Kde končí kamera a začíná soukromí: data hráčů na chytrém kurtu

Co kamera pozná a co ne

Modely na výpočetní jednotce u kurtu hledají v obraze postavy, rakety a míček. Nehledají tváře a žádné biometrické rozpoznávání osob nepoužíváme. Systém sám nepozná, kdo před kamerou stojí.

Během zápasu jednotlivé hráče odliší mezi sebou, aby se jejich data nepomíchala, a drží je oddělené i po výměně stran. Je to ale očíslování v rámci jednoho zápasu, ne identita. Ke jménu a účtu přiřadí hráče až člověk v aplikaci, když zápas zakládá.

Ten rozdíl je podstatnější, než vypadá. Znamená, že ze záznamů nevzniká databáze tváří a že systém o lidech na kurtu sám o sobě neví nic.

Kdo se na záznam dostane

Záznam vidí hráči, kteří zápas hráli, a oprávnění lidé klubu. Nikdo další.

Videa nejsou volně na internetu. Leží v privátním úložišti a přehrát je jde jen přes podepsaný odkaz s omezenou platností, který aplikace vytvoří ve chvíli, kdy má video ukázat oprávněnému člověku. Odkaz zkopírovaný a poslaný dál po čase přestane fungovat.

Data mezi kurtem, cloudem a aplikací putují šifrovaně a každá výpočetní jednotka se serveru prokazuje vlastním klíčem, takže se za cizí kurt nevydá.

Zveřejnit smí jen souhlas všech

Sledovat vlastní zápas je jedna věc. Zveřejnit ho mimo okruh hráčů a klubu je věc úplně jiná, protože na videu jsou čtyři lidé a jejich souhlas za ně nikdo dát nemůže.

Souhlas se zveřejněním je proto u každého hráče zvlášť a záznam jde ven jen tehdy, když souhlasí všichni hráči toho zápasu. Jeden nesouhlas stačí a záznam zůstane uvnitř. Odvolat souhlas jde kdykoli, a nikomu tím nezmizí přístup k vlastnímu záznamu; to jsou dvě různé věci.

Jedna zdánlivá drobnost stojí za zmínku. Zveřejnit nejde ani zápas, u kterého nejsou evidovaní hráči. Prázdná množina by podmínce „souhlasili všichni" logicky vyhověla, jenže na tom videu někdo je, jen ho aplikace nespárovala s účtem. Takový záznam proto ven nepustíme.

Svá data si odnesete

V profilu si kdykoli vyžádáte export svých dat ve strojově čitelném formátu. Najdete v něm své zápasy, statistiky, údery i heatmapy.

Export má jasnou hranici: obsahuje údaje o vás, ne o vašich spoluhráčích. Zápas je společná činnost čtyř lidí, takže se z něj vyváží jen vaše účast a neosobní kontext, tedy kdy, kde a jaký typ zápasu to byl. Spoluhráči se v exportu neobjeví jménem ani identifikátorem.

A když je některá část exportu tak velká, že se musí omezit, export to řekne nahlas, místo aby ji tiše usekl. Neúplný dokument, který se tváří jako úplný, je horší než přiznaný strop.

A můžete je i smazat

Výmaz účtu se dělá také v profilu a potvrzuje se vlastní e-mailovou adresou. Účet se pak znepřístupní, odhlásí se všechna přihlášená zařízení a vaše soubory se smažou.

Jedinou výjimkou je poslední zbývající správce klubu. Ten musí správu nejdřív předat někomu dalšímu, jinak by klub zůstal bez správce.

Záznamy se navíc nedrží věčně. Dobu uložení určuje provozovatel, je uvedená v zásadách zpracování osobních údajů a po jejím uplynutí se záznamy mažou samy, i když o to nikdo nepožádá.

Shrnutí

Soukromí na chytrém kurtu není slib, ale sada pravidel, která platí, i když si na ně nikdo nevzpomene.

• Systém hledá postavy, rakety a míček, ne tváře; biometrické rozpoznávání nepoužívá.
• Záznam vidí hráči zápasu a oprávnění lidé klubu, videa leží v privátním úložišti.
• Zveřejnit lze jen se souhlasem všech hráčů zápasu a souhlas jde odvolat.
• Export obsahuje vaše údaje, ne údaje spoluhráčů.
• Účet i soubory jdou smazat a záznamy se po době uložení mažou samy.