1. Správce osobních údajů

Charles Smith (podnikající pod značkou Ludisto)
Gartenstr. 3a
10115 Berlín
Německo

E-mail:

Pokud máte k vašim údajům dotazy nebo si přejete uplatnit některé z níže uvedených práv, napište nám e-mail. Odpovíme v angličtině, němčině nebo esperantu.

2. Co tyto Zásady upravují

Tyto zásady vysvětlují, co se děje s osobními údaji, když používáte hru What the Shell — aplikaci pro mobily a tablety i doprovodný web na adrese whattheshell.games. Vztahují se na všechny uživatele, ale byly napsány s ohledem na obecné nařízení o ochraně osobních údajů (GDPR / DSGVO), protože sídlíme v Berlíně.

Hru What the Shell můžete hrát proti počítači nebo ve výukovém režimu bez účtu a bez odesílání jakýchkoli osobních údajů na naše servery, s výjimkou minimální anonymní analytiky popsané v oddílu 3.5. Osobní údaje jsou shromažďovány pouze tehdy, pokud se rozhodnete hrát online, což vyžaduje účet.

3. Co shromažďujeme a proč

3.1 Údaje o účtu (pouze pokud si vytvoříte účet)

• E-mailová adresa — abyste se mohli přihlásit, dostávat potvrzovací e-maily a odkazy pro obnovu hesla a abychom vás mohli kontaktovat ve věcech vašeho účtu.
• Uživatelské jméno (zobrazované jméno) — vidí ho vaši soupeři ve schránce her i během hry. Volíte si ho sami a můžete ho měnit.
• Heslo — ukládá se výhradně jako bcrypt hash, nikdy v otevřené podobě.
• Autentizační tokeny — podepsané JWT přístupové tokeny (platnost 90 dní) a krátkodobé jednorázové tokeny pro potvrzení e-mailu a obnovu hesla.
• Volba newsletteru při registraci — zda jste při registraci zaškrtli volitelné políčko newsletteru, uchovávaná jako jednorázový záznam, abychom věděli, kolik nových hráčů se přihlašuje k odběru. Odráží pouze vaši volbu při registraci a je nezávislá na vašem skutečném stavu odběru newsletteru.

3.2 Herní data

• Stav hry — u každé odehrané online hry: hrací pole 9×9, historie tahů, vejce, chycení, počítadla kol, časová razítka a které dva účty hrály.
• Hodnocení a statistiky — výkonnostní hodnocení šachového typu (Glicko-2) vypočítané z vašich dohraných online her — hodnota hodnocení spolu se statistickou mírou nejistoty, která se s přibývajícími hrami zmenšuje — plus počty výher, proher, remíz a náhlých smrtí. Vlastní statistiky si můžete prohlédnout po přihlášení na whattheshell.games/login. Každý herní režim si vede vlastní hodnocení, takže s novými herními režimy mohou přibýt další hodnocení. Hodnocení účastníků turnajů a nejlépe hodnocených hráčů se mohou zobrazovat také způsobem popsaným v oddílu 3.9.
• Verze klienta a platforma — když odešlete tah, vaše aplikace připojí ke záznamu tahu řetězec verze (např. 2.6.0) a platformu (iOS / Android), abychom mohli diagnostikovat chyby specifické pro platformu nebo verzi a věděli, ze kterého klienta byl daný tah odehrán.
• Časové pásmo — vaše aplikace hlásí aktuální posun vašeho zařízení vůči UTC (a tam, kde je to možné, také označení časového pásma). Používáme to k tomu, abychom porozuměli, kdy jsou hráči po celém světě aktivní, abychom plánovali události a turnaje na rozumné místní časy, abychom zobrazovali lhůty ve vašem místním čase a abychom se vyhnuli zasílání oznámení uprostřed vaší noci. Jde o hrubý údaj, který přesně neurčuje vaši polohu, a nikdy se nezobrazuje veřejně. Zpracováváme jej na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR).

Záznamy her (tahy, výsledky, časová razítka a uživatelská jména obou hráčů) vidí oba dva hráči, kteří v dané hře hráli. Jednotlivé hry můžeme rovněž použít k prezentaci nebo propagaci Služby, jak je popsáno v oddílu 6 Podmínek služby.

Co nikdy veřejně nesdílíme: vaši e-mailovou adresu, IP adresu, hash hesla, tokeny pro push notifikace, metadata účtu a nastavení.

3.3 Údaje pro push notifikace (pouze pokud notifikace povolíte)

Když v aplikaci udělíte oprávnění k zasílání notifikací, vaše zařízení vydá push token:

• Na iOS: APNs device token poskytovaný Apple.
• Na Androidu: FCM registrační token poskytovaný službou Firebase.

Tento token ukládáme k vašemu účtu, abychom vás mohli upozornit, že jste na tahu, že soupeř hru vzdal, že byla vyžádána odveta atd. Oprávnění můžete v nastavení operačního systému kdykoli odvolat — tím se token zneplatní a my vás přestaneme moci kontaktovat.

Pokud pro váš účet není doručování push notifikací k dispozici — například pokud jste oprávnění nikdy neudělili nebo token vašeho zařízení přestal fungovat — můžeme vám místo toho občas zaslat e-mail ohledně her, které právě aktivně hrajete, například připomenutí, že se blíží lhůta pro tah. Jde o transakční zprávy, nikoli o marketing, a můžete je vypnout v nastavení notifikací v aplikaci.

3.4 Technické údaje (záznamy serveru)

Náš hostingový poskytovatel (Vercel) uchovává standardní HTTP přístupové logy — věci jako IP adresa, user-agent, cesta požadavku a časové razítko — po krátkou dobu, pro účely zabezpečení a provozu. Tyto logy nečteme ani neagregujeme pro analytiku. Naše vlastní API navíc krátce zpracovává vaši IP adresu v krátkodobých počítadlech, jimiž omezujeme četnost požadavků při zneužívání (například při opakovaných pokusech o přihlášení); tato počítadla automaticky vyprší a k ničemu jinému se nepoužívají.

3.5 Anonymní analytika v aplikaci

Aplikace eviduje dva typy základní analytiky na nejlepší vědomí:

• Kroky výukového režimu — ke kterému kroku interaktivního tutoriálu se hráč při prvním spuštění dostane, spolu se základním kontextem aplikace (verze aplikace, platforma, jazyk, velikost obrazovky). Klíčováno náhodným UUID na instalaci, nikoli vaší identitou.
• Výsledky her proti počítači — když hrajete proti počítači, počítáme výhry/prohry/remízy podle úrovně obtížnosti. Pokud jste přihlášeni, jsou tyto statistiky přiřazeny k vašemu účtu, takže statistiky proti AI vás provázejí napříč zařízeními. Pokud přihlášeni nejste, ukládají se na našem serveru pod stejným typem náhodného identifikátoru jednotlivé instalace — nikoli pod vaší identitou — a po 90 dnech se automaticky mažou, nebo se sloučí s vaším účtem, pokud se na daném zařízení přihlásíte.

Z těchto údajů se snažíme pochopit, zda výukový režim plní svůj účel a zda je křivka obtížnosti AI nastavená dobře. Nepoužíváme žádnou analytickou, sledovací ani reklamní SDK třetích stran.

3.6 Newsletter (volitelný, pouze na základě přihlášení)

Rozesíláme newsletter s novinkami o hře What the Shell — nová vydání, akce a sem tam nějaká vybraná hra. Je zcela volitelný. Dostáváte ho pouze tehdy, pokud o něj aktivně požádáte: na registračním formuláři je nezaškrtnuté políčko a ve výchozím stavu vás nikdy nepřihlašujeme.

Používáme dvojí potvrzení (double opt-in). Když políčko zaškrtnete (nebo se přihlásíte prostřednictvím samostatného formuláře pro odběr newsletteru), zašleme vám jediný potvrzovací e-mail. Do seznamu odběratelů vás zařadíme až poté, co kliknete na odkaz v tomto e-mailu. Pokud odběr nikdy nepotvrdíte, nic dalšího vám nezašleme a vaše nepotvrzené přihlášení (včetně technických údajů zaznamenaných spolu s ním, jako je IP adresa požadavku) se po 14 dnech automaticky smaže.

Jako doklad o udělení souhlasu zaznamenáváme jeho potvrzení — e-mailovou adresu, čas, kdy jste potvrdili, IP adresu, ze které jste potvrdili, a verzové označení znění souhlasu, se kterým jste vyslovili souhlas. Tento záznam je naším důkazem právního základu podle GDPR; uchováváme jej po celou dobu, po kterou zůstáváte přihlášeni k odběru, a po odhlášení pak po dobu, po kterou můžeme ještě potřebovat prokázat, že souhlas byl udělen (zákonné promlčecí lhůty).

Z odběru se můžete kdykoli odhlásit pomocí odkazu na jedno kliknutí v zápatí každého newsletteru; můžete také odpovědět a požádat nás o to. Odhlášení se týká pouze newsletteru — transakční e-maily (potvrzení registrace, obnova hesla) budete dostávat dál, protože jsou pro provoz vašeho účtu nezbytné. Newsletter doručuje služba Resend (viz oddíl 5); seznam odběratelů neprodáváme ani nesdílíme.

3.7 Stánková a demo zařízení

Na osobních akcích a herních přehlídkách může What the Shell běžet na sdílených tabletech ve zvláštním „stánkovém režimu“ přihlášeném ke generickým systémovým účtům, které spravujeme. Pokud na takovém tabletu hrajete:

• Můžete být vyzváni, abyste zadali krátké křestní jméno, aby váš soupeř věděl, s kým hraje. Můžete zadat cokoli chcete, nebo to přeskočit.
• Toto křestní jméno se uchovává jako součást záznamu hry, vedle tahů a výsledku, a může se objevit v obsahu, který sdílíme online k propagačním účelům — například v sestřihu nebo příspěvku o pozoruhodné stánkové hře. Tímto způsobem používáme pouze křestní jména, nikdy kontaktní údaje, a kdykoli nás můžete požádat o odstranění svého jména z jakéhokoli zveřejněného materiálu (viz „Vaše práva“ níže).
• Pro hru na stánkovém zařízení účet nepotřebujete a stánkovou hru nepropojujeme s žádným osobním účtem, který případně máte.

3.8 Pozvánky od přátel a doporučení

Hra What the Shell roste především díky hráčům, kteří zvou své přátele. Osobní odkaz s pozvánkou každého hráče obsahuje údaj o tom, kdo zve; pokud si přes něj hru nainstalujete a vytvoříte účet, zaznamenáme, který hráč vás pozval. Pokud je zvoucí hráč přihlášen, tímto údajem je jeho účet; pokud účet nemá, jde o anonymní identifikátor jednotlivé instalace — náhodnou hodnotu, která neobsahuje žádné osobní údaje ani žádné identifikátory zařízení nebo hardwaru — díky níž mu můžeme pozvání připsat, a to i v případě, že si účet vytvoří později. Používáme to k pochopení, jak hra roste díky doporučení, k rozpoznání hráčů, kteří přivádějí přátele, a k podpoře funkcí mezi přáteli (například zobrazení, kteří z vašich přátel jsou online). Zpracováváme to na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR). Tato informace se nikdy nezobrazuje veřejně a neprodáváme ji ani nesdílíme (a nikdy ji nesdílíme s reklamními sítěmi ani s obchodníky s daty). Tento údaj můžeme zaznamenat nebo opravit také ručně — například když nám hráč sdělí, kdo ho pozval, nebo když to lze rozumně vyvodit z toho, jak jsou účty propojeny (například dva hráči, kteří hrají převážně spolu). Proti tomuto zpracování můžete kdykoli vznést námitku (viz „Vaše práva“ níže); v takovém případě tento údaj odstraníme.

3.9 Turnaje a žebříčky

Čas od času pořádáme turnaje. Účast je zcela dobrovolná. Pokud se do turnaje přihlásíte, je vaše účast veřejná: jméno, pod kterým hrajete, vaše výsledky a vaše hodnocení se zobrazují na turnajových stránkách našeho webu, kde je může vidět kdokoli, a zůstávají tam i poté jako součást historického záznamu turnaje. Můžete si také zvolit malou vlajku nebo jiné emoji, které se zobrazí vedle vašeho jména — mnoho hráčů volí vlajku své země. Zobrazení vlajky je nepovinné a vždy jde o vaši výslovnou volbu. Aplikace vám může vlajku navrhnout podle země, ze které zřejmě pochází vaše internetové připojení; díváme se přitom pouze na zemi, neukládáme ji a nic se nezveřejní, dokud to sami nepotvrdíte. Vlajku můžete kdykoli změnit nebo odstranit a vaše národnost se nikdy nezveřejňuje bez vašeho souhlasu.

Kromě toho web zobrazuje malý žebříček nejlépe hodnocených hráčů. Vidí jej pouze přihlášení hráči, kteří na něm sami figurují, a zobrazuje pouze uživatelská jména a hodnocení. Pokud na něm raději být nechcete, kontaktujte nás.

3.10 Potvrzení účasti na událostech

Čas od času pořádáme osobní setkání (například party ke spuštění) a zveřejňujeme veřejnou stránku události, kde nám můžete dát vědět, že přijdete. Pokud potvrdíte účast, shromažďujeme jméno a e-mailovou adresu, které zadáte (obojí povinné, abychom vás mohli ohledně události kontaktovat), kolik lidí s sebou přivedete a kterou možnost příchodu zvolíte. Volitelně můžete také uvést své uživatelské jméno ve hře What the Shell a svůj Telegram. Používáme to pouze k organizaci události — abychom znali počet účastníků a přizpůsobili velikost stolu — a nikdy k marketingu. Potvrzení účasti je zcela dobrovolné a opíráme se o váš souhlas (čl. 6 odst. 1 písm. a) GDPR); o odstranění svého potvrzení účasti nás můžete kdykoli požádat. Údaje o potvrzení účasti se po konání události smažou.

3.11 Oznámení v aplikaci

Když jste přihlášeni, aplikace vám čas od času zobrazí krátké oznámení v aplikaci (banner „Novinky“) o věcech, jako jsou nové funkce nebo nadcházející události. Abychom poznali, zda tato oznámení skutečně zasáhnou hráče, a abychom vám opakovaně nezobrazovali oznámení, které jste již zavřeli, zaznamenáváme k vašemu účtu, která oznámení jste viděli a která jste zavřeli. Jde o jednoduchý interní ukazatel zapojení — neobsahuje žádný obsah zpráv, nikdy se nezobrazuje veřejně a neprodává se ani nesdílí (a nikdy s reklamními sítěmi ani s obchodníky s daty). Opíráme se o oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR); kdykoli můžete vznést námitku (viz „Vaše práva“ níže). Tento záznam se uchovává pouze po dobu, kdy je oznámení aktivní, a smaže se, jakmile je oznámení odstraněno.

4. Právní základ

Opíráme se o tyto právní základy podle čl. 6 GDPR:

• Čl. 6 odst. 1 písm. b) — plnění smlouvy. Údaje o účtu, herní data a push tokeny jsou nezbytné pro to, abychom vám hru dodali tak, jak je popsáno.
• Čl. 6 odst. 1 písm. f) — oprávněné zájmy. Záznamy serveru (zabezpečení a prevence zneužití) a minimální anonymní analytika (zlepšování hry) jsou založeny na našem oprávněném zájmu. Tyto zájmy poměřujeme s vašimi právy; pokud máte výhrady, kontaktujte nás.
• Čl. 6 odst. 1 písm. a) — souhlas. Push notifikace zasíláme pouze poté, co výslovně udělíte oprávnění v dialogu operačního systému. Newsletter (oddíl 3.6) zasíláme pouze poté, co zaškrtnete políčko pro přihlášení k odběru a potvrdíte jej e-mailem v rámci dvojího potvrzení (double opt-in). Kterýkoli z těchto souhlasů můžete kdykoli odvolat — vypnutím notifikací v nastavení svého zařízení nebo odhlášením z odběru newsletteru — aniž by to mělo vliv na zákonnost zpracování provedeného před odvoláním.

5. S kým údaje sdílíme

K provozu hry využíváme několik málo poskytovatelů služeb (podle GDPR „zpracovatelů“). S každým z nich máme uzavřenu smlouvu o zpracování osobních údajů (DPA / standardní smluvní doložky).

Poskytovatel	Účel
Vercel Inc.	Hostuje náš web a API backend; obsluhuje webové stránky; vede serverové logy.
Upstash Inc.	Ukládá údaje o účtu a herní data v databázi Redis; denní zálohy do Vercel Blob.
Upstash QStash	Spouští naplánované úlohy (připomenutí lhůt pro tahy, denní zálohy).
Resend	Doručuje transakční e-maily (potvrzení registrace, obnova hesla) a, pokud se přihlásíte k odběru, newsletter; vede seznam odběratelů newsletteru.
Apple Inc.	Doručuje push notifikace na zařízení iOS prostřednictvím APNs.
Google / Firebase	Doručuje push notifikace na zařízení Android prostřednictvím FCM.

Všichni výše uvedení poskytovatelé jsou společnosti registrované v USA. Tři z nich jsou nastaveni tak, aby data ukládali v EU: Upstash Redis (vaše údaje o účtu a herní data) a Upstash QStash (naplánované úlohy) ve Frankfurtu (eu-central-1) a Resend (transakční e-maily a seznam odběratelů newsletteru) v Irsku (eu-west-1). Apple (APNs) a Google / Firebase (FCM) jsou globální služby doručování push-oznámení, nikoli regionální datová úložiště: směrují oznámení do vašeho zařízení a neukládají žádná herní data. Vercel, který hostuje web a API, provozuje své serverless funkce a serverové logy ve Spojených státech (iad1); denní zálohy, které pro nás ukládá, jsou uchovávány v EU (Frankfurt, fra1).

Vaše údaje nikomu neprodáváme ani nepronajímáme. Nepoužíváme je k profilování ani k vytváření reklamních cílových skupin.

6. Mezinárodní předávání

Všichni výše uvedení poskytovatelé jsou společnosti registrované v USA. Tam, kde osobní údaje skutečně překračují hranici do Spojených států, se tyto přenosy opírají o standardní smluvní doložky Evropské komise a v relevantních případech o rámec ochrany osobních údajů mezi EU a USA. Výjimkou jsou Upstash Redis, Upstash QStash a Resend, kde jsou data uložena v EU, jak je uvedeno výše; rámec standardních smluvních doložek se i tak vztahuje na zpracovatelské vztahy s entitami registrovanými v USA. Kopii příslušných záruk si můžete vyžádat e-mailem.

7. Jak dlouho vaše údaje uchováváme

• Údaje o účtu — po dobu existence vašeho účtu. Účet můžete kdykoli smazat pomocí možnosti Smazat účet v aplikaci nebo na stránce /delete našeho webu. Před odstraněním jakýchkoli údajů budete vyzváni k přihlášení a potvrzení. Při smazání odstraníme: záznam uživatele, e-mailovou adresu, tokeny pro push notifikace, statistiky vzájemných zápasů a čekající záznamy v párovacím systému. Aktivní nedohrané hry budou ve prospěch soupeře skrečovány.
• Dohrané hry — záznamy her (tahy, výsledky, historie kol) jsou uchovávány po dobu neurčitou spolu s uživatelskými jmény, jak byla zobrazena v době hraní. To se týká i her, které jste odehráli před smazáním účtu — vaše historie tahů zůstane navázána na uživatelské jméno, které jste tehdy používali. Uchování této historie je důležité, protože každá hra je součástí záznamu mezi vámi, vaším soupeřem a (u veřejných her) širší komunitou hry What the Shell, a zpětná úprava by tento záznam zkreslila. Uchovávaná uživatelská jména zpracováváme na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) — konkrétně s ohledem na integritu soutěžních žebříčků, historický záznam hry a zájem vašich bývalých soupeřů a dalších diváků na pravdivém záznamu zápasu — a pro toto uchovávání jsme provedli a zdokumentovali posouzení oprávněného zájmu. Proti tomuto zpracování můžete kdykoli vznést námitku podle čl. 21 (viz „Vaše práva“ níže); v takovém případě vaše uživatelské jméno v dotčených záznamech nahradíme neidentifikujícím označením. Před žádostí o smazání si také můžete uživatelské jméno změnit na neidentifikující identitu, pokud to upřednostňujete.
• Záznamy serveru — uchovávány společností Vercel podle její politiky (obvykle nejvýše 30 dní).
• Zálohy — denní snapshoty Redisu jsou uchovávány ve Vercel Blob po dobu 30 dní a poté se automaticky mažou.
• Krátkodobé tokeny — tokeny pro potvrzení e-mailu (48 h), tokeny pro obnovu hesla (1 h), tokeny pro jednorázové přihlášení (15 min) a kódy pro připojení do hry (72 h) všechny vyprší automaticky.
• Newsletter — pokud se přihlásíte k odběru a potvrdíte jej, vaši e-mailovou adresu uchovává služba Resend (oddíl 5), dokud se z odběru neodhlásíte. Nepotvrzené přihlášení se po 14 dnech automaticky smaže. Záznam o souhlasu (doklad o přihlášení k odběru — viz oddíl 3.6) uchováváme po dobu, po kterou zůstáváte přihlášeni k odběru, a poté po dobu zákonných promlčecích lhůt, abychom mohli prokázat, že souhlas byl udělen.
• Potvrzení účasti na událostech — údaje, které odešlete kvůli účasti na osobním setkání (viz oddíl 3.10), se po konání události smažou.
• Oznámení v aplikaci — záznam o tom, která oznámení v aplikaci jste viděli nebo zavřeli (viz oddíl 3.11), se uchovává pouze po dobu, kdy je oznámení aktivní, a smaže se, jakmile je odstraněno.

8. Vaše práva

Podle GDPR máte právo:

• Na přístup k osobním údajům, které o vás vedeme.
• Na opravu údajů, které jsou nepřesné nebo neaktuální.
• Na výmaz svých údajů („právo být zapomenut“).
• Na omezení zpracování nebo vznést námitku proti našemu zpracování.
• Na přenositelnost — získat strojově čitelnou kopii svých údajů.
• Odvolat souhlas kdykoli (týká se pouze budoucího zpracování).
• Podat stížnost u dozorového úřadu. Pro obyvatele Berlína je to Berliner Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-berlin.de). Stížnost můžete podat i u dozorového úřadu ve vlastním členském státě EU — pro Českou republiku je to Úřad pro ochranu osobních údajů (uoou.gov.cz).

Pro uplatnění kteréhokoli z těchto práv napište na . Odpovíme do 30 dnů.

9. Bezpečnost

• Hesla jsou hashována pomocí bcryptu. Vaše heslo v otevřené podobě nikdy nevidíme.
• Veškerá komunikace mezi aplikací, webem a serverem probíhá přes HTTPS/TLS.
• JWT relační tokeny jsou podepsány (HS256) a platí 90 dní.
• Obnova hesla zvedne verzi tokenu na straně serveru, čímž zneplatní všechny dřívější relace.
• Přístup k Redisu je autentizován tokeny pro jednotlivé služby; zálohy jsou uloženy v privátním Vercel Blob úložišti.
• Jsme malý tým. Pokud bude porušení zabezpečení osobních údajů mít dopad na vás, oznámíme to vám i dozorovému úřadu do 72 hodin v souladu s čl. 33 a 34 GDPR.

10. Děti

Vytvoření účtu vyžaduje věk nejméně 16 let — výchozí věk podle DSGVO v Německu. Samotnou hru — proti počítači nebo ve výukovém režimu — může bez účtu hrát kdokoli v jakémkoli věku; sbírá pouze anonymní analytiku popsanou v oddílu 3.5.

11. Změny těchto Zásad

S vývojem hry můžeme tyto Zásady aktualizovat. Pokud bude změna podstatná (nové kategorie údajů, noví zpracovatelé, změny vašich práv), oznámíme to registrovaným uživatelům e-mailem. Datum „naposledy aktualizováno“ v záhlaví této stránky bude vždy odrážet nejnovější verzi.