Jak napsat zásady ochrany osobních údajů pro hru

Většina her shromažďuje víc, než jejich vývojáři čekají, protože k tomu přispívá engine, obchod i hrstka SDK. Realistický soupis obvykle zahrnuje:

• Údaje o účtu a profilu: uživatelské jméno, e-mail, ID účtu platformy, avatar, seznam přátel, propojené sociální nebo konzolové účty
• Údaje o zařízení: model zařízení, operační systém, jazyk, IP adresa, reklamní identifikátory
• Herní data: postup, uložené pozice, skóre, úspěchy, délka relace, události dokončení úrovní
• Diagnostika: záznamy o pádech, výpisy zásobníku (stack traces), výkonnostní metriky, údaje o snímkové frekvenci
• Údaje o nákupech: potvrzení nákupů v aplikaci, zůstatky virtuální měny, historie transakcí
• Sociální a uživatelský obsah: zprávy v chatu, hlasový chat, názvy klanů, nahrané úrovně nebo obrázky
• Údaje z podpory: e-maily a tikety, které vám hráči posílají

Pokyny Applu k údajům App Privacy jsou tu jednoznačné: pokud vaše aplikace obsahuje uložené pozice, párování hráčů v multiplayeru nebo herní logiku, uvedete na štítku kategorii Gameplay Content (herní obsah). U každé položky si zaznamenejte, proč ji shromažďujete, kam směřuje a jak dlouho ji uchováváte. Tento seznam se stane páteří vašich zásad i odpovědí o ochraně soukromí v obchodech.

Pokud vaše hra vychází na Google Play nebo v App Storu, ano. Google Play vyžaduje zásady ochrany osobních údajů pro každou aplikaci, včetně her, které nepřistupují k osobním ani citlivým údajům, a Apple vyžaduje odkaz na zásady v App Store Connect i v aplikaci. S hyperkasual puzzle hrou s jedním reklamním SDK se zachází stejně jako s masivní multiplayerovou hrou.

Mimo mobilní obchody je důvodem spíše zákon než pole ve formuláři obchodu. Pokud vaše hra pro PC, konzole nebo prohlížeč sama shromažďuje osobní údaje, prostřednictvím účtů, telemetrie, hlášení pádů nebo analytiky, předpisy na ochranu osobních údajů, jako je GDPR, vyžadují, abyste hráčům sdělili, co se s nimi děje. Herní obchody a konzolové platformy mají také vlastní smlouvy pro vývojáře, proto si u každé platformy, na které hru vydáváte, ověřte aktuální podmínky.

I zcela offline hra má z krátkých a pravdivých zásad užitek. Pokud to odpovídá vašemu projektu, návod k zásadám ochrany osobních údajů pro aplikace, které nesbírají žádná data ukazuje, co uvést, aniž byste cokoli přeháněli.

Reklama je u free-to-play her největší proměnnou z hlediska ochrany soukromí. Reklamní sítě jako Google AdMob, Unity Ads nebo AppLovin a mediační vrstvy, které volají několik sítí najednou, obvykle zpracovávají identifikátory zařízení, IP adresy a údaje o interakcích s reklamami, aby mohly reklamy vybírat, doručovat a měřit. Každá síť má vlastní dokumentaci popisující, co shromažďuje; přečtěte si ji pro přesné verze SDK ve vašem buildu.

Vaše zásady by měly:

• Jmenovat každou reklamní síť a mediačního partnera, kterého skutečně integrujete, nebo je popsat podle kategorie s odkazem na jejich zásady
• Vysvětlit, zda jsou reklamy personalizované a jak se z nich hráči mohou odhlásit
• Zmínit reklamy s odměnou, pokud za jejich zhlédnutí udělujete herní odměny
• Poctivě popsat reklamní identifikátory: v iOS vyžaduje přístup k IDFA pro účely sledování svolení uživatele prostřednictvím App Tracking Transparency

V EU a ve Spojeném království ukládání informací do zařízení nebo jejich čtení pro personalizovanou reklamu obecně vyžaduje souhlas, a proto mnoho her při prvním spuštění zobrazuje výzvu k souhlasu. Návod informace o ochraně soukromí u reklamy se podrobněji věnuje pixelům, identifikátorům a možnostem odhlášení.

Herní enginy a backendové služby zrychlují vývoj, ale mohou s sebou přinést i vlastní shromažďování dat. Než začnete psát zásady, zkontrolujte, co je ve vašem projektu skutečně zapnuté, ne jen co si pamatujete, že jste přidali.

Otázky k vašemu technologickému stacku:

• Běží analytika, diagnostika nebo hlášení pádů vašeho enginu i v release buildech?
• Pokud používáte Unity, jsou v nastavení projektu zapnuté služby Unity, jako je analytika nebo reklamy?
• Ukládá váš backend pro cloudové uložené pozice, žebříčky, matchmaking nebo vzdálenou konfiguraci identifikátory hráčů?
• Používáte Firebase Analytics, Crashlytics nebo Remote Config a jaká data odesílají?
• Předává SDK obchodu nebo platformy, například Google Play Games Services nebo Game Center, ID hráčů na vaše servery?

Každá odpověď se promítne buď do jmenovitě uvedeného poskytovatele ve vašich zásadách, nebo do potvrzení, že je služba vypnutá. Firebase například zveřejňuje pokyny ke zveřejňování dat pro jednotlivé produkty, které shrnuje náš návod informace o ochraně soukromí pro Firebase. Veďte si krátkou interní poznámku, které verze SDK byly v kterém vydání, abyste mohli odpovídat na dotazy hráčů a rychle aktualizovat zásady při změně poskytovatelů.

Monetizace i sociální funkce přidávají do zásad po několika řádcích.

Nákupy v aplikaci. Když hráči platí přes App Store nebo fakturaci Google Play, platbu zpracovává obchod. Apple upozorňuje, že pokud jsou platební údaje zadány mimo vaši aplikaci a vy k nim nikdy nemáte přístup, neshromažďujete je. Obvykle však dostáváte potvrzení o nákupu nebo ID transakcí, které můžete ověřovat na svém serveru a ukládat kvůli obnovení nákupů nebo prevenci podvodů. Uveďte to a uveďte i to, jak dlouho je uchováváte.

Žebříčky a úspěchy. Zobrazované jméno a skóre veřejně viditelné ostatním hráčům jsou osobní údaje zveřejněné záměrně. Vaše zásady by měly hráčům říct, co je veřejné, zda mohou používat přezdívku a jak záznam odstranit.

Cloudové uložené pozice a sdílený postup napříč platformami. Uložené pozice propojené s účtem jsou uloženy na vašich serverech nebo u poskytovatele. Vysvětlete kde, jak dlouho po období nečinnosti a co se stane, když hráč účet smaže.

Pokud prodáváte virtuální měnu nebo předplatné, možná budete chtít také herní podmínky, které upraví refundace a virtuální předměty; viz obchodní podmínky pro aplikace.

Sociální funkce jsou místem, kde zásady ochrany osobních údajů hry vyžadují největší péči, protože hráči sdílejí informace, o které jste nikdy nežádali.

Pokud je vaše hra má, pokryjte tyto body:

• Textový chat: zda se zprávy ukládají, jak dlouho a zda se kvůli moderaci skenují nebo kontrolují
• Hlasový chat: zda se zvuk pouze přenáší v reálném čase, nebo nahrává, a zda je zapojen hlasový poskytovatel třetí strany
• Nahlášení a moderace: jaké informace uchováváte, když hráč nahlásí jiného hráče, a kdo je může vidět
• Obsah vytvářený uživateli: úrovně, obrázky nebo jména, která vidí ostatní hráči, a jak je odstranit
• Blokování a bezpečnostní nástroje: co dělají a na jakých datech závisí

Pokyny Applu vyžadují uvést zasílání zpráv mezi uživateli a pro volný text a hlasové nahrávky použít kategorie jako Other User Content (jiný uživatelský obsah) a Audio Data (zvuková data). Pokud jsou ve vašem publiku děti, zásady Google Play pro rodiny (Families) vyžadují, aby sociální funkce zobrazily v aplikaci připomínku o bezpečnosti na internetu dříve, než si dětští uživatelé začnou vyměňovat volný obsah, a aby tyto funkce mohli spravovat dospělí. Klíčovým detailem je uchovávání: záznamy chatu uchovávané navždy kvůli moderaci se obhajují těžko, proto si stanovte dobu uchování a uveďte ji.

Online hra při každém zápase nenápadně zpracovává osobní údaje. Matchmaking a dedikované servery vidí IP adresy hráčů a kvalitu jejich připojení. Síťování peer-to-peer může odhalit IP adresu hráče ostatním hráčům v relaci, což stojí za to jasně uvést spolu s případnou relay službou, kterou tomu předcházíte.

Anti-cheat si zaslouží vlastní odstavec. V závislosti na řešení může anti-cheatový software shromažďovat informace o zařízení a systému, identifikátory a podrobnosti o softwaru spuštěném současně se hrou, aby odhalil podvádění, a některé nástroje běží se zvýšenými oprávněními. Hráčům na tom záleží, proto vysvětlete:

• kterého poskytovatele anti-cheatu používáte, pokud nějakého
• jaké kategorie dat zkoumá a proč
• zda se data odesílají poskytovateli a jak dlouho se uchovávají
• jak se lze odvolat proti zákazům nebo omezením účtu založeným na těchto datech

Zabezpečení a prevence podvodů jsou legitimní účely a podle GDPR se mohou opírat o oprávněné zájmy, přesto je musíte popsat a data neuchovávat déle, než je nutné. Vágní formulace typu „shromažďujeme technická data ke zlepšení hry“ hráčům o anti-cheatovém skenování nic neřeknou.

Hry přitahují děti, ať už jste s nimi počítali, nebo ne. Nejdůležitější jsou tři soubory pravidel:

• COPPA se vztahuje na online služby určené dětem mladším 13 let nebo na služby, které skutečně vědí, že shromažďují osobní údaje od dítěte. FTC posuzuje téma, vizuální obsah, animované postavy, hudbu a aktivity a pobídky zaměřené na děti. Novelizované pravidlo COPPA nabylo účinnosti 23. června 2025 s obecným termínem pro dosažení souladu 22. dubna 2026.
• Článek 8 GDPR vyžaduje souhlas rodiče u služeb informační společnosti nabízených přímo dítěti, pokud se zpracování opírá o souhlas, a to standardně u dětí mladších 16 let, přičemž členské státy mohou věkovou hranici snížit až na 13 let.
• Britský Age appropriate design code stanoví 15 standardů pro aplikace, hry, připojené hračky a weby, ke kterým budou pravděpodobně přistupovat osoby mladší 18 let, včetně výchozího nastavení s vysokou ochranou soukromí a standardně vypnuté geolokace.

Další požadavky přidávají pravidla platforem: zásady Google Play pro rodiny omezují identifikátory, polohu a reklamní SDK a kategorie Kids u Applu omezuje analytiku a reklamu třetích stran. Přečtěte si průvodce zásadami podle COPPA a náš návod k zásadám ochrany osobních údajů pro dětské aplikace a hru určenou dětem nechte před spuštěním zkontrolovat kvalifikovaným právníkem.

Hlavní obsah vašich zásad zůstává všude stejný, ale každá platforma mění podrobnosti.

• Mobil: musíte vyplnit formulář Bezpečnost dat v Google Play a údaje App Privacy u Applu a obojí musí odpovídat zásadám. Zásady odkažte na stránce v obchodě i ve hře, například v nastavení nebo v menu možností.
• Obchody pro PC: obchod obvykle zpracovává nákupy a účty v obchodě podle vlastních zásad ochrany osobních údajů. Cokoli, co vaše hra, launcher nebo backend shromažďuje přímo, například vaše vlastní účty, telemetrie nebo výpisy pádů (crash dumps), musíte uvést vy.
• Konzole: provozovatelé platforem spravují systémové účty a platby; vlastní online služby a analytika vašeho titulu však podle předpisů o ochraně osobních údajů stále vyžadují zveřejnění a smlouva s platformou může stanovit další pravidla.
• Prohlížečové hry: uplatní se cookies, místní úložiště, analytické tagy a reklamní skripty. Podle vašeho publika možná budete potřebovat výzvu k souhlasu; viz potřebujete cookie lištu?

Pokud vaše hra pokrývá více platforem se sdíleným postupem, uveďte, která data se mezi nimi přesouvají a která společnost spravuje který účet.

Zásady ochrany osobních údajů pro hru můžete připravit pomocí generátoru zásad ochrany osobních údajů pro aplikace. Zvolte typ použití aplikace a pak odpovězte na otázky o účtech, analytice, poskytovatelích reklamy, platbách, uživatelském obsahu, dětech a regionech, kde žijí vaši hráči. Dotazník i úplný náhled jsou zdarma bez účtu a jednoduché stažení v HTML a PDF je také zdarma.

Protože se ustanovení vybírají deterministicky z verzované knihovny, dokument popisuje jen to, co potvrdíte. Pokud uvedete, že používáte reklamní síť a hlášení pádů, příslušné informace se objeví; pokud ne, zůstanou venku. Pokročilé regionální moduly, jako je GDPR, Spojené království, Kalifornie, COPPA, Brazílie, Kanada, Austrálie a Nový Zéland, stojí $5 a volitelný veřejný hosting stojí jednorázově $0.99 navíc, takže získáte veřejnou stránku, kterou vložíte do Play Console a App Store Connect.

Dvě upozornění. Zaprvé, generátor nevidí do vašeho buildu, takže váš soupis SDK musí být přesný. Zadruhé, hra určená dětem potřebuje víc než zásady: postupy pro získání souhlasu rodičů, omezení SDK a pravidla uchovávání. Vygenerovaný text berte jako strukturovaný koncept a u údajů o dětech si zajistěte kvalifikovanou kontrolu. Obecný generátor zásad ochrany osobních údajů pokrývá i hry, které mají doprovodný web.