[{"data":1,"prerenderedAt":1937},["ShallowReactive",2],{"threats-nav-data-cs":3,"content-page-cs-\u002Fcs\u002Fgdpr":797,"content-counterpart-cs-\u002Fcs\u002Fgdpr":1375},[4,304,542],{"id":5,"title":6,"alias":7,"body":8,"category":285,"description":286,"extension":287,"gameScenarioLink":288,"gameScenarioTitle":289,"icon":290,"meta":291,"navigation":292,"path":293,"seo":294,"severity":295,"sitemap":296,"slug":297,"stem":298,"vector":299,"__hash__":303},"threats_cs\u002Fcs\u002Fhrozby\u002F01.phishing.md","Phishing (Podvodné e-maily & krádež údajů)","E-mailový phishing, Smishing a falešné weby",{"type":9,"value":10,"toc":273},"minimark",[11,37,42,48,55,59,107,111,139,145,149,198,202,233,237],[12,13,17,22,31],"scan-trap",{"badge":14,"description":15,"title":16},"Simulovaný test zachycen","Simulovaný nácvik obrany proti Quishingu (QR Phishing)","Bezpečnostní upozornění: Naskenovali jste neznámý QR kód!",[18,19,21],"h3",{"id":20},"pozor-právě-jste-aktivovali-simulovanou-past","⚠ Pozor: Právě jste aktivovali simulovanou past!",[23,24,25,26,30],"p",{},"Naletěli jste na cvičný ",[27,28,29],"strong",{},"Quishing (QR kódový phishing)",". V reálném útoku může naskenování neznámého QR kódu na\nveřejném místě, plakátu nebo v e-mailu okamžitě vést ke krádeži relace, přihlašovacích údajů nebo instalaci malwaru.",[23,32,33,36],{},[27,34,35],{},"Zlaté pravidlo bezpečnosti:"," Nikdy neskenujte neověřené QR kódy a vždy kontrolujte cílovou webovou adresu před\nzadáním jakýchkoli údajů.",[38,39,41],"h2",{"id":40},"co-je-to-phishing","Co je to Phishing?",[23,43,44,47],{},[27,45,46],{},"Phishing"," (rybaření údajů) patří k nejrozšířenějším a nejnebezpečnějším kybernetickým útokům na světě. Útočníci\nrozesílají zprávy, které se tváří jako oficiální sdělení od známých organizací – např. Microsoft 365, České pošty,\nkurýrní služby (Zásilkovna, DPD, DHL), Finanční správa nebo streamovací platformy.",[23,49,50,51,54],{},"Cílem je přimět oběť kliknout na přiložený odkaz a vstoupit na ",[27,52,53],{},"dokonalou kopii přihlašovací stránky",", kde zadané\npřihlašovací jméno, heslo nebo údaje z platební karty okamžitě zachytí útočník.",[38,56,58],{"id":57},"jak-útok-probíhá","Jak útok probíhá",[60,61,64],"attack-flow",{"description":62,"title":63},"Kroky, kterými útočník manipuluje uživatele k předání údajů.","Průběh typického phishingového útoku",[65,66,67,74,89,95,101],"ol",{},[68,69,70,73],"li",{},[27,71,72],{},"Příprava návnady",": Útočník vytvoří šablonu zprávy věrně kopírující firemní grafiku (např. „Vaše heslo vyprší za 24\nhodin“ nebo „Doplatit celní poplatek za balíček 45 Kč“).",[68,75,76,79,80,84,85,88],{},[27,77,78],{},"Registrace podobné domény",": Zaregistruje adresu, která se na první pohled podobá originálu\n(",[81,82,83],"code",{},"ceskap0sta-sledovani.cz",", ",[81,86,87],{},"login-microsoft-secure.com",").",[68,90,91,94],{},[27,92,93],{},"Rozeslání zpráv",": Hromadně nebo cíleně (spear phishing) odešle tisíce e-mailů s důrazem na okamžitou reakci.",[68,96,97,100],{},[27,98,99],{},"Odchyt údajů",": Uživatel vstoupí na falešnou stránku a zadá přihlašovací údaje. Pokud je vyžadován SMS kód, útočník\njej v reálném čase přepošle do skutečné služby.",[68,102,103,106],{},[27,104,105],{},"Převzetí účtu (Account Takeover)",": Útočník se přihlásí k účtu, nastaví pravidla pro skryté přeposílání e-mailů a\npokračuje v útoku hlouběji do sítě.",[38,108,110],{"id":109},"příklad-phishingového-e-mailu","Příklad phishingového e-mailu",[112,113,117,125,128,131,136],"threat-example",{"channel":114,"icon":115,"sender":116},"E-mail","i-lucide-mail","IT Podpora firmy \u003Csprava-uctu@ms-firemni-portal.com>",[23,118,119,120,124],{},"„Předmět: ",[121,122,123],"span",{},"DŮLEŽITÉ"," Vypršení platnosti bezpečnostního certifikátu účtu",[23,126,127],{},"Vážený uživateli,",[23,129,130],{},"V rámci plánované údržby serveru došlo k vypršení vašeho hesla do Microsoft 365. Pokud neprovedete revalidaci do 60\nminut, bude váš přístup k poštovní schránce zablokován.",[23,132,133],{},[121,134,135],{},"Klikněte zde pro potvrzení identity a obnovu přístupu",[23,137,138],{},"Oddělení správy firemních systémů.“",[23,140,141,142,144],{},"Všimněte si urgentnosti (",[81,143,123],{}," apod.), kterou útočník klade. Snaží se vás dostat do časového tlaku, ve kterém si\nmožná nevšimnete podezřelých detailů a chyb v emailu.",[38,146,148],{"id":147},"zásady-spolehlivé-ochrany","Zásady spolehlivé ochrany",[150,151,153],"defense-tips",{"title":152},"Jak bezpečně odhalit phishing",[154,155,156,174,180,186,192],"ul",{},[68,157,158,161,162,165,166,169,170,173],{},[27,159,160],{},"Vždy kontrolujte skutečnou adresu odesílatele",": Nespoléhejte se na zobrazované jméno. Důkladně prozkoumejte doménu\nza zavináčem ",[81,163,164],{},"@"," – hledejte překlepy, záměnu písmen (např. ",[81,167,168],{},"rn"," místo ",[81,171,172],{},"m"," - @microsoft.com vs @rnicrosoft.com) nebo neobvyklé koncovky.",[68,175,176,179],{},[27,177,178],{},"Přejeďte myší přes odkaz před kliknutím",": Než na jakýkoli odkaz kliknete, najeďte na něj kurzorem myši a\nzkontrolujte skutečnou cílovou URL adresu v dolním rohu prohlížeče.",[68,181,182,185],{},[27,183,184],{},"Nikdy se nepřihlašujte přes odkazy v nevyžádaných e-mailech",": Otevřete nový panel prohlížeče a zadejte známou\noficiální adresu přímo, nebo použijte své uložené záložky.",[68,187,188,191],{},[27,189,190],{},"Používejte moderní vícefaktorové ověření (FIDO2 \u002F Passkeys)",": Hardwarové klíče (YubiKey) a passkeys jsou technicky imunní vůči odchycení na falešné doméně.",[68,193,194,197],{},[27,195,196],{},"Pozor na podvodné QR kódy (Quishing)",": Nikdy neskenujte QR kódy v e-mailech požadujících obnovení hesla či ověření\nbankovnictví.",[38,199,201],{"id":200},"první-pomoc-při-zadání-údajů","První pomoc při zadání údajů",[203,204,207],"emergency-action",{"description":205,"title":206},"Pokud jste zadali heslo, poslali peníze nebo kliknuli na odkaz, jednejte okamžitě.","Klikli jste na odkaz nebo zadali heslo?",[154,208,209,215,221,227],{},[68,210,211,214],{},[27,212,213],{},"Okamžitě změňte heslo z čistého prohlížeče",": Otevřete oficiální web dané služby přímo (nikoli z podezřelého\ne-mailu) a změňte si heslo.",[68,216,217,220],{},[27,218,219],{},"Odhlaste všechny aktivní relace",": Ve správě účtu (Microsoft, Google, Apple) zvolte možnost „Odhlásit ze všech\nzařízení“.",[68,222,223,226],{},[27,224,225],{},"Zkontrolujte pravidla poštovní schránky",": Prověřte, zda útočník nevytvořil skrytá pravidla pro přeposílání či\nmazání pošty.",[68,228,229,232],{},[27,230,231],{},"Informujte správce IT \u002F Bezpečnostní tým",": Včasné hlášení umožní zablokovat škodlivou doménu pro celou organizaci a ochránit ostatní kolegy.",[38,234,236],{"id":235},"zdroje-a-doporučená-literatura","Zdroje a doporučená literatura",[154,238,239,249,257,265],{},[68,240,241,248],{},[242,243,247],"a",{"href":244,"rel":245},"https:\u002F\u002Fwww.kb.cz\u002Fcs\u002Fpodpora\u002Fbezpecnost\u002Ftypy-utoku",[246],"nofollow","Komerční banka – Typy útoků a podvodné zprávy"," – Edukační rozbor\npodvodných e-mailů, falešných webů a SMS podvodů.",[68,250,251,256],{},[242,252,255],{"href":253,"rel":254},"https:\u002F\u002Fwww.nukib.gov.cz\u002F",[246],"NÚKIB – Doporučení k ochraně před phishingem"," – Oficiální metodika a varování Národního\núřadu pro kybernetickou a informační bezpečnost.",[68,258,259,264],{},[242,260,263],{"href":261,"rel":262},"https:\u002F\u002Fwww.csirt.cz\u002F",[246],"CSIRT.CZ – Národní bezpečnostní tým ČR"," – Analýza phishingových kampaní a hlášení incidentů v\nčeském internetu.",[68,266,267,272],{},[242,268,271],{"href":269,"rel":270},"https:\u002F\u002Fattack.mitre.org\u002Ftechniques\u002FT1566\u002F",[246],"MITRE ATT&CK – Technika T1566: Phishing"," – Globální znalostní báze\ntaktik kybernetických útočníků.",{"title":274,"searchDepth":275,"depth":275,"links":276},"",2,[277,279,280,281,282,283,284],{"id":20,"depth":278,"text":21},3,{"id":40,"depth":275,"text":41},{"id":57,"depth":275,"text":58},{"id":109,"depth":275,"text":110},{"id":147,"depth":275,"text":148},{"id":200,"depth":275,"text":201},{"id":235,"depth":275,"text":236},"social-engineering","Klamavé e-maily, SMS zprávy nebo zprávy na sociálních sítích, které předstírají, že pocházejí od důvěryhodné instituce, s cílem vylákat přihlašovací údaje, hesla nebo platební karty.","md","https:\u002F\u002Fplay.cyber-framework.net?scenario=day-one","Phishingový labyrint","i-lucide-mail-warning",{},true,"\u002Fcs\u002Fhrozby\u002Fphishing",{"title":6,"description":286},null,{"loc":293},"phishing","cs\u002Fhrozby\u002F01.phishing",[114,300,301,302],"SMS (Smishing)","Podvržené domény (Typosquatting)","Falešné přihlašovací portály","G_AvKEzozfkMl5UyeYCQgvwaqVQb2aS1s8THL6rHncE",{"id":305,"title":306,"alias":307,"body":308,"category":285,"description":526,"extension":287,"gameScenarioLink":527,"gameScenarioTitle":528,"icon":529,"meta":530,"navigation":292,"path":531,"seo":532,"severity":295,"sitemap":533,"slug":534,"stem":535,"vector":536,"__hash__":541},"threats_cs\u002Fcs\u002Fhrozby\u002F02.vishing.md","Vishing (Hlasový phishing)","Podvodné telefonáty & podvržení čísla",{"type":9,"value":309,"toc":518},[310,314,329,340,344,347,383,387,390,401,405,411,447,451,454,483,485],[38,311,313],{"id":312},"co-je-to-vishing","Co je to Vishing?",[23,315,316,319,320,324,325,328],{},[27,317,318],{},"Vishing"," (zkratka pro ",[321,322,323],"em",{},"voice phishing",") je forma sociálního inženýrství prováděná prostřednictvím telefonních hovorů.\nNa rozdíl od běžného e-mailového phishingu, kde máte čas zkontrolovat podezřelé odkazy a odesílatele, vishing sází na\n",[27,326,327],{},"přímý psychologický nátlak v reálném čase",", autoritu volajícího a vyvolání paniky.",[23,330,331,332,335,336,339],{},"Útočníci velmi často využívají technologii ",[27,333,334],{},"spoofingu telefonního čísla (Caller ID spoofing)",". Na displeji vašeho\ntelefonu se tak může zobrazit skutečné oficiální číslo vaší banky, klientského centra nebo Policie ČR. V pokročilých\npřípadech používají i ",[27,337,338],{},"klonování hlasu pomocí umělé inteligence (deepfake)",".",[38,341,343],{"id":342},"jak-útočníci-postupují","Jak útočníci postupují",[23,345,346],{},"Útočník obvykle manipuluje obětí pomocí strachu, časového presu nebo předstírané snahy pomoci.",[60,348,351],{"description":349,"title":350},"Jak útočníci plánují a provádějí podvodný hovor krok za krokem.","Průběh typického vishingového útoku",[65,352,353,359,365,371,377],{},[68,354,355,358],{},[27,356,357],{},"Příprava a sběr dat",": Podvodník získá základní informace z úniků dat nebo sociálních sítí (vaše jméno, banku,\ntelefonní číslo).",[68,360,361,364],{},[27,362,363],{},"Podvržení telefonního čísla (Spoofing)",": Útočník nastaví VoIP ústřednu tak, aby vám na displeji zvonilo oficiální\nčíslo banky nebo policie.",[68,366,367,370],{},[27,368,369],{},"Vyvolání paniky a ohrožení",": Volající tvrdí, že váš účet byl napaden, někdo si na vaše jméno bere úvěr, nebo vám\nhrozí zabavení peněz.",[68,372,373,376],{},[27,374,375],{},"Instrukce k záchraně peněz",": Oběť je přesvědčena převést všechny úspory na tzv. „bezpečný záchranný účet“ nebo\nnainstalovat program pro vzdálenou správu (AnyDesk, TeamViewer).",[68,378,379,382],{},[27,380,381],{},"Okamžité vyvedení financí",": Jakmile peníze odejdou nebo útočník získá přístup k obrazovce, finance jsou okamžitě\npřeposlány a vybrány přes síť bílých koní či kryptoautomaty.",[38,384,386],{"id":385},"ukázka-podvodného-hovoru","Ukázka podvodného hovoru",[23,388,389],{},"Takhle zní reálný scénář, se kterým se dnes setkávají tisíce lidí v České republice:",[112,391,395,398],{"channel":392,"icon":393,"sender":394},"Telefonní hovor","i-lucide-phone-incoming","\"Bezpečnostní oddělení banky\" (Falešný hovor)",[23,396,397],{},"„Dobrý den, pane Nováku, tady bezpečnostní technik z centrály vaší banky. Zaznamenali jsme podezřelý pokus o schválení\núvěru na 250 000 Kč z pobočky v Brně. Jste to vy?",[23,399,400],{},"Ne? V tom případě byl váš účet zkompromitován. Abychom zablokovali další transakce, musíte mi nadiktovat 6místný\nautorizační kód, který vám právě dorazil SMS zprávou. Nezavěšujte, jinak banka nemůže nést odpovědnost za ztrátu peněz!“",[38,402,404],{"id":403},"jak-se-účinně-bránit","Jak se účinně bránit",[23,406,407,408,339],{},"Základní bezpečnostní pravidlo zní: ",[27,409,410],{},"Nikdy neověřujte pravost volajícího v rámci téhož příchozího hovoru",[150,412,415],{"description":413,"title":414},"Ověřené zásady, které vás spolehlivě ochrání před podvodníky.","Desatero obrany proti vishingu",[154,416,417,423,429,435,441],{},[68,418,419,422],{},[27,420,421],{},"Zavěste a zavolejte zpět sami",": Pokud vám volá bankéř nebo policista a řeší bezpečnostní incident, hovor ukončete.\nVytočte oficiální číslo banky uvedené na zadní straně vaší platební karty nebo na oficiálním webu.",[68,424,425,428],{},[27,426,427],{},"Banka po telefonu nikdy nechce PIN ani hesla",": Žádný zaměstnanec banky od vás nikdy nebude žádat heslo do\ninternetového bankovnictví, PIN ke kartě, CVC kód ani potvrzení v bankovní aplikaci pro „zrušení operace“.",[68,430,431,434],{},[27,432,433],{},"Neexistuje žádný „bezpečný záchranný účet“",": Banky nikdy neinstruují klienty k převodu peněz na účet rezervního\nfondu nebo do cizí banky za účelem záchrany.",[68,436,437,440],{},[27,438,439],{},"Neinstalujte žádný software pro vzdálený přístup",": Programy jako AnyDesk, TeamViewer nebo RustDesk umožňují\nútočníkovi plnou kontrolu nad vaším počítačem nebo telefonem.",[68,442,443,446],{},[27,444,445],{},"Nenechte se vmanipulovat do časového stresu",": Nátlak a hrozba okamžité ztráty peněz je nejčastějším varovným\nsignálem manipulace.",[38,448,450],{"id":449},"co-dělat-pokud-jste-naletěli","Co dělat, pokud jste naletěli",[23,452,453],{},"Pokud jste sdělili své přístupové údaje, potvrdili autorizaci nebo odeslali platbu:",[203,455,457],{"title":456},"Byl\u002Fa jste terčem útoku? Jednejte okamžitě",[154,458,459,465,471,477],{},[68,460,461,464],{},[27,462,463],{},"Ihned kontaktujte klientskou linku své banky",": Požádejte o okamžitou blokaci platebních karet, zablokování\ninternetového bankovnictví a pokuste se o storno odchozích plateb.",[68,466,467,470],{},[27,468,469],{},"Odpojte počítač nebo telefon od internetu",": Pokud jste instalovali jakoukoli aplikaci na pokyn útočníka, odpojte\nWi-Fi i mobilní data, aby útočník ztratil spojení.",[68,472,473,476],{},[27,474,475],{},"Nahlaste incident Policii ČR",": Podejte trestní oznámení. Uchovejte si historii volání, čas hovoru, číslo účtu, na\nkterý jste poslali peníze, a veškerou SMS komunikaci.",[68,478,479,482],{},[27,480,481],{},"Upozorněte firemní IT oddělení",": Týká-li se incident firemních zařízení nebo hesel, neprodleně informujte své\nfiremní IT\u002FCSIRT specialisty.",[38,484,236],{"id":235},[154,486,487,494,502,510],{},[68,488,489,493],{},[242,490,492],{"href":244,"rel":491},[246],"Komerční banka – Podvodné telefonáty (Vishing)"," – Doporučení\nbanky k ověřování identity volajícího a ochraně úspor.",[68,495,496,501],{},[242,497,500],{"href":498,"rel":499},"https:\u002F\u002Fwww.kybertest.cz\u002F",[246],"Česká bankovní asociace – Kampaň #NePINdej!"," – Celonárodní vzdělávací projekt o nástrahách\nkybernetického podvodu a sociálního inženýrství.",[68,503,504,509],{},[242,505,508],{"href":506,"rel":507},"https:\u002F\u002Fwww.policie.cz\u002F",[246],"Policie ČR – Pozor na falešné bankéře a policisty"," – Výstrahy před organizovanými\nvishingovými skupinami v České republice.",[68,511,512,517],{},[242,513,516],{"href":514,"rel":515},"https:\u002F\u002Fattack.mitre.org\u002Ftechniques\u002FT1566\u002F004\u002F",[246],"MITRE ATT&CK – Technika T1566.004: Spearphishing Voice"," –\nMezinárodní klasifikace hlasových útoků.",{"title":274,"searchDepth":275,"depth":275,"links":519},[520,521,522,523,524,525],{"id":312,"depth":275,"text":313},{"id":342,"depth":275,"text":343},{"id":385,"depth":275,"text":386},{"id":403,"depth":275,"text":404},{"id":449,"depth":275,"text":450},{"id":235,"depth":275,"text":236},"Podvodné telefonní hovory, při kterých se útočníci vydávají za bankéře, policisty nebo IT podporu. Pomocí psychologického nátlaku a podvrženého telefonního čísla se snaží vylákat peníze nebo přístupové údaje.","https:\u002F\u002Fplay.cyber-framework.net?scenario=vishing","Operace Hlasová past","i-lucide-phone-call",{},"\u002Fcs\u002Fhrozby\u002Fvishing",{"title":306,"description":526},{"loc":531},"vishing","cs\u002Fhrozby\u002F02.vishing",[537,538,539,540],"Telefonní hovor (Voice)","Podvržení čísla (Caller ID Spoofing)","Hlasové deepfakes","Sociální inženýrství","cjFSnauqzXPDQ2gIFxmpwAbvWhVCq7X-2r0PE7mZfN0",{"id":543,"title":544,"alias":545,"body":546,"category":780,"description":781,"extension":287,"gameScenarioLink":782,"gameScenarioTitle":783,"icon":784,"meta":785,"navigation":292,"path":786,"seo":787,"severity":295,"sitemap":788,"slug":789,"stem":790,"vector":791,"__hash__":796},"threats_cs\u002Fcs\u002Fhrozby\u002F03.ransomware.md","Vyděračský software (Ransomware)","Škodlivé přílohy, Crypto-lockery & Zašifrování dat",{"type":9,"value":547,"toc":772},[548,552,558,565,576,580,620,624,631,667,671,706,710,740,742],[38,549,551],{"id":550},"co-je-to-ransomware","Co je to Ransomware?",[23,553,554,557],{},[27,555,556],{},"Ransomware"," (vyděračský software) představuje jednu z nejničivějších kybernetických zbraní současnosti. Jakmile\npronikne do vnitřní infrastruktury, tiše zmapuje připojená disková pole a zálohy a následně pomocí neprolomitelného\nšifrování (např. AES-256 a RSA-4096) uzamkne veškerá důležitá data.",[23,559,560,561,564],{},"Moderní útočné skupiny dnes praktikují tzv. ",[27,562,563],{},"dvojí až trojí vydírání",":",[65,566,567,570,573],{},[68,568,569],{},"Zašifrování počítačů a serverů, což kompletně paralyzuje provoz podniku či nemocnice.",[68,571,572],{},"Odcizení (exfiltrace) důvěrných klientských dat s výhrůžkou jejich zveřejnění na darknetu.",[68,574,575],{},"Přímé kontaktování klientů a partnerů oběti za účelem vyvinutí maximálního tlaku na zaplacení.",[38,577,579],{"id":578},"životní-cyklus-nákazy","Životní cyklus nákazy",[60,581,584],{"description":582,"title":583},"Od otevření škodlivé přílohy po zablokování celé organizace.","Jak ransomware proniká a šíří se v síti",[65,585,586,592,602,608,614],{},[68,587,588,591],{},[27,589,590],{},"Prvotní průnik",": Zaměstnanec otevře infikovanou fakturu v e-mailu (např. dokument Word s makry, archiv ZIP se\nskrytým skriptem) nebo útočník prolomí špatně zabezpečenou vzdálenou plochu (RDP).",[68,593,594,597,598,601],{},[27,595,596],{},"Uchycení v systému (Persistence)",": Škodlivý kód vypne antivirus, smaže stínové kopie systému Windows\n(",[81,599,600],{},"vssadmin delete shadows",") a zajistí si automatické spouštění.",[68,603,604,607],{},[27,605,606],{},"Šíření po síti (Lateral Movement)",": Pomocí odcizených hesel útočník postupuje sítí, získá práva doménového\nadministrátora a lokalizuje síťová úložiště (NAS).",[68,609,610,613],{},[27,611,612],{},"Krádež dat před šifrováním",": Citlivé smlouvy, databáze a účetnictví jsou zkomprimovány a tiše odeslány na servery\nútočníka.",[68,615,616,619],{},[27,617,618],{},"Hromadné zašifrování",": V noci nebo o víkendu je spuštěno šifrování na všech serverech současně a na obrazovkách se\nobjeví instrukce k výkupnému.",[38,621,623],{"id":622},"ukázka-vyděračského-vzkazu","Ukázka vyděračského vzkazu",[23,625,626],{},[627,628],"img",{"alt":629,"src":630,"title":629},"Příklad ransomwaru","\u002Fthreats\u002Fransomware-screen.webp",[112,632,636,639,642,645,664],{"channel":633,"icon":634,"sender":635},"Obrazovka uzamčeného počítače","i-lucide-skull","Útočná skupina BlackLock",[23,637,638],{},"„=== POZOR: VŠECHNA VAŠE DŮLEŽITÁ DATA BYLA ZAŠIFROVÁNA ===",[23,640,641],{},"Vaše firemní databáze, dokumenty, osobní údaje klientů i zálohy byly uzamčeny vojenským šifrovacím algoritmem.",[23,643,644],{},"Pro obnovu dat postupujte takto:",[65,646,647,654,661],{},[68,648,649,650],{},"Stáhněte si prohlížeč Tor z adresy ",[242,651,652],{"href":652,"rel":653},"https:\u002F\u002Fwww.torproject.org",[246],[68,655,656,657],{},"Otevřete naši privátní stránku: ",[242,658,659],{"href":659,"rel":660},"http:\u002F\u002Fblacklock5x9...onion",[246],[68,662,663],{},"Zadejte své klientské ID: 894F-29BC-EE01",[23,665,666],{},"CENA ZA DEŠIFROVÁNÍ: 4,5 BTC (Bitcoin). Na zaplacení máte 72 hodin, poté bude dešifrovací klíč nenávratně zničen a vaše\ndata prodána na darknetu.“",[38,668,670],{"id":669},"zásady-obrany-proti-ransomwaru","Zásady obrany proti ransomwaru",[150,672,674],{"title":673},"Jak firmu ochránit před zašifrováním",[154,675,676,682,688,694,700],{},[68,677,678,681],{},[27,679,680],{},"Neměnné zálohování offline (Pravidlo 3-2-1-1-0)",": Mějte minimálně jednu plnohodnotnou zálohu fyzicky odpojenou od\nsítě (air-gapped) nebo uloženou v neměnném (WORM) cloudovém úložišti.",[68,683,684,687],{},[27,685,686],{},"Nikdy nepovolujte makra v nečekaných dokumentech",": Pokud vás dokument Word nebo Excel žádá o „Povolení úprav“ nebo\n„Povolení maker“, jde prakticky s jistotou o škodlivý kód.",[68,689,690,693],{},[27,691,692],{},"Zásada minimálních oprávnění",": Běžný uživatelský účet zaměstnance nesmí mít práva lokálního administrátora.",[68,695,696,699],{},[27,697,698],{},"Uzamkněte vzdálenou plochu (RDP)",": Nikdy nevystavujte RDP porty volně do internetu. Používejte striktně\nzabezpečenou VPN s vícefaktorovým ověřením.",[68,701,702,705],{},[27,703,704],{},"Nasaďte moderní EDR řešení",": Pokročilá ochrana koncových bodů rozpozná masivní šifrování souborů a automaticky\nodřízne napadený počítač od sítě.",[38,707,709],{"id":708},"krizový-postup-při-detekci-ransomwaru","Krizový postup při detekci ransomwaru",[203,711,714],{"description":712,"title":713},"Pokud detekujete podezřelou aktivitu šifrování dat na disku nebo serverech:","Zaznamenali jste ransomware? Okamžitě izolujte!",[154,715,716,722,728,734],{},[68,717,718,721],{},[27,719,720],{},"Okamžitě fyzicky odpojte zařízení od sítě",": Vytáhněte síťový LAN kabel a vypněte Wi-Fi. Počítač NEVYPÍNEJTE ze\nzásuvky (v operační paměti RAM se mohou nacházet cenné klíče a důkazy).",[68,723,724,727],{},[27,725,726],{},"Nikdy neplaťte výkupné",": Bezpečnostní složky i NÚKIB důrazně varují před placením. Platba nezaručuje obnovení dat,\nfinancuje organizovaný zločin a dělá z vás snadný cíl pro další útoky.",[68,729,730,733],{},[27,731,732],{},"Odpojte síťová úložiště a záložní servery",": Okamžitě izolujte zbývající servery, aby se šifrování nerozšířilo do\ndalších síťových segmentů.",[68,735,736,739],{},[27,737,738],{},"Kontaktujte forenzní experty a Policii ČR",": Povoláním specializovaného CSIRT týmu zajistíte záchranu dat z čistých\nzáloh a legální zadokumentování incidentu.",[38,741,236],{"id":235},[154,743,744,751,758,764],{},[68,745,746,750],{},[242,747,749],{"href":253,"rel":748},[246],"NÚKIB – Reakce na ransomware incidenty"," – Metodické pokyny Národního úřadu pro\nkybernetickou a informační bezpečnost pro zvládání ransomwaru.",[68,752,753,757],{},[242,754,756],{"href":244,"rel":755},[246],"Komerční banka – Škodlivý software a ochrana dat"," – Přehled rizik\nškodlivých příloh, maker a podvodných programů.",[68,759,760,763],{},[242,761,263],{"href":261,"rel":762},[246]," – Doporučené postupy a analýzy incidentů se škodlivým\nkódem.",[68,765,766,771],{},[242,767,770],{"href":768,"rel":769},"https:\u002F\u002Fwww.cisa.gov\u002Fstopransomware",[246],"CISA #StopRansomware"," – Oficiální mezinárodní příručky a dešifrovací iniciativy.",{"title":274,"searchDepth":275,"depth":275,"links":773},[774,775,776,777,778,779],{"id":550,"depth":275,"text":551},{"id":578,"depth":275,"text":579},{"id":622,"depth":275,"text":623},{"id":669,"depth":275,"text":670},{"id":708,"depth":275,"text":709},{"id":235,"depth":275,"text":236},"malware","Škodlivý kód, který zašifruje firemní dokumenty, databáze a zálohy, zablokuje provoz organizace a požaduje vysoké výkupné v kryptoměnách pod hrozbou trvalé ztráty či zveřejnění citlivých dat.","https:\u002F\u002Fplay.cyber-framework.net?scenario=ransomware","Karanténní protokol","i-lucide-lock-keyhole",{},"\u002Fcs\u002Fhrozby\u002Fransomware",{"title":544,"description":781},{"loc":786},"ransomware","cs\u002Fhrozby\u002F03.ransomware",[792,793,794,795],"Škodlivé e-mailové přílohy (Office makra, ZIP, ISO)","Zranitelnosti vzdálené plochy (RDP)","Neaktualizovaný software","Cílená infekce sítě","b9Ean1z-A5z_wU7Jsd5yaHVYYXYFkEsDJ_GWpwDb41w",{"id":798,"title":799,"body":800,"counterpart":1363,"description":1364,"extension":287,"icon":1365,"meta":1366,"navigation":292,"path":1368,"seo":1369,"sitemap":1370,"slug":1372,"stem":1373,"toc":292,"__hash__":1374},"pages_cs\u002Fcs\u002Fprivacy.md","Zásady ochrany osobních údajů",{"type":9,"value":801,"toc":1343},[802,808,813,820,824,827,837,845,849,871,874,878,882,936,942,948,954,960,968,978,984,988,1001,1021,1025,1040,1052,1056,1063,1075,1079,1089,1093,1099,1146,1157,1161,1170,1174,1177,1181,1184,1214,1217,1221,1235,1239,1242,1299,1305,1314,1320,1323,1327,1330,1334,1337],[803,804],"u-page-header",{"className":805,"description":807,"title":799},[806],"not-prose","Jak zpracováváme osobní údaje na webu cyber-framework.net a ve hře na play.cyber-framework.net.",[23,809,810],{},[27,811,812],{},"Verze 1.1 · Účinná od 13.10.2026",[23,814,815,816,819],{},"Cyber Framework jsme navrhli tak, aby sbíral co nejméně údajů. Hra nemá uživatelské účty, nikdy po vás nechceme\nskutečné jméno ani kontaktní údaje a herní data, která sbíráme, jsme navrhli tak, abychom nevěděli, kdo jste. Tyto\nzásady vysvětlují, co zpracováváme, proč, a jaká máte práva podle obecného nařízení o ochraně osobních údajů (EU)\n2016\u002F679 („ ",[27,817,818],{},"GDPR","“) a zákona č. 110\u002F2019 Sb., o zpracování osobních údajů.",[38,821,823],{"id":822},"_1-kdo-je-správce","1. Kdo je správce",[23,825,826],{},"Správcem vašich osobních údajů je:",[23,828,829,832,833,836],{},[27,830,831],{},"Václav Bílý (xprees)",", fyzická osoba podnikající, IČO: 22056475, se sídlem E. Košťála 1009, Pardubice 530 12, Česká\nrepublika („ ",[27,834,835],{},"my","“).",[23,838,839,840,844],{},"Kontakt ve všech věcech ochrany osobních údajů:\n",[242,841,843],{"href":842},"mailto:info@cyber-framework.net?subject=Ochrana%20osobn%C3%ADch%20%C3%BAdaj%C5%AF","info@cyber-framework.net",".\nPověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost nevzniká.",[38,846,848],{"id":847},"_2-na-co-se-zásady-vztahují","2. Na co se zásady vztahují",[154,850,851,862],{},[68,852,853,854,857,858,861],{},"na web ",[27,855,856],{},"cyber-framework.net"," („ ",[27,859,860],{},"Web","“) a",[68,863,864,865,857,868,836],{},"na prohlížečovou hru na ",[27,866,867],{},"play.cyber-framework.net",[27,869,870],{},"Hra",[23,872,873],{},"Pokud Hru používá škola, firma nebo jiná organizace na základě samostatné písemné smlouvy, může se zpracování údajů\njejích hráčů řídit touto smlouvou a smlouvou o zpracování osobních údajů (čl. 28 GDPR). Organizace pak může být\nsprávcem a my jejím zpracovatelem.",[38,875,877],{"id":876},"_3-jaké-údaje-zpracováváme-a-proč","3. Jaké údaje zpracováváme a proč",[18,879,881],{"id":880},"_31-hraní-hry","3.1 Hraní Hry",[883,884,885,904],"table",{},[886,887,888],"thead",{},[889,890,891,895,898,901],"tr",{},[892,893,894],"th",{},"Údaj",[892,896,897],{},"Účel",[892,899,900],{},"Právní základ",[892,902,903],{},"Doba uchování",[905,906,907,922],"tbody",{},[889,908,909,913,916,919],{},[910,911,912],"td",{},"Náhodný identifikátor relace, který se při každém spuštění Hry vygeneruje znovu a během hraní se uchovává jen v paměti (nikdy se neukládá do úložiště prohlížeče)",[910,914,915],{},"Propojení událostí v rámci jedné herní relace",[910,917,918],{},"Oprávněný zájem na provozu a zlepšování Hry (čl. 6 odst. 1 písm. f) GDPR)",[910,920,921],{},"24 měsíců od pořízení",[889,923,924,927,930,933],{},[910,925,926],{},"Herní události: akce (např. otevření e-mailu, kliknutí na odkaz), volby, skóre, reakční doby, pohyb a směr pohledu v herním světě a čas od začátku relace",[910,928,929],{},"Provoz Hry, zobrazení souhrnných statistik, zlepšování scénářů a statistické a výzkumné vyhodnocení účinnosti školení",[910,931,932],{},"Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR); výzkum s ochrannými opatřeními podle čl. 89 GDPR",[910,934,935],{},"Podrobné údaje o pohybu: 6 měsíců, poté je převedeme na souhrnné tepelné mapy. Ostatní události: 24 měsíců od pořízení, poté je nevratně anonymizujeme nebo agregujeme",[23,937,938,941],{},[27,939,940],{},"Co nesbíráme."," Vaše přezdívka (herní jméno) zůstává jen ve vašem prohlížeči a na náš server se nikdy neodesílá. Nikdy\nnezaznamenáváme, co napíšete do simulovaných formulářů ve Hře (např. falešných přihlašovacích stránek), ale jen to, že\njste formulář odeslali. K herním datům neukládáme vaši IP adresu ani údaje o zařízení. Nepoužíváme webovou kameru ani\nmikrofon vašeho zařízení. Směrem pohledu rozumíme to, kam se dívá vaše postava v herním světě.",[23,943,944,947],{},[27,945,946],{},"Proč se opíráme o oprávněný zájem."," Naším oprávněným zájmem je porozumět tomu, jak lidé reagují na simulované\nkybernetické hrozby, abychom mohli školení zlepšovat a ověřit, zda funguje. Protože údaje s vámi nelze spojit a\nsdílení můžete kdykoli vypnout, považujeme dopad na vás za minimální.",[23,949,950,953],{},[27,951,952],{},"Ochranná opatření pro výzkum."," Herní data analyzujeme, mimo jiné pomocí nástrojů pro process mining, pouze\nv pseudonymizované podobě. Než data opustí naše servery kvůli analýze, odstraníme z nich vše, co by je mohlo spojit\ns relací uloženou u nás. Nikdy se nepokoušíme hráče identifikovat ani je rozpoznat podle herního chování. Ve Hře\nzobrazujeme jen souhrnné statistiky, a to až když odpoví alespoň 10 hráčů. Výsledky můžeme zveřejnit v odborných\npracích, včetně závěrečné práce na Masarykově Univerzitě. Publikace obsahují jen souhrnné nebo anonymizované výsledky.",[23,955,956,959],{},[27,957,958],{},"I tak s nimi zacházíme jako s osobními údaji."," Údaje jsme navrhli tak, abychom nevěděli, kdo jste. V rámci jedné\nrelace jsou ale události propojeny identifikátorem relace. Proto s nimi zacházíme jako s pseudonymními osobními údaji\na chráníme je podle GDPR.",[961,962],"u-alert",{"color":963,"description":964,"icon":965,"title":966,"variant":967},"warning","Některé scénáře obsahují falešné přihlašovací stránky. Heslo, e-mail i přezdívku, které ve Hře zadáváte, si vždy vymyslete.","i-lucide-triangle-alert","Nikdy nezadávejte skutečná hesla ani osobní údaje","subtle",[23,969,970,973,974,977],{},[27,971,972],{},"Vypnutí:"," Při prvním spuštění Hry vás panel ",[27,975,976],{},"Soukromí a data (GDPR)"," informuje o sdílení dat a můžete ho rovnou\nvypnout. Analytiku používání a hlášení o pádech můžete vypnout zvlášť a svou volbu můžete kdykoli změnit v nastavení\nHry. Pokud analytiku používání vypnete během relace, smažeme i data z této relace.",[23,979,980,983],{},[27,981,982],{},"Musíte nám údaje poskytnout?"," Ne. Pokud vypnete sdílení dat, můžete celou Hru hrát dál. Nerozhodujeme o vás\nvýhradně automatizovaně, včetně profilování, s právními či obdobně závažnými účinky (čl. 22 GDPR).",[18,985,987],{"id":986},"_32-sledování-chyb-web-i-hra","3.2 Sledování chyb (Web i Hra)",[23,989,990,991,994,995,998,999,339],{},"Když Web nebo Hra spadne nebo nastane chyba, odešleme chybové hlášení do naší ",[27,992,993],{},"vlastní instance GlitchTip",". Hlášení\nmůže obsahovat vaši ",[27,996,997],{},"IP adresu",", typ prohlížeče a operačního systému (user agent), adresu stránky a technické\npodrobnosti o chybě. Neobsahuje vaši přezdívku, herní data ani nic, co napíšete. Ve Hře můžete hlášení o pádech vypnout\nv nastavení ",[27,1000,976],{},[154,1002,1003,1009,1015],{},[68,1004,1005,1008],{},[27,1006,1007],{},"Účel:"," hledání a oprava chyb a ochrana bezpečnosti služby.",[68,1010,1011,1014],{},[27,1012,1013],{},"Právní základ:"," oprávněný zájem na funkční a bezpečné službě (čl. 6 odst. 1 písm. f) GDPR).",[68,1016,1017,1020],{},[27,1018,1019],{},"Doba uchování:"," 90 dní.",[18,1022,1024],{"id":1023},"_33-analytika-web-i-hra","3.3 Analytika (Web i Hra)",[23,1026,1027,1028,1031,1032,1035,1036,1039],{},"Návštěvnost a zapojení měříme pomocí ",[27,1029,1030],{},"vlastní instance Plausible Analytics",". Plausible ",[27,1033,1034],{},"nepoužívá cookies"," a ",[27,1037,1038],{},"neukládá vaši IP adresu ani žádný identifikátor",". Vaši IP adresu a user agent použije jen krátce, aby z nich\nvypočítal anonymní otisk, který se každý den mění a nikdy se neukládá společně s IP adresou. Vidíme jen souhrnné\nstatistiky, například počet návštěv, zobrazené stránky, odkazující weby, zemi a typ zařízení.",[154,1041,1042,1047],{},[68,1043,1044,1046],{},[27,1045,1013],{}," oprávněný zájem na tom, abychom věděli, jak se Web a Hra používají (čl. 6 odst. 1 písm. f) GDPR).",[68,1048,1049,1051],{},[27,1050,1019],{}," uchováváme jen souhrnné statistiky, a to po dobu provozu Webu a Hry.",[18,1053,1055],{"id":1054},"_34-když-nás-kontaktujete","3.4 Když nás kontaktujete",[23,1057,1058,1059,1062],{},"Pokud nám napíšete na ",[242,1060,843],{"href":1061},"mailto:info@cyber-framework.net"," nebo nás kontaktujete jinak, zpracujeme vaši e-mailovou adresu, jméno\n(pokud ho uvedete) a obsah zprávy, abychom vám mohli odpovědět.",[154,1064,1065,1070],{},[68,1066,1067,1069],{},[27,1068,1013],{}," oprávněný zájem na komunikaci s vámi (čl. 6 odst. 1 písm. f) GDPR), případně jednání o smlouvě na\nvaši žádost (čl. 6 odst. 1 písm. b) GDPR).",[68,1071,1072,1074],{},[27,1073,1019],{}," po dobu potřebnou k vyřízení vaší žádosti, zpravidla nejdéle 3 roky od skončení komunikace (obecná promlčecí lhůta podle českého práva).",[18,1076,1078],{"id":1077},"_35-serverové-logy","3.5 Serverové logy",[23,1080,1081,1082,1084,1085,1088],{},"Když otevřete Web nebo Hru, náš webový server automaticky zpracuje technické údaje, jako je vaše IP adresa, čas\npožadavku a požadovaná adresa. Potřebujeme je, abychom vám mohli obsah doručit a chránit službu před útoky. IP adresy\nneukládáme společně s herními daty. ",[27,1083,1013],{}," oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). ",[27,1086,1087],{},"Doba\nuchování:"," nejdéle 90 dní.",[38,1090,1092],{"id":1091},"_4-cookies-a-úložiště-prohlížeče","4. Cookies a úložiště prohlížeče",[23,1094,1095,1098],{},[27,1096,1097],{},"Žádné vlastní cookies nenastavujeme",", a to na Webu ani ve Hře. Hra ve vašem prohlížeči uchovává tato data:",[883,1100,1101,1116],{},[886,1102,1103],{},[889,1104,1105,1108,1111,1113],{},[892,1106,1107],{},"Údaje",[892,1109,1110],{},"Typ",[892,1112,897],{},[892,1114,1115],{},"Doba",[905,1117,1118,1132],{},[889,1119,1120,1123,1126,1129],{},[910,1121,1122],{},"Přezdívka, postup ve Hře, nastavení soukromí a informace, zda jste viděli panel soukromí",[910,1124,1125],{},"localStorage (Hra)",[910,1127,1128],{},"Umožňuje Hře fungovat a pamatovat si váš postup a volby",[910,1130,1131],{},"Dokud nevymažete data prohlížeče",[889,1133,1134,1137,1140,1143],{},[910,1135,1136],{},"Identifikátor relace",[910,1138,1139],{},"Jen v paměti",[910,1141,1142],{},"Propojuje události v rámci jedné herní relace",[910,1144,1145],{},"Smaže se, když Hru zavřete",[23,1147,1148,1149,1152,1153,1156],{},"Toto úložiště je ",[27,1150,1151],{},"technicky nezbytné"," pro fungování Hry, a proto k němu podle § 89 odst. 3 zákona č. 127\u002F2005 Sb.,\no elektronických komunikacích, nepotřebujeme souhlas. ",[27,1154,1155],{},"Reklamní ani sledovací cookies nepoužíváme."," Uložená data\nmůžete kdykoli smazat v nastavení prohlížeče.",[18,1158,1160],{"id":1159},"vložená-videa-z-youtube","Vložená videa z YouTube",[23,1162,1163,1164,1169],{},"Některé stránky obsahují videa ze služby YouTube (Google Ireland Limited). Náhledové obrázky videí hostujeme na\nvlastních serverech. Přehrávač YouTube se načte z domény youtube-nocookie.com až poté, co kliknete na „Přehrát video“.\nDo té doby se Googlu nic neodesílá. Kliknutím souhlasíte s tím, že YouTube získá vaši IP adresu a může do vašeho\nzařízení ukládat cookies (čl. 6 odst. 1 písm. a) GDPR, § 89 odst. 3 zákona č. 127\u002F2005 Sb.). Souhlas můžete kdykoli\nodvolat smazáním cookies YouTube v prohlížeči. Za načtení přehrávače odpovídáme společně s Googlem (čl. 26 GDPR). Za\ndalší zpracování odpovídá Google podle svých ",[242,1165,1168],{"href":1166,"rel":1167},"https:\u002F\u002Fpolicies.google.com\u002Fprivacy?hl=cs",[246],"zásad ochrany soukromí",".\nGoogle může předávat údaje mimo EU na základě rámce pro ochranu osobních údajů mezi EU a USA (EU–US Data Privacy\nFramework).",[18,1171,1173],{"id":1172},"odkazy-na-jiné-služby","Odkazy na jiné služby",[23,1175,1176],{},"Web obsahuje odkazy na Discord, LinkedIn, Instagram a GitHub. Dokud na odkaz nekliknete, nic se těmto službám\nneodesílá. Po kliknutí se řídíte jejich vlastními zásadami ochrany soukromí.",[38,1178,1180],{"id":1179},"_5-příjemci-a-zpracovatelé","5. Příjemci a zpracovatelé",[23,1182,1183],{},"Vaše údaje neprodáváme ani je nesdílíme pro marketing. Přístup k nim mohou mít:",[154,1185,1186,1196,1205,1211],{},[68,1187,1188,1191,1192,1195],{},[27,1189,1190],{},"Hetzner Online GmbH"," (Německo), náš poskytovatel hostingu. Web, backend Hry, Plausible i GlitchTip běží na\nserverech, které provozujeme v datových centrech společnosti Hetzner ",[27,1193,1194],{},"v rámci EU",". Hetzner je naším zpracovatelem\nna základě smlouvy o zpracování osobních údajů.",[68,1197,1198,1201,1202,1204],{},[27,1199,1200],{},"Cloudflare, Inc."," (USA), který zajišťuje naše DNS a přeposílá e-maily zaslané na ",[242,1203,843],{"href":1061},".\nCloudflare je naším zpracovatelem na základě smlouvy o zpracování osobních údajů.",[68,1206,1207,1210],{},[27,1208,1209],{},"Google"," (EU), který provozuje naši e-mailovou schránku, jako náš zpracovatel.",[68,1212,1213],{},"orgány veřejné moci, pokud to vyžaduje zákon.",[23,1215,1216],{},"Společnosti Cloudflare a Google (YouTube, viz článek 4) sídlí v USA. Předávání údajů těmto společnostem se opírá\no rámec pro ochranu osobních údajů mezi EU a USA a o standardní smluvní doložky Evropské komise. V jiných případech\nosobní údaje mimo Evropský hospodářský prostor nepředáváme.",[38,1218,1220],{"id":1219},"_6-děti","6. Děti",[23,1222,1223,1224,1227,1228,1231,1232,1234],{},"Hra je určena hráčům ",[27,1225,1226],{},"od 15 let",". Protože děti zasluhují zvláštní ochranu (recitál 38 GDPR), měly by děti ",[27,1229,1230],{},"mladší 15 let"," hrát jen s vědomím a pod dohledem rodiče, zákonného zástupce nebo učitele. Věk ověřit nemůžeme,\nprotože od hráčů nesbíráme jména ani kontaktní údaje. I proto jsme herní data navrhli tak, aby z nich nebylo možné\nnikoho identifikovat. Učitelé, kteří Hru používají ve výuce, by měli žákům připomenout, že přezdívku, heslo i e-mail\nve Hře si mají vždy vymyslet. Sdílení dat mohou vypnout v nastavení ",[27,1233,976],{}," na každém zařízení.",[38,1236,1238],{"id":1237},"_7-vaše-práva","7. Vaše práva",[23,1240,1241],{},"Podle GDPR máte právo:",[154,1243,1244,1251,1257,1263,1269,1278,1284],{},[68,1245,1246,1247,1250],{},"na ",[27,1248,1249],{},"přístup"," ke svým osobním údajům (čl. 15),",[68,1252,1246,1253,1256],{},[27,1254,1255],{},"opravu"," nepřesných údajů (čl. 16),",[68,1258,1246,1259,1262],{},[27,1260,1261],{},"výmaz"," (čl. 17),",[68,1264,1246,1265,1268],{},[27,1266,1267],{},"omezení"," zpracování (čl. 18),",[68,1270,1271,1274,1275,1277],{},[27,1272,1273],{},"vznést námitku"," proti zpracování na základě oprávněného zájmu (čl. 21). Můžete tak učinit i v nastavení ",[27,1276,976],{}," ve Hře,",[68,1279,1246,1280,1283],{},[27,1281,1282],{},"přenositelnost"," údajů, pokud se uplatní (čl. 20). Na herní data se nevztahuje, protože je zpracováváme na\nzákladě oprávněného zájmu, a",[68,1285,1286,1289,1290,1293,1294,339],{},[27,1287,1288],{},"podat stížnost"," u dozorového úřadu, kterým je ",[27,1291,1292],{},"Úřad pro ochranu osobních údajů",", Pplk. Sochora 27, 170 00\nPraha 7, ",[242,1295,1298],{"href":1296,"rel":1297},"https:\u002F\u002Fwww.uoou.gov.cz",[246],"www.uoou.gov.cz",[23,1300,1301,1302,339],{},"Svá práva uplatníte e-mailem na\n",[242,1303,843],{"href":1304},"mailto:info@cyber-framework.net?subject=GDPR%20%C5%BE%C3%A1dost",[23,1306,1307,1310,1311,1313],{},[27,1308,1309],{},"Herní data:"," Identifikátor relace se při každém hraní mění a vaši přezdívku neukládáme, proto po skončení relace\nnedokážeme určit, které záznamy jsou vaše. Panel ",[27,1312,976],{}," zobrazuje identifikátor vaší aktuální\nrelace. Pokud si ho zkopírujete a pošlete nám ho, data z této relace smažeme. Bez něj nemůžeme u herních dat vyhovět\nžádosti o přístup, výmaz a podobně (čl. 11 GDPR). Nejrychleji zastavíte další zpracování tak, že ve Hře vypnete\nanalytiku používání.",[23,1315,1316,1319],{},[27,1317,1318],{},"Ostatní údaje"," (například e-maily, které jste nám poslali): vaši žádost vyřídíme běžným způsobem.",[23,1321,1322],{},"Odpovíme vám do jednoho měsíce.",[38,1324,1326],{"id":1325},"_8-zabezpečení","8. Zabezpečení",[23,1328,1329],{},"Veškerá komunikace je šifrovaná (HTTPS). Údaje ukládáme na serverech, které sami provozujeme v rámci EU, a přístup\nk nim má jen provozovatel. Herní data ukládáme odděleně od IP adres a z dat exportovaných k analýze odstraňujeme vše,\nco by je mohlo spojit s našimi servery.",[38,1331,1333],{"id":1332},"_9-změny-těchto-zásad","9. Změny těchto zásad",[23,1335,1336],{},"Tyto zásady můžeme aktualizovat, například když přidáme nové funkce nebo služby pro firmy. Aktuální verzi zveřejníme na\ntéto stránce s novým datem účinnosti. Při podstatných změnách vám Hra znovu zobrazí panel soukromí a změnu oznámíme\ntaké na Webu.",[23,1338,1339,1340],{},"Tyto zásady jsou zveřejněny v češtině a angličtině. ",[27,1341,1342],{},"Pokud se obě verze liší, rozhoduje česká verze.",{"title":274,"searchDepth":275,"depth":275,"links":1344},[1345,1346,1347,1354,1358,1359,1360,1361,1362],{"id":822,"depth":275,"text":823},{"id":847,"depth":275,"text":848},{"id":876,"depth":275,"text":877,"children":1348},[1349,1350,1351,1352,1353],{"id":880,"depth":278,"text":881},{"id":986,"depth":278,"text":987},{"id":1023,"depth":278,"text":1024},{"id":1054,"depth":278,"text":1055},{"id":1077,"depth":278,"text":1078},{"id":1091,"depth":275,"text":1092,"children":1355},[1356,1357],{"id":1159,"depth":278,"text":1160},{"id":1172,"depth":278,"text":1173},{"id":1179,"depth":275,"text":1180},{"id":1219,"depth":275,"text":1220},{"id":1237,"depth":275,"text":1238},{"id":1325,"depth":275,"text":1326},{"id":1332,"depth":275,"text":1333},"privacy","Jak Cyber Framework zpracovává osobní údaje na webu cyber-framework.net a ve hře na play.cyber-framework.net.","i-lucide-lock",{"locale":1367},"cs","\u002Fcs\u002Fprivacy",{"title":799,"description":1364},{"loc":1371},"\u002Fcs\u002Fgdpr","gdpr","cs\u002Fprivacy","wNRLsmcPPAth_oH_GNaMdXn-xqRGFOcqb0a9TCpQ_g0",{"id":1376,"title":1377,"body":1378,"counterpart":1372,"description":1930,"extension":287,"icon":1365,"meta":1931,"navigation":292,"path":1933,"seo":1934,"sitemap":1935,"slug":1363,"stem":1363,"toc":292,"__hash__":1936},"pages_en\u002Fprivacy.md","Privacy Policy",{"type":9,"value":1379,"toc":1910},[1380,1384,1395,1401,1405,1408,1421,1428,1432,1452,1455,1459,1463,1511,1517,1523,1533,1539,1543,1553,1559,1563,1577,1597,1601,1616,1628,1632,1638,1650,1654,1663,1667,1673,1719,1730,1734,1743,1747,1750,1754,1757,1784,1787,1791,1805,1809,1812,1866,1872,1881,1887,1890,1894,1897,1901,1904],[803,1381],{"className":1382,"description":1383,"title":1377},[806],"How we process personal data on cyber-framework.net and in the game at play.cyber-framework.net.",[23,1385,1386,1389,1390],{},[27,1387,1388],{},"Version 1.1 · Effective from"," ",[121,1391,1392],{},[27,1393,1394],{},"date",[23,1396,1397,1398,1400],{},"We built Cyber Framework to collect as little data as possible. The game has no accounts, we never ask for your real\nname or contact details, and we designed the gameplay data we collect so that we cannot tell who you are. This policy\nexplains what we do process, why, and what rights you have under the General Data Protection Regulation (EU) 2016\u002F679 (\"",[27,1399,818],{},"\") and Czech Act No. 110\u002F2019 Coll., on personal data processing.",[38,1402,1404],{"id":1403},"_1-who-is-the-controller","1. Who is the controller",[23,1406,1407],{},"The controller of your personal data is:",[23,1409,1410,1412,1413,1416,1417,1420],{},[27,1411,831],{},", sole trader, ID No. (IČO): 22056475, with registered address at E. Košťála 1009, Pardubice\n530 12, Czech Republic (\"",[27,1414,1415],{},"we","\", \"",[27,1418,1419],{},"us","\").",[23,1422,1423,1424,1427],{},"Contact for all privacy matters: ",[242,1425,843],{"href":1426},"mailto:info@cyber-framework.net?subject=Privacy",". We have\nnot appointed a Data Protection Officer because we are not required to.",[38,1429,1431],{"id":1430},"_2-what-this-policy-covers","2. What this policy covers",[154,1433,1434,1444],{},[68,1435,1436,1437,1439,1440,1443],{},"the website ",[27,1438,856],{}," (the \"",[27,1441,1442],{},"Website","\"), and",[68,1445,1446,1447,1439,1449,1420],{},"the browser game at ",[27,1448,867],{},[27,1450,1451],{},"Game",[23,1453,1454],{},"When a school, company, or other organization uses the Game under a separate written contract, the processing of its\nplayers' data may be governed by that contract and a data processing agreement (Art. 28 GDPR). In that case the\norganization may be the controller, and we may act as its processor.",[38,1456,1458],{"id":1457},"_3-what-data-we-process-and-why","3. What data we process and why",[18,1460,1462],{"id":1461},"_31-playing-the-game","3.1 Playing the Game",[883,1464,1465,1481],{},[886,1466,1467],{},[889,1468,1469,1472,1475,1478],{},[892,1470,1471],{},"Data",[892,1473,1474],{},"Purpose",[892,1476,1477],{},"Legal basis",[892,1479,1480],{},"Retention",[905,1482,1483,1497],{},[889,1484,1485,1488,1491,1494],{},[910,1486,1487],{},"Random session identifier, newly generated each time you start the Game and kept only in memory while you play (never saved to your browser storage)",[910,1489,1490],{},"Linking events within a single game session",[910,1492,1493],{},"Legitimate interest in operating and improving the Game (Art. 6(1)(f) GDPR)",[910,1495,1496],{},"24 months from collection",[889,1498,1499,1502,1505,1508],{},[910,1500,1501],{},"In-game events: actions (e.g. \"email opened\", \"link clicked\"), choices, scores, reaction times, movement and viewing direction within the game world, and time since the session started",[910,1503,1504],{},"Running the Game, showing aggregated statistics, improving scenarios, and statistical and research evaluation of training effectiveness",[910,1506,1507],{},"Legitimate interest (Art. 6(1)(f) GDPR); research with safeguards under Art. 89 GDPR",[910,1509,1510],{},"Detailed movement data: 6 months, then converted into aggregated heatmaps. Other events: 24 months from collection, then irreversibly anonymised or aggregated",[23,1512,1513,1516],{},[27,1514,1515],{},"What we do not collect."," Your nickname stays in your browser and is never sent to our server. We never record what\nyou type into simulated forms in the Game, such as fake login pages, only that you submitted them. We do not store your\nIP address or device data with gameplay data. We do not use your device's webcam or microphone: \"viewing direction\"\nmeans where you look inside the game world.",[23,1518,1519,1522],{},[27,1520,1521],{},"Why we rely on legitimate interest."," Our legitimate interest is understanding how people respond to simulated cyber\nthreats, so that we can improve the training and evaluate whether it works. Because the data cannot be linked to you\nand you can switch it off at any time, we consider the impact on you to be minimal.",[23,1524,1525,1528,1529,1532],{},[27,1526,1527],{},"Safeguards for research."," We analyse gameplay data, including with process mining software, only in pseudonymised\nform. Before data leaves our servers for analysis, we remove anything that could link it back to a session stored with\nus. We never try to identify players or recognise them by their gameplay patterns. In the Game, we show only aggregated\nstatistics, and only once at least 10 players have answered. We may publish results in academic work, including a\nthesis at ",[121,1530,1531],{},"University",". Publications contain only aggregated or anonymised results.",[23,1534,1535,1538],{},[27,1536,1537],{},"We still treat this data as personal data."," We designed it so that we cannot tell who you are, but within a single\nsession the events are linked by the session identifier. We therefore treat it as pseudonymous personal data and\nprotect it under GDPR.",[961,1540],{"color":963,"description":1541,"icon":965,"title":1542,"variant":967},"Some scenarios include fake login pages. Always make up any password, email address, or nickname you type in the Game.","Never type real passwords or personal details",[23,1544,1545,1548,1549,1552],{},[27,1546,1547],{},"Opting out:"," when you first start the Game, the ",[27,1550,1551],{},"Privacy & data (GDPR)"," panel tells you about data sharing and\nyou can turn it off straight away. You can turn off usage analytics and crash reports separately, and you can change\nyour choice at any time in the Game's settings. If you turn off usage analytics during a session, we also delete the\ndata from that session.",[23,1554,1555,1558],{},[27,1556,1557],{},"Do you have to give us data?"," No. If you turn off data sharing, you can still play the whole Game. We do not make\ndecisions about you based solely on automated processing, including profiling, that have legal or similarly\nsignificant effects (Art. 22 GDPR).",[18,1560,1562],{"id":1561},"_32-error-monitoring-website-and-game","3.2 Error monitoring (Website and Game)",[23,1564,1565,1566,1569,1570,1573,1574,1576],{},"When the Website or the Game crashes or throws an error, we send an error report to our ",[27,1567,1568],{},"self-hosted GlitchTip","\ninstance. A report may contain your ",[27,1571,1572],{},"IP address",", browser and operating system type (user agent), the page address,\nand technical details of the error. It does not contain your nickname, gameplay data, or anything you type. In the\nGame, you can turn off crash reports in the ",[27,1575,1551],{}," settings.",[154,1578,1579,1585,1591],{},[68,1580,1581,1584],{},[27,1582,1583],{},"Purpose:"," finding and fixing bugs, and protecting the security of the service.",[68,1586,1587,1590],{},[27,1588,1589],{},"Legal basis:"," legitimate interest in a functional and secure service (Art. 6 (1)(f) GDPR).",[68,1592,1593,1596],{},[27,1594,1595],{},"Retention:"," 90 days.",[18,1598,1600],{"id":1599},"_33-analytics-website-and-game","3.3 Analytics (Website and Game)",[23,1602,1603,1604,1607,1608,1611,1612,1615],{},"We measure visits and engagement with ",[27,1605,1606],{},"self-hosted Plausible Analytics",". Plausible uses ",[27,1609,1610],{},"no cookies"," and does ",[27,1613,1614],{},"not store your IP address or any identifier",". It uses your IP address and user agent only briefly, to compute a\ndaily-rotating anonymous hash that is never stored together with the IP address. We see only aggregated statistics,\nsuch as the number of visits, pages viewed, referring sites, country, and device type.",[154,1617,1618,1623],{},[68,1619,1620,1622],{},[27,1621,1589],{}," legitimate interest in understanding how the Website and the Game are used (Art. 6 (1)(f) GDPR).",[68,1624,1625,1627],{},[27,1626,1595],{}," we keep only aggregated statistics, for as long as we operate the Website and the Game.",[18,1629,1631],{"id":1630},"_34-contacting-us","3.4 Contacting us",[23,1633,1634,1635,1637],{},"If you email us at ",[242,1636,843],{"href":1061}," or contact us another way, we process your email address, name (if you\ngive it), and the content of your message, so that we can reply.",[154,1639,1640,1645],{},[68,1641,1642,1644],{},[27,1643,1589],{}," legitimate interest in communicating with you (Art. 6 (1)(f) GDPR), or steps taken at your request\nbefore entering into a contract (Art. 6 (1)(b) GDPR).",[68,1646,1647,1649],{},[27,1648,1595],{}," as long as needed to deal with your request, normally no longer than 3 years after the conversation\nends (the general limitation period under Czech law).",[18,1651,1653],{"id":1652},"_35-server-logs","3.5 Server logs",[23,1655,1656,1657,1659,1660,1662],{},"When you access the Website or the Game, our web server automatically processes technical data such as your IP\naddress, the time of the request, and the requested address. We need this to deliver the content and to protect the\nservice against attacks. We do not store IP addresses together with gameplay data. ",[27,1658,1589],{}," legitimate\ninterest (Art. 6 (1)(f) GDPR). ",[27,1661,1595],{}," no longer than 90 days.",[38,1664,1666],{"id":1665},"_4-cookies-and-browser-storage","4. Cookies and browser storage",[23,1668,1669,1672],{},[27,1670,1671],{},"We set no cookies of our own",", neither on the Website nor in the Game. The Game keeps the following data in your\nbrowser:",[883,1674,1675,1689],{},[886,1676,1677],{},[889,1678,1679,1681,1684,1686],{},[892,1680,1471],{},[892,1682,1683],{},"Type",[892,1685,1474],{},[892,1687,1688],{},"Duration",[905,1690,1691,1705],{},[889,1692,1693,1696,1699,1702],{},[910,1694,1695],{},"Nickname, game progress, privacy settings, and whether you have seen the privacy panel",[910,1697,1698],{},"localStorage (Game)",[910,1700,1701],{},"Lets the Game work and remember your progress and choices",[910,1703,1704],{},"Until you clear your browser data",[889,1706,1707,1710,1713,1716],{},[910,1708,1709],{},"Session identifier",[910,1711,1712],{},"Memory only",[910,1714,1715],{},"Links events within one game session",[910,1717,1718],{},"Deleted when you close the Game",[23,1720,1721,1722,1725,1726,1729],{},"This storage is ",[27,1723,1724],{},"technically necessary"," for the Game to work, so it does not require consent under Section 89 (3) of\nCzech Act No. 127\u002F2005 Coll., on electronic communications. We use ",[27,1727,1728],{},"no advertising or tracking cookies",". You can\ndelete the stored data at any time in your browser settings.",[18,1731,1733],{"id":1732},"embedded-youtube-videos","Embedded YouTube videos",[23,1735,1736,1737,1742],{},"Some pages contain YouTube videos (Google Ireland Limited). We host the video preview images on our own servers. The\nYouTube player loads from youtube-nocookie.com only after you click \"Play video\". Until then, nothing is sent to\nGoogle. By clicking, you consent to YouTube receiving your IP address and possibly storing cookies on your device (Art. 6 (1)(a) GDPR; Section 89 (3) of Act No. 127\u002F2005 Coll.). You can withdraw your consent at any time by deleting\nYouTube cookies in your browser. We are joint controllers with Google for loading the player (Art. 26 GDPR). Google\nis responsible for any further processing under the ",[242,1738,1741],{"href":1739,"rel":1740},"https:\u002F\u002Fpolicies.google.com\u002Fprivacy",[246],"Google Privacy Policy",".\nGoogle may transfer data outside the EU on the basis of the EU–US Data Privacy Framework.",[18,1744,1746],{"id":1745},"links-to-other-services","Links to other services",[23,1748,1749],{},"The Website links to Discord, LinkedIn, Instagram, and GitHub. Nothing is sent to these services until you click a\nlink. Once you do, their own privacy policies apply.",[38,1751,1753],{"id":1752},"_5-recipients-and-processors","5. Recipients and processors",[23,1755,1756],{},"We do not sell your data and we do not share it for marketing. Your data may be accessed by:",[154,1758,1759,1768,1776,1781],{},[68,1760,1761,1763,1764,1767],{},[27,1762,1190],{}," (Germany), our hosting provider. The Website, the Game backend, Plausible, and GlitchTip all\nrun on servers we operate in Hetzner's data centres ",[27,1765,1766],{},"within the EU",". Hetzner acts as our processor under a data\nprocessing agreement.",[68,1769,1770,1772,1773,1775],{},[27,1771,1200],{}," (USA), which provides our DNS and forwards emails sent to ",[242,1774,843],{"href":1061},". Cloudflare\nacts as our processor under a data processing agreement.",[68,1777,1778,1780],{},[27,1779,1209],{}," (EU), which hosts our mailbox, as our processor.",[68,1782,1783],{},"public authorities, where the law requires it.",[23,1785,1786],{},"Cloudflare and Google (YouTube, see Section 4) are based in the USA. Transfers to them rely on the EU–US Data Privacy\nFramework and the European Commission's Standard Contractual Clauses. We do not transfer personal data outside the\nEuropean Economic Area in any other case.",[38,1788,1790],{"id":1789},"_6-children","6. Children",[23,1792,1793,1794,1797,1798,1801,1802,1804],{},"The Game is designed for players aged ",[27,1795,1796],{},"15 and over",". Because children merit specific protection (Recital 38 GDPR),\nchildren ",[27,1799,1800],{},"under 15"," should play only with the knowledge and supervision of a parent, legal guardian, or teacher. We\ncannot verify age, because we do not collect names or contact details. That is also why we designed the gameplay data\nso that no one can be identified from it. Teachers using the Game in class should remind pupils to make up any\nnickname, password, or email address they type in the Game. They can also turn off data sharing in the ",[27,1803,1551],{}," settings on each device.",[38,1806,1808],{"id":1807},"_7-your-rights","7. Your rights",[23,1810,1811],{},"Under GDPR you have the right to:",[154,1813,1814,1820,1826,1832,1838,1847,1853],{},[68,1815,1816,1819],{},[27,1817,1818],{},"access"," your personal data (Art. 15),",[68,1821,1822,1825],{},[27,1823,1824],{},"rectification"," of inaccurate data (Art. 16),",[68,1827,1828,1831],{},[27,1829,1830],{},"erasure"," (Art. 17),",[68,1833,1834,1837],{},[27,1835,1836],{},"restriction"," of processing (Art. 18),",[68,1839,1840,1843,1844,1846],{},[27,1841,1842],{},"object"," to processing based on legitimate interest (Art. 21). You can also do this in the Game's ",[27,1845,1551],{}," settings,",[68,1848,1849,1852],{},[27,1850,1851],{},"data portability",", where it applies (Art. 20). It does not apply to gameplay data, which we process on the basis\nof legitimate interest, and",[68,1854,1855,1858,1859,1862,1863,339],{},[27,1856,1857],{},"lodge a complaint"," with the supervisory authority, the ",[27,1860,1861],{},"Office for Personal Data Protection"," (Úřad pro ochranu\nosobních údajů), Pplk. Sochora 27, 170 00 Prague 7, ",[242,1864,1298],{"href":1296,"rel":1865},[246],[23,1867,1868,1869,339],{},"To exercise your rights, email ",[242,1870,843],{"href":1871},"mailto:info@cyber-framework.net?subject=GDPR%20request",[23,1873,1874,1877,1878,1880],{},[27,1875,1876],{},"Gameplay data:"," the session identifier changes every time you play and we do not store your nickname, so once a\nsession ends we cannot tell which records are yours. The ",[27,1879,1551],{}," panel shows your current session\nidentifier. If you copy it and send it to us, we will delete the data from that session. Without it, we cannot act on\naccess, erasure, or similar requests for gameplay data (Art. 11 GDPR). The quickest way to stop further processing is\nto turn off usage analytics in the Game.",[23,1882,1883,1886],{},[27,1884,1885],{},"Other data"," (for example, emails you sent us): we will handle your request in the usual way.",[23,1888,1889],{},"We will reply within one month.",[38,1891,1893],{"id":1892},"_8-security","8. Security",[23,1895,1896],{},"All traffic is encrypted (HTTPS). Data is stored on servers we operate within the EU, and only the operator has access\nto it. Gameplay data is stored separately from IP addresses, and data exported for analysis is stripped of anything\nthat could link it back to our servers.",[38,1898,1900],{"id":1899},"_9-changes-to-this-policy","9. Changes to this policy",[23,1902,1903],{},"We may update this policy, for example when we add new features or B2B services. We will publish the current version\non this page with a new effective date. If the change is significant, the Game will show you the privacy panel again\nand we will also announce the change on the Website.",[23,1905,1906,1907],{},"This policy is published in Czech and English. ",[27,1908,1909],{},"If the two versions differ, the Czech version prevails.",{"title":274,"searchDepth":275,"depth":275,"links":1911},[1912,1913,1914,1921,1925,1926,1927,1928,1929],{"id":1403,"depth":275,"text":1404},{"id":1430,"depth":275,"text":1431},{"id":1457,"depth":275,"text":1458,"children":1915},[1916,1917,1918,1919,1920],{"id":1461,"depth":278,"text":1462},{"id":1561,"depth":278,"text":1562},{"id":1599,"depth":278,"text":1600},{"id":1630,"depth":278,"text":1631},{"id":1652,"depth":278,"text":1653},{"id":1665,"depth":275,"text":1666,"children":1922},[1923,1924],{"id":1732,"depth":278,"text":1733},{"id":1745,"depth":278,"text":1746},{"id":1752,"depth":275,"text":1753},{"id":1789,"depth":275,"text":1790},{"id":1807,"depth":275,"text":1808},{"id":1892,"depth":275,"text":1893},{"id":1899,"depth":275,"text":1900},"How Cyber Framework processes personal data on cyber-framework.net and in the game at play.cyber-framework.net.",{"locale":1932},"en","\u002Fprivacy",{"title":1377,"description":1930},{"loc":1933},"4AumDkOqCOHX-1X5sWeKyTyojHhMR0tY7Ilw_bniXJ4",1792020367095]