Ochrana soukromí — UnCut
Poslední aktualizace: 16. března 2026
1. Jaká data sbíráme
Při používání aplikace UnCut sbíráme následující údaje:
- Údaje o účtu: uživatelské jméno a zahashované heslo (bcrypt).
- Nahrané soubory: soubory, které nahrajete, včetně metadat (název, velikost, typ, datum nahrání).
- Herní data: XP, kredity, karty, achievementy, statistiky a historie aukcí.
- Statistiky použití: počet nahrání, zobrazení, stažení a streak aktivita.
2. Jaká data NESBÍRÁME
- E-mailovou adresu, telefonní číslo ani jiné osobní identifikátory.
- Údaje o poloze.
- Kontakty, fotografie ani jiná data z vašeho zařízení (mimo soubory, které sami nahrajete).
- Data pro reklamní účely — aplikace neobsahuje reklamy.
- Analytická data třetích stran — nepoužíváme Google Analytics, Firebase Analytics ani jiné sledovací nástroje.
3. Jak data používáme
- Údaje o účtu slouží výhradně k přihlášení a identifikaci v rámci Služby.
- Nahrané soubory jsou uloženy na serverech Provozovatele a zpřístupněny prostřednictvím sdílecích odkazů.
- Herní data slouží k fungování gamifikačního systému (zobrazení profilu, žebříčků, obchodu).
4. Právní základ pro zpracování
- Údaje o účtu: smluvní nezbytnost (pro používání Služby je nutný účet).
- Nahrané soubory: smluvní nezbytnost (účel Služby).
- Herní data: oprávněný zájem (gamifikační funkce).
- Statistiky použití: oprávněný zájem (zlepšování Služby).
5. Ukládání a uchovávání dat
- Data jsou uložena na serverech v České republice.
- Data nejsou přenášena mimo Českou republiku / EU.
- Hesla jsou uložena ve formě bcrypt hashe — nikdy neukládáme hesla v čitelné podobě.
- Přihlašovací token (JWT) je uložen lokálně na vašem zařízení.
Doby uchovávání:
- Údaje o účtu: uchovávány do smazání účtu.
- Nahrané soubory: výchozí doba 7 dní, prodloužitelná; po vypršení trvale smazány.
- Herní data (XP, kredity, karty): uchovávána do smazání účtu.
- Protokoly o používání: uchovávány po dobu 30 dní.
- Nahlášení: uchovávána po dobu 90 dní nebo do vyřešení.
- Seznam blokovaných uživatelů: uchováván do odblokování nebo smazání účtu.
6. Sdílení dat
- Vaše data nesdílíme s žádnými třetími stranami.
- Vaše uživatelské jméno je viditelné ostatním uživatelům v žebříčku a aukčním systému.
- Nahrané soubory jsou přístupné komukoli, kdo má sdílecí odkaz.
7. Služby třetích stran
- Aplikace nepoužívá žádné analytické, reklamní ani sledovací služby třetích stran.
- HTTPS certifikáty poskytuje Let's Encrypt.
- S Apple nejsou sdílena žádná data nad rámec požadavků pro distribuci přes App Store.
8. Notifikace
- Aplikace používá výhradně lokální notifikace — oznámení se generují přímo na vašem zařízení.
- Nepoužíváme push notifikace ze serveru (APNs, FCM).
- Notifikace můžete kdykoli vypnout v nastavení aplikace nebo v nastavení systému.
9. Vaše práva dle GDPR
Jako uživatel máte následující práva:
- Právo na přístup: Veškerá vaše data jsou viditelná v aplikaci (profil, historie, statistiky).
- Právo na opravu: Můžete požádat o opravu nepřesných údajů kontaktováním podpory.
- Právo na výmaz: Svůj účet a veškerá data můžete kdykoli smazat v nastavení aplikace. Smazání je nevratné.
- Právo na omezení zpracování: Můžete požádat o omezení zpracování vašich údajů kontaktováním podpory.
- Právo na přenositelnost dat: Můžete požádat o export svých dat v strojově čitelném formátu.
- Právo vznést námitku: Můžete vznést námitku proti zpracování vašich údajů na základě oprávněného zájmu.
- Právo podat stížnost: Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), www.uoou.cz.
- Odhlášení: Můžete se kdykoli odhlásit, čímž se odstraní lokální token z vašeho zařízení.
- Nahlášení obsahu: Nevhodný obsah můžete nahlásit přímo v aplikaci. Nahlášený obsah je přezkoumán a případně odstraněn.
- Blokování uživatelů: Můžete blokovat ostatní uživatele. Blokovaní uživatelé se vám nebudou zobrazovat v žebříčku ani v aukcích.
10. Zabezpečení
- Komunikace probíhá přes šifrované spojení (HTTPS/TLS).
- Autentizace je řešena pomocí JWT tokenů.
- Hesla jsou hashována algoritmem bcrypt.
11. Děti
Služba není určena dětem mladším 13 let. Vědomě nesbíráme data dětí mladších 13 let.
12. Změny
Tuto politiku můžeme kdykoli aktualizovat. O změnách budete informováni prostřednictvím aplikace.
13. Kontakt
V případě dotazů ohledně ochrany soukromí nás kontaktujte na: podpora@uncut.cz
Privacy Policy — UnCut
Last updated: March 16, 2026
1. What Data We Collect
When using the UnCut application, we collect the following data:
- Account data: username and hashed password (bcrypt).
- Uploaded files: files you upload, including metadata (name, size, type, upload date).
- Game data: XP, credits, cards, achievements, statistics, and auction history.
- Usage statistics: upload count, views, downloads, and streak activity.
2. What Data We Do NOT Collect
- Email address, phone number, or other personal identifiers.
- Location data.
- Contacts, photos, or other data from your device (except files you choose to upload).
- Advertising data — the app contains no ads.
- Third-party analytics data — we do not use Google Analytics, Firebase Analytics, or other tracking tools.
3. How We Use Data
- Account data is used solely for authentication and identification within the Service.
- Uploaded files are stored on the Operator's servers and made accessible via sharing links.
- Game data is used to operate the gamification system (profile display, leaderboards, shop).
4. Legal Basis for Processing
- Account data: contractual necessity (you need an account to use the Service).
- Uploaded files: contractual necessity (the purpose of the Service).
- Game data: legitimate interest (gamification features).
- Usage statistics: legitimate interest (service improvement).
5. Data Storage and Retention
- Data is stored on servers in the Czech Republic.
- Data is NOT transferred outside the Czech Republic / EU.
- Passwords are stored as bcrypt hashes — we never store passwords in plain text.
- Authentication tokens (JWT) are stored locally on your device.
Retention periods:
- Account data: retained until account deletion.
- Uploaded files: 7 days default, extendable; permanently deleted after expiration.
- Game data (XP, credits, cards): retained until account deletion.
- Usage logs: retained for 30 days.
- Reports: retained for 90 days or until resolved.
- Blocked users list: retained until unblock or account deletion.
6. Data Sharing
- We do not share your data with any third parties.
- Your username is visible to other users on the leaderboard and auction system.
- Uploaded files are accessible to anyone with the sharing link.
7. Third-Party Services
- The app does not use any third-party analytics, advertising, or tracking services.
- HTTPS certificates are provided by Let's Encrypt.
- No data is shared with Apple beyond what is required for App Store distribution.
8. Notifications
- The app uses exclusively local notifications — notifications are generated directly on your device.
- We do not use server push notifications (APNs, FCM).
- You can disable notifications at any time in the app settings or system settings.
9. Your Rights under GDPR
As a user, you have the following rights:
- Right of access: All your data is visible in the app (profile, history, statistics).
- Right to rectification: You can request correction of inaccurate data by contacting support.
- Right to erasure: You can delete your account and all data at any time in the app settings. Deletion is irreversible.
- Right to restrict processing: You can request restriction of processing by contacting support.
- Right to data portability: You can request export of your data in a machine-readable format.
- Right to object: You can object to processing of your data based on legitimate interest.
- Right to lodge a complaint: You have the right to lodge a complaint with the Czech Data Protection Authority (ÚOOÚ), www.uoou.cz.
- Logout: You can log out at any time, which removes the local token from your device.
- Report Content: You can report inappropriate content directly in the app. Reported content is reviewed and may be removed.
- Block Users: You can block other users. Blocked users will not appear on your leaderboard or in auctions.
10. Security
- Communication is encrypted via HTTPS/TLS.
- Authentication uses JWT tokens.
- Passwords are hashed using the bcrypt algorithm.
11. Children
The Service is not intended for children under 13. We do not knowingly collect data from children under 13.
12. Changes
We may update this policy at any time. You will be notified of changes through the app.
13. Contact
For privacy-related questions, contact us at: podpora@uncut.cz