Pozvánky, hlasovanie a hlásenia chýb. Referencia pozvania sa dočasne uchováva v existujúcej registračnej relácii a pri novej registrácii sa priradí hlavnému účtu. Priradenie, potrebná bodová hranica a doklady jednorazovej odmeny pretrvajú obnovenie vesmírov. Vedomá návšteva poskytovateľa hlasovania odovzdá nepriehľadnú referenciu účtu, nikdy prihlasovacie meno, e-mail ani tajný údaj účtu. Poskytovatelia spracúvajú vlastné údaje spojenia podľa svojich oznámení. RetroSpace ukladá overené hlasy, časy a účtovné doklady, nie IP hlasujúceho obsiahnutú v spätných volaniach. Text chyby, stav, odpovede a interné pracovné poznámky používajú existujúce súkromné moderovanie; oznamovateľ interné poznámky nevidí. Naďalej platia vyššie uvedené účelovo viazané kritériá uchovávania a vymazania.
Prevádzkovateľ údajov a kontakt. Prevádzkovateľom údajov je samostatný podnikateľ uvedený v právnych informáciách. Žiadosti o súkromie možno poslať na zverejnený e-mail alebo poštový kontakt. Hra používa webhosting STRATO; plánovaný presun na VPS ešte neprebehol.
Účty a hra. Údaje zahŕňajú prihlasovací alias, e-mail, hash hesla, jazyk a vzhľady, členstvá vo svetoch, mená hráčov, herný stav, akcie, správy a súkromné hlásenia. Slúžia na plnenie zmluvy a požadované herné a komunikačné funkcie (čl. 6 ods. 1 písm. b GDPR). Potrebné údaje relácie a bezpečnosti vrátane existujúcich záznamov IP a user-agent slúžia prevádzke a ochrane pred zneužitím (b alebo f po zvážení záujmov). Nové záznamy prijatia obsahujú verziu, jazyk, čas a vyhlásenie o veku, nie ďalšie doklady totožnosti, dátumy narodenia, IP alebo dôkazy o zariadení.
Kredit a platby. Spoločná DM účtu, aktivácie, referencie, sumy, mena, text súhlasu, platobný stav, potvrdenia a vyhlásenia o odstúpení slúžia plneniu a dokazovaniu (čl. 6 ods. 1 písm. b GDPR); zákonom požadované záznamy aj písm. c. Pri zapnutom PayPal API sa referencia platby, suma, mena a priradenie posielajú zo servera a spracúvajú sa overené stavové udalosti. Testovacie prostredie je oddelené od skutočných peňazí. PayPal samostatne spracúva platby začaté u neho; web nedostáva heslo PayPal. Registrácia nie je marketingový súhlas.
Podpora a moderovanie. Hlásenia, oprávnené odkazy na dôkazy, oznámenia, odvolania, povolenia zastupovania a záznamy aktérov/účastí slúžia bezpečnej prevádzke, pravidlám a právnej obrane (b/f). Skutočné doklady dodávok sa obmedzene spracúvajú na verziované obchodné podnety; neisté priradenie zostáva výslovné. Neexistuje automatické blokovanie obchodu ani určenie viny. Iba prihlásení hráči vidia výslovne schválené verejné dôvody aktívnych zákazov; súkromné poznámky sú obmedzené na oprávnený personál. Záznamy zmiznú ihneď pri vypršaní alebo odvolaní. Filter odkazov neudeľuje automatický úplný zákaz.
Príjemcovia. STRATO spracúva potrebné webové, databázové a poštové údaje vrátane odosielateľa, príjemcu a obsahu správ. Oprávnení prevádzkovatelia majú iba potrebný prístup. Discord a schvaľovacia stránka PayPal sa otvárajú vedome; zapnuté API navyše používa vyššie opísanú serverovú komunikáciu PayPal. Nezavádzajú sa vložené sociálne kanály, reklamná platforma ani newsletter. Existujúce kritériá uchovávania sa nemenia.
Uchovávanie a vymazanie. Zistená platnosť relácie je 120 minút neaktivity; aktivita ju môže obnoviť. Tokeny obnovy hesla platia 30 minút a vymažú sa po úspešnom použití alebo nahradia novou žiadosťou. Vypršanie neznamená okamžité fyzické odstránenie zo všetkých záloh. Údaje účtu/hry slúžia aktívnej účasti; samotná neaktivita ich nevymaže. Po ukončení sa vymažú alebo obmedzia, keď zaniknú účely, potrebné nároky a zákonné povinnosti. Platobné doklady podliehajú príslušným zákonným dôkazným a archivačným povinnostiam. Záznamy moderovania a prijatia zostávajú iba tak dlho, ako treba na doloženie konkrétnych opatrení, nárokov alebo platnej verzie. Protokoly a zálohy sa musia samostatne obmedziť účelmi bezpečnosti, riešenia chýb a obnovy; nevyhlasuje sa nová automatická lehota vymazania ani neobmedzené všeobecné uchovávanie.
Práva. Pri splnení zákonných podmienok zahŕňajú prístup, opravu, vymazanie, obmedzenie, prenosnosť a námietku, najmä pri spracúvaní na základe oprávneného záujmu. Skutočne udelený dobrovoľný súhlas možno odvolať do budúcnosti. Žiadosť o vymazanie sa odlišuje od pravidiel neaktivity. Sťažnosť možno podať príslušnému dozornému orgánu; overenie totožnosti zostáva primerané. Žiadosti sa spravidla vybavujú do jedného mesiaca, so zdôvodnením zákonného predĺženia.
Minimalizácia a bezpečnosť. Používajú sa kontroly prístupu, šifrovaný prenos, hashovanie hesiel a obmedzený voľný text bez sľubu absolútnej bezpečnosti. Nie všetko spracúvanie je založené na súhlase. Nové sledovanie alebo ukladanie tretích strán či zmena poskytovateľa vyžadujú osobitné aktuálne posúdenie a informácie.