Zásady ochrany osobních údajů
Galactic Foundry (hra pro Android a herní server) · Poslední změna: 2026-10-30
1. Kdo za zpracování odpovídá
Správcem vašich osobních údajů je Ing. Ondřej Novotný, Ph.D., IČO 19525567, Nové sady 988/2, 602 00 Brno, Czech Republic („my“), vývojář hry Galactic Foundry. Kontakt pro všechny dotazy a žádosti k ochraně údajů: 0ndr4N@proton.me.
2. Stručně
- Hrajete bez e-mailu, hesla i skutečného jména. Hra vám účet založí sama: je to náhodné ID hráče, ne vaše jméno.
- Vaše údaje neprodáváme za peníze a nepoužíváme k ničemu jinému, než co je zde popsáno.
- Reklamy jsou volitelná videa s odměnou, která si sami spustíte. Zda mohou být personalizované, záleží na tom, kde žijete, a na vašich volbách (oddíl 4).
- Data si můžete kdykoli vyexportovat nebo účet smazat ve hře (Nastavení → Účet) nebo na https://api.galacticfoundry.eu/delete-account.
3. Údaje, které zpracovává náš herní server
| Údaje | Účel | Právní základ (GDPR) |
|---|---|---|
| Náhodné ID hráče – náhodný identifikátor vytvořený při prvním spuštění; identifikátor instalace uložený jen jako jednosměrný otisk (hash), který brání vzniku duplicitních účtů. | Provoz vašeho herního účtu | Smlouva, čl. 6 odst. 1 písm. b) |
| Přihlašovací tokeny – krátkodobé přístupové a obnovovací tokeny (uložené jen jako otisk), časy jejich vzniku, použití (výměny), zrušení a platnosti. | Bezpečné udržení přihlášení | Smlouva, čl. 6 odst. 1 písm. b) |
| Herní jméno (veřejné; výchozí „Engineer-XXXX“) a historie jeho změn. Když vaše jméno nahlásí jiní hráči, uchováme nahlášené jméno a počet nahlášení (nikdy ne to, kdo ho nahlásil) ke kontrole; urážlivé jméno nebo jméno vydávající se za někoho jiného nahradíme novým výchozím jménem. | Veřejný profil, žebříčky, moderace | Smlouva, čl. 6 odst. 1 písm. b) |
| Veřejné statistiky profilu – úroveň impéria, počet Quantum Resetů, odznaky, nejlepší výsledek výzvy. | Veřejný profil viditelný ostatním hráčům | Smlouva, čl. 6 odst. 1 písm. b) |
| Herní postup (cloudová záloha) – kopie uložené hry a její souhrn (úroveň impéria, celkové kredity, Quantum Cores, resety). | Záloha a přenos na nové zařízení | Smlouva, čl. 6 odst. 1 písm. b) |
| Výsledky týdenních výzev – vaše pokusy, herní příkazy, které posíláte (např. „vylepšit důl ve 120. sekundě“), skóre, pořadí, odměny a automatické příznaky férové hry. | Provoz výzvy, férové žebříčky, prevence podvádění | Smlouva, čl. 6 odst. 1 písm. b); oprávněný zájem na férové hře, čl. 6 odst. 1 písm. f) |
| Záznamy o nákupech – produkt, číslo objednávky a token nákupu Google Play, stav nákupu, časy, udělené položky a to, které vaše herní účty nákup vlastní. U nákupů ve hře předá aplikace Google Play jednosměrný otisk vašeho ID hráče, aby šel nákup doručit jen na váš účet. Platební údaje nikdy nedostáváme. | Doručení nákupů, vyřízení refundací, účetnictví | Smlouva, čl. 6 odst. 1 písm. b); právní povinnost, čl. 6 odst. 1 písm. c) |
| Propojení s Google Play Games (v současné verzi hry není k dispozici) – pokud jste v zařízení přihlášeni do Google Play Games, hra při spuštění sama, bez dotazu, propojí váš herní účet s profilem Play Games, abyste si účet mohli obnovit na novém zařízení. Google uchovává propojení vašeho profilu Play Games s neprůhledným identifikátorem odvozeným z vašeho ID hráče. Náš server si zaznamená jen to, že je účet propojený, a kdy; vaše ID, jméno ani e-mail z Play Games nikdy nedostane. Pokud Google Play Games nepoužíváte, nic se nepropojí. Smazáním účtu se propojení zruší. | Obnovení účtu na novém zařízení | Smlouva, čl. 6 odst. 1 písm. b) |
| Kód pro smazání účtu – uložený jen jako otisk. | Smazání účtu bez aplikace | Právní povinnost, čl. 6 odst. 1 písm. c) |
| Serverové logy – čas, volaná funkce, výsledek, ID požadavku, zkrácená IP adresa (IPv4 bez posledního čísla, IPv6 zkrácená na /48) a jen u těchto událostí pseudonymní ID hráče: události účtu (registrace, propojení a obnova přes Play Games, kód pro smazání, export dat, žádost o smazání a smazání a vyřízení vašich žádostí zaslaných e-mailem), přihlášení (opakované použití přihlašovacího tokenu), profilu (změny jména, i námi; u nahlášení jména jen ID nahlášeného hráče), týdenní výzvy (zahájení pokusu, příznaky férové hry) a nákupů (ověření, obnova, položky refundované po použití). Nikdy celé IP adresy, tokeny ani tokeny nákupů. | Bezpečnost, prevence zneužití, řešení chyb | Oprávněný zájem, čl. 6 odst. 1 písm. f) |
| Bezpečnostní záznamy – události důležité pro bezpečnost, např. registrace, nákupy nebo smazání účtu, bez IP adres. | Bezpečnost, prevence podvodů | Oprávněný zájem, čl. 6 odst. 1 písm. f) |
Data na našem serveru jsou uložena u poskytovatele hostingu, který je zpracovává jen na náš pokyn.
Údaje chráníme: hra s naším serverem komunikuje jen šifrovaně (HTTPS/TLS); přihlašovací údaje v zařízení jsou zašifrované klíčem uloženým v Android Keystore; přihlašovací tokeny a kód pro smazání ukládá server jen jako otisk (hash); přístup k serveru a jeho databázi máme jen my a zálohy mimo server jsou šifrované.
4. Služby Google použité v aplikaci
- Google Play (platby) zpracovává platby za nákupy ve hře. My dostáváme jen potvrzení nákupu. Knihovna Google Play Billing, která je součástí hry, navíc posílá Googlu technickou diagnostiku spojení s platební službou: výsledky a chyby platebních volání, verzi knihovny a aplikace, model a výrobce zařízení, verzi Androidu, jazyk a zemi, mobilní síť a typ připojení; Google přitom vidí i vaši IP adresu. Děje se to při otevření obchodu a když hra při spuštění nebo návratu na obrazovku kontroluje nedokončené nákupy a refundace, i když máte statistiky používání a hlášení pádů vypnuté – knihovnu nelze nastavit jinak. Tuto diagnostiku nedostáváme; Google ji používá k provozu a zlepšování plateb Google Play. Právní základ: náš oprávněný zájem nabízet fungující nákupy ve hře, čl. 6 odst. 1 písm. f).
- Google Play Games Services (v současné verzi hry není k dispozici) – jen pokud jste v zařízení přihlášeni do Google Play Games: přihlášení, automatické propojení popsané v oddílu 3 a obnova účtu na novém zařízení.
- Firebase Analytics – statistiky používání (např. dokončený tutoriál, používané obrazovky) s náhodným identifikátorem instance aplikace, nikdy s vaším účtem, jménem ani ničím, co napíšete. Google z vaší IP adresy odvodí přibližnou polohu (např. zemi nebo město) a nákupy ve hře se zaznamenají jako události s ID produktu. Sbírají se jen, když v nastavení hry zapnete „Usage statistics“ (Settings → Privacy) a v EHP, Spojeném království a Švýcarsku navíc vaše volba ve formuláři souhlasu Google (níže) povoluje ukládání údajů ve vašem zařízení. Právní základ: váš souhlas, čl. 6 odst. 1 písm. a). Vypnutím se sběr zastaví a dosud neodeslané statistiky se smažou.
- Firebase Crashlytics – hlášení pádů (model zařízení, verze systému, technické detaily pádu, identifikátor instance aplikace), abychom mohli opravovat chyby. Odesílají se jen, když v nastavení hry zapnete „Crash reports“ (Settings → Privacy). Právní základ: váš souhlas, čl. 6 odst. 1 písm. a). Vypnutím se dosud neodeslaná hlášení smažou.
Statistiky používání a hlášení pádů pro nás Google zpracovává na náš pokyn. Nepoužíváme je k reklamě a nepropojujeme je s reklamními službami Google.
Reklamy (Google AdMob)
Hra ukazuje jen volitelná videa s odměnou, která si sami spustíte, za odměnu uvedenou předem – nikdy během tutoriálu ani v týdenní výzvě. Když hra takové video nabídne, aplikace si reklamu od Google AdMob vyžádá předem, aby byla připravená, pokud se ji rozhodnete zhlédnout. Pro reklamy AdMob zpracovává vaše reklamní ID, IP adresu (z níž může Google odvodit přibližnou polohu), údaje o zařízení a aplikaci a vaše interakce s reklamou. Google je těchto údajů samostatným správcem; viz jak Google používá informace z aplikací, které využívají jeho služby. Co platí, záleží na tom, kde jste:
- EHP, Spojené království, Švýcarsko: při prvním otevření hry se vás formulář souhlasu Google (User Messaging Platform) zeptá na volbu; dokud neodpovíte, žádná reklama se nevyžádá. Když souhlasíte, reklamy mohou být personalizované. Když souhlasíte s ukládáním údajů v zařízení, ale ne s personalizací, reklamy jsou nepersonalizované (podle kontextu, např. aplikace a přibližné polohy, ne podle vašeho profilu). Když nesouhlasíte, zobrazují se jen omezené reklamy: nejsou personalizované a Google zpracovává jen to, co je nutné k jejich zobrazení, započítání a prevenci podvodů. Volbu můžete kdykoli změnit nebo odvolat v Settings → Privacy → Privacy options. Právní základ: váš souhlas, čl. 6 odst. 1 písm. a); u omezených reklam náš oprávněný zájem financovat bezplatnou hru reklamami, které se sami rozhodnete zhlédnout, čl. 6 odst. 1 písm. f).
- Státy USA se zákony na ochranu spotřebitelských údajů (např. Kalifornie, Colorado, Connecticut, Virginie nebo Utah): reklamy mohou být personalizované. Použití svých údajů pro cílenou reklamu („prodej“ nebo „sdílení“ osobních údajů podle těchto zákonů) můžete kdykoli odmítnout v Settings → Privacy → Privacy options; Google pak zpracování vašich údajů omezí a reklamy už nejsou personalizované. Viz také oddíl 7.
- Ostatní regiony: formulář souhlasu se nezobrazuje a hra položku Privacy options nenabízí. Reklamy mohou být personalizované podle vašeho reklamního ID. To můžete kdykoli resetovat nebo smazat v nastavení Androidu (na většině zařízení Nastavení → Ochrana soukromí → Reklamy, nebo Nastavení → Google → Reklamy); smazané reklamní ID už nelze k personalizaci reklam použít.
Reklamy se objeví jen tehdy, když je sami spustíte, a hra je bez nich plně hratelná. Obsah reklam je omezen na materiál vhodný pro dospívající.
Tyto služby poskytují společnosti Google Ireland Limited a Google LLC. Data mohou být předávána do USA na základě rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework) nebo standardních smluvních doložek. Podrobnosti: policies.google.com/privacy. Statistiky používání a hlášení pádů můžete kdykoli zapnout či vypnout v Settings → Privacy.
5. Jak dlouho údaje uchováváme
Na našem serveru:
- Údaje účtu (profil, zálohy, data výzev, udělené položky): do smazání účtu. Účet, do kterého se už nelze přihlásit – není propojený s Google Play Games a nemá platné přihlášení (přihlášení vyprší 180 dní po posledním použití) –, se automaticky smaže o 30 dní později. Účet propojený s Google Play Games lze vždy obnovit, proto ho uchováváme, dokud ho nesmažete (propojení v současné verzi hry není k dispozici).
- Když svůj účet obnovíte přes Google Play Games na jiném zařízení (v současné verzi hry není k dispozici), dočasný účet vytvořený tam se do něj sloučí (nákupy a dosud nepřevzaté položky se přesunou) a po jednom dni se smaže.
- Záznamy o nákupech: po smazání účtu bez vazby na vás (ID hráče se odstraní), po dobu vyžadovanou účetními a daňovými předpisy (až 10 let).
- Bezpečnostní záznamy: nejvýše 2 roky; ID hráče se při smazání účtu odstraní.
- Přihlašovací tokeny: platí 180 dní od posledního použití, použité nebo zrušené tokeny se mažou po 30 dnech. Serverové logy uchováváme nejvýše 30 dní.
- Zálohy se přepisují do 14 dnů, smazaná data tedy zmizí i z nich.
Ve službách Google:
- Statistiky používání (Firebase Analytics): data událostí propojená s identifikátorem instance aplikace se uchovávají 2 měsíce; potom zůstanou jen souhrnné přehledy bez identifikátorů.
- Hlášení pádů (Firebase Crashlytics): uchovávají se 90 dní, potom se ze systémů Google odstraní.
- Dosud neodeslané statistiky a hlášení pádů zůstávají ve vašem zařízení, dokud se neodešlou nebo dokud je nevypnete.
- Údaje pro reklamy (AdMob) a diagnostiku knihovny Google Play Billing: Google je uchovává podle vlastních pravidel, policies.google.com/technologies/retention.
6. Vaše práva
Máte právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu. Souhlas můžete kdykoli odvolat s účinkem do budoucna: statistiky používání a hlášení pádů jejich přepínači v Settings → Privacy, souhlas s reklamami v Settings → Privacy → Privacy options (hra je nabízí tam, kde platí formulář souhlasu Google, viz oddíl 4). Nejrychleji to jde ve hře: všechna svá data si vyexportujete ve formátu JSON (Nastavení → Účet → Export dat) nebo účet smažete (oddíl 8). Ostatní žádosti, nebo když hru použít nemůžete, posílejte na 0ndr4N@proton.me a uveďte své ID hráče a kód pro smazání účtu (obojí v Nastavení → Účet). ID hráčů vidí i ostatní hráči, např. v žebříčcích, proto kódem pro smazání ověřujeme, že účet patří vám: jen podle ID hráče nikdy nevydáme data a jediná změna, ke které může vést, je smazání po 14 dnech bez použití podle oddílu 8. Export pošleme jen na e-mailovou adresu, ze které žádost přišla. Pokud už hru nebo kód nemáte, účet smazat můžete i tak (oddíl 8). Odpovíme do jednoho měsíce; u složité žádosti můžeme lhůtu prodloužit až o další dva měsíce a sdělíme vám proč. Máte také právo podat stížnost u dozorového úřadu; v České republice je to Úřad pro ochranu osobních údajů (uoou.gov.cz).
7. Informace pro obyvatele států USA
Pokud žijete ve státě USA se zákonem na ochranu spotřebitelských údajů (např. Kalifornie, Colorado, Connecticut, Virginie nebo Utah) a tento zákon se na nás vztahuje, platí navíc:
- Co shromažďujeme: identifikátory (náhodné ID hráče, identifikátor instance aplikace, přes AdMob vaše reklamní ID a vaši IP adresu, kterou Google vidí, když se s ním spojí AdMob nebo knihovna Google Play Billing), obchodní údaje (záznamy o nákupech), aktivitu na internetu nebo v jiné elektronické síti (herní příkazy a výsledky výzev; statistiky používání a diagnostika pádů, pokud je zapnete; diagnostika platebního spojení, kterou knihovna Google Play Billing posílá Googlu vždy, oddíl 4; interakce s reklamami přes AdMob) a přibližnou polohu, kterou může Google z vaší IP adresy odvodit pro reklamy a při zapnutých statistikách i pro statistiky. Citlivé osobní údaje neshromažďujeme. Zdroje, účely a doby uchování popisují oddíly 3 až 5.
- Prodej, sdílení a cílená reklama: osobní údaje neprodáváme za peníze. To, že Google AdMob může údaje popsané v oddílu 4 použít pro personalizované reklamy, se podle těchto zákonů může považovat za „prodej“ nebo „sdílení“ osobních údajů či za „cílenou reklamu“. Odmítnout to můžete kdykoli v Settings → Privacy → Privacy options. Statistiky používání ani hlášení pádů k reklamě nepoužíváme.
- Vaše práva: vědět, jaké osobní údaje o vás máme, získat k nim přístup a jejich kopii (Nastavení → Účet → Export dat), opravit je, smazat je (oddíl 8) a odmítnout prodej či sdílení, jak je popsáno výše. Za uplatnění těchto práv s vámi nebudeme zacházet jinak: dostanete stejnou hru, ceny i odměny.
- Jak podat žádost: ve hře, jak je popsáno, nebo e-mailem na 0ndr4N@proton.me s vaším ID hráče a kódem pro smazání účtu – tím ověřujeme, že účet patří vám (oddíl 6); smazání bez kódu: oddíl 8. Odpovíme do 45 dní; pokud budeme potřebovat víc času (nejvýše dalších 45 dní), sdělíme vám proč. Žádost za vás může podat i zmocněný zástupce s vaším podepsaným svolením, vaším ID hráče a kódem pro smazání. Pokud žádost odmítneme, můžete se odvolat odpovědí na naši odpověď; pokud nesouhlasíte s výsledkem odvolání, můžete se obrátit na generálního prokurátora (attorney general) svého státu.
8. Smazání účtu
- Ve hře: Nastavení → Účet → Smazat účet. Smazání je okamžité a nelze ho vrátit.
- Bez aplikace: na https://api.galacticfoundry.eu/delete-account. S ID hráče a kódem pro smazání se účet smaže hned. Jen s ID hráče (i e-mailem) se smaže za 14 dní, pokud se mezitím ve hře nepoužije, aby nikdo nesmazal účet někoho, kdo dál hraje. Vlastnictví účtu dokazuje i číslo objednávky Google Play (GPA.…) z potvrzovacího e-mailu, které nám pošlete e-mailem: účet pak smažeme hned, i bez ID hráče. Bez ID hráče i bez čísla objednávky nedokážeme poznat, který účet je váš; smaže se pak automaticky (oddíl 5).
- Odinstalováním hry se data na našem serveru nesmažou. Smazáním účtu se nákupy v Google Play neruší ani nevrací.
9. Děti
Hra je určena hráčům od 16 let. Údaje mladších dětí vědomě nezpracováváme; pokud se domníváte, že se tak stalo, kontaktujte nás a údaje smažeme.
10. Změny
Změny zveřejníme na této stránce a upravíme datum výše; o podstatných změnách vás budeme informovat ve hře.