Zásady ochrany soukromí

Platné od 25. 9. 2026 (aktualizováno 25. 9. 2026: měření webu) · hra Rare Leaf Tycoon (web, iOS, Android)

Kdo hru provozuje

DeliSo s.r.o., IČO 24940801, Nové sady 988/2, 602 00 Brno, Česko. Kontakt: privacy@rareleaf.app.

Co ukládáme

Postup ve hře, nastavení a zakoupené vzhledy se ukládají jen ve tvém zařízení. Hra nepotřebuje účet a bez něj nic nenahráváme na vlastní server. Smazáním hry nebo dat prohlížeče se vše odstraní. Výjimkou jsou jen funkce, které si sám zapneš (volitelný účet, Sousedé) — popisujeme je níže.

Nákupy v aplikaci

Platby zpracovává Apple (App Store) nebo Google (Google Play) podle jejich podmínek; údaje o kartě ani tvé jméno nevidíme. Abychom věděli, které vzhledy vlastníš a mohli je obnovit na novém zařízení, používáme službu RevenueCat, Inc. (USA). Ta dostává anonymní identifikátor instalace a záznamy o nákupech od obchodu. Právní základ: plnění smlouvy (dodání zakoupeného obsahu).

Měření hraní (jen se souhlasem)

Pokud to ve hře výslovně povolíš, hra posílá pseudonymní herní události (např. „list odhalen“, bez jmen, e-mailů a textů) do služby PostHog v EU, abychom hru mohli zlepšovat. Souhlas můžeš kdykoli odvolat v Nastavení. Bez souhlasu se nic neposílá.

Volitelný účet (připravujeme)

Účet zatím hra nenabízí. Až bude k dispozici, bude dobrovolný — hrát půjde i bez něj. Pokud si ho založíš, uložíme tvou e-mailovou adresu (k přihlášení jednorázovým kódem, případně přes Google) a kopii herního postupu, vzhledů a identity výlohy, aby šlo pokračovat na jiném zařízení. Data budou uložena u zpracovatele Supabase v datovém centru v EU. V Nastavení hry si je budeš moct kdykoli stáhnout a účet i s daty smazat. Právní základ: plnění smlouvy (poskytnutí služby, o kterou žádáš).

Sousedé a žebříček (jen když to zapneš)

Pokud v záložce Sousedé zapneš „Ukázat můj skleník“, uložíme na serveru (Cloudflare, EU) vylosované jméno, vybraný vzhled, herbář, počet druhů a míst a počty vzácných listů a vydělaných mincí. Tyto údaje uvidí ostatní hráči. Zařízení dostane náhodný identifikátor a tajný klíč; nic dalšího o tobě nevíme. Tlačítkem „Skrýt a smazat“ se záznam okamžitě odstraní. Právní základ: souhlas.

Aby nikdo nemohl žebříček zaplavit, počítáme, kolik výloh se z jedné IP adresy denně založí. IP adresu neukládáme — jen její jednosměrný otisk (hash se solí), který se druhý den maže. Právní základ: oprávněný zájem na ochraně služby.

Co neděláme

Hra nemá reklamy, nesleduje tě napříč aplikacemi, nesbírá polohu, kontakty ani fotografie a data neprodává.

Webová verze

Web hostuje Cloudflare, které může v rámci provozu zpracovávat technické záznamy (IP adresa, čas požadavku). Návštěvnost webu počítáme přes Cloudflare Web Analytics, které nepoužívá cookies ani neukládá nic do tvého zařízení a nesleduje tě napříč weby. Právní základ: oprávněný zájem na provozu a zlepšování webu.

Kromě toho web posílá na náš server anonymní události o používání (zobrazená stránka, klik na „Hrát“ nebo do obchodu, hledání v diagnostice, rychlost načtení, zdroj návštěvy, typ zařízení, jazyk a země). Nepoužívá cookies; návštěvníka rozlišuje jen otisk, který se každý týden mění, a IP adresu ani identifikátor prohlížeče neukládáme. Data zpracovává Supabase v datovém centru v EU (Frankfurt). Právní základ: oprávněný zájem na zlepšování webu.

Google Analytics (jen se souhlasem). Pokud v liště na webu klikneš na „Povolit“, načte se Google Analytics 4 (Google Ireland Ltd.). Ukládá cookies _ga a _ga_* (platnost až 2 roky) a posílá údaje o navštívených stránkách, zařízení a přibližné poloze podle IP adresy, kterou Google neukládá. Reklamní funkce a Google signály máme vypnuté. Data se mohou přenášet do USA v rámci EU-US Data Privacy Framework. Souhlas můžeš kdykoli odvolat odkazem „Nastavení cookies“ v patičce webu; cookies pak smažeme. Právní základ: souhlas.

Odkaz „Chci ji doma“ u karet péče vede na partnerský e-shop; co se stane po kliknutí, řídí jeho vlastní zásady.

Děti

Hra je vhodná pro všechny věkové kategorie a nevyžaduje žádné osobní údaje.

Tvá práva

Máš právo na přístup, opravu, výmaz a vznesení námitky a můžeš podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz). Protože data držíme převážně jen ve tvém zařízení, nejrychlejší je hru smazat. S dotazy piš na privacy@rareleaf.app.


Privacy policy

Effective 25 Sep 2026 (updated 25 Sep 2026: website measurement) · Rare Leaf Tycoon (web, iOS, Android)

Operator

DeliSo s.r.o., company ID 24940801, Nové sady 988/2, 602 00 Brno, Czech Republic. Contact: privacy@rareleaf.app.

What we store

Game progress, settings and purchased looks are stored only on your device. The game needs no account, and without one nothing is uploaded to our own server. Deleting the game or browser data removes everything. The only exceptions are features you turn on yourself (optional account, Neighbors), described below.

In-app purchases

Payments are processed by Apple (App Store) or Google (Google Play); we never see card details or your name. To know which looks you own and restore them on a new device we use RevenueCat, Inc. (USA), which receives an anonymous install identifier and purchase records from the store. Legal basis: performance of contract.

Gameplay measurement (consent only)

Only if you explicitly allow it in the game, pseudonymous gameplay events (no names, e-mails or free text) are sent to PostHog in the EU. You can withdraw consent in Settings at any time.

Optional account (coming later)

The game does not offer accounts yet. When it does, an account will be optional — you will be able to play without one. If you create one, we will store your e-mail address (for sign-in with a one-time code, or via Google) and a copy of your game progress, looks and showcase identity so you can continue on another device. Data will be stored with our processor Supabase in an EU data center. You will be able to download it and delete your account with all data at any time in the game's Settings. Legal basis: performance of contract (providing the service you request).

Neighbors and leaderboard (only if you turn it on)

If you turn on “Show my greenhouse”, we store a randomly drawn name, your chosen looks, herbarium, species and slot counts and your rare-leaf and coin totals on our server (Cloudflare, EU). Other players can see them. Your device gets a random identifier and secret key; we know nothing else about you. “Hide and delete” removes the record immediately. Legal basis: consent.

To prevent flooding the leaderboard we count how many showcases are created per IP address per day. We never store the IP itself — only a salted one-way hash that is deleted the next day. Legal basis: legitimate interest in protecting the service.

What we don't do

No ads, no cross-app tracking, no location, contacts or photos, and we never sell data.

Website

The website is hosted by Cloudflare, which may process technical logs (IP address, request time). We count visits with Cloudflare Web Analytics, which sets no cookies, stores nothing on your device and does not track you across sites. Legal basis: legitimate interest in running and improving the site.

In addition, the website sends anonymous usage events to our own server (page viewed, clicks on “Play” or a store link, symptom-checker searches, load speed, referrer, device type, language and country). It sets no cookies; visitors are told apart only by a fingerprint that changes every week, and we never store your IP address or browser identifier. Data is processed by Supabase in an EU data center (Frankfurt). Legal basis: legitimate interest in improving the site.

Google Analytics (consent only). If you click “Allow” in the banner on the website, Google Analytics 4 (Google Ireland Ltd.) is loaded. It sets the _ga and _ga_* cookies (up to 2 years) and receives the pages you visit, your device type and approximate location from your IP address, which Google does not store. Advertising features and Google signals are off. Data may be transferred to the USA under the EU-US Data Privacy Framework. You can withdraw consent at any time via “Cookie settings” in the site footer; the cookies are then deleted. Legal basis: consent.

The “I want one at home” link on care cards leads to a partner online shop; what happens after you click is governed by that shop's own privacy policy.

Children

The game is suitable for all ages and does not require any personal data.

Your rights

You have the right to access, rectify, erase and object, and to lodge a complaint with the Czech data protection authority (uoou.gov.cz). Since we mostly keep data only on your device, the quickest way is to delete the game. Questions: privacy@rareleaf.app.