Poslední aktualizace: 29. 10. 2026
Tyto zásady popisují, jaké údaje hra „Země, město“ zpracovává, proč a jak dlouho. Provozovatel: Onmobio, kontakt: onmobio@gmail.com
Hra tě přihlásí anonymně — nechceme e-mail ani telefon. Vznikne jen náhodné ID účtu. Dobrovolně si účet můžeš propojit s Googlem nebo Apple ID, aby postup přežil výměnu telefonu; pak se uloží i identifikátor u příslušné služby.
Ukládáme přezdívku, kterou si zvolíš, vybraný avatar (kreslené portréty a avatary z obchodu — některé zdarma, některé za herní mince; jde jen o obrázky z hry, nic o tobě neříkají), jazyk hry a vlajku, statistiky, úroveň hráče, odznaky, mince a výsledky odehraných zápasů. V online zápase se ostatním hráčům ukazuje přezdívka, avatar, vlajka, úroveň a body a během kola i průběh — kolik políček už máš vyplněných (ne co jsi napsal). Nic víc.
Místo avatara si můžeš nahrát vlastní fotku. Je to úplně dobrovolné; bez ní hra funguje stejně. Fotku vyfotíš nebo vybereš z galerie. Telefon ji ořízne na čtverec, zmenší na 256 × 256 pixelů a odstraní z ní metadata (polohu, model telefonu, čas pořízení) — server fotku s metadaty odmítne.
Před uložením fotku automaticky zkontroluje model umělé inteligence Claude (Anthropic PBC, USA), jestli neobsahuje nevhodný obsah ani děti. Anthropic dostane jen samotný obrázek — žádné ID účtu ani přezdívku — a zpracovává ho jako náš zpracovatel; data z API nepoužívá k trénování modelů. Zamítnutá fotka se nikam neukládá. Schválená fotka se uloží ve službě Google Firebase Cloud Storage (Google Cloud) v Evropské unii — v datovém centru ve Frankfurtu v Německu. Ke každé kontrole si vedeme záznam bez obrázku (výsledek, důvod zamítnutí, velikost souboru a čas), abychom mohli hlídat denní limit pokusů a zneužití.
Fotku vidí jen tví přátelé a hráči ve tvé soukromé místnosti (hra přes kód) nebo ve hře u jednoho telefonu. V rychlé hře s cizími hráči, v žebříčcích, ligách, denní výzvě a výzvách se místo ní ukazuje tvůj zvolený avatar. Kdo fotku uvidí, může si ji technicky uložit stejně jako snímek obrazovky — nahrávej proto jen fotku, kterou ti nevadí ukázat, a nikdy ne fotky dětí ani jiných lidí bez jejich souhlasu.
Když fotku nahlásí přítel nebo spoluhráč ze společného zápasu, okamžitě se skryje a zkontrolujeme ji ručně. Fotku můžeš kdykoli smazat v profilu nebo nahradit novou; smaže se i se smazáním účtu. Smazáním přestanou platit všechny odkazy na ni.
Body ze zápasů se počítají do týdenních žebříčků a do týdenních lig (pět stupňů, od bronzové po diamantovou, s postupem a sestupem). Každý týden tě zařadíme do skupiny hráčů ve stejné lize. Ostatní přihlášení hráči v tabulkách vidí jen tvou přezdívku, avatar, vlajku, odznak a body — nikdy fotku ani jiné údaje. U tebe si vedeme, ve které lize a skupině jsi, a historii umístění a postupů; to vidíš jen ty. Smazání účtu tě ze žebříčků i lig odstraní.
Po online zápase můžeš hráči z něj poslat žádost o přátelství; hledání podle přezdívky neexistuje. Ukládáme tvoje přátele, otevřené žádosti, hráče, které jsi zablokoval, a pozvánky do hry (žádost vyprší po 30 dnech, pozvánka po 10 minutách). Tenhle seznam vidíš jen ty. Tví přátelé vidí, jestli jsi online nebo ve hře — jen dokud máš aspoň jednoho přítele, a vypnout to můžeš v Nastavení → Přátelé, kde jde vypnout i příjem žádostí. Odebrání přítele nebo zablokování hráče zruší spojení na obou stranách; smazání účtu smaže všechno.
Notifikace jsou dobrovolné — hra si o povolení řekne, až když vysvětlí, k čemu jsou, a vypnout je můžeš kdykoli v Nastavení hry i v nastavení systému. Dokud povolení platí, ukládáme odesílací token zařízení od služby Firebase Cloud Messaging (nejvýš pět zařízení; u každého platformu, verzi hry a čas posledního uložení), jazyk aplikace, posun tvého časového pásma — abychom nepsali v noci a připomínku denní výzvy trefili na podvečer — a které druhy notifikací máš zapnuté. Server si k tomu vede razítka o tom, co už ti odešlo, aby totéž nepřišlo dvakrát.
Posíláme jen připomínku denní výzvy, zprávu o předběhnutí v týdenní tabulce, výsledek ligy, vyřízení odvolání, žádost o přátelství a pozvánku do hry — nic reklamního. Token zařízení, které se 60 dní neozvalo, mažeme; smazání účtu smaže tokeny i celý tenhle záznam.
Slova, která ve hře napíšeš, se posílají na náš server k vyhodnocení. Pokud je neznáme ze slovníku, posíláme samotné slovo a kategorii ke kontrole jazykovému modelu Claude (Anthropic PBC, USA). Posílá se jen slovo a kategorie — žádné ID účtu, žádná přezdívka. Uznaná i zamítnutá slova si ukládáme do sdíleného slovníku, aby se příště nemusela posílat znovu.
Hra používá Firebase Crashlytics: když spadne, odešle se technický protokol pádu (model zařízení, verze Androidu, verze hry, místo v kódu). Slouží jen k opravě chyb.
Dál používáme Google Analytics for Firebase, abychom věděli, které režimy se hrají a kde hráči odcházejí. Měří se anonymní identifikátor instalace, zobrazené obrazovky a hrubé události („začal zápas", „dohrál zápas"). Nikdy se neposílá, co jsi napsal, ani tvoje přezdívka.
V Evropském hospodářském prostoru, Velké Británii a Švýcarsku je měření vypnuté, dokud nedáš souhlas ve formuláři níže; personalizaci na základě měření nehlásíme nikdy. Souhlas můžeš kdykoli změnit v Nastavení → Nastavení soukromí.
Hra zobrazuje reklamy Google AdMob. AdMob může pracovat s identifikátorem zařízení pro reklamu. V Evropském hospodářském prostoru, Velké Británii a Švýcarsku se tě před prvním načtením reklamy zeptáme na souhlas (formulář Google UMP) a rozhodnutí můžeš kdykoli změnit v Nastavení → Nastavení soukromí. Podrobnosti: https://policies.google.com/technologies/partner-sites
Po zakoupení „Bez reklam“ se reklamy nenačítají vůbec.
Platbu za „Bez reklam“ vyřizuje obchod Google Play. Neuvidíme a neukládáme číslo karty ani žádné platební údaje — dostaneme jen potvrzení, že nákup proběhl.
Pokud si zapneš přihlášení do Google Play Games nebo Game Center, spravuje tento účet Google, resp. Apple, podle svých vlastních zásad.
Data hry běží na Google Firebase (Firestore, Realtime Database, Authentication, Cloud Functions) v regionu Evropská unie; profilová fotka je uložena ve Firebase Cloud Storage (Google Cloud) v EU, ve Frankfurtu v Německu. Kontrola slov a profilových fotek probíhá u Anthropic PBC v USA. Předání do USA se opírá o standardní smluvní doložky Evropské komise.
Profil a statistiky držíme, dokud účet nesmažeš. Výsledky odehraných zápasů zůstávají i pak, ale bez odkazu na tvůj profil — jsou to sdílená data ostatních hráčů. Slovník uznaných a zamítnutých slov je anonymní a zůstává trvale. Profilová fotka zůstává, dokud ji nesmažeš, nenahradíš novou nebo nesmažeš účet; nahlášená fotka zůstane skrytá do ruční kontroly. Záznamy o kontrole fotek a o ligách mažeme se smazáním účtu.
Máš právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Účet i data smažeš přímo ve hře: Nastavení → Data → Smazat moje data a účet. Smazání jde vyžádat i mimo aplikaci na https://zeme-mesto.web.app/smazat-ucet/ nebo e-mailem na onmobio@gmail.com. Stížnost můžeš podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Hra není určena dětem mladším 13 let a vědomě od nich údaje nesbíráme.
Když se zásady změní, upravíme datum nahoře a novou verzi zveřejníme ve hře i na https://zeme-mesto.web.app/soukromi/
Last updated: 29 October 2026
This policy explains what data the game "Země, město" (Categories / Stop) processes, why, and for how long. Operator: Onmobio, contact: onmobio@gmail.com
You are signed in anonymously — we do not ask for your e-mail or phone number. Only a random account ID is created. You may optionally link the account to Google or Apple so your progress survives a change of phone; in that case the identifier from that service is stored as well.
We store the nickname you choose, your avatar (illustrated portraits and avatars from the shop — some free, some for in-game coins; these are just pictures from the game and say nothing about you), game language and flag, statistics, player level, badges, coins and the results of matches you played. In an online match other players see your nickname, avatar, flag, level and score, and during a round also your progress — how many fields you have filled in (not what you typed). Nothing else.
Instead of an avatar you can upload a photo of yourself. This is entirely optional; the game works the same without it. You take the photo or pick it from your library. Your phone crops it to a square, scales it down to 256 × 256 pixels and strips its metadata (location, phone model, time taken) — the server rejects a photo that still carries metadata.
Before it is stored, the photo is checked automatically by the Claude AI model (Anthropic PBC, USA) for inappropriate content and for children. Anthropic receives only the image itself — no account ID, no nickname — and processes it as our processor; it does not use API data to train its models. A rejected photo is not stored anywhere. An approved photo is stored in Google Firebase Cloud Storage (Google Cloud) in the European Union — in a data centre in Frankfurt, Germany. For each check we keep a record without the image (the result, the reason for a rejection, the file size and the time) so we can enforce the daily limit on attempts and prevent abuse.
Only your friends and players in your private room (a game joined with a code) or in a same-phone game see the photo. In quick games with strangers, in leaderboards, leagues, the daily challenge and challenges your chosen avatar is shown instead. Anyone who sees the photo could technically save it, just like a screenshot — so only upload a photo you are happy to show, and never photos of children or of other people without their consent.
If a friend or a player from a shared match reports the photo, it is hidden immediately and we review it by hand. You can delete the photo in your profile or replace it at any time; it is also deleted when you delete your account. Deleting it invalidates every link to it.
Points from matches count towards weekly leaderboards and weekly leagues (five tiers from Bronze to Diamond, with promotion and relegation). Each week you are placed in a group of players in the same league. Other signed-in players see only your nickname, avatar, flag, badge and points in these tables — never your photo or any other data. For you we keep which league and group you are in and your history of placings and promotions; only you can see that. Deleting your account removes you from leaderboards and leagues.
After an online match you can send a friend request to a player from that match; there is no search by nickname. We store your friends, open requests, players you blocked and game invitations (a request expires after 30 days, an invitation after 10 minutes). Only you can see this list. Your friends can see whether you are online or in a game — only while you have at least one friend, and you can turn it off in Settings → Friends, where you can also stop receiving friend requests. Removing a friend or blocking a player removes the connection on both sides; deleting your account removes all of it.
Notifications are optional — the game only asks for permission once it has explained what they are for, and you can switch them off at any time in the game's Settings or in your system settings. While the permission holds, we store the device's Firebase Cloud Messaging token (at most five devices; for each one the platform, the game version and the time it was last stored), the app language, your time zone offset — so that we do not write at night and so the daily challenge reminder lands in the early evening — and which kinds of notification you have turned on. Alongside that the server keeps stamps of what has already been sent to you, so the same message does not arrive twice.
We only send the daily challenge reminder, a note that someone overtook you in the weekly leaderboard, league results, the outcome of an appeal, friend requests and game invitations — nothing promotional. A token from a device that has not checked in for 60 days is deleted; deleting your account deletes the tokens and this whole record.
Words you type in the game are sent to our server to be scored. If a word is not already in our dictionary, the word and its category are sent to the Claude language model (Anthropic PBC, USA) to be checked. Only the word and the category are sent — no account ID, no nickname. Accepted and rejected words are kept in a shared dictionary so they do not have to be sent again.
The game uses Firebase Crashlytics: if it crashes, a technical crash report is sent (device model, Android version, game version, place in the code). It is used only to fix bugs.
We also use Google Analytics for Firebase to see which modes are played and where players drop off. What is measured is an anonymous installation identifier, the screens shown and coarse events ("match started", "match finished"). What you typed and your nickname are never sent.
In the EEA, the UK and Switzerland measurement stays off until you give consent in the form below, and we never report consent for personalisation based on measurement. You can change your consent at any time in Settings → Privacy settings.
The game shows Google AdMob ads. AdMob may use an advertising identifier. In the EEA, the UK and Switzerland we ask for your consent before the first ad is loaded (Google UMP form), and you can change that decision at any time in Settings → Privacy settings. Details: https://policies.google.com/technologies/partner-sites
After purchasing "Remove ads" no ads are loaded at all.
The "Remove ads" payment is handled by the Google Play Store. We never see or store card numbers or any payment details — we only receive confirmation that the purchase succeeded.
If you sign in to Google Play Games or Game Center, that account is managed by Google or Apple under their own policies.
Game data runs on Google Firebase (Firestore, Realtime Database, Authentication, Cloud Functions) in the European Union region; the profile photo is stored in Firebase Cloud Storage (Google Cloud) in the EU, in Frankfurt, Germany. Checking of words and profile photos happens at Anthropic PBC in the USA. The transfer to the USA relies on the European Commission's Standard Contractual Clauses.
Your profile and statistics are kept until you delete the account. Results of matches already played remain afterwards, but with no link to your profile — they are shared data belonging to the other players. The dictionary of accepted and rejected words is anonymous and kept permanently. Your profile photo is kept until you delete it, replace it or delete your account; a reported photo stays hidden until it has been reviewed by hand. Photo check records and league records are deleted when you delete your account.
You have the right of access, rectification, erasure, restriction of processing, portability, and the right to object. You can delete your account and data inside the game: Settings → Data → Delete my data and account. Deletion can also be requested outside the app at https://zeme-mesto.web.app/smazat-ucet/ or by e-mail at onmobio@gmail.com. You may lodge a complaint with your national data protection authority.
The game is not directed at children under 13 and we do not knowingly collect data from them.
If this policy changes we update the date above and publish the new version both in the game and at https://zeme-mesto.web.app/soukromi/