Používateľské účty
Pri registrácii spracujeme zobrazované meno a e-mailovú adresu na vytvorenie, zabezpečenie a správu účtu. E-mail overujeme časovo obmedzeným podpísaným odkazom a verejne ho nezobrazujeme. Heslo ukladáme iba v podobe jednosmerného kryptografického hashu; jeho pôvodnú hodnotu nepoznáme ani neposielame e-mailom. Údaje účtu uchovávame počas jeho existencie a žiadosť o opravu alebo odstránenie možno poslať cez kontaktné údaje prevádzkovateľa.
Kontaktný formulár
Pri odoslaní kontaktnej správy spracujeme meno, e-mail na odpoveď, predmet a obsah správy výhradne na jej doručenie redakcii a vybavenie požiadavky. Správa sa neukladá do databázy portálu; odošle sa do redakčnej schránky info@wowforever.sk, kde sa uchováva iba počas potrebnej komunikácie a prevádzkového alebo zákonného obdobia. Do formulára nevkladajte heslá ani iné nepotrebné citlivé údaje.
Komentáre pod článkami
Komentár alebo vláknovú odpoveď môže pridať iba prihlásený účet s overeným e-mailom. Verejne zobrazíme iba zobrazované meno účtu, text komentára a čas pridania; e-mail, IP adresu ani user-agent ku komentáru neukladáme ani nezverejňujeme. Administrátor môže nevhodný komentár skryť, upraviť alebo odstrániť; skrytím rodiča sa skryjú aj jeho odpovede. Pri zmene viditeľnosti uchovávame identifikátor moderátora a čas zásahu. Vymazaním účtu, rodičovského komentára alebo článku sa odstránia aj príslušné odpovede.
Like a dislike pri komentároch
Hlasovať môže aj neprihlásený návštevník. Prihlásený hlas je viazaný na kľúčovaný odtlačok identifikátora účtu. Hosťovi vytvoríme náhodný token v nevyhnutnej HttpOnly cookie wowforever_comment_voter na 365 dní a v databáze uložíme iba jeho kľúčovaný jednosmerný odtlačok, hodnotu hlasu a komentár. Surový token, IP adresu ani user-agent k hlasu neukladáme. Rovnaký hlas možno opakovaným kliknutím zrušiť a opačný hlas zmení pôvodnú voľbu. Vymazanie cookie vytvorí pri ďalšom hlasovaní nový anonymný identifikátor.
Verejný kontakt pre hráčov
Kontakt pre hráčov je verejnou súčasťou profilu guildy. Môže obsahovať napríklad in-game meno, BattleTag, Discord meno alebo e-mail, ktorý chce autor vedome zverejniť. Do tohto poľa nepatria súkromné údaje, ktoré autor nechce sprístupniť návštevníkom.
Súkromný overovací e-mail
Pri odoslaní guildy spracujeme zadaný e-mail výhradne na zaslanie jednorazového overovacieho kódu a na správu záznamu. E-mail nie je súčasťou verejného adresára. Ak má prihlásený používateľ rovnaký overený e-mail, v časti „Môj účet“ môže záznam guildy spravovať; inú guildu účet neuvidí ani neupraví.
Overenie a zverejnenie
Overovací kód platí 30 minút. Po úspešnom overení sa guilda automaticky zverejní vo verejnom adresári. Ak sa kód pre technickú chybu nepodarí odoslať, zneplatníme ho a žiadosť ponecháme neverejnú na manuálne posúdenie administrátorom. Overenie potvrdzuje dostupnosť súkromnej kontaktnej e-mailovej adresy, nie pravdivosť všetkých údajov v profile. Verejne sa zobrazí označený kontakt pre hráčov a môžu sa zobraziť aj voliteľné odkazy na Discord a web.
Ochrana a uchovávanie
Kontaktný e-mail je v databáze šifrovaný aplikačným kľúčom. Na vyhľadanie vlastných guild používame aj neverejný jednosmerný HMAC odtlačok normalizovaného e-mailu viazaný na rovnaký aplikačný kľúč; z odtlačku sa e-mail nezobrazuje ani nedešifruje. Overovací kód ukladáme iba ako jednosmerný hash, obmedzujeme počet pokusov a formulár aj opätovné odoslanie kódu majú časové limity. Neoverené žiadosti čakajúce na kód sa po uplynutí ochrannej lehoty 7 dní automaticky odstránia; žiadosť odovzdanú na manuálne posúdenie uchovávame do rozhodnutia administrátora. Schválené údaje uchovávame počas správy záznamu guildy.
Streameri a externé prehrávače
Pri pridaní streamera spracujeme zobrazované meno, voliteľný opis, zadané odkazy na Twitch, Kick alebo konkrétny YouTube live stream a súkromný e-mail. E-mail je v databáze šifrovaný, verejne sa nezobrazuje a slúži na zaslanie časovo obmedzeného jednorazového kódu. Overenie potvrdzuje dostupnosť e-mailovej adresy, nie vlastníctvo kanála ani aktuálny stav vysielania. Odkazy povoľujeme iba na podporovaných HTTPS doménach a administrátor môže neoprávnený alebo nevhodný profil stiahnuť.
Otvorením stránky streamerov prehliadač automaticky načíta stlmený iframe z prvej dostupnej platformy každého zobrazeného streamera. Twitch, Kick alebo YouTube tak môžu spracúvať technické údaje a cookies podľa vlastných pravidiel už pri návšteve tejto stránky. Ikony platforiem prepínajú prehrávač a zároveň otvárajú príslušný profil alebo stream v novej karte; návštevník tým opustí WOWFOREVER.SK.
Wowhead tooltipy pri herných údajoch
Detaily rás, profesií a články s presne overeným Forever databázovým odkazom načítajú skript Powered by Wowhead z domény wow.zamimg.com. Pri prechode kurzorom alebo dotyku nad podporovanou hernou entitou zobrazí databázový tooltip; prehliadač pritom môže odovzdať Wowheadu bežné technické údaje požiadavky podľa pravidiel tohto samostatného prevádzkovateľa. Tooltip sa používa iba pri záznamoch, pre ktoré Wowhead zverejnil konkrétnu Forever databázovú stránku; články bez takého odkazu externý skript nenačítajú.
Analytika a Smartlook
Google Tag Manager sa načíta až po povolení aspoň jednej voliteľnej kategórie. Ak je v kontajneri aktívny Smartlook, jeho webový recorder sa smie spustiť iba po analytickom súhlase. Smartlook môže spracovať technické údaje o návšteve, interakcie so stránkou a záznam relácie podľa nastavenia projektu; citlivé formulárové polia musia zostať maskované. Súhlas možno kedykoľvek zmeniť cez odkaz „Nastavenia cookies“ v päte.
Po analytickom súhlase odosiela web do dátovej vrstvy iba vopred povolené typy udalostí a ich obmedzené technické parametre: typ a interný názov stránky, spôsob prihlásenia alebo registrácie, slug a typ článku, stav odoslania alebo overenia guildy, umiestnenie Discord odkazu, class a druh prvého použitia Talent kalkulačky alebo označenie úspešne odoslaného kontaktného formulára. Udalosti neobsahujú meno, e-mail, používateľský text, identifikátor účtu, overovací token ani úplnú URL adresu. Bez analytického súhlasu sa analytické udalosti neuvoľnia.
Reklama Google AdSense
Po aktivácii reklamy a vašom marketingovom súhlase môže obsahová stránka načítať Google AdSense. Google a reklamní partneri potom môžu spracúvať technické údaje reklamnej požiadavky, cookies alebo obdobné úložisko na zobrazovanie reklám podľa zvolených reklamných súhlasov. Pre EÚ reklamu dopĺňa miestnu kategóriovú voľbu certifikovaná správa Google CMP. Súhlas možno zmeniť cez „Nastavenia cookies“ a na obsahovej stránke aj cez „Súhlas s reklamami“ v päte. AdSense nevkladáme do administrácie, účtu, registračných, kontaktných alebo overovacích formulárov. Podrobnosti o spracovaní údajov spoločnosťou Google.
Cloudflare Turnstile
Verejný formulár na registráciu účtu, odoslanie kontaktnej správy, pridanie komentára, hlasovanie pri komentároch a pridanie guildy alebo streamera používa po aktivácii Cloudflare Turnstile na rozlíšenie bežného návštevníka od automatizovaného zneužitia. Pri streamerovi chráni Turnstile aj zadanie a opätovné odoslanie overovacieho kódu samostatnými akciami. Prehliadač načíta bezpečnostný widget od Cloudflare a náš server odošle Cloudflare iba jednorazový token na povinné overenie; obsah polí formulára, heslo ani e-mail sa do Siteverify požiadavky neposiela. Cloudflare pri tejto bezpečnostnej službe spracúva nevyhnutné technické údaje návštevníka podľa vlastných pravidiel ochrany súkromia.
Externé odkazy
Ak autor uvedie Discord alebo web guildy, návštevník po otvorení odkazu prechádza k samostatnému prevádzkovateľovi s vlastnými pravidlami ochrany súkromia.