Zásady ochrany soukromí

1. Kdo za tvoje údaje odpovídá

Správcem tvých osobních údajů je Martin Stříž, který LiveIT provozuje. „My“ v těchto zásadách znamená jeho.

E-mail: benchiitrade@gmail.com

Na tuto adresu nám napiš o čemkoli z těchto zásad. Odpovídáme česky, slovensky a anglicky.

2. Co shromažďujeme

Tvůj účet

• Tvůj e-mail a heslo. Supabase uchovává heslo jen jako otisk (hash), ze kterého se heslo přečíst nedá.
• Tvé uživatelské jméno a profilovou fotku, pokud si ji přidáš. Při registraci e-mailem je jméno to, které napíšeš. Při přihlášení přes Apple nebo Google je to nejdřív náhodné jméno, například player_482913, nikdy nic z tvého e-mailu, dokud si v Nastavení nevybereš vlastní.
• Časové pásmo tvého telefonu (například Europe/Prague), aby tvůj den začínal o tvé půlnoci.
• Při přihlášení přes Apple: e-mail, který nám Apple pošle. Může to být skrytá adresa (relay). Jméno od Applu nikdy neukládáme.
• Při přihlášení přes Google: tvůj e-mail, jméno a webovou adresu tvé profilové fotky na Googlu. Uchováváme je u tvého účtu, nikomu jinému je neukazujeme a fotka z Googlu se nikdy nestane tvou profilovou fotkou. Pokud tvůj účet vznikl před touto verzí zásad, uživatelské jméno může být z tvého e-mailu a profilová fotka ta z Googlu. Obojí můžeš změnit v Nastavení.
• Potvrzení, že ti je aspoň 16 let, a kdy přišlo. Ne tvůj rok narození.

Co přidáváš

• Důkazy: fotku z fotoaparátu nebo z galerie s malým náhledem pro tvou sbírku, nebo video do 15 sekund natočené v aplikaci i se zvukem, a popisek, který k nim napíšeš.
• Komentáře, Respekt, koho sleduješ a koho blokuješ.
• Nahlášení, která pošleš, s důvodem a poznámkou, pokud ji přidáš.
• U každého důkazu aplikace pošle i to, jestli přišel z fotoaparátu nebo z galerie, kdy vznikl (z údajů samotné fotky) a otisk souboru. Díky tomu se stejná fotka nedá počítat znovu a znovu.
• Každá fotka, důkaz i profilová, se před nahráním překóduje přímo v telefonu, takže z ní zmizí skryté údaje, například místo, kde vznikla. Když se to nepovede, nenahraje se nic. Video jde natočit jen v aplikaci a aplikace do něj polohu neukládá. Testovací verze před veřejným vydáním to tak nedělaly vždy. Video z galerie a občas i fotku nahrály tak, jak byly, takže v takovém souboru může být uložené místo, kde se fotilo nebo natáčelo. Takový důkaz smaž v aplikaci a jeho soubor zmizí s ním, nebo nám napiš a smažeme ho.

Jak hraješ

• Karty, které dostaneš, a quest, který si vybereš, XP, úroveň, série, deštníky, odznaky, sbírka, rychlé výhry, události týdne a ligy.
• Dny, kdy hraješ, a kdy přišel každý důkaz a každá rychlá výhra.
• Upozornění v aplikaci, například když ti někdo dá Respekt.

Technické údaje

• Supabase, který provozuje naše servery, uchovává krátké záznamy požadavků a přihlášení, například IP adresu, čas a verzi aplikace, kvůli bezpečnosti. Po pár dnech je smaže.
• Když aplikace hledá aktualizaci, pošle službě Expo náhodné ID instalace vytvořené v tvém telefonu, platformu a verzi aplikace. Toto ID není spojené s tvým účtem.
• Apple nám může posílat zprávy o pádech a anonymní statistiky aplikace, ale jen pokud v nastavení iPhonu povolíš sdílení analýz s vývojáři.

Když nám napíšeš

• Tvůj e-mail a tvou zprávu.

Naše webové stránky

• Když otevřeš web LiveIT nebo tyto stránky, jejich hosting (Cloudflare pro web, GitHub pro tyto stránky) zpracuje tvou IP adresu a údaje o prohlížeči, aby ti stránku doručil a chránil ji.
• Pozvánka si přečte @jméno ze své adresy, jen v tvém prohlížeči. Cookies nepoužíváme.

Co neshromažďujeme

• Žádné kontakty. Kamarády si přidáš podle přesného uživatelského jména.
• Žádnou polohu z GPS ani jinou přesnou polohu. Aplikace o ni nikdy nežádá. Místo může být uložené jen v souboru z testovací verze, jak píšeme výš.
• Žádné datum narození a žádný rok narození.
• Žádná reklamní ID a žádné sledování napříč jinými aplikacemi a weby. Aplikace nemá analytické ani reklamní nástroje.
• Jazyk a denní připomínka zůstávají v tvém telefonu. Připomínku si naplánuje telefon sám, a jen pokud ji zapneš.
• Fotoaparát, mikrofon a knihovnu fotek aplikace používá jen tehdy, když fotíš nebo vybíráš důkaz, nebo měníš profilovou fotku.

3. Proč a na jakém právním základě

Aby LiveIT fungoval pro tebe

Tvůj účet, denní karty, důkazy, XP, série, odznaky, sbírka, kamarádi, ligy a e-maily, které potvrzují tvou adresu nebo obnovují heslo. Právní základ: smlouva s tebou, tedy naše Podmínky (čl. 6 odst. 1 písm. b) GDPR).

Aby ostatní hráči viděli tvůj profil a důkazy

Tak LiveIT funguje. Právní základ: smlouva.

Abychom ověřili, že ti je aspoň 16 let

Právní základ: náš oprávněný zájem, aby LiveIT používali jen lidé od 16 let, jak to vyžadují naše Podmínky (čl. 6 odst. 1 písm. f) GDPR).

Aby byl LiveIT bezpečný a férový

Nahlášení, blokování, automatické skrytí po třech nahlášeních, filtr zakázaných slov ve jménech, popiscích a komentářích, limity, jak často může účet něco dělat, kontroly každého důkazu a záznamy o tom, jak jsme rozhodli. Právní základ: náš oprávněný zájem na bezpečné komunitě a na vyřizování nahlášení tak, jak to vyžaduje zákon a App Store.

Abychom věděli, jestli LiveIT funguje

V naší vlastní databázi počítáme registrace, kolik lidí se vrací, přidává si kamarády a přidává důkazy, ve které zemi asi hrají podle časového pásma a přes čí pozvánku noví lidé přišli. Když LiveIT spouštíme s partou kamarádů, zapíšeme si jejich uživatelská jména a datum. Některá z těchto čísel se dívají na jednotlivé účty. Používáme je jen k tomu, abychom LiveIT pochopili a zlepšili, nikdy na reklamu, a s nikým je nesdílíme. Právní základ: náš oprávněný zájem zlepšovat LiveIT. Můžeš vznést námitku (část 13).

Aby přicházely aktualizace aplikace

Právní základ: náš oprávněný zájem rychle opravovat chyby.

Abychom ti odpověděli

Právní základ: náš oprávněný zájem ti pomoct, nebo smlouva, když jde o tvůj účet.

Abychom měli záznamy a uměli se bránit ve sporech

Právní základ: náš oprávněný zájem umět ukázat, jak jsme vyřídili nahlášení a smazání.

Abychom tvůj důkaz dali mimo aplikaci

Jen s tvým souhlasem k tomu jednomu příspěvku (čl. 6 odst. 1 písm. a) GDPR). Viz část 11.

K vytvoření účtu potřebuješ e-mail nebo přihlášení přes Apple či Google a k používání aplikace odpověď ve věkovém kroku. Bez nich LiveIT fungovat nemůže. Všechno ostatní je na tobě.

4. Kdo co vidí v aplikaci

• Každý, kdo hraje LiveIT, vidí tvé uživatelské jméno, profilovou fotku, úroveň a titul, sérii, odznaky, sbírku, tvoje důkazy s popisky, tvoje komentáře, Respekt u tvých důkazů, tvoje XP v žebříčcích a to, koho sleduješ a kdo sleduje tebe.
• Kdo tě sleduje, vidí tvoje důkazy v záložce Kamarádi. Všichni hráči je vidí v záložce Všichni.
• Když někoho zablokuješ nebo někdo zablokuje tebe, už se navzájem nevidíte.
• Tvůj e-mail ostatní hráči nikdy neuvidí.
• Fotky a videa jsou uložené na webových adresách, které se nedají snadno uhodnout. Kdo má přesnou adresu souboru, může ho otevřít. Aplikace tyto adresy ukazuje jen lidem, kteří LiveIT hrají.
• Z aplikace nic neodejde, dokud to nesdílíš ty, například jako kartu do Stories nebo nálepku.

5. Kdo další dostává údaje

Spolupracujeme s těmito firmami. Každá dostane jen to, co potřebuje ke své práci.

Supabase Inc., USA

Náš zpracovatel. Provozuje naši databázi, úložiště souborů a přihlašování, takže má údaje z části 2. Náš projekt běží v regionu EU (Irsko).

Google (Gmail)

Posílá e-maily k potvrzení adresy a obnově hesla. Dnes odcházejí z naší adresy na Gmailu, takže Google (Google Ireland Ltd. a Google LLC, USA) dostane tvůj e-mail a samotnou zprávu. Za to odpovídá Google sám, podle svých zásad ochrany soukromí.

Discord (Discord Netherlands BV a Discord Inc., USA)

Doručuje upozornění na každé nové nahlášení do našeho soukromého kanálu (část 9). Upozornění obsahuje jen druh obsahu, důvod, první znaky náhodného ID nahlášení, počet otevřených nahlášení a to, jestli se obsah skryl. Nikoho nejmenuje a není v něm žádná fotka ani text. Za to odpovídá Discord sám, podle svých zásad ochrany soukromí.

Expo (650 Industries, Inc.), USA

Náš zpracovatel. Doručuje aktualizace aplikace. Dostane náhodné ID instalace, platformu, verzi aplikace a tvou IP adresu, bez spojení s tvým účtem.

Cloudflare, Inc., USA

Hostuje web LiveIT. Když ho otevřeš, dostane tvou IP adresu a údaje o prohlížeči. Pokud počítáme návštěvy, používáme Cloudflare Web Analytics, který nepoužívá cookies.

GitHub, Inc., USA

Hostuje tyto právní stránky. Když je otevřeš, dostane tvou IP adresu a údaje o prohlížeči.

Apple (Apple Distribution International Ltd., Irsko, a Apple Inc., USA)

Provozuje App Store a přihlášení přes Apple. Za to odpovídá Apple sám, podle svých zásad ochrany soukromí.

Google (Google Ireland Ltd. a Google LLC, USA)

Provozuje přihlášení přes Google, Google Play a skupinu testerů pro test na Androidu. Za to odpovídá Google sám, podle svých zásad ochrany soukromí.

Úřady

Jen když to vyžaduje zákon, nebo když jde o něčí život či bezpečí.

Údaje neprodáváme a nikomu je nedáváme na reklamu.

6. Předávání mimo EU

Supabase, Expo, Cloudflare a GitHub jsou americké firmy a Apple, Google i Discord můžou údaje zpracovávat i v USA. Když osobní údaje jdou do USA, předání se opírá o rámec ochrany údajů mezi EU a USA (EU-US Data Privacy Framework), pokud je v něm firma certifikovaná, nebo o standardní smluvní doložky Evropské komise v jejích podmínkách zpracování údajů. Napiš nám a pošleme ti jejich kopii.

7. Jak dlouho údaje uchováváme

• Tvůj účet a všechno v něm: dokud účet nesmažeš.
• Důkaz, který smažeš: jeho fotka nebo video se hned smaže a příspěvek zmizí pro všechny. Skrytý záznam o questu (který quest, kdy a popisek) zůstane u tvého účtu, dokud účet nesmažeš, aby ti stejný quest nepřišel znovu a body zůstaly férové.
• Nahlášení a záznamy o tom, jak jsme o nich rozhodli: tři roky od rozhodnutí. Tyto záznamy obsahují náhodná ID účtů a příspěvků, důvod, poznámku k nahlášení, pokud nějaká je, a čas, ale žádné e-maily ani fotky.
• Záznam o tom, že byl účet smazán: tři roky. Obsahuje jen náhodné ID účtu a čas.
• Technická počítadla, která omezují, jak často může účet něco dělat: nejvýš tři roky. Obsahují ID účtu, akci a čas.
• Účet, který zastavíme za porušení Podmínek: už se do něj nedá přihlásit a jeho důkazy a komentáře jsou skryté. Ostatní hráči dál vidí jeho uživatelské jméno a profilovou fotku. Když i ty porušují pravidla, fotku smažeme a účtu dáme neutrální jméno. Účet uchováváme, dokud ho potřebujeme k tomu případu, nejvýš tři roky, pak ho smažeme.
• Záznamy serverů v Supabase: pár dní.
• Zálohy databáze: děláme je před každou změnou databáze a jednou týdně. Nejsou v nich fotky ani videa, jsou jen na našem vlastním šifrovaném počítači a každou po 30 dnech smažeme. Smazané údaje můžou do té doby zůstat v záloze.
• Tvůj souhlas se zveřejněním důkazu mimo aplikaci: dokud je příspěvek zveřejněný, a tři roky potom, abychom uměli ukázat, že jsme ho měli.
• E-maily, které nám pošleš: dokud je potřebujeme, abychom ti pomohli.
• Údaje v tvém telefonu: dokud aplikaci nesmažeš.

Tři roky je běžná promlčecí lhůta v českém i slovenském právu.

8. Smazání účtu

V aplikaci: Ty → Nastavení (ikonka s posuvníky vpravo nahoře) → Bezpečnost → Smazat účet → Smazat navždy.

Hned se smaže tvoje přihlášení a e-mail, profil a uživatelské jméno, každá nahraná fotka a každé nahrané video (i s náhledy a profilovými fotkami), tvoje důkazy a popisky, komentáře, Respekt, sledování a blokování, upozornění, odznaky, sbírka, série, herní historie a tvoje nahlášení.

Co zůstane: záznam o tom, že byl účet smazán, záznamy a počítadla z části 7 (jen náhodná ID), nahlášení, která na tvoje důkazy nebo tvůj profil poslali jiní (s jejich důvodem a poznámkou, ale už bez spojení s tebou), a kopie v zálohách, dokud se nesmažou.

Bez aplikace: napiš na benchiitrade@gmail.com z adresy svého účtu. Účet smažeme nejpozději do měsíce.

9. Nahlášení a moderování

• Každý důkaz, komentář i profil jde nahlásit, s výběrem ze sedmi důvodů. Každý účet můžeš také zablokovat.
• Nahlášení nám hned přijde jako upozornění do našeho soukromého kanálu na Discordu. Upozornění nikoho nejmenuje a není v něm žádná fotka ani text.
• Když stejný důkaz nebo komentář nahlásí tři různé účty, automaticky se skryje, dokud se na něj nepodíváme. Profily se automaticky neskrývají nikdy.
• Na každé nahlášení reagujeme do 24 hodin. Obsah, který porušuje naše Podmínky, skryjeme, takovou profilovou fotku smažeme a takové uživatelské jméno nahradíme neutrálním. Účty lidí, kteří Podmínky porušují, zastavíme. Obsah skrytý omylem umíme vrátit.
• Při rozhodování se podíváme na nahlášený obsah, důvod a poznámku. Skrytý obsah zůstane uložený i s fotkou jako důkaz, dokud ho autor nesmaže nebo dokud se nesmaže účet. Fotku, kterou podle zákona nesmíme nechat na internetu, například sexuální fotku dítěte nebo intimní fotku sdílenou bez souhlasu, smažeme dřív. Když nás policie požádá, abychom ji uchovali, uchováme ji jen pro ni, mimo veřejný přístup.
• Když je to potřeba, napíšeme e-mail tomu, kdo nahlásil, nebo autorovi. Nikdy nikomu neprozradíme, kdo ho nahlásil.

10. Věk

LiveIT je pro lidi od 16 let. Po přihlášení se tě aplikace jednou zeptá na rok narození.

• Pokud z roku vyjde aspoň 16, aplikace ho jednou pošle na náš server ke kontrole. Server si uloží jen to, že potvrzení přišlo, a kdy. Samotný rok se neukládá nikdy.
• Pokud z roku vyjde méně než 16, rok tvůj telefon neopustí. Aplikace se jednou zeptá, jestli je rok správný, a pak účet smaže.

Pokud si myslíš, že LiveIT používá někdo mladší 16 let, napiš nám a jeho účet smažeme.

11. Tvoje důkazy mimo aplikaci

Tvoje důkazy zůstávají v aplikaci, dokud je nesdílíš ty. Důkaz zveřejníme na vlastních sociálních sítích LiveIT, například na TikToku nebo Instagramu, nebo ho pošleme komukoli mimo aplikaci, jen s tvým výslovným souhlasem k tomu jednomu příspěvku. Potřebujeme i souhlas každého, koho na něm jde poznat, jinak ho rozmažeme. Tváře nezletilých neukazujeme nikdy.

Každý souhlas si zapisujeme. Můžeš ho kdykoli odvolat a příspěvek pak stáhneme do 24 hodin, nejpozději do 48.

12. Automatizované rozhodování

Neděláme o tobě rozhodnutí založená jen na automatizovaném zpracování, která by měla právní nebo podobně závažné účinky. Automaticky se dějí dvě věci: důkaz nebo komentář se po třech nahlášeních od různých účtů skryje, dokud ho nezkontrolujeme, a uživatelská jména, popisky a komentáře se před uložením porovnají se seznamem zakázaných slov.

13. Tvoje práva

Máš právo:

• získat kopii svých údajů a dozvědět se, jak je používáme (čl. 15 GDPR),
• nechat opravit nesprávné údaje (čl. 16). Většinu z nich si změníš přímo v aplikaci,
• nechat své údaje smazat (čl. 17),
• omezit, jak tvé údaje používáme (čl. 18),
• dostat údaje, které od tebe máme, ve strojově čitelném formátu (čl. 20),
• vznést námitku proti každému použití, které se opírá o náš oprávněný zájem, i proti počítání z části 3 (čl. 21),
• kdykoli odvolat souhlas. Na tom, co se stalo předtím, to nic nemění.

Napiš na benchiitrade@gmail.com, nejlépe z adresy svého účtu. Odpovíme do měsíce a nic to nestojí. Můžeme tě požádat o potvrzení, že účet je tvůj.

Stížnost můžeš podat i u dozorového úřadu:

• Česko: Úřad pro ochranu osobních údajů, uoou.gov.cz
• Slovensko: Úrad na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk
• nebo úřad v zemi EU, kde žiješ nebo pracuješ.

14. Bezpečnost

Údaje putují šifrovaně. Aplikace drží tvoje přihlášení v zabezpečeném úložišti telefonu. Pravidla na našem serveru určují, co smí každý účet číst a měnit, a nahlášení vidí jen správce LiveIT a ten, kdo ho poslal. Žádná metoda není dokonale bezpečná, a proto používej silné heslo, které nemáš nikde jinde. Pokud by únik ohrozil tvoje údaje, řekneme to tobě i úřadu, jak to vyžaduje zákon.

15. Změny

Když tyto zásady změníme, změníme i datum nahoře. Pokud je změna pro tebe důležitá, dáme ti vědět předem, v aplikaci nebo e-mailem.

16. Kontakt

Otázky k tvým údajům: benchiitrade@gmail.com.