Ochrana soukromí v KYNTIVO

Účet a přihlášení

Začít můžeš bez propojení účtu. Služba si pro tento postup vytvoří technický identifikátor a uchovává relaci, aby šlo pokračovat. Účet lze později propojit dostupnou metodou.

Při přihlášení e-mailem zpracováváme e-mailovou adresu a její ověření.

Při přihlášení Googlem žádáme pouze rozsah openid, e-mail a základní profil. Získáme tak identifikátor účtu, e-mailovou adresu a základní profilové údaje, které Google v tomto rozsahu poskytne. Slouží k přihlášení a k propojení účtu.

Jméno ani obrázek z účtu Google nepřebíráme jako tvoje veřejné jméno nebo profilovou fotografii — ty si nastavuješ v aplikaci.

KYNTIVO nežádá přístup ke zprávám Gmailu, Disku, kontaktům ani kalendáři. Základní přihlášení Googlem není žádost o zdravotní data u Googlu.

Apple poskytne údaje podle možnosti, kterou zvolíš, včetně případné skryté e-mailové adresy. Uchováváme k němu technický token poskytovatele, aby šlo při výmazu účtu odvolat přístup aplikace; z aplikace přístupný není a po odvolání se maže.

Profil, přátelé a soutěže

Uchováváme zvolené jméno, profilový obrázek a vzhled profilu, přátelství, žádosti a pozvánky, účast ve výzvách a herní postup.

Podle používané funkce jsou ostatním viditelné veřejné jméno, profilový obrázek, vzhled profilu, umístění a příslušné součty kroků či výsledky.

Publikovaná profilová fotografie je uložená na veřejně čitelné adrese. Zobrazí si ji tedy i člověk, který tu adresu zná a není přihlášený.

Přihlašovací e-mail, věk, výška, váha a soukromé oslovení součástí veřejného profilu nejsou. Konkrétní neveřejný obsah je přístupný jen oprávněným účastníkům.

Pohyb a údaje v telefonu

Po zapnutí měření a udělení oprávnění čte aplikace kroky, které naměřil telefon nebo podporované hodinky. Na iPhonu ze zdravotních dat: kroky iPhonu, Apple Watch a Garmin Connect, případně z krokového čidla telefonu. Na Androidu z Health Connect: kroky, které tam uloží sám telefon, Samsung Health nebo Garmin Connect. Když to povolíš, KYNTIVO do Health Connect zapisuje i kroky, které telefon naměří přes Služby Google Play. Když za stejnou dobu zapíše kroky víc zdrojů, o započtení rozhoduje pořadí zdrojů v Health Connect. Na Androidu bez Health Connect čte aplikace kroky přímo z měření Služeb Google Play, a to až od zapnutí měření. Ručně zadané kroky ani kroky z jiných aplikací se nezapočítávají.

Pro synchronizaci a vyhodnocení soutěží se na server přenášejí kroky v potřebném časovém členění. Spolu s nimi jde identifikátor instalace aplikace, pořadí snímku a časové pásmo zařízení, aby se tytéž kroky nezapočítaly dvakrát. Pokud použitý ověřovací postup vyžaduje doklad pravosti aplikace vydaný systémem zařízení (Apple App Attest, Google Play Integrity), přenáší se i ten; slouží k omezení podvržených zápisů.

Volitelný věk, výška, váha a oslovení zůstávají v chráněném úložišti telefonu a na server se neodesílají. Veřejnými údaji profilu nejsou.

Přístup ke zdravotním datům a k fyzické aktivitě můžeš kdykoli odebrat v nastavení zařízení. Aplikace pak z daného zdroje nečte. Na iPhonu může samostatně povolené čidlo pohybu fungovat dál a odebrat se dá stejnou cestou. Na Androidu se kroky nepočítají bez čtení z Health Connect, a v telefonu bez Health Connect bez fyzické aktivity. Kroky, které KYNTIVO už zapsalo do Health Connect, tam zůstávají a spravuješ je v Health Connect. Záznam o tom, odkdy se ti kroky počítají, i dosavadní postup zůstávají uložené, dokud nesmažeš účet.

Údaje o pohybu a zdraví nepoužíváme k cílení reklamy ani je neprodáváme.

Dobrovolná odměnová videa

Odměnová videa jsou volitelná funkce, kterou zpřístupňujeme postupně. Kde ji aplikace nabízí, můžeš si dobrovolně pustit reklamní video za coiny nebo bod Atlasu. Video se nikdy nespustí samo a aplikace funguje i bez něj. Než bude funkce plně spuštěná, může aplikace ukázat jen zkušební video, za které se odměna nepřipisuje.

Videa zobrazuje Google AdMob (Google Ireland Limited) podle svých zásad. Sada pro vývojáře od Googlu (SDK) v aplikaci při načtení a přehrání videa sama sbírá údaje o zařízení a aplikaci, identifikátory, IP adresu (přibližnou polohu), interakce s reklamou a diagnostiku. Google je používá k zobrazení reklamy, k analytice a k prevenci podvodů; přenos je šifrovaný.

Google může při zobrazení reklamy spolupracovat s dalšími reklamními partnery (poskytovateli reklamních technologií). Jejich seznam najdeš ve volbě souhlasu, kde se zobrazuje.

Na Androidu může Google použít reklamní ID zařízení. To lze vynulovat nebo smazat v nastavení Androidu. Na iPhonu o povolení ke sledování nežádáme, takže reklamní identifikátor zařízení (IDFA) Google nedostane; SDK ale může používat jiné identifikátory aplikace nebo vývojáře.

Kde to předpisy vyžadují (například v EHP, Spojeném království a Švýcarsku), zobrazí se před první reklamou volba souhlasu od Googlu. Kde Google tuto volbu nabízí, můžeš ji později změnit v Nastavení → Souhlas s reklamami.

Samo KYNTIVO předává Googlu k videu jen náhodný jednorázový kód, podle kterého nám Google po zhlédnutí potvrdí odměnu. Jméno, e-mail, kroky ani zdravotní údaje reklamě nepředáváme. Údaje popsané výše sbírá přímo SDK Googlu.

K účtu ukládáme záznam o každém videu (účel, den, stav, čas a potvrzení od Googlu). Díky tomu dodržíme denní limit a odměnu připíšeme nejvýš jednou. Záznamy se smažou spolu s účtem.

Jak Google používá údaje z aplikací partnerů

Proč údaje používáme

Účet, synchronizaci a požadované herní funkce zajišťujeme pro plnění služby, kterou si používáním volíš.

Nezbytné provozní a bezpečnostní údaje používáme k ochraně účtů, zabránění zneužití, řešení problémů a podpoře; jde o náš oprávněný zájem.

Volitelné přístupy k údajům v zařízení používáme jen tehdy, když je v zařízení povolíš, a jen v popsaném rozsahu. Pokud právní předpis pro některé zpracování vyžaduje souhlas, používáme ho jen tam, kde je skutečně udělený.

Zákonné požadavky vyřizujeme na základě právní povinnosti.

Poskytnutí nepovinných profilových údajů není podmínkou registrace. Bez přihlašovacího údaje ale nelze použít příslušnou metodu přihlášení a bez oprávnění nelze měřit kroky daným zdrojem.

Kdo zajišťuje technický provoz

Supabase zajišťuje účty, databázi a úložiště profilových fotografií. Vercel web a jeho serverové části. Resend odesílání ověřovacích a provozních e-mailů. Distribuci a aktualizace aplikace zajišťuje Expo. Google AdMob a jeho reklamní partneři zobrazují dobrovolná odměnová videa (viz část o odměnových videích).

Když povolíš oznámení, uložíme k účtu token oznámení tvého zařízení a oznámení (například se jménem přítele) posíláme přes službu Expo a systémové služby Applu a Googlu; kdy dorazí, závisí na zařízení a těchto službách. Při odhlášení se aplikace pokusí token od účtu odpojit; když se to nepovede, vazba může zůstat. Token smažeme také, když ho služba přestane přijímat, a se smazáním účtu.

Apple a Google zpracovávají své přihlášení podle vlastních zásad. U zařízení Android může ověření pravosti instalace probíhat prostřednictvím služby Google.

Technický provoz může u dodavatelů zpracovat IP adresu, čas požadavku a nezbytné diagnostické údaje. Naše vlastní databáze IP adresu neukládá; pro ochranu přihlášení do administrace z ní vzniká pouze klíčovaný otisk části adresy spolu s časem, a to na omezenou dobu.

Přístup mají pouze oprávněný provoz a příslušní dodavatelé pro poskytování služby.

Dodavatelé a jejich dílčí dodavatelé mohou údaje zpracovávat také mimo Evropský hospodářský prostor. Pro předávání tam, kde je to potřebné, se používají standardní smluvní doložky Evropské komise zahrnuté do smluv o zpracování údajů s dodavateli. Informace o těchto zárukách získáš na support@kyntivo.com.

Smlouvy o zpracování údajů dodavatelů

• Supabase — smlouva o zpracování údajů
• Vercel — smlouva o zpracování údajů
• Resend — smlouva o zpracování údajů

Jak dlouho údaje uchováváme a jak je smazat

Účet a herní data uchováváme po dobu používání účtu, pokud jednotlivá funkce nevyžaduje dobu kratší.

V aplikaci najdeš Smazat moje data v Nastavení.

Bez aplikace poslouží stránka o smazání účtu nebo žádost na support@kyntivo.com. Žádost mimo aplikaci vyřizujeme ručně a před výmazem si můžeme ověřit, že účet patří tobě.

Osobní data účtu mizí z databáze při potvrzení výmazu. Profilové fotografie a samotný přihlašovací účet KYNTIVO dokončí serverový úklid; než doběhne, je účet zablokovaný a odhlášený ze všech zařízení.

Soutěže, které už běží, doběhnou ostatním dál; tvoje účast a tvůj postup se z nich odstraní a v pořadí se už neobjevíš. Výzvy z tvého účtu, které ještě čekají na potvrzení účastníků a nezačaly, se zruší, stejně jako pozvánky, které z něj vznikly.

Účet u Googlu nebo Applu a zdravotní data v jiných aplikacích se tím nemažou.

Zálohy nejsou běžně používanou databází. Po případné obnově databáze ze zálohy uplatňujeme dokončené výmazy znovu podle samostatné evidence vedené mimo databázi.

O provedeném výmazu si vedeme minimální záznam — identifikátor účtu a časy, bez jména a e-mailu. Slouží k tomu, aby šlo výmaz uplatnit znovu po obnově ze zálohy a aby se o něm dozvědělo i zařízení připojené později. Uchováváme ho, dokud je to k těmto účelům potřebné.

Provozní a bezpečnostní počítadla, která brání opakovanému nebo zneužívajícímu použití, uchováváme krátkou dobu; ta, která výmaz přežívají, neobsahují žádný údaj o konkrétním účtu.

Tvoje práva a kontakt

Podle použitelného právního základu můžeš požádat o přístup k údajům, jejich opravu, výmaz, omezení zpracování či přenositelnost a vznést námitku proti zpracování z oprávněného zájmu.

Tam, kde je zpracování založené na souhlasu, lze souhlas odvolat; odvolání nemění zákonnost dřívějšího zpracování. Čtení kroků řídí oprávnění v nastavení zařízení — odebrat ho můžeš kdykoli tam.

Žádosti řeší support@kyntivo.com. Pro běžnou žádost nevyžadujeme rodné číslo ani doklad totožnosti.

Obrátit se můžeš také na Úřad pro ochranu osobních údajů: uoou.gov.cz

Neprovádíme rozhodování s právními nebo obdobně významnými účinky založené pouze na automatizovaném zpracování; herní skóre samo takové rozhodování nepředstavuje.

Údaje z Google API a změny těchto informací

Použití údajů získaných přes Google API je omezené na zde popsané funkce a respektuje Google API Services User Data Policy včetně použitelných pravidel Limited Use.

Před zavedením nového účelu nebo funkcí se zpracováním dalších údajů tyto informace aktualizujeme a vyžádáme si potřebnou volbu či souhlas.

Kdo službu provozuje

Službu KYNTIVO provozuje Petr Jergon, IČO 02074079, se sídlem Štichova 581/23, Háje, 149 00 Praha 11, Česká republika.

Kontakt pro dotazy i pro žádosti k údajům: support@kyntivo.com