Confidențialitate

Ce se colectează

Adresa ta de e-mail, indicată la conectare. Este folosită pentru a trimite codul de conectare din șase cifre și, dacă va fi vreodată necesar, pentru a te contacta în legătură cu contul tău.

Ceea ce alegi să publici: numele afișat, numele de utilizator, descrierea (bio) și dacă profilul tău este public. Fusul tău orar, care decide cărei zile îi aparține o partidă și, prin urmare, seria ta.

Cum joci: pentru fiecare zi și fiecare ușă, ce ai jucat, când și ce ți-a adus. Registrele de greenuri și de XP, proiectele pe care le-ai finanțat și biletele de extragere pe care le-au generat acestea.

Ce faci în flux: postările tale, jocurile pe care le publici împreună cu jurnalul mutărilor care permite rejucarea lor, inimile pe care le dai și conturile pe care le urmărești. Pe cine urmărești este vizibil doar pentru tine; o pagină publică arată un număr de urmăritori și nimic mai mult.

Profilurile publice pe care le vizitezi: un rând pe persoană vizitată și pe zi, pentru ca acea persoană să poată afla că cineva s-a uitat. Ea află numele tău, nu de câte ori și nici la ce oră. Această urmă nu poate fi citită de nimeni, servește doar acelei notificări și se șterge după treizeci de zile. Un profil setat ca privat nu primește nimic și nu este vizat.

Conturile pe care le blochezi și raportările pe care le trimiți: contul vizat, motivul ales și fraza pe care o adaugi, dacă adaugi una. O blocare este vizibilă doar pentru tine. O raportare este citită de echipă și de nimeni altcineva — persoana vizată nu află nici că a fost raportată, nici de către cine: o raportare care poate fi văzută este o raportare pe care nimeni nu îndrăznește să o trimită.

Dacă conectezi o sursă de pași pe web: numărul tău zilnic de pași, citit de pe serverele producătorului dispozitivului tău, și tokenurile criptate care ne permit să îl citim. În aplicația de telefon, numărul este citit pe dispozitivul însuși, din Apple Health sau din Health Connect, și doar un total zilnic părăsește dispozitivul. În ambele cazuri, un număr zilnic de pași descrie activitatea fizică a unei persoane identificate, astfel că este tratat ca dată privind sănătatea în sensul articolului 9 din RGPD. Temeiul juridic este consimțământul tău explicit — autorizarea pe care ai dat-o la producător sau pe telefon și pe care o retragi acolo sau aici.

În aplicația de telefon: un identificator pe care aplicația îl generează pentru ea însăși la prima rulare, care distinge două telefoane și nu autorizează nimic; și, cu fiecare cerere care trimite pași, o atestare emisă de Apple sau de Google care dovedește că cererea provine de la această aplicație, nemodificată, pe un dispozitiv autentic. Niciun identificator publicitar nu este citit vreodată. Dacă activezi notificările, tokenul pe care ni-l dă telefonul tău pentru a-l putea contacta.

Dacă iei Pass-ul YLC: abonamentul în sine și codurile de activare la care îți dă dreptul. Nu se cere nicio adresă poștală — abonamentul este digital și nu se expediază nimic. Niciun card nu este văzut vreodată de noi: pe site, compte.ylcnetwork.com, pass-ul se plătește în USDC din wallet-ul tău YLC, iar tranzacția este publică pe rețeaua Base; în aplicația The Green se plătește prin App Store sau Google Play, care ne trimit o chitanță semnată ce conține un identificator al abonamentului tău și niciodată contul tău Apple sau Google. Un abonament cu cardul luat pe site înainte de 25 septembrie 2026 rămâne gestionat pe pagina găzduită de Stripe.

Dacă te conectezi la o altă aplicație a suitei cu contul tău YLC: evidența acelei conectări — ce aplicație și când ai autorizat-o — păstrată de serviciul de conectare pentru ca aplicația să te recunoască data viitoare.

Fără instrumente de analiză a traficului, fără identificatori publicitari, fără urmărire pe alte site-uri. Localizarea servește doar recoltei zilei, în ușa Walk, și doar cât timp acel ecran e deschis: când aduni un obiect, poziția ta e trimisă o dată ca să verificăm că ești la mai puțin de 30 m, apoi e uitată — nu e păstrată, nici înregistrată, nici arătată cuiva. Păstrăm doar obiectul adunat, același pentru tot cartierul. Pașii sunt numere, niciodată un traseu.

De ce

Pentru a face jocul să funcționeze: serverul rejoacă fiecare joc pe baza mutărilor pe care le-a înregistrat, iar asta decide cât a valorat o zi. Fără ele nu există nici scor, nici greenuri.

Pentru a-l menține corect: orele la care a fost făcută o mutare sunt păstrate pentru ca tiparele neobișnuite să poată fi examinate de o persoană. Ele nu sunt folosite niciodată pentru a suspenda automat un cont.

Pentru a arăta ceea ce ai cerut să fie arătat: un profil public există pentru că l-ai setat ca public și arată doar ceea ce enumeră această politică.

Pentru a contabiliza o zi care nu a fost jucată pe un ecran: pașii sunt citiți după un program sau din depozitul de date de sănătate al telefonului, pentru că acesta este singurul mod onest de a-i număra — nimic introdus într-un browser nu este acceptat vreodată drept pas.

Pentru a fi siguri că o cerere provine de la aplicație: atestarea spune că aplicația este autentică și nemodificată. Nu spune nimic despre cine ești, este verificată o singură dată și nu este păstrată mai mult decât durează verificarea.

Pentru a cumpăra impactul pe care îl finanțează un proiect: există o comandă de achiziție pentru că plasticul trebuie colectat de cineva.

Cine altcineva le vede

Supabase găzduiește baza de date și gestionează conectarea. Vercel găzduiește și servește aplicația. Resend trimite e-mailurile și le primește pe cele scrise la adresa noastră de contact. Fiecare dintre ei prelucrează datele la instrucțiunile noastre și în niciun alt scop.

Crisp asigură suportul: bula de chat din contul tău și mesajele trimise la adresa noastră de contact. Vede ce scrii, adresa de la care vine mesajul, numele tău de utilizator și cifrele care îți sunt deja afișate în bara laterală — greenurile tale, XP-ul tău, nivelul tău. Este o companie franceză și stochează aceste date în Uniunea Europeană. Nu există nicio bulă pe site-ul public și nici în aplicația de telefon: se încarcă doar după ce te-ai conectat, pe un computer.

Sentry primește rapoartele de erori, pentru ca noi să aflăm despre o eroare înainte ca cineva să fie nevoit să ne scrie despre ea: ce s-a stricat, pe ce pagină și tipul de browser sau de telefon. Nu primește niciun nume, nicio adresă de e-mail și nicio adresă IP — aplicația este configurată să nu trimită niciuna dintre ele — și nu înregistrează niciun ecran. Stochează rapoartele în Uniunea Europeană, în Germania. Îl folosim în temeiul interesului nostru legitim de a menține serviciul în funcțiune.

Sequence (Horizon Blockchain Games Inc., Canada) furnizează portofelul pe care îl primește fiecare cont. Acesta este creat pe dispozitivul tău la prima utilizare a aplicației, fără să ți se ceară nimic, și există pe rețeaua Base. Sequence primește o cheie tehnică de sesiune de la dispozitivul tău și adresa portofelului; nu primește niciun nume și nicio adresă de e-mail. Stocăm această adresă împreună cu contul tău, pentru ca creaturile pe care le colecționezi în The reef să poată fi înregistrate pe ea ca obiecte de colecție netransferabile — ele nu pot fi vândute sau schimbate. Înregistrările de pe un blockchain public sunt permanente și vizibile oricui cunoaște adresa. Folosim Sequence pentru a furniza colecția pe care ai cerut-o.

Dacă îți reîncarci portofelul cu cardul, Sequence transmite cererea ta către Meld (Meld Inc., Statele Unite), care compară furnizori de plăți cu cardul precum Mercuryo sau Banxa și îl deschide pe cel cu care plătești. Aceștia primesc adresa portofelului tău, suma, țara ta și un identificator intern al contului tău — niciun nume și nicio adresă de e-mail din partea noastră. Cardul în sine și orice verificare a identității pe care legea o impune furnizorului se introduc pe pagina furnizorului și sunt guvernate de propria sa politică de confidențialitate; noi nu le vedem niciodată. Îi folosim pentru a efectua reîncărcarea pe care ai cerut-o.

Apple sau Google gestionează plata pass-ului în aplicația The Green, în funcție de telefon; pe site, pass-ul se plătește în USDC din wallet-ul descris mai jos; Stripe gestionează în continuare, pe propria sa pagină găzduită, abonamentele cu cardul luate pe site înainte de 25 septembrie 2026. Datele cardului nu ajung niciodată la noi. Greenspark cumpără impacturile pe care le plătește un proiect finanțat. Tremendous livrează premiul unei extrageri la adresa de e-mail a câștigătorului.

Pașii sunt citiți pe telefon, din Apple Health sau Health Connect, niciodată scriși: o autorizare unidirecțională pe care o acorzi în setările telefonului și o poți revoca oricând de acolo. Nimic nu iese de pe dispozitiv în afară de un număr zilnic.

Apple și Google răspund la atestare: îi întrebăm dacă această aplicație, pe acest dispozitiv, este autentică. Ei răspund despre aplicație și despre dispozitiv, niciodată despre tine.

Straby, publicată de aceeași societate, YLC NETWORK FZC, face parte din suita de aplicații. Pentru persoanele care se conectează la ea cu contul lor YLC, și doar pentru ele, primește: identificatorul contului tău YLC, adresa ta de e-mail, pseudonimul tău, codul tău de recomandare — ca paginile tale din aplicație să poarte linkul tău —, dacă pass-ul tău este activ — nivelul său și, dacă există, data până la care este plătit — și aplicațiile suitei pe care le deblochează. Nu primește niciodată plățile tale, cardul tău, portofelul tău, greenurile tale sau comisioanele tale. Le primește la conectare și le poate cere din nou mai târziu, de la server la server, pentru a-ți ține pass-ul la zi fără să fie nevoie să te reconectezi. I le transmitem pentru că ai cerut să îți folosești contul acolo.

Ceea ce faci în Straby — paginile tale, cărțile tale, contactele tale — sunt datele proprii ale Straby, descrise în propria sa politică de confidențialitate, la adresa straby.app/legal/privacy. O aplicație din afara suitei nu ar primi nimic fără să îți ceară mai întâi acordul pe o pagină YLC.

Nimic nu este vândut, închiriat sau partajat cu agenți de publicitate. Paginile de profil public sunt, prin definiție, vizibile oricui — asta înseamnă să faci un profil public, iar acest lucru poate fi dezactivat oricând din ecranul de profil.

Cât timp

Atât timp cât există contul, cu excepția urmei unei vizite de profil, care se șterge după treizeci de zile. Nu este programată nicio altă ștergere automată, iar a afirma contrariul ar fi un angajament pe care nimic nu îl aplică.

Drepturile tale

Dacă RGPD ți se aplică, poți cere accesul la datele tale, rectificarea, ștergerea, o copie într-un format portabil sau restricționarea prelucrării. Numele afișat, numele de utilizator, descrierea (bio), fusul orar și vizibilitatea profilului le poți corecta singur din ecranul de profil.

Contul ți-l ștergi singur, din Profil și setări. Dacă ai câștigat la o extragere, contul este anonimizat în loc să fie șters — adresa, numele, descrierea, numele de utilizator și fotografia ta sunt șterse, iar rândul care dovedește câștigul tău rămâne: o extragere deja efectuată trebuie să rămână verificabilă.

Poți depune și o plângere la autoritatea locală de protecție a datelor.

Contact

Scrie la adresa publicată în mențiunile legale de mai jos. Ajunge la o persoană, nu într-o coadă de așteptare.

Limba care face credință

Acest document există în engleză, în franceză și în română. **Versiunea în engleză prevalează**: este limba în care a fost redactat și limba legii aplicabile. Versiunile în franceză și în română sunt traduceri de curtoazie; în caz de neconcordanță între versiuni, se aplică versiunea în engleză.

Această clauză nu privează pe nimeni de dispozițiile imperative ale legislației naționale privind protecția consumatorilor și nici de dreptul de a sesiza instanțele de la locul său de reședință.