CueCast / Privacy policy

Ochrana soukromí

Poslední aktualizace: 6. října 2026

Tyto zásady popisují lokální aplikaci CueCast a její webovou přihlašovací službu pro YouTube. Provozovatelem přihlašovací služby a kontaktní osobou projektu je Tomáš Svoboda, info@freeward.dev. Za provoz kamery, práva k natáčenému obsahu a informování natáčených osob odpovídá provozovatel konkrétního zařízení nebo klubu.

1. K jakým údajům přistupujeme

Při volitelném připojení YouTube používá CueCast YouTube API Services. Získává název zvoleného kanálu, autorizační údaje pro přístup k API, identifikátor a stav vytvořeného přenosu a adresu a klíč pro odesílání videa. Zpracovává také vámi zadaný název, popis a viditelnost přenosu.

Google přístup uděluje prostřednictvím oprávnění https://www.googleapis.com/auth/youtube.force-ssl. Toto oprávnění technicky umožňuje širší správu YouTube dat; CueCast je využívá pouze pro zjištění kanálu a vytvoření, propojení a ukončení živých přenosů. Nečte Gmail, kontakty ani soubory na Google Drive. Heslo ke Google účtu zadáváte pouze Googlu, CueCast je nezískává.

2. K čemu údaje používáme

Údaje používáme k připojení vámi vybraného kanálu, obnovení přístupu bez opakovaného přihlášení, vytvoření přenosu podle vašeho zadání, nastavení cíle video enkodéru a ukončení přenosu na váš pokyn. Bez připojení účtu lze používat stream key nebo režim RTSP kamery.

Připojení je dobrovolné a souhlas s přístupem k YouTube udělujete na stránce Googlu. Technické bezpečnostní údaje zpracováváme pro ochranu služby před zneužitím. Při kontaktování podpory použijeme vaše kontaktní údaje a obsah zprávy k vyřízení požadavku.

3. Kde se údaje ukládají a na jak dlouho

• Na vašem zařízení: název kanálu, zašifrované přihlašovací pověření (grant) a informace o posledním přenosu zůstávají v lokálních datech CueCastu do odpojení účtu nebo jejich smazání. Ukládáme také verzi a čas přijetí podmínek. Nastavení může samostatně obsahovat stream key a vámi uložené výchozí údaje přenosu. Přístupový token je držen v paměti procesu a platí zpravidla nejvýše hodinu. U staršího přihlášení typu Desktop app může zařízení ukládat přímo obnovovací token. Běžící CueCast kontroluje oprávnění a aktualizuje metadata přibližně jednou denně; při chybě kontrolu opakuje po hodině. Pokud 30 dní není možné ověřit přístup, uložené připojení a související údaje smaže. Vypnuté zařízení nemůže údaje mazat: kontrola a případné odstranění proběhnou po příštím spuštění aplikace.
• V přihlašovací službě: autorizační kód a tokeny zpracujeme při přihlášení nebo obnovení přístupu. Obnovovací token je uložen uvnitř šifrovaného grantu. Služba jej při obnovení přístupu dešifruje, aby mohla komunikovat s Googlem. Nepovažujeme proto grant za údaj nepřístupný provozovateli služby.
• V krátkodobém úložišti Upstash Redis: přihlašovací relace, ověřovací údaje, verze a čas přijetí podmínek, návratová adresa lokálního CueCastu a výsledek přihlášení mají dobu platnosti nejvýše 10 minut od příslušného zápisu; některé se smažou již po jednorázovém použití. Záznamy omezení četnosti požadavků obsahující otisky IP adresy nebo pověření vyprší nejpozději hodinu od založení.
• V prohlížeči: nezbytná zabezpečená cookie pro ověření přihlašovací relace platí nejvýše 10 minut a po úspěšném návratu je odstraněna. Tento web neobsahuje reklamní sledování ani analytické skripty.

Hosting může pro provoz a bezpečnost zpracovávat technické údaje požadavků, například IP adresu, čas, adresu požadavku a informace o prohlížeči. Jejich dostupnost a uchování závisí také na aktuálním nastavení a podmínkách poskytovatele hostingu; desetiminutová lhůta Redis se na tyto provozní záznamy nevztahuje. Do aplikačních logů záměrně nevypisujeme tokeny ani stream keys.

4. Video a další služby

Video a případný zvuk se zpracovávají na zařízení s CueCastem. Při vysílání na YouTube jde video přímo z tohoto zařízení na YouTube, nikoli přes webovou přihlašovací službu nebo Redis. Náhled se může dočasně ukládat na zařízení a přenášet do prohlížeče obsluhy. V režimu IP kamery je video dostupné prostřednictvím nastaveného RTSP serveru.

Pokud zapnete overlay CueScore nebo jinou webovou adresu overlaye, zařízení načítá její obsah od příslušného poskytovatele. Ten může zpracovávat technické údaje připojení podle svých pravidel. Tato veřejná stránka žádné externí video ani overlay nevkládá.

5. S kým údaje sdílíme

Google a YouTube dostávají autorizační požadavky, údaje přenosu a video nezbytné k vámi požadované funkci. Vercel zajišťuje hosting přihlašovací služby a Upstash krátkodobé úložiště. Tito poskytovatelé mohou zpracovávat údaje i mimo Evropský hospodářský prostor podle svých podmínek a nastavení služby. Přenosy mezi přihlašovací službou, Googlem a Redis probíhají přes HTTPS; lokální web CueCastu může v síti používat HTTP a je potřeba jej odpovídajícím způsobem chránit.

Údaje získané přes Google API neprodáváme, nepoužíváme pro reklamu, profilování ani trénování AI modelů. Používáme je pouze pro popsané funkce. Přístup člověka k těmto údajům připadá v úvahu pouze s vaším souhlasem pro podporu, z bezpečnostních důvodů nebo na základě zákonné povinnosti.

Používání a předávání údajů získaných z Google API v CueCastu se řídí Google API Services User Data Policy, včetně požadavků Limited Use.

6. Odpojení účtu, smazání údajů a vaše práva

1. V nastavení CueCastu klikněte na „Odpojit účet“. Tím se z této instalace odstraní přihlašovací pověření, souhlas, název kanálu, uložený záznam přenosu a zapamatované výchozí údaje přenosu. V API režimu se odstraní také uložený stream key; klíč vytvořený přes API se odstraní i po přepnutí režimu, pokud jej obsluha nezměnila. Opakujte to na každém zařízení, kde jste účet připojili.
2. Pro úplné odebrání přístupu u Googlu odeberte CueCast v nastavení přístupu aplikací ke Google účtu. Pouhé odpojení v CueCastu samo o sobě souhlas u Googlu neodvolává.
3. Při zjištěném neplatném nebo odvolaném přístupu provede CueCast stejné odstranění automaticky. Samotný výpadek sítě nebo vyčerpání API kvóty nevyvolá okamžité smazání. Ručně zadaný stream key v režimu přímého vysílání není součástí Google přihlášení; případně jej odstraňte samostatně. Přenosy a záznamy vytvořené na YouTube zůstávají na YouTube a můžete je spravovat nebo smazat v YouTube Studiu.

S dotazy nebo žádostí o přístup, opravu či výmaz údajů, které má provozovatel služby k dispozici, napište na info@freeward.dev. Do zprávy neposílejte hesla, tokeny ani stream keys. Podle použitelných předpisů můžete mít také právo na omezení zpracování, námitku, přenositelnost údajů a stížnost u dozorového úřadu; v ČR je jím Úřad pro ochranu osobních údajů.

7. Pravidla poskytovatelů a změny zásad

Použití YouTube se řídí také podmínkami YouTube a zásadami ochrany soukromí Googlu. Informace o hostingu a úložišti najdete v zásadách Vercelu a zásadách Upstash.

Při změně způsobu zpracování údajů aktualizujeme tuto stránku a datum v jejím záhlaví. Pokud bude potřeba nový souhlas nebo další oprávnění, požádáme o ně před použitím nové funkce.