Turtle WoW · 1.18.1

Política de privacidade

O que Turtle WoW — Browser Realm armazena, por quê e por quanto tempo.

Contas e segurança

Armazenamos nomes de conta e exibição, e-mails, verificação, hashes de senhas e tokens de e-mail/sessão, metadados de sessão, tentativas de acesso e auditoria administrativa. As credenciais internas do jogo são criptografadas em repouso. O servidor guarda personagens, progresso e tickets de GM. Registros de segurança podem conter IPs; a regra de telemetria não abrange todos esses registros.

Telemetria de desempenho

Os diagnósticos incluem sessões aleatórias, tempos de quadros e travamentos, informações gerais de navegador/SO/GPU, mapa/zona e nomes limitados de recursos com erro. Identidades de IP e conta usam hashes HMAC-SHA256 com sal. A telemetria não armazena IPs nem IDs de conta em formato bruto. São dados pseudônimos, não anônimos. ?telem=0 e controles do servidor podem desativar a coleta.

Retenção

A telemetria mantém o dia UTC atual e os 29 anteriores (30 dias UTC), com manutenção a cada hora e rotação diária. Links de verificação expiram em 30 minutos; redefinição em 1 hora. A limpeza diária apaga tokens expirados há mais de 30 minutos. Cookies e sessões duram até 30 dias da emissão ou rotação; rotação após 30 minutos, com tolerância de 60 segundos para o token anterior. Sessões expiradas são removidas diariamente. Tentativas de acesso são apagadas após 90 dias e IPs são removidos da auditoria após 90 dias; as linhas permanecem. Contas pendentes ficam até remoção manual. Não há prazo automático estabelecido para outros dados de conta/jogo, tickets de GM, linhas de auditoria ou backups.

Suporte e escolhas

Usamos os dados fornecidos para tratar seu pedido. Não envie senhas ou links de e-mail. /bug aguarda integração; seus campos e prazos finais serão publicados quando disponível. O cadastro usa controle antiabuso e e-mail; seus provedores processam os dados necessários quando ativados. Peça acesso, correção, exclusão ou outros direitos aplicáveis ao controlador abaixo. Não se inventa prazo de resposta nem jurisdição de tratamento.

Dados do operador

Nome legal: {{OPERATOR_LEGAL_NAME}}
Endereço: {{OPERATOR_ADDRESS}}
E-mail de contato: {{OPERATOR_CONTACT_EMAIL}}
Jurisdição: {{OPERATOR_JURISDICTION}}
Controlador de dados: {{OPERATOR_DATA_CONTROLLER}}