Apteda

Zásady ochrany osobních údajů

Tyto zásady popisují, co aplikace Apteda a její server shromažďují, proč, kde se to uchovává a jak to nechat smazat. Popisují, co kód skutečně odesílá, ne co bychom chtěli, aby odesílal.

Návrh. Tento text ještě nebyl schválen a do vydání aplikace se může změnit. Verze ze 6. října 2026.

Kdo odpovídá

Aplikaci Apteda vyvíjí (uvedeme před vydáním aplikace). Dotazy k tvým datům: support@apteda.com.

S čím souhlasíš

Po otázce na rok narození ukáže aplikace obrazovku „Co odchází z telefonu“. Nic na ní není předem vybráno. Odpověď můžeš kdykoli změnit v „Profil“ → „Souhlasy“, a to stejně snadno jako při jejím udělení.

Odesílání pokusů na server. Když zvolíš „Posílat a pokračovat“, odejdou na náš server tvoje výsledky her, profil zařízení, historie připomínek, žádosti o hru nad denní limit a záznamy o příjmech z reklam popsané níže a server z nich spočítá odhad s intervalem spolehlivosti. Když zvolíš „Neposílat“, hry dál fungují a každá odpověď se ukládá v tvém telefonu, ale nic z toho ho neopustí. I tehdy aplikace odesílá hlášení o pádech, která nenesou žádné identifikátory, tvoje záznamy o souhlasech, požadavek na nastavení reklam a to, co je potřeba pro věci, které spouštíš ty, například přihlášení nebo uplatnění promo kódu. Pokud souhlas odvoláš, aplikace přestane odesílat; co už náš server přijal, tam zůstane, dokud nepožádáš o smazání.

Údaje o zdraví. Výsledky her mohou něco prozradit o stavu tvé pozornosti a paměti, a proto je zákon může považovat za údaje o zdraví (článek 9 GDPR). Proto to obrazovka uvádí nad volbou a proto jejich odesílání vyžaduje tvůj výslovný souhlas, daný samostatným klepnutím. Zaškrtávací políčko pro výzkum je výslovným souhlasem stejným způsobem. Z výsledků nevyvozujeme žádné závěry o tvém zdraví, ale zákon hledí na to, co by data mohla prozradit, ne na to, co s nimi zamýšlíme dělat.

Výzkum (nepovinné). Samostatné zaškrtávací políčko „Povolit výzkum“ je ve výchozím stavu nezaškrtnuté. Pokud ho zaškrtneš, mohou být tvoje výsledky her použity ve vědeckém výzkumu. Jsou pseudonymní, ne anonymní: místo tvého jména nebo e-mailu nesou náhodné identifikátory, ale profil zařízení, časy a dráhy prstu je přesto spojují do záznamu jednoho člověka. Dnes se žádná data pro výzkum nepoužívají a nikomu se nepředávají; tvoje odpověď se zaznamenává, aby mohla být respektována, až se to změní. Na hry ani na tvoje výsledky nemá vliv.

Záznamy o souhlasech. Každý souhlas se na našem serveru uchovává jako záznam: k čemu se vztahuje, která verze textu obrazovky ti byla zobrazena, kdy byl souhlas udělen a případně kdy byl odvolán. Odvolání se do záznamu přidává, místo aby ho vymazalo. Volba času připomínky se počítá jako souhlas s připomínkami a zaznamenává se stejně; vypnutím připomínek se tento souhlas odvolává. Záznamy o souhlasech se odesílají, i když je odesílání pokusů vypnuté, protože jinak by se k nám odvolání nikdy nedostalo. Proč: abychom věděli, s čím souhlasíš, a respektovali to.

Co aplikace odesílá a proč

Kromě reklamního modulu Google (viz „Další zapojené služby“) aplikace odesílá data jen na náš vlastní server. Funguje bez internetu a nasbírané odešle, jakmile se znovu připojíš.

Výsledky her. Ke každé odpovědi ve hře: jak dlouho trvala, kde a jak došlo k dotyku obrazovky (včetně dráhy tvého prstu), zda byla odpověď správná, přerušení, například odchod z aplikace uprostřed hry, jazyk rozhraní, zda byl zapnutý úsporný režim a jaký zvukový výstup se používal (reproduktor, sluchátka, naslouchátko). Proč: abychom hry přizpůsobili tobě a spočítali odhad z měření s jeho rozpětím. Surové odpovědi se uchovávají tak, jak jsou, aby šlo odhad později přepočítat bez ztráty informací. U každé hry také uchováváme, zda ji odemklo reklamní video a jaké nastavení reklam platilo, aby šlo později ověřit, zda zhlédnutí videa mění odpovědi.

Profil zařízení. Výrobce, model, operační systém a jeho verze, velikost a hustota obrazovky, obnovovací frekvence, sestavení aplikace a posun tvého časového pásma vůči UTC. Proč: reakční doby závisí na telefonu a výsledky z různých telefonů lze porovnávat jen tehdy, když je telefon známý.

Identifikátory instalace. Při prvním spuštění aplikace vytvoří náhodné identifikátory pro tebe a pro tuto instalaci a tajný klíč, který dokazuje, že pozdější požadavky přicházejí ze stejné instalace. Server z tajného klíče uchovává jen hash. Tyto identifikátory nejsou tvoje jméno, e-mail ani telefonní číslo.

Rok narození (zůstává v telefonu). Aplikace se ptá na tvůj rok narození. Uchovává se jen v tvém telefonu a neodesílá se na náš server ani do reklamního modulu. Reklamní modul se dozví jen to, zda je potřeba reklama vhodná pro rodiny, nebo pro dospívající; dokud tvůj věk není známý, žádná reklama se nezobrazuje.

Účet (nepovinný). Hrát můžeš bez účtu. Když se přihlásíš, uchováváme tvou e-mailovou adresu, nebo při přihlášení přes Google identifikátor, který nám Google pro tvůj účet předá. Při přihlášení přes Google aplikace žádá Google jen o potvrzení tvé totožnosti a nežádá přístup k žádným dalším datům Google. Pro přihlášení e-mailem posíláme na tvou adresu jednorázový kód.

Připomínky (jen pokud si je zapneš). Kdy byla připomínka naplánována, zobrazena a otevřena. Proč: abychom zjistili, zda připomínky lidem pomáhají vracet se, místo abychom to předpokládali.

Promo kódy. Který kód byl uplatněn a jaký přístup dal.

Hlášení o pádech. Když aplikace selže, odešle chybovou zprávu a technický výpis, verzi aplikace, model telefonu a verzi operačního systému. Hlášení o pádech nenesou žádný identifikátor uživatele ani instalace. Denní souhrn pádů se posílá e-mailem vývojáři.

Síťová adresa. Náš server vidí IP adresu každého připojení. Používá se jen v operační paměti k omezení počtu požadavků z jedné adresy a nezapisuje se do naší databáze. Webový server nevede žádný protokol přístupů.

Země pro nastavení reklam. Dvoupísmenný kód země, převzatý z tvého účtu Google Play, nebo, pokud ho Play neposkytne, ze SIM karty. Jazyk telefonu se k tomu nepoužívá. Proč: reklama funguje v každé zemi jinak a v některých zemích žádná není. Server podle tohoto kódu vybere nastavení a u tohoto požadavku ho neukládá; tentýž kód se ukládá u každého záznamu o příjmech z reklam (níže).

Příjmy z reklam (jen se souhlasem s odesíláním pokusů). Když video, které spustíš, vydělá peníze, reklamní modul Google oznámí aplikaci částku. Aplikace nám pošle tuto částku, její měnu a jak je přesná, jaké nastavení reklam a jaká testovací varianta platily, kód země a čas. Nejsou v tom žádné názvy her, odpovědi ani skóre. Proč: abychom věděli, co reklama skutečně vydělává, a mohli porovnávat nastavení reklam mezi zeměmi.

Žádosti o hru nad denní limit (jen se souhlasem s odesíláním pokusů). Když dnešní hry zdarma došly a ty se snažíš spustit další, aplikace zaznamená čas této žádosti, časové pásmo telefonu a platný limit. Nezaznamenává, o kterou hru šlo. Proč: zjistit, jestli hry zdarma na den stačí, a rozhodovat o limitu podle dat, ne odhadem.

Souhrny pro vývojáře. Ze stejných dat, bez samostatného sběru, náš server počítá součty: kolik je instalací a kolik aktivních uživatelů za den a za týden, kolik se jich vrátilo po dni, týdnu a měsíci, které hry se spouštějí a dokončují, kolik her se odehraje za den, kolik promo kódů bylo uplatněno, které verze aplikace se používají a kolik bylo pádů. Souhrny neobsahují žádná jména, žádné e-mailové adresy ani jednotlivé lidi, jen čísla za všechny dohromady. Vývojář je vidí na neveřejné stránce; žádná analytická služba třetí strany se na tom nepodílí. Proč: abychom pochopili, co v aplikaci funguje a co ne.

Na jakém právním základě

Obecné nařízení EU o ochraně osobních údajů (GDPR) vyžaduje, aby každý účel měl právní základ. Naše právní základy, účel po účelu:

Souhlas můžeš kdykoli odvolat v „Profil“ → „Souhlasy“. Odvolání se nedotýká toho, co se stalo před ním.

Co neděláme

Další zapojené služby

Kde a jak dlouho se data uchovávají

Server i databáze jsou v Německu. Výsledky her, profily zařízení, údaje účtu, záznamy o souhlasech a záznamy o příjmech z reklam se uchovávají, dokud existuje tvůj účet nebo instalace: odhad se přepočítává ze surových odpovědí a záznam o souhlasu ukazuje, k čemu byl souhlas udělen. Automatické mazání zatím neexistuje. Hlášení o pádech nenesou žádné identifikátory a uchovávají se kvůli opravě chyb.

Otisk vymazané instalace. Když se tvoje data smažou, server si ponechá otisk každého vymazaného identifikátoru: hash SHA-256 náhodného identifikátoru tebe a tvé instalace, ve kterém není datum, účet ani e-mail. Proč: telefon, na kterém aplikace ještě zůstala, se může po smazání připojit k internetu a pokusit se odeslat, co v něm ještě je. Server podle otisku instalaci pozná a odmítne ji a aplikace v tom telefonu pak vymaže svá data, takže to, co bylo smazáno, se nevrátí. Otisk se uchovává bez časového omezení, protože takový telefon se může připojit kdykoli. Podle otisku lze poznat jen telefon, který identifikátor vytvořil, a jakmile tento telefon svá data vymaže, identifikátor už nikde neexistuje.

Žádost o smazání e-mailem. Pokud o smazání požádáš e-mailem, zůstane tvůj e-mail i adresa, ze které přišel, v naší schránce jako doklad o tom, kdy žádost přišla a kdy jsme ji vyřídili. Uchovávají se tři roky, což je obecná promlčecí lhůta podle českého práva (§ 629 občanského zákoníku), a pak se smažou. Smazání z aplikace žádný takový záznam nezanechá: protokol našeho serveru zaznamená jen to, že smazání proběhlo a kolik záznamů odstranilo.

Databáze se zálohuje každou hodinu. Zálohy se šifrují dřív, než opustí databázi, jedna kopie se uchovává mimo server a každá záloha se uchovává nejvýše 14 dní. Data smazaná na tvou žádost proto ze záloh zmizí do 14 dní.

Tvoje práva

Můžeš požádat o kopii svých dat, i ve strojově čitelné podobě, kterou si můžeš vzít jinam, o jejich opravu nebo smazání a o omezení jejich použití a můžeš proti jejich použití vznést námitku: napiš na support@apteda.com. Odpovíme do jednoho měsíce. Pokud žiješ v EU, můžeš také podat stížnost u svého dozorového úřadu pro ochranu osobních údajů.

Smazání na tvou žádost odstraní z našeho serveru účet, propojení s tvými instalacemi, surové výsledky her, profily zařízení, odhady z nich vypočítané, historii připomínek, žádosti o hru nad denní limit, záznamy o souhlasech a záznamy o příjmech z reklam. Zůstane otisk vymazané instalace a, pokud žádost přišla e-mailem, i tvůj e-mail (viz „Kde a jak dlouho se data uchovávají“). Součty v souhrnech pro vývojáře neobsahují jednotlivé lidi a nepřepočítávají se.

Jak smazat účet a data, popisuje stránka Smazat účet.

Změny

Když se tyto zásady změní, objeví se na této stránce nová verze s novým datem.