Adatvédelmi tájékoztató

A slowsquares.com oldalt az Atypical Makers készíti és üzemelteti. Az itt leírt személyes adatok kezelője – a GDPR értelmében – a következő:

Bármiről, ami ezen az oldalon szerepel, erre a címre írj – ugyanaz a postafiók, amelyik a hibajelentésekre is válaszol.

Minden rejtvény játszható bejelentkezés nélkül, és egy névtelen játék a mi oldalunkon semmit sem hagy hátra, ami rád mutatna. Amit az oldal két látogatás között megjegyez neked, azt a saját böngésződben jegyzi meg – a helyi tárolóban,slowsquares. kezdetű nevek alatt: a befejezett játékaidat és a félig megoldott tábláidat, az útközben hozott apró döntéseidet – melyik játékszabályt zártad már be, hogyan szeretsz nyomtatni, mit hajtottál el az útból – és a már megadott válaszaidat. Ezek közül semmi nem nevez meg és nem azonosít téged, semmit sem küldünk el magunknak és nem is tudjuk olvasni, és ha törlöd a böngésződben az oldal adatait, mindez végleg eltűnik.

A befejezett játékok ott gyűlnek: a naptárad és a sorozatod közvetlenül ezekből áll össze, így a böngészőben maradnak, amíg ki nem törlöd. Ha később bejelentkezel, ez a böngésző felajánlja őket a fióknak – de innen csak az tűnik el, amit a fiók valóban átvesz. Amit nem tud elhelyezni, az pontosan ott marad, ahol volt.

Amikor először nyitsz meg egy játékot, vele együtt megnyílik a játékszabálya is. A böngésződ feljegyzi, mely játékok tették már ezt meg – csak a játékok nevét, semmi mást –, hogy egyetlen játék se mutatkozzon be neked kétszer.

Egy játék nélkül eltelt napot bármikor be lehet pótolni, akármilyen régen volt is. Semmi újat nem jegyzünk fel miatta: a tábla ugyanúgy parkol a böngésződben, mint a mai, annak a napnak a dátumával, a befejezése pedig egy közönséges bejegyzést hoz létre a befejezett játékaid között, azzal a nappal keltezve, amelyikhez tartozik.

Néhány lépést a szerver ellenőriz – az Öt betű tippjeit muszáj, különben a megfejtés ott ülne az oldalban. Ezek a kérések a tippet viszik, nem téged: semmit sem jegyzünk fel, és semmi sem kötődik személyhez.

Egy megoldott Nonogram egyetlen kérdést tesz fel: hasonlított valamire a kép? A válasz eggyel növel egy számlálót azon a képen, és ennyi az egész – nincs fiók, nincs azonosító, semmi, ami személyre lenne visszavezethető. A három számláló árulja el nekünk, ha egy rajzot 10 × 10-es méretben senki sem tud kivenni, hogy abban a méretben többé ne osszuk ki. Képenként egy válasz, és a kérdés nem hangzik el újra: hogy melyik választ adtad, a saját böngésződ jegyzi meg, így a tábla visszamutatja neked, ahelyett hogy kétszer kérdezné.

A szerkesztőben rajzolt nonogram az oldalának a címe – minden, ami a # után áll. A címnek ezt a részét a böngésző magánál tartja: nem küldi el az oldallal együtt, így a szerverünkre sosem jut el, és a lentebb számolt oldalmegtekintések és események is előtte állnak meg – egy rajzról a méretét tudják, a képet soha. A tábla csak oda kerül, ahová te küldöd a linket – és ugyanígy a címben marad az is, amit valaki neked küldött. Az is a böngésződben marad, hogy meddig jutottál egy ilyen táblán – és sehol máshol. A képet, amelyből táblát készítesz, csak a böngésződ olvassa – sehová nem töltődik fel.

Mint minden oldal, a miénk is egy webszerver mögött áll – a forgalma a bunny.neten halad át; mindkettő rövid életű technikai naplókat vezet – a kérés kiindulási címét, az útvonalat, a választ –, amelyek az oldal működtetését és a hibák vagy visszaélések kivizsgálását szolgálják, és nem sokkal később törlődnek.

A fiók azért létezik, hogy a sorozat túléljen egy új telefont. Minden, amit a fiókon tartunk, ebből a négy dologból való:

• Ki vagy. Az e-mail-címed, amely a fiókot azonosítja. Ha Google-lal jelentkeztél be, akkor a név is, amelyet a Google továbbadott – az oldalsáv így szólít, és az első betűje az avatarod –, és a profilképed címe, soha maga a kép, amelyet jelen állás szerint az oldalon semmi sem jelenít meg. Az e-mailes belépő linkkel való bejelentkezés semmi mást nem tárol: se nevet, se képet, csak a címet, amelyre kérted, hogy írjunk.
• Mit választottál. A nyelvet, amelyet választottál, a csillaggal megjelölt játékaidat, azt, hogy mely játékok mutatkoztak már be neked, és egy ajánlókódot – egy kitalálhatatlan karakterláncot, amely akkor készül, amikor először nyitod meg a nyomtatási oldalt, hogy egy papírra nyomtatott QR-kód soha ne hordozzon adatbázis-azonosítót. Beállítások és játéknevek, a fiókon és nem ebben a böngészőben tartva, hogy ami a telefonodon eldőlt, a laptopodon már el legyen döntve.
• Mit csináltál. A befejezett játékaidat, a nappal, a szintekkel, a táblával, amellyel végeztél, és a tényleges játék másodperceivel; a képeket, amelyeket rajzolsz és elmentesz, mindegyiket ugyanazzal a kóddal, amit a linkje hordoz, a beírt névvel és szerzővel, és azzal, hogy felajánlottad-e a napi készletbe; és a válaszaidat arra a kérdésre, amelyet egy megfejtett nonogram tesz fel – hasonlított-e a kép bármire.
• Hová jutottál. A be nem fejezett tábláidat, hogy egy táblát letehess a telefonodon, és a laptopodon folytathasd, és azt, hogy hol tartasz egy ilyen táblákból álló készletben; és a játéknapjaid összegzését – az elsőt és az utolsót, hány egymást követő napot zár le ez az utolsó, és az eddigi leghosszabb sorozatodat –, minden alkalommal újraszámolva a befejezett játékaidból, amikor egy rögzítésre vagy törlésre kerül, hogy a neved melletti sorozatnak ne kelljen mindet újraszámolnia, valahányszor megnyitsz egy oldalt.

Ez a négy fajta, és nem mezők listája, mégpedig szándékosan: az oldal folyamatosan nő, egy mezőlista pedig szó nélkül megszűnne igaz lenni. Amit érdemes megígérni, az az, ami soha nincs bennük. Semmi rólad azon a címen túl, amellyel bejelentkezel, és azon, amit a Google továbbadott. Semmi megvásárolt, kikövetkeztetett vagy mástól hallott. Semmi más ember fiókjából, és egyáltalán semmi arról, hogy mit csinálsz a web többi részén. Bármi, ami nem férne bele ebbe a négybe, itt állna leírva, mielőtt tárolni kezdenénk.

A Google-bejelentkezés az e-mail-címedet, a nevedet és a profilképed címét kéri el a Google-tól, semmi többet – a Google-fiókodhoz nem kapunk hozzáférést, és a kapcsolatot bármikor visszavonhatod a Google-fiókod beállításaiban.

A fiók azt is hordozza, hogy mikor jött létre, mikor változott utoljára, és hogy van-e bármilyen külön szerepe (néhány fiók rejtvényeket gondoz). A munkameneteket a saját adatbázisunkban tartjuk, a böngésződben lévő süti csak rámutat az egyikre. A jogalap a 6. cikk (1) bekezdésének b) pontja – fiókot kértél, és ennyi kell ahhoz, hogy adjunk egyet.

Bejelentkezett játékosként minden befejezett játékod naponta egy sort hagy: melyik játék, melyik nap, mikor fejezted be, hány másodpercnyi tényleges játék kellett hozzá, és a játék saját feljegyzése róla – mely szintek készültek el, a tábla, amellyel végeztél, és a Hidakban és a Star Battle-ben az, hogy útközben hány hidat bontottál le vagy hány csillagot vettél le –, hogy az archívum vissza tudja mutatni neked.

Egy táblát, amelyen még dolgozol, külön tárolunk, hogy letehesd és egy másik eszközön folytathasd; abban a pillanatban törlődik, amikor az a tábla elkészül.

Ha válaszolsz a kérdésre, amelyet egy megoldott Nonogram feltesz – hasonlított valamire a kép –, azt is megőrizzük, hogy melyik tábláról válaszoltál, és a három válasz közül melyiket választottad. Ennyi kötődik a fiókhoz, egyetlen okból: hogy ugyanaz a tábla egy másik eszközön a válaszodat mutassa vissza, ahelyett hogy még egyet számolna. Senki más nem látja, semmit sem pontozunk belőle, és nem jár érte semmi.

A számolt másodpercek aktív másodpercek, és játék közben soha nem látsz órát. Ez az előzmények és a sorozat – ugyanaz, ami egy kijelentkezett játékosnak már megvan a saját böngészőjében, csak olyan helyen tartva, ahová egy böngésző nem ér el –, és semmi másra nem használjuk. Jogalap: ismét a 6. cikk (1) bekezdésének b) pontja.

Az oldal pontosan egyféle e-mailt küld: a belépő linket, amikor kérsz egyet. Tizenöt percig érvényes, és ez az egyetlen dolog, ami valaha megérkezik. Nincs összefoglaló, nincs emlékeztető, nincs „ma még nem játszottál”, és nincs marketing – a rejtvény vár rád, anélkül hogy bejelentené magát.

A kézbesítést a Resend végzi (Resend, Inc., Egyesült Államok), a mi adatfeldolgozónkként: látja a címedet és az üzenetet, hogy átadhassa a levelezőszolgáltatódnak. Ez az EGT-n kívüli adattovábbítás, az Európai Bizottság általános szerződési feltételei alapján.

Az Umami nevű, nyílt forráskódú elemzőeszközt használjuk, amely a saját szerverünkön fut, nem valaki másén. Nem állít be sütit, nem tárol IP-címet, és nem épít oldalakon átívelő azonosítót – ezért nincs ezen az oldalon hozzájárulást kérő sáv: itt nincs mihez hozzájárulni.

Oldalmegtekintéseket rögzít, és mellettük névtelen eseményeket arról, hogyan használják az oldalt. Mindegyik egy rövid név valamire, ami történt – egy tábla elkezdve vagy befejezve, egy megosztás megkísérelve, egy lap kinyomtatva, a súgó megnyitva, egy saját oldalaink közötti link követve –, legfeljebb néhány egyszerű ténnyel, ami az oldal előtt amúgy is ott van: melyik játék és melyik szint, hogyan végződött a dolog, egy tábla mérete, az oldal melyik pontjáról történt, és a kód, amelyet egy megosztott link vagy egy nyomtatott lap hozott magával. Egyik sem hordoz semmit rólad. A lista együtt nő az oldallal, de a jellege soha nem változik: egy esemény mindig valami, amit az oldalon tettek, soha nem az, hogy ki tette. Jogalap: a 6. cikk (1) bekezdésének f) pontja, a jogos érdekünk, hogy tudjuk, játszik-e egyáltalán valaki.

Mindegyik saját, első féltől származó süti, mindegyik olyan feladatot lát el, amit te kértél, és egyik sem követ sehová:

• slowsquares.locale – a nyelv, amelyet választottál. Egy év.
• slowsquares.theme – világos, sötét, vagy amit a rendszered mond. Egy év.
• slowsquares.favourites – a játékok, amelyeket kijelentkezve csillagoztál meg, hogy a csillag már kitöltve érkezzen az oldallal. Semmi más, csak játéknevek, és abban a pillanatban eltűnik, amikor az utolsóról leveszed a csillagot. A bejelentkezés átviszi őket a fiókra, és törli ezt a sütit. Egy év.
• authjs.session-token – a bejelentkezési munkameneted, csak miután bejelentkeztél; harminc nap után lejár, a kijelentkezés pedig azonnal eltávolítja. Két rövid életű társa (authjs.csrf-token és authjs.callback-url) csak a bejelentkezés idejére létezik.

Nincs reklámsüti, nincs analitikai süti, nincs semmiféle harmadik féltől származó követő.

Egy megosztás vagy egy nyomtatott lap kódot hordozhat – a link így néz ki: https://slowsquar.es/p/sudoku/<kód>, és ideérve közönséges ?ref= paraméterré válik. Ha egy látogatás ilyennel érkezik, két dolgot jegyzünk fel: a kódot és a rejtvény napját. Nem a címedet, nem a fiókodat, nem egy eszközt – abban a feljegyzésben semmi sincs, ami személyhez lenne köthető, és azért létezik, hogy a „hozott-e egyáltalán valakit az a lap” kérdésre válaszoljon, sosem arra, hogy „kit”.

A saját lapjaidon lévő kód a fiókodhoz tartozik, de véletlenszerű – nem valami rólad szóló adatból származik –, így egy idegennek átadott papír semmit sem árul el.

A nyomtatható oldalakon lévő lapok naponta egyszer elkészített fájlok, amelyeket mindenki egyformán kap, így a rajtuk lévő kód senkié: a játékot, a szintet és a lap elkészültének napját nevezi meg – mondjuk pdf-sudoku-gentle-2026-08-26 –, és semmi mást. Az egyikről érkező látogatást ugyanígy jegyezzük fel, és csak azt árulja el nekünk, melyik lap jött vissza.

Az oldal és az adatbázisa a Hetzner Online GmbH nürnbergi (Németország) szerverein fut – az Európai Unión belül.

A Hetzneren kívül összesen három cég érintett:

• a bunny.net (BunnyWay d.o.o., Szlovénia – az EU-n belül) az oldal előtt áll, és kiszolgálja az oldalait: minden kérés áthalad a szerverein, így azt látja, amit a mi webszerverünk – honnan jött, és melyik oldalt kéri. Emellett a mindenki számára azonos oldalakról másolatokat tart hozzád közel, hogy gyorsabban nyíljanak; ezekben a másolatokban semmi személyes nincs;
• a Resend kézbesíti a belépő e-mailt;
• a Google, és csak akkor, ha a Google-bejelentkezést választottad.

Senki más. Az adataidat nem adjuk el, nem osztjuk meg, nem adjuk át reklámhálózatnak, és nem használjuk semminek a tanítására. Csak akkor adnánk ki, ha a törvény ténylegesen megkövetelné.

Előfordulhat, hogy valami másra mutatunk, amit mi készítünk – egy másik oldalunkra, valamire, amit mi építettünk. Egy ilyen link csak link, és semmi több: senki sem fizet érte, egyetlen hálózat sem értesül róla, hogy követted, és semmiféle profil nincs benne rólad.

• Minden, ami a fiókodhoz kapcsolódik – amíg a fiók létezik. Kérd a törlését, és vele együtt megy: a játékok, az elmentett képek, a munkamenetek, a Google-kapcsolat, mind.
• Egy tábla, amelyet nem fejeztél be – amíg be nem fejezed, aztán azonnal törlődik.
• Amit szándékosan megőrzöl – amíg nem törlöd, egyenként a saját oldalán vagy egyszerre a fiókkal együtt.
• Számlálók, amelyek senkit sem neveznek meg – a képekről adott válaszok, a megosztott linkekről szóló feljegyzések. Számlálóként őrizzük őket azon, amiről szólnak, amíg az megvan. Senki sincs bennük, így egy törölt fiók nem üríti ki őket.
• Belépő linkek – tizenöt perc. Munkamenetek – harminc nap.
• Szervernaplók – napok, nem hónapok.
• Ami a saját böngésződben van – amíg ki nem törlöd, vagy át nem adod egy fióknak. Magától soha nem jut el hozzánk, így itt nincs mit törölnünk.

Kérhetsz másolatot arról, amit rólad tárolunk, kérheted a helyesbítését, a törlését, a kezelésének korlátozását vagy leállítását, vagy kérheted hordozható formában. Írj a contact@slowsquares.com címre, és harminc napon belül válaszolunk. Önkiszolgáló törlésgomb még nincs – egy üzenet elég, és kézzel elintézzük.

Jogod van panaszt tenni egy felügyeleti hatóságnál is. A miénk a lengyel Személyesadat-védelmi Hivatal elnöke (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsó, Lengyelország.

Ezen az oldalon semmi sem készít rólad profilt, és semmi sem hoz rólad automatizált döntést; az oldal nem gyerekeknek készült – nem kérdez életkort, mert nincs oka tudni.

Amikor ez a tájékoztató változik, a tetején lévő dátum is változik vele. Ha a változás valódi – új adatfeldolgozó, újfajta adat –, azt itt nyíltan kimondjuk, nem egy mondatba csempésszük.