Tento překlad slouží jen pro orientaci. Závazné je anglické znění. Anglické znění
Zásady ochrany osobních údajů
Návrh — nejde o právní poradu; před spuštěním ho nechte zkontrolovat právníkem. Položky v [hranatých závorkách] jsou zástupné údaje, které musí provozovatel doplnit nebo potvrdit.
Poslední aktualizace: [datum zveřejnění]. Tyto zásady vysvětlují, co Domain Guardian II („Hra", provozovaná přes sunmew.com, „my") shromažďuje, proč, jak dlouho to uchováváme a jaké máte možnosti.
Správce a kontakt: [právnická osoba / jméno a adresa vlastníka — doplnit]. Dotazy, přístup, export a žádosti o smazání: support@sunmew.com. Bezpečnostní problémy: security@sunmew.com. [Pokud je vyžadováno pro uživatele EU/UK: zástupce v EU/UK nebo kontakt pověřence pro ochranu osobních údajů.]
Věk. Hra je pro osoby od 13 let. Vědomě neshromažďujeme osobní údaje dětí mladších 13 let. Pokud jste v EHP/UK a pod věkem digitálního souhlasu ve své zemi (13 až 16), potřebujete svolení rodiče nebo zákonného zástupce. Pokud najdeme údaje dítěte mladšího 13 let, smažeme je.
1. Co shromažďujeme, proč a jak dlouho
| Údaje | Proč (účel) | Právní základ (GDPR / UK GDPR) | Uchováváno po |
|---|---|---|---|
| Údaje o účtu: uživatelské ID Firebase, e-mailová adresa, metoda přihlášení, zobrazované jméno a profilový obrázek (pokud je poskytovatel poskytne), příznak ověřeného e-mailu | Vytvoření a zabezpečení účtu, cloudové uložení, žebříčky, kontakt ohledně účtu | Smlouva | Dokud účet nesmažete (účty nevyužité 2 roky: nejprve připomeneme, poté smažeme) |
| Protokol přihlášení: čas, IP adresa, země, typ prohlížeče/OS (user agent), metoda přihlášení | Bezpečnost účtu, odhalování ukradených účtů a zneužití více účtů, anti-cheat | Oprávněné zájmy (bezpečnost, prevence podvodů) | 180 dnů (u zakázaných účtů do zrušení zákazu). Viditelné jen pro administrátory; zobrazení administrátory se logují |
| Postup ve hře a cloudové uložení: hvězdy, rekordy, peněženka chipsů, technika, obchod a výbava, mise, úspěchy, sezónní pas | Poskytování hry na různých zařízeních | Smlouva | Dokud účet nesmažete |
| Serverová účetní kniha: získané a utracené chipsy, odměny, loterijní lístky a výsledky, počty odměn za reklamy, uplatnění uvítacího balíčku | Udržení správné ekonomiky, opravy chyb, vrácení peněz | Smlouva / oprávněné zájmy | Dokud účet nesmažete |
| Záznamy o loterii a uvítacím balíčku: vaše lístky (jak jste je získali, kdy vyprší, zda byly použity), výsledky losování, kosmetické úlomky; kód země, odkud přichází vaše připojení (čtený z našeho CDN při každém požadavku na loterii kvůli seznamu zemí, neukládá se) | Provoz loterie, zobrazení vašich záznamů, opravy chyb a vrácení | Smlouva / oprávněné zájmy | Smazáno s vašimi daty hry / účtem. Zobrazení záznamů administrátory se logují |
| Znak uvítacího balíčku: jednosměrný kód s klíčem vytvořený z ID vašeho účtu a ověřené e-mailové adresy (samotná adresa se pro to neukládá) | Zajištění, že bezplatný uvítací balíček bude uplatněn jen jednou na osobu, i po smazání a opětovném vytvoření účtu | Oprávněné zájmy (prevence zneužití) | Uchovává se po smazání účtu [dokud uvítací balíček existuje — potvrdit]; nelze jej převést zpět na váš e-mail |
| Údaje o žebříčcích: zobrazované jméno, skóre, úroveň, čas, sada pravidel, příznak asistence | Provoz žebříčků | Smlouva | Aktuální sezóna + archiv 1 roku |
| Protokoly přehrání / akcí: serverem vydané semínko, vaše akce stavění/umísťování, časování, otisk kódu hry, skóre podezření, hlášení | Ověření anti-cheatu, přezkum podezřelých běhů, odvolání | Oprávněné zájmy (fair play) | Vázané na položku žebříčku: sezóna + 1 rok, pokud není potřeba pro otevřený případ |
| Záznamy o moderaci: úroveň zákazu, důvod, text odvolání, audit administrátora | Vymáhání pravidel, vyřizování odvolání | Oprávněné zájmy | Dokud omezení platí a dále [např. 1 rok] [potvrdit] |
| Stav reklam a souhlasu: vaše volba souhlasu (reklamy / analytika) a kdy byla učiněna, uplatněné odměny za reklamy, stav bez reklam | Respektování vašich voleb, prevence zneužití, udělování odměn | Právní povinnost / souhlas / smlouva | Záznam souhlasu: dokud účet nebo nastavení prohlížeče existuje; počty reklam: za den/sezónu |
| Analytika (jen se souhlasem, kde je vyžadován): typ události (např. získané chipsy, pokus o reklamu, chyba klienta), propagační kanál, kterým byl odkaz označen (pevný název jako „reddit" nebo „share", nikdy celá adresa ani odkazující stránka), náhodné ID relace stránky uložené jen jako hash s klíčem, verze hry, hash IP (ne surová IP) a kód země | Zlepšování hry a opravy chyb | Souhlas (EHP/UK/CH) / oprávněné zájmy jinde | Surové události 90 dnů, poté jen denní počty |
| Hlášení chyb (odesílá se automaticky při pádu hry, nikdy v testovacím režimu nebo offline): chybová zpráva a trasování zásobníku, s e-mailovými adresami, IP adresami, tokeny a parametry odkazů odstraněnými před odesláním a znovu před uložením, soubor a řádek, verze hry, obrazovka menu nebo bitvy | Hledání a opravy chyb | Oprávněné zájmy | 30 dnů; neukládá se s nimi IP, účet ani ID zařízení |
| Bezpečnostní protokoly a počítadla omezení tempa: IP adresa zpracovávaná Cloudflare a našimi servery | Ochrana před útoky a zneužitím | Oprávněné zájmy | Počítadla omezení jen v paměti; protokoly serveru [např. 30 dnů — potvrdit] |
| Denní připomínka (jen pokud ji zapnete): adresa push, kterou nám dává váš prohlížeč (URL u služby push vašeho prohlížeče), šifrovací klíče prohlížeče pro ni, váš jazyk (en/zh), datum poslední připomínky, propojené s vaším účtem nebo identitou hosta | Odeslání jednoho krátkého oznámení denně, když dorazí nové denní kontrakty (00:00 UTC) | Souhlas (zapínáte ji; kdykoli vypnete v Nastavení) | Dokud ji nevypnete, nesmažete účet/data hry, nebo nám služba push vašeho prohlížeče neoznámí, že adresa už nefunguje (pak ji okamžitě smažeme); smazáno také po 5 neúspěšných dnech v řadě |
| E-maily podpoře, které nám pošlete | Odpověď vám | Oprávněné zájmy / smlouva | [např. 2 roky — potvrdit] |
| Protokol smazání: čas, pseudonymní odkaz (u přihlášených uživatelů také ID účtu) | Opětovné smazání dat, pokud se obnoví záloha | Právní povinnost / oprávněné zájmy | 400 dnů |
| Zálohy: kopie výše uvedeného | Obnova po selháních | Oprávněné zájmy | Kopie na stejném počítači: 3 generace, každou hodinu; mimo pracoviště: denně, 30 dnů |
Analytika je oddělena od protokolu přihlášení. Protokol přihlášení uchovává surové IP po 180 dnů z bezpečnostních důvodů. Analytika ukládá pouze hash IP. Obě sady dat jsou drženy odděleně. „Zahašované" nebo „pseudonymní" údaje lze někdy propojit s osobou, proto je považujeme za osobní údaje.
Hosté: postup hosta zůstává jen ve vašem prohlížeči. Přihlašovací token hosta může být uložen a vyprší po 180 dnech nečinnosti. Skóre hostů se v žebříčcích nezobrazují.
Pro anti-cheat nepoužíváme otisk zařízení. Osobní údaje neprodáváme. Vaše data nepoužíváme pro automatizovaná rozhodnutí s právními účinky; zákazy z automatických skóre podezření od kroku 3 výše posuzuje člověk a můžete se odvolat.
2. Reklama a souhlas
- Používáme Google AdSense / H5 Games Ads. Google a jeho partneři mohou používat soubory cookie nebo podobné identifikátory a zpracovávat údaje, jako je IP adresa a informace o zařízení, k zobrazování a měření reklam. Googlemu nepředáváme ID účtu, uložení ani údaje žebříčků. Google vystupuje jako nezávislý správce při zobrazování reklam; viz zásady Google a zásady ochrany osobních údajů.
- EHP, Spojené království a Švýcarsko: podle zásad souhlasu uživatelů EU od Googleu používáme platformu pro správu souhlasu certifikovanou Googlem (CMP, integrovanou s IAB Transparency and Consent Framework), abychom požádali o váš souhlas před personalizovanými reklamami a před analytikou. Používáme vlastní zprávu o souhlasu Google (Google AdSense „Privacy & messaging"), CMP certifikovanou Googlem. Pokud odmítnete, můžete vidět jen nepersonalizované reklamy, neshromažďujeme žádnou analytiku, a pokud nelze zobrazit žádné reklamy, nemůžete získat odměny založené na reklamách (chipsy z reklam, odemknutí rychlosti 7x/10x, dvojité odměny úrovně). Běžné hraní Hry nevyžaduje souhlas a totéž můžete získat hraním. Svou volbu můžete kdykoli změnit v Nastavení.
- Kalifornie a další státy USA: osobní údaje za peníze „neprodáváme". Zobrazování reklam se může počítat jako „sdílení" pro behaviorální reklamu napříč kontexty nebo „cílenou reklamu". Můžete se odhlásit prostřednictvím našeho ovládání nastavení / stránky Nastavení reklam Google a zapnutím signálu Global Privacy Control v prohlížeči, kde je podporován. [Potvrdit odkaz pro odhlášení po zavedení.]
- Děti: Hru necílíme na děti mladší 13 let a vědomě jim nezobrazujeme personalizované reklamy.
3. Soubory cookie, místní úložiště a podobné technologie
- Místní úložiště (naše vlastní, nezbytně nutné): váš postup, záznamy, profil, nastavení (jazyk, hlasitost, kvalita), snímek bitvy, pomocné příznaky přihlášení, omezení pokusů o přihlášení (klíčované hashem e-mailu) a počítadlo relace hosta. Zůstávají ve vašem zařízení; vymažte je v prohlížeči nebo pomocí „Vymazat data hry".
- Úložiště relace: dočasné příznaky během probíhajícího přihlášení přes přesměrování.
- Firebase Authentication uchovává přihlašovací relaci v úložišti vašeho prohlížeče (IndexedDB / místní úložiště).
- Cloudflare Turnstile (kontrola botů při registraci/přihlášení) může nastavit soubory cookie nebo spustit kontroly ve vašem prohlížeči.
- Reklamní skripty Google mohou používat soubory cookie nebo jiné identifikátory (jen po souhlasu, kde je vyžadován).
- Service worker a mezipaměť: aby se Hra načítala rychleji a fungovala offline. Pokud zapnete denní připomínku, service worker také přijímá a zobrazuje toto oznámení.
- Příznaky výzev (místní úložiště, nezbytně nutné): počet dokončených běhů a zda jste už viděli návrhy „přidat na domovskou obrazovku" a „denní připomínka", abychom se ptali nejvýše jednou. Nikdy neopouštějí vaše zařízení.
- Písma se načítají z Google Fonts (vaše IP adresa je při tom pro Google viditelná) [zvažte vlastní hostování, abyste tomu předešli].
4. S kým sdílíme údaje (zpracovatelé a příjemci)
| Příjemce | Role | Co |
|---|---|---|
| Google Firebase (Authentication, cloudové uložení Firestore) | Zpracovatel | ID účtu, e-mail, přihlašovací údaje, cloudové uložení |
| Cloudflare (hosting, CDN, databáze D1, úložiště R2, Email Routing, Turnstile, Access) | Zpracovatel | Veškerý provoz webu včetně IP adres; účetní kniha hry a údaje žebříčků; přeposílání e-mailů podpory; kontroly botů |
| Oracle Cloud (náš vlastní server pro statistiky a kontrolu skóre) | Zpracovatel (infrastruktura) | Analytické události s hašovanými IP, kontrola přehrání; žádný e-mail účtu |
| Google AdSense / H5 Games Ads | Nezávislý správce | Žádosti o reklamy a měření reklam prostřednictvím svých skriptů |
| Microsoft, GitHub | Nezávislí správci | Jen pokud zvolíte toto přihlášení; přihlášení zpracovávají na své straně |
| Poskytovatel e-mailu [Brevo / Resend / jiný] | Zpracovatel | Odpovědi podpory, které posíláme, a všechny e-maily účtu, které neposílá Firebase |
| Push služby prohlížeče (Google Firebase Cloud Messaging pro Chrome/Edge/Android, Mozilla pro Firefox, Apple pro Safari/iOS, Microsoft pro starší Edge) | Zpracovatel poskytovatele vašeho prohlížeče | Jen pokud zapnete denní připomínku: adresa push a připomínka, která je šifrována end-to-end, takže ji push služba nemůže přečíst |
| Orgány a poradci | — | Pokud to vyžaduje zákon, k ochraně práv a bezpečnosti, nebo pro profesionální poradce zavázané mlčenlivostí |
Vaše zobrazované jméno a skóre jsou veřejné v žebříčcích. Vaše údaje neprodáváme.
5. Mezinárodní předávání
Působíme z [země] a používáme poskytovatele, kteří zpracovávají data ve Spojených státech a dalších zemích (Google, Cloudflare, Oracle). Pokud jste v EHP/UK, předávání probíhá podle EU–US Data Privacy Framework (pro certifikované poskytovatele) nebo standardních smluvních doložek / UK IDTA nebo UK Addendum spolu s jejich dalšími zárukami. Kopii záruk si můžete vyžádat na support@sunmew.com.
6. Vaše práva
V závislosti na tom, kde žijete (například EHP/UK podle GDPR, Kalifornie podle CCPA/CPRA a další státy USA), můžete mít právo: na přístup ke svým údajům; na kopii v přenosném formátu; na jejich opravu; na jejich smazání; omezit nebo vznést námitku proti některému zpracování (včetně zpracování na základě oprávněných zájmů); kdykoli odvolat souhlas (to neovlivní dřívější použití); odhlásit se z prodeje/sdílení a cílené reklamy; nebýt diskriminováni za využití těchto práv; a podat stížnost svému úřadu pro ochranu osobních údajů (v UK — ICO). Za využití těchto práv vás nikdy nediskriminujeme.
Jak je využít
- Smazat účet: ve Hře, Nastavení, Soukromí, „Smazat data účtu". Tím se odstraní vaše místní data, cloudové uložení, položky žebříčků a aktiva. Poté smažeme také protokol přihlášení a položky účetní knihy spojené s vámi, kromě toho, co musíme uchovat (například protokol smazání po 400 dnů a zálohy, které vyprší do 30 dnů). Můžete také napsat na support@sunmew.com z e-mailu svého účtu.
- Exportovat svá data: ve hře v Nastavení > Účet > „Exportovat moje data“ (přihlášené účty), nebo napište na support@sunmew.com. V obou případech dostanete strojově čitelný soubor s údaji účtu, uložením, účetní knihou, položkami žebříčků a protokolem přihlášení.
- Odhlásit se z personalizace reklam/analytiky: Nastavení.
- Odpovíme do 1 měsíce (GDPR; 45 dnů podle CCPA, s možností prodloužení). Můžeme potřebovat ověřit, že jste to vy. Skóre hosta nepropojené s účtem nelze najít ani odstranit.
- Kalifornie: můžete použít autorizovaného zástupce. Vědomě neprodáváme ani nesdílíme osobní informace osob mladších 16 let.
7. Zabezpečení
Používáme HTTPS, kontroly na straně serveru pro všechny odměny a zůstatky, podepsané tokeny, omezení tempa, omezený přístup administrátorů (Cloudflare Access plus seznam administrátorů, s auditní stopou) a oddělení analytických dat od protokolů přihlášení. Žádný systém není dokonale bezpečný. Pokud se vás týká narušení, informujeme vás i orgány, jak vyžaduje zákon. Problémy hlaste na security@sunmew.com.
8. Změny
Tyto zásady můžeme aktualizovat. O důležitých změnách vás informujeme ve Hře nebo e-mailem, než vstoupí v platnost. Datum nahoře ukazuje aktuální verzi.
9. Kontakt a stížnosti
support@sunmew.com. Můžete se také obrátit na svůj místní úřad pro ochranu osobních údajů.