Ochrana osobních údajů

1 · Stručně

• Hrát jde hned, bez registrace. Host nic nevyplňuje: hra mu přidělí náhodné ID hráče a přezdívku a vede jeho herní statistiky.
• S účtem Google neukládáme tvůj e-mail ani jméno. Pamatujeme si jen otisk, podle kterého tvůj účet příště poznáme.
• Rok narození neukládáme, jen věkovou skupinu (do 16 let, 16 až 17 let, nebo 18 a víc) a u mladších 18 let den, kdy tě hra přesune do starší skupiny.
• Žádné reklamy. Údaje nikomu neprodáváme a nepoužíváme je k reklamě.
• Zprávy ve společném chatu mažeme po 30 dnech. Soukromé zprávy nikdo nečte, dokud je někdo nenahlásí.
• Účet smažeš kdykoli v aplikaci (Můj účet) nebo na stránce Smazání účtu.

2 · Kdo údaje zpracovává

Správcem osobních údajů je provozovatel hry Kvízákov, Ladislav Czech, Česká republika. Pro všechny dotazy k osobním údajům a pro uplatnění tvých práv piš na live@kvizakov.cz. Stejná adresa slouží i úřadům.

Herní server běží na počítači provozovatele v České republice. Pověřence pro ochranu osobních údajů jsme nejmenovali, u provozu této velikosti to zákon nevyžaduje.

Tyto zásady platí pro aplikaci Kvízákov, pro hru ve vysílání @kvizakov na TikToku a pro web kvizakov.cz. Kvízákov není nijak spojen se společností TikTok.

3 · Hráči aplikace

Účet a přihlášení

• ID hráče (náhodné, třeba a7K2M9QXR4T) a kód obnovy. Server zná jen otisk kódu, ze kterého kód nejde zpětně zjistit. V telefonu je kód uložený zašifrovaně.
• Klíč zařízení. Tajná část zůstává v telefonu a nejde z něj vyvézt, server zná jen veřejnou část a její otisk.
• Otisk identifikátoru zařízení. Z identifikátoru, který telefonu přiděluje Android, spočítá aplikace otisk a server z něj uloží další otisk se svým tajným klíčem. Díky tomu zablokovaný hráč nezačne hned hrát znovu pod novým účtem.
• Výsledek ověření Google Play Integrity. Google nám sdělí, jestli aplikace pochází z Google Play a běží na nezměněném telefonu.
• Účet Google, jen když se přes něj přihlásíš. Google nám pošle potvrzení tvé totožnosti. Uložíme si z něj jen otisk identifikátoru účtu Google, čas propojení a adresu tvé profilové fotky u Googlu (použijeme ji, jen když si ji sám zvolíš jako obrázek). E-mail ani jméno z účtu Google neukládáme.

Proč a na jakém základě: abys mohl hrát a vrátit se ke svému účtu i na jiném telefonu (plnění smlouvy, tedy podmínek užití) a abychom hru chránili před podvody a obcházením zákazů (náš oprávněný zájem).

Profil

• Přezdívka (projde filtrem slušnosti), obrázek, věková skupina, role (hráč nebo moderátor) a souhlas s podmínkami a pravidly (jejich verze a čas).
• Obrázek si vybereš ze sady, nebo použiješ fotku z Googlu, fotku z TikToku (po propojení) či vlastní obrázek z galerie. Fotky a vlastní obrázky převedeme na čtverec 192 × 192 bodů bez skrytých údajů, tedy i bez polohy a údajů o fotoaparátu. Fotku z Googlu nebo z TikToku uvidí ostatní hned, vlastní obrázek až po schválení moderátorem.
• Rok narození použijeme jen k určení věkové skupiny a sám ho neukládáme. U hráčů mladších 18 let si pamatujeme den, kdy je hra sama přesune do starší skupiny (1. ledna roku, kdy jim bude jistě 16, případně 18 let). Z tohoto dne by šel rok narození dopočítat. Skupina rozhoduje o soukromých zprávách (od 16 let) a o limitu útraty (pod 18 let). Ostatní hráči tvou věkovou skupinu nevidí.

Proč a na jakém základě: tvůj profil ve hře (plnění smlouvy) a ochrana mladších hráčů (náš oprávněný zájem a povinnosti podle pravidel pro online platformy).

Hra

• Hlasy a odpovědi, lajky, body, série, pořadí v žebříčcích, dny ve hře, herní kredit a dárky.
• Tvoje přezdívka, obrázek a výsledky se ukazují ostatním hráčům v aplikaci a během vysílání i ve vysílání @kvizakov na TikToku (u hlasů, výsledků, žebříčků a dárků). Na tvé kartě hráče vidí ostatní tvé pořadí, dny ve hře, sérii, počet odpovědí, úspěšnost a od kdy hraješ.

Proč a na jakém základě: to je samotná hra (plnění smlouvy).

Mince, nákupy a dárky

• Nákupy mincí přes Google Play: číslo objednávky, balíček, počet mincí, stav a čas. Zůstatek mincí a jeho pohyby, odeslané dárky.
• Údaje o platbě (kartu ani účet) nevidíme, platbu zpracovává Google.
• U hráčů mladších 18 let hlídáme měsíční limit útraty.
• Když si u Googlu necháš vrátit peníze za nákup, mince se ti zase odečtou. Po druhém vrácení server další nákupy mincí sám zablokuje. Proti tomu se můžeš ohradit e-mailem a posoudí to člověk.

Proč a na jakém základě: připsání mincí a poslání dárků (plnění smlouvy). Záznamy o nákupech držíme i kvůli vrácení plateb a účetnictví (oprávněný zájem a zákonné povinnosti).

Chat, soukromé zprávy a moderace

• Společný chat (jen s účtem Google): text zprávy, čas, na co odpovídá a případné skrytí moderátorem.
• Soukromé zprávy (jen hráči od 16 let): text, čas, doručení a přečtení a stav žádosti o zprávu. První zpráva někomu novému (žádost) projde filtrem, další zprávy v přijaté konverzaci už ne. Soukromé zprávy nikdo nečte. Výjimka: když někdo zprávu nahlásí, uvidí provozovatel nahlášenou zprávu a nejvýš 5 zpráv před ní, aby mohl nahlášení posoudit.
• Nahlášení, blokace a zásahy moderace: kdo co nahlásil a proč, koho sis zablokoval, jaký zásah moderátor udělal, proč a do kdy.
• Přezdívky, zprávy ve společném chatu a žádosti o soukromou zprávu procházejí automatickým filtrem, který odmítne nevhodná slova, odkazy a spam. O skrytí zprávy, umlčení a zákazu rozhoduje člověk. Automaticky server jen zablokuje nákupy mincí po druhém vrácení peněz (viz výše). Proti každému zásahu se můžeš ohradit.

Proč a na jakém základě: chat a zprávy jsou součástí hry (plnění smlouvy). Moderace a nahlášení chrání hráče (náš oprávněný zájem a povinnosti podle nařízení o digitálních službách).

Oznámení

Když si zapneš oznámení o soukromých zprávách, dostane telefon od Googlu (služba Firebase Cloud Messaging) token, který si uložíme. Oznámení nikdy neobsahuje text zprávy, jen kdo ti napsal. Oznámení vypneš v aplikaci nebo v nastavení telefonu. Základ: plnění smlouvy, povolení oznámení v telefonu je tvoje volba.

Propojení s TikTokem

Když si propojíš svůj TikTok účet kódem v chatu vysílání, uložíme číselné ID TikTok účtu, @jméno, přezdívku a fotku z TikToku a úroveň fanklubu. Body, dny ve hře a herní kredit z TikToku a z aplikace se pak sečtou do jednoho účtu. Základ: plnění smlouvy, propojení je tvoje volba.

Hlášení chyb a provoz

• Když aplikace narazí na chybu, pošle hlášení: druh chyby, verzi aplikace a hry a zkrácený identifikátor spojení. Hlášení neobsahuje jména ani obsah zpráv.
• IP adresu používá herní server jen v paměti, aby omezil zneužití (třeba příliš mnoho pokusů). Do záznamů provozu se ukládá jen její otisk s náhodným klíčem, který se mění při každém spuštění serveru, takže otisky z různých spuštění nejde spojit. Záznamy provozu neobsahují jména.

Základ: spolehlivý a bezpečný provoz hry (náš oprávněný zájem).

Co zůstává jen v telefonu

Nastavení zvuku a grafiky, kód obnovy (zašifrovaně), zašifrovaný balíček hry se zvuky a mezipaměť obrázků hráčů. Hlasy, videa a hudba se do telefonu neukládají. Aplikace nemá přístup k tvé poloze, kontaktům, mikrofonu ani fotoaparátu. Obrázek z galerie vybíráš sám a aplikace dostane jen ten jeden.

4 · Diváci vysílání @kvizakov na TikToku

Hra ve vysílání pracuje s údaji, které TikTok ukazuje všem divákům živého vysílání: číselné ID TikTok účtu, @uživatelské jméno (i jeho dřívější podoby), přezdívka, adresa profilové fotky a úroveň fanklubu. K nim patří události ve vysílání: příchod do vysílání, lajky, sledování, sdílení, předplatné, obálky s diamanty, komentáře (i hlasy, tedy písmena a odpovědi) a dárky.

• Záznam o tobě vznikne už při první takové události, i při pouhém příchodu do vysílání. Hra tě pak může ve vysílání přivítat jménem a fotkou, ukázat tě u lajků, sledování, sdílení a dárků a počítá ti dny ve hře.
• Text komentářů neukládáme. Komentáře, které nejsou hlasem, se mohou ukázat ve společném chatu aplikace (jen během hry, neukládají se). Kopie komentáře zůstane jen u nahlášení.
• Proč: aby hra mohla ve vysílání ukázat tvé jméno a fotku u hlasů, výsledků a žebříčků, přivítat tě, spočítat body a herní kredit z dárků, vést žebříčky a hru vyhodnocovat. Hráči aplikace tě ve hře vidí tvým jménem a fotkou z TikToku.
• Základ: náš oprávněný zájem na provozu hry, která je součástí vysílání. Proti tomu můžeš podat námitku e-mailem. Tvé jméno a fotku ve hře pak natrvalo skryjeme (hra ukáže jen „Divák“ s číslem), nebo tvé údaje smažeme. Hra diváky pozná jen podle údajů od TikToku, takže když po smazání do vysílání přijdeš znovu, vznikne záznam nový. Úplně se zpracování vyhneš jen tak, že vysílání nebudeš sledovat.
• Údaje o tobě TikToku nepředáváme.

Přechodné období: starší verze hry

Tento oddíl a oddíl 3 popisují nový herní server. Dokud vysílání úplně nepřevezme, řídí hru ve vysílání starší verze hry na počítači provozovatele a pro diváky platí navíc toto:

• Starší verze si po jednotlivých dnech ukládá @jméno, přezdívku, body, sérii, herní kredit a úroveň fanklubu, zapisuje si dárky, příchody, sledování, sdílení, lajky, hlasy a délku komentářů (ne jejich text) a drží kopie profilových fotek diváků. Sama z toho nic nemaže.
• Záznam o chodu hry s @jmény drží jen za poslední dvě spuštění hry.
• Při přechodu převezme nový herní server body, herní kredit, dárky a fanklub a dál pro ně platí lhůty z oddílu 7. Soubory starší verze ponecháme jen jako zálohu pro případ návratu k ní a smažeme je nejpozději 12 měsíců po přechodu.
• Na požádání tvé údaje smažeme ručně i ve starší verzi.

5 · Web kvizakov.cz

• Web běží na službě Cloudflare Pages. Cloudflare při doručení stránek zpracovává technické údaje, jako je IP adresa a druh prohlížeče, kvůli zabezpečení.
• Na ostatních stránkách webu (kromě této stránky, podmínek užití, pravidel chatu, stránky pro rodiče a smazání účtu) měříme návštěvnost službou Google Analytics od společnosti Google Ireland Limited. Používá soubory cookie a zjišťuje, jaké stránky se čtou a odkud návštěvníci přišli. Soubory cookie můžeš v prohlížeči zakázat.
• Stránka Smazání účtu: ID hráče a kód obnovy použijeme jen k ověření a naplánování smazání, kód se nikam neukládá. Ochranu proti robotům zajišťuje Cloudflare Turnstile, který k tomu vyhodnocuje údaje o prohlížeči a zařízení. Když mažeš účet Google tlačítkem Přihlásit přes Google, pošle nám Google potvrzení totožnosti a my z něj použijeme jen identifikátor účtu, abychom tvůj účet ve hře našli. Z IP adresy si uložíme jen otisk kvůli limitu pokusů.
• V prohlížeči si web pamatuje jen volbu denního nebo nočního vzhledu.

6 · Kdo údaje vidí a komu je svěřujeme

• Ostatní hráči a diváci vidí to, co je ve hře veřejné: přezdívku, obrázek, výsledky, zprávy ve společném chatu a kartu hráče.
• Cloudflare, Inc. pro nás zajišťuje síť a zabezpečení mezi aplikací a serverem, doručování obrázků hráčů a médií hry, úložiště R2 (zálohy databází v Evropské unii a zašifrovaná média hry), ochranu Turnstile a provoz webu.
• Google Ireland Limited a Google LLC zajišťují přihlášení Googlem, Google Play (instalace, platby a ověření Play Integrity), oznámení Firebase Cloud Messaging a měření návštěvnosti webu Google Analytics.
• TikTok: fotky diváků vysílání načítá aplikace přímo ze serverů TikToku. TikTok přitom vidí IP adresu tvého telefonu, stejně jako když se fotka zobrazí v prohlížeči. Přezdívky, obrázky a výsledky hráčů aplikace jsou během vysílání vidět v obraze vysílání, který jde přes TikTok (oddíl 3). Jiné údaje o hráčích aplikace TikTok nedostává.
• Cloudflare i Google mohou údaje zpracovávat i mimo Evropskou unii, hlavně v USA. Obě společnosti jsou zapsané v rámci ochrany údajů mezi EU a USA (EU-U.S. Data Privacy Framework) a používají standardní smluvní doložky schválené Evropskou komisí.
• Úřady údaje dostanou jen tehdy, když to ukládá zákon. Když se dozvíme o ohrožení něčího života nebo bezpečí, oznámíme to policii.
• Údaje nikomu neprodáváme a nepoužíváme reklamu ani reklamní sledování.

7 · Jak dlouho údaje držíme

Smazání účtu proběhne 24 hodin po žádosti a do té doby ho zrušíš v aplikaci. Zmizí přezdívka, obrázek, body, statistiky, zprávy (druhá strana konverzace uvidí „Smazaný hráč“) a propojení s Googlem i s TikTokem. Nevyužité mince a herní kredit propadnou. Podrobnosti najdeš na stránce Smazání účtu.

Smazané údaje mohou ještě chvíli zůstat v zálohách, dokud zálohy nevyprší. Kdybychom někdy obnovovali data ze zálohy, smažeme je znovu. Pamatujeme si k tomu jen otisk, že byl účet smazán.

8 · Děti a mladiství

• Hrát mohou i děti. Otázky jsou vědomostní a hra nemá reklamy.
• Mladší hráče chráníme navíc: soukromé zprávy jsou až od 16 let a hráčům do 18 let můžou psát jen ti, se kterými si už píšou. Hráči do 18 let mají limit útraty (výchozí 500 Kč za měsíc). Chat hlídá filtr a moderátoři.
• Údaje dětí nezpracováváme na základě souhlasu, ale proto, že jsou potřeba pro hru. O nákupech dětí rozhodují rodiče (rodičovská kontrola v Google Play).
• Rodiče najdou vše přehledně na stránce Pro rodiče. Chcete-li účet dítěte smazat nebo se na něco zeptat, napište nám.

9 · Zabezpečení

• Spojení mezi aplikací a serverem je šifrované a každá herní zpráva je zašifrovaná ještě jednou. Hlasy, videa a hudba hry jsou uložené zašifrovaně a klíč dostane jen aplikace, která je právě hraje.
• Tajné klíče v telefonu nejdou vyvézt (Android Keystore) a kód obnovy je v telefonu uložený zašifrovaně.
• Server chrání síť Cloudflare, zálohy jsou šifrované a přístup k serveru má jen provozovatel.

10 · Tvoje práva

Máš právo vědět, jaké údaje o tobě máme, a dostat jejich kopii, nechat je opravit nebo smazat, omezit jejich zpracování, dostat údaje, které jsi nám dal, ve strojově čitelné podobě, a vznést námitku proti zpracování, které děláme na základě oprávněného zájmu. Povolení oznámení můžeš kdykoli vzít zpět.

Jak na to: napiš na live@kvizakov.cz a uveď své ID hráče (najdeš ho v aplikaci v části Můj účet) nebo své @jméno na TikToku. Abychom údaje nedali někomu jinému, můžeme tě požádat o ověření, například kódem obnovy nebo napsáním krátkého kódu do chatu vysílání ze tvého TikTok účtu. Odpovíme nejpozději do měsíce.

Stížnost: pokud si myslíš, že s údaji zacházíme špatně, můžeš se obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

11 · Změny zásad

Když zásady změníme, zveřejníme tu novou verzi s datem. O podstatných změnách dáme vědět i v aplikaci. Související dokumenty: Podmínky užití, Pravidla chatu a zpráv, Pro rodiče, Smazání účtu.