Adatvédelmi irányelvek

Utolsó frissítés: 2026. október 13.

A CLUTCH („az alkalmazás”, „mi”) egy CS2-témájú tudás-kvíz mobilalkalmazás. Ez a dokumentum leírja, milyen adatokat kezelünk az alkalmazás használata során, mire használjuk őket, kivel osztjuk meg, és milyen jogaid vannak.

1. Az adatkezelő

Az alkalmazást a CLUTCH fejlesztője (MSTRNBN) üzemelteti. Adatvédelmi kérdésekben itt érsz el minket: clutchquiz.support@gmail.com

2. Milyen adatokat kezelünk

• Fiókadatok: az alkalmazás az első megnyitáskor automatikusan létrehoz egy fiókot, egy egyedi azonosítóval és egy felhasználónévvel. Jelszót nem kérünk.
• Steam-fiók adatok (opcionális): ha Steam-fiókkal jelentkezel be, elkérjük a nyilvános Steam-azonosítódat (SteamID), a Steam-nevedet és a profilképedet.
• E-mail-cím (opcionális): ha e-mail-címet kapcsolsz a fiókodhoz, azt a bejelentkezéshez és a fiók helyreállításához tároljuk.
• Steam trade link: ha skint váltasz be, vagy a saját skinedet adod el coinért, a Steam kereskedési linkedet (trade URL) tároljuk, hogy a tárgyat cserélni tudjuk.
• Játékmenet-adatok: kvízeredmények, coin-egyenleg és -tranzakciók, XP, rang, Battle Pass-haladás, küldetések, jelvények, párbajok, a raktáradban lévő és a beváltott tárgyak, valamint a beküldött hibajelentéseid.
• Steam-raktár adatok: ha a Steam Raktár funkciót használod, lekérjük a nyilvános CS2-raktárad tartalmát, hogy megmutassuk, mely tárgyaidat válthatod be.
• Értesítési azonosító: ha engedélyezed az értesítéseket, a készüléked push-azonosítóját tároljuk, hogy értesítést küldhessünk.
• Hibanaplók: ha hiba történik, technikai adatok (hibaüzenet, eszköztípus, operációs rendszer, alkalmazásverzió) kerülnek a hibakövető rendszerünkbe.

3. Mire használjuk az adatokat

• A fiókod létrehozására és működtetésére, a bejelentkezésre.
• A játékmeneted (coin, XP, rang, haladás) mentésére és megjelenítésére.
• A beváltott skinek kiküldésére és a Steam-raktárból eladott skinek begyűjtésére.
• A csalás és a visszaélések (például több fiók, automatizált válaszadás) kiszűrésére.
• A hibák felderítésére és javítására.
• Értesítések küldésére, ha ezt engedélyezted.

Az adatkezelés jogalapja a szolgáltatás nyújtása (a játék működtetése a kérésedre), a visszaélések kiszűrésénél és a hibakövetésnél a jogos érdekünk, az opcionális adatoknál (e-mail, értesítések) pedig a hozzájárulásod.

Adataidat nem adjuk el, és nem adjuk át harmadik félnek hirdetési vagy marketingcélra.

4. Kik kapnak hozzáférést (adatfeldolgozók)

• Supabase: adatbázis-, hitelesítési és szerverszolgáltató. Itt tároljuk a fiók- és játékadatokat (EU-s, írországi adatközpont).
• Steam / Valve: a Steam-bejelentkezéshez és a tárgyak cseréjéhez (trade offer) a Steam szolgáltatásait használjuk, a Steam saját adatvédelmi szabályai szerint.
• SteamApis: ezen keresztül kérjük le a nyilvános Steam-raktárad tartalmát. Ehhez csak a Steam-azonosítódat adjuk át.
• Sentry (Functional Software, Inc.): hibakövető szolgáltatás, amely a hibanaplókat fogadja.
• Railway: ezen a szolgáltatáson futnak a skineket kezelő Steam-botjaink. A botok a trade linkedet és a cserélendő tárgy azonosítóját kezelik.
• Google (Google Play): az alkalmazás terjesztése, valamint a jövőben az alkalmazáson belüli vásárlások kezelése.

Néhány szolgáltató az Európai Unión kívül (az Egyesült Államokban) is kezelhet adatokat. Ilyenkor a GDPR szerinti megfelelő garanciák (például az Európai Bizottság általános szerződési feltételei) alapján történik az adattovábbítás.

Az alkalmazás jelenleg nem tartalmaz harmadik féltől származó hirdetéseket, és nem gyűjt adatot hirdetési célra. Ha ez megváltozik, ezt a dokumentumot a bevezetés előtt frissítjük.

5. Meddig őrizzük az adatokat

Az adataidat addig őrizzük, amíg a fiókod létezik. Ha törlöd a fiókodat, a hozzá tartozó összes adat törlődik: profil, coin, tranzakciók, raktár, rang, párbajok, kiküldések és beváltások. A hibajelentéseidből a fiókodra mutató hivatkozás törlődik. A hibanaplók a hibakövető rendszerben legfeljebb 90 napig maradnak meg.

6. A fiókod törlése

A fiókodat az alkalmazásban a Profil → Adatvédelem és fiók → Fiók törlése menüpontban, vagy e-mailben törölheted. A részleteket a Fiók törlése oldalon találod.

7. Gyermekek

Az alkalmazás 18 év feletti felhasználóknak szól. Tudatosan nem kezelünk 18 év alattiaktól származó adatot. Ha ilyenről tudomást szerzünk, a fiókot töröljük.

8. Biztonság

Az adatok titkosított kapcsolaton (HTTPS) keresztül utaznak. Az adatbázisban sorszintű jogosultságkezelés védi őket: minden felhasználó csak a saját adataihoz fér hozzá, a coin-egyenleget pedig csak a szerver módosíthatja.

9. A jogaid

Kérheted, hogy hozzáférj a rólad tárolt adatokhoz, kijavítsuk vagy töröljük őket, korlátozzuk a kezelésüket, illetve hogy géppel olvasható formában kiadjuk őket. Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, és a hozzájárulásodat bármikor visszavonhatod. Kérésedet a clutchquiz.support@gmail.com címre küldd. Panaszt a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, naih.hu) is tehetsz.

10. Változások

Ha ezt a dokumentumot lényegesen módosítjuk, az alkalmazásban jelezzük. A mindenkori változat ezen az oldalon érhető el.

Privacy Policy

Last updated: 13 October 2026

CLUTCH (“the app”, “we”) is a CS2-themed knowledge quiz mobile app. This policy explains what data we process when you use the app, why, who we share it with, and what your rights are.

1. Controller

The app is operated by the developer of CLUTCH (MSTRNBN). For privacy questions, contact us at clutchquiz.support@gmail.com

2. Data we process

• Account data: on first launch the app automatically creates an account with a unique identifier and a username. We do not ask for a password.
• Steam account data (optional): if you sign in with Steam, we receive your public Steam ID, Steam name and profile picture.
• Email address (optional): if you link an email address, we store it for login and account recovery.
• Steam trade link: if you redeem a skin or sell one of your own skins for coins, we store your Steam trade URL so the item can be traded.
• Gameplay data: quiz results, coin balance and transactions, XP, rank, Battle Pass progress, quests, achievements, duels, items in your warehouse and redeemed items, and bug reports you submit.
• Steam inventory data: if you use the Steam Inventory feature, we fetch your public CS2 inventory to show which items you can trade in.
• Notification token: if you allow notifications, we store your device's push token to send them.
• Error logs: when something goes wrong, technical data (error message, device type, operating system, app version) is sent to our error tracker.

3. How we use the data

• To create and run your account and sign you in.
• To save and show your progress (coins, XP, rank, progress).
• To deliver redeemed skins and to collect skins you sell from your Steam inventory.
• To detect cheating and abuse (for example multiple accounts or automated answering).
• To find and fix bugs.
• To send notifications if you allowed them.

The legal basis is providing the service you ask for (running the game). For abuse prevention and error tracking it is our legitimate interest, and for optional data (email, notifications) it is your consent.

We do not sell your data and do not share it with third parties for advertising or marketing.

4. Who has access (processors)

• Supabase: database, authentication and server provider. Account and gameplay data are stored here (EU data center in Ireland).
• Steam / Valve: we use Steam services for Steam sign-in and item trades (trade offers), under Steam's own privacy policy.
• SteamApis: used to fetch your public Steam inventory. Only your Steam ID is passed on.
• Sentry (Functional Software, Inc.): error tracking service that receives error logs.
• Railway: hosts our Steam bots that handle skins. The bots process your trade link and the ID of the item being traded.
• Google (Google Play): app distribution and, in the future, in-app purchases.

Some providers may process data outside the European Union (in the United States). In that case transfers rely on appropriate GDPR safeguards (such as the European Commission's Standard Contractual Clauses).

The app currently does not show third-party ads and does not collect data for advertising. If this changes, we will update this policy before it does.

5. How long we keep data

We keep your data as long as your account exists. When you delete your account, all associated data is deleted: profile, coins, transactions, warehouse, rank, duels, deliveries and redemptions. Bug reports you submitted are unlinked from your account. Error logs are kept in the error tracker for up to 90 days.

6. Deleting your account

You can delete your account in the app under Profile → Privacy & account → Delete account, or by email. See the Account deletion page for details.

7. Children

The app is intended for users aged 18 and over. We do not knowingly process data from anyone under 18. If we learn that we have, we delete the account.

8. Security

Data is transmitted over encrypted connections (HTTPS). In the database, row-level access control ensures that each user can only access their own data, and only the server can change coin balances.

9. Your rights

You can ask to access, correct or delete your data, to restrict its processing, or to receive it in a machine-readable format. You can object to processing based on legitimate interest and withdraw consent at any time. Send requests to clutchquiz.support@gmail.com. You can also lodge a complaint with your local data protection authority (in Hungary: NAIH, naih.hu).

10. Changes

If we change this policy significantly, we will let you know in the app. The current version is always available on this page.