Kdo odpovídá za osobní údaje
Správcem bude osoba nebo organizace, která skutečně určuje účel a způsob provozu webu a serveru Mythical.
- Správce
- [DOPLNIT JMÉNO / NÁZEV PROVOZOVATELE]
- Země
- [DOPLNIT ČESKO NEBO SLOVENSKO]
- Adresa / sídlo
- [DOPLNIT SÍDLO / ADRESU]
- IČO / právní forma
- [DOPLNIT IČO A PRÁVNÍ FORMU, POKUD EXISTUJÍ]
- E-mail pro soukromí
- [DOPLNIT E-MAIL PRO OCHRANU ÚDAJŮ]
- Účinnost dokumentu
- [DOPLNIT AŽ PO SCHVÁLENÍ]
Jaké údaje systém používá
Identita a přístup
Minecraft jméno, e-mail, role, datum vytvoření účtu a datum posledního přihlášení. Heslo neukládáme čitelně — ukládá se pouze jeho jednosměrně odvozená hodnota, sůl a technické parametry.
Session a ochranné záznamy
Hash přihlašovacího tokenu, pseudonymizované otisky sítě a prohlížeče, počet chybných pokusů, uzamčení účtu a záznamy bezpečnostních událostí.
Podpora a platby
Zprávy podpoře, objednávky a platební údaje se doplní pouze tehdy, až budou tyto funkce skutečně spuštěné. VIP obchod je nyní vypnutý.
Proč údaje potřebujeme
Vytvoření a provoz účtu
Aby šla registrace, přihlášení, role a hráčské funkce používat. Právním základem bude plnění smlouvy nebo kroky před jejím uzavřením.
Bezpečnost webu a komunity
Prevence zneužití, ochrana účtů a vyšetření incidentů. Právním základem bude oprávněný zájem správce a uživatelů na bezpečném provozu.
Budoucí platby a povinnosti
Pokud se spustí placené VIP, některé údaje budou potřeba pro objednávku, účetnictví a zákonné povinnosti. Do té doby se pro tento účel nic neshromažďuje.
Volitelná komunikace
Marketingové e-maily nebo nepovinné sledování by se zapnuly jen na základě samostatné, odvolatelné volby. Souhlas s celými zásadami se nevyžaduje.
Jak je účet chráněný
- ◇Ověření e-mailu Ověřovací odkaz platí 24 hodin a lze ho použít jen jednou.
- ◇Obnova hesla Odkaz platí 30 minut, odpověď neprozrazuje existenci účtu a počet žádostí je omezený.
- ◇Pět chybných hesel Účet se uzamkne a další přihlášení povolí až oprávněný člen A-týmu.
- ◇Podezřelá aktivita Výrazná změna zařízení a sítě se zaznamená jako bezpečnostní signál. Běžná změna připojení sama o sobě hráče neodhlásí.
- ◇Citlivé akce Role, platná session a stav účtu se kontrolují na serveru, nejen v prohlížeči.
Uzamčení lze napadnout. Kontaktní cesta na A-tým a postup ověření totožnosti budou doplněné před spuštěním: [DOPLNIT KONTAKTNÍ E-MAIL].
Jak dlouho údaje zůstávají
Po dobu existence účtu.
[DOPLNIT LHŮTU VÝMAZU PO ZRUŠENÍ]Session je použitelná nejvýše 30 dní a může být zneplatněna dříve.
HttpOnly · Secure · SameSite=LaxOvěření e-mailu 24 hodin, obnova hesla 30 minut.
[DOPLNIT MAZÁNÍ EXP. ZÁZNAMŮ]Jen po dobu přiměřenou vyšetření incidentů.
[DOPLNIT KONKRÉTNÍ DOBU]Kdo může mít k údajům přístup
Přístup budou mít pouze pověření členové A-týmu a nezbytní technologií dodavatelé. Seznam se před účinností doplní podle skutečného hostingu, e-mailové a platební služby.
Co může hráč požadovat
Podle konkrétní situace lze požádat o přístup, opravu, výmaz, omezení zpracování, přenositelnost nebo vznést námitku. Souhlas lze kdykoli odvolat, aniž by to ovlivnilo dřívější zákonné zpracování.
Žádost půjde poslat na [DOPLNIT E-MAIL PRO OCHRANU ÚDAJŮ]. Správce může bezpečným způsobem ověřit, že žádost podává správný člověk.
Pracovní pravidlo pro mladší hráče
Do potvrzení provozovatele počítáme s jednoduchým pravidlem: samostatná registrace od 16 let, mladší hráč pouze se souhlasem zákonného zástupce. Finální text se upraví podle země provozovatele, účelu zpracování a nastavení serveru.