Adatkezelési tájékoztató

Hatályos: 2026. augusztus 16. — English summary below.

1. Ki kezeli az adataidat?

A www.riddloc.com GPS-alapú kincskereső játékot (a továbbiakban: Riddloc) a Riddloc üzemeltetője működteti. Adatkezelési kérdésben, kérelemmel írj a hello@riddloc.com címre.

2. Milyen adatokat kezelünk, és miért?

Játékos-fiók (önkéntes). A játék fiók nélkül is teljes értékűen játszható. Ha a megszerzett aranyad el akarod menteni, e-mail-címmel és választott névvel (vagy csapatnévvel) fiókot hozhatsz létre. Ekkor tároljuk: az e-mail-címed, a megadott nevet, a fiók létrejöttének idejét, valamint a játékeredményeidet (teljesített küldetés, szerzett arany, próbálkozások száma, a teljesítés időpontja és időtartama). Cél: a kincsed megőrzése és több eszköz közti szinkronizálása. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)). Megőrzés: amíg a fiókod fennáll, illetve törlési kérelmedig.

Belépőkód. Belépéskor 6 jegyű kódot küldünk az e-mail-címedre. A kódot kizárólag titkosított lenyomatként (hash) tároljuk, 10 percig érvényes, majd automatikusan elévül. A visszaélések kiszűrésére a sikertelen próbálkozások számát is számoljuk. Jogalap: szerződés teljesítése és jogos érdek (fiókbiztonság).

Visszaélés-védelem. A kódkérések ütemezésének korlátozásához az IP-címedet rövid ideig (15 perces ablakban) a szerver memóriájában tartjuk; naplóba vagy adatbázisba nem kerül. Jogalap: jogos érdek (a szolgáltatás védelme).

Alkotói megrendelés. Ha az „Alkotás” űrlapon játékot rendelsz, kezeljük: neved, e-mail-címed, szervezeted nevét (ha megadod), a helyszínt és a megrendelés tartalmát (leírás, kérdések, GPS-pontok, feltöltött képek). Cél: a megrendelt játék elkészítése és a kapcsolattartás. Jogalap: szerződés előkészítése és teljesítése. Megőrzés: a megrendelés teljesítéséhez szükséges ideig, illetve törlési kérelmedig.

Értesítés készülő küldetésről (önkéntes). A „Készülő küldetések” oldalon kérheted, hogy e-mailben szóljunk, amikor egy készülő játék elérhetővé válik. Ekkor tároljuk: az e-mail-címed és a figyelt játék azonosítóját. A cím kizárólag erre az egyszeri értesítésre szolgál — hírlevelet, reklámot nem küldünk rá. Jogalap: hozzájárulás (GDPR 6. cikk (1) a)), amely a hello@riddloc.com címre írt kérelemmel bármikor visszavonható. Megőrzés: az értesítés kiküldéséig, illetve törlési kérelmedig.

Küldetés-értékelés (önkéntes). A teljesített küldetést 1–5 csillaggal értékelheted. Az értékeléshez nevet, e-mail-címet nem kérünk: az ismételt értékelés felismeréséhez egy véletlenszerűen generált azonosítót tárolunk (bejelentkezett játékosnál a fiók-azonosítót), amelyből személyed nem állapítható meg. Jogalap: jogos érdek (a játékminőség mérése).

3. Helymeghatározás (GPS)

A játékhoz a böngésződ helymeghatározását használjuk — kizárólag a te engedélyeddel. A pozíciódat csak a saját eszközöd dolgozza fel annak eldöntésére, hogy egy állomás közelébe értél-e: a szerverünkre soha nem kerül, nem tároljuk és nem adjuk tovább. Ugyanez igaz a „játékok a közelemben” nézetre is: a szerver a játékok koordinátáit adja le, és a távolságot az eszközöd számolja ki helyben — a helyzeted ehhez sem hagyja el a telefonod.

4. Sütik és helyi tárolás

5. Kik férnek hozzá az adatokhoz?

Az adataidat nem adjuk el és marketingcélra nem használjuk. A működéshez az alábbi adatfeldolgozókat vesszük igénybe: Railway (tárhely és adatbázis; USA-székhelyű szolgáltató) és Resend (e-mail-küldés; USA-székhelyű szolgáltató, EU-beli — írországi — küldőrégióval). Amennyiben harmadik országba történik adattovábbítás, az az EU általános szerződési feltételei (SCC), illetve az EU–USA adatvédelmi keret alapján történik.

6. Adatbiztonság

A kapcsolat végig titkosított (HTTPS), a belépőkódokat hash-elve tároljuk, a munkamenet-süti a szkriptek elől elzárt (httpOnly), az adatbázishoz csak az üzemeltető fér hozzá.

7. Jogaid

Kérheted a rólad tárolt adatokhoz való hozzáférést, azok helyesbítését, törlését, az adatkezelés korlátozását, az adathordozhatóságot, valamint tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. A fiókod és a hozzá tartozó aranykönyv törlését bármikor kérheted a hello@riddloc.com címen — a kérelmekre legkésőbb 30 napon belül válaszolunk.

8. Gyermekek

A Riddloc családbarát játék. 16 év alatti játékos fiókot csak szülője vagy gondviselője tudtával és segítségével hozzon létre.

9. Jogorvoslat

Ha úgy érzed, az adataid kezelésével kapcsolatban sérelem ért, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH — 1055 Budapest, Falk Miksa utca 9–11.; naih.hu), vagy bírósághoz fordulhatsz.

10. A tájékoztató módosítása

A tájékoztatót időnként frissíthetjük; a mindenkor hatályos változat ezen az oldalon érhető el.

Privacy notice (summary)

Riddloc (www.riddloc.com) is a GPS treasure-hunt game operated by the Riddloc operator — contact: hello@riddloc.com. The game is fully playable without an account. If you choose to save your gold, we store your e-mail address, chosen name, and game results (mission, gold, attempts, completion time) to keep your treasure in sync across devices (legal basis: performance of contract). Login uses a one-time 6-digit code stored only as a hash, valid for 10 minutes. If you order a game via the creator form, we process your name, e-mail, optional organisation, and the content of your order. If you ask to be notified about an upcoming mission, we store your e-mail address solely for that one-time notification (legal basis: consent, revocable at hello@riddloc.com). Mission ratings (1–5 stars) are stored with a random, non-identifying key.

Your GPS position is processed only on your device— it is never sent to or stored on our servers; the "games near me" view also filters locally on your device from the games' public coordinates. We use a single essential session cookie (httpOnly, max 180 days) and local storage on your device; no analytics, advertising, or tracking cookies. Processors: Railway (hosting/database) and Resend (e-mail delivery, EU sending region); third-country transfers rely on EU Standard Contractual Clauses and the EU–US Data Privacy Framework. You may request access, rectification, deletion, restriction, portability, or object at hello@riddloc.com — we respond within 30 days. You can complain to the Hungarian supervisory authority (NAIH, naih.hu). Effective: 16 August 2026.