Bezpečnost a data

Herní účet nese víc osobních údajů než většina služeb, které běžně používáte: doklad totožnosti, platební metodu, adresu i historii transakcí. Pro každý z nich proto platí jasná pravidla: kde leží, kdo k němu má přístup a jak dlouho se drží.

Přenos a uložení

Základ tvoří tři technická opatření, která chrání údaje na cestě k nám i po uložení. Jde o osvědčené postupy pro služby pracující s doklady a u nás platí pro všechny účty bez rozdílu.

Šifrované spojení

Veškerá komunikace mezi vaším prohlížečem a našimi servery běží přes šifrované spojení. Znamená to, že se přenášené údaje nedají odposlechnout ani na sdílené wi-fi; poznáte to podle zámku v adresním řádku. Před přihlášením je dobrý zvyk zkontrolovat zámek i samotnou adresu, protože teprve obojí dohromady potvrdí, že jste na správném místě.

Hesla neukládáme čitelně

Heslo se ukládá jen jako jednosměrný otisk, ze kterého se původní text zpětně nesestaví. Prakticky to znamená dvě věci: nikdo z podpory vaše heslo nezná a ani při úniku databáze by z ní hesla nešla přímo přečíst. Proto vám ho také nikdy nemůžeme poslat a jediná cesta je obnova.

Doklady odděleně

Dokumenty z ověření se ukládají mimo herní databázi a otevřít je může jen pracovník oddělení, které ověření provádí. Každý přístup se zaznamenává. Marketing ani běžná podpora se k nim nedostanou a nemají k tomu ani technickou možnost.

Platební údaje

Nejcitlivější kategorie údajů vůbec a zároveň ta, kde je odpověď nejjednodušší ze všech: většinu z nich totiž nemáme a ani mít nemůžeme, protože se k nám nikdy nedostanou.

Číslo karty u nás není

Údaje karty se zadávají u zpracovatele platby, ne u nás. K nám se dostane jen poslední čtyřčíslí a typ karty, aby šla rozlišit od jiné v přehledu metod. Bezpečnostní kód z rubu neukládá nikdo, ani zpracovatel; slouží k jedinému ověření a pak zaniká.

Opakované platby přes token

Když si necháte metodu uloženou pro příště, uloží se jednorázový token od zpracovatele, ne číslo karty. Token funguje jen pro platby k vašemu účtu u nás a jinde je bezcenný. Odebrat ho jde kdykoli v profilu a projeví se to okamžitě.

Jaké údaje sbíráme

Údaje spadají do tří kategorií. Liší se důvodem, proč je potřebujeme, i režimem, a v praxi hlavně tím, že jednu z nich můžete kdykoli vypnout.

Povinné ze zákona

Jméno, datum narození, adresa, doklad totožnosti a záznamy o transakcích. Vyžadují je pravidla proti praní peněz a povinnost ověřit věk. Bez nich nejde účet provozovat a odmítnout je tedy nelze; postup popisuje stránka Ověření účtu.

Provozní

Adresa připojení, typ zařízení a záznamy o přihlášení. Slouží k zabezpečení účtu a k rozpoznání neobvyklého přístupu, tedy přesně k tomu, co vás upozorní na cizí přihlášení. Drží se krátce a nepoužívají se k ničemu jinému.

Marketingové

Souhlas se zprávami o nabídkách a s měřením návštěvnosti. Jediná kategorie, která je dobrovolná: odvolat ji jde jedním přepínačem v profilu a projeví se to okamžitě, bez ptaní na důvod. Provozní zprávy o účtu chodí dál, ty souhlasu nepodléhají.

Komu se data předávají

Žádnou databázi nikomu neprodáváme a předávání údajů má tři konkrétní důvody, které jsou vyjmenované níž. Nic mimo ně se neděje a každý z těch tří okruhů dostává jen část údajů, ne celý profil.

Zpracovatelé

Platební partneři, poskytovatel hostingu a služba pro ověřování dokladů. Každý dostane jen ty údaje, které pro svou část potřebuje, a je vázaný smlouvou o zpracování. Seznam kategorií zpracovatelů je součástí zásad ochrany údajů.

Herní studia

Hry běží na serverech studií, takže se k nim dostane identifikátor relace a výše sázky. Vaše jméno, adresa ani platební metoda se jim nepředávají; studio o vás ví jen to, že jste hráč číslo tolik a tolik s daným zůstatkem.

Orgány veřejné moci

Na základě zákonné povinnosti, typicky při hlášení podezřelých transakcí nebo na vyžádání oprávněného orgánu. Je to jediný případ, kdy se údaje předávají bez vašeho souhlasu, a děje se to podle pravidel, která si nenastavujeme sami.

Jak dlouho a jaká máte práva

U údajů z ověření a transakcí určuje dobu uchování zákon a od ní se odvíjí, co můžeme na vaši žádost smazat hned a co až po uplynutí lhůty. Hodí se to vědět dřív, než žádost o výmaz odešlete.

Zákonná lhůta

Údaje nutné podle pravidel proti praní peněz se uchovávají po dobu stanovenou zákonem a pak se mažou automaticky. Smazat je dřív nesmíme, ani kdybyste o to výslovně požádali; povinnost uchování má přednost před žádostí o výmaz.

Co požádat lze

Přístup k údajům, které o vás vedeme, opravu nesprávných, přenos ve strojově čitelné podobě a výmaz všeho, co nespadá pod zákonnou povinnost. Žádost se podává z e-mailu, na který je účet vedený, a vyřizujeme ji ve lhůtě uvedené v zásadách ochrany údajů.

Časté dotazy k bezpečnosti dat