Zásady ochrany soukromí

Správce a kontakt

Správcem údajů ve hře Extract & Expand a na tomto webu je Ing. Josef Šebánek, OSVČ, IČO 30127351, U Elektrárny 59, 252 46 Vrané nad Vltavou, Česká republika. Kontakt: extractandexpand@gmail.com. Aplikace pro Android: com.extractandexpand.game.

Výjimečné žádosti, selhání automatického výmazu a žádosti hráčů bez přístupu k účtu osobně vyřizuje provozovatel Ing. Josef Šebánek přes extractandexpand@gmail.com. Žádost popište a uveďte herní jméno a e-mail účtu, pokud je znáte. Před zpřístupněním údajů nebo výmazem může být nutné přiměřeně ověřit vlastnictví účtu; samotné uvedení e-mailové adresy není důkaz. Neposílejte hesla, přihlašovací kódy ani soukromé potvrzení výmazu. Výjimečné případy se nevyřizují automaticky.

Účet, herní postup a komunikace

Hra používá Firebase Authentication pro přihlášení. Připravené přihlášení přes Google a e-mail/heslo zpracovává identifikátor účtu, e-mail a dostupné jméno; herní jméno lze použít v sociálních funkcích. Ukládají se profil, herní postup, peněženka Pulzů, stavby, parcely, zásoby, výroba, výzkum, obchody, zakázky a doprava. Při kontaktování podpory zpracováváme obsah zprávy a údaje, které přiložíte.

Přátelé a aliance zpracovávají herní identifikátory, jména, vztahy, pozvánky, členství, příspěvky a případné zprávy. Zprávy v alianci mohou číst její oprávnění členové. Do veřejných jmen a zpráv nevkládejte adresu bydliště ani jiné citlivé údaje.

Poloha, mapy a veřejnost herního světa

Po povolení polohy používá hra přesné souřadnice, přesnost a čas měření pro mapu a činnosti v okolí. Některé akce předávají souřadnice serveru. Stavby, parcely, stanice a dopravní trasy mají uloženou geografickou polohu. Tyto záznamy mohou vypovídat o oblastech, kde hrajete; nejde automaticky o nepřetržitou historii vašeho pohybu.

Světové stavby a parcely zahrnují vlastnické vazby a polohu; některé světové údaje jsou veřejně čitelné, další dopravní a alianční údaje jsou zpřístupněné přihlášeným hráčům nebo členům. Veřejný ekonomický atlas zveřejňuje regionální ceny a souhrny, nikoli soukromé zásoby nebo živou GPS polohu jednotlivých hráčů. Soukromé ceny pro přátele nejsou součástí veřejného VWAP.

Oprávnění polohy lze odebrat v Androidu; místní herní funkce pak mohou být omezené. Přesné chování distribuovaného buildu při běhu na pozadí je ještě nutné ověřit; tato informace neznamená, že aplikace polohu na pozadí nikdy nepoužívá.

Služby a přenosy údajů

Google/Firebase zajišťuje autentizaci, databázi, serverové funkce a hosting webu. Nasazené mazací funkce jsou v regionu us-central1 (USA); to samo neurčuje umístění všech ostatních dat. Údaje tak mohou být zpracovávány mimo EHP. Podrobné posouzení smluvních subjektů a záruk mezinárodních přenosů pro veřejné vydání hry dosud není dokončené. O informace k příjemcům a přenosům vašich údajů můžete požádat správce na uvedeném kontaktu. Informace Firebase a podmínky zpracování.

OpenStreetMap poskytuje mapové dlaždice; jejich požadavky odhalují zobrazovanou oblast a poskytovateli také IP adresu. Serverové dotazy Overpass načítají geografická data pro vybrané oblasti. TomTom dostává souřadnice začátku a konce dopravní trasy pro její výpočet; v prověřeném volání se nepředává e-mail ani herní UID. Trasa se ukládá pro opětovné použití.

Webový atlas používá OpenStreetMap a hledání měst Photon/komoot. Hledaný text odešle po potvrzení hledání; poskytovatel obdrží také IP adresu. Web nepoužívá GPS zařízení. Provozovatel hostingu zpracovává technické údaje potřebné k doručení a zabezpečení webu.

Nákupy a refundace

Integrace Google Play nákupů je připravena v kódu, ale není v tomto oznámení prezentována jako zpřístupněná platební služba. Následující popis se vztahuje na verzi, ve které budou nákupy zpřístupněny.

Google Play zpracovává platbu. Herní server ověřuje nákupní token a eviduje jeho hash, vazbu na herní UID, hash identifikátoru účtu předávaný Google Play, produkt, číslo objednávky, množství, připsané Pulzy, časy, stav spotřebování a refundace. Hash není automaticky anonymní údaj. Soukromé záznamy slouží k dodání nákupu, zabránění opakovanému připsání a řešení refundací. Refundované již utracené placené Pulzy vytvářejí herní dluh hrazený z dalších placených nákupů; odměny získané reklamou se neodebírají.

Reklamy, zařízení a diagnostika

Ostré odměňované reklamy jsou podle aktuální konfigurace vypnuté. AdMob, UMP a serverové ověřování odměn jsou připravené; zveřejnění zásad je nezapíná. Před jejich aktivací bude nutné doplnit skutečně použitá SDK, partnery, volby souhlasu, přenosy a uchování. Ověřovací tok odměny používá herní UID a reklamní relaci.

Zařízení uchovává přihlašovací stav, nastavení, mapovou cache a rozpracované operace; některé obsahují souřadnice nebo identifikátory relací. Odinstalace neodstraní serverový účet. Prověřený kód neprokazuje zapnutou Firebase Analytics/Crashlytics, ale úplná kontrola distribuovaného buildu a cloudových logů není dokončena; neslibujeme nulovou diagnostiku.

Účely a právní základy

Web zveřejňuje informace o hře a umožňuje kontaktovat provozovatele. Nezbytné doručení a zabezpečení webu slouží oprávněnému zájmu na jeho bezpečném provozu. Žádosti o přístup, opravu nebo výmaz údajů a přiměřené ověření žadatele slouží ke splnění příslušných povinností správce podle GDPR. Běžnou komunikaci zpracováváme pro zodpovězení vašeho dotazu.

U herních funkcí je účelem vedení účtu a postupu, místní hra, požadované obchody a sociální funkce, dále zabezpečení a prevence podvodů. Podrobné přiřazení právních základů pro veřejné vydání hry, včetně přesné polohy a viditelnosti údajů ostatním, je stále předmětem posouzení. Tato stránka nepředstavuje potvrzení právní připravenosti veřejného vydání hry. Oprávnění Androidu, přihlášení Google ani označení 18+ samo nenahrazuje potřebný právní základ či samostatný souhlas. Reklamy nejsou aktivované.

Uchování a výmaz

Po přijetí ověřené žádosti o výmaz se zablokují další herní operace. Zpracování ponechává alespoň 15 minut na doběhnutí předchozích operací; úloha běží každých pět minut. Cílem je odstranění aktivního účtu do 24 hodin. Poruchy nebo čekající společné transakce mohou trvat déle. Váš účet Google se nemaže.

Postup odstraňuje herní profil, osobní data účtu, vlastní stavby, vlastnické vazby na parcely, osobní dopravu a sociální vazby a herní přihlašovací účet. Společný majetek aliance zůstává. Zakladatel aliance musí nejprve předat vedení. Vlastní osobní alianční texty se odstraní; číselné příspěvky zůstávají pod náhodným interním označením bez zpětné vazby na účet. Osobní zmínky napsané jinými hráči mohou potřebovat individuální posouzení.

• Nové denní zálohy herní databáze mají nastavené odstranění při stáří 30 dní. Poskytovatel úložiště je provádí asynchronně. Toto nastavení nepokrývá všechny historické ruční kopie.
• V herním projektu se běžné cloudové logy uchovávají 30 dní, povinná auditní kategorie Googlu 400 dní. Uchování u ostatních poskytovatelů je samostatné.
• Podrobné potvrzení dokončeného výmazu je určeno k úklidu po 90 dnech od dokončení. Uzavřené běžné žádosti o soukromí expirují 90 dní po uzavření. Úklid probíhá denně v dávkách; starší kopie v zálohách mohou zůstat do konce životnosti zálohy. Otevřené žádosti a konkrétně pozdržené případy zůstávají k vyřízení a přezkumu.
• Webové oprávnění ke sledování výmazu platí nejvýše 90 dní od vytvoření. Jeho serverový záznam je poté určen k dennímu úklidu. Pomocný limit exportu expiruje po 24 hodinách a uklízí se denně v dávkách.
• Minimální ochranné označení smazaného UID a oddělený seznam výmazů zůstávají bez pevné expirace, aby se údaje neobnovily ze zálohy. Ochrana proti opakování nákupu ponechává pouze klíč odvozený hashem tokenu a označení smazaného účtu, bez UID, produktu nebo objednávky. Tyto ochrany nejsou automaticky anonymní a vyžadují přezkum trvající potřebnosti.

Osobní herní účtenky se odstraní s účtem. Tím není určena doba uchování u Googlu ani samostatných účetních dokladů. Odinstalace aplikace nemaže serverová data. Viz odstranění účtu a export údajů.

Vaše práva a přístup od 18 let

Podle použitelných podmínek GDPR můžete požádat o přístup, opravu, výmaz, omezení, přenositelnost a vznést námitku proti zpracování na základě oprávněného zájmu. Souhlas lze odvolat bez vlivu na zákonnost předchozího zpracování. Žádosti vyžadují přiměřené ověření totožnosti; neposílejte hesla ani přihlašovací kódy. GDPR stanoví odpověď bez zbytečného odkladu, zpravidla do jednoho měsíce; případné prodloužení je nutné odůvodnit. Stížnost lze podat u Úřadu pro ochranu osobních údajů nebo příslušného dozorového úřadu.

Provozovatel změnil zamýšlené publikum hry na osoby od 18 let. V připravené verzi hráč před vstupem do hry zadá datum narození; osoba mladší 18 let nebude vpuštěna. Jde o údaj uvedený hráčem, nikoli ověření totožnosti nebo věku z dokladu. Tato brána zatím není nasazená a není součástí nově ověřeného distribuovaného APK.

Datum narození se při posouzení předává serveru. U připuštěného dospělého se v tomto záznamu neukládá celé datum narození; uchovává se výsledek, verze pravidla, způsob vlastního prohlášení a časy posouzení. U blokovaného účtu zůstává také termín 18. narozenin, aby bezprostřední zadání jiného data neobešlo blokaci. Tento termín je osobním údajem a umožňuje odvodit datum narození. Tyto údaje patří k účtu a současný postup je zahrnuje do exportu a výmazu. Přístup k žádosti o výmaz nebo export není podmíněn připuštěním do hry.

Označení 18+ samo nenahrazuje potřebné právní základy, volby souhlasu ani ochranu údajů. Reklamy zůstávají vypnuté.