Política de privacidade

Quem é o responsável

O AO Manager é feito por LEVEQUE François, responsável pelos dados descritos nesta página. Contato: leveque.fra@gmail.com.

Sem conta

Suas listas, preços, personagens, configurações e histórico Ao vivo ficam salvos apenas no seu dispositivo: no navegador, no site; na pasta de dados do aplicativo, no desktop. Nada disso é enviado ao AO Manager.

O aplicativo só se comunica com estes serviços, que, como qualquer site, veem seu endereço IP:

• o Albion Online Data Project (albion-online-data.com), para os preços do mercado e do ouro: ele recebe os itens, cidades e qualidades consultados;
• render.albiononline.com, para os ícones de itens e magias: ele recebe os IDs dos itens e magias exibidos;
• o serviço de informações do jogo da Sandbox Interactive, para as páginas de jogador, guilda e batalhas: ele recebe os nomes e IDs que você pesquisa. O site o acessa por um intermediário que repassa a requisição;
• somente no site, o Umami, uma medição de audiência hospedada pelo AO Manager em seu próprio servidor, sem cookies: ele registra a página visitada, o site de origem, o navegador, o sistema, o tipo de dispositivo, o tamanho da tela, o idioma e o país deduzido do seu endereço IP, mas não o próprio endereço IP;
• o GitHub, onde o aplicativo de desktop procura atualizações e as baixa.

A captura ao vivo do aplicativo de desktop lê o tráfego de rede do jogo no seu computador. Com o modo privado ligado (padrão), ela não envia nada. Se você desligar o modo privado, os preços e ordens do mercado que você consulta, o histórico do mercado e os preços do ouro são compartilhados anonimamente com o Albion Online Data Project, sem nomes ou IDs de personagens.

Com uma conta

A conta é opcional. Ela guarda uma cópia dos seus dados no servidor do AO Manager, para que seus navegadores e computadores a compartilhem. Você entra de uma de três formas:

• com seu endereço de e-mail: o servidor envia um código de 6 dígitos, válido por 10 minutos e armazenado apenas em forma de hash. Seu endereço identifica sua conta.
• com o Discord (permissões "identify" e "email"): o Discord passa ao servidor seu ID do Discord, seu nome, seu avatar e seu endereço de e-mail, se o Discord o tiver verificado. O servidor também guarda as chaves de acesso que o Discord devolve no login.
• com o Google (permissões "openid", "email" e "profile"): o Google passa ao servidor o ID da sua conta Google, seu nome, sua foto de perfil e seu endereço de e-mail, se o Google o tiver verificado. O servidor também guarda as chaves de acesso que o Google devolve no login.

O que a conta armazena

Apenas o que você salva no aplicativo. O servidor armazena e devolve aos seus dispositivos; ele não lê.

• as configurações que você mudou em relação ao padrão, exceto as configurações do dispositivo abaixo;
• seus personagens, suas especializações e configurações de criação;
• seus modelos salvos, criações iniciadas e o progresso delas;
• seus itens observados, alertas de preço e pontos de referência de preço;
• suas revendas: regras de acompanhamento, compras e vendas, e as compras que aguardam sua resposta ou que você recusou;
• suas sessões Ao vivo (resumos e detalhes) e suas incursões em masmorras.

O que nunca sai do seu dispositivo

Rascunhos (as tabelas de criação, refino, trabalhadores e fazenda em andamento e os preços digitados nelas), as configurações de cada dispositivo (idioma, região, tema, menu, captura ao vivo), o que a captura ao vivo guarda no computador (a sessão em andamento, as negociações que viu) e os caches (preços do mercado, vendas diárias) ficam no dispositivo, com ou sem conta.

Sessões e segurança

Um login dura 30 dias e é renovado a cada dia em que você usa o aplicativo. Para cada login, o servidor armazena o endereço IP e o navegador ou aplicativo de onde ele foi feito.

O aplicativo de desktop guarda seu login no chaveiro do seu sistema.

Para impedir abusos, o servidor conta as requisições por endereço IP e por endereço de e-mail. Esses contadores ficam apenas na memória e são esquecidos quando o servidor reinicia.

Os registros do servidor não contêm dados pessoais.

Por quanto tempo os dados são guardados

• Sua conta e seus registros: até você excluí-los.
• Um registro que você exclui deixa uma marca de exclusão, para que seus outros dispositivos também o excluam. As marcas são apagadas após 180 dias.
• Detalhes das sessões Ao vivo: 30 dias após o fim da sessão. Incursões em masmorras: 30 dias após a incursão. Os resumos das sessões Ao vivo ficam com a conta.
• Compras de revenda recusadas: 90 dias.
• Códigos de login: 10 minutos.
• Uma sessão de login, com seu endereço IP e seu navegador: apagada em até uma hora após expirar (30 dias sem uso).
• Backups: está prevista uma cópia noturna do banco de dados, guardada por 30 dias. Ainda não está em funcionamento.

Exportar e excluir

Em Configurações, a seção da conta permite baixar a qualquer momento tudo o que sua conta contém, em um arquivo JSON.

Ela também exclui sua conta: o servidor apaga na hora sua conta, suas sessões de login, seus vínculos com o Discord e o Google e todos os seus registros.

Serviços envolvidos

• O servidor e seu banco de dados rodam em um provedor de hospedagem na União Europeia, ainda não escolhido.
• Os códigos de login são enviados por um serviço de e-mail na União Europeia, ainda não escolhido. Ele recebe seu endereço e o código.
• O Discord, se você entrar com ele.
• O Google, se você entrar com ele.

Base legal

Os dados da conta são tratados para prestar o serviço em que você se cadastra (execução de contrato, artigo 6(1)(b) do RGPD).

Seus direitos

Pelo RGPD, você pode acessar seus dados, pedir que sejam corrigidos ou apagados, limitar seu uso e obter uma cópia deles. A exportação e a exclusão estão no aplicativo; para o resto, escreva para leveque.fra@gmail.com. Você também pode reclamar à autoridade de proteção de dados do seu país.