Zásady ochrany osobních údajů

1. Správce

Tyto zásady platí pro aplikaci Agency Companion v systémech iOS, iPadOS, macOS a Android, v systému Android pro verzi z Google Play stejně jako pro přímé stažení z agencyg.de, a pro servery, se kterými aplikace pracuje. Pro naše webové stránky platí vlastní zásady ochrany osobních údajů.

Za zpracování vašich údajů odpovídá:
Agency Scripts, majitel: Leon Rudolf
Die Halde 2, 64853 Otzberg, Německo
E-mail: [email protected]
Úplné údaje v právním upozornění.

Příslušným dozorovým úřadem je Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Hesenský zmocněnec pro ochranu osobních údajů a svobodu informací), Postfach 3163, 65021 Wiesbaden · datenschutz.hessen.de. Stížnost můžete podat u tohoto úřadu nebo u jakéhokoli jiného dozorového úřadu pro ochranu osobních údajů.

2. Nejdůležitější ve zkratce

• K používání aplikace se přihlašujete přes Discord, Google nebo Apple.
• Nezobrazujeme žádnou reklamu, vaše chování nevyhodnocujeme pomocí analytických ani reklamních služeb a neprodáváme žádné údaje.
• Aplikace vytváří pseudonymní ID zařízení. Není to reklamní ID.
• Fotoaparát slouží jen ke skenování QR kódů, mikrofon jen k diktování a hlasovému rozhovoru s AgencyAI. Obojí aplikace používá teprve ve chvíli, kdy danou funkci spustíte.
• Nákupy probíhají přes Google Play, Apple nebo náš e-shop. Údaje o kartě nebo účtu nikdy nedostáváme.
• Svůj účet můžete smazat v aplikaci a své údaje exportovat.

3. Účet a přihlášení

Aplikace vyžaduje přihlášení. Přihlašujete se přes Discord, Google nebo Apple; které z těchto možností se nabízejí, určuje naše přihlašovací služba. Přihlášení probíhá v prohlížeči vašeho zařízení přes naši službu help.agencyg.de. Poté aplikace obdrží relaci, kterou uloží zašifrovanou do zabezpečeného úložiště operačního systému.

Z účtu Discord získáváme vaše ID uživatele, vaše jméno, váš profilový obrázek, vaši e-mailovou adresu, pokud je ověřená, a informaci, zda jste členem našeho serveru Discord. Z účtů Google a Apple získáváme identifikátor, vaši e-mailovou adresu, pokud její sdílení povolíte, a, pokud je předává poskytovatel, vaše jméno a váš profilový obrázek.

Účet Google nebo Apple můžete se svým účtem Discord propojit. Poté účty sloučíme, Discord se stane hlavní identitou a vaše dosavadní tikety se tam převedou. Jméno a profilový obrázek z vašeho účtu aplikace zobrazuje; v systému Android je podle potřeby načítá z našeho serveru a trvale je neukládá.

Právním základem je plnění naší smlouvy o užívání aplikace s vámi podle čl. 6 odst. 1 písm. b) obecného nařízení o ochraně osobních údajů (GDPR).

4. ID zařízení

Aplikace vytváří pseudonymní ID zařízení. V systému Android jde o hash (SHA-256) z identifikátoru, který Android přiděluje aplikaci ve vašem zařízení, a z pevné soli. Samotný identifikátor zařízení neopouští. ID zůstává po opětovné instalaci stejné a změní se, když se zařízení resetuje.

ID zařízení není reklamní ID. Nepoužívá se ke sledování, nespojuje se s údaji jiných poskytovatelů a neprodává se. Používáme je k podepisování požadavků aplikace na naše servery, k vázání licencí a nákupů na vaše zařízení, k počítání kvóty AgencyAI a k ochraně doporučovacího programu před zneužitím. Při nákupu přes Google Play aplikace ID předává společnosti Google jako zamaskovaný identifikátor účtu, abychom mohli nákup přiřadit vašemu zařízení.

Počítadla kvóty AgencyAI uchováváme 30 dní. Právním základem je náš oprávněný zájem na zabezpečené službě chráněné před zneužitím (čl. 6 odst. 1 písm. f) GDPR) a, u nákupů, plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

5. Údaje o připojení

Při každém připojení k našim serverům se technicky přenáší vaše IP adresa. Zpracováváme ji, abychom odpověděli na požadavek a omezili počet požadavků z jedné adresy. Všechna připojení aplikace jsou šifrovaná (HTTPS). Právním základem je náš oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f) GDPR).

6. Připojení k serverům FiveM

Aplikace se připojuje k serverům FiveM pro hraní rolí, na kterých běží naše skripty. Spárujete je tak, že naskenujete QR kód nebo zadáte kód, který skript zobrazí ve hře. Pro každé spárování aplikace uloží náhodný token zařízení do zabezpečeného úložiště operačního systému. Neobsahuje skutečné jméno ani e-mailovou adresu.

Připojení probíhá přes náš relay server na api.agencyg.de. Předává požadavky mezi aplikací a herním serverem a váš herní obsah trvale neukládá. Při spárování získá herní server název vašeho zařízení (výrobce a model) a, pokud jste přihlášeni, vaše ID účtu, aby mohl vaši hodnost ve hře nahlásit funkci přátel.

Když otevřete některou funkci, aplikace načte příslušná data z vašeho herního serveru, například zprávy, kontakty, zůstatek na účtu, hlášení nebo administrátorská data ve hře. Jde o data z hraní rolí, která se týkají vaší postavy. Akce, například převody ve hře, provádí herní server. Fotografie, které nahrajete do galerie ve hře, jdou přes relay server na herní server.

Provozovatel herního serveru je samostatným správcem, nikoli my. Nemáme vliv na to, co s těmito údaji dělá, jak dlouho je uchovává a komu je předává. S žádostí o přístup k těmto údajům nebo o jejich výmaz se obraťte přímo na něj. Spárování můžete v aplikaci kdykoli zrušit.

7. Fotoaparát

Fotoaparát aplikace používá jen ke skenování QR kódu pro spárování. Obrázky se vyhodnocují ve vašem zařízení, používá se pouze přečtený kód. Aplikace snímky z fotoaparátu neukládá ani nepřenáší.

V systému Android aplikace čte kód pomocí Google ML Kit. Tato knihovna je součástí aplikace a pracuje v zařízení. Podle vlastních údajů společnosti Google odesílá ML Kit této společnosti technická diagnostická data a data o používání, například informace o zařízení a aplikaci, identifikátory, výkonnostní hodnoty a chybové kódy.

8. Mikrofon a řeč

Mikrofon aplikace používá jen v AgencyAI: pro diktování, když v chatu klepnete na mikrofon, a pro hlasový rozhovor s AgencyAI (Agency Max). Oprávnění si aplikace vyžádá teprve tehdy, když některou z těchto funkcí použijete poprvé.

Vaši řeč převádí na text rozpoznávání řeči vašeho operačního systému. Aplikace sama žádný zvuk nenahrává a předává dál jen rozpoznaný text, jako napsanou zprávu. Zda rozpoznávání řeči k tomu posílá zvuk svému poskytovateli (například Google nebo Apple), závisí na vašem zařízení a jeho nastavení. V systému Android aplikace, kde to systém nabízí, žádá o rozpoznávání přímo v zařízení.

V hlasovém rozhovoru AgencyAI odpovědi předčítá. K tomu putuje text odpovědi spolu s jazykem a zvoleným hlasem na náš server, který jej pomocí služby pro převod textu na řeč převede na zvuk. Aplikace zvuk přehraje, aniž by jej ukládala. Pokud to nevyjde, text přečte funkce převodu textu na řeč ve vašem zařízení.

9. Oznámení

Oznámení jsou dobrovolná. Přicházejí jen tehdy, když je v aplikaci zapnete a vaše zařízení je povoluje. Aplikace pak zobrazuje upozornění k vašemu spárovanému serveru (zprávy, hovory, převody, e-maily, zásahy), k odpovědím v podpoře a k přátelům a přímým zprávám.

Pro push oznámení se aplikace registruje u push služby operačního systému: na zařízeních Apple u Apple Push Notification Service (APNs), v systému Android u Firebase Cloud Messaging (FCM) společnosti Google. Push token, který přitom vznikne, aplikace odešle na náš relay server, spolu se spárovaným serverem, názvem serveru a jménem vaší postavy, vaším jazykem, vaším zvukem oznámení a druhy oznámení, která jste vypnuli. Pokud jste přihlášeni, jde push token navíc na help.agencyg.de, pro oznámení k vašemu účtu. Herní server push token nedostává.

Push oznámení se doručují přes servery společnosti Apple, respektive Google. Oznámení může obsahovat úryvky textu, například začátek zprávy. V systému Android se aplikace navíc sama ptá relay serveru na nová upozornění, dokud je otevřená, a na pozadí zhruba každých 15 minut. Přijatá upozornění aplikace ukládá do zařízení. Oznámení můžete kdykoli vypnout v aplikaci nebo v nastavení zařízení; pokud je vypnete v aplikaci, aplikace push token odhlásí.

Občas posíláme produktové zprávy o nových skriptech a aktualizacích. Můžete je v nastavení oznámení aplikace kdykoli, zdarma a trvale vypnout, bez ohledu na Pro nebo Max. Právním základem pro oznámení je plnění naší smlouvy o užívání aplikace (čl. 6 odst. 1 písm. b) GDPR), pro produktové zprávy náš oprávněný zájem informovat vás o našich skriptech (čl. 6 odst. 1 písm. f) GDPR).

10. AgencyAI

AgencyAI je asistent AI v aplikaci. Když mu napíšete, aplikace odešle na náš server companion.agencyg.de poslední zprávy z konverzace (nejvýše dvanáct, jen text), váš jazyk, zvolenou úroveň AI a, pokud existuje, váš doklad o Pro nebo Max, aby platila správná kvóta. Pokud jste si vytvořili vlastní AgencyAI, odesílá se i její název, tón vyjadřování a vaše pokyny. Požadavek je podepsán vaším ID zařízení; vaše přihlášení se neodesílá.

S Agency Max můžete AgencyAI navíc předat data vašeho aktivního herního serveru: název serveru, jméno vaší postavy, zda jste ve hře, zůstatek na účtu a hotovost ve hře a stav probíhající jízdy. Je to vypnuto, dokud to nezapnete, a každou skupinu vybíráte zvlášť. Také s Max může AgencyAI u aktuálních dotazů spustit vyhledávání na webu. Váš dotaz nebo z něj odvozený vyhledávací dotaz pak jde vyhledávací službě.

Náš server předává požadavek poskytovateli AI, který jej zpracovává jako náš zpracovatel (čl. 28 GDPR): OpenAI a, podle úrovně modelu, Groq. Dohodli jsme se s nimi, že se vaše vstupy nepoužívají k trénování jejich modelů.

Historii chatu ukládá jen vaše zařízení; v systému Android ji aplikace ukládá jen pro uživatele Max (nejvýše 30 konverzací). V aplikaci ji můžete mazat jednotlivě nebo celou. Nezadávejte prosím citlivé údaje, například hesla, platební nebo zdravotní údaje. Odpovědi AI mohou být nesprávné; důležité informace si ověřte. Právním základem je plnění naší smlouvy o užívání aplikace (čl. 6 odst. 1 písm. b) GDPR).

11. Nápověda a podpora

Podporu najdete v aplikaci a na help.agencyg.de; obojí je stejný systém tiketů. K tiketu ukládáme předmět, kategorii, vaše zprávy, stav a jazyk, e-mailovou adresu pro upozornění, pokud ji uvedete (u účtů Google a Apple je nutná), a číslo transakce Tebex, pokud je uvedete; to ověřujeme u společnosti Tebex.

Přílohy (obrázky a jiné soubory do 10 MB) ukládáme na našem serveru podpory. Obrázky aplikace v systému Android před nahráním přepočítá (délka hrany nejvýše 2560 pixelů); přitom se ztratí údaje o pořízení, například čas nebo model zařízení. Jiné soubory se nahrávají beze změny a takové údaje mohou obsahovat.

Asistent AI tiket čte, připravuje jej a navrhuje odpovědi. Na přání také upraví váš koncept, než jej odešlete. K tomu jde obsah našim poskytovatelům AI (oddíl 17). Náš tým tikety vidí a může je kdykoli převzít. S Agency Max můžete tiket předat přímo týmu bez AI.

O odpovědích vás informujeme přímou zprávou přes Discord nebo e-mailem (odesílání přes Brevo), podle toho, co zvolíte. Pokud tiket sdílíte, může jej číst a odpovídat na něj každý, kdo otevře odkaz a přihlásí se. Právním základem je plnění naší smlouvy a náš oprávněný zájem na fungující péči o zákazníky (čl. 6 odst. 1 písm. b) a f) GDPR).

12. Přátelé a přímé zprávy

V aplikaci můžete přátele najít podle jejich handle, kódu přítele nebo odkazu s pozvánkou, posílat a přijímat žádosti, psát přímé zprávy a uživatele blokovat a nahlašovat. Probíhá to přes naši službu help.agencyg.de.

Ostatní uživatelé vidí váš profil: zobrazované jméno, handle, profilový obrázek a váš plán (Pro nebo Max). Aplikace navíc zobrazuje váš stav online, kdy jste byli naposledy aktivní, a vaše hodnosti na herních serverech (povolání a hodnost, hlášené herním serverem), pokud je náš server příslušnému uživateli zpřístupní. Stav online server odvozuje z používání aplikace. Polohu aplikace nezjišťuje.

Přímé zprávy ukládá náš server, aby se dostaly k vám i k vašemu protějšku na všech zařízeních. Pokud nahlásíte uživatele nebo zprávu, náš tým uvidí nahlášení s důvodem a nahlášenou zprávou. Aby se zobrazil váš plán, aplikace při spuštění odešle váš doklad o Pro nebo Max k ověření. Právním základem je plnění naší smlouvy o užívání aplikace (čl. 6 odst. 1 písm. b) GDPR), u nahlášení náš oprávněný zájem na bezpečném soužití uživatelů (čl. 6 odst. 1 písm. f) GDPR).

13. AgencyMod

AgencyMod je náš bot pro Discord. Pokud jste přihlášeni přes Discord nebo jste Discord propojili se svým účtem, aplikace se při spuštění ptá, které servery Discord pomocí AgencyMod spravujete, a propojí je s aplikací. Přitom jdou na náš server identifikátory těchto serverů, název vašeho zařízení a váš jazyk. Nastavení a obrázky, které pro AgencyMod v aplikaci určíte, jdou službě AgencyMod na bot.agencyscripts.dev.

14. Nákupy

Aplikace nabízí Agency Companion Pro (jednorázový nákup) a Agency Max (předplatné). Platí se podle verze přes Google Play, Apple nebo náš e-shop. Vaše platební údaje, například čísla karet nebo účtů a hesla, v žádném případě nedostáváme; zpracovávají je Google, Apple, Tebex nebo PayPal podle svých vlastních zásad ochrany osobních údajů.

Google Play (Android, verze z Google Play)

Nakupujete v dialogovém okně Google Play. Aplikace přitom předá společnosti Google vaše ID zařízení jako zamaskovaný identifikátor účtu. Poté odešle nákup k ověření na náš server: nákupní token od Google, ID produktu, číslo objednávky, čas nákupu a váš jazyk, k tomu vaše ID zařízení a, pokud jste přihlášeni, vaši relaci. Náš server se u Google dotazuje, zda nákup platí, u předplatného také na dobu trvání a prodloužení, a poté jej odemkne.

Ukládáme k tomu hash nákupního tokenu (ne samotný token), číslo objednávky od Google, ID zařízení, na kterých je nákup odemčen (nejvýše dvě), ID vašeho účtu, pokud jste byli při nákupu přihlášeni, vydaný licenční kód, stav nákupu, začátek a vypršení předplatného a zda šlo o testovací nákup. Abychom rozpoznali vrácení peněz, ověříme nákup u Google znovu, když jej aplikace předloží znovu, a dotážeme se Google na seznam nákupů, za které byly peníze vráceny.

Apple (iOS, iPadOS, macOS)

Nákupy vyřizuje Apple přes App Store. K ověření nám aplikace pošle potvrzení transakce podepsané společností Apple. Apple nám navíc hlásí události k nákupům a předplatným, například prodloužení, zrušení nebo vrácení peněz. Ukládáme čísla transakcí, které jsme již zpracovali.

E-shop (Android, přímé stažení)

Ve verzi z agencyg.de nakupujete Pro, Max a skripty v prohlížeči přes náš e-shop. Platí se přes Tebex (s přihlášením přes Cfx.re) nebo přes PayPal. Dostáváme číslo objednávky a platby, stav, zakoupený produkt a, pokud ji předává platební poskytovatel, vaši e-mailovou adresu. Pro získáte jako licenční kód, který spojujeme s nejvýše dvěma ID zařízení; předplatné Max spojujeme s vaším ID zařízení a, pokud jste přihlášeni, s vaším účtem.

Pokud jste přihlášeni stejným účtem Discord jako v e-shopu, aplikace navíc zobrazuje váš stav bodů, vaše zakoupené skripty, vaši historii objednávek a váš nákupní košík z vašeho účtu v e-shopu. To dodává náš server z e-shopu.

Doklad a interní hlášení

Po nákupu aplikace obdrží doklad podepsaný námi a vázaný na vaše zařízení. Licenční kódy aplikace znovu kontroluje zhruba každých 14 dní. Nákupy přes Apple a e-shop interně hlásíme v kanálu našeho týmu ve službě Discord, s produktem, částkou, platformou, číslem nákupu nebo transakce a u nákupů v e-shopu případně s názvem vašeho účtu. Právním základem je plnění kupní smlouvy (čl. 6 odst. 1 písm. b) GDPR), náš oprávněný zájem na předcházení zneužití (čl. 6 odst. 1 písm. f) GDPR) a, u účetních dokladů, naše zákonná povinnost uchovávání (čl. 6 odst. 1 písm. c) GDPR).

15. Doporučovací program

Každé zařízení dostane vlastní kód pozvánky. K tomu aplikace při spuštění zaregistruje vaše ID zařízení u naší doporučovací služby a dotáže se na váš stav. Když někdo kód uplatní, jdou službě ID zařízení, spárovaný herní server a doklad zařízení (podpis z úložiště klíčů systému). Ukládáme k tomu doklad zařízení; ID zařízení a IP adresy ukládáme jen jako hashe s tajnou solí. Tyto údaje používáme výhradně k tomu, abychom doporučení správně připsali a zabránili podvodům, například doporučování sebe sama, falešným zařízením nebo automatizovanému uplatňování. Právním základem je náš oprávněný zájem na spravedlivém programu (čl. 6 odst. 1 písm. f) GDPR).

16. Záloha, aktualizace a co zůstává v zařízení

V systému Android aplikace vytváří přes Block Store od Google malou zálohu, abyste mohli pokračovat na novém zařízení: vaše spárované servery s jejich přístupovými tokeny, jméno a číslo vaší postavy, váš licenční kód Pro s dokladem, vaši barvu zvýraznění, zámek aplikace, vaše nastavení oznámení a údaje o zkušební době a bonusu. Pokud je záloha ve vašem účtu Google zapnutá, Google ji tam ukládá. Při přechodu na nové zařízení pomocí přenosové funkce systému Android mohou přejít i další data aplikace; přístupové tokeny spárování jsou z toho vyloučeny.

Na zařízeních Apple se mohou nastavení aplikace a údaje o spárování, například uložené servery, nastavení zobrazení a oznámení, synchronizovat přes váš účet Apple (iCloud). Tato data pak leží u společnosti Google, respektive Apple podle jejich podmínek; my k nim nemáme přístup.

Verze pro přímé stažení se na agencyg.de dotazuje na aktualizace a stahuje je jen odtud. Profilové obrázky a obrázky ze hry aplikace načítá ze serveru, na kterém leží, například Discord, Google nebo váš herní server, zčásti přes náš relay server; příslušný server přitom vidí vaši IP adresu.

Zámek aplikace ověřuje otisk prstu nebo obličej přes systém; my z toho nedostáváme nic. Widgety, zkratky a historie vašich oznámení zůstávají ve vašem zařízení.

17. Příjemci a třetí země

Údaje neprodáváme a nepředáváme je pro reklamu. Využíváme následující poskytovatele služeb, vždy jen pro uvedený účel:

• OpenAI, Groq a Anthropic: odpovědi AgencyAI a AI v podpoře.
• služba pro převod textu na řeč: předčítání v hlasovém rozhovoru; vyhledávací služba: vyhledávání na webu v AgencyAI.
• Brevo: e-maily k vašim tiketům.
• Cloudflare: síťová služba pro část našich adres.
• Discord: přihlášení, upozornění k tiketům a interní hlášení nákupů našemu týmu.
• Google: přihlášení, Google Play, Firebase Cloud Messaging, Block Store a ML Kit.
• Apple: přihlášení, App Store, push oznámení (APNs) a iCloud.
• Tebex, Cfx.re a PayPal: platba v e-shopu.

Provozovatelé herních serverů, se kterými se spárujete, jsou samostatní správci (oddíl 6).

Někteří z těchto poskytovatelů sídlí v USA nebo tam zpracovávají údaje, například OpenAI, Groq, Anthropic, Google, Apple, Discord a Cloudflare. Předávání opíráme o rozhodnutí Evropské komise o odpovídající ochraně (pro USA je to EU-U.S. Data Privacy Framework, pokud je poskytovatel podle něj certifikován) nebo o standardní smluvní doložky Evropské komise.

18. Doba uložení

• Ve vašem zařízení: dokud údaje v aplikaci nesmažete, neodhlásíte se, nezrušíte spárování nebo aplikaci neodinstalujete.
• Účet, přátelé a přímé zprávy: dokud svůj účet nesmažete.
• Tikety: až 24 měsíců po uzavření, na přání dříve.
• Kvóta AgencyAI: 30 dní.
• Push registrace: dokud oznámení nevypnete nebo nezrušíte spárování, nebo dokud Apple či Google token neprohlásí za neplatný.
• Doklady o nákupu: po dobu platnosti odemčení, aby váš nákup zůstal zachován po opětovné instalaci nebo na dalším zařízení, poté jen v rozsahu, v jakém existují zákonné povinnosti uchovávání.
• Účetní doklady: deset let podle § 147 německého daňového řádu (Abgabenordnung); po tuto dobu jsou zablokovány pro jakékoli jiné použití.
• Doporučovací program: po dobu, po kterou je to nutné pro kontrolu a platnost odměny.

19. Vaše práva a smazání účtu

Máte právo na přístup (čl. 15 GDPR), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20) a námitku proti zpracování založenému na našem oprávněném zájmu (čl. 21). Kromě toho můžete podat stížnost u dozorového úřadu (oddíl 1).

Dvě z nich můžete uplatnit přímo v aplikaci, přes svůj profilový obrázek na domovské obrazovce v části „Vaše data“:

• Smazat účet odstraní z našich serverů váš login, propojení vašich způsobů přihlášení, vaše tikety podpory včetně příloh, vaši uloženou e-mailovou adresu, vaše registrace oznámení a vaši historii nákupů. Doklady, které musíme ze zákona uchovávat, zůstanou zachovány. Smazání je definitivní. Údaje ve svém zařízení odstraníte odinstalováním aplikace.
• Exportovat moje data vám poskytne vaše u nás uložené údaje o účtu jako strojově čitelný soubor JSON.

Doklady o nákupu vázané na vaše ID zařízení, například nákup přes Google Play, zůstávají zachovány, aby váš nákup zůstal platný. Na přání smažeme i je; poté odemčení zaniká. S údaji u provozovatelů herních serverů se obraťte na ně. Ve všech dalších věcech nám napište na [email protected]. Odpovídáme do jednoho měsíce.

20. Děti

Aplikace není určena dětem. Je určena lidem, kteří hrají na serverech FiveM pro hraní rolí.

21. Změny

Když se aplikace změní, tyto zásady upravíme. Platí verze s datem uvedeným výše.