Zásady ochrany osobních údajů

Kdo hru provozuje

Správcem údajů je [jméno nebo firma provozovatele], [adresa], kontakt [e-mail]. Hra se jmenuje Kubíkův vláček 2 – Velká cesta údolím a je určená dětem přibližně od čtyř do osmi let, které si s ní hrají pod dohledem rodičů.

Jaké údaje hra zpracovává

Ve výchozím stavu žádné osobní údaje. Všechno, co hra sbírá, je vypsané tady:

Hra nepoužívá polohu, kontakty, kalendář, reklamní identifikátory ani žádnou analytiku třetích stran. Do fotek v telefonu se podívá jedině tehdy, když v ní rodič sám vybírá obrázek k profilu dítěte – a ani ten z telefonu neodchází.

Hlasové nahrávky

Hra umí, aby si rodič sám namluvil hlášky Rozárky a Kubíka (Nastavení → Namluvit hlášky). Před nahráváním se telefon zeptá na svolení k použití mikrofonu. Nahrávka se ukládá jen do paměti zařízení (databáze IndexedDB v aplikaci), na server se neposílá a nikdo jiný se k ní nedostane. Smaže se odstraněním nahrávky ve hře nebo odinstalováním aplikace; rodič si ji může sám vyexportovat do souboru a přenést na jiný tablet. Když svolení nedáte, hra funguje úplně stejně, jen mluví syntetickým hlasem telefonu.

Když provozovatel hry připraví společný namluvený hlas, hra si jeho zvukové soubory jen stáhne ze serveru – nic se přitom neodesílá. Uloží si je do paměti zařízení, aby hlas fungoval i bez internetu.

Děti

Hra je určená dětem, a proto je záměrně postavená tak, aby po dítěti nic osobního nechtěla. Nevidí reklamy, nemůže nic koupit a s nikým si nemůže psát – v jízdě online se hráči vidí jen jako vláčky se jménem a můžou si poslat jeden ze šesti hotových smajlíků nebo jednu ze šesti hotových vět („Počkej na mě!“, „Děkuju!“ a podobně). Účet zakládá rodič a stačí k němu vymyšlená přezdívka – klidně „Modrá mašinka“. Nastavení, mazání postupu i vypnutí jízdy online chrání rodičovský zámek (početní příklad).

Psát se ve hře nemusí, pár políček na psaní v ní ale je. Dítě může napsat jméno vláčku a kód kamaráda před jízdou online (jméno vláčku vidí ostatní hráči a hlídá ho seznam zakázaných slov), jméno profilu, název a kód tratě ve stavitelovi a nepovinné jméno zásilky v dílně (16 znaků, dá se místo psaní vybrat z hotových jmen). Jméno profilu, tratí a zásilek je součástí uložené hry: zůstává v zařízení, a má-li dítě účet, uloží se s postupem i na server, kde ho vidí správce hry a u dětí své třídy i učitel. Ostatní hráči z toho všeho uvidí jen jméno vláčku. Pozor ale: hra do políčka se jménem vláčku sama předvyplní jméno profilu, případně přezdívku účtu – před jízdou se dá přepsat. Za rodičovským zámkem vyplňuje dospělý přezdívku a PIN účtu, kód třídy a zprávu v okně Napište nám. Prosíme, ať dítě nikam nepíše svoje příjmení, adresu ani školku.

Jak dlouho se údaje uchovávají

• Postup v zařízení: dokud ho nesmažete ve hře nebo neodinstalujete aplikaci.
• Účet a jeho uložená hra na serveru: dokud účet nesmažete nebo o smazání nepožádáte. Správce hry může zapnout i automatické mazání účtů, které se dlouho (nejméně 90 dní) nepoužily, a účty nepoužité nejméně 30 dní může smazat i ručně najednou.
• Smazaný účet (ať ho smaže rodič ve hře, učitel, nebo správce – jednotlivě, hromadně i automaticky): leží ještě 30 dní v koši, odkud ho správce hry může vrátit, a pak se smaže natrvalo. Dřív zmizí, jen když ho správce z koše smaže sám (třeba na vaši žádost o smazání). Spolu s ním zmizí jeho výsledky jízd, vzkazy, zpětná vazba poslaná z účtu i záznamy o kamarádech (jeho seznam kamarádů i záznamy o něm u ostatních dětí).
• Výsledky jízd: slouží ke zlepšování hry. Bez účtu nejsou přiřaditelné ke konkrétnímu dítěti; s účtem se smažou spolu s ním.
• Chybová hlášení: dokud je správce hry ve správě nesmaže.
• Poloha vláčku při jízdě online: mizí ze serveru krátce po skončení jízdy.
• Tabule výsledků jízdy online (jméno vláčku, doručené zásilky, ujetá vzdálenost): maže se po 60 dnech.
• Pokusy o jméno vláčku: mažou se po 30 dnech. Vyřízená nahlášení jmen: po 90 dnech.
• Zpětná vazba z okna Napište nám: dokud slouží ke zlepšování hry, na požádání ji smažeme. Zpráva poslaná z přihlášeného účtu se smaže spolu s účtem.

Vaše práva

Můžete požádat o přístup k údajům, jejich opravu nebo smazání, případně o omezení zpracování. Stačí napsat na [e-mail] a uvést přezdívku účtu; účet i s uloženou hrou smažeme. Účet můžete smazat i sami přímo ve hře: 🔒 Pro rodiče → 👤 Účet → 🗑️ Smazat účet (hra se zeptá na PIN). Postup uložený v telefonu smažete sami v Nastavení → Údržba → Smazat postup. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

Změny těchto zásad

Když se hra změní tak, že se změní i zpracování údajů, upravíme tuhle stránku a posuneme datum aktualizace dole.

Who runs the game

The data controller is [operator name or company], [address], contact [e-mail]. The game is called Kubíkův vláček 2 (“Kubík’s Little Train 2”) and is made for children roughly four to eight years old, playing with a parent nearby.

What data is processed

• Game progress (stars, coins, wagons, settings, statistics, pictures drawn in the workshop) – stored on the device; synced to the server only when an account exists.
• Account nickname and PIN – only if a parent creates an account. The PIN is stored as a hash.
• Ride results (chapter, stars, time, mistakes, number of hints) – used to see which chapters are too hard for children. Without an account they cannot be traced to anyone; with an account they are stored under it.
• Crash reports – error text, file, line, stack trace, browser name, plus a downscaled picture of the game screen and a few numbers about the session (chapter, coins, stars, screen size). The picture is always just the game’s own drawing – never the camera, never another app. With an account the report is stored under the account nickname.
• Train name and position – only while playing the optional online ride. There is no chat. The position is deleted right after the ride; the train name stays on the ride leaderboard for 60 days.
• Class – only if an adult enters a class code for the account. The child then rides online with its classmates. The administrator of the game and the teacher of that class (if they have their own admin account) see the account nickname, when the account was created and when the child last played, progress on each map and stars, the coin balance (and how many coins were earned and spent), the train’s wagons, paints and equipment, rides (chapter, stars, time, mistakes, hints, coins – the last 20 in the detail, all of them as a downloadable table), crash reports from the child’s game, online ride results (parcels delivered, distance) and the messages the child received, and can download the child’s whole saved game as the game stores it on the server for the account: progress, coins, equipment and game settings, statistics and the play overview, the profile name, the tracks built in the track builder with their names, the parcel name and the pictures the child drew in the workshop (the cab sticker and the parcel). The profile picture and recorded voice lines are never in it – they are never sent to the server. The teacher can rename the account, set a new PIN or create a PIN reset code, send the child a message, add or remove coins, unlock all chapters, delete the progress, merge two accounts of the same child, remove the child from the class or delete the account. The teacher does not see children of other classes, feedback or the online tab and has no access to backups or the recycle bin. A weekly class board and a printable monthly class report with a word of praise for each child are made from the same data.
• Messages from the administrator or teacher – only for an account: the text and when the child read it. The game shows it at the next start; it is deleted together with the account.
• Friends – only for children with an account, and only when they met on purpose: both came to the same room with an agreed friend code, or they are in the same class. Randomly assigned rooms never make friends. Friendships from game versions older than 2.7.14, which were made in random rooms too, were deleted when the server was updated, except those between children of the same class. Stored is whom the child rode with, how many times and the friend’s train name from that ride, so that the online screen can show friends and who of them is online now. The list only ever shows train names, never account nicknames. The child can join a friend only while the friend rides in a room they joined with a code, or in their class room when the child is in the same class. After the account is deleted it no longer shows up in other children’s lists.
• Feedback – only when an adult sends it (For parents → Write to us): a rating of 1 to 5 stars and a message of up to 600 characters, so that we know what to fix and what children like. If the device is signed in to an account, the message is stored under the account nickname so that we can reply with a message in the game; without an account it cannot be traced to anyone. Only the game’s administrators read it, not teachers. Please do not write names or addresses into it.
• Reported train names (🚩) – when a child reports another train’s name in the online ride: the reported name, the reporting train’s name, the room and a hashed IP address, so that the administrator can rename or block the name. Handled reports are deleted after 90 days.
• Attempted train names – every train name set before an online ride, including names the list of banned words rejected, with a hashed IP address, so that the administrator can see what children try and extend the list. Deleted after 30 days.
• Hashed IP address on the server – abuse and rate-limit protection; the plain address is not stored.
• Profile picture – only if a parent picks one for the child’s profile. It is scaled down to 96×96 and kept on the device; it is never uploaded.

The game does not use location, contacts, calendar, advertising identifiers or any third-party analytics. It opens the phone’s photos only when a parent picks a profile picture, and that picture stays on the device. All communication with the server uses HTTPS.

Voice recordings

A parent can record the game’s spoken lines in their own voice (Settings → Record the voice). The device asks for microphone permission first. The recording is stored on the device only (in the app’s IndexedDB database), is never uploaded, and disappears when you delete it in the game or uninstall the app. Declining the permission changes nothing else – the game keeps using the phone’s synthetic voice. If the operator provides a shared recorded voice, the game only downloads its sound files and keeps them on the device so that the voice works offline; nothing is sent.

Children

The game is designed so that a child never has to provide personal information. There are no ads, nothing can be bought, and there is no chat – in the online ride players only see each other’s train names and can send one of six ready-made emoji or one of six ready-made sentences (“Wait for me!”, “Thank you!” and the like). Accounts are created by a parent and a made-up nickname is enough. Settings, progress deletion and turning the online ride off are protected by a parental gate (a simple sum).

Nothing has to be typed in the game, but there are a few text fields. A child can type the train name and the friend code before an online ride (other players see the train name, and a list of banned words checks it), the profile name, a track name and code in the builder and the optional parcel name in the workshop (16 characters, it can be picked from ready-made names instead). Profile, track and parcel names are part of the saved game: they stay on the device and are uploaded with the progress only when an account exists; on the server the game administrator and, for children of their class, the teacher can see them. Of all this, other players see only the train name. Note, though, that the game pre-fills the train name with the profile name, or the account nickname – it can be changed before the ride. The account nickname and PIN, the class code and the message in Write to us are filled in by an adult behind the parental gate. Please make sure the child does not type its surname, address or nursery anywhere.

Retention and your rights

Progress stays on the device until you delete it or uninstall the app. A server account and its saved game are kept until you delete the account or ask us to delete it; the administrator may also switch on automatic deletion of accounts that have not been used for a long time (at least 90 days), and can delete accounts unused for at least 30 days by hand, all at once. You can delete the account yourself right in the game: For parents → Account → Delete account (the game asks for the PIN). A deleted account – whoever deleted it, one by one, in bulk or automatically – stays in a recycle bin for 30 days, from which the administrator can restore it, and is then deleted for good (sooner only if the administrator removes it from the bin, for example at your request); ride results, messages, feedback sent from the account and the friend records (the account’s own friend list and its entries in other children’s lists) go with it. Crash reports are kept until the administrator deletes them. Attempted train names are deleted after 30 days, handled name reports after 90 days, the ride leaderboard after 60 days. Feedback is kept while it helps to improve the game and deleted on request; feedback sent from a signed-in account is deleted together with the account.

To request access, correction or deletion, write to [e-mail] with the account nickname. You may also lodge a complaint with your data protection authority (in Czechia uoou.cz).