Takhle zacházíme s tvými údaji

1Jaké údaje zpracováváme

1. Profil hráče a postup. Při prvním použití automaticky dostaneš anonymní ID hráče (náhodný řetězec znaků, bez jména nebo e-mailové adresy). Pod ním ukládáme tvůj postup ve hře: vyřešené osmisměrky, levely, série (streaks), herní statistiky, například nalezená slova v jednotlivých jazycích, získané známky, tvůj zvolený domovský jazyk a tvého zvoleného maskota a rámeček. Tyto údaje jsou uložené v tvém zařízení a v naší cloudové databázi, aby tvůj postup přešel i na nové zařízení.

2. Volitelný účet. Svůj profil můžeš propojit s účtem Olympheon přes „Pokračovat přes Apple“ nebo „Pokračovat přes Google“. Pak navíc zpracováváme: tvou e-mailovou adresu, jméno, které předá Apple nebo Google, a uživatelské jméno, které si zvolíš. Funkce pro přátele zpracovávají propojení mezi tvým účtem a účty tvých přátel.

3. Nalezení tvého hráče na novém zařízení. I bez přihlášení přes Apple nebo Google najdeš svého hráče na novém zařízení nebo po přeinstalaci. Na iOS aplikace po výběru uživatelského jména uloží náhodný klíč (43 znaků, bez osobních údajů) do tvé Klíčenky na iCloudu, do skupiny, kterou mohou číst jen aplikace Olympheon (Words with Mia, Mio Path a SudoMio). Tato klíčenka patří Applu a šifrovaně se přenáší na tvoje další zařízení Apple, pokud máš zapnutou Klíčenku na iCloudu. Na Androidu se to děje jen tehdy, když po výběru jména na kartě pro uložení řekneš ano. Pak přes Google Play Games propojíme náhodnou personu a náhodný token (bez osobních údajů) s tvým účtem Play Games, i když nemáš profil Play Games. Google toto propojení uchovává podle vlastních zásad ochrany soukromí Google a spravovat ho můžeš i v nastavení Google Play Games. Pokud se neobnoví, vyprší nejpozději po 400 dnech. Když ho vypneš ve svém profilu nebo smažeš svůj účet, propojení u Googlu odstraníme. U tvého ID hráče uchováváme jen hash klíče a na Androidu hash tokenu a persony. Při nové instalaci podle toho aplikace najde tvůj účet a s „Vítej zpátky“ se zeptá, jestli chceš pokračovat. Pokračování stojí jedno klepnutí a bez tohoto klepnutí se účet nikdy nepřepne. Ve svém profilu si také můžeš vytvořit párovací kód o šesti znacích (nebo QR kód) a hrát dál na jiném zařízení. Platí deset minut a funguje jednou. I z něj uchováváme jen hash a kódy s prošlou platností denně mažeme.

4. Nákupy. Platby probíhají výhradně přes Apple (App Store) nebo Google (Google Play). Údaje o platební kartě ani o bankovním účtu nikdy nevidíme ani neukládáme. Abychom tvoje nákupy (pasy a sešity osmisměrek) propojili s tvým profilem, naše systémy zpracovávají: zakoupený produkt, stav a datum skončení předplatného, obchod (Apple nebo Google) a pseudonymní propojovací ID (tvoje ID hráče). K tomu využíváme RevenueCat jako zpracovatele (viz níže).

5. Technické údaje. Při používání aplikace naše systémy zpracovávají omezené technické údaje, které jsou nutné pro fungování aplikace: verzi aplikace, operační systém a jeho verzi, jazyk zařízení a časové pásmo a technické záznamy (logy) požadavků na server (mimo jiné IP adresu, kterou krátce uchováváme kvůli zabezpečení a boji proti zneužití). Pokud máš povolená oznámení, uchováváme také push token tvého zařízení, abychom ti mohli poslat zprávu, například když přijde odpověď na tvé hlášení podpoře.

6. Statistiky používání a hlášení chyb. Abychom aplikaci zlepšovali, měříme, jak se používá: které obrazovky si prohlížíš, které levely a denní výzvy spouštíš a dokončuješ, jaký jazyk si vybíráš a jestli si prohlížíš stránku obchodu, spolu s technickými vlastnostmi (verze aplikace, typ zařízení, operační systém) a chybovými hlášeními (pády). V první relaci po instalaci pořizujeme také záznam relace: sérii snímků obrazovky toho, co se během hraní děje na tvé obrazovce, abychom viděli, kde se noví hráči zasekávají. Co píšeš ty (tvoje uživatelské jméno, zprávu při sdílení), je v něm nečitelné. Ostatní text na obrazovce zůstává čitelný, například uživatelská jména jiných hráčů v žebříčku nebo v tvém seznamu přátel. Tyto údaje jsou propojené s tvým pseudonymním ID hráče, ne s tvým jménem nebo e-mailovou adresou, a ukládají se v EU. Toto měření můžeš v aplikaci kdykoli vypnout (Nastavení > Soukromí > Statistiky používání). Hra pak normálně funguje dál. V EHP a ve Spojeném království se měření zastaví i tehdy, když na naší obrazovce pro souhlas odmítneš.

7. Jen ve tvém zařízení. Předvolby jako styl plochy, pomoc pro barvoslepé a nastavení zvuku zůstávají v tvém zařízení a neposílají se nám. Připomínky ke hraní se plánují lokálně v tvém zařízení. Fotoaparát aplikace používá jen ke skenování QR kódu přítele: to probíhá v tvém zařízení a žádný obraz k nám nejde. O přístup k tvým fotkám aplikace požádá jen tehdy, když chceš k hlášení podpoře přiložit snímek obrazovky.

8. Hlášení podpoře. Když nám přes aplikaci pošleš hlášení (Kontaktuj nás), zpracováváme, co vyplníš: druh hlášení, tvůj popis, zprávy, které pak v konverzaci pošleš, a pokud ho přidáš, snímek obrazovky. Abychom ti mohli pomoct, posíláme s ním technický kontext: verzi aplikace, typ zařízení a operační systém, nastavení jazyka a zobrazení, časové pásmo, tvůj postup v hrubých rysech (například tvůj nejvyšší level a tvou sérii), jestli máš pas, a u hlášení k levelu, o který level jde. Hlášení je propojené s tvým ID hráče, aby se odpověď v aplikaci dostala k tobě. Když nám napíšeš e-mail, zpracováváme tvou e-mailovou adresu a obsah tvé zprávy. Abychom na hlášení odpovídali rychleji, necháváme je číst a překládat AI asistentem Claude od Anthropic, který může také navrhnout odpověď. Každou odpověď zkontroluje člověk z našeho týmu a sám ji odešle.

9. Tento web. Na wordswithmia.com měříme návštěvy pomocí PostHog, bez cookies a bez profilu jednotlivých návštěvníků: co měříme, zmizí, jakmile stránku zavřeš. Na stránce, kde můžeš hrát v prohlížeči, může běžet záznam relace. Když klikneš na tlačítko pro stažení, započítáme to kliknutí pomocí kódu, který každý den znovu odvodíme z tvé IP adresy a prohlížeče. Samotnou IP adresu přitom neuchováváme. Když na webu začneš svůj profil (jméno, maskot a jazyk), uchováme tyto volby na 15 minut pod krátkým kódem, aby je aplikace mohla převzít. Potom zmizí. Cloudflare Turnstile přitom ověřuje, že nejsi bot.

10. Karty ke sdílení. Když z aplikace sdílíš pozvánku nebo úspěch, může aplikace kartu, kterou k tomu vykreslí (obrázek, někdy krátké video), nahrát na náš server. Kdo otevře tvůj odkaz, uvidí tu kartu jako náhled. Karta ukazuje jen to, co sdílíš ty. Kartu uchováváme 365 dní.

2Reklamy

Bezplatná verze aplikace zobrazuje reklamy přes Google AdMob: krátké reklamy mezi dvěma levely a reklamy, které se rozhodneš zhlédnout výměnou za nápovědu nebo druhou šanci.

I bez tvého souhlasu k tomu Google zpracovává technické údaje: tvou IP adresu (ze které se odvozuje země nebo oblast), vlastnosti zařízení a aplikace a omezené identifikátory, které jsou nutné k zobrazení reklamy, uplatnění limitů frekvence a boji proti podvodům. Proto nemůžeme tvrdit, že se bez souhlasu nic nezpracovává: reklamy pak nejsou personalizované, ale nejsou úplně bez údajů.

Jen pokud k tomu výslovně udělíš souhlas (na iOS přes dotaz Applu na sledování, v EU přes naši obrazovku pro souhlas), používá Google reklamní identifikátor tvého zařízení k personalizaci a měření reklam. Tento souhlas můžeš kdykoli odvolat: v aplikaci přes Nastavení > Soukromí > Soukromí u reklam a na iOS také přes Nastavení > Soukromí a zabezpečení > Sledování.

S Domácím pasem nebo Světovým pasem, nebo v zakoupeném sešitu, aplikace nezobrazuje průběžné reklamy. Reklamy, které si vybereš (za nápovědu nebo druhou šanci), ale zůstávají dostupné, i pro předplatitele.

3K čemu a na jakém právním základě

• Poskytování hry (ukládání postupu, synchronizace mezi zařízeními, odemykání nákupů): nezbytné pro plnění smlouvy.
• Nalezení tvého hráče na novém zařízení (klíč v tvé Klíčence na iCloudu, párovací kód): plnění smlouvy, aby se ti vrátil tvůj postup a nevznikl druhý účet. Pro propojení s Google Play Games na Androidu také tvůj souhlas, který udělíš na kartě pro uložení a ve svém profilu ho zase odvoláš.
• Pomoc s tvým dotazem nebo problémem (hlášení podpoře a e-mail): plnění smlouvy, z tvého podnětu.
• Zabezpečení a boj proti zneužití (technické záznamy, ověřování nákupů): oprávněný zájem.
• Zlepšování aplikace a webu (statistiky používání, záznamy relací, hlášení chyb): oprávněný zájem, a v EHP a ve Spojeném království jen tehdy, když na naší obrazovce pro souhlas neodmítneš. Kdykoli to můžeš vypnout přes Nastavení > Soukromí > Statistiky používání, bez dopadu na hru.
• Volitelné funkce (účet, přátelé, karty ke sdílení, začátek profilu na webu): plnění smlouvy, z tvého podnětu.
• Zobrazování reklam v bezplatné verzi: nezbytné pro plnění smlouvy, protože z nich se bezplatná aplikace platí.
• Personalizované reklamy: jen s tvým souhlasem, odvolat ho můžeš kdykoli a bez dopadu na hru.

Tvoje údaje nepoužíváme k automatizovanému rozhodování s právními účinky a neprodáváme je.

4Kdo další se na tom podílí

• Google Firebase (Google Ireland Ltd / Google LLC): přihlašování a push zprávy a k tomu databáze, kterou ještě používají starší verze aplikace. Zásady ochrany soukromí Google
• Služby Google Play Games (Google Ireland Ltd / Google LLC): jen na Androidu a jen pokud na kartě pro uložení řekneš ano, propojení, díky kterému najdeš svého hráče na novém zařízení. Toto propojení spravuješ i v nastavení Google Play Games. Zásady ochrany soukromí Google
• RevenueCat, Inc. (USA): správa předplatného a nákupů, propojená s tvým pseudonymním ID hráče. Zásady ochrany soukromí RevenueCat
• PostHog, Inc. (USA, ukládání na serverech v EU): statistiky používání, záznamy relací a hlášení chyb. Zásady ochrany soukromí PostHog
• Cloudflare, Inc. (USA): servery aplikace, ukládání snímků obrazovky u hlášení a karet ke sdílení, hosting tohoto webu a kontrola botů (Turnstile). Zásady ochrany soukromí Cloudflare
• PlanetScale, Inc. (USA, ukládání ve Frankfurtu): databáze s tvým profilem, postupem, účtem, přáteli a hlášeními podpoře. Zásady ochrany soukromí PlanetScale
• Anthropic PBC (USA): AI asistent Claude, který čte hlášení podpoře, překládá je a navrhuje odpověď. Odpověď odesílá člověk. Zásady ochrany soukromí Anthropic
• Google Workspace (Google Ireland Ltd / Google LLC): náš e-mail, tedy i zprávy, které nám pošleš e-mailem.
• Apple a Google Play: platby a distribuce aplikace podle jejich vlastních podmínek a zásad ochrany soukromí. Klíč k nalezení tvého hráče je ve tvé vlastní Klíčence na iCloudu, takže Apple pro to není naším zpracovatelem.
• Google AdMob (Google Ireland Ltd / Google LLC): zobrazování a měření reklam a boj proti podvodům. U personalizovaných reklam nevystupuje Google jako zpracovatel, ale jako samostatný správce. Jak Google používá údaje o reklamách
• AppsFlyer Ltd. (Izrael a další země, kde působí AppsFlyer nebo jeho subzpracovatelé): atribuce a měření kampaní. S tvým souhlasem může AppsFlyer zpracovávat IDFA nebo GAID a propojit je s tvým pseudonymním ID hráče, spolu s instalacemi, relacemi, milníky postupu, výnosy z reklam a událostmi nákupů. Zásady ochrany soukromí AppsFlyer
• Meta Platforms Ireland Ltd. (Irsko, se zpracováním v USA): měření instalací z reklam na Facebooku a Instagramu. Jen mimo EHP a Spojené království, a jen pokud nemáš vypnuté statistiky používání, aplikace oznámí Metě, že byla otevřena, s IDFA (na iOS s tvým souhlasem) nebo s GAID. Přes AppsFlyer dostává Meta navíc milníky postupu (dokončení tutoriálu, dosažení určitých levelů na Slovní stezce, výběr hráčského jména po levelu 5) a události nákupů, aby mohla tyto kampaně měřit a optimalizovat. V amerických státech s vlastním zákonem o ochraně soukromí používá Meta tyto údaje omezeně (Limited Data Use). Zásady ochrany soukromí Meta

Se zpracovateli uzavíráme smlouvy o zpracování údajů. Někteří zpracovatelé (mimo jiné AppsFlyer, Meta, RevenueCat, PostHog, Cloudflare, PlanetScale, Anthropic a Google LLC) zpracovávají údaje ve Spojených státech nebo odtamtud. Toto předávání je založeno na rámci EU-US Data Privacy Framework a/nebo na evropských standardních smluvních doložkách (SCC).

5Jak dlouho údaje uchováváme

• Postup ve hře a profil: dokud hru používáš. Když smažeš svůj účet nebo požádáš o smazání, vymažeme údaje z aktivních systémů do 30 dnů.
• Nalezení tvého hráče: hashe tvého klíče a tvého propojení s Play Games uchováváme, dokud nesmažeš svůj účet. Pak je hned vymažeme a odstraníme i propojení u Googlu. Párovací kódy a jednorázové tikety platí nejvýš deset minut a denně je mažeme.
• Evidence nákupů: po dobu trvání zákonných (daňových) povinností uchovávání, potom se smaže.
• Hlášení podpoře: dokud nesmažeš svůj účet nebo nás nepožádáš o smazání. Přiložený snímek obrazovky zmizí spolu s hlášením. E-maily, které nám pošleš, uchováváme, dokud nepožádáš o smazání.
• Technické záznamy: nejvýš 12 měsíců, bezpečnostní záznamy tak krátce, jak je to rozumně možné.
• Statistiky používání a hlášení chyb: u PostHog nejvýš 7 let, propojené s tvým pseudonymním ID hráče. Záznamy relací: 30 dní. Když nás e-mailem požádáš o smazání, vymažeme i tyto údaje.
• Web: tvůj začátek na webu 15 minut, karta ke sdílení 365 dní. Statistiky webu nejsou propojené s konkrétní osobou.
• Údaje o reklamách: sami je neuchováváme. Vidíme jen souhrnné přehledy (počty, ne osoby). Pro dobu uchování podkladových údajů platí zásady uchovávání Googlu.
• Údaje o atribuci u AppsFlyer: údaje na úrovni uživatele se uchovávají omezeně podle typu integrace a pravidel dotčené reklamní sítě. Souhrnné přehledy uchovává AppsFlyer nejvýš 25 měsíců. Žádost o smazání předáme i AppsFlyer.

6Tvoje práva

Podle GDPR máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu. Souhlas (například s personalizovanými reklamami) můžeš kdykoli odvolat. Napiš kvůli tomu na privacy@wordswithmia.com. Odpovíme do jednoho měsíce. Můžeš také podat stížnost u nizozemského úřadu pro ochranu osobních údajů Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Svůj účet a údaje můžeš smazat přímo v aplikaci přes Nastavení > Účet, nebo e-mailem na privacy@wordswithmia.com. Propojení s Google Play Games vypneš nezávisle na tom ve svém profilu. I pak ho u Googlu odstraníme.

7Děti

Words with Mia je určená hráčům od 13 let a není to aplikace pro děti. Pokud žiješ v Nizozemsku a je ti méně než 16 let, používej volitelné funkce účtu jen se svolením rodiče nebo zákonného zástupce. Údaje dětí mladších 13 let vědomě neshromažďujeme. Pokud zjistíme, že se to přesto stalo, tyto údaje smažeme.

8Změny

Tyto zásady upravujeme, když se změní aplikace nebo naši poskytovatelé služeb. Datum nahoře ukazuje, kdy se to stalo naposledy, a aktuální verze je vždy na této stránce. Pokud změna vyžaduje nový souhlas, požádáme o něj v aplikaci.