Kdo spravuje vaše osobní údaje

Správcem osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů neboli GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, je provozovatel herního serveru a webu MYCHALSMP (dále jen „správce“ či „server“):

Fyzické uložení a výhradní kontrola majitele (čl. 32 GDPR): Veškeré provozní a herní databáze (přihlašovací účty, herní inventáře, postavené stavby, statistiky a IP logy) jsou fyzicky uloženy na vyhrazeném hardwarovém vybavení v přímém osobním vlastnictví a správě majitele projektu. K databázovým souborům a systémovému úložišti má administrátorský a fyzický přístup výhradně majitel serveru. K těmto souborům nemají přístup žádní řadoví administrátoři, moderátoři ani neoprávněné třetí osoby. Správa, vývoj a bezpečnostní údržba kódu probíhá v zabezpečeném lokálním prostředí majitele v souladu s přísnými technickými a organizačními opatřeními na ochranu dat před neoprávněným zásahem či únikem.

Síťová architektura a směrovací brána (Reverse Proxy Tunel): Pro zajištění stabilního veřejného spojení hráčů a ochranu privátní domácí infrastruktury serveru využíváme zabezpečenou vstupní síťovou bránu (reverse proxy tunel) provozovanou na infrastruktuře Oracle Cloud Infrastructure (v datacentru v rámci EU – Frankfurt). Tento cloudový uzel funguje výhradně jako tranzitní směrovač síťových TCP paketů hry Minecraft a webových spojení. Na této cloudové síťové bráně se neukládají žádné herní databáze, inventáře, stavby, hesla ani trvalá data hráčů – veškerý síťový provoz pouze zabezpečeně protéká tunelem na lokální hardware majitele, kde jsou data zpracovávána a chráněna.

Jaké údaje shromažďujeme a právní důvody

• IP adresy, síťové logy a vlastní ochrana AntiVPN (Oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR): Při připojení na herní server zaznamenáváme vaši IP adresu a technická metadata síťového spojení.
  • Účel zpracování: Zajištění síťové stability, obrana proti útokům (DDoS, brute-force útoky na hesla, botnety), ochrana herního světa před automatizovanými škodlivými boty a vymáhání herních pravidel (zamezení obcházení trestů a banů skrze anonymní proxy).
  • Bezpečnostní prověřování: Využíváme vlastní bezpečnostní systém (AntiVPN modul), který ověřuje IP adresu vůči GeoIP rozhraním (ip-api.com a ipwho.is) výhradně formou anonymního dotazu na AS číslo a typ sítě (detekce hostingů, datacenter, proxy a VPN tunelů). Použití anonymních VPN je z bezpečnostních důvodů blokováno (včetně automatického preventivního zamezení vstupu).
  • Doba uchování: Výsledky AntiVPN ověření jsou z důvodu ochrany soukromí a minimalizace dat cachovány maximálně 24 hodin a poté automaticky smazány. Běžné síťové logy spojení jsou uchovávány po dobu nezbytnou pro bezpečnostní audit a vyšetřování incidentů (maximálně 30 dní), poté jsou rotovány a skartovány. Pouze v případě aktivního banu je příslušná adresa evidována v blacklistu po dobu trvání sankce.
• Herní identita – Přezdívka a UUID (Plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR): Váš herní Minecraft nick a unikátní UUID slouží k vedení vašeho účtu, ukládání inventáře, herní měny, postavených domovů, chráněných území (claimů GriefPrevention) a statistik odehraného času.
• Hesla k hernímu účtu (Kryptografický standard Argon2id): Vaše heslo nikdy neukládáme v čitelné podobě (plaintext). Autentizační jádro serveru (MychalAuth) využívá moderní standard Argon2id s vysokou paměťovou a výpočetní náročností (3 iterace, 64 MB alokované paměti, 2 paralelní vlákna), který poskytuje špičkovou ochranu proti slovníkovým, duhovým (rainbow tables) i hardwarovým GPU/ASIC brute-force útokům. Pro účely zpětné kompatibility starších účtů je podporován bezpečně solený formát AuthMe SHA-256 ($SHA$salt$hash s 8bajtovou náhodnou kryptografickou solí), přičemž při každém úspěšném přihlášení či změně hesla systém provádí automatický a transparentní rehash na plný standard Argon2id. Skutečné heslo nezná nikdo z týmu a z uloženého hashe jej nelze zpětně zrekonstruovat.
• Ověřování tvůrců a sociálních sítí – Media Rank: Při podání žádosti o hodnost Media rank evidujeme váš Discord identifikátor, Minecraft nick a vámi zadané odkazy na veřejné profily (YouTube, Twitch, TikTok, Kick). Náš systém provádí pravidelnou automatizovanou kontrolu (cca 1× za 7 dní) veřejně přístupných metadat těchto kanálů (názvy a popisky videí či streamů za posledních 30 dní za účelem ověření tvorby obsahu s tagem #mychalsmp či odkazem na server). V případě zjištění dlouhodobé neaktivity systém tvůrce automaticky upozorní soukromou zprávou (Discord DM) a navrhne odebrání role.
• YouTube kanál, vysílání a členové (/cleniyt): Server využívá rozhraní Google YouTube Data API v3 k detekci nově spuštěných streamů a premiér kanálu mychalVidea (s automatickým odesláním interaktivního odkazu do hry přes RCON) a k načítání veřejného seznamu členů kanálu pro příkaz /cleniyt a herní výhody.
• Webové Push notifikace (OneSignal a Web Push): Pokud v prohlížeči dobrovolně potvrdíte příjem oznámení, ukládáme technický identifikátor zařízení (OneSignal Subscription ID nebo Web Push endpoint, šifrovací klíče p256dh a auth), název zařízení a čas poslední aktivity. Údaje zpracováváme na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR) výhradně pro zasílání upozornění na streamy, eventy a odstávky. Souhlas můžete kdykoliv odvolat v nastavení prohlížeče.
• Automatizovaná AI moderace a hlasové hovory (Google Gemini AI / Groq – soulad s EU AI Act): V souladu s Nařízením Evropského parlamentu a Rady (EU) 2024/1689 (EU AI Act) transparentně informujeme, že k zajištění bezpečného a slušného prostředí využíváme asistenční AI technologie. Tyto modely automatizovaně analyzují textovou komunikaci za účelem včasného záchytu závažné toxicity, rasismu či kyberšikany, a asistují při zpracování komunitních návrhů.
  • Moderace hlasových hovorů (Discord): Moderace a asistenční přepisy hlasových hovorů probíhají výhradně a pouze tehdy, pokud administrátor nebo kterýkoliv uživatel výslovně pozve bota do hlasového hovoru (např. spuštěním hovoru přes příkaz či tlačítko bota). Bot nikdy nevstupuje do hlasových místností samovolně, neprovádí žádný pasivní ani skrytý odposlech běžných konverzací hráčů a pokud není v hovoru přítomen, žádná hlasová data nejsou zaznamenávána, přepisována ani analyzována. Veškerá AI rozhodnutí podléhají lidskému přezkumu administrátorským týmem.
• Propojení účtů Discord a Minecraft (/dlink): Při generování párovacího tokenu ve hře evidujeme krátkodobý jednorázový token, Minecraft UUID, herní nick a IP adresu hráče za účelem bezpečného propojení herní postavy s vaším Discord účtem.
• E-maily a platby při nákupu SMP+ (Tebex Merchant of Record): Platby probíhají přes společnost Tebex Limited. Server MYCHALSMP nemá přístup k vašim platebním kartám ani bankovním údajům. Správce eviduje pouze transakční ID a herní nick pro účely technického přiřazení výhod ve hře.
• Zajištění férové hry a ochrana serveru: Automatizované bezpečnostní systémy v reálném čase monitorují herní aktivitu za účelem detekce neférových výhod a ochrany integrity herního prostředí.
• Hlášení chyb, žádosti o unban a nápady: Při odeslání formuláře na webu zpracováváme zadaný nick, popis situace a přiložené screenshoty výhradně za účelem vyřízení vašeho podnětu.
• Webové rozhraní a LocalStorage: Web nepoužívá žádné sledovací ani reklamní cookies třetích stran. Využívá výhradně technicky nezbytné lokální úložiště prohlížeče (LocalStorage) pro bezpečné uchování přihlašovacího tokenu (`auth_token`) při správě předplatného SMP+. Toto uložení nevyžaduje souhlas dle § 89 odst. 3 zákona č. 127/2005 Sb.
• SMPClient launcher – lokální data a GitHub Releases: SMPClient je open-source desktopová aplikace (Electron) distribuovaná výhradně prostřednictvím platformy GitHub Releases (GitHub, Inc., USA). Launcher zpracovává a ukládá data výhradně lokálně na disku hráče – zejména herní profily, konfiguraci RAM a grafiky, stažené soubory hry a módů a nastavení uživatele. Launcher neodesílá žádná telemetrická data ani identifikující informace o hráči provozovateli serveru. Jediným přenosem dat z launcheru je standardní Minecraft autentizační handshake vůči Mojang Studios (pro originální účty) a přímé stahování herních souborů z infrastruktury Mojang. Ke kontrole dostupnosti nových verzí launcheru dotazuje GitHub Releases API (veřejná anonymní žádost bez přenosu osobních údajů). Pro Microsoft/Xbox přihlášení využívá launcher standardní Microsoft OAuth 2.0 tok; přihlašovací tokeny jsou uchovávány lokálně v šifrovaném systémovém úložišti operačního systému hráče.

Doba uchovávání dat a prověření partneři

Osobní údaje uchováváme pouze po nezbytně nutnou dobu:

• Síťové bezpečnostní logy a IP adresy: uchováváme maximálně 90 dní pro prevenci a řešení incidentů.
• Herní účet a herní data: uchováváme po dobu aktivního hraní na serveru nebo do vyřízení žádosti o výmaz účtu.
• Záznamy o udělených trestech (bany): uchováváme po dobu trvání trestu pro ochranu integrity herní komunity.
• Údaje žádostí o Media rank: uchováváme po dobu trvání žádosti a následného držení role; při odebrání jsou profily smazány či archivovány dle nastavení.
• Webové push tokeny: uchováváme do odhlášení odběru v prohlížeči nebo neaktivity delší než 180 dní.
• Hlášení bugů a unban tikety: archivujeme po dobu vyřízení, nejdéle 6 měsíců.

Předávání dat technickým partnerům probíhá v souladu s mezinárodními standardy:

• Cloudflare Inc. (USA): Ochrana před DDoS útoky a distribuce obsahu. Předávání probíhá v režimu rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) a doložek SCC.
• Tebex Limited (UK): Zajištění platebního styku, fakturace a DPH v souladu s rozhodnutím Komise o odpovídající ochraně pro Spojené království.
• Mojang Studios / Microsoft Corporation (USA): Ověřovací handshake pro hráče s originálním Minecraft účtem (v režimu EU-U.S. Data Privacy Framework).
• Google LLC (USA): YouTube Data API v3 a Google Gemini API (analýza bezpečnosti a asistence). Certifikováno v rámci EU-U.S. Data Privacy Framework.
• OneSignal Inc. (USA): Technická infrastruktura pro bezpečné doručování webových push notifikací (EU-U.S. Data Privacy Framework).
• ip-api.com a ipwho.is: Dotazování bezpečnostních GeoIP a AntiVPN rozhraní pro detekci nebezpečných proxy sítí, hostingových datacenter a blokování VPN z důvodu obrany před útoky.
• GitHub, Inc. (USA): Distribuce a hostování veřejných release balíčků SMPClient launcheru prostřednictvím platformy GitHub Releases. Stahování probíhá přes veřejné HTTPS spojení; GitHub nezpracovává osobní údaje hráčů sdělené launcherem. Certifikováno v rámci EU-U.S. Data Privacy Framework.
• Oracle Corporation (Oracle Cloud Infrastructure – EU, Frankfurt): Poskytovatel cloudové síťové infrastruktury pro provoz tranzitní reverse proxy brány. Přenos probíhá v datacentru v rámci Evropské unie v plném souladu s GDPR. Na serveru Oracle nedochází k trvalému ukládání herních databází.

Vaše práva podle GDPR a dozorový úřad

• Právo na přístup (čl. 15 GDPR): Můžete nás požádat o potvrzení a výpis evidovaných údajů.
• Právo na opravu (čl. 16 GDPR): Právo na bezodkladnou opravu nepřesných či neúplných údajů.
• Právo na výmaz / být zapomenut (čl. 17 GDPR): Právo na smazání účtu a souvisejících dat. Vyhovíme, pokud neexistuje převažující zákonný či oprávněný důvod (např. trvání banu za podvádění).
• Právo na omezení zpracování (čl. 18) a přenositelnost (čl. 20): Právo omezit nakládání s daty či získat jejich export.
• Právo vznést námitku (čl. 21 GDPR): Právo namítat proti zpracování založenému na oprávněném zájmu.
• Lhůta vyřízení: Na veškeré žádosti odpovídáme bezodkladně, nejpozději do 30 dnů na adrese admin@mychalsmp.xyz.
• Právo podat stížnost u dozorového úřadu: Pokud se domníváte, že s vašimi údaji nakládáme v rozporu se zákonem, máte právo obrátit se na dozorový úřad v ČR:
  Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7
  Web: www.uoou.gov.cz | E-mail: posta@uoou.gov.cz

Poučení pro mladší hráče a rodiče

Server MYCHALSMP je otevřen i mladším hráčům. Ve smyslu § 7 zákona č. 110/2019 Sb. je věková hranice pro samostatný souhlas v ČR stanovena na 15 let. Hráče mladší 15 let žádáme, aby server navštěvovali s vědomím svých zákonných zástupců. V herním chatu striktně zakazujeme sdílení citlivých osobních údajů (jména, adresy bydliště, telefonní čísla či sociální sítě). Případné nákupy doplňků SMP+ smějí nezletilé osoby provádět výhradně se souhlasem rodičů.

Ochrana soukromí v desktopovém klientu SMPClient

Desktopová klientská aplikace SMPClient (dostupná pro Windows a Linux) je navržena s maximálním důrazem na soukromí uživatele (Privacy by Design dle čl. 25 GDPR):

• Absence telemetrie a trackingu: Launcher neobsahuje žádné analytické skripty, Google Analytics, Sentry ani žádné vlastní sledovací majáky či Discord webhooky. Provozovatel serveru nemá přístup k žádným údajům o vašem hardwaru, procesech v operačním systému ani chování v aplikaci.
• Autentizace a kryptografické zabezpečení tokenů: Při přihlašování originálním účtem Microsoft/Mojang komunikuje launcher přímo se servery společnosti Microsoft (OAuth 2.0 PKCE v izolovaném Electron okně). Vaše heslo ani 2FA kód se launcheru nikdy nepředávají. Přístupový i obnovovací token jsou na vašem disku uloženy výhradně v šifrovaném formátu: na Windows prostřednictvím systémového DPAPI a na Linuxu (Ubuntu, Arch Linux, CachyOS, Fedora atd.) v hardwarově a uživatelsky svázaném trezoru AES-256-GCM (PBKDF2 100 000 iterací z /etc/machine-id). Tokeny se nepředávají do UI rozhraní a nelze je rozšifrovat na jiném počítači.
• Herní módy a optimalizace: Launcher stahuje oficiální balíčky módů a konfigurací zabezpečeným HTTPS přenosem z oficiálních distribučních sítí (Modrinth / GitHub). Launcher nekontroluje ani nečte žádné soubory mimo své vyhrazené datové složky (~/.mychalsmp).
• Transparentnost a auditovatelnost: Zdrojový kód launcheru je plně otevřený pod licencí MIT na platformě GitHub. Každý uživatel má možnost nezávisle ověřit, jaké síťové požadavky aplikace provádí (např. pomocí Wireshark či Fiddler).