Kdo spravuje vaše osobní údaje

Správcem osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů neboli GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, je provozovatel herního serveru a webu MYCHALSMP (dále jen „správce“ či „server“):

Fyzické uložení a výhradní kontrola majitele (čl. 32 GDPR): Veškeré provozní a herní databáze (přihlašovací účty, herní inventáře, postavené stavby, statistiky a IP logy) jsou fyzicky uloženy na vyhrazeném hardwarovém vybavení v přímém osobním vlastnictví a správě majitele projektu. K databázovým souborům a systémovému úložišti má administrátorský a fyzický přístup výhradně majitel serveru. K těmto souborům nemají přístup žádní řadoví administrátoři, moderátoři ani neoprávněné třetí osoby. Správa, vývoj a bezpečnostní údržba kódu probíhá v zabezpečeném lokálním prostředí majitele v souladu s přísnými technickými a organizačními opatřeními na ochranu dat před neoprávněným zásahem či únikem.

Síťová architektura a směrovací brána (Reverse Proxy Tunel): Pro zajištění stabilního veřejného spojení hráčů a ochranu privátní domácí infrastruktury serveru využíváme zabezpečenou vstupní síťovou bránu (reverse proxy tunel) provozovanou na infrastruktuře Oracle Cloud Infrastructure (v datacentru v rámci EU – Frankfurt). Tento cloudový uzel funguje výhradně jako tranzitní směrovač síťových TCP paketů hry Minecraft a webových spojení. Na této cloudové síťové bráně se neukládají žádné herní databáze, inventáře, stavby, hesla ani trvalá data hráčů – veškerý síťový provoz pouze zabezpečeně protéká tunelem na lokální hardware majitele, kde jsou data zpracovávána a chráněna.

Jaké údaje shromažďujeme a právní důvody

• IP adresy, síťové logy a vlastní ochrana AntiVPN (Oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR): Při připojení na herní server zaznamenáváme vaši IP adresu a technická metadata. K ochraně herního světa před boty, útoky DDoS a obcházením banů využíváme náš vlastní bezpečnostní systém (AntiVPN modul), který ověřuje IP adresu vůči bezpečnostním rozhraním (ip-api.com a ipwho.is) pro detekci známých proxy sítí, hostingových datacenter a VPN tunelů, a uplatňuje GeoIP filtraci povolených regionů. Výsledky jsou z důvodu optimalizace cachovány na 24 hodin. Použití anonymních VPN je na serveru z bezpečnostních důvodů blokováno (včetně automatického preventivního IP banu).
• Herní identita – Přezdívka a UUID (Plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR): Váš herní Minecraft nick a unikátní UUID slouží k vedení vašeho účtu, ukládání inventáře, herní měny, postavených domovů, chráněných území (claimů GriefPrevention) a statistik odehraného času.
• Hesla k hernímu účtu (Bezpečnostní kryptografický hash): Vaše heslo nikdy neukládáme v čitelné podobě. Hesla v autentizačním systému (mychalAuth) jsou nevratně kryptograficky hashována a solena pomocí moderního algoritmu Argon2id (respektive SHA-256). Skutečné heslo nezná nikdo z týmu a nelze jej zpětně zrekonstruovat.
• Ověřování tvůrců a sociálních sítí – Media Rank: Při podání žádosti o hodnost Media rank evidujeme váš Discord identifikátor, Minecraft nick a vámi zadané odkazy na veřejné profily (YouTube, Twitch, TikTok, Kick). Náš systém provádí pravidelnou automatizovanou kontrolu (cca 1× za 7 dní) veřejně přístupných metadat těchto kanálů (názvy a popisky videí či streamů za posledních 30 dní za účelem ověření tvorby obsahu s tagem #mychalsmp či odkazem na server). V případě zjištění dlouhodobé neaktivity systém tvůrce automaticky upozorní soukromou zprávou (Discord DM) a navrhne odebrání role.
• YouTube kanál, vysílání a členové (/cleniyt): Server využívá rozhraní Google YouTube Data API v3 k detekci nově spuštěných streamů a premiér kanálu mychalVidea (s automatickým odesláním interaktivního odkazu do hry přes RCON) a k načítání veřejného seznamu členů kanálu pro příkaz /cleniyt a herní výhody.
• Webové Push notifikace (OneSignal a Web Push): Pokud v prohlížeči dobrovolně potvrdíte příjem oznámení, ukládáme technický identifikátor zařízení (OneSignal Subscription ID nebo Web Push endpoint, šifrovací klíče p256dh a auth), název zařízení a čas poslední aktivity. Údaje zpracováváme na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR) výhradně pro zasílání upozornění na streamy, eventy a odstávky. Souhlas můžete kdykoliv odvolat v nastavení prohlížeče.
• Automatizovaná AI moderace (Google Gemini AI / Groq – soulad s EU AI Act): V souladu s Nařízením Evropského parlamentu a Rady (EU) 2024/1689 (EU AI Act) transparentně informujeme, že k zajištění bezpečného a slušného prostředí využíváme asistenční AI technologie. Tyto modely automatizovaně analyzují textovou komunikaci a přepisy hlasových hovorů výhradně za účelem včasného záchytu závažné toxicity, rasismu či kyberšikany, a asistují při zpracování komunitních návrhů. AI slouží jako podpůrný nástroj; jakýkoliv trest může hráč nechat lidsky přezkoumat administrátorským týmem.
• Propojení účtů Discord a Minecraft (/dlink): Při generování párovacího tokenu ve hře evidujeme krátkodobý jednorázový token, Minecraft UUID, herní nick a IP adresu hráče za účelem bezpečného propojení herní postavy s vaším Discord účtem.
• E-maily a platby při nákupu SMP+ (Tebex Merchant of Record): Platby probíhají přes společnost Tebex Limited. Server MYCHALSMP nemá přístup k vašim platebním kartám ani bankovním údajům. Správce eviduje pouze transakční ID a herní nick pro účely technického přiřazení výhod ve hře.
• Zajištění férové hry a ochrana serveru: Automatizované bezpečnostní systémy v reálném čase monitorují herní aktivitu za účelem detekce neférových výhod a ochrany integrity herního prostředí.
• Hlášení chyb, žádosti o unban a nápady: Při odeslání formuláře na webu zpracováváme zadaný nick, popis situace a přiložené screenshoty výhradně za účelem vyřízení vašeho podnětu.
• Webové rozhraní a LocalStorage: Web nepoužívá žádné sledovací ani reklamní cookies třetích stran. Využívá výhradně technicky nezbytné lokální úložiště prohlížeče (LocalStorage) pro bezpečné uchování přihlašovacího tokenu (`auth_token`) při správě předplatného SMP+. Toto uložení nevyžaduje souhlas dle § 89 odst. 3 zákona č. 127/2005 Sb.

Doba uchovávání dat a prověření partneři

Osobní údaje uchováváme pouze po nezbytně nutnou dobu:

• Síťové bezpečnostní logy a IP adresy: uchováváme maximálně 90 dní pro prevenci a řešení incidentů.
• Herní účet a herní data: uchováváme po dobu aktivního hraní na serveru nebo do vyřízení žádosti o výmaz účtu.
• Záznamy o udělených trestech (bany): uchováváme po dobu trvání trestu pro ochranu integrity herní komunity.
• Údaje žádostí o Media rank: uchováváme po dobu trvání žádosti a následného držení role; při odebrání jsou profily smazány či archivovány dle nastavení.
• Webové push tokeny: uchováváme do odhlášení odběru v prohlížeči nebo neaktivity delší než 180 dní.
• Hlášení bugů a unban tikety: archivujeme po dobu vyřízení, nejdéle 6 měsíců.

Předávání dat technickým partnerům probíhá v souladu s mezinárodními standardy:

• Cloudflare Inc. (USA): Ochrana před DDoS útoky a distribuce obsahu. Předávání probíhá v režimu rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) a doložek SCC.
• Tebex Limited (UK): Zajištění platebního styku, fakturace a DPH v souladu s rozhodnutím Komise o odpovídající ochraně pro Spojené království.
• Mojang Studios / Microsoft Corporation (USA): Ověřovací handshake pro hráče s originálním Minecraft účtem (v režimu EU-U.S. Data Privacy Framework).
• Google LLC (USA): YouTube Data API v3 a Google Gemini API (analýza bezpečnosti a asistence). Certifikováno v rámci EU-U.S. Data Privacy Framework.
• OneSignal Inc. (USA): Technická infrastruktura pro bezpečné doručování webových push notifikací (EU-U.S. Data Privacy Framework).
• ip-api.com a ipwho.is: Dotazování bezpečnostních GeoIP a AntiVPN rozhraní pro detekci nebezpečných proxy sítí, hostingových datacenter a blokování VPN z důvodu obrany před útoky.
• Oracle Corporation (Oracle Cloud Infrastructure – EU, Frankfurt): Poskytovatel cloudové síťové infrastruktury pro provoz tranzitní reverse proxy brány. Přenos probíhá v datacentru v rámci Evropské unie v plném souladu s GDPR. Na serveru Oracle nedochází k trvalému ukládání herních databází.

Vaše práva podle GDPR a dozorový úřad

• Právo na přístup (čl. 15 GDPR): Můžete nás požádat o potvrzení a výpis evidovaných údajů.
• Právo na opravu (čl. 16 GDPR): Právo na bezodkladnou opravu nepřesných či neúplných údajů.
• Právo na výmaz / být zapomenut (čl. 17 GDPR): Právo na smazání účtu a souvisejících dat. Vyhovíme, pokud neexistuje převažující zákonný či oprávněný důvod (např. trvání banu za podvádění).
• Právo na omezení zpracování (čl. 18) a přenositelnost (čl. 20): Právo omezit nakládání s daty či získat jejich export.
• Právo vznést námitku (čl. 21 GDPR): Právo namítat proti zpracování založenému na oprávněném zájmu.
• Lhůta vyřízení: Na veškeré žádosti odpovídáme bezodkladně, nejpozději do 30 dnů na adrese [email protected].
• Právo podat stížnost u dozorového úřadu: Pokud se domníváte, že s vašimi údaji nakládáme v rozporu se zákonem, máte právo obrátit se na dozorový úřad v ČR:
  Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7
  Web: www.uoou.gov.cz | E-mail: [email protected]

Poučení pro mladší hráče a rodiče

Server MYCHALSMP je otevřen i mladším hráčům. Ve smyslu § 7 zákona č. 110/2019 Sb. je věková hranice pro samostatný souhlas v ČR stanovena na 15 let. Hráče mladší 15 let žádáme, aby server navštěvovali s vědomím svých zákonných zástupců. V herním chatu striktně zakazujeme sdílení citlivých osobních údajů (jména, adresy bydliště, telefonní čísla či sociální sítě). Případné nákupy doplňků SMP+ smějí nezletilé osoby provádět výhradně se souhlasem rodičů.