1. Personuppgiftsansvarig
- Personuppgiftsansvarig: Carles Garcia
- NIF (spanskt skattenummer): 46988642X
- Kontakt: hello@sudokubattleapp.com
Denna policy förklarar hur vi behandlar personuppgifter när du använder Sudoku Battles app, webbplats och tillhörande tjänster (”Tjänsten”), i enlighet med förordning (EU) 2016/679 (”GDPR”) och den spanska organiska lagen 3/2018 (LOPDGDD).
Vi har inte utsett något dataskyddsombud eftersom vi inte är skyldiga att göra det; frågor om integritet kan skickas till hello@sudokubattleapp.com.
2. Vilka uppgifter vi behandlar
Kontouppgifter. En enhetsidentifierare som skapar ditt gästkonto; ditt användarnamn, din avatar (vald bland färdiga alternativ) och din vänkod; ditt språk; och om du kopplar dem, din mejladress och ditt lösenord (sparat endast som en säker hash) eller ditt Game Center-spelar-ID.
Speluppgifter. Din nivå, dina poäng och din arena; dina matcher (dina drag, resultat, misstag och tider, motståndaren och datumet); din placering på rankingarna; förmånerna från dina köp (t.ex. ett arenapass). Träningsspel, bästa träningstider och appinställningar sparas bara på din enhet.
Sociala uppgifter. Dina vänner, vänförfrågningar och utmaningar samt de koder och länkar som används för att dela dem.
Offentlig information. Ditt användarnamn, din avatar, din nivå och din ranking syns för andra spelare — på rankingarna, för dina motståndare och vänner.
Köpuppgifter. Produkterna du har köpt och butikens transaktionsuppgifter, som vi får från Apple för att kontrollera och registrera köpet. Vi får aldrig dina kort- eller bankuppgifter.
Reklamuppgifter. Om du använder gratisversionen får Google AdMob de uppgifter som behövs för att visa och mäta reklam, som din IP-adress och enhetsinformation, och — bara om du tillåter spårning i iOS-frågan — enhetens annons-ID (IDFA). Där lagen kräver samtycke registreras dina val av Googles samtyckesverktyg.
Notiser. Om du tillåter notiser, en pushtoken för din enhet.
Tekniska uppgifter. Appversion, enhetsmodell och systemversion samt serverloggar (IP-adress, tidsstämplar, gjorda förfrågningar) som sparas för säkerhet och felsökning.
Vi använder inga egna analysverktyg eller marknadsföringsspårare.
3. Ändamål och rättslig grund
| Ändamål | Uppgifter | Rättslig grund (art. 6 GDPR) |
|---|---|---|
| Tillhandahålla spelet: konton, matchning, döma matcher, rankingar, vänner och utmaningar, historik, inloggning på andra enheter | Konto-, spel-, sociala och tekniska uppgifter | Fullgörande av avtal (6.1.b) |
| Registrera och återställa köp, hantera prenumerationen | Köpuppgifter | Fullgörande av avtal (6.1.b) |
| Skicka kontomejl (återställning av lösenord, koder för att radera kontot) och de notiser du har slagit på | Mejl, pushtoken | Fullgörande av avtal (6.1.b) |
| Visa och mäta personanpassad reklam | Reklamuppgifter | Samtycke (6.1.a), som du när som helst kan återkalla |
| Visa icke-personanpassad reklam för att hålla spelet gratis, och förebygga annonsbedrägerier | Reklamuppgifter utan annons-ID | Berättigat intresse (6.1.f) av att finansiera gratisspelet |
| Säkerhet, schyst spel (upptäcka fusk och missbruk), felsökning | Spel- och tekniska uppgifter, loggar | Berättigat intresse (6.1.f) av ett säkert och rättvist spel |
| Rättsliga förpliktelser (skatt, bokföring, förfrågningar från myndigheter) | Köpuppgifter | Rättslig förpliktelse (6.1.c) |
Matchningen parar ihop dig med motståndare på liknande nivå; det har inga rättsliga följder eller liknande betydande följder för dig.
4. Mottagare och biträden
Vi säljer inte personuppgifter. Vi använder dessa leverantörer för att driva Tjänsten:
| Leverantör | Ändamål | Plats |
|---|---|---|
| OVH SAS (OVHcloud) | Drift av spelservrar och databas | Frankrike (Europeiska unionen) |
| Cloudflare, Inc. | Drift och leverans av denna webbplats | Globalt nätverk |
| Mailgun Technologies, Inc. | Utskick av kontomejl | Europeiska unionen (Mailguns EU-region) |
| Google LLC / Google Ireland Ltd. | Reklam (AdMob) och samtyckeshantering; pushnotiser (Firebase Cloud Messaging) | USA / EU / globalt |
| Apple Inc. | App Store-köp, Game Center, pushnotiser (APNs) | USA / globalt |
Google är självständigt personuppgiftsansvarigt för den reklam företaget visar, enligt sina egna policyer (se policies.google.com/technologies/partner-sites). Apple är självständigt personuppgiftsansvarigt för App Store-transaktioner och Game Center. Personuppgifter kan också lämnas ut till behöriga myndigheter när lagen kräver det.
5. Överföring till tredjeland
Våra spelservrar finns i Frankrike, i Europeiska unionen. Om en leverantör behandlar uppgifter utanför EES skyddas överföringen av ett beslut om adekvat skyddsnivå från Europeiska kommissionen (inklusive EU–US Data Privacy Framework, om leverantören är certifierad) och/eller kommissionens standardavtalsklausuler.
6. Lagringstid
- Konto-, spel- och sociala uppgifter: så länge ditt konto finns; de raderas när du raderar det.
- Koder för att radera kontot och återställa lösenordet: giltiga i 15 respektive 30 minuter och raderas efter användning eller när de gått ut.
- Köpuppgifter: under de perioder som spansk skatte- och handelsrätt kräver (vanligtvis upp till 6 år).
- Server- och säkerhetsloggar: upp till 6 månader.
- Uppgifter på din enhet (träningsspel och -tider, inställningar): tills du raderar Appen.
7. Dina rättigheter
Du har rätt att få tillgång till dina uppgifter, att få dem rättade och raderade, att begränsa behandlingen och att invända mot den (även mot behandling som grundar sig på berättigat intresse), till dataportabilitet och att när som helst återkalla ditt samtycke utan att det påverkar tidigare behandling.
- Reklam: ändra ditt samtycke under Profil → Inställningar → Integritetsalternativ (visas där lagen kräver det), och spårning under iPhonens Inställningar → Integritet och säkerhet → Spårning.
- Din profil: ändra användarnamn och avatar på fliken Profil.
- Radering: radera ditt konto i Appen (Profil → Konto → Radera konto) eller, för ett konto med mejl, på vår webbplats på sudokubattleapp.com/delete-account.
- För allt annat kan du mejla hello@sudokubattleapp.com (från mejladressen som är kopplad till ditt konto, eller med ditt användarnamn och din vänkod). Vi svarar inom en månad.
- Anser du att vi behandlar dina uppgifter olagligt kan du klaga hos Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es — eller hos din lokala tillsynsmyndighet (i Sverige IMY).
8. Säkerhet
Vi vidtar tekniska och organisatoriska åtgärder anpassade efter risken, bland annat TLS-kryptering av alla anslutningar, tokenbaserade sessioner, hashade lösenord, frekvensbegränsning av känsliga åtgärder, servervalidering av varje drag och varje köp samt åtkomstkontroll till vår infrastruktur. Om en personuppgiftsincident sannolikt medför hög risk för dina rättigheter underrättar vi dig och AEPD enligt artiklarna 33–34 i GDPR.
9. Barn
Tjänsten riktar sig inte till barn. Du måste vara minst 14 år för att använda den (se Villkoren). Vi behandlar inte medvetet uppgifter om barn under 14 år; tror du att ett barn under 14 använder Tjänsten, kontakta oss så raderar vi kontot. Reklamen i Appen är begränsad till innehåll som passar alla åldrar.
10. Enhetsbehörigheter
- Spårning (App Tracking Transparency): iOS frågar en gång; du kan när som helst ändra det i Inställningar. Ett nej ändrar ingenting i spelet.
- Notiser: efterfrågas via systemdialogen; används bara för spelmeddelanden som vänförfrågningar och utmaningar, aldrig för marknadsföring. Du kan stänga av dem i Inställningar.
11. Vår webbplats
Den här webbplatsen använder inga kakor och ingen analys. Vår webbhotellsleverantör behandlar din IP-adress och uppgifter om förfrågan för att leverera sidorna och skydda dem mot missbruk. Sidan för att radera kontot skickar mejladressen och koden du skriver in direkt till vår spelserver och sparar ingenting i din webbläsare.
12. Ändringar av denna policy
Vi kan uppdatera policyn när Tjänsten eller lagen ändras. Väsentliga ändringar meddelas i Appen eller på den här webbplatsen innan de träder i kraft, med det nya datumet överst.