SwedenCode

Privatumo politika

Įsigaliojimo data: 2026-07-10

Lietuvių kalba

Privatumo politika

Ši privatumo politika paaiškina, kaip programėlė „SwedenCode“ (Android paketas lt.swedencode.app) renka, naudoja, saugo ir apsaugo jūsų asmens duomenis, taip pat kokias teises turite pagal Bendrąjį duomenų apsaugos reglamentą (BDAR / GDPR).

1. Kas mes esame (duomenų valdytojas)

„SwedenCode“ yra bendruomenės ir kompanioninė programėlė Lietuvos žaidėjų bendruomenei (Counter-Strike 1.6 „Zombie Plague“ ir SA-MP / open.mp vaidmenų žaidimo serveriai). Programėlę valdo individualią veiklą vykdantis asmuo (verslininkas), įsikūręs Lietuvoje (ES).

Duomenų valdytojo kontaktai pateikti šios politikos skyriuje „Kontaktai“.

2. Kokius duomenis renkame ir kodėl

Renkame tik tuos duomenis, kurie būtini paskyros veikimui ir programėlės funkcijoms. Duomenys saugomi mūsų pačių serveryje (swedencode.com) per šifruotą HTTPS ryšį.

Duomenys	Kodėl renkame
Naudotojo vardas	Paskyrai sukurti ir identifikuoti, rodyti lyderių lentelėse ir profilyje.
El. pašto adresas (su patvirtinimu)	Paskyros registracijai, prisijungimui, el. pašto patvirtinimui, paskyros atkūrimui ir svarbiems pranešimams.
Slaptažodis	Prisijungimui. Slaptažodis niekada nesaugomas atviru tekstu - jis saugomas serveryje maišos (hash) pavidalu naudojant Argon2id algoritmą.
Profilio nuotrauka / avataras (neprivaloma)	Neprivalomas profilio personalizavimas. Pateikiate savo nuožiūra.
Expo „push“ prieigos raktas (token) + platforma (android/ios)	Kad galėtume siųsti „push“ pranešimus į jūsų įrenginį (naujienos, serverio būsena).
Įrenginio tipas (per `expo-device`)	Techniniam suderinamumui ir teisingam pranešimų pristatymui.
Vidinės valiutos (SWGC) balansas ir žaidimo statistika	Kad rodytume jūsų balansą, rangą, „unboxing“ rezultatus ir lyderių lenteles. Saugoma serveryje.

Prisijungimo prieigos raktas (auth token) saugomas tik jūsų įrenginyje šifruotoje saugykloje (SecureStore). Namų, naujienų ir lyderių lentelių ekranai yra tik peržiūrai (read-only) ir nerenka papildomų asmens duomenų.

Programėlėje nėra reklamos SDK ir nenaudojame trečiųjų šalių analitikos SDK.

Neprivalomas prisijungimas per Google svetainėje: kai ši funkcija įjungta ir ją pasirenki, Google patvirtina tapatybę. Paskyrai susieti saugome Google paskyros identifikatorių ir el. paštą. Google slaptažodžio negauname, Gmail laiškų ir kontaktų prieigos neprašome. Tavo pasirinktas slapyvardis lieka žaidėjo vardu. Laikinas saugus prisijungimo slapukas galioja 10 minučių; susiejimas saugomas iki paskyros ištrynimo. Google tvarko naršyklės užklausos duomenis pagal Google privatumo politiką.

3. Teisinis pagrindas (BDAR)

Jūsų asmens duomenis tvarkome remdamiesi šiais teisiniais pagrindais pagal BDAR 6 straipsnį:

Sutarties vykdymas (6 str. 1 d. b p.) - paskyros sukūrimas ir tvarkymas, prisijungimas, SWGC balanso ir statistikos rodymas, „unboxing“ prizų priskyrimas jūsų žaidimo paskyroms.
Sutikimas (6 str. 1 d. a p.) - „push“ pranešimų siuntimas (galite bet kada atšaukti įrenginio nustatymuose) ir neprivalomo avataro pateikimas.
Teisėtas interesas (6 str. 1 d. f p.) - paskyrų apsauga, sukčiavimo prevencija ir paslaugos saugumo bei stabilumo užtikrinimas.
Teisinė prievolė (6 str. 1 d. c p.) - su realiais pinigais susijusių (PayPal SWGC pirkimų) apskaitos ir mokestinių įrašų saugojimas.

4. Trečiosios šalys ir duomenų tvarkytojai

Jūsų duomenų neparduodame. Ribotą informaciją perduodame tik šiems tvarkytojams, kad veiktų konkrečios funkcijos:

Paslaugos teikėjas	Tikslas	Perduodami duomenys
Expo (Expo push service + EAS Update)	„Push“ pranešimų perdavimas ir programėlės atnaujinimų (OTA) pristatymas per `u.expo.dev`	Expo „push“ prieigos raktas, platforma; atnaujinimų metu - įrenginio užklausos duomenys
Google Firebase Cloud Messaging (FCM)	„Push“ pranešimų pristatymas į Android įrenginius	FCM įrenginio prieigos raktas / pranešimo turinys
PayPal	Neprivalomas SWGC virtualios valiutos pirkimas už realius pinigus (tik interneto svetainės `/unboxing` „buycoins“ sraute)	Mokėjimo duomenis tvarko tiesiogiai PayPal; mes gauname tik operacijos patvirtinimą (mes negauname ir nesaugome jūsų kortelės duomenų)

Šie teikėjai gali tvarkyti duomenis už Lietuvos / ES ribų. Tokiais atvejais taikomos BDAR numatytos apsaugos priemonės (pvz., standartinės sutarčių sąlygos). Kiekvienas teikėjas turi savo privatumo politiką.

Svarbu dėl SWGC pirkimų programėlėje (Android): SWGC virtuali valiuta parduodama už realius pinigus tik svetainėje swedencode.com, atidarytoje jūsų paties naršyklėje, ne „SwedenCode“ Android programėlės viduje. Android programėlėje SWGC balansą galite tik matyti ir išleisti; pirkimo (PayPal) mygtukai programėlės viduje nerodomi. SWGC ir prizai naudojami tik „SwedenCode“ žaidimų ekosistemoje ir nėra iškeičiami atgal į pinigus.

5. Duomenų saugojimo terminai

Paskyros duomenys (vardas, el. paštas, slaptažodžio maiša, avataras, SWGC balansas, statistika) saugomi tol, kol jūsų paskyra aktyvi, arba kol paprašysite ją ištrinti.
„Push“ prieigos raktas saugomas tol, kol įjungti pranešimai; jį pašaliname, kai raktas nustoja galioti arba paskyra ištrinama.
Su realiais pinigais susiję pirkimai (PayPal SWGC operacijų / sąskaitų įrašai) saugomi teisės aktų nustatytą apskaitos ir mokesčių laikotarpį, net ištrynus paskyrą, remiantis teisine prievole ir sukčiavimo prevencija.

6. Duomenų saugumas

Visas ryšys tarp programėlės ir serverio vyksta per šifruotą HTTPS.
Slaptažodžiai saugomi tik Argon2id maišos pavidalu - niekada atviru tekstu.
Prisijungimo prieigos raktas įrenginyje saugomas šifruotoje saugykloje (SecureStore).
Prieiga prie serverio duomenų apribota; taikome technines ir organizacines apsaugos priemones.

Joks perdavimo internetu ar saugojimo būdas nėra 100 % saugus, tačiau siekiame apsaugoti jūsų duomenis pagal geriausią praktiką.

7. Jūsų teisės pagal BDAR

Jūs turite šias teises dėl savo asmens duomenų:

Teisė susipažinti - gauti savo tvarkomų duomenų kopiją.
Teisė ištaisyti - ištaisyti netikslius ar neišsamius duomenis.
Teisė ištrinti („teisė būti pamirštam“) - prašyti pašalinti paskyrą ir susijusius duomenis.
Teisė į duomenų perkeliamumą - gauti savo duomenis susistemintu, kompiuterio skaitomu formatu.
Teisė apriboti ar nesutikti su tvarkymu bei atšaukti sutikimą (pvz., išjungti „push“ pranešimus).
Teisė pateikti skundą priežiūros institucijai. Lietuvoje tai - Valstybinė duomenų apsaugos inspekcija (VDAI), vdai.lrv.lt.

Norėdami pasinaudoti šiomis teisėmis, kreipkitės kontaktais, nurodytais žemiau.

8. Kaip ištrinti paskyrą ir duomenis

Savo paskyrą ir susijusius duomenis galite ištrinti bet kuriuo iš dviejų būdų:

Programėlėje: „Paskyros“ ekrane paspauskite „Ištrinti paskyrą“. Užklausa pašalina jūsų paskyrą ir susijusius duomenis (el. paštą, Argon2id slaptažodžio maišą, avatarą, Expo „push“ prieigos raktą, įrenginio tipą, SWGC balansą ir susietas žaidimo paskyrų nuorodas).
Internete (nereikia programėlės): apsilankykite https://swedencode.com/delete-account ir pateikite ištrynimo užklausą.

Kas ištrinama ir kas išsaugoma: ištrynus paskyrą, pašaliname jūsų naudotojo vardą, el. paštą, slaptažodžio maišą, avatarą, „push“ prieigos raktą, įrenginio tipą, SWGC balansą ir žaidimo statistiką bei paskyrų susiejimus. Išimtis: su realiais pinigais susijusių PayPal SWGC pirkimų operacijų ir sąskaitų įrašus saugome teisės aktų reikalaujamą apskaitos, mokesčių ir sukčiavimo prevencijos laikotarpį. Visa kita, kas susieta su paskyra, ištrinama.

9. Vaikai ir amžius

„SwedenCode“ nėra skirta vaikams. Kadangi programėlėje yra „unboxing“ (atsitiktinių virtualių prizų atidarymo) mechanika, ji skirta ne jaunesniems nei 16 metų naudotojams (atitinka numatomą PEGI 16 klasifikaciją). Sąmoningai nerenkame duomenų iš vaikų. Jei sužinome, kad duomenis pateikė vaikas, juos pašaliname.

10. Jokios reklamos ir duomenų pardavimo

Mes nerodome reklamos, neparduodame ir nenuomojame jūsų asmens duomenų. Programėlėje nėra reklamos ar trečiųjų šalių sekimo/analitikos SDK.

11. Kontaktai

El. paštas: support@swedencode.com

Discord: discord.gg/Ajerx2WBrU

Svetainė: swedencode.com

Priežiūros institucija: Valstybinė duomenų apsaugos inspekcija (VDAI), vdai.lrv.lt

12. Politikos pakeitimai

Šią privatumo politiką galime atnaujinti. Apie esminius pakeitimus informuosime programėlėje arba svetainėje. Viršuje nurodyta įsigaliojimo data rodo naujausią versiją.

Įsigaliojimo data: 2026-07-10

English

Privacy Policy

This Privacy Policy explains how the “SwedenCode” app (Android package lt.swedencode.app) collects, uses, stores and protects your personal data, and what rights you have under the General Data Protection Regulation (GDPR).

1. Who we are (data controller)

SwedenCode is a community and companion app for the SwedenCode Lithuanian gaming community (Counter-Strike 1.6 Zombie Plague and SA-MP / open.mp roleplay servers). The app is operated by an individual sole trader based in Lithuania (EU).

Controller contact details are in the “Contact” section below.

2. What data we collect and why

We collect only the data needed to run your account and the app’s features. Data is stored on our own server (swedencode.com) over an encrypted HTTPS connection.

Data	Why we collect it
Username	To create and identify your account, and to display it on leaderboards and your profile.
Email address (with verification)	For registration, login, email verification, account recovery and important notices.
Password	For login. Your password is never stored in plain text - it is stored server-side as a hash using the Argon2id algorithm.
Profile avatar image (optional)	Optional profile personalisation, provided at your discretion.
Expo push token + platform (android/ios)	To deliver push notifications to your device (news, server status).
Device type (via `expo-device`)	For technical compatibility and correct notification delivery.
In-app currency (SWGC) balance and game statistics	To show your balance, role, unboxing results and leaderboards. Stored server-side.

Your authentication token is stored only on your device in encrypted storage (SecureStore). The Home, News and Leaderboards screens are read-only and collect no additional personal data.

The app contains no advertising SDKs and no third-party analytics SDK.

Optional Google sign-in on the website: when this feature is enabled and you choose it, Google verifies your identity. We keep your Google account identifier and email to link your account. We never receive your Google password or request access to Gmail messages or contacts. Your chosen nickname remains your player name. A temporary secure sign-in cookie lasts 10 minutes; the account link is retained until account deletion. Google processes browser request data under its privacy policy.

3. Legal basis (GDPR)

We process your personal data on the following legal bases under Article 6 GDPR:

Performance of a contract (Art. 6(1)(b)) - creating and managing your account, login, showing SWGC balance and stats, and assigning unboxing prizes to your game accounts.
Consent (Art. 6(1)(a)) - sending push notifications (you can withdraw this at any time in your device settings) and providing an optional avatar.
Legitimate interest (Art. 6(1)(f)) - securing accounts, preventing fraud and keeping the service safe and stable.
Legal obligation (Art. 6(1)(c)) - retaining accounting and tax records for real-money (PayPal SWGC) purchases.

4. Third parties and data processors

We do not sell your data. We share limited information only with the following processors, solely to make specific features work:

Provider	Purpose	Data shared
Expo (Expo push service + EAS Update)	Relaying push notifications and delivering over-the-air (OTA) app updates via `u.expo.dev`	Expo push token, platform; device request data during updates
Google Firebase Cloud Messaging (FCM)	Delivering push notifications to Android devices	FCM device token / notification content
PayPal	Optional purchase of SWGC virtual currency with real money (only in the website `/unboxing` “buycoins” flow)	Payment details are handled directly by PayPal; we receive only a transaction confirmation (we do not receive or store your card details)

These providers may process data outside Lithuania / the EU. Where this happens, GDPR safeguards apply (e.g. Standard Contractual Clauses). Each provider has its own privacy policy.

Important - SWGC purchases inside the Android app: SWGC virtual currency is sold for real money only on swedencode.com opened in your own browser, not inside the “SwedenCode” Android app. Inside the Android app you can only view and spend your SWGC balance; the purchase (PayPal) buttons are not shown within the app. SWGC and prizes are consumed only within the SwedenCode game ecosystem and are not cashable back into real money.

5. Data retention

Account data (username, email, password hash, avatar, SWGC balance, stats) is kept for as long as your account is active, or until you request deletion.
Push token is kept while notifications are enabled; we remove it when the token expires or the account is deleted.
Real-money purchase records (PayPal SWGC transaction / billing records) are retained for the statutory accounting and tax period, even after account deletion, on the basis of legal obligation and fraud prevention.

6. Security

All communication between the app and our server uses encrypted HTTPS.
Passwords are stored only as Argon2id hashes - never in plain text.
The authentication token is stored on-device in encrypted storage (SecureStore).
Access to server data is restricted, with technical and organisational safeguards in place.

No method of transmission or storage is 100% secure, but we protect your data following industry best practice.

7. Your rights under GDPR

You have the following rights regarding your personal data:

Right of access - obtain a copy of the data we hold about you.
Right to rectification - correct inaccurate or incomplete data.
Right to erasure (“right to be forgotten”) - request deletion of your account and related data.
Right to data portability - receive your data in a structured, machine-readable format.
Right to restrict or object to processing, and to withdraw consent (e.g. disable push notifications).
Right to lodge a complaint with a supervisory authority. In Lithuania this is the State Data Protection Inspectorate (VDAI), vdai.lrv.lt.

To exercise these rights, contact us using the details below.

8. How to delete your account and data

You can delete your account and associated data in either of two ways:

In the app: on the Account screen, tap “Delete account”. The request removes your account and associated data (email, Argon2id password hash, avatar, Expo push token, device type, SWGC balance and linked game-account references).
On the web (no app required): visit https://swedencode.com/delete-account and submit a deletion request.

What is deleted and what is retained: when you delete your account we remove your username, email, password hash, avatar, push token, device type, SWGC balance, game statistics and account linkages. Exception: transaction and billing records for real-money PayPal SWGC purchases are retained for the accounting, tax and fraud-prevention period required by law. Everything else tied to the account is erased.

9. Children and age

SwedenCode is not directed at children. Because the app includes an “unboxing” (randomized virtual-prize) mechanic, it is intended for users aged 16 and over (consistent with the expected PEGI 16 rating). We do not knowingly collect data from children. If we learn that a child has provided data, we will delete it.

10. No advertising, no selling of data

We show no advertising and we do not sell or rent your personal data. The app contains no ad or third-party tracking/analytics SDKs.

11. Contact

Email: support@swedencode.com

Discord: discord.gg/Ajerx2WBrU

Website: swedencode.com

Supervisory authority: State Data Protection Inspectorate (VDAI), vdai.lrv.lt

12. Changes to this policy

We may update this Privacy Policy. We will notify you of material changes in the app or on the website. The effective date shown at the top reflects the latest version.

Effective date: 2026-07-10