SlovoBoj

Pravila privatnosti

Zadnja izmjena: 11. listopada 2026.

Ova pravila vrijede za igru SlovoBoj (aplikacija za Android) i za stranicu slovoboj.com.

Ukratko

  • Za igru ne trebaš e-mail, lozinku ni pravo ime, samo nadimak koji smisliš.
  • Server čuva tvoj nadimak, avatar, novčiće i rezultate. Napredak za jednog igrača ostaje na telefonu.
  • Chat u sobi se ne sprema, osim poruka koje server priloži prijavi igrača.
  • Oglase prikazuje Google AdMob. Personalizirani oglasi prikazuju se samo uz tvoju privolu.
  • Podatke ne prodajemo. Igra i stranica nemaju analitiku ni kolačiće za praćenje, osim Googleovih oglasa u igri.
  • Profil možeš obrisati u Postavkama, a profil koji se godinu dana ne koristi brišemo automatski.

Tko je voditelj obrade

Tvornica programa d.o.o., Primorska 29, 10360 Sesvete, Hrvatska, OIB 31134785829 (podaci o tvrtki). Za sva pitanja o privatnosti piši na slovoboj@tvornica-programa.hr.

Koje podatke obrađujemo i zašto

Profil

Kad prvi put uđeš u igru, upisuješ nadimak i biraš avatar (sličicu iz igre). Server tada stvara nasumični ID igrača i pristupni token. Token se sprema na tvom telefonu, a na serveru samo njegov kriptografski sažetak. Uz profil server bilježi kad je nastao i kad se zadnji put spojio.

Svrha: da te igra prepozna, da možeš igrati s drugima i da novčići ostanu tvoji.

Pravna osnova: izvršenje ugovora, odnosno pružanje igre prema uvjetima korištenja (čl. 6. st. 1. t. (b) Opće uredbe o zaštiti podataka, GDPR).

Igra, rezultati i novčići

  • Mečevi s drugim igračima: plasman, bodovi, ligaški bodovi, broj pronađenih riječi, pomoći i pogrešnih pokušaja te naziv i postavke sobe; za svaku rundu još i pronađene riječi i vrijeme svake od njih.
  • Statistika i rang-lista po jeziku zadataka: ligaški bodovi, odigrani mečevi, pobjede, odustajanja te ukupan broj pronađenih riječi, bonus riječi, pomoći i pogrešnih pokušaja.
  • Jedan igrač: kad riješiš razinu dok je telefon spojen na internet, app serveru šalje jezik, broj razine, vrijeme rješavanja, pronađene bonus riječi i broj pomoći, da server izračuna novčiće za razinu. Server od toga trajno čuva samo koju je razinu nagradio i kada; vrijeme i riječi ne sprema.
  • Novčići: stanje i svaka promjena (vrsta, iznos, vrijeme), da se ista nagrada ne isplati dvaput.

Svrha: igra, rang-lista, novčići i sprječavanje varanja.

Pravna osnova: izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR) i, za sprječavanje varanja i zloupotrebe, naš legitimni interes (čl. 6. st. 1. t. (f) GDPR).

Što vide drugi igrači

Tvoj nadimak i avatar vide igrači u sobama i na popisu soba. Rang-lista (nadimak, avatar, ligaški bodovi, mečevi, pobjede) i statistika igrača su javne: može ih vidjeti svatko tko ih otvori u igri ili zatraži od servera.

Chat

Poruke u sobi server prosljeđuje igračima u toj sobi i ne sprema ih. Psovke i uvrede automatski skriva zvjezdicama. O skrivenoj poruci bilježi samo da je skrivena, s ID-om igrača i sobom, ne i njezin tekst. Dok soba postoji, server u memoriji drži njezinih zadnjih 50 poruka, samo da ih može priložiti prijavi (vidi dolje); sa sobom nestaju i one.

Prijave i blokade

Igrača možeš prijaviti iz aplikacije (dodirom na poruku u chatu ili na igrača). Uz prijavu server sprema razlog, tvoj kratki opis (samo uz razlog „Nešto drugo”), ID-ove i nadimke tebe i prijavljenog igrača, sobu (naziv, oznaku, jezik i meč) i do 11 poruka iz te sobe: spornu i do deset prije nje, onako kako ih je sam poslao, a ne tekst iz tvoje aplikacije. Prijavljeni igrač ne saznaje ni za prijavu ni tko ju je poslao. O svakoj prijavi server nam šalje e-mail s tim podacima i s brojem ranijih prijava istog igrača.

Kad igrača blokiraš, server pamti tko je koga blokirao i kada, da se blokada može provoditi: ne vidite poruke jedno drugoga i ne možete biti u istoj sobi. Popis blokiranih vidiš i mijenjaš u Postavke → Blokirani igrači.

Mjere nakon prijave (isključen chat, zabrana igre s drugima) bilježe se uz profil, s datumom do kojeg vrijede.

Svrha: sigurnost igrača i provođenje uvjeta korištenja.

Pravna osnova: legitimni interes (čl. 6. st. 1. t. (f) GDPR).

IP adresa i tehnički zapisi

Svaka veza sa serverom otkriva tvoju IP adresu; veze idu preko Cloudflarea (vidi „Gdje su podaci i tko ih još dobiva”), koji serveru prosljeđuje tvoju adresu. Server je koristi samo u memoriji, za ograničenje broja registracija s iste adrese, i ne sprema je u bazu ni uz profil. App uz svaki zahtjev šalje i broj svoje verzije, da server zna podržava li je.

Server i poslužitelj ispred njega vode tehničke zapise (logove): vrijeme, vrstu zahtjeva, ID igrača, a ponekad i IP adresu, naziv sobe ili nadimak pobjednika meča. Služe za rad usluge, sigurnost i otklanjanje grešaka i čuvaju se najviše 30 dana.

Pravna osnova: legitimni interes za siguran i ispravan rad usluge (čl. 6. st. 1. t. (f) GDPR).

Oglasi (Google AdMob)

Igra je besplatna jer prikazuje oglase. Prikazuje ih Googleov oglasni sustav AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska): traku s oglasom na vrhu nekih ekrana i, samo kad ga ti pokreneš, oglas za novčiće. Za to Google iz aplikacije prikuplja:

  • IP adresu (iz nje okvirnu lokaciju),
  • oglasni ID uređaja (Advertising ID) i App set ID,
  • podatke o prikazima oglasa i dodirima na njih,
  • dijagnostičke podatke o radu oglasa.

Kad pogledaš oglas za novčiće, Google našem serveru potvrđuje da je oglas pogledan. Uz potvrdu šalje ID igrača koji mu app za to predaje, da novčići stignu na pravi profil.

U EU, EGP-u i Ujedinjenom Kraljevstvu app pri prvom pokretanju otvara Googleov obrazac za privolu. Personalizirani oglasi prikazuju se samo uz tvoju privolu. Bez nje Google prikazuje neprilagođene oglase. Privolu možeš promijeniti ili povući kad god želiš u Postavke → Postavke privatnosti.

Te podatke Google obrađuje kao samostalni voditelj obrade, prema svojim pravilima: kako Google koristi podatke s aplikacija partnera i Googleova pravila o privatnosti.

Pravna osnova: privola za personalizirane oglase i spremanje oglasnih podataka na uređaju (čl. 6. st. 1. t. (a) GDPR); za neprilagođene oglase, kojima se igra financira, legitimni interes (čl. 6. st. 1. t. (f) GDPR).

Što ostaje samo na telefonu

Napredak, rekordi i statistika za jednog igrača, postavke i zadnje poznato stanje novčića spremaju se samo na telefonu (osim zapisa o riješenim razinama opisanih gore). ID igrača, token i nadimak čuvaju se u sigurnoj pohrani uređaja. Ako je u postavkama telefona uključena Androidova sigurnosna kopija, Android može uključiti podatke aplikacije u kopiju na tvom Google računu.

Kad nam pišeš

Ako nam pošalješ e-mail, njegov sadržaj i tvoju adresu koristimo samo za odgovor i čuvamo ih najviše godinu dana nakon što je upit riješen.

Ova stranica

Stranica slovoboj.com nema kolačiće, analitiku ni skripte s tuđih poslužitelja: fontovi i slike dolaze s našeg poslužitelja. Pri posjetu poslužitelj prima tvoju IP adresu i podatke koje šalje preglednik i koristi ih samo za isporuku stranice i zaštitu od zloupotrebe. Tehnički zapisi čuvaju se najviše 30 dana. Posjet ide preko Cloudflarea (vidi dolje), koji od preglednika može zatražiti da mu javi kad se stranica ne uspije učitati (Network Error Logging: adresa stranice i vrsta greške).

Gdje su podaci i tko ih još dobiva

Server i baza igre rade kod tvrtke Hetzner Online GmbH u podatkovnom centru u Nürnbergu, u Njemačkoj, dakle unutar Europske unije. Hetzner je naš izvršitelj obrade, s kojim imamo ugovor o obradi podataka.

Sve veze s igrom i ovom stranicom (api.slovoboj.com i slovoboj.com) idu preko mreže tvrtke Cloudflare, Inc. (SAD), koja ih štiti od napada i prosljeđuje našem serveru. Pritom Cloudflare prima tvoju IP adresu i sadržaj zahtjeva: veza je šifrirana do Cloudflarea i od njega do našeg servera, ali je Cloudflare na tom putu dešifrira. Cloudflare je naš izvršitelj obrade s ugovorom o obradi podataka i te podatke smije koristiti samo za tu uslugu. Promet može prolaziti kroz njegove podatkovne centre izvan EGP-a; prijenos štite okvir EU–SAD za privatnost podataka (Data Privacy Framework), u kojem je Cloudflare certificiran, i standardne ugovorne klauzule. Više u Cloudflareovim pravilima privatnosti.

E-mail o prijavi (vidi „Prijave i blokade”) šaljemo preko usluge Mailgun (Mailgun Technologies, Inc.), također našeg izvršitelja obrade s ugovorom o obradi podataka; koristimo njezinu europsku regiju, pa se ti e-mailovi obrađuju u EU. Osim preko Cloudflarea (gore) i Googlea (dolje), podaci ne idu izvan Europskog gospodarskog prostora.

Podatke za oglase dobiva Google (vidi gore), koji ih može obrađivati i izvan EGP-a, uz zaštitne mjere iz svojih pravila. Nikome drugome podatke ne prodajemo ni ne dajemo, osim kad to traži zakon.

Koliko dugo čuvamo podatke

Podaci Koliko dugo
Profil i sve uz njega (novčići, rezultati, statistika, zapisi o razinama) dok ga ne obrišeš; profil koji se godinu dana ne spoji na server brišemo automatski, a profil bez ijednog meča i bez riješene razine već nakon 30 dana
Runde meča s pronađenim riječima i vremenima 30 dana od kraja runde
Zapis meča (soba, vrijeme, plasman i bodovi igrača) 12 mjeseci od kraja meča; brisanjem profila iz njega odmah nestaju tvoji rezultati
Chat ne sprema se (zadnjih 50 poruka sobe drži se u memoriji dok soba postoji)
Prijave, s porukama iz sobe dok se prijava ne riješi, a zatim još 12 mjeseci; ostaju i nakon brisanja profila, s nadimkom, ali bez ID-a obrisanog igrača
Blokade dok ih ne ukloniš; brišu se s profilom bilo kojeg od dvoje igrača
Tehnički zapisi (logovi) najviše 30 dana
Sigurnosne kopije baze najviše 30 dana
E-mail upiti najviše godinu dana nakon rješenja upita

Tvoja prava

Imaš pravo na pristup svojim podacima, ispravak (nadimak i avatar mijenjaš u igri), brisanje (kako obrisati profil), ograničenje obrade i prenosivost podataka. Imaš pravo prigovora na obradu koja se temelji na legitimnom interesu. Privolu za personalizirane oglase možeš povući kad god želiš, a to ne utječe na zakonitost obrade prije povlačenja.

Za zahtjev piši na slovoboj@tvornica-programa.hr. Kako profil nema e-mail ni lozinku, pitat ćemo te nešto po čemu ga možemo prepoznati (nadimak, avatar, jezik, otprilike kad je bila zadnja igra). Odgovaramo najkasnije u roku od mjesec dana.

Ako misliš da obrada krši propise, možeš podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP, Selska cesta 136, 10000 Zagreb, azop.hr) ili nadzornom tijelu u državi u kojoj živiš.

Dob

Igra je namijenjena osobama od 16 godina naviše. Svjesno ne obrađujemo podatke mlađih. Saznamo li da profil pripada mlađoj osobi, obrisat ćemo ga.

Sigurnost i automatske odluke

Veza između aplikacije i servera je šifrirana (HTTPS), a token se na serveru ne čuva u izvornom obliku. Pristup serveru i bazi imaju samo osobe koje ih održavaju.

Filtar nepodobnih riječi automatski odbija nadimak s psovkom ili uvredom i skriva takve riječi u chatu. Kad isti profil u jednom danu prijave tri različita igrača, server mu automatski isključi chat na jedan dan, dok prijave ne pregledamo; sve ostale mjere nakon prijave odlučuje čovjek. Druge automatske odluke o igračima ne donosimo.

Promjene ovih pravila

Kad se pravila promijene, nova verzija objavljuje se na ovoj stranici, a datum zadnje izmjene piše na vrhu.