Osobní údaje
Sbíráme jen to, co hry a účet potřebují. Nemáme reklamy, analytiku ani sledovací skripty a nic neprodáváme.
Kdo je správce
Hynek Dařbujan, provozovatel NO CRY GAMES. Kontakt pro všechno kolem osobních údajů: hynek@darbujan.com.
Hraní bez účtu
- Webový server a hosting při každém načtení stránky zpracují IP adresu, čas, adresu stránky a údaje o prohlížeči. Stránky her hostuje Vercel, herní server a server účtů běží u Hetzneru v Německu. Logy herního serveru mažeme po 14 dnech. Logy Vercelu se řídí jeho podmínkami. Právní důvod: oprávněný zájem na provozu a zabezpečení (čl. 6 odst. 1 písm. f GDPR).
- Online místnost No Führer, No Cry: kód místnosti, jména postav (hra je přiděluje sama) a náhodný soukromý token zařízení pro návrat do hry. Všechno je jen v paměti serveru a zmizí s koncem místnosti. Token je i v úložišti relace tvého prohlížeče, které se smaže po zavření karty.
- Online Frontline (hra s kamarádem a rychlý zápas): kód hry, jména velitelů (u hosta je hra přiděluje sama, u přihlášeného hráče se ukáže přezdívka a avatar z účtu), tvůj balíček 8 karet a průběh zápasu. Soupeř tvůj balíček ani ruku nevidí. Náhodný soukromý identifikátor prohlížeče je uložený v tvém prohlížeči, aby tě dva panely nespárovaly samy se sebou a abys mohl po výpadku pokračovat. Na serveru je všechno jen v paměti: hra zmizí, když skončí nebo když ji opustíte (nejpozději 30 minut bez aktivity), identifikátor server zapomene 15 minut po odpojení. Hostům se výsledky nikam neukládají.
- Výsledky online Frontline u účtu: když hraješ přihlášený, server při připojení ověří tvou přihlašovací cookie a po skončení online zápasu uloží k účtu jen jeho shrnutí: hru, číslo zápasu, druh hry (rychlý zápas / s kamarádem), druh soupeře (člověk / bot), výsledek, důvod konce, délku zápasu a připsané XP s případným důvodem krácení. Průběh zápasu ani údaje o soupeři se neukládají. Soupeř vidí jen tvou přezdívku a avatar. Právní důvod: plnění smlouvy (pravidla používání). Lhůta: do smazání účtu (je součástí herního profilu níže).
- Nastavení hry (hudba, efekty, sestava hráčů) zůstává jen ve tvém prohlížeči. Viz cookies a úložiště.
Hráčský účet
| Účel | Údaje | Právní důvod | Jak dlouho |
|---|---|---|---|
| Vedení účtu a přihlášení | e-mail, přezdívka, avatar, datum registrace a poslední aktivity, verze přijatých pravidel, potvrzení „je mi 15 nebo víc“ (žádné datum narození) | plnění smlouvy, tedy pravidel používání (čl. 6 odst. 1 písm. b) | do smazání účtu |
| Zapamatování zařízení | náhodný identifikátor přihlášení (v databázi jen jeho otisk), hrubý popis zařízení, např. „Chrome · Android“, časy přihlášení a poslední aktivity | plnění smlouvy | do odhlášení nebo vypršení (180 dní nečinnosti, nejdéle 1 rok), pak ještě 30 dní kvůli seznamu zařízení |
| Přihlašovací odkazy a kódy | e-mail, otisk odkazu a kódu, čas, počet pokusů | plnění smlouvy, oprávněný zájem na ochraně proti zneužití | 24 hodin |
| Ochrana proti zneužití | IP adresa pro omezení počtu pokusů o přihlášení a o zadání promo kódu (jen v paměti serveru) | oprávněný zájem (čl. 6 odst. 1 písm. f) | nejvýš 15 minut |
| Herní profil | XP, úroveň, výsledky ve hrách, vybavení, nasazená výbava a historie jejich změn, speciální karty Frontline ve sbírce (který kus, kdy a odkud), balíček Frontline uložený na účtu (počty karet a vybraná speciální karta, pro všechna tvá zařízení), sloty sbírky (počet, odkud a kdy přibyly), zásilky z Balíčku z domova (kdy, jaká karta padla, co se s ní stalo, zda nahradila jinou kartu, zda ji zaplatil denní nebo trvalý lístek), dny s připsanou denní odměnou za návštěvu (den a čas připsání) | plnění smlouvy | do smazání účtu |
| Lístky na zásilky a promo kódy | počet trvalých lístků a historie jejich změn, který promo kód jsi uplatnil (číslo akce a poslední 4 znaky kódu), kdy a kolik lístků přinesl; denní lístky (období, čas vyzvednutí, platnost, kdy a kterou zásilkou byl použit) | plnění smlouvy | do smazání účtu |
| Zásahy administrátora a přidělení či odebrání karet | kdo, kdy a proč změnil účet nebo přidělil či odebral kartu, číslo účtu a kusu (bez e-mailu) | oprávněný zájem na prokazatelnosti a řešení sporů | 3 roky |
| Zálohy databáze | kopie údajů výše | oprávněný zájem na obnově po havárii | 14 dní (smazaný účet ze záloh zmizí nejpozději po 14 dnech) |
Údaje získáváme jen od tebe. Účet je dobrovolný. Bez e-mailu ho založit nejde, hrát bez účtu ale můžeš vždycky. E-mail nikde nezveřejňujeme a nepoužíváme ho k marketingu. Posíláme na něj jen přihlašovací odkazy, ověřovací kódy a upozornění na změnu e-mailu. Automatizované rozhodování ani profilování nepoužíváme.
Kdo údaje zpracovává pro nás
| Zpracovatel | Proč | Kde |
|---|---|---|
| Hetzner Online GmbH | server s databází účtů a herním serverem | Německo (EU) |
| Resend, Inc. | odeslání přihlašovacích e-mailů (odesílatel prihlaseni@gembl.cz, sdílený účet provozovatele): adresa a text e-mailu, záznam o odeslání asi 30 dní | USA, certifikace EU-U.S. Data Privacy Framework a standardní smluvní doložky |
| Vercel Inc. | hosting stránek a her: technické údaje o návštěvě | USA, certifikace EU-U.S. Data Privacy Framework |
Nikomu jinému údaje nepředáváme, ledaže by to ukládal zákon.
Děti
Hrát bez účtu může kdokoli. Účet si zatím může založit jen hráč od 15 let. Účet sám stojí na pravidlech používání, ne na souhlasu, ale u mladších hráčů by bylo nutné zapojit rodiče. Takový postup zatím nemáme hotový, a proto účty pro mladší hráče nezakládáme. Datum narození ani doklady nechceme. Když zjistíme, že účet založil někdo mladší, smažeme ho. Rodič nám může napsat.
Tvoje práva
- Přístup a přenositelnost: v profilu stáhneš všechny údaje o svém účtu jako soubor JSON.
- Oprava: přezdívku, avatar a e-mail změníš v profilu.
- Výmaz: účet smažeš v profilu. Kvůli bezpečnosti nejdřív potvrdíš kód z e-mailu.
- Omezení zpracování a námitka proti zpracování z oprávněného zájmu: napiš na hynek@darbujan.com. Odpovíme do měsíce.
- Stížnost: můžeš se obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Zabezpečení
Přihlašovací odkazy, kódy a identifikátory přihlášení ukládáme jen jako otisk (hash). Přihlášení drží cookie, kterou skripty na stránce nepřečtou. Odkaz z e-mailu funguje jen jednou a jen 15 minut. Administrátoři se přihlašují druhým faktorem a odkazy ani kódy hráčů nevidí.