Ochrana soukromí

Poslední změna: 5. 10. 2026

Tyto zásady popisují, jak Dušan Schnelly (OSVČ se sídlem v Brně, Česká republika, IČO 22656278, výpis z registru ARES), správce osobních údajů hry Star Hop: Endless Galaxy, zachází s tvými údaji. Kontakt: info@ddbros.cz.

1. Co zpracováváme

Postup a nastavení hry se ukládají jen v tvém zařízení (úložiště prohlížeče). Když hraješ bez účtu, nikam se neposílají.
Anonymní statistiky hraní: průběh letů a skóre, otevřená okna, chyby, typ zařízení, prohlížeč, velikost obrazovky a jazyk. Neobsahují jméno, e-mail, číslo účtu ani IP adresu. Náhodný identifikátor zařízení posíláme jen s tvým souhlasem a při signálu „Do Not Track“ nebo Global Privacy Control se na něj ani neptáme. Statistiky vypneš v Nastavení → Soukromí.
Zpětná vazba (dobrovolná): hodnocení, text, který napíšeš, a základní údaje o hraní (počet letů, úroveň). Slouží jen k vylepšování hry; do textu prosím nepiš osobní údaje.
Návštěvnost webu počítá Vercel Web Analytics souhrnně, bez cookies a bez osobních údajů. Rychlost načítání (Web Vitals) měří stejně Vercel Speed Insights, a to jen když máš zapnuté statistiky.
Stránka o hře (star-hop.app/about) navíc anonymně počítá zobrazení a kliknutí na tlačítka, třeba Hrát nebo volbu obchodu ve waitlistu, abychom věděli, co lidi zajímá. Do tvého zařízení nic neukládá, nepoužívá cookies ani žádný identifikátor a e-mail z formuláře k těmto číslům nikdy nepřipojí. Když máš v prohlížeči zapnuté Global Privacy Control nebo Do Not Track, neposílá nic.
Waitlist aplikací (jen když se na stránce o hře přihlásíš): e-mail a obchody, které zvolíš (Google Play, App Store, Steam). Přihlášení platí, až ho potvrdíš odkazem v e-mailu. Píšeme jen o aplikacích Star Hop, například když hra vyjde ve zvoleném obchodě. Odhlásit se jde jedním kliknutím v každém e-mailu. E-mail nespojujeme s účtem, hrou ani statistikami.
Připomínky (jen když je ve hře zapneš): adresu pro doručení upozornění, kterou vytvoří tvůj prohlížeč, s jejími šifrovacími klíči, jazyk hry, časové pásmo zařízení (aby upozornění přišlo večer), zvolený rytmus připomínek, čas poslední návštěvy hry a kdy jsme ti naposledy něco poslali. Nic z toho nespojujeme s účtem, statistikami ani identifikátorem zařízení. V rytmu „Denně“ pošleme večer jednu připomínku denní odměny v den, kdy ještě nehraješ, po třech takových bez návštěvy ještě jednu za pět dní a pak nic, dokud nepřijdeš. V rytmu „Jen po pauze“ nejvýš dvě, když dva dny nepřijdeš. K tomu krátkou zprávu, když vyjde velká aktualizace. Rytmus změníš a připomínky vypneš v Nastavení → Připomínky, vypnout je jde i v nastavení prohlížeče.
Závody: při živém závodě si hry dvou hráčů posílají přes službu Supabase Realtime přezdívku, loď a její lak, okamžiky klepnutí a čísla letu (planeta, body, hvězdný prach) s náhodným identifikátorem, který platí jen pro jednu místnost. Tyto zprávy neukládáme. Kdo hledá náhodný závod, je v čekárně vidět s přezdívkou a úrovní. Každý dokončený závodní let uložíme jako záznam pro náhodné závody ostatních hráčů: trať, přezdívku, loď, lak, okamžiky klepnutí a výsledek letu, bez čísla účtu a bez identifikátoru zařízení. Ostatní hráči ho uvidí jako soupeře označeného „záznam“.
Účet (dobrovolný): e-mail a číslo účtu pro přihlášení jednorázovým kódem přes službu Clerk; vygenerovaná přezdívka, kterou vidí ostatní hráči v žebříčku a kterou můžeš změnit; uložený postup a výsledky v žebříčku (skóre, počet planet, loď) v databázi Supabase v EU (Frankfurt). Když vyzveš jiného hráče přezdívkou, uložíme tvůj let (kroky klepnutí, planety, body, prach, loď) a výsledek výzvy; vyzvaný hráč ho vidí s tvou přezdívkou.
Nákupy: od Paddlu dostaneme číslo transakce, zakoupenou položku, cenu, měnu, zákaznické číslo Paddlu a čas tvého souhlasu s okamžitým dodáním. Uložíme je k tvému účtu, abychom ti položku mohli dodat.

2. Platby

Platby zpracovává Paddle.com Market Limited, náš prodávající (Merchant of Record), jako samostatný správce podle svých zásad ochrany osobních údajů. Údaje o platební kartě nedostáváme ani neukládáme.

3. Právní základy (GDPR)

Smlouva: provoz účtu, uložení postupu, žebříčky, závody a dodání koupených položek.
Souhlas: náhodný identifikátor zařízení ve statistikách a připomínky; souhlas můžeš kdykoli odvolat v Nastavení. Waitlist aplikací; souhlas odvoláš odhlášením v e-mailu.
Oprávněný zájem: anonymní statistiky pro ladění hry a zabezpečení, vyvážené s tvými právy.
Právní povinnost: účetní a daňové záznamy o nákupech.

4. Kdo další má k údajům přístup

Jen zpracovatelé, bez kterých hra nefunguje: Vercel (hosting webu), Supabase (databáze v EU), Clerk (přihlášení) a Paddle (platby). Waitlist aplikací vede Ecomail (e-maily, data v EU). Někteří sídlí v USA; předání tam probíhá se zárukami podle GDPR, například se standardními smluvními doložkami. Připomínky doručuje služba výrobce tvého prohlížeče (Google, Mozilla, Apple nebo Microsoft); obsah upozornění je šifrovaný, takže ho tato služba nepřečte. Údaje neprodáváme a nepoužíváme k reklamě.

5. Uchování a zabezpečení

Anonymní statistiky mažeme po 180 dnech, zpětnou vazbu po 2 letech.
Údaje pro připomínky mažeme, když je vypneš, když je prohlížeč zruší, nebo po 60 dnech bez návštěvy hry.
E-mail z waitlistu držíme, dokud se neodhlásíš nebo nepožádáš o smazání na info@ddbros.cz.
Účet, přezdívku, uložený postup a výsledky držíme do smazání účtu.
Výzvy přezdívkou mažeme 30 dní po skončení (odpověď, odmítnutí nebo vypršení). Výsledek tvé výzvy ale počká, až si ho ve hře otevřeš, nejdéle 90 dní po jejím skončení.
Záznamy závodních letů držíme, dokud je nevytlačí novější (na každou trať nejvýš asi 200), lety ze starší verze hry 14 dní po aktualizaci. Smazání záznamů s tvou přezdívkou vyřídíme na info@ddbros.cz.
Záznamy o nákupech držíme po dobu, kterou vyžadují účetní a daňové předpisy.

K databázi má přístup jen hra přes zabezpečené rozhraní; každý hráč vidí jen své vlastní údaje a to, co ostatním ukazují žebříčky a závody.

6. Tvoje práva

Máš právo na přístup ke svým údajům, jejich opravu, výmaz, export a omezení zpracování, právo vznést námitku a odvolat souhlas. Smazání účtu i všech údajů k němu vyřídíme na info@ddbros.cz. Stížnost můžeš podat u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).

7. Děti

Hru mohou hrát děti. Pokud je ti méně než 15 let, požádej rodiče o souhlas, než si založíš účet, povolíš identifikátor zařízení nebo zapneš připomínky.

8. Cookies

Hra si postup a nastavení ukládá do úložiště prohlížeče. Statistiky, Vercel Web Analytics i Speed Insights běží bez cookies. Cookies nutné pro přihlášení nastavuje Clerk, až když se přihlásíš, a platební okno Paddlu používá vlastní cookies nutné k platbě. Reklamní ani sledovací cookies nepoužíváme.

9. YouTube (Star Hop Publisher)

Star Hop Publisher je náš interní nástroj, kterým zveřejňujeme videa o hře na našem vlastním kanálu YouTube (@starhopgame). Používá služby YouTube API Services. Na tento kanál jen nahrává videa, která jsme sami vytvořili, a nastavuje, kdy se zveřejní. O tobě ani o jiných uživatelích YouTube nic nezjišťuje, neshromažďuje ani neukládá. Jediné, co uchovává, je přístupový token k našemu vlastnímu kanálu, uložený v zabezpečeném úložišti klíčů našeho serveru (Supabase, EU).

Na data získaná přes YouTube API Services se vztahují i zásady ochrany soukromí Googlu: www.google.com/policies/privacy. Přístup nástroje k účtu Google lze kdykoli odvolat na stránce security.google.com/settings/security/permissions. Dotazy a stížnosti: info@ddbros.cz.

10. Změny

Úpravy zveřejníme tady; o podstatných změnách dáme vědět ve hře.

Privacy Policy

Last updated: 5 October 2026

This policy explains how Dušan Schnelly (a sole trader (OSVČ) based in Brno, Czech Republic, IČO 22656278, entry in the Czech business register ARES), the data controller for Star Hop: Endless Galaxy, handles your personal data. Contact: info@ddbros.cz.

1. What we collect

Progress and settings are stored only on your device (browser storage). Without an account they are never sent anywhere.
Anonymous gameplay statistics: how flights go and scores, which windows are opened, errors, device type, browser, screen size and language. They contain no name, email, account number or IP address. A random device identifier is sent only with your consent, and we don’t even ask when your browser sends Do Not Track or Global Privacy Control. You can turn statistics off in Settings → Privacy.
Feedback (voluntary): your rating, the text you write and basic play facts (number of flights, level). It is used only to improve the game; please don’t put personal data in the text.
Website traffic is counted by Vercel Web Analytics in aggregate, cookieless and without personal data. Loading speed (Web Vitals) is measured the same way by Vercel Speed Insights, and only while statistics are on.
The game’s page (star-hop.app/about) also counts views and button clicks anonymously, such as Play or a store chosen in the waitlist, so we know what people care about. It stores nothing on your device, uses no cookies or identifier, and never links these numbers to an email from the form. With Global Privacy Control or Do Not Track switched on in your browser, it sends nothing.
App waitlist (only if you join it on the game’s page): your email and the stores you pick (Google Play, App Store, Steam). Joining counts once you confirm it with the link in our email. We write only about Star Hop apps, for example when the Game comes out on a store you picked. Every email has a one-click unsubscribe. Your email is never linked to an account, the Game or the statistics.
Reminders (only if you switch them on in the Game): the notification address your browser creates, with its encryption keys, the Game’s language, your device’s time zone (so a reminder comes in the evening), the reminder rhythm you chose, when you last opened the Game and when we last sent you something. None of it is linked to an account, the statistics or the device identifier. With “Daily” we send one evening daily-reward reminder on a day you haven’t played yet; after three of them without a visit, one more five days later, then nothing until you come back. With “After a break”, at most two when you’re away for two days. Plus a short note when a big update comes out. Change the rhythm or turn reminders off in Settings → Reminders, or turn them off in your browser’s settings.
Races: in a live race the two players’ games exchange, via Supabase Realtime, the nickname, the ship and its paint, the moments of the taps and the flight’s numbers (planet, points, stardust) with a random identifier valid for one room only. These messages are not stored. Whoever looks for a random race is visible in the waiting room with their nickname and level. Every finished race flight is stored as a recording for other players’ random races: the track, nickname, ship, paint, the moments of the taps and the flight’s result, without an account number or device identifier. Other players see it as an opponent labelled “recording”.
Account (optional): your email address and account number for signing in with a one-time code via Clerk; a generated nickname that other players see on the leaderboards and that you can change; saved progress and leaderboard results (score, planets reached, ship) in a Supabase database in the EU (Frankfurt). When you challenge another player by nickname, we store your flight (tap steps, planets, points, stardust, ship) and the challenge's result; the challenged player sees it with your nickname.
Purchases: from Paddle we receive the transaction number, the item bought, the price and currency, Paddle’s customer number and the time you consented to immediate delivery, and store them with your account to grant the item.

2. Payments

Payments are handled by Paddle.com Market Limited, our Merchant of Record, as an independent controller under its privacy policy. We do not receive or store your card details.

3. Lawful bases (GDPR)

Contract: running your account, saving progress, leaderboards, races and delivering purchased items.
Consent: the random device identifier in statistics, and reminders; withdrawable at any time in Settings. The app waitlist; withdraw by unsubscribing in any of our emails.
Legitimate interests: anonymous statistics to improve and secure the Game, balanced against your rights.
Legal obligation: accounting and tax records of purchases.

4. Who else has access

Only processors the Game needs to work: Vercel (web hosting), Supabase (database in the EU), Clerk (sign-in) and Paddle (payments). The app waitlist is run by Ecomail (email, data in the EU). Some are based in the USA; transfers there rely on GDPR safeguards such as the standard contractual clauses. Reminders are delivered by your browser maker’s push service (Google, Mozilla, Apple or Microsoft); their content is encrypted, so that service can’t read it. We do not sell your data or use it for advertising.

5. Retention and security

Anonymous statistics are deleted after 180 days, feedback after 2 years.
Reminder data is deleted when you switch reminders off, when your browser cancels them, or after 60 days without a visit.
A waitlist email is kept until you unsubscribe or ask us to delete it at info@ddbros.cz.
Account, nickname, saved progress and results are kept until the account is deleted.
Challenges by nickname are deleted 30 days after they end (answered, declined or expired). The result of your challenge waits until you open it in the Game, up to 90 days after it ends.
Race recordings are kept until newer ones replace them (about 200 per track at most), recordings from an older version of the Game 14 days after the update. To have the recordings with your nickname deleted, email info@ddbros.cz.
Purchase records are kept as long as accounting and tax law requires.

The database is reached only by the Game through a secured interface; each player can see only their own data and what leaderboards and races show to others.

6. Your rights

You have the right to access, correct, delete, export and restrict processing of your personal data, to object, and to withdraw consent. To delete your account and all its data, email info@ddbros.cz. You can lodge a complaint with your supervisory authority (in the Czech Republic, the Úřad pro ochranu osobních údajů, www.uoou.gov.cz).

7. Children

Children may play the Game. If you are under 15, ask a parent before creating an account, allowing the device identifier or switching reminders on.

8. Cookies

The Game keeps progress and settings in browser storage. Statistics, Vercel Web Analytics and Speed Insights are cookieless. Clerk sets the cookies needed to keep you signed in, only once you sign in, and Paddle’s checkout uses its own cookies needed for the payment. We use no advertising or tracking cookies.

9. YouTube (Star Hop Publisher)

Star Hop Publisher is our internal tool for publishing videos about the Game on our own YouTube channel (@starhopgame). It uses YouTube API Services. It only uploads videos we made to that channel and sets when they go public. It does not access, collect or store any information about you or any other YouTube user. The only data it keeps is the access token for our own channel, held in the secured key store of our server (Supabase, EU).

Data obtained through YouTube API Services is also subject to the Google Privacy Policy: www.google.com/policies/privacy. The tool’s access to a Google account can be revoked at any time at security.google.com/settings/security/permissions. Questions or complaints: info@ddbros.cz.

10. Changes

We will post updates here and announce material changes in the Game.