1. Πεδίο εφαρμογής

Η πολιτική αυτή ισχύει για την εφαρμογή Openhunt σε κάθε πλατφόρμα που τη διαθέτουμε (όπως iOS, Android ή web), τον ιστότοπο openhunt.gr (συμπεριλαμβανομένων των σελίδων στις οποίες οδηγούν οι θησαυροί, της σελίδας σύνδεσης και των παρόντων νομικών σελίδων), τους φυσικούς θησαυρούς και τα κυνήγια, καθώς και τα email, τους κωδικούς SMS και τις ειδοποιήσεις που στέλνουμε. Δεν ισχύει για τις υπηρεσίες τρίτων που χρησιμοποιείς παράλληλα με το Openhunt, όπως η τράπεζά σου, η Revolut, η Google ή η Apple, οι οποίες έχουν τις δικές τους πολιτικές απορρήτου. Οι όροι που γράφονται με κεφαλαίο αρχικό έχουν την έννοια που τους αποδίδουν οι Όροι Χρήσης και Επίσημοι Κανόνες Κυνηγιού.

2. Τα δεδομένα που συλλέγουμε και γιατί

Συλλέγουμε μόνο όσα χρειάζεται το παιχνίδι. Παρακάτω περιγράφεται κάθε κατηγορία, από πού προέρχεται, για τι τη χρησιμοποιούμε και για πόσο την κρατάμε. Οι νομικές βάσεις που αναφέρονται εξηγούνται στο άρθρο 3.

2.1 Περιήγηση χωρίς λογαριασμό

Μπορείς να ανοίξεις την εφαρμογή, να δεις τον χάρτη και να διαβάσεις για τα κυνήγια χωρίς λογαριασμό. Τίποτα για σένα δεν αποθηκεύεται στον διακομιστή μας μέχρι να συνδεθείς, και η εφαρμογή δεν ζητά καμία άδεια όταν ανοίγει. Στο τηλέφωνό σου η εφαρμογή κρατά τη γλώσσα σου, τις επιλογές σου για τα στατιστικά χρήσης και τις αναφορές σφαλμάτων, την έκδοση των Όρων που αποδέχτηκες, τα θέματα ειδοποιήσεων στα οποία είναι εγγεγραμμένη και, όσο εκκρεμεί σύνδεσμος σύνδεσης, τη διεύθυνση email στην οποία στάλθηκε. Για να δείξει τα κυνήγια της χώρας σου, η εφαρμογή βρίσκει τη χώρα σου στο τηλέφωνο: από τη ρύθμιση περιοχής του τηλεφώνου ή, αφού επιτρέψεις την τοποθεσία, από την τελευταία γνωστή θέση του τηλεφώνου μέσω της υπηρεσίας γεωκωδικοποίησης του ίδιου του τηλεφώνου (Apple ή Google). Η θέση αυτή δεν αποστέλλεται σε εμάς. Νομική βάση: εκτέλεση της σύμβασής μας μαζί σου (οι Όροι).

2.2 Ο λογαριασμός σου

Αν συνδεθείς με Google ή Apple, λαμβάνουμε από αυτές τη διεύθυνση email σου, ένα αναγνωριστικό χρήστη του παρόχου και, όπου το επιτρέπεις, το όνομά σου και τον σύνδεσμο της φωτογραφίας προφίλ σου. Με την Apple μπορείς να κρύψεις το email σου, οπότε λαμβάνουμε μια διεύθυνση αναμετάδοσης. Αν συνδεθείς με σύνδεσμο email, λαμβάνουμε τη διεύθυνση email που πληκτρολογείς. Το Firebase Authentication, υπηρεσία της Google που λειτουργεί από κέντρα δεδομένων στις Ηνωμένες Πολιτείες, καταγράφει τις μεθόδους σύνδεσης που συνδέονται με τον λογαριασμό σου, τον χρόνο δημιουργίας και τελευταίας σύνδεσης και τη διεύθυνση IP των αιτημάτων σύνδεσής σου (η Google διατηρεί τις διευθύνσεις IP αυτές για λίγες εβδομάδες). Αποθηκεύουμε το email σου στη βάση δεδομένων μας μόνο όταν κατοχυρώνεται ένα κέρδος, ώστε το αρχείο πληρωμής να δείχνει ποιος πληρώθηκε, και σε αυτό στέλνουμε τα ψηφιακά δώρα (εισιτήρια, κωδικούς). Χρησιμοποιούμε τον λογαριασμό σου για να διατηρούμε τα κέρδη σου σε κάθε τηλέφωνο, για να κατοχυρώνουμε και να πληρώνουμε έπαθλα, για να επικοινωνούμε μαζί σου σχετικά με τον λογαριασμό σου και για να σου στέλνουμε το email σύνδεσης. Ο λογαριασμός σου παίρνει ένα τυχαίο αναγνωριστικό παίκτη, που εμφανίζεται στο Προφίλ.

Όταν μπαίνεις σε ένα κυνήγι («Πάμε!»), καταγράφεται στον λογαριασμό σου σε ποιο κυνήγι μπήκες και πότε. Το βλέπεις μόνο εσύ (και ο χειριστής)· το ίδιο το κυνήγι κρατά μόνο τον αριθμό των παικτών που μπήκαν, όχι ποιοι είναι. Μπαίνοντας βλέπεις τα στοιχεία του κυνηγιού και τον ενεργό κύκλο αναζήτησης· και το ξεκλείδωμα θησαυρού ενός ενεργού κυνηγιού σε βάζει σε αυτό. Οι συμμετοχές σου διαγράφονται μαζί με τον λογαριασμό σου, και μαζί με το κυνήγι αν αυτό διαγραφεί. Νομική βάση: εκτέλεση των Όρων.

2.3 Ο αριθμός κινητού σου

Για να διεκδικήσεις χρηματικό έπαθλο, πληκτρολογείς τον αριθμό κινητού σου και τον κωδικό που σου στέλνουμε με SMS. Το SMS αποστέλλεται από το Firebase Authentication (Google) μέσω των παρόχων SMS του. Ο επαληθευμένος αριθμός συνδέεται με τον λογαριασμό σου και καταγράφεται σε κάθε κέρδος που κατοχυρώνεις, και τα τελευταία ψηφία του εμφανίζονται στο Προφίλ σου. Τον χρησιμοποιούμε (α) για να σου στείλουμε τα χρήματα μέσω IRIS, όταν το επιλέξεις, (β) για να εφαρμόζουμε τον κανόνα ενός χρηματικού επάθλου ανά άτομο ανά κυνήγι, ελέγχοντας ότι ο αριθμός δεν έχει ήδη κερδίσει στο κυνήγι, και (γ) για να επικοινωνήσουμε μαζί σου αν αποτύχει μια πληρωμή. Τα δώρα και τα έπαθλα καταστημάτων δεν χρειάζονται αριθμό: περιορίζονται σε ένα ανά λογαριασμό ανά κυνήγι, και αν ο λογαριασμός σου έχει ήδη επαληθευμένο αριθμό, καταγράφεται κι αυτός στο κέρδος. Δεν χρησιμοποιούμε ποτέ τον αριθμό σου για διαφημιστικούς σκοπούς και δεν τον δίνουμε ποτέ σε χορηγούς. Νομικές βάσεις: εκτέλεση των Όρων (πληρωμή) και το έννομο συμφέρον μας για την πρόληψη απάτης (ένα έπαθλο ανά άτομο).

2.3α Πού πηγαίνει το έπαθλό σου

Όταν παραλαμβάνεις χρηματικό έπαθλο, επιλέγεις πώς θα πληρωθείς: με IRIS στον επαληθευμένο αριθμό σου ή με τραπεζική μεταφορά, για την οποία δίνεις το IBAN και το όνομα του δικαιούχου. Για εισιτήρια και δωροκάρτες δίνεις τη διεύθυνση email στην οποία θα σταλούν (τη διεύθυνση του λογαριασμού σου, αν δεν την αλλάξεις). Τα στοιχεία αυτά αποθηκεύονται στο κέρδος, τα βλέπετε μόνο εσύ και ο χειριστής και χρησιμοποιούνται μόνο για την παράδοση του συγκεκριμένου επάθλου· το αρχείο ελέγχου καταγράφει μόνο τον τρόπο που επέλεξες, ποτέ το IBAN. Αν το κέρδος ακυρωθεί (δεν επαληθεύτηκε εγκαίρως, ακυρώθηκε, ή ακυρώθηκε επειδή διέγραψες τον λογαριασμό σου), διαγράφονται από αυτό· για έπαθλο που πληρώθηκε ή παραδόθηκε, παραμένουν με το αρχείο πληρωμής για την περίοδο του άρθρου 7. Νομικές βάσεις: εκτέλεση των Όρων και η νομική μας υποχρέωση τήρησης αρχείων πληρωμών.

2.4 Η τοποθεσία σου

Όταν ξεκλειδώνεις έναν θησαυρό (σκανάροντας τον κωδικό QR, διαβάζοντας την ετικέτα NFC ή πληκτρολογώντας τον κωδικό του), η εφαρμογή ζητά από το τηλέφωνό σου ένα μεμονωμένο, εφάπαξ στίγμα θέσης (γεωγραφικό πλάτος, μήκος και την ακρίβεια που αναφέρει το τηλέφωνο) και το στέλνει, μαζί με τον κωδικό του θησαυρού, μέσω κρυπτογραφημένης σύνδεσης στον διακομιστή μας στην ΕΕ. Ο διακομιστής υπολογίζει την απόσταση από την καταγεγραμμένη θέση του θησαυρού, εφαρμόζει τους ελέγχους του άρθρου 4 και απορρίπτει αμέσως τις συντεταγμένες: δεν εγγράφονται στη βάση δεδομένων μας, δεν καταγράφονται σε αρχεία και δεν κοινοποιούνται σε κανέναν. Το μόνο στοιχείο σχετικό με την τοποθεσία που κρατάμε είναι η ακρίβεια του στίγματός σου σε μέτρα, η οποία καταγράφεται στην εγγραφή ελέγχου της προσπάθειας, επειδή χρειάζεται για την κατανόηση απορριφθεισών προσπαθειών και για τον εντοπισμό παραποίησης τοποθεσίας. Για τον ίδιο λόγο η εφαρμογή στέλνει και αν το τηλέφωνό σου αναφέρει ότι το στίγμα προέρχεται από εφαρμογή ψεύτικης τοποθεσίας, και καταγράφουμε αυτό το στοιχείο (ναι ή όχι), ποτέ την ίδια τη θέση. Η εφαρμογή δεν σε παρακολουθεί στο παρασκήνιο, δεν καταγράφει πού περπατάς και δεν έχει πρόσβαση στην τοποθεσία σου όταν δεν τη χρησιμοποιείς.

Η ανάγνωση της ετικέτας NFC ενός θησαυρού γίνεται στο τηλέφωνό σου· η ετικέτα περιέχει μόνο τον σύνδεσμο του θησαυρού, που στη συνέχεια αποστέλλεται όπως ένας σκαναρισμένος κωδικός QR.

Στον χάρτη του κυνηγιού, αν έχεις δώσει άδεια τοποθεσίας (η εφαρμογή τη ζητά μόνο όταν πατάς «Δείξε τη θέση μου» ή ξεκλειδώνεις θησαυρό), το στοιχείο Google Maps εμφανίζει τη θέση σου ως κουκκίδα. Αυτό αποδίδεται από το SDK του Google Maps στη συσκευή σου· η θέση σου δεν αποστέλλεται στους διακομιστές μας. Η Google λαμβάνει από το SDK τη διεύθυνση IP σου, στοιχεία της συσκευής σου, τις περιοχές του χάρτη που βλέπεις και ένα ψευδώνυμο αναγνωριστικό του SDK, και τα επεξεργάζεται ως ανεξάρτητος υπεύθυνος επεξεργασίας σύμφωνα με την πολιτική απορρήτου της· η χρήση του Google Maps από την εφαρμογή υπόκειται στους Πρόσθετους Όρους Παροχής Υπηρεσιών Google Maps/Google Earth.

Οι χειριστές που κρύβουν θησαυρούς καταγράφουν τη θέση κάθε θησαυρού σκανάροντάς τον επιτόπου· η θέση αυτή ανήκει στον θησαυρό, όχι σε παίκτη, και δεν εμφανίζεται ποτέ στους παίκτες.

Νομική βάση: εκτέλεση των Όρων (ο έλεγχος εγγύτητας είναι ο βασικός κανόνας του παιχνιδιού)· ελέγχεις την άδεια της συσκευής οποτεδήποτε (άρθρο 11).

2.5 Δραστηριότητα στο παιχνίδι

Καταγράφουμε τι συμβαίνει στο παιχνίδι: τις προσπάθειες ξεκλειδώματος και το αποτέλεσμά τους (κέρδος, ήδη βρεθείς, πολύ μακριά, χαμηλή ακρίβεια, μη έγκυρο, παύση, όριο ρυθμού), τα κέρδη σου (κυνήγι, αριθμός θησαυρού, αξία επάθλου, κατάσταση, χρόνος κράτησης, χρόνος κατοχύρωσης, χρόνος πληρωμής, μέθοδος πληρωμής ή παράδοσης και προαιρετική αναφορά πληρωμής), τον αριθμό των ευρημάτων και των πληρωμών σου, και τους πόντους σου. Κάθε απόφαση που λαμβάνει ο διακομιστής μας εγγράφεται επίσης σε ένα αρχείο ελέγχου μόνο για προσθήκη, που περιέχει τον χρόνο, την ενέργεια, το αποτέλεσμα, τον λόγο, το αναγνωριστικό παίκτη σου, τα αναγνωριστικά του κυνηγιού, του θησαυρού και του κέρδους που αφορά, και λίγες τεχνικές τιμές (όπως η ακρίβεια GPS μιας προσπάθειας ή η μέθοδος πληρωμής). Όταν μια προσπάθεια ή ένα κέρδος φαίνεται ότι μπορεί να παραβιάζει τους κανόνες, ο διακομιστής καταγράφει επίσης μια σήμανση ελέγχου: το είδος της (τοποθεσία που το τηλέφωνό σου ανέφερε ως παραποιημένη· χρήση του κωδικού ενός θησαυρού σε απόσταση μεγαλύτερη από 1 χλμ. από αυτόν· συμπλήρωση του ορίου προσπαθειών ξεκλειδώματος· θέσεις του ίδιου θησαυρού που κερδήθηκαν από διαφορετικούς παίκτες με διαφορά λίγων λεπτών· κέρδη πολλών λογαριασμών από την ίδια εγκατάσταση της εφαρμογής· συμπλήρωση του εβδομαδιαίου ορίου κερδών· ή θησαυρός που ανέφερες ότι λείπει ή έχει φθαρεί, οπότε η θέση σου στέλνεται μία φορά για να βρεθεί ο θησαυρός και δεν αποθηκεύεται), τους άλλους λογαριασμούς που εμπλέκονται, το αναγνωριστικό παίκτη σου, το κυνήγι, τον θησαυρό και το κέρδος που αφορά, την ώρα και μια σύντομη λεπτομέρεια, όπως το αποτέλεσμα ή η ακρίβεια GPS, ποτέ τη θέση σου. Μια σήμανση δεν αποφασίζει τίποτα από μόνη της· κάθε μία την εξετάζει άνθρωπος (άρθρο 4). Με κάθε ξεκλείδωμα η εφαρμογή στέλνει επίσης ένα τυχαίο αναγνωριστικό που δημιουργεί όταν εγκαθίσταται· δεν είναι το αναγνωριστικό υλικού ή το διαφημιστικό αναγνωριστικό του τηλεφώνου σου, και χάνεται όταν απεγκαταστήσεις την εφαρμογή. Κρατάμε μόνο μια μη αναστρέψιμη σύνοψη (hash) του αναγνωριστικού, στα κέρδη με τα οποία στάλθηκε, για να εντοπίζουμε πολλούς λογαριασμούς που κερδίζουν από την ίδια εγκατάσταση. Χρησιμοποιούμε τα δεδομένα αυτά για να διεξάγουμε τα κυνήγια, να σου δείχνουμε τα κέρδη σου, να σε πληρώνουμε, να διατηρούμε το παιχνίδι δίκαιο, να ερευνούμε ύποπτη εξαπάτηση και να χειριζόμαστε παράπονα και διαφορές. Νομικές βάσεις: εκτέλεση των Όρων· τα έννομα συμφέροντά μας για την πρόληψη απάτης, την υπεράσπιση νομικών αξιώσεων και τη διατήρηση δίκαιου παιχνιδιού για τους άλλους παίκτες· και η νομική μας υποχρέωση να τηρούμε αρχεία πληρωμών.

2.6 Ειδοποιήσεις

Η εφαρμογή ζητά άδεια για ειδοποιήσεις μόνο αφού συνδεθείς. Αν επιτρέψεις τις ειδοποιήσεις, το Firebase Cloud Messaging (Google) εκδίδει ένα διακριτικό ειδοποιήσεων (push token) για τη συσκευή σου, το οποίο αποθηκεύουμε στον λογαριασμό σου μαζί με τη γλώσσα σου και τις ρυθμίσεις ειδοποιήσεών σου (όλες οι ειδοποιήσεις, νέα κυνήγια στη χώρα σου, κυνήγια που μπήκες, ενημερώσεις επάθλων). Το χρησιμοποιούμε για να σου πούμε ότι ένα κυνήγι ξεκίνησε στη χώρα σου, ότι ένα κυνήγι που μπήκες ξεκίνησε ή μίκρυνε ο κύκλος του, ότι το έπαθλό σου στάλθηκε και, αν είσαι χειριστής, ότι οφείλεται μια πληρωμή. Οι ανακοινώσεις και οι ενημερώσεις κυνηγιών αποστέλλονται σε θέματα (ένα ανά χώρα και γλώσσα, και ένα ανά κυνήγι και γλώσσα) και όχι σε εσένα ατομικά· το τηλέφωνό σου εγγράφεται στα θέματα που επιτρέπουν οι ρυθμίσεις σου, και ο διακομιστής μας δεν καταγράφει ποια τηλέφωνα είναι εγγεγραμμένα. Μπορείς να απενεργοποιήσεις τις ειδοποιήσεις από το Προφίλ ή από τις ρυθμίσεις του τηλεφώνου σου οποτεδήποτε (σε εκδόσεις Android που δεν ζητούν άδεια, ο διακόπτης στο Προφίλ είναι ο έλεγχός σου)· τα παρωχημένα διακριτικά αφαιρούνται αυτόματα όταν η Google τα αναφέρει ως μη έγκυρα, και όλα τα διακριτικά διαγράφονται από τη βάση δεδομένων μας όταν διαγράφεις τον λογαριασμό σου. Νομική βάση: η συγκατάθεσή σου, που δίνεται μέσω της άδειας ειδοποιήσεων του τηλεφώνου σου, και η εκτέλεση των Όρων για τις ειδοποιήσεις πληρωμών.

2.7 Στατιστικά χρήσης (εξ ορισμού ενεργά)

Αν δεν τα απενεργοποιήσεις, δύο εργαλεία συλλέγουν ψευδωνυμοποιημένες πληροφορίες για το πώς χρησιμοποιείται η εφαρμογή, ώστε να βλέπουμε ποιες οθόνες μπερδεύουν, πού εγκαταλείπουν οι παίκτες και αν οι λειτουργίες δουλεύουν:

• Google Analytics for Firebase: ένα αναγνωριστικό εγκατάστασης της εφαρμογής, συμβάντα (όπως προβολές οθονών, σύνδεση, συμμετοχή σε κυνήγι, αποτελέσματα ξεκλειδωμάτων, κατοχύρωση κέρδους), μοντέλο συσκευής, λειτουργικό σύστημα, έκδοση εφαρμογής, γλώσσα, κατά προσέγγιση τοποθεσία (χώρα ή πόλη) που η Google εξάγει από τη διεύθυνση IP σου πριν την απορρίψει, χρονισμός συνεδρίας και, μόλις αποκτήσεις λογαριασμό, το αναγνωριστικό παίκτη σου ως αναγνωριστικό χρήστη. Έχουμε απενεργοποιήσει τη συλλογή του διαφημιστικού αναγνωριστικού του Android και του αναγνωριστικού προμηθευτή της Apple και δεν ζητάμε την άδεια παρακολούθησης του iOS, επομένως δεν συλλέγεται κανένα διαφημιστικό αναγνωριστικό. Η Google διατηρεί τα δεδομένα στατιστικών επιπέδου χρήστη για 2 μήνες. Το πώς χρησιμοποιεί η Google τα δεδομένα αυτά περιγράφεται στο policies.google.com/technologies/partner-sites.
• PostHog (υποδομή ΕΕ, Φρανκφούρτη): ένα τυχαίο διακριτό αναγνωριστικό, τα ίδια συμβάντα, μοντέλο συσκευής, λειτουργικό σύστημα, έκδοση εφαρμογής, μέγεθος οθόνης, γλώσσα, ζώνη ώρας και το όνομα του παρόχου κινητής τηλεφωνίας σου (μόνο σε Android). Οι επαναλήψεις συνεδρίας (καταγραφές της οθόνης) είναι απενεργοποιημένες. Έχουμε απενεργοποιήσει την αποθήκευση διευθύνσεων IP από το PostHog και την εκτίμηση τοποθεσίας που προκύπτει από αυτές. Μόλις αποκτήσεις λογαριασμό, ως αναγνωριστικό χρησιμοποιείται το αναγνωριστικό παίκτη σου.

Τα στατιστικά χρήσης είναι εξ ορισμού ενεργά στην εφαρμογή που διατίθεται. Μπορείς να τα απενεργοποιήσεις οποτεδήποτε από το Προφίλ → Στατιστικά χρήσης: η συλλογή σταματά αμέσως και κανένα από τα δύο εργαλεία δεν ξαναξεκινά σε εκείνο το τηλέφωνο· τα δεδομένα που έχουν ήδη συλλεχθεί διαγράφονται με τη λήξη των περιόδων διατήρησης του άρθρου 7. Καταγράφουμε τον χρόνο της επιλογής σου. Τα δεδομένα στατιστικών δεν χρησιμοποιούνται ποτέ για διαφήμιση, δεν κοινοποιούνται σε χορηγούς και δεν συνδυάζονται με τον αριθμό κινητού ή το email σου. Νομική βάση: το έννομο συμφέρον μας να κατανοούμε πώς χρησιμοποιείται η εφαρμογή ώστε να τη βελτιώνουμε· η απενεργοποίησή τους είναι ο τρόπος να αντιταχθείς.

2.8 Αναφορές σφαλμάτων και κατάρρευσης

Όταν η εφαρμογή καταρρέει ή συναντά απρόσμενο σφάλμα, αποστέλλεται αναφορά στο Firebase Crashlytics (Google) και στο Sentry. Η αναφορά περιέχει τις τεχνικές λεπτομέρειες του σφάλματος (ίχνος στοίβας, την οθόνη στην οποία βρισκόσουν, την ακολουθία των πρόσφατων ενεργειών με αφαιρεμένο το κείμενο των κουμπιών που πατήθηκαν), το μοντέλο της συσκευής και την έκδοση του λειτουργικού συστήματος, την έκδοση της εφαρμογής, την ελεύθερη μνήμη και τον αποθηκευτικό χώρο, τη στάθμη της μπαταρίας, τον προσανατολισμό της συσκευής, ένα τυχαίο αναγνωριστικό εγκατάστασης που δημιουργεί το εργαλείο αναφοράς και, μόλις αποκτήσεις λογαριασμό, το αναγνωριστικό παίκτη σου, ώστε να μπορούμε να εξετάσουμε ένα πρόβλημα που μας αναφέρεις. Οι αναφορές δεν περιέχουν ποτέ την ακριβή τοποθεσία, τον αριθμό ή το email σου. Το Sentry αποθηκεύει επίσης τη διεύθυνση IP από την οποία στάλθηκε μια αναφορά, μαζί με τη χώρα και την πόλη που εξάγει από αυτήν, ώστε να μπορούμε να αναγνωρίσουμε και να αποκλείσουμε μια διεύθυνση που χρησιμοποιείται για επίθεση στην υπηρεσία ή κατάχρησή της· πέρα από αυτά και το αναγνωριστικό παίκτη σου, το Sentry είναι ρυθμισμένο να μη συλλέγει προσωπικά στοιχεία. Τα δεδομένα μας στο Sentry διατηρούνται στην περιοχή ΕΕ του Sentry (Φρανκφούρτη)· ο διακομιστής μας καταγράφει επίσης σφάλματα στο Google Cloud Logging και στο Sentry, με τα σχετικά αναγνωριστικά αλλά χωρίς προσωπικά στοιχεία. Η αναφορά σφαλμάτων είναι εξ ορισμού ενεργή στην εφαρμογή που διατίθεται, επειδή δεν μπορούμε να διορθώσουμε ό,τι δεν βλέπουμε. Μπορείς να την απενεργοποιήσεις οποτεδήποτε από το Προφίλ → Αναφορές σφαλμάτων (η αλλαγή ισχύει πλήρως από την επόμενη εκκίνηση της εφαρμογής)· με τον τρόπο αυτόν ασκείς το δικαίωμα εναντίωσής σου. Νομική βάση: το έννομο συμφέρον μας να διατηρούμε την εφαρμογή λειτουργική και ασφαλή.

2.9 Ασφάλεια και πρόληψη κατάχρησης

Για να κρατάμε έξω όσους εξαπατούν και τα bots, ο διακομιστής μας δέχεται αιτήματα μόνο από γνήσια αντίγραφα της εφαρμογής που επαληθεύονται από το Firebase App Check, το οποίο χρησιμοποιεί το Google Play Integrity στο Android και το Apple App Attest ή DeviceCheck στο iOS· οι υπηρεσίες αυτές επεξεργάζονται τεχνικές πληροφορίες για τη συσκευή και την εγκατάσταση της εφαρμογής σου (για το Play Integrity: το όνομα πακέτου, την έκδοση και το πιστοποιητικό υπογραφής της εφαρμογής, την κατάσταση άδειας Play του λογαριασμού στο τηλέφωνο και μια βεβαίωση συσκευής που παράγουν οι υπηρεσίες Google Play) και επιστρέφουν ένα διακριτικό που ισχύει για περιορισμένο χρόνο (το πολύ επτά ημέρες)· το ίδιο το υλικό βεβαίωσης δεν διατηρείται από εμάς. Εφαρμόζουμε όριο ρυθμού 20 προσπαθειών ξεκλειδώματος ανά 10 λεπτά ανά λογαριασμό, που αποθηκεύεται ως μετρητής υπό κατακερματισμένο κλειδί και λήγει αυτόματα. Το Google Cloud τηρεί αρχεία αιτημάτων για τις λειτουργίες του διακομιστή μας και για τον ιστότοπο, τα οποία περιλαμβάνουν τη διεύθυνση IP σου, τον χρόνο, τη λειτουργία ή τη σελίδα που ζητήθηκε και την κατάσταση· δεν τα χρησιμοποιούμε για να σε ταυτοποιήσουμε, παρά μόνο για τη διερεύνηση επίθεσης ή απάτης. Νομική βάση: το έννομο συμφέρον μας για την ασφάλεια των Υπηρεσιών.

2.10 Σύνδεση με email

Όταν ζητάς σύνδεσμο σύνδεσης, αποθηκεύουμε τη διεύθυνση email σου, ένα αναγνωριστικό συνεδρίας, τον χρόνο και την κατάσταση της συνεδρίας για 15 λεπτά (και, αν ανοίξεις τον σύνδεσμο σε άλλη συσκευή, ένα διακριτικό σύνδεσης μίας χρήσης μέχρι να το παραλάβει το τηλέφωνό σου), καθώς και κατακερματισμένο αντίγραφο της διεύθυνσής σου με μετρητή για περίπου μία ώρα, ώστε να περιορίζεται ο αριθμός των συνδέσμων που μπορούν να ζητηθούν. Ελέγχουμε ότι ο τομέας της διεύθυνσής σου μπορεί να λάβει αλληλογραφία (αναζήτηση DNS) και στέλνουμε το email από το δικό μας γραμματοκιβώτιο (contact@openhunt.gr), που φιλοξενείται από τη Spaceship (Spacemail), η οποία επεξεργάζεται τη διεύθυνσή σου και το μήνυμα για να το παραδώσει, σε διακομιστές [χώρα — να επιβεβαιωθεί με τη Spaceship], και τηρεί τα αρχεία παράδοσης για [διάστημα — να επιβεβαιωθεί με τη Spaceship]. Τα email μας δεν περιέχουν εικονοστοιχεία ή συνδέσμους παρακολούθησης. Ο σύνδεσμος που λαμβάνεις περιέχει τη διεύθυνση email σου, ώστε η σελίδα σύνδεσής μας να μπορεί να ολοκληρώσει τη σύνδεση όταν ανοίγεις τον σύνδεσμο σε άλλη συσκευή. Νομική βάση: εκτέλεση των Όρων.

2.11 Μηνύματα προς εμάς

Αν μας στείλεις email με ερώτηση, παράπονο ή αίτημα, κρατάμε την αλληλογραφία, συμπεριλαμβανομένης της διεύθυνσης email σου και όσων επιλέγεις να μας πεις, για όσο χρειάζεται για τον χειρισμό του θέματος και για να αποδεικνύεται πώς χειριστήκαμε το θέμα. Νομικές βάσεις: εκτέλεση των Όρων, το έννομο συμφέρον μας για τον χειρισμό παραπόνων και οι νομικές μας υποχρεώσεις να απαντάμε στα αιτήματά σου.

2.12 Δώρα, χορηγοί και έπαθλα καταστημάτων

Αν το έπαθλό σου είναι φυσικό δώρο που αποστέλλεται με ταχυμεταφορά, σου ζητάμε όνομα και διεύθυνση παράδοσης, τα δίνουμε στην εταιρεία ταχυμεταφορών (ανεξάρτητο υπεύθυνο επεξεργασίας) και τα διαγράφουμε τρεις μήνες μετά την παράδοση· τα ψηφιακά δώρα αποστέλλονται στο email του λογαριασμού σου ή στον επαληθευμένο αριθμό σου. Οι χορηγοί χρηματοδοτούν έπαθλα, αλλά δεν λαμβάνουν προσωπικά δεδομένα από εμάς. Αν παραλάβεις έπαθλο καταστήματος, το κατάστημα βλέπει την οθόνη κέρδους που του επιδεικνύεις (κυνήγι, αριθμός θησαυρού, έπαθλο) και επιβεβαιώνει την παράδοση· δεν λαμβάνει το όνομα, τον αριθμό ή το email σου. Νομική βάση: εκτέλεση των Όρων.

2.13 Δεδομένα που δεν συλλέγουμε

Δεν συλλέγουμε τις επαφές σου, φωτογραφίες (η κάμερα χρησιμοποιείται μόνο για την ανάγνωση κωδικών QR και καμία εικόνα δεν αποθηκεύεται ούτε αποστέλλεται), ακριβή τοποθεσία εκτός της στιγμής ενός ξεκλειδώματος, διαφημιστικά αναγνωριστικά, στοιχεία κάρτας πληρωμής ή τραπεζικού λογαριασμού, έγγραφα ταυτότητας (όπου ελέγχουμε ταυτότητα με φυσική παρουσία, απλώς την κοιτάζουμε) ή οποιαδήποτε ειδική κατηγορία δεδομένων.

3. Νομικές βάσεις

Ο λογαριασμός είναι συμβατική απαίτηση για τη συμμετοχή σε κυνήγι και τη διεκδίκηση επάθλου. Για χρηματικό έπαθλο απαιτείται επαληθευμένος αριθμός κινητού, και IBAN με το όνομα του δικαιούχου αν επιλέξεις τραπεζική μεταφορά· για εισιτήρια και δωροκάρτες απαιτείται διεύθυνση email. Χωρίς αυτά δεν μπορούμε να παραδώσουμε το έπαθλο. Όλα τα υπόλοιπα είναι είτε αναγκαία για τη λειτουργία της εφαρμογής (αναγνωριστικό παίκτη, θέση κατά το ξεκλείδωμα) είτε προαιρετικά.

4. Αυτοματοποιημένες αποφάσεις για ξεκλειδώματα και έπαθλα

Ο διακομιστής μας αποφασίζει αυτόματα, χωρίς να εμπλέκεται άνθρωπος εκείνη τη στιγμή, αν μια προσπάθεια ξεκλειδώματος κερδίζει έναν θησαυρό και αν ένα κέρδος μπορεί να κατοχυρωθεί. Η λογική είναι απλή και δημόσια: ο κωδικός πρέπει να ανήκει σε γνήσιο θησαυρό ενεργού κυνηγιού· ο θησαυρός πρέπει να έχει ακόμη έπαθλο να δώσει· το κυνήγι δεν πρέπει να βρίσκεται σε παύση· το στίγμα τοποθεσίας του τηλεφώνου σου πρέπει να είναι αρκετά ακριβές και η θέση σου αρκετά κοντά στην καταγεγραμμένη θέση του θησαυρού, μέσα σε όρια που ορίζουμε εκ των προτέρων για το κυνήγι και εφαρμόζουμε ίδια για όλους· ούτε ο λογαριασμός σου ούτε ο αριθμός σου πρέπει να έχει ήδη ενεργό κέρδος στο κυνήγι· και δεν πρέπει να έχουν ήδη κερδίσει τις τελευταίες 7 ημέρες σε τόσα άλλα κυνήγια όσα επιτρέπει το εβδομαδιαίο όριο των Όρων. Οι ίδιοι κανόνες ισχύουν για όλους. Προσπάθεια που απορρίφθηκε μπορεί να επαναληφθεί μόλις διορθωθεί το πρόβλημα, και η εφαρμογή σου λέει πάντα τον λόγο. Το κέρδος λήγει αυτόματα αν ο αριθμός δεν επαληθευτεί εντός της περιόδου κράτησης.

Οι αποφάσεις αυτές είναι αναγκαίες για τη σύναψη και την εκτέλεση των Όρων (άρθρο 22 παρ. 2 στοιχ. α΄ ΓΚΠΔ). Ένας ακόμη κανόνας εφαρμόζεται αυτόματα: κράτηση που επιχειρείς να κατοχυρώσεις με αριθμό που έχει ήδη κέρδος στο ίδιο κυνήγι, ή που έχει ήδη κερδίσει τις τελευταίες 7 ημέρες σε τόσα άλλα κυνήγια όσα επιτρέπει το εβδομαδιαίο όριο, ακυρώνεται. Κάθε άλλη απόφαση ακύρωσης κέρδους λόγω υποψίας εξαπάτησης λαμβάνεται από άνθρωπο που εξετάζει τα στοιχεία. Σε κάθε περίπτωση έχεις το δικαίωμα να ζητήσεις ανθρώπινη παρέμβαση, να εκφράσεις την άποψή σου και να αμφισβητήσεις την απόφαση γράφοντάς μας (άρθρο 9 και άρθρο Β6 των Όρων). Για να διατηρείται το παιχνίδι δίκαιο εξετάζουμε επίσης πόσο συχνά κερδίζει κάθε παίκτης (σε κατάταξη που βλέπουμε μόνο εμείς) και τις σημάνσεις ελέγχου του άρθρου 2.5. Πρόκειται για ανάλυση της δραστηριότητάς σου στο παιχνίδι με βάση το έννομο συμφέρον μας να προλαμβάνουμε την απάτη και να δίνουμε σε κάθε παίκτη δίκαιη ευκαιρία (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ)· δεν αποφασίζει τίποτα από μόνη της, και κάθε μέτρο κατά παίκτη λαμβάνεται από άνθρωπο. Δεν καταρτίζουμε προφίλ σου για κανέναν άλλο σκοπό, όπως η διαφήμιση.

5. Ποιοι λαμβάνουν τα δεδομένα σου

Δεν πουλάμε, δεν εκμισθώνουμε και δεν ανταλλάσσουμε προσωπικά δεδομένα, και δεν τα κοινοποιούμε σε διαφημιζόμενους. Κοινοποιούμε δεδομένα μόνο στους παρόχους υπηρεσιών που τα επεξεργάζονται για λογαριασμό μας βάσει συμφωνιών επεξεργασίας δεδομένων, σε ανεξάρτητους οργανισμούς που πρέπει να τα λάβουν για να εκτελέσουν κάτι που ζήτησες (όπως η πληρωμή σου), και σε αρχές όταν το απαιτεί ο νόμος.

Χορηγοί που στέλνουν δώρο. Όταν κερδίζεις δώρο που στέλνει ο ίδιος ο χορηγός του κυνηγιού (για παράδειγμα εισιτήρια ή κουπόνι με email), δίνουμε σε αυτόν τον χορηγό τη διεύθυνση email αποστολής που επιβεβαίωσες για το κέρδος αυτό, μαζί με το όνομα του επάθλου, και τίποτε άλλο, μόνο για να σου το στείλει. Νομική βάση είναι η εκτέλεση των Όρων (η παράδοση του επάθλου που κέρδισες). Ο χορηγός μπορεί να χρησιμοποιήσει τη διεύθυνση μόνο για την αποστολή αυτή και ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας για αυτήν· δεν λαμβάνει το όνομά σου, τον αριθμό σου, την τοποθεσία σου ή οτιδήποτε για το παιχνίδι σου. Αν αλλάξεις τη διεύθυνση αποστολής κατά την παραλαβή, στέλνουμε πρώτα έναν κωδικό στη νέα διεύθυνση για να βεβαιωθούμε ότι είναι δική σου.

5.1 Εκτελούντες την επεξεργασία, κατ' εντολή μας

5.2 Ανεξάρτητοι υπεύθυνοι επεξεργασίας

• Η τράπεζά σου και η υπηρεσία IRIS (ΔΙΑΣ Α.Ε.), ή η Revolut: όταν σε πληρώνουμε, ο τραπεζικός μας λογαριασμός ή ο λογαριασμός μας στη Revolut στέλνει τον αριθμό σου, ή το IBAN σου και το όνομα του δικαιούχου, και το ποσό μέσω του δικτύου πληρωμών· η τράπεζά σου ή η Revolut εμφανίζει την πληρωμή, μαζί με το όνομά μας, στην κίνηση του λογαριασμού σου. Καθένας από αυτούς επεξεργάζεται τα δεδομένα ως ανεξάρτητος υπεύθυνος επεξεργασίας, σύμφωνα με τη δική του πολιτική και τις νομικές του υποχρεώσεις.
• Η Google και η Apple ως πάροχοι σύνδεσης και πάροχος χαρτών: όταν συνδέεσαι με Google ή Apple, ή βλέπεις τον χάρτη, επεξεργάζονται δεδομένα σύμφωνα με τις δικές τους πολιτικές απορρήτου.
• Apple App Store και Google Play: χειρίζονται τη λήψη και τις ενημερώσεις της εφαρμογής και μας παρέχουν μόνο συγκεντρωτικά στατιστικά.
• Ο πάροχος κινητής τηλεφωνίας σου, που παραδίδει τον κωδικό SMS.
• Εταιρείες ταχυμεταφορών, όταν σου αποστέλλεται φυσικό δώρο.
• Αρχές: η αστυνομία, τα δικαστήρια, οι φορολογικές αρχές και η Αρχή Προστασίας Δεδομένων, όταν ο νόμος μας υποχρεώνει να παράσχουμε δεδομένα ή όταν είναι αναγκαίο για τη θεμελίωση ή την υπεράσπιση νομικών αξιώσεων.
• Επαγγελματίες σύμβουλοι (λογιστής, δικηγόρος) που δεσμεύονται από εμπιστευτικότητα, όταν χρειάζεται.
• Διάδοχος: αν το Openhunt μεταβιβαστεί σε άλλον φορέα λειτουργίας, τα δεδομένα σου θα μεταβιβαστούν μαζί του με τις ίδιες εγγυήσεις και θα ειδοποιηθείς.

6. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Η βάση δεδομένων και οι λειτουργίες διακομιστή μας φιλοξενούνται στην ΕΕ. Ορισμένοι από τους παρόχους μας είναι εγκατεστημένοι στις Ηνωμένες Πολιτείες ή λειτουργούν παγκόσμιες υπηρεσίες. Όπου προσωπικά δεδομένα διαβιβάζονται στις Ηνωμένες Πολιτείες, βασιζόμαστε στην απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής για το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ για τους παρόχους που είναι πιστοποιημένοι σε αυτό (η Google LLC περιλαμβάνεται στον κατάλογο του Πλαισίου, ενώ οι Functional Software, Inc., PostHog, Inc. και Plus Five Five, Inc. δηλώνουν στις συμφωνίες επεξεργασίας δεδομένων τους ότι είναι πιστοποιημένες) και, σε κάθε περίπτωση, στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής που περιλαμβάνονται στις συμφωνίες επεξεργασίας δεδομένων των παρόχων, μαζί με κρυπτογράφηση κατά τη μεταφορά και κατά την αποθήκευση. Μπορείς να μας ζητήσεις λεπτομέρειες για τις εγγυήσεις στη διεύθυνση επικοινωνίας.

7. Για πόσο κρατάμε τα δεδομένα σου

8. Ασφάλεια

Κάθε απόφαση για έπαθλα λαμβάνεται από τον διακομιστή μας· η εφαρμογή δεν μπορεί να γράψει απευθείας στη βάση δεδομένων, εκτός από τις δικές της ρυθμίσεις και το αρχείο συγκατάθεσής της, και κανένας παίκτης δεν μπορεί να διαβάσει τα δεδομένα άλλου παίκτη ή τη θέση οποιουδήποτε θησαυρού. Το μυστικό μέσα στον κωδικό QR ή στην ετικέτα NFC κάθε θησαυρού αποθηκεύεται μόνο ως κρυπτογραφική σύνοψη (hash)· ο σύντομος κωδικός που είναι τυπωμένος στον θησαυρό αποθηκεύεται ως έχει, ώστε να μπορεί να αναζητηθεί όταν τον πληκτρολογείς. Οι συνδέσεις είναι κρυπτογραφημένες (TLS) και η βάση δεδομένων είναι κρυπτογραφημένη κατά την αποθήκευση. Η πρόσβαση στον διακομιστή περιορίζεται στον διαχειριστή, προστατεύεται με επαλήθευση δύο παραγόντων, και οι ενέργειες του χειριστή καταγράφονται στο αρχείο ελέγχου. Τα εργαλεία στατιστικών και αναφοράς σφαλμάτων είναι ρυθμισμένα ώστε να καλύπτουν ή να παραλείπουν προσωπικά στοιχεία. Κανένα σύστημα δεν είναι απολύτως ασφαλές· αν κάποια παραβίαση επηρεάσει ποτέ τα δεδομένα σου, θα ενημερώσουμε εσένα και την Αρχή Προστασίας Δεδομένων, όπως απαιτεί ο ΓΚΠΔ.

9. Τα δικαιώματά σου

Σύμφωνα με τον ΓΚΠΔ έχεις το δικαίωμα:

• πρόσβασης στα προσωπικά σου δεδομένα και λήψης αντιγράφου·
• διόρθωσης ανακριβών δεδομένων (για παράδειγμα αλλαγμένης διεύθυνσης email)·
• διαγραφής των δεδομένων σου, την οποία μπορείς να κάνεις μόνος σου διαγράφοντας τον λογαριασμό σου στην εφαρμογή (άρθρο 10), με την επιφύλαξη των αρχείων που οφείλουμε να τηρούμε βάσει νόμου·
• περιορισμού της επεξεργασίας στις περιπτώσεις του άρθρου 18·
• λήψης των δεδομένων που παρείχες σε φορητή μορφή (άρθρο 20), για παράδειγμα τα στοιχεία του λογαριασμού σου και το ιστορικό κερδών σου ως μηχαναγνώσιμο αρχείο·
• εναντίωσης στην επεξεργασία που βασίζεται στα έννομα συμφέροντά μας, συμπεριλαμβανομένων της αναφοράς σφαλμάτων (χρησιμοποίησε τον διακόπτη στο Προφίλ → Αναφορές σφαλμάτων) και των ελέγχων πρόληψης απάτης, για λόγους που σχετίζονται με την κατάστασή σου· θα σταματήσουμε, εκτός αν έχουμε επιτακτικούς νόμιμους λόγους ή χρειαζόμαστε τα δεδομένα για νομικές αξιώσεις·
• ανάκλησης της συγκατάθεσης οποτεδήποτε για τις ειδοποιήσεις, από το Προφίλ ή τις ρυθμίσεις του τηλεφώνου σου, και εναντίωσης στα στατιστικά χρήσης και στις αναφορές σφαλμάτων με τους διακόπτες τους στο Προφίλ·
• να μην υπόκεισαι σε απόφαση που λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας και σε επηρεάζει σημαντικά, και να ζητήσεις ανθρώπινη παρέμβαση, να εκφράσεις την άποψή σου και να αμφισβητήσεις την απόφαση (άρθρο 4)·
• υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, 210 6475600, www.dpa.gr) ή στην εποπτική αρχή της χώρας της ΕΕ όπου ζεις ή εργάζεσαι.

Για να ασκήσεις ένα δικαίωμα, στείλε μας email στη διεύθυνση επικοινωνίας από τη διεύθυνση email που συνδέεται με τον λογαριασμό σου, ή από την επιλογή Επικοινωνία στο Προφίλ της εφαρμογής. Αν γράφεις από άλλη διεύθυνση, πες μας το αναγνωριστικό παίκτη σου (εμφανίζεται στο Προφίλ) ώστε να μπορέσουμε να βρούμε τα δεδομένα σου. Μπορεί να σου ζητήσουμε να επιβεβαιώσεις την ταυτότητά σου με αναλογικό τρόπο πριν ενεργήσουμε. Απαντάμε εντός ενός μήνα· για σύνθετα αιτήματα μπορούμε να παρατείνουμε την προθεσμία κατά δύο ακόμη μήνες και θα σου εξηγήσουμε γιατί. Η άσκηση των δικαιωμάτων σου είναι δωρεάν, εκτός αν ένα αίτημα είναι προδήλως αβάσιμο ή υπερβολικό.

10. Διαγραφή λογαριασμού

Η επιλογή Προφίλ → Διαγραφή λογαριασμού διαγράφει τον λογαριασμό σου αμέσως. Αφαιρούνται η σύνδεσή σου (συμπεριλαμβανομένου του συνδέσμου με τον λογαριασμό σου Google ή Apple· για την Apple ζητάμε επίσης από την Apple να ανακαλέσει το διακριτικό της), το έγγραφο του προφίλ σου (αριθμός, διακριτικά ειδοποιήσεων, ρυθμίσεις, μετρητές), τα κυνήγια που μπήκες (καθένα από αυτά μετρά πλέον έναν παίκτη λιγότερο) και η σύνδεση μεταξύ του αναγνωριστικού παίκτη σου και εσένα. Κέρδος που δεν είχες ακόμη επαληθεύσει (κράτηση) ακυρώνεται και δεν μπορεί να ανακτηθεί. Κέρδος που είχες ήδη επαληθεύσει και κατοχυρώσει παραμένει πληρωτέο: κρατάμε το αρχείο του, με τον αριθμό και το email σου, μέχρι να πληρωθεί και στη συνέχεια για την περίοδο διατήρησης του άρθρου 7, και το καταβάλλουμε στον επαληθευμένο αριθμό σου κανονικά. Τα αρχεία επάθλων που έχουν ήδη πληρωθεί διατηρούνται, με τον αριθμό και το email σου, για την περίοδο φορολογικής διατήρησης του άρθρου 7, και το αρχείο ελέγχου διατηρεί το πρώην αναγνωριστικό παίκτη σου μέχρι τη δική του λήξη· κανένα από τα δύο δεν μπορεί να χρησιμοποιηθεί για επικοινωνία μαζί σου. Τα διακριτικά ειδοποιήσεών σου διαγράφονται, τα εργαλεία στατιστικών και αναφοράς σφαλμάτων παύουν να λαμβάνουν το αναγνωριστικό παίκτη σου, και διαγράφουμε την εγγραφή προσώπου σου στο PostHog εντός 30 ημερών. Αν δεν έχεις πρόσβαση στην εφαρμογή, στείλε μας email και θα διαγράψουμε τον λογαριασμό σου εμείς, αφού επιβεβαιώσουμε ότι είναι δικός σου.

11. Οι επιλογές σου και οι άδειες της συσκευής

• NFC: χρησιμοποιείται μόνο όσο κρατάς το τηλέφωνό σου πάνω στην ετικέτα ενός θησαυρού.
• Κάμερα: ζητείται μόνο όταν ανοίγεις τον σαρωτή QR· μπορείς αντ' αυτού να πληκτρολογήσεις τον κωδικό που είναι τυπωμένος στον θησαυρό. Ανακαλείς την άδεια από τις ρυθμίσεις του τηλεφώνου σου.
• Τοποθεσία (κατά τη χρήση της εφαρμογής): ζητείται μόνο όταν ξεκλειδώνεις θησαυρό ή πατάς «Δείξε τη θέση μου»· χρειάζεται για τον έλεγχο εγγύτητας και για την κουκκίδα θέσης στον χάρτη. Χωρίς αυτήν δεν μπορείς να κερδίσεις θησαυρούς. Ανακαλείς την άδεια από τις ρυθμίσεις του τηλεφώνου σου· τίποτα δεν συλλέγεται όταν η εφαρμογή δεν χρησιμοποιείται.
• Ειδοποιήσεις: προαιρετικές, ζητούνται μόνο αφού συνδεθείς· διαλέγεις ποιες από το Προφίλ → Ειδοποιήσεις ή τις κλείνεις από τις ρυθμίσεις του τηλεφώνου σου.
• Στατιστικά χρήσης: εξ ορισμού ενεργά· ο διακόπτης βρίσκεται στο Προφίλ → Στατιστικά χρήσης.
• Αναφορές σφαλμάτων: εξ ορισμού ενεργές· ο διακόπτης βρίσκεται στο Προφίλ → Αναφορές σφαλμάτων.
• Email: μπορείς να παίξεις και να κερδίσεις συνδεόμενος με Google ή Apple αντί να μας δώσεις απευθείας διεύθυνση email (η Apple σου επιτρέπει να την κρύψεις).
• Διαγραφή: Προφίλ → Διαγραφή λογαριασμού.

12. Ανήλικοι

Το Openhunt απευθύνεται σε ενήλικες. Πρέπει να επιβεβαιώσεις ότι είσαι 18 ετών και άνω πριν χρησιμοποιήσεις την εφαρμογή, και τα έπαθλα καταβάλλονται μόνο σε ενήλικες. Δεν συλλέγουμε εν γνώσει μας δεδομένα από κανέναν κάτω των 18. Αν πιστεύεις ότι ανήλικος χρησιμοποίησε το Openhunt, ενημέρωσέ μας και θα διαγράψουμε τον λογαριασμό και τα δεδομένα του.

13. Ο ιστότοπος και τα cookies

Το openhunt.gr δεν τοποθετεί cookies και δεν χρησιμοποιεί εργαλεία στατιστικών ή διαφήμισης. Οι γραμματοσειρές και τα σενάριά του εξυπηρετούνται από τον δικό μας τομέα, με μία εξαίρεση: η σελίδα σύνδεσης φορτώνει τη βιβλιοθήκη σύνδεσης Firebase της Google από το www.gstatic.com, οπότε η Google λαμβάνει τη διεύθυνση IP και τα στοιχεία του προγράμματος περιήγησής σου όταν την ανοίγεις. Οι νομικές σελίδες θυμούνται τη γλώσσα που επέλεξες στον χώρο αποθήκευσης του προγράμματος περιήγησής σου· πρόκειται για προτίμηση αναγκαία για να εμφανίζεται η σελίδα όπως ζήτησες, όχι για ιχνηλάτη. Η σελίδα θησαυρού (openhunt.gr/s/…) διαβάζει μόνο τον κωδικό του θησαυρού από τη διεύθυνση για να σου προσφέρει τον σύνδεσμο της εφαρμογής· τίποτα δεν αποστέλλεται πουθενά μέχρι να ανοίξεις την εφαρμογή. Η σελίδα σύνδεσης (openhunt.gr/auth) χρησιμοποιεί το Firebase Authentication για να ολοκληρώσει έναν σύνδεσμο σύνδεσης που στάλθηκε με email και αποθηκεύει τη συνεδρία σύνδεσης στον χώρο αποθήκευσης του προγράμματος περιήγησής σου (IndexedDB) μόνο για τον σκοπό αυτόν· είναι απολύτως αναγκαία για τη σύνδεση που ζήτησες και δεν τοποθετεί cookies παρακολούθησης. Ο ιστότοπος φιλοξενείται στο Firebase Hosting (Google), το οποίο τηρεί αρχεία αιτημάτων με τη διεύθυνση IP σου για 30 ημέρες, όπως περιγράφεται στο άρθρο 2.9. Αν ποτέ προσθέσουμε cookies ή εργαλεία που απαιτούν συγκατάθεση, θα τη ζητήσουμε πρώτα και θα ενημερώσουμε αυτό το άρθρο.

14. Αλλαγές στην πολιτική

Θα ενημερώνουμε την πολιτική αυτή όταν αλλάζει η εφαρμογή ή η νομοθεσία. Η εκάστοτε ισχύουσα έκδοση, με αριθμό και ημερομηνία, βρίσκεται πάντα στο openhunt.gr/privacy. Για ουσιώδεις αλλαγές, ιδίως για κάθε νέο σκοπό ή νέο αποδέκτη των δεδομένων σου, θα σε ειδοποιούμε μέσα στην εφαρμογή ή με email πριν τεθεί σε ισχύ η αλλαγή και, όπου το απαιτεί ο νόμος, θα ζητάμε τη συγκατάθεσή σου.

15. Επικοινωνία

Ερωτήσεις, αιτήματα και παράπονα για προσωπικά δεδομένα: contact@openhunt.gr, ή ταχυδρομικά στη διεύθυνση του πλαισίου στην αρχή αυτής της σελίδας. Μπορείς επίσης να χρησιμοποιήσεις την επιλογή Επικοινωνία στο Προφίλ.

1. Scope

This policy applies to the Openhunt app on every platform we offer it (such as iOS, Android or the web), the website openhunt.gr (including the treasure landing pages, the sign-in page and these legal pages), the physical treasures and the hunts, and the emails, SMS codes and notifications we send. It does not apply to the services of third parties that you use alongside Openhunt, such as your bank, Revolut, Google or Apple, which have their own privacy policies. Terms written with a capital letter have the meaning given to them in our Terms of Use and Official Hunt Rules.

2. The data we collect, and why

We collect only what the game needs. The table below lists each category, where it comes from, what we use it for and how long we keep it. The legal bases referred to are explained in section 3.

2.1 Looking around without an account

You can open the app, see the map and read about hunts without an account. Nothing about you is stored on our server until you sign in, and the app asks for no permission when it opens. On your phone the app keeps your language, your analytics and crash-report choices, the accepted Terms version, the notification topics it is subscribed to and, while a sign-in link is pending, the email address it was sent to. To list the hunts of your country, the app works out your country on the phone: from the phone's region setting or, once you have allowed location, from the phone's last known position through the phone's own geocoding service (Apple or Google). That position is not sent to us. Legal basis: performance of our agreement with you (the Terms).

2.2 Your account

If you sign in with Google or Apple, we receive from them your email address, a provider-specific user identifier and, where you allow it, your name and profile-picture link. With Apple you can hide your email address, in which case we receive a relay address. If you sign in with an email link, we receive the email address you enter. Firebase Authentication, a Google service operated from data centres in the United States, records the sign-in methods linked to your account, the time of creation and last sign-in and the IP address of your sign-in requests (Google keeps these IP addresses for a few weeks). We store your email address in our database only when a win is locked, so that the payout record shows who was paid, and digital gifts (tickets, codes) are sent to it. We use your account to keep your wins on every phone, to lock and pay prizes, to contact you about your account and to deliver the sign-in email. Your account gets a random player ID, shown in Profile.

Joining a hunt (“Let's go”) records under your account which hunt you joined and when. Only you (and the operator) can see it; the hunt itself keeps only the number of players who joined, not who they are. Joining lets you read the hunt's hints and see its live search circle; unlocking a treasure of a live hunt also joins you to it. Your joins are deleted with your account, and with the hunt if the hunt is deleted. Legal basis: performance of the Terms.

2.3 Your mobile number

To claim a cash prize, you enter your mobile number and the code we send to it by SMS. The SMS is sent by Firebase Authentication (Google) through its SMS providers. The verified number is linked to your account and recorded on each win you lock, and its last digits are shown to you in Profile. We use it (a) to send you the money by IRIS when you choose that, (b) to enforce the rule of one cash prize per person per hunt, by checking that the number has not already won in the hunt, and (c) to contact you if a payment fails. Gifts and venue prizes do not need a number: they are limited to one per account per hunt, and if your account already has a verified number it is recorded on the win too. We never use your number for marketing and never give it to sponsors. Legal bases: performance of the Terms (payment) and our legitimate interest in preventing fraud (one prize per person).

2.3a Where your prize goes

When you redeem a cash prize you choose how to be paid: by IRIS to your verified number, or by bank transfer, for which you give the IBAN and the account holder's name. For tickets and gift cards you give the email address to send them to (your account's address unless you change it). These details are stored on the win, are visible only to you and the operator, and are used only to deliver that prize; the audit log records only which method you chose, never the IBAN. If the win lapses (not verified in time, voided, or cancelled because you deleted your account) they are deleted from it; for a prize paid or delivered they stay with the payment record for the period in section 7. Legal bases: performance of the Terms and our legal obligation to keep payment records.

2.4 Your location

When you unlock a treasure (by scanning its QR code, reading its NFC tag or typing its code), the app asks your phone for a single, one-off position fix (latitude, longitude and the accuracy reported by the phone) and sends it, with the treasure's code, over an encrypted connection to our server in the EU. The server computes the distance to the treasure's recorded position, applies the checks described in section 4 and immediately discards the coordinates: they are not written to our database, not logged and not shared with anyone. The only location-related figure we keep is the accuracy of your fix in metres, recorded in the audit entry of the attempt, because it is needed to understand rejected attempts and to detect spoofing. For the same reason the app also sends whether your phone reports the fix as coming from a mock-location app, and we record that fact (yes or no), never the position itself. The app does not track you in the background, does not record where you walk and has no access to your location when you are not using it.

Reading a treasure's NFC tag happens on your phone; the tag holds only the treasure's link, which is then sent like a scanned QR code.

On the hunt map, if you have granted location permission (the app asks for it only when you tap “Show my location” or unlock a treasure), the Google Maps component shows your position as a dot. This is rendered by the Google Maps SDK on your device; your position is not sent to our servers. Google receives from the SDK your IP address, device details, the map areas you look at and a pseudonymous SDK identifier, and processes them as an independent controller under its privacy policy; the app's use of Google Maps is subject to the Google Maps/Google Earth Additional Terms of Service.

Operators who hide treasures record the position of each treasure by scanning it in place; that position belongs to the treasure, not to a player, and is never shown to players.

Legal basis: performance of the Terms (the proximity check is the core rule of the game); you control the device permission at any time (section 11).

2.5 Game activity

We record what happens in the game: your unlock attempts and their outcome (won, already found, too far, low accuracy, invalid, paused, rate-limited), your wins (hunt, treasure number, prize value, status, time reserved, time locked, time paid, payment or delivery method and an optional payment reference), the number of your finds and payouts, and your points. Every decision our server takes is also written to an append-only audit log containing the time, the action, the outcome, the reason, your player ID, the IDs of the hunt, treasure and win concerned, and a few technical values (such as the GPS accuracy of an attempt, or the payment method). When an attempt or a win looks like it may break the rules, the server also records a review flag: its kind (a location your phone reported as faked; a treasure's code used more than 1 km from the treasure; the unlock rate limit reached; places of one treasure won within minutes of each other by different players; several accounts winning from one app install; the weekly win limit reached; or a treasure you reported missing or damaged, in which case your position is sent once to find the treasure and is not stored), the other accounts involved, your player ID, the hunt, treasure and win concerned, the time and a short detail such as the outcome or the GPS accuracy, never your position. A flag decides nothing by itself; a person looks at each one (section 4). With each unlock the app also sends a random identifier it creates when it is installed; it is not your phone's hardware or advertising identifier, and it disappears when you uninstall the app. We keep only a one-way hash of it, on the wins it was sent with, to notice several accounts winning from one install. We use this data to run the hunts, to show you your wins, to pay you, to keep the game fair, to investigate suspected cheating and to handle complaints and disputes. Legal bases: performance of the Terms; our legitimate interests in preventing fraud, in defending legal claims and in keeping the game fair for other players; and our legal obligation to keep records of payments.

2.6 Notifications

The app asks for notification permission only after you sign in. If you allow notifications, Firebase Cloud Messaging (Google) issues a push token for your device, which we store on your account together with your language and your notification settings (all notifications, new hunts in your country, hunts you joined, prize updates). We use it to tell you that a hunt is live in your country, that a hunt you joined has started or its circle has shrunk, that your prize has been sent and, if you are an operator, that a payout is due. Hunt announcements and updates are sent to topics (one per country and language, and one per hunt and language) rather than to you individually; your phone subscribes to the topics your settings allow, and our server does not record which phones are subscribed. You can switch notifications off in Profile or in your phone's settings at any time (on Android versions that show no permission prompt, the switch in Profile is the control); stale tokens are removed automatically when Google reports them invalid, and all tokens are deleted from our database when you delete your account. Legal basis: your consent, given through the notification permission of your phone, and performance of the Terms for payment notifications.

2.7 Usage analytics (on by default)

Unless you switch them off, two tools collect pseudonymous information about how the app is used, so that we can see which screens are confusing, where players drop off and whether features work:

• Google Analytics for Firebase: an app-instance identifier, events (such as screen views, signing in, joining a hunt, unlock outcomes, locking a win), device model, operating system, app version, language, coarse location (country or city) that Google derives from your IP address before discarding the address, session timing and, once you have an account, your player ID as user identifier. We have switched off the collection of the Android advertising identifier and of Apple's vendor identifier and we do not request the iOS tracking permission, so no advertising identifier is collected. Google keeps user-level analytics data for 2 months. How Google uses this data is described at policies.google.com/technologies/partner-sites.
• PostHog (EU cloud, Frankfurt): a random distinct identifier, the same events, device model, operating system, app version, screen size, language, time zone and the name of your mobile network operator (Android only). Session replays (recordings of the screen) are switched off. We have switched off PostHog's storage of IP addresses and the location estimate derived from them. Once you have an account, your player ID is used as the identifier.

Analytics are on by default in the released app. You can switch them off at any time in Profile → Usage analytics: collection stops immediately and neither tool is started again on that phone; data already collected is deleted at the end of the retention periods in section 7. We record the time of your choice. Analytics data is never used for advertising, is not shared with sponsors and is not combined with your phone number or email. Legal basis: our legitimate interest in understanding how the app is used so that we can improve it; switching analytics off is how you object to it.

2.8 Crash and error reports

When the app crashes or encounters an unexpected error, a report is sent to Firebase Crashlytics (Google) and to Sentry. A report contains the technical details of the error (stack trace, the screen you were on, the sequence of recent actions with the text of tapped buttons removed), your device model and operating-system version, the app version, free memory and storage, battery level, device orientation, a random installation identifier created by the reporting tool and, once you have an account, your player ID, so that we can look into a problem you report to us. Reports never contain your precise location, your number or your email. Sentry also stores the IP address a report was sent from, with the country and city it derives from that address, so that we can recognise and block an address used to attack or abuse the service; apart from these and your player ID, Sentry is configured not to collect personal details. Our Sentry data is kept in Sentry's EU region (Frankfurt); our server also records errors in Google Cloud Logging and Sentry, with the IDs involved but without personal details. Crash reporting is on by default in the released app because we cannot fix what we cannot see. You can switch it off at any time in Profile → Crash reports (the change takes full effect when you next start the app); this is how you exercise your right to object to it. Legal basis: our legitimate interest in keeping the app working and secure.

2.9 Security and abuse prevention

To keep cheats and bots out, our server accepts requests only from genuine copies of the app verified by Firebase App Check, which uses Google Play Integrity on Android and Apple App Attest or DeviceCheck on iOS; these services process technical information about your device and app installation (for Play Integrity: the app's package name, version and signing certificate, the Play licence status of the account on the phone, and a device attestation generated by Google Play services) and return a token that is valid for a limited time (at most seven days); the attestation material itself is not kept by us. We apply a rate limit of 20 unlock attempts per 10 minutes per account, stored as a counter under a hashed key that expires automatically. Google Cloud keeps request logs of our server functions and of the website, which include your IP address, the time, the function or page requested and the status; we do not use them to identify you except to investigate an attack or fraud. Legal basis: our legitimate interest in the security of the Services.

2.10 Email sign-in

When you ask for a sign-in link we store your email address, a session identifier, the time and the status of the session for 15 minutes (and, if you open the link on another device, a one-time sign-in token until your phone collects it), and a hashed copy of your address with a counter for about an hour to limit how many links can be requested. We check that the domain of your address can receive mail (a DNS lookup) and send the email from our own mailbox (contact@openhunt.gr), hosted by Spaceship (Spacemail), which processes your address and the message to deliver it on servers in [country — confirm with Spaceship] and keeps its delivery logs for [period — confirm with Spaceship]. Our emails contain no tracking pixels or tracked links. The link you receive contains your email address so that our sign-in page can complete the sign-in when you open the link on another device. Legal basis: performance of the Terms.

2.11 Messages to us

If you email us with a question, complaint or request, we keep the correspondence, including your email address and anything you choose to tell us, for as long as needed to handle the matter and to show how it was handled. Legal bases: performance of the Terms, our legitimate interest in handling complaints, and our legal obligations to respond to your requests.

2.12 Gifts, sponsors and venue prizes

If your prize is a physical gift sent by courier, we ask you for a delivery name and address, give them to the courier company (an independent controller) and delete them three months after delivery; digital gifts go to your account email or your verified number. Sponsors fund prizes but receive no personal data from us. If you collect a venue prize, the venue sees the win screen you show it (hunt, treasure number, prize) and confirms the handover; it does not receive your name, number or email. Legal basis: performance of the Terms.

2.13 Data we do not collect

We do not collect your contacts, photos (the camera is used only to read QR codes, and no image is stored or sent), precise location outside the moment of an unlock, advertising identifiers, payment-card or bank-account details, identity documents (where we check an ID in person, we only look at it) or any special category of data.

3. Legal bases

An account is a contractual requirement for joining a hunt and claiming a prize. A verified mobile number is required for a cash prize, with an IBAN and the account holder's name if you choose a bank transfer; an email address is required for tickets and gift cards. Without them we cannot deliver the prize. Everything else is either necessary for the app to function (player ID, position at an unlock) or optional.

4. Automated decisions about unlocks and prizes

Our server decides automatically, without a person being involved at that moment, whether an unlock attempt wins a treasure and whether a win can be locked. The logic is simple and public: the code must belong to a genuine treasure of a live hunt; the treasure must still have a prize to win; hunting must not be paused; your phone's location fix must be accurate enough, and your reported position must be close enough to the treasure's recorded position, within limits we set in advance for the hunt and apply equally to everyone; neither your account nor your number may already have an active win in the hunt; and they may not already have won in as many other hunts in the last 7 days as the weekly limit in the Terms allows. The same rules apply to everyone. A rejected attempt can be repeated once the problem is fixed, and the app always tells you the reason. The win expires automatically if the number is not verified within the reservation period.

These decisions are necessary for entering into and performing the Terms (GDPR Article 22(2)(a)). One further rule is applied automatically: a reservation that you try to lock with a number which already holds a win in the same hunt, or which has already won in as many other hunts in the last 7 days as the weekly limit allows, is cancelled. Every other decision to void a win for suspected cheating is taken by a person who reviews the evidence. In every case you have the right to obtain human review, to express your point of view and to contest the decision by writing to us (section 9 and section B6 of the Terms). To keep the game fair we also look at how often each player wins (a leaderboard only we can see) and at the review flags described in section 2.5. This is an analysis of your game activity based on our legitimate interest in preventing fraud and in giving every player a fair chance (GDPR Article 6(1)(f)); it decides nothing by itself, and any measure against a player is taken by a person. We do not profile you for any other purpose, such as advertising.

5. Who receives your data

We do not sell, rent or trade personal data, and we do not share it with advertisers. We share data only with the service providers that process it on our behalf under data-processing agreements, with independent organisations that must receive it to perform a task you have asked for (such as paying you), and with authorities when the law requires it.

Sponsors sending a gift. When you win a gift that the hunt's sponsor sends itself (for example tickets or a voucher sent by email), we give that sponsor the delivery email address you confirmed for that win, together with the name of the prize, and nothing else, only so that they can send it to you. The legal basis is performing the Terms (delivering the prize you won). The sponsor may use the address only for that delivery and acts as an independent controller for it; it does not receive your name, number, location or anything about your play. If you change the delivery address when redeeming, we first email a code to the new address to make sure it is yours.

5.1 Processors acting on our instructions

5.2 Independent controllers

• Your bank and the IRIS service (DIAS S.A.), or Revolut: when we pay you, our bank or Revolut account sends your number, or your IBAN and account holder's name, and the amount through the payment network; your bank or Revolut shows the payment, including our name, on your statement. Each of them processes the data as an independent controller under its own policy and legal obligations.
• Google and Apple as sign-in providers and map provider: when you sign in with Google or Apple, or view the map, they process data under their own privacy policies.
• Apple App Store and Google Play: they handle the download and updates of the app and provide us with aggregated statistics only.
• Your mobile operator, which delivers the SMS code.
• Courier companies, when a physical gift is sent to you.
• Authorities: the police, courts, tax authorities and the Data Protection Authority, when the law requires us to provide data or when it is necessary to establish or defend legal claims.
• Professional advisers (accountant, lawyer) bound by confidentiality, when needed.
• A successor: if Openhunt is transferred to another operator, your data will be transferred with it under the same protections, and you will be notified.

6. Transfers outside the European Economic Area

Our database and server functions are hosted in the EU. Some of our providers are established in the United States or operate global services. Where personal data is transferred to the United States, we rely on the European Commission's adequacy decision for the EU–US Data Privacy Framework for providers certified under it (Google LLC is listed on the Framework's website, and Functional Software, Inc., PostHog, Inc. and Plus Five Five, Inc. state in their data-processing agreements that they are certified) and, in all cases, on the European Commission's Standard Contractual Clauses included in the providers' data-processing agreements, together with encryption in transit and at rest. You can ask us for details of the safeguards at the contact address.

7. How long we keep your data

8. Security

Every decision about prizes is taken by our server; the app cannot write to the database directly except for its own settings and consent record, and no player can read another player's data or any treasure's position. The secret inside each treasure's QR code or NFC tag is stored only as a cryptographic hash; the short code printed on a treasure is stored as it is, so that it can be looked up when you type it. Connections are encrypted (TLS) and the database is encrypted at rest. Server access is limited to the operator, protected by two-factor authentication, and operator actions are recorded in the audit log. Analytics and crash tools are configured to mask or omit personal details. No system is perfectly secure; if a breach ever affects your data we will inform you and the Data Protection Authority as the GDPR requires.

9. Your rights

Under the GDPR you have the right to:

• access your personal data and receive a copy;
• rectify inaccurate data (for example a changed email address);
• erase your data, which you can do yourself by deleting your account in the app (section 10), subject to the records we must keep by law;
• restrict processing in the circumstances provided by Article 18;
• receive the data you provided in a portable format (Article 20), for example your account details and win history as a machine-readable file;
• object to processing based on our legitimate interests, including crash reporting (use the switch in Profile → Crash reports) and fraud-prevention checks, on grounds relating to your situation; we will stop unless we have compelling legitimate grounds or need the data for legal claims;
• withdraw consent at any time for notifications, in Profile or your phone's settings, and object to usage analytics and crash reports with their switches in Profile;
• not be subject to a decision based solely on automated processing that significantly affects you, and to obtain human intervention, express your point of view and contest a decision (section 4);
• lodge a complaint with the Hellenic Data Protection Authority (Kifisias 1-3, 115 23 Athens, +30 210 6475600, www.dpa.gr) or with the supervisory authority of the EU country where you live or work.

To exercise a right, email us at the contact address from the email address linked to your account, or from the app's Contact entry in Profile. If you write from another address, tell us your player ID (shown in Profile) so that we can find your data. We may ask you to confirm your identity in a proportionate way before acting. We respond within one month; for complex requests we may extend this by two further months and will tell you why. Exercising your rights is free unless a request is manifestly unfounded or excessive.

10. Deleting your account

Profile → Delete account deletes your account immediately. This removes your sign-in (including the link to your Google or Apple account; for Apple we also ask Apple to revoke its token), your profile document (number, push tokens, settings, counters), the hunts you joined (each of those hunts then counts one player fewer) and the association between your player ID and you. A win that you had not yet verified (a reserved win) is cancelled and cannot be recovered. A win you had already verified and locked remains payable: we keep its record, with your number and email, until it is paid and then for the retention period in section 7, and we pay it to your verified number as usual. Records of prizes already paid are kept, with your number and email, for the tax-retention period in section 7, and the audit log keeps your former player ID until its own expiry; neither can be used to contact you. Your push tokens are deleted, analytics and crash tools stop receiving your player ID, and we delete your PostHog person record within 30 days. If you cannot access the app, email us and we will delete your account for you after verifying that it is yours.

11. Your choices and device permissions

• NFC: used only while you hold your phone to a treasure's tag.
• Camera: asked only when you open the QR scanner; you can type the code printed on the treasure instead. Revoke it in your phone's settings.
• Location (while using the app): asked only when you unlock a treasure or tap “Show my location”; needed for the proximity check and for the position dot on the map. Without it you cannot win treasures. Revoke it in your phone's settings; nothing is collected when the app is not in use.
• Notifications: optional, asked only after you sign in; choose which ones in Profile → Notifications, or turn them off in your phone's settings.
• Usage analytics: on by default; the switch is in Profile → Usage analytics.
• Crash reports: on by default; the switch is in Profile → Crash reports.
• Email: you can play and win with Google or Apple sign-in instead of giving us an email address directly (Apple lets you hide it).
• Deletion: Profile → Delete account.

12. Children

Openhunt is for adults. You must confirm that you are 18 or older before using the app, and prizes are paid only to adults. We do not knowingly collect data from anyone under 18. If you believe that a minor has used Openhunt, tell us and we will delete the account and its data.

13. The website and cookies

openhunt.gr sets no cookies and uses no analytics or advertising tools. Its fonts and scripts are served from our own domain, with one exception: the sign-in page loads Google's Firebase sign-in library from www.gstatic.com, so Google receives your IP address and browser details when you open it. The legal pages remember the language you chose in your browser's storage; this is a preference needed to show the page as you asked, not a tracker. The treasure page (openhunt.gr/s/…) only reads the treasure code from the address to offer you the app link; nothing is sent anywhere until you open the app. The sign-in page (openhunt.gr/auth) uses Firebase Authentication to complete an emailed sign-in link and stores the sign-in session in your browser's storage (IndexedDB) for that purpose only; it is strictly necessary for the sign-in you requested and sets no tracking cookies. The website is hosted on Firebase Hosting (Google), which keeps request logs with your IP address for 30 days, as described in section 2.9. If we ever add cookies or tools that require consent, we will ask for it first and update this section.

14. Changes to this policy

We will update this policy when the app or the law changes. The current version, with its number and date, is always at openhunt.gr/privacy. For material changes, in particular any new purpose or new recipient of your data, we will notify you in the app or by email before the change takes effect and, where the law requires it, ask for your consent.

15. Contact

Questions, requests and complaints about personal data: contact@openhunt.gr, or by post to the address in the box at the top of this page. You can also use the Contact entry in Profile.