Politica de Confidențialitate Termeni și Condiții Politica de Cookie-uri

Politica de Confidențialitate

Versiunea din 23.07.2026 · umbracorporation.net

Acest document explică, în termeni simpli, ce date colectează Umbra Corporation despre dumneavoastră, de ce, cui le transmitem și ce puteți face în privința lor. Descriem ce se întâmplă efectiv în produsele noastre, nu formulări generice.

1. Cine răspunde de datele dumneavoastră

Operatorul de date este:

Denumire legală: Umbra Corporation S.R.L.
Nr. de înregistrare: 1000000000000
Sediu social: str. Exemplu 1, of. 1, MD-2001, mun. Chișinău, Republica Moldova
E-mail: umbra.corporation.md@gmail.com
Telefon: +373 00 000 000
Site web: umbracorporation.net

Activăm din Republica Moldova. Datele cu caracter personal sunt prelucrate în conformitate cu Legea moldovenească nr. 133 din 08.07.2011 privind protecția datelor cu caracter personal și, pentru utilizatorii din Uniunea Europeană, în conformitate cu Regulamentul general privind protecția datelor (GDPR, UE 2016/679).

2. Ce date colectăm

2.1. La crearea unui cont

Login — ales o singură dată și nu se schimbă niciodată. Este unic și vizibil altor jucători.
Poreclă — numele dumneavoastră afișat public, pe care îl puteți schimba.
Adresă de e-mail — folosită pentru confirmarea înregistrării și recuperarea accesului.
Parolă — nu o vedem și nu o stocăm niciodată. Verificarea parolei este efectuată de Google Firebase Authentication; primim doar „acces acordat” sau „acces refuzat”.
ID de jucător — un număr din opt cifre atribuit automat, folosit pentru a găsi și deschide profilul dumneavoastră.
Număr de telefon — pentru înregistrarea în mesagerie. Este singura modalitate de a crea un cont acolo: numărul este confirmat printr-un cod trimis prin SMS. Jocurile (Fall of Cities, Galactic Cleaner) și restul site-ului nu solicită număr de telefon.

Adresa dumneavoastră reală de e-mail este stocată doar în propria evidență a contului. Registrul public „deja folosit” conține un hash SHA-256 ireversibil, nu adresa în sine, astfel încât sistemul poate răspunde „această adresă este deja înregistrată” fără a o dezvălui nimănui.

2.1.1. Despre numărul de telefon în mod special

Un număr de telefon poate identifica o persoană și în afara serviciului nostru, de aceea îl tratăm mai strict decât orice alt tip de date.

Numărul dumneavoastră nu este afișat niciodată altor utilizatori. Nu apare în profilul public, în conversații sau în listele de prieteni. Ceilalți văd doar login-ul, porecla și ID-ul de jucător.
Nimeni nu vă poate găsi după număr. Căutarea persoanelor funcționează după login și după ID-ul de jucător. Introducerea unui număr nu va afișa niciun profil.
Nu încărcăm agenda dumneavoastră de contacte. Mesageria nu citește contactele de pe dispozitivul dumneavoastră și nu ni le trimite — nici la înregistrare, nici ulterior.
Numărul în sine este stocat doar în propria evidență a contului. Registrul comun „deja folosit” conține un hash SHA-256 ireversibil, nu numărul, astfel încât sistemul poate răspunde „acest număr este deja înregistrat” fără a-l dezvălui nimănui, inclusiv altor utilizatori.
Codul SMS este emis și verificat de Google Firebase Authentication. Livrarea trece prin acest serviciu și prin operatorii de telefonie mobilă din țara dumneavoastră; aceștia văd numărul și faptul că a fost trimis un mesaj, dar nu conținutul conversațiilor dumneavoastră.
Nu folosim numărul în scopuri publicitare și nu îl transmitem rețelelor publicitare, brokerilor de date sau altor terți în afara celor menționați la secțiunea 4.

Dacă vă schimbați numărul, setați-l pe cel nou în setări. Operatorii de telefonie mobilă realocă în cele din urmă numerele eliberate altor abonați — dacă un străin primește vechiul dumneavoastră număr, va putea solicita un cod pe el. De aceea contează să țineți numărul la zi atunci când schimbați SIM-ul.

2.2. Ce adăugați dumneavoastră înșivă

imagine de avatar, ramă de avatar, fundal de profil și fundal de card;
biografia profilului;
setări de confidențialitate — ce arată și ce ascunde profilul public;
în Umbra Mind, personajele pe care le creați: nume, descriere, personalitate, imagine.

2.3. Date de joc

soldul dumneavoastră de ÆC și istoricul acestuia;
inventar: jetoane, cărți și alte obiecte din joc;
ce jocuri ați marcat ca instalate;
prieteni, cereri de prietenie trimise și primite, favorite;
lista dumneavoastră de blocați (vizibilă doar pentru dumneavoastră).

2.4. Comunicare

mesaje în conversații directe și de grup, inclusiv marcaje de timp;
nume de grup, avataruri de grup și apartenență;
mesaje fixate.

Mesajele sunt stocate pe server — altfel nu ați vedea conversațiile pe un alt dispozitiv. În condiții normale, nu citim conversațiile private. Accesul la o conversație anume are loc doar când un participant o raportează sau când o autoritate competentă îl solicită legal. Chatul nu este criptat integral (end-to-end), așa că nu trimiteți prin el parole, date bancare sau documente de identitate.

2.5. Prezență

starea aleasă: online, nu deranjați, absent, offline;
ora ultimei dumneavoastră activități;
faptul că aveți Umbra Mind deschis în acel moment (prietenii văd asta în lista lor).

2.6. Raportări și moderare

cine pe cine a raportat, regula invocată, descrierea și data incidentului;
captura de ecran, dacă ați atașat una;
decizia moderatorului și contorul de încălcări;
o înregistrare dacă o raportare a fost considerată falsă.

Capturile de ecran sunt stocate pe serverul nostru, într-un folder închis către internet. Un astfel de fișier poate fi deschis doar printr-un link ce conține o cheie aleatorie păstrată chiar în raportare, iar acea raportare poate fi citită doar de moderatori și de autorul ei.

2.7. Date tehnice

Adresa IP — înregistrată când trimiteți o raportare, încărcați o captură de ecran, solicitați un cod de confirmare sau resetați o parolă;
data și ora acestor acțiuni;
informații pe care orice browser le comunică oricărui site: tipul de browser, limba, sistemul de operare.

Ce este o adresă IP. Este numărul pe care furnizorul dumneavoastră de internet vi-l atribuie atunci când vă conectați — cam ca adresa expeditorului de pe un plic. Fără ea, un site web pur și simplu nu ar putea trimite un răspuns către dispozitivul dumneavoastră, motiv pentru care orice site pe care îl accesați o poate vedea și nu poate fi ascunsă complet.

O adresă IP indică de regulă un oraș și un furnizor, nu o locuință sau un nume. Doar furnizorul poate spune cine a folosit-o, și doar la o solicitare legală. La majoritatea conexiunilor de acasă, adresa se schimbă oricum în timp.

De ce o păstrăm. Exclusiv pentru protecție: pentru ca o singură persoană să nu poată depune o sută de raportări sau solicita o sută de coduri de confirmare într-un minut. Nu o folosim pentru a vă urmări deplasările, nu construim un profil din ea și nu o transmitem agenților de publicitate — nu avem niciunul.

2.8. Plăți

Nu primim și nu stocăm niciodată numere de card. Plățile sunt procesate de Paddle.com Market Limited, care acționează ca comerciant înregistrat și procesează datele de plată pe cont propriu. Primim înapoi doar confirmarea: sumă, monedă, identificator de tranzacție și status.

3. De ce le colectăm și pe ce temei legal

Date	Scop	Temei legal
Login, poreclă, e-mail, parolă	Crearea și protejarea contului, autentificare, recuperarea accesului	Executarea contractului cu dumneavoastră
Număr de telefon (mesagerie)	Crearea contului de mesagerie, confirmare SMS, autentificare și recuperare	Executarea contractului: un cont de mesagerie nu poate exista fără un număr
Număr de telefon — prevenirea abuzurilor	Împiedicarea unei persoane să creeze zeci de conturi și să trimită spam	Interes legitim
Progres, sold, inventar	Rularea jocurilor și salvarea rezultatelor dumneavoastră	Executarea contractului
Prieteni, conversații, prezență	Funcțiile sociale pe care ați ales să le folosiți	Executarea contractului
Raportări, încălcări, capturi de ecran	Siguranța comunității și soluționarea disputelor	Interes legitim și executarea contractului
Adresă IP, orele solicitărilor	Protecție împotriva spamului, ghicirii parolelor și abuzurilor	Interes legitim
Confirmări de plată	Creditarea achizițiilor, contabilitate, dispute privind plățile	Contract și obligație legală
Profil public	Afișarea dumneavoastră către alți jucători	Consimțământul dumneavoastră (setări de confidențialitate)

Nu vindem datele dumneavoastră, nu le transmitem rețelelor publicitare și nu afișăm reclame. Nu luăm decizii automate cu efecte juridice asupra dumneavoastră: un cont este închis doar după confirmarea unui moderator uman.

4. Cui transmitem date

Lucrăm cu puțini împuterniciți. Fiecare primește doar ceea ce îi este necesar pentru sarcina sa.

Cine	Ce primesc	De ce
Google Ireland Ltd. — Firebase Authentication și Cloud Firestore	Date de cont, profil, conversații, progres de joc	Stocarea datelor și verificarea autentificării
Google Ireland Ltd. — Firebase Phone Authentication	Număr de telefon și cod de unică folosință	Trimiterea codului SMS și verificarea numărului la înregistrarea în mesagerie
Operatori de telefonie mobilă	Număr de telefon și textul codului SMS	Livrarea mesajului către telefonul dumneavoastră
Google — reCAPTCHA	Adresa dumneavoastră IP și comportamentul în formular	Distingerea oamenilor de roboți la înregistrare
Google — Fonts	Adresa dumneavoastră IP la încărcarea fonturilor	Randarea fonturilor site-ului
Paddle.com Market Limited	Datele de plată introduse de dumneavoastră pe platforma lor	Procesarea plății
Furnizorul nostru de hosting	Jurnale tehnice ale serverului	Menținerea funcționării site-ului

Unele dintre aceste companii se află în afara Moldovei și UE. Transferurile se bazează pe Clauzele Contractuale Standard aprobate de Comisia Europeană sau pe un alt mecanism permis de lege.

Vom divulga date și atunci când o instanță, poliția sau altă autoritate competentă o solicită legal.

5. Cât timp păstrăm datele

Ce	Cât timp
Contul și conținutul său	Atât timp cât contul există
Date după ștergerea contului	Șterse; login-ul, e-mailul și numărul de telefon sunt eliberate și devin din nou disponibile pentru înregistrare
Număr de telefon	Atât timp cât există contul de mesagerie; șters odată cu acesta
Coduri de confirmare SMS	Valabile câteva minute, apoi invalidate și șterse
Mesaje de chat	Până la ștergerea lor de către autor sau până la eliminarea conversației
Raportări și decizii	Până la 3 ani, pentru ca abaterile repetate să rămână vizibile
Capturi de ecran ale raportărilor	180 de zile, apoi șterse automat
Înregistrări anti-spam (IP + oră)	10 minute, apoi șterse
Evidențele de plată	Termenul prevăzut de legislația fiscală moldovenească

6. Drepturile dumneavoastră

Puteți:

accesa datele pe care le deținem despre dumneavoastră și primi o copie;
corecta datele inexacte — porecla, biografia și avatarul le modificați chiar dumneavoastră în profil;
șterge contul dumneavoastră împreună cu datele sale;
restricționa sau vă opune prelucrării bazate pe interesul nostru legitim;
transfera datele dumneavoastră într-un format lizibil automat;
retrage consimțământul acolo unde acesta a constituit temeiul — acest lucru nu anulează ce s-a făcut anterior;
depune plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (datepersonale.md), sau, dacă locuiți în UE, la autoritatea națională de supraveghere din țara dumneavoastră.

Scrieți la umbra.corporation.md@gmail.com de pe adresa înregistrată în contul dumneavoastră. Răspundem în termen de 30 de zile, gratuit, cu excepția solicitărilor vădit nefondate sau repetitive.

6.1. Ștergerea contului dumneavoastră

Profil → Setări → ștergeți contul. Ștergerea este definitivă: soldul dumneavoastră de ÆC, inventarul, prietenii, conversațiile și progresul din fiecare joc dispar și nu pot fi restaurate. Login-ul și e-mailul dumneavoastră sunt apoi eliberate, iar oricine — inclusiv dumneavoastră — se poate înregistra ulterior cu ele.

Ce supraviețuiește ștergerii. Raportările depuse împotriva dumneavoastră de alții, și deciziile aferente, se păstrează în formă anonimizată până la expirarea termenului lor de păstrare — altfel un contravenient ar putea șterge contul pentru a elimina istoricul și a începe din nou. Evidențele de plată sunt de asemenea păstrate, conform cerințelor legislației fiscale.

7. Copii

Puteți crea un cont dacă aveți cel puțin 13 ani. Dacă aveți sub 16 ani, puteți folosi serviciul doar cu acordul unui părinte sau tutore legal.

Nu solicităm și nu verificăm vârsta la înregistrare. Dacă sunteți părinte și constatați că copilul dumneavoastră a creat un cont fără acordul dumneavoastră, scrieți-ne și vom șterge contul și datele sale.

8. Cum protejăm datele

tot traficul către site rulează prin HTTPS;
nu stocăm parole — Google le verifică;
regulile de acces la baza de date sunt aplicate pe server: un browser nu poate citi conversația altcuiva sau modifica profilul altcuiva, nici chiar cu o cerere falsificată;
capturile de ecran din raportări se află într-un folder închis către internet;
acțiunile predispuse la abuz sunt limitate ca frecvență;
drepturile de moderator sunt acordate exclusiv manual de către proprietar și nu pot fi obținute prin intermediul site-ului.

Niciun serviciu nu este perfect sigur. Dacă are loc o breșă care vă amenință drepturile, vă vom notifica și vom informa autoritatea competentă de protecție a datelor în termenul cerut.

9. Modificări ale acestei politici

Putem modifica acest document — de exemplu la lansarea magazinului sau a mesageriei. Data versiunii apare în partea de sus. Modificările importante vor fi anunțate pe site în avans. Continuarea folosirii serviciului după intrarea lor în vigoare înseamnă acceptarea lor.

10. Contactați-ne

Orice întrebare despre date: umbra.corporation.md@gmail.com
Adresa poștală: str. Exemplu 1, of. 1, MD-2001, mun. Chișinău, Republica Moldova