OwlCat Club — Zásady ochrany osobních údajů

1. Správce údajů

OwlCat Club, provozovaný Owl & Cat, je správcem osobních údajů pro všechny aplikace OwlCat (Pohádky, Filmy, Hry, Návyky, Obchod, Účet) na doméně owlcat.club a jejích subdoménách. Jeden správce, jedny zásady pro celý ekosystém.

2. Jaké údaje shromažďujeme

• Totožnost a účet: e-mailová adresa, zobrazované jméno, identifikátory přihlášení (Google, Telegram) a identifikátory, které přidělujeme my. Telegramové ID chatu používáme pouze na serveru, pro oznámení, a nikdy se nedostane do prohlížeče.
• Užívání a obsah: zadání, vytvořené příběhy, obrázky, zvuk a video, nahrané referenční obrázky (včetně fotografie, podle které vzniká postava — může to být fotografie vašeho dítěte), vzorky hlasu a reference klonovaného hlasu, aktivita ve hrách a návycích.
• Platby: předplatné a jeho limit užívání, nákupy a související záznamy. Údaje o kartě zpracovává Stripe — čísla karet neukládáme. Platby Telegram Stars zpracovává Telegram.
• Technické údaje: IP adresa, informace o zařízení a prohlížeči a soubory cookie (§7) pro bezpečnost a nastavení.

3. Proč údaje zpracováváme (účely a právní základy)

• Poskytování služeb, o které žádáte (smlouva).
• Zpracování plateb a předplatného (smlouva).
• Bezpečnost, prevence podvodů a filtrování zneužití a porušování práv (oprávněné zájmy, právní povinnost).
• Oznámení, která jste si zapnuli (souhlas).
• Zlepšování Platformy pomocí anonymizovaných dat (oprávněné zájmy).
• Plnění zákonných povinností.

4. Zpracovatelé třetích stran

Poskytovatelé AI. Aby vznikl obsah, o který žádáte, jsou vaše zadání a nahraná média — včetně fotografií, které poskytnete — předávána poskytovatelům AI, kteří generování provádějí: Google (text, porozumění obrazu, generování obrázků, řeč), Microsoft Azure OpenAI / OpenAI (generování textu a obrázků) a ElevenLabs (generování hlasu a přepis). S těmito poskytovateli máme uzavřené smlouvy o zpracování údajů podle jejich obchodních podmínek.

Provozní poskytovatelé. Dále využíváme Stripe (platby), Telegram (přihlášení, Stars, oznámení), Lulu (tisk na objednávku), PostHog (produktová analytika, hosting v EU, pouze s vaším souhlasem), YouTube / Google (veřejná galerie, §10) a poskytovatele hostingu a infrastruktury. Každý dostává jen údaje, které jeho funkce potřebuje — fotografie vašich dětí ani vámi vytvořené příběhy jim nepředáváme.

5. Mezinárodní předávání

Někteří zpracovatelé sídlí mimo vaši zemi nebo mimo EHP. Kde je to nutné, opíráme se o vhodné záruky — u poskytovatelů ve Spojených státech o standardní smluvní doložky Evropské komise spolu s vlastní certifikací poskytovatele podle EU–US Data Privacy Framework, pokud ji má.

6. Doba uchování

Osobní údaje uchováváme jen po dobu nezbytnou pro uvedené účely nebo požadovanou zákonem. Vytvořený obsah a údaje účtu uchováváme, dokud je účet aktivní; smazat jej můžete v nastavení. Některé záznamy (například účetní) uchováváme po zákonem stanovenou dobu.

Nahrané referenční fotografie jsou dočasné. Fotografie, podle které vzniká postava, slouží pouze k tomuto vygenerování a hned po zpracování se maže; uchováváme jen vzniklý stylizovaný výsledek — nikoli vaši fotografii. Pro samotné generování je přesto předána poskytovatelům AI z §4. Platí to v každé aplikaci OwlCat, která fotografie přijímá.

7. Soubory cookie a podobné technologie

Na volbu ohledně cookies se ptáme jednou pro celý ekosystém OwlCat: jeden souhlas uložený na nadřazené doméně (.owlcat.club) platí na všech subdoménách, protože je provozuje jeden správce a používají stejné kategorie cookies i stejné dodavatele. Pokud někdy přibude nová kategorie nebo dodavatel, zeptáme se znovu. Úplný rozpis najdete na stránce o cookies.

Kategorie:

• Nezbytné (vždy zapnuté, souhlas se nevyžaduje): přihlášení a relace (SSO cookie owlcat-id; relační cookies jednotlivých aplikací), ochrana proti CSRF a krátkodobé procesní cookies (například sso-attempted). Bez nich Platforma nefunguje.
• Funkční (souhlas): nastavení jako motiv (owlcat-theme) a jazyk (owlcat-locale) a samotný záznam o souhlasu (owlcat-consent).
• Analytické (souhlas): PostHog (hosting v EU) — produktová analytika, která běží až po přijetí této kategorie. Zaznamenává, které obrazovky a akce se používají, nikdy ne obsah, který vytváříte.
• Vložené video (souhlas): galerie přehrává příběhy z YouTube; přehrávač se načte teprve ve chvíli, kdy stisknete přehrát (§10).

Svou volbu můžete kdykoli změnit nebo odvolat odkazem na nastavení cookies v kterékoli aplikaci. Záznam o souhlasu (verze, kategorie, časové razítko) uchováváme jako doklad.

8. Vaše práva (GDPR)

Máte právo na přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku proti zpracování, stejně jako právo odvolat souhlas. Pište na info@owlcat.club; můžete se také obrátit na dozorový úřad pro ochranu osobních údajů ve své zemi.

9. Děti

Řídíme se ustanoveními GDPR o údajích dětí a zásadami COPPA. Vědomě neshromažďujeme údaje dítěte bez ověřeného souhlasu rodiče. Obsah zobrazující nezletilé vyžaduje souhlas rodiče nebo zákonného zástupce (viz Podmínky, §11 a §16).

Dítě tu není uživatelem: neexistuje pro něj registrace, přihlášení ani profil, který by obsluhovalo (Podmínky §3). O dítěti uchováváme to, co zadal rodič, aby pro něj šel vytvořit obsah; rodič to může kdykoli opravit nebo smazat.

9a. Fotografie a zvláštní kategorie údajů (čl. 9)

Fotografie, kterou nahrajete jako podklad pro postavu, je snímkem obličeje a nakládáme s ní jako se zvláštní kategorií údajů (čl. 9 GDPR) — u dítěte jako s biometrickým údajem nezletilého. Jediným právním základem zpracování je váš výslovný souhlas rodiče nebo zákonného zástupce (případně výslovné svolení zobrazené osoby), který si vyžádáme a zaznamenáme v okamžiku nahrání (s verzí a časovým razítkem).

Původní fotografie je dočasná: slouží pouze k vytvoření stylizované postavy a krátce po zpracování se maže — nikdy ji nezveřejňujeme ani nesdílíme. Uchováváme jen vzniklou stylizovanou ilustraci (nikoli fotografickou kopii), nevytváříme ani neukládáme biometrické šablony a nepoužíváme rozpoznávání obličejů. Souhlas můžete kdykoli odvolat a požádat o výmaz vytvořené postavy i případných zbytků fotografie (viz §8). Poskytovatelé, kteří ilustraci vykreslují, jsou uvedeni v §4; k této funkci vedeme interní posouzení vlivu na ochranu osobních údajů (DPIA).

10. YouTube

Naše veřejná galerie běží na YouTube API Services. Když nás požádáte o zveřejnění příběhu, vykreslíme jej do videa a nahrajeme na náš vlastní kanál YouTube pod našimi přihlašovacími údaji: na YouTube putuje video, jeho název, popis, štítky a jazyk. Nikdy nežádáme o přístup k vašemu účtu YouTube, údaje účtů YouTube nečteme ani neukládáme a API nepoužíváme ke sběru informací o divácích.

Přehrávání je vloženo z youtube-nocookie.com a spustí se až poté, co stisknete přehrát — do té doby YouTube ve vašem prohlížeči nic neukládá. Jakmile se přehrávač načte, zpracovává YouTube jako samostatný správce údaje popsané v Zásadách ochrany soukromí Google a na užívání přehrávače se vztahují Smluvní podmínky YouTube. Pokud jste někdy některé aplikaci udělili přístup ke svému účtu Google, můžete jej zkontrolovat a odvolat v oprávněních účtu Google.

Zveřejnění je dobrovolné a vratné: příběh se stane veřejným jen s vaším výslovným souhlasem a na žádost zaslanou na info@owlcat.club video z kanálu i příběh z galerie odstraníme.

11. Změny těchto zásad

Tyto zásady můžeme aktualizovat; podstatné změny oznamujeme v aplikaci a e-mailem, s novou verzí a datem účinnosti. Jak funguje opětovné přijetí, popisují Podmínky, §19.

12. Kontakt

info@owlcat.club · Owl & Cat. S jakýmkoli dotazem k ochraně údajů pište na stejnou adresu — dorazí k osobě odpovědné za ochranu osobních údajů.