não pode comprar nada nem gastar o mínimo de dinheiro real, e nunca lhe é pedido nenhum meio de pagamento. Não existe moeda para recarregar, nem baú para abrir mediante pagamento, nem nível ou XP comprável: nada do que se compra dispensa de fazer a tarefa.
• Documentos adaptados: as condições de uso e a política de privacidade existem em versão para crianças, redigidas em linguagem acessível.
• Segurança física: as condições lembram que os adultos do clã continuam responsáveis por confiar às crianças apenas tarefas adequadas à idade delas.
• Compartilhamento reservado aos adultos: só os adultos podem compartilhar um convite ou o relato de aventura do clã fora do aplicativo.

Classificação dos conteúdos

Donjons & Savons busca uma classificação PEGI 3 / Everyone: um universo de fantasia heroica bem-humorado e acolhedor, sem violência realista, sem conteúdos assustadores e sem nenhuma interação com desconhecidos (o jogo se joga exclusivamente em família, não há chat público nem encontros entre clãs). O aplicativo inclui compras no aplicativo reservadas aos adultos do clã, declaradas como tal na ficha da loja.

Público-alvo

O aplicativo se dirige às famílias: é instalado e administrado pelos pais, e usado pelas crianças com o consentimento deles e sob a supervisão deles. Ele respeita a política Famílias do Google Play (nenhuma publicidade, nenhum identificador publicitário, nenhuma coleta de dados supérflua, compras reservadas aos adultos).