Política de
privacidad.

1.1. Purpose

This Privacy Policy (the "Policy") informs every person who accesses or uses any of the Services listed in clause 1.2 (the "User") of which personal data are collected, for what purposes, on what legal basis, to which recipients they are disclosed, for how long they are kept, which security measures are applied and how the User may exercise the rights granted by applicable law.

The Policy is issued in compliance with the duty to inform set out in Section 6 of Argentina's Personal Data Protection Law No. 25,326 and, where applicable, Articles 13 and 14 of Regulation (EU) 2016/679 of the European Parliament and of the Council, the General Data Protection Regulation (the "GDPR").

1.2. Services covered

The Policy is a single document that governs, jointly and simultaneously, all websites, applications, games and services operated by the Controller identified in Article 3 and published under the Kodeval and Crimson Entertainment names (together, the "Services"), namely:

• Kodeval Site: kodeval.com and its institutional pages, including the blog, the changelog, the status page and the contact form.
• Kodeval Connections: connections.kodeval.com, the account and sign-in service shared by all the Services.
• Kodeval Pages: pages.kodeval.com, a catalogue of code modules.
• Raw: a community review platform.
• Crimson Entertainment Site: the studio's website, its informational store and the "My Crimson account" section.
• Pockies: a pet-collecting game.
• No Mercy Streets: a street-fighting game.
• Futbolle: an arcade football game.
• OpenCrimson and any other project of the same Controller that uses the Kodeval Account for sign-in.

Any new Service launched under either of the above names becomes subject to this Policy automatically from its publication, without prejudice to the addition, in Article 5, of any specific provisions its operation may require.

1.3. Structure of the Policy

The Policy consists of general provisions, applicable to all the Services, and of Service-specific provisions contained in Article 5. The specific provisions supplement the general ones and, in the event of a conflict, prevail only with respect to the Service they concern and only to the extent of that conflict.

1.5. Relationship with the Terms and Conditions

The Policy forms part of and supplements the Terms and Conditions of the Services. Terms defined therein have the same meaning in this Policy unless a different meaning is assigned here.

2.1. Defined terms

For the purposes of the Policy, the following terms have the meaning set out below, whether used in the singular or the plural:

• Personal data: information of any kind relating to identified or identifiable natural persons.
• Sensitive data: personal data revealing racial and ethnic origin, political opinions, religious, philosophical or moral beliefs, trade-union membership, and information concerning health or sex life.
• Processing: systematic operations and procedures, electronic or otherwise, that allow the collection, storage, organisation, modification, linking, evaluation, blocking, destruction and, in general, the handling of personal data, as well as their disclosure to third parties.
• Data subject: the natural person to whom the personal data relate. In this Policy, the data subject is, as a rule, the User.
• Controller: the person who determines the purposes and means of the processing, identified in Article 3.
• Processor: a provider that processes personal data on behalf of the Controller, in accordance with its instructions and for the sole purpose of providing it with a service.
• Kodeval Account: the user account created in Kodeval Connections, which allows sign-in to every Service that supports it. On the Crimson Entertainment Site it is also called the "Crimson Account"; it is the same account.
• User Content: any review, rating, item, report, profile name, text, image or other material that the User publishes or submits through the Services.
• Local storage: the mechanisms of the User's browser (localStorage, sessionStorage, IndexedDB and cookies) that allow information to be saved on the User's own device.
• Applicable law: Law No. 25,326, its Regulatory Decree No. 1558/2001 and the provisions and resolutions of the Agency for Access to Public Information (AAIP) and, where the User's place of residence so requires, the GDPR and any other mandatory personal data protection law.

3.1. Identity of the Controller

The controller of the personal data collected through the Services is the operator of Kodeval, a natural person domiciled in the Argentine Republic (the "Controller"). "Kodeval" and "Crimson Entertainment" are trade names under which the Controller publishes the Services; they are not companies, associations or legal persons separate from the Controller.

3.2. Single controller and single user base

All the Services share a single Controller. Accordingly, the Kodeval Account data are the same for every Service that uses it, and the exercise of a right with respect to one of them, in particular deletion of the account, takes effect for all of them, to the extent set out in Article 13.

3.3. Contact channel

Any communication concerning the Policy or the processing of personal data must be addressed to the Controller through the contact form, selecting the subject "Privacidad y datos personales" (privacy and personal data), or by email to [email protected], with "Privacy" in the subject line. The Controller has not appointed a data protection officer, as it is not required to do so.

4.1. Principles

The Controller processes personal data in accordance with the principles of lawfulness, fairness and transparency; purpose limitation, so that data are not used for purposes other than or incompatible with those for which they were obtained; data minimisation, collecting only adequate, relevant and non-excessive data; accuracy; storage limitation; integrity and confidentiality; and accountability.

5.1. Kodeval Site

The Kodeval Site does not require registration. The technical data described in clause 6.5 are processed and, if the User uses the contact form, the data described in clause 6.4. The site keeps in Local storage the Kodeval Account session, where one exists, and the chosen language.

5.2. Kodeval Connections

Connections is the centralised account service and the only place where a Kodeval Account is created, modified and deleted. It processes the account data described in clause 6.1, the security data described in clause 6.6 and the public profile described in Article 8. From its settings the User can change their name, username, profile picture and password, manage passkeys, link or unlink sign-in providers and delete the account.

5.3. Kodeval Pages

If the User is signed in, Kodeval Pages records the modules the User marks as featured and the date each module was first used, for the sole purpose of showing the User their statistics in the settings. Using Pages without signing in involves no processing of personal data other than the technical data in clause 6.5.

5.4. Raw

In addition to the Kodeval Account data, Raw processes:

• User Content: reviews, ratings, the "where did you watch it?" field, the items the User adds and the profile fields the User chooses to complete (username, bio, avatar and badges). Reviews and profiles are public by design, in accordance with Article 8.
• Reports: when the User reports a review, the User's identifier, the reported review and the reason are kept, visible to administrators only.
• Brand verification requests: the contact email and the optional note provided by an applicant claiming an item as its official owner, visible only to administrators and to the applicant.
• Notifications: Raw emails notices related to the User's activity on the Service, such as the outcome of the review of their items or verification requests and, for owners of verified brands, alerts about reviews of their items. The User can turn these notices off with the "Emails de actividad" (activity emails) option in the Connections settings; moderation notices concerning their account are always sent.
• Problem reports: the data the User enters in the form used to report malfunctions of the Service are processed in accordance with clause 6.4.
• Automated review of new items: the procedure described in Article 10 applies.
• Diagnostic and measurement data: Raw uses Sentry to record technical errors and Cloudflare Web Analytics to count visits in aggregate, as set out in clause 6.7.
• Third-party metadata: to display posters, casts and cover art, Raw queries public services such as TMDB, IGDB, TVmaze, Jikan, iTunes, OpenLibrary and Wikimedia. Those queries concern works and products, not the User; however, some images are loaded directly from those providers' servers, which therefore receive the User's IP address and browser data.

5.5. Crimson Entertainment Site and Crimson Account

The "My Crimson account" section shows, based on the Kodeval Account, the achievements earned in the games that report them and, once purchases are enabled, the User's purchase history. The site's store is informational only and does not process payments. The site also accepts email communications at the contact address it publishes; data received in that way are processed in accordance with clause 6.4.

5.6. Pockies

• Playing without an account: progress (coins, gems, collection, accumulated clicks, inventory, streaks and preferences) is saved only in the Local storage of the User's device and is not transmitted to the Controller.
• Playing with a Kodeval Account: progress, the chosen profile name and achievements are stored in the Service's database to allow play across devices and participation in leaderboards.
• Public data: the profile name, the collection and total clicks are visible on the leaderboards and on the shareable profile. Coins, gems and inventory are never public.
• Bad-luck protection system: the game keeps a counter per User that only increases the User's odds after unfavourable streaks. The published odds do not vary according to the User's identity or how much the User has spent.
• Diagnostic and measurement data: Pockies uses Cloudflare Web Analytics to count visits in aggregate, as set out in clause 6.7. In addition, it records the game's technical errors in the Service database: the error message and stack trace, the file and line, the page without its parameters, a summary of the browser and operating system (for example, "Chrome 140 · Android") and whether the game was played with an account. The user, the IP address and the session token are not recorded; identical errors are grouped by day and deleted after 30 days.
• Purchases: once enabled, they are governed by clause 6.8 and by the Purchase and Refund Policy.

5.7. No Mercy Streets and Futbolle

No Mercy Streets and Futbolle run entirely in the browser. Saved games, controls, character appearance, cups, records and preferences are kept exclusively in the Local storage of the User's device and are not transmitted to the Controller. Only the technical data in clause 6.5 needed to deliver the game files are processed. Should these games in the future send achievements or progress to the Kodeval Account, the provisions of clause 6.3 will apply.

5.8. OpenCrimson and other projects

Projects of the Controller that use the Kodeval Account only for sign-in are governed by the general provisions of the Policy. They receive only the User's session and the profile data needed to identify the User within the project.

6.1. Kodeval Account data

• Email address, to identify the User, enable sign-in and send account communications.
• Password, when the User registers with email. It is stored exclusively as a cryptographic hash; neither the Controller nor its Processors can know it.
• Name (optional), username or handle, with the date of its last change, and profile picture, which may come from the sign-in provider or be set by the User.
• Sign-in provider data, when the User uses Google, GitHub or Discord: the identifier of the User's account on that service and the basic data it shares (email, name and picture).
• Passkeys, when the User enables them: only the public key and the technical data of the credential. The fingerprint, face or PIN used to unlock it never leave the User's device.
• Authentication logs: date and time of sign-ins, IP address and browser data.

6.2. User Content

The reviews, ratings, items, reports, requests and other content the User publishes or submits in each Service, together with their date and the identifier of their author.

6.3. Activity and game data

The modules featured and used in Kodeval Pages; the progress, collection, achievements and leaderboards of the games synchronised with the Kodeval Account; and the technical counters those games require in order to work.

6.4. Communications data

The name, email address, subject and content of the messages the User sends through the contact form or by email, which are used only to handle the User's enquiry, as well as the delivery logs of account communications and of each Service's notifications. The Services do not send commercial or marketing communications.

6.5. Technical and connection data

When accessing any of the Services, the User's browser transmits technical data such as the IP address, the browser type and version, the operating system, the requested page, the referring page, and the date and time. These data are processed by the hosting provider to deliver content, protect the Services against attacks and record server errors.

6.6. Security data

• Cloudflare Turnstile: on the registration, sign-in and password recovery screens, it analyses technical browser signals to distinguish people from automated programs.
• Leaked password check: when a password is created or changed, the User's browser computes its SHA-1 hash and sends only its first five characters to the Pwned Passwords service of Have I Been Pwned, which returns the list of leaked hashes with that prefix. The comparison takes place on the User's device; neither the password nor its full hash leave it.
• Verification codes sent by email before sensitive operations, such as a password change.

6.7. Diagnostic and measurement data

In the Services where Article 5 so indicates, the following are used:

• Sentry, to record technical errors occurring in the browser. Each report may include the error message and stack trace, the page address, the browser, the operating system and the IP address.
• Cloudflare Web Analytics, to count visits in aggregate. This tool uses no cookies, creates no persistent identifiers for the User and does not allow the User to be followed across sites.

Neither of these tools is used for advertising purposes.

6.8. Transaction data

In the Services with purchases, currently Pockies, payments are processed by Lemon Squeezy, which acts as merchant of record and, in that capacity, processes on its own account and under its own privacy policy the buyer's name, email, payment method details, billing address and country. The Controller neither receives nor stores card or other payment method data: it receives only the order identifier, the product purchased, its date and the Kodeval Account identifier, in order to credit the purchase and keep a record of it.

7.1. Purposes and legal grounds

Personal data are processed for the purposes set out below, each with its legal ground under Law No. 25,326 and, where applicable, the GDPR:

7.2. Legitimate interest

Where processing is based on legitimate interest, that interest consists of maintaining the security, integrity and proper operation of the Services and protecting other users. The Controller has balanced that interest against the User's rights and has limited processing to what is strictly necessary. The User may object to such processing in accordance with Article 13.

7.3. Consent and its withdrawal

The User gives free, express and informed consent when creating a Kodeval Account, publishing User Content or sending a contact message. Consent may be withdrawn at any time, without retroactive effect, by deleting the account or the relevant content or through the channel in clause 3.3.

7.4. Mandatory and optional data

An email address is mandatory to create a Kodeval Account; without it, the Services that require one cannot be provided. All other profile data are optional. Declining to provide optional data does not prevent use of the Services, although certain features, such as the public profile or leaderboards, require a username.

7.5. Purpose limitation

The Controller will not use personal data for purposes other than or incompatible with those set out in this Article. Should a new purpose be envisaged in the future, the User will be informed in advance in accordance with Article 21 and, where appropriate, their consent will be obtained.

8.2. Content public by design

Raw reviews, together with their author's username, and the Pockies profile name, collection and total clicks are public by the very nature of those Services. The User acknowledges that published information may be viewed, copied or indexed by third parties, including search engines, and that the Controller cannot control such uses once publication has taken place.

8.3. Third-party data in User Content

The User undertakes not to include personal data of third parties in User Content without their consent or another sufficient legal basis. The User shall be solely liable towards the data subject concerned, and the Controller may remove the content at that person's request.

9.2. Processors and providers

9.3. Providers acting as independent controllers

The sign-in providers (Google, GitHub and Discord) and Lemon Squeezy, as merchant of record, process the data the User provides directly to them as independent controllers and under their own privacy policies, which the User is advised to read.

9.4. Authorities

The Controller may disclose personal data to judicial or administrative authorities where required by law or ordered by a competent authority in the exercise of its functions, limiting the disclosure to what is strictly required.

9.5. Transfer of the Services

Should the Controller transfer ownership of one or more Services to a third party, the personal data linked to them may be transferred to the acquirer, who shall be bound by this Policy. The User will be informed with the notice set out in Article 21 and may, before the transfer, delete their account and data.

10.1. Automated review of new items in Raw

To prevent spam and low-effort posts, each new item added to Raw receives a score calculated by simple, explainable rules: the age of the account, the number of items added recently and basic content checks (name length, presence of links and missing description). Items above a threshold remain pending until a human administrator reviews them. The procedure does not use opaque machine-learning models.

10.2. No solely automated decisions

No decision producing legal effects concerning the User or similarly significantly affecting the User is taken solely by automated means. No content is permanently rejected without the involvement of a human administrator, and the User may request a review of any decision through the channel in clause 3.3.

11.1. Transfers outside Argentina

Most of the Processors listed in Article 9 are companies based in the United States of America or operating infrastructure distributed across several countries, so personal data may be stored or processed outside the Argentine Republic, including in countries that do not provide an adequate level of protection according to the supervisory authority's criteria.

11.2. Safeguards

These transfers are carried out under Section 12 of Law No. 25,326 and its regulations and rely on each provider's standard contractual terms, which, depending on the provider, include data processing agreements and standard contractual clauses. For Users subject to the GDPR, transfers from the European Economic Area are governed by Chapter V of that Regulation; note that the European Commission recognises the Argentine Republic as providing an adequate level of protection.

11.3. Consent

By using the Services, the User gives express consent to the international transfers described, which are necessary for the provision of the Services.

12.1. Use of Local storage

The Services use no first-party advertising or tracking cookies. They use Local storage exclusively for the functions set out below:

12.2. Third-party technologies

Cloudflare and Cloudflare Turnstile may set strictly technical cookies or data required for the security and delivery of the Services. Cloudflare Web Analytics uses no cookies.

12.3. No consent banner

Since all the elements described are strictly necessary to provide the Services requested by the User or store no information on the User's device, the Services do not require a mechanism for accepting or rejecting cookies.

12.4. User control

The User may delete Local storage at any time from the browser settings. Please note that doing so will end the current session and, for games played without a Kodeval Account, erase all saved progress, which the Controller cannot recover because it holds no copy of it.

13.1. Rights granted

The User has the right to:

• Access: obtain information about the personal data concerning them held by the Controller (Section 14 of Law No. 25,326).
• Rectification and updating of inaccurate or incomplete data (Section 16).
• Erasure of their data where processing does not comply with applicable law or is no longer necessary (Section 16).
• Confidentiality of their data.
• Object to processing based on legitimate interest and withdraw consent at any time.
• Information about the existence of databases, their purposes and the identity of their controller (Section 13).
• Where the GDPR applies, also restriction of processing, portability of the data they have provided, in a structured, commonly used and machine-readable format, and not to be subject to solely automated decisions under Article 22 thereof.

13.2. Free of charge

Exercising the right of access is free of charge if done at intervals of no less than six (6) months, unless a legitimate interest in doing so earlier is shown. Exercising the other rights is always free of charge.

13.3. Scope of account deletion

Deletion of the Kodeval Account, whether carried out by the User from the Connections settings or requested from the Controller, immediately erases the profile, history, User Content, synchronised game progress and settings associated with it across all the Services. The only exception is records the Controller must keep by law, such as purchase records, which will be kept blocked and solely for the purpose of meeting that obligation for the period set out in Article 14.

13.4. Exceptions

The Controller may refuse, in whole or in part, the exercise of a right by means of a reasoned decision in the cases provided for in Section 17 of Law No. 25,326 or in applicable law, in particular where erasure could harm the rights or legitimate interests of third parties or where there is a legal obligation to retain the data.

14.1. General criterion

Personal data are kept only for as long as necessary to fulfil the purpose for which they were collected and, thereafter, for the periods imposed by legal obligations or necessary for the establishment, exercise or defence of legal claims.

14.2. Specific periods

15.1. Measures adopted

In compliance with Section 9 of Law No. 25,326, the Controller adopts reasonable technical and organisational measures to ensure the security and confidentiality of personal data, including:

• Encryption of all connections via HTTPS.
• Storage of passwords exclusively as hashes, blocking of leaked passwords and sign-in with passkeys.
• Verification by a code sent by email before a password is changed.
• Protection against automated programs through Cloudflare Turnstile.
• Row-level security policies in the database, restricting each User's access to their own private data.
• Integrity verification of libraries loaded from content delivery networks, where the Service supports it.
• Access to administration panels restricted to the Controller.

15.2. Limitations

No transmission or storage system is completely infallible. The Controller does not guarantee absolute security of the data, but undertakes to apply the measures described and to update them in line with the state of the art. The User is responsible for keeping their credentials and devices confidential.

17.1. Minimum age for the Kodeval Account

The Services that require a Kodeval Account are not directed at children under thirteen (13), and the Controller does not knowingly collect their personal data. Persons under eighteen (18) may only create an account with the authorisation of their mother, father or legal representative, who shall be responsible for its use.

17.2. Games without an account

The games can be played without a Kodeval Account. In that case the Controller collects no personal data from the player beyond the technical data in clause 6.5, and progress stays on the player's device.

17.3. Purchases

Every purchase requires the authorisation of the holder of the payment method. Purchases made by minors without such authorisation will be refunded in accordance with the purchase policy of the relevant Service.

17.4. Deletion

If the Controller becomes aware that a child under thirteen (13) has created an account, or is so informed by the child's mother, father or legal representative through the channel in clause 3.3, it will delete the account together with all its data.

18.1. Self-service

The rights of rectification, updating and erasure can be exercised directly from the Connections settings, where the User can change their name, username, picture and password, unlink sign-in providers and delete the account. Reviews and other User Content can be edited or deleted from each Service.

18.2. Requests to the Controller

For any other request, including changing the email address, access, portability and objection, the User must use the channel in clause 3.3, stating the right they wish to exercise and the Service concerned.

18.3. Proof of identity

To protect the User's data, requests must be sent from the email address associated with the Kodeval Account. The Controller may request reasonable additional information where there are well-founded doubts about the requester's identity. Requests made by representatives must be accompanied by the instrument evidencing the representation, and those made by universal successors of a deceased data subject by documentation evidencing that status.

18.4. Response times

Access requests will be answered within ten (10) calendar days of receipt, and requests for rectification, updating or erasure within five (5) business days, in accordance with Sections 14 and 16 of Law No. 25,326. For Users subject to the GDPR, the maximum period will be one (1) month, extendable in the cases that Regulation provides for.

19.1. Statutory notice

THE AGENCY FOR ACCESS TO PUBLIC INFORMATION, in its capacity as the Supervisory Body of Law No. 25,326, has the power to hear complaints and claims filed by those whose rights are affected by non-compliance with the rules in force on personal data protection.

19.2. Other authorities

The Agency can be contacted at argentina.gob.ar/aaip. Users residing in the European Economic Area may also lodge a complaint with the data protection authority of their Member State. Notwithstanding the foregoing, the User is invited to contact the Controller first, in order to seek a direct solution.

20.1. Disclaimer

The Services may contain links to third-party sites and services. The Policy does not apply to them, and the Controller is not responsible for their privacy practices. The User is advised to read the privacy policy of every site they visit.

21.1. Publication

The Controller may amend the Policy to reflect changes in the law, the addition or modification of Services or changes to its providers. Every amendment will be published on this page, with its date and version number, and recorded in the changelog.

21.2. Material changes

Where an amendment extends the purposes of processing, adds new categories of data or significantly affects the User's rights, notice will be given at least fifteen (15) calendar days before it takes effect, by a visible notice in the Services and, if the User has a Kodeval Account, by email. A User who disagrees may delete their account before that date. Continued use of the Services after the effective date will constitute acceptance of the amended Policy.

22.1. Language and prevailing version

The Policy is published in Spanish, English, German and Japanese. In the event of any discrepancy between the versions, the Spanish version shall prevail.

22.2. Severability

If any provision of the Policy is declared void or unenforceable by a competent authority, this shall not affect the validity of the remaining provisions, which shall remain in full force.

22.3. Mandatory law

Nothing in the Policy limits any rights the User has under the mandatory law of their place of residence that cannot be waived.

22.4. Effective date

This version of the Policy takes effect on the publication date indicated at the foot of the page.

1.1. Gegenstand

Diese Datenschutzrichtlinie (die „Richtlinie“) informiert jede Person, die einen der in Ziffer 1.2 aufgeführten Dienste aufruft oder nutzt (der „Nutzer“), darüber, welche personenbezogenen Daten erhoben werden, zu welchen Zwecken, auf welcher Rechtsgrundlage, an welche Empfänger sie übermittelt werden, wie lange sie gespeichert werden, welche Sicherheitsmaßnahmen getroffen werden und wie der Nutzer die ihm nach geltendem Recht zustehenden Rechte ausüben kann.

Die Richtlinie wird in Erfüllung der Informationspflicht nach Artikel 6 des argentinischen Gesetzes Nr. 25.326 zum Schutz personenbezogener Daten und, soweit anwendbar, nach Artikel 13 und 14 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates, der Datenschutz-Grundverordnung (die „DSGVO“), erlassen.

1.2. Erfasste Dienste

Die Richtlinie ist ein einheitliches Dokument und gilt gemeinsam und gleichzeitig für alle Websites, Anwendungen, Spiele und Dienste, die von dem in Artikel 3 bezeichneten Verantwortlichen betrieben und unter den Namen Kodeval und Crimson Entertainment veröffentlicht werden (zusammen die „Dienste“), nämlich:

• Kodeval-Website: kodeval.com und ihre institutionellen Seiten, einschließlich Blog, Änderungsprotokoll, Statusseite und Kontaktformular.
• Kodeval Connections: connections.kodeval.com, der gemeinsame Konto- und Anmeldedienst aller Dienste.
• Kodeval Pages: pages.kodeval.com, ein Katalog von Code-Modulen.
• Raw: eine Community-Plattform für Bewertungen.
• Crimson-Entertainment-Website: die Website des Studios, ihr informativer Shop und der Bereich „Mein Crimson-Konto“.
• Pockies: ein Sammelspiel mit Haustieren.
• No Mercy Streets: ein Straßenkampfspiel.
• Futbolle: ein Arcade-Fußballspiel.
• OpenCrimson sowie jedes weitere Projekt desselben Verantwortlichen, das das Kodeval-Konto zur Anmeldung nutzt.

Jeder neue Dienst, der unter einem der genannten Namen veröffentlicht wird, unterliegt ab seiner Veröffentlichung automatisch dieser Richtlinie, unbeschadet der Aufnahme besonderer Bestimmungen in Artikel 5, soweit sein Betrieb dies erfordert.

1.3. Aufbau der Richtlinie

Die Richtlinie besteht aus allgemeinen Bestimmungen, die für alle Dienste gelten, und aus dienstspezifischen Bestimmungen in Artikel 5. Die besonderen Bestimmungen ergänzen die allgemeinen und gehen ihnen im Fall eines Widerspruchs nur hinsichtlich des betroffenen Dienstes und nur im Umfang dieses Widerspruchs vor.

1.5. Verhältnis zu den Nutzungsbedingungen

Die Richtlinie ist Bestandteil der Nutzungsbedingungen der Dienste und ergänzt diese. Die dort definierten Begriffe haben in dieser Richtlinie dieselbe Bedeutung, sofern ihnen hier keine abweichende Bedeutung zugewiesen wird.

2.1. Definierte Begriffe

Im Sinne dieser Richtlinie haben die folgenden Begriffe, im Singular wie im Plural, die nachstehend angegebene Bedeutung:

• Personenbezogene Daten: Informationen jeder Art, die sich auf bestimmte oder bestimmbare natürliche Personen beziehen.
• Sensible Daten: personenbezogene Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse, weltanschauliche oder moralische Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie Informationen über Gesundheit oder Sexualleben.
• Verarbeitung: systematische Vorgänge und Verfahren, elektronisch oder nicht, die das Erheben, Aufbewahren, Ordnen, Speichern, Verändern, Verknüpfen, Auswerten, Sperren, Vernichten und allgemein den Umgang mit personenbezogenen Daten sowie ihre Weitergabe an Dritte ermöglichen.
• Betroffene Person: die natürliche Person, auf die sich die personenbezogenen Daten beziehen. In dieser Richtlinie ist die betroffene Person in der Regel der Nutzer.
• Verantwortlicher: die in Artikel 3 bezeichnete Person, die über Zwecke und Mittel der Verarbeitung entscheidet.
• Auftragsverarbeiter: ein Anbieter, der personenbezogene Daten im Auftrag des Verantwortlichen, nach dessen Weisungen und ausschließlich zur Erbringung einer Leistung für ihn verarbeitet.
• Kodeval-Konto: das in Kodeval Connections angelegte Nutzerkonto, das die Anmeldung bei allen Diensten ermöglicht, die es unterstützen. Auf der Crimson-Entertainment-Website wird es auch „Crimson-Konto“ genannt; es handelt sich um dasselbe Konto.
• Nutzerinhalte: alle Bewertungen, Punktzahlen, Einträge, Meldungen, Profilnamen, Texte, Bilder oder sonstigen Materialien, die der Nutzer über die Dienste veröffentlicht oder übermittelt.
• Lokaler Speicher: die Mechanismen des Browsers des Nutzers (localStorage, sessionStorage, IndexedDB und Cookies), mit denen Informationen auf seinem eigenen Gerät gespeichert werden können.
• Anwendbares Recht: das Gesetz Nr. 25.326, seine Durchführungsverordnung Nr. 1558/2001 und die Bestimmungen und Beschlüsse der argentinischen Agentur für den Zugang zu öffentlichen Informationen (AAIP) sowie, soweit es der Wohnsitz des Nutzers erfordert, die DSGVO und jedes sonstige zwingend anwendbare Datenschutzrecht.

3.1. Identität des Verantwortlichen

Verantwortlicher für die über die Dienste erhobenen personenbezogenen Daten ist der Betreiber von Kodeval, eine natürliche Person mit Wohnsitz in der Argentinischen Republik (der „Verantwortliche“). „Kodeval“ und „Crimson Entertainment“ sind Handelsnamen, unter denen der Verantwortliche die Dienste veröffentlicht; sie sind keine Gesellschaften, Vereine oder vom Verantwortlichen verschiedene juristische Personen.

3.2. Einheitlicher Verantwortlicher und einheitlicher Nutzerbestand

Alle Dienste haben einen einzigen Verantwortlichen. Die Daten des Kodeval-Kontos sind daher für alle Dienste, die es nutzen, dieselben, und die Ausübung eines Rechts gegenüber einem von ihnen, insbesondere die Löschung des Kontos, wirkt im Umfang des Artikels 13 für alle.

3.3. Kontaktweg

Jede Mitteilung zu dieser Richtlinie oder zur Verarbeitung personenbezogener Daten ist über das Kontaktformular an den Verantwortlichen zu richten, unter Auswahl des Betreffs „Privacidad y datos personales“ (Datenschutz und personenbezogene Daten), oder per E-Mail an [email protected] mit „Datenschutz“ im Betreff. Der Verantwortliche hat keinen Datenschutzbeauftragten benannt, da er hierzu nicht verpflichtet ist.

4.1. Grundsätze

Der Verantwortliche verarbeitet personenbezogene Daten nach den Grundsätzen der Rechtmäßigkeit, der Verarbeitung nach Treu und Glauben und der Transparenz; der Zweckbindung, sodass Daten nicht für andere oder mit den ursprünglichen Erhebungszwecken unvereinbare Zwecke verwendet werden; der Datenminimierung, indem nur angemessene, erhebliche und nicht übermäßige Daten erhoben werden; der Richtigkeit; der Speicherbegrenzung; der Integrität und Vertraulichkeit; sowie der Rechenschaftspflicht.

5.1. Kodeval-Website

Die Kodeval-Website erfordert keine Registrierung. Verarbeitet werden die in Ziffer 6.5 beschriebenen technischen Daten und, falls der Nutzer das Kontaktformular verwendet, die in Ziffer 6.4 beschriebenen Daten. Die Website legt im lokalen Speicher die Sitzung des Kodeval-Kontos, sofern vorhanden, und die gewählte Sprache ab.

5.2. Kodeval Connections

Connections ist der zentrale Kontodienst und die einzige Stelle, an der ein Kodeval-Konto angelegt, geändert und gelöscht wird. Er verarbeitet die in Ziffer 6.1 beschriebenen Kontodaten, die in Ziffer 6.6 beschriebenen Sicherheitsdaten und das in Artikel 8 beschriebene öffentliche Profil. In den Einstellungen kann der Nutzer Namen, Benutzernamen, Profilbild und Passwort ändern, Passkeys verwalten, Anmeldeanbieter verknüpfen oder trennen und das Konto löschen.

5.3. Kodeval Pages

Ist der Nutzer angemeldet, speichert Kodeval Pages die von ihm als hervorgehoben markierten Module und das Datum der ersten Nutzung jedes Moduls, ausschließlich um ihm seine Statistiken in den Einstellungen anzuzeigen. Die Nutzung von Pages ohne Anmeldung führt zu keiner Verarbeitung personenbezogener Daten außer den technischen Daten nach Ziffer 6.5.

5.4. Raw

Zusätzlich zu den Daten des Kodeval-Kontos verarbeitet Raw:

• Nutzerinhalte: Bewertungen, Punktzahlen, die Angabe „Wo hast du es gesehen?“, die vom Nutzer hinzugefügten Einträge sowie die Profilfelder, die der Nutzer ausfüllt (Benutzername, Biografie, Avatar und Abzeichen). Bewertungen und Profile sind gemäß Artikel 8 bestimmungsgemäß öffentlich.
• Meldungen: Meldet der Nutzer eine Bewertung, werden seine Kennung, die gemeldete Bewertung und der Grund gespeichert; sie sind nur für Administratoren sichtbar.
• Anträge auf Markenverifizierung: die Kontakt-E-Mail und die optionale Notiz, die ein Antragsteller angibt, der einen Eintrag als offizieller Inhaber beansprucht; sichtbar nur für Administratoren und den Antragsteller selbst.
• Benachrichtigungen: Raw versendet E-Mails zu Vorgängen im Zusammenhang mit der Aktivität des Nutzers im Dienst, etwa zum Ergebnis der Prüfung seiner Einträge oder Verifizierungsanträge und, für Inhaber verifizierter Marken, Hinweise auf Bewertungen ihrer Einträge. Der Nutzer kann diese Hinweise über die Option „Emails de actividad“ (Aktivitäts-E-Mails) in den Einstellungen von Connections deaktivieren; Moderationshinweise zu seinem Konto werden stets versandt.
• Problemmeldungen: Die Daten, die der Nutzer im Formular zur Meldung von Störungen des Dienstes eingibt, werden gemäß Ziffer 6.4 verarbeitet.
• Automatische Prüfung neuer Einträge: Es gilt das in Artikel 10 beschriebene Verfahren.
• Diagnose- und Messdaten: Raw verwendet Sentry zur Erfassung technischer Fehler und Cloudflare Web Analytics zur aggregierten Zählung von Besuchen, nach Maßgabe von Ziffer 6.7.
• Metadaten Dritter: Um Poster, Besetzungen und Cover anzuzeigen, fragt Raw öffentliche Dienste wie TMDB, IGDB, TVmaze, Jikan, iTunes, OpenLibrary und Wikimedia ab. Diese Abfragen betreffen Werke und Produkte, nicht den Nutzer; einige Bilder werden jedoch direkt von den Servern dieser Anbieter geladen, die dabei die IP-Adresse und die Browserdaten des Nutzers erhalten.

5.5. Crimson-Entertainment-Website und Crimson-Konto

Der Bereich „Mein Crimson-Konto“ zeigt auf Grundlage des Kodeval-Kontos die in den Spielen, die sie übermitteln, erzielten Erfolge und, sobald Käufe aktiviert sind, den Kaufverlauf des Nutzers an. Der Shop der Website dient nur der Information und wickelt keine Zahlungen ab. Die Website nimmt außerdem E-Mails an die von ihr veröffentlichte Kontaktadresse entgegen; die so erhaltenen Daten werden gemäß Ziffer 6.4 verarbeitet.

5.6. Pockies

• Spielen ohne Konto: Der Fortschritt (Münzen, Edelsteine, Sammlung, gesammelte Klicks, Inventar, Serien und Einstellungen) wird ausschließlich im lokalen Speicher des Geräts des Nutzers gespeichert und nicht an den Verantwortlichen übermittelt.
• Spielen mit Kodeval-Konto: Fortschritt, gewählter Profilname und Erfolge werden in der Datenbank des Dienstes gespeichert, um das Spielen auf mehreren Geräten und die Teilnahme an Ranglisten zu ermöglichen.
• Öffentliche Daten: Profilname, Sammlung und Gesamtklicks sind in den Ranglisten und im teilbaren Profil sichtbar. Münzen, Edelsteine und Inventar sind niemals öffentlich.
• Schutz vor Pechsträhnen: Das Spiel führt pro Nutzer einen Zähler, der ausschließlich die Wahrscheinlichkeiten nach ungünstigen Serien erhöht. Die veröffentlichten Wahrscheinlichkeiten hängen weder von der Identität des Nutzers noch von seinen Ausgaben ab.
• Diagnose- und Messdaten: Pockies verwendet Cloudflare Web Analytics zur aggregierten Zählung von Besuchen, nach Maßgabe von Ziffer 6.7. Zusätzlich erfasst es technische Fehler des Spiels in der Datenbank des Dienstes: die Fehlermeldung und den Stacktrace, die Datei und die Zeile, die Seite ohne ihre Parameter, Browser und Betriebssystem in zusammengefasster Form (zum Beispiel „Chrome 140 · Android“) und ob mit einem Konto gespielt wurde. Nutzer, IP-Adresse und Sitzungstoken werden nicht erfasst; gleiche Fehler werden pro Tag zusammengefasst und nach 30 Tagen gelöscht.
• Käufe: Sobald sie aktiviert sind, gelten Ziffer 6.8 und die Kauf- und Erstattungsrichtlinie.

5.7. No Mercy Streets und Futbolle

No Mercy Streets und Futbolle laufen vollständig im Browser. Spielstände, Steuerung, Aussehen der Figuren, Pokale, Rekorde und Einstellungen werden ausschließlich im lokalen Speicher des Geräts des Nutzers gespeichert und nicht an den Verantwortlichen übermittelt. Verarbeitet werden nur die zur Auslieferung der Spieldateien erforderlichen technischen Daten nach Ziffer 6.5. Sollten diese Spiele künftig Erfolge oder Fortschritt an das Kodeval-Konto übermitteln, gilt Ziffer 6.3.

5.8. OpenCrimson und andere Projekte

Projekte des Verantwortlichen, die das Kodeval-Konto nur zur Anmeldung nutzen, unterliegen den allgemeinen Bestimmungen dieser Richtlinie. Sie erhalten nur die Sitzung des Nutzers und die zu seiner Identifizierung im Projekt erforderlichen Profildaten.

6.1. Daten des Kodeval-Kontos

• E-Mail-Adresse, um den Nutzer zu identifizieren, die Anmeldung zu ermöglichen und ihm die Konto-E-Mails zu senden.
• Passwort, wenn sich der Nutzer mit E-Mail registriert. Es wird ausschließlich als kryptografischer Hash gespeichert; weder der Verantwortliche noch seine Auftragsverarbeiter können es einsehen.
• Name (optional), Benutzername oder Handle, mit dem Datum der letzten Änderung, und Profilbild, das vom Anmeldeanbieter stammen oder vom Nutzer festgelegt werden kann.
• Daten des Anmeldeanbieters, wenn der Nutzer Google, GitHub oder Discord verwendet: die Kennung seines Kontos bei diesem Dienst und die von ihm geteilten Basisdaten (E-Mail, Name und Bild).
• Passkeys, wenn der Nutzer sie aktiviert: nur der öffentliche Schlüssel und die technischen Daten der Anmeldeinformation. Fingerabdruck, Gesicht oder PIN, mit denen sie entsperrt wird, verlassen niemals das Gerät des Nutzers.
• Authentifizierungsprotokolle: Datum und Uhrzeit der Anmeldungen, IP-Adresse und Browserdaten.

6.2. Nutzerinhalte

Die Bewertungen, Punktzahlen, Einträge, Meldungen, Anträge und sonstigen Inhalte, die der Nutzer in jedem Dienst veröffentlicht oder übermittelt, zusammen mit ihrem Datum und der Kennung ihres Urhebers.

6.3. Aktivitäts- und Spieldaten

Die in Kodeval Pages hervorgehobenen und genutzten Module; Fortschritt, Sammlung, Erfolge und Ranglisten der mit dem Kodeval-Konto synchronisierten Spiele; sowie die technischen Zähler, die diese Spiele für ihren Betrieb benötigen.

6.4. Kommunikationsdaten

Name, E-Mail-Adresse, Betreff und Inhalt der Nachrichten, die der Nutzer über das Kontaktformular oder per E-Mail sendet und die ausschließlich zur Bearbeitung seines Anliegens verwendet werden, sowie die Versandprotokolle der Konto-E-Mails und der Benachrichtigungen der einzelnen Dienste. Die Dienste versenden keine Werbe- oder Marketingmitteilungen.

6.5. Technische und Verbindungsdaten

Beim Aufruf eines Dienstes übermittelt der Browser des Nutzers technische Daten wie IP-Adresse, Browsertyp und -version, Betriebssystem, aufgerufene Seite, verweisende Seite sowie Datum und Uhrzeit. Diese Daten werden vom Hosting-Anbieter verarbeitet, um Inhalte auszuliefern, die Dienste vor Angriffen zu schützen und Serverfehler zu protokollieren.

6.6. Sicherheitsdaten

• Cloudflare Turnstile: Auf den Bildschirmen für Registrierung, Anmeldung und Passwortwiederherstellung analysiert es technische Browsersignale, um Menschen von automatisierten Programmen zu unterscheiden.
• Prüfung auf geleakte Passwörter: Beim Erstellen oder Ändern eines Passworts berechnet der Browser des Nutzers dessen SHA-1-Hash und sendet nur die ersten fünf Zeichen an den Dienst Pwned Passwords von Have I Been Pwned, der die Liste der geleakten Hashes mit diesem Präfix zurückgibt. Der Abgleich erfolgt auf dem Gerät des Nutzers; weder das Passwort noch sein vollständiger Hash verlassen es.
• Bestätigungscodes, die vor sensiblen Vorgängen wie einer Passwortänderung per E-Mail gesendet werden.

6.7. Diagnose- und Messdaten

In den Diensten, bei denen Artikel 5 dies vorsieht, werden eingesetzt:

• Sentry, zur Erfassung technischer Fehler im Browser. Jeder Bericht kann die Fehlermeldung und den Stacktrace, die Seitenadresse, den Browser, das Betriebssystem und die IP-Adresse enthalten.
• Cloudflare Web Analytics, zur aggregierten Zählung von Besuchen. Dieses Werkzeug verwendet keine Cookies, erzeugt keine dauerhaften Kennungen des Nutzers und ermöglicht keine websiteübergreifende Verfolgung.

Keines dieser Werkzeuge wird zu Werbezwecken eingesetzt.

6.8. Transaktionsdaten

In den Diensten mit Käufen, derzeit Pockies, werden Zahlungen von Lemon Squeezy abgewickelt, das als Händler im eigenen Namen (Merchant of Record) handelt und in dieser Eigenschaft auf eigene Rechnung und nach seiner eigenen Datenschutzrichtlinie Name, E-Mail, Zahlungsmitteldaten, Rechnungsadresse und Land des Käufers verarbeitet. Der Verantwortliche erhält und speichert keine Karten- oder sonstigen Zahlungsmitteldaten: Er erhält nur die Bestellkennung, das gekaufte Produkt, dessen Datum und die Kennung des Kodeval-Kontos, um den Kauf gutzuschreiben und zu dokumentieren.

7.1. Zwecke und Rechtsgrundlagen

Personenbezogene Daten werden zu den nachstehenden Zwecken verarbeitet, jeweils mit ihrer Rechtsgrundlage nach dem Gesetz Nr. 25.326 und, soweit anwendbar, der DSGVO:

7.2. Berechtigtes Interesse

Beruht die Verarbeitung auf einem berechtigten Interesse, besteht dieses darin, die Sicherheit, Integrität und ordnungsgemäße Funktion der Dienste zu gewährleisten und die übrigen Nutzer zu schützen. Der Verantwortliche hat dieses Interesse gegen die Rechte des Nutzers abgewogen und die Verarbeitung auf das unbedingt Erforderliche beschränkt. Der Nutzer kann dieser Verarbeitung gemäß Artikel 13 widersprechen.

7.3. Einwilligung und Widerruf

Der Nutzer erteilt seine freie, ausdrückliche und informierte Einwilligung beim Anlegen des Kodeval-Kontos, beim Veröffentlichen von Nutzerinhalten oder beim Senden einer Kontaktnachricht. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, durch Löschung des Kontos oder des betreffenden Inhalts oder über den Kontaktweg nach Ziffer 3.3.

7.4. Pflicht- und freiwillige Angaben

Die E-Mail-Adresse ist für das Anlegen eines Kodeval-Kontos erforderlich; ohne sie können die Dienste, die ein Konto voraussetzen, nicht erbracht werden. Alle übrigen Profildaten sind freiwillig. Die Verweigerung freiwilliger Angaben steht der Nutzung der Dienste nicht entgegen, wobei bestimmte Funktionen wie das öffentliche Profil oder Ranglisten einen Benutzernamen erfordern.

7.5. Zweckbindung

Der Verantwortliche verwendet personenbezogene Daten nicht zu anderen oder mit den in diesem Artikel genannten unvereinbaren Zwecken. Sollte künftig ein neuer Zweck vorgesehen werden, wird der Nutzer vorab gemäß Artikel 21 informiert und, soweit erforderlich, seine Einwilligung eingeholt.

8.2. Bestimmungsgemäß öffentliche Inhalte

Die Bewertungen in Raw samt Benutzernamen ihres Urhebers sowie Profilname, Sammlung und Gesamtklicks in Pockies sind aufgrund der Natur dieser Dienste öffentlich. Der Nutzer erkennt an, dass veröffentlichte Informationen von Dritten, einschließlich Suchmaschinen, eingesehen, kopiert oder indexiert werden können, ohne dass der Verantwortliche diese Nutzungen nach der Veröffentlichung kontrollieren kann.

8.3. Daten Dritter in Nutzerinhalten

Der Nutzer verpflichtet sich, keine personenbezogenen Daten Dritter ohne deren Einwilligung oder eine andere ausreichende Rechtsgrundlage in Nutzerinhalte aufzunehmen. Gegenüber der betroffenen Person haftet allein der Nutzer, und der Verantwortliche kann den Inhalt auf deren Verlangen entfernen.

9.2. Auftragsverarbeiter und Anbieter

9.3. Anbieter als eigenständige Verantwortliche

Die Anmeldeanbieter (Google, GitHub und Discord) sowie Lemon Squeezy als Merchant of Record verarbeiten die Daten, die der Nutzer ihnen unmittelbar zur Verfügung stellt, als eigenständige Verantwortliche nach ihren eigenen Datenschutzrichtlinien, deren Lektüre empfohlen wird.

9.4. Behörden

Der Verantwortliche kann personenbezogene Daten an Gerichte oder Verwaltungsbehörden übermitteln, wenn dies gesetzlich vorgeschrieben ist oder von einer zuständigen Behörde in Ausübung ihrer Befugnisse angeordnet wird, und beschränkt die Übermittlung auf das unbedingt Erforderliche.

9.5. Übertragung der Dienste

Überträgt der Verantwortliche einen oder mehrere Dienste auf einen Dritten, können die damit verbundenen personenbezogenen Daten auf den Erwerber übergehen, der an diese Richtlinie gebunden ist. Der Nutzer wird mit der in Artikel 21 vorgesehenen Frist informiert und kann vor der Übertragung sein Konto und seine Daten löschen.

10.1. Automatische Prüfung neuer Einträge in Raw

Um Spam und minderwertige Beiträge zu verhindern, erhält jeder neue Eintrag in Raw eine Punktzahl, die nach einfachen, nachvollziehbaren Regeln berechnet wird: Alter des Kontos, Anzahl kürzlich hinzugefügter Einträge und grundlegende Inhaltsprüfungen (Länge des Namens, enthaltene Links und fehlende Beschreibung). Einträge oberhalb eines Schwellenwerts bleiben ausstehend, bis ein menschlicher Administrator sie prüft. Das Verfahren verwendet keine undurchsichtigen Modelle des maschinellen Lernens.

10.2. Keine ausschließlich automatisierten Entscheidungen

Keine Entscheidung, die dem Nutzer gegenüber rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt, wird ausschließlich automatisiert getroffen. Kein Inhalt wird ohne Mitwirkung eines menschlichen Administrators endgültig abgelehnt, und der Nutzer kann über den Kontaktweg nach Ziffer 3.3 die Überprüfung jeder Entscheidung verlangen.

11.1. Übermittlungen außerhalb Argentiniens

Die meisten der in Artikel 9 genannten Auftragsverarbeiter sind Unternehmen mit Sitz in den Vereinigten Staaten von Amerika oder betreiben über mehrere Länder verteilte Infrastruktur, sodass personenbezogene Daten außerhalb der Argentinischen Republik gespeichert oder verarbeitet werden können, auch in Ländern, die nach den Kriterien der Aufsichtsbehörde kein angemessenes Schutzniveau bieten.

11.2. Garantien

Diese Übermittlungen erfolgen nach Artikel 12 des Gesetzes Nr. 25.326 und seiner Durchführungsbestimmungen und stützen sich auf die Standardvertragsbedingungen des jeweiligen Anbieters, die je nach Anbieter Auftragsverarbeitungsverträge und Standardvertragsklauseln umfassen. Für Nutzer, die der DSGVO unterliegen, richten sich Übermittlungen aus dem Europäischen Wirtschaftsraum nach Kapitel V dieser Verordnung; die Europäische Kommission erkennt der Argentinischen Republik ein angemessenes Schutzniveau zu.

11.3. Einwilligung

Mit der Nutzung der Dienste willigt der Nutzer ausdrücklich in die beschriebenen internationalen Übermittlungen ein, die für die Erbringung der Dienste erforderlich sind.

12.1. Nutzung des lokalen Speichers

Die Dienste verwenden keine eigenen Werbe- oder Tracking-Cookies. Sie nutzen den lokalen Speicher ausschließlich für die folgenden Funktionen:

12.2. Technologien Dritter

Cloudflare und Cloudflare Turnstile können unbedingt erforderliche technische Cookies oder Daten für die Sicherheit und Auslieferung der Dienste setzen. Cloudflare Web Analytics verwendet keine Cookies.

12.3. Kein Einwilligungsbanner

Da alle beschriebenen Elemente für die Erbringung der vom Nutzer angeforderten Dienste unbedingt erforderlich sind oder keine Informationen auf seinem Gerät speichern, benötigen die Dienste keinen Mechanismus zur Annahme oder Ablehnung von Cookies.

12.4. Kontrolle durch den Nutzer

Der Nutzer kann den lokalen Speicher jederzeit in den Einstellungen seines Browsers löschen. Dabei endet die aktuelle Sitzung, und bei Spielen ohne Kodeval-Konto geht der gesamte gespeicherte Fortschritt verloren, den der Verantwortliche mangels Kopie nicht wiederherstellen kann.

13.1. Gewährte Rechte

Der Nutzer hat das Recht auf:

• Auskunft über die ihn betreffenden personenbezogenen Daten, die beim Verantwortlichen vorliegen (Art. 14 des Gesetzes Nr. 25.326).
• Berichtigung und Aktualisierung unrichtiger oder unvollständiger Daten (Art. 16).
• Löschung seiner Daten, wenn die Verarbeitung nicht dem anwendbaren Recht entspricht oder nicht mehr erforderlich ist (Art. 16).
• Vertraulichkeit seiner Daten.
• Widerspruch gegen die auf berechtigtem Interesse beruhende Verarbeitung und Widerruf der Einwilligung jederzeit.
• Information über das Bestehen von Datenbanken, ihre Zwecke und die Identität ihres Verantwortlichen (Art. 13).
• Soweit die DSGVO anwendbar ist, zusätzlich auf Einschränkung der Verarbeitung, Datenübertragbarkeit der von ihm bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format sowie darauf, keiner ausschließlich automatisierten Entscheidung im Sinne ihres Artikels 22 unterworfen zu werden.

13.2. Unentgeltlichkeit

Die Ausübung des Auskunftsrechts ist unentgeltlich, wenn sie in Abständen von mindestens sechs (6) Monaten erfolgt, es sei denn, ein berechtigtes Interesse an einer früheren Ausübung wird nachgewiesen. Die Ausübung der übrigen Rechte ist stets unentgeltlich.

13.3. Umfang der Kontolöschung

Die Löschung des Kodeval-Kontos, ob vom Nutzer in den Einstellungen von Connections vorgenommen oder beim Verantwortlichen beantragt, löscht sofort das Profil, den Verlauf, die Nutzerinhalte, den synchronisierten Spielfortschritt und die zugehörigen Einstellungen in allen Diensten. Ausgenommen sind nur Aufzeichnungen, die der Verantwortliche gesetzlich aufbewahren muss, etwa Kaufbelege, die gesperrt und ausschließlich zur Erfüllung dieser Pflicht für die in Artikel 14 genannte Dauer aufbewahrt werden.

13.4. Ausnahmen

Der Verantwortliche kann die Ausübung eines Rechts in den in Artikel 17 des Gesetzes Nr. 25.326 oder im anwendbaren Recht vorgesehenen Fällen durch begründete Entscheidung ganz oder teilweise verweigern, insbesondere wenn die Löschung Rechte oder berechtigte Interessen Dritter beeinträchtigen könnte oder eine gesetzliche Aufbewahrungspflicht besteht.

14.1. Allgemeiner Grundsatz

Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erfüllung des Erhebungszwecks erforderlich ist, und danach für die Dauer gesetzlicher Pflichten oder soweit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

14.2. Besondere Fristen

15.1. Getroffene Maßnahmen

Gemäß Artikel 9 des Gesetzes Nr. 25.326 trifft der Verantwortliche angemessene technische und organisatorische Maßnahmen zur Gewährleistung der Sicherheit und Vertraulichkeit personenbezogener Daten, darunter:

• Verschlüsselung aller Verbindungen über HTTPS.
• Speicherung von Passwörtern ausschließlich als Hash, Sperrung geleakter Passwörter und Anmeldung mit Passkeys.
• Bestätigung per E-Mail-Code vor einer Passwortänderung.
• Schutz vor automatisierten Programmen durch Cloudflare Turnstile.
• Sicherheitsrichtlinien auf Zeilenebene in der Datenbank, die den Zugriff jedes Nutzers auf seine eigenen privaten Daten beschränken.
• Integritätsprüfung der aus Content-Delivery-Netzwerken geladenen Bibliotheken, soweit der Dienst dies unterstützt.
• Auf den Verantwortlichen beschränkter Zugang zu den Verwaltungsoberflächen.

15.2. Grenzen

Kein Übertragungs- oder Speichersystem ist völlig fehlerfrei. Der Verantwortliche garantiert keine absolute Sicherheit der Daten, verpflichtet sich jedoch, die beschriebenen Maßnahmen anzuwenden und sie dem Stand der Technik anzupassen. Der Nutzer ist für die Vertraulichkeit seiner Zugangsdaten und Geräte verantwortlich.

17.1. Mindestalter für das Kodeval-Konto

Die Dienste, die ein Kodeval-Konto erfordern, richten sich nicht an Kinder unter dreizehn (13) Jahren, und der Verantwortliche erhebt wissentlich keine personenbezogenen Daten von ihnen. Personen unter achtzehn (18) Jahren dürfen ein Konto nur mit Zustimmung ihrer Mutter, ihres Vaters oder ihres gesetzlichen Vertreters anlegen, der für dessen Nutzung verantwortlich ist.

17.2. Spiele ohne Konto

Die Spiele können ohne Kodeval-Konto gespielt werden. In diesem Fall erhebt der Verantwortliche über die technischen Daten nach Ziffer 6.5 hinaus keine personenbezogenen Daten des Spielers, und der Fortschritt verbleibt auf seinem Gerät.

17.3. Käufe

Jeder Kauf erfordert die Zustimmung des Inhabers des Zahlungsmittels. Käufe, die Minderjährige ohne diese Zustimmung tätigen, werden nach der Kaufrichtlinie des jeweiligen Dienstes erstattet.

17.4. Löschung

Erlangt der Verantwortliche Kenntnis davon, dass ein Kind unter dreizehn (13) Jahren ein Konto angelegt hat, oder wird er über den Kontaktweg nach Ziffer 3.3 von dessen Mutter, Vater oder gesetzlichem Vertreter darauf hingewiesen, löscht er das Konto mit allen zugehörigen Daten.

18.1. Selbstverwaltung

Die Rechte auf Berichtigung, Aktualisierung und Löschung können unmittelbar in den Einstellungen von Connections ausgeübt werden, wo der Nutzer Namen, Benutzernamen, Bild und Passwort ändern, Anmeldeanbieter trennen und das Konto löschen kann. Bewertungen und sonstige Nutzerinhalte können in jedem Dienst bearbeitet oder gelöscht werden.

18.2. Anträge an den Verantwortlichen

Für alle anderen Anliegen, einschließlich Änderung der E-Mail-Adresse, Auskunft, Datenübertragbarkeit und Widerspruch, wendet sich der Nutzer über den Kontaktweg nach Ziffer 3.3 an den Verantwortlichen und gibt das auszuübende Recht und den betroffenen Dienst an.

18.3. Identitätsnachweis

Zum Schutz der Daten des Nutzers sind Anträge von der mit dem Kodeval-Konto verknüpften E-Mail-Adresse aus zu stellen. Der Verantwortliche kann bei begründeten Zweifeln an der Identität des Antragstellers angemessene zusätzliche Informationen verlangen. Anträgen von Vertretern ist der Nachweis der Vertretungsbefugnis beizufügen, Anträgen von Gesamtrechtsnachfolgern einer verstorbenen betroffenen Person der Nachweis dieser Eigenschaft.

18.4. Antwortfristen

Auskunftsersuchen werden innerhalb von zehn (10) Kalendertagen nach Eingang beantwortet, Anträge auf Berichtigung, Aktualisierung oder Löschung innerhalb von fünf (5) Werktagen, gemäß Artikel 14 und 16 des Gesetzes Nr. 25.326. Für Nutzer, die der DSGVO unterliegen, beträgt die Höchstfrist einen (1) Monat, verlängerbar in den dort vorgesehenen Fällen.

19.1. Gesetzlicher Hinweis

DIE AGENTUR FÜR DEN ZUGANG ZU ÖFFENTLICHEN INFORMATIONEN ist als Kontrollorgan des Gesetzes Nr. 25.326 befugt, Anzeigen und Beschwerden von Personen entgegenzunehmen, deren Rechte durch die Nichteinhaltung der geltenden Datenschutzvorschriften verletzt wurden.

19.2. Weitere Behörden

Die Agentur ist unter argentina.gob.ar/aaip erreichbar. Nutzer mit Wohnsitz im Europäischen Wirtschaftsraum können sich zudem bei der Datenschutzaufsichtsbehörde ihres Mitgliedstaats beschweren. Unbeschadet dessen wird der Nutzer gebeten, sich zunächst an den Verantwortlichen zu wenden, um eine direkte Lösung anzustreben.

20.1. Haftungsausschluss

Die Dienste können Links zu Websites und Diensten Dritter enthalten. Diese Richtlinie gilt für sie nicht, und der Verantwortliche ist für deren Datenschutzpraktiken nicht verantwortlich. Dem Nutzer wird empfohlen, die Datenschutzrichtlinie jeder besuchten Website zu lesen.

21.1. Veröffentlichung

Der Verantwortliche kann die Richtlinie ändern, um sie an Rechtsänderungen, an die Aufnahme oder Änderung von Diensten oder an Änderungen bei seinen Anbietern anzupassen. Jede Änderung wird auf dieser Seite mit Datum und Versionsnummer veröffentlicht und im Änderungsprotokoll vermerkt.

21.2. Wesentliche Änderungen

Erweitert eine Änderung die Zwecke der Verarbeitung, führt sie neue Datenkategorien ein oder berührt sie die Rechte des Nutzers erheblich, wird sie mindestens fünfzehn (15) Kalendertage vor ihrem Inkrafttreten durch einen gut sichtbaren Hinweis in den Diensten und, sofern der Nutzer ein Kodeval-Konto hat, per E-Mail angekündigt. Ein Nutzer, der nicht einverstanden ist, kann sein Konto vor diesem Zeitpunkt löschen. Die fortgesetzte Nutzung der Dienste nach dem Inkrafttreten gilt als Annahme der geänderten Richtlinie.

22.1. Sprache und maßgebliche Fassung

Die Richtlinie wird auf Spanisch, Englisch, Deutsch und Japanisch veröffentlicht. Bei Abweichungen zwischen den Fassungen ist die spanische Fassung maßgeblich.

22.2. Salvatorische Klausel

Wird eine Bestimmung dieser Richtlinie von einer zuständigen Stelle für nichtig oder undurchsetzbar erklärt, bleibt die Wirksamkeit der übrigen Bestimmungen hiervon unberührt.

22.3. Zwingendes Recht

Nichts in dieser Richtlinie schränkt Rechte ein, die dem Nutzer nach dem zwingenden Recht seines Wohnsitzes zustehen und auf die nicht verzichtet werden kann.

22.4. Inkrafttreten

Diese Fassung der Richtlinie tritt an dem am Seitenende angegebenen Veröffentlichungsdatum in Kraft.

1.1. 目的

本プライバシーポリシー（以下「本ポリシー」という。）は、第1.2項に掲げる本サービスのいずれかにアクセスし、または利用するすべての者（以下「利用者」という。）に対し、収集される個人データの内容、利用目的、法的根拠、提供先、保存期間、講じられる安全管理措置、および適用法令により利用者に認められる権利の行使方法を通知することを目的とする。

本ポリシーは、アルゼンチン共和国個人データ保護法（法律第25,326号）第6条に定める通知義務、および適用される場合には欧州議会及び理事会規則（EU）2016/679、一般データ保護規則（以下「GDPR」という。）第13条及び第14条に基づき定めるものである。

1.2. 対象となるサービス

本ポリシーは単一の文書であり、第3条に定める管理者が運営し、Kodeval および Crimson Entertainment の名称で公開するすべてのウェブサイト、アプリケーション、ゲームおよびサービス（以下総称して「本サービス」という。）に、共通かつ同時に適用される。本サービスは次のとおりである。

• Kodeval サイト：kodeval.com およびブログ、変更履歴、ステータスページ、お問い合わせフォームを含むその各ページ。
• Kodeval Connections：connections.kodeval.com。すべての本サービスに共通するアカウントおよびログインのサービス。
• Kodeval Pages：pages.kodeval.com。コードモジュールのカタログ。
• Raw：コミュニティ型レビュープラットフォーム。
• Crimson Entertainment サイト：スタジオのウェブサイト、情報提供のためのストアおよび「マイ Crimson アカウント」セクション。
• Pockies：ペット収集ゲーム。
• No Mercy Streets：ストリートファイトゲーム。
• Futbolle：アーケードサッカーゲーム。
• OpenCrimson、その他ログインに Kodeval アカウントを使用する同一管理者のすべてのプロジェクト。

上記いずれかの名称で新たに公開されるサービスは、公開時から当然に本ポリシーの適用を受ける。ただし、その運営上必要な個別規定を第5条に追加することを妨げない。

1.3. 本ポリシーの構成

本ポリシーは、すべての本サービスに適用される一般規定と、第5条に定めるサービスごとの個別規定から構成される。個別規定は一般規定を補完するものとし、両者が抵触する場合には、当該個別規定が対象とするサービスに関し、かつ抵触する範囲に限り、個別規定が優先する。

1.5. 利用規約との関係

本ポリシーは本サービスの利用規約の一部を構成し、これを補完する。利用規約で定義された用語は、本ポリシーで別段の定めをする場合を除き、本ポリシーにおいても同一の意味を有する。

2.1. 定義語

本ポリシーにおいて、次の各用語は、単数形・複数形を問わず、以下に定める意味を有する。

• 個人データ：特定の、または特定可能な自然人に関するあらゆる種類の情報。
• センシティブデータ：人種的・民族的出自、政治的意見、宗教的・哲学的・道徳的信条、労働組合への加入、ならびに健康または性生活に関する情報を明らかにする個人データ。
• 取扱い：電子的であるか否かを問わず、個人データの収集、保管、整理、保存、変更、関連付け、評価、ブロック、破棄その他一般に個人データを処理することを可能にする体系的な操作および手続、ならびに第三者への提供。
• データ主体：個人データが関係する自然人。本ポリシーにおいては、原則として利用者をいう。
• 管理者：取扱いの目的および手段を決定する者であって、第3条に定める者。
• 処理者：管理者の指示に従い、管理者のためにサービスを提供することのみを目的として、管理者に代わって個人データを取り扱う事業者。
• Kodeval アカウント：Kodeval Connections で作成される利用者アカウントであって、これに対応するすべての本サービスへのログインを可能にするもの。Crimson Entertainment サイトでは「Crimson アカウント」とも称されるが、同一のアカウントである。
• 利用者コンテンツ：利用者が本サービスを通じて公開し、または送信するレビュー、評価、アイテム、報告、プロフィール名、テキスト、画像その他一切の素材。
• ローカルストレージ：利用者の端末に情報を保存することを可能にする、利用者のブラウザの仕組み（localStorage、sessionStorage、IndexedDB および Cookie）。
• 適用法令：法律第25,326号、同法施行令（政令第1558/2001号）および公共情報アクセス庁（AAIP）の規則・決議、ならびに利用者の居住地により適用される場合には GDPR その他強行的に適用される個人データ保護法令。

3.1. 管理者の特定

本サービスを通じて収集される個人データの管理者は、Kodeval の運営者であり、アルゼンチン共和国に住所を有する自然人である（以下「管理者」という。）。「Kodeval」および「Crimson Entertainment」は、管理者が本サービスを公開する際の商業上の名称であり、管理者とは別の会社、団体または法人ではない。

3.2. 単一の管理者および単一の利用者基盤

すべての本サービスは単一の管理者を共有する。したがって、Kodeval アカウントのデータはこれを利用するすべての本サービスに共通であり、そのいずれかについての権利の行使、特にアカウントの削除は、第13条に定める範囲において、すべての本サービスについて効力を生じる。

3.3. 連絡窓口

本ポリシーまたは個人データの取扱いに関する連絡は、お問い合わせフォームで件名「Privacidad y datos personales」（プライバシーと個人データ）を選択するか、件名に「プライバシー」と記載した電子メールを[email protected]宛てに送信して、管理者宛てに行うものとする。管理者は、その義務を負わないため、データ保護責任者を選任していない。

4.1. 原則

管理者は、適法性・公正性・透明性、目的の限定（取得の目的と異なる、または両立しない目的に利用しないこと）、データの最小化（適切かつ関連性があり過剰でないデータのみを収集すること）、正確性、保存期間の制限、完全性・機密性、ならびに説明責任の各原則に従って個人データを取り扱う。

5.1. Kodeval サイト

Kodeval サイトは登録を必要としない。第6.5項に定める技術データを取り扱い、利用者がお問い合わせフォームを利用する場合には第6.4項に定めるデータを取り扱う。サイトは、Kodeval アカウントのセッション（存在する場合）および選択された言語をローカルストレージに保存する。

5.2. Kodeval Connections

Connections は一元的なアカウントサービスであり、Kodeval アカウントの作成、変更および削除を行う唯一の場所である。第6.1項に定めるアカウントデータ、第6.6項に定めるセキュリティデータ、および第8条に定める公開プロフィールを取り扱う。利用者は、その設定画面から、名前、ユーザー名、プロフィール画像およびパスワードの変更、パスキーの管理、ログインプロバイダーの連携・連携解除、ならびにアカウントの削除を行うことができる。

5.3. Kodeval Pages

利用者がログインしている場合、Kodeval Pages は、利用者がお気に入りに登録したモジュールおよび各モジュールの初回利用日を記録する。これは、設定画面で利用者に統計を表示することのみを目的とする。ログインせずに Pages を利用する場合、第6.5項の技術データ以外の個人データは取り扱われない。

5.4. Raw

Raw は、Kodeval アカウントのデータに加え、次のデータを取り扱う。

• 利用者コンテンツ：レビュー、評価、「どこで見たか」の情報、利用者が追加したアイテム、および利用者が任意に入力するプロフィール項目（ユーザー名、自己紹介、アバター、バッジ）。レビューおよびプロフィールは、第8条に従い、その性質上公開される。
• 報告：利用者がレビューを報告した場合、利用者の識別子、報告されたレビューおよび理由が保存され、管理権限者のみが閲覧できる。
• ブランド認証の申請：アイテムの公式な権利者であると申請する者が提供する連絡用メールアドレスおよび任意のメモ。管理権限者および申請者本人のみが閲覧できる。
• 通知：Raw は、利用者のアイテムまたは認証申請の審査結果、ならびに認証済みブランドの権利者に対してはそのアイテムに対するレビューに関するアラートなど、本サービスにおける利用者の活動に関連する通知をメールで送信する。利用者は、Connections の設定画面の「Emails de actividad」（アクティビティメール）でこれらの通知を停止することができる。ただし、アカウントに関するモデレーションの通知は常に送信される。
• 不具合の報告：本サービスの不具合を報告するフォームに利用者が入力したデータは、第6.4項に従って取り扱われる。
• 新規アイテムの自動審査：第10条に定める手続が適用される。
• 診断・計測データ：Raw は、第6.7項に定めるところにより、技術的エラーの記録に Sentry を、訪問数の集計に Cloudflare Web Analytics を使用する。
• 第三者のメタデータ：ポスター、キャスト、カバー画像を表示するため、Raw は TMDB、IGDB、TVmaze、Jikan、iTunes、OpenLibrary、Wikimedia などの公開サービスに照会する。これらの照会は作品や製品に関するものであり、利用者に関するものではない。ただし、一部の画像はこれらの事業者のサーバーから直接読み込まれるため、当該事業者は利用者の IP アドレスおよびブラウザ情報を受領する。

5.5. Crimson Entertainment サイトおよび Crimson アカウント

「マイ Crimson アカウント」セクションは、Kodeval アカウントに基づき、実績を送信するゲームで獲得した実績、および購入機能が有効になった場合には利用者の購入履歴を表示する。サイトのストアは情報提供のみを目的とし、決済を処理しない。また、サイトは公開する連絡先メールアドレスへの連絡を受け付けており、これにより受領したデータは第6.4項に従って取り扱われる。

5.6. Pockies

• アカウントなしでのプレイ：進行状況（コイン、ジェム、コレクション、累計クリック数、インベントリ、連続ログイン、設定）は利用者の端末のローカルストレージにのみ保存され、管理者に送信されない。
• Kodeval アカウントでのプレイ：複数端末でのプレイおよびランキングへの参加を可能にするため、進行状況、選択したプロフィール名および実績が本サービスのデータベースに保存される。
• 公開データ：プロフィール名、コレクションおよび累計クリック数は、ランキングおよび共有可能なプロフィールに表示される。コイン、ジェムおよびインベントリが公開されることはない。
• 不運救済システム：ゲームは利用者ごとにカウンターを記録するが、これは不運が続いた後に確率を引き上げるためにのみ用いられる。公表された確率は、利用者の身元や支出額によって変動しない。
• 診断・計測データ：Pockies は、第6.7項に定めるところにより、訪問数の集計に Cloudflare Web Analytics を使用する。また、ゲームの技術的エラーを本サービスのデータベースに記録する。記録するのは、エラーメッセージおよびスタックトレース、ファイルおよび行、パラメータを除いたページ、ブラウザおよびオペレーティングシステムの概要（例：「Chrome 140 · Android」）、ならびにアカウントでプレイしていたかどうかである。利用者、IP アドレスおよびセッショントークンは記録しない。同一のエラーは日ごとにまとめられ、30日後に削除される。
• 購入：有効化された場合、第6.8項および購入・返金ポリシーに従う。

5.7. No Mercy Streets および Futbolle

No Mercy Streets および Futbolle は、すべてブラウザ上で動作する。セーブデータ、操作設定、キャラクターの外見、カップ、記録および設定は、利用者の端末のローカルストレージにのみ保存され、管理者に送信されない。ゲームファイルの配信に必要な第6.5項の技術データのみが取り扱われる。将来これらのゲームが実績または進行状況を Kodeval アカウントに送信する場合には、第6.3項の規定が適用される。

5.8. OpenCrimson その他のプロジェクト

Kodeval アカウントをログインのためにのみ使用する管理者のプロジェクトには、本ポリシーの一般規定が適用される。これらのプロジェクトが受領するのは、利用者のセッションおよびプロジェクト内で利用者を識別するために必要なプロフィールデータのみである。

6.1. Kodeval アカウントのデータ

• メールアドレス：利用者の識別、ログインの実現およびアカウントに関するメールの送信のため。
• パスワード：利用者がメールアドレスで登録する場合。暗号学的ハッシュの形式でのみ保存され、管理者も処理者もこれを知ることはできない。
• 名前（任意）、最終変更日を伴うユーザー名（ハンドル）、およびログインプロバイダーから取得され、または利用者が設定するプロフィール画像。
• ログインプロバイダーのデータ：利用者が Google、GitHub または Discord を使用する場合、当該サービスにおける利用者のアカウント識別子および当該サービスが共有する基本データ（メールアドレス、名前、画像）。
• パスキー：利用者が有効にした場合、公開鍵および認証情報の技術データのみ。ロック解除に用いる指紋、顔または PIN が利用者の端末外に送信されることはない。
• 認証ログ：ログインの日時、IP アドレスおよびブラウザ情報。

6.2. 利用者コンテンツ

利用者が各本サービスで公開し、または送信するレビュー、評価、アイテム、報告、申請その他のコンテンツ、ならびにその日付および作成者の識別子。

6.3. 利用状況およびゲームのデータ

Kodeval Pages でお気に入り登録および利用されたモジュール、Kodeval アカウントと同期されるゲームの進行状況、コレクション、実績およびランキング、ならびにこれらのゲームの動作に必要な技術的カウンター。

6.4. 通信データ

利用者がお問い合わせフォームまたはメールで送信するメッセージの名前、メールアドレス、件名および内容（利用者の問い合わせへの対応のためにのみ使用する。）、ならびにアカウントに関するメールおよび各本サービスの通知の送信記録。本サービスは、商業的またはマーケティング目的の連絡を送信しない。

6.5. 技術データおよび接続データ

本サービスにアクセスする際、利用者のブラウザは、IP アドレス、ブラウザの種類とバージョン、オペレーティングシステム、要求されたページ、参照元ページ、日時などの技術データを送信する。これらのデータは、コンテンツの配信、攻撃からの本サービスの保護およびサーバーエラーの記録のため、ホスティング事業者により取り扱われる。

6.6. セキュリティデータ

• Cloudflare Turnstile：登録、ログインおよびパスワード再設定の画面において、人間と自動化プログラムを区別するため、ブラウザの技術的シグナルを分析する。
• 漏洩パスワードの確認：パスワードの作成または変更時に、利用者のブラウザがその SHA-1 ハッシュを計算し、先頭5文字のみを Have I Been Pwned の Pwned Passwords サービスに送信する。同サービスは、その接頭辞を持つ漏洩ハッシュの一覧を返す。照合は利用者の端末上で行われ、パスワードもその完全なハッシュも端末外に送信されることはない。
• 確認コード：パスワードの変更などの重要な操作の前にメールで送信される。

6.7. 診断・計測データ

第5条に定めのある本サービスにおいては、次のツールを使用する。

• Sentry：ブラウザで発生した技術的エラーを記録するため。各レポートには、エラーメッセージおよびスタックトレース、ページのアドレス、ブラウザ、オペレーティングシステムならびに IP アドレスが含まれることがある。
• Cloudflare Web Analytics：訪問数を集計するため。このツールは Cookie を使用せず、利用者の永続的な識別子を作成せず、サイトをまたいだ追跡を可能にしない。

これらのツールは、いずれも広告目的には使用されない。

6.8. 取引データ

購入機能を有する本サービス（現在は Pockies）において、決済は Lemon Squeezy により処理される。Lemon Squeezy は販売者（マーチャント・オブ・レコード）として行動し、その立場において、自らの責任および自らのプライバシーポリシーに基づき、購入者の氏名、メールアドレス、決済手段の情報、請求先住所および国を取り扱う。管理者は、カードその他の決済手段の情報を受領も保存もしない。管理者が受領するのは、購入を反映しその記録を保持するための注文識別子、購入された商品、その日付および Kodeval アカウントの識別子のみである。

7.1. 利用目的と法的根拠

個人データは、以下の目的のために、法律第25,326号および適用される場合には GDPR に基づく各法的根拠により取り扱われる。

7.2. 正当な利益

取扱いが正当な利益に基づく場合、その利益とは、本サービスの安全性、完全性および適正な運営を維持し、他の利用者を保護することである。管理者は、この利益と利用者の権利とを比較衡量し、取扱いを厳に必要な範囲に限定している。利用者は、第13条に従い、この取扱いに異議を述べることができる。

7.3. 同意およびその撤回

利用者は、Kodeval アカウントの作成、利用者コンテンツの公開またはお問い合わせメッセージの送信の際に、自由で明示的かつ十分な情報に基づく同意を与える。同意は、アカウントもしくは該当コンテンツの削除により、または第3.3項の窓口を通じて、いつでも将来に向かって撤回することができる。

7.4. 必須データと任意データ

メールアドレスは Kodeval アカウントの作成に必須であり、これがなければアカウントを要する本サービスを提供することはできない。その他のプロフィールデータは任意である。任意データの提供を拒否しても本サービスの利用は妨げられないが、公開プロフィールやランキングなど一部の機能にはユーザー名が必要となる。

7.5. 目的の限定

管理者は、本条に定める目的と異なる、または両立しない目的のために個人データを利用しない。将来新たな目的を予定する場合には、第21条に従い事前に利用者に通知し、必要な場合には同意を取得する。

8.2. 性質上公開されるコンテンツ

Raw のレビュー（作成者のユーザー名を含む。）、ならびに Pockies のプロフィール名、コレクションおよび累計クリック数は、これらの本サービスの性質上公開される。利用者は、公開された情報が検索エンジンを含む第三者により閲覧、複製またはインデックス化される可能性があり、公開後は管理者がこれらの利用を管理できないことを了承する。

8.3. 利用者コンテンツに含まれる第三者のデータ

利用者は、第三者の同意その他の十分な法的根拠なく、第三者の個人データを利用者コンテンツに含めないものとする。当該データ主体に対しては利用者のみが責任を負い、管理者は当該データ主体の求めに応じてコンテンツを削除することができる。

9.2. 処理者および事業者

9.3. 独立した管理者として行動する事業者

ログインプロバイダー（Google、GitHub、Discord）およびマーチャント・オブ・レコードとしての Lemon Squeezy は、利用者が直接提供するデータを、独立した管理者として、それぞれのプライバシーポリシーに基づき取り扱う。利用者はこれらを確認することが推奨される。

9.4. 当局

管理者は、法令により義務付けられる場合、または権限ある当局がその職務の行使として命じる場合には、厳に必要な範囲に限り、個人データを司法機関または行政機関に提供することがある。

9.5. 本サービスの譲渡

管理者が一または複数の本サービスの権利を第三者に譲渡する場合、これに関連する個人データは譲受人に移転されることがあり、譲受人は本ポリシーに拘束される。利用者には第21条に定める期間をもって通知され、利用者は譲渡前に自己のアカウントおよびデータを削除することができる。

10.1. Raw における新規アイテムの自動審査

スパムおよび質の低い投稿を防止するため、Raw に追加された新規アイテムには、アカウントの作成からの期間、最近追加したアイテムの数、および内容の基本的な確認（名前の長さ、リンクの有無、説明の欠如）という、単純で説明可能なルールにより算出されるスコアが付与される。閾値を超えたアイテムは、人間の管理権限者が審査するまで保留となる。この手続は、不透明な機械学習モデルを使用しない。

10.2. 専ら自動化された決定の不存在

利用者に法的効果を生じさせ、またはこれと同様の重大な影響を及ぼす決定が、専ら自動化された手段により行われることはない。人間の管理権限者の関与なしにコンテンツが最終的に却下されることはなく、利用者は第3.3項の窓口を通じて、いかなる決定についても再審査を求めることができる。

11.1. アルゼンチン国外への移転

第9条に掲げる処理者の多くはアメリカ合衆国に拠点を置く企業であり、または複数の国に分散したインフラを運用しているため、個人データは、監督当局の基準により十分な保護水準を有しないとされる国を含め、アルゼンチン共和国外で保存または取り扱われることがある。

11.2. 保護措置

これらの移転は、法律第25,326号第12条およびその施行規則に従って行われ、各事業者の標準契約条件（事業者により、データ処理契約および標準契約条項を含む。）に基づく。GDPR の適用を受ける利用者については、欧州経済領域からの移転は同規則第5章に従う。なお、欧州委員会はアルゼンチン共和国を十分な保護水準を有する国として認定している。

11.3. 同意

利用者は、本サービスを利用することにより、本サービスの提供に必要な上記の国際的移転に明示的に同意する。

12.1. ローカルストレージの利用

本サービスは、自ら広告用または追跡用の Cookie を使用しない。ローカルストレージは、以下の機能のためにのみ使用される。

12.2. 第三者の技術

Cloudflare および Cloudflare Turnstile は、本サービスのセキュリティおよび配信のために厳に必要な技術的 Cookie またはデータを設定することがある。Cloudflare Web Analytics は Cookie を使用しない。

12.3. 同意バナーの不設置

上記のすべての要素は、利用者が求めた本サービスの提供に厳に必要なものであるか、または利用者の端末に情報を保存しないものであるため、本サービスは Cookie の受諾または拒否の仕組みを必要としない。

12.4. 利用者による管理

利用者は、ブラウザの設定からいつでもローカルストレージを削除することができる。ただし、その場合には現在のセッションが終了し、Kodeval アカウントなしでプレイしたゲームについては保存されたすべての進行状況が失われる。管理者はその複製を保有しないため、これを復元することはできない。

13.1. 認められる権利

利用者は、次の権利を有する。

• アクセス権：管理者が保有する自己に関する個人データについて情報を得る権利（法律第25,326号第14条）。
• 不正確または不完全なデータの訂正および更新（第16条）。
• 取扱いが適用法令に適合しない場合または不要となった場合における、自己のデータの削除（第16条）。
• 自己のデータの機密性。
• 正当な利益に基づく取扱いに対する異議、およびいつでも行うことのできる同意の撤回。
• データベースの存在、その目的および管理者の身元に関する情報（第13条）。
• GDPR が適用される場合には、さらに取扱いの制限、自ら提供したデータの構造化され一般的に利用される機械可読形式でのデータポータビリティ、ならびに同規則第22条に定める専ら自動化された決定の対象とされない権利。

13.2. 無償

アクセス権の行使は、6か月以上の間隔をおいて行う場合には無償とする。ただし、より早期に行使する正当な利益が証明された場合はこの限りでない。その他の権利の行使は常に無償とする。

13.3. アカウント削除の範囲

Kodeval アカウントの削除は、利用者が Connections の設定画面で行うか管理者に請求するかを問わず、すべての本サービスにおいて、これに関連するプロフィール、履歴、利用者コンテンツ、同期されたゲームの進行状況および設定を直ちに消去する。唯一の例外は、購入記録など管理者が法令により保存を義務付けられる記録であり、これらは第14条に定める期間、当該義務の履行のみを目的としてブロックされた状態で保存される。

13.4. 例外

管理者は、法律第25,326号第17条または適用法令に定める場合、特に削除が第三者の権利もしくは正当な利益を害するおそれがある場合またはデータを保存する法的義務がある場合には、理由を付した決定により、権利の行使の全部または一部を拒否することができる。

14.1. 一般原則

個人データは、収集の目的を達成するために必要な期間に限り保存され、その後は、法的義務により課される期間、または法的請求の立証、行使もしくは防御のために必要な期間に限り保存される。

14.2. 個別の期間

15.1. 講じる措置

管理者は、法律第25,326号第9条に従い、個人データの安全性および機密性を確保するため、次のものを含む合理的な技術的・組織的措置を講じる。

• HTTPS によるすべての通信の暗号化。
• パスワードのハッシュ形式のみでの保存、漏洩パスワードのブロック、およびパスキーによるログイン。
• パスワード変更前のメール送信コードによる確認。
• Cloudflare Turnstile による自動化プログラムからの保護。
• 各利用者のアクセスを自己の非公開データに限定する、データベースの行単位セキュリティポリシー。
• 本サービスが対応する場合における、コンテンツ配信ネットワークから読み込むライブラリの完全性検証。
• 管理画面へのアクセスの管理者への限定。

15.2. 限界

いかなる送信または保存のシステムも完全に無謬ではない。管理者はデータの絶対的な安全を保証するものではないが、上記の措置を講じ、技術水準に応じてこれを更新することを約する。利用者は、自己の認証情報および端末の機密を保持する責任を負う。

17.1. Kodeval アカウントの最低年齢

Kodeval アカウントを要する本サービスは13歳未満の者を対象としておらず、管理者はこれらの者の個人データを故意に収集しない。13歳以上18歳未満の者は、母、父または法定代理人の承認を得た場合に限りアカウントを作成することができ、当該承認者はその利用について責任を負う。

17.2. アカウントなしでのゲーム

ゲームは Kodeval アカウントなしでプレイすることができる。この場合、管理者は第6.5項の技術データを超えてプレイヤーの個人データを収集せず、進行状況はプレイヤーの端末に保存される。

17.3. 購入

すべての購入には、決済手段の名義人の承認を要する。未成年者が当該承認なく行った購入は、該当する本サービスの購入ポリシーに従い返金される。

17.4. 削除

管理者は、13歳未満の者がアカウントを作成したことを知った場合、またはその母、父もしくは法定代理人から第3.3項の窓口を通じて通知を受けた場合には、当該アカウントをそのすべてのデータとともに削除する。

18.1. 自身による行使

訂正、更新および削除の権利は、Connections の設定画面から直接行使することができる。利用者は同画面で、名前、ユーザー名、画像およびパスワードの変更、ログインプロバイダーの連携解除、ならびにアカウントの削除を行うことができる。レビューその他の利用者コンテンツは、各本サービスで編集または削除することができる。

18.2. 管理者への請求

メールアドレスの変更、アクセス、データポータビリティおよび異議を含むその他の請求については、利用者は、行使する権利および対象となる本サービスを明示して、第3.3項の窓口を利用するものとする。

18.3. 本人確認

利用者のデータを保護するため、請求は Kodeval アカウントに登録されたメールアドレスから送信しなければならない。請求者の身元に合理的な疑いがある場合、管理者は合理的な追加情報を求めることができる。代理人による請求には代理権を証する書面を、死亡したデータ主体の包括承継人による請求にはその地位を証する書類を添付しなければならない。

18.4. 回答期限

アクセスの請求には受領後10暦日以内に、訂正、更新または削除の請求には5営業日以内に、法律第25,326号第14条及び第16条に従って回答する。GDPR の適用を受ける利用者については、回答期限は最長1か月とし、同規則に定める場合には延長することができる。

19.1. 法定の記載

公共情報アクセス庁（AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA）は、法律第25,326号の監督機関として、個人データ保護に関する現行規範の不遵守により権利を侵害された者からの告発および苦情を受理する権限を有する。

19.2. その他の当局

同庁には argentina.gob.ar/aaip から連絡することができる。欧州経済領域に居住する利用者は、その加盟国のデータ保護当局に苦情を申し立てることもできる。ただし、直接の解決を図るため、まず管理者に連絡することが推奨される。

20.1. 免責

本サービスには、第三者のサイトおよびサービスへのリンクが含まれることがある。本ポリシーはこれらには適用されず、管理者はそのプライバシー慣行について責任を負わない。利用者は、訪問する各サイトのプライバシーポリシーを確認することが推奨される。

21.1. 公表

管理者は、法令の改正、本サービスの追加もしくは変更、または事業者の変更に対応するため、本ポリシーを変更することができる。すべての変更は、日付およびバージョン番号とともに本ページで公表され、変更履歴に記録される。

21.2. 重要な変更

変更が取扱いの目的を拡大し、新たなデータの種類を追加し、または利用者の権利に重大な影響を及ぼす場合には、その施行の少なくとも15暦日前までに、本サービス上の見やすい告知により、また利用者が Kodeval アカウントを有する場合にはメールにより通知する。同意しない利用者は、その日までにアカウントを削除することができる。施行日以降に本サービスを継続して利用した場合、変更後の本ポリシーに同意したものとみなす。

22.1. 言語および優先する版

本ポリシーはスペイン語、英語、ドイツ語および日本語で公表される。各版の間に相違がある場合には、スペイン語版が優先する。

22.2. 可分性

本ポリシーのいずれかの規定が権限ある機関により無効または執行不能と判断された場合であっても、その他の規定の有効性には影響せず、引き続き完全な効力を有する。

22.3. 強行法規

本ポリシーのいかなる規定も、利用者の居住地の強行法規により利用者に認められ、放棄することのできない権利を制限するものではない。

22.4. 施行

本ポリシーの本版は、ページ末尾に記載された公表日から施行する。