1. ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

Υπεύθυνη για τα δεδομένα είναι η ομάδα διαχείρισης του Vice City Stories Roleplay.
Email επικοινωνίας: vicecitystoriesrp@gmail.com

2. ΤΙ ΔΕΔΟΜΕΝΑ ΣΥΛΛΕΓΟΥΜΕ

• Λογαριασμός: username, email, κωδικός (αποθηκεύεται μόνο κρυπτογραφημένος/hashed, ποτέ σε απλό κείμενο), avatar, ημερομηνία εγγραφής.
• Σύνδεση Discord: όταν συνδέεις το Discord σου λαμβάνουμε από το Discord το ID, το username, το εμφανιζόμενο όνομα, το avatar σου και αν είσαι μέλος στον Discord server μας (βλέπουμε τη λίστα των servers σου μόνο για αυτόν τον έλεγχο — δεν την αποθηκεύουμε). Δεν βλέπουμε ποτέ τον κωδικό ή τα μηνύματά σου στο Discord. Μπορείς να αποσυνδέσεις το Discord οποτεδήποτε από τις Ρυθμίσεις Λογαριασμού.
• Προφίλ χαρακτήρα: όνομα χαρακτήρα, επάγγελμα/ομάδα, ιστορία και εικόνα header που συμπληρώνεις εσύ.
• Αίτηση Allowlist: Discord username, ηλικία, όνομα και ιστορία χαρακτήρα, εμπειρία σε roleplay, καθώς και η απάντηση/σχόλιο του staff.
• Support tickets: θέμα, μηνύματα και ημερομηνίες της επικοινωνίας σου με το staff.
• Δραστηριότητα στο site: σκορ του mini-game, αξιολογήσεις RP που δίνεις/λαμβάνεις, σχόλια και likes στα νέα.
• Newsletter: το email σου, μόνο αν γραφτείς για να λαμβάνεις ανακοινώσεις.
• Αγορές στο Store: οι πληρωμές γίνονται εξ ολοκλήρου μέσω Stripe — δεν βλέπουμε ούτε αποθηκεύουμε ποτέ στοιχεία κάρτας. Από το Stripe λαμβάνουμε: όνομα, email, προϊόν, ποσό, έκπτωση, ημερομηνία, κωδικούς παραγγελίας/απόδειξης, τρόπο πληρωμής, χώρα κάρτας και χώρα/πόλη χρέωσης. Αν ήσουν συνδεδεμένος, η αγορά συνδέεται με τον λογαριασμό και το Discord σου και εμφανίζεται στο «ΑΓΟΡΑΣΜΕΝΑ ΠΑΚΕΤΑ / ΠΡΟΪΟΝΤΑ».
• VCS Assistant (ο βοηθός κάτω δεξιά): οι απαντήσεις δίνονται μέσα στον browser σου. Στον server κρατάμε μόνο: (α) τις ερωτήσεις που ο βοηθός δεν ήξερε να απαντήσει, και (β) την αξιολόγηση 👍/👎 που δίνεις σε μια απάντηση μαζί με την ερώτηση — και στις δύο περιπτώσεις με το username σου αν είσαι συνδεδεμένος. Τις χρησιμοποιούμε μόνο για να βελτιώνουμε τις απαντήσεις. Για τις προσωπικές απαντήσεις (π.χ. «τι έγινε η αίτησή μου;») ο βοηθός διαβάζει τα δικά σου στοιχεία μόνο όταν είσαι συνδεδεμένος και τα δείχνει μόνο σε σένα. Γι' αυτό μην γράφεις κωδικούς ή άλλα ευαίσθητα στοιχεία στον βοηθό.
• Τεχνικά δεδομένα: οι πάροχοι φιλοξενίας (Cloudflare) μπορεί να καταγράφουν προσωρινά διεύθυνση IP, browser και ώρα αιτήματος για λόγους ασφάλειας. Για την προστασία από επιθέσεις κρατάμε επίσης προσωρινούς μετρητές προσπαθειών (π.χ. λάθος κωδικοί, αιτήματα κωδικού OTP, νέα tickets/σχόλια) ανά email ή διεύθυνση IP, που διαγράφονται αυτόματα μέσα σε έως 1 ώρα. Όταν ανοίγεις ticket, καταγράφεται και η χώρα/πόλη σύνδεσης όπως την εκτιμά το Cloudflare από την IP (όχι η ίδια η IP).

3. ΓΙΑΤΙ ΤΑ ΧΡΗΣΙΜΟΠΟΙΟΥΜΕ

• Για να δημιουργήσουμε και να λειτουργήσουμε τον λογαριασμό σου (σύνδεση, επαλήθευση email με κωδικό OTP, ανάκτηση κωδικού) — εκτέλεση της υπηρεσίας.
• Για να εξετάσουμε την αίτηση Allowlist και να απαντήσουμε στα tickets σου — εκτέλεση της υπηρεσίας.
• Για να εμφανίζονται το προφίλ, το leaderboard, οι αξιολογήσεις και τα σχόλια στην κοινότητα — εκτέλεση της υπηρεσίας.
• Για να σου στέλνουμε ανακοινώσεις, μόνο αν το ζητήσεις — συγκατάθεση (μπορείς να διαγραφείς οποτεδήποτε).
• Για να ειδοποιείται άμεσα το staff για νέα tickets και αγορές (email και ιδιωτικό κανάλι Discord του staff) — εκτέλεση της υπηρεσίας.
• Για να βελτιώνουμε τον VCS Assistant από τις ερωτήσεις που δεν ήξερε και τις αξιολογήσεις 👍/👎 — έννομο συμφέρον.
• Για την ασφάλεια του site και την αποτροπή κατάχρησης — έννομο συμφέρον.

Δεν πουλάμε, δεν νοικιάζουμε και δεν χρησιμοποιούμε τα δεδομένα σου για διαφημίσεις.

4. ΤΙ ΕΙΝΑΙ ΔΗΜΟΣΙΟ

Στους άλλους επισκέπτες φαίνονται: username, avatar, προφίλ χαρακτήρα (μαζί με το Discord όνομα), σκορ, αξιολογήσεις RP και τα σχόλιά σου στα νέα. Το email σου δεν εμφανίζεται ποτέ δημόσια. Οι αιτήσεις Allowlist και τα tickets τα βλέπεις μόνο εσύ και το staff.

5. ΠΑΡΟΧΟΙ ΠΟΥ ΧΡΗΣΙΜΟΠΟΙΟΥΜΕ

• Cloudflare (Workers / D1 / KV) — φιλοξενία του site και αποθήκευση των δεδομένων.
• Resend — αποστολή email (κωδικοί OTP, ειδοποιήσεις tickets, newsletter).
• Stripe — πληρωμές στο Store.
• Google Fonts — γραμματοσειρά του site (ο browser σου συνδέεται με τους servers της Google).
• YouTube — βίντεο στα νέα, σε λειτουργία ενισχυμένου απορρήτου (youtube-nocookie.com), που φορτώνουν μόνο όταν πατήσεις play.
• Discord — σύνδεση λογαριασμού (OAuth2) για επαλήθευση της ταυτότητάς σου σε tickets, αιτήσεις allowlist και αξιολογήσεις, και (αν εγκριθείς) αυτόματη απόδοση ρόλου στον server μας. Επίσης, για κάθε νέο ticket και κάθε επιτυχημένη αγορά στέλνεται ειδοποίηση (μέσω Discord webhook) σε ιδιωτικό κανάλι του staff, με τα στοιχεία που χρειάζεται το staff για να σε εξυπηρετήσει (π.χ. username, email, Discord, θέμα και μήνυμα του ticket, κατάσταση allowlist, προϊόν και ποσό αγοράς, χώρα/πόλη). Το κανάλι αυτό το βλέπει μόνο το staff. Οι σύνδεσμοι προς το Discord οδηγούν σε εξωτερική πλατφόρμα με δική της πολιτική απορρήτου.

Κάποιοι από αυτούς τους παρόχους μπορεί να επεξεργάζονται δεδομένα εκτός ΕΕ, με τις εγγυήσεις που προβλέπει ο GDPR (π.χ. τυποποιημένες συμβατικές ρήτρες).

6. COOKIES & LOCAL STORAGE

Δεν χρησιμοποιούμε διαφημιστικά cookies ούτε cookies παρακολούθησης. Χρησιμοποιούμε μόνο την τοπική αποθήκευση (local / session storage) του browser σου για απαραίτητες λειτουργίες:

• Σύνδεση: το token του λογαριασμού (ισχύει έως 30 ημέρες) και τα βασικά στοιχεία σου, ώστε να μένεις συνδεδεμένος.
• Ρυθμίσεις: σταθμός ραδιοφώνου, matrix mode, ύψος του παιχνιδιού, πρόοδος του mini-game, σκορ που περιμένει σύνδεση.
• Ειδοποιήσεις: ποιες απαντήσεις σε tickets έχεις ήδη δει.
• VCS Assistant: η συζήτηση με τον βοηθό (ώστε να μη χάνεται όταν αλλάζεις σελίδα) και, αν πατήσεις «ΜΙΛΑ ΜΕ ΑΝΘΡΩΠΟ», το προσχέδιο του ticket. Αποθηκεύονται μόνο στο session storage και σβήνουν μόλις κλείσεις την καρτέλα.
• Αποδοχή cookies: ότι πάτησες «ΑΠΟΔΟΧΗ» στο σχετικό μήνυμα.

Μπορείς να τα διαγράψεις οποτεδήποτε από τις ρυθμίσεις του browser σου (θα αποσυνδεθείς). Οι τρίτοι πάροχοι της ενότητας 5 μπορεί να χρησιμοποιούν τα δικά τους cookies όταν φορτώνεται το περιεχόμενό τους.

7. ΠΟΣΟ ΚΑΙΡΟ ΤΑ ΚΡΑΤΑΜΕ

• Τα στοιχεία του λογαριασμού, όσο υπάρχει ο λογαριασμός σου.
• Οι κωδικοί OTP λήγουν σε 5 λεπτά. Οι μετρητές ασφαλείας (προσπάθειες, όρια) διαγράφονται αυτόματα μέσα σε έως 1 ώρα.
• Οι ερωτήσεις που δεν ήξερε ο VCS Assistant και οι αξιολογήσεις 👍/👎: μόνο οι 300 πιο πρόσφατες, και διαγράφονται όταν τις επεξεργαστεί το staff.
• Tickets και αιτήσεις Allowlist, όσο χρειάζεται για τη διαχείριση της κοινότητας ή μέχρι να ζητήσεις διαγραφή.
• Το email του newsletter, μέχρι να διαγραφείς.
• Στοιχεία αγορών, όσο απαιτεί η φορολογική νομοθεσία.

8. ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΟΥ

Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας των δεδομένων σου και εναντίωσης στην επεξεργασία τους, καθώς και να ανακαλέσεις τη συγκατάθεσή σου οποτεδήποτε. Πολλά τα αλλάζεις μόνος σου από τις Ρυθμίσεις Λογαριασμού και το προφίλ σου. Για οτιδήποτε άλλο (π.χ. πλήρη διαγραφή λογαριασμού) στείλε μας email ή άνοιξε ticket — απαντάμε εντός 30 ημερών.

Αν θεωρείς ότι παραβιάζονται τα δικαιώματά σου, μπορείς να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

9. ΑΝΗΛΙΚΟΙ

Αν είσαι κάτω των 15 ετών, χρειάζεσαι τη συγκατάθεση γονέα ή κηδεμόνα για να δημιουργήσεις λογαριασμό. Ο server μπορεί επίσης να έχει δικό του ελάχιστο όριο ηλικίας για το Allowlist, όπως ορίζεται στους κανόνες.

10. ΑΣΦΑΛΕΙΑ

Οι κωδικοί αποθηκεύονται μόνο ως hash (PBKDF2), οι συνδέσεις του staff απαιτούν επιπλέον κωδικό μέσω email, υπάρχουν όρια στις λάθος προσπάθειες, η επικοινωνία με το site γίνεται μέσω HTTPS και η πρόσβαση στα δεδομένα έχει μόνο το staff. Κανένα σύστημα όμως δεν είναι 100% ασφαλές — χρησιμοποίησε μοναδικό κωδικό και μην τον μοιράζεσαι.

11. ΑΛΛΑΓΕΣ

Μπορεί να ενημερώνουμε αυτή την πολιτική. Θα αλλάζει η ημερομηνία στην κορυφή και, για σημαντικές αλλαγές, θα ενημερώνουμε στα NEWS.

12. ΕΠΙΚΟΙΝΩΝΙΑ

Για ερωτήσεις σχετικά με τα δεδομένα σου: vicecitystoriesrp@gmail.com ή μέσω TICKET SUPPORT στον λογαριασμό σου.