Ochrana osobních údajů

Kdo za to odpovídá

Správcem osobních údajů je Adam Jurica, provozovatel projektu STYGION, z České republiky. Zpracování se řídí obecným nařízením o ochraně osobních údajů (GDPR) a českým zákonem o zpracování osobních údajů.

Adresa

Honkova 273, 500 02 Hradec Králové

Ve věcech soukromí nám pište na support@stygion.eu.

Pověřence pro ochranu osobních údajů jmenovaného nemáme; naše zpracování nespadá do případů, kdy to nařízení vyžaduje.

Co sbíráme

Když si jen čtete web

Prohlížeč si u nás uloží nejvýš čtyři cookies a všechny slouží jen chodu webu: jazyk, vzhled (světlý nebo tmavý), přihlášení a návrat na stránku po přihlášení. Rozepisuje je stránka o cookies. Server si vede běžný provozní záznam: čas požadavku, adresu stránky, typ prohlížeče a IP adresu, ze které přišel.

Návštěvnost

Kolik lidí web navštěvuje a co na něm dělají, počítáme vlastní instalací nástroje Umami na adrese stats.stygion.eu, na našem stroji. Nepoužívá cookies ani úložiště v prohlížeči a IP adresu neukládá: z ní a z typu prohlížeče jen spočítá anonymní otisk, který se každý den mění, takže vás nepozná ani zítra, ani na jiném webu. Zaznamená stránku (bez části za otazníkem, kromě značek kampaně utm_…, pokud v odkazu jsou), odkud jste přišli, typ zařízení, prohlížeč, systém, jazyk a zemi. K tomu počítáme několik událostí, jen jejich druh: kliknutí na Hrát, začátek platby (která hodnost), stažení launcheru (pro jaký systém), zkopírování kódu tlačítka Hrát a odeslání zpětné vazby. Nikdy v nich není jméno, e-mail, účet, nick ani text, který napíšete. Nic z toho nedostává nikdo další. Má-li váš prohlížeč zapnuté „Do Not Track", nepočítáme vás vůbec.

Když nám něco napíšete

Zprávou z tlačítka zpětné vazby odejde text, který napíšete, a údaje vypsané v náhledu ještě před odesláním: produkt, stránka, verze, systém, prohlížeč a jazyk. Obrázek nebo snímek obrazovky se přiloží jen tehdy, když ho sami přiložíte. Totéž platí pro tickety na Discordu.

Když si založíte účet

Účet STYGION ID vzniká přes cizího poskytovatele (Discord, Microsoft, GitHub, Google). Bereme si identifikátor u toho poskytovatele a jméno, které o sobě uvádíte. E-mail od poskytovatele neukládáme; má ho jen Stripe, pokud u nás platíte. Hesla neukládáme vůbec, takže u nás není co ukrást. Ke každému přihlášení si vedeme zařízení: jaké je, kdy bylo naposledy vidět a jestli je ještě přihlášené. Dále držíme vaše nastavení upozornění, jazyk účtu a upozornění, která jsme vám poslali, i to, která jste si přečetli.

Když u nás nakoupíte

U VIP na STYGION MC a licence STYGION Panelu vedeme vaše zákaznické číslo u Stripe, předplatné (co, na jak dlouho, v jakém stavu, do kdy) a faktury. Číslo karty nikdy nevidíme, to zůstává u Stripe. Podmínky nákupu jsou v obchodních podmínkách.

Když hrajete na STYGION MC

Jméno a UUID v Minecraftu, propojení s Discordem a s účtem STYGION ID. Hodnost (jaká, od kdy, do kdy, koupená nebo darovaná), čas ve hře a herní počítadla sezóny, postup v questech, tým, klíče a co padlo z beden, tresty a jejich důvody. IP adresu server zná jen po dobu spojení; ukládá z ní jen klíčovaný otisk, který nejde převést zpět, aby poznal, že se připojujete odtamtud, kde minule, a pokusy o připojení pod vaším jménem. Heslo na serveru, pokud si ho nastavíte, držíme jen jako otisk. Herní chat se přenáší do kanálu na našem Discordu. Veřejně (web, mapa, Discord) je vidět vaše jméno, skin, odehraný čas, postup v questech, tým a co jste postavili; o skrytí profilu nám napište.

Odznaky

Odznaky počítáme z toho, co už o vás víme: herní statistiky ze STYGION MC (čísla z obrazovky Statistiky v Minecraftu, třeba vykopané diamanty nebo uražená vzdálenost), čas na našich serverech, kamarádi, tickety a hlasy. Ukládáme, který odznak a kdy jste získali, a co jste si u odznaků nastavili. Veřejný žebříček (na webu stygion.eu/badges, v launcheru a u hráče na stránce STYGION MC) ve výchozím stavu ukazuje každého, kdo má aspoň jeden odznak a veřejnou sbírku: vaše jméno ve STYGION ID, jméno v Minecraftu a získané odznaky s datem, body a pořadím. Čísla ze statistik nevidí nikdo kromě vás. Vzácné odznaky, které udělujeme ručně, nesou číslo kusu („#1 ze 3“); důvod udělení vidíte jen vy a náš tým. Udělení oznamujeme na Discordu jen tehdy, když jste na veřejném žebříčku. Jak se skrýt: na webu ve Vašem účtu → Odznaky (odškrtnout „Ukazovat mě na veřejném žebříčku“), nebo ve STYGION Launcheru (Nastavení → Odznaky), kde můžete také sbírku ukázat jen kamarádům nebo nikomu, jednotlivé odznaky schovat, nebo počítání úplně vypnout. Z žebříčku zmizíte do pár sekund. Tím zároveň uplatňujete námitku proti zveřejnění; napsat nám můžete i na support@stygion.eu.

Kamarádi a chat

Koho máte v kamarádech, žádosti o přátelství, co právě hrajete (vidí to jen vaši kamarádi) a zprávy, které si s kamarády posíláte.

STYGION Panel

Stav vaší licence a panely propojené s účtem: jméno panelu, jeho adresa, verze a kdy se nám naposledy ozval.

Play odkazy

Tlačítka Hrát, která si uděláte pro svůj web (server, pack a popisek), a kolikrát bylo každé otevřeno. Počítá se jen číslo, ne kdo ho otevřel.

Aplikace a měření výkonu

STYGION Launcher a Keystone nám posílají krátkou zprávu o sobě: která aplikace, verze, kanál, systém a náhodné číslo instalace. Bez účtu a bez čehokoliv dalšího. Zátěžové testy výkonu, které nám pošlete, nesou sestavu modů, verzi hry a popis stroje (procesor, paměť), ale žádný účet ani adresu.

Hlášení chyb z launcheru (od verze 0.9.1) chodí, jen když ho v launcheru povolíte; výchozí je vypnuto. Nese popis chyby, místo v kódu, verzi a systém, bez jména, účtů, cest k souborům a IP adresy. Náš GlitchTip k hlášení uloží adresu odesílatele zkrácenou o poslední číslo a po 60 dnech ho smaže.

Tenhle web hlásí chyby dvojím způsobem. Chyby našeho serveru (stránka, která se nepodařila sestavit) posíláme do GlitchTipu sami. Chyby v prohlížeči se posílají jen z našeho vlastního kódu a ne ze strojů, které hlásí Do Not Track nebo Global Privacy Control; rozšíření prohlížeče, roboty a cizí skripty nehlásíme. Hlášení nese popis chyby, místo v kódu, verzi webu a vzor stránky (třeba /worlds/mc), bez adresy s dotazem, cookies, účtu a IP adresy kromě zkrácené, jak je popsáno výše. Nic se neukládá do prohlížeče.

Benchmark v launcheru

„Změřit na mém PC“ změří snímky za sekundu a načítání na vašem počítači a výsledek ukáže hned, bez sítě. Odešle se jen se souhlasem, který dáte u konkrétního výsledku. Odešleme: pack a jeho verzi, verzi hry a loaderu, model procesoru a grafické karty, verzi ovladače, paměť, systém, rozlišení okna, nastavení grafiky a Javy a naměřené hodnoty (snímky, paměť, časy načítání). Neodesíláme jméno, IP adresu, sériová čísla ani nic ze světů. Odeslat můžete pod STYGION ID, nebo anonymně; s účtem je běh spojený s účtem kvůli limitům a veřejně se nikdy neukáže, čí je. Odeslané běhy můžete kdykoliv vzít zpět a odpojit od účtu (pak se nikde nepočítají ani neukazují) a souhlas odvolat v launcheru v Nastavení → Benchmark; dřívější zpracování tím není dotčeno. Měření, které by běželo samo při obyčejné hře, by vyžadovalo zvláštní souhlas a bez něj neběží.

Proč to smíme

• Plnění smlouvy: účet a přihlášení, zařízení, nákupy a jejich doručení (hodnost na serveru, licence Panelu), propojení s Minecraftem, kamarádi a chat, upozornění, Play odkazy a odpovědi na to, o co jste nás požádali.
• Právní povinnost: faktury a záznamy o platbách, které musíme držet podle účetních a daňových předpisů.
• Oprávněný zájem: provozní záznamy serveru (bezpečnost, dohledání výpadku nebo útoku), zprávy aplikací o verzi (abychom věděli, kterou verzi ještě podporovat), sezónní počítadla na serveru a anonymní měření výkonu.
• Oprávněný zájem také: počítání návštěvnosti v Umami (bez cookies a bez osobních údajů, abychom věděli, které stránky lidi čtou), veřejný profil hráče a žebříček na STYGION MC (aby hráči viděli, kdo s nimi hraje; proti zveřejnění můžete vznést námitku a profil skryjeme), veřejný žebříček odznaků (z něj se vyřadíte sami ve Vašem účtu na webu nebo v launcheru, viz Odznaky výše) a ochrana jména na serveru (otisk místa připojení, pokusy o přihlášení).
• Souhlas (čl. 6 odst. 1 písm. a GDPR): odeslání výsledku benchmarku z launcheru a případné pasivní měření výkonu. Souhlas dáváte sami, jde odvolat stejně snadno, jak se dává.

Kromě benchmarku nestojí na souhlasu nic, protože nic z toho není sledování napříč weby ani reklama. Počítání návštěvnosti vypnete nastavením Do Not Track v prohlížeči.

Jak dlouho to držíme

Cookies

Jazyk rok, přihlášení 90 dní, návrat po přihlášení 10 minut.

Provozní záznamy

Nejvýše 30 dní, pak se mažou.

Zprávy aplikací o verzi

90 dní, pak se mažou.

Chat s kamarády

Posledních 50 zpráv v každém rozhovoru; starší se mažou samy.

Tickety a zpětná vazba

Dokud je věc otevřená a dokud je potřebujeme, nejdéle dva roky; mazání zavádíme.

Faktury a záznamy o platbách

Tak dlouho, jak to vyžadují účetní a daňové předpisy, i po smazání účtu.

Účet a vše ostatní

Dokud účet máte. Smazáním účtu zmizí i to, co k němu patří, se dvěma výjimkami: co jste nám napsali (tickety a zpětná vazba) zůstává a přestane nést vaše jméno, a faktury držíme, jak říká řádek výše.

Kdo další to vidí

Osobní údaje neprodáváme a nepředáváme je nikomu na marketing. Kromě lidí z týmu, kteří je potřebují k práci, je vidí:

• Stripe (Irsko, mateřská firma v USA): platby, předplatné, faktury.
• Cloudflare (USA): stojí před webem a přijímá e-maily na adresy @stygion.eu.
• Google (USA): schránka, do které Cloudflare e-maily na naše adresy doručuje; přihlášení přes Google.
• Discord (USA): přihlášení, tickety, zprávy našeho bota, propojení hráče s Discordem a herní chat, který server přenáší do kanálu na našem Discordu.
• Microsoft a Mojang (USA, Švédsko): přihlášení přes Microsoft; launcher vás jejich účtem přihlásí do hry; server se Mojangu ptá na jména a skiny.
• GitHub (USA): přihlášení přes GitHub, stahování aktualizací.
• MineSkin: podepíše skin, který si ve hře nastavíte vlastním obrázkem.
• CurseForge (Overwolf) a Modrinth: launcher od nich stahuje mody a modpacky, takže vidí vaši IP adresu.

Web, databázi, počítání návštěvnosti, hlášení chyb (GlitchTip) i herní servery provozujeme na vlastním stroji. Kde příjemce sídlí mimo Evropský hospodářský prostor, opírá se předání o rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) u firem v něm certifikovaných, jinak o standardní smluvní doložky.

Co si můžete vyžádat

Máte právo vědět, co o vás vedeme, dostat to v čitelné podobě, nechat to opravit, omezit nebo smazat, a vznést námitku proti zpracování z oprávněného zájmu. Většinu z toho uděláte sami ve svém účtu, bez psaní podpoře: v části Vaše data si data stáhnete i účet smažete.

Když se vám něco nezdá, ozvěte se nejdřív nám. Spravíme to rychleji než kdokoliv jiný. Stížnost můžete podat i u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů.

Děti

STYGION ID a hru na STYGION MC může používat každý, kdo smí mít účet u Discordu. Údaje dětí zpracováváme ze stejných důvodů a ve stejném rozsahu jako u dospělých (plnění smlouvy, oprávněný zájem); nic z toho nestojí na souhlasu, takže se tu neuplatní hranice 15 let pro souhlas dítěte (čl. 8 GDPR, § 7 zákona č. 110/2019 Sb.). Dětem nic neposíláme kvůli marketingu a nijak je neprofilujeme. Kdo je mladší 18 let, potřebuje k placení souhlas zákonného zástupce; ten nám může kdykoliv napsat a domluvíme se, včetně vrácení peněz u nákupu, který neodpovídal věku dítěte.

Změny

Když se zpracování změní, změní se i tento text a nahoře se posune datum. Podstatné změny oznámíme dřív, než začnou platit, na webu i na Discordu.

Pravidla používání jsou v podmínkách užívání.