Zásady ochrany osobních údajů hry Jehla v kupce sena 2

Poslední aktualizace: 2026-11-11 · Podmínky použití

Tato stránka je překlad pro vaše pohodlí. Právně závazná je pouze německá verze.

1. Správce

Správcem zpracování údajů v aplikaci Jehla v kupce sena 2 je BRUNIQO, Alessandro Brüning, Katharina-Bräckeler-Straße 4a, 41462 Neuss, Německo. E-mail: support@bruniqo.de. Další údaje najdete v právním upozornění (Impressum).

Tyto zásady se vztahují na aplikaci pro iOS Jehla v kupce sena 2 (německý název: Nadel im Heuhaufen 2) a její herní server. Na návštěvu tohoto webu se vztahují zásady ochrany osobních údajů webu.

Vztahují se také na aplikaci pro Android „Nadel im Heuhaufen“ v Google Play. Odlišnosti u Androidu (Přihlášení přes Google nebo Apple, nákupy přes Google Play, reklamní identifikátor pro reklamu) jsou popsány v oddílu 14.

2. Přehled

Můžete hrát sami i bez Přihlášení přes Apple; váš postup se ukládá ve vašem zařízení, ke hře však potřebujete připojení k našemu hernímu serveru. Sdílené dvory, online obnovení účtu, nákupy kreditů účtu a převzetí kreditů za odměnové video vyžadují příslušnou online službu. Místní herní peníze a online kredity účtu jsou oddělené zůstatky.

Unity LevelPlay zprostředkovává reklamy ze zapojených sítí ironSource Ads, Unity Ads a Liftoff Monetize (Vungle). Volba personalizované reklamy v aplikaci je oddělená od oprávnění ke sledování v iOS (oddíl 6). Žádná samostatná služba třetí strany pro analýzu hraní neexistuje; reklamní sady SDK však údaje pro reklamní analytiku zpracovávají. Pády a chyby v aplikaci a na herním serveru zaznamenáváme službou pro hlášení chyb Sentry, abychom je mohli opravit; aplikace k tomu hlásí také začátek a konec každého použití (oddíl 7). Aplikace nežádá o polohu GPS ani o přístup ke kontaktům, fotoaparátu nebo mikrofonu. Pouze pokud chcete k dobrovolné zpětné vazbě připojit snímek obrazovky, předá systémový výběr aplikaci obrázek, který výslovně vyberete; tím se nežádá o přístup k celé vaší knihovně fotografií.

2.1 Dobrovolná zpětná vazba

Chybu nebo návrh na zlepšení můžete nahlásit přes „Odeslat zpětnou vazbu“ v části „Účet a kredity“ nebo v online účtu, a to i bez přihlášení. Teprve když klepnete na „Odeslat“, aplikace přenese na náš herní server vybranou kategorii, váš popis, jazyk aplikace, verzi aplikace, sestavení, platformu a verzi operačního systému zobrazené před odesláním a, pokud je uvedete, také svou volitelnou e-mailovou adresu pro odpověď a obrázek, který jste vybrali. Server zprávu přepošle e-mailem na adresu feedback@bruniqo.de, která vede do schránky podpory support@bruniqo.de. E-mailová adresa pro odpověď není povinná; bez ní vám tímto způsobem odpovědět nemůžeme. Snímky obrazovky se nikdy nepořizují automaticky. Před odesláním zkontrolujte vybrané obrázky, zda neobsahují soukromé údaje a údaje jiných osob. Tato dobrovolná zpětná vazba je samostatný tok údajů, oddělený od automatických hlášení pádů a chyb službou Sentry v oddílu 7.

Aby opakované pokusy neodeslaly tutéž zprávu vícekrát, ukládá herní server po dobu 24 hodin náhodné ID požadavku se stavem a časem. Tato technická tabulka odeslání neobsahuje žádný popis, e-mailovou adresu ani obrázek. Doba 24 hodin se vztahuje pouze na toto technické potvrzení o odeslání, nikoli na obsah e-mailu přijatého ve schránce podpory.

3. Přihlášení přes Apple

Chcete-li používat online účet, přihlásíte se pomocí "Přihlášení přes Apple". Aplikace od Applu nežádá vaše jméno ani e-mailovou adresu. Náš server ověří přihlášení přímo u Applu a u Applu uplatní jednorázový autorizační kód.

Identifikátor uživatele dodaný Applem neukládáme ve formě prostého textu, nýbrž pouze jako nevratnou kontrolní hodnotu odvozenou tajným klíčem (HMAC). Tato kontrolní hodnota je přiřazena k náhodně vygenerovanému internímu identifikátoru účtu. Ukládáme také obnovovací token vydaný Applem, a to v zašifrované podobě, abychom mohli při smazání vašeho účtu u Applu zrušit propojení s vaším účtem Apple.

Po přihlášení aplikace obdrží náhodný token relace, který se uchovává v klíčence ve vašem zařízení. Na serveru ukládáme pouze jeho hash. Relace platí nejvýše 30 dní; "Odhlásit se" ji ukončí okamžitě. Pokud se přihlásíte na jiném zařízení, předchozí relace po vašem potvrzení skončí.

4. Herní profil a postup ve hře

K vašemu účtu ukládáme vaše zobrazované jméno (ve výchozím nastavení "Spieler"), vzhled vaší postavy, herní hodnoty, například úroveň a zkušenostní body, vaše osobní kredity, trvale získané nástroje a vaše aktuální a nedávno navštívené dvory.

Místní uložené hry pro jednoho hráče zůstávají ve vašem zařízení. U každého online dvora server ukládá stav hry, například postup kopání, postavená zařízení a stroje, peníze dvora, výzkum, vybavení a lhůtu uchování. Stav hry se sestavuje ze záznamu herních akcí, který zaznamenává, který hráčský účet provedl kterou akci.

Když hrajete na dvoře, ostatní členové tohoto dvora vidí vaše zobrazované jméno, vzhled vaší postavy, její polohu a činnost ve hře a zprávy rychlého chatu, které odešlete. Platí to i pro veřejné týmy s hráči, které neznáte. Zprávy rychlého chatu jsou předdefinované fráze; volný text, hlasové zprávy ani obrázky odeslat nelze. Poloha je souřadnice ve virtuálním herním světě, nikoli poloha vašeho zařízení.

Statistiky používání přihlášených účtů. Je-li váš účet přihlášen, zaznamenáváme pro každý kalendářní den (UTC), kdy se připojil k našemu serveru, jednu denní značku spolu s platformou (iOS nebo Android). U nových účtů ukládáme také den vytvoření účtu a platformu. Používáme to pouze pro souhrnné údaje, například kolik účtů je aktivních a kolik se jich vrátí po 1, 7 a 30 dnech. Denní doby, obsah hry, poloha a údaje o zařízení nejsou zahrnuty. Denní značky se mažou nejpozději po 31 dnech, den vytvoření po 32 dnech, obojí okamžitě po smazání účtu nebo vznesení námitky. Hráči bez účtu nedostávají žádnou denní značku; anonymní herní statistiky aplikace popisuje následující odstavec.

Anonymní herní statistiky aplikace. Abychom mohli hru cíleně zlepšovat a hospodárně provozovat reklamu, která ji financuje, aplikace počítá ve vašem zařízení, i když hrajete bez účtu, a přibližně jednou denně nebo při přechodu na pozadí odesílá souhrnná denní počitadla na náš vlastní herní server. Počítá se, kolik relací proběhlo a jak dlouho trvaly (pouze v rozmezích, například „1 až 5 minut“), kolik bylo herních minut, ve kterém čtyřhodinovém bloku (UTC) relace začala, jak dlouho trvalo načítání, na které obrazovce relace skončila, kolik dní uplynulo od instalace (v rozmezích) a zda byla aplikace znovu otevřena po 1, 7 nebo 30 dnech, kterých prvních kroků bylo jednou dosaženo, které nabídky byly otevřeny a které herní akce byly provedeny (například druh postaveného stroje, oblast výzkumu, konec kola s rozmezím jeho trvání), kroky v obchodě (otevření, zahájení nákupu, dokončení nebo zrušení, bez produktu), velikost týmu v rozmezích a technické údaje v rozmezích (třída zařízení podle operační paměti, doba snímku, upozornění na nedostatek paměti, restarty herního zobrazení, hlavní verze operačního systému, jazyk aplikace, výpadky spojení). U reklamy aplikace počítá podle formátu, umístění a reklamní sítě, kolikrát byla reklama načtena, nebyla k dispozici nebo byla zobrazena, jak dlouho trvalo načítání (v rozmezích), odhadovaný výnos na reklamu hlášený reklamním SDK jako denní součet (zemi pouze jako hrubou skupinu zemí), kolik reklam se zobrazilo za relaci a zda relace skončila krátce po celoobrazovkové reklamě, a dále rozložení oprávnění ke sledování v iOS a volby reklamy a to, zda je verze bez reklam aktivní nebo byla zakoupena. Každé počitadlo nese pouze platformu, sestavení aplikace, kalendářní den (UTC) a případně „host“ nebo „účet“, ale žádné ID zařízení, instalace, účtu ani reklamní ID, žádný přesný čas a žádné jednotlivé události. Každé nahrání nese vlastní náhodné číslo, aby se nahrání opakované po výpadku spojení nezapočítalo dvakrát; je pro každé nahrání nové, neoznačuje žádné zařízení a maže se nejvýše po devíti dnech. Server kontroluje každou hodnotu, neznámé hodnoty zahazuje a ukládá pouze denní součty podle platformy a sestavení. Jste-li přihlášeni a vznesli jste námitku proti statistikám používání (oddíl 12), aplikace z toho nic nepočítá ani neodesílá a zahodí to, co ještě neodeslala; dokud herní server po spuštění nepotvrdí stav vaší námitky, zůstává vše ve vašem zařízení. Při odesílání se technicky přenáší vaše IP adresa; zpracovává se jen krátce k předcházení zneužití (oddíl 7).

Interní profil hráče. Abychom mohli na základě skutečného průběhu hry rozvíjet ceny, nabídky, umístění reklam a herní vyvážení, především u nákupů a reklamy, vedeme na našem vlastním herním serveru ke každému účtu interní profil hráče. Je oddělen od výše popsaných herních údajů vašeho účtu a ve hře se nezobrazuje, ani vám. Profil se skládá z historie událostí s dnem a časem s přesností na minutu a z ukazatelů z nich vypočtených. Server zaznamenává to, co sám zaúčtuje nebo ověří: přihlášení, nákupy balíčků kreditů (balíček, kredity, ceníková cena a měna, obchod a případný bonus za první nákup nebo bonus z nabídky), vrácení peněz a storna, každé utracení kreditů s jeho druhem (například posílení, nástroje, body talentu nebo trvalé stroje), cenou a vašimi dvěma zůstatky (zakoupené kredity a kredity z reklam) před ním a po něm, ostatní připsání kreditů, odměnová videa (rezervovaná, zrušená, potvrzená reklamní sítí a připsaná), přijaté a propadlé nabídky, kola dokončená na online dvoře s jejich výsledkem (jehla nalezena nebo dvůr resetován) a podíly stébel, která opustila kupu sena ručně, stroji nebo těžbou, neplatné bonusové kódy a dny a denní časové bloky, ve kterých jste hráli online. Při prvním založení profilu server jednorázově doplní do historie záznamy, které k vašemu účtu již existují. Kromě toho aplikace jednou denně odesílá denní hlášení k vašemu účtu s pevnými počitadly: zobrazené a otevřené nabídky, zobrazení reklam podle formátu a umístění, reklamy nezobrazené kvůli omezení četnosti reklam, nabídnutá odměnová videa, odhadovaný výnos z reklam hlášený reklamní sadou SDK jako denní součet, odehrané minuty (sami, na vlastním dvoře nebo na cizím dvoře), stav oprávnění ke sledování v iOS a vaší volby reklamy, jazyk aplikace, hrubou skupinu zemí a sestavení aplikace. Server dále přebírá hlášení o kole, které aplikace odesílá na konci kola na dvoře pro jednoho hráče, jako denní počitadla (počet kol a podíly stébel podle stejného rozdělení). Tyto hodnoty označujeme jako údaje hlášené zařízením; server je kontroluje podle pevných seznamů a limitů, neznámé zahazuje a nikdy je nepoužívá pro zůstatky, nákupy ani připsání kreditů. Ze všech těchto údajů server vypočítává ukazatele, jako je tržba na hráče, doba do prvního nákupu a zařazení, například podle nákupního, reklamního a herního chování, včetně herního stylu (převážně ručně, stroji nebo těžbou). Profil je uložen pod krátkým kódem, který server odvozuje z ID vašeho účtu tajným klíčem (HMAC); neobsahuje žádná ID účtu, transakcí, instalací ani reklamní ID, žádnou IP adresu, žádnou přesnou polohu a žádný volný text. Pokud hrajete bez účtu a zhlédnete odměnové video, obdrží vaše aplikace od serveru náhodný identifikátor hosta, z něhož server ukládá pouze hash; k němu server stejným způsobem vede profil hosta, který se při vašem přihlášení stane součástí profilu vašeho účtu. Přístup máme pouze my jako provozovatel, a to prostřednictvím chráněného přístupu provozovatele; analýzy zobrazující jednotlivé profily zůstávají interní a profil nepředáváme třetím stranám ani reklamním sítím. Pokud jste vznesli námitku proti statistikám používání (oddíl 12), žádný profil se nevytvoří.

5. Nákupy kreditů přes Apple

Balíčky kreditů s 50, 100, 500 nebo 1 000 kredity kupujete prostřednictvím nákupu v aplikaci u Applu. Platbu vyřizuje výhradně Apple; žádné platební ani karetní údaje neobdržíme.

Při nákupu aplikace předá Applu náhodný identifikátor nákupu propojený s vaším herním účtem, aby mohl být nákup připsán na váš účet. Náš server ověří transakci podepsanou Applem a kredity připíše právě jednou. U každého nákupu ukládáme číslo transakce, produkt, připsané kredity a případný stav vrácení peněz. Apple nás o vrácení peněz informuje; vrácené kredity se odečtou od vašeho zůstatku. Pokud by zůstatek v důsledku toho klesl pod nulu, protože vrácené kredity již byly utraceny, jsou hraní, nástroje, odemčení, režim bez reklam a hra s ostatními zablokovány, dokud nezakoupíte kredity v hodnotě dvojnásobku záporné částky; každý kredit, který zakoupíte, je připsán vám (Podmínky použití, oddíl 3). Váš účet, nákupy kreditů, smazání účtu a zpětná vazba zůstávají dostupné. K tomu k vašemu účtu ukládáme otevřenou částku, dosud chybějící kredity a které nákupy se do nich započítaly. Pokud váš účet narazí na blokaci při přihlášení nebo při zahájení hry, obdrží náš provozovatel nejvýše jednu zprávu denně s krátkým kódem (pseudonymem) namísto identifikátoru vašeho účtu, vaší úrovně, těchto částek a času (čl. 6 odst. 1 písm. f) GDPR, uplatnění našeho nároku).

Informace pro Apple k žádostem o vrácení peněz. Pokud požádáte Apple o vrácení peněz za nákup, může se Apple nás zeptat na spotřebu. Pouze pokud jste při nákupu souhlasili s řádkem pod tlačítkem nákupu, odpoví náš server Applu těmito informacemi: zda byly kredity dodány, jaký podíl zakoupených kreditů již byl utracen, že hra je hratelná bez nákupu, a naše doporučení ohledně vrácení peněz. Neposíláme jména, herní stavy ani jiné identifikátory než číslo transakce. Bez vašeho souhlasu Applu neodpovídáme. K vašemu účtu ukládáme, zda a kdy (serverový čas) jste souhlasili a s jakou verzí textu; souhlas můžete kdykoli odvolat v části „Účet“, čekající odpovědi se pak zahodí. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR).

Seznam prvních nákupů. U nabídek pro kupující, kteří nakupují poprvé, se má bonus za první nákup balíčku kreditů poskytnout pouze jednou, i když si někdo založí nový účet. Za tímto účelem náš server po nákupu přes Apple nebo Google Play zaznamená, že nákup proběhl, a to jako nevratné kontrolní hodnoty odvozené tajným klíčem (HMAC): jednu z přihlašovacího identifikátoru vašeho účtu a u nákupů přes Apple další z identifikátoru, který Apple přiděluje vašemu účtu App Store pro tuto hru (appTransactionId). Google Play takový identifikátor neposkytuje; tam se používá pouze přihlašovací identifikátor. Ke každé kontrolní hodnotě ukládáme pouze měsíc: měsíc posledního nákupu, nebo pokud jej neznáme, měsíc, ve kterém byl záznam vytvořen. Vaše jméno, e-mailovou adresu ani žádné identifikátory ve formě prostého textu k tomu neukládáme. Záznam se smaže 25 měsíců po skončení tohoto měsíce; do té doby zůstává zachován i po smazání vašeho účtu, protože jinak by bylo možné bonus získat znovu smazáním účtu a založením nového. Právním základem je náš oprávněný zájem na ochraně našich nabídek před zneužitím (čl. 6 odst. 1 písm. f) GDPR). Záznamy nepředáváme třetím stranám.

Kredity můžete získat také sledováním volitelných odměnových videí (oddíl 6). Kredity mimo jiné slouží k jednorázovému odemčení hry s ostatními, tedy k otevření vašeho dvora návštěvníkům a ke vstupu na dvory jiných hráčů. Soukromý svět zůstává zdarma. Cenu a váš zůstatek kontroluje pouze náš server.

6. Reklama a sledování

Po úvodu aplikace zobrazuje prostřednictvím Unity LevelPlay bannerové reklamy, příležitostné celoobrazovkové reklamy v přirozených přestávkách ve hře a volitelná odměnová videa. Během úvodu se žádné celoobrazovkové reklamy nezobrazují. Celoobrazovková reklama je možná pouze v těchto okamžicích: po skončení kola, po dokončeném výzkumu, po dokončené stavbě, po prodeji, po dokončené objednávce, když zavřete obchod nebo svůj účet a vrátíte se do hry, když se vrátíte z nabídky nebo z offline hraní, když opustíte dvůr a když se vrátíte do aplikace poté, co byla alespoň jednu minutu na pozadí. Žádná celoobrazovková reklama nepřerušuje aktivní hru. Výchozí nastavení je: první celoobrazovková reklama po instalaci nejdříve po třech minutách aktivní hry, poté alespoň pět minut aktivní hry mezi dvěma celoobrazovkovými reklamami a nejvýše čtyři celoobrazovkové reklamy za hodinu. Herní server tyto hodnoty nastavuje v pevných mezích (první reklama nejdříve po jedné až třiceti minutách, odstup dvě až šedesát minut, jedna až dvanáct celoobrazovkových reklam za hodinu); pokud je změníme, tento text aktualizujeme. Odměnová videa se spustí, pouze když na ně sami klepnete. Reklamní sítí je Unity LevelPlay (dříve ironSource) společnosti Unity Technologies; prostřednictvím zprostředkování LevelPlay mohou být doručovány reklamy dalších reklamních partnerů.

ironSource Ads, Unity Ads a Liftoff Monetize (Vungle) jsou zapojeny prostřednictvím Unity LevelPlay. Unity a Liftoff mohou údaje zpracovávat mimo EU, včetně USA, podle svých příslušných podmínek. Jejich zásady ochrany osobních údajů Unity a zásady ochrany osobních údajů Liftoff vysvětlují odpovědnost, příjemce, dobu uchování, předávání údajů a práva na ochranu údajů.

V závislosti na nainstalované verzi aplikace a zapnuté reklamní konfiguraci může navíc společnost Chartboost LLC (součást skupiny LoopMe) poskytovat celoobrazovkové reklamy prostřednictvím Unity LevelPlay. Může jít o zpracování IP adres, údajů o zařízení a aplikaci, dostupných reklamních identifikátorů a údajů o zobrazení reklam a interakci s nimi. Vaše volby týkající se reklamy a sledování v aplikaci a v operačním systému nadále platí. Podrobnosti o zpracování údajů, příjemcích, předávání údajů a právech na ochranu soukromí jsou k dispozici v informacích o ochraně soukromí Chartboost/LoopMe.

Úvod se zobrazí jako první při spuštění aplikace. Po jeho skončení nebo přeskočení a před spuštěním reklamní sady SDK si v aplikaci výslovně zvolíte personalizovanou nebo nepersonalizovanou reklamu. Dřívější oprávnění ke sledování v iOS tuto volbu nenahrazuje. Teprve poté, co zvolíte personalizovanou reklamu, aplikace případně požádá také o oprávnění iOS App Tracking Transparency (ATT), pokud je to nutné. Personalizace se zapne pouze tehdy, když v aplikaci souhlasíte a ATT to aktuálně umožňuje. Pokud zvolíte nepersonalizovanou reklamu nebo oprávnění ATT odepřete, aplikace tato omezení předá reklamním sadám SDK; IDFA bez oprávnění ATT není dostupný. Nepersonalizovaná reklama neznamená, že se nezpracovávají žádné údaje.

Souhlas pro budoucí zpracování můžete odvolat v nastavení aplikace a oprávnění iOS změnit v Nastavení → Soukromí a zabezpečení → Sledování. Po návratu do aplikace aplikace oprávnění znovu zkontroluje, aktualizuje reklamní nastavení a zahodí reklamy v mezipaměti, které ještě nebyly zobrazeny. Již zobrazovaná celoobrazovková reklama se může dokončit. Odvolání nezablokuje hru ani stávající nároky z nákupů.

Unity LevelPlay a jeho zapojení reklamní partneři zpracovávají údaje, aby reklamy doručovali, měřili a vyúčtovávali a předcházeli podvodům, včetně IP adresy, modelu zařízení, operačního systému, jazyka, identifikátorů zařízení nebo instalace a zobrazení a kliknutí na reklamy. Liftoff Monetize (Vungle) výslovně uvádí také přibližnou polohu, identifikátory zařízení, reklamní údaje, interakce s produktem, údaje o technickém výkonu a stav ATT pro reklamu třetích stran a reklamní analytiku. Přibližnou polohu lze odvodit z IP adresy; aplikace o polohu GPS nežádá. Je-li sledování povoleno, patří sem také IDFA a povolené propojení s údaji z jiných aplikací nebo společností. Identifikátory zařízení a instalace jsou pseudonymní, nikoli anonymní.

Odměnová videa: Jsou volitelná a k převzetí kreditů vyžadují online účet. Před spuštěním videa server zobrazí jeho odměnu a zbývající limit; současné pravidlo je jeden kredit a nejvýše deset rezervovaných nebo dokončených způsobilých zhlédnutí během 24 hodin. Pokud se reklama nespustí, její rezervace se uvolní. Kredity se připisují až po ověřeném zpětném volání serveru; opožděná potvrzení mohou dorazit později.

Reklamní sada SDK obdrží náhodný identifikátor instalace uložený v klíčence zařízení, nikoli identifikátor Apple ani přihlašovací token. Neprůhledný jednorázový identifikátor rezervace propojuje zhlédnutí reklamy s žádajícím účtem na našem serveru. Záznamy o odměnách jsou soukromé. Hashe zpracovaných událostí mohou po smazání účtu zůstat bez vazby na účet, aby se zabránilo dvojité výplatě.

Testovací varianty umístění reklam. Aby bylo možné porovnat umístění reklam, může aplikace instalaci přiřadit k testovací variantě. K tomu aplikace jednou vylosuje náhodné číslo od 0 do 99 a uloží je do vašeho zařízení; když z našeho herního serveru stahuje nastavení reklam, přenáší pouze toto číslo. Číslo není identifikátor: stejné číslo sdílí mnoho instalací a aplikace k tomu nevytváří ani neodesílá žádné ID zařízení, instalace, účtu ani reklamní ID. Varianta mění pouze interní název umístění reklamy, který aplikace předává službě LevelPlay, a tím i to, které celoobrazovkové reklamy se vybírají a jak často se zobrazují v rámci výše uvedených mezí. K tomu se neshromažďují žádné další údaje.

Volitelné měření reklamy (pouze iOS). Jakmile ji aplikace nabídne, můžete v části „Účet“ zapnout volitelné nastavení „Dobrovolně pomozte zlepšovat reklamy“. Je vypnuté, dokud ho nezapnete, a je nezávislé na vaší volbě týkající se personalizované reklamy. Teprve když je zapnete, vytvoří aplikace samostatný náhodný měřicí identifikátor. Ukládá se pouze v tomto zařízení v klíčence a není propojen s vaším účtem, vaším zobrazovaným jménem, vaším Apple ID ani s reklamním identifikátorem (IDFA). S tímto identifikátorem aplikace odesílá na náš vlastní herní server: sestavení aplikace, časy, kdy aplikaci používáte (nejvýše jeden záznam za minutu), herní přestávky, ve kterých mohla být zobrazena reklama, a zda a proč byla či nebyla zobrazena, zobrazené reklamy s formátem a umístěním a, pokud to LevelPlay aplikaci sdělí, výnos za reklamu, doručující reklamní síť a zemi, jakož i to, zda bylo odměnové video nabídnuto, spuštěno, dokončeno a připsáno. K tomuto účelu neukládáme údaje o účtu ani IP adresy. Pokud jste přihlášeni a vznesli jste námitku proti statistikám používání, aplikace neodesílá žádná měřicí data.

Účelem je měřit, jak dobře se reklama vyplácí, a testovat četnost reklam. Během testu může být vaše instalace náhodně zařazena do skupiny, která na týchž místech vidí celoobrazovkové reklamy méně často, v jiných intervalech nebo od jiných reklamních partnerů. Výše uvedené meze (výchozí nejvýše čtyři celoobrazovkové reklamy za hodinu a nejvýše dvanáct ze serveru) a omezení na stávající herní přestávky platí v každé skupině. Měřicí data nesdílíme s reklamními partnery ani jinými třetími stranami.

Pokud nastavení vypnete, shromažďování se okamžitě zastaví a aplikace při příštím spojení se serverem smaže všechna data spojená s vaším měřicím identifikátorem; do té doby zobrazuje „probíhá mazání“.

Anonymní počitadla používání reklam. Abychom poznali, zda dialog souhlasu, reklamní přestávky a odměnová videa fungují tak, jak mají, odesílá aplikace na náš vlastní herní server souhrnná denní počitadla: kolikrát byl zobrazen dialog souhlasu s reklamou a dialog iOS App Tracking Transparency a kolikrát byla učiněna která volba, kolikrát byla vyžádána reklamní přestávka, byla přeskočena, protože nebyla k dispozici reklama nebo kvůli limitu četnosti, byla zobrazena nebo skončila chybou, kolikrát bylo odměnové video nabídnuto, spuštěno a dokončeno a kolikrát byla aplikace znovu otevřena po delší době na pozadí, vždy případně s názvem umístění. Jedinými dalšími údaji jsou platforma (iOS nebo Android), sestavení aplikace a kalendářní den (UTC). Počitadla neobsahují žádný identifikátor zařízení, instalace, účtu ani reklamní identifikátor (IDFA nebo reklamní ID Androidu) a žádnou denní dobu; server je sčítá za den, platformu a sestavení. Při jejich odeslání se z technických důvodů přenáší vaše IP adresa; herní server ji zpracovává jen krátce v paměti, aby zabránil zneužití (oddíl 7), a neukládá ji. Protože počitadla nelze přiřadit žádné osobě, neexistuje pro ně samostatné nastavení; popisujeme je zde, abyste věděli, co aplikace odesílá.

7. Technické údaje o připojení a zařízení

Při každém připojení k hernímu serveru se technicky přenáší vaše IP adresa. Herní server ji používá pouze v paměti k omezení počtu požadavků na adresu a tím k odvrácení zneužití a přetížení. Neukládá ji do herní databáze a nepropojuje ji s vaším účtem. Pro registraci volitelného měření reklamy, pro měřicí události a pro anonymní počitadla používání reklam (oddíl 6) a anonymní herní statistiky (oddíl 4) herní server navíc počítá požadavky na síť, tedy na adresu IPv4 nebo u IPv6 na prefix /64, a na kalendářní den (UTC), a nahrávání počitadel používání také na hodinu. Klíčem počítání je solený hash sítě: vzniká s náhodnou hodnotou, která se vytváří znovu při každém spuštění herního serveru, a stejně jako tato hodnota se uchovává pouze v paměti. Neukládá se žádná adresa. Pro registraci měření reklamy herní server navíc pod tímto klíčem počítání uchovává pro aktuální kalendářní den hash (SHA-256, nesolený) registrovaného měřicího identifikátoru, aby opakovaná registrace téhož měřicího identifikátoru byla započtena pouze jednou; i tato hodnota se uchovává pouze v paměti a pro nový kalendářní den se znovu nepoužije. Spojení mezi aplikací a serverem je šifrováno protokolem HTTPS.

Aplikace vede vlastní technický protokol výkonu pouze ve svém úložném prostoru ve vašem zařízení. Nepřenáší se nám. Je to oddělené od údajů o výkonu zpracovávaných reklamními sadami SDK, jak je popsáno v oddílu 6, a od technických údajů v hlášeních pádů a chyb (níže).

Hlášení pádů a chyb (Sentry). K odhalování a opravě pádů a chyb v aplikaci a na herním serveru používáme službu Sentry (oddíl 10). Aplikace odešle hlášení pouze tehdy, když spadne, přestane reagovat nebo nastane technická chyba. Hlášení obsahuje výpis zásobníku (které části programu byly v době chyby aktivní), chybovou zprávu, poslední technické události před chybou (například spuštění aplikace, změny obrazovek nebo přechod na pozadí), verzi a sestavení aplikace, verzi operačního systému, model zařízení, další technické údaje o zařízení, jako je jazykové nastavení, časové pásmo, volné úložiště a stav baterie, stav paměti a herního zobrazení (WebView), grafické schopnosti zařízení a to, zda jste hráli sami nebo online. Kódy pro připojení a bonusové kódy, přístupové tokeny, e-mailové adresy a podobné identifikátory se před odesláním maskují.

Abychom poznali, zda některá verze aplikace padá častěji než předchozí, a mohli chyby rychle opravit, odesílá aplikace na začátku a na konci každého použití také hlášení relace s verzí aplikace, stavem (například řádně ukončeno nebo spadlo) a náhodně vygenerovaným číslem instalace. Platí to i tehdy, když hrajete bez účtu; tato hlášení nejsou součástí statistik používání v oddílu 4. Číslo instalace slouží pouze ke zjištění míry pádů podle verze aplikace. Je to samostatné číslo, nikoli identifikátor instalace předávaný reklamní sadě SDK (oddíl 6). Sentry ho ukládá pouze v hashované podobě; není propojeno s vaším účtem, vaším zobrazovaným jménem, reklamním identifikátorem ani vaší IP adresou. Číslo instalace, počitadlo omezující počet hlášení za den a do odeslání také hlášení a hlášení relací, která dosud nebylo možné odeslat, například po pádu nebo bez připojení k internetu, se uchovávají ve vašem zařízení; smazáním aplikace se odstraní.

Herní server hlásí své chyby rovněž službě Sentry, s chybovou zprávou, výpisem zásobníku a údaji o serverovém prostředí, ale bez obsahu požadavků, IP adres a údajů o účtech. Při odesílání z aplikace se technicky přenáší vaše IP adresa; Sentry ji neukládá. Hlášení se nepoužívají ke sledování ani k reklamě; nevytváříme z nich uživatelské profily a nepořizují se žádné záznamy obrazovky. Sentry hlášení a hlášení relací automaticky maže nejpozději po 90 dnech.

8. Uchovávání

9. Smazání účtu

Svůj účet můžete kdykoli smazat v aplikaci pomocí "Smazat účet" a poté potvrdit svou totožnost u Applu. Smazáním aplikace ze zařízení se váš účet nesmaže. Smazání účtu provede následující:

10. Příjemci a hosting

BRUNIQO provozuje herní server samo na pronajatém serveru společnosti Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo. Hetzner poskytuje datové centrum a serverový hardware.

Pro přihlášení, nákupy v aplikaci a oznámení o vrácení peněz používáme služby Applu. Apple zpracovává údaje podle vlastních zásad ochrany osobních údajů a může je v souladu se svou infrastrukturou zpracovávat i mimo EU.

Pro hlášení pádů a chyb (oddíl 7) využíváme společnost Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, jako zpracovatele podle čl. 28 GDPR. Sentry ukládá hlášení a hlášení relací v EU (Frankfurt, Německo). Sentry zpracovává administrativní údaje našeho účtu Sentry, například údaje o organizaci, projektech a uživatelských účtech, mimo EU v USA. Protože je Sentry americká společnost, nelze vyloučit přístup z USA, například v rámci podpory. Pro předávání údajů do USA se opíráme o rozhodnutí Evropské komise o odpovídající ochraně pro rámec EU-US Data Privacy Framework, jehož certifikaci Sentry má, a podpůrně o standardní smluvní doložky EU ve smlouvě o zpracování údajů společnosti Sentry.

Pro reklamy a odměnová videa jsou zapojeny Unity LevelPlay, Unity Ads a Liftoff Monetize (Vungle). Oddíl 6 popisuje jejich zpracování údajů, včetně reklamní analytiky.

11. Právní základy

Váš účet, provoz hry, funkce pro více hráčů, nákupy kreditů a smazání účtu zpracováváme za účelem plnění smlouvy o používání (čl. 6 odst. 1 písm. b) GDPR). Omezení počtu požadavků na IP adresu a uchování zbytků nákupů po smazání účtu se zakládají na našem oprávněném zájmu na bezpečném provozu a na správném vyřizování vrácení peněz (čl. 6 odst. 1 písm. f) GDPR).

Personalizovaná reklama, přístup k reklamnímu identifikátoru a sledování se zakládají na vašem souhlasu (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG), který můžete kdykoli odvolat s účinkem do budoucna. Zobrazování nepersonalizované reklamy k financování bezplatné hry se zakládá na našem oprávněném zájmu (čl. 6 odst. 1 písm. f) GDPR). Připisování odměnových videí slouží k plnění smlouvy o používání (čl. 6 odst. 1 písm. b) GDPR).

Statistiky používání přihlášených účtů: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) na spolehlivém provozu hry a na jejím cíleném zlepšování; vyhodnocují se pouze souhrnné údaje.

Hlášení pádů a chyb i hlášení relací (Sentry): oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) na stabilní, bezpečné aplikaci a spolehlivém herním serveru, tedy na odhalování a opravě pádů a chyb. Aplikace ukládá číslo instalace, počitadlo hlášení a dosud neodeslaná hlášení a hlášení relací ve vašem zařízení bez souhlasu a za tímto účelem čte technické údaje o zařízení uvedené v oddílu 7, protože je to nezbytně nutné k tomu, aby aplikace, kterou používáte, byla poskytována ve stabilním a funkčním stavu (§ 25 odst. 2 č. 2 TDDDG).

Volitelné měření reklamy, včetně uložení měřicího identifikátoru ve vašem zařízení, se zakládá na vašem souhlasu (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). Můžete jej kdykoli odvolat s účinkem do budoucna vypnutím nastavení. Hash po odvolání uchováváme, abychom vaše odvolání prosadili (čl. 6 odst. 1 písm. c) a f) GDPR).

Anonymní počitadla používání reklam: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) na zachování funkčnosti dialogu souhlasu, reklamních přestávek a odměnových videí a na hospodárném provozu reklamy, která financuje bezplatnou hru. Počitadla nelze přiřadit žádné osobě; krátké zpracování IP adresy při jejich odeslání slouží k předcházení zneužití.

Anonymní herní statistiky aplikace: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) na stabilním provozu hry, jejím cíleném zlepšování a hospodárném provozu reklamy, která financuje bezplatnou hru. Vyhodnocují se pouze souhrnné údaje; denní součty nelze přiřadit žádné osobě.

Interní profil hráče: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) na hospodárném provozu bezplatné hry prostřednictvím nákupů a reklamy a na rozvoji cen, nabídek, umístění reklam a herního vyvážení na základě skutečného průběhu hry. Profil je pseudonymizovaný, přístupný pouze nám jako provozovateli, nepředává se a nepoužívá se pro personalizovanou reklamu; námitku můžete vznést kdykoli (oddíl 12).

12. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování a přenositelnost údajů a právo vznést námitku proti zpracování založenému na oprávněných zájmech. Můžete také podat stížnost u dozorového úřadu pro ochranu osobních údajů, například u státního zmocněnce pro ochranu údajů a svobodu informací Severního Porýní-Vestfálska (LDI NRW). Žádosti zasílejte na support@bruniqo.de.

Námitka proti statistikám používání: napište na support@bruniqo.de a uveďte ID svého účtu (ve hře v části Účet, položka „ID“). Váš účet poté trvale vyloučíme ze statistik a smažeme stávající denní značky a uložený den vytvoření. Od příštího kontaktu vaší aplikace s herním serverem pro váš účet již také nebude počítat ani odesílat anonymní herní statistiky. Protože denní součty nejsou přiřazeny žádnému účtu, nemůžeme již odeslaná počitadla jednotlivě smazat.

Vaše námitka proti statistikám používání se vztahuje i na interní profil hráče (oddíl 4): existující profil okamžitě smažeme spolu s jeho historií událostí a pro váš účet již žádný nezaložíme; profil hosta se pak při přihlášení smaže, místo aby byl převzat. Záznamy, které potřebujeme pro nákupy a zůstatky, tím nejsou dotčeny. Pokud námitku odvoláte, profil začne vznikat teprve od tohoto okamžiku. Na žádost zaslanou na support@bruniqo.de s ID vašeho účtu získáte přístup k údajům (čl. 15 GDPR) včetně svého interního profilu hráče s historií událostí, a to i poté, co jsme sběr ukončili. Profil hosta nemůžeme bez účtu přiřadit žádné osobě (čl. 11 odst. 2 GDPR).

Hlášení pádů a chyb ani hlášení relací nemůžeme přiřadit žádné osobě ani účtu. Žádosti o přístup, výmaz nebo námitky týkající se jednotlivých hlášení proto můžeme vyřídit pouze tehdy, pokud nám sdělíte údaje, které nám umožní vaše hlášení najít (čl. 11 odst. 2 GDPR).

Data měření reklamy nemůžeme bez vašeho měřicího identifikátoru přiřadit osobě; vypnutím nastavení se identifikátor smaže. Ostatní žádosti vyřizujeme podle čl. 11 odst. 2 GDPR, pokud poskytnete informace, které nám umožní údaje najít.

13. Změny

Tyto zásady aktualizujeme, když se podstatně změní toky údajů nebo funkce aplikace. Platí verze zveřejněná na této stránce.

14. Aplikace pro Android „Nadel im Heuhaufen“ (Google Play)

V Google Play je hra uvedena jako „Nadel im Heuhaufen“ (název balíčku de.bruniqo.nadelimheuhaufen). Jde o stejnou hru se stejným herním serverem jako Jehla v kupce sena 2 na iPhonu. Oddíly 1 až 13 platí i pro aplikaci pro Android. Kde Android funguje jinak, platí navíc tento oddíl.

14.1 Přihlášení přes Google

Na Androidu můžete vytvořit online účet pomocí „Přihlášení přes Google“ prostřednictvím Android Credential Manager. Náš server ověří přihlašovací token vydaný Googlem proti veřejným klíčům Googlu. Ukládáme pouze nevratnou hodnotu odvozenou z identifikátoru vašeho účtu Google tajným klíčem (HMAC), přiřazenou k náhodnému internímu ID účtu. Neukládáme vaši e-mailovou adresu Google, jméno ani profilový obrázek. Neukládáme obnovovací token Googlu.

Účet vytvořený přes Google je samostatný účet. Účty Google a Apple se nesloučí a kredity ani zakoupené nástroje se mezi nimi nepřenášejí. Na Androidu je token relace uložen zašifrovaně v úložišti aplikace ve vašem zařízení, přičemž klíč je držen v Android Keystore. Jinak se na relace vztahuje oddíl 3.

14.2 Přihlášení přes Apple

Na Androidu můžete zvolit také „Přihlásit se přes Apple“. Aplikace otevře přihlašovací stránku Applu v prohlížeči. Náš server ověří přihlášení u Applu a u Applu vymění jednorázový autorizační kód. Identifikátor vašeho účtu Apple neukládáme ve formě prostého textu; ukládáme pouze nevratný HMAC přiřazený k náhodnému internímu ID účtu. Obnovovací token vydaný Applem ukládáme v zašifrované podobě, abychom mohli zrušit propojení s vaším Apple ID, pokud svůj účet smažete. Účet vytvořený přes Apple se nesloučí s účtem Google; kredity ani zakoupené nástroje se mezi nimi nepřenášejí.

Na Androidu je relace uložena zašifrovaně v úložišti aplikace ve vašem zařízení, přičemž klíč je držen v Android Keystore. Jinak se na relace vztahuje oddíl 3.

14.3 Nákupy kreditů přes Google Play

Na Androidu kupujete balíčky kreditů přes Google Play Billing. Platbu vyřizuje výhradně Google; žádné platební ani karetní údaje neobdržíme. Aplikace předá Googlu náhodný identifikátor nákupu propojený s vaším herním účtem. Náš server ověří každý nákup přímo u Googlu prostřednictvím Google Play Developer API a připíše jej právě jednou. U každého nákupu ukládáme číslo objednávky Google, produkt, připsané kredity a případný stav vrácení peněz.

Google informuje náš server o vrácených penězích a zneplatněných nákupech prostřednictvím Google Play Real-time Developer Notifications (doručovaných přes Google Cloud Pub/Sub). Vrácené kredity se odečtou od vašeho zůstatku; na zůstatek klesnuvší pod nulu se obdobně vztahuje oddíl 5. Po smazání účtu zůstává uloženo číslo objednávky, čas poslední notifikace od Googlu a nevratný hash identifikátoru nákupu, jak je u Applu popsáno v oddílu 9.

14.4 Reklamy a reklamní ID na Androidu

Na Androidu také reklamy a odměnová videa běží přes Unity LevelPlay s Unity Ads, Liftoff Monetize (Vungle) a, podle reklamní konfigurace, Chartboost. Obdobně platí oddíl 6. Aplikace se neptá na váš věk ani datum narození. Po úvodu volíte mezi personalizovanou a kontextovou (nepersonalizovanou) reklamou; teprve poté se spustí reklamní sada SDK. Věkovou kategorii, kterou dřívější verze aplikace po dotazu na věk uložily zašifrovaně ve vašem zařízení, aplikace při svém příštím spuštění smaže. Tuto volbu můžete kdykoli změnit v nastavení aplikace.

Android nemá App Tracking Transparency (ATT) ani IDFA. Reklamní sady SDK místo toho mohou číst reklamní ID Googlu (reklamní ID Androidu); aplikace k tomu deklaruje oprávnění Androidu AD_ID. Aplikace předává vaši volbu službě Unity LevelPlay jako souhlas podle GDPR a navíc nastavuje signál, že údaje nemají být prodávány (CCPA). Reklamní ID můžete v nastavení Androidu obnovit nebo smazat. Reklamní sada SDK také obdrží náhodné ID instalace, které aplikace ukládá zašifrovaně v zařízení.

14.5 Smazání účtu na Androidu

Svůj účet smažete v aplikaci pomocí "Smazat účet" a smazání potvrdíte opětovným přihlášením u téhož poskytovatele, Google nebo Apple. Platí důsledky uvedené v oddílu 9; u účtu Google nahrazuje identifikátor Apple hodnota odvozená z identifikátoru vašeho účtu Google. Neukládáme žádný token Googlu, který by bylo nutné zrušit. Uložený obnovovací token Applu se při smazání účtu Apple použije ke zrušení propojení. Bez aplikace nebo bez přihlášení: Jak smazat svůj účet.

14.6 Google jako příjemce

Pro Přihlášení přes Google a pro nákupy přes Google Play, včetně oznámení o vrácení peněz, využíváme služby společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Google zpracovává údaje podle vlastních zásad ochrany osobních údajů a může je v souladu se svou infrastrukturou zpracovávat i mimo EU, zejména v USA. Podrobnosti jsou v zásadách ochrany osobních údajů Googlu. Obdobně platí právní základy v oddílu 11.