Kdo spravuje vaše osobní údaje

Správcem osobních údajů souvisejících s provozem herního serveru, webu a vedením herních účtů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, je fyzická osoba provozující nezávislý komunitní projekt MYCHALSMP (dále jen „správce“ či „provozovatel serveru“):

Fyzické uložení a výhradní kontrola majitele (čl. 32 GDPR): Veškeré provozní a herní databáze (přihlašovací účty, herní inventáře, postavené stavby, statistiky a IP logy) jsou fyzicky uloženy na vyhrazeném hardwarovém vybavení v přímém osobním vlastnictví a správě majitele projektu. K databázovým souborům a systémovému úložišti má administrátorský a fyzický přístup výhradně majitel serveru. K těmto souborům nemají přístup žádní řadoví administrátoři, moderátoři ani neoprávněné třetí osoby. Správa, vývoj a bezpečnostní údržba kódu probíhá v zabezpečeném lokálním prostředí majitele v souladu s přísnými technickými a organizačními opatřeními na ochranu dat před neoprávněným zásahem či únikem.

Síťová architektura a směrovací brána (Reverse Proxy Tunel): Pro zajištění stabilního veřejného spojení hráčů a ochranu privátní domácí infrastruktury serveru využíváme zabezpečenou vstupní síťovou bránu (reverse proxy tunel) provozovanou na infrastruktuře Oracle Cloud Infrastructure (v datacentru v rámci EU – Frankfurt). Tento cloudový uzel funguje výhradně jako tranzitní směrovač síťových TCP paketů hry Minecraft a webových spojení. Na této cloudové síťové bráně se neukládají žádné herní databáze, inventáře, stavby, hesla ani trvalá data hráčů – veškerý síťový provoz pouze zabezpečeně protéká tunelem na lokální hardware majitele, kde jsou data zpracovávána a chráněna.

Jaké údaje shromažďujeme a právní důvody

• Zpracování IP adres, síťová bezpečnost a ochrana AntiVPN (čl. 6 odst. 1 písm. f) GDPR): Při interakci s herním serverem, webem či aplikacemi zpracováváme vaši IP adresu (IPv4, IPv6) výhradně pro odůvodněné bezpečnostní účely, ochranu herních účtů a zajištění stability sítě v souladu se zásadou minimalizace údajů (čl. 5 odst. 1 písm. c) GDPR). IP adresy jsou rozděleny do specifických kategorií s přesně vymezeným účelem a retenční lhůtou:
  
  • Registrační IP adresa účtu (MychalAuth / IronGolem): Při prvotní registraci herního účtu na serveru zaznamenáváme IP adresu do tabulky accounts.registered_ip.
  Účel: Prevence hromadného zakládání botovacích účtů (multi-accounting) a obrana proti nájezdům botnetů.
  Doba uchování a mazání: Maximálně 30 dní od okamžiku registrace. Po uplynutí 30 dní je hodnota automatickým retenčním procesem v databázi nevratně přepsána na NULL s přemazáním buněk nulami na disku (PRAGMA secure_delete = ON).
  
  • Poslední přihlašovací IP adresa účtu (MychalAuth / IronGolem): Při každém úspěšném ověřeném přihlášení do hry (zadáním hesla přes /login, automatickým obnovením aktivní session i ověřením originálního Mojang účtu) se do sloupce accounts.last_ip zapíše aktuální IP adresa hráče a aktualizuje se čas last_login a dedikované časové razítko last_ip_updated_at.
  Princip jediné známé IP: Systém neuchovává historii přihlašovacích IP adres. Každé nové přihlášení předchozí záznam okamžitě a beze stopy přepíše.
  Aktivní hráči: U aktivních hráčů zůstává uchována pouze jejich jediná poslední známá IP adresa po dobu trvání herní aktivity z důvodu nepřetržitého zabezpečení účtu (detekce neoprávněného vniknutí z cizího státu, obrana proti krádeži herních hesel a session hijacking) a podléhá pravidelnému přezkumu nezbytnosti.
  Neaktivní hráči (30denní lhůta zapomnění): Retenční proces vyhodnocuje výhradně last_ip_updated_at. Pokud se hráč nepřihlásí po dobu delší než 30 dní, jeho last_ip je automatickým procesem trvale nastavena na NULL (s přemazáním diskových stránek nulami přes PRAGMA secure_delete = ON). Herní účet, inventář, claimy a statistiky zůstávají nedotčeny. Pro starší účty existuje 30denní ochranná přechodná lhůta od nasazení migrace, která brání předčasnému smazání aktivních hráčů.
  
  • Dočasné přihlašovací relace (Sessions): V případě volitelného zapnutí funkce automatického přihlášení bez zadávání hesla (IP session) se do tabulky sessions.ip_address ukládá IP adresa s časem expirace.
  Výchozí stav v produkci: Vypnuto (enable-ip-sessions: false, v produkční databázi je 0 aktivních relací). V případě aktivace je platnost relace maximálně 24 hodin a expirované záznamy jsou každých 15 minut automaticky a fyzicky mazány z databáze.
  
  • Bezpečnostní tresty a sankce (Beacon / PunishmentManager):
  – Běžné tresty (Mute, TempMute, Warn, Kick, klasický UUID Ban): IP adresa se vůbec neukládá. Trest je vázán výhradně na herní UUID a přezdívku hráče.
  – Dočasné IP bany (TEMP_IP_BAN): IP adresa je uložena v tabulce trestů výhradně po dobu trvání aktivního trestu a následně maximálně 30 dní po jeho vypršení (odvolací a reklamační lhůta pro případné unban žádosti a prověření chybného udělení). Po uplynutí této lhůty je IP adresa automaticky smazána na NULL.
  – Permanentní IP bany (IP_BAN): U trvalých blokací za mimořádně závažné incidenty (DDoS útoky, botnety, pokusy o destrukci sítě) neuchováváme surovou IP adresu v čitelném stavu. IP adresa je před uložením převedena do kanonické binární podoby (sjednocení zápisů IPv4 a IPv6) a kryptograficky pseudonymizována pomocí HMAC-SHA256 s verzovaným tajným systémovým klíčem (key_version). Uložen je pouze pseudonymizovaný otisk (hash), ze kterého nelze původní IP adresu zrekonstruovat. Při udělení unbanu je záznam zneplatněn a otisk odstraněn z aktivního filtru.
  
  • Kryptografické propojení účtu Discord a Minecraft (/dlink): Při zadání příkazu /dlink ve hře se vygeneruje jednorázový 16bajtový kryptografický token s platností pouhých 10 minut. V tabulce dlink_tokens se dočasně eviduje token, UUID a IP adresa hráče pro ověření, že webový odkaz otevírá tentýž uživatel jako ve hře. Po dokončení propojení nebo po uplynutí 10 minut je záznam fyzicky a trvale odstraněn (čistící interval běží každých 5 minut).
  
  • Evidence stažení launcheru (launcher_downloads): Při stažení aplikace SMPClient z webu se do tabulky launcher_downloads ukládá IP adresa pro zamezení umělého navyšování počítadla stažení. Záznamy jsou automatickým retenčním procesem po 30 dnech fyzicky mazány. Celkový veřejný počet stažení je agregován v počitadle a zůstává zachován.
  
  • Bezpečnostní prověřování AntiVPN a zjištění země (GeoIP): Pro ochranu herního světa před boty a obcházením trestů (a pro zobrazení vlaječky státu v TAB listu) prověřujeme IP adresu v reálném čase výhradně přes šifrované HTTPS rozhraní https://ipwho.is/. Nešifrovaný HTTP přenos je striktně vyloučen.
  Rozsah předávaných dat: Do externího rozhraní se odesílá výhradně samotná technická IP adresa v parametru dotazu. Nikdy se nepředávají žádné doplňující identifikační údaje (žádný herní nick, heslo, UUID ani e-mail).
  Doba uchování výsledku: Výsledek bezpečnostního testu (informace o AS čísle sítě a příznaky proxy/VPN/hosting) je uchováván výhradně v operační paměti RAM po dobu maximálně 24 hodin, po které automaticky vyprší. Do trvalých databází se neukládá. V konzolových zprávách serveru jsou IP adresy maskovány pro zamezení úniku do systémových výpisů.
  
  • Serverové diagnostické logy a archivace: Archivované systémové logy serveru (komprimované soubory .log.gz) a výpisy systémových pádů (crash-reports/crash-*.txt) jsou automaticky skartovány a mazány po uplynutí 30 dní. Aktivní soubor latest.log slouží pro aktuální běh serveru a není v průběhu provozu cyklicky mazán.
  
  • Tranzitní infrastruktura, reverzní proxy a databázová hygiena:
  – Oracle Cloud Infrastructure (Frankfurt, EU): Tranzitní reverzní proxy tunel (FRP) směruje TCP pakety hry s využitím PROXY v2 protokolu pro doručení reálné IP adresy na lokální server. Na cloudovém uzlu se neukládají žádné herní databáze ani profily hráčů. Systémové systémové záznamy OS Linux (systemd-journald) podléhají standardní správě operačního systému: NEOVĚŘENO z pohledu externího auditu.
  – Cloudflare Anycast: Webový provoz využívá ochranu Cloudflare (Free tier). Na hranových uzlech Cloudflare se neukládají trvalé HTTP access logy. V případě detekce síťového útoku či překročení bezpečnostních limitů WAF uchovává Cloudflare bezpečnostní záznam incidentu (Security Events) po dobu 24 až 72 hodin.
  – Kryptografické mazání SQLite: Veškeré databázové soubory s IP adresami mají aktivován režim PRAGMA secure_delete = ON, který zaručuje, že smazané záznamy a přepsaná data jsou na disku fyzicky přepsána nulami a nezůstávají ve volných stránkách databáze. Pravidelný wal_checkpoint(TRUNCATE) zajišťuje promítnutí změn do hlavních souborů bez zbytkových dat v transakčních žurnálech. Případné zálohy databází podléhají stejnému retenčnímu režimu 30 dnů a při obnově ze zálohy je okamžitě aktivován skartační proces.
• Herní identita – Přezdívka a UUID (Plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR): Váš herní Minecraft nick a unikátní UUID slouží k vedení vašeho účtu, ukládání inventáře, herní měny, postavených domovů, chráněných území (claimů GriefPrevention) a statistik odehraného času.
• Hesla k hernímu účtu (Kryptografický standard Argon2id): Vaše heslo nikdy neukládáme v čitelné podobě (plaintext). Autentizační jádro serveru (MychalAuth) využívá moderní standard Argon2id s vysokou paměťovou a výpočetní náročností (3 iterace, 64 MB alokované paměti, 2 paralelní vlákna), který poskytuje špičkovou ochranu proti slovníkovým, duhovým (rainbow tables) i hardwarovým GPU/ASIC brute-force útokům. Pro účely zpětné kompatibility starších účtů je podporován bezpečně solený formát AuthMe SHA-256 ($SHA$salt$hash s 8bajtovou náhodnou kryptografickou solí), přičemž při každém úspěšném přihlášení či změně hesla systém provádí automatický a transparentní rehash na plný standard Argon2id. Skutečné heslo nezná nikdo z týmu a z uloženého hashe jej nelze zpětně zrekonstruovat.
• Ověřování tvůrců a sociálních sítí – Media Rank: Při podání žádosti o hodnost Media rank evidujeme váš Discord identifikátor, Minecraft nick a vámi zadané odkazy na veřejné profily (YouTube, Twitch, TikTok, Kick). Náš systém provádí pravidelnou automatizovanou kontrolu (cca 1× za 7 dní) veřejně přístupných metadat těchto kanálů (názvy a popisky videí či streamů za posledních 30 dní za účelem ověření tvorby obsahu s tagem #mychalsmp či odkazem na server). V případě zjištění dlouhodobé neaktivity systém tvůrce automaticky upozorní soukromou zprávou (Discord DM) a navrhne odebrání role.
• YouTube kanál, vysílání a členové (/cleniyt): Server využívá rozhraní Google YouTube Data API v3 k detekci nově spuštěných streamů a premiér kanálu mychalVidea (s automatickým odesláním interaktivního odkazu do hry přes RCON) a k načítání veřejného seznamu členů kanálu pro příkaz /cleniyt a herní výhody.
• Webové Push notifikace (OneSignal a Web Push): Pokud v prohlížeči dobrovolně potvrdíte příjem oznámení, ukládáme technický identifikátor zařízení (OneSignal Subscription ID nebo Web Push endpoint, šifrovací klíče p256dh a auth), název zařízení a čas poslední aktivity. Údaje zpracováváme na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR) výhradně pro zasílání upozornění na streamy, eventy a odstávky. Souhlas můžete kdykoliv odvolat v nastavení prohlížeče.
• Lokální ochrana chatu ve hře a asistenční AI na Discordu (Google Gemini & Groq – soulad s EU AI Act): K ochraně hráčů a komunity přistupujeme s maximálním respektem k soukromí a technické transparentnosti:
  • Herní chat Minecraftu (100% lokální zpracování): Běžná textová komunikace v Minecraftu a nápisy na cedulkách jsou kontrolovány výhradně lokálně na našem serveru (vlastní bezpečnostní modul Warden s fonetickou, leetspeak a homoglyfní normalizací). Herní chat z Minecraftu se nikdy neposílá do žádných externích cloudových AI služeb ani třetím stranám.
  • Využití asistenční AI na Discordu: Pokročilé jazykové modely (Google Gemini API a Groq API) jsou integrovány výhradně v rámci Discord bota pro specifické vyžádané funkce: konverzace s botem přes příkaz /chat, asistenční shrnutí a formátování komunitních návrhů (/navrh) a uzavřených tiketů podpory.
  • Rozsah a ochrana dat u AI: Do rozhraní Google LLC a Groq, Inc. se odesílá výhradně samotný textový obsah konkrétního dotazu či návrhu. Do AI se nikdy nepředávají hesla, IP adresy, herní inventáře, platební údaje ani osobní identifikační údaje. Oba poskytovatelé zpracovávají data bezestavově (stateless API) a v souladu se smluvními podmínkami je neukládají ani nepoužívají k trénování svých veřejných modelů.
  • Hlasový asistent v Discord hovorech: Přepis řeči na text (Groq Whisper-large-v3) a generování hlasové odpovědi (Google Gemini) probíhá výhradně a pouze tehdy, pokud uživatel či administrátor výslovně pozve bota do hlasového kanálu. Bot nikdy nevstupuje do hlasových místností samovolně, neprovádí žádný pasivní odposlech a pokud v hovoru není přítomen, žádná hlasová data nejsou zachytávána ani zpracovávána. Veškerá případná moderátorská rozhodnutí podléhají lidskému přezkumu.
• Kryptografické propojení účtů Discord a Minecraft (/dlink): Při zadání příkazu /dlink ve hře vygeneruje server bezpečný jednorázový 16bajtový kryptografický token s platností pouhých 10 minut. V databázi se po tuto dobu dočasně eviduje token, Minecraft UUID, nick a IP adresa hráče pro ověření relace. Jakmile je propojení přes Discord OAuth dokončeno (nebo uplyne 10 minut), token je z databáze trvale smazán. Dlouhodobě se eviduje pouze samotná vazba Discord ID ↔ Minecraft UUID a nick pro synchronizaci herních rolí.
• E-maily a platby při nákupu výhod SMP+, SMP++, SMP+++ (Tebex Merchant of Record): Platby probíhají přes společnost Tebex Limited. Server MYCHALSMP nemá přístup k vašim platebním kartám ani bankovním údajům. Správce eviduje pouze transakční ID a herní nick pro účely technického přiřazení výhod ve hře.
• Zajištění férové hry a ochrana serveru: Automatizované bezpečnostní systémy v reálném čase monitorují herní aktivitu za účelem detekce neférových výhod a ochrany integrity herního prostředí.
• Hlášení chyb, žádosti o unban a nápady: Při odeslání formuláře na webu zpracováváme zadaný nick, popis situace a přiložené screenshoty výhradně za účelem vyřízení vašeho podnětu.
• Webové rozhraní a LocalStorage: Web nepoužívá žádné sledovací ani reklamní cookies třetích stran. Využívá výhradně technicky nezbytné lokální úložiště prohlížeče (LocalStorage) pro bezpečné uchování přihlašovacího tokenu (`auth_token`) při správě předplatného SMP+, SMP++ a SMP+++. Toto uložení nevyžaduje souhlas dle § 89 odst. 3 zákona č. 127/2005 Sb.
• SMPClient launcher – lokální data a GitHub Releases: SMPClient je open-source desktopová aplikace (Electron) distribuovaná výhradně prostřednictvím platformy GitHub Releases (GitHub, Inc., USA). Launcher zpracovává a ukládá data výhradně lokálně na disku hráče – zejména herní profily, konfiguraci RAM a grafiky, stažené soubory hry a módů a nastavení uživatele. Launcher neodesílá žádná telemetrická data ani identifikující informace o hráči provozovateli serveru. Jediným přenosem dat z launcheru je standardní Minecraft autentizační handshake vůči Mojang Studios (pro originální účty) a přímé stahování herních souborů z infrastruktury Mojang. Ke kontrole dostupnosti nových verzí launcheru dotazuje GitHub Releases API (veřejná anonymní žádost bez přenosu osobních údajů). Pro Microsoft/Xbox přihlášení využívá launcher standardní Microsoft OAuth 2.0 tok; přihlašovací tokeny jsou uchovávány lokálně v šifrovaném systémovém úložišti operačního systému hráče.

Doba uchovávání dat a prověření partneři

Osobní údaje uchováváme pouze po nezbytně nutnou dobu s přísně vymezenými retenčními lhůtami:

• Registrační IP adresy (accounts.registered_ip): uchováváme maximálně 30 dní od registrace účtu; poté jsou automaticky přepsány na NULL s přemazáním buněk nulami na disku (secure_delete).
• Poslední přihlašovací IP (accounts.last_ip): u aktivních hráčů uchováváme výhradně jedinou poslední IP adresu (aktualizovanou při každém ověřeném přihlášení spolu s last_ip_updated_at bez ukládání historie); u neaktivních hráčů (> 30 dní od last_ip_updated_at) je automaticky přepsána na NULL (s 30denní ochrannou přechodnou lhůtou pro stávající účty).
• Přihlašovací relace (sessions.ip_address): uchováváme maximálně 24 hodin (při zapnutí); expirované relace jsou fyzicky mazány z databáze každých 15 minut.
• Dočasné IP bany (TEMP_IP_BAN): uchováváme po dobu trvání trestu a maximálně 30 dní po jeho skončení pro účely odvolacího řízení; poté je IP smazána na NULL.
• Permanentní IP bany (IP_BAN): surovou IP adresu neuchováváme; evidujeme výhradně pseudonymizovaný HMAC-SHA256 otisk po dobu trvání bezpečnostní blokace s verzovaným klíčem. Při unbanu je záznam zneplatněn a otisk odstraněn. Běžné bany na UUID, mute, kick a varování IP adresu vůbec neukládají.
• Evidence stažení launcheru (launcher_downloads): uchováváme IP adresu maximálně 30 dní k zamezení umělého navyšování počítadla; poté je IP automaticky smazána a agregovaný celkový počet stažení zůstává zachován.
• Archivované serverové logy a crash reporty: komprimované archivy .log.gz a výpisy pádů crash-reports jsou automaticky skartovány po 30 dnech. Běžný latest.log slouží pro aktuální běh serveru s maskováním IP v bezpečnostních výpisech.
• Dlink ověřovací tokeny (dlink_tokens): uchováváme maximálně 10 minut; po dokončení propojení či vypršení platnosti jsou token i IP fyzicky smazány (čistící interval každých 5 minut).
• AntiVPN prověření a GeoIP cache: prováděno výhradně přes šifrované HTTPS (ipwho.is); výsledek uchováváme maximálně 24 hodin výhradně v dočasné paměti RAM; do databáze se neukládá.
• Bezpečnostní incidenty Cloudflare WAF: v případě zachycení útoku či botnetu uchovává Cloudflare metadata incidentu po dobu 24 až 72 hodin.
• Herní účet a herní data: uchováváme po dobu aktivního hraní na serveru nebo do vyřízení žádosti o výmaz účtu.
• Záznamy o udělených trestech (bany na UUID): uchováváme po dobu trvání trestu pro ochranu integrity herní komunity bez ukládání IP.
• Údaje žádostí o Media rank: uchováváme po dobu trvání žádosti a následného držení role; při odebrání jsou profily smazány či archivovány dle nastavení.
• Webové push tokeny: uchováváme do odhlášení odběru v prohlížeči nebo neaktivity delší než 180 dní.
• Hlášení bugů a unban tikety: archivujeme po dobu vyřízení, nejdéle 6 měsíců.

Předávání dat technickým partnerům probíhá v souladu s mezinárodními standardy:

• Cloudflare Inc. (USA): Ochrana před DDoS útoky a distribuce obsahu. Předávání probíhá v režimu rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) a doložek SCC.
• Tebex Limited (UK): Zajištění platebního styku, fakturace a DPH v souladu s rozhodnutím Komise o odpovídající ochraně pro Spojené království (Merchant of Record).
• Mojang Studios / Microsoft Corporation (USA): Ověřovací handshake pro hráče s originálním Minecraft účtem (v režimu EU-U.S. Data Privacy Framework).
• Google LLC (USA): YouTube Data API v3 a Google Gemini API (stateless analýza bezpečnosti a textu). Certifikováno v rámci EU-U.S. Data Privacy Framework.
• Groq, Inc. (USA): Poskytovatel bleskové textové inference (Groq API) pro automatizovanou asistenci a detekci toxicity bez ukládání dat k trénování modelů. Režim EU-U.S. Data Privacy Framework a standardní smluvní doložky SCC.
• Discord Inc. (USA): Provoz komunitního Discord serveru, synchronizace rolí přes Discord API a propojení herního účtu (/dlink). Zpracování probíhá v rámci EU-U.S. Data Privacy Framework.
• OneSignal Inc. (USA): Technická infrastruktura pro bezpečné doručování webových push notifikací (EU-U.S. Data Privacy Framework).
• ipwho.is: Technické bezpečnostní prověřování IP adresy přes šifrované HTTPS spojení (zjištění AS čísla, typu připojení, země pro TAB flag a detekce proxy/VPN) výhradně pro obranu před robotickými útoky bez předávání osobních identifikačních dat hráče.
• GitHub, Inc. (USA): Distribuce a hostování veřejných release balíčků SMPClient launcheru prostřednictvím platformy GitHub Releases. Stahování probíhá přes veřejné HTTPS spojení; GitHub nezpracovává osobní údaje hráčů sdělené launcherem. Certifikováno v rámci EU-U.S. Data Privacy Framework.
• Oracle Corporation (Oracle Cloud Infrastructure – EU, Frankfurt): Poskytovatel cloudové síťové infrastruktury pro provoz tranzitní reverse proxy brány. Přenos probíhá v datacentru v rámci Evropské unie v souladu s GDPR. Na serveru Oracle nedochází k trvalému ukládání herních databází. Systémové systémové záznamy OS Linux (systemd-journald) podléhají standardní správě operačního systému: NEOVĚŘENO z pohledu externího auditu.

Vaše práva podle GDPR a dozorový úřad

• Právo na přístup (čl. 15 GDPR): Můžete nás požádat o potvrzení a výpis evidovaných údajů.
• Právo na opravu (čl. 16 GDPR): Právo na bezodkladnou opravu nepřesných či neúplných údajů.
• Právo na výmaz / být zapomenut (čl. 17 GDPR): Právo na smazání účtu a souvisejících dat. Vyhovíme, pokud neexistuje převažující zákonný či oprávněný důvod (např. trvání banu za podvádění).
• Právo na omezení zpracování (čl. 18) a přenositelnost (čl. 20): Právo omezit nakládání s daty či získat jejich export.
• Právo vznést námitku (čl. 21 GDPR): Právo namítat proti zpracování založenému na oprávněném zájmu.
• Lhůta vyřízení: Na veškeré žádosti odpovídáme bezodkladně, nejpozději do 30 dnů na adrese admin@mychalsmp.xyz.
• Právo podat stížnost u dozorového úřadu: Pokud se domníváte, že s vašimi údaji nakládáme v rozporu se zákonem, máte právo obrátit se na dozorový úřad v ČR:
  Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7
  Web: www.uoou.gov.cz | E-mail: posta@uoou.gov.cz

Poučení pro mladší hráče a rodiče

Server MYCHALSMP je otevřen i mladším hráčům. Ve smyslu § 7 zákona č. 110/2019 Sb. je věková hranice pro samostatný souhlas v ČR stanovena na 15 let. Hráče mladší 15 let žádáme, aby server navštěvovali s vědomím svých zákonných zástupců. V herním chatu striktně zakazujeme sdílení citlivých osobních údajů (jména, adresy bydliště, telefonní čísla či sociální sítě). Případné nákupy doplňků a výhod SMP+, SMP++ a SMP+++ smějí nezletilé osoby provádět výhradně se souhlasem rodičů.

Ochrana soukromí v desktopovém klientu SMPClient

Desktopová klientská aplikace SMPClient (dostupná pro Windows a Linux) je navržena s maximálním důrazem na soukromí uživatele (Privacy by Design dle čl. 25 GDPR):

• Absence telemetrie a trackingu: Launcher neobsahuje žádné analytické skripty, Google Analytics, Sentry ani žádné vlastní sledovací majáky či Discord webhooky. Provozovatel serveru nemá přístup k žádným údajům o vašem hardwaru, procesech v operačním systému ani chování v aplikaci.
• Autentizace a kryptografické zabezpečení tokenů: Při přihlašování originálním účtem Microsoft/Mojang komunikuje launcher přímo se servery společnosti Microsoft (OAuth 2.0 PKCE v izolovaném Electron okně). Vaše heslo ani 2FA kód se launcheru nikdy nepředávají. Přístupový i obnovovací token jsou na vašem disku uloženy výhradně v šifrovaném formátu: na Windows prostřednictvím systémového DPAPI a na Linuxu (Ubuntu, Arch Linux, CachyOS, Fedora atd.) v hardwarově a uživatelsky svázaném trezoru AES-256-GCM (PBKDF2 100 000 iterací z /etc/machine-id). Tokeny se nepředávají do UI rozhraní a nelze je rozšifrovat na jiném počítači.
• Herní módy a optimalizace: Launcher stahuje oficiální balíčky módů a konfigurací zabezpečeným HTTPS přenosem z oficiálních distribučních sítí (Modrinth / GitHub). Launcher nekontroluje ani nečte žádné soubory mimo své vyhrazené datové složky (~/.mychalsmp).
• Transparentnost a auditovatelnost: Zdrojový kód launcheru je plně otevřený pod licencí MIT na platformě GitHub. Každý uživatel má možnost nezávisle ověřit, jaké síťové požadavky aplikace provádí (např. pomocí Wireshark či Fiddler).