Zásady ochrany údajů

Kdo údaje zpracovává

Luštírna je zatím prototyp a běží sama za sebe, na vlastní adrese. Kdo je jejím provozovatelem a na jakou adresu se obracet s dotazy k údajům, sem doplníme, jakmile to bude schválené — viz upozornění nahoře.

Co si ukládáme

• Údaje o účtu. Ve veřejné betě běží Luštírna výhradně na testovacích účtech, které zakládáme my; veřejná registrace zatím není. Až přihlášení spustíme, převezmeme si od zvoleného přihlašovacího systému jen to, čím vás poznáme.
• Stavy her. Co jste rozehráli a dolušili, aby vám hra vydržela a nezačínala pořád znovu.
• Kreditní transakce. Každé připsání a odepsání kreditů, jako v účetní knize. Zápisy se nepřepisují ani nemažou — jinak bychom nedokázali doložit, kolik kreditů komu patří.
• Produktové události. Stručné záznamy o tom, co se v Luštírně stalo — vypsané níže v samostatné kapitole. Bez nich nepoznáme, jestli hry dávají smysl.
• Oblíbená slova. Slova, která si sami označíte hvězdičkou, ať je najdete v profilu. Ukládá se slovo a čas — nic víc — a odebrání znamená, že řádek smažeme.
• Nastavení zobrazení. Velikost písma a kontrast, které si zvolíte v profilu. U účtu proto, aby platily i na jiném zařízení; „Vrátit výchozí" ten záznam smaže.

Produktové události

Abychom věděli, jestli Luštírna funguje, zapisujeme si krátké záznamy o tom, co se v ní stalo. Měříme si to sami u sebe: nepoužíváme Google Analytics, žádný tag manager ani měřicí pixel a tahle data nikam neodcházejí.

Zapisujeme si tohle a nic jiného:

• Že někdo otevřel herní rozcestník. Nic dalšího.
• Že se hra rozehrála — která a jaká obtížnost.
• Že hra skončila — jestli byla vyhraná a jak dlouho trvala. Ne čím jste ji vyplnili.
• Že jste si v sudoku řekli o nápovědu, a jen o jaký druh úvahy šlo. Ne které políčko a ne jaká číslice.
• Že jste si v sudoku odhalili políčko za kredit. Které to bylo a co v něm bylo, si nezapisujeme — to už je řešení.
• Kterou ze tří cest jste u ukázkového článku zvolili: kredity, hru, nebo video.
• Že vznikl účet, a odkud.
• Že jste v denním e-mailu na něco klikli. Na který odkaz to bylo, si nezapisujeme.
• Že se na cizím webu zobrazil náš herní widget, a na kterém webu. Kdo se na něj díval, nevíme — do cizí stránky se naše cookies nedostanou, takže tenhle záznam nepatří nikomu.
• Že někdo malou osmisměrku ve widgetu dohrál, a na kterém webu. Zase bez jakékoli totožnosti.
• Že někdo z widgetu přešel na Luštírnu, a ze kterého webu. Ne který článek to byl.
• Že jste se z křížovkového výletu proklikli do článku — na kterou trasu a na kterou zastávku. Co jste v článku dělali ani co jste odpověděli, si nezapisujeme.

Souhlas rozhoduje o tom, čí ten záznam je. Záznam vznikne vždycky — jinak bychom neuměli spočítat ani to, kolik lidí si hru zahrálo. Ale bez vašeho souhlasu k němu nepřipojíme nikoho: nemá u sebe ani vaše číslo účtu, ani žádný jiný identifikátor, takže ho nejde spojit s vámi ani s vaší jinou návštěvou. Je to čárka, ne stopa. Se souhlasem k záznamu připojíme jednu jedinou vazbu — buď váš účet, jste-li přihlášeni, nebo náhodné číslo čtenáře. Nikdy obojí; hlídá to přímo databáze.

Proto také platí, že návratovost („vrátil se někdo druhý den?“) umíme spočítat jen u lidí, kteří souhlas dali. U ostatních zůstávají jen souhrnné počty — a to je záměr, ne nedostatek.

Co si nezapisujeme nikdy: obsah her. Ani slovo dne, ani vyluštěnou mřížku, ani správné odpovědi, ani která políčka jste vyplnili. Ke každé události smí být připojen jen předem daný krátký údaj (třeba „vyhráno“ nebo „jak dlouho to trvalo“); cokoli jiného se zahodí ještě před uložením.

Denní e-mail

E-mail s odkazy na dnešní hry posíláme jen tomu, kdo si o něj řekl a potvrdil ho odkazem ve zprávě, která mu na tu adresu přišla. Dokud odkaz nekliknete, nemáte u nás nic než záznam „někdo o to požádal“ a žádný další e-mail vám nepřijde. Adresu bereme z vašeho účtu, nikam ji nepředáváme a na nic jiného ji nepoužíváme.

Odhlásit se jde jedním kliknutím — odkazem v patičce každé zprávy, i bez přihlášení, a platí to okamžitě. Starý potvrzovací odkaz vás zpátky nepřihlásí; o odběr je potřeba znovu požádat. U každé zprávy si vedeme, komu a kdy měla jít a jestli odešla — je to to, co zaručuje, že vám stejný e-mail nepřijde dvakrát.

Když z e-mailu na něco kliknete, projde vás odkaz přes naši stránku, která si zapíše, že ke kliknutí došlo (a nic víc — na co jste klikli si nezapisujeme), a hned vás pošle dál. Podle toho se také jednorázově připisuje bonus za odběr.

Chybová hlášení

Když v Luštírně něco spadne, odejde technické hlášení do služby Sentry — co se pokazilo, kdy a na které stránce. Děláme to z oprávněného zájmu: bez chybových hlášení bychom chyby opravovali naslepo. Obsah vašich her ani osobní údaje se do hlášení nesnažíme dostat, a pokud tam něco takového nedopatřením proteče, mažeme to.

Jak dlouho

Údaje o účtu a stavy her držíme, dokud účet existuje. Kreditní kniha je záznam o pohybech, takže po smazání účtu z ní zůstanou jen zápisy bez vazby na osobu. Chybová hlášení v Sentry se promazávají automaticky.

Produktové události mažeme automaticky, jakmile jsou starší než 90 dní. Nemaže je nikdo ručně — dělá to pravidelná úloha přímo v Luštírně a lhůtu má zapsanou na jediném místě, ze kterého je vypsaná i tahle věta. Nemůže tu tedy stát něco jiného, než co se doopravdy děje.

Proč zrovna taková lhůta: kratší by nestačila na otázku, kvůli které události vůbec sbíráme — jestli se k Luštírně lidé vracejí a jestli se to v čase mění. Delší by znamenala držet záznamy, na které už se neptáme, a to je přesně to, co se držet nemá.

Výmaz a další práva

Máte právo se zeptat, co o vás vedeme, nechat si to opravit a nechat to smazat. Smazání profilu chceme udělat jako tlačítko přímo v Luštírně — účet se označí jako smazaný a přestane být dohledatelný. Takové tlačítko zatím není; do té doby účet smažeme na požádání ručně. Kontakt pro takovou žádost doplníme, viz upozornění nahoře.

Cookies

Cookie je malý soubor, který si prohlížeč pamatuje mezi návštěvami. V Luštírně jsou tyhle:

• Přihlašovací (session) cookie — nezbytná. Bez ní by Luštírna nepoznala, že jste to pořád vy, a rozehraná hra by se ztratila. Běží vždycky; ptát se na ni souhlasem nedává smysl.
• Cookie s vaší volbou. Když v liště zvolíte „Povolit vše“ nebo „Jen nezbytné“, uložíme si jen tuhle jedinou informaci — vaši volbu. Žádné číslo návštěvníka, žádný identifikátor. Platí rok a můžete ji kdykoli změnit.
• Měření a telemetrie — jen se souhlasem. Luštírna si zapisuje vlastní produktové události (popsané výše). „Povolit vše“ nerozhoduje o tom, jestli záznam vznikne, ale o tom, jestli k němu smí být připojena vazba na vás. Bez souhlasu zůstává anonymní čárkou. Žádný externí měřicí nástroj nepoužíváme.
• Reklama. V betě nezobrazujeme žádnou reklamu a nic nepředáváme reklamním systémům. Personalizovaná reklama v Luštírně není.

Vedle těchhle cookies — vaše volba z lišty je jedna z nich — si prohlížeč drží u vás ještě počítadlo dnů, kdy jste se vrátili: podle něj nabídneme „přidat Luštírnu na plochu“ až po třetí návštěvě a po odmítnutí už nikdy, není to identifikátor a k nám se neposílá.

Stejným způsobem si prohlížeč pamatuje, u kterých her jste už viděli návod „jak se to hraje“ — jen proto, abychom vám ho podruhé sami neotvírali. Je to zase jen značka ve vašem prohlížeči, žádný identifikátor, a k nám se neposílá; návod si kdykoli otevřete tlačítkem u té hry.

A do třetice si prohlížeč drží poznámku o tom, které z dnešních her už máte dohrané — díky ní uvidíte na rozcestníku „Dohráno“ i bez přihlášení. Pamatuje si vždycky jenom jeden den a ten předchozí sám zapomene. Ani tohle není identifikátor a k nám se neposílá; po přihlášení už ji nepotřebujeme, protože co máte dohrané, si pamatuje váš účet.

Vaše nastavení cookies

Zatím jste se nerozhodli. Do té doby běží jen nezbytné cookies.

Komu se údaje dostanou

Zůstávají u nás a u technických dodavatelů, kteří pro nás Luštírnu provozují — server, databáze, Sentry. Nikomu je neprodáváme a nepředáváme je pro cizí reklamu.

Kontakt

Kontaktní adresu pro dotazy k údajům doplníme, jakmile bude schválená. Pravidla hry samotné popisují Podmínky použití.