Ancient Online: Remastered Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů pro hru je Astronaut Entertainment, nezávislé herní studio založené v Turecku v září 2019.

S jakýmkoli dotazem nebo žádostí týkající se ochrany soukromí pište na ground@astent.games.

2. Jaké údaje shromažďujeme

Shromažďujeme pouze údaje potřebné k provozu online hry. Hra neobsahuje reklamu ani nástroje třetích stran pro analytiku či hlášení pádů. Nemá přístup k vaší poloze (GPS), kontaktům, kalendáři, fotografiím, souborům ani fotoaparátu a nečte identifikátory zařízení, jako je IMEI, MAC adresa, Android ID nebo reklamní identifikátor. Herní engine do verze pro Android přidává některé knihovny služeb Google Play; hra jejich prostřednictvím žádné údaje neshromažďuje.

• Účet Ancient ID: vaše e-mailová adresa, název účtu, heslo (uložené pouze jako hash Argon2id, nikdy v čitelné podobě), jazyk rozhraní, verze a čas přijetí podmínek a, pokud ho zapnete, dvoufázové ověření (tajný klíč ověřovací aplikace je uložen šifrovaně, kódy pro obnovení pouze jako jednosměrné hashe). Nežádáme vaše skutečné jméno, datum narození, adresu ani telefonní číslo.
• Přihlášení přes jinou službu (volitelné): pokud se přihlásíte externím účtem nebo jej propojíte, například Google, Apple, Facebook, X, Discord, Microsoft, Twitch, Steam nebo Epic Games (nabízené služby se liší podle platformy), získáme identifikátor vašeho účtu u této služby a, pokud je služba poskytuje, vaši e-mailovou adresu a zobrazované jméno. Vaše heslo k této službě nikdy nedostaneme.
• Zařízení a připojení: náhodný identifikátor instalace vytvořený hrou a veřejná polovina bezpečnostního klíče vygenerovaného ve vašem zařízení (na Androidu je klíč uložen v Android Keystore a nelze jej exportovat); vaše IP adresa a z ní odvozený síťový operátor (ASN) a země, určené pomocí databáze na našich vlastních serverech; čas a výsledek přihlášení.
• Herní údaje: vaše postavy a jejich jména, úrovně, předměty, herní měna, úkoly, seznamy přátel a blokovaných hráčů, členství v cechu a skupině, obchody, tržní stánky a další herní akce. Zaznamenáváme je, abychom mohli hru provozovat a odhalovat podvádění, podvody a ztracené předměty.
• Zprávy a hlasový chat: viz oddíl 3.
• Nákupy: viz oddíl 4.
• Nahlášení hráčů: pokud nahlásíte hráče nebo problém, kategorie, váš popis, dotčené účty a postavy, volitelný odkaz na video a až pět herních snímků obrazovky, které se rozhodnete připojit.
• Bezpečnostní kontroly: když akce vyžaduje ověření, že jste člověk (například registrace nebo opakovaná neúspěšná přihlášení), hra zobrazí kontrolu hCaptcha; výsledek a vaše IP adresa se ověřují u hCaptcha. Na Androidu se kontrola otevře ve vašem prohlížeči na ancient.astent.games.
• E-maily: na vaši adresu posíláme pouze servisní e-maily: ověřovací kódy a kódy pro obnovení, bezpečnostní upozornění, potvrzení žádostí o smazání a potvrzení o nákupu. Marketingové e-maily neposíláme.
• Stav v Discordu (pouze Windows): pokud na vašem PC běží aplikace Discord, hra zobrazuje jméno vaší postavy, úroveň, aktuální mapu, cech a velikost skupiny ve vašem stavu v Discordu prostřednictvím aplikace Discord ve vašem počítači. Na Androidu tato funkce není.

3. Chat, šeptání a hlasový chat

Textový chat a šeptání se doručují přes naše servery. Abychom mohli prošetřovat obtěžování, podvody a zneužívání a vyřizovat nahlášení, ukládáme zprávy (obecné, cechovní, skupinové a soukromé) šifrovaně (AES-256-GCM) spolu s odesílatelem, příjemcem, kanálem a časem; maskovaná kopie soukromých zpráv je uchovávána také v našich bezpečnostních záznamech. Chat se automaticky kontroluje na vulgarity a spam; při spuštění pravidla se uloží maskovaný výňatek. Obsah zpráv mohou otevřít pouze oprávnění členové týmu, a to pro konkrétní moderační případ a se zaznamenaným důvodem; každé otevření se zaznamená a po 15 minutách se automaticky uzavře.

Hlasový chat je volitelný a ve výchozím nastavení funguje jako push-to-talk. Hra žádá o přístup k mikrofonu pouze tehdy, když hlasový chat používáte. Váš hlas se kóduje ve vašem zařízení a v reálném čase se přes náš herní server šifrovaným spojením přenáší hráčům ve vašem kanálu; nenahrává se ani neukládá a nepoužívá se žádná hlasová služba třetí strany.

Překlad chatu provádí místní překladový model běžící na našem vlastním serveru; zprávy se neodesílají žádné externí překladové službě a překlady se uchovávají jen krátce v paměti serveru.

4. Nákupy

Hra je zdarma a nabízí volitelné nákupy ve hře. Údaje o vaší kartě nikdy nevidíme.

Android: nákupy probíhají přes Google Play Billing. Google zpracovává vaši platbu podle svých vlastních zásad ochrany osobních údajů; my dostáváme token nákupu, číslo objednávky Google, čas nákupu, kód země/regionu a případný stav vrácení peněz a ověřujeme je u Google, abychom vám doručili předměty. Google předáváme pouze pseudonymní identifikátor odvozený z vašeho účtu pomocí hashe s klíčem, nikoli vaši e-mailovou adresu ani název účtu.

Počítač s Windows: nákupy probíhají na naší platební stránce přes PayTR, licencovanou platební instituci v Turecku. PayTR dostává jméno, telefonní číslo a e-mailovou adresu, které zadáte do formuláře, vaši IP adresu a údaje o objednávce; údaje o kartě se zadávají do vlastního formuláře PayTR a k nám se nikdy nedostanou. Vaše jméno ani telefonní číslo neukládáme; uchováváme objednávku, částku a potvrzení.

Ke každému nákupu vedeme záznam (číslo objednávky, datum, balíček, částka a postava, která nákup přijala) a na vaši e-mailovou adresu zašleme potvrzení. Viz také Kupní smlouva a Zásady vracení peněz.

5. Proč údaje zpracováváme a na jakém právním základě

Osobní údaje neprodáváme, nepoužíváme je k reklamě ani nevytváříme reklamní profily. Automatické ochrany, jako je omezení počtu požadavků nebo bezpečnostní kontrola, mohou akci dočasně pozastavit a automatické kontroly proti podvádění mohou účet označit k prověření; o sankcích vůči účtům rozhoduje náš tým.

• Poskytování hry a vašeho účtu (účet, herní údaje, zprávy, přenos hlasového chatu, překlad, doručení nákupů): plnění naší smlouvy s vámi — čl. 5 odst. 2 písm. c) KVKK; čl. 6 odst. 1 písm. b) GDPR.
• Bezpečnost, férová hra a prevence podvodů (IP adresa, ASN/země, klíč zařízení a identifikátor instalace, historie přihlášení, hCaptcha, moderace chatu, herní záznamy, kontroly VPN/proxy a více účtů): náš oprávněný zájem na bezpečné a férové hře — čl. 5 odst. 2 písm. f) KVKK; čl. 6 odst. 1 písm. f) GDPR.
• Servisní e-maily (kódy, bezpečnostní upozornění, potvrzení): plnění smlouvy a náš oprávněný zájem — čl. 5 odst. 2 písm. c) a f) KVKK; čl. 6 odst. 1 písm. b) a f) GDPR.
• Platby, daně a další právní povinnosti (záznamy o nákupech, potvrzení, záznamy, které jsme povinni uchovávat): naše právní povinnosti — čl. 5 odst. 2 písm. ç) KVKK; čl. 6 odst. 1 písm. c) GDPR.
• Nahlášení, spory a právní nároky (nahlášení hráčů, moderační případy, auditní záznamy): určení, výkon nebo obhajoba právních nároků — čl. 5 odst. 2 písm. e) KVKK; čl. 6 odst. 1 písm. f) GDPR.
• Mikrofon: používá se pouze tehdy, když zapnete hlasový chat a povolíte přístup k mikrofonu ve svém zařízení; oprávnění můžete kdykoli odvolat v nastavení zařízení.

6. Jak dlouho údaje uchováváme

• Údaje o účtu a herní údaje: po dobu existence vašeho účtu; pokud účet smažete, platí pravidla v oddílu 9.
• Historie přihlášení (způsob, výsledek, IP adresa, zařízení): 180 dní, poté se automaticky smaže.
• Kódy pro ověření e-mailu a pro obnovení: 15 minut. Postupy registrace a ověření: 1–7 dní. Čítače omezení počtu požadavků: 3 dny. E-maily ve frontě k odeslání: 30 dní.
• Snímky obrazovky připojené k nahlášením: 30 dní, poté se automaticky smažou. Texty nahlášení a moderační případy: po dobu nutnou k vyřešení případu a k obhajobě proti možným nárokům.
• Přenosová data bezpečnostní kontroly (hCaptcha): 1 hodina. E-mailová adresa zadaná do platebního formuláře PayTR: smaže se po odeslání potvrzení, nejpozději do 3 dnů.
• Zprávy z chatu, záznamy o zařízeních a síti, záznamy relací, bezpečnostní a herní záznamy: po dobu existence vašeho účtu a služby a po dobu nutnou pro bezpečnost, moderaci a naše právní povinnosti.
• Záznamy o nákupech, platbách a potvrzeních (včetně údajů o transakcích Google Play a PayTR): po dobu stanovenou daňovými a obchodními předpisy; smazání účtu tyto záznamy nesmaže.
• Zálohy: smazané údaje mohou v zálohách zůstat až 12 měsíců, dokud nejsou přepsány.
• Údaje uchovávané společnostmi Google, PayTR, hCaptcha a Cloudflare: podle jejich vlastních zásad (odkazy v oddílu 7).

7. Kdo vaše údaje dostává

Údaje sdílíme pouze s poskytovateli služeb, které potřebujeme k provozu hry. Ostatní hráči vidí jen to, co jim hra ze své podstaty zobrazuje (například jméno vaší postavy, váš cech, zprávy, které posíláte, a váš hlas v hlasovém chatu). Údaje nikdy neprodáváme. Orgány veřejné moci údaje dostávají jen tehdy, když to vyžaduje zákon.

Pokud se přihlásíte přes jinou službu, tato služba se podle svých vlastních zásad ochrany osobních údajů dozví, že byla použita k přihlášení do naší hry. Stav v Discordu ve Windows (oddíl 2) se sdílí pouze prostřednictvím aplikace Discord a jen tehdy, když běží.

8. Mezinárodní předávání údajů

Herní servery a herní databáze běží na našich vlastních serverech v Turecku; herní provoz směřuje přímo na ně. Servisní e-maily se odesílají z našeho vlastního poštovního serveru hostovaného v Německu (EU). Google, hCaptcha a Cloudflare působí celosvětově, včetně USA, takže některé údaje (například vaše IP adresa při stahování herních souborů nebo dokončení bezpečnostní kontroly a údaje o nákupech, které zpracovává Google) mohou být zpracovávány mimo Turecko a Evropský hospodářský prostor. Toto předávání se opírá o záruky, které umožňují článek 9 KVKK a články 44–46 GDPR, například standardní smlouvy nabízené těmito poskytovateli a — je-li poskytovatel certifikován — rámec pro ochranu osobních údajů mezi EU a USA (EU–US Data Privacy Framework).

9. Smazání účtu a údajů

Svůj účet můžete kdykoli smazat přímo ve hře: obrazovka výběru postavy nebo nabídka ESC → Účet → Smazání účtu. Vaše žádost čeká 14 dní, během nichž ji můžete zrušit. Pokud nemáte přístup ke hře, napište na ground@astent.games z e-mailové adresy registrované k vašemu účtu. Postup je popsán také na ancient.astent.games/account-deletion. Po uplynutí 14 dní:

• Smaže se: vaše postavy a jejich předměty, úkoly, přátelé a členství v cechu; vaše e-mailová adresa, heslo a údaje dvoufázového ověření; vaše kódy pro obnovení a otevřené relace. Propojení s externími přihlašovacími službami se zruší.
• Uchová se: anonymizovaný záznam účtu (název účtu, data, říše a zůstatek), aby jména a transakce zůstaly konzistentní; identifikátor účtu, e-mailová adresa a zobrazované jméno získané z externí přihlašovací služby; záznamy o přijatých podmínkách; záznamy o nákupech, platbách a potvrzeních, které jsme ze zákona povinni uchovávat; bezpečnostní, přihlašovací, moderační a herní záznamy a uložené zprávy z chatu. Uchovávají se po dobu uvedenou v oddílu 6.

Pokud chcete smazat jen část svých údajů nebo získat jejich kopii, viz oddíl 10.

10. Vaše práva

V závislosti na právu, které se na vás vztahuje, máte právo:

• zjistit, zda vaše údaje zpracováváme, a získat jejich kopii (čl. 15 GDPR; čl. 11 KVKK);
• na opravu nepřesných nebo neúplných údajů (čl. 16 GDPR);
• na výmaz svých údajů (čl. 17 GDPR; čl. 7 KVKK);
• na omezení zpracování (čl. 18 GDPR);
• získat své údaje v přenositelném formátu (čl. 20 GDPR);
• vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR);
• zjistit účel zpracování a třetí strany v Turecku nebo v zahraničí, kterým byly vaše údaje předány, a požadovat náhradu škody způsobené protiprávním zpracováním (čl. 11 KVKK).

Svá práva uplatníte e-mailem na ground@astent.games z e-mailové adresy registrované k vašemu účtu Ancient ID, abychom mohli ověřit, že účet patří vám. Odpovíme bezplatně do 30 dnů. Stížnost můžete podat také u tureckého Úřadu pro ochranu osobních údajů (kvkk.gov.tr) nebo u dozorového úřadu pro ochranu osobních údajů ve státě EU, kde žijete.

11. Děti

Ancient Online: Remastered není určena dětem mladším 16 let a vědomě od nich osobní údaje neshromažďujeme. Hra se na váš věk neptá. Pokud se domníváte, že účet vytvořilo dítě mladší 16 let, kontaktujte nás a účet smažeme.

12. Zabezpečení

Hra se k našim serverům připojuje pouze přes TLS 1.3 a ověřuje certifikát našeho serveru (certificate pinning), takže spojení nelze nepozorovaně zachytit a přečíst. Hesla se ukládají pouze jako hashe Argon2id; tajné klíče dvoufázového ověření a zprávy z chatu se ukládají šifrovaně; jednorázové kódy a kódy pro obnovení se uchovávají pouze jako hashe s klíčem. Klíč vašeho zařízení nikdy neopustí vaše zařízení. K údajům hráčů mají přístup pouze oprávnění členové týmu, kteří používají dvoufázové ověření, a administrátorský přístup se zaznamenává.

13. Změny těchto zásad

Tyto zásady aktualizujeme, když se změní hra, údaje, které zpracovává, nebo právní předpisy. Datum v horní části stránky ukazuje aktuální verzi; významné změny můžeme oznámit také ve hře nebo na ancient.astent.games.