Personvern i Ordsnok

1. Opplysninger vi behandler

Nettleserspillet og lokal lagring

På play.ordsnok.app lagres spillinnstillinger, innloggingsøkt og lokale spilldata i nettleseren. Nettfunksjonene bruker samme kontosystem som mobilappene. En anonym profil gjenkjennes ikke automatisk i en annen nettleser. Kobling til Apple eller Google, eller en privat gjenopprettingsnøkkel du har lagret fra Profil, gir tilgang til samme profil igjen. Sletter du nettleserdata uten dette, kan du miste tilgangen. Gjenopprettingsnøkkelen er hemmelig og skal ikke sendes til support.

Konto og profil

Appstart og lokale spill oppretter ikke en serverbruker. Før du bruker Dagens ord, grupper, statistikk, topplister eller andre nettfunksjoner, forklarer appen at Ordsnok kan opprette en tilfeldig spiller-ID uten navn eller e-post. Kobler du senere Apple eller Google til spiller-ID-en, mottar vi en leverandør-ID og opplysninger du velger å dele, for eksempel e-postadresse og navn. Koblingen beholder samme bruker-ID og eksisterende data, og gjør det mulig å gjenopprette kontoen og synkronisere kontodata på flere enheter.

Spill og grupper

For nettbaserte spill sender appen nødvendige gjetninger, forsøk, løsningstid, hintbruk og resultatdata til vår backend for servervalidering og synkronisering. Resultater, poeng, streak, statistikk, gruppemedlemskap, gruppereaksjoner og nødvendige sikkerhetshendelser lagres for disse funksjonene. Offline øvingsspill holdes på enheten. Rå gjetninger sendes ikke til analyse- eller annonsesystemer.

Kjøp og rettigheter

Ved mobilkjøp kan vi motta transaksjonsidentifikator, produkttype, status og tidspunkt fra Apple, Google og RevenueCat. Hintkjøp i nettleseren behandles gjennom Stripe Checkout. Betalingen knyttes til spillerprofilen, og bekreftet kjøpsstatus brukes til å kreditere hint. Kjøpet kan også rapporteres til RevenueCat fra serveren. Vi mottar ikke hele betalingskortnummeret ditt. Opplysningene brukes til å kreditere hint, administrere mobilappens reklamefrie tilgang og hindre dobbeltkreditering.

Enhet, varsler og drift

Ved behov kan vi behandle appversjon, plattform, tidssone, tekniske feilkoder, sikkerhetshendelser og kortvarige serverlogger. Når du velger pushvarsler, behandles et push-token for den aktuelle installasjonen.

Analyse, diagnostikk og annonser

På ordsnok.app og i iOS- og Android-appene brukes PostHog bare etter et eget, uttrykkelig samtykke. Nettleserspillet har ikke aktiv PostHog-analyse i dagens versjon. Firebase Crashlytics, Google AdMob, UMP og pushvarsler gjelder mobilappene og brukes ikke i nettleserspillet. Crashlytics krever et separat valg. AdMob og UMP behandler samtykkestatus og nødvendige annonseopplysninger. Du kan endre valgene i Innstillinger.

2. Hvorfor vi bruker opplysningene

• levere konto, spill, grupper, synkronisering og resultatlister;
• behandle kjøp og administrere hint og reklamefri tilgang;
• sende varsler du har valgt;
• måle og forbedre produktet når du har samtykket;
• oppdage tekniske feil, misbruk og ugyldige resultater;
• oppfylle lovkrav og håndtere henvendelser.

Behandlingsgrunnlaget er avtalen med deg når det er nødvendig for tjenesten, samtykke for valgfrie funksjoner, og juridiske plikter for enkelte transaksjonsopplysninger.

3. Tjenesteleverandører

Følgende kategorier av leverandører kan behandle opplysninger på våre vegne for de angitte formålene:

• Supabase: database, autentisering og backendfunksjoner.
• Cloudflare: levering og drift av nettstedet og nettleserspillet.
• Stripe: betaling og betalingsbekreftelse for hintkjøp i nettleseren.
• Google: Crashlytics og AdMob/UMP.
• PostHog: valgfri produktanalyse i EU-skyen etter uttrykkelig samtykke.
• RevenueCat, Apple og Google Play: kjøp, transaksjonsstatus og rettigheter.

4. Analyse på ordsnok.app og i mobilappene

På ordsnok.app og i iOS- og Android-appene bruker vi valgfri produktanalyse fra PostHog, som databehandler med datalagring i EU, for å forstå hvordan produktene brukes. Behandlingsgrunnlaget er et eget, uttrykkelig samtykke. Før du samtykker, lastes ikke PostHog i nettleseren, mobilens analysetransport opprettes ikke, ingen analyse-ID eller hendelseskø opprettes, og ingen analysedata sendes. Det finnes heller ingen separat Cloudflare-/Supabase-baseline som sender PostHog-data. Analysen er ikke knyttet til en spillerkonto eller et serverbasert personregister.

• Når du samtykker, opprettes en tilfeldig/pseudonym nettleser-ID i nettleseren eller en tilfeldig/pseudonym, samtykkebegrenset ID på mobilen. Mobil-ID-en byttes ved nytt samtykke etter tilbaketrekking og ved kontobytte. Vi sender bare gjennomgåtte hendelser: nettsidens sidevisning, sideforlatelse, appnedlastingsklikk og eksplisitt merkede CTA-klikk, samt gjennomgåtte appinteraksjoner som økter, skjermer, spillforløp, grupper, topplister, kjøp/annonser, varsler og aktivering av analysesamtykke. Avslag og tilbaketrekking sendes aldri som analysehendelser.
• Nettsidehendelser bruker bare kanonisk sidesti, språk, butikk, plassering og faste handlingsverdier, i tillegg til PostHogs nødvendige tilfeldige transport-, nettleserøkt- og bibliotekfelter. Appen bruker ingen PostHog-SDK og sender bare hendelsesnavn, den tilfeldige analyse-ID-en, prosjektets offentlige token, person-/GeoIP-av-flagg og de gjennomgåtte faste kategoriene eller begrensede tallene. Den sender ikke automatiske enhets-, plattform-, appversjons- eller tidssoneegenskaper. IP-adressen og generisk brukeragent behandles kortvarig for å motta HTTPS-forespørselen; PostHog-prosjektet forkaster IP-adressen, «$geoip_disable» hindrer avledet geografisk plassering, og IP-adressen lagres ikke på hendelsene. Vi sender ikke spiller- eller konto-ID, navn, e-post, annonse-ID, invitasjonstokener, gjetninger, svar, transaksjons-ID-er, puzzle-/session-/gruppe-ID-er eller fritekst.
• Nedlastingsknapper registreres som «app_download_click» med valgt butikk og fast plassering. Andre registrerte CTA-er bruker «cta_click» med en fast handlingsverdi. Alle gruppeinvitasjonssider er helt unntatt fra analyse.
• PostHog er konfigurert med EU-innlasting og manuell registrering. Personprofiler, automatisk innsamling, automatiske livssyklus-/feil-/skjerm-/sidevisnings- og sideforlatelseshendelser, repriser, feil, undersøkelser, varmekart og funksjonsflagg er deaktivert. Mobiltransporten sender hver godkjente hendelse umiddelbart og har ingen hendelsesfil, frakoblet kø eller automatisk nytt forsøk. Bare de manuelle sidehendelsene og apphendelsene som er beskrevet ovenfor kan sendes. Produksjonsinnsamling aktiveres først når lagringsinnstillingen er kontrollert til maksimalt 12 måneder.

Analysebeskrivelsen i denne delen gjelder nettstedet ordsnok.app og mobilappene. Nettleserspillet på play.ordsnok.app er ikke omfattet av denne analyseinnsamlingen i dagens publiserte versjon.

PostHog, Inc. behandler analysedata som databehandler, med lagring av hendelsesdata i EU-skyen. Trafikk og enkelte underdatabehandlere kan innebære behandling utenfor EØS; dette skal være regulert av databehandleravtalen, standard personvernbestemmelser eller et gyldig adekvansgrunnlag. PostHog mottar ikke navn, e-post, spiller-ID eller annonse-ID, og analytics-kontoen brukes ikke til annonsering. Data slettes eller anonymiseres etter oppbevaringsperioden.

Les hvordan PostHog håndterer personvern og samtykke

Åpne innstillinger for analyse

4b. Valgfri annonsemåling i iOS-appen

Valget «Annonsemåling» gjelder TikTok App Events SDK. Vi bruker det for å se om TikTok-annonser fører til installasjoner og appbruk, og for å måle og forbedre annonsekampanjene våre. Dette er adskilt fra produktanalyse, feilrapporter og Googles annonsevalg.

• TikTok aktiveres først etter et uttrykkelig valg om annonsemåling og tillatt sporing i iOS. Nye valg er avslått. Under introduksjonen og i Innstillinger kan du godta alle viste formål, avslå alle eller lagre bare de valgte. Du kan spille uten å samtykke. Et gammelt analysesamtykke eller en tillatelse til Google-annonser aktiverer ikke TikTok.
• Hendelsene er installasjon/første oppstart av målingen, appåpning og gjenbruk neste dag. SDK-et kan også behandle annonse- og enhetsidentifikatorer, IP-adresse, appversjon, enhetsmodell, operativsystem, språk, tidssone og tekniske SDK-opplysninger. Det kan lagre identifikatorer, tidspunkter og midlertidige hendelser på enheten. Vi sender ikke navn, e-post, spillerkonto, gjetninger, svar eller manuelle spill-, skjerm-, gruppe- eller kjøpshendelser til TikTok. Utvidet innsamling av skjerminnhold og automatisk kjøpsmåling skal være deaktivert.
• TikTok mottar opplysningene gjennom sine bedriftstjenester og kan sammenstille dem med andre opplysninger for attribusjon og annonseoptimalisering. TikTok er ikke nødvendigvis bare vår databehandler; partenes roller og behandling reguleres av TikToks gjeldende Business Products Terms og jurisdiksjonsspesifikke vilkår. Behandling og overføring utenfor EØS må være dekket av gjeldende overføringsgrunnlag og avtaler.
• Grunnlaget for den valgfrie innsamlingen og delingen er samtykke (GDPR artikkel 6 nr. 1 bokstav a og reglene om lagring/tilgang på enheten). Slå av Annonsemåling i Innstillinger for å trekke det tilbake. Du kan også trekke iOS-sporingstillatelsen tilbake i systeminnstillingene. Tilbaketrekking gjør ikke tidligere lovlig behandling ulovlig. Kontakt support@ordsnok.app for spørsmål om data som allerede er delt, innsyn eller sletting.
• Samtykkevalg og tidspunkt lagres lokalt for å respektere valget ditt, til valget endres eller appdata slettes. TikToks oppbevaring av mottatte opplysninger følger formålene, avtalene og personvernreglene for bedriftstjenestene. Opplysningene omfattes ikke av PostHogs lagringstid ovenfor. Fullstendige opplysninger om TikToks behandling og rettigheter finnes i lenken nedenfor.

TikToks vilkår og personvern for bedriftstjenester

5. Lagringstid

Detaljerte spillopplysninger – blant annet gjetninger, forsøk, løsningstid, hintbruk og det enkelte resultatet – lagres i 15 måneder fra spilledatoen. Personlige aggregater, statistikk, streaks og sesongsammendrag lagres i kontoens levetid. Sikkerhetskopier fases ut etter ordinær rotasjon.

6. Deling og offentlighet

Vi selger ikke personopplysninger. Vi deler bare opplysninger med tjenesteleverandører når det er nødvendig og regulert av avtale, når du har samtykket, eller når loven krever det. Offisielle sesongpaller kan vise visningsnavnet ditt og plasseringen din så lenge kontoen finnes og synlighetsvalgene tillater det. Ved kontosletting anonymiserer vi pallplasseringen og fjerner koblingen til deg. Det finnes ikke en permanent førsesongspall.

7. Dine valg og rettigheter

Du kan endre samtykker og valg i appens Innstillinger. På nettsiden kan du når som helst trekke tilbake eller gi analysesamtykke via knappen for innstillinger for analyse. Ved tilbaketrekking stenges innsamlingen før opprydding og en lokal markør hindrer at et eldre samtykke blir aktivt igjen dersom lagringen avbrytes. Mobilen avbryter aktive analyseforespørsler og sletter analyse-ID-en, mens nettleseren slår av PostHog og tømmer PostHog-lagring og ventende køer. Eventuelle gamle Google Analytics-informasjonskapsler fjernes. Historikk som allerede er mottatt av serveren, følger gjeldende oppbevarings- og slettingsregler. Valget påvirker ikke tilgangen til tjenesten. Du kan be om innsyn, retting, sletting eller dataportabilitet der loven gir deg rett til det. Du kan også kontakte Datatilsynet.

8. Barn og alder

Ordsnok har en aldersgrense på 13 år. Dersom vi oppdager at en konto tilhører et barn under aldersgrensen, vil vi slette eller begrense kontoen.

9. Endringer

Ved vesentlige endringer varsler vi i appen eller på annen egnet måte. Datoen øverst viser siste versjon.