Ochrana soukromí

1. Správce a kontakt

Správcem osobních údajů služby Chess Planet je Yellow Bench s.r.o., IČO 07601662, se sídlem Václavské náměstí 819/43, Nové Město, 110 00 Praha 1, Česká republika.

Žádosti týkající se soukromí a osobních údajů posílejte na filip.decastelo@yellowbench.cz. S hrou a nákupy pomůže yellowbenchprague@gmail.com. Hesla, přihlašovací tokeny ani celé údaje platební karty do zpráv neposílejte.

2. Účet a herní údaje

Pro používání služby může vzniknout anonymní účet Firebase s jedinečným identifikátorem. Sólo hra a dva hráči na jednom zařízení nevyžadují externí přihlášení. Na aktuálním webu a ve verzích aplikace, které tuto funkci podporují, online matchmaking, soukromé online hry a obnovení online partie vyžadují přihlášení a přezdívku, kterou si sami zvolíte a potvrdíte. Anonymní účet neznamená, že služba nezpracovává identifikátory ani herní údaje.

• Účet: identifikátor uživatele, stav účtu a přihlášení, zvolená přezdívka a stav jejího potvrzení, vlastněné skiny a prostředí a zvolená výbava. Pokud propojíte dostupný účet Google nebo Apple, přihlašovací služba zpracuje také identifikátor poskytovatele a údaje, které jí povolíte předat, například jméno a e-mail.
• Hra: nastavení režimu, varianty a času, identifikátory hry a hráčů, soukromý přístupový kód, přidělené strany, tahy, pozice, čas na hodinách, průběh připojení, výsledek, rating a historie. Online funkce potřebují tyto údaje k nalezení soupeře, synchronizaci hry a ověření výsledku.
• Veřejné a sdílené údaje: soupeř dostává údaje potřebné pro společnou hru. Ostatní hráči mohou v partii, historii a žebříčku vidět zvolenou přezdívku, rating a herní statistiky. Jména poskytovatelů přihlášení ani vygenerovaná jména hostů se automaticky nepřebírají jako přezdívka. Interní identifikátory dále zpracováváme pro synchronizaci a zabezpečení hry. Do přezdívky nevkládejte údaje, které nechcete zveřejnit.
• Bezpečnost a podpora: blokování hráčů, hlášení, související herní identifikátory a důvody, záznam o žádosti o smazání účtu a zprávy, které nám sami pošlete.

Postup k odměnám a nabídky v herním rozhraní

Pro odemčení odměn používáme serverovou historii dokončených online her. Pro jednorázovou nabídku Hřbitova po nejméně 15 minutách v herním rozhraní průběžně ověřujeme dobu ve viditelné kartě. K účtu ukládáme součet této doby, poslední čas ověření, hash technického identifikátoru relace, postup a přiznání odměny a stav zobrazení, odmítnutí či využití nabídky. Reload ani přechod mezi stránkami není novou návštěvou nebo dokončenou hrou. Čas ve skryté kartě ani dlouhé mezery mezi ověřeními se nezapočítávají. Údaje používá náš backend pro odměny a nabídku; nepřidávají novou analytiku ani záznam obrazovky. Nabídka vyžaduje ověřenou cenu obchodu a nezobrazuje se během partie.

V mobilní aplikaci můžeme nabídnout Hřbitov za zvýhodněnou cenu po třetím otevření. Nové otevření se počítá až po nejméně 30 minutách od poslední aktivity stejného herního účtu v mobilní aplikaci. Pro tento účel aplikace posílá technický identifikátor relace a informaci o otevření, aktivitě na popředí nebo přechodu na pozadí. U účtu uchováváme hash identifikátoru, serverové časy a stav postupu, zobrazení, odmítnutí či využití nabídky. Krátký návrat ani opakovaný požadavek nepřidává návštěvu. Tyto údaje jsou oddělené od volitelné analytiky a její přepínač je nevypíná; nejde o záznam obrazovky. Nabídku nezobrazujeme během hry. Před nákupem ukládáme jeho povolení a kontrolujeme vazbu transakce App Storu nebo Google Play na herní účet. Údaje o nabídce jsou součástí profilu a odstraní se při úspěšném smazání účtu; oddělené nákupní a výmazové záznamy mají pravidla uchovávání popsaná níže. Webová nabídka po 15 minutách zůstává samostatná.

Je-li přihlášení přes Facebook dostupné, Meta ověřuje váš účet a Firebase zpracovává identifikátor poskytovatele, základní profil a e-mail, pokud jeho předání povolíte a Meta jej poskytne.

3. Zařízení, připojení a upozornění

Při komunikaci se službou zpracovávají naše systémy a poskytovatelé technické údaje, například IP adresu, časy požadavků, platformu, jazyk, verzi aplikace, systém a typ zařízení, chybové a provozní záznamy. Slouží k doručení služby, zabezpečení a řešení závad. Nepožadujeme přístup k přesné poloze GPS; analytické služby mohou z IP adresy odvodit přibližnou zemi, oblast nebo město.

Nativní aplikace používají Firebase Installations a Firebase Cloud Messaging, na iOS také službu Apple Push Notification service. Zpracovávají instalační identifikátory a tokeny pro doručení upozornění. Backend eviduje instalační ID, platformu, jazyk a informaci, zda máte upozornění povolena. Oznámení o tahu mohou obsahovat identifikátor partie.

Zakázání upozornění v systému vypne jejich zobrazování, ale samo o sobě neodstraní instalační identifikátor ani registraci zařízení. Registrace se může uskutečnit i při nepovolených upozorněních. O odstranění údajů můžete požádat postupem níže.

4. Volitelná analytika rozhraní a mapy interakcí

Na webu je volitelná analytika Google Analytics 4 vypnutá, dokud ji nepovolíte. Google měřicí skript se načítá až po souhlasu. Měříme navštívené obrazovky, vybrané herní nastavení, záměr spustit hru nebo otevřít obchod a technický průběh načítání. Návštěvy z některých vyhledávacích AI služeb rozlišujeme pouze podle názvu služby, nikoli předáním celé odkazující adresy.

V podporovaných verzích nativních aplikací má analytika rozhraní vlastní přepínač v nastavení účtu. Zahrnuje obrazovky, záměr spustit hru a omezené výsledky přihlášení, načtení obchodu, ověření nákupu, obnovení nákupů a načtení žebříčku. Je ve výchozím stavu vypnutá; pokud verze aplikace toto měření nemá aktivní, ovladač může být nedostupný.

Mapy interakcí vyžadují ještě samostatné povolení. Jde o počty použití pojmenovaných ovládacích prvků, například tlačítka Spustit nebo Nákup, podle obrazovky, produktu a orientace zařízení. Nezaznamenávají video obrazovky, snímky formulářů ani souřadnice dotyků. Nepoužíváme v této vrstvě nahrávání uživatelských relací.

Nové události rozhraní obsahují náhodné identifikátory událostí a návštěvy, jejich pořadí, platformu, obrazovku a verzi rozložení. Identifikátor návštěvy je v paměti a po 30 minutách neaktivity se obnovuje. Do těchto vlastních událostí nepřidáváme jméno, e-mail, účetní či herní ID, soukromý kód, platební doklad ani text formuláře. Webový měřicí kód nepředává parametry URL a fragmenty. Google SDK však používá vlastní identifikátory prohlížeče nebo instance aplikace a technické údaje; nejde proto o záruku anonymních dat.

Volbu na webu změníte přes ovladač nastavení analytiky. V nativní aplikaci použijte příslušné přepínače v nastavení účtu. Vypnutí zastaví nové události této vrstvy a zruší její aktuální identifikátor návštěvy. Dříve odmítnuté události neuchováváme pro pozdější odeslání. Odvolání souhlasu samo nevymaže již odeslaná data; pro výmaz použijte kontakt pro soukromí.

5. Stávající měření hry Unity a diagnostika

Přepínač analytiky rozhraní nevypíná stávající analytiku herní části Unity ani globální sběr Firebase SDK v nativní aplikaci. Tato měření mají samostatné chování. Herna Unity používá Firebase Analytics pro události průběhu hry, například zahájení, tahy a ukončení, nastavení partie a údaje o načítání či paměti. SDK může zároveň zaznamenávat automatické události otevření aplikace a návštěv.

Google Analytics for Firebase pracuje s identifikátorem instance aplikace a technickými údaji. Na Androidu může používat reklamní identifikátor, je-li dostupný podle nastavení systému. Na iOS používá identifikátory dostupné SDK, například identifikátor dodavatele; dostupnost reklamního ID podléhá také oprávněním systému. Nastavení reklamního ID v telefonu není univerzálním vypínačem analytiky.

Android používá také Firebase Crashlytics pro záznamy pádů a diagnostiku: zásobníky chyb, stav aplikace, vlastnosti zařízení, identifikátor instalace a doplňující technické záznamy o spuštění a propojení s Unity. Volba nové analytiky rozhraní tento sběr nevypíná. S dotazy nebo žádostí o výmaz těchto údajů se obraťte na kontakt pro soukromí.

6. Nákupy a obnovení obsahu

Pokud je nákup v dané platformě dostupný a sami jej provedete, platbu v nativních aplikacích zpracovává App Store nebo Google Play; na webu používáme pro dostupné nákupy Stripe Checkout. Dostupnost a cena se zobrazují v konkrétním obchodě. Tato stránka neznamená, že je každý platební způsob právě spuštěný.

Pro ověření a připsání obsahu backend zpracovává produkt, poskytovatele platby, transakční identifikátor nebo nákupní token či podepsaný doklad, vazbu na herní účet, výsledek ověření, vlastnictví a stav obnovení, vrácení nebo zneplatnění. Stripe při webovém nákupu dostává také odkaz na herní účet a vytváří zákaznický a platební záznam. Platební údaje zadáváte příslušnému poskytovateli; Chess Planet v aplikaci ani backendu neukládá celé číslo karty ani bezpečnostní kód.

Obchody a Stripe mohou uchovávat vlastní platební, kontaktní a povinné finanční záznamy podle svých zásad. Smazání herního účtu samo nevrací platbu ani nemaže účet u Apple, Google nebo Stripe.

7. Účely a právní základy

• Poskytnutí služby a splnění smlouvy: účet, synchronizace hry, matchmaking, zvolená výbava, ratingy, historie, požadovaná upozornění a ověření nebo obnovení nákupu. Bez potřebných údajů nemusí příslušná funkce fungovat.
• Právní povinnosti: záznamy potřebné pro účetnictví, vyřízení reklamace nebo uplatnění zákonných povinností v případech, kdy se na nás vztahují.
• Oprávněný zájem: ochrana účtů a služby, řešení zneužití, provozní bezpečnost a obhajoba právních nároků. Proti tomuto zpracování můžete vznést námitku.
• Souhlas: výše popsaná volitelná analytika rozhraní a samostatné mapy interakcí. Souhlas je dobrovolný a lze jej odvolat. Tento souhlas se nevztahuje na samostatné stávající měření Unity popsané v oddílu 5.

Systémové oprávnění k upozorněním a souhlas s analytikou jsou různé volby. K obecnému zpřístupnění hry není nutné povolit nové mapy interakcí.

8. Poskytovatelé a předávání údajů

• Doručení webu: Cloudflare doručuje web playchessplanet.com a herní soubory; starší hostované adresy webu používají VEDOS. Doručovací služby zpracovávají technické údaje požadavku, například IP adresu, požadovanou adresu a informace o prohlížeči, aby web zobrazily a chránily.
• Google Firebase a Google Cloud: autentizace, databáze a backend, instalační údaje a upozornění, Firebase Analytics / Google Analytics 4 a na Androidu Crashlytics. Analytické události mohou být denně exportovány do našeho analytického úložiště BigQuery v oblasti EU pro vyhodnocení používání a chyb. Volba EU pro export neznamená, že veškeré služby Google zpracovávají údaje výhradně v EU.
• Apple a Google: zvolené přihlášení, služby nativní platformy a platby v obchodech. Stripe: dostupné webové platby a jejich ověření.
• Ostatní hráči: nezbytné údaje společné hry a informace zveřejněné v žebříčku. Podporu a správu služby zajišťují pověřené osoby; údaje můžeme poskytnout také tehdy, ukládá-li nám to zákon.
• Meta Platforms: volitelné přihlášení přes Facebook. Meta zpracovává přihlašovací požadavky a technické údaje o spojení podle svých zásad ochrany soukromí.

V Google Analytics je povoleno přispívání souhrnných a deidentifikovaných dat k modelování a srovnávacím přehledům napříč weby a aplikacemi. Technická podpora Google může přistupovat k analytickým údajům při řešení potíží. Povolena jsou také doporučení založená na údajích o správě a používání našeho analytického účtu. Podrobnosti vysvětluje nastavení sdílení Google Analytics.

Poskytovatelé působí i mimo Evropský hospodářský prostor. Jejich smluvní role a pravidla předávání se liší podle konkrétní služby. Google a Stripe zveřejňují informace o smluvních zárukách a mezinárodním zpracování ve svých zásadách; podrobnosti o zpracování pro Chess Planet si můžete vyžádat na našem kontaktu.

Další informace: soukromí ve Firebase, zásady Google, zásady Apple a zásady Stripe a zásady Cloudflare.

9. Uložení a doba uchování

V zařízení ukládáme přihlašovací relaci, herní preference, případně lokální uloženou hru a vaše volby analytiky. Web používá místní úložiště; po povolení Google Analytics také analytické cookies pro rozlišení prohlížeče a návštěv. Vymazání dat prohlížeče může odstranit nastavení a přístup k nepropojenému anonymnímu účtu, samo však nevymaže serverový účet. Propojení účtu hosta zachovává jeho identitu. Výslovné přepnutí do jiného existujícího účtu automaticky neslučuje postup ani nákupy. Podporované verze iOS při přepnutí uchovávají původní místní přístup odděleně v Klíčence zařízení pro případ obnovení; s obnovou vám pomůže podpora.

• Účet a herní profil zůstávají uloženy pro používání služby a obnovu postupu do smazání účtu. Herní provozní záznamy mohou být čištěny podle stavu hry; rating a historie mají samostatné záznamy.
• Platby a výmaz: ověřovací a finanční záznamy, zákaznická vazba poskytovatele a evidence žádosti o smazání nejsou automaticky odstraněny společně s herním profilem. Mohou být potřebné pro dokončení transakce, ochranu před opakovaným uplatněním, vrácení platby, právní nároky a použitelné zákonné povinnosti.
• Analytika, provozní záznamy a zálohy mají oddělený životní cyklus v příslušných službách. Odvolání souhlasu zastavuje nové vlastní události, nikoli automaticky dřívější záznamy Google Analytics nebo jejich export v BigQuery. Nemají společnou garantovanou dobu výmazu s herním profilem.

Neuvádíme jednu společnou lhůtu pro všechny tyto kategorie. Při žádosti o výmaz nebo přístup vám sdělíme, které záznamy se žádosti týkají a zda existuje konkrétní důvod pro jejich další uchování.

Při posuzování provozních a bezpečnostních záznamů je rozhodující potřeba vyřešit chybu či incident a doložit správné fungování služby. U nákupních záznamů zohledňujeme neuzavřenou transakci, možnost reklamace nebo vrácení, prevenci opakovaného připsání a konkrétní zákonnou povinnost. Analytické záznamy slouží k vyhodnocení používání a spolehlivosti; jejich exporty mají vlastní nastavení uchování.

Aktuální nastavení Google Analytics 4 uchovává údaje událostí 2 měsíce a údaje o uživateli 14 měsíců; doba uživatelského identifikátoru se obnovuje při nové aktivitě. Tyto limity se nevztahují na standardní souhrnné přehledy ani automaticky na exporty BigQuery. Další informace uvádí dokumentace uchování Google Analytics.

Postup k odměnám, součet započtené doby a stav nabídky jsou součástí herního profilu. Uchovávají se u účtu pro zachování postupu a zabránění opakované nabídce při reloadu; odstraní se při úspěšném smazání účtu. Případné platební záznamy z nákupu přes nabídku mají samostatná pravidla uvedená v oddílech 6 a 9.

10. Jak smazat účet nebo požádat o výmaz

V aplikaci otevřete účet / nastavení a zvolte smazání účtu. Pokud aplikaci nemáte nebo se k účtu nedostanete, použijte stránku pro smazání účtu nebo napište na kontakt pro výmaz. Stačí požádat e-mailem; opětovná instalace není podmínkou podání žádosti. Pro bezpečné vyřízení může být potřeba ověřit vztah k účtu.

Úspěšné smazání v aplikaci odstraní profil a výbavu, ratingy, související hry a historii, hlášení a blokování, registrace upozornění v našem backendu a účet Firebase Authentication. Zůstává záznam o žádosti a jejím stavu. Finanční evidence a data nezávislých poskytovatelů se řídí oddíly 6 a 9. Běžné smazání účtu samo nespouští výmaz všech Firebase instalačních nebo analytických záznamů a exportů BigQuery.

Pokud chcete řešit i tyto údaje, uveďte to ve své žádosti. Neposílejte přihlašovací token, heslo ani úplný platební doklad. Odinstalace aplikace a odhlášení nejsou smazáním serverového účtu.

11. Vaše práva

V rozsahu stanoveném použitelným právem můžete žádat přístup k údajům, opravu, výmaz, omezení zpracování nebo přenositelnost a vznést námitku proti zpracování založenému na oprávněném zájmu. Odvolání souhlasu nemění zákonnost dřívějšího zpracování.

Napište na filip.decastelo@yellowbench.cz. Podle GDPR se o vyřízení žádosti zpravidla informuje do jednoho měsíce; u složité žádosti lze lhůtu za zákonných podmínek prodloužit s vysvětlením. Můžete se obrátit na Úřad pro ochranu osobních údajů nebo příslušný dozorový úřad v místě svého bydliště.

12. Děti, zabezpečení a změny

Režim označený Kids je automatická hra AI proti AI. Není rodičovskou kontrolou, ověřením věku ani režimem bez analytiky. Rodič nebo zákonný zástupce nás může kontaktovat kvůli údajům dítěte, přístupu nebo výmazu. Do veřejného jména ani zpráv nevkládejte zbytečně osobní údaje dítěte.

Služba používá zabezpečená připojení a autentizaci pro přístup k účtu. Přístup k citlivým serverovým údajům omezuje podle oprávnění; žádný systém nemůže zaručit absolutní bezpečnost. Zásady aktualizujeme při změně služby nebo zpracování; datum aktuálního znění je uvedeno nahoře. České a anglické znění této stránky popisuje stejná pravidla.