Zásady ochrany osobných údajov
1. Kto zodpovedá
Prevádzkovateľom tvojich osobných údajov je Jan Zuska, súkromná osoba v Českej republike, ktorá prevádzkuje FISHAO.eu ako nekomerčný hobby projekt. Kontakt pre všetky otázky ochrany osobných údajov: contact@fishao.eu. FISHAO.eu je neoficiálny fanúšikovský projekt; spoločnosť GamoVation B.V. za tu spracúvané údaje nezodpovedá.
2. Čo spracúvame
- Účet: používateľské meno, heslo (uložené len ako solený scrypt hash, nikdy ako čitateľný text), e-mailová adresa, dátum narodenia, jazyk hry, použitý kód pozvánky, dátum registrácie a dátum prijatia týchto dokumentov.
- Herné dáta: tvoja postava, úroveň, inventár, úlovky, peniaze, priatelia, klub, obchody, rebríčky, misie, nastavenia (krajina, časové pásmo, zvuk), súkromné správy a posledných 300 tvojich správ v chate.
- Technické a bezpečnostné údaje: IP adresa, prehliadač (user agent), vyžiadané stránky a herné súbory a čas požiadavky, časy prihlásenia a údaje z kontrol proti podvádzaniu (časovanie pohybov a úlovkov, herné hodiny, príznaky a ich výsledky).
- ID zariadenia: náhodný kód, ktorý hra ukladá do vlastného úložiska Flashu v tvojom počítači a posiela ho pri prihlásení. Neobsahuje nič o tebe ani o tvojom počítači; umožňuje nám rozpoznať rovnaký počítač pri rôznych účtoch, aby sme zastavili podvádzanie a návrat zabanovaných hráčov (bezpečnosť, oddiel 3).
- Hlásenia chýb: keď hra spadne, pošle nám svoj chybový záznam a snímku hernej obrazovky spolu s tvojou IP adresou a používateľským menom.
Nezbierame platobné údaje, nepoužívame reklamné ani sledovacie cookies a nepoužívame analytické služby.
3. Prečo a na akom právnom základe
| Účel | Právny základ (GDPR) |
|---|---|
| Prevádzka tvojho účtu a hry, ukladanie postupu, chat a správy, obnovenie hesla | čl. 6 ods. 1 písm. b) – poskytovanie Služby, do ktorej si sa zaregistroval/a |
| Bezpečnosť: ochrana účtov a serverov, boj proti podvádzaniu, botom, zneužívaniu a hromadnému sťahovaniu herných súborov, hľadanie a oprava chýb | čl. 6 ods. 1 písm. f) – náš oprávnený záujem na bezpečnej a férovej hre |
| Kontrola minimálneho veku (dátum narodenia) | čl. 6 ods. 1 písm. b) a f) |
| Komunitné príspevky na našom Discord serveri (pozri bod 5) | čl. 6 ods. 1 písm. f) – náš oprávnený záujem na prevádzke komunity |
| Odpovede na tvoje správy a žiadosti | čl. 6 ods. 1 písm. b) alebo f) |
Proti spracúvaniu na základe oprávneného záujmu môžeš kedykoľvek namietať (čl. 21 GDPR).
4. Automatické kontroly
Server automaticky kontroluje herné akcie. Nemožné akcie (napríklad úlovky alebo pohyb rýchlejší, než hra dovoľuje) môžu byť odmietnuté a ich opakovanie vedie k odpojeniu hráča; nezvyčajné hromadné sťahovanie herných súborov zablokuje prístup k nim na 24 hodín. Tieto opatrenia sú dočasné, každé sa zaznamená na kontrolu administrátormi a môžeš ich napadnúť na contact@fishao.eu. O zablokovaní účtu rozhodujú ľudia, nie systém.
5. Kto údaje dostáva
- Hosting: náš server a databázu prevádzkuje ako sprostredkovateľ spoločnosť DigitalOcean, LLC vo Frankfurte v Nemecku (EÚ). Keďže DigitalOcean je americká spoločnosť, prípadný prístup z USA pokrýva jej zmluva o spracúvaní údajov so štandardnými zmluvnými doložkami EÚ.
- Discord: náš Discord server (prevádzkovaný spoločnosťou Discord Inc., USA) zobrazuje uvítaciu správu s používateľským menom nových hráčov a používateľské mená a výsledky víťazov eventov. Administrátori v súkromnom kanáli dostávajú používateľské meno, kód pozvánky a upozornenia z kontrol proti podvádzaniu. Discord tieto údaje spracúva podľa vlastných zásad; prenos do USA sa opiera o rámec EÚ – USA pre ochranu osobných údajov alebo štandardné zmluvné doložky.
- E-mail: e-maily na obnovenie hesla posielame cez poskytovateľa doručovania e-mailov, ktorý koná ako náš sprostredkovateľ.
- Ostatní hráči vidia tvoje používateľské meno, postavu, úroveň, profil a to, čo píšeš do chatu. Tvoj profil ukazuje tvoj vek (nie dátum narodenia), ak ho v hernom nastavení neskryješ; tvoju e-mailovú adresu ostatní hráči nikdy neuvidia.
- Úrady, len ak to vyžaduje zákon.
Osobné údaje nepredávame, neprenajímame ani nezdieľame na reklamné účely.
6. Ako dlho údaje uchovávame
| Údaje | Doba uchovávania |
|---|---|
| Prístupové záznamy (IP, vyžiadané stránky a súbory) | 30 dní |
| Serverové záznamy | 14 dní |
| Bezpečnostné záznamy (prihlásenia, príznaky podvádzania, zablokovania, akcie administrátorov) | 180 dní |
| Hlásenia chýb so snímkami obrazovky | najviac 90 dní |
| Zálohy databázy | 14 dní (plus 7 dní záloh u poskytovateľa) |
| ID zariadení (posledných 10 na účet) | počas existencie účtu; vymazané spolu s ním |
| Dáta účtu a hry | počas existencie účtu; na žiadosť vymazané |
7. Cookies a úložisko v prehliadači
Používame len to, čo je nevyhnutné na prevádzku webu: fishao_session (udržiava ťa prihláseného/ú, 24 hodín), fishao_play (umožňuje prehliadaču načítať herné súbory, 12 hodín) a site_lang (jazyk webu, 1 rok). Herná stránka si pamätá veľkosť okna v lokálnom úložisku prehliadača a hra vo Flashi ukladá vlastné nastavenia (napríklad zvuk) do tvojho počítača. Hra tam tiež uchováva svoje náhodné ID zariadenia (oddiel 2). Na tieto nevyhnutné položky nie je potrebný súhlas.
8. Tvoje práva
Môžeš požiadať o prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania, kópiu v strojovo čitateľnom formáte a môžeš namietať proti spracúvaniu na základe oprávneného záujmu. Napíš na contact@fishao.eu, najlepšie z e-mailovej adresy svojho účtu; môžeme ťa požiadať o potvrdenie, že účet je tvoj. Odpovieme do jedného mesiaca. Sťažnosť môžeš podať aj na českom Úrade pre ochranu osobných údajov (ÚOOÚ, uoou.gov.cz), na slovenskom Úrade na ochranu osobných údajov (dataprotection.gov.sk) alebo na dozornom úrade svojej krajiny.
9. Zabezpečenie
Web používa HTTPS, heslá sú uložené len ako solené hashe, databáza je dostupná len z nášho servera a záznamy vidia len administrátori. Žiadny systém nie je dokonale bezpečný; ak by únik údajov ohrozil tvoje práva, informujeme teba aj úrad, ako vyžaduje zákon.
10. Deti
Na registráciu musíš mať aspoň 13 rokov. Ak máš menej ako 16 rokov (alebo menej, ako stanovuje tvoja krajina), najprv sa, prosím, opýtaj rodiča alebo zákonného zástupcu. Ak zistíme, že sa dieťa zaregistrovalo v rozpore s týmito pravidlami, účet vymažeme. Rodičia nás môžu kontaktovať na contact@fishao.eu.
11. Zmeny
Keď sa tieto zásady zmenia, zmení sa aj dátum vyššie; dôležité zmeny oznámime a pred hraním ťa požiadame o ich opätovné prijatie.