Adatkezelési tájékoztató

Utolsó frissítés: 2026. okt. 19.

Adatkezelési tájékoztató

Hatályos: 2026. október 19. Lényeges változásról a weboldalon tájékoztatunk, a hatálybalépés előtt legalább 15 nappal; a módosított tájékoztatót a weboldalra bejelentkezve kell tudomásul venned, mielőtt újra vásárolhatsz.

1. Az adatkezelő

Név: Muszil Ágnes egyéni vállalkozó
Székhely és postacím: 8991 Búcsúszentlászló, Kossuth Lajos utca 1.
Nyilvántartási szám: 62955452
Adószám: 92473346-1-40
E-mail (adatvédelmi ügyekben is): [email protected]
Szolgáltatás: Endoria online játék, az endoria.global weboldal és aloldalai, a játékkliens és az indítóprogram (együtt: „Szolgáltatás”)

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek (GDPR 37. cikk), ezért nem jelöltünk ki.

2. Milyen célból, milyen jogalapon kezeljük az adataidat

A jogalapok a GDPR 6. cikk (1) bekezdésének pontjai.

Fiók létrehozása és fenntartása, a játék nyújtása

Adatok: felhasználónév, e-mail cím, jelszó (hash), karaktertörlési kód, regisztráció és utolsó belépés ideje, a kliens nyelve, karakter- és játékadatok
Jogalap: b) szerződés teljesítése

Játékon belüli kommunikáció (privát üzenetek, levelezés, kiáltás)

Adatok: küldő, címzett, üzenet szövege, időpont
Jogalap: b) szerződés teljesítése

Sárkány Érme vásárlás, Item Shop, számla kiállítása

Adatok: rendelésazonosító, csomag, összeg, pénznem, állapot, a Stripe ügyfél- és fizetésazonosítói, a kártya típusa és utolsó 4 számjegye, visszatérítés/visszaterhelés adatai; a számlához: név, számlázási cím, e-mail cím
Jogalap: b) szerződés teljesítése; c) jogi kötelezettség (számlakiállítás az általános forgalmi adóról szóló 2007. évi CXXVII. törvény alapján, a számviteli bizonylatok megőrzése)

Tranzakciós e-mailek (e-mail-megerősítés, jelszó-visszaállítás, vásárlási visszaigazolás)

Adatok: e-mail cím, felhasználónév, token (hash), nyelv
Jogalap: b) szerződés teljesítése

A játék integritásának védelme

Csalás-, bot- és többfiókos visszaélések felderítése, kitiltások érvényesítése és megkerülésük megakadályozása.

Adatok: IP-cím, eszközazonosító (HWID-hash, lásd 3. pont), bejelentkezési napló, bemeneti eszköz-statisztika, anti-cheat események, captcha-eredmények, játéknaplók (kereskedés, tárgy-, pénz-, fejlesztési naplók), kitiltási és némítási adatok
Jogalap: f) jogos érdek: a tisztességes játék és a többi játékos védelme. Az érdekmérlegelési tesztet kérésre átadjuk.

Napi és eszközönkénti játékbeli korlátok

Például napi küldetés- és dungeon-limit, több kliens jutalomkorlátja.

Adatok: HWID-hash, fiók- és karakterazonosító
Jogalap: f) jogos érdek: a játékszabályok egyenlő érvényesítése

A felhasználási feltételek elfogadásának bizonyítása, visszaterhelési viták kezelése

Adatok: elfogadás ideje, IP-cím, böngészőazonosító (User-Agent), nyelv, a dokumentumok verziója
Jogalap: f) jogos érdek: jogi igények előterjesztése és védelme

Hibakeresés, összeomlás-jelentések

Adatok: összeomlási memóriakép (minidump), a kliens hibanaplója; ha megadod: e-mail cím és leírás
Jogalap: f) jogos érdek: a kliens stabilitása; az e-mail cím és a leírás megadása önkéntes (a) hozzájárulás)

Adminisztrátori műveletek naplózása

Adatok: a munkatárs azonosítója és IP-címe, az érintett fiók
Jogalap: f) jogos érdek: belső visszaélések megelőzése, elszámoltathatóság

Promóterprogram

Adatok: promóterkód, a kódot használó fiók, a jutalék elszámolásához szükséges fiókazonosítók
Jogalap: b) szerződés teljesítése

Érintetti kérelmek kezelése

Adatok: a kérelem tartalma, a kapcsolódó levelezés
Jogalap: c) jogi kötelezettség (GDPR 12–22. cikk)

Hírlevelet és reklámcélú e-mailt nem küldünk. Ha ezt a jövőben bevezetnénk, csak külön, előzetes hozzájárulásod alapján tennénk.

3. Az anti-cheat és a bot-elhárítás részletei

Eszközazonosító (HWID). A Windows-kliens a gép azonosítójából (MachineGuid), a rendszermeghajtó sorozatszámából, a számítógép nevéből, a processzor típusjeléből és az első hálózati kártya MAC-címéből egyirányú, sózott hash-t (SHA-256) képez. A szerverre csak ez a hash kerül, az eredeti értékek nem hagyják el a gépedet.

Bemeneti eszközök. A kliens figyeli, hogy az egér- és billentyűzetbemenet fizikai eszközről vagy szoftveresen generált forrásból érkezik-e, és erről kb. 30 másodpercenként összesítő darabszámokat küld. A leütött billentyűket és a begépelt szöveget nem rögzítjük és nem küldjük el. Captcha megoldása közben az egérmozgás mintáit is elküldjük.

Easy Anti-Cheat (Epic Games). A játék az Epic Games Easy Anti-Cheat szolgáltatását használja. Bejelentkezéskor az Epic megkapja a fiókazonosítódat, a felhasználóneved, az IP-címedet és a karaktered nevét. A kliensbe épülő anti-cheat modul a csalószoftverek felderítéséhez a számítógépedről is gyűjt műszaki adatokat. Ezekről az Epic saját tájékoztatója ad részletes információt: https://legal.epicgames.com/epicgames/privacy-policy

Automatizált intézkedések. Egyes intézkedések emberi közreműködés nélkül történnek:

anti-cheat hitelesítési hiba vagy észlelt csalás esetén a rendszer bontja a kapcsolatot;
gyanús viselkedés esetén gyakrabban jelenik meg captcha;
eszközönkénti limit felett a jutalom elmarad.

Tartós vagy végleges kitiltásról mindig munkatárs dönt. Bármely automatizált döntéssel szemben kérheted emberi felülvizsgálatát, kifejtheted az álláspontodat, és vitathatod a döntést az [email protected] címen.

A konkrét detektálási módszereket nem hozzuk nyilvánosságra, mert ezzel a csalók megkerülhetnék őket. Ez a hozzáférési jogot csak ebben a szűk körben korlátozza (GDPR 15. cikk (4) bekezdés, 23. cikk).

4. Kik kapják meg az adataidat

OVH Hébergement Inc. (1801 McGill College Ave., Suite 800, Montréal, Québec H3A 2N4, Kanada; az OVHcloud-csoport tagja) – adatfeldolgozó: szerver-tárhely, az összes fenti adat. Helye: a szerver Franciaországban (EU) üzemel.
Cloudflare, Inc. – adatfeldolgozó: a weboldal és a letöltések kiszolgálása (CDN), támadás-elhárítás, biztonsági mentések tárolása (R2, EU); IP-cím, a kérés adatai, a mentésekben az adatbázis tartalma. Helye: EU / USA.
Stripe Payments Europe, Ltd. (Írország) – fizetési szolgáltató: felhasználónév, e-mail cím, rendelésazonosító, összeg. A számlázási címet és a fizetési adatokat a Stripe közvetlenül tőled kéri be, és saját csalásmegelőzési és jogszabályi kötelezettségei körében önálló adatkezelőként is kezeli. Helye: Írország / USA.
Emergence Engineering Kft. (SzámlaBridge; 1123 Budapest, Nagyenyed u. 5.; adószám: 29043424-2-43) – adatfeldolgozó: a Stripe-fizetésekből automatikusan számlát készíttet; név, számlázási cím, e-mail cím, a vásárolt csomag és összeg. Helye: Magyarország.
KBOSS.hu Kft. (Számlázz.hu; 1031 Budapest, Záhony utca 7.; cégjegyzékszám: 01-09-303201) – adatfeldolgozó: a számla kiállítása, tárolása és a NAV felé történő adatszolgáltatás; név, számlázási cím, e-mail cím, a vásárolt csomag és összeg. Helye: Magyarország.
Mailgun Technologies, Inc. – adatfeldolgozó: tranzakciós e-mailek kézbesítése; e-mail cím, felhasználónév, az e-mail tartalma. Helye: EU (Németország, Frankfurt).
Epic Games Commerce GmbH (Platz 10, 6039 Root D4, Svájc) és Epic Games, Inc. (620 Crossroads Boulevard, Cary, NC 27518, USA) – Easy Anti-Cheat és Epic Online Services, lásd 3. pont. Helye: Svájc / USA.
BugSplat LLC (1023 Walnut St, Boulder, CO 80302, USA) – adatfeldolgozó: a kliens összeomlás-jelentései (minidump, hibanapló, önkéntesen megadott e-mail cím). Helye: USA.
Discord Inc. – a munkatársak belső értesítési csatornája: bot-gyanú esetén karakternév és fiókazonosító. Helye: USA.
Hatóságok, bíróság – kizárólag jogszabályi kötelezettség alapján, a szükséges mértékben. Helye: Magyarország.

Az adatokhoz belül csak az Endoria azon munkatársai férnek hozzá, akiknek a feladatukhoz szükséges, jogosultsági szint szerint. A fiókadatokhoz történő munkatársi hozzáférést naplózzuk.

A Discord-szerverünk és az ott folyó kommunikáció a Discord saját szolgáltatása, arra a Discord adatvédelmi tájékoztatója vonatkozik.

5. Adattovábbítás az EU-n kívülre

Adatainkat az EU-ban, Franciaországban üzemelő szerveren tároljuk. A tárhelyszolgáltató szerződő fele a kanadai OVH Hébergement Inc. Kanadába az Európai Bizottság 2002/2/EK megfelelőségi határozata alapján kerülhet adat.

Svájcba (Epic Games Commerce GmbH) az Európai Bizottság 2000/518/EK megfelelőségi határozata alapján továbbítunk adatot.

Az Egyesült Államokba az Európai Bizottság (EU) 2023/1795 megfelelőségi határozata (EU–USA adatvédelmi keretrendszer, DPF) alapján továbbítunk adatot azokhoz a címzettekhez, amelyek a keretrendszer tanúsított résztvevői: Cloudflare, Inc., Stripe, Inc., Mailgun Technologies, Inc. és Discord Inc. A tanúsítás ellenőrizhető a dataprivacyframework.gov oldalon.

Az Epic Games, Inc. és a BugSplat LLC esetében az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) az alap.

A Mailgun az e-maileket az EU-régióban (Frankfurt) kezeli. Más harmadik országba nem továbbítunk adatot.

6. Meddig őrizzük az adatokat

Fiókadatok (felhasználónév, e-mail cím, jelszó-hash, karaktertörlési kód): a fiók törléséig
Privát üzenetek és kiáltás (shout) napló: a fiók törléséig
Játékbeli levelek (postaláda): 30 nap (rendszerüzenetek: 7 nap)
Részletes azonosítási napló (IP-cím, HWID-hash, időpont): 30 nap
Bejelentkezési napló és a fiókhoz tartozó IP-/HWID-összesítő (többfiókos és kitiltás-megkerülési vizsgálatokhoz): a fiók törléséig
Anti-cheat- és captcha-naplók: a fiók törléséig
Kitiltási és némítási nyilvántartás: a fiók törléséig
Jelentések más játékosokról: a fiók törléséig
E-mail-megerősítő és jelszó-visszaállító tokenek: a fiók törléséig (a megerősítő link 7 napig, a jelszó-visszaállító link 60 percig érvényes)
Munkatársi műveletek naplója: az érintett fiók törléséig
Vásárlási és fizetési nyilvántartás, kiállított számlák: 8 év (2000. évi C. törvény 169. §)
A felhasználási feltételek elfogadásának igazolása: a fiók megszűnésétől számított 5 év (az általános elévülési idő, Ptk. 6:22. §)
Összeomlás-jelentések: 1 hónap
Szerver-naplófájlok: 3 nap
Érintetti kérelmek és a rájuk adott válaszok: 5 év
Biztonsági mentések: 30 nap: a törölt adat legfeljebb ennyi ideig marad meg a mentésekben, és onnan csak adatvesztés utáni visszaállításkor kerülhet elő

7. A jogaid

Hozzáférés: tájékoztatást és másolatot kérhetsz a rólad kezelt adatokról.
Helyesbítés: kérheted a pontatlan adatok javítását. A jelszavadat a fiókbeállításokban magad is módosíthatod.
Törlés: kérheted a fiókod és adataid törlését. A törlés nem terjed ki azokra az adatokra, amelyeket jogszabály miatt (számviteli bizonylatok) vagy jogi igények védelméhez (a feltételek elfogadásának igazolása) a 6. pontban írt ideig meg kell őriznünk.
Korlátozás: kérheted, hogy az adataidat bizonyos esetekben (pl. pontosságuk vitatásakor) csak tároljuk, de ne használjuk.
Adathordozhatóság: a szerződés alapján kezelt, általad megadott adatokat géppel olvasható formátumban (JSON) kikérheted.
Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz. Ilyenkor az adatkezelést csak akkor folytatjuk, ha kényszerítő erejű jogos ok áll fenn (pl. csalás megelőzése, kitiltás érvényesítése), és ezt a döntést megindokoljuk.
Hozzájárulás visszavonása: ha egy adatkezelés a hozzájárulásodon alapul (pl. az összeomlás-jelentéshez megadott e-mail cím), bármikor visszavonhatod. Ez nem érinti a korábbi adatkezelés jogszerűségét.
Automatizált döntés felülvizsgálata: lásd a 3. pontot.

Hogyan kérheted: e-mailben az [email protected] címen, postán a székhelyünkön, vagy a Discord-szerverünkön nyitott támogatási jegyben. A kérelmet a fiókodhoz tartozó e-mail címről küldd, mert ez alapján azonosítunk. Indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk. Ez a határidő összetett vagy nagyszámú kérelem esetén további két hónappal meghosszabbítható; erről az első hónapon belül értesítünk. A kérelmek teljesítése díjmentes.

8. Mit kötelező megadni

A felhasználónév, az e-mail cím, a jelszó és a karaktertörlési kód megadása a szerződés megkötéséhez szükséges; ezek nélkül nem tudunk fiókot létrehozni. A HWID-hash és az IP-cím kezelése a játék használatának feltétele. Vásárláskor a számla kiállításához a neved és a számlázási címed megadása jogszabályi kötelezettség.

9. Kiskorúak

A regisztráció a 16. életév betöltéséhez kötött. 18 éven aluli felhasználó csak szülője vagy törvényes képviselője beleegyezésével vásárolhat. Ha tudomásunkra jut, hogy 16 év alatti személy regisztrált, a fiókot és a hozzá tartozó adatokat töröljük.

10. Sütik és helyi tárolás

endoria-session – bejelentkezési munkamenet; élettartam: 7 nap; feltétlenül szükséges
XSRF-TOKEN – védelem a kérés-hamisítás (CSRF) ellen; élettartam: a munkamenettel együtt; feltétlenül szükséges
endoria_lang – a választott nyelv megjegyzése; élettartam: 1 év; funkcionális, az általad kért beállítás
endoria:lastPage (sessionStorage) – navigáció a böngészőfül bezárásáig; élettartam: a fül bezárásáig; feltétlenül szükséges

Ezek az általad kért szolgáltatás nyújtásához szükségesek, ezért nem kérünk hozzájuk hozzájárulást. Analitikai, követő vagy hirdetési sütit nem használunk. A Discord-widget csak akkor töltődik be (és a Discord csak akkor kapja meg az IP-címedet), ha a Discord-panelt megnyitod.

11. Adatbiztonság

Megfelelő technikai és szervezési intézkedésekkel védjük az adataidat: titkosított (HTTPS) kapcsolat, jogosultság-alapú és naplózott munkatársi hozzáférés, rendszeres, titkosított biztonsági mentés. A konkrét megoldásokat biztonsági okból nem részletezzük.

12. Adatvédelmi incidens

Adatvédelmi incidenst a tudomásszerzéstől számított 72 órán belül bejelentünk a NAIH-nak, kivéve, ha az valószínűsíthetően nem jár kockázattal. Magas kockázat esetén az érintetteket is közvetlenül értesítjük. Az incidensekről nyilvántartást vezetünk.

13. Panasz és jogorvoslat

Ha úgy érzed, hogy megsértettük a jogaidat, kérjük, először keress minket az [email protected] címen. Panaszt tehetsz a felügyeleti hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400; e-mail: [email protected]; https://naih.hu

Bírósághoz is fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod. Más EU-tagállamban élő felhasználó a lakóhelye szerinti felügyeleti hatóságnál is panaszt tehet.

Vissza