Effective date: 10 August 2026 App: Powder & Paths (Czech title: Prach a stezky) Android package: cz.ithope.powderandpaths Provider: ITHOPE s.r.o.

This policy distinguishes two builds. Version 0.6 is the current offline internal release. Version 0.7 M2 is a limited internal test candidate with a backend guest account, optional rewarded ads and privacy controls. M2 is not a public production release. Material changes will be published here before a public release.

Who is responsible

The app is provided by ITHOPE s.r.o., Lidická 700/19, 602 00 Brno, Czech Republic, company ID 28309952, registered with the Regional Court in Brno, section C, file 60332. Privacy and support contact: ithope@ithope.cz.

Offline version 0.6

The offline build does not connect to an ITHOPE server and contains no advertising, analytics, billing, account, social, cloud-save or crash-reporting SDK. It stores game progress and settings only in private app storage. Clearing the app data or uninstalling it can permanently erase that local progress.

Internal M2 version 0.7

The M2 test creates a random backend guest identifier. It does not ask for a name, e-mail address, telephone number or social login. The backend processes:

  • the random player identifier, account creation time, profile revision and server-authoritative supply balance;
  • short-lived session credentials (24 hours by default); the server stores only their SHA-256 hashes and erases a usable hash on revocation;
  • rewarded-ad intent, eligibility, placement, reward, verification and ledger records needed to prevent duplicate or fraudulent rewards;
  • ordinary security metadata such as request time, network address and rate-limit events. Raw credentials and deletion tokens must not be logged.

The app stores game progress and an encrypted recovery state for an unfinished reward request in its private app storage. A short-lived account-deletion code is kept in memory and, for the web hand-off, placed on the clipboard only after the user requests it.

M2 contains Google Mobile Ads and Google User Messaging Platform (UMP). A rewarded ad is optional and the app remains playable without viewing it. UMP requests an up-to-date consent decision where required and provides a privacy choices entry point in the app.

Depending on the user’s choices and Google’s services, the Google Mobile Ads SDK can process or share IP address, product interactions, diagnostic data and device or account identifiers, including the Android advertising ID. Google uses these data for advertising, analytics and fraud prevention under its own terms. Data are encrypted in transit. M2 does not use mediation and the client does not award supplies merely because an ad callback fired; the backend must verify the provider callback.

Google’s information is available in the Google Privacy Policy and Google advertising controls.

Export and deletion

M2 includes Account & privacy controls. A user can export the guest account data to the device and can permanently request deletion in the app. The same screen can issue a one-use code, valid for at most 15 minutes, for the public Powder & Paths account-deletion page. The code is sent in the request body, not in a URL.

Deletion immediately tombstones the guest profile and revokes credentials. Usable session and deletion-token hashes are erased. Security, anti-fraud and balanced reward-ledger records are append-only in the present internal test. Their final retention period and automatic purge are not yet approved; this is a production-release blocker, not a promise of indefinite production storage. Contact us for an individual privacy request or question.

Security and transfers

The M2 app and API use HTTPS. Access credentials are not placed in URLs and are not returned by account export. Google may process advertising data outside the European Economic Area under the safeguards described in its own terms. No software can guarantee absolute security.

Age and purchases

Powder & Paths is intended for users aged 13 and over. M2 has no in-app purchases, subscriptions, paid random items or multiplayer. It does not knowingly request direct identity data from children. If you believe data were processed incorrectly, contact us immediately.

Website and changes

Opening this page is separate from using the app. The ITHOPE website processes ordinary web-server access information as described in the general website privacy information. We will update the date and this text before any materially different public app version is released.

Zásady ochrany soukromí — česky

Účinnost od: 10. srpna 2026 Aplikace: Powder & Paths (Prach a stezky) Android balíček: cz.ithope.powderandpaths Provozovatel: ITHOPE s.r.o.

Tyto zásady rozlišují dvě sestavení. Verze 0.6 je současná offline interní verze. Verze 0.7 M2 je omezený interní test s účtem hosta na backendu, volitelnou reklamou za odměnu a ovládáním soukromí. M2 není veřejné produkční vydání. Podstatné změny zveřejníme na této stránce před veřejným vydáním.

Kdo odpovídá za aplikaci

Aplikaci poskytuje ITHOPE s.r.o., Lidická 700/19, 602 00 Brno, IČO 28309952, zapsaná u Krajského soudu v Brně, oddíl C, vložka 60332. Kontakt pro soukromí a podporu: ithope@ithope.cz.

Offline verze 0.6

Offline sestavení se nepřipojuje k serveru ITHOPE a neobsahuje reklamní, analytické, platební, účtové, sociální, cloudové ani crash-reporting SDK. Postup a nastavení ukládá pouze do soukromého úložiště aplikace. Vymazání dat nebo odinstalace může tento lokální postup nevratně odstranit.

Interní M2 verze 0.7

M2 vytvoří náhodný identifikátor účtu hosta. Nežádá jméno, e-mail, telefon ani přihlášení sociální sítí. Backend zpracovává:

  • náhodný identifikátor hráče, čas vzniku účtu, revizi profilu a serverem vedený zůstatek zásob;
  • krátkodobé přístupové údaje (výchozí platnost 24 hodin); server ukládá pouze jejich SHA-256 otisk a při odvolání použitelný otisk smaže;
  • záznamy o záměru, nároku, umístění, ověření a účetní knize odměn, které jsou potřebné proti duplicitám a podvodům;
  • běžná bezpečnostní metadata, například čas požadavku, síťovou adresu a události limitování. Nezapisují se přístupové ani mazací tokeny.

Aplikace ukládá postup a šifrovaný stav pro obnovení nedokončené odměny do soukromého úložiště. Krátkodobý kód pro smazání drží v paměti; při webovém předání jej po výslovné žádosti uživatele vloží do schránky.

Reklamy Google za odměnu a souhlas

M2 obsahuje Google Mobile Ads a Google User Messaging Platform (UMP). Reklama za odměnu je dobrovolná a hra zůstává hratelná bez jejího zhlédnutí. UMP podle potřeby vyžádá aktuální volbu souhlasu a v aplikaci nabízí vstup do nastavení soukromí.

Podle volby uživatele a služeb Googlu může reklamní SDK zpracovat či sdílet IP adresu, interakce s aplikací, diagnostická data a identifikátory zařízení nebo účtu včetně reklamního ID Androidu. Google je používá pro reklamu, analytiku a prevenci podvodů podle vlastních podmínek; přenos je šifrovaný. M2 nepoužívá zprostředkování a klient nepřipíše zásoby jen na základě callbacku reklamy — poskytovatele musí ověřit backend.

Více uvádějí zásady Googlu a ovládání reklam Google.

Export a smazání

M2 obsahuje nabídku Účet a soukromí. Údaje účtu hosta lze exportovat do zařízení a v aplikaci požádat o jejich trvalé smazání. Stejná nabídka umí vydat jednorázový kód platný nejvýše 15 minut pro veřejnou stránku smazání účtu Powder & Paths. Kód se odesílá v těle požadavku, nikoli v URL.

Smazání ihned označí profil hosta jako smazaný a odvolá přístupové údaje. Použitelné otisky přístupových a mazacích tokenů se smažou. Bezpečnostní, protipodvodné a vyvážené účetní záznamy odměn jsou v současném interním testu append-only. Jejich konečná doba uchování a automatické mazání zatím nejsou schválené; jde o blokaci produkčního vydání, nikoli o příslib neomezeného produkčního uchování. S individuálním požadavkem nás kontaktujte.

Zabezpečení a přenosy

M2 aplikace a API používají HTTPS. Přístupové údaje se nevkládají do URL a export účtu je nevrací. Google může reklamní data zpracovávat mimo Evropský hospodářský prostor za podmínek a záruk, které sám popisuje. Žádný software nemůže zaručit absolutní bezpečnost.

Věk a platby

Powder & Paths je určena uživatelům ve věku 13 let a více. M2 nemá nákupy v aplikaci, předplatné, placené náhodné předměty ani multiplayer. Vědomě nežádá přímé identifikační údaje dětí. Pokud máte podezření na chybné zpracování, ihned nás kontaktujte.

Web a změny

Otevření této stránky je oddělené od používání aplikace. Web ITHOPE zpracovává obvyklé serverové přístupové informace podle obecných informací o ochraně osobních údajů. Datum i text aktualizujeme před jakoukoli podstatně odlišnou veřejnou verzí aplikace.