Politica de confidențialitate

Ultima actualizare: 6 noiembrie 2026

Operator / responsabil cu prelucrarea: Revista GRIND

Această politică descrie ce date prelucrăm pe grnd.ro, de ce și cât timp le păstrăm. Textul reflectă configurația tehnică reală a site-ului la data de mai sus. Nu folosim cookie-uri de urmărire pentru vizitatori și nu încărcăm scripturi de analiză de la terți pe paginile publice.

1. Cine suntem

Revista GRIND este editorul site-ului grnd.ro (recenzii, știri, interviuri și revista tipărită/digitală de gaming din România). Pentru întrebări despre datele tale personale, scrie la redactie@grnd.ro.

Forum.grnd.ro este un serviciu separat, cu propria politică de confidențialitate. Ce publici sau ce cont creezi acolo nu este reglementat de acest document.

2. Ce date prelucrăm și de ce

2.1. Jurnalele de acces ale serverului (nginx)

Când vizitezi grnd.ro, serverul scrie un jurnal de acces. Adresa IP este anonimizată înainte de scriere:

IPv4: ultimul octet este înlocuit cu 0 (echivalent /24);
IPv6: adresa este redusă la un prefix scurt (primele grupuri), nu se păstrează adresa completă.

În jurnal apar și: momentul cererii, calea cerută, codul de răspuns, referrer-ul (dacă există) și user-agent-ul navigatorului. Nu folosim cookie-uri pentru a lega aceste înregistrări de o persoană.

Temei: interes legitim — securitate, depanare și statistici agregate.

Păstrare: jurnalele nginx se rotesc zilnic și se șterg după 14 zile (logrotate: rotate 14 / maxage 14).

2.2. Pagina de statistici publice (`/stats/`)

Din jurnalele anonimizate calculăm totaluri publice (vizitatori unici pe zi, pagini vizualizate, articole populare). „Unicitatea” pe o zi se obține printr-un hash SHA-256 din IP-ul deja anonimizat + user-agent + ziua calendaristică. Nu publicăm și nu păstrăm o listă de vizitatori. Robotii cunoscuți sunt excluși din aceste totaluri.

2.3. Widget-ul XP / clasament

Pe site există un widget de gamificare (HUD XP). Nu setează cookie-uri în browserul vizitatorului.

Progresul (XP total, articole văzute/terminate, numele ales etc.) stă în localStorage pe dispozitivul tău, sub chei precum grnd.xp.v1 și grnd.run.v1. Poți șterge totul din panoul XP („Șterge progresul de pe acest dispozitiv”) sau din setările navigatorului.
Pe server ajung date doar dacă apeși „Salvează scorul”: un nume ales de tine (3–12 caractere), scorul sesiunii, nivelul și numărul de articole. Trimiterea folosește credentials: 'omit' (fără cookie-uri de sesiune). Serverul verifică dacă scorul e plauzibil pentru durata sesiunii și respinge dublurile. Adresele IP nu sunt salvate în clasament.

2.4. Embed-uri YouTube și Facebook (doar după click)

Clipurile YouTube apar ca fațadă (miniatură + buton). Niciun iframe YouTube nu se încarcă până apeși „Pornește video”. După click, player-ul vine de pe youtube-nocookie.com. La fel, widget-ul de pagină Facebook se încarcă doar după un click explicit. Până atunci, Google/Meta nu primesc cereri din pagina noastră pentru aceste embed-uri. După click, se aplică politicile Google/Meta.

2.5. Comentarii vechi (statice)

Comentariile de pe articolele migrare din WordPress sunt conținut static în pagină. Nu există formular public de comentarii noi pe grnd.ro în acest moment; mesajul de pe site indică faptul că vor fi redeschise ulterior.

2.6. Cookie-uri de autentificare (doar redacție)

Panoul de administrare (admin.grnd.ro) folosește cookie-uri de sesiune Payload exclusiv pentru conturile redacției (autori/editori/admini), cu SameSite=Lax și flag Secure pe HTTPS. Vizitatorii site-ului public nu primesc aceste cookie-uri.

2.7. E-mail

Corespondența către redactie@grnd.ro (și celelalte adrese @grnd.ro) este gestionată prin Proton. Se aplică și politica Proton pentru mesajele pe care ni le trimiți.

2.8. Găzduire

Site-ul rulează pe un VPS la Romarg (România). Jurnalele și fișierele site-ului stau pe acest server.

3. Cui divulgăm date

Nu vindem date personale. Divulgăm date doar dacă:

ne obligă legea; sau
este necesar pentru funcționarea tehnică (ex.: după ce apeși pe un embed YouTube/Facebook, datele cererii ajung la acel furnizor).

Clasamentul public arată numele și scorul pe care le-ai trimis tu.

4. Drepturile tale (GDPR)

În măsura în care prelucrăm date care te pot identifica, ai dreptul de acces, rectificare, ștergere, restricționare, opoziție și, unde e cazul, portabilitate. Pentru exercitare: redactie@grnd.ro.

Poți depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal): https://www.dataprotection.ro/.

5. Minori

Conținutul se adresează unui public larg interesat de jocuri video. Nu colectăm în mod intenționat date de la copii prin formulare pe site-ul public.

6. Modificări

Dacă schimbăm substanțial felul în care prelucrăm datele, actualizăm această pagină și data de mai sus.