Takto narábame s tvojimi údajmi

1Aké údaje spracúvame

1. Hráčsky profil a postup. Pri prvom použití automaticky dostaneš anonymné ID hráča (náhodný reťazec znakov, bez mena či e-mailovej adresy). Pod ním uchovávame tvoj herný postup: vyriešené hlavolamy, levely, série (streaky), herné štatistiky, napríklad nájdené slová podľa jazyka, získané známky, tvoj zvolený domáci jazyk a tvojho zvoleného maskota a rámik. Tieto údaje sú v tvojom zariadení a v našej cloudovej databáze, aby tvoj postup prešiel aj na nové zariadenie.

2. Voliteľný účet. Svoj profil môžeš prepojiť s účtom Olympheon cez „Pokračovať cez Apple“ alebo „Pokračovať cez Google“. Potom navyše spracúvame: tvoju e-mailovú adresu, meno, ktoré odovzdá Apple alebo Google, a tvoje vlastné používateľské meno. Funkcie priateľov spracúvajú prepojenie medzi tvojím účtom a účtami tvojich priateľov.

3. Nájdenie hráča na novom zariadení. Aj bez prihlásenia cez Apple alebo Google nájdeš svojho hráča na novom zariadení alebo po opätovnej inštalácii. V iOS aplikácia po výbere používateľského mena uloží náhodný kľúč (43 znakov, bez osobných údajov) do tvojej kľúčenky iCloud, do skupiny, ktorú môžu čítať len aplikácie od Olympheon (Words with Mia, Mio Path a SudoMio). Táto kľúčenka patrí Apple a šifrovane sa prenáša na tvoje ďalšie zariadenia Apple, ak máš zapnutú kľúčenku iCloud. V Androide sa to deje len vtedy, ak na karte uloženia po výbere mena povieš áno. Vtedy cez Google Play Games prepojíme náhodnú personu a náhodný token (bez osobných údajov) s tvojím účtom Play Games, aj keď nemáš profil Play Games. Google toto prepojenie uchováva podľa vlastných pravidiel ochrany súkromia Google a spravovať ho môžeš aj v nastaveniach Google Play Games. Ak sa neobnoví, vyprší najneskôr po 400 dňoch. Ak to vypneš vo svojom profile alebo odstrániš svoj účet, prepojenie u Google odstránime. Pri tvojom ID hráča uchovávame len hash kľúča a v Androide hash tokenu a persony. Pri novej inštalácii podľa nich aplikácia nájde tvoj účet a s „Vitaj späť“ sa ťa opýta, či chceš pokračovať. Pokračovanie stojí jedno ťuknutie a bez tohto ťuknutia sa účet nikdy nevymení. Vo svojom profile si tiež môžeš vytvoriť šesťznakový párovací kód (alebo QR kód) a hrať ďalej na inom zariadení. Platí desať minút a funguje raz. Aj z neho uchovávame len hash a kódy s uplynutou platnosťou denne mažeme.

4. Nákupy. Platby prebiehajú výlučne cez Apple (App Store) alebo Google (Google Play). Údaje o platobnej karte ani o bankovom účte nikdy nevidíme ani neuchovávame. Aby sme tvoje nákupy (pasy a knižky hlavolamov) priradili k tvojmu profilu, naše systémy spracúvajú: zakúpený produkt, stav a dátum skončenia predplatného, obchod (Apple alebo Google) a pseudonymné prepojovacie ID (tvoje ID hráča). Na to používame RevenueCat ako sprostredkovateľa (pozri nižšie).

5. Technické údaje. Pri používaní aplikácie naše systémy spracúvajú obmedzené technické údaje, ktoré sú potrebné na fungovanie aplikácie: verziu aplikácie, operačný systém a jeho verziu, jazyk zariadenia a časové pásmo a technické záznamy požiadaviek na server (vrátane IP adresy, uchovávanej krátko na účely bezpečnosti a boja proti zneužívaniu). Ak máš povolené upozornenia, uchovávame aj push token tvojho zariadenia, aby sme ti mohli poslať správu, napríklad pri odpovedi na tvoje hlásenie pre podporu.

6. Štatistiky používania a hlásenie chýb. Aby sme aplikáciu zlepšovali, meriame, ako sa používa: ktoré obrazovky si pozeráš, ktoré levely a denné výzvy začneš a dokončíš, aký jazyk si vyberieš a či si pozrieš stránku obchodu, spolu s technickými vlastnosťami (verzia aplikácie, typ zariadenia, operačný systém) a chybovými hláseniami (pády). Počas prvej relácie po inštalácii robíme aj záznam relácie: sériu snímok obrazovky toho, čo sa počas hrania deje na tvojej obrazovke, aby sme videli, kde sa noví hráči zasekávajú. To, čo píšeš ty (tvoje používateľské meno, správa pri zdieľaní), je v ňom nečitateľné. Iný text na obrazovke zostáva čitateľný, napríklad používateľské mená iných hráčov v rebríčku alebo v tvojom zozname priateľov. Tieto údaje sú prepojené s tvojím pseudonymným ID hráča, nie s tvojím menom ani e-mailovou adresou, a ukladajú sa v rámci EÚ. Toto meranie môžeš v aplikácii kedykoľvek vypnúť (Nastavenia > Súkromie > Štatistiky používania). Hra potom normálne funguje ďalej. V EHP a v Spojenom kráľovstve sa meranie zastaví aj vtedy, ak na našej obrazovke súhlasu súhlas nedáš.

7. Len v tvojom zariadení. Predvoľby ako štýl plochy, pomoc pre farbosleposť a nastavenia zvuku zostávajú lokálne v tvojom zariadení a neposielajú sa nám. Pripomienky na hranie sa plánujú lokálne v tvojom zariadení. Fotoaparát aplikácia používa len na naskenovanie QR kódu priateľa: deje sa to v tvojom zariadení a žiadny obraz k nám nejde. O prístup k tvojim fotkám aplikácia žiada len vtedy, ak chceš k hláseniu pre podporu pripojiť snímku obrazovky.

8. Hlásenia pre podporu. Ak nám cez aplikáciu pošleš hlásenie (Kontaktuj nás), spracúvame to, čo do neho vyplníš: druh hlásenia, tvoj popis, správy, ktoré potom pošleš v konverzácii, a ak ju pridáš, snímku obrazovky. Aby sme ti mohli pomôcť, posielame aj technický kontext: verziu aplikácie, typ zariadenia a operačný systém, nastavenia jazyka a zobrazenia, časové pásmo, tvoj postup v hrubých rysoch (napríklad tvoj najvyšší level a tvoju sériu), či máš pas a pri hlásení k levelu, o ktorý level ide. Hlásenie je prepojené s tvojím ID hráča, aby sa odpoveď v aplikácii dostala k tebe. Ak nám napíšeš e-mail, spracúvame tvoju e-mailovú adresu a obsah tvojej správy. Aby sme na hlásenia odpovedali rýchlejšie, necháme ich prečítať a preložiť AI asistentovi Claude od Anthropic, ktorý môže aj navrhnúť odpoveď. Každú odpoveď skontroluje človek z nášho tímu a sám ju odošle.

9. Tento web. Na wordswithmia.com meriame návštevy pomocou PostHog, bez cookies a bez profilu jednotlivého návštevníka: to, čo meriame, zmizne hneď, ako stránku zavrieš. Na stránke, kde môžeš hrať v prehliadači, môže bežať záznam relácie. Ak klikneš na tlačidlo na stiahnutie, započítame toto kliknutie pomocou kódu, ktorý každý deň nanovo odvodzujeme z tvojej IP adresy a prehliadača. Samotnú IP adresu pritom neuchovávame. Ak začneš svoj profil na webe (meno, maskot a jazyk), uchováme tieto voľby 15 minút pod krátkym kódom, aby ich aplikácia mohla prevziať. Potom zmiznú. Cloudflare Turnstile pritom overuje, že nie si bot.

10. Karty na zdieľanie. Ak z aplikácie zdieľaš pozvánku alebo úspech, aplikácia môže kartu, ktorú na to nakreslí (obrázok, niekedy krátke video), nahrať na náš server. Kto otvorí tvoj odkaz, uvidí túto kartu ako náhľad. Karta ukazuje len to, čo zdieľaš ty. Kartu uchovávame 365 dní.

2Reklamy

Bezplatná verzia aplikácie zobrazuje reklamy cez Google AdMob: krátke reklamy medzi dvoma levelmi a reklamy, ktoré si z vlastnej vôle pozrieš výmenou za nápovedu alebo druhú šancu.

Aj bez tvojho súhlasu na to Google spracúva technické údaje: tvoju IP adresu (z ktorej sa odvodí krajina alebo región), vlastnosti zariadenia a aplikácie a obmedzené identifikátory, ktoré sú potrebné na zobrazenie reklamy, uplatňovanie limitov frekvencie a boj proti podvodom. Preto nemôžeme tvrdiť, že sa bez súhlasu nespracúva nič: reklamy potom nie sú personalizované, ale nie sú úplne bez údajov.

Len ak na to dáš výslovný súhlas (v iOS cez otázku Apple o sledovaní, v EÚ cez našu obrazovku súhlasu), používa Google reklamný identifikátor tvojho zariadenia na personalizáciu a meranie reklám. Tento súhlas môžeš kedykoľvek odvolať: v aplikácii cez Nastavenia > Súkromie > Súkromie pri reklamách a v iOS aj cez Nastavenia > Súkromie a bezpečnosť > Sledovanie.

S Domácim pasom alebo Svetovým pasom, alebo v knižke, ktorú máš kúpenú, aplikácia nezobrazuje reklamy medzi levelmi. Reklamy, ktoré si pustíš z vlastnej vôle (pre nápovedu alebo druhú šancu), však zostávajú dostupné, aj pre predplatiteľov.

3Na aký účel a na akom právnom základe

• Poskytovanie hry (ukladanie postupu, synchronizácia medzi zariadeniami, odomykanie nákupov): nevyhnutné na plnenie zmluvy.
• Nájdenie hráča na novom zariadení (kľúč v tvojej kľúčenke iCloud, párovací kód): plnenie zmluvy, aby sa ti vrátil postup a nevznikol druhý účet. Pri prepojení s Google Play Games v Androide aj tvoj súhlas, ktorý dávaš na karte uloženia a ktorý vo svojom profile môžeš opäť odvolať.
• Pomoc pri tvojej otázke alebo probléme (hlásenia pre podporu a e-mail): plnenie zmluvy, na tvoj podnet.
• Bezpečnosť a boj proti zneužívaniu (technické záznamy, overovanie nákupov): oprávnený záujem.
• Zlepšovanie aplikácie a webu (štatistiky používania, záznamy relácií, hlásenie chýb): oprávnený záujem, a v EHP a v Spojenom kráľovstve len vtedy, ak na našej obrazovke súhlasu neodmietneš. Kedykoľvek to môžeš vypnúť cez Nastavenia > Súkromie > Štatistiky používania, bez následkov pre hru.
• Voliteľné funkcie (účet, priatelia, karty na zdieľanie, začatie profilu na webe): plnenie zmluvy, na tvoj podnet.
• Zobrazovanie reklám v bezplatnej verzii: nevyhnutné na plnenie zmluvy, pretože bezplatná aplikácia sa z nich financuje.
• Personalizované reklamy: len s tvojím súhlasom, odvolať ho môžeš kedykoľvek a bez následkov pre hru.

Tvoje údaje nepoužívame na automatizované rozhodovanie s právnymi účinkami a nepredávame ich.

4Kto je do toho ešte zapojený

• Google Firebase (Google Ireland Ltd / Google LLC): prihlásenie a push správy, plus databáza, ktorú ešte používajú staršie verzie aplikácie. Vyhlásenie o ochrane súkromia Google
• Služby Google Play Games (Google Ireland Ltd / Google LLC): len v Androide a len ak na karte uloženia povieš áno, prepojenie, cez ktoré nájdeš svojho hráča na novom zariadení. Toto prepojenie spravuješ aj v nastaveniach Google Play Games. Vyhlásenie o ochrane súkromia Google
• RevenueCat, Inc. (USA): správa predplatného a nákupov, prepojená s tvojím pseudonymným ID hráča. Vyhlásenie o ochrane súkromia RevenueCat
• PostHog, Inc. (USA, ukladanie na serveroch v EÚ): štatistiky používania, záznamy relácií a hlásenie chýb. Vyhlásenie o ochrane súkromia PostHog
• Cloudflare, Inc. (USA): servery aplikácie, ukladanie snímok obrazovky pri hlásení a kariet na zdieľanie, hosting tohto webu a overovanie botov (Turnstile). Vyhlásenie o ochrane súkromia Cloudflare
• PlanetScale, Inc. (USA, ukladanie vo Frankfurte): databáza s tvojím profilom, postupom, účtom, priateľmi a hláseniami pre podporu. Vyhlásenie o ochrane súkromia PlanetScale
• Anthropic PBC (USA): AI asistent Claude, ktorý číta a prekladá hlásenia pre podporu a navrhuje odpoveď. Odpoveď odosiela človek. Vyhlásenie o ochrane súkromia Anthropic
• Google Workspace (Google Ireland Ltd / Google LLC): náš e-mail, teda aj správy, ktoré nám pošleš e-mailom.
• Apple a Google Play: platby a distribúcia aplikácie, podľa ich vlastných podmienok a vyhlásení o ochrane súkromia. Kľúč na nájdenie tvojho hráča je v tvojej vlastnej kľúčenke iCloud, takže pre to nie je Apple naším sprostredkovateľom.
• Google AdMob (Google Ireland Ltd / Google LLC): zobrazovanie a meranie reklám a boj proti podvodom. Pri personalizovaných reklamách nevystupuje Google ako sprostredkovateľ, ale ako samostatný prevádzkovateľ. Ako Google používa údaje o reklamách
• AppsFlyer Ltd. (Izrael a ďalšie krajiny, v ktorých pôsobí AppsFlyer alebo jeho ďalší sprostredkovatelia): atribúcia a meranie kampaní. Po tvojom súhlase môže AppsFlyer spracúvať IDFA alebo GAID a prepojiť ich s tvojím pseudonymným ID hráča, spolu s inštaláciami, reláciami, míľnikmi postupu, výnosmi z reklám a udalosťami nákupov. Zásady ochrany súkromia AppsFlyer
• Meta Platforms Ireland Ltd. (Írsko, so spracúvaním v USA): meranie inštalácií z reklám na Facebooku a Instagrame. Len mimo EHP a Spojeného kráľovstva a len ak nemáš vypnuté štatistiky používania, aplikácia oznámi spoločnosti Meta, že bola otvorená, spolu s IDFA (v iOS po tvojom súhlase) alebo GAID. Cez AppsFlyer dostáva Meta okrem toho míľniky postupu (dokončenie tutoriálu, dosiahnutie určitých levelov na Ceste slov, výber mena hráča po leveli 5) a udalosti nákupov, aby mohla tieto kampane merať a optimalizovať. V amerických štátoch s vlastným zákonom o ochrane súkromia používa Meta tieto údaje obmedzene (Limited Data Use). Zásady ochrany súkromia Meta

So sprostredkovateľmi uzatvárame zmluvy o spracúvaní údajov. Niektorí sprostredkovatelia (vrátane AppsFlyer, Meta, RevenueCat, PostHog, Cloudflare, PlanetScale, Anthropic a Google LLC) spracúvajú údaje v Spojených štátoch alebo zo Spojených štátov. Tento prenos je založený na EU-US Data Privacy Framework a/alebo na európskych štandardných zmluvných doložkách (SCC).

5Ako dlho údaje uchovávame

• Herný postup a profil: kým hru používaš. Ak odstrániš svoj účet alebo požiadaš o odstránenie, vymažeme údaje z aktívnych systémov do 30 dní.
• Nájdenie hráča: hashe tvojho kľúča a tvojho prepojenia s Play Games uchovávame, kým neodstrániš svoj účet. Vtedy ich hneď vymažeme a odstránime aj prepojenie u Google. Párovacie kódy a jednorazové tikety platia najviac desať minút a denne ich mažeme.
• Evidencia nákupov: kým platia zákonné (daňové) povinnosti uchovávania, potom sa odstráni.
• Hlásenia pre podporu: kým neodstrániš svoj účet alebo nás nepožiadaš o odstránenie. Priložená snímka obrazovky zmizne spolu s hlásením. E-maily, ktoré nám pošleš, uchovávame, kým nepožiadaš o odstránenie.
• Technické záznamy: najviac 12 mesiacov, bezpečnostné záznamy tak krátko, ako je to rozumne možné.
• Štatistiky používania a hlásenia chýb: v PostHog najviac 7 rokov, prepojené s tvojím pseudonymným ID hráča. Záznamy relácií: 30 dní. Ak nás e-mailom požiadaš o odstránenie, vymažeme aj tieto údaje.
• Web: tvoj začatý profil na webe 15 minút, karta na zdieľanie 365 dní. Štatistiky webu nie sú prepojené s konkrétnou osobou.
• Údaje o reklamách: tie sami neuchovávame. Vidíme len agregované prehľady (počty, nie osoby). Na dobu uchovávania podkladových údajov sa vzťahujú pravidlá uchovávania Google.
• Atribučné údaje v AppsFlyer: údaje na úrovni používateľa sa uchovávajú obmedzene podľa typu integrácie a pravidiel príslušnej reklamnej siete. Agregované prehľady uchováva AppsFlyer najviac 25 mesiacov. Žiadosť o odstránenie posielame ďalej aj do AppsFlyer.

6Tvoje práva

Podľa GDPR máš právo na prístup, opravu, vymazanie, obmedzenie spracúvania a prenosnosť svojich údajov a právo namietať proti spracúvaniu na základe oprávneného záujmu. Súhlas (napríklad s personalizovanými reklamami) môžeš kedykoľvek odvolať. Napíš nám na privacy@wordswithmia.com. Odpovieme do jedného mesiaca. Sťažnosť môžeš podať aj na Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Svoj účet a údaje môžeš odstrániť priamo v aplikácii cez Nastavenia > Účet alebo e-mailom na privacy@wordswithmia.com. Prepojenie s Google Play Games vypneš nezávisle od toho vo svojom profile. Aj vtedy ho u Google odstránime.

7Deti

Words with Mia je určené hráčom od 13 rokov a nie je to aplikácia pre deti. Ak žiješ v Holandsku a máš menej ako 16 rokov, používaj voliteľné funkcie účtu len so súhlasom rodiča alebo opatrovníka. Vedome nezbierame údaje detí mladších ako 13 rokov. Ak zistíme, že sa to predsa stalo, tieto údaje odstránime.

8Zmeny

Tieto zásady upravujeme, keď sa zmení aplikácia alebo naši poskytovatelia služieb. Dátum hore ukazuje, kedy sa to stalo naposledy, a aktuálna verzia je vždy na tejto stránke. Ak si zmena vyžaduje nový súhlas, požiadame oň v aplikácii.