Zásady ochrany osobních údajů
1. Kdo odpovídá
Správcem tvých osobních údajů je Jan Zuska, soukromá osoba v České republice, která provozuje FISHAO.eu jako nekomerční hobby projekt. Kontakt pro všechny otázky ochrany osobních údajů: contact@fishao.eu. FISHAO.eu je neoficiální fanouškovský projekt; společnost GamoVation B.V. za zde zpracovávané údaje neodpovídá.
2. Co zpracováváme
- Účet: uživatelské jméno, heslo (uložené jen jako solený scrypt hash, nikdy jako čitelný text), e-mailová adresa, datum narození, jazyk hry, použitý kód pozvánky, datum registrace a datum přijetí těchto dokumentů.
- Herní data: tvá postava, úroveň, inventář, úlovky, peníze, přátelé, klub, obchody, žebříčky, mise, nastavení (země, časové pásmo, zvuk), soukromé zprávy a posledních 300 tvých zpráv v chatu.
- Technické a bezpečnostní údaje: IP adresa, prohlížeč (user agent), vyžádané stránky a herní soubory a čas požadavku, časy přihlášení a údaje z kontrol proti podvádění (časování pohybů a úlovků, herní hodiny, příznaky a jejich výsledky).
- ID zařízení: náhodný kód, který hra ukládá do vlastního úložiště Flashe ve tvém počítači a posílá ho při přihlášení. Neobsahuje nic o tobě ani o tvém počítači; umožňuje nám poznat stejný počítač u různých účtů, abychom zastavili podvádění a návrat zabanovaných hráčů (bezpečnost, oddíl 3).
- Hlášení chyb: když hra spadne, pošle nám svůj chybový záznam a snímek herní obrazovky spolu s tvou IP adresou a uživatelským jménem.
Nesbíráme platební údaje, nepoužíváme reklamní ani sledovací cookies a nepoužíváme analytické služby.
3. Proč a na jakém právním základě
| Účel | Právní základ (GDPR) |
|---|---|
| Provoz tvého účtu a hry, ukládání postupu, chat a zprávy, obnovení hesla | čl. 6 odst. 1 písm. b) – poskytování Služby, ke které ses zaregistroval/a |
| Bezpečnost: ochrana účtů a serverů, boj proti podvádění, botům, zneužívání a hromadnému stahování herních souborů, hledání a oprava chyb | čl. 6 odst. 1 písm. f) – náš oprávněný zájem na bezpečné a férové hře |
| Kontrola minimálního věku (datum narození) | čl. 6 odst. 1 písm. b) a f) |
| Komunitní příspěvky na našem Discord serveru (viz bod 5) | čl. 6 odst. 1 písm. f) – náš oprávněný zájem na provozu komunity |
| Odpovědi na tvé zprávy a žádosti | čl. 6 odst. 1 písm. b) nebo f) |
Proti zpracování na základě oprávněného zájmu můžeš kdykoli vznést námitku (čl. 21 GDPR).
4. Automatické kontroly
Server automaticky kontroluje herní akce. Nemožné akce (například úlovky nebo pohyb rychlejší, než hra dovoluje) mohou být odmítnuty a jejich opakování vede k odpojení hráče; neobvyklé hromadné stahování herních souborů zablokuje přístup k nim na 24 hodin. Tato opatření jsou dočasná, každé se zaznamená ke kontrole administrátory a můžeš je napadnout na contact@fishao.eu. O zablokování účtu rozhodují lidé, ne systém.
5. Kdo údaje dostává
- Hosting: náš server a databázi provozuje jako zpracovatel společnost DigitalOcean, LLC ve Frankfurtu v Německu (EU). Protože je DigitalOcean americká společnost, případný přístup z USA pokrývá její smlouva o zpracování údajů se standardními smluvními doložkami EU.
- Discord: náš Discord server (provozovaný společností Discord Inc., USA) zobrazuje uvítací zprávu s uživatelským jménem nových hráčů a uživatelská jména a výsledky vítězů eventů. Administrátoři v soukromém kanálu dostávají uživatelské jméno, kód pozvánky a upozornění z kontrol proti podvádění. Discord tyto údaje zpracovává podle vlastních zásad; předávání do USA se opírá o rámec EU–USA pro ochranu osobních údajů nebo standardní smluvní doložky.
- E-mail: e-maily pro obnovení hesla odesíláme přes poskytovatele doručování e-mailů, který jedná jako náš zpracovatel.
- Ostatní hráči vidí tvé uživatelské jméno, postavu, úroveň, profil a to, co píšeš do chatu. Tvůj profil ukazuje tvůj věk (ne datum narození), pokud ho v herním nastavení neskryješ; tvou e-mailovou adresu ostatní hráči nikdy neuvidí.
- Úřady, jen pokud to vyžaduje zákon.
Osobní údaje neprodáváme, nepronajímáme ani nesdílíme pro reklamní účely.
6. Jak dlouho údaje uchováváme
| Údaje | Doba uchování |
|---|---|
| Přístupové záznamy (IP, vyžádané stránky a soubory) | 30 dní |
| Serverové záznamy | 14 dní |
| Bezpečnostní záznamy (přihlášení, příznaky podvádění, zablokování, akce administrátorů) | 180 dní |
| Hlášení chyb se snímky obrazovky | nejvýše 90 dní |
| Zálohy databáze | 14 dní (plus 7 dní záloh u poskytovatele) |
| ID zařízení (posledních 10 na účet) | po dobu existence účtu; smazány spolu s ním |
| Data účtu a hry | po dobu existence účtu; na žádost smazány |
7. Cookies a úložiště v prohlížeči
Používáme jen to, co je nutné pro provoz webu: fishao_session (udržuje tě přihlášeného/ou, 24 hodin), fishao_play (umožňuje prohlížeči načíst herní soubory, 12 hodin) a site_lang (jazyk webu, 1 rok). Herní stránka si pamatuje velikost okna v místním úložišti prohlížeče a hra ve Flashi ukládá vlastní nastavení (například zvuk) do tvého počítače. Hra tam také uchovává své náhodné ID zařízení (oddíl 2). Pro tyto nezbytně nutné položky není potřeba souhlas.
8. Tvá práva
Můžeš požádat o přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, kopii ve strojově čitelném formátu a můžeš vznést námitku proti zpracování na základě oprávněného zájmu. Napiš na contact@fishao.eu, nejlépe z e-mailové adresy svého účtu; můžeme tě požádat o potvrzení, že účet je tvůj. Odpovíme do jednoho měsíce. Stížnost můžeš podat také u Úřadu pro ochranu osobních údajů (ÚOOÚ, uoou.gov.cz) nebo u dozorového úřadu své země.
9. Zabezpečení
Web používá HTTPS, hesla jsou uložena jen jako solené hashe, databáze je dostupná jen z našeho serveru a záznamy vidí jen administrátoři. Žádný systém není dokonale bezpečný; pokud by únik údajů ohrozil tvá práva, informujeme tebe i úřad, jak vyžaduje zákon.
10. Děti
K registraci ti musí být alespoň 13 let. Pokud je ti méně než 16 let (nebo méně, než stanoví tvá země), nejdřív se prosím zeptej rodiče nebo zákonného zástupce. Pokud zjistíme, že se dítě zaregistrovalo v rozporu s těmito pravidly, účet smažeme. Rodiče nás mohou kontaktovat na contact@fishao.eu.
11. Změny
Když se tyto zásady změní, změní se i datum výše; důležité změny oznámíme a před hraním tě požádáme o jejich opětovné přijetí.