Soukromí

Kdo to provozuje

Urgent work Table Football provozuje Dominik Veliký. S čímkoliv ohledně svých údajů piš na urgentworktfootball@gmail.com — na té adrese je člověk, ne fronta.

Co se uchovává a proč

Tvůj účet: e-mailová adresa. Samotné přihlašování obstarává Clerk — tahle služba heslo nikdy nevidí ani neukládá, takže nemá co ztratit. Jméno, na které se Clerk ptá při registraci, zůstává u Clerku; tahle služba si ho neukládá a nikde ho neukazuje. Když se přihlašuješ přes Google nebo Discord, tuhle vazbu drží Clerk a služba se dozví jen to, že jsi to ty.

Tvůj hráčský profil: #tag, zobrazované jméno, avatar (pokud si ho nahraješ), jazyk, časové pásmo, Elo a čítače zápasů. Přihlášeným hráčům je tvůj tag, jméno, avatar i Elo vidět — na tom žebříček stojí. Přihlášení vidí i tvoje statistiky: bilanci za posledních 365 dní, formu a góly z posledních zápasů, MVP, vývoj tvého Ela, na které pozici a straně hraješ a jak se ti tam i u jednotlivých stolů, v hospodách a městech daří proti tvému Elu. Komu se nepřihlásil, a vyhledávačům, se ale ukazuješ pod vylosovaným pohádkovým jménem a vylosovaným panáčkem, dokud si v profilu značku sám nezapneš. Pohádkové jméno je tvoje: můžeš si ho přepsat a to, co napíšeš, patří mezi tvoje údaje. Z potvrzených zápasů ti aplikace také uděluje medaile — zlatou, stříbrnou a bronzovou — za týden, měsíc, kvartál a rok: nejlepší hráč, útočník, obránce, nejlepší tým, MVP — hráč čtyřhry, kterého ostatní nejčastěji zvolili MVP — a nejlepší hráč stolu. Jsou vidět na tvém profilu tak, jako žebříček ukazuje tvoje Elo, a medaile týmu jmenuje spoluhráče tak, jak by ho jmenoval žebříček; medaile u stolu prozrazuje, kde hraješ, a tak ji nepřihlášený uvidí, jen pokud sis značku zapnul. Za dohrané turnaje s aspoň čtyřmi účastníky ti aplikace uděluje i poháry — zlatý, stříbrný a bronzový za pořadí a malý zlatý nejlepšímu obránci a nejlepšímu střelci turnaje. Jsou vidět na profilu jako medaile a pohár za pořadí ve čtyřhře jmenuje spoluhráče; název turnaje u poháru uvidí jen přihlášený.

Zápasy, kterých se účastníš: kdo hrál, skóre, góly, kdy a na kterém stole, případná poznámka nebo přezdívka, a jak kdo o výsledku hlasoval včetně důvodu odmítnutí. Zápas je společný záznam a celý ho vidí ti, kdo ho hráli. Každý přihlášený u něj vidí, kdo hrál, skóre, góly a změnu hodnocení každého hráče; poznámku, hlasování a komentáře jen hráči zápasu a správci aplikace. Kdo vidí fotky zápasu, píšeme u fotek. Ve čtyřhře hráči volí i MVP zápasu: koho jsi volil, je tajné — nevidí to nikdo kromě tebe a je to v kopii tvých údajů — a u zápasu se ukáže jen výsledek.

Fotky: avatar, pokud si ho nahraješ, fotky stolů a navrhovaných míst a fotky připojené k zápasům. Fotky stolů jsou veřejné. Fotky u zápasu vidí jen ti, kdo ho hráli, a správci daného místa.

Notifikace v aplikaci a e-maily o nich: když zápas čeká na tvůj hlas, když ho někdo rozporuje, když se ti změní hodnocení a podobně. Které kategorie ti chodí e-mailem, si nastavíš v aplikaci — ztlumení umlčí e-mail, nikdy ne zvonek. K tomu provozní e-maily, které služba musí poslat: potvrzení adresy a obnova hesla. Žádný newsletter, žádné marketingové e-maily.

Zpětná vazba, kterou pošleš formulářem na chyby a nápady. Je navázaná na tvůj účet, aby šlo odpovědět; když účet zanikne, vazba se odstraní a text zůstane anonymní. K hlášení může aplikace přiložit i to, co ví sama o sobě — svou verzi, platformu, verzi operačního systému, model telefonu a identifikátor požadavku, který selhal — aby šlo pád vůbec najít. Logy z tvého zařízení nesbíráme; záznamy o pádech Android aplikace popisuje odstavec níže. Když přiložíš screenshot, vidíme ho jen my a odejde spolu s tvým účtem — mrkni na něj ale před odesláním, protože ukazuje, co jsi měl zrovna na obrazovce. Screenshot mažeme 90 dní po odeslání hlášení a celé hlášení po roce.

Technické: tvoje IP adresa slouží k omezení, jak často se ze stejného zdroje smí registrovat, zapisovat zápasy, hlasovat nebo posílat zpětnou vazbu. Drží se v paměti běžícího serveru řádově minuty — když jsi poslal zpětnou vazbu, nejvýš hodinu — a do naší databáze se nezapisuje. Server si navíc vede záznam o každém požadavku — čas, stránku a odkud jsi na ni přišel, odpověď a identifikaci prohlížeče — a IP adresu v něm drží jen zkrácenou na síť, nikdy celou. Nejstarší záznamy přepisují nové, při dnešním provozu po jednom až třech týdnech. Poskytovatel hostingu si vede vlastní záznamy požadavků.

Analytika a pády v Android aplikaci: aplikace v sobě má Google Analytics for Firebase a Firebase Crashlytics. Od prvního spuštění posílá Googlu, kdy a jak dlouho ji používáš a kdy se aktualizuje aplikace a systém, a k tomu výrobce a model telefonu, verzi systému a aplikace, jazyk systému, typ připojení k síti a obchod, ze kterého je aplikace nainstalovaná. Když spadne, pošle záznam o pádu — místo v kódu, stav aplikace, tytéž údaje o telefonu a co se v aplikaci dělo těsně před pádem. Všechno nese náhodný identifikátor instalace, nikdy tvůj účet, jméno ani e-mail, a reklamní identifikátor aplikace nečte. Z IP adresy Google odhadne zemi a přibližné místo. Záznamy o pádech drží Google 90 dní a analytiku navázanou na instalaci nejvýš 14 měsíců. Web ani aplikace pro iOS nic takového neposílají.

Co se nesbírá: žádná poloha ze služeb polohy tvého zařízení (přibližné místo, které Google odhadne z IP adresy, popisuje odstavec o analytice výše), žádné kontakty, žádné reklamní identifikátory a žádné profilování. Nic se neprodává ani nikomu nepředává pro marketing.

Cookies

Cookies jsou jen ty, které služba potřebuje k provozu. Když se přihlašuješ nebo jsi přihlášený, nastaví Clerk cookies přihlašovací relace (__session a __client_uat) a na své adrese clerk.urgent-work.eu cookie, podle které pozná tvůj prohlížeč; Cloudflare, přes který Clerk běží, k nim přidá své cookies proti botům. Odhlášením cookie relace zmizí a __client_uat se přepne na 0, značku „odhlášen“; cookie prohlížeče u Clerku zůstává. Když otevřeš stránku v jiném jazyce, než jaký chce tvůj prohlížeč, web si ten jazyk zapamatuje v cookie NEXT_LOCALE do zavření prohlížeče. Že jsi odsouhlasil pravidla obsahu, si web pamatuje v úložišti prohlížeče (localStorage) a odhlášení to nesmaže; Clerk si tam drží své nastavení. Žádné analytické ani reklamní cookies, a proto tě nikdo neotravuje se souhlasem.

Kdo se k tomu ještě dostane

Přihlašování a přístupové údaje obstarává Clerk. Mobilní aplikace posílají Clerku identifikátor zařízení, aby věděl, ze kterého zařízení se přihlašuješ, a aplikace pro iOS k němu přidává model zařízení a verzi systému a aplikace; odhlášení identifikátor nezmění, zmizí až s odinstalováním aplikace nebo smazáním jejích dat. Analytiku a záznamy o pádech z Android aplikace zpracovává Google (Firebase), jak popisuje odstavec o analytice výše. Všechno ostatní — aplikace, databáze i nahrané obrázky — běží na jednom serveru pronajatém pro tenhle účel; databáze není služba třetí strany. Transakční e-maily doručuje Resend. Přihlašovací provideři vidí jen to, co jim při použití schválíš. Nikomu dalšímu se data nepředávají. Noční zálohy se na tom serveru zašifrují ještě před odesláním a ukládají se do Cloudflare R2, takže zálohy drží Cloudflare jen jako balík, který nedokáže přečíst.

Jak dlouho se to uchovává

Dokud máš účet. Můžeš ho kdykoliv sám smazat ve svém profilu — i v mobilní aplikaci — a nemusíš o to nikoho žádat.

Smazáním zmizí tvoje adresa, zobrazované jméno, pohádkové jméno, které sis napsal, tag, avatar, upozornění, nároky na identitu i návrhy míst — a s nimi tvůj účet u Clerku. Odehrané zápasy zůstávají, protože jsou to i zápasy tvých soupeřů a jejich smazáním by se zničily cizí výsledky, hodnocení a historie. Tvoje účast v nich se zbaví všeho, co tě určuje, nedá se k tobě dohledat a nikdo jiný si ji nemůže nárokovat. Noční zálohy se drží zhruba dva týdny, první záloha každého měsíce tři měsíce — ta už jen zašifrovaná mimo server. Co smažeš, proto zůstane v zálohách pořízených před smazáním, dokud nezestárnou, nejdéle tři měsíce.

Tvoje práva

Můžeš se zeptat, co o tobě vedeme, nechat to opravit, nechat to smazat, namítat proti způsobu použití a dostat kopii v přenositelné podobě.

Smazání i kopie tvých dat fungují přímo v aplikaci, v profilu. S čímkoli dalším piš na urgentworktfootball@gmail.com; odpověď dostaneš do měsíce, jak vyžaduje zákon.

Pokud máš za to, že s tvými údaji zacházíme špatně, můžeš se obrátit na Úřad pro ochranu osobních údajů (uoou.gov.cz).

Děti

Služba není určena dětem mladším 15 let a vědomě se k jejich údajům nepoužívá. Pokud si myslíš, že se sem dostaly údaje dítěte, napiš na adresu výše a odstraníme je.

Změny

Když se tyhle zásady změní způsobem, který se tě dotýká, změní se s nimi i datum nahoře a změna se popíše v changelogu aplikace.