Zásady ochrany osobních údajů

Platné od 10. října 2026

Kdo údaje zpracovává

Hru MUDRO na mudro.cz provozuje Milan Suk. S čímkoli, co se týká tvých údajů, piš na milansuk@email.cz.

Co ukládáme

Přihlášení přes Google, Facebook nebo GitHub. Identifikátor, který ti přidělil Google, Facebook nebo GitHub, tvé jméno a adresu tvé profilové fotky. E-mail neukládáme a heslo nikdy nevidíme. Jméno a fotku ostatní hráči nevidí.
Hra jako host. Náhodný identifikátor, který vygenerujeme sami.
Herní profil. Přezdívka, titul, avatar a barevný motiv, které si vybereš. Přezdívku a avatar vidí ostatní hráči, v partiích i v žebříčcích.
Hraní. Partie, které jsi odehrál, tvé odpovědi a tahy, výsledky, hodnocení, statistiky, odměny, dukáty a denní výzvy.
Nahlášené otázky. Kterou otázku jsi nahlásil a proč.
Technické záznamy. Server zapisuje každý požadavek: čas, adresu, stavový kód, prohlížeč a celou tvou IP adresu. Hra mu posílá také, jak dlouho trvaly její požadavky, a když spadne, chybu, stránku, na které spadla, a tvůj prohlížeč. Záznamy zůstávají jen na našem serveru a slouží k zabezpečení hry a hledání chyb.

Proč

Aby sis mohl založit účet a hrát (plnění smlouvy, čl. 6 odst. 1 písm. b GDPR), a aby hra běžela bezpečně a šlo dohledat chyby (oprávněný zájem, čl. 6 odst. 1 písm. f GDPR). Údaje neprodáváme, nepoužíváme k reklamě a nesdílíme je kvůli marketingu.

Cookies a úložiště prohlížeče

mudro_session: drží tě přihlášeného, platí 30 dní.
mudro_oauth_state: chrání přihlášení přes Google, Facebook nebo GitHub, platí 10 minut.
V úložišti prohlížeče si pamatujeme zvolený jazyk, barevný motiv, kód pozvánky, dokud se nepřihlásíš, a že jsi přihlášený, aby tě úvodní stránka poslala rovnou do hry.

Nepoužíváme žádnou analytiku, reklamu ani sledovací skripty třetích stran.

Kdo údaje ještě vidí

DigitalOcean: server, na kterém hra běží, stojí v jejich datovém centru ve Frankfurtu.
Google, Facebook (Meta) nebo GitHub: jen při přihlášení, podle jejich vlastních zásad.

Jak dlouho

Účet a herní data držíme, dokud nepožádáš o smazání. Zálohy databáze se přepisují po 14 dnech, takže smazaná data ze záloh zmizí nejpozději za 14 dní. Technické záznamy zůstávají jen na našem serveru a mizí po 30 dnech.

Tvoje práva

Můžeš chtít kopii svých údajů, jejich opravu nebo smazání, můžeš vznést námitku a můžeš požádat o přenos údajů. Stačí napsat na milansuk@email.cz. Postup smazání účtu je na stránce Smazání údajů. Stížnost můžeš podat u Úřadu pro ochranu osobních údajů.

Děti

Účet přes Google, Facebook nebo GitHub si může založit ten, komu je aspoň 15 let. Mladší hráči můžou hrát jako host.

Změny

Když tyto zásady změníme, upravíme datum nahoře.

Privacy policy

Effective 10 October 2026

Who processes your data

MUDRO at mudro.cz is run by Milan Suk. For anything about your data, write to milansuk@email.cz.

What we store

Signing in with Google, Facebook or GitHub. The identifier Google, Facebook or GitHub gives you, your name and the address of your profile photo. We store no email address and never see a password. Other players never see this name or photo.
Playing as a guest. A random identifier we generate ourselves.
Game profile. The nickname, title, avatar and colour theme you choose. Other players see your nickname and avatar, in matches and on leaderboards.
Play. The matches you played, your answers and moves, results, rating, statistics, rewards, ducats and daily challenges.
Reported questions. Which question you reported and why.
Technical logs. The server writes down every request: the time, the address, the status code, the browser and your full IP address. The game also sends it how long its requests took and, when it crashes, the error, the page it crashed on and your browser. The logs stay on our server and are there to keep the game secure and to find bugs.

Why

To let you create an account and play (performance of a contract, Art. 6(1)(b) GDPR), and to keep the game secure and find bugs (legitimate interest, Art. 6(1)(f) GDPR). We do not sell your data, use it for advertising, or share it for marketing.

Cookies and browser storage

mudro_session: keeps you signed in, lasts 30 days.
mudro_oauth_state: protects a Google, Facebook or GitHub sign-in, lasts 10 minutes.
Browser storage remembers your language, your colour theme, an invite code until you sign in, and that you are signed in, so the home page takes you straight to the game.

We use no analytics, no advertising and no third-party tracking scripts.

Who else sees data

DigitalOcean: the server the game runs on is in their Frankfurt data centre.
Google, Facebook (Meta) or GitHub: only while you sign in, under their own policies.

How long

We keep your account and game data until you ask us to delete it. Database backups are overwritten after 14 days, so deleted data leaves the backups within 14 days. Technical logs stay on our server only and are gone after 30 days.

Your rights

You can ask for a copy of your data, for it to be corrected or deleted, object to its processing, and ask to take it elsewhere. Write to milansuk@email.cz. How to delete your account is on the data deletion page. You can complain to the Czech data protection authority, ÚOOÚ.

Children

You need to be at least 15 to create an account with Google, Facebook or GitHub. Younger players can play as a guest.

Changes

When this policy changes, the date at the top changes with it.