⚜ ⚔ ⚜

Pečeť mlčenlivosti

Pravidla, jakou cestou zachází Cech kronikářů Howl of Eternity s vašimi stopami a údaji.

Howl of Eternity je autorský český fantasy RPG systém a pomocný nástroj pro jeho hraní — vlastní stolní hra na hrdiny inspirovaná tradicí klasických stolních RPG. Jde o neoficiální projekt, který není spojený, schválený ani podporovaný společností Wizards of the Coast ani značkou Dungeons & Dragons. Pracujeme s minimem dat a žádné z nich neprodáváme, nepředáváme ani nesledujeme přes hranice této domény. Tato listina sepisuje, co o vás vlastně víme — a hlavně, co o vás vědět nechceme.

⚔ Co kronikář zaznamenává ⚔

📜 Co ukládáme

  • IP adresu v paměťovém rate limiteru — slouží výhradně k ochraně proti zneužití (spam vytváření her, zahlcení socketů). IP žije jen v paměti běžícího procesu, maximálně 60 sekund (klouzavé okno rate limitu), a po restartu serveru se zapomene. Pokud máte v daný moment aktivní herní sezení, do jeho perzistentního snapshotu se ukládá pouze solený SHA-256 hash IP (16 znaků hex, nereverzibilní bez znalosti serverového klíče) — ne samotná IP. Hash slouží jen pro pojistku proti zneužití při obnově sezení po deployi. Právní základ: oprávněný zájem provozovatele na bezpečnosti služby (čl. 6 odst. 1 písm. f GDPR).
  • Herní stav v paměti serveru po dobu aktivního sezení — přezdívka, data postavy, chat, log akcí, výsledky kostek. Nic z toho se neukládá do hlavní databáze. Aby hra přežila plánovaný restart serveru (deploy nové verze), ukládáme zhruba každou minutu kompletní snapshot aktivních sezení na šifrovaný diskový oddíl v EU (Fly.io, Frankfurt) jako soubor HOWL-XXXX.json. Snapshot obsahuje vše potřebné pro obnovu hry (členové, postavy, souboj, chat, log) kromě IP adres v čitelné podobě. Soubor se automaticky smaže 24 h po posledním zápisu, nebo dříve když sezení skončí (poslední hráč odejde, TTL uplyne).
  • Data ve vašem prohlížeči (localStorage / sessionStorage) — postava vytvořená v Tvůrci, reconnect token pro znovupřipojení k běžící hře (vyprší automaticky po 24 h i kdyby zůstal v prohlížeči) a kód poslední session. Tato data leží jen u vás, nikam se neposílají, a můžete je kdykoli smazat v nastavení prohlížeče.
  • Anonymní statistiky tvorby postav — když si v Tvůrci vyexportujete postavu, uloží se do interní SQLite databáze: rasa, podrasa, povolání, zda postava ovládá magii, vybrané božstvo, rozložení atributů (síla, obratnost atd.), seznam zvolených dovedností, počet schopností a kouzel. Bez identifikátoru hráče, bez IP, bez jména postavy — pouze hrubá souhrnná čísla pro veřejnou stránku „Statistiky". Časová značka se ukládá jen v rozlišení dne (kvůli grafu aktivity za posledních 30 dní).
  • Anonymní statistiky soubojů — při zahájení a ukončení souboje v multiplayer družině se zaznamená: počet hráčů v družině, počet nepřátel, počet kol, délka souboje a výsledek (vítězství / porážka / neutrální). Žádné jméno hráče, postavy, ani obsah chatu nebo akcí. Slouží k souhrnné kronice na stránce „Statistiky".
  • Návštěvnost stránek (Umami) — používáme službu Umami (zpracovatel: Umami Software, Inc.) k anonymnímu měření návštěvnosti. Sbírá se navštívená URL, referrer, přibližná země podle IP, typ prohlížeče, OS a rozlišení obrazovky. Bez cookies, bez identifikátoru návštěvníka, bez profilování napříč weby — IP se po geolokaci ihned zahazuje a neuloží. Data leží u zpracovatele a slouží pouze k souhrnným statistikám návštěvnosti. Právní základ: oprávněný zájem provozovatele na měření užitečnosti obsahu (čl. 6 odst. 1 písm. f GDPR). Detaily viz privacy policy Umami.

🚫 Co NEukládáme

  • Žádné cookies třetích stran.
  • Žádný invazivní tracking — žádné Google Analytics, žádný Meta Pixel, žádné profilování návštěvníků napříč weby.
  • Žádné e-maily, žádná hesla, žádné registrace.
  • Žádné platební údaje — web je zdarma.
  • Žádné údaje, které by vás identifikovaly mimo vaše vlastní sezení.
⚜ Vaše práva ⚜

🛡️ Práva subjektu (GDPR)

Jako subjekt údajů máte právo na přístup k údajům, opravu, výmaz, omezení zpracování a námitku proti zpracování.

Vzhledem k tomu, že web používáte anonymně a jediným osobním údajem je vaše IP (v paměti max. 60 s, na disku jen jako nereverzibilní hash), většinu těchto práv vyřídíte tím, že službu přestanete používat — data zmizí sama do 24 hodin. Pokud chcete výmaz konkrétního herního snapshotu před uplynutím TTL (např. necháte mi kód HOWL-XXXX v emailu), výmaz z anonymních statistik, nebo máte jiný dotaz k ochraně osobních údajů, ozvěte se na adresu níže.

✉ Kontakt

Cech kronikářů: howlofeternity@gmail.com

🏰 Provozovatel

Provozovatel je fyzická osoba (fanouškovský projekt). Web je hostován u poskytovatele Fly.io v regionu Frankfurt (Německo, EU).

🕯 Změny

Pokud se tato pravidla změní, aktualizovaná verze se zveřejní zde. Poslední aktualizace: 2026-05-24 (perzistence sezení, hashování IP, TTL reconnect tokenů).

— pečeť cechu kronikářů —