Πολιτική Απορρήτου MystWalk

Τελευταία ενημέρωση: 25 Οκτωβρίου 2026

Η πολιτική αυτή εξηγεί ποια στοιχεία επεξεργάζεται η εφαρμογή MystWalk (στο web, στο Android και στο iPhone), γιατί, για πόσο καιρό, με ποιους συνεργάτες, και ποια δικαιώματα έχετε.

1. Υπεύθυνος
2. Τι επεξεργαζόμαστε και γιατί
3. Τοποθεσία
4. Νομικές βάσεις
5. Τι βλέπουν οι άλλοι
6. Συνεργάτες και διαβιβάσεις
7. Cookies και αποθήκευση στη συσκευή
8. Πόσο κρατάμε τα δεδομένα
9. Τα δικαιώματά σας
10. Διαγραφή λογαριασμού
11. Ασφάλεια
12. Αρχή Προστασίας Δεδομένων
13. Αλλαγές

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος είναι η NOESIS STRATEGY EXECUTED Ε.Ε., Πίνδου 7, 164 51 Αργυρούπολη, ΓΕΜΗ 168257503000, ΑΦΜ 802019452. Για οτιδήποτε αφορά τα δεδομένα σας: mystwalk@noesisse.gr.

2. Τι επεξεργαζόμαστε και γιατί

2.1 Λογαριασμός

Email, ψευδώνυμο, κωδικός πρόσβασης (αποθηκεύεται μόνο κρυπτογραφημένος με μονόδρομο τρόπο, που δεν αντιστρέφεται), γλώσσα, το εικονίδιο προφίλ που διαλέγετε, αν θέλετε να φαίνεστε στους πίνακες κατάταξης, και αν έχετε επιβεβαιώσει το email σας. Σκοπός: να έχετε λογαριασμό, να συνδέεστε και να παίζετε.

2.2 Παιχνίδι, ομάδα και κατάταξη

Τα κυνήγια που ξεκινάτε, η ομάδα σας και ο ρόλος σας σε αυτήν, οι απαντήσεις που γράφετε, οι βοήθειες που παίρνετε, οι στάσεις που ολοκληρώνετε, βαθμολογία, χρόνοι, επιτεύγματα, οι κριτικές σας (βαθμός και σχόλιο) και οι ειδοποιήσεις μέσα στην εφαρμογή. Σκοπός: να λειτουργεί το παιχνίδι, να βλέπει η ομάδα την κοινή πρόοδο, να βγαίνουν αποτελέσματα και κατατάξεις. Τις απαντήσεις τις χρησιμοποιούμε επίσης, συγκεντρωτικά, για να βελτιώνουμε τους γρίφους.

2.3 Τοποθεσία

Μόνο κατά την επιβεβαίωση άφιξης σε στάση. Δείτε την ενότητα 3.

2.4 Εταιρικά events (Walk Marathon)

Αν παίζετε σε event που οργανώνει μια εταιρεία: η ομάδα σας στο event, ο χρόνος και η πρόοδός της, τα νομίσματα του παιχνιδιού, τα tips που αγοράζει ή πουλά η ομάδα σας, τα πειράγματα και οι συμμαχίες. Σκοπός: η διεξαγωγή του event.

2.5 Ασφάλεια και τεχνική λειτουργία

Κατά τη σύνδεση και σε σημαντικές ενέργειες (π.χ. αλλαγή κωδικού, διαγραφή λογαριασμού, ενέργειες της υποστήριξης) καταγράφουμε την ενέργεια, τη διεύθυνση IP και τον τύπο του browser. Καταγράφουμε επίσης τεχνικά σφάλματα της εφαρμογής: τη σελίδα, το μήνυμα του σφάλματος και, αν είστε συνδεδεμένοι, τον λογαριασμό σας. Οι πάροχοι φιλοξενίας τηρούν τα δικά τους τεχνικά αρχεία καταγραφής. Σκοπός: η προστασία των λογαριασμών από κατάχρηση, η διερεύνηση προβλημάτων και η διόρθωση σφαλμάτων.

2.6 Πληρωμές

Οι αγορές μέσα από το MystWalk δεν είναι ακόμα διαθέσιμες, και σήμερα δεν επεξεργαζόμαστε στοιχεία πληρωμών. Όταν ανοίξουν, οι πληρωμές με κάρτα θα γίνονται μέσω της Stripe. Τα στοιχεία της κάρτας θα τα λαμβάνει μόνο η Stripe και δεν θα περνούν από εμάς. Εμείς θα κρατάμε μόνο τα στοιχεία της παραγγελίας (τι αγοράσατε, πότε, ποσό), όπως απαιτεί η φορολογική νομοθεσία. Αν προσφερθούν αγορές μέσα από το App Store ή το Google Play, την πληρωμή θα τη διαχειρίζονται η Apple ή η Google με τους δικούς τους όρους. Θα ενημερώσουμε αυτή την πολιτική πριν ανοίξουν οι αγορές.

2.7 Emails και επικοινωνία

Σας στέλνουμε μόνο απαραίτητα emails: επιβεβαίωση email και αλλαγή κωδικού. Δεν στέλνουμε διαφημιστικά μηνύματα. Αν μας γράψετε, κρατάμε το μήνυμα και τη διεύθυνσή σας για να σας απαντήσουμε.

3. Τοποθεσία

• Πότε: μόνο όσο παίζετε ένα κυνήγι και μόνο όταν πατάτε «Είμαι εδώ» για να επιβεβαιώσετε ότι φτάσατε σε μια στάση ή σε ένα σημείο γρίφου. Δεν παρακολουθούμε τη θέση σας στο παρασκήνιο ούτε όταν η εφαρμογή είναι κλειστή.
• Τι κρατάμε: τις συντεταγμένες στρογγυλεμένες στα 5 δεκαδικά (περίπου ένα μέτρο), την ακρίβεια που δηλώνει το κινητό, την απόσταση από τη στάση, αν έγινε δεκτή η άφιξη και την ώρα. Κρατάμε και τις αποτυχημένες προσπάθειες, γιατί μετά από δύο η εφαρμογή σας αφήνει να επιβεβαιώσετε μόνοι σας.
• Γιατί: για να ελέγξει ο server αν είστε αρκετά κοντά. Η τοποθεσία σας δεν φαίνεται σε άλλους παίκτες.
• Διαγραφή: μια αυτόματη εργασία που τρέχει κάθε ώρα διαγράφει τις θέσεις που είναι παλαιότερες από 90 ημέρες. Διαγράφονται επίσης αμέσως με τη διαγραφή του λογαριασμού σας.
• Χωρίς τοποθεσία: μπορείτε να αρνηθείτε την άδεια. Τότε, όπου το επιτρέπει η στάση, επιβεβαιώνετε μόνοι σας την άφιξη.

4. Νομικές βάσεις (άρθρο 6 ΓΚΠΔ)

5. Τι βλέπουν οι άλλοι

• Τα μέλη της ομάδας σας βλέπουν το ψευδώνυμό σας και ποιος απάντησε ή έφτασε σε ένα σημείο.
• Στους πίνακες κατάταξης και στα αποτελέσματα που μοιράζεστε εμφανίζεται το ψευδώνυμό σας μόνο αν το επιτρέψετε.
• Στις κριτικές εμφανίζεται το ψευδώνυμό σας μόνο αν το έχετε επιτρέψει.
• Στα εταιρικά events, ο Game Master (που μπορεί να είναι άνθρωπος της εταιρείας-διοργανωτή) βλέπει το ψευδώνυμο και το email των μελών κάθε ομάδας. Οι άλλες ομάδες βλέπουν μόνο το όνομα της ομάδας σας, την πρόοδο και τον χρόνο της.
• Η ομάδα υποστήριξης του MystWalk βλέπει όσα χρειάζεται για να βοηθήσει, και κάθε ενέργειά της σε κυνήγι καταγράφεται.
• Το email σας δεν εμφανίζεται ποτέ σε άλλους παίκτες.

6. Συνεργάτες και διαβιβάσεις

• Microsoft Azure: φιλοξενία της εφαρμογής, βάση δεδομένων, αρχεία, ασφαλή κλειδιά, παρακολούθηση λειτουργίας και αποστολή email. Δεδομένα σε κέντρα δεδομένων της Ευρωπαϊκής Ένωσης (Δυτική Ευρώπη).
• Google Maps: εμφάνιση των χαρτών. Όταν φορτώνει ένας χάρτης, η Google λαμβάνει τη διεύθυνση IP σας και την περιοχή του χάρτη, όχι όμως τη θέση που στέλνετε σε εμάς όταν πατάτε «Είμαι εδώ». Η Google μπορεί να επεξεργάζεται δεδομένα εκτός ΕΕ, με τις εγγυήσεις που προβλέπει ο ΓΚΠΔ (π.χ. Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ). Οι οδηγίες περπατήματος ανοίγουν στην εφαρμογή χαρτών του κινητού σας.
• Stripe, όταν ανοίξουν οι αγορές: πληρωμές με κάρτα. Η Stripe μπορεί να επεξεργάζεται δεδομένα εκτός ΕΕ, με αντίστοιχες εγγυήσεις.

Δεν πουλάμε τα δεδομένα σας. Δεν χρησιμοποιούμε διαφημιστικά δίκτυα ούτε εργαλεία στατιστικών τρίτων.

7. Cookies και αποθήκευση στη συσκευή

Χρησιμοποιούμε μόνο τα απαραίτητα cookies:

• Σύνδεσης: σας κρατά συνδεδεμένους έως 30 ημέρες.
• Ασφαλείας της σύνδεσης: προστατεύουν τη φόρμα σύνδεσης από επιθέσεις και θυμούνται σε ποια σελίδα να επιστρέψετε.
• Γλώσσας: θυμάται τη γλώσσα που διαλέξατε.

Δεν χρησιμοποιούμε cookies διαφήμισης ή στατιστικών, και η ίδια η εφαρμογή δεν αποθηκεύει άλλα δεδομένα για εσάς στη συσκευή σας. Ο χάρτης της Google, όταν φορτώνει, μπορεί να χρησιμοποιεί τη δική του τεχνική αποθήκευση για να λειτουργήσει, σύμφωνα με την πολιτική απορρήτου της Google.

8. Πόσο κρατάμε τα δεδομένα

9. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης και φορητότητας των δεδομένων σας. Μέσα στην εφαρμογή, στο Προφίλ, μπορείτε μόνοι σας:

• να κατεβάσετε όλα τα δεδομένα σας σε αρχείο (JSON), μαζί με το ιστορικό, τις απαντήσεις, τις θέσεις και τις κριτικές σας·
• να διαγράψετε τον λογαριασμό σας·
• να αλλάξετε ψευδώνυμο, γλώσσα και εμφάνιση στους πίνακες κατάταξης.

Για οτιδήποτε άλλο γράψτε στο mystwalk@noesisse.gr από το email του λογαριασμού σας. Απαντάμε το αργότερο μέσα σε έναν μήνα, όπως ορίζει ο ΓΚΠΔ.

10. Διαγραφή λογαριασμού

Ο λογαριασμός διαγράφεται από το Προφίλ, ή με αίτημα μέσω email. Με τη διαγραφή, το email και το ψευδώνυμο αντικαθίστανται με ανώνυμα στοιχεία, η είσοδος γίνεται αδύνατη, και διαγράφονται οι θέσεις, οι ειδοποιήσεις, τα σχόλια των κριτικών και οι σύνδεσμοι email. Τα αποτελέσματα των κυνηγιών και ο βαθμός των κριτικών μένουν χωρίς το όνομά σας, ώστε να μην αλλοιωθούν οι βαθμολογίες των συμπαικτών σας. Όλες οι λεπτομέρειες είναι στη σελίδα Διαγραφή λογαριασμού.

11. Ασφάλεια

• Όλη η επικοινωνία με την εφαρμογή γίνεται κρυπτογραφημένα (HTTPS).
• Οι κωδικοί αποθηκεύονται μόνο ως μονόδρομα κρυπτογραφημένες τιμές (bcrypt). Μετά από 10 λάθος προσπάθειες σύνδεσης ο λογαριασμός κλειδώνει για 15 λεπτά.
• Η ομάδα του MystWalk συνδέεται υποχρεωτικά με έλεγχο σε δύο βήματα, και κάθε ενέργειά της σε λογαριασμούς και κυνήγια καταγράφεται.
• Τα μυστικά κλειδιά της υπηρεσίας φυλάσσονται σε ασφαλή αποθήκη (Azure Key Vault) και τα αρχεία πολυμέσων σε ιδιωτικό χώρο, με συνδέσμους που λήγουν.
• Τα αιτήματα προς την εφαρμογή έχουν όρια, ώστε να αποτρέπονται επιθέσεις.

Κανένα σύστημα δεν είναι απόλυτα ασφαλές. Αν υπάρξει παραβίαση που σας επηρεάζει, θα σας ενημερώσουμε όπως ορίζει ο νόμος.

12. Αρχή Προστασίας Δεδομένων

Αν πιστεύετε ότι η επεξεργασία των δεδομένων σας παραβιάζει τον νόμο, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λεωφ. Κηφισίας 1–3, 115 23 Αθήνα, www.dpa.gr. Θα εκτιμούσαμε να μας γράψετε πρώτα, για να το λύσουμε μαζί.

13. Αλλαγές

Η ημερομηνία στην αρχή δείχνει την τελευταία αλλαγή. Αν αλλάξει κάτι σημαντικό, όπως ένας νέος σκοπός ή συνεργάτης ή το άνοιγμα των αγορών, θα σας ενημερώσουμε μέσα στην εφαρμογή πριν ισχύσει η αλλαγή.