Ochrana osobních údajů
Poslední změna 1. 9. 2026. Platí pro auth.roud.cz — přihlašovací bránu k soukromým aplikacím na roud.cz.
Kdo za to odpovídá
Tomáš Roud, tomas@roud.cz. Je to soukromá služba pro pár lidí z rodiny, ne firemní ani veřejný provoz.
Co se dozvíme od Googlu
Při přihlášení si od Googlu vyžádáme jen tři základní oprávnění —
openid, email a profile. Vrátí nám z nich
trvalé identifikační číslo vašeho účtu, e-mailovou adresu spolu s informací, jestli
ji Google má za ověřenou, vaše jméno a odkaz na profilový obrázek.
K ničemu dalšímu se nedostaneme: ani k poště, ani k souborům na Disku, ani ke kalendáři. Přístup si taky nedržíme do zásoby — s Googlem mluvíme jen v tu jednu vteřinu, kdy se hlásíte, a nemáme čím se k vašemu účtu vrátit později.
Vaše heslo k Googlu zadáváte u Googlu a tahle aplikace ho nikdy nevidí.
Co se ukládá tady
- Vaše jméno, e-mailová adresa, odkaz na profilový obrázek a identifikátor účtu u Googlu.
- Vnitřní náhodné číslo, pod kterým vás znají navazující aplikace. Není z ničeho odvozené, aby vaše data v těch aplikacích nebyla přivázaná k adrese, která se může změnit.
- Tajný klíč vaší ověřovací aplikace a záložní kódy. Záložní kódy se ukládají jen jako otisk, zpětně přečíst se nedají.
- Přehled přihlášení: kdy vzniklo, kdy vyprší, kdy naposledy bylo vidět, z jaké IP adresy a z jakého prohlížeče.
- Záznamy o událostech — přihlášení, odhlášení, změny nastavení, neúspěšné pokusy — s časem, adresou, IP adresou, prohlížečem a aplikací, ze které jste přišli.
- Počty nepovedených pokusů, aby šlo účet po několika omylech dočasně zamknout.
Neúspěšné pokusy se zapisují i do souborového logu s IP adresou. Ten čte program, který opakovaně útočící adresy blokuje na firewallu.
Proč to potřebujeme
První část proto, aby vůbec šlo poznat, kdo jste, a pustit vás do aplikace, o kterou žádáte. Druhá část — přehled přihlášení, záznamy událostí, počítání pokusů — proto, aby šlo poznat cizí přihlášení a aby zkoušení hesel nemělo nekonečně pokusů. Bez toho druhého by tahle brána byla nebezpečná pro všechny, kdo za ní něco mají.
Cookies
Používáme dvě, obě nutné k funkci a žádnou na sledování, měření ani reklamu:
__Host-sso_session drží vaše přihlášení, __Host-auth_flow existuje jen
po dobu jednoho přihlašování a hned potom se maže. Žádné analytické nástroje,
žádné cizí skripty, žádné obrázky z cizích serverů.
Jak dlouho
- Přihlášení platí 12 hodin, pak vyprší.
- Vypršelá přihlášení, nedokončená přihlašování a stará počítadla pokusů maže každou noc automatický úklid.
- Souborový log se každý týden odkládá stranou a po dvanácti týdnech se maže.
- Váš účet a záznamy o událostech zůstávají, dokud je nesmažeme na vaši žádost nebo dokud služba neskončí. Automaticky se nemažou.
Komu se to dostane
Nikomu, kdo by si to koupil, a nikomu na reklamu — nic se neprodává ani nepředává dál. Aplikacím za tímhle přihlášením se posílá jen to, na co při přihlášení kývnete: že jste to vy, vaše adresa, vaše jméno a obrázek. Dnes je za bránou jediná taková aplikace, a je také naše.
To, co se děje na straně Googlu, se řídí zásadami Googlu, ne těmito.
Kde to leží
Na jednom serveru ve Francii, v datovém centru Contabo GmbH. Data neopouštějí Evropskou unii. Spojení je vždy šifrované.
Co s tím můžete udělat
Napsat na tomas@roud.cz a chtít vypsat, co o vás máme, opravit to, nechat si to smazat, nebo zneplatnit všechna přihlášení, když se vám ztratí telefon. Smazání účtu odstraní i všechna jeho přihlášení a záložní kódy. Odpovídám na to sám a bez formulářů.
Přihlášení navíc můžete kdykoli sami ukončit na stránce svého účtu, na všech zařízeních naráz.
Změny
Kdyby se tohle změnilo, změní se i datum nahoře. O ničem podstatném se nedozvíte jen odtud — dám vědět.