Zásady ochrany soukromí

1. Správce

Pixeesoft Sàrl, Rue Fendt 1, c/o Impact Hub Geneva-Lausanne SA, 1201 Genève, Švýcarsko — compliance@pixeesoft.dev.

2. Co zpracováváme

• Údaje o účtu — jméno, e-mailová adresa a avatar, jak je poskytne zvolené přihlášení přes Google nebo GitHub, a odkud váš účet pochází: zadaný kód Plus, naše stránka, jejíž odkaz vás přivedl, nebo asistent, který vás poslal k přihlášení.
• Data sbírky — karty, decky, umístění, ceny a poznámky, které ukládáte. To je samotný produkt; zpracováváme je výhradně proto, abychom je poskytovali zpět vám a agentům, které autorizujete.
• Autorizace agentů — klienti OAuth a rozsahy oprávnění, které schválíte, abyste je mohli zkontrolovat a odvolat, a záznam o každé autorizaci, kterou ukončíte, aby zůstala ukončená.
• Plán a platby — váš plán, kdo ho nastavil a do kdy, a pokud koupíte Plus, odkazy Stripe na zákazníka a předplatné, stav předplatného a zda je měsíční, nebo roční. Údaje o vaší kartě jdou ke Stripe a nikdy se nedostanou k nám.
• Korespondence — vaše adresa a to, co napíšete, pokud nám pošlete e-mail.
• Počty používání — za každý den: kolik volání do Reliquary provedl váš asistent, kolik řádků jste importovali a kolikrát jste vy nebo asistent kartu obalili, přesunuli, rezervovali nebo vyhledali; počítáno pro každý účet a uchováváno s ním, abychom mohli zastavit software, který se vymkl kontrole, a zjistit, zda lidé používají Reliquary k evidenci toho, kde jsou jejich karty.
• Technické logy — krátkodobé záznamy požadavků (IP adresa, user agent, chyby) vytvářené naším poskytovatelem hostingu Cloudflare, používané pro zabezpečení a ladění. Vaše IP adresa se také na minutu započítá, když se z ní vytvoří účet, aby registraci nebylo možné automatizovat.
• Analytika používání — produktové události přes Mixpanel: zobrazené stránky, spuštěné nástroje zdarma, použité funkce, například importy nebo úpravy decků, a typ prohlížeče a zařízení. Ve výchozím stavu jsou anonymní, na základě našeho oprávněného zájmu vědět, které stránky a nástroje se používají: ve vašem zařízení se nic neukládá, adresa v aplikaci se odesílá bez identifikátorů, které by označily deck nebo seznam, a nic tyto události nespojuje s vámi; návštěva dostane náhodný identifikátor, který platí do opětovného načtení stránky, a pozdější souhlas vytvoří nový. Váš prohlížeč posílá tyto události na reliquary.gg, které je předává Mixpanelu bez vaší IP adresy a přidává jen zemi, ve které se nacházíte. Každé volání, které váš asistent provede do Reliquary, každý asistent, kterého připojíte, a každé zobrazení zveřejněného seznamu nebo stránky přezdívky se počítá stejně, zcela bez identifikátoru: nástroj nebo druh stránky, zda se to povedlo, název asistenta a web, ze kterého se přihlašuje, a země; nikdy, kdo to udělal, na co se ptal, ani o jaký seznam šlo. Pouze pokud odpovíte ano, když se Reliquary poprvé zeptá (odpověď můžete změnit na stránce účtu), jsou události z vašeho prohlížeče spojeny s pseudonymním identifikátorem, vaším ID uživatele a e-mailem, abychom viděli, co zlepšit. Nikdy vaše karty.

3. Cookies a místní úložiště

Reliquary nastavuje pouze nezbytně nutné cookies: vaši přihlašovací relaci a během registrace dvě krátkodobé cookies s kódem Plus, který jste zadali, a se stránkou nebo asistentem, který vás poslal; každá zmizí do hodiny. Vaše odpověď ohledně analytiky se uchovává v localStorage vašeho prohlížeče a u vašeho účtu a Mixpanel tam uchovává svůj identifikátor, pouze pokud jste řekli ano; bez tohoto souhlasu ve vašem prohlížeči neuchovává nic. Seznam, který převedete v nástroji zdarma a rozhodnete se importovat, zůstává v sessionStorage vašeho prohlížeče, dokud ho neimportujete nebo nezavřete panel. Nic, co v nástroji vložíte nebo vyberete, se nenahrává: nástroje s kartami odesílají pouze názvy karet a edici a číslo, které uvádí soubor sbírky, aby je dohledaly. Neuchováváme je nikde jinde než v krátkodobých záznamech požadavků našeho poskytovatele hostingu popsaných výše. Neprovádíme žádnou reklamu ani sledování napříč weby jakéhokoli druhu.

Ještě jedna cookie uchovává jazyk a nic jiného: reliquary_lang, zapsaná na rok, když otevřete stránku v jiném jazyce než v angličtině nebo si jazyk vyberete, aby web a přihlášení byly v tomto jazyce. Když jste přihlášeni, jazyk, který si zvolíte v Profilu, se uchovává u vašeho účtu. Zavření řádku, který vám nabízí stránku ve vašem jazyce, se uchová v sessionStorage vašeho prohlížeče, dokud nezavřete panel.

4. Obrázky karet a Scryfall

Obrázky a data karet načítá váš prohlížeč přímo ze Scryfallu — nikdy je nepřeposíláme přes naše servery ani neukládáme. Scryfall proto při načítání obrázků vidí vaši IP adresu, podle zásad ochrany soukromí Scryfallu.

5. Poskytovatelé služeb

• Cloudflare — hosting, úložiště, doručování obsahu a přeposílání pošty zaslané na naši adresu na reliquary.gg (globální infrastruktura, uzavřen dodatek o zpracování údajů EU/USA).
• Stripe — platby za Plus. Stripe vám Plus prodává jako obchodník odpovědný za prodej (merchant of record) a odpovídá za platební údaje, které shromažďuje, podle zásad ochrany soukromí Stripe; zasílá vám doklady. Reliquary samo žádné e-maily neposílá.
• Mixpanel — produktová analytika, nastavená na uchovávání dat v EU: anonymní, pokud nedáte souhlas.
• Google / GitHub — přihlášení; vystupují jako poskytovatelé identity podle svých vlastních zásad. Dostáváme váš základní profil, nic víc.
• Google Workspace — uchovává e-maily, které nám pošlete.

S nikým dalším data nesdílíme a nikdy je neprodáváme. Pokud poskytovatelé zpracovávají data mimo Švýcarsko nebo EU/EHP, předávání se opírá o uznané záruky (rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky).

6. Doba uchovávání

Údaje o účtu a sbírce uchováváme po dobu existence vašeho účtu. Když svůj účet smažete na stránce účtu, smažou se okamžitě: váš profil, sbírka, místa, decky, zveřejněné odkazy, přezdívka, nastavení a počty používání, a všichni připojení asistenti se odpojí. Kód Plus, který jste použili, zůstane označen jako použitý, bez vašeho jména. Záznamy o platbě uchovává Stripe a my v rozsahu, který vyžaduje švýcarské účetní právo (deset let). Korespondenci uchováváme tak dlouho, jak je potřeba k vyřízení vašeho požadavku. Technické logy se uchovávají krátce (dny, ne měsíce). Analytická data se uchovávají podle standardní doby uchovávání Mixpanelu; požádejte nás a smažeme je.

7. Vaše práva

Všechna svá data můžete kdykoli sami exportovat a svůj účet smazat na stránce účtu. O přístup ke svým osobním údajům, jejich opravu, export nebo výmaz můžete také požádat na compliance@pixeesoft.dev. Můžete vznést námitku proti zpracování, odvolat souhlas s analytikou na stránce účtu nebo podat stížnost u švýcarského Federálního komisaře pro ochranu údajů a informací (FDPIC), případně podle GDPR u místního dozorového úřadu.

8. Změny

Tyto zásady budeme aktualizovat, jak se Služba vyvíjí (například pokud se změní analytické nástroje), a datum uvedeme výše. Podstatné změny oznámíme v aplikaci. Viz také naše obchodní podmínky.