Politique de confidentialité

1. Informations personnelles collectées au cours des 12 derniers mois

Cette politique décrit le traitement des données en tenant compte de la loi californienne sur la protection de la vie privée en ligne (CalOPPA) et, dans la mesure applicable, de la loi californienne sur la protection des consommateurs (CCPA/CPRA). D'autres lois impératives sur la protection des données personnelles d'autres régions peuvent également s'appliquer. Veuillez ne pas saisir de numéros d'identification délivrés par le gouvernement, de données de localisation précises ou de contenu sensible tel que la santé ou les opinions, car ils ne sont pas nécessaires à l'utilisation normale du service. Si l'utilisateur inclut directement ces informations dans des invites, des fichiers joints ou des demandes, elles peuvent être traitées. Les numéros de carte sont traités par le processeur de paiement. Les catégories, sources, finalités d'utilisation et critères de conservation des informations collectées au cours des 12 derniers mois sont les suivants.

2. Finalités de l'utilisation des informations personnelles

• Fourniture du service : exécution des expériences, attribution et invitation aux serveurs multijoueurs, attribution des progrès et de la propriété au compte
• Sécurité : réception et traitement des signalements, blocage, sanctions, modération automatique
• Économie : enregistrement et vérification précis des pièces, objets et limites de création
• Création : exécution du processus de création d'expériences à partir de prompts et indication des causes d'échec
• Qualité et recommandation : calcul du classement via des signaux mesurés tels que le taux de démarrage réussi, la durée de session et le taux d'achèvement
• Amélioration du service et apprentissage/évaluation des modèles d'IA (voir section 3 ci-dessous)
• Support client : traitement des demandes et des réclamations
• Conformité légale et réponse aux litiges

Pogl Play n'effectue pas de profilage à des fins publicitaires et n'utilise pas d'identifiants publicitaires.

3. Apprentissage de l'IA et amélioration du service

Pogl Play peut utiliser les données suivantes pour l'apprentissage, l'évaluation et l'amélioration des modèles d'IA afin d'améliorer la qualité du service. L'utilisation des informations personnelles est limitée aux objectifs raisonnablement prévisibles et à la portée nécessaire, et toute utilisation à de nouvelles fins ou nécessitant un consentement en vertu de la loi fera l'objet d'un préavis et du consentement requis. La publication de cette politique ou la simple utilisation du service ne remplace pas un consentement distinct.

• Entrées et résultats du processus de création d'expérience : prompts, design docs, sélections, code, assets, textes générés et historique des versions
• Données de jeu : enregistrement de la partie, saisies des manipulations, progression et résultats, durée de la session, achèvement ou non, succès ou échec du démarrage, réactions telles que j'aime·signalement
• Informations sur les erreurs et la qualité pour déterminer le bon fonctionnement du service

• Avant d'être utilisées pour l'apprentissage, les identifiants de compte sont supprimés ou pseudonymisés. Les informations pseudonymisées peuvent également constituer des données personnelles et les droits légaux tels que la suppression continuent de s'appliquer.
• Les adresses e-mail des comptes, les mots de passe et les informations de paiement eux-mêmes ne sont pas utilisés comme données d'apprentissage. Veuillez vous assurer que ces informations ne sont pas incluses dans les données saisies. Si leur inclusion est constatée, les mesures nécessaires telles que la suppression ou l'exclusion seront appliquées.
• Les modèles entraînés ne sont pas conçus pour reproduire textuellement le contenu d'un utilisateur spécifique. Les informations anonymisées et agrégées répondant aux critères légaux peuvent continuer à être utilisées pour les statistiques et l'amélioration, et nous maintenons leur état anonymisé et ne les ré-identifions pas, sauf pour les vérifications autorisées par la loi.

Les demandes et questions concernant l'utilisation pour l'apprentissage sont reçues via les coordonnées ci-dessous. Les données d'apprentissage qui constituent des données personnelles sont soumises à la procédure d'exercice des droits de l'article 6 et à la législation applicable. En cas d'élargissement de la portée de l'utilisation, nous informerons 30 jours avant la mise en œuvre et obtiendrons le consentement nécessaire. La transmission de données à des fournisseurs de services d'IA est effectuée dans le cadre de l'exécution de tâches telles que la création et la vérification d'expériences, et ne signifie pas que nous autorisons ces fournisseurs à former leurs propres modèles généraux indépendants.

4. Vente, partage et fourniture à des fins professionnelles de données personnelles

Pogl Play n'a pas vendu de données personnelles ni partagé à des fins de publicité ciblée contextuelle croisée au cours des 12 derniers mois. Nous n'avons pas connaissance de vente ou de partage de données personnelles d'utilisateurs de moins de 16 ans. Par conséquent, nous ne fournissons actuellement pas de lien « Refuser la vente ou le partage de données personnelles ».

Pogl Play n'utilise ni ne divulgue les informations de connexion au compte au-delà de ce qui est nécessaire pour la fourniture du service, la protection du compte et la réponse aux incidents de sécurité. Par conséquent, il n'existe actuellement aucune utilisation distincte nécessitant une demande de limitation de l'utilisation des données personnelles sensibles.

Pour l'exploitation du service, nous confions les tâches suivantes à des prestataires de services ou sous-traitants. Nous interdisons à ces entités toute utilisation en dehors des fins contractuelles et exigeons des mesures de protection appropriées. Les informations ci-dessous ont été fournies au cours des 12 derniers mois dans la mesure nécessaire à l'exécution de chaque tâche.

Dans la mesure nécessaire pour se conformer aux obligations légales, aux procédures d'enquête et judiciaires légitimes, à la prévention de la fraude et des incidents de sécurité, à la protection des droits et de la sécurité des utilisateurs et du service, ainsi qu'à l'exercice et à la défense de réclamations légales, nous pouvons fournir des informations aux autorités compétentes, conseillers juridiques, etc. Si une obligation de notification existe, nous la respectons, et dans la mesure permise par la loi, nous pouvons retarder ou omettre la notification pour protéger les enquêtes, la sécurité ou les droits de tiers.

Les profils publics, expériences, commentaires, classements, etc. peuvent être vus par d'autres utilisateurs selon les paramètres de visibilité choisis par l'utilisateur et les fonctionnalités du service. Veuillez vérifier avant de publier des documents contenant des informations personnelles. Les informations nécessaires à une fusion, acquisition, cession d'activité ou due diligence connexe peuvent être fournies à des acquéreurs, successeurs ou conseillers potentiels sous obligations de confidentialité et de protection. Dans ce cas, nous suivons les obligations de notification et de consentement conformément à la législation applicable ainsi que les obligations existantes de protection des données personnelles.

Le signal Global Privacy Control (GPC) du navigateur est reconnu comme une demande de refus de vente ou de partage d'informations personnelles. Actuellement, Pogl Play ne vend ni ne partage d'informations personnelles, donc aucun traitement n'est modifié en réponse à ce signal. Nous n'appliquons aucun changement de comportement spécifique au signal Do Not Track général, mais nous ne procédons pas à un suivi intersite à des fins de publicité ciblée. Les fournisseurs d'analyse et de traitement des erreurs peuvent traiter les informations d'utilisation du service et les informations de diagnostic pour le compte de Pogl Play, et ils ne peuvent pas les utiliser à leurs propres fins de publicité ciblée.

5. Durée de conservation et suppression

• Lorsque vous supprimez votre compte, le compte authentifié est effacé, et les profils, handles, données sauvegardées, sessions, abonnements, likes, commentaires, inventaire et portefeuille qui y sont associés sont également supprimés.
• Les expériences publiques peuvent être en cours de jeu par d'autres utilisateurs, donc nous les rendons d'abord privées avant de les supprimer.
• Les enregistrements de coins, achats et règlements sont conservés pendant la période prévue par la législation applicable à des fins de comptabilité, de fiscalité et de gestion des litiges.
• Les enregistrements de signalements et de sanctions sont conservés uniquement pendant la période nécessaire à la prévention de la récidive et à la gestion des litiges, en tenant compte de la gravité de l'affaire, du risque de réitération, des délais de contestation ou de procédure judiciaire et des obligations légales de conservation.
• Les @handles sont conservés en état de réservation pendant 90 jours après la suppression du compte afin d'éviter l'usurpation d'identité.
• Les journaux d'analyse et d'erreurs suivent les politiques de conservation de chaque système de traitement, et une demande de suppression de l'identifiant correspondant est effectuée en même temps que la suppression du compte.
• Les demandes de suppression valides s'appliquent également aux informations personnelles utilisées pour l'apprentissage et les excluent des futurs apprentissages. La possibilité de séparer l'impact de données spécifiques d'un modèle déjà généré est évaluée en fonction de la technologie et de la législation applicable ; le simple fait qu'il s'agisse d'un modèle n'exclut pas l'obligation légale de suppression ou de rectification. Les résultats non identifiés ou agrégés qui ne constituent pas des informations personnelles selon les critères légaux peuvent être conservés.
• Les exceptions à la conservation sont limitées à la portée nécessaire aux fins autorisées telles que les obligations légales, la sécurité ou la gestion des litiges. Les sauvegardes sont supprimées selon le cycle de remplacement normal si une suppression individuelle immédiate n'est pas possible ; en cas de restauration, les demandes de suppression valides sont prises en compte à nouveau. Lorsque le besoin de conservation cesse, les données sont supprimées ou rendues anonymes conformément aux critères légaux.

Actuellement, la fonction de suppression de compte n'est pas disponible depuis l'interface du service. Veuillez soumettre une demande de suppression de compte via la page d'assistance, en sélectionnant le type « Suppression de données personnelles et de compte ». Une fois la demande traitée, les données personnelles seront supprimées et le @handle sera récupéré ; les enregistrements liés aux paiements et à la sécurité seront conservés pendant la durée de conservation mentionnée ci-dessus. La fonction de règlement pour les créateurs est en cours de préparation.

6. Droits des utilisateurs

L'utilisateur peut, dans les limites fixées par les lois applicables, demander l'accès, la rectification, la suppression, la suspension du traitement et le retrait de son consentement concernant ses informations personnelles. Le traitement des données nécessaire à la création, à l'exécution et à la vérification des expériences est distingué de l'apprentissage visant à améliorer les modèles d'IA. La restriction de l'utilisation du service ne sera pas fondée uniquement sur le refus du consentement pour l'apprentissage nécessitant un consentement distinct en vertu des lois applicables, ou sur l'exercice des droits relatifs aux informations personnelles. Si le traitement des données strictement nécessaire à la fonctionnalité demandée est impossible, la fourniture de cette fonctionnalité peut être difficile ; les limites et les raisons seront alors communiquées. Les demandes qui ne peuvent pas être traitées feront l'objet d'une communication des raisons et des voies de recours disponibles dans les limites autorisées par la loi.

• Directement dans l'application : modification du @handle, mise en privé ou suppression de mon expérience, suppression de mes commentaires, modification des paramètres de langue, modification de la visibilité de mon statut de jeu, gestion des blocages, paramètres de réception des notifications.
• Traitement par demande : suppression complète du compte, demande de copie des données stockées, demande de suppression des journaux d'analyse et d'erreurs, demande concernant l'utilisation pour l'apprentissage de l'IA.

Les résidents de Californie disposent des droits suivants dans la mesure où le CCPA s'applique : le droit de connaître les catégories et les éléments spécifiques des informations personnelles collectées, la source des informations, la finalité de l'utilisation et les catégories de tiers auxquels elles ont été fournies ; le droit de demander la suppression et la correction des informations personnelles ; le droit de refuser la vente ou le partage des informations personnelles ; le droit de limiter l'utilisation ou la divulgation des informations personnelles sensibles ; le droit de recevoir une copie des informations personnelles dans un format portable.

Pogl Play ne vend pas d'informations personnelles et ne les partage pas à des fins de publicité ciblée. En cas de modification des méthodes de traitement, nous informons à l'avance et fournissons un moyen de refus. Nous ne limitons pas le service ni ne traitons défavorablement un utilisateur parce qu'il a exercé ses droits relatifs aux informations personnelles.

Les demandes d'exercice des droits relatifs aux données personnelles peuvent être soumises via la page d'assistance, sous le type « Données personnelles / Suppression de compte ». Après connexion, veuillez décrire l'action souhaitée et la portée de la demande. Le contenu soumis et les réponses peuvent être consultés dans « Mes demandes ». Les demandes d'accès, de suppression et de rectification au titre du CCPA sont confirmées dans un délai de 10 jours ouvrables et traitées, en principe, dans un délai de 45 jours à compter de la date de réception. Si nécessaire, nous pouvons informer le demandeur des raisons dans le délai initial et prolonger une fois de 45 jours. Pour les demandes soumises à des délais légaux plus courts, comme le refus de vente ou de partage ou la limitation de l'utilisation de données sensibles, ces délais s'appliquent.

Avant de traiter une demande, nous pouvons vérifier votre identité via la connexion au compte, la confirmation de l'adresse e-mail enregistrée ou la comparaison avec les informations déjà détenues par le service. Les informations reçues pour la vérification ne sont utilisées que pour cette vérification. Un mandataire doit soumettre une procuration signée par l'utilisateur, et Pogl Play peut confirmer directement la délégation auprès de l'utilisateur lui-même. Un représentant légal peut exercer les droits au nom d'un mineur.

7. Cookies et stockage du navigateur

• Le jeton de session de connexion est stocké dans le stockage local du navigateur. La suppression de ces informations entraîne la déconnexion.
• Le paramètre de langue (pogl_locale) est stocké dans un cookie et utilisé pour déterminer la langue d'affichage de l'écran d'accueil.
• Les identifiants d'appareil sont conservés dans le stockage local du navigateur et les cookies first-party ; ils servent à distinguer les événements d'analyse des enregistrements d'utilisation des écrans du service. Lorsqu'un membre se connecte, les données d'analyse de cet appareil sont associées à l'identifiant de compte ; lors de la déconnexion, un nouvel identifiant d'appareil est utilisé.
• Les paramètres d'intégration et de son sont stockés dans le stockage de session et sont supprimés lorsque l'onglet du navigateur est fermé.

Pogl Play n'utilise pas de cookies tiers à des fins publicitaires ou de suivi. La suppression du stockage du navigateur peut également supprimer les informations de progression des utilisateurs anonymes.

8. Mesures de sécurité

• Les droits d'accès sont limités au niveau des lignes afin d'empêcher la consultation des données stockées, du portefeuille et des signalements d'autres utilisateurs.
• Les informations d'authentification réservées au serveur sont gérées uniquement sur le serveur, et seules les clés publiques sont fournies au navigateur.
• Les informations relatives aux scores, aux coins et aux objets sont vérifiées et traitées sur le serveur.
• Nous appliquons le chiffrement de la section de transmission via HTTPS, le blocage des API dangereuses dans le code de l'expérience et la restriction de l'accès aux URL externes.
• Seuls les comptes autorisés peuvent accéder à l'écran d'administration.

9. Enfants de moins de 13 ans

Le service n'est pas destiné aux enfants de moins de 13 ans et ne collecte pas sciemment les informations personnelles de ces enfants (COPPA). Si un compte est confirmé comme étant celui d'un enfant de moins de 13 ans, nous supprimons le compte et les données. Si un tuteur confirme que les informations personnelles de son enfant ont été fournies, veuillez nous contacter aux coordonnées ci-dessous. Après vérification, nous vous informerons du résultat de la suppression.

10. Transfert international d'informations personnelles

Les informations personnelles sont stockées et traitées sur des serveurs situés dans plusieurs pays, notamment les États-Unis, le Royaume-Uni, Singapour, le Japon, etc. Les éléments transférés et les objectifs sont les mêmes que ceux décrits à l'article 4, et ils sont transférés au moment de l'utilisation de chaque fonction, telle que la demande de création, l'événement d'écran, la survenue d'erreur, etc. Le lieu des serveurs ou le choix de la loi californienne dans les conditions n'exclut pas les lois impératives de protection des informations personnelles applicables aux utilisateurs. Nous traitons avec la base de transfert, les mesures de protection, l'avis et le consentement requis par les lois applicables.

11. Contact

Les demandes, requêtes et objections concernant le traitement des informations personnelles peuvent être soumises aux coordonnées ci-dessous. Les demandes soumises seront traitées sans délai et les résultats seront communiqués.

12. Modifications de la présente politique

En cas de modification de la présente politique, nous vous en informerons sur le service 7 jours avant la date d'entrée en vigueur. Pour les modifications importantes telles que l'ajout d'éléments collectés ou l'élargissement de la finalité d'utilisation, nous vous informerons des modifications et de la date d'entrée en vigueur 30 jours à l'avance et obtiendrons le consentement nécessaire. Si une période plus courte est inévitable en raison du respect de la loi ou d'une réponse de sécurité urgente, nous vous en informerons dès que possible. Lorsque nous utilisons des informations déjà collectées à une nouvelle fin incompatible avec l'avis précédent, nous fournirons un préavis et obtiendrons le consentement nécessaire conformément à la loi applicable.