Ochrana osobních údajů

Kdo odpovídá za vaše údaje

Aplikaci Spheriz vyvíjím a provozuji já, Jakub Hýl, IČO 23097736, se sídlem Gen. Hrušky 1215/25, 709 00 Ostrava – Mariánské Hory, Česká republika.

Kontaktovat mě můžete na support@jakubhyl.com (podpora) nebo info@jakubhyl.com (obecné dotazy), telefon +420 604 757 173.

Pro zpracování popsané níže jsem správcem osobních údajů podle obecného nařízení EU o ochraně osobních údajů (GDPR). Pověřenec pro ochranu osobních údajů není vyžadován a nebyl jmenován.

Účty a přihlašování

Spheriz podporuje hraní v režimu Hosta (Guest play) bez nutnosti vytvářet zabezpečený účet. Autentizace probíhá přes důvěryhodný Cloudflare Worker stojící před herním backendem Microsoft PlayFab.

Uživatelé mohou svůj účet zabezpečit přihlášením pomocí e-mailu a hesla, účtu Google (Sign in with Google) nebo účtu Apple (Sign in with Apple). Hráč v režimu Hosta může svůj existující herní profil později propojit se zabezpečeným účtem, aniž by přišel o svůj postup.

Během autentizace mohou být zpracovávány následující údaje: anonymní identifikátor účtu PlayFab, trvalý anonymní identifikátor zařízení (uložený v bezpečném úložišti zařízení), zobrazované jméno (display name), e-mailová adresa (při e-mailové autentizaci), propojené identifikátory účtů Google nebo Apple a autentizační relace.

Webové stránky vývojáře ani aplikace neukládají vaše přístupová hesla ani autentizační tokeny poskytovatelů. Relační token (PlayFab session ticket) je uchováván pouze v paměti aplikace po dobu aktivní relace.

Herní a účetní data

Spheriz zpracovává a ukládá herní data navázaná na váš herní účet, aby bylo možné zajistit funkčnost hry, žebříčky a synchronizaci. Tato data nejsou čistě lokální a zahrnují:

Zobrazované jméno, PlayFab ID, kód přítele (friend code), informace o propojení účtů, herní skóre, nejvyšší dosažená skóre, záznamy v žebříčcích, odehrané hry, postup v kampaních, dokončené úrovně, nejlepší skóre v úrovních, herní statistiky, úspěchy (achievements), stav denních výzev a odměn, zůstatek virtuální měny Orbs, vlastníctví kosmetických doplňků, stav zakoupených nákupů a seznam přátel včetně nevyřízených žádostí.

Ukládání a synchronizace v cloudu

Pro zabezpečené účty nabízí Spheriz autentizovanou synchronizaci postupu mezi zařízeními. Synchronizace v cloudu se týká ne-ekonomických dat, jako je postup v kampaních, nejlepší skóre v kampaních a podrobné 2D a 3D herní statistiky.

Účty v režimu Hosta jsou z mezinárodní synchronizace postupu mezi zařízeními záměrně vyloučeny, protože nemají zabezpečenou přenositelnou identitu.

Část dat zůstává uložena lokálně v zařízení pro zajištění rychlosti, uživatelských nastavení, čekajících synchronizačních operací a offline provozu.

Veřejné a sociální informace

Pokud využíváte sociální funkce nebo žebříčky, určité informace jsou záměrně viditelné pro ostatní hráče Spheriz. Jedná se o omezené profilové údaje, jako je zobrazované jméno, kód přítele, skóre a umístění v žebříčkách a veřejné herní statistiky.

Žádosti o přátelství a seznamy přátel jsou zpracovávány backendem. E-mailové adresy, identifikátory přihlašovacích poskytovatelů, anonymní ID zařízení, relační tokeny a přístupové údaje nejsou nikdy veřejné.

Backendová infrastruktura a Cloudflare

Spheriz využívá Cloudflare Worker jako bezpečné API rozhraní mezi aplikací a službami PlayFab a RevenueCat pro provádění autentizovaných backendových operací.

Infrastruktura Cloudflare zpracovává běžné síťové a technické údaje o požadavcích (např. IP adresu a hlavičky požadavku) potřebné pro doručování a zabezpečení provozu API. Tajné klíče backendu a privátní přístupové údaje nejsou obsaženy v mobilní aplikaci.

Microsoft PlayFab

Hlavním backendem pro herní účty, data a ekonomiku je platforma Microsoft PlayFab.

Služba Microsoft PlayFab slouží ke správě hráčských účtů, zobrazovaných jmen, herních statistik, žebříčků, postupu ve hře, virtuální měny, inventáře a sociálních funkcí. Zpracování probíhá v souladu se zásadami ochrany soukromí společnosti Microsoft.

Nákupy v aplikaci a RevenueCat

Spheriz využívá službu RevenueCat společně s platebními systémy Apple App Store a Google Play pro správu nákupů v aplikaci.

Mezi dostupné nákupy patří jednorázový Premium upgrade a balíčky spotřební měny Orbs. Služba RevenueCat ověřuje účtenky a stav oprávnění k nákupům. Při nákupu se zpracovávají identifikátory transakcí, identifikátory produktů, data účtenek, stav nároku a aplikační zákaznický identifikátor.

Platební údaje (např. čísla platebních karet) zpracovávají výhradně společnosti Apple nebo Google a vývojář k nim nemá přístup. Spotřební nákupy měny Orbs nelze obnovit pomocí standardní funkce Obnovit nákupy (Restore Purchases).

Reklamy a nastavení soukromí

Spheriz integruje reklamní síť Google Mobile Ads / AdMob. Hra může zobrazovat bannerové reklamy, mezerové (intersticiální) reklamy a volitelné odměňované reklamy, které po úspěšném zhlédnutí udělí herní odměnu.

V regionech vyžadujících souhlas používá Spheriz platformu Google User Messaging Platform (UMP) před načtením reklam. Společnost Google a její reklamní partneři mohou zpracovávat reklamní a technické identifikátory zařízení na základě vašich voleb souhlasu a platných právních předpisů.

Uživatelé mají možnost své volby soukromí kdykoliv změnit v nastavení aplikace pomocí volby Správa nastavení soukromí, pokud to UMP vyžaduje. Zakoupení jednorázového Premium upgrade odstraňuje běžné vynucené reklamy.

Analytika a diagnostika

Spheriz neobsahuje žádné samostatné analytické nástroje první strany (jako Google Analytics, Firebase Analytics, Sentry nebo Mixpanel).

Použité backendové a cloudové služby (PlayFab, Cloudflare, RevenueCat, Google, Apple) mohou v rámci poskytování služeb zpracovávat provozní a bezpečnostní telemetrii.

Lokální data v zařízení

Část dat je uložena lokálně přímo v zařízení uživatele. Jedná se o nastavení a předvolby, vyrovnávací paměť herního postupu, autentizační identifikátor zařízení (v bezpečné paměti SecureStore), místní stav hry a čekače synchronizace.

Smazání účtu

Spheriz obsahuje funkci smazání účtu přímo v nastavení aplikace. Smazáním se trvale odstraní hráčský účet PlayFab a k němu navázaná data na serverech Spheriz.

Backend se při smazání účtu také pokusí vyčistit zákaznický záznam v RevenueCat. Pokud byl účet propojen s Apple Sign-In, je v rámci procesu odvolán i přístup k účtu Apple. Systém si může ponechat pouze minimální neosobní potvrzení o provedeném smazání.

Smazání herního účtu automaticky neruší data, která jsou nezávislé třetí strany (Apple, Google, RevenueCat) povinny či oprávněny uchovávat podle vlastních zásad a zákonů. V případě selhání smazání můžete kontaktovat podporu.

Sdílení dat, uchovávání a vaši práva

Vaše osobní údaje neprodávám. Údaje jsou sdíleny a zpracovávány výhradně poskytovateli služeb nezbytných pro chod Spheriz (Microsoft PlayFab, Cloudflare, RevenueCat, Apple, Google, Google Mobile Ads).

Jako subjekt údajů v EU máte právo na přístup k údajům, opravení, výmaz, omezení zpracování, námitku a přenositelnost. Můžete také podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ). V případě dotazů se obratte na support@jakubhyl.com.