Politică de confidențialitate

Acest document descrie modul în care Pacecraft colectează, utilizează și protejează datele dumneavoastră cu caracter personal. Vă rugăm să îl citiți cu atenție înainte de a utiliza aplicația. Prin utilizarea Pacecraft, confirmați că ați înțeles practicile descrise mai jos. Dacă aveți întrebări, ne puteți contacta oricând la adresa alidemirci2307@gmail.com.

1. Operatorul de date

Operatorul de date cu caracter personal pentru aplicația Pacecraft este Ali Demirci, dezvoltator individual. Pacecraft este o aplicație de fitness cross-platform (iOS și Android) care combină numărarea pașilor, curse sociale și elemente RPG/construcție de oraș, sub sloganul „Mergi, Concurează, Construiește-ți Orașul." Site web: pacecraft.cloud. Contact: alidemirci2307@gmail.com.

Această politică de confidențialitate este conformă cu Regulamentul General privind Protecția Datelor (GDPR) al Uniunii Europene și cu Legea nr. 6698 privind Protecția Datelor cu Caracter Personal (KVKK) din Republica Turcia. Data intrării în vigoare și a ultimei actualizări: 1 iunie 2026.

2. Datele cu caracter personal colectate

2.1 Cont și identitate

Accesul în aplicație se realizează exclusiv prin autentificare OAuth (Sign in with Apple sau Continue with Google). Cu ocazia autentificării, primim de la furnizor următoarele date:

• Numele și prenumele (dacă este furnizat de provider)
• Adresa de e-mail
• Fotografia de profil (dacă este disponibilă)

Ulterior, utilizatorul poate alege un nume de utilizator și poate completa informații de profil direct în aplicație.

2.2 Date de sănătate și fitness

Metrica principală a Pacecraft este numărul de pași zilnici. Aplicația citește aceste date prin:

• Apple HealthKit (iOS) — cu permisiunea expresă a utilizatorului
• Google Health Connect (Android) — cu permisiunea expresă a utilizatorului
• Recunoașterea activității fizice (activity recognition)
• Opțional: distanță parcursă și calorii arse

Pașii pot fi citiți periodic în fundal pentru a sincroniza progresul. Datele sunt retransmise serverului și reverificați acolo în cadrul sistemului anti-trișare.

Declarație privind utilizarea datelor de sănătate: Datele de sănătate și fitness — inclusiv datele provenite din Apple HealthKit și Google Health Connect — sunt utilizate exclusiv pentru a furniza funcționalitățile aplicației Pacecraft. Aceste date nu sunt folosite în scopuri de marketing sau publicitate, nu sunt vândute și nu sunt partajate cu rețele publicitare terțe. Datele Apple HealthKit nu sunt partajate cu terțe părți în scopuri de marketing sau publicitate.

2.3 Locație (opțional)

Accesul la locație este opțional și se acordă doar la cerere, numai pe durata utilizării active a aplicației (nu în fundal). Locația este folosită pentru a afișa cursele din apropiere și harta orașului virtual. Dacă nu acordați permisiunea de localizare, numărarea pașilor și participarea la curse rămân complet funcționale.

2.4 Notificări

• Token-ul push Firebase Cloud Messaging (FCM) pentru notificări push
• Preferințele dumneavoastră privind notificările

2.5 Date de dispozitiv și tehnice

Pentru funcționarea sistemului anti-trișare și asigurarea securității, colectăm:

• Atestarea dispozitivului: Apple DeviceCheck / App Attest (iOS) și Google Play Integrity (Android)
• Modelul dispozitivului, versiunea sistemului de operare, versiunea aplicației
• Limba/localizarea (locale), adresa IP
• Jurnale de erori și date de diagnosticare

2.6 Conținut social și activitate în aplicație

• Profilul public, postările, comentariile și aprecierile (like-uri)
• Participările la curse, mesajele din chat-ul curselor
• Relațiile de urmărire și prietenie
• Progresul orașului virtual, tranzacțiile de energie, realizările (achievements)

3. Scopurile prelucrării datelor

• Crearea și gestionarea contului — autentificare, profilul utilizatorului, setări
• Funcționalitățile principale ale aplicației — numărarea pașilor, conversia în energie, construcția orașului virtual
• Curse, clasamente și ligi — organizarea și afișarea rezultatelor
• Anti-trișare și securitate — detectarea și prevenirea manipulării datelor de activitate
• Notificări push — alertele legate de curse, realizări și activitate socială
• Asistență și suport — răspuns la solicitările utilizatorilor
• Conformitatea legală — respectarea obligațiilor impuse de legislația aplicabilă

4. Temeiul legal al prelucrării (GDPR Art. 6 / KVKK Art. 5)

• Executarea contractului (GDPR Art. 6(1)(b) / KVKK Art. 5(2)(c)) — datele de cont, activitate și joc sunt necesare pentru furnizarea serviciului acceptat de utilizator
• Consimțământul explicit (GDPR Art. 6(1)(a) și Art. 9(2)(a) / KVKK Art. 5(1) și Art. 6(2)(a)) — datele de sănătate (pași, HealthKit, Health Connect) și datele de locație sunt prelucrate numai pe baza consimțământului expres acordat în aplicație; consimțământul poate fi retras oricând
• Interesul legitim (GDPR Art. 6(1)(f) / KVKK Art. 5(2)(f)) — anti-trișare, securitatea platformei, prevenirea fraudelor
• Obligația legală (GDPR Art. 6(1)(c) / KVKK Art. 5(2)(ç)) — respectarea cerințelor legale aplicabile

5. Protecția specială a datelor de sănătate

Datele de sănătate și fitness (inclusiv cele provenind din Apple HealthKit și Google Health Connect) reprezintă o categorie specială de date cu caracter personal și beneficiază de protecție sporită. Pacecraft se angajează în mod explicit că:

• Datele de sănătate sunt utilizate exclusiv pentru funcționarea aplicației (numărarea pașilor, energie, clasament)
• Aceste date nu sunt utilizate în scopuri de marketing, publicitate comportamentală sau profilare comercială
• Aceste date nu sunt vândute niciunui terț
• Aceste date nu sunt partajate cu rețele publicitare sau agenți de publicitate terți
• Datele Apple HealthKit nu sunt partajate cu terțe părți în scopuri de marketing sau publicitate

Prelucrarea datelor de sănătate se realizează exclusiv pe baza consimțământului explicit al utilizatorului, acordat în cadrul aplicației.

6. Furnizori de servicii terți

Lucrăm cu un număr limitat de furnizori de servicii care acționează exclusiv ca persoane împuternicite, prelucrând datele numai în numele nostru și conform instrucțiunilor noastre:

• Supabase — autentificare, bază de date, infrastructură în timp real (servere în UE/Frankfurt)
• Google Firebase Cloud Messaging — trimiterea notificărilor push
• Apple Inc. — autentificare OAuth (Sign in with Apple)
• Google LLC — autentificare OAuth (Continue with Google)
• Hostinger — găzduire web pentru pacecraft.cloud

Nu partajăm datele cu caracter personal cu terți în scopuri de marketing sau publicitate.

7. Perioada de păstrare a datelor

Păstrăm datele dumneavoastră cu caracter personal pe durata în care contul este activ. Atunci când solicitați ștergerea contului sau când contul este dezactivat, datele vor fi șterse într-un termen rezonabil, cu excepția situațiilor în care legea impune o perioadă de retenție mai lungă (de exemplu, obligații fiscale sau juridice).

8. Transferuri internaționale de date

Datele dumneavoastră sunt stocate predominant pe servere din Uniunea Europeană (Frankfurt, Germania) prin Supabase. În cazul oricăror transferuri internaționale de date în afara Spațiului Economic European sau a Turciei, ne asigurăm că sunt implementate garanții adecvate, inclusiv clauze contractuale standard aprobate de Comisia Europeană sau mecanisme echivalente conforme cu GDPR și KVKK.

9. Drepturile dumneavoastră

În conformitate cu GDPR (Art. 15–21) și KVKK (Art. 11), beneficiați de următoarele drepturi:

• Dreptul de acces — să obțineți o copie a datelor prelucrate
• Dreptul la rectificare — să corectați datele inexacte sau incomplete
• Dreptul la ștergere — să solicitați ștergerea datelor („dreptul de a fi uitat")
• Dreptul la restricționarea prelucrării — în situații prevăzute de lege
• Dreptul la portabilitatea datelor — să primiți datele într-un format structurat, utilizat frecvent
• Dreptul la opoziție — să vă opuneți prelucrării bazate pe interes legitim
• Dreptul de a retrage consimțământul — oricând, fără a afecta legalitatea prelucrărilor anterioare
• Dreptul de a depune plângere — la autoritatea de supraveghere competentă (ex.: ANSPDCP în România, Kişisel Verileri Koruma Kurumu — KVKK în Turcia)

Pentru exercitarea oricăruia dintre aceste drepturi, ne contactați la: alidemirci2307@gmail.com. Vom răspunde solicitării în termenul legal aplicabil.

10. Ștergerea contului și a datelor

Puteți solicita ștergerea permanentă a contului și a tuturor datelor asociate direct din aplicație, accesând Setări > Șterge Contul Meu. Alternativ, puteți trimite o solicitare de ștergere la alidemirci2307@gmail.com. Datele vor fi șterse într-un termen rezonabil, cu excepția celor pe care suntem obligați legal să le păstrăm.

11. Confidențialitatea copiilor

Pacecraft nu este destinat persoanelor cu vârsta sub 13 ani (sau sub 16 ani în statele membre UE care aplică vârsta minimă de 16 ani pentru consimțământul digital). Nu colectăm în mod intenționat date cu caracter personal de la copii. Dacă credeți că un copil ne-a furnizat date fără consimțământul părintelui, vă rugăm să ne contactați imediat la alidemirci2307@gmail.com.

12. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră:

• Transmitere exclusiv prin HTTPS/TLS
• Row-Level Security (RLS) activat pentru toate tabelele bazei de date
• Controlul strict al accesului și autentificarea bazată pe token
• Sistem anti-trișare cu 7 straturi de verificare
• Atestarea dispozitivelor prin Apple DeviceCheck / App Attest și Google Play Integrity

Nicio măsură de securitate nu poate oferi o protecție absolută; cu toate acestea, ne angajăm să reducem la minimum riscurile privind datele dumneavoastră.

13. Modificări ale politicii de confidențialitate

Ne rezervăm dreptul de a actualiza această politică de confidențialitate periodic. Orice modificare semnificativă va fi comunicată prin notificare în aplicație sau prin e-mail, cu cel puțin 14 zile înainte de intrarea în vigoare. Data ultimei actualizări este indicată în antetul acestui document. Continuarea utilizării aplicației după intrarea în vigoare a modificărilor reprezintă acceptarea politicii actualizate.

14. Contact

Pentru orice întrebare, solicitare sau reclamație privind prelucrarea datelor dumneavoastră cu caracter personal, vă rugăm să ne contactați:

• Operator de date: Ali Demirci
• E-mail: alidemirci2307@gmail.com
• Site web: pacecraft.cloud

Consultați și Termenii și Condițiile de Utilizare ale Pacecraft.