Ochrana soukromí

Přihlášení přes Steam

Při přihlášení přes Steam (OpenID) z veřejného Steam profilu uložíme tvoje Steam ID, veřejnou přezdívku a URL profilového obrázku. Tyto údaje se ukládají v naší databázi a slouží k zobrazení tvého jména/avataru u příspěvků a k případnému omezení přístupu při zneužívání webu.

Přihlášení drží podepsaná (ne šifrovaná) session cookie, která v sobě nese jen Steam ID a datum vyexpirování — žádná citlivá data. Session vydrží 30 dní. Aktuální stav účtu (např. případné omezení) se vždy dočítá z databáze, nikdy z cookie samotné.

Komunitní nahrávky (screenshoty, návrhy)

Když jako přihlášený uživatel nahraješ screenshot úlovku nebo pošleš návrh nového záznamu (ryba, boss, předmět, lokace, návod), ukládáme obrázek, tvou volitelnou poznámku, tvoje Steam ID a přezdívku a čas odeslání. Návrh je nejdřív ve stavu „čeká na schválení“ a veřejně se zobrazí až po schválení.

Multiplayer ostrov

Zobrazení na multiplayer ostrově (/multiplayer) je vždy dobrovolné — aktivuješ ho tlačítkem „Hledám spoluhráče“. Po aktivaci vidí ostatní přihlášení uživatelé tvůj Steam nickname, avatar, odkaz na tvůj Steam profil a tebou zvolený herní status. Zobrazení automaticky vyprší nejpozději po hodině neaktivity a kdykoliv se můžeš sám skrýt tlačítkem „Skrýt mě“.

Přes tlačítko „Zamávat“ si ukládáme, kdo komu zamával (Steam ID a přezdívka odesílatele, Steam ID příjemce a čas) — slouží jen ke krátkodobému zobrazení „kdo ti zamával“ po dobu hodiny, ne jako chat ani zpráva s vlastním textem.

Universal Content API

Obsah webu a komunitní příspěvky (viz výše) jsou uložené v backendu Universal Content API, který provozujeme pro potřeby HowToFish.cz a případně dalších našich projektů. Technické podrobnosti tohoto backendu nejsou veřejné.

Statistiky návštěvnosti

Pro základní statistiky návštěvnosti používáme Vercel Analytics, které nepoužívá trvalé sledovací cookies a data zpracovává agregovaně. Web může volitelně používat i cookie-free analytiku GoatCounter — aktuálně není na webu zapnutá.

Kromě toho si sami zaznamenáváme malé množství vlastních (first-party) eventů o používání webu — např. zobrazení stránky, nahrání úlovku nebo odeslání návrhu — abychom viděli, které funkce web reálně používá. Nepoužíváme k tomu Google Analytics, Meta Pixel ani žádné externí sledovací nástroje, nevytváříme „fingerprint“ zařízení a neukládáme IP adresu ani user-agent k jednotlivým eventům. Pokud nejsi přihlášený, eventy se párují jen s náhodným identifikátorem uloženým v tvém prohlížeči (localStorage), který nijak nesouvisí s tvou identitou. Pokud jsi přihlášený přes Steam, párují se s tvým Steam ID. Tato data si necháváme přibližně 12 měsíců.

Provozní logy

Web běží na hostingu Vercel, který jako běžná součást provozu může krátkodobě zaznamenávat technické údaje o požadavcích (např. IP adresu a user-agent) pro účely bezpečnosti a diagnostiky. Tyto logy nepoužíváme k marketingovému sledování.

Cookies

Web používá jen technicky nezbytnou přihlašovací (session) cookie popsanou výše — bez ní by přihlášení přes Steam nefungovalo. Web aktuálně nepoužívá žádné analytické ani marketingové cookies vyžadující předchozí souhlas.