Zásady ochrany osobních údajů

1. Správce osobních údajů

Službu provozuje Cabridens Jérôme EI (16 place des Quinconces, 33000 Bordeaux, Francie) pod názvem „Lovely Couple“. S jakoukoli žádostí týkající se osobních údajů se můžeš obrátit na support@lovecouple.app.

2. Služby, na které se tyto zásady vztahují

Tyto zásady se vztahují na lovecouple.app, jeho lokalizované stránky, online hru, AI generátor milostných zpráv, aplikace Lovely Couple pro iOS a Android a související kanály podpory.

Nevztahují se na služby třetích stran, které nemáme pod kontrolou, například App Store, Google Play, Stripe, OpenAI, PostHog, Brevo, OVH nebo externí odkazy.

3. Údaje, které můžeme zpracovávat

Podle toho, jak službu používáš, můžeme zpracovávat dobrovolně zadané údaje, technické údaje, údaje o používání, údaje o nákupech, nastavení cookies a bezpečnostní záznamy.

U AI generátoru můžeme zpracovávat volby z formuláře, volitelný osobní detail, čas požadavku, stav, použitý model, tokeny, odhadované náklady, důvod náhradního řešení nebo limitu, maskovanou nebo hashovanou IP adresu, hash zařízení a hash user-agentu.

Ve verzích aplikace před verzí 4 můžeme také zpracovávat herní údaje a fotky pořízené během hry nebo přidané přes galerii aplikace (viz oddíly 4 a 5).

Ve verzích aplikace před verzí 4 se údaje o používání měří pomocí Google Firebase Analytics; verze 4 nepoužívá žádný měřicí nástroj.

Odpovědi v kvízu pro páry: když si kvíz uděláš, anonymně ukládáme týden, jazyk, tvou věkovou skupinu, tvé volby, výsledek, jak dlouho jste spolu a věkovou skupinu vašeho nejmladšího dítěte. Tyto odpovědi nejsou spojeny s žádnou IP adresou, cookie ani e-mailovou adresou: neumožňují tě identifikovat a slouží jen k celkovým statistikám.

Odpovědi v partnerském testu pro rodiče: když si test uděláš, anonymně ukládáme týden, jazyk, fázi, ve které je vaše rodina (těhotenství nebo věk nejmladšího dítěte), tvé volby a výsledek. Tyto odpovědi nejsou spojeny s žádnou IP adresou, cookie ani e-mailovou adresou: neumožňují tě identifikovat a slouží jen k celkovým statistikám.

Odpovědi ve hře „Co bys radši“: když hraješ, anonymně počítáme volbu u každé otázky, abychom mohli ukázat, kolik procent hráčů zvolilo totéž. Toto počítání není spojeno s žádnou IP adresou, cookie ani e-mailovou adresou: neumožňuje tě identifikovat a slouží jen k těmto celkovým statistikám.

Odpovědi ve hře „Kdo z nás dvou“: když hraješ, anonymně počítáme odpověď u každé otázky („já“, nebo „ty“), abychom mohli ukázat, kolik procent hráčů odpovědělo stejně. Toto počítání není spojeno s žádnou IP adresou, cookie ani e-mailovou adresou: neumožňuje tě identifikovat a slouží jen k těmto celkovým statistikám.

4. Anonymní relace a herní údaje (verze aplikace před verzí 4)

Ve verzích aplikace před verzí 4 vytvoří aplikace automaticky anonymní účet u Google Firebase, aby se ukládal tvůj postup. Nepotřebuješ jméno, e-mail ani telefonní číslo. Tvé herní údaje jsou spojené s náhodným identifikátorem a zahrnují: počet odehraných úkolů a pravd, použité herní režimy a stav prémiového přístupu. Tyto údaje slouží jen k uložení a obnovení tvé hry a prémiového přístupu. Neprodáváme je, nepoužíváme k reklamě a s nikým je nesdílíme kromě našeho poskytovatele hostingu, pokud to nevyžaduje zákon. Automaticky se mažou po 12 měsících nečinnosti. To, jak aplikaci používáš (například spuštěné hry), se měří zvlášť pomocí Firebase Analytics (viz oddíl 3).

5. Fotky (verze aplikace před verzí 4)

Ve verzích aplikace před verzí 4 tě některé otázky vyzvou k pořízení fotky a mimo otázky můžeš přidávat i další fotky. Tyto fotky se nahrávají do Google Firebase Storage a jsou spojené s tvým anonymním identifikátorem, jen aby je bylo možné použít ve tvé hře. Nejsou veřejné, nesdílíme je s třetími stranami (pokud to nevyžaduje zákon), nepoužíváme je k reklamě a nepoužíváme je k trénování žádného AI modelu. Své fotky si můžeš kdykoli prohlédnout, přidat nebo smazat v galerii aplikace. Když fotku smažeš, odstraní se z našich serverů. Fotky se automaticky mažou po 12 měsících nečinnosti.

6. Nákup kitu na webu

Kit pro večer ve dvou („Kit Soirée Couple“) je digitální produkt (soubory PDF) prodávaný na webu. Platba probíhá na zabezpečené platební stránce Stripe, který zpracovává údaje o tvé kartě; my k nim nemáme přístup. Stripe zpracovává některé údaje i na vlastní odpovědnost, zejména kvůli prevenci podvodů, podle svých vlastních zásad ochrany osobních údajů, a může některé údaje zpracovávat mimo Evropský hospodářský prostor, s vhodnými zárukami, jako jsou standardní smluvní doložky Evropské komise.

Přijímáme a uchováváme tvůj e-mail, částku, měnu, datum a stav platby, jazyk objednávky, identifikátory Stripe, stránku a tlačítko, ze kterých byl nákup zahájen, a přijatou verzi obchodních podmínek s datem. Při každém stažení zaznamenáváme pseudonymizovaný hash tvé IP adresy a prohlížeče, abychom ochránili osobní a omezený odkaz ke stažení.

Karty ze sady se dají hrát i online, přes odkaz „Hrát hned“. Když tento odkaz otevřeš, dvě technické cookies, nezbytné pro tuto službu, uloží na jeden rok do tvého prohlížeče klíč tvé objednávky a náhodně vytvořený identifikátor: slouží k tomu, aby se karty daly znovu otevřít bez návratu k e-mailu, a k omezení hry na 4 zařízení na jeden nákup. Tvůj prohlížeč si také pamatuje kartu, u které hra v každé kapitole skončila: tato informace zůstává v tvém zařízení a nepředává se nám. U objednávky uchováváme otisk (hash) tohoto identifikátoru a datum jeho posledního použití. Každý den také počítáme počet otevřených her, bez jakýchkoli osobních údajů.

Tyto údaje slouží ke zpracování platby, doručení kitu (na potvrzovací stránce a e-mailem odeslaným přes Brevo), podpoře, prevenci zneužití a plnění našich účetních povinností. Právní základ: plnění smlouvy, právní povinnost a náš oprávněný zájem na zabezpečení stahování. Údaje jsou hostovány ve Francii (OVHcloud) a uchovávají se 10 let od nákupu. Tvůj e-mail nepoužíváme k marketingu.

U nákupů ze stránek v jiném jazyce než francouzštině probíhá platba přes Link, platební službu Stripe, která vystupuje jako oficiální prodejce: Link také shromažďuje tvé jméno a fakturační adresu, aby vypočítal daně tvé země, a tyto údaje zpracovává na vlastní odpovědnost.

7. Tvůj prostor Lovely Couple a Pass

Prostor Lovely Couple na lovecouple.app se otevírá vašimi dvěma jmény, bez účtu (viz následující odstavec), nebo založením bezplatného účtu. U účtu zpracováváme tvůj e-mail; tvé heslo, pokud nějaké máš, z něhož se ukládá jen otisk (hash); tvé jméno a, pokud ho zadáš, jméno druhé osoby, která se doplňují do karet; jazyk tvého prostoru; datum potvrzení, že ti je 18 let nebo víc; a data založení účtu a tvého posledního přihlášení. Pro potvrzení tvé adresy a pro přihlášení ti posíláme e-mailem šestimístný kód. Pokud zvolíš „Pokračovat pomocí Googlu“, Google nám předá tvou e-mailovou adresu, tvé jméno a odkaz na tvou profilovou fotku, které se uloží k tvému účtu; jméno pro karty ti z něj navrhneme a můžeš ho změnit. Pokud zvolíš „Pokračovat přes Apple“, Apple nám předá tvou e-mailovou adresu, nebo, pokud si to zvolíš, přeposílací adresu, která tu tvou skryje; poprvé Apple předá stránce i tvé jméno, které stránka použije jen k tomu, aby ti navrhla jméno pro karty.

Ke hraní bez účtu stačí vaše dvě jména a potvrzení, že je vám 18 let nebo víc. Založíme pak účet bez e-mailu, označený náhodným identifikátorem, který uchovává vaše jména, jazyk, datum potvrzení, že je vám 18 let nebo víc, a vaše hry, stejně jako účet s e-mailem. Jeho relace zůstává v tomto prohlížeči: pokud jeho data smažete, k tomuto účtu se už nedostanete. Vzpomínky vyžadují účet s e-mailem. Když si v tomto prohlížeči založíte účet nebo se přihlásíte k existujícímu účtu, vaše hry bez účtu (vaše večery, oblíbené karty, vaše karty, partie Lovely Party…) přejdou do tohoto účtu, který si uchová datum tohoto spojení (slouží jen k tomu, abychom v našem přehledu spočítali účty vzniklé z hraní bez účtu a Passy koupené potom), a účet bez e-mailu se pak smaže. Můžete ho kdykoli smazat v sekci „Nastavení“ („Smazat naše hry z tohoto telefonu“); po 30 dnech bez hry ho smažeme i s jeho údaji, pokud nemá Pass koupený v aplikaci.

U vašich her ukládáme oblíbené karty, karty, které si napíšete, nápady pro páry, které si odškrtnete, a dny, kdy hrajete; z nich se zobrazují vaše večery v měsíci. Karty, které napíšete, se zobrazují jen ve vašem prostoru. V Hlubokých otázkách ukládáme otázky, které se vám už zobrazily, abychom vám nejdřív ukazovali nové, a váš názor na otázku („Užitečná“ nebo „Nezajímavá“: ta se vám už nezobrazí). Díváme se jen na součty za každou otázku, bez vašich jmen, abychom věděli, které otázky ponechat nebo přepsat. Ve hře Spravit svět ukládáme tvrzení, která se vám už zobrazila, a postoj každé hrající osoby (pro, nebo proti), bez jmen: jména osob, které přidáte, zůstávají ve vašem zařízení. Zobrazují se jen součty, za všechny páry. Ve hře Lovely Party ukládáme k vašemu účtu rozehranou partii (její délku, hrací plán, pozice figurek, srdíčka, kdo je na tahu, otevřené políčko, už zahrané karty, čísla ze shrnutí a vylosovanou odměnu), aby se v ní dalo pokračovat i na jiném zařízení; nová partie ji nahradí. Ukládáme také historii vašich partií: každou z nich jako výše, s jejím jazykem, možnostmi, každým zahraným tahem (hod kostkou, políčko, vytažená karta, daná odpověď, získaná nebo ztracená srdíčka, strávený čas), jejím koncem a údajem, zda byl názor sdělen, nebo odmítnut. Pokud nám ho sdělíte, ukládáme váš názor na partii (od 1 do 5 hvězdiček za zábavu, karty a tempo a také váš text) spolu s jazykem, délkou a možnostmi partie a s údajem, zda má váš účet Pass. Používáme je ke zlepšení hry; čte je jen náš tým. Vaše trofeje Lovely Party v záložce „My“ se počítají z vašich dohraných partií (z jejich počtu a z toho, kdy byly dohrány). Každá dohraná partie si také uchovává svůj titul; vaše získané tituly a skóre vašich partií (kolik výher má každá strana, od první partie i za dnešní večer, a čí je poslední výhra), zobrazené v Lovely Party a na úvodní stránce vašeho prostoru, se počítají stejně. Bez Passu zaznamenáváme kartu Passu, kterou jeden večer dostanete zdarma na políčku Passu, aby byla zdarma jen jedna za večer. U After Party zůstává partie ve vašem telefonu; pokud nám ho dáte, ukládáme jen váš názor na partii (hodnocení na konci a, pokud je přidáte, vaše další dvě odpovědi a váš text) s jazykem a délkou partie, stejně jako u Lovely Party.

V záložce „Sbírka“ náš web každý den náhodně vylosuje pro váš účet jednu kartu. Ukládáme tuto kartu, den, údaj, zda šlo o duplikát (kartu, která už ve vaší sbírce byla), a okamžik jejího setření, a také karty, které si vyberete výměnou za čtyři duplikáty nebo s Passem, karty, které označíte tlačítkem „Máme splněno!“, a karty, které se stanou zářivými, vždy s příslušným dnem: tyto karty tvoří vaši sbírku. Když ze splněné karty uděláte vzpomínku ve svém albu, uchováváme propojení mezi kartou a touto vzpomínkou. Při hraní bez účtu přejde do účtu, který si potom v tomto prohlížeči založíte nebo ke kterému se v něm přihlásíte, pouze karta dne.

V adventním kalendáři „Advent ve dvou“ od 1. do 24. prosince ukládáme k vašemu účtu okénka, která otevřete, okamžik a způsob otevření každého z nich (ve svůj den, jako zapomenuté okénko zdarma, nebo s Passem), vaši odpověď, pokud ji okénko vyžaduje (strana ve hře „Co bys radši“, „já“, nebo „ty“, pravda, nebo úkol, úkol vylosovaný kolem), a okénka, která označíte tlačítkem „Máme hotovo!“. Dne 1. prosince uchováváme také vaše společné přání (nejvýše 120 znaků) a nápad, který ho inspiroval, pokud na nějaký klepnete; přání se zobrazuje jen ve vašem prostoru. Procenta zobrazená po otázce se počítají z odpovědí všech párů, aniž by se kdy ukázala odpověď konkrétního páru; bilance z 24. prosince a vaše trofej se počítají z vašich okének. Při hraní bez účtu přejdou vaše okénka do účtu, který si potom v tomto prohlížeči založíte nebo ke kterému se v něm přihlásíte.

V záložce „Vzpomínky“ si uchováváte vzpomínky vašeho páru. U každé ukládáme, co do ní zadáte: název, datum a, pokud je přidáte, místo, razítko, štítek, zda šlo o první zážitek, vaše dvě věty a fotky, s jejich pořadím a daty přidání a úpravy; políčko Start stejně uchovává vzpomínku na vaše seznámení. Před odesláním vaše zařízení každou fotku zmenší (velký obrázek a náhled) a znovu zapíše, čímž z ní odstraní metadata, mimo jiné polohu GPS. Po doručení náš web ověří, že oba soubory jsou opravdu obrázky, v předpokládané velikosti a bez čehokoli skrytého, a spočítá jejich otisk (řetězec znaků odvozený ze souboru, ze kterého fotku nelze vidět), aby odmítl fotku, která už byla odstraněna kvůli nezákonnému obsahu. Fotky jsou uložené u Supabase v regionu Paříž, stejně jako zbytek vašeho prostoru. Vaše vzpomínky a jejich fotky se zobrazují jen ve vašem prostoru, na zařízeních přihlášených k vašemu účtu: fotka nikdy není veřejná a otevírá se soukromým odkazem platným jednu hodinu, který náš web dává jen vašemu účtu. Kromě tohoto ověření je neanalyzujeme (žádné rozpoznávání obličejů, žádná umělá inteligence, žádné vyvozování čehokoli) a používáme je jen k tomu, abychom vám je ukázali: díváme se jen na součty (počet vzpomínek, počet účtů, které je mají, místo zabrané fotkami). Nikdo se na vaše vzpomínky ani fotky nedívá, kromě tří případů, vždy ve spisu otevřeném z daného důvodu: žádost orgánu stanovená zákonem, nahlášení nebo zjištěné zneužití (například soubor, který vyřadila kontrola našeho webu), nebo pomoc, o kterou požádáte tím, že ji povolíte v „Nastavení“ (na 48 hodin; můžete ji kdykoli odvolat a váš záznam zaznamená, kdy ji udělíte nebo odvoláte). Spis ukazuje jen vzpomínky a fotky dotčeného účtu, nejvýše 48 hodin, a každá zobrazená fotka se zapíše (čas, osoba, její IP adresa) do registru, který nikdo nemůže změnit. Pokud se nám obsah jeví jako nezákonný, odstraníme ho z vašeho prostoru a jeho kopii bezpečně uchováme pro orgány; na žádost orgánu můžeme takto zkopírovat i fotky účtu („zmrazení“), aniž bychom ve vašem prostoru cokoli změnili. Tyto kopie, spis a jeho registr se vymažou rok po uzavření spisu, ledaže orgán požádá o jejich uchování. Vaše vzpomínky a fotky předáváme jen úřadům, když to vyžaduje zákon nebo u zjevně protiprávního obsahu (viz „Tvoje vzpomínky a jejich fotky“ v našich podmínkách používání). Kdokoli, i bez účtu, nám může obsah nahlásit, například fotku, na které je bez svého souhlasu. Pokud vůči účtu přijmeme opatření (zablokované přidávání fotek, pozastavený účet), uchováváme opatření, jeho datum a důvod po dobu jeho trvání, nejdéle do smazání účtu. Abychom odhalili zneužití, aniž bychom se dívali na fotky, náš web počítá ze záznamu zařízení a sítě, které účet používají, a přidané, odmítnuté a zobrazené fotky: neobvyklý účet se objeví v seznamu, který tým prověřuje, a silný signál (například znovu odeslaný soubor, který už byl odstraněn) pozastaví přidávání fotek na 24 hodin, aniž by se cokoli smazalo. Formulář „Nahlásit obsah“ uchovává, co se do něj napíše (co obsah ukazuje, dotčený účet, pokud je uveden, popis a e-mailovou adresu a jméno, pokud jsou uvedeny), abychom hlášení vyřídili a odpověděli. Pokud zrušíme účet kvůli závažnému zneužití, uchováme otisk jeho e-mailové adresy (ne adresu samotnou), abychom s ní odmítli novou registraci.

Abychom dodrželi zákon, který po poskytovateli hostingu požaduje, aby dokázal identifikovat autora obsahu, a abychom službu chránili před zneužitím, vedeme záznam vašeho účtu: datum, čas a IP adresu jeho vytvoření, vašich přihlášení, každé přidané, odmítnuté nebo smazané fotky a každé žádosti o zobrazení vašich fotek, s použitým zařízením (jeho náhodně vylosovaným identifikátorem a názvem jeho prohlížeče), velikostí a otiskem fotek a e-mailovou adresou účtu při jeho vytvoření a smazání. Tento záznam neobsahuje vaše fotky ani vaše vzpomínky. Uchovává se jeden rok, i po smazání vašeho účtu, a pak se vymaže. Nahlížíme do něj jen kvůli odpovědi na žádost orgánu stanovenou zákonem nebo kvůli vyřízení nahlášení či zneužití a předáváme ho jen orgánům. Právní základy: naše zákonné povinnosti a náš oprávněný zájem na ochraně služby.

Kvůli bezpečnosti tvého účtu se ukládá IP adresa a prohlížeč každé přihlášené relace; mažou se při odhlášení a nejpozději spolu s tvým účtem. Supabase, který prostor hostuje, navíc uchovává své technické záznamy (registrace, přihlášení a požadavky, s IP adresou) nejvýše 7 dní.

Abychom ochránili registraci, přihlášení a posílání kódů před roboty, procházejí tyto formuláře přes Cloudflare Turnstile (Cloudflare, Inc., USA): Cloudflare dostane IP adresu a technické údaje prohlížeče, aby ověřil, že žádost pochází od člověka. Tyto údaje mohou být zpracovány mimo Evropskou unii, se zárukami, které pro takové předávání stanoví GDPR.

Tlačítko „Pokračovat pomocí Googlu“ na stránkách registrace a přihlášení poskytuje Google (Google LLC, USA): jeho zobrazení předá Googlu IP adresu a technické údaje prohlížeče a přihlášení proběhne přes tvůj účet Google podle pravidel Googlu. Tyto údaje mohou být zpracovány mimo Evropskou unii, se zárukami, které pro takové předávání stanoví GDPR.

Tlačítko „Pokračovat přes Apple“ otevře okno Applu (Apple Inc., USA): skript Applu, načtený na stránkách registrace a přihlášení, předá Applu IP adresu a technické údaje prohlížeče a přihlášení proběhne přes tvůj účet Apple podle pravidel Applu. Tyto údaje mohou být zpracovány mimo Evropskou unii, se zárukami, které pro takové předávání stanoví GDPR.

Když si koupíš Pass, platba proběhne na zabezpečené platební stránce Stripe, která zpracovává údaje tvé karty; my k nim nemáme přístup. Uchováváme tvou objednávku: e-mail tvého účtu, částku, měnu, data a stav platby, identifikátory Stripe, zemi fakturace, kterou nám Stripe předá, tlačítko webu nebo prostoru, které tě k Passu přivedlo, původ tvé návštěvy (jen jako kategorii, například reklama Google, vyhledávač nebo přímý přístup; tvůj prohlížeč ji uchovává do zavření karty a nezaznamenává se, pokud je počítání návštěv vypnuté nebo pokud prohlížeč posílá signál „Do Not Track“ nebo „Global Privacy Control“), typ použitého zařízení (mobil s iOS, Androidem nebo jiným systémem, tablet nebo počítač), přijatou verzi obchodních podmínek s časem přijetí a datum e-mailu, který potvrzuje tvůj nákup a odesílá se přes Brevo. Stripe také zpracovává některé údaje pro vlastní účely. Pokud zaplatíš Pass bez účtu, Stripe nám předá e-mailovou adresu uvedenou při platbě: tvůj účet bez e-mailu získá tuto adresu, bez potvrzovacího kódu, a potvrzení nákupu se pošle na ni. Pokud tato adresa už účet má, nic se s ním nespojí bez kódu zaslaného na tuto adresu. Před tvou první fotkou ve Vzpomínkách se vyžaduje kód zaslaný na tuto adresu.

Pass se otevírá nejvýše na čtyřech zařízeních najednou. Proto, když má tvůj účet Pass, ukládáme u každého zařízení, které otevře prostor, náhodný identifikátor uchovávaný jeho prohlížečem, název zařízení a prohlížeče (například „iPhone · Safari“), přihlášenou relaci, ke které patří, a datum poslední návštěvy. Vidíš je v „Nastavení“ a můžeš je tam odebrat. Zařízení bez návštěvy 90 dní se smaže a se smazáním účtu se smažou všechna.

Tvůj prohlížeč ukládá do svého místního úložiště, jen v tvém zařízení, tvou přihlášenou relaci, aby nebylo nutné se znovu přihlašovat, naposledy hranou kategorii, tvou volbu zvuku her a, nejvýše na 12 hodin, jména zadaná na daný večer: jména lidí, kteří s tebou hrají („Kdo hraje?“), a pokud tvůj účet nemá jméno druhé osoby, i to. Uchovává také náhodný identifikátor tohoto zařízení (viz výše), i po odhlášení. Pro After Party ukládá rozehranou partii (hrací plán, polohu figurek, srdce, již odehrané tahy a karty, svlečené oblečení a vylosovanou odměnu) a naposledy zvolenou délku partie a nejvýše 12 hodin skóre večera a již vylosované odměny, aby se ten večer neopakovaly; partii při odhlášení zapomene. Po dobu návštěvy ukládá také název tlačítka, které tě přivedlo k registraci nebo k Passu. Stránky prostoru nepoužívají žádné nástroje pro analytiku ani reklamu, kromě anonymního počítání návštěv a počítání prostoru.

Kvůli liště, která nabízí přidat prostor na plochu, tvůj prohlížeč ukládá také počet tvých návštěv úvodní stránky prostoru a případně datum tvého „Později“ nebo přidání. Pro záložku „Vzpomínky“ ukládá na jednu hodinu soukromé odkazy vašich fotek; už zobrazené náhledy zůstávají v jeho mezipaměti, aby se ukázaly rychle, a při odhlášení odkazy i náhledy zapomene. Aby se vaše hry zobrazily hned, ukládá také spolu s identifikátorem tvého účtu to, co jim prostor poslal při tvé poslední návštěvě: karty, otázky, tvrzení a nápady her, vaše jména, zda toto zařízení otevírá Pass, skóre a tituly vašich partií Lovely Party, oblíbené karty, napsané karty, odškrtnuté nápady, zobrazené otázky a tvrzení, vaše názory a postoje. Ze stejného důvodu ukládá to, co při tvé poslední návštěvě zobrazovaly úvodní stránka tvého prostoru (s kartou večera na příštích sedm dní a se skóre vašich partií Lovely Party), záložky „My“ (vaše odehrané večery, hra po hře, a vaše dohrané partie Lovely Party), „Vzpomínky“ (vaše vzpomínky a seznam jejich fotek), „Sbírka“ (vaše karty, včetně splněných a zářivých, karta dne a kvůli upozornění na záložce den poslední karty setřené na tomto zařízení) a „Nastavení“ (mimo jiné zařízení Passu a pomoc od týmu) a „Vaše karty“. Pro Lovely Party ukládá rozehranou partii (hrací plán, pozice figurek, srdíčka, už zahrané tahy i karty a vylosovanou odměnu), aby se v ní dalo pokračovat tam, kde byla přerušena, a také naposledy zvolenou délku partie, herní plán a možnost „Pikantněji“ a k tomu bláznivý herní plán nebo možnost vyžádané bez Passu, aby se zapnuly, jakmile budete mít Pass. Při odhlášení všechno zapomene, kromě těchto voleb.

Když nám napíšeš ze svého prostoru („Napište nám“), tvoje zpráva odejde e-mailem přes Brevo naší podpoře, s e-mailem tvého účtu, abychom ti mohli odpovědět, a u chyby i s použitým prohlížečem a zařízením; web si z ní nic neuchovává, kromě počtu zpráv odeslaných z účtu v daný den, který se po 2 dnech smaže a omezuje zneužití.

Tyto údaje slouží k provozu tvého prostoru, k zasílání kódů a potvrzení nákupu, k odemčení Passu, k ochraně tvého účtu a ke splnění našich účetních povinností. Právní základ: plnění smlouvy (tvůj prostor a případně Pass), náš oprávněný zájem na ochraně účtů a naše zákonné povinnosti. Tvůj e-mail nepoužíváme k marketingu.

Záložka „Vzpomínky“ slouží jen k uchování vašich vzpomínek a k jejich zobrazení (plnění smlouvy); nahlášení obsahu vyřizujeme na základě našeho oprávněného zájmu a našich zákonných povinností.

Účty a údaje prostoru hostuje Supabase (Supabase Pte. Ltd, Singapur) v regionu Paříž; případná předávání mimo Evropský hospodářský prostor jsou kryta standardními smluvními doložkami Evropské komise, které stanoví smlouva o zpracování údajů se Supabase. E-maily prostoru se odesílají přes Brevo a platbu za Pass zpracovává Stripe. V aplikaci Lovely Couple se Pass platí přes Google Play a nákupy v aplikaci spravuje RevenueCat (RevenueCat, Inc., USA), se zárukami, které GDPR stanoví pro předávání mimo Evropskou unii.

Údaje tvého prostoru (účet, jména, oblíbené karty, napsané karty, odškrtnuté nápady, zobrazené otázky a tvrzení, názory a postoje, večery, partie, historie a názory Lovely Party, názory na After Party, karty Passu zdarma, karty ze sbírky, okénka a přání z adventního kalendáře, zařízení Passu) uchováváme, dokud tvůj účet existuje, a mažeme je spolu s ním; účet bez přihlášení po dobu 3 let smažeme i s jeho údaji, pokud nemá Pass, který časově omezený není. Účet bez e-mailu (pro hraní bez účtu) smažeme i s jeho údaji po 30 dnech bez hry, pokud nemá Pass koupený v aplikaci. Účet, u kterého nebylo potvrzeno, že je ti alespoň 18 let, smažeme po 7 dnech i s jeho údaji. Údaje o objednávkách Passu uchováváme 10 let od nákupu kvůli našim účetním povinnostem a jako doklad o nákupu pro případ sporu, i když svůj účet smažeš. Obchod a identifikátor transakce u Passu koupeného v aplikaci mažeme spolu s tvým účtem; Google Play a RevenueCat si uchovávají vlastní údaje o nákupu podle svých pravidel.

Vaše vzpomínky a jejich fotky se uchovávají, dokud existuje váš účet, a mažou se spolu s ním. Vzpomínka nebo fotka, kterou smažete, se smaže okamžitě; když se smaže vzpomínka, fotka nebo účet, soubory fotek se smažou zároveň, nejpozději do 24 hodin. Záznam vašeho účtu se uchovává jeden rok, i po jeho smazání, a pak se vymaže. Spisy moderace, jejich registr a kopie uchovávané pro orgány se vymažou rok po uzavření spisu, ledaže orgán požádá o jejich uchování. Spis, který neslouží žádnému orgánu, může být smazán dříve; jeho shrnutí pak zůstane v záznamu účtu. Hlášení se mažou rok po naší odpovědi a otisk adresy účtu zrušeného kvůli závažnému zneužití po třech letech.

Jména můžeš změnit, nebo jméno druhé osoby smazat, přímo v sekci „Nastavení“. Chceš-li svůj prostor smazat, klepni na webu nebo v aplikaci v sekci „Nastavení“ na „Smazat účet“: tvůj účet a jeho údaje (jména, oblíbené karty, napsané karty, odškrtnuté nápady, zobrazené otázky a tvrzení, názory a postoje, večery, partie, historie a názory Lovely Party, názory na After Party, karty Passu zdarma, zařízení Passu, relace) se hned smažou, kromě údajů o objednávkách Passu. Můžeš také napsat z e-mailu svého účtu na support@lovecouple.app. Odinstalováním aplikace se smaže to, co aplikace uchovává v telefonu, ale ne tvůj účet. Před založením účtu prostor žádá potvrzení, že ti je 18 let nebo víc.

Své vzpomínky a jejich fotky můžete kdykoli upravit nebo smazat v záložce „Vzpomínky“; „Smazat účet“ je smaže také, i s fotkami.

8. Aplikace Lovely Couple (verze 4)

Aplikace Lovely Couple pro Android otevírá od verze 4 stejný prostor Lovely Couple jako web, se stejným účtem: vše, co říká oddíl o prostoru Lovely Couple hned před tímto, platí i pro ni, kromě toho, co následuje.

Můžete v ní hrát i bez účtu, se svými dvěma jmény, stejně jako na webu: aplikace pak založí účet bez e-mailu (viz oddíl o prostoru Lovely Couple), jehož relace zůstává v tomto telefonu; co v ní odehrajete, přejde do účtu, který si potom v aplikaci založíte nebo ke kterému se v ní přihlásíte. K účtu se přihlašuješ kódem, který ti pošleme e-mailem, nebo účtem Google, který si vybereš v telefonu; Google nám pak předá stejné údaje jako na webu. Než aplikace založí účet bez e-mailu nebo odešle kód, skrytě otevře stránku našeho webu, která provede stejné ověření proti robotům jako web (Cloudflare Turnstile, viz oddíl o prostoru Lovely Couple).

Kvůli pravidlu čtyř zařízení Passu si aplikace sama vytvoří náhodný identifikátor, který uchovává v telefonu, a zařízení pojmenuje „Android · Lovely Couple“.

V záložce „Vzpomínky“ aplikace otevře výběr fotek v telefonu: vidí jen fotky, které v něm vyberete, a nežádá o žádný přístup k vašim fotkám. Stejně jako web každou fotku v telefonu zmenší a znovu zapíše, čímž z ní odstraní metadata (včetně polohy GPS), a pak ji předá našemu webu (viz oddíl o prostoru Lovely Couple).

Aplikace uchovává v telefonu, a jen v něm: tvou přihlášenou relaci; vaše jména a to, co už z vašeho prostoru načetla (vaše karty, oblíbené karty, otázky a tvrzení z her, vaše večery, vaše trofeje, vaše vzpomínky), aby to hned zobrazila; už zobrazené náhledy fotek vašich vzpomínek a na jednu hodinu jejich soukromé odkazy; karty, které se vám už v každé hře zobrazily, a otočenou kartu večera; rozehranou partii Lovely Party (hrací plán, pozice figurek, srdíčka, už zahrané tahy i karty a vylosovanou odměnu), aby se v ní dalo pokračovat tam, kde byla přerušena; zvolený jazyk, volbu zvuku her, naposledy zvolené úrovně ve hrách, naposledy zvolenou délku partie a herní plán Lovely Party (a bláznivý herní plán vyžádaný bez Passu, aby se otevřel, jakmile budete mít Pass), poslední cenu Passu zobrazenou v Google Play a identifikátor zařízení. Co patří k tvému účtu, se při odhlášení zapomene; všechno, když aplikaci odinstaluješ.

Ve hrách „Co bys radši“ a „Kdo z nás dvou“ se vaše volba počítá anonymně, stejně jako na webu (viz oddíl „Údaje, které můžeme zpracovávat“), abychom mohli ukázat, kolik procent hráčů zvolilo totéž. Když nám napíšeš z aplikace („Napište nám“), tvoje zpráva odejde stejně jako z webu, u chyby i s verzí aplikace a systému telefonu.

Pass se v aplikaci kupuje přes Google Play, které zpracovává platbu: k tvým platebním prostředkům nemáme přístup. Dá se v ní koupit i bez účtu: otevře se pak na účtu bez e-mailu v aplikaci, zůstane spojený s tvým účtem Google Play, který ho znovu najde přes „Obnovit nákupy“, a i s nákupem přejde do účtu, který si potom v aplikaci založíte nebo ke kterému se v ní přihlásíte. RevenueCat (RevenueCat, Inc., USA) pro nás spravuje nákupy v aplikaci: dostává identifikátor tvého účtu Lovely Couple a od Google Play zakoupený produkt, jeho cenu, měnu, zemi obchodu, data a identifikátor transakce, které předává našemu webu, aby se ti otevřel Pass. K tvému Passu uchováváme obchod a identifikátor transakce, abychom ho mohli odebrat, pokud se za nákup vrátí peníze, nebo pokud přejde na jiný účet, když z něj obnovíš nákupy. Google Play a RevenueCat také zpracovávají některé údaje pro vlastní účely, podle svých pravidel. Tyto údaje mohou být zpracovány mimo Evropskou unii, se zárukami, které pro takové předávání stanoví GDPR.

Aplikace neobsahuje žádnou reklamu a nepoužívá žádné externí nástroje pro měření návštěvnosti, reklamu ani hlášení pádů. Stejně jako prostor na webu počítá anonymně, po dnech a jazycích a odděleně od toho, co počítá web: návštěvy a otevřené záložky, otevřené hry, zobrazená okna Passu a příchody k Passu, příchod bez účtu a registraci (jejich chyby, páry, které začnou hrát bez účtu, vytvořené účty, včetně těch, které si ponechají hry odehrané bez účtu, ověření proti robotům) a partie Lovely Party. Odesílá se jen název události, název příslušného tlačítka a jazyk; neukládá se žádná IP adresa ani identifikátor. Toto počítání můžeš v telefonu vypnout v sekci „Nastavení“. Právní základ: plnění smlouvy (tvůj prostor a případně Pass) a náš oprávněný zájem na ochraně účtů a na tom, abychom znali používání aplikace, aniž bychom tě identifikovali.

9. Účely

Údaje používáme k poskytování služby, přizpůsobení některých funkcí, řízení podpory a nákupů, měření používání, zlepšování stability a bezpečnosti, předcházení zneužití, omezení automatizovaného používání AI generátoru, kontrole technických nákladů a plnění zákonných povinností.

10. Právní základ

Pokud se uplatní GDPR nebo podobné předpisy, můžeme se opírat o plnění smlouvy, náš oprávněný zájem, souhlas s cookies nebo volitelnými nástroji, případně o zákonnou povinnost.

11. Cookies, PostHog a analytika

Web může používat nezbytné cookies a případně analytické nebo měřicí nástroje až po tvém souhlasu, pokud je vyžadován.

PostHog nebo podobné nástroje smějí dostávat jen necitlivé technické události, například typ stránky, kliknutí nebo zdroj generování. Nesmějí dostávat volný text uživatelů, vygenerované zprávy, e-mailové adresy, nezkrácené IP adresy, klíče API ani intimní obsah.

Pokud máš sadu zakoupenou a otevřela se ti její online hra, dvě technické cookies uchovávají klíč tvé objednávky a náhodně vytvořený identifikátor (viz část o nákupu sady). Jsou nezbytné pro zakoupenou službu a neslouží k žádnému měření ani reklamě.

V prostoru Lovely Couple a ve hrách, které do něj vedou, níže popsané anonymní počítání počítá také, po dnech a jazycích, zobrazená okna Passu, příchody na stránku Passu a k registraci s názvem tlačítka, které tam přivedlo, potvrzené účty, páry, které začnou hrát bez účtu (s názvem tlačítka, které je tam přivedlo), a ty, které si pak založí účet, chyby registračního formuláře (podle druhu), výsledek ověření proti robotům na stránkách přihlášení a registrace (úspěch, vyžádané políčko, nebo chybový kód Cloudflare), hry otevřené z prostoru, partie Lovely Party zahájené (s jejich délkou), obnovené a dohrané až do cíle, na jejích políčkách Passu zahrané karty zdarma a zvolené klasické karty a na konci partie odeslané nebo odmítnuté názory, udělená hodnocení, spuštěné odvety a otevření alba titulů, na bláznivém herním plánu zahájené partie, otevřené truhly, uzavřené sázky a chycené padající hvězdy, partie After Party zahájené (s jejich délkou), obnovené a dohrané, zahrané žolíky (podle druhu políčka), polštářové bitvy, spuštěné odvety, udělená hodnocení a odeslané názory, návštěvy prostoru a otevření jeho záložek („Hrát“, „My“, „Sbírka“, „Vzpomínky“, „Nastavení“), každé jednou za návštěvu, karty ze sbírky setřené, získané výměnou za duplikáty, vybrané s Passem, označené tlačítkem „Máme splněno!“, nově zářivé nebo proměněné ve vzpomínku, u páru bez účtu také klepnutí na „Zatím ne“ v okně, které mu nabízí ponechat si kartu dne, lištu pro přidání prostoru na plochu (zobrazení, klepnutí na „Přidat na plochu“, přidání, „Později“) a návštěvy prostoru otevřeného z plochy.

Web také anonymně počítá své návštěvy, bez cookies: u každé zobrazené stránky ukládá jen jazyk stránky, samotnou stránku, typ zařízení (mobil, tablet nebo počítač), systém mobilu (iOS, Android nebo jiný) a druh zdroje (například reklama Google, vyhledávač, sociální síť, AI asistent nebo přímý přístup), nikdy přesnou adresu, odkud přicházíš. Zaznamenává také rychlost stránky tak, jak ji měří tvůj prohlížeč: dobu zobrazení, rychlost odezvy a stabilitu rozvržení. Neukládá se žádná IP adresa ani identifikátor: uchovávají se jen denní součty pro celkové statistiky. Počítání neprobíhá, pokud tvůj prohlížeč posílá signál „Do Not Track“ nebo „Global Privacy Control“, a na tomto zařízení ho můžeš vypnout:

12. Poskytovatelé služeb

Můžeme využívat poskytovatele hostingu, jako je OVH, poskytovatele e-mailových služeb, jako je Brevo, platební služby, jako je Stripe nebo obchody Apple/Google, produktovou analytiku, technickou diagnostiku a poskytovatele AI, jako je OpenAI, pokud je generování pomocí AI zapnuté.

Pro verze aplikace před verzí 4 používáme také Google Firebase (hosting, anonymní ověřování, úložiště, analytika).

OpenAI se volá na straně serveru. Klíč OpenAI se nikdy nezobrazuje v HTML, JavaScriptu ani CSS webu.

13. Hosting a mezinárodní předávání údajů

Herní údaje a fotky z verzí aplikace před verzí 4 hostuje Google Firebase (Google LLC) na serverech ve Spojených státech. Tato předávání mimo Evropský hospodářský prostor se řídí rámcem pro ochranu osobních údajů mezi EU a USA (EU–US Data Privacy Framework) a standardními smluvními doložkami společnosti Google.

14. AI generátor milostných zpráv

Zadané informace slouží k vygenerování požadované zprávy, zajištění fungování služby, předcházení zneužití, omezení automatizovaného používání, sledování nákladů a hledání chyb.

Doporučujeme nezadávat citlivé ani snadno identifikující údaje, jako jsou celá jména, adresy, telefonní čísla, informace o zdraví nebo rozpoznatelné intimní detaily.

Ve výchozím nastavení se záznamy AI a auditní záznamy promptů uchovávají nejvýše 30 dní. Pokud je z bezpečnostních důvodů zapnuté dočasné ukládání volného textu, přístup k němu mají jen oprávnění administrátoři. Celé vygenerované zprávy se do auditních záznamů AI neukládají.

15. Doba uchovávání

Údaje uchováváme jen po nezbytně nutnou dobu. Záznamy AI a audity promptů se ve výchozím nastavení uchovávají nejvýše 30 dní, pokud nejsou smazány dříve. Souhrnné nebo anonymní statistiky můžeme uchovávat déle.

Herní údaje a fotky z verzí aplikace před verzí 4 se automaticky mažou po 12 měsících nečinnosti. Své fotky můžeš smazat i dříve, kdykoli, v galerii aplikace.

16. Tvá práva

Podle platných předpisů můžeš požádat o přístup, opravu, výmaz, vznést námitku, požádat o omezení zpracování nebo o přenositelnost, případně odvolat svůj souhlas. Napiš nám na support@lovecouple.app.

17. Smazání tvých údajů

Ve verzích aplikace před verzí 4 můžeš své fotky kdykoli smazat sám nebo sama v galerii aplikace (viz oddíl 5). Protože tyto verze nevyžadují účet, nemůžeme údaje spojit s tvým jménem ani e-mailem. Pokud chceš požádat o dřívější smazání, napiš na support@lovecouple.app a uveď přibližné datum a čas, kdy jsi hrál(a); odpovídající údaje dohledáme a smažeme. Odinstalováním aplikace se údaje na našich serverech automaticky nesmažou.

18. Zabezpečení

Přijímáme přiměřená opatření, jako je omezený administrátorský přístup, pseudonymizované záznamy, žádné ukládání nezkrácených IP adres v záznamech AI, ochrana konfigurace a úložiště, limity počtu požadavků, kontrola rozpočtu a možnost AI rychle vypnout.

19. Nezletilí a kontakt

Služba je určena dospělým, ne nezletilým. S dotazy k ochraně soukromí: support@lovecouple.app.