Room 52

Ochrana osobních údajů

Platné od: [DATUM]

[PRÁVNÍK: Návrh vychází z interních podkladů o tom, co aplikace skutečně ukládá. Před zveřejněním zkontrolovat, doplnit místa v hranatých závorkách a smazat tyto poznámky.]

Ve zkratce

  • Ukládáme jen to, co ke hře, platbám a bezpečnosti opravdu potřebujeme.
  • Tvoje příběhy jsou soukromé, dokud je sám/sama nesdílíš.
  • Aby ti postava mohla odpovědět, posíláme poslední zprávy příběhu poskytovateli AI (Anthropic). Tvůj e-mail ani platební údaje mu neposíláme.
  • My sami na tvých příbězích žádnou AI netrénujeme.
  • Tvoje údaje neprodáváme a příběhy nepoužíváme v reklamě.
  • Účet i příběhy můžeš kdykoli smazat. Za 30 dní zmizí natrvalo.
  • Nepiš do příběhů nic skutečného o sobě ani o jiných lidech. Je to fikce a tak je to nejbezpečnější.

Podrobnosti najdeš níže.

1. Kdo za tvoje údaje odpovídá

Správcem osobních údajů je [JMÉNO / NÁZEV FIRMY], IČO [IČO], se sídlem [ADRESA] (dále „my“).

Kontakt ve věcech osobních údajů: [E-MAIL PODPORY]. Když nám píšeš, uveď svůj kód hráče (najdeš ho v Účtu), ať tě najdeme bez dalších údajů.

Pověřence pro ochranu osobních údajů [NEMÁME / KONTAKT]. [PRÁVNÍK: Posoudit, jestli je pověřenec povinný, viz čl. 37 GDPR. Služba je psaní fikce za fiktivní postavy.]

2. Jaké údaje zpracováváme, proč a jak dlouho

Údaje máme hlavně přímo od tebe. Od Stripe dostáváme stav platby, typ karty, její poslední 4 číslice a otisk karty.

Účet a přihlášení

  • Údaje: jméno, e-mail, heslo (uložené tak, že ho nikdo nepřečte), kód hráče, jazyk, čas potvrzení věku 18+ a čas souhlasu s obchodními podmínkami a se zpracováním údajů. Datum narození jen ověříme při registraci a neukládáme ho.
  • Proč: abychom ti mohli založit účet a poskytovat službu.
  • Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). Bez těchto údajů si účet založit nejde.
  • Jak dlouho: do smazání účtu.

Příběhy

  • Údaje: tvoje zprávy, odpovědi AI postavy, profil tvojí postavy, nastavení příběhu, shrnutí děje (paměť postavy) a název příběhu.
  • Proč: bez nich hra nefunguje a postava si nic nepamatuje.
  • Právní základ: plnění smlouvy.
  • Jak dlouho: do smazání příběhu nebo účtu, potom ještě 30 dní kvůli řešení případných nahlášení.

Příběhy jsou fikce

Room 52 je služba pro psaní fikce. Píšeš za fiktivní postavu, ne za sebe, a to, co se v příběhu děje, o tobě nic neříká. Skutečné údaje o sobě nebo jiných lidech od tebe nepotřebujeme, nežádáme je a do příběhů je psát nemáš.

Pokud tam přesto napíšeš něco skutečného a citlivého, například o svém zdraví, poznat to nedokážeme a zpracuje se to jako součást příběhu.

Takový text můžeš kdykoli smazat smazáním zprávy, příběhu nebo účtu.

[PRÁVNÍK: Potvrdit, jestli obstojí postoj „fikce, skutečné údaje nechceme“. Zaškrtnutí při registraci citlivé údaje výslovně nezmiňuje, takže by nemuselo stačit jako výslovný souhlas podle čl. 9 GDPR. Určit právní základ pro tento případ.]

Pozastavení příběhu při možné krizi

  • Co se děje: když AI usoudí, že jsi v opravdové krizi (ne tvoje postava), příběh se pozastaví a ukážou se kontakty na pomoc.
  • Údaje: čas pozastavení a dotčené zprávy. Může jít o údaj o zdraví.
  • Proč: abychom ti nabídli pomoc, ne abychom tě sledovali. V administraci se to nikde neukazuje a do logu událostí se to nezapisuje.
  • Právní základ: [PRÁVNÍK: Určit.]
  • Jak dlouho: po kliknutí na „Jsem v pořádku, chci pokračovat“ se záznam i dotčená výměna zpráv smažou. Jinak zůstanou jako součást příběhu.

Platby, jiskry a dárky

  • Údaje: tarif a stav předplatného, měna, zůstatek a pohyby jisker, denní série, koupené prémiové příběhy, dárky (kdo dárek koupil a kdo ho uplatnil), typ karty a její poslední 4 číslice. Celé číslo karty k nám nikdy nedorazí, zadáváš ho přímo u Stripe.
  • Proč: abychom ti mohli dodat, co sis koupil/a, a vést účetnictví.
  • Právní základ: plnění smlouvy, u účetních dokladů právní povinnost (čl. 6 odst. 1 písm. c GDPR).
  • Jak dlouho: do smazání účtu, dárky rok po uplatnění (neuplatněný kód rok po propadnutí), účetní doklady po dobu danou zákonem. [OVĚŘIT s účetní.]

Ochrana zkušebního období

  • Údaje: otisk karty od Stripe. Není to číslo karty, jen kód, podle kterého poznáme stejnou kartu.
  • Proč: aby jedna karta dostala zkušební období jen jednou.
  • Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) na ochraně před zneužitím. Můžeš proti němu vznést námitku.
  • Jak dlouho: do smazání účtu. Potom zůstává samotný otisk bez vazby na tebe po dobu [LHŮTA]. [PRÁVNÍK: Stanovit lhůtu.]

Sdílení a Knihovna

  • Údaje: jestli a jak jsi příběh sdílel/a, tvoje hodnocení a co jsi v Knihovně četl/a a kde jsi skončil/a.
  • Proč: aby sdílení a Knihovna fungovaly.
  • Právní základ: plnění smlouvy.
  • Jak dlouho: do zrušení sdílení, smazání příběhu nebo smazání účtu.

Nahlášení a moderace

  • Údaje: důvod nahlášení, tvoje poznámka a u nahlášené odpovědi kopie dotčených zpráv.
  • Proč: řešení nevhodného obsahu a zlepšování kvality odpovědí.
  • Právní základ: oprávněný zájem na bezpečné a kvalitní službě.
  • Jak dlouho: do trvalého smazání nahlášeného příběhu.

Bezpečnost a provoz

  • Údaje: IP adresa, prohlížeč, poslední aktivita, log událostí (například přihlášení, nový příběh, odeslaná zpráva, nikdy ne obsah zpráv), spotřeba AI u odpovědí a záznamy o technických chybách.
  • Proč: ochrana účtů, odhalování zneužití, oprava chyb a sledování nákladů.
  • Právní základ: oprávněný zájem na bezpečném provozu.
  • Jak dlouho: přihlášení do odhlášení nebo 120 minut nečinnosti, log událostí 90 dní, spotřeba AI do smazání účtu, záznamy o chybách [DOBA].

Čekací listina

  • Údaje: e-mail a čas zápisu.
  • Proč: potvrzení zápisu a jednorázová zpráva o spuštění. Žádný newsletter.
  • Právní základ: souhlas (čl. 6 odst. 1 písm. a GDPR), můžeš ho kdykoli odvolat odpovědí na e-mail.
  • Jak dlouho: do rozeslání zprávy o spuštění.

Čtenáři bez účtu

Když si bez účtu čteš sdílený příběh, ukládáme jen potvrzení 18+ v rámci návštěvy a technické údaje o ní. Pozice čtení zůstává v tvém prohlížeči.

3. AI a tvoje příběhy

Odpovědi postav vytváří umělá inteligence, konkrétně model Claude společnosti Anthropic. Model dostává poslední zprávy příběhu, shrnutí děje, profil tvojí postavy a pravidla hry. Levnější model z nich průběžně skládá shrnutí a jednou za příběh vymyslí název.

My sami na tvých příbězích žádný model netrénujeme. Nahlášené odpovědi používáme k úpravě pravidel, podle kterých postavy píšou. [OVĚŘIT: Doplnit, jestli a jak dlouho Anthropic data uchovává a že je nepoužívá k trénování, podle aktuální smlouvy.]

Nečiníme o tobě automatizovaná rozhodnutí, která by pro tebe měla právní nebo podobně závažné účinky. Pozastavení příběhu při možné krizi si zrušíš sám/sama jedním kliknutím. [PRÁVNÍK: Potvrdit.]

4. Komu údaje předáváme

  • Anthropic: odpovědi postav, viz část 3. Dostává všechno, co do příběhu napíšeš, ale ne tvůj e-mail ani platební údaje.
  • Stripe: platby, předplatné a faktury. Dostává jméno a e-mail z účtu, co sis koupil/a, a platební údaje, které zadáš přímo jemu. Své záznamy si drží podle zákona i po smazání tvého účtu.
  • Google (Google Analytics): jen pokud souhlasíš se statistickými cookies. Dostává navštívené stránky včetně jejich názvů, odkud jsi přišel/přišla, prohlížeč, zařízení a přibližnou polohu. Text zpráv ani profil postavy ne.
  • Sentry: hlášení technických chyb, data jsou uložená v EU. Neposíláme mu IP adresu, cookies ani informaci, kdo je přihlášený. Text chyby by ale výjimečně mohl obsahovat kus zadaných dat.
  • Hosting: [NÁZEV POSKYTOVATELE, ZEMĚ], na jeho serverech aplikace běží.
  • E-maily: [NÁZEV POSKYTOVATELE, ZEMĚ], rozesílá obnovu hesla a další provozní e-maily.

Údaje neprodáváme. Úřadům je předáme jen tehdy, když to ukládá zákon.

Předávání mimo EU

Anthropic, Stripe, Google a Sentry jsou firmy se sídlem nebo zázemím v USA, takže údaje můžou putovat mimo EU. Předání chráníme [ROZHODNUTÍ O ODPOVÍDAJÍCÍ OCHRANĚ (EU-US DATA PRIVACY FRAMEWORK) / STANDARDNÍ SMLUVNÍ DOLOŽKY], kopii záruk ti na požádání pošleme. [PRÁVNÍK: Doplnit konkrétní záruku u každé firmy a uzavřít s nimi smlouvy o zpracování.]

5. Kdo tvoje příběhy vidí

Příběh vidíš jen ty, dokud ho nezačneš sdílet. Když ho sdílíš, čtenáři vidí zprávy až do okamžiku sdílení a jména postav, ale ne tvoje jméno ani e-mail. Sdílení můžeš kdykoli zrušit. Co už si někdo stihl zkopírovat, ale vzít zpět nedokážeme.

Správci vidí nahlášené odpovědi a veřejně sdílené příběhy, a to jen s kódem hráče, bez jména a e-mailu. Při řešení problému se správce může do aplikace přihlásit za tebe a vidět ji stejně jako ty. Každý takový přístup se zapisuje do logu.

[PRÁVNÍK: Posoudit přihlášení za hráče a pravidla pro nahlížení do konverzací.]

6. Jak údaje chráníme

Hesla ukládáme tak, že je nikdo nepřečte, a čísla karet vůbec nemáme. Přístup k administraci je chráněný dvoufázovým přihlášením a správci vidí hráče pod kódem, ne pod jménem. Přístupy se zapisují do logu a staré záznamy se automaticky mažou. [OVĚŘIT před spuštěním: šifrované spojení, zálohy, případné šifrování zpráv.]

Kdyby došlo k úniku, který by pro tebe představoval vysoké riziko, dáme ti bez zbytečného odkladu vědět.

7. Cookies a úložiště v prohlížeči

Nezbytné cookies drží přihlášení a chrání formuláře, pamatují si jazyk (1 rok) a tvoji volbu cookies (1 rok). Bez nich web nefunguje, a proto nepotřebují souhlas.

Statistické cookies (Google Analytics, _ga, až 2 roky) se načtou jen po tvém souhlasu. Svou volbu změníš kdykoli odkazem „Nastavení cookies“ v patičce webu.

V tvém prohlížeči se ukládá rozepsaná zpráva, dokud ji neodešleš, a místo, kde jsi skončil/a se čtením sdíleného příběhu. Na sdíleném počítači to může vidět další člověk.

8. Tvoje práva

Máš právo:

  • na přístup: zjistit, jaké údaje o tobě máme, a dostat jejich kopii,
  • na opravu: nechat opravit nepřesné údaje,
  • na výmaz: nechat údaje smazat. Účet zrušíš sám/sama v Účtu, potvrzuješ ho heslem. Do 30 dní ho můžeme na tvoji žádost obnovit, pak se natrvalo smaže i s příběhy,
  • na omezení zpracování: dočasně zastavit zpracování, například když řešíme spor o přesnost údajů,
  • na přenositelnost: dostat své údaje ve strojově čitelné podobě,
  • vznést námitku proti zpracování na základě oprávněného zájmu,
  • odvolat souhlas kdykoli, aniž by to ovlivnilo to, co se dělo předtím.

Stačí napsat na [E-MAIL PODPORY]. Odpovíme nejpozději do měsíce a je to zdarma.

Pokud se ti nebude líbit, jak s údaji nakládáme, můžeš si stěžovat u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).

9. Věk

Služba je jen pro lidi starší 18 let. Věk ověřujeme datem narození při registraci. Pokud zjistíme, že účet patří nezletilému, účet zablokujeme podle obchodních podmínek. Při registraci se zaručuješ, že uvedené údaje jsou pravdivé. [PRÁVNÍK: Doplnit, co se stane s údaji, a posoudit, jestli toto ověření stačí.]

10. Změny

Když se něco podstatného změní, upravíme tuto stránku i datum „Platné od“ a pošleme ti e-mail nejméně 14 dní předem. Od data účinnosti tě při přihlášení požádáme o souhlas s novým zněním.