Zásady ochrany osobních údajů – ExoWorld

Poslední aktualizace: 21. října 2026

Tyto zásady vysvětlují, jak při provozu aplikace, webových stránek a souvisejících služeb ExoWorld zpracováváme osobní údaje.

Informace o pravidlech používání ExoWorldu najdete v samostatných Podmínkách používání.

1. Správce osobních údajů

Správcem osobních údajů je:

Epicsoft s.r.o.
IČO: 19597126
Zbraslavská 12/11
Malá Chuchle
159 00 Praha
Česká republika

Společnost je zapsána v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 388973.

E-mail pro záležitosti ochrany osobních údajů:
info@epicsoft.cz

Uživatelská podpora:
support@exoworld.io

Dále jen „ExoWorld“, „my“, „nás“ nebo „provozovatel“.

2. Vymezení pojmů

Pro účely těchto zásad mají následující pojmy tento význam:

Služba

„Službou“ se rozumí aplikace ExoWorld, webové stránky ExoWorld a související funkce provozované společností Epicsoft s.r.o.

Uživatel

„Uživatelem“ se rozumí každá osoba, která Službu používá, ať už s uživatelským účtem, nebo bez něj.

Adventure

„Adventure“ je produktové označení používané v ExoWorldu pro konkrétní trasu nebo venkovní aktivitu, která může obsahovat mapovou trasu, checkpointy, upozornění, fotografie, audio, příběhy, otázky, hádanky a další obsah.

Pojem „Adventure“ se v těchto zásadách používá jako nesklonné produktové označení v jednotném i množném čísle.

Checkpoint

„Checkpointem“ se rozumí bod nebo místo spojené s Adventure, na kterém může být zpřístupněno upozornění, fotografie, audio, příběh, otázka, hádanka nebo jiný obsah.

Záznam trasy

„Záznamem trasy“ se rozumí záznam pohybu Uživatele vytvořený prostřednictvím ExoWorldu nebo importovaný z podporovaného zdroje.

Uživatelský obsah

„Uživatelským obsahem“ se rozumí zejména Adventure, trasy, checkpointy, texty, názvy, popisy, fotografie, zvukové nahrávky, otázky, hádanky, hodnocení hvězdičkami a další materiály vložené Uživatelem do Služby.

3. Jaké údaje zpracováváme

Rozsah zpracovávaných údajů závisí na tom, zda používáte ExoWorld bez účtu, zda jste přihlášeni a které funkce dobrovolně využijete.

Můžeme zpracovávat zejména následující kategorie údajů:

• údaje o uživatelském účtu a profilu,
• polohové údaje a Záznamy tras,
• údaje o objevených částech světa,
• údaje související s Apple Health, Apple Watch a Android Health Connect,
• Uživatelský obsah,
• veřejné profilové a herní údaje,
• informace o předplatném,
• technické, bezpečnostní a diagnostické údaje,
• údaje o používání jednotlivých funkcí, pokud Uživatel povolí produktovou analytiku,
• údaje obsažené v komunikaci s podporou nebo v hlášení závadného obsahu.

4. Údaje o uživatelském účtu

Při vytvoření a používání účtu můžeme zpracovávat zejména:

• e-mailovou adresu,
• interní identifikátor uživatelského účtu,
• identifikátor poskytnutý přihlašovací službou,
• zobrazované jméno,
• uživatelské jméno,
• profilovou fotografii, pokud ji Uživatel vloží,
• domovskou zemi nebo oblast, pokud ji Uživatel uvede,
• nastavení účtu a Služby,
• informace potřebné pro přihlášení, synchronizaci a správu účtu,
• čas vytvoření a poslední změny účtu,
• informace o stavu nebo případném omezení účtu.

Pokud se Uživatel přihlásí prostřednictvím služby Sign in with Apple, můžeme od společnosti Apple obdržet zejména unikátní identifikátor účtu, jméno a e-mailovou adresu nebo privátní přeposílací adresu vytvořenou společností Apple, podle volby Uživatele.

Heslo k Apple ID ani úplné platební údaje Uživatele nezískáváme.

V aplikaci pro Android lze použít také přihlášení přes Google. Od Googlu můžeme obdržet identifikátor účtu, e-mailovou adresu a dostupné profilové údaje, například jméno, k přihlášení a propojení s účtem ExoWorld. Heslo k účtu Google nezískáváme.

5. Veřejný profil a žebříčky

ExoWorld může obsahovat veřejné profily, místní nebo celosvětové žebříčky a další komunitní funkce.

V závislosti na nastavení a používaných funkcích mohou být ostatním Uživatelům zpřístupněny například:

• uživatelské nebo zobrazované jméno,
• profilová fotografie,
• úroveň a titul Uživatele,
• XP,
• pořadí v žebříčku,
• země nebo oblast používaná pro místní žebříček,
• počet dokončených Adventure,
• počet publikovaných Adventure,
• počet objevených checkpointů nebo artefaktů,
• veřejně publikovaný Uživatelský obsah,
• průměrné hodnocení Adventure, které Uživatel dokončil, pokud hodnotil.

E-mailová adresa není součástí veřejného profilu ani žebříčku.

Přesná poloha Uživatele ani jeho soukromé Záznamy tras se v žebříčku nezveřejňují.

6. Poloha a GPS data

ExoWorld je založen na pohybu a objevování skutečného světa.

Během aktivního Adventure nebo vytváření Záznamu trasy může aplikace na zařízení zpracovávat zejména:

• aktuální přesnou nebo přibližnou polohu zařízení,
• jednotlivé GPS body,
• čas jednotlivých bodů,
• přesnost měření,
• rychlost a směr pohybu,
• nadmořskou výšku, pokud je dostupná,
• průběh prošlé trasy,
• vzdálenost a dobu aktivity,
• informace potřebné pro vyhodnocení checkpointů,
• informace potřebné pro odkrývání mapy,
• informace potřebné pro detekci odchýlení od trasy a dokončení Adventure.

Zpracování polohy na pozadí

Pokud Uživatel zahájí aktivní Adventure nebo záznam a udělí potřebné oprávnění, může ExoWorld zpracovávat polohu také při zamknuté obrazovce nebo při běhu aplikace na pozadí.

Při aktivním Adventure nebo záznamu je poloha na pozadí používána pro funkce související s aktivní trasou, například:

• pokračování záznamu,
• výpočet vzdálenosti,
• vyhodnocení přiblížení k checkpointu,
• aktualizaci aktivního Adventure,
• související funkce Apple Watch nebo Live Activity.

V aplikaci pro Android může Uživatel v nastavení samostatně zapnout také odkrývání mapy při běžném chození bez aktivního Adventure nebo Záznamu trasy. Tato volba je ve výchozím stavu vypnutá. Po jejím zapnutí, potvrzení vysvětlení účelu a udělení potřebných oprávnění běží polohová služba s trvalým systémovým oznámením, také při zamknuté obrazovce. Polohu používá k odkrývání navštívených oblastí; stav objeveného světa se může synchronizovat k účtu podle části 7. Funkci lze vypnout v nastavení aplikace nebo zastavit prostřednictvím jejího oznámení. V aktuální veřejné iOS verzi je samostatné odkrývání na pozadí bez aktivního Adventure nebo záznamu vypnuté.

ExoWorld nepoužívá polohu na pozadí k reklamnímu sledování.

Kdy se přesný Záznam trasy odesílá na server

Pokud Uživatel není přihlášen, přesný GPS záznam vytvořený v ExoWorldu zůstává pouze v zařízení, dokud jej Uživatel nesmaže nebo neodstraní aplikaci.

Pokud je Uživatel přihlášen, mohou být přesné GPS body aktivního Záznamu trasy průběžně odesílány na servery ExoWorldu za účelem:

• bezpečného uložení Záznamu trasy,
• obnovení dat,
• synchronizace mezi zařízeními,
• pokračování nebo dokončení rozpracovaného záznamu,
• vytvoření návrhu Adventure,
• řešení technických problémů se synchronizací.

Soukromý Záznam trasy není automaticky zpřístupněn ostatním Uživatelům.

Po dokončení Adventure může být na server uložen také výsledný souhrn, například:

• celková doba aktivity,
• celková vzdálenost,
• míra dokončení trasy,
• dokončené checkpointy,
• získané XP,
• další herní progres.

Tento souhrn dokončení standardně neobsahuje tepovou frekvenci, kalorie ani průběžná data Apple Health nebo Health Connect.

Přístup k poloze lze kdykoli změnit v nastavení zařízení. Omezení přístupu k poloze může způsobit, že některé základní funkce Adventure nebudou fungovat správně.

7. Fog-of-war a objevený svět

ExoWorld si může pamatovat, které oblasti světa Uživatel již objevil.

Pro synchronizaci mezi zařízeními může být k účtu ukládána hrubá prostorová mřížka objevených oblastí.

Tato mřížka:

• není seznamem jednotlivých GPS bodů,
• neobsahuje přesné pořadí míst, kudy Uživatel prošel,
• neobsahuje čas každé návštěvy konkrétního místa,
• slouží k zachování a synchronizaci stavu objeveného světa.

I hrubá mřížka objevených oblastí může představovat osobní údaj, protože může vypovídat o oblastech navštívených Uživatelem. Proto s ní zacházíme jako s údajem spojeným s uživatelským účtem a nezpřístupňujeme ji veřejnosti, pokud Uživatel výslovně nezvolí funkci určenou ke sdílení.

8. Apple Health, HealthKit a Apple Watch

Pokud Uživatel dobrovolně povolí přístup k Apple HealthKit, může ExoWorld na zařízení zpracovávat například:

• informace o venkovních procházkách nebo jiných podporovaných aktivitách,
• začátek a konec aktivity,
• vzdálenost,
• trasu aktivity,
• tepovou frekvenci,
• průměrnou nebo maximální tepovou frekvenci,
• aktivní energii,
• údaje potřebné pro vytvoření nebo uložení workoutu,
• další údaje, ke kterým Uživatel výslovně udělil přístup.

ExoWorld přistupuje pouze k těm kategoriím údajů, které Uživatel povolil prostřednictvím systémového rozhraní Apple.

Živá data během Adventure

Na servery ExoWorldu se standardně neodesílají:

• živá tepová frekvence,
• průběžné údaje o tepové frekvenci,
• spálené kalorie,
• živá workout data z Apple Watch,
• další podrobné HealthKit vzorky získané během aktivity.

Tyto údaje zůstávají v zařízení Uživatele a případně v systému Apple Health podle nastavení Uživatele.

Po dokončení Adventure může být na server uložen běžný souhrn aktivity, například čas, vzdálenost, dokončení trasy a XP. Tento souhrn není tvořen podrobnými vzorky tepové frekvence nebo kalorií.

Import aktivit z Apple Health

Pokud je Uživatel přihlášen a importuje podporovanou aktivitu z Apple Health, může ExoWorld k jeho účtu synchronizovat údaje potřebné k obnovení historie na dalším zařízení a k rozpoznání duplicitního importu. Synchronizovaný import zůstává soukromý, dokud z něj Uživatel výslovně nezveřejní Adventure.

K účtu mohou být uloženy:

• interní nebo systémový identifikátor workoutu,
• pseudonymizovaný otisk aktivity používaný k rozpoznání duplicity,
• typ aktivity,
• čas začátku a konce,
• vzdálenost,
• ztenčenou trasu obsahující nejvýše 200 bodů.

Otisk aktivity slouží pouze k rozpoznání, zda stejná aktivita nebyla do ExoWorldu importována vícekrát, například prostřednictvím různých aplikací zapisujících do Apple Health.

Při této synchronizaci se na server neukládá tepová frekvence, průběžné vzorky HealthKit ani počet spálených kalorií. Synchronizovaná ztenčená trasa je přesný polohový údaj spojený s účtem a není veřejná.

Pravidla pro HealthKit data

HealthKit data:

• nepoužíváme pro reklamní účely,
• nepoužíváme k reklamnímu profilování,
• neprodáváme,
• neposkytujeme obchodníkům s osobními údaji,
• nepoužíváme k rozhodování o úvěru, pojištění, zaměstnání nebo obdobným účelům.

Přístup k Apple Health lze kdykoli změnit nebo odebrat v nastavení Apple Health nebo zařízení.

Odebráním oprávnění se zastaví budoucí přístup, ale nemusí dojít k automatickému odstranění údajů, které Uživatel dříve výslovně importoval do svého účtu. Ty může Uživatel odstranit prostřednictvím funkcí ExoWorldu nebo smazáním účtu.

Android Health Connect

Na Androidu lze dobrovolně připojit Health Connect a vybrat již zaznamenané procházky, turistické, běžecké nebo cyklistické aktivity k importu do ExoWorldu. Aplikace žádá pouze o čtení údajů: aktivit, jejich GPS tras, vzdálenosti, tepové frekvence a aktivních kalorií. Do Health Connect nezapisuje ani z něj záznamy nemaže. Přístup k tepové frekvenci a kaloriím lze odmítnout, aniž by tím byl zakázán samotný import použitelné trasy.

Import slouží k zobrazení vlastní historie aktivit, vytvoření soukromého návrhu trasy a odkrytí navštívených oblastí mapy. Pokud je Uživatel přihlášen, k jeho účtu se pro synchronizaci a rozpoznání duplicit mohou uložit identifikátor a otisk aktivity, typ aktivity, čas začátku a konce, vzdálenost, doba aktivity, převýšení a ztenčená GPS trasa. Importovaná trasa je přesný polohový údaj a zůstává soukromá, dokud ji Uživatel výslovně nezveřejní jako Adventure.

Tepová frekvence a aktivní kalorie z Health Connect se zpracovávají pouze lokálně v zařízení a při této synchronizaci se neposílají na servery ExoWorldu. Údaje z Health Connect nepoužíváme k reklamě, reklamnímu profilování ani k rozhodování o pojištění, úvěru nebo zaměstnání; neprodáváme je ani neposkytujeme obchodníkům s údaji.

Oprávnění lze kdykoli změnit nebo odebrat v nastavení Health Connect. Tím se zastaví budoucí přístup, ale dříve importované údaje v ExoWorldu se automaticky nesmažou. Lze je odstranit funkcemi aplikace nebo požádat o jejich výmaz podle části 24. Původní aktivity v Health Connect zůstávají pod správou Uživatele a zdrojové aplikace. ExoWorld není zdravotnický prostředek a neposkytuje diagnózu ani léčebná doporučení.

9. Uživatelský obsah a vytváření Adventure

Při vytváření nebo publikování Adventure můžeme zpracovávat například:

• navrženou nebo importovanou trasu,
• název a popis Adventure,
• kategorii, obtížnost a typ aktivity,
• checkpointy a jejich polohu,
• upozornění na trase,
• fotografie,
• zvukové nahrávky,
• příběhy a další text,
• otázky, hádanky a odpovědi,
• původní zdroj nebo jméno Autora importované trasy,
• další obsah vytvořený Uživatelem.

Volitelné návrhy textu s AI

Funkci pro návrhy textu při publikování může provozovatel podle dostupnosti služby zapnout nebo vypnout. Návrh se vytváří pouze po výslovném použití příslušného tlačítka Uživatelem nebo oprávněným administrátorem; neprobíhá automaticky na pozadí.

Je-li funkce zapnuta a použita, mohou být společnosti Mapbox pro ověření míst odeslány vybrané přesné souřadnice trasy a checkpointů. Modelu společnosti OpenAI mohou být následně odeslány texty zadané Autorem, naměřené souhrnné údaje o trase, jazyk, ověřené názvy míst a body zájmu. Přesné souřadnice ani kompletní GPS trasa se do požadavku pro model OpenAI neposílají.

Veřejné Adventure

Uživatel může své Adventure dobrovolně publikovat.

V takovém případě mohou být veřejně dostupné zejména:

• publikovaná trasa,
• checkpointy,
• upozornění,
• fotografie,
• audio,
• názvy, popisy a další obsah přidaný Autorem,
• jméno nebo profil Autora,
• původní zdroj trasy, pokud byl uveden,
• souhrnné informace o dokončení Adventure ostatními Uživateli,
• průměrné hodnocení hvězdičkami a počet hodnocení, bez jména hodnotícího.

Publikovaná trasa není automaticky totožná se surovým GPS záznamem pohybu Autora. Pro zveřejnění se používá trasa připravená nebo upravená k absolvování ostatními Uživateli.

Před publikováním by měl Uživatel zkontrolovat, zda trasa, fotografie, audio nebo jiný obsah neprozrazují bydliště, pracoviště nebo jiné soukromé místo, které nechce zveřejnit.

Pokud Uživatelský obsah zachycuje jinou rozpoznatelnou osobu, její hlas nebo její osobní údaje, odpovídá Uživatel za to, že má k vložení a zveřejnění takového obsahu odpovídající oprávnění.

10. Fotografie, audio a další média

Pokud Uživatel zvolí publikování fotografie nebo zvukové poznámky, médium se nahraje do soukromé části cloudového úložiště ExoWorldu. Server před zpřístupněním ověří typ, velikost a technické vlastnosti souboru; fotografie může znovu zakódovat a odstranit z ní nepotřebná metadata. Neověřený soubor se k veřejnému Adventure nepřipojí.

Média jsou zpracovávána zejména za účelem:

• vytváření a ukládání Adventure,
• synchronizace obsahu,
• publikování Adventure,
• zobrazování checkpointů,
• vytváření náhledů,
• moderace obsahu,
• řešení hlášení nebo porušení práv.

Pokud Uživatel Adventure zveřejní, mohou být média připojená k veřejnému Adventure dostupná ostatním Uživatelům.

Před nahráním můžeme média technicky upravit, například změnit jejich velikost, kompresi nebo formát.

Pokud není pro funkci Služby nezbytné zachovat metadata vložená ve fotografii nebo jiném souboru, můžeme je před uložením odstranit nebo omezit.

11. Předplatné ExoWorld+

Placené předplatné ExoWorld+ je zakoupeno prostřednictvím Apple App Store na iOS nebo Google Play na Androidu.

Platbu zpracovává Apple nebo Google podle použitého obchodu. ExoWorld nezískává úplné údaje o platební kartě Uživatele.

Pro správu předplatného a ověřování nároku na placené funkce používáme službu RevenueCat.

V souvislosti s předplatným mohou být zpracovávány zejména:

• interní nebo pseudonymní identifikátor Uživatele,
• identifikátor nákupu,
• historie nákupů a obnovení,
• informace o zakoupeném produktu,
• stav předplatného,
• aktivní nároky na placené funkce,
• datum expirace nebo obnovení,
• informace potřebné k obnovení nákupů a zákaznické podpoře.

RevenueCat používáme pouze pro provoz, vyhodnocení a správu placených funkcí ExoWorldu a související diagnostiku nákupů.

Při nákupu přes Google Play mohou Google, RevenueCat a servery ExoWorldu zpracovat také nákupní token, identifikátor objednávky a oznámení o nákupu, obnovení, zrušení nebo vrácení platby. Slouží k ověření platnosti nákupu a aktualizaci nároku na ExoWorld+.

12. Produktová analytika – Firebase Analytics

Pro základní produktovou analytiku můžeme používat službu Google Firebase Analytics.

Analytika nám může pomáhat zjistit například:

• které obrazovky nebo funkce jsou používány,
• zda určitý proces skončil úspěšně nebo chybou,
• kde Uživatelé nejčastěji opouštějí konkrétní postup,
• zda změna aplikace zlepšila její fungování,
• jaká verze aplikace nebo zařízení je používána.

V této souvislosti mohou být zpracovávány zejména:

• pseudonymní identifikátor instalace,
• interní pseudonymní identifikátor Uživatele, pokud je analytika spojena s účtem,
• verze aplikace,
• typ zařízení a operačního systému,
• jazyk a přibližná země nebo oblast,
• technické události o používání funkcí,
• čas a průběh analytických událostí.

Do Firebase Analytics neposíláme jako uživatelský identifikátor e-mailovou adresu, jméno ani jiné údaje, které by společnost Google mohla přímo použít k identifikaci konkrétní osoby.

Firebase Analytics nepoužíváme:

• pro cílenou reklamu,
• k reklamnímu profilování,
• k měření Uživatele napříč aplikacemi a weby jiných společností,
• k používání reklamního identifikátoru IDFA,
• k prodeji osobních údajů.

Pokud je podle platných právních předpisů vyžadován souhlas s produktovou analytikou, analytické zpracování aktivujeme až po jeho udělení.

Souhlas lze následně odvolat v nastavení ochrany soukromí v aplikaci. Odvoláním souhlasu se zastaví budoucí analytické zpracování, ale není dotčena zákonnost zpracování provedeného před jeho odvoláním.

13. Technické služby Firebase

Firebase Crashlytics

Pro diagnostiku pádů a zvyšování stability iOS aplikace používáme službu Firebase Crashlytics od Google LLC.

V případě chyby, pádu nebo významného problému s výkonem mohou být zpracovávány například:

• verze aplikace,
• verze operačního systému,
• typ zařízení,
• čas chyby,
• technický popis chyby,
• stack trace,
• stav relevantních technických komponent,
• anonymní nebo pseudonymní identifikátor relace,
• interní pseudonymní identifikátor Uživatele, pokud je potřebný k dohledání chyby,
• IP adresa a technické údaje síťového spojení, pokud jsou nezbytně zpracovány při přenosu nebo diagnostice požadavku.

Crashlytics je diagnostika, ne produktová analytika. Zapíná se samostatně a nejde vypnout stejným přepínačem jako Firebase Analytics.

Do Crashlytics záměrně neposíláme:

• e-mailové adresy,
• přesnou historii GPS pohybu,
• živou polohu,
• údaje o tepové frekvenci nebo kaloriích,
• obsah fotografií nebo zvukových nahrávek,
• text soukromých Adventure,
• přístupové tokeny nebo hesla.

Crashlytics nepoužíváme pro reklamu ani reklamní profilování.

Firebase Remote Config a Firebase Installations

Pro bezpečné doručování technické konfigurace iOS aplikace používáme služby Firebase Remote Config a podpůrnou službu Firebase Installations od Google LLC. Jejich prostřednictvím aplikace získává zejména minimální podporovanou verzi a adresu příslušné stránky v App Store. Tyto údaje nám umožňují chránit kompatibilitu a dostupnost Služby a v nezbytném případě Uživatele upozornit, že musí aplikaci aktualizovat.

Firebase při tom vytváří a zpracovává pseudonymní identifikátor konkrétní instalace aplikace (Firebase Installation ID, „FID“). FID není reklamní identifikátor a neposíláme spolu s ním jméno, e-mail, přesnou polohu ani historii trasy. Remote Config používá FID k výběru konfiguračních hodnot určených pro danou instalaci.

Tato technická kontrola probíhá při spuštění aplikace a při jejím návratu do popředí. Je součástí zajištění funkčnosti a bezpečnosti Služby, není produktovou analytikou a probíhá nezávisle na volitelném souhlasu s Firebase Analytics. Remote Config ani Firebase Installations nepoužíváme pro reklamu nebo reklamní profilování.

Podle informací společnosti Google je FID uchováván, dokud provozovatel prostřednictvím příslušného rozhraní nepožádá o jeho odstranění. Po takovém požadavku Google odstraní související údaje z aktivních a záložních systémů do 180 dnů.

14. Mapbox

ExoWorld používá službu Mapbox pro mapové podklady a mapové funkce.

Při načítání map mohou servery Mapbox obdržet technické požadavky potřebné k poskytnutí mapových dat, například:

• IP adresu,
• informace o aplikaci a zařízení,
• požadovanou oblast mapy,
• úroveň přiblížení mapy,
• pseudonymní identifikátor mapové relace nebo instance SDK,
• technické údaje potřebné k ověření přístupu k mapovým službám.

Požadovaná oblast mapy může přibližně odpovídat tomu, kterou část světa Uživatel v aplikaci právě prohlíží.

Serverová funkce návrhů textu s AI může při svém zapnutí použít Mapbox také k reverznímu geokódování a vyhledání bodů zájmu u omezeného výběru přesných souřadnic trasy a checkpointů. Spustí se pouze při výslovném vyžádání návrhu textu, pokud je tato funkce provozovatelem zapnuta.

Rozsah provozních a telemetrických událostí se liší podle platformy. Aplikace pro iOS i Android před vytvořením mapy vypínají volitelný sběr Mapbox telemetrie. Toto nastavení nevypíná technické požadavky potřebné pro načtení map ani nezbytné události služby. Webová knihovna Mapbox GL JS odesílá Mapboxu provozní, map-load, účtovací a odidentifikované telemetrické události; pro tyto požadavky používá mimo jiné doménu events.mapbox.com a svůj náhodně vytvořený telemetrický identifikátor může uložit do lokálního úložiště prohlížeče. Mapbox nepoužíváme k vytváření reklamních profilů Uživatelů.

Povinné mapové atribuce a ovládací prvky související s ochranou soukromí zobrazujeme v rozsahu vyžadovaném podmínkami Mapboxu.

15. Serverové a bezpečnostní logy

Při komunikaci aplikace nebo webu se serverem mohou vznikat technické a bezpečnostní logy.

Mohou obsahovat zejména:

• IP adresu,
• čas požadavku,
• požadovanou část Služby,
• typ požadavku,
• HTTP status,
• technický identifikátor požadavku,
• informace o chybě,
• verzi klienta,
• informace potřebné k zabezpečení služby,
• významné administrativní události, například přihlášení, publikaci, moderaci nebo smazání účtu.

Tyto logy používáme zejména pro:

• zabezpečení Služby,
• prevenci zneužití,
• řešení technických incidentů,
• diagnostiku chyb,
• ochranu účtů a infrastruktury,
• doložení významných administrativních kroků.

Serverové logy nepoužíváme k vytváření přesného profilu pohybu Uživatele ani k reklamě.

16. Komunikace, podpora a hlášení obsahu

Pokud nás Uživatel kontaktuje nebo nahlásí obsah, můžeme zpracovávat:

• jméno nebo uživatelské jméno,
• e-mailovou adresu,
• identifikátor účtu,
• obsah komunikace,
• přílohy,
• identifikátor nahlášeného Adventure nebo Uživatele,
• informace potřebné k prověření hlášení,
• záznam o způsobu vyřízení.

Tyto údaje používáme k vyřízení požadavku, ochraně Uživatelů, moderaci obsahu a obhajobě právních nároků.

17. Odkud údaje získáváme

Osobní údaje získáváme zejména:

• přímo od Uživatele,
• ze zařízení a jeho senzorů během používání povolených funkcí,
• z Apple Health nebo Health Connect, pokud Uživatel udělí oprávnění a provede import,
• od společnosti Apple v souvislosti s přihlášením nebo nákupem,
• od RevenueCat v souvislosti se stavem předplatného,
• od našich technických poskytovatelů při diagnostice,
• od jiných Uživatelů v případě hlášení obsahu nebo porušení pravidel.

18. Proč údaje zpracováváme

Osobní údaje zpracováváme zejména proto, abychom mohli:

• vytvořit a spravovat uživatelský účet,
• ověřit identitu Uživatele,
• provozovat přihlášení a synchronizaci,
• zaznamenávat a ukládat trasy,
• poskytovat Adventure a checkpointy,
• vyhodnocovat průběh a dokončení tras,
• zobrazovat a synchronizovat objevený svět,
• přidělovat XP a další progres,
• provozovat profily a žebříčky,
• umožňovat tvorbu a publikování Adventure,
• ukládat a zobrazovat média,
• moderovat Uživatelský obsah,
• poskytovat ExoWorld+,
• vyřizovat požadavky podpory,
• diagnostikovat technické problémy,
• chránit Službu a Uživatele,
• plnit právní povinnosti,
• zlepšovat Službu prostřednictvím dobrovolně povolené analytiky.

19. Právní základy zpracování

Podle konkrétního účelu zpracování používáme zejména následující právní základy:

Plnění smlouvy

Zpracování je nezbytné pro poskytování funkcí ExoWorldu, například pro:

• vytvoření a správu účtu,
• synchronizaci Záznamů tras,
• ukládání progresu,
• poskytování Adventure,
• publikování Uživatelského obsahu,
• provoz veřejného profilu podle zvoleného nastavení,
• poskytování funkcí ExoWorld+.

Souhlas

Na základě souhlasu můžeme zpracovávat zejména:

• údaje prostřednictvím dobrovolně povolené produktové analytiky,
• další údaje pro volitelné funkce, pokud je souhlas vhodným právním základem.

Souhlas je možné kdykoli odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování.

Výslovný souhlas se zpracováním údajů o zdraví

Údaje týkající se zdraví zpracováváme pouze v rozsahu povoleném Uživatelem a na základě jeho výslovného souhlasu, pokud je takový právní základ vyžadován.

Oprávnění lze odebrat v Apple Health, Health Connect nebo v nastavení zařízení.

Oprávněný zájem

Na základě našeho oprávněného zájmu můžeme zpracovávat údaje zejména pro:

• zabezpečení Služby,
• zajištění technické kompatibility a bezpečných aktualizací aplikace prostřednictvím Firebase Remote Config,
• prevenci podvodů a zneužití,
• diagnostiku technických problémů,
• crash reporting prostřednictvím Firebase Crashlytics,
• ochranu práv Uživatelů a třetích osob,
• moderaci obsahu,
• obhajobu právních nároků,
• základní provozní analýzu nezbytnou pro stabilitu Služby.

Při tomto zpracování zvažujeme jeho nezbytnost a dopad na práva Uživatelů.

Právní povinnost

Údaje zpracováváme také tehdy, pokud nám jejich uchování, poskytnutí nebo jiné zpracování ukládá právní předpis nebo rozhodnutí příslušného orgánu.

20. Povinné a dobrovolné poskytnutí údajů

Vytvoření účtu je dobrovolné. Bez účtu však nemusí být dostupná synchronizace, publikování, obnovení cloudových dat, žebříčky nebo některé placené funkce.

Přístup k přesné poloze je dobrovolný, ale bez něj nemusí být možné správně zaznamenávat trasu, vyhodnocovat checkpointy nebo dokončit Adventure.

Přístup k Apple Health, Apple Watch a Health Connect je dobrovolný. Jeho odmítnutí nebrání používání základních funkcí ExoWorldu.

Přidání fotografie, audia a dalšího Uživatelského obsahu je dobrovolné. Fotografie a audio se odešlou pouze tehdy, když je Uživatel výslovně přidá k Adventure; zveřejní se až spolu s obsahem, který se Uživatel rozhodne publikovat.

Produktová analytika je nepovinná, pokud je založena na souhlasu. Její odmítnutí neomezuje základní funkce Služby.

21. Poskytovatelé služeb a příjemci údajů

Pro provoz ExoWorldu využíváme zejména následující poskytovatele:

Hetzner Online GmbH

Poskytuje serverovou infrastrukturu, databáze, síťové služby a cloudové úložiště ExoWorldu.

Může zpracovávat zejména údaje uložené na backendu, média, Záznamy tras, technické logy a informace o účtech.

Mapbox, Inc.

Poskytuje mapové podklady a mapové služby.

Může zpracovávat technické požadavky a provozní, účtovací nebo telemetrické události popsané v části 14 a, pokud bude zapnuta funkce popsaná v části 9, vybrané souřadnice pro reverzní geokódování a vyhledání bodů zájmu.

OpenAI

Může poskytovat model pro volitelné návrhy publikačních textů v rozsahu popsaném v části 9. Pokud je tato funkce vypnutá nebo ji Uživatel či oprávněný administrátor výslovně nepoužije, Uživatelský obsah jí společnosti OpenAI tímto způsobem neposíláme.

RevenueCat, Inc.

Poskytuje správu předplatného a nároků na placené funkce.

Může zpracovávat identifikátory Uživatelů, historii nákupů a stav předplatného.

Google – přihlášení, Google Play a Health Connect

Google poskytuje přihlášení k účtu Google, obchod Google Play a zpracování plateb za Android předplatné. Health Connect umožňuje na zařízení zpřístupnit Uživatelem povolené údaje o aktivitách podle části 8. Přihlášení ani předplatné nevyžadují připojení Health Connect; jde o samostatnou volitelnou funkci.

Google LLC – Firebase Analytics

Poskytuje produktovou analytiku, pokud je tato funkce v příslušné verzi aktivní a Uživatel ji povolil, pokud je souhlas vyžadován.

Google LLC – Firebase Crashlytics

Poskytuje diagnostiku pádů, crash reporting a monitoring stability iOS aplikace.

Google LLC – Firebase Remote Config a Firebase Installations

Poskytují technickou konfiguraci iOS aplikace a pseudonymní identifikátor instalace potřebný k výběru konfiguračních hodnot, zejména pro kontrolu minimální podporované verze aplikace.

Apple Inc.

Poskytuje App Store, zpracování plateb, přihlášení prostřednictvím Apple, Apple HealthKit, Apple Watch a další systémové služby.

Orgány veřejné moci a další příjemci

Údaje můžeme zpřístupnit také:

• příslušným orgánům veřejné moci, pokud nám to ukládá zákon,
• právním nebo odborným poradcům, pokud je to nezbytné,
• osobě, která převezme Službu nebo část našeho podnikání, při zachování odpovídající ochrany údajů,
• dalším osobám na základě pokynu nebo souhlasu Uživatele.

Poskytovatelům zpřístupňujeme pouze údaje potřebné pro konkrétní službu a smluvně nebo jiným odpovídajícím způsobem vyžadujeme jejich ochranu.

22. Přenos údajů mimo Evropský hospodářský prostor

Primární aplikační backend a úložiště ExoWorldu provozujeme prostřednictvím infrastruktury společnosti Hetzner.

Někteří poskytovatelé, například Apple, Google, Mapbox nebo RevenueCat, a při výslovném použití zapnuté funkce návrhů s AI také OpenAI, mohou v rámci své globální infrastruktury zpracovávat některé údaje také mimo Evropský hospodářský prostor.

V takovém případě používáme nebo vyžadujeme odpovídající právní mechanismus, zejména:

• rozhodnutí Evropské komise o odpovídající ochraně,
• EU–US Data Privacy Framework, pokud se na příjemce vztahuje,
• standardní smluvní doložky Evropské komise,
• jiný mechanismus uznaný platnými právními předpisy.

Informaci o konkrétním mechanismu lze vyžádat na info@epicsoft.cz.

23. Jak dlouho údaje uchováváme

Údaje uchováváme pouze po dobu potřebnou pro stanovený účel.

Používáme zejména následující kritéria:

Účet a profil

Údaje účtu a profilu uchováváme po dobu existence účtu a následně po omezenou dobu potřebnou k dokončení výmazu, splnění právních povinností nebo řešení sporů.

Soukromé Záznamy tras

Synchronizované Záznamy tras uchováváme do jejich odstranění Uživatelem, smazání účtu nebo do okamžiku, kdy již nejsou potřebné pro poskytování zvolené funkce.

Importy z Apple Health a Health Connect

Údaje o importované aktivitě synchronizované k účtu uchováváme do odstranění příslušného záznamu nebo účtu, případně po dobu nezbytnou k dokončení probíhajícího výmazu nebo synchronizace.

Fog-of-war

Synchronizovanou mřížku objeveného světa uchováváme do jejího resetování, odstranění příslušných dat nebo smazání účtu.

Uživatelský obsah

Neveřejný Uživatelský obsah uchováváme do jeho odstranění nebo smazání účtu.

Veřejný Uživatelský obsah uchováváme do jeho stažení, odstranění nebo smazání účtu, není-li Uživateli nabídnuta možnost zachovat jej v anonymizované podobě a Uživatel tuto možnost výslovně nezvolí.

Předplatné

Informace potřebné k ověřování předplatného uchováváme po dobu, kdy jsou potřebné pro poskytování placených funkcí, obnovení nákupů, zákaznickou podporu nebo řešení sporů.

Technické a bezpečnostní logy

Technické, diagnostické a bezpečnostní logy uchováváme po dobu přiměřenou jejich účelu.

Délku uchování určujeme zejména podle:

• povahy incidentu,
• potřeby zabezpečení,
• nastavení retenční doby daného poskytovatele,
• potřeby řešení chyby nebo právního nároku.

Pokud je určitý log potřebný k řešení konkrétního bezpečnostního incidentu, může být uchován po dobu trvání jeho vyšetřování.

Technické zálohy

Po odstranění údajů z aktivních systémů mohou některé údaje po omezenou dobu přetrvávat v technických zálohách, dokud nejsou v rámci běžného cyklu bezpečně přepsány.

Údaje v zálohách nejsou běžně používány a při případné obnově jsou znovu uplatněny platné požadavky na výmaz.

24. Smazání účtu a údajů

Uživatel může svůj účet odstranit přímo v aplikaci:

Nastavení → Smazat účet

Po potvrzení zahájíme odstranění účtu a souvisejících údajů z aktivních systémů, zejména:

• profilu,
• synchronizovaných Záznamů tras,
• historie dokončených Adventure,
• XP a herního progresu,
• synchronizovaného fog-of-war,
• importovaných aktivit,
• vytvořeného Uživatelského obsahu,
• fotografií a audia uložených na serveru.

Veřejně publikovaný Uživatelský obsah spojený s účtem bude odstraněn, pokud před smazáním účtu Uživatel výslovně nezvolí nabízenou možnost zachovat konkrétní obsah v anonymizované podobě.

Pokud taková volba v aplikaci není k dispozici, veřejný obsah spojený s účtem bude při smazání účtu odstraněn z aktivní Služby.

Údaje uložené pouze lokálně na zařízení mohou zůstat v zařízení do odstranění aplikace nebo příslušných lokálních dat.

Původní aktivity v Apple Health nebo Health Connect se smazáním účtu ExoWorld automaticky nemažou. Spravují se v příslušném systému nebo zdrojové aplikaci.

O smazání účtu a souvisejících údajů lze požádat také bez aplikace e-mailem na:

info@epicsoft.cz

Do předmětu uveďte „ExoWorld – smazání účtu“ a napište z e-mailové adresy spojené s účtem, který chcete odstranit. Heslo nám neposílejte. Pokud k této adrese nemáte přístup nebo používáte skrytou adresu přihlašovací služby, uveďte uživatelské jméno; domluvíme bezpečné ověření vlastnictví účtu. Stejným způsobem lze požádat o odstranění konkrétních importovaných aktivit bez smazání celého účtu. Rozsah odstranění je popsán výše; omezené uchování kvůli právním povinnostem, sporům a technickým zálohám se řídí částí 23.

Předplatné

Smazání účtu ExoWorld samo o sobě nemusí zrušit aktivní předplatné v App Store nebo Google Play.

Předplatné lze spravovat nebo zrušit v obchodě, kde bylo zakoupeno: prostřednictvím App Store či nastavení Apple ID, nebo v Google Play v části Platby a předplatné → Předplatné.

25. Bezpečnost údajů

Používáme přiměřená technická a organizační opatření k ochraně osobních údajů.

Patří mezi ně zejména:

• šifrovaná komunikace mezi aplikací a backendem,
• řízení přístupu k produkční infrastruktuře,
• omezení přístupu podle pracovních rolí,
• oddělení aplikačních komponent,
• technický monitoring a diagnostika,
• zálohování a obnova dat,
• omezení množství HealthKit a polohových údajů ukládaných na serveru,
• kontrola a odstraňování citlivých údajů z diagnostických událostí.

Žádný informační systém však nemůže zaručit absolutní bezpečnost.

26. Vaše práva

Za podmínek stanovených právními předpisy máte zejména právo:

• získat potvrzení, zda zpracováváme vaše osobní údaje,
• požadovat přístup ke svým údajům,
• požadovat opravu nepřesných nebo neúplných údajů,
• požadovat výmaz údajů,
• požadovat omezení zpracování,
• získat některé údaje ve strukturovaném a strojově čitelném formátu,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• kdykoli odvolat souhlas,
• podat stížnost u dozorového úřadu.

Při vyřizování žádosti můžeme přiměřeným způsobem ověřit totožnost žadatele.

Žádost vyřídíme bez zbytečného odkladu a zpravidla nejpozději do jednoho měsíce. Ve složitých případech může být lhůta prodloužena v souladu s právními předpisy; o prodloužení a jeho důvodu Uživatele informujeme.

Svá práva můžete uplatnit na:

info@epicsoft.cz

27. Automatizované rozhodování

ExoWorld neprovádí automatizované rozhodování, které by vůči Uživateli samo o sobě vyvolávalo právní účinky nebo jej obdobně významně ovlivňovalo.

Automatizované nástroje mohou pomáhat například při:

• diagnostice technických chyb,
• doporučování Adventure,
• rozpoznávání duplicitních importů,
• prvotním vyhodnocení Uživatelského obsahu,
• navrhování nebo úpravě textů při publikování.

Významné rozhodnutí o omezení účtu nebo odstranění obsahu může Uživatel napadnout a požádat o jeho přezkoumání podle Podmínek používání.

28. Děti

ExoWorld není určen dětem mladším 15 let k samostatnému vytvoření účtu nebo udělování souhlasů se zpracováním osobních údajů.

Osoba mladší 15 let může používat funkce vyžadující souhlas pouze se souhlasem nebo prostřednictvím zákonného zástupce, pokud právní předpisy nestanoví jinak.

Osoby mladší 18 let musí ExoWorld používat v rozsahu odpovídajícím jejich věku a právní způsobilosti.

Pokud zjistíme, že jsme bez odpovídajícího oprávnění získali osobní údaje dítěte, podnikneme přiměřené kroky k jejich odstranění.

29. Dozorový úřad

Pokud se domníváte, že osobní údaje zpracováváme v rozporu s právními předpisy, můžete podat stížnost u příslušného dozorového úřadu.

V České republice je tímto úřadem:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika

E-mail:
posta@uoou.gov.cz

30. Vývoj a změny Služby

ExoWorld je průběžně vyvíjen a aktualizován.

Přidání nové funkce, poskytovatele nebo nového účelu zpracování může vyžadovat změnu těchto zásad.

Aktuální verze bude vždy dostupná prostřednictvím aplikace nebo webových stránek ExoWorldu.

Datum poslední aktualizace je uvedeno na začátku dokumentu.

Pokud změna významně ovlivní způsob zpracování osobních údajů nebo práva Uživatelů, informujeme o ní přiměřeným způsobem, například prostřednictvím aplikace nebo e-mailu.

Pokud je pro nové zpracování vyžadován souhlas, vyžádáme si jej před zahájením takového zpracování.

31. Kontakt

V případě dotazů týkajících se soukromí nebo zpracování osobních údajů nás můžete kontaktovat:

Epicsoft s.r.o.
IČO: 19597126
Zbraslavská 12/11
Malá Chuchle
159 00 Praha
Česká republika

E-mail pro ochranu osobních údajů:
info@epicsoft.cz

Uživatelská podpora:
support@exoworld.io