O que acontece no seu servidor
fica com a sua equipe.
Tudo o que o Praetor guarda é criptografado. Dados sensíveis são criptografados com chaves que pertencem ao seu estúdio, então só os admins do seu jogo conseguem descriptografá-los. Nem outros estúdios, nem gente de fora, nem nós.
- Criptografado no trânsitoO canal do SDK é criptografado, e a Web API só aceita HTTPS.
- Criptografado em repousoTodos os dados armazenados, backups inclusive.
- Dados sensíveis restritos aos seus adminsIPs, IDs de hardware, IDs de conta, chat e contestações: descriptografados só para os admins do seu jogo.
- Todo dado revelado fica registradoRevelar o IP ou o chat oculto de um jogador, ou exportar os dados dele, vai para um log de auditoria que denuncia qualquer adulteração: quem, qual jogador e quando.
- Os jogadores mantêm os seus direitosExporte, anonimize ou exclua os dados de um jogador a pedido, conforme a GDPR e a LGPD.
Registro ilustrativo.
Dado bruto tem
prazo de validade.
Os eventos brutos são a matéria-prima de um caso. Eles têm um teto em todos os planos e, depois dele, só restam features pseudonimizadas e agregados. Histórico longo nunca significa dado bruto guardado por muito tempo.
| Plano | Histórico de eventos brutos |
|---|---|
| Century | 7 dias |
| Maniple | 14 dias |
| Cohort | 30 dias |
| Legion | 90 dias |
| Tier | Padrão | Até |
|---|---|---|
| Soft Launch | 30 dias | 60 dias |
| Indie | 30 dias | 90 dias |
| Studio | 30 dias | 90 dias |
| Publisher | 30 dias | 180 dias |
| Major | 30 dias | 180 dias |
| Enterprise | definido no seu acordo de tratamento de dados | |
Replays do HindsightGuardados por 90 dias como evidência, por mais tempo só enquanto estiverem anexados a um caso.
Por que o teto é de 180 diasEventos brutos de anti-cheat mais antigos que isso são difíceis de justificar numa auditoria. O histórico de longo prazo continua vivo em features pseudonimizadas e agregados.
Quem decide, no caso dos estúdiosO seu estúdio é o controlador e decide por quanto tempo guardar os dados. A Typename Studios é a operadora e aplica o teto do seu plano, nos termos de um acordo de tratamento de dados.
Reputação compartilhada,
tratada com cuidado.
No Praetor Community, ligar o registro de um jogador entre servidores torna a Typename Studios responsável por esses dados. Por isso a gente assume essa responsabilidade, em vez de deixá-la para cada dono de servidor.
Uma base legal documentada
Legítimo interesse, nos termos do art. 6(1)(f) da GDPR e do art. 7, IX, da LGPD, sustentado por uma avaliação de legítimo interesse por escrito.
Os jogadores são avisados
O plugin mostra um aviso quando o jogador se conecta, com um link para a nossa política. Isso não depende da memória do dono do servidor.
Um formulário público de solicitação
Qualquer jogador pode pedir acesso aos seus dados ou a exclusão deles. A exclusão apaga tudo, exceto as evidências que sustentam uma punição ativa.
Cuidado redobrado com menores
Muitos servidores da comunidade têm jogadores jovens. Pseudonimização forte, e nada guardado além do que a detecção precisa.
Feito para estar em conformidade.
GDPR, LGPD e as leis de privacidade dos lugares onde os seus jogadores vivem.
Ver o próprio caso
No PlayerHub, o jogador vê qualquer kick ou ban na conta dele, com a mensagem da sua equipe, e pode contestar um ban.
Exportar
Uma exportação completa e legível por máquina dos dados de um jogador, a pedido.
Anonimizar
Mantenha as estatísticas de que o seu jogo precisa e remova tudo o que identifica o jogador.
Excluir
Apague os dados pessoais de um jogador quando ele pedir. O seu estúdio decide se o status de ban continua, para que um jogador banido não possa simplesmente voltar.
Nada no PC deles
Sem driver de kernel, sem processo em segundo plano, sem varredura na máquina do jogador. Nunca.
Um rastro para cada dado revelado
Sempre que alguém revela ou exporta os dados sensíveis de um jogador, o log de auditoria registra quem e quando.
Precisa de um DPA ou de uma revisão de segurança?
Mande os seus requisitos de compliance. A gente compartilha o nosso acordo de tratamento de dados e responde ao seu questionário de segurança.
