Turtle WoW · 1.18.1
Política de privacidad
Qué guarda Turtle WoW — Browser Realm, para qué y durante cuánto tiempo.
Cuentas y seguridad
Guardamos nombres de cuenta y visibles, correos, estado de verificación, hashes de contraseñas, tokens de correo y sesión cifrados mediante hash, metadatos de sesión, intentos de acceso y auditoría administrativa. Las credenciales internas del juego se cifran en reposo. El servidor guarda personajes, progreso y tickets de GM. Los registros de seguridad pueden contener direcciones IP; la regla de telemetría no se aplica a todos ellos.
Telemetría de rendimiento
Los diagnósticos incluyen identificadores de sesión aleatorios, tiempos de fotogramas y pausas, datos generales de navegador/SO/GPU, mapa/zona y nombres limitados de recursos con errores. Las identidades IP y de cuenta usan hashes HMAC-SHA256 con sal. La telemetría no guarda IP ni identificadores de cuenta sin transformar. Son datos seudónimos, no anónimos. Puedes desactivarla con ?telem=0; también existen controles del servidor.
Conservación
La telemetría conserva el día UTC actual y los 29 anteriores (30 días UTC), con mantenimiento cada hora y rotación diaria. Los enlaces de verificación caducan a las 30 minutos; los de recuperación, a 1 hora. La limpieza diaria borra los tokens cuando llevan más de 30 minutos caducados. Cookies y sesiones duran hasta 30 días desde su emisión o rotación; rotan tras 30 minutos y el token anterior admite 60 segundos de gracia. Las sesiones caducadas se limpian a diario. Los intentos de acceso se borran tras 90 días y las IP se eliminan de la auditoría tras 90 días; las filas permanecen. Las cuentas pendientes se conservan hasta su eliminación manual. No hay plazo automático establecido para otros datos de cuenta/juego, tickets de GM, filas de auditoría o copias de seguridad.
Soporte y opciones
Usamos los datos que facilites para investigar tu solicitud. No envíes contraseñas ni enlaces de correo. La función /bug está pendiente de integración; se publicarán sus campos y conservación al estar disponible. El registro usa un control antiabuso y envío de correo; sus proveedores procesan los datos necesarios cuando se activan. Contacta con el responsable indicado abajo para solicitar acceso, rectificación, supresión u otros derechos aplicables. No se inventa un plazo de respuesta ni una jurisdicción de tratamiento.
Datos del operador
- Nombre legal
- {{OPERATOR_LEGAL_NAME}}
- Dirección
- {{OPERATOR_ADDRESS}}
- Correo de contacto
- {{OPERATOR_CONTACT_EMAIL}}
- Jurisdicción
- {{OPERATOR_JURISDICTION}}
- Responsable del tratamiento
- {{OPERATOR_DATA_CONTROLLER}}