Pozvánky, hlasování a hlášení chyb. Reference pozvání se dočasně uchovává v existující registrační relaci a při nové registraci se přiřadí hlavnímu účtu. Přiřazení, potřebná bodová hranice a doklady jednorázové odměny přetrvají obnovení vesmírů. Vědomá návštěva poskytovatele hlasování předá neprůhlednou referenci účtu, nikdy přihlašovací jméno, e-mail ani tajný údaj účtu. Poskytovatelé zpracovávají vlastní údaje spojení podle svých oznámení. RetroSpace ukládá ověřené hlasy, časy a účetní doklady, ne IP hlasujícího obsaženou ve zpětných voláních. Text chyby, stav, odpovědi a interní pracovní poznámky používají existující soukromé moderování; oznamovatel interní poznámky nevidí. Nadále platí výše uvedené účelově vázaná kritéria uchovávání a smazání.
Správce osobních údajů a kontakt. Správcem osobních údajů je samostatný podnikatel uvedený v právních informacích. Žádosti o soukromí lze poslat na zveřejněný e-mail nebo poštovní kontakt. Hra používá webhosting STRATO; plánovaný přesun na VPS ještě neproběhl.
Účty a hra. Údaje zahrnují přihlašovací alias, e-mail, hash hesla, jazyk a vzhledy, členství ve světech, jména hráčů, herní stav, akce, zprávy a soukromá hlášení. Slouží na plnění smlouvy a požadované herní a komunikační funkce (čl. 6 odst. 1 písm. b GDPR). Potřebné údaje relace a bezpečnosti včetně existujících záznamů IP a user-agent slouží provozu a ochraně před zneužitím (b nebo f po zvážení zájmů). Nové záznamy přijetí obsahují verzi, jazyk, čas a prohlášení o věku, ne další doklady totožnosti, data narození, IP nebo důkazy o zařízení.
Kredit a platby. Společná DM účtu, aktivace, reference, sumy, měna, text souhlasu, platební stav, potvrzení a prohlášení o odstoupení slouží plnění a dokazování (čl. 6 odst. 1 písm. b GDPR); zákonem požadované záznamy také písm. c. Při zapnutém PayPal API se reference platby, suma, měna a přiřazení posílají ze serveru a zpracovávají se ověřené stavové události. Testovací prostředí je oddělené od skutečných peněz. PayPal samostatně zpracovává platby začaté u něj; web nedostává heslo PayPal. Registrace není marketingový souhlas.
Podpora a moderování. Hlášení, oprávněné odkazy na důkazy, oznámení, odvolání, povolení zastupování a záznamy aktérů/účastí slouží bezpečnému provozu, pravidlům a právní obraně (b/f). Skutečné doklady dodávek se omezeně zpracovávají na verzované obchodní podněty; nejisté přiřazení zůstává výslovné. Neexistuje automatické blokování obchodu ani určení viny. Pouze přihlášení hráči vidí výslovně schválené veřejné důvody aktivních zákazů; soukromé poznámky jsou omezené na oprávněný personál. Záznamy zmizí ihned při vypršení nebo odvolání. Filtr odkazů neuděluje automatický úplný zákaz.
Příjemci. STRATO zpracovává potřebné webové, databázové a poštovní údaje včetně odesílatele, příjemce a obsahu zpráv. Oprávnění provozovatelé mají pouze potřebný přístup. Discord a schvalovací stránka PayPal se otevírají vědomě; zapnuté API navíc používá výše popsanou serverovou komunikaci PayPal. Nezavádějí se vložené sociální kanály, reklamní platforma ani newsletter. Existující kritéria uchovávání se nemění.
Uchovávání a smazání. Zjištěná platnost relace je 120 minut neaktivity; aktivita ji může obnovit. Tokeny obnovy hesla platí 30 minut a smažou se po úspěšném použití nebo nahradí novou žádostí. Vypršení neznamená okamžité fyzické odstranění ze všech záloh. Údaje účtu/hry slouží aktivní účasti; samotná neaktivita je nesmaže. Po ukončení se smažou nebo omezí, když zaniknou účely, potřebné nároky a zákonné povinnosti. Platební doklady podléhají příslušným zákonným důkazním a archivačním povinnostem. Záznamy moderování a přijetí zůstávají pouze tak dlouho, jak je třeba na doložení konkrétních opatření, nároků nebo platné verze. Protokoly a zálohy se musí samostatně omezit účely bezpečnosti, řešení chyb a obnovy; nevyhlašuje se nová automatická lhůta smazání ani neomezené obecné uchovávání.
Práva. Při splnění zákonných podmínek zahrnují přístup, opravu, smazání, omezení, přenositelnost a námitku, zejména při zpracování na základě oprávněného zájmu. Skutečně udělený dobrovolný souhlas lze odvolat do budoucnosti. Žádost o smazání se odlišuje od pravidel neaktivity. Stížnost lze podat příslušnému dozorovému orgánu; ověření totožnosti zůstává přiměřené. Žádosti se zpravidla vyřizují do jednoho měsíce, se zdůvodněním zákonného prodloužení.
Minimalizace a bezpečnost. Používají se kontroly přístupu, šifrovaný přenos, hashování hesel a omezený volný text bez slibu absolutní bezpečnosti. Ne veškeré zpracování je založené na souhlasu. Nové sledování nebo ukládání třetích stran či změna poskytovatele vyžadují zvláštní aktuální posouzení a informace.