Qui sommes-nous
La plateforme bugtracker.ro est gérée par PETCU VASILE ALEXANDRU, Persoană Fizică Autorizată, immatriculée au Registre du commerce sous le n° F2025012591007, CUI 51623313, siège à Strada Fântânilor nr. 43, bl. B14, ap. B39, Municipiul Iași, România.
L'adresse ci-dessus est seulement le siège social, pas un bureau ouvert au public. Pour tout, écris-nous par email.
Email : [email protected]
Cine răspunde de datele tale
BUGTRACKER e platforma pe care o comunitate de testare își raportează și își urmărește bug-urile. Aici sunt două roluri, și e bine să știi cine ce face:
- Comunitatea de testare (conducerea echipei tale) hotărăște cine primește cont, ce rol are fiecare și ce se cere de la testeri. Pentru datele tale de tester, ea e operatorul, în sensul GDPR.
- Administratorul platformei (PETCU VASILE ALEXANDRU) ține platforma pornită, o actualizează și îi păzește datele. Prelucrează datele în numele comunității și după instrucțiunile ei, adică e persoana împuternicită. Dacă aceeași persoană le face pe amândouă, răspunde de amândouă.
Pentru orice întrebare despre date, scrie-ne la adresa de la finalul paginii sau deschide un tichet de suport. Nu avem un responsabil cu protecția datelor (DPO) numit separat, pentru că legea nu ne obligă, așa că răspunde direct administrarea.
Ce date ținem și de unde vin
| Ce | Exemple | De unde |
|---|---|---|
| Contul | numele de utilizator, parola (păstrată doar ca amprentă criptată), emailul dacă îl pui, rolul, echipa, limba aleasă | de la tine și de la conducerea echipei |
| Discord | id-ul de Discord, numele și poza de profil, dacă ești pe serverul de testare și ce roluri de echipă ai acolo | de la Discord, când intri cu el sau aplici, și de la botul nostru de pe server |
| Profilul | poza pe care o urci, contul de Social Club legat pentru joc | de la tine, doar dacă le completezi |
| Munca de testare | raportări de bug, dovezi (poze, clipuri, fișiere), comentarii, retestări, prezența la sesiuni, liste de testare | de la tine, din platformă sau din comanda /raporteaza de pe Discord |
| Comunicare | mesajele din chat, tichetele de suport, propunerile, răspunsurile la formularele de feedback | de la tine |
| Puncte și cereri | punctele, insignele, locul în clasamente, cererile de bonus, de pauză sau de demisie | calculate de platformă din activitatea ta, plus ce ceri tu |
| Aplicarea la testare | răspunsurile din formular, voturile și decizia conducerii | de la tine și de la cei care îți analizează aplicarea |
| Securitate | adresele IP de pe care intri și ora intrărilor, dispozitivele (de exemplu „Chrome pe Windows”) și țara, dacă se știe, verificarea în doi pași (secretul e criptat), cheile de acces passkey (doar partea publică), cine ce a schimbat în setări | generate automat când folosești platforma |
| Folosirea platformei | ce pagină ai deschis și când, dacă ești online acum | generate automat, ținute doar în baza noastră de date |
Ce nu ținem: date de card sau de plată, acte de identitate, adresa de acasă, numărul de telefon, date de sănătate sau alte date sensibile.
Te rugăm să nu le pui nici tu în raportări sau în chat. Dacă apar din greșeală într-o dovadă, spune-ne și le ștergem.
Ce se întâmplă dacă nu ne dai unele date
Numele de utilizator și legătura cu Discord sunt necesare ca să ai cont și să participi la testare. Fără ele nu putem crea contul. Restul e opțional. Fără email, de exemplu, nu îți putem trimite linkul de resetare a parolei, dar poți intra în continuare cu Discord.
De ce le folosim și pe ce temei
GDPR cere ca fiecare folosire a datelor să aibă un temei legal. Iată-le pe ale noastre:
| La ce folosim datele | Temeiul |
|---|---|
| Să ai cont, să intri în el și să ai acces după rolul tău | îți oferim serviciul pe care l-ai cerut (art. 6 alin. 1 lit. b GDPR) |
| Raportări, retestări, sesiuni, puncte, clasamente, chat și notificări | îți oferim serviciul (lit. b) |
| Analiza aplicării la testare | pași ceruți de tine înainte să primești cont (lit. b) |
| Mesaje de la bot pe Discord și emailuri de serviciu (resetare parolă, invitații) | îți oferim serviciul (lit. b) |
| Alerte când cineva intră de pe un dispozitiv nou, lista de dispozitive din Securitate | interesul legitim de a-ți păzi contul (lit. f). Poți opri alertele din Securitate |
| Jurnalul de intrări, adresele IP, istoricul schimbărilor, lista neagră, depistarea conturilor multiple | interesul nostru legitim de a păzi conturile și de a afla ce s-a întâmplat când ceva merge prost (lit. f) |
| Statistici de folosire și activitatea echipei | interesul legitim de a organiza testarea (lit. f) |
| Oprirea accesului când pleci de pe serverul de testare | interesul legitim ca doar testerii actuali să vadă ce se testează (lit. f) |
| Rezumate și traduceri automate ale raportărilor | interesul legitim de a lucra mai repede cu raportările (lit. f), doar dacă administratorul a pornit funcția |
| Poza de profil și emailul | consimțământul tău (lit. a), pe care îl retragi ștergându-le din profil |
| Răspunsuri la cereri ale autorităților | obligație legală (lit. c) |
Unde ne bazăm pe interesul legitim, am cântărit dacă nu îți afectează prea mult viața privată: folosim cât mai puține date, le ținem limitat în timp și nu le scoatem din platformă. Poți oricând să te opui, iar noi ne uităm din nou la cazul tău.
Ce se întâmplă automat
Câteva lucruri le face platforma singură, după reguli fixe. Niciunul nu are efecte juridice asupra ta, dar e bine să le știi:
- Punctele se dau după reguli publice în platformă: câte puncte aduce fiecare acțiune și cum crește multiplicatorul.
- Absențele de la sesiuni se semnalează liderului. Ce se întâmplă mai departe hotărăște un om, nu platforma.
- Accesul se oprește dacă lipsești de pe serverul de Discord al testării mai mult de 24 de ore. Contul și ce ai lucrat rămân. Când revii pe server, primești înapoi rolul și echipa. Conducerea poate oricând să îți readucă accesul de mână.
Dacă crezi că o regulă automată te-a nedreptățit, cere să se uite un om la situația ta. Ai dreptul ăsta.
Cine mai vede datele
În platformă
- Colegii de echipă și conducerea văd ce ai lucrat, după rolul fiecăruia.
- Toți membrii văd clasamentele: numele, poza și punctele.
- Jurnalul de intrări, istoricul schimbărilor și statisticile de folosire le vede doar conducerea care are drept pentru asta.
- Adresele IP și dispozitivele tale le vede doar conducerea care are dreptul „Vede IP-urile și dispozitivele conturilor”, și doar dacă e peste tine în ierarhie. Vede și dacă alt cont a folosit aceleași IP-uri. Fiecare vizualizare rămâne în istoricul de audit.
În afara platformei
Datele ajung doar la serviciile fără de care platforma nu ar merge. Fiecare le folosește doar ca să ne dea serviciul, nu în scopurile lui:
| Serviciul | Ce primește | Când |
|---|---|---|
| Discord (Discord Inc., SUA) | id-ul tău de Discord și textul mesajelor pe care le trimite botul | când intri cu Discord, când aplici, când botul anunță ceva sau îți scrie în privat |
| Serverul de email | adresa ta de email și textul mesajului | la resetarea parolei, la invitații și la confirmări |
| Stocarea de fișiere | dovezile și pozele pe care le urci | dacă administratorul a legat un spațiu de stocare. Altfel fișierele rămân pe serverul platformei |
| Copiile de siguranță | baza de date, criptată înainte să plece | o dată pe oră, într-un spațiu de stocare separat. Fără cheie, nimeni nu le poate citi |
| Anthropic (SUA) | titlul și textul unei raportări | doar dacă administratorul a pornit rezumatele sau traducerile automate și doar pentru raportarea respectivă |
| YouTube, Twitch, Streamable, Medal | adresa ta IP și datele obișnuite ale browserului | doar după ce apeși să pornești un clip de la ei |
| Firma care găzduiește serverul | toate datele, ca simplu loc de păstrare | tot timpul. Nu are voie să se uite în ele |
Dacă datele ies din Uniunea Europeană
Discord și Anthropic sunt firme din SUA. Transferul se face fie pe baza deciziei Comisiei Europene pentru firmele certificate în cadrul UE-SUA privind protecția datelor (Data Privacy Framework), fie pe baza clauzelor contractuale standard aprobate de Comisie. Parolele nu pleacă niciodată nicăieri.
Autorități
Dacă o autoritate ne cere date pe o cale legală, le dăm doar pe cele cerute. În afară de asta, nu dăm și nu vindem datele nimănui.
Cât le păstrăm
| Ce | Cât timp |
|---|---|
| Contul și ce ai lucrat | cât ai cont. După o cerere de ștergere, cel mult 30 de zile |
| Paginile deschise (statistici) | 90 de zile, apoi se șterg singure |
| Jurnalul de intrări în cont, cu IP | 180 de zile |
| Lista adreselor IP folosite | un an de la ultima folosire a fiecărei adrese |
| Dispozitivele de pe care intri | 400 de zile de la ultima folosire. Cele scoase de tine, 30 de zile |
| Notificările citite | 180 de zile |
| Istoricul schimbărilor administrative | cât e nevoie pentru evidența echipei. Adresa IP din el se scoate după un an |
| Mesajele trimise prin bot | sarcinile botului se șterg după 30 de zile |
| Copiile de siguranță | cele din fiecare oră, 2 zile. Câte una pe zi, 14 zile. Deci ce ștergem dispare și din copii în cel mult 14 zile |
| Linkul de resetare a parolei | 60 de minute |
| Aplicările respinse | cât hotărăște conducerea pentru evidența aplicărilor. Poți cere oricând să fie șterse |
Când îți ștergi contul, raportările de bug rămân, pentru că fac parte din munca echipei și din istoricul jocului, dar legătura cu tine dispare: apar ca scrise de un cont șters.
Drepturile tale
Le poți folosi gratuit. Pe cele mai multe le ai direct din platformă, fără să ceri cuiva:
| Dreptul | Ce înseamnă | Cum |
|---|---|---|
| Acces | afli ce date avem despre tine | Setări, Confidențialitate, „Descarcă datele mele” |
| Portabilitate | primești datele într-un fișier pe care îl poți folosi altundeva | același buton, fișierul e în format JSON |
| Corectare | repari ce e greșit | din profil, sau ne scrii |
| Ștergere | „dreptul de a fi uitat” | Setări, Confidențialitate, „Șterge contul și datele” |
| Restricționare | ne ceri să nu mai folosim datele o vreme, cât verificăm ceva | ne scrii |
| Opoziție | te opui folosirii pe bază de interes legitim | ne scrii |
| Retragerea acordului | pentru ce ai dat de bunăvoie | ștergi poza sau emailul din profil |
| Un om, nu un algoritm | ceri ca o decizie automată să fie verificată de cineva | ne scrii sau vorbești cu conducerea |
Răspundem în cel mult o lună. Dacă cererea e complicată, termenul se poate prelungi cu încă două luni, dar îți spunem din prima lună de ce. Ca să nu dăm datele cuiva care se dă drept tine, putem să îți cerem să confirmi din contul tău sau de pe Discord.
Vârsta minimă
Platforma e pentru persoane de cel puțin 16 ani. Dacă afli că un cont e al cuiva mai mic, spune-ne și îl închidem.
Cum păzim datele
- Parolele sunt păstrate doar ca amprentă bcrypt, din care nu se poate afla parola.
- Poți porni verificarea în doi pași sau o passkey. Pentru unele roluri e obligatorie.
- Secretele de verificare, cheile de acces și copiile de siguranță sunt criptate.
- Fiecare pagină verifică pe server dacă ai voie să o vezi, nu doar ascunde butoanele.
- Legătura cu platforma e criptată (HTTPS), iar formularele sunt apărate de trimiteri din alte site-uri.
- Încercările repetate de parolă greșită se blochează temporar.
Dacă se întâmplă totuși o breșă care îți pune datele în pericol, anunțăm ANSPDCP în 72 de ore și pe tine, fără întârziere, dacă riscul e mare.
Dacă nu ești mulțumit
Scrie-ne întâi. Cele mai multe lucruri se rezolvă repede. Dacă nu, ai dreptul să depui o plângere la autoritate:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București
Poți merge și direct în instanță.
Schimbări ale politicii
Când schimbăm ceva important aici, anunțăm în platformă, la Noutăți, înainte să intre în vigoare. Data de sus arată când a fost schimbată ultima oară. Nu folosim datele tale într-un scop nou fără să te anunțăm întâi.
Une question ?
Écris-nous à [email protected] ou ouvre un ticket de support sur la plateforme. Nous répondons au plus vite, au plus tard sous un mois.