Ihla v kope sena 2 – Zásady ochrany osobných údajov

Posledná aktualizácia: 2026-11-11 · Podmienky používania

Táto stránka je preklad pre vaše pohodlie. Právne záväzná je iba nemecká verzia.

1. Prevádzkovateľ

Prevádzkovateľom spracúvania údajov v aplikácii Ihla v kope sena 2 je BRUNIQO, Alessandro Brüning, Katharina-Bräckeler-Straße 4a, 41462 Neuss, Nemecko. E-mail: support@bruniqo.de. Ďalšie údaje nájdete v právnych informáciách (Impressum).

Tieto zásady sa vzťahujú na aplikáciu pre iOS Ihla v kope sena 2 (nemecký názov: Nadel im Heuhaufen 2) a jej herný server. Na návštevu tejto webovej stránky sa vzťahujú zásady ochrany osobných údajov webovej stránky.

Vzťahujú sa aj na aplikáciu pre Android „Nadel im Heuhaufen“ v službe Google Play. Čo sa v systéme Android líši (Sign in with Google alebo Apple, nákupy cez Google Play, reklamný identifikátor pre reklamy), je opísané v oddiele 14.

2. Prehľad

Môžete hrať osamote bez Sign in with Apple; váš uložený postup je uložený vo vašom zariadení, na hranie však potrebujete pripojenie k nášmu hernému serveru. Zdieľané dvory, online obnovenie účtu, nákupy kreditov na účte a získanie kreditov za odmenené videá vyžadujú príslušnú online službu. Lokálne herné peniaze a online kredity na účte sú oddelené zostatky.

Unity LevelPlay sprostredkúva reklamy z integrovaných sietí ironSource Ads, Unity Ads a Liftoff Monetize (Vungle). Voľba personalizovanej reklamy v aplikácii je oddelená od povolenia sledovania v iOS (oddiel 6). Neexistuje samostatná služba analytiky hrania tretej strany; reklamné SDK však údaje na účely reklamnej analytiky spracúvajú. Pády a chyby v aplikácii a na hernom serveri zaznamenávame pomocou služby hlásenia chýb Sentry, aby sme ich mohli opraviť; na tento účel aplikácia hlási aj začiatok a koniec každého použitia (oddiel 7). Aplikácia nežiada o polohu GPS ani o prístup ku kontaktom, fotoaparátu či mikrofónu. Iba ak chcete k dobrovoľnej spätnej väzbe pripojiť snímku obrazovky, systémový výber odovzdá aplikácii obrázok, ktorý výslovne vyberiete; nejde o žiadosť o prístup k celej vašej knižnici fotografií.

2.1 Dobrovoľná spätná väzba

Chybu alebo návrh na zlepšenie môžete nahlásiť cez „Odoslať spätnú väzbu“ v časti „Účet a kredity“ alebo v online oblasti účtu, a to aj bez prihlásenia. Iba keď klepnete na „Odoslať“, aplikácia odošle na náš herný server vybranú kategóriu, váš popis, jazyk aplikácie, verziu aplikácie, zostavu, platformu a verziu operačného systému zobrazené pred odoslaním a, ak ich poskytnete, aj vašu nepovinnú e-mailovú adresu na odpoveď a obrázok, ktorý ste vybrali. Server správu preposiela e-mailom na adresu feedback@bruniqo.de, ktorá vedie do schránky podpory support@bruniqo.de. E-mailová adresa na odpoveď nie je povinná; bez nej vám týmto spôsobom nemôžeme odpovedať. Snímky obrazovky sa nikdy nezachytávajú automaticky. Pred odoslaním skontrolujte vybrané obrázky, či neobsahujú súkromné údaje a údaje iných osôb. Táto dobrovoľná spätná väzba je samostatný tok údajov oddelený od automatických hlásení pádov a chýb Sentry v oddiele 7.

Aby opakované pokusy neodoslali tú istú správu viackrát, herný server na 24 hodín ukladá náhodný identifikátor požiadavky so stavom a časom. Táto technická tabuľka odoslania neobsahuje popis, e-mailovú adresu ani obrázok. 24 hodín platí len pre toto technické potvrdenie o odoslaní, nie pre obsah e-mailu prijatého v schránke podpory.

3. Sign in with Apple

Ak chcete používať online účet, prihlásite sa cez „Sign in with Apple“. Aplikácia od Apple nežiada vaše meno ani e-mailovú adresu. Náš server overí prihlásenie priamo u Apple a uplatní jednorazový autorizačný kód u Apple.

Identifikátor používateľa dodaný spoločnosťou Apple neukladáme v čitateľnej podobe, ale len ako nezvratnú kontrolnú hodnotu odvodenú tajným kľúčom (HMAC). Táto kontrolná hodnota je priradená k náhodne vygenerovanému internému identifikátoru účtu. Obnovovací token vydaný spoločnosťou Apple ukladáme tiež v šifrovanej podobe, aby sme pri vymazaní vášho účtu mohli u Apple zrušiť prepojenie s vaším účtom Apple.

Po prihlásení aplikácia dostane náhodný token relácie, ktorý sa uchováva v kľúčenke (Keychain) vo vašom zariadení. Na serveri ukladáme iba jeho hash. Relácia platí najviac 30 dní; „Odhlásiť sa“ ju okamžite ukončí. Ak sa prihlásite na inom zariadení, predchádzajúca relácia sa po vašom potvrdení skončí.

4. Hráčsky profil a postup v hre

K vášmu účtu ukladáme vaše zobrazované meno (predvolene „Spieler“), vzhľad vašej postavy, herné hodnoty, ako sú úroveň a skúsenostné body, vaše osobné kredity, trvale získané nástroje a vaše aktuálne a naposledy navštívené dvory.

Lokálne uložené hry pre jedného hráča zostávajú vo vašom zariadení. Pre každý online dvor server ukladá stav hry, napríklad postup kopania, postavené zariadenia a stroje, peniaze dvora, výskum, vybavenie a lehotu uchovania. Stav hry sa vytvára zo záznamu herných akcií, ktorý zaznamenáva, ktorý hráčsky účet vykonal ktorú akciu.

Kým hráte na dvore, ostatní členovia tohto dvora vidia vaše zobrazované meno, vzhľad vašej postavy, jej polohu a činnosť v hernom svete a správy rýchleho chatu, ktoré pošlete. Platí to aj pre verejné tímy s hráčmi, ktorých nepoznáte. Správy rýchleho chatu sú vopred určené frázy; nie je možné posielať voľný text, hlasové správy ani obrázky. Poloha je súradnica vo virtuálnom hernom svete, nie poloha vášho zariadenia.

Štatistiky používania prihlásených účtov. Ak je váš účet prihlásený, zaznamenávame jednu dennú značku za každý kalendárny deň (UTC), v ktorom sa pripojil k nášmu serveru, spolu s platformou (iOS alebo Android). Pri nových účtoch ukladáme aj deň vytvorenia účtu a platformu. Používame to iba na súhrnné čísla, napríklad koľko účtov je aktívnych a koľko sa vracia po 1, 7 a 30 dňoch. Denný čas, obsah hry, poloha a údaje o zariadení sa nezahŕňajú. Denné značky sa vymazávajú po najviac 31 dňoch, deň vytvorenia po 32 dňoch, obe okamžite pri vymazaní účtu alebo pri námietke. Hráči bez účtu nedostávajú žiadnu dennú značku; anonymné herné štatistiky aplikácie opisuje nasledujúci odsek.

Anonymné herné štatistiky aplikácie. Aby sme mohli hru cielene zlepšovať a hospodárne prevádzkovať reklamu, ktorá ju financuje, aplikácia počíta vo vašom zariadení, aj keď hráte bez účtu, a približne raz denne alebo pri prechode do pozadia odosiela súhrnné denné počítadlá na náš vlastný herný server. Počíta sa, koľko relácií bolo a ako dlho trvali (iba v rozpätiach, napríklad „1 až 5 minút“), koľko bolo herných minút, v ktorom štvorhodinovom bloku (UTC) sa relácia začala, ako dlho trvalo načítavanie, na ktorej obrazovke sa relácia skončila, koľko dní uplynulo od inštalácie (v rozpätiach) a či sa aplikácia znova otvorila po 1, 7 alebo 30 dňoch, ktoré prvé kroky sa raz dosiahli, ktoré ponuky sa otvorili a ktoré herné akcie sa vykonali (napríklad druh postaveného stroja, oblasť výskumu, koniec kola s rozpätím jeho trvania), kroky v obchode (otvorenie, začatie nákupu, dokončenie alebo zrušenie, bez produktu), veľkosť tímu v rozpätiach a technické údaje v rozpätiach (trieda zariadenia podľa operačnej pamäte, čas snímky, upozornenia na nedostatok pamäte, reštarty herného zobrazenia, hlavná verzia operačného systému, jazyk aplikácie, výpadky spojenia). Pri reklame aplikácia počíta podľa formátu, umiestnenia a reklamnej siete, koľkokrát sa reklama načítala, nebola dostupná alebo sa zobrazila, ako dlho trvalo načítavanie (v rozpätiach), odhadovaný výnos na reklamu hlásený reklamným SDK ako denný súčet (krajinu iba ako hrubú skupinu krajín), koľko reklám sa zobrazilo za reláciu a či sa relácia skončila krátko po celoobrazovkovej reklame, ako aj rozdelenie povolenia sledovania v iOS a voľby reklamy a či je verzia bez reklám aktívna alebo bola kúpená. Každé počítadlo nesie iba platformu, zostavu aplikácie, kalendárny deň (UTC) a prípadne „hosť“ alebo „účet“, ale žiadne ID zariadenia, inštalácie, účtu ani reklamné ID, žiadny presný čas a žiadne jednotlivé udalosti. Každé odoslanie nesie vlastné náhodné číslo, aby sa odoslanie zopakované po výpadku spojenia nezapočítalo dvakrát; je pre každé odoslanie nové, neoznačuje žiadne zariadenie a vymaže sa najviac po deviatich dňoch. Server kontroluje každú hodnotu, neznáme hodnoty zahadzuje a ukladá iba denné súčty podľa platformy a zostavy. Ak ste prihlásení a podali ste námietku proti štatistikám používania (oddiel 12), aplikácia z toho nič nepočíta ani neodosiela a zahodí to, čo ešte neodoslala; kým herný server po spustení nepotvrdí stav vašej námietky, všetko zostáva vo vašom zariadení. Pri odosielaní sa technicky prenáša vaša IP adresa; spracúva sa iba krátko na predchádzanie zneužitiu (oddiel 7).

Interný profil hráča. Aby sme mohli na základe skutočného priebehu hry rozvíjať ceny, ponuky, umiestnenie reklám a hernú rovnováhu, predovšetkým pri nákupoch a reklame, vedieme na našom vlastnom hernom serveri ku každému účtu interný profil hráča. Je oddelený od vyššie opísaných herných údajov vášho účtu a v hre sa nezobrazuje, ani vám. Profil pozostáva z histórie udalostí s dňom a časom s presnosťou na minútu a z ukazovateľov z nej vypočítaných. Server zaznamenáva to, čo sám zaúčtuje alebo overí: prihlásenia, nákupy balíkov kreditov (balík, kredity, cenníková cena a mena, obchod a prípadný bonus za prvý nákup alebo bonus z ponuky), vrátenia peňazí a storná, každé minutie kreditov s jeho druhom (napríklad posilnenia, nástroje, body talentu alebo trvalé stroje), cenou a vašimi dvoma zostatkami (kúpené kredity a kredity z reklám) pred ním a po ňom, ostatné pripísania kreditov, odmenené videá (rezervované, zrušené, potvrdené reklamnou sieťou a pripísané), prijaté a uplynuté ponuky, kolá dokončené na online dvore s ich výsledkom (ihla nájdená alebo dvor resetovaný) a podiely stebiel, ktoré opustili kopu sena ručne, strojmi alebo ťažbou, neplatné bonusové kódy a dni a denné časové bloky, v ktorých ste hrali online. Pri prvom vytvorení profilu server jednorazovo doplní do histórie záznamy, ktoré k vášmu účtu už existujú. Okrem toho aplikácia raz denne odosiela denné hlásenie k vášmu účtu s pevnými počítadlami: zobrazené a otvorené ponuky, zobrazenia reklám podľa formátu a umiestnenia, reklamy nezobrazené pre obmedzenie frekvencie reklám, ponúknuté odmenené videá, odhadovaný výnos z reklám nahlásený reklamným SDK ako denný súčet, odohrané minúty (osamote, na vlastnom dvore alebo na cudzom dvore), stav povolenia sledovania v iOS a vašej voľby reklamy, jazyk aplikácie, hrubú skupinu krajín a zostavu aplikácie. Server ďalej preberá hlásenie o kole, ktoré aplikácia odosiela na konci kola na dvore pre jedného hráča, ako denné počítadlá (počet kôl a podiely stebiel podľa rovnakého rozdelenia). Tieto hodnoty označujeme ako údaje nahlásené zariadením; server ich kontroluje podľa pevných zoznamov a limitov, neznáme zahadzuje a nikdy ich nepoužíva na zostatky, nákupy ani pripísania kreditov. Zo všetkých týchto údajov server vypočítava ukazovatele, ako sú tržby na hráča, čas do prvého nákupu a zaradenia, napríklad podľa nákupného, reklamného a herného správania, vrátane herného štýlu (prevažne ručne, strojmi alebo ťažbou). Profil je uložený pod krátkym kódom, ktorý server odvodzuje z ID vášho účtu tajným kľúčom (HMAC); neobsahuje žiadne ID účtu, transakcií, inštalácií ani reklamné ID, žiadnu IP adresu, žiadnu presnú polohu a žiadny voľný text. Ak hráte bez účtu a pozriete si odmenené video, vaša aplikácia dostane od servera náhodný identifikátor hosťa, z ktorého server ukladá iba hash; k nemu server rovnakým spôsobom vedie profil hosťa, ktorý sa pri vašom prihlásení stane súčasťou profilu vášho účtu. Prístup máme iba my ako prevádzkovateľ, a to prostredníctvom chráneného prístupu prevádzkovateľa; analýzy zobrazujúce jednotlivé profily zostávajú interné a profil neposkytujeme tretím stranám ani reklamným sieťam. Ak ste podali námietku proti štatistikám používania (oddiel 12), žiadny profil sa nevytvorí.

5. Nákupy kreditov cez Apple

Balíky kreditov s 50, 100, 500 alebo 1 000 kreditmi kupujete cez nákup v aplikácii od Apple. Platbu vybavuje výlučne Apple; my nedostávame žiadne platobné ani kartové údaje.

Pri nákupe aplikácia odovzdá Apple náhodný identifikátor nákupu prepojený s vaším herným účtom, aby bolo možné nákup pripísať na váš účet. Náš server overí transakciu podpísanú spoločnosťou Apple a kredity pripíše presne raz. Pri každom nákupe ukladáme číslo transakcie, produkt, pripísané kredity a prípadný stav vrátenia peňazí. Apple našemu serveru oznamuje vrátenia peňazí; vrátené kredity sa odpočítajú z vášho zostatku. Ak by tým váš zostatok klesol pod nulu, pretože vrátené kredity už boli minuté, je blokované hranie, nástroje, odomknutia, bezreklamnosť a hranie s ostatnými, kým nekúpite kredity v hodnote dvojnásobku záporného zostatku; každý kredit, ktorý kúpite, sa vám pripíše (Podmienky používania, oddiel 3). Váš účet, nákupy kreditov, vymazanie účtu a spätná väzba zostávajú k dispozícii. Na tento účel k vášmu účtu ukladáme otvorenú sumu, ešte chýbajúce kredity a to, ktoré nákupy sa na ne započítali. Ak váš účet narazí na blokovanie pri prihlásení alebo pri spustení hry, náš prevádzkovateľ dostane najviac jednu správu denne s krátkym kódom (pseudonymom) namiesto identifikátora vášho účtu, vašej úrovne, týchto súm a času (čl. 6 ods. 1 písm. f) GDPR, uplatnenie nášho nároku).

Informácie pre Apple k žiadostiam o vrátenie peňazí. Ak požiadate Apple o vrátenie peňazí za nákup, Apple sa nás môže opýtať na spotrebovanie. Iba ak ste pri nákupe súhlasili s riadkom pod tlačidlom nákupu, náš server odpovie Apple týmito informáciami: či boli kredity doručené, aký podiel zakúpených kreditov bol už minutý, že hra je hrateľná bez nákupu a naše odporúčanie k vráteniu peňazí. Neodosielame mená, herné stavy ani iné identifikátory ako číslo transakcie. Bez vášho súhlasu Apple neodpovedáme. Pri vašom účte ukladáme, či a kedy (čas servera) ste súhlasili a pre ktorú verziu textu; súhlas môžete kedykoľvek odvolať v časti „Účet“, čakajúce odpovede sa potom zahodia. Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a) GDPR).

Zoznam prvých nákupov. Pri ponukách pre tých, ktorí nakupujú prvýkrát, sa má bonus za prvý nákup balíka kreditov poskytnúť iba raz, aj keď si niekto vytvorí nový účet. Na tento účel náš server po nákupe cez Apple alebo Google Play zaznamená, že nákup prebehol, a to ako nezvratné kontrolné hodnoty odvodené tajným kľúčom (HMAC): jednu z prihlasovacieho identifikátora vášho účtu a pri nákupoch cez Apple ďalšiu z identifikátora, ktorý Apple prideľuje vášmu účtu App Store pre túto hru (appTransactionId). Google Play taký identifikátor neposkytuje; tam sa používa iba prihlasovací identifikátor. Ku každej kontrolnej hodnote ukladáme iba mesiac: mesiac posledného nákupu, alebo ak ho nepoznáme, mesiac, v ktorom bol záznam vytvorený. Vaše meno, e-mailovú adresu ani žiadny identifikátor v čitateľnej podobe na to neukladáme. Záznam sa vymaže 25 mesiacov po skončení tohto mesiaca; dovtedy zostáva zachovaný aj po vymazaní vášho účtu, pretože inak by sa bonus dal získať znova vymazaním účtu a vytvorením nového. Právnym základom je náš oprávnený záujem na ochrane našich ponúk pred zneužitím (čl. 6 ods. 1 písm. f) GDPR). Záznamy neposkytujeme tretím stranám.

Kredity môžete získať aj sledovaním voliteľných odmenených videí (oddiel 6). Kredity okrem iného slúžia na jednorazové odomknutie hrania s ostatnými, teda otvorenie vášho dvora návštevníkom a vstup na dvory iných hráčov. Súkromný svet zostáva bezplatný. Cenu a váš zostatok kontroluje iba náš server.

6. Reklama a sledovanie

Po úvode aplikácia zobrazuje cez Unity LevelPlay bannerové reklamy, občasné celoobrazovkové reklamy v prirodzených prestávkach hry a voliteľné odmenené videá. Počas úvodu sa nezobrazujú žiadne celoobrazovkové reklamy. Celoobrazovková reklama je možná len na týchto miestach: po skončení kola, po dokončenom výskume, po dokončenej stavbe, po predaji, po dokončenej objednávke, keď zavriete obchod alebo svoj účet a vrátite sa do hry, keď sa vrátite z ponuky alebo z hry offline, keď opustíte dvor a keď sa vrátite do aplikácie po tom, čo bola aspoň jednu minútu na pozadí. Žiadna celoobrazovková reklama neprerušuje aktívnu hru. Predvolené nastavenie je: prvá celoobrazovková reklama po inštalácii najskôr po troch minútach aktívnej hry, potom aspoň päť minút aktívnej hry medzi dvoma celoobrazovkovými reklamami a najviac štyri celoobrazovkové reklamy za hodinu. Herný server tieto hodnoty nastavuje v pevných medziach (prvá reklama najskôr po jednej až tridsiatich minútach, odstup dve až šesťdesiat minút, jedna až dvanásť celoobrazovkových reklám za hodinu); ak ich zmeníme, tento text aktualizujeme. Odmenené videá sa spustia, iba keď na ne sami klepnete. Reklamnou sieťou je Unity LevelPlay (predtým ironSource) od Unity Technologies; prostredníctvom sprostredkovania LevelPlay môžu byť doručované reklamy od ďalších reklamných partnerov.

ironSource Ads, Unity Ads a Liftoff Monetize (Vungle) sú integrované cez Unity LevelPlay. Unity a Liftoff môžu spracúvať údaje mimo EÚ, vrátane USA, podľa svojich príslušných podmienok. Ich zásady ochrany osobných údajov Unity a zásady ochrany osobných údajov Liftoff vysvetľujú zodpovednosť, príjemcov, uchovávanie, prenosy a práva na ochranu údajov.

V závislosti od nainštalovanej verzie aplikácie a zapnutej reklamnej konfigurácie môže Chartboost LLC (súčasť skupiny LoopMe) navyše poskytovať interstitiálne reklamy cez Unity LevelPlay. Môže ísť o spracúvanie IP adries, informácií o zariadení a aplikácii, dostupných reklamných identifikátorov a údajov o zobrazeniach reklám a interakciách s nimi. Naďalej platia vaše voľby týkajúce sa reklamy a sledovania v aplikácii a v operačnom systéme. Podrobnosti o spracúvaní údajov, príjemcoch, prenosoch a právach na ochranu súkromia nájdete v oznámení o ochrane súkromia Chartboost/LoopMe.

Úvod sa zobrazí ako prvý pri spustení aplikácie. Po jeho skončení alebo preskočení a pred spustením reklamného SDK si v aplikácii výslovne vyberiete personalizovanú alebo nepersonalizovanú reklamu. Skoršie povolenie sledovania v iOS túto voľbu nenahrádza. Až keď si vyberiete personalizovanú reklamu, aplikácia v prípade potreby požiada aj o povolenie iOS App Tracking Transparency (ATT). Personalizácia sa zapne iba vtedy, keď v aplikácii udelíte súhlas a ATT ju aktuálne umožňuje. Ak si vyberiete nepersonalizovanú reklamu alebo povolenie ATT zamietnete, aplikácia tieto obmedzenia odovzdá reklamným SDK; bez povolenia ATT nie je IDFA dostupný. Nepersonalizovaná reklama neznamená, že sa nespracúvajú žiadne údaje.

Súhlas pre budúce spracúvanie môžete odvolať v nastaveniach aplikácie a povolenie iOS zmeniť v Nastavenia → Súkromie a zabezpečenie → Sledovanie. Pri návrate do aplikácie sa povolenie znova skontroluje, aktualizujú sa reklamné nastavenia a zahodia sa uložené reklamy, ktoré sa ešte nezobrazili. Už zobrazovaná celoobrazovková reklama sa môže dokončiť. Odvolanie nezamyká hranie ani existujúce nároky z nákupov.

Unity LevelPlay a jeho integrovaní reklamní partneri spracúvajú údaje na doručovanie, meranie a fakturáciu reklám a na predchádzanie podvodom, vrátane IP adresy, modelu zariadenia, operačného systému, jazyka, identifikátorov zariadenia alebo inštalácie a zobrazení a kliknutí na reklamy. Liftoff Monetize (Vungle) výslovne uvádza aj približnú polohu, identifikátory zariadenia, reklamné údaje, interakcie s produktom, údaje o technickom výkone a stav ATT pre reklamu tretích strán a reklamnú analytiku. Približnú polohu možno odvodiť z IP adresy; aplikácia nežiada o polohu GPS. Keď je sledovanie povolené, patrí sem aj IDFA a povolené prepojenie s údajmi z iných aplikácií alebo spoločností. Identifikátory zariadenia a inštalácie sú pseudonymné, nie anonymné.

Odmenené videá: Sú voliteľné a na získanie kreditov vyžadujú online účet. Pred spustením videa server zobrazí jeho odmenu a zostávajúci limit; aktuálna politika je jeden kredit a najviac desať rezervovaných alebo dokončených oprávnených zhliadnutí za 24 hodín. Ak sa reklama nespustí, jej rezervácia sa uvoľní. Kredity sa pripíšu až po overenom spätnom volaní servera; oneskorené potvrdenia môžu prísť neskôr.

Reklamné SDK dostane náhodný identifikátor inštalácie uložený v kľúčenke (Keychain) zariadenia, nie identifikátor Apple ani prihlasovací token. Nepriehľadný jednorazový identifikátor rezervácie prepája zhliadnutie reklamy s účtom, ktorý o ňu požiadal, na našom serveri. Záznamy o odmenách sú súkromné. Hashe spracovaných udalostí môžu po vymazaní účtu zostať bez prepojenia na účet, aby sa predišlo dvojitým výplatám.

Testovacie varianty reklamných umiestnení. Na porovnanie reklamných umiestnení môže aplikácia priradiť inštaláciu k testovaciemu variantu. Aplikácia na to raz vylosuje náhodné číslo od 0 do 99 a uloží ho vo vašom zariadení; keď z nášho herného servera načíta nastavenia reklám, odošle iba toto číslo. Číslo nie je identifikátor: rovnaké číslo má veľa inštalácií a aplikácia na to nevytvára ani neodosiela žiadny identifikátor zariadenia, inštalácie, účtu ani reklamný identifikátor. Variant mení iba interný názov reklamného umiestnenia, ktorý aplikácia odovzdá LevelPlay, a tým aj to, ktoré celoobrazovkové reklamy sa vyberú a ako často sa zobrazia v medziach uvedených vyššie. Na to sa nezbierajú žiadne ďalšie údaje.

Voliteľné meranie reklám (iba iOS). Keď ho aplikácia ponúkne, môžete v časti „Účet“ zapnúť voliteľné nastavenie „Dobrovoľne pomôžte zlepšovať reklamy“. Je vypnuté, kým ho nezapnete, a nezávisí od vašej voľby týkajúcej sa personalizovanej reklamy. Až keď ho zapnete, aplikácia vytvorí samostatný náhodný identifikátor merania. Ukladá sa iba v tomto zariadení v kľúčenke a nie je prepojený s vaším účtom, zobrazovaným menom, vaším Apple ID ani reklamným identifikátorom (IDFA). S týmto identifikátorom aplikácia odosiela na náš vlastný herný server: zostavu aplikácie, časy, kedy aplikáciu používate (najviac jeden záznam za minútu), herné prestávky, v ktorých sa mohla zobraziť reklama, a či a prečo sa zobrazila alebo nezobrazila, zobrazené reklamy s formátom a umiestnením a, ak to LevelPlay aplikácii oznámi, výnos z jednotlivej reklamy, sprostredkujúcu reklamnú sieť a krajinu, ako aj to, či bolo odmenené video ponúknuté, spustené, dokončené a pripísané. Neukladáme na to údaje o účte ani IP adresy. Ak ste prihlásení a namietli ste proti štatistikám používania, aplikácia neodosiela žiadne údaje merania.

Účelom je merať, ako dobre reklama zarába, a testovať frekvencie reklám. Počas testu môže byť vaša inštalácia náhodne priradená do skupiny, ktorá vidí celoobrazovkové reklamy na tých istých miestach menej často, v iných odstupoch alebo od iných reklamných partnerov. Vyššie uvedené medze (predvolene najviac štyri celoobrazovkové reklamy za hodinu a najviac dvanásť zo servera) a obmedzenie na existujúce herné prestávky platia v každej skupine. Údaje merania neposkytujeme reklamným partnerom ani iným tretím stranám.

Ak nastavenie vypnete, zber sa okamžite zastaví a aplikácia pri najbližšom spojení so serverom vymaže všetky údaje prepojené s vaším identifikátorom merania; dovtedy zobrazuje „vymazanie čaká“.

Anonymné počítadlá používania reklám. Aby sme vedeli, či dialóg o súhlase, reklamné prestávky a odmenené videá fungujú tak, ako majú, aplikácia odosiela na náš vlastný herný server súhrnné denné počítadlá: koľkokrát sa zobrazil dialóg o súhlase s reklamou a dialóg iOS App Tracking Transparency a koľkokrát sa urobila ktorá voľba, koľkokrát sa vyžiadala reklamná prestávka, preskočila sa, pretože nebola dostupná žiadna reklama alebo kvôli limitu frekvencie, zobrazila sa alebo skončila chybou, koľkokrát sa odmenené video ponúklo, spustilo a dokončilo a koľkokrát sa aplikácia znova otvorila po dlhšom čase na pozadí, v každom prípade podľa potreby s názvom umiestnenia. Jediné ďalšie údaje sú platforma (iOS alebo Android), zostava aplikácie a kalendárny deň (UTC). Počítadlá neobsahujú identifikátor zariadenia, inštalácie, účtu ani reklamný identifikátor (IDFA alebo reklamný identifikátor Android) ani denný čas; server ich agreguje podľa dňa, platformy a zostavy. Pri ich odosielaní sa z technických dôvodov prenáša vaša IP adresa; herný server ju spracúva iba krátko v pamäti na zabránenie zneužitiu (oddiel 7) a neukladá ju. Keďže počítadlá nemožno priradiť žiadnej osobe, neexistuje pre ne samostatné nastavenie; opisujeme ich tu, aby ste vedeli, čo aplikácia odosiela.

7. Technické údaje o pripojení a zariadení

Pri každom pripojení k hernému serveru sa technicky prenáša vaša IP adresa. Herný server ju používa iba v pamäti na obmedzenie počtu požiadaviek na adresu a tým na odvrátenie zneužitia a preťaženia. Neukladá ju do hernej databázy a neprepája ju s vaším účtom. Na registráciu voliteľného merania reklám, na udalosti merania a na anonymné počítadlá používania reklám (oddiel 6) a anonymné herné štatistiky (oddiel 4) herný server navyše počíta požiadavky podľa siete, teda podľa adresy IPv4 alebo pri IPv6 podľa prefixu /64, a podľa kalendárneho dňa (UTC), a nahrávanie počítadiel používania aj podľa hodiny. Kľúčom počítania je hash siete so soľou: tvorí sa náhodnou hodnotou, ktorá sa vytvára nanovo pri každom spustení herného servera, a rovnako ako táto hodnota sa uchováva iba v pamäti. Neukladá sa žiadna adresa. Pri registrácii merania reklám herný server pod týmto kľúčom počítania navyše pre aktuálny kalendárny deň uchováva hash (SHA-256, bez soli) registrovaného identifikátora merania, aby sa opakovaná registrácia toho istého identifikátora merania počítala iba raz; aj táto hodnota sa uchováva iba v pamäti a nepoužíva sa znova pre nový kalendárny deň. Spojenie medzi aplikáciou a serverom je šifrované protokolom HTTPS.

Aplikácia uchováva svoj vlastný technický záznam výkonu iba vo svojej pamäťovej oblasti vo vašom zariadení. Neprenáša sa k nám. Je to oddelené od údajov o výkone spracúvaných reklamnými SDK podľa opisu v oddiele 6 a od technických údajov v hláseniach pádov a chýb (nižšie).

Hlásenia pádov a chýb (Sentry). Na zisťovanie a opravu pádov a chýb v aplikácii a na hernom serveri používame službu Sentry (oddiel 10). Aplikácia odošle hlásenie, iba keď spadne, prestane reagovať alebo nastane technická chyba. Hlásenie obsahuje výpis zásobníka (ktoré časti programu boli aktívne pri vzniku chyby), chybové hlásenie, posledné technické udalosti pred chybou (napríklad spustenie aplikácie, zmeny obrazoviek alebo prechod na pozadie), verziu a zostavu aplikácie, verziu operačného systému, model zariadenia, ďalšie technické údaje o zariadení, ako je nastavenie jazyka, časové pásmo, voľné úložisko a úroveň batérie, stav pamäte a herného zobrazenia (WebView), grafické možnosti zariadenia a to, či ste hrali osamote alebo online. Kódy na pripojenie a bonusové kódy, prístupové tokeny, e-mailové adresy a podobné identifikátory sa pred odoslaním maskujú.

Aby sme vedeli, či verzia aplikácie padá častejšie ako predchádzajúca, a mohli chyby rýchlo opravovať, aplikácia odosiela aj hlásenie relácie na začiatku a na konci každého použitia s verziou aplikácie, stavom (napríklad normálne ukončená alebo spadla) a náhodne vygenerovaným číslom inštalácie. Platí to aj vtedy, ak hráte bez účtu; tieto hlásenia nie sú súčasťou štatistík používania v oddiele 4. Číslo inštalácie sa používa iba na zistenie miery pádov podľa verzie aplikácie. Je to samostatné číslo, nie identifikátor inštalácie odovzdaný reklamnému SDK (oddiel 6). Sentry ho ukladá iba v podobe hashu; nie je prepojené s vaším účtom, zobrazovaným menom, reklamným identifikátorom ani vašou IP adresou. Číslo inštalácie, počítadlo, ktoré obmedzuje počet hlásení za deň, a – kým sa neodošlú – hlásenia a hlásenia relácií, ktoré sa ešte nepodarilo odoslať, napríklad po páde alebo bez pripojenia na internet, sa uchovávajú vo vašom zariadení; odstránenie aplikácie ich vymaže.

Herný server hlási svoje chyby tiež do Sentry, s chybovým hlásením, výpisom zásobníka a údajmi o prostredí servera, ale bez obsahu požiadaviek, IP adries a údajov o účte. Pri odosielaní z aplikácie sa technicky prenáša vaša IP adresa; Sentry ju neukladá. Hlásenia sa nepoužívajú na sledovanie ani reklamu; nevytvárame z nich profily používateľov a nepoužívajú sa žiadne nahrávky obrazovky. Sentry hlásenia a hlásenia relácií automaticky vymaže najneskôr po 90 dňoch.

8. Uchovávanie

9. Vymazanie účtu

Svoj účet môžete kedykoľvek vymazať v aplikácii cez „Vymazať účet“ a potom potvrdiť svoju totožnosť u Apple. Odstránenie aplikácie zo zariadenia váš účet nevymaže. Vymazanie účtu spôsobí:

10. Príjemcovia a hosting

BRUNIQO prevádzkuje herný server sám na prenajatom serveri spoločnosti Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Nemecko. Hetzner poskytuje dátové centrum a serverový hardvér.

Na prihlásenie, nákupy v aplikácii a oznámenia o vrátení peňazí využívame služby Apple. Apple spracúva údaje podľa vlastných zásad ochrany osobných údajov a v súlade so svojou infraštruktúrou ich môže spracúvať aj mimo EÚ.

Na hlásenia pádov a chýb (oddiel 7) využívame spoločnosť Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, ako sprostredkovateľa podľa čl. 28 GDPR. Sentry ukladá hlásenia a hlásenia relácií v EÚ (Frankfurt, Nemecko). Administratívne údaje nášho účtu Sentry, ako sú údaje o organizácii, projektoch a používateľských účtoch, spracúva Sentry mimo EÚ v USA. Keďže Sentry je americká spoločnosť, prístup z USA, napríklad pri poskytovaní podpory, nemožno vylúčiť. Pri prenosoch do USA sa spoliehame na rozhodnutie Európskej komisie o primeranosti pre rámec ochrany údajov medzi EÚ a USA (EU-US Data Privacy Framework), pod ktorý je Sentry certifikovaná, a subsidiárne na štandardné zmluvné doložky EÚ v zmluve o spracúvaní údajov spoločnosti Sentry.

Na reklamy a odmenené videá sú integrované Unity LevelPlay, Unity Ads a Liftoff Monetize (Vungle). Ich spracúvanie údajov vrátane reklamnej analytiky opisuje oddiel 6.

11. Právne základy

Váš účet, prevádzku hry, funkcie pre viacerých hráčov, nákupy kreditov a vymazanie účtu spracúvame na plnenie zmluvy o používaní (čl. 6 ods. 1 písm. b) GDPR). Obmedzovanie požiadaviek podľa IP adresy a uchovávanie zvyškov nákupov po vymazaní účtu vychádzajú z nášho oprávneného záujmu na bezpečnej prevádzke a na správnom vybavovaní vrátení peňazí (čl. 6 ods. 1 písm. f) GDPR).

Personalizované reklamy, prístup k reklamnému identifikátoru a sledovanie vychádzajú z vášho súhlasu (čl. 6 ods. 1 písm. a) GDPR, § 25 ods. 1 TDDDG), ktorý môžete kedykoľvek odvolať s účinkom do budúcnosti. Zobrazovanie nepersonalizovaných reklám na financovanie bezplatnej hry vychádza z nášho oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR). Pripisovanie odmenených videí slúži na plnenie zmluvy o používaní (čl. 6 ods. 1 písm. b) GDPR).

Štatistiky používania prihlásených účtov: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) na spoľahlivej prevádzke hry a jej cielenom zlepšovaní; vyhodnocujú sa iba súhrnné čísla.

Hlásenia pádov a chýb, ako aj hlásenia relácií (Sentry): oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) na stabilnej, bezpečnej aplikácii a spoľahlivom hernom serveri, teda na zisťovaní a oprave pádov a chýb. Aplikácia ukladá číslo inštalácie, počítadlo hlásení a ešte neodoslané hlásenia a hlásenia relácií vo vašom zariadení bez súhlasu a na tento účel číta technické údaje o zariadení uvedené v oddiele 7, pretože je to nevyhnutne potrebné na poskytovanie aplikácie, ktorú používate, v stabilnom a funkčnom stave (§ 25 ods. 2 č. 2 TDDDG).

Voliteľné meranie reklám vrátane ukladania identifikátora merania vo vašom zariadení vychádza z vášho súhlasu (čl. 6 ods. 1 písm. a) GDPR, § 25 ods. 1 TDDDG). Môžete ho kedykoľvek odvolať s účinkom do budúcnosti vypnutím nastavenia. Hash po odvolaní uchovávame na presadenie vášho odvolania (čl. 6 ods. 1 písm. c) a f) GDPR).

Anonymné počítadlá používania reklám: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) na zachovaní funkčnosti dialógu o súhlase, reklamných prestávok a odmenených videí a na hospodárnej prevádzke reklamy, ktorá financuje bezplatnú hru. Počítadlá nemožno priradiť žiadnej osobe; krátke spracúvanie IP adresy pri ich odosielaní slúži na predchádzanie zneužitiu.

Anonymné herné štatistiky aplikácie: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) na stabilnej prevádzke hry, jej cielenom zlepšovaní a hospodárnej prevádzke reklamy, ktorá financuje bezplatnú hru. Vyhodnocujú sa iba súhrnné údaje; denné súčty nemožno priradiť žiadnej osobe.

Interný profil hráča: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) na hospodárnej prevádzke bezplatnej hry prostredníctvom nákupov a reklamy a na rozvoji cien, ponúk, umiestnenia reklám a hernej rovnováhy na základe skutočného priebehu hry. Profil je pseudonymizovaný, prístupný iba nám ako prevádzkovateľovi, neposkytuje sa ďalej a nepoužíva sa na personalizovanú reklamu; námietku môžete podať kedykoľvek (oddiel 12).

12. Vaše práva

Máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania a prenosnosť údajov a právo namietať proti spracúvaniu založenému na oprávnených záujmoch. Môžete tiež podať sťažnosť dozornému orgánu pre ochranu údajov, napríklad Krajskému komisárovi pre ochranu údajov a slobodu informácií Severného Porýnia-Vestfálska (LDI NRW). Žiadosti posielajte na support@bruniqo.de.

Námietka proti štatistikám používania: napíšte na support@bruniqo.de a uveďte ID svojho účtu (v hre v časti Účet, položka „ID“). Váš účet potom natrvalo vylúčime zo štatistík a vymažeme existujúce denné značky a uložený deň vytvorenia. Od najbližšieho kontaktu vašej aplikácie s herným serverom prestane aplikácia pre váš účet počítať a odosielať aj anonymné herné štatistiky. Keďže denné súčty nie sú priradené žiadnemu účtu, nemôžeme už odoslané počítadlá jednotlivo vymazať.

Vaša námietka proti štatistikám používania sa vzťahuje aj na interný profil hráča (oddiel 4): existujúci profil okamžite vymažeme spolu s jeho históriou udalostí a pre váš účet už žiadny nevytvoríme; profil hosťa sa potom pri prihlásení vymaže namiesto toho, aby bol prevzatý. Záznamy, ktoré potrebujeme na nákupy a zostatky, tým nie sú dotknuté. Ak námietku odvoláte, profil vzniká až od tohto okamihu. Na žiadosť zaslanú na support@bruniqo.de s ID vášho účtu získate prístup k údajom (čl. 15 GDPR) vrátane svojho interného profilu hráča s históriou udalostí, a to aj potom, ako sme zber ukončili. Profil hosťa nemôžeme bez účtu priradiť žiadnej osobe (čl. 11 ods. 2 GDPR).

Hlásenia pádov a chýb ani hlásenia relácií nemôžeme priradiť žiadnej osobe ani účtu. Na žiadosť o prístup, vymazanie alebo námietku týkajúcu sa jednotlivých hlásení preto môžeme reagovať, iba ak nám poskytnete údaje, ktoré nám umožnia vaše hlásenia nájsť (čl. 11 ods. 2 GDPR).

Údaje merania reklám nemôžeme priradiť osobe bez vášho identifikátora merania; vypnutie nastavenia ho vymaže. Ostatné žiadosti vybavujeme podľa čl. 11 ods. 2 GDPR v rozsahu, v akom poskytnete informácie, ktoré nám umožnia údaje nájsť.

13. Zmeny

Tieto zásady aktualizujeme, keď sa podstatne zmenia toky údajov alebo funkcie aplikácie. Platí verzia zverejnená na tejto stránke.

14. Aplikácia pre Android „Nadel im Heuhaufen“ (Google Play)

V službe Google Play je hra uvedená ako „Nadel im Heuhaufen“ (názov balíka de.bruniqo.nadelimheuhaufen). Je to tá istá hra, s tým istým herným serverom, ako Ihla v kope sena 2 na iPhone. Oddiely 1 až 13 platia aj pre aplikáciu pre Android. Tam, kde Android funguje inak, platí tento oddiel navyše.

14.1 Sign in with Google

V systéme Android si môžete vytvoriť online účet cez „Sign in with Google“ prostredníctvom Android Credential Manager. Náš server overí prihlasovací token vydaný spoločnosťou Google voči verejným kľúčom Google. Ukladáme iba nezvratnú hodnotu odvodenú tajným kľúčom (HMAC) z identifikátora vášho účtu Google, priradenú k náhodnému internému ID účtu. Neukladáme vašu e-mailovú adresu Google, meno ani profilovú fotografiu. Neukladáme obnovovací token Google.

Účet vytvorený cez Google je samostatný účet. Účty Google a Apple sa nezlučujú a kredity ani zakúpené nástroje sa medzi nimi neprenášajú. V systéme Android sa token relácie ukladá šifrovane v úložisku aplikácie vo vašom zariadení, pričom kľúč je uložený v Android Keystore. Inak pre relácie platí oddiel 3.

14.2 Sign in with Apple

V systéme Android si môžete zvoliť aj „Prihlásiť sa cez Apple“. Aplikácia otvorí prihlasovaciu stránku Apple v prehliadači. Náš server overí prihlásenie u Apple a vymení jednorazový autorizačný kód u Apple. Identifikátor vášho účtu Apple neukladáme v čitateľnej podobe; ukladáme iba nezvratný HMAC priradený k náhodnému internému ID účtu. Obnovovací token vydaný spoločnosťou Apple ukladáme šifrovane, aby sme mohli zrušiť prepojenie s vaším Apple ID, ak svoj účet vymažete. Účet vytvorený cez Apple sa nezlučuje s účtom Google; kredity ani zakúpené nástroje sa medzi nimi neprenášajú.

V systéme Android sa relácia ukladá šifrovane v úložisku aplikácie vo vašom zariadení, pričom kľúč je uložený v Android Keystore. Inak pre relácie platí oddiel 3.

14.3 Nákupy kreditov cez Google Play

V systéme Android kupujete balíky kreditov cez Google Play Billing. Platbu vybavuje výlučne Google; my nedostávame žiadne platobné ani kartové údaje. Aplikácia odovzdá Google náhodný identifikátor nákupu prepojený s vaším herným účtom. Náš server overí každý nákup priamo u Google cez Google Play Developer API a pripíše ho presne raz. Pri každom nákupe ukladáme číslo objednávky Google, produkt, pripísané kredity a prípadný stav vrátenia peňazí.

Google oznamuje nášmu serveru vrátenia peňazí a zrušené nákupy cez Google Play Real-time Developer Notifications (doručované cez Google Cloud Pub/Sub). Vrátené kredity sa odpočítajú z vášho zostatku; na zostatok, ktorý klesne pod nulu, sa primerane vzťahuje oddiel 5. Po vymazaní účtu zostane uložené číslo objednávky, čas posledného oznámenia od Google a nezvratný hash identifikátora nákupu, ako je opísané pre Apple v oddiele 9.

14.4 Reklamy a reklamný identifikátor v systéme Android

V systéme Android bežia reklamy a odmenené videá tiež cez Unity LevelPlay s Unity Ads, Liftoff Monetize (Vungle) a podľa reklamnej konfigurácie aj Chartboost. Primerane platí oddiel 6. Aplikácia sa nepýta na váš vek ani dátum narodenia. Po úvode si vyberiete medzi personalizovanými a kontextovými (nepersonalizovanými) reklamami; až potom sa spustí reklamné SDK. Vekovú kategóriu, ktorú skoršie verzie aplikácie po otázke na vek uložili šifrovane vo vašom zariadení, aplikácia pri najbližšom spustení vymaže. Túto voľbu môžete kedykoľvek zmeniť v nastaveniach aplikácie.

Android nemá App Tracking Transparency (ATT) ani IDFA. Namiesto toho môžu reklamné SDK čítať reklamný identifikátor Google (reklamný identifikátor Android); aplikácia na to deklaruje povolenie Android AD_ID. Aplikácia odovzdáva vašu voľbu Unity LevelPlay ako súhlas podľa GDPR a navyše nastavuje signál, že údaje sa nemajú predávať (CCPA). Reklamný identifikátor môžete v nastaveniach Androidu resetovať alebo vymazať. Reklamné SDK dostane aj náhodné ID inštalácie, ktoré aplikácia ukladá šifrovane v zariadení.

14.5 Vymazanie účtu v systéme Android

Svoj účet vymažete v aplikácii cez „Vymazať účet“ a vymazanie potvrdíte opätovným prihlásením u toho istého poskytovateľa, Google alebo Apple. Platia dôsledky z oddielu 9; pri účte Google nahrádza identifikátor Apple hodnota odvodená z identifikátora vášho účtu Google. Neukladáme token Google, ktorý by bolo potrebné zrušiť. Uložený obnovovací token Apple sa pri vymazaní účtu Apple použije na zrušenie. Bez aplikácie alebo bez prihlásenia: Ako vymazať svoj účet.

14.6 Google ako príjemca

Pre Sign in with Google a nákupy cez Google Play vrátane oznámení o vrátení peňazí využívame služby spoločnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko. Google spracúva údaje podľa vlastných zásad ochrany osobných údajov a v súlade so svojou infraštruktúrou ich môže spracúvať aj mimo EÚ, najmä v USA. Podrobnosti sú v zásadách ochrany osobných údajov Google. Právne základy v oddiele 11 platia primerane.