Uvod

Portal valat.si uporablja minimalističen pristop k osebnim podatkom in računalniški varnosti, v želji da zaščitimo uporabnike in preprečimo vdore ter nenamerno odtekanje osebnih podatkov.

V spletno stran ne vključujemo nepotrebnih JavaScript knjižnic, pri izbiri tretjih ponudnikov (3-party) in poslovnih partnerjev pa smo zelo selektivni.

Zbiramo le tiste podatke, ki so nujno potrebni za delovanje portala na način, kot smo si ga zamislili, da ponudimo najboljšo izkušnjo igranja taroka in medsebojnega druženja.

Dokument ki ga pravkar berete, uporablja jasen in vsakomur razumljiv jezik, saj za razliko od ostalih nimamo potrebe po skrivanju slabih praks v gorah besedila.

Piškotki

Portal piškotkov neprijavljenim uporabnikom ne nastavlja.

S prijavo pa se uporabnik strinja z dvema vrstama piškotkov:

  1. piškotek session, ki se ne uporablja za sledenje, ampak samo za hranjenje id številke uporabnika z namenom, da lahko uporabnike ohranimo prijavljene za enostavnejšo uporabo portala. Piškotek uporablja format JSON Web Token, zato se lahko o točni vsebini piškotka prepriča vsak uporabnik zase,
  2. piškotki Google Analytics, ki nam omogočajo anonimizirano statistiko obiska, da lahko bolj učinkovito izboljšujemo portal. Več o teh piškotkih si lahko preberete tukaj.

Ravno tako nikoli, na noben način, ne kombiniramo podatkov iz obeh piškotkov.

Pravila obnašanja

S prijavo se strinjate, da:

  1. boste do ostalih igralcev spoštljivi. Žaljenje se lahko kaznuje z utišanjem (onemogočenjem funkcije klepeta),
  2. ne boste igrali skupinsko. Kakršno koli dogovarjanje dveh igralcev ali gledanje kart se kaznuje s prepovedjo igranja ali znižanjem ratinga,
  3. ne boste namerno uničevali iger in namerno povzročali slabe volje. Kazen bo motivu primerna.

Poleg pravil, ki se jih morate držati, pa velja še naslednji kodeks obnašanja, ki pravi da:

  1. ne boste priganjali igralcev, naj igrajo hitreje. Igralci imajo pravico, da porabijo ves čas, ki ga nastavi ustvarjalec igre,
  2. na začetku igre boste pozdravili svoje soigralce,
  3. če boste komu dali nasvet glede igranja, naj bo ta razumljiv in konstruktiven.

Pridržujemo si pravico do spremembe pravil in kodeksa brez predhodnega opozorila. Prav tako si po lastni presoji pridržujemo pravico uporabe kaznovalnih metod tudi izven zgoraj omenjenih pravil.

Omejitev odgovornosti

Uporabnik odvezuje lastnike portala kakršne koli odgovornosti ob uničenju podatkov, nedelovanju ali nedostopnosti portala, ter kakršni koli drugi težavi ali nevšečnosti.

Politika zasebnosti

Uporabniki imajo možnost prijave z OAuth ponudnikomva Google in Facebook. Ob vsaki prijavi dobimo naslednje podatke:

Vse podatke prikazujemo v nespremenjeni obliki, brez nadaljnje obdelave. Če nam ne želite razkriti svoje identitete, si lahko ustvarite poseben račun z izmišljenimi podatki.

Edina izjema zgornjim pravilom je sodelovanje z ograni pregona, vendar le ob odobrenem sodnem nalogu.

Izbris računa

Uporabnik lahko kadarkoli zahteva izbris računa in vseh z njim povezanih podatkov, vendar mora v izogib zlorabam najprej prikazati lastništvo računa.

Neaktivne uporabniške račune bomo redno brisali. Uporabniški račun se šteje za neaktivnega, če uporabnik 6 mesecev ne odigra nobene igre. V izogib neželenim izbrisom in s tem slabi volji, bomo uporabniku poslali e-pošto z opozorilom dvakrat, en teden ter en dan pred izbrisom. Tako sporočilo bo vsebovalo tudi povezavo, s katero lahko uporabnik račun izbriše nemudoma.

Računalniška varnost

Gesel uporabnikov naš portal ne hrani.

Vsi podatki se hranijo znotraj Evropske Unije na redno posodobljenih Linux strežnikih z ustrezno nastavljenimi varnostnimi mehanizmi.

Odlične varnostne prakse (kot na primer HTTPS, TLS 1.3, HSTS, CSP, JWT, HttpOnly, SameSite, ...) uporabljamo tudi na odjemalcih.