Lo que pasa en tu servidor
se queda con tu equipo.
Todo lo que Praetor guarda va cifrado. Los datos sensibles se cifran con claves que pertenecen a tu estudio, así que solo los admins de tu juego pueden descifrarlos. Ni otros estudios, ni terceros, ni nosotros.
- Cifrado en tránsitoEl canal del SDK está cifrado, y la Web API solo acepta HTTPS.
- Cifrado en reposoTodos los datos guardados, copias de seguridad incluidas.
- Datos sensibles bajo llave de tus adminsIPs, IDs de hardware, IDs de cuenta, chat y apelaciones: solo se descifran para los admins de tu juego.
- Cada revelación queda registradaRevelar la IP o el chat oculto de un jugador, y exportar sus datos, queda en un registro de auditoría a prueba de manipulaciones: quién, qué jugador y cuándo.
- Los jugadores conservan sus derechosExporta, anonimiza o borra los datos de un jugador cuando lo pida, según el GDPR y la LGPD.
Registro ilustrativo.
Datos en bruto
con fecha de caducidad.
Los eventos en bruto son la materia prima de un caso. Tienen un límite en todos los planes, y pasado ese límite solo quedan características seudonimizadas y agregados. Un historial largo nunca significa datos en bruto de larga vida.
| Plan | Historial de eventos en bruto |
|---|---|
| Century | 7 días |
| Maniple | 14 días |
| Cohort | 30 días |
| Legion | 90 días |
| Nivel | Por defecto | Hasta |
|---|---|---|
| Soft Launch | 30 días | 60 días |
| Indie | 30 días | 90 días |
| Studio | 30 días | 90 días |
| Publisher | 30 días | 180 días |
| Major | 30 días | 180 días |
| Enterprise | se fija en tu acuerdo de tratamiento de datos | |
Replays de HindsightSe conservan 90 días como prueba, y más tiempo solo mientras estén vinculados a un caso.
Por qué el límite es de 180 díasLos eventos de anti-cheat en bruto más antiguos son difíciles de justificar en una auditoría. El historial a largo plazo sigue vivo en características seudonimizadas y agregados.
Quién decide, en el caso de los estudiosTu estudio es el responsable del tratamiento y decide cuánto tiempo conservar los datos. Typename Studios es el encargado del tratamiento y aplica el límite de tu plan, en virtud de un acuerdo de tratamiento de datos.
Reputación compartida,
tratada con cuidado.
En Praetor Community, vincular el historial de un jugador entre servidores hace a Typename Studios responsable de esos datos. Por eso asumimos esa responsabilidad nosotros, en lugar de dejarla en manos de cada dueño de servidor.
Una base jurídica documentada
Interés legítimo, conforme al art. 6(1)(f) del GDPR y al art. 7, IX de la LGPD, respaldado por una evaluación de interés legítimo por escrito.
Los jugadores están informados
El plugin muestra un aviso cuando un jugador se conecta, con un enlace a nuestra política. No depende de que el dueño del servidor se acuerde.
Un formulario público de solicitudes
Cualquier jugador puede solicitar acceso a sus datos o su supresión. La supresión elimina todo excepto las pruebas que respaldan una sanción activa.
Cuidado extra con los menores
Muchos servidores de comunidad tienen jugadores jóvenes. Seudonimización fuerte, y nada guardado más allá de lo que necesita la detección.
Hecho para cumplir.
El GDPR, la LGPD y las leyes de privacidad bajo las que viven tus jugadores.
Ver su propio caso
En PlayerHub, el jugador ve cualquier kick o ban en su cuenta, con el mensaje de tu equipo, y puede apelar un ban.
Exportar
Una exportación completa y legible por máquina de los datos de un jugador, cuando lo pida.
Anonimizar
Conserva las estadísticas que tu juego necesita y elimina todo lo que identifica al jugador.
Borrar
Borra los datos personales de un jugador cuando lo pida. Tu estudio decide si el estado de ban se mantiene, para que un jugador baneado no pueda volver sin más.
Nada en su PC
Sin driver de kernel, sin procesos en segundo plano, sin escanear la máquina del jugador. Nunca.
Un rastro de cada revelación
Cada vez que alguien revela los datos sensibles de un jugador o los exporta, el registro de auditoría anota quién y cuándo.
¿Necesitas un DPA o una revisión de seguridad?
Envíanos tus requisitos de cumplimiento. Te compartimos nuestro acuerdo de tratamiento de datos y respondemos tu cuestionario de seguridad.
