Zásady ochrany soukromí – Groundbound

Platné od 5. 10. 2026. Tyto zásady platí pro hru Groundbound ve všech verzích: aplikace pro Android (Google Play), aplikace pro iOS a iPadOS (App Store) a webová verze na groundbound.fun.

1. Kdo hru provozuje

Správce: Jaroslav Knápek, fyzická osoba podnikající, Česká republika, vystupující pod značkou Tactical Pigeon Studios.
Kontakt pro ochranu osobních údajů: [email protected].

2. Jaké údaje hra zpracovává, jak a proč

Údaje	Jak vznikají	K čemu slouží	Kde jsou uložené
Uložená hra a nastavení (postup, stroje, hlasitost, jazyk, ovládání)	Vytváří je hra během hraní.	Aby sis mohl pokračovat ve hře a hra si pamatovala nastavení.	V tvém zařízení. Na server jen s účtem (viz níže) nebo jako součást chybového hlášení, když se nepodaří načíst.
Nepovinný účet: e-mail, heslo (jen jako otisk scrypt, nikdy v čitelné podobě), datum založení, zda je e-mail potvrzený, přihlašovací tokeny (jen jako otisk)	Zadáváš je sám, když si ve hře založíš účet (Menu → Účet).	Abys mohl hrát na více zařízeních a nepřišel o nákupy. E-mail slouží jen k potvrzení účtu a obnově hesla. Žádné reklamní ani hromadné e-maily neposíláme.	Na našem serveru, dokud účet nesmažeš.
Hra uložená na účtu (stejný obsah jako uložená hra v zařízení)	Jen když jsi přihlášený: hra ji nahraje na server.	Pokračování ve hře na jiném zařízení.	Na našem serveru, dokud účet nesmažeš.
Pozvánky kamarádů: tvůj kód pro kamarády, kdo koho pozval, kdy a otisk náhodného klíče zařízení pozvaného	Vzniknou, když si s účtem otevřeš Pozvi kamarády, nebo když zadáš kód od kamaráda.	Odměny za pozvané kamarády a ochrana proti podvodům (jedno zařízení = jeden kamarád). Kdo tě pozval, uvidí jen první dvě písmena tvého e-mailu, jestli máš potvrzený e-mail a dohraný tutoriál, počet úspěchů a dobu hraní. Celý e-mail ani nic dalšího nevidí. Když otevřeš odkaz s pozvánkou, uložíme na 48 hodin otisk tvé IP adresy (ne IP samotnou) a kód z odkazu. Díky tomu se kód sám vyplní, i když si pak nainstaluješ aplikaci nebo otevřeš hru v jiném prohlížeči.	Na našem serveru, dokud účet nesmažeš. Otisk IP adresy z odkazu se po 48 hodinách maže.
Dárek z Discordu: heslo, které ti poslal náš bot na Discordu, ID a jméno tvého účtu na Discordu; když heslo zadáš ve hře, také kdy, náhodné ID hry, otisk náhodného klíče zařízení a herní účet, pokud jsi přihlášený	Vzniknou, když se přidáš na náš Discord server nebo si tam heslo vyžádáš, a když heslo zadáš ve hře.	Dárek (Herní křeslo) a ochrana proti zneužití: každé heslo platí jen pro hráče, který ho zadal jako první. Spojení hesla s hrou používáme i pro statistiky komunity.	Na našem serveru, dokud nepožádáš o smazání.
Zprávy od postav (oznámení): adresa pro doručení oznámení do tvého zařízení (token od Google, Apple nebo prohlížeče), jazyk hry, témata (obchod, nová verze), náhodné ID hráče, kdy jsme ti naposledy něco poslali	Jen když ve hře na otázku postavy odpovíš ano a pak oznámení povolíš i v systému. Vypnout je můžeš kdykoli v Nastavení hry nebo v nastavení telefonu či prohlížeče.	Abychom ti mohli poslat zprávu o novém zboží, akci nebo nové verzi hry. Nejvýš jednu za týden. Nic jiného s tím neděláme.	Na našem serveru, dokud oznámení nevypneš nebo token nepřestane platit (odinstalace). Pak ho přestaneme používat a do 30 dní smažeme.
Záznamy o nákupech: identifikátor platby Stripe, co bylo koupeno, a komu patří (účet, nebo otisk náhodného klíče zařízení)	Vzniknou po zaplacení ve webové verzi.	Připsání nákupu jen tomu, kdo zaplatil, právě jednou, a přenos nákupu na účet.	Na našem serveru. Po smazání účtu zůstane jen záznam bez vazby na tebe, aby platbu nešlo připsat znovu.
Chybová hlášení a diagnostika: text chyby, výpis zásobníku, obrazovka a místo ve hře, verze hry, typ prohlížeče/zařízení, jazyk, velikost obrazovky, náhodné ID instalace, země (z hlavičky Cloudflare). Výjimečně kopie uložené hry, kterou se nepodařilo načíst.	Posílá je hra automaticky, když nastane chyba.	Hledání a oprava chyb, aby nikdo nepřišel o rozehranou hru.	Na našem serveru, automaticky se mažou po 14 dnech.
Herní statistiky: náhodné ID instalace, začátek a délka hraní, čas na jednotlivých obrazovkách, postup ve hře (úspěchy, výpravy, objevená místa, šroubky, počet míst na plány), otisk náhodného klíče zařízení (porovnání míst na plány s nákupy), verze hry, plynulost (FPS), typ prohlížeče a zařízení (model, systém, grafický čip, paměť, počet jader, obrazovka, místo v úložišti, baterie, typ připojení, způsob ovládání), jazyk, časové pásmo, odkud jsi na hru přišel, IP adresa a z ní určená přibližná poloha (země, region, město) a poskytovatel internetu (databáze DB-IP).	Posílá je hra během hraní.	Abychom věděli, kolik lidí hraje, kde hra drhne a co vylepšit.	Na našem serveru, jen pro nás, nikomu je nepředáváme ani neprodáváme.
Podrobný záznam hraní: co ve hře mačkáš (klávesy a dotyková tlačítka, nikdy text, který píšeš do políček), přepínání obrazovek, úpravy stroje v editoru, poloha, rychlost a stav stroje ve hře zhruba jednou za sekundu, herní události (sebrané věci, výpravy, úspěchy, zničený stroj), chyby, plynulost (FPS), verze hry, systém, náhodné ID instalace a země.	Posílá je hra během hraní, po dávkách zhruba jednou za minutu.	Hledání a oprava chyb (například když se zasekne ovládání) a vylepšování hry podle toho, jak se doopravdy hraje.	Na našem serveru, jen pro nás, nikomu je nepředáváme ani neprodáváme. Uchováváme je, dokud je potřebujeme k opravám a vylepšování hry.
Technické údaje o připojení (IP adresa a z ní určená země, město a poskytovatel, typ prohlížeče nebo zařízení, jazyk prohlížeče, odkud jsi přišel, navštívená stránka, čas požadavku)	Posílá je automaticky tvé zařízení při stahování souborů hry z našeho webu.	Doručení souborů, ochrana proti útokům a zneužití, návštěvnost webu a rozlišení lidí od robotů.	Na našem serveru (záznamy o návštěvě stránek se mažou po 180 dnech) a u Cloudflare. Viz bod 4.
Platba za šroubky (jen webová verze)	Zadáváš je sám na platební stránce Stripe.	Provedení platby a připsání zakoupených šroubků.	Platební údaje zpracovává jen Stripe, my je nevidíme. Náš server platby neukládá, jen si u Stripe ověří, že proběhla. V tvém zařízení se uloží identifikátor platby, aby se šroubky nepřipsaly dvakrát.

Hra nevyžaduje účet, je nepovinný. Kromě e-mailu u nepovinného účtu hra nesbírá jméno, telefon, polohu, kontakty, fotografie, mikrofon ani reklamní identifikátory. Neobsahuje reklamy. Aplikace z Google Play a App Store neobsahují analytické ani sledovací nástroje třetích stran. Na webech groundbound.fun, groundbound.jk9.eu a jk9.eu běží Google Analytics jen tehdy, když ho v liště dole povolíš (viz níže). Údaje neprodáváme a nepoužíváme je k profilování ani k cílené reklamě.

Ve verzích z Google Play a App Store se nákupy přes Stripe nenabízejí.

Google Analytics (jen web, jen se souhlasem). Když v liště „Tento web používá cookies.“ zvolíš Povolit, načte se Google Analytics 4 a uloží cookies _ga (až 2 roky). Google tak zjistí, odkud jsi na web přišel, kolik stránek a jak dlouho jsi viděl, tvoje přibližné místo, typ zařízení a prohlížeče. Slouží nám jen k souhrnné statistice návštěvnosti a k tomu, abychom věděli, odkud hráči přicházejí. Reklamní funkce a sdílení pro reklamy jsou vypnuté. Bez souhlasu se Google Analytics vůbec nenačte. Volba se uloží v prohlížeči; změníš ji tlačítkem Znovu se zeptat na cookies nebo smazáním dat webu.

3. Právní základ

Účet, hru uloženou na účtu, technické údaje a platby zpracováváme, protože je to nutné k poskytnutí hry a k plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). Chybová hlášení, herní statistiky a podrobný záznam hraní zpracováváme z oprávněného zájmu na funkční a bezpečné službě, na opravě chyb a na vylepšování hry (čl. 6 odst. 1 písm. f GDPR). Údaje jsou vázané jen na náhodné ID instalace, ne na tvé jméno ani e-mail. Google Analytics na webu jen s tvým souhlasem (čl. 6 odst. 1 písm. a GDPR), který můžeš kdykoli odvolat.

4. Komu údaje předáváme

Cloudflare, Inc.: síť, přes kterou se web doručuje, a ochrana proti útokům.
Oracle (Oracle Cloud Infrastructure): hosting našeho serveru.
Stripe Payments Europe, Ltd.: platby ve webové verzi.
Sendinblue SAS (Brevo), Francie: odeslání e-mailů k účtu (potvrzení a obnova hesla). Dostává jen e-mailovou adresu a text e-mailu.
Google (Firebase Cloud Messaging), Apple (Push Notification service) a služba oznámení tvého prohlížeče (Google, Mozilla, Apple, Microsoft): doručení oznámení, když je povolíš. Dostávají jen token zařízení a text zprávy.
Google Ireland Limited (Google Analytics): měření návštěvnosti webu, jen když ho povolíš.
Discord Inc.: náš server na Discordu a bot, který posílá hesla k dárku. Svůj účet na Discordu máš u Discordu podle jeho vlastních zásad, my mu posíláme jen zprávu s heslem.
Obchody Google Play a Apple App Store zpracovávají údaje o stažení a instalaci aplikace podle vlastních zásad.

Těmto zpracovatelům předáváme jen údaje nutné pro jejich službu. Smluvně jsou vázáni poskytovat údajům stejnou nebo rovnocennou ochranu, jakou popisují tyto zásady a jakou vyžadují GDPR a pravidla Google Play a App Store. Pokud se údaje předávají mimo EU, děje se tak na základě standardních smluvních doložek EU.

5. Jak údaje chráníme

Veškerá komunikace se serverem je šifrovaná (HTTPS/TLS). K serveru mají přístup jen správci a přihlašují se kryptografickými klíči. Tajné klíče se neukládají do zdrojového kódu.

6. Jak dlouho údaje uchováváme a jak je smazat

Uložená hra a nastavení zůstávají v tvém zařízení, dokud je nesmažeš. Ve hře: Nastavení → Smazat všechna data, nebo odinstalováním aplikace, případně vymazáním dat webu v prohlížeči.
Účet a hra uložená na účtu zůstávají, dokud účet nesmažeš: ve hře Nastavení → Smazat všechna data, nebo e-mailem (postup na groundbound.fun/delete-account). Hned se odhlásíš na všech zařízeních; účet a hra na serveru se natrvalo smažou po 30 dnech, a když se do té doby přihlásíš, smazání se zruší.
Chybová hlášení a diagnostika se automaticky mažou po 14 dnech. Jednotlivé požadavky na server nezaznamenáváme.
Herní statistiky a podrobný záznam hraní uchováváme, dokud je potřebujeme k opravám a vylepšování hry, pak je smažeme. O smazání můžeš kdykoli požádat e-mailem.
Záznamy o platbách vede Stripe po dobu, kterou vyžadují účetní a daňové předpisy (v ČR až 10 let).

Souhlas se zpracováním, pokud o něj v budoucnu požádáme, můžeš kdykoli odvolat v nastavení hry. Smazání nebo kopii svých údajů si můžeš vyžádat e-mailem na [email protected]. Odpovíme do 30 dnů.

7. Tvoje práva

Máš právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost a právo vznést námitku. Stížnost můžeš podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

8. Děti

Hra je vhodná pro všechny věkové kategorie a hrát se dá bez účtu. Účet je určen hráčům od 13 let (v ČR od 15 let bez souhlasu rodiče). Vědomě nesbíráme osobní údaje dětí mladších těchto hranic. Pokud zjistíme, že takový účet vznikl, smažeme ho.

9. Změny zásad

Pokud začneme zpracovávat další druhy údajů, tuto stránku předem aktualizujeme. Datum účinnosti je uvedené nahoře.

Privacy Policy – Groundbound

Effective 5 October 2026. This policy covers the game Groundbound in all versions: Android app (Google Play), iOS/iPadOS app (App Store) and the web version at groundbound.fun.

1. Who we are

Controller: Jaroslav Knápek, sole trader, Czech Republic, publishing as Tactical Pigeon Studios. Privacy contact: [email protected].

2. What data we process, how and why

Saved game and settings (progress, machines, volume, language, controls) are created by the game and stored on your device. They reach our server only if you use an account (see below) or as part of an error report when a save fails to load.
Optional account: your e-mail, password (stored only as a scrypt hash, never readable), creation date, whether the e-mail is confirmed, and sign-in tokens (stored only as hashes). You enter them when you create an account in the game (Menu → Account). They let you play on several devices and keep your purchases. The e-mail is used only to confirm the account and reset the password; we never send marketing e-mails. Kept on our server until you delete the account.
Game saved to the account (same content as the save on your device), uploaded only while you are signed in, so you can continue on another device. Kept until you delete the account.
Friend invites: your invite code, who invited whom and when, and a hash of the invited friend's random device key. Created when you open Invite friends with an account or enter a friend's code. Used for the invite rewards and against abuse (one device = one friend). The friend who invited you sees only the first two letters of your e-mail, whether your e-mail is confirmed and the tutorial finished, your number of achievements and play time, nothing else. When you open an invite link, we keep a hash of your IP address (not the address itself) together with the code for 48 hours, so the code fills itself in when you then install the app or open the game in another browser; it is deleted after 48 hours. The rest is kept until you delete the account.
Discord gift: the code our Discord bot sent you, your Discord user ID and name; when you enter the code in the game, also when, the random game ID, a hash of the random device key and your game account if you are signed in. Created when you join our Discord server or ask for the code there, and when you enter it in the game. Used for the gift (Gaming Chair) and against abuse: a code works only for the player who entered it first. We also use the link between the code and the game for community statistics. Kept on our server until you ask us to delete it.
Messages from the characters (notifications): the address for delivering notifications to your device (a token from Google, Apple or your browser), the game language, the topics (shop, new version), the random player ID and when we last sent you one. Only if you say yes to a character in the game and then allow notifications in the system. Used to tell you about new stock, a sale or a new version of the game, at most once a week, nothing else. You can switch them off any time in the game's Settings or in your phone's / browser's settings; we then stop using the token and delete it within 30 days.
Purchase records: the Stripe payment ID, what was bought and who it belongs to (the account, or a hash of a random device key). Used to credit a purchase only to the buyer, exactly once, and to move it to an account. After an account is deleted, only a record without any link to you remains, so the payment can't be credited again.
Error reports and diagnostics: error message, stack trace, game screen and position, game version, browser/device type, language, screen size, a random install ID and country (from the Cloudflare header); rarely a copy of a save that failed to load. Sent automatically when an error happens, used only to find and fix bugs so nobody loses progress. Deleted automatically after 14 days.
Gameplay statistics: a random install ID, when and how long you play, time on each screen, game progress (achievements, expeditions, places found, bolts, number of plan slots), a hash of the random device key (to match plan slots with purchases), game version, smoothness (FPS), browser and device details (model, OS, graphics chip, memory, CPU cores, screen, storage quota, battery, connection type, input method), language, time zone, where you came from, your IP address and the approximate location (country, region, city) and internet provider derived from it (DB-IP database). Sent while you play, used to learn how many people play and what to improve. Stored on our server only, never shared or sold.
Detailed gameplay recording: what you press in the game (keys and touch buttons, never text you type into fields), screen changes, edits to your machine in the editor, the machine's in-game position, speed and state about once a second, game events (items picked up, expeditions, achievements, wrecks), errors, smoothness (FPS), game version, operating system, a random install ID and country. Sent while you play, in batches about once a minute, and used to find and fix bugs (for example a control that gets stuck) and to improve the game based on how it is actually played. Stored on our server only, never shared or sold, and kept as long as we need it for fixing and improving the game.
Technical connection data (IP address and the country, city and provider derived from it, browser/device type, browser language, referring page, the page visited, request time) is sent automatically by your device when it downloads pages and game files from our website. It is used to deliver the files, to protect the service from attacks and abuse, and to count visits and tell people from bots. Page visit records are deleted after 180 days.
Payments (web version only): you enter payment details directly on Stripe's checkout page. We never see them. Our server does not store payments; it only checks with Stripe that the payment succeeded. Your device keeps the payment ID so the bolts are not credited twice.

The game requires no account; an account is optional. Apart from the e-mail of an optional account, it does not collect names, phone numbers, location, contacts, photos, microphone data or advertising identifiers. It contains no ads. The Google Play and App Store apps contain no third-party analytics or tracking SDKs. On the groundbound.fun, groundbound.jk9.eu and jk9.eu websites, Google Analytics runs only if you allow it in the bar at the bottom (see below). We do not sell data or use it for profiling or targeted advertising. The Google Play and App Store versions do not offer Stripe purchases.

Google Analytics (website only, only with consent). If you choose Allow in the “This website uses cookies.” bar, Google Analytics 4 loads and sets _ga cookies (up to 2 years). Google then learns where you came from, which pages you saw and for how long, your approximate location, device and browser type. We use it only for aggregate traffic statistics and to see where players come from. Advertising features and ads data sharing are off. Without consent, Google Analytics is not loaded at all. Your choice is stored in the browser; change it with Ask me about cookies again or by clearing the site data.

3. Legal basis

Account, cloud save, technical data and payments: performance of a contract / providing the service (GDPR Art. 6(1)(b)). Error reports, gameplay statistics and the detailed gameplay recording: our legitimate interest in a working and secure service, in fixing bugs and in improving the game (Art. 6(1)(f)). This data is linked only to a random install ID, not to your name or e-mail. Google Analytics on the website: your consent (Art. 6(1)(a)), which you can withdraw at any time.

4. Third parties

Cloudflare, Inc. (content delivery and security), Oracle Cloud Infrastructure (server hosting), Stripe Payments Europe, Ltd. (web payments), Sendinblue SAS (Brevo), France (sending account e-mails: confirmation and password reset; receives only the e-mail address and the message), Google Firebase Cloud Messaging, the Apple Push Notification service and your browser's push service (delivering notifications you allowed; they receive only the device token and the message). Google Ireland Limited (Google Analytics on the website, only with your consent). Discord Inc. (our Discord server and the bot that sends gift codes; your Discord account is governed by Discord's own policy, we only send it the message with the code). Google Play and the Apple App Store process download and installation data under their own policies. These parties receive only the data needed for their service, and they are contractually required to provide the same or equal protection of user data as stated in this policy and as required by GDPR and the Google Play and App Store rules. Transfers outside the EU rely on EU Standard Contractual Clauses.

5. Security

All traffic is encrypted (HTTPS/TLS). Only the administrators can access the server, and they sign in with cryptographic keys. Secrets are never stored in source code.

6. Retention and deletion

Saved game and settings stay on your device until you delete them: in game Settings → Delete all data, by uninstalling the app, or by clearing site data in your browser.
The account and the game saved to it stay until you delete the account: in game Settings → Delete all data, or by e-mail (see groundbound.fun/delete-account). You are signed out everywhere at once; the account and the game saved to it are deleted for good after 30 days, and signing in before then cancels the deletion.
Error reports and diagnostics are deleted automatically after 14 days. Individual requests to the server are not logged.
Gameplay statistics and the detailed gameplay recording are kept as long as we need them for fixing and improving the game, then deleted. You can ask for their deletion by e-mail at any time.
Payment records are kept by Stripe as long as accounting and tax law requires (up to 10 years in the Czech Republic).

If we ever ask for your consent, you can revoke it at any time in the game settings. To request a copy or deletion of your data, e-mail [email protected]. We reply within 30 days.

7. Your rights

You have the right to access, rectify, erase, restrict and port your data, and the right to object. You may lodge a complaint with the Czech Office for Personal Data Protection (uoou.gov.cz) or with your local supervisory authority.

8. Children

The game is suitable for all ages and can be played without an account. Accounts are meant for players aged 13 or older (or the minimum age of digital consent in your country). We do not knowingly collect personal data from younger children; if we learn such an account exists, we delete it.

9. Changes

If we start processing other kinds of data, this page will be updated first. The effective date is shown at the top.