Zásady ochrany osobních údajů

1

Provozovatel a kontaktní údaje

Tuto hru provozuje tým Nexian. Pro jakékoli dotazy ohledně soukromí, žádosti o přístup k datům nebo připomínky nás prosím kontaktuj na: support@nexian.world

2

Data, která shromažďujeme

2.1 Údaje o účtu

Při registraci účtu shromažďujeme:

• Jméno hráče (zvolené tebou)

• E-mailovou adresu (pro aktivaci účtu a obnovu hesla)

• Heslo (uloženo jako jednosměrný kryptografický hash - tvé heslo nevidíme)

• Předvolbu jazyka

2.2 Přihlašovací a bezpečnostní záznamy

Při každém přihlášení zaznamenáváme:

• IP adresu

• Typ prohlížeče (user agent)

• Datum a čas přihlášení

Tato data uchováváme až 90 dní a používáme je výhradně pro bezpečnostní účely (odhalování neoprávněného přístupu, vyšetřování zneužití).

2.3 Data proti podvádění a pro férovou hru

Pro zachování férového hraní a odhalování multiúčtů či používání botů shromažďujeme při přihlášení technické identifikátory prohlížeče. Ty zahrnují hashovanou kombinaci:

• Vykreslovacích signatur Canvas a WebGL

• Rozlišení obrazovky a vlastností prohlížeče

• Nastavení časového pásma a jazyka

• Lokálně generovaného identifikátoru zařízení

Veškerá data otisku jsou před uložením kryptograficky hashována - surové hodnoty neukládáme. Tato data jsou shromažďována na právním základě oprávněného zájmu (ochrana integrity hry a zážitku všech hráčů).

2.4 Data o darech a platbách

Pokud se rozhodneš poskytnout dobrovolný dar na podporu serveru, platbu zcela zpracovává PayPal. Nikdy nevidíme, nepřijímáme ani neukládáme číslo tvé platební karty, bankovní údaje ani heslo k PayPalu.

Co ukládáme:

• ID transakce/objednávky PayPal (pro referenci a řešení sporů)

• Výši daru a měnu

• Datum a čas transakce

• Herní zlato připsané jako bonus na poděkování

2.5 Herní data

V rámci běžného hraní ukládáme tvé herní akce (vesnice, jednotky, bitvy, obchody, chatové zprávy atd.). Chatové zprávy jsou automaticky ořezávány na posledních 200 na kanál.

3

Cookies

Používáme následující cookies:

3.1

• Cookie relace (PHPSESSID) - nezbytně nutné pro udržení tvého přihlášení. Vyprší při zavření prohlížeče.

• Předvolba jazyka (lng) - pamatuje si tvůj zvolený jazyk. Vyprší po 30 dnech.

• Souhlas s cookies (cookie_consent) - pamatuje si, že jsi přijal tyto zásady cookies. Vyprší po 365 dnech.

Nepoužíváme žádné analytické, reklamní ani sledovací cookies třetích stran. Žádná data nesdílíme s reklamními sítěmi.

4

Právní základ zpracování

Tvé osobní údaje zpracováváme na následujících právních základech (čl. 6 GDPR):

4.1

• Plnění smlouvy - údaje o účtu jsou nezbytné pro poskytování herní služby, ke které ses registroval.

• Oprávněný zájem - bezpečnostní záznamy, otisky proti podvádění a odhalování zneužití chrání integritu hry pro všechny hráče.

• Souhlas - nepodstatné cookies jsou nastaveny až poté, co přijmeš cookie lištu.

• Zákonná povinnost - záznamy o darech/platbách jsou uchovávány dle platných daňových a finančních předpisů.

5

Služby třetích stran

Používáme následující služby třetích stran:

5.1

• PayPal - zpracovává dobrovolné dary. PayPal má vlastní zásady ochrany osobních údajů na paypal.com/privacy.

• Cloudflare - poskytuje ochranu proti DDoS a doručování obsahu. Cloudflare může v rámci své bezpečnostní služby zpracovávat tvou IP adresu a hlavičky požadavků. Viz cloudflare.com/privacypolicy.

• Hetzner - náš poskytovatel serverového hostingu, sídlící v EU (Německo/Finsko).

Tvé osobní údaje neprodáváme, nepronajímáme ani nesdílíme s žádnými dalšími třetími stranami.

6

Doba uchovávání dat

Tvá data uchováváme následovně:

6.1

• Údaje o účtu - uchovávány po dobu trvání herního kola. Smazány při zrušení účtu nebo resetu serveru.

• Přihlašovací záznamy - automaticky smazány po 90 dnech.

• Data proti podvádění - uchovávána po dobu trvání herního kola.

• Chatové zprávy - automaticky ořezávány na posledních 200 zpráv na kanál.

• Záznamy o darech - uchovávány až 7 let dle daňových/finančních předpisů.

7

Tvá práva (GDPR)

Pokud se nacházíš v EU/EHP, máš následující práva. K uplatnění kteréhokoli z nich nás kontaktuj na support@nexian.world:

7.1

• Přístup - vyžádat si kopii svých osobních údajů.

• Oprava - opravit nepřesná data (e-mail a jméno si můžeš upravit přímo ve hře).

• Výmaz - vyžádat si smazání svého účtu a souvisejících dat.

• Přenositelnost - obdržet svá data ve strojově čitelném formátu.

• Námitka - vznést námitku proti zpracování založenému na oprávněném zájmu.

• Odvolání souhlasu - pokud je zpracování založeno na souhlasu, můžeš ho kdykoli odvolat.

Na tvou žádost odpovíme do 30 dnů. Máš také právo podat stížnost u svého místního úřadu pro ochranu osobních údajů.

8

Věkový požadavek

Tato hra je určena hráčům od 13 let. Vědomě neshromažďujeme osobní údaje od dětí mladších 13 let. Pokud se domníváš, že se zaregistrovalo dítě mladší 13 let, kontaktuj nás prosím a účet smažeme.

9

Zabezpečení dat

K ochraně tvých dat přijímáme přiměřená technická a organizační opatření, včetně:

9.1

• Šifrování HTTPS/TLS pro všechna spojení

• Hesla hashovaná pomocí bcrypt (oborový standard)

• Ochrana CSRF na všech formulářích

• Omezení počtu pokusů u přihlášení a API koncových bodů

• Server hostovaný v EU s firewallem a automatickými zálohami

10

Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. Změny budou zveřejněny na této stránce s aktualizovaným datem revize. Pokračování v používání hry po změnách znamená souhlas s revidovanými zásadami.