POLITICA DE CONFIDENȚIALITATE

Această politică explică ce date personale colectăm prin BibleBoom („Serviciul"), de ce le colectăm, cât timp le păstrăm și ce drepturi ai asupra lor. Este redactată conform Regulamentului (UE) 2016/679 („GDPR").

1. Cine este operatorul de date

BibleBoom este un proiect independent, dezvoltat și administrat de o persoană fizică.

• Operator: Neemia Pricopiuc
• Adresă de contact: Amstetten, Austria
• Email: bibleboom.company@gmail.com

Nu avem obligația legală de a desemna un Responsabil cu Protecția Datelor (DPO), dar poți folosi adresa de email de mai sus pentru orice întrebare privind datele tale.

2. Ce date colectăm

a) Date de cont

• nume de utilizator și nume afișat;
• adresă de email;
• parolă — stocată exclusiv sub formă de hash criptografic (bcrypt); nu o cunoaștem și nu o putem citi;
• data creării contului și data ultimei autentificări.

b) Date de joc

• nivel, experiență (XP), monede virtuale (dinari, sicli, talanți, măgari);
• statistici (jocuri jucate, victorii, răspunsuri corecte), trib, titluri, obiecte din inventar;
• configurația avatarului și preferințele de accesibilitate (temă, text mărit, sunet);
• progresul în jocuri (de ex. Călătoriile lui Pavel), prietenii și cererile de prietenie.

c) Conținut generat de tine

• mesajele trimise în chat-ul public („Curte"), împreună cu numele afișat și data trimiterii. Chat-ul este public — nu scrie acolo date personale sau sensibile.

d) Date tehnice și de securitate

• adresa IP, păstrată temporar pentru limitarea încercărilor de autentificare și prevenirea abuzurilor;
• jurnale de eroare generate automat de server.

e) Date de plată

Plățile sunt procesate integral de PayPal. Nu primim și nu stocăm datele cardului tău. Păstrăm doar identificatorul tranzacției, pachetul cumpărat, suma creditată și data — necesare pentru livrarea produsului și pentru evidențele contabile.

3. De ce folosim datele (temeiul legal)

• Executarea contractului (art. 6 alin. 1 lit. b GDPR) — crearea contului, funcționarea jocului, salvarea progresului, livrarea achizițiilor.
• Interes legitim (art. 6 alin. 1 lit. f GDPR) — securitatea Serviciului, prevenirea fraudei și a abuzurilor, moderarea chat-ului, menținerea stabilității tehnice.
• Obligație legală (art. 6 alin. 1 lit. c GDPR) — păstrarea evidențelor aferente plăților.
• Consimțământ (art. 6 alin. 1 lit. a GDPR) — doar dacă vom introduce în viitor comunicări opționale sau analiză de trafic; în acest caz îți vom cere acordul explicit, în prealabil.

4. Cui transmitem datele

Nu vindem și nu închiriem datele tale. Le transmitem doar furnizorilor care fac Serviciul posibil, fiecare acționând ca persoană împuternicită:

• Vercel — găzduirea aplicației;
• Neon — baza de date;
• Resend — trimiterea emailurilor tranzacționale (verificare cont, resetare parolă);
• PayPal — procesarea plăților (operator independent pentru datele de plată).

Putem divulga date dacă legea ne obligă sau pentru a proteja drepturile, siguranța și integritatea Serviciului și a utilizatorilor săi.

5. Transferuri în afara UE/SEE

Unii dintre furnizorii de mai sus sunt stabiliți în Statele Unite. Transferurile se realizează pe baza garanțiilor prevăzute de GDPR — clauze contractuale standard adoptate de Comisia Europeană și/sau EU–US Data Privacy Framework.

6. Cât timp păstrăm datele

• Datele contului și de joc — până la ștergerea contului de către tine.
• Mesajele din chat — maximum 12 luni, apoi sunt șterse.
• Datele de securitate (IP, încercări de autentificare) — maximum 24 de ore.
• Evidențele plăților — pe durata impusă de legislația fiscală aplicabilă.
• Conturile neverificate — șterse dacă emailul nu este confirmat.

7. Drepturile tale

Conform GDPR, ai dreptul la: acces la date, rectificare, ștergere („dreptul de a fi uitat"), restricționarea prelucrării, portabilitatea datelor, opoziție față de prelucrarea bazată pe interes legitim și retragerea consimțământului oricând.

Îți poți șterge contul definitiv direct din Setări. Ștergerea elimină datele contului, progresul, inventarul și configurația avatarului. Pentru orice altă solicitare, scrie-ne la bibleboom.company@gmail.com; răspundem în cel mult o lună.

Dacă ești nemulțumit, ai dreptul să depui o plângere la autoritatea de supraveghere: ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro.

8. Copii și vârsta minimă

Serviciul se adresează persoanelor cu vârsta de cel puțin 16 ani — vârsta prevăzută de legislația română pentru consimțământul valabil în mediul online. Nu colectăm cu bună știință date de la copii sub 16 ani. Dacă afli că un copil sub 16 ani ne-a furnizat date, contactează-ne și le vom șterge.

9. Securitate

Aplicăm măsuri tehnice rezonabile: parole stocate ca hash bcrypt, conexiuni criptate (HTTPS/TLS), cookie-uri de sesiune marcate HttpOnly, Secure și SameSite, limitarea încercărilor de autentificare și interogări parametrizate împotriva injecției SQL. Niciun sistem nu este însă 100% sigur; folosește o parolă unică.

10. Cookie-uri

Folosim doar cookie-uri strict necesare. Detalii în Politica de Cookie-uri.

11. Modificări

Putem actualiza această politică. Vom modifica data „Ultima actualizare" de mai sus, iar pentru schimbări semnificative vom afișa o notificare în Serviciu.