Adatvédelmi tájékoztató

Hatályos: 2026. október 20.

Ez a tájékoztató a ropi-foci.party weboldalra (a www.ropi-foci.party címet is beleértve) és a ROPI-FOCI Party játék ott, a /game/ alatt elérhető webes változatára vonatkozik. Leírja, milyen adatokat, mire, milyen jogalapon és meddig kezelünk, kik kapják meg, és milyen jogaid vannak. Röviden: a játékhoz fiókot kell létrehozni (e-mail-cím, játékosnév, jelszó), a játékállásodat a fiókodban tároljuk; nincs fizetés, nincs követés, és jelenleg hirdetés sincs.

1. Az adatkezelő

Adatvédelmi kérdésben, illetve a jogaid gyakorlásához ezen a címen érsz el. Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek.

2. Milyen adatokat kezelünk

2.1. A játék beállításai a saját eszközödön

A játék a böngésző helyi tárában (localStorage) megjegyzi a beállításaidat: a nyelvet, a karaktered kinézetét és nevét, a billentyűkiosztást, a hangot, az érméket és a megvett tárgyakat, a gólstatisztikát és azt, hogy végigjátszottad-e a tutorialt. Ezek csak a te eszközödön vannak, nekünk nem küldjük el, és nem azonosítanak. Ez a játék működéséhez szükséges tárolás, ezért nem kell hozzá hozzájárulás. Törölni a böngésző „webhelyadatok törlése” funkciójával tudod.

2.2. A fiókod

A regisztrációkor megadott e-mail-címet és játékosnevet, a jelszavad (csak sóval hash-elve, PBKDF2-vel – magát a jelszót nem tároljuk), a regisztráció időpontját, valamint bejelentkezve a játékállásodat (érmék, megvett tárgyak, a karaktered kinézete és neve, kupák, beállítások) tároljuk, hogy bármelyik eszközön folytathasd a játékot. A bejelentkezést egy munkamenet-süti („rf_s”, 30 napig él) tartja meg. Jogalap: a szolgáltatás nyújtása, azaz a felhasználási feltételek szerinti szerződés teljesítése (GDPR 6. cikk (1) b)). Az adatokat a fiók törléséig őrizzük; a fiókodat a játékban bármikor törölheted (profil → Fiók törlése, a jelszavaddal megerősítve), ilyenkor azonnal törlődik minden hozzá tartozó adat; e-mailben is kérheted (lásd 1. pont), akkor 30 napon belül töröljük. Az adatok a Cloudflare D1 adatbázisában, az Európai Unió régiójában vannak. Az e-mail-címedet a bejelentkezéshez használjuk, és csak két esetben írunk rá: a regisztráció után egyetlen megerősítő levelet küldünk (a linkjével, 7 napon belül, lesz használható a fiók; addig nem lehet belépni), és elfelejtett jelszónál, ha te kéred, egy levelet egy 1 óráig érvényes, egyszer használható linkkel (lásd 2.7. pont). Hírlevelet és reklámot nem küldünk.

Barátok: a fiókodhoz tartozik egy barátkód, amit te osztasz meg (kóddal, linkkel vagy QR-kóddal). Akit barátnak felveszel (vagy aki téged), az látja a játékosnevedet és azt, hogy épp elérhető vagy-e (a megnyitott játék néhány percenként jelez a szervernek, belépéskor és kilépéskor azonnal; az utolsó jelzés időpontját csak a szerver memóriájában tartjuk, adatbázisba nem írjuk), és meghívhat közös meccsre (a meghívó 2 perc után lejár). A barátaid a profilodban látják a karaktered kinézetét, a megnyert kupáidat, a gólmérlegedet és az egymás elleni eredményeteket (ezt a befejezett online meccseitekből számoljuk és tároljuk). A barátot bármikor törölheted.

2.3. A weboldal kiszolgálása és biztonsága (Cloudflare)

Az oldalt a Cloudflare, Inc. szolgálja ki (tárhely, tartalomkézbesítés, támadások elleni védelem). Minden letöltéskor a kiszolgáló technikailag megkapja az IP-címedet, a böngésződ adatait (user agent), a kért címet és az időpontot; ezekből rövid ideig (legfeljebb néhány napig) hibakeresési és biztonsági napló készül. Jogalap: jogos érdek (az oldal biztonságos működtetése, GDPR 6. cikk (1) f)). A Cloudflare adatfeldolgozóként jár el; a Cloudflare adatvédelmi irányelvei.

Hibanapló: ha a játékban vagy a weboldalon programhiba történik, a böngésző elküldi a hiba szövegét és helyét (fájl, sor), a böngésző típusát (user agent), a lap útját és a nyelvet, hogy kijavíthassuk. IP-címet és fiókazonosítót nem tárolunk hozzá; az egyforma hibákat összevonjuk, és az utolsó előfordulás után 30 nappal töröljük. Jogalap: jogos érdek (a szolgáltatás hibamentes működtetése, GDPR 6. cikk (1) f)).

2.4. Telefonos kontroller és online meccs

Ha a telefonodat kontrollerként használod, vagy online meccset játszol, a két eszköz a szerverünkön (Cloudflare) létrehozott „szobán” át kapcsolódik egy véletlen, 12 karakteres szobakóddal. Ilyenkor továbbítjuk a gombnyomásokat, a játék állapotát és az általad megadott játékosnevet (legfeljebb 14 karakter). Ezeket nem tároljuk: a szoba csak továbbít, és a kapcsolat végével megszűnik.

A telefon és a képernyő, illetve online meccsnél a két gép, ha lehet, közvetlenül is kapcsolódik (WebRTC). Ehhez az eszközök a Cloudflare és a Google úgynevezett STUN-szerverétől lekérdezik a saját nyilvános IP-címüket, és a két eszköz látja egymás IP-címét. Ha a hálózat a közvetlen utat nem engedi, az adatok a Cloudflare TURN-szerverén át mennek (ezt is csak továbbítja, nem tárolja). Ez a közvetlen kapcsolat technikai velejárója; ha ezt nem szeretnéd, ne indíts online meccset ismeretlennel. Jogalap: a kért funkció nyújtása (GDPR 6. cikk (1) b)), illetve jogos érdek.

2.5. Hirdetések és sütik

A weboldalon és a játékban jelenleg nincs hirdetés, és nem használunk követő- vagy mérőeszközt. Egyetlen sütit használunk: a bejelentkezéshez szükséges munkamenet-sütit (2.2. pont), ehhez nem kell hozzájárulás. Ha a jövőben hirdetést jelenítünk meg (például a Google AdSense szolgáltatásával), előtte frissítjük ezt a tájékoztatót, és ahol a jog előírja, a hozzájárulásodat kérjük.

2.6. Ha írsz nekünk

Ha e-mailben megkeresel, az e-mail-címedet és a levél tartalmát a válaszhoz használjuk, és az ügy lezárása után legfeljebb egy évig őrizzük meg. Jogalap: jogos érdek (a megkeresés megválaszolása).

2.7. Megerősítő és jelszólevél (Brevo)

A regisztráció után a Brevo (Sendinblue SAS, Franciaország) levélküldő szolgáltatásán át küldünk egy megerősítő levelet a játékosneveddel és egy 7 napig érvényes, egyszer használható linkkel, a regisztrációkor használt nyelven; ezen kívül más levelet nem küldünk. Ha a játékban az „Elfelejtetted a jelszavad?” linket használod, és a megadott e-mail-címhez tartozik fiók, a Brevo (Sendinblue SAS, Franciaország) levélküldő szolgáltatásán át küldünk egy levelet a játékosneveddel és egy 1 óráig érvényes, egyszer használható linkkel; a levél nyelve a játékban választott nyelv. A Brevo mindkét levélhez megkapja az e-mail-címedet, a játékosnevedet és a levél tartalmát, és a kézbesítésről rövid ideig naplót vezet. A linkekhez tartozó kódokat nálunk csak hash-ként tároljuk; lejárat után (1 óra, illetve 7 nap) érvénytelenek, és rövidesen töröljük őket. Jogalap: a kért funkció nyújtása (GDPR 6. cikk (1) b)). A Brevo adatfeldolgozóként jár el; a Brevo adatvédelmi irányelvei.

2.8. Értesítés a megjelenésről

Ha a főoldalon a visszaszámláló alatt megadod az e-mail-címedet, a Brevo szolgáltatásán át küldünk egy megerősítő levelet egy 7 napig érvényes linkkel (dupla megerősítés): csak ha erre rákattintasz, kerülsz a listára. A játék megjelenésekor egyetlen levelet küldünk, és utána a címedet azonnal töröljük. Megerősítés nélkül a címet 7 nap után töröljük. A címen kívül csak a feliratkozás nyelvét és idejét tároljuk, a link kódját pedig csak hash-ként. Bármikor leiratkozhatsz a levelekben lévő linkkel (vagy írj nekünk), ekkor a címedet azonnal töröljük. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a)), amelyet bármikor visszavonhatsz.

2.9. Amit nem csinálunk

• Nincs fizetés; az e-mail-címen, a játékosnéven és a jelszón kívül nem kérünk adatot (telefonszámot sem), és csak a megerősítő levelet, a kért jelszólevelet, illetve a kért megjelenési értesítőt küldjük el; hírlevelet nem.
• Nem használunk látogatottságmérő szolgáltatást (pl. Google Analytics), és a betűtípust is a saját szerverünkről töltjük be.
• Nem adjuk el az adataidat, és nem hozunk rólad automatizált döntést.

3. Kik kapják meg az adatokat

• Cloudflare, Inc. (USA) – kiszolgálás, biztonság, a fiókok adatbázisa (D1, EU-régió), a kontroller- és online szobák, STUN és TURN.
• Sendinblue SAS (Brevo) (Franciaország, EU) – a regisztráció megerősítő levelének, az elfelejtett jelszó levelének és a megjelenési értesítő leveleinek kézbesítése.
• Google LLC – STUN (az online meccs közvetlen kapcsolatához).
• Online meccsen a másik játékos eszköze (játékosnév, játékállapot, IP-cím a közvetlen kapcsolatnál).

Az Egyesült Államokba irányuló adattovábbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework), illetve az Európai Bizottság általános szerződési feltételei alapján történik.

4. Gyermekek

A játék minden korosztálynak szól. 16 év alatt a regisztrációhoz a szülő vagy gondviselő hozzájárulása szükséges; ha kiderül, hogy egy fiókot enélkül hoztak létre, kérésre töröljük.

5. A jogaid

A GDPR alapján kérhetsz hozzáférést a rád vonatkozó adatokhoz, kérheted a helyesbítésüket, törlésüket, a kezelés korlátozását, tiltakozhatsz a jogos érdeken alapuló kezelés ellen, kérheted az adathordozhatóságot, és bármikor visszavonhatod a hozzájárulásodat (a „Süti-beállítások” linkkel). Kérésedre egy hónapon belül válaszolunk. A fiókodhoz tartozó adatok kérésénél vagy a fiók törlésénél a regisztrált e-mail-címedről írj, hogy azonosítani tudjunk.

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., naih.hu), vagy a lakóhelyed szerinti felügyeleti hatóságnál, és bírósághoz is fordulhatsz. Kérjük, előbb írj nekünk, hátha gyorsan megoldjuk.

6. Változások

Ha az adatkezelés változik (például új szolgáltatás kerül az oldalra), ezt a tájékoztatót frissítjük, és a tetején feltüntetjük a hatály napját.

Privacy policy

Effective: 20 October 2026

This policy covers the ropi-foci.party website (including www.ropi-foci.party) and the web version of the ROPI-FOCI Party game available there under /game/. It explains what data we process, why, on what legal basis and for how long, who receives it, and what your rights are. In short: to play you create an account (e-mail address, player name, password), and your game progress is stored in your account; no payments, no tracking, and currently no ads.

1. Controller

Use this address for any privacy question or to exercise your rights. We are not required to appoint a data protection officer.

2. What data we process

2.1. Game settings on your own device

The game stores your settings in your browser's local storage (localStorage): language, your character's look and name, key bindings, sound, coins and unlocked items, goal statistics and whether you finished the tutorial. This data stays on your device only, is never sent to us and does not identify you. It is strictly necessary for the game to work, so no consent is required. You can delete it with your browser's "clear site data" function.

2.2. Your account

We store the e-mail address and player name you give when signing up, your password (only as a salted PBKDF2 hash – never the password itself), the time of sign-up and, while you are logged in, your game progress (coins, items bought, your character's look and name, cups, settings), so you can continue on any device. A session cookie ("rf_s", valid for 30 days) keeps you logged in. Legal basis: providing the service, i.e. performing the contract under the terms of use (GDPR Art. 6(1)(b)). We keep the data until your account is deleted; you can delete your account in the game at any time (profile → Delete account, confirmed with your password), which immediately deletes all related data; you can also ask for deletion by e-mail (see section 1), and we then delete it within 30 days. The data is stored in Cloudflare's D1 database in the European Union region. We use your e-mail address for logging in, and only write to it in two cases: after you sign up we send a single confirmation e-mail (the account can be used once you open its link, within 7 days; until then you cannot log in), and if you forgot your password and ask for it, one e-mail with a single-use link valid for 1 hour (see section 2.7). We send no newsletters or ads.

Friends: your account has a friend code that you share yourself (as a code, link or QR code). People you add as friends (or who add you) see your player name and whether you are online right now (the open game pings the server every few minutes, and right away when you open or close it; the time of the last ping is kept only in the server's memory, not in the database), and can invite you to a match together (invites expire after 2 minutes). In your profile your friends see your character's look, the cups you have won, your goal tally and your head-to-head record (counted from your finished online matches and stored). You can remove a friend at any time.

2.3. Hosting and security (Cloudflare)

The site is served by Cloudflare, Inc. (hosting, content delivery, protection against attacks). With every request the server technically receives your IP address, browser details (user agent), the requested URL and the time; short-lived debugging and security logs (kept for a few days at most) are created from these. Legal basis: legitimate interest in operating the site securely (Art. 6(1)(f) GDPR). Cloudflare acts as our processor; see Cloudflare's privacy policy.

Error log: if a programming error occurs in the game or on the website, the browser sends the error message and its location (file, line), the browser type (user agent), the page path and the language, so that we can fix it. We store no IP address or account ID with it; identical errors are merged and deleted 30 days after their last occurrence. Legal basis: legitimate interest (running the service without errors, Art. 6(1)(f) GDPR).

2.4. Phone controller and online matches

When you use your phone as a controller or play an online match, the devices connect through a "room" on our server (Cloudflare) identified by a random 12-character code. Button presses, the game state and the player name you entered (max. 14 characters) are relayed. We do not store them: the room only forwards messages and ceases to exist when the connection ends.

The phone and the screen, and in online matches the two computers, also try to connect directly (WebRTC). To do so they ask so-called STUN servers operated by Cloudflare and Google for their own public IP address, and the two devices can see each other's IP address. If the network does not allow a direct path, the data goes through Cloudflare's TURN server (which also only relays it and stores nothing). This is inherent to a direct connection; if you do not want this, do not start online matches with strangers. Legal basis: providing the feature you requested (Art. 6(1)(b) GDPR) and legitimate interest.

2.5. Ads and cookies

There are currently no ads on the website or in the game, and we use no tracking or analytics tools. We use a single cookie: the session cookie needed for logging in (section 2.2), which requires no consent. If we show ads in the future (for example through Google AdSense), we will update this policy beforehand and ask for your consent where the law requires it.

2.6. If you write to us

If you contact us by e-mail, we use your e-mail address and the content of your message to reply, and keep them for up to one year after the matter is closed. Legal basis: legitimate interest (answering your request).

2.7. Confirmation and password e-mails (Brevo)

After you sign up, we send a confirmation e-mail with your player name and a single-use link valid for 7 days through the Brevo e-mail service (Sendinblue SAS, France), in the language you signed up in; we send no other e-mail besides this one. If you use the "Forgot your password?" link in the game and an account exists for the address you enter, we send an e-mail with your player name and a single-use link valid for 1 hour through the Brevo e-mail service (Sendinblue SAS, France), in the language chosen in the game. For both e-mails, Brevo receives your e-mail address, your player name and the content of the e-mail, and keeps a short-lived delivery log. We store the codes behind the links only as hashes; they expire (after 1 hour and 7 days respectively) and are deleted shortly after. Legal basis: providing the feature you requested (GDPR Art. 6(1)(b)). Brevo acts as our processor; see Brevo's privacy policy.

2.8. Launch notification

If you enter your e-mail address below the countdown on the home page, we send you a confirmation e-mail through Brevo with a link valid for 7 days (double opt-in): you are only added to the list once you click it. When the game launches, we send you a single e-mail and then delete your address straight away. Unconfirmed addresses are deleted after 7 days. Apart from the address we only store the language and time of the sign-up, and the link's code only as a hash. You can unsubscribe at any time with the link in the e-mails (or by writing to us), and your address is deleted at once. Legal basis: your consent (GDPR Art. 6(1)(a)), which you can withdraw at any time.

2.9. What we don't do

• No payments; apart from your e-mail address, player name and password we ask for no data (no phone number), and the only e-mails we send are the sign-up confirmation, the password e-mail you request and the launch notification you ask for – no newsletters.
• No analytics service (e.g. Google Analytics), and the font is served from our own server.
• We do not sell your data and make no automated decisions about you.

3. Recipients

• Cloudflare, Inc. (USA) – hosting, security, the account database (D1, EU region), controller and online rooms, STUN and TURN.
• Sendinblue SAS (Brevo) (France, EU) – delivering the sign-up confirmation, forgotten-password and launch notification e-mails.
• Google LLC – STUN (for the direct connection in online matches).
• In online matches, the other player's device (player name, game state, IP address for the direct connection).

Transfers to the United States are based on the EU–US Data Privacy Framework or the European Commission's standard contractual clauses.

4. Children

The game is for all ages. Under 16, signing up requires the consent of a parent or guardian; if we learn that an account was created without it, we delete it on request.

5. Your rights

Under the GDPR you may request access to your data, its rectification or erasure, restriction of processing, object to processing based on legitimate interest, request data portability, and withdraw your consent at any time (via "Cookie settings"). We reply within one month. When asking about your account's data or its deletion, please write from your registered e-mail address so that we can identify you.

You may lodge a complaint with the Hungarian supervisory authority, the Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, Falk Miksa utca 9–11, 1055 Budapest, Hungary, naih.hu), or with the authority in your country of residence, and you may go to court. Please write to us first – we may be able to sort it out quickly.

6. Changes

If our data processing changes (for example a new service is added to the site), we will update this policy and show the effective date at the top.