Zásady pro vývojáře Footbar API:

Ve Footbaru pevně stojíme za zásadami, kterými se řídí naši vývojáři při tvorbě aplikací. Ty nejen využívají možnosti Footbar API, ale také respektují práva a soukromí uživatelů. Tyto zásady jsou základem zodpovědného a etického vývoje:

1. Respektování vlastnictví uživatelských dat: V duchu obecného nařízení o ochraně osobních údajů (GDPR) uznáváme, že data uživatele patří hráči. Zdůrazňujeme, že data se nikdy nesmí sbírat ani ukládat bez jasného a výslovného souhlasu uživatele, aby bylo transparentní, jak jsou jeho data využívána.
2. Ochrana soukromí: Uživatelská data Footbar se nikdy nesmí používat k zakázaným účelům, včetně prodeje dat nebo jejich využití pro reklamu. Vývojáři musí klást důraz na ochranu soukromí uživatelů a vyvarovat se jakéhokoli jednání, které by toto základní právo ohrozilo.
3. Transparentnost a srozumitelnost: Zdůrazňujeme, jak je důležitá přesná a úplná komunikace s hráči. Od vývojářů se očekává, že jasně vysvětlí, jaká data se shromažďují, k čemu se shromažďují a jak se budou používat. Transparentní komunikace buduje důvěru mezi vývojáři a uživateli.
4. Kontrola dat v rukou uživatele: V souladu s právy uživatelů jsou vývojáři povinni respektovat žádosti uživatelů o smazání jejich dat. Respektování přání uživatelů posiluje myšlenku, že kontrola nad daty patří v konečném důsledku těm, jichž se týkají.
5. Spolehlivé zabezpečení dat: Bezpečné nakládání s uživatelskými daty není předmětem kompromisů. Vývojáři jsou povinni zavést spolehlivé bezpečnostní postupy, které zajistí integritu a důvěrnost uživatelských dat. Prokázat dodržování těchto bezpečnostních opatření je zásadní pro budování důvěry uživatelů.
6. Minimální a relevantní oprávnění: Vývojáři by měli žádat jen o ta oprávnění k přístupu k datům, která jsou nezbytná k poskytování hlavních funkcí jejich aplikací nebo služeb. Tento přístup omezuje vystavení dat a posiluje důvěru tím, že se zbytečné zpracování dat omezí na minimum.

Tyto zásady podtrhují náš společný závazek vytvářet aplikace, které nejen využívají možnosti Footbar API, ale také odpovídají etickým postupům při práci s daty a staví na první místo soukromí uživatelů. Když vývojáři tyto zásady dodržují, mohou vytvářet zážitky, které uživatelům dávají sílu, a přitom drží nejvyšší standardy zodpovědnosti a respektu.

Dodržování zásad

Tyto komplexní zásady upravují celý ekosystém Footbar, včetně (ale nejen) obchodních podmínek, zásad ochrany osobních údajůa právního upozornění online obchodu Footbar, i zásad ochrany osobních údajů naší mobilní aplikace. Používáním Footbar API potvrzuješ, že souhlasíš s dodržováním ustanovení těchto zásad i souvisejících zásad a právních dokumentů uvedených výše.

Jako uživatel Footbar API máš navíc povinnost dodržovat všechny platné zákony a předpisy, které se týkají tvého používání API a souvisejících služeb. Je tvou odpovědností sledovat právní požadavky, které se na tvé používání vztahují, a průběžně zajišťovat jejich dodržování. Pokud tyto podmínky z jakéhokoli důvodu nemůžeš splnit, musíš naše služby okamžitě přestat používat.

Vyhrazujeme si právo pozastavit nebo ukončit tvůj přístup k Footbar API a souvisejícím službám, pokud tyto zásady nedodržuješ nebo pokud se zjistí, že tvé jednání porušuje platné zákony. Pro udržení produktivního a bezproblémového vztahu s Footbar API je důležité pravidelně kontrolovat, zda tyto podmínky dodržuješ.

Footbar API je určeno k tomu, aby vývojářům umožnilo vytvářet aplikace, které zlepšují zážitek fotbalových hráčů a přitom respektují hodnoty a účel ekosystému Footbar. Aplikace vytvořené pomocí Footbar API by měly odpovídat těmto stanoveným účelům:

• Odměňování za fotbalový trénink: Aplikace mohou fotbalistům umožnit získávat zasloužené odměny za jejich nasazení a výkony na hřišti.
• Interakce v komunitě: Aplikace mohou usnadnit sdílení úspěchů a pokroku fotbalistů se širší komunitou a posilovat tak pocit sounáležitosti.
• Zlepšování výkonu: Aplikace mohou fotbalistům nabídnout nástroje, jak sledovat, měřit a v průběhu času zlepšovat svůj výkon a přispívat tak k jejich osobnímu růstu.
• Analýza výkonu a výzvy: Aplikace mohou fotbalistům nabídnout funkce k analýze jejich výkonnostních dat, stanovování výzev a přátelským soubojům, které zvyšují jejich motivaci i dovednosti.
• Zapojení herních prvků: Aplikace mohou obsahovat herní prvky inspirované fotbalovým tréninkem a nabídnout hráčům zábavný a pohlcující zážitek postavený na jejich sportovním úsilí.

Je důležité vědět, že jakékoli použití mimo výše uvedené účely vyžaduje výslovné schválení týmem Footbar. Pokud máš na mysli výjimečný případ použití, který se od předem stanovených účelů liší, musíš požádat o schválení e-mailem na contact@footbar.com. Podporujeme inovace a kreativitu, ale zároveň dbáme na to, aby aplikace vytvořené pomocí Footbar API zůstaly v souladu s našimi hodnotami a cíli.

Dodržováním těchto pravidel vývojáři přispívají k ekosystému, který nejen využívá možnosti Footbar API, ale také respektuje smysl, pro který vzniklo. Společně můžeme vytvářet aplikace, které oslavují fotbalový trénink a zároveň přinášejí hodnotu a radost hráčům po celém světě.

Na data shromážděná prostřednictvím Footbar API i na veškerá data z nich agregovaná, anonymizovaná, zbavená identifikace nebo odvozená ze surových dat se vztahují následující omezení, která zajišťují zodpovědné nakládání s daty:

• Uživatelská data smíš používat jen k poskytování nebo zlepšování svého vhodného případu použití či funkcí, které jsou v uživatelském rozhraní žádající aplikace snadno viditelné a výrazné.
• Přenos dat je přípustný jen za určitých okolností:
• K poskytování nebo zlepšování svého vhodného případu použití či funkcí pro uživatele, které jsou z uživatelského rozhraní žádající aplikace jasně patrné, a to výhradně se souhlasem uživatele.
• Z bezpečnostních důvodů, například při vyšetřování zneužití.
• Za účelem splnění příslušných zákonů nebo předpisů.
• V rámci fúze, akvizice nebo prodeje majetku vývojáře, pokud k tomu uživatel předem dal výslovný souhlas.
• Přístup lidí k uživatelským datům musí být omezen, pokud nejde o některý z těchto případů:
• uživatel dal výslovný souhlas s přístupem ke konkrétním datům (např. při pomoci s obnovením hesla),
• data (včetně odvozených dat) jsou agregovaná a anonymizovaná a používají se pro interní provoz v souladu s platnými požadavky na ochranu soukromí a právními předpisy příslušné jurisdikce,
• přístup je nezbytný z bezpečnostních důvodů, například při vyšetřování zneužití,
• je vyžadováno dodržení příslušných zákonů nebo předpisů.

Veškeré ostatní přenosy, použití nebo prodej uživatelských dat jsou přísně zakázány, včetně (ale nejen):

• přenosu nebo prodeje uživatelských dat třetím stranám, jako jsou reklamní platformy, obchodníci s daty nebo prodejci informací, a to i v agregované či anonymizované podobě,
• přenosu, prodeje nebo využívání uživatelských dat pro reklamní účely, včetně personalizované reklamy nebo reklamy založené na zájmech,
• využívání uživatelských dat k posuzování bonity nebo pro účely půjček,
• používání uživatelských dat ve spojení s produkty nebo službami, které mohou být považovány za zdravotnické prostředky,
• používání uživatelských dat pro účely zahrnující chráněné zdravotní údaje (Protected Health Information),
• využívání uživatelských dat pro činnosti spojené s náborem hráčů,
• činností souvisejících s obchodováním s fotbalisty.

Přístup k uživatelským datům Footbar nesmí být zneužit v rozporu s těmito zásadami ani s jinými platnými podmínkami či zásadami Footbar, mimo jiné:

• vytvářením aplikací určených pro jiné sporty než fotbal nebo podporou netradičního používání zařízení Footbar v rozporu s doporučeními Footbar,
• využíváním Footbar API pro aplikace, služby či funkce zaměřené na sběr nebo slučování uživatelských dat pro výzkum zahrnující lidské subjekty, lékařský výzkum nebo obdobné aktivity.

Tvá aplikace navíc musí dodržovat designové pokyny poskytnuté Footbar a na viditelném místě zobrazovat větu „stats powered by Footbar“.

Nakonec je důležité upozornit, že používání API ti nedává oprávnění využívat značku nebo logo Footbar, stát se prodejcem produktů Footbar ani se pouštět do jakékoli činnosti, která by mohla porušovat práva duševního vlastnictví Footbar.

Protože Footbar API pracuje s daty o fotbalovém tréninku, která zahrnují osobní a citlivé informace, musí všechny aplikace a služby povinně obsahovat komplexní zásady ochrany osobních údajů. Tyto zásady musí důkladně vysvětlovat, jak tvá aplikace nebo služba uživatelská data shromažďuje, používá a sdílí. Patří sem podrobný popis subjektů, se kterými se uživatelská data sdílejí, účelu jejich využití, způsobů ukládání dat, bezpečnostních opatření a postupu při deaktivaci nebo smazání účtu.

Aplikace a služby navíc musí žádat o přístup k uživatelským datům ve vhodném kontextu. Díky tomu uživatelé chápou, jaká data poskytují, proč se o ně žádá a jak budou použita. V souladu s platnými zákony je nutné dodržovat tyto požadavky:

• Požadavek na zveřejnění informací: Postupy, jak přistupuješ k datům, jak je shromažďuješ, používáš a sdílíš, musí být zveřejněny způsobem, který:
• přesně identifikuje aplikaci nebo službu, která žádá o přístup k uživatelským datům,
• se nachází přímo v aplikaci u interakcí v aplikaci, nebo ve zvláštním dialogovém okně u interakcí na webu,
• zobrazí informace plynule při běžném používání aplikace nebo webu, aniž by uživatelé museli procházet nabídky nebo nastavení,
• poskytuje jasné a přesné informace o kategoriích dat, k nimž se přistupuje, o něž se žádá nebo která se shromažďují,
• vysvětluje, jak se data budou používat nebo sdílet. Pokud se o data žádá pro jeden účel, ale plánuje se i jejich druhotné použití, musí být uživatelům sděleny oba způsoby použití,
• je oddělené od nesouvisejících sdělení a nelze ho omezit jen na zásady ochrany osobních údajů nebo obchodní podmínky.
• Žádost o souhlas: Zveřejnění informací musí souviset s žádostí o souhlas uživatele a bezprostředně jí předcházet. Žádost o souhlas:
• zobrazuje dialog se souhlasem jasně a jednoznačně,
• vyžaduje aktivní krok uživatele (např. klepnutí na tlačítko pro přijetí, zaškrtnutí políčka, ústní potvrzení), aby byl souhlas udělen,
• nepovažuje za souhlas jednání, jako je odchod od zveřejněných informací (např. klepnutí jinam, použití tlačítka zpět nebo domů),
• nepoužívá jako způsob získání souhlasu zprávy, které samy zmizí nebo jejichž platnost vyprší.
• Nápověda pro uživatele: Je tvou povinností poskytnout srozumitelnou dokumentaci, která uživatelům popisuje, jak mohou ve tvé aplikaci spravovat a mazat svá data.

Tato opatření posilují transparentnost a kontrolu nad uživatelskými daty a podporují prostředí důvěry a odpovědnosti mezi vývojáři a uživateli. Dodržováním těchto zásad vývojáři sehrávají zásadní roli při budování bezpečného a ohleduplného digitálního prostředí.

Posvátnost uživatelských dat je pro nás nejvyšší prioritou. Proto požadujeme přísná opatření, která zajistí, že veškerá uživatelská data Footbar zůstanou v bezpečí při přenosu i při uložení. Od vývojářů se očekává, že přijmou rozumná a odpovídající opatření k ochraně aplikací nebo systémů, které uživatelská data Footbar využívají, před neoprávněným přístupem, zneužitím, zničením, ztrátou, změnou nebo zveřejněním.

Níže uvádíme doporučené i povinné bezpečnostní postupy, které posilují ochranu dat:

Doporučené bezpečnostní postupy:

• Systém řízení bezpečnosti informací (ISMS): Vývojářům doporučujeme zavést a udržovat systém řízení bezpečnosti informací v souladu se standardy, jako je ISO/IEC 27001. Tento rámec stanovuje komplexní přístup k ochraně informačních aktiv.
• Robustní architektura aplikace: Zavedení robustní struktury aplikace nebo webové služby bez běžných bezpečnostních zranitelností uvedených v seznamu OWASP Top 10 zvyšuje integritu dat a chrání před možnými hrozbami.

Povinná bezpečnostní opatření:

• Standardy šifrování: Používej v odvětví uznávaný standard šifrování k zašifrování uživatelských dat v těchto případech:
• data uložená na přenosných zařízeních nebo přenosných elektronických médiích,
• data uchovávaná mimo systémy Footbar nebo tvé systémy,
• data přenášená přes externí sítě, které nespravuješ výhradně ty,
• data uložená v klidovém stavu ve tvých systémech.
• Zabezpečený přenos dat: Při přenosu dat používej bezpečné moderní protokoly (např. HTTPS), aby byla zajištěna integrita dat během přenosu.
• Šifrování přihlašovacích údajů: Zajisti, aby uživatelská data a přihlašovací údaje, zejména tokeny jako přístupové a obnovovací tokeny OAuth, byly v klidovém stavu zašifrované.
• Správa klíčů: S klíči a klíčovým materiálem nakládej uvážlivě a podle možností je ukládej v hardwarovém bezpečnostním modulu nebo v stejně robustním systému správy klíčů.

Vývojáři jsou navíc povinni neprodleně informovat Footbar na adrese contact@footbar.com o jakémkoli známém nebo předpokládaném neoprávněném přístupu k systémům, sítím, účtům či jiným místům, kde jsou uložena uživatelská data Footbar, tzv. „narušení bezpečnosti“ („Security Breach“). Vývojáři také musí s Footbar plně spolupracovat na nápravě jakéhokoli potvrzeného nebo předpokládaného narušení bezpečnosti. V takových případech se očekává, že vývojáři budou s Footbar komunikovat dříve, než se k narušení veřejně vyjádří.

Dodržováním těchto postupů bezpečné správy dat hrají vývojáři klíčovou roli při udržování důvěry uživatelů a ochraně dat v ekosystému Footbar.