Politica de confidențialitate – Lyra2 și Lyra2 Mobile
Ultima actualizare: 2026-09-22
Această politică explică ce date prelucrăm atunci când joci Lyra2 (aplicația Android „Lyra2 Mobile”, clientul pentru calculator și site-ul lyra2.ro), de ce le prelucrăm, cât timp le păstrăm și ce drepturi ai.
1. Cine este operatorul datelor
Lyra2, Romania,Bucharest – contact: official@lyra2.ro. Aplicăm Regulamentul (UE) 2016/679 (GDPR).
2. Ce date prelucrăm
| Categorie | Exemple | Scop |
|---|---|---|
| Date de cont | nume de cont, adresă de e-mail, parolă (stocată doar sub formă de hash, nu poate fi citită), data creării contului, codul de securitate al contului | crearea și securizarea contului, autentificare, recuperarea parolei, comunicări legate de cont |
| Date de joc | personaje, obiecte, progres, ghilde, prieteni, mesaje din chat-ul jocului (inclusiv șoapte), acțiuni în joc | funcționarea jocului, moderare, prevenirea fraudei și a înșelăciunii |
| Date tehnice și de securitate | adresa IP, data și ora conectărilor, încercări eșuate de autentificare, jurnale ale serverului, evenimente de securitate | securitatea conturilor și a serverului, prevenirea abuzurilor |
| Plăți (doar pe site) | identificatorul tranzacției PayPal, suma, moneda, adresa de e-mail a plătitorului furnizată de PayPal | acordarea monedelor de joc cumpărate, evidențe contabile. Nu primim și nu stocăm datele cardului. |
| Informații despre dispozitiv (în aplicație) | modelul plăcii video și setările grafice alese | alegerea automată a setărilor potrivite. Rămân pe telefonul tău; aplicația nu trimite date de diagnostic sau de analiză către noi sau către terți. |
Nu folosim reclame, nu vindem datele tale și nu le folosim pentru profilare publicitară. Aplicația nu conține SDK-uri de reclame sau de analiză.
3. Temeiul prelucrării
- executarea contractului dintre tine și noi – furnizarea jocului și a contului tău (art. 6 alin. 1 lit. b GDPR);
- interesul nostru legitim de a proteja jocul, conturile și serverele împotriva fraudei și abuzurilor (art. 6 alin. 1 lit. f);
- obligații legale, de exemplu evidențe contabile pentru plăți (art. 6 alin. 1 lit. c);
- consimțământul tău, atunci când ți-l cerem (art. 6 alin. 1 lit. a) – îl poți retrage oricând.
4. Cât păstrăm datele
- datele contului și ale jocului – cât timp contul este activ; la ștergerea contului sunt șterse sau anonimizate (vezi Ștergerea contului);
- jurnalele de securitate (IP, autentificări) – cel mult 90 de zile, dacă nu sunt necesare pentru investigarea unui abuz;
- evidențele plăților – perioada impusă de legislația contabilă;
- mesajele din chat – cât este necesar pentru moderare și rezolvarea reclamațiilor.
5. Cui îi transmitem datele
Nu vindem și nu închiriem datele. Le pot accesa doar furnizori care ne ajută să operăm serviciul și care acționează la cererea noastră: furnizorul de găzduire al serverelor, furnizorul serviciului de e-mail (trimiterea mesajelor de cont) și PayPal (procesarea plăților pe site). Le putem dezvălui autorităților doar când legea ne obligă. Serverele se află în [ȚARA / REGIUNEA SERVERELOR]. (de completat)
6. Securitate
Parolele sunt stocate doar ca hash; înregistrarea, recuperarea parolei și descărcările se fac prin conexiuni HTTPS; limităm încercările de autentificare și protejăm site-ul împotriva atacurilor uzuale. Niciun sistem nu este perfect – anunță-ne dacă observi o problemă de securitate.
7. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a retrage consimțământul. Le poți exercita scriind la official@lyra2.ro sau, pentru ștergere, folosind pagina de ștergere a contului. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).
8. Copii
Jocul nu este destinat copiilor sub 16 ani și nu colectăm în mod intenționat date de la ei. Dacă ești părinte și crezi că un copil și-a creat cont, scrie-ne și îl ștergem.
9. Modificări
Putem actualiza această politică; versiunea curentă este mereu la această adresă, cu data ultimei actualizări.
Privacy Policy – Lyra2 and Lyra2 Mobile
Last updated: 2026-09-22
This policy explains what data we process when you play Lyra2 (the “Lyra2 Mobile” Android app, the PC client and the website lyra2.ro), why, for how long, and what rights you have.
1. Controller
[OPERATOR NAME], [ADDRESS] – contact: official@lyra2.ro. We apply the EU General Data Protection Regulation (GDPR).
2. Data we process
| Category | Examples | Purpose |
|---|---|---|
| Account data | account name, e-mail address, password (stored only as a hash, it cannot be read), account creation date | creating and securing the account, sign-in, password recovery, account-related messages |
| Gameplay data | characters, items, progress, guilds, friends, in-game chat messages (including whispers), in-game actions | running the game, moderation, preventing fraud and cheating |
| Technical and security data | IP address, sign-in times, failed sign-in attempts, server logs, security events | account and server security, abuse prevention |
| Payments (website only) | PayPal transaction ID, amount, currency, payer e-mail provided by PayPal | granting the purchased in-game currency, accounting records. We never receive or store card details. |
| Device information (in the app) | graphics chip model and the graphics settings chosen | choosing suitable settings automatically. It stays on your phone; the app sends no diagnostics or analytics to us or to third parties. |
We show no ads, we do not sell your data and we do not use it for advertising profiling. The app contains no advertising or analytics SDKs.
3. Legal bases
- performance of the contract with you – providing the game and your account (Art. 6(1)(b));
- our legitimate interest in protecting the game, accounts and servers from fraud and abuse (Art. 6(1)(f));
- legal obligations, e.g. accounting records for payments (Art. 6(1)(c));
- your consent where we ask for it (Art. 6(1)(a)) – you can withdraw it at any time.
4. Retention
- account and gameplay data – while the account is active; deleted or anonymised when the account is deleted (see Account deletion);
- security logs (IP, sign-ins) – at most 90 days unless needed to investigate an abuse;
- payment records – for the period required by accounting law;
- chat messages – as long as needed for moderation and handling complaints.
5. Who receives the data
We do not sell or rent data. Only providers that help us run the service and act on our instructions can access it: our server hosting provider, our e-mail delivery provider (account messages) and PayPal (payments on the website). We disclose data to authorities only when the law requires it. Servers are located in [SERVER COUNTRY / REGION]. (to be filled in)
6. Security
Passwords are stored only as hashes; sign-up, password recovery and downloads use HTTPS; we rate-limit sign-in attempts and protect the website against common attacks. No system is perfect – tell us if you notice a security problem.
7. Your rights
You have the rights of access, rectification, erasure, restriction, portability and objection, and the right to withdraw consent. Write to official@lyra2.ro or, for erasure, use the account deletion page. You may also lodge a complaint with your data protection authority (in Romania: ANSPDCP, dataprotection.ro).
8. Children
The game is not intended for children under 16 and we do not knowingly collect their data. If you are a parent and believe a child created an account, write to us and we will delete it.
9. Changes
We may update this policy; the current version is always at this address, with the date of the last update.