1. Behandlingsansvarlig
- Behandlingsansvarlig: Carles Garcia
- NIF (spansk skattenummer): 46988642X
- Kontakt: hello@sudokubattleapp.com
Denne erklæringen forklarer hvordan vi behandler personopplysninger når du bruker Sudoku Battles app, nettside og tilhørende tjenester («Tjenesten»), i samsvar med forordning (EU) 2016/679 («GDPR») og den spanske organiske loven 3/2018 (LOPDGDD).
Vi har ikke utnevnt et personvernombud, fordi vi ikke er pålagt det; spørsmål om personvern kan sendes til hello@sudokubattleapp.com.
2. Hvilke opplysninger vi behandler
Kontoopplysninger. En enhets-ID som oppretter gjestekontoen din; brukernavnet, avataren (valgt blant faste alternativer) og vennekoden din; språket ditt; og, hvis du knytter dem til, e-postadressen og passordet ditt (bare lagret som en sikker hash) eller Game Center-spiller-ID-en din.
Spillopplysninger. Nivået, poengene og arenaen din; kampene dine (trekkene, resultater, feil og tider, motstanderen og datoen); plasseringen din på rankingene; fordelene fra kjøpene dine (f.eks. et arenapass). Treningsspill, beste treningstider og appinnstillinger lagres bare på enheten din.
Sosiale opplysninger. Vennene dine, venneforespørsler og utfordringer, og kodene og lenkene som brukes til å dele dem.
Offentlig informasjon. Brukernavnet, avataren, nivået og rangeringen din er synlig for andre spillere — på rankingene, for motstanderne og vennene dine.
Kjøpsopplysninger. Produktene du har kjøpt og butikkens transaksjonsdetaljer, som vi får fra Apple for å bekrefte og registrere kjøpet. Vi mottar aldri kort- eller bankopplysningene dine.
Reklameopplysninger. Bruker du gratisversjonen, mottar Google AdMob opplysningene som trengs for å vise og måle reklame, som IP-adressen din og enhetsinformasjon, og — bare hvis du tillater sporing i iOS-spørsmålet — enhetens reklame-ID (IDFA). Der loven krever samtykke, registrerer Googles samtykkeverktøy valgene dine.
Varsler. Hvis du tillater varsler, et push-token for enheten din.
Tekniske opplysninger. Appversjon, enhetsmodell og systemversjon, samt serverlogger (IP-adresse, tidsstempler, forespørsler) som lagres av hensyn til sikkerhet og feilsøking.
Vi bruker ikke egne analyseverktøy eller markedsføringssporing.
3. Formål og rettslig grunnlag
| Formål | Opplysninger | Rettslig grunnlag (GDPR art. 6) |
|---|---|---|
| Levere spillet: kontoer, matchmaking, dømme kamper, rankinger, venner og utfordringer, historikk, pålogging på andre enheter | Konto-, spill-, sosiale og tekniske opplysninger | Oppfyllelse av en avtale (6.1.b) |
| Registrere og gjenopprette kjøp, administrere abonnementet | Kjøpsopplysninger | Oppfyllelse av en avtale (6.1.b) |
| Sende e-poster om kontoen (tilbakestilling av passord, koder for sletting av konto) og varslene du har slått på | E-post, push-token | Oppfyllelse av en avtale (6.1.b) |
| Vise og måle personlig tilpasset reklame | Reklameopplysninger | Samtykke (6.1.a), som du når som helst kan trekke tilbake |
| Vise ikke-tilpasset reklame for å holde spillet gratis, og forebygge reklamesvindel | Reklameopplysninger uten reklame-ID | Berettiget interesse (6.1.f) i å finansiere gratisspillet |
| Sikkerhet, fair play (avdekke juks og misbruk), feilsøking | Spill- og tekniske opplysninger, logger | Berettiget interesse (6.1.f) i et trygt og rettferdig spill |
| Rettslige forpliktelser (skatt, regnskap, henvendelser fra myndigheter) | Kjøpsopplysninger | Rettslig forpliktelse (6.1.c) |
Matchmaking setter deg opp mot motstandere på lignende nivå; det har ingen rettsvirkning eller tilsvarende betydelig virkning for deg.
4. Mottakere og databehandlere
Vi selger ikke personopplysninger. Vi bruker disse leverandørene for å drive Tjenesten:
| Leverandør | Formål | Plassering |
|---|---|---|
| OVH SAS (OVHcloud) | Drift av spillservere og database | Frankrike (Den europeiske union) |
| Cloudflare, Inc. | Drift og levering av denne nettsiden | Globalt nettverk |
| Mailgun Technologies, Inc. | Utsending av e-poster om kontoen | Den europeiske union (Mailguns EU-region) |
| Google LLC / Google Ireland Ltd. | Reklame (AdMob) og samtykkehåndtering; pushvarsler (Firebase Cloud Messaging) | USA / EU / globalt |
| Apple Inc. | App Store-kjøp, Game Center, pushvarsler (APNs) | USA / globalt |
Google er selvstendig behandlingsansvarlig for reklamen selskapet viser, etter sine egne retningslinjer (se policies.google.com/technologies/partner-sites). Apple er selvstendig behandlingsansvarlig for App Store-transaksjoner og Game Center. Personopplysninger kan også utleveres til kompetente myndigheter når loven krever det.
5. Overføring til tredjeland
Spillserverne våre står i Frankrike, i Den europeiske union. Behandler en leverandør opplysninger utenfor EØS, er overføringen beskyttet av en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen (inkludert EU–US Data Privacy Framework, hvis leverandøren er sertifisert) og/eller EU-kommisjonens standard personvernbestemmelser.
6. Lagringstid
- Konto-, spill- og sosiale opplysninger: så lenge kontoen din finnes; de slettes når du sletter den.
- Koder for sletting av konto og tilbakestilling av passord: gyldige i 15 og 30 minutter og slettes etter bruk eller utløp.
- Kjøpsopplysninger: i periodene spansk skatte- og handelsrett krever (vanligvis opptil 6 år).
- Server- og sikkerhetslogger: opptil 6 måneder.
- Opplysninger på enheten din (treningsspill og -tider, innstillinger): til du sletter Appen.
7. Rettighetene dine
Du har rett til innsyn i opplysningene dine, til retting og sletting, til å begrense behandlingen og protestere mot den (også behandling basert på berettiget interesse), til dataportabilitet og til når som helst å trekke tilbake samtykket ditt, uten at det påvirker tidligere behandling.
- Reklame: endre samtykket ditt under Profil → Innstillinger → Personvernvalg (vises der loven krever det), og sporing under iPhonens Innstillinger → Personvern og sikkerhet → Sporing.
- Profilen din: endre brukernavn og avatar i fanen Profil.
- Sletting: slett kontoen i Appen (Profil → Konto → Slett konto) eller, for en konto med e-post, på nettsiden vår på sudokubattleapp.com/delete-account.
- For alt annet kan du skrive til hello@sudokubattleapp.com (fra e-posten som er knyttet til kontoen, eller med brukernavnet og vennekoden din). Vi svarer innen én måned.
- Mener du at vi behandler opplysningene dine ulovlig, kan du klage til Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es — eller til den lokale tilsynsmyndigheten din (i Norge Datatilsynet).
8. Sikkerhet
Vi bruker tekniske og organisatoriske tiltak tilpasset risikoen, blant annet TLS-kryptering av alle tilkoblinger, tokenbaserte økter, hashede passord, frekvensbegrensning på sensitive handlinger, servervalidering av hvert trekk og hvert kjøp og tilgangskontroll til infrastrukturen vår. Hvis et brudd sannsynligvis medfører høy risiko for rettighetene dine, varsler vi deg og AEPD som krevd i GDPR artikkel 33–34.
9. Barn
Tjenesten er ikke rettet mot barn. Du må være minst 14 år for å bruke den (se Vilkårene). Vi behandler ikke bevisst opplysninger om barn under 14 år; tror du at et barn under 14 bruker Tjenesten, kontakt oss, så sletter vi kontoen. Reklame i Appen er begrenset til innhold som passer for alle.
10. Enhetstillatelser
- Sporing (App Tracking Transparency): iOS spør én gang; du kan når som helst endre det i Innstillinger. Et nei endrer ingenting i spillet.
- Varsler: spørres om via systemdialogen; brukes bare til spillmeldinger som venneforespørsler og utfordringer, aldri til markedsføring. Du kan slå dem av i Innstillinger.
11. Nettsiden vår
Denne nettsiden bruker ikke informasjonskapsler eller analyse. Driftsleverandøren vår behandler IP-adressen din og forespørselens detaljer for å levere sidene og beskytte dem mot misbruk. Siden for sletting av konto sender e-posten og koden du skriver inn, direkte til spillserveren vår og lagrer ingenting i nettleseren din.
12. Endringer i denne erklæringen
Vi kan oppdatere erklæringen når Tjenesten eller loven endres. Vesentlige endringer kunngjøres i Appen eller på denne nettsiden før de trer i kraft, med ny dato øverst.