Polecenia, głosowanie i zgłoszenia błędów. Polecenie jest tymczasowo przechowywane w istniejącej sesji rejestracji i przypisywane do nowego konta głównego. Powiązanie, osiągnięty próg punktów i dowody jednorazowej nagrody pozostają po resetach uniwersum. Świadome otwarcie strony głosowania przekazuje nieczytelną referencję konta, nigdy login, e-mail ani tajne dane. Dostawca przetwarza dane połączenia według własnych informacji. RetroSpace zapisuje potwierdzone głosy, czas i dowody księgowe, bez otrzymanego IP głosującego. Treści błędów, statusy, odpowiedzi i notatki korzystają z istniejącej prywatnej moderacji; zgłaszający nie widzi notatek wewnętrznych. Nadal obowiązują powyższe kryteria przechowywania i usuwania zależne od celu.
Administrator i kontakt. Administratorem danych jest przedsiębiorca wskazany w informacji prawnej. Wnioski można przesyłać na opublikowany adres pocztowy i e-mail. Gra korzysta z hostingu STRATO; planowany VPS nie oznacza wykonanej migracji.
Dane obejmują alias, e-mail, skrót hasła, język, skórki, członkostwa, nazwy graczy, stan gry, działania, wiadomości i prywatne raporty. Służą umowie i żądanym funkcjom (art. 6 ust. 1 lit. b RODO). Konieczne dane sesji i bezpieczeństwa, także istniejące IP/user-agent, służą obsłudze i ochronie (b lub f po wyważeniu). Nowe zapisy zgód obejmują wersję, język, czas i deklarację pełnoletności, bez dokumentów, daty urodzenia czy dodatkowego IP.
Saldo i płatności. DM, aktywacje, referencje, kwoty, waluta, zgody na teksty, statusy, potwierdzenia i odstąpienia służą realizacji oraz dowodom (RODO art. 6(1)(b)); wymagane prawem zapisy także (c). Przy włączonym API PayPal serwer przekazuje referencję, kwotę, walutę i powiązanie oraz przetwarza zweryfikowane zdarzenia. Sandbox jest oddzielony od prawdziwych pieniędzy. PayPal samodzielnie przetwarza uruchomioną tam płatność; strona nie otrzymuje haseł PayPal. Rejestracja nie jest zgodą marketingową.
Wsparcie i moderacja. Zgłoszenia, dozwolone odwołania do dowodów, decyzje, odwołania, zastępstwa i rejestry wykonawcy/uczestnika służą bezpieczeństwu, zasadom i obronie praw ((b)/(f)). Ograniczone przetwarzanie rzeczywistych dostaw tworzy wersjonowane wskazówki handlowe; niepewne przypisanie pozostaje oznaczone. Bez automatycznej blokady handlu lub winy. Tylko zalogowani widzą zatwierdzone publiczne powody aktywnych blokad; notatki prywatne są dla uprawnionych. Wpisy znikają po wygaśnięciu/uchyleniu. Filtr linków nie nakłada automatycznie pełnej blokady.
Odbiorcy. STRATO przetwarza potrzebne dane strony, bazy i poczty, w tym nadawcę, odbiorcę oraz treść. Uprawnieni operatorzy mają tylko niezbędny dostęp. Discord i zatwierdzenie PayPal otwiera się świadomie; włączone API dodatkowo prowadzi opisane połączenia serwerowe. Bez osadzonych kanałów społecznościowych, reklam lub newslettera. Dotychczasowe kryteria przechowywania nie zmieniają się.
Przechowywanie: sesja jest ważna 120 minut bezczynności, aktywność może przedłużyć. Token resetu jest ważny 30 minut, usuwany po użyciu lub zastępowany nowym; wygaśnięcie nie oznacza natychmiastowego fizycznego usunięcia z każdej kopii. Dane konta służą uczestnictwu, nieaktywność sama nie usuwa. Po zakończeniu usuwa się/ogranicza po ustaniu celów, niezbędnych roszczeń i obowiązków. Dowody płatności podlegają właściwym obowiązkom prawnym. Moderacja i zgody trwają tylko na potrzeby konkretnych działań, roszczeń i wersji. Logi i kopie trzeba ograniczać osobno celem bezpieczeństwa, diagnozy i przywracania; nie deklaruje się nowego automatycznego terminu ani bezterminowego przechowywania.
Na warunkach ustawowych przysługują dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie i sprzeciw, zwłaszcza wobec uzasadnionych interesów. Faktycznie udzieloną opcjonalną zgodę można wycofać. Skargę można skierować do właściwego organu; weryfikacja tożsamości pozostaje proporcjonalna. Zasadniczy termin odpowiedzi to miesiąc, legalne przedłużenia są wyjaśniane.
Stosuje się kontrolę dostępu, szyfrowany transport, haszowanie haseł i ograniczony tekst, bez obietnicy absolutnego bezpieczeństwa. Nie wszystko opiera się na zgodzie. Nowy tracking, pamięć lub dostawca wymagają własnej oceny i informacji.