DESTAN GAME
Política de privacidad
Borrador · pendiente de revisión jurídica Este texto describe cómo funciona el producto actualmente. Su revisión jurídica aún no ha concluido, por lo que no es la versión definitiva.
Responsable del tratamiento y contacto
El responsable del tratamiento de los datos personales descritos en esta política es HAIYUE INTERACTIVE, la empresa editora de Destan Game (el «Proveedor del Servicio»). A continuación figuran su nombre y la dirección de correo para todas tus preguntas y solicitudes sobre privacidad.
- Responsable del tratamiento
- HAIYUE INTERACTIVE
- Correo de contacto
- haiyueinteractive@proton.me
Esta política abarca el sitio web de Destan Game y tu cuenta web. El juego, el DESTAN ONLINE Launcher, las clasificaciones, la Tienda y el Centro de soporte todavía no están abiertos; las partes de esta política que tratan de esos servicios se aplican cuando se abran. Los términos que usa se definen en los Términos de uso.
Datos que se tratan
Los datos que se tratan dependen de las partes de los Servicios que uses. Las categorías siguientes describen los registros que guarda el sistema.
- Datos de la cuenta
- Nombre de usuario, dirección de correo y fecha de su verificación, nombre visible, idioma preferido, tus preferencias de comunicación (incluido si aceptaste recibir correos con noticias y ofertas), estado de la cuenta, y fecha de registro y del último inicio de sesión.
- Datos de autenticación
- Un hash irreversible de tu contraseña generado con Argon2id (tu contraseña en sí nunca se guarda), el método de verificación en dos pasos que elegiste, si activaste la confirmación de dispositivos nuevos, la clave necesaria para generar códigos si usas una aplicación de autenticación (TOTP), que se guarda cifrada, y hashes de tus códigos de recuperación y de los códigos de un solo uso.
- Sesiones y dispositivos
- Tus sesiones abiertas; un nombre de dispositivo obtenido de la cadena de identificación de tu navegador (user agent), por ejemplo «Chrome · Windows» (la cadena en sí no se guarda); la dirección IP; cuándo se vio el dispositivo por primera y por última vez; si está marcado como de confianza. La dirección IP completa solo se guarda en el registro de la sesión mientras la sesión está abierta, por motivos de seguridad y para limitar las peticiones, y se borra cuando la sesión termina; en todos los demás registros, las direcciones IP solo se guardan enmascaradas o convertidas en un hash irreversible.
- Actividad de la cuenta
- La fecha, el resultado, el dispositivo y la dirección IP de acciones y eventos de seguridad como inicios de sesión, intentos fallidos, confirmaciones de dispositivos nuevos, bloqueos de la cuenta, cambios de contraseña y de correo, ajustes de la verificación en dos pasos y cierres de sesión. Puedes ver estos registros en Actividad de la cuenta, con la dirección IP enmascarada.
- Datos del juego
- Nombre del personaje, clase, nivel, porcentaje de experiencia, gremio, número de PK y de muertes, y fecha de creación y de la última partida. Estos datos proceden del servicio del juego; el sitio web no crea ni modifica personajes. Como la integración con la cuenta de juego todavía no está abierta, por ahora estos datos no se tratan.
- Registros de pagos
- El paquete de Cash elegido, el importe y la moneda, el cupón aplicado, el tipo de método de pago, el estado del pedido, la referencia de pago del Proveedor de pagos, las fechas de tramitación y de un posible reembolso y, si la hubo, la solicitud de reembolso con su motivo y la decisión tomada. Como los pagos todavía no están abiertos, por ahora no se guarda ningún registro de pago.
- Registros de Cash y de la Tienda
- Las recargas, gastos y reembolsos que componen tu saldo de Cash; tus compras en la Tienda, el personaje elegido para la entrega y el estado de la entrega; los códigos que has canjeado. Como la Tienda y la compra con dinero real todavía no están abiertas, por ahora no se guarda ningún registro de compras, gastos ni reembolsos.
- Conversaciones con soporte
- Tus solicitudes de soporte y sus categorías, tus mensajes, los archivos que adjuntas (imágenes, PDF o texto), tus conversaciones del soporte en directo, la valoración que das al final de una conversación y las notas internas que el equipo de soporte añade a tu caso. Como el Centro de soporte y el soporte en directo todavía no están abiertos, por ahora solo se tratan los correos que envías a la dirección de correo de contacto y las respuestas a ellos.
- Notificaciones
- Las notificaciones enviadas a tu cuenta, si se leyeron u ocultaron, y tus preferencias de notificación.
- Registros de administración de la cuenta
- Los cambios que el personal del Proveedor del Servicio hace en el estado de tu cuenta, como una suspensión o su levantamiento, con la fecha y el motivo registrado, y el registro de las acciones del personal relacionadas con tu cuenta.
- Registros de aceptación legal
- El nombre y la versión de los textos legales que aceptaste al registrarte, el momento de la aceptación y tu preferencia de idioma en el momento del registro.
- Registros de envío de correos
- El tipo, la hora y el resultado del envío de los correos transaccionales enviados a tu cuenta. El destinatario y el contenido del correo se guardan cifrados hasta que se completa el envío y se borran del registro de envío cuando este se completa.
Tu contraseña, tus códigos de verificación y tus códigos de recuperación nunca se guardan en texto plano. Cuando se abran los pagos, el número de tu tarjeta, su fecha de caducidad y su código de seguridad tampoco llegarán en ningún momento a los sistemas del Proveedor del Servicio: solo los introducirás en la página del Proveedor de pagos.
De dónde proceden los datos
- Directamente de ti: el formulario de registro, los ajustes de la cuenta y los correos que envías a la dirección de correo de contacto; cuando se abra el Centro de soporte, las solicitudes de soporte y el soporte en directo.
- Del uso que haces de los Servicios: inicios de sesión, sesiones, dispositivos y las acciones que realizas en tu cuenta.
- Del servicio del juego, cuando se abra la integración con la cuenta de juego: personajes, niveles, gremios y valores de clasificación.
- Del Proveedor de pagos, cuando se abran los pagos: el resultado de un pago (confirmado, rechazado, reembolsado) y la referencia del pago.
Para qué se usan los datos
- Crear tu cuenta, verificar tu dirección de correo y mantener tu sesión iniciada.
- Registrar la versión de los textos legales que aceptaste y el momento de la aceptación.
- Proteger tu cuenta y prevenir abusos: verificación en dos pasos, confirmación de dispositivos nuevos, límites a los intentos de inicio de sesión, detección de actividad sospechosa y alertas de seguridad.
- Cuando se abran los pagos: tramitar las compras de Cash, abonar el Cash una sola vez y en la cuenta correcta, y resolver las solicitudes de reembolso.
- Cuando se abra la Tienda: enviar las compras de la Tienda al servicio del juego y mostrar el estado de su entrega.
- Cuando se abran las clasificaciones: calcular y publicar las clasificaciones.
- Responder a tus solicitudes: los correos que envías a la dirección de correo de contacto y, cuando se abra el Centro de soporte, tus solicitudes de soporte y tus conversaciones del soporte en directo.
- Aplicar las normas de los Servicios: revisar denuncias de infracciones y apelaciones, y suspender cuentas o levantar suspensiones.
- Llevar un registro de las acciones del personal en la consola de operador, para que su acceso a las cuentas pueda comprobarse más adelante.
- Responder a tus solicitudes sobre tus datos y cumplir las obligaciones legales a las que está sujeto el Proveedor del Servicio.
- Enviarte los correos transaccionales de tu cuenta (el enlace de verificación del correo, el restablecimiento de la contraseña, los códigos de verificación y las alertas de seguridad); informarte sobre mantenimientos y cambios importantes y, si lo has aceptado, enviarte correos con noticias y ofertas.
Los Servicios no muestran publicidad y tus datos personales no se usan para crear perfiles publicitarios.
Clasificaciones y la clasificación Barón
Las clasificaciones todavía no están abiertas y, por ahora, ninguna clasificación publica información sobre tu cuenta. Esta sección explica qué se publicará cuando se abran.
Cuando se abran, las clasificaciones de Nivel, PK, Muertes y Gremios de la página Clasificación serán públicas. Muestran nombres de personajes y gremios y los valores que mide cada clasificación (nivel, clase, número de PK o de muertes, puntuación del gremio). Tu nombre de usuario, tu dirección de correo y otros datos de la cuenta no aparecen en ninguna tabla.
La clasificación Barón
La clasificación Barón muestra a los jugadores que más Cash han añadido en el periodo elegido (mensual, de temporada o histórico). Se calcula a partir de los registros de pagos completados: los pagos reembolsados se descuentan, y el Cash regalado, canjeado con un código o gastado en la Tienda no se tiene en cuenta. Ningún formulario del sitio puede influir en la clasificación.
La clasificación Barón solo publica lo siguiente:
- El puesto y el periodo de la clasificación.
- El nombre del personaje principal de tu cuenta.
- El título que te corresponde en la clasificación Barón según tu puesto.
Tu dirección de correo, tu nombre de usuario, el identificador de tu cuenta, tu método de pago, los datos de tu tarjeta y los números de pedido o de transacción nunca se publican en la clasificación Barón. Tampoco se muestra la cantidad de Cash añadida: los datos de la clasificación no contienen ningún campo de importe.
Con quién se comparten los datos
Tus datos personales no se venden. Solo se comparten en la medida necesaria para prestar los Servicios y únicamente con los siguientes destinatarios:
- Alojamiento: los Servicios se alojan en un servidor virtual (VDS) situado en Turquía, que Eva Bilişim presta por cuenta del Proveedor del Servicio.
- Envío de correo: los enlaces de verificación del correo, los restablecimientos de contraseña, los códigos de verificación y los correos de seguridad se envían por cuenta del Proveedor del Servicio a través de Resend, un servicio con sede en EE. UU. Para ello, Resend recibe tu dirección de correo y el contenido del mensaje. Se trata de una transferencia internacional de datos que se realiza únicamente para entregar los correos y que está sujeta a las condiciones que la Ley n.º 6698 establece para las transferencias al extranjero.
- El Proveedor de pagos, cuando se abran los pagos: al comprar Cash se le transmiten la referencia y el importe del pedido; tus datos de pago los introduces directamente en la página de la entidad de pago.
- El servicio del juego, cuando se abra la Tienda: para entregar las compras de la Tienda se le transmiten la compra y el personaje que debe recibirla.
- Autoridades competentes: solo cuando exista una solicitud que el Proveedor del Servicio esté obligado a atender.
Acceso del personal a tus datos
El personal del Proveedor del Servicio trabaja con los datos de los jugadores en la consola de operador, una herramienta interna que no está abierta a los jugadores. Cada miembro del personal inicia sesión con una cuenta de personal propia y trabaja con un rol, como soporte, pagos o contenido, que determina lo que puede ver y hacer. Como el Centro de soporte y los pagos todavía no están abiertos, lo que sigue sobre los casos de soporte, las notas internas y los reembolsos se aplica cuando se abran; los cambios de estado de la cuenta y el registro de acciones del personal ya se aplican.
- Casos de soporte
- Para responder a una solicitud de soporte o a una conversación del soporte en directo, el equipo de soporte ve un breve resumen de tu cuenta: nombre visible, nombre de usuario, estado de la cuenta, fecha de registro, idioma, el nombre, la clase y el nivel de tus personajes, y tus solicitudes anteriores en las categorías que atiende ese miembro del equipo. En una consulta sobre pagos, también ve los números de referencia y los estados de tus pedidos.
- Notas internas
- Un caso de soporte puede pasar a otro miembro del equipo, y el equipo puede añadirle notas internas. Las notas internas no se te muestran.
- Pagos y reembolsos
- El personal con permisos de pagos puede ver tus pedidos y decidir sobre las solicitudes de reembolso. La decisión, junto con la nota interna que la acompañe, se guarda con el pedido, y recibes una notificación con el resultado.
- Estado de la cuenta
- El personal con el permiso necesario puede suspender una cuenta y levantar una suspensión. El motivo que indica se guarda en el historial de la cuenta y no se te muestra. Una suspensión cierra todas las sesiones abiertas y no elimina ningún dato; cuando se abran los servicios del juego, también retirará los personajes de la cuenta de las clasificaciones, sin afectar al saldo de Cash ni a los objetos.
- Registro de acciones del personal
- La apertura de la ficha de una cuenta, la consulta del resumen de una cuenta para un caso de soporte, las decisiones sobre reembolsos, los cambios de estado y las demás acciones realizadas en la consola de operador se registran junto con el miembro del personal y la hora, para que el acceso a las cuentas pueda comprobarse más adelante.
La consola de operador nunca muestra tu contraseña, tus códigos de verificación, la clave de tu aplicación de autenticación, tus códigos de recuperación ni los datos de tu tarjeta, y solo muestra tu dirección de correo de forma enmascarada.
Notificaciones por correo electrónico
Los correos transaccionales relacionados con tu cuenta (el enlace de verificación del correo, el restablecimiento de la contraseña, los códigos de verificación y las alertas de seguridad) se envían a tu dirección de correo registrada a través del servicio Resend, por cuenta del Proveedor del Servicio. Estos correos son necesarios para que la cuenta funcione y esté protegida, y no se pueden desactivar.
Los correos con noticias y ofertas solo se envían si has dado tu permiso por separado. Este permiso no es una condición para ser miembro y puedes retirarlo cuando quieras en Ajustes de la cuenta.
Tu contraseña nunca aparece en los correos. Los enlaces y los códigos de verificación son de un solo uso y caducan al poco tiempo.
Cómo se protegen los datos
En la plataforma Destan Game se adoptan las medidas técnicas y organizativas necesarias para la seguridad de tus datos personales. Las principales medidas son:
- Las contraseñas solo se guardan como un hash irreversible generado con Argon2id; las claves de las aplicaciones de autenticación se guardan cifradas.
- Las cookies de sesión se configuran para que los scripts de la página no puedan leerlas, y se aplica protección frente a las peticiones enviadas desde otros sitios web.
- Los intentos de inicio de sesión, los códigos de verificación y las acciones delicadas están protegidos con límites de peticiones; tras varios intentos fallidos, la cuenta se bloquea temporalmente.
- Las acciones delicadas, como cambiar la contraseña, requieren una verificación adicional y quedan registradas en la actividad de tu cuenta.
- El acceso del personal a los datos de los jugadores está limitado por roles y queda registrado.
- Cuando se abran los pagos, se realizarán en la página del Proveedor de pagos; los datos de la tarjeta nunca se introducen en este sitio.
Ningún servicio en línea puede garantizar una seguridad absoluta. Te recomendamos usar una contraseña única para tu cuenta y activar la verificación en dos pasos en el Centro de seguridad.
Reparto de responsabilidades
Destan Game cumple las obligaciones del responsable del tratamiento relativas al tratamiento lícito y a la protección de los datos personales. Los usuarios, por su parte, deben actuar con la diligencia necesaria para la seguridad de sus propias cuentas y dispositivos. La responsabilidad del usuario respecto a la seguridad de su cuenta no elimina las obligaciones legales del responsable del tratamiento.
Ninguna disposición de esta política puede interpretarse de forma que elimine la responsabilidad del Proveedor del Servicio respecto a los datos personales de los jugadores. Lo que te corresponde hacer para proteger tu cuenta se explica en el documento Seguridad de la cuenta y responsabilidades del jugador.
Incidentes de seguridad
Cuando se detecta un incidente de seguridad que afecta a tus datos personales, el Proveedor del Servicio lo investiga, adopta las medidas necesarias para limitar su impacto y realiza a los interesados y a la autoridad competente las notificaciones que exige la normativa.
- Pueden cerrarse las sesiones de las cuentas afectadas y pedirse que se renueven las contraseñas.
- Los usuarios afectados reciben información sobre la naturaleza del incidente y las medidas que pueden adoptar.
- El incidente y las medidas adoptadas quedan registrados.
Qué hacer si observas una actividad sospechosa en tu cuenta se explica en el documento Seguridad de la cuenta y responsabilidades del jugador.
Cuánto tiempo se conservan los datos
Los datos se conservan durante el tiempo que exija la finalidad para la que se recogieron. En algunos registros, la duración se deriva del propio funcionamiento del sistema:
- Los códigos de verificación de un solo uso caducan al poco tiempo y solo pueden usarse una vez.
- Los registros cuya dirección de correo no se verifica se eliminan al poco tiempo.
- Las sesiones terminan en el servidor cuando no se usan o cuando alcanzan su duración máxima; termine como termine una sesión, la dirección IP completa de su registro se borra en ese momento.
- La duración de las cookies de tu navegador figura en una tabla de la Política de cookies.
La actividad de la cuenta, tu correspondencia y, cuando se abran los pagos, los registros de pagos y de Cash pueden conservarse después de cerrar tu cuenta durante el tiempo necesario para cumplir obligaciones legales, resolver disputas e investigar fraudes.
Tus opciones y solicitudes
- Puedes cambiar tu nombre visible, tu idioma preferido y tus preferencias de comunicación en Ajustes de la cuenta.
- Puedes elegir en Notificaciones qué notificaciones recibes en el sitio y por correo; las notificaciones de seguridad no se pueden desactivar.
- Puedes ver y cerrar tus sesiones abiertas y tus dispositivos en el Centro de seguridad, y también activar allí una confirmación adicional para los inicios de sesión desde un dispositivo nuevo (confirmación de dispositivos nuevos).
- Puedes consultar la actividad de tu cuenta en Actividad de la cuenta.
Para obtener una copia de tus datos, pedir que se corrijan o se eliminen, o solicitar el cierre de tu cuenta, escribe a la dirección de correo de la sección «Responsable del tratamiento y contacto». Estas solicitudes no se tramitan automáticamente en el sitio: el Proveedor del Servicio las resuelve después de confirmar que la cuenta es tuya.
La normativa de protección de datos aplicable donde vives puede reconocerte otros derechos; puedes ejercerlos por la misma vía.
Tus derechos conforme al artículo 11 de la Ley n.º 6698 de Protección de Datos Personales (Kişisel Verilerin Korunması Kanunu) y la forma de ejercerlos se explican en detalle en el Aviso informativo KVKK.
Cierre de la cuenta
Puedes solicitar el cierre de tu cuenta en cualquier momento: escribes desde la dirección de correo registrada en tu cuenta a la dirección de correo de la sección «Responsable del tratamiento y contacto», y el Proveedor del Servicio realiza el cierre después de confirmar que la cuenta es tuya.
Con una cuenta cerrada no se puede iniciar sesión, y sus sesiones abiertas terminan. Tras el cierre, algunos registros pueden conservarse, como se explica en la sección «Cuánto tiempo se conservan los datos», durante el tiempo necesario para cumplir obligaciones legales y resolver disputas. Los efectos del cierre en tu cuenta se explican en el Acuerdo de usuario.
Cookies
El sitio solo usa las cookies estrictamente necesarias para funcionar; no se usan cookies analíticas, publicitarias ni de terceros. La lista completa de cookies, con su finalidad y su duración, está en la Política de cookies.
La cookie de sesión solo contiene una clave de sesión aleatoria y reconoce que has iniciado sesión; la cookie de dispositivo reconoce tu navegador como uno de los dispositivos de tu cuenta; y la cookie de seguridad impide que otro sitio envíe en tu nombre acciones relacionadas con tu cuenta.
Cambios en esta política
Esta política se actualiza cuando cambian los Servicios o los datos que se tratan. El texto vigente se publica en esta página con su número de versión y su fecha; los cambios que amplían los datos tratados o las finalidades de uso también se anuncian en el sitio.
Contacto
Puedes enviar tus preguntas y solicitudes sobre privacidad a la dirección de correo que figura a continuación.
- Responsable del tratamiento
- HAIYUE INTERACTIVE
- Correo de contacto
- haiyueinteractive@proton.me