Privatlivspolitik for PekeGames-apps

1. Hvem er ansvarlig

Den dataansvarlige er Elbrinner Labs S.L. (PekeGames), med CVR-nummer B88925284 og hovedsæde i Calle Jazmín 51, 28033 Madrid (Spanien).

For spørgsmål om privatliv eller for at udøve dine rettigheder: privacidad@pekegames.app. Generel kontakt: info@pekegames.app.

[AFVENTER: angiv om der er en databeskyttelsesrådgiver (DPO) og dennes kontakt.]

2. Hvilke data vi behandler

Afhængigt af spillet og de funktioner, du bruger, behandler vi:

• Enheds-ID: for at du kan spille uden en konto (som gæst) uden at miste dit fremskridt, bruger appen en enhedsidentifikator eller en tilfældig identifikator, som appen gemmer på enheden (f.eks. på Android, systemidentifikatoren knyttet til appen, ANDROID_ID; på iOS, udvikleridentifikatoren, IDFV, eller en tilfældig identifikator gemt i nøgleringen). Den sendes til vores server for at oprette og hente din gæstesession og for at knytte notifikationstokenet til din enhed. Afhængigt af spillet kan den bevares, selvom du geninstallerer appen (på Android, ANDROID_ID; på iOS, den, der er gemt i nøgleringen). Det er ikke reklameidentifikatoren.
• Gæstesession: intern ID, midlertidigt kaldenavn, sprog samt datoer for oprettelse og sidste aktivitet.
• Konto (valgfri): e-mail, kælenavn (nick), adgangskode (gemt krypteret med hash), sprog, avatar (fra vores katalog eller, hvis du logger ind med Google, dit profilbillede), venskabskode og, hvis du vælger at angive den, din fødselsdato (bruges til at afgøre, om du er mindreårig). Vi gemmer tidligere kælenavne for at forhindre identitetstyveri.
• Log ind med Google eller Apple (valgfrit): det sker i browseren på pekegames.app. Vi modtager fra udbyderen din konto-id på den tjeneste, din e-mail og, hvis de stiller det til rådighed, dit navn og dit profilbillede. Hvis du ikke vælger et kælenavn, oprettes det oprindelige ud fra dit navn, og dit billede kan bruges som avatar; begge vises på ranglisterne, og du kan ændre dem i kontocenteret. Med Apple kan du skjule din rigtige e-mail. Vi modtager aldrig din Google- eller Apple-adgangskode.
• Spil og fremgang: point, niveauer, præstationer, serier, spilstatistik (inklusive multiplayer), virtuelle mønter, kosmetiske genstande, missioner og, i spil der tilbyder det, cloud-lagring.
• Sociale og multiplayer-funktioner: venner og venneanmodninger, gaver mellem venner, udfordringer, blokeringer og anmeldelser (årsag fra en fast liste, berørt spil og, hvis du tilføjer, en kommentar), og det nødvendige til onlinespil (rum og træk). Ingen fri tekstchat: kun reaktioner fra en fast liste.
• Køb: produkt, butik (Google Play eller App Store), købsbevis (købstoken eller underskrevet transaktion), transaktions-ID, beløb og valuta, når butikken stiller dem til rådighed, status og datoer, samt aktive abonnementer eller rettigheder (f.eks. "ingen annoncer"). Vi modtager ikke dine kortoplysninger eller betalingsmetode: butikken administrerer dem.
• Annoncer: I spil med annoncer indsamler Google AdMob SDK enhedsdata (som annonce-ID, IP-adresse, enhedsoplysninger og interaktion med annoncer) for at vise, måle og forhindre svindel i annoncer. Vi gemmer de belønningsannoncer, du har set, for at give dig belønningen og anvende daglige grænser. Se afsnit 6 og 7.
• Push-notifikationer (valgfrit): hvis du aktiverer dem, enhedens notifikationstoken (Firebase Cloud Messaging på Android; Apple Push Notification service på iOS), platformen, sproget og enhedsidentifikatoren.
• Dine brugsstatistikker: spilhændelser, der sendes til vores eget system (start og slutning af spil, skærme og køb) med platform, app-version, sprog, score og varighed. For mindreårige og gæster registrerer vi kun start og slutning af spillet uden andre data. Vi bruger ikke Google Analytics, Firebase Analytics eller andre tredjepartsanalyseværktøjer.
• Tekniske og sikkerhedsdata: IP-adresse og brugeragent (system, browser eller enhedsmodel, afhængigt af hvad appen sender) til sikkerhed, misbrugsbekæmpelse og logning af kontoadgang, samt IP-adresse og dato for accept af juridiske dokumenter.
• Kamera: kun i spil, der tillader scanning af QR-koden for et spil eller en ven, og kun når du beder om det. Billedet behandles på enheden: kun kodeteksten bruges, og vi gemmer ikke billeder.

Vi sælger ikke personlige data. Medmindre det forklares i et spils bilag, indsamler vi ikke din præcise placering, dine kontakter, dine fotos eller mikrofonen.

3. Hvorfor vi bruger data og hvilket retsgrundlag

[AFVENTER: valider de juridiske grundlag med juridisk rådgivning.]

• Yde tjenesten: gæstesession eller konto, gemme dine fremskridt, ranglister, multiplayer, sociale funktioner og kontocenter. Grundlag: gennemførelse af aftalen (brugsbetingelser).
• Køb: validerer køb med butikken, leverer det købte og gendanner det. Grundlag: gennemførelse af aftalen og overholdelse af juridiske forpligtelser (regnskabsmæssige og skattemæssige).
• Reklame: finansiere de gratis spil. Personlige annoncer: kun med dit samtykke (Googles samtykkeformular i EØS og Storbritannien og, på iOS, Apples sporingstilladelse). Ikke-personlige annoncer: legitim interesse.
• Notifikationer: give dig besked om spil, udfordringer, venner og nyheder i spillet. Grundlag: dit samtykke (systemtilladelse), som du kan trække tilbage til enhver tid.
• Sikkerhed: forebygge snyd, svindel, misbrug og identitetstyveri, og håndtere anmeldelser. Grundlag: legitim interesse.
• Mine statistikker: forstå, hvordan spil bruges, og forbedre dem. Grundlag: legitim interesse, med dataminimering og uden adfærdsstatistik for mindreårige.
• Juridiske forpligtelser: besvare myndighedernes anmodninger og opbevare det, som loven kræver. Grundlag: juridisk forpligtelse.

4. Hvem vi deler data med

Vi sælger ikke personlige data. Vi deler dem kun med:

• Google AdMob og dets samtykkeplatform: i spil med annoncer. Google behandler data, der indsamles af dets annonce-SDK, som en selvstændig dataansvarlig [AFVENTER: validering]. Flere oplysninger: https://policies.google.com/technologies/partner-sites
• Google Firebase Cloud Messaging: notifikationslevering på Android (bruger også en Firebase-installations-ID).
• Apple Push Notification-tjeneste: levering af notifikationer på iOS.
• Google Play og Apple App Store: behandler betalinger; vi spør dem om status for dine køb og abonnementer for at validere dem.
• Google og Apple (log ind): kun hvis du vælger at være med dem.
• Hostingudbyder: servere, hvor tjenesten kører, og hvor sikkerhedskopier gemmes (Sys4net og Microsoft Azure).
• E-mailudbyder: sende bekræftelses-e-mails, nulstilling af adgangskode og kontomeddelelser [AFVENTENDE: leverandørnavn].
• Andre spillere: vis dit kælenavn, din avatar og dine point på ranglisterne (du kan skjule dig i dine privatlivsindstillinger) og, hvis I er venner, din aktivitet i henhold til dine indstillinger.
• Myndigheder: når loven kræver det.

5. Internationale overførsler

Nogle udbydere, som Google eller Apple, kan behandle data uden for Det Europæiske Økonomiske Samarbejdsområde, for eksempel i USA. I disse tilfælde anvendes passende garantier, såsom EU-US Data Privacy Framework eller Europa-Kommissionens standardkontraktbestemmelser. [AFVENTER: juridisk gennemgang af overførsler og placeringen af vores hosting.]

6. Mindreårige

Vores spil er egnet til alle aldersgrupper, og vi anvender privatlivsbeskyttelse som standard:

• Hvis vi ikke kender din alder (når du spiller som gæst), behandler vi dig som mindreårig. Du er også mindreårig, hvis din fødselsdato viser, at du er under 18 år.
• For at oprette en konto skal du være mindst 16 år, i alle lande. Vi spørger om din fødselsdato, før vi opretter kontoen (også hvis du logger ind med Google eller Apple). Hvis du er under 16, opretter vi ikke en konto og gemmer ikke din e-mail, dit navn eller din dato: du spiller stadig som gæst, kun med enhedsdata. Hvis en eksisterende konto angiver en dato, der svarer til under 16 år, sletter vi hele kontoen, præcis som hvis du selv slettede den.
• Med mindreårige anmodes annoncer i børnetilstand: ingen personlig eller adfærdsbaseret reklame, indhold egnet til alle aldre og uden anmodning om reklamesamtykke eller Apple-sporingstilladelse. Belønningsannoncer vises kun, hvis spilleren vælger dem, i samme tilstand.
• Gæstespillere (uden konto) kan ikke foretage køb med rigtige penge eller have venner, men de kan anmelde andre spillere. Konti for 16- og 17-årige kan købe via enhedsbutikken, hvor forældrekontrollerne fra Google Play og Apple gælder. [AFVENTER: beslutning om, hvorvidt køb med rigtige penge blokeres for alle mindreårige.]
• For mindreårige sender vi ikke adfærdsstatistik: kun spilstart og slut, ingen andre data.
• Ingen fri chat: kun reaktioner fra en lukket liste. Kaldenavne er pseudonymer, og kun kaldenavnet vises i offentlige ranglister.
• Forældre eller værger kan anmode om adgang til deres barns data eller sletning af dem ved at skrive til privacidad@pekegames.app.

7. Reklame-ID og personlige annoncer

• Android: du kan nulstille eller slette dit annonce-ID i Indstillinger > Google > Annoncer (eller i Indstillinger > Privatliv > Annoncer, afhængigt af enheden).
• iOS: vi bruger kun annonce-ID'en (IDFA), hvis du tillader det i Apples sporingsmeddelelse. Du kan ændre det under Indstillinger > Privatliv og sikkerhed > Sporing.
• Det Europæiske Økonomiske Samarbejdsområde og Storbritannien: hvis du er voksen, viser spillet Google-samtykkeformularen første gang. [AFVENTER: tilføj en mulighed i spillene for at genåbne det formularen og ændre dit valg.]
• Ingen reklamer: hvis du køber muligheden «uden reklamer» eller et abonnement, der inkluderer den, viser spillet ikke længere reklamer.

8. Notifikationer

Notifikationer aktiveres kun, hvis du giver tilladelse. Du kan slå dem fra når som helst i systemets notifikationsindstillinger, i spilindstillingerne eller i kontocenteret (Notifikationer). Hvis du slår dem fra fra spillet, sletter vi din enheds token fra vores server.

9. Hvor længe vi opbevarer dine data

• Konto og fremgang: mens kontoen er aktiv. Ved sletning gælder betingelserne i afsnit 10.
• Gæstesessioner: [AFVENTER: definer opbevaringsperioden for inaktive gæstesessioner; ingen automatisk sletning i dag].
• Loginsessioner: opdateringstokens slettes 7 dage efter, at de udløber eller tilbagekaldes.
• Ikke-afsluttede pointspil: 24 timer.
• Køb: [AFVENTER: frist krævet i henhold til regnskabs- og skatteregler].
• Brugsstatistik og sikkerheds- og adgangslogfiler: [AFVENTER: definer fristen; ingen automatisk sletning i dag].
• Sikkerhedskopier: slettes efter 14 dage.

10. Sådan sletter du din konto og dine data

• Fra spillet: i spilindstillingerne, åbn din konto (kontocenter) og vælg "Slet konto".
• Fra nettet: log ind på https://pekegames.app/perfil/privacidad og vælg "Slet konto".
• Via e-mail: skriv til privacidad@pekegames.app fra din kontos e-mailadresse.

Når du sletter din konto, fjerner vi dine data fra alle spil: din e-mail, kaldenavn, avatar, fødselsdato, vennekode, historik over kaldenavne og adgangskode; dine logins med Google eller Apple og alle dine sessioner; dine notifikationstokens på dine enheder, så du ikke modtager flere; dine point og placeringer på ranglister og turneringer; dine venner, anmodninger, blokeringer, gaver og udfordringer; dine gemte spil i skyen, præstationer, niveau, mønter og genstande; den gæstesession, du startede med, og dine brugsstatistikker. Vi beholder, uden dine kontakt- eller identifikationsdata: loggen over dine køb med rigtige penge (produkt, beløb, butik og dato), fordi bogførings- og skatteregler kræver det; dokumentationen for hvilke betingelser du accepterede og hvornår, uden din IP; loggen over sikkerhedsadgange, uden e-mail, IP eller browser; og modereringsanmeldelser, hvor du er nævnt. Abonnementer annulleres i butikken (Apple eller Google): sletning af kontoen annullerer dem ikke. [VENTER: juridisk gennemgang af sletteomfanget og opbevaringsperioden for de gemte data.]

Hvis du spiller som gæst, kan du slette enhedsdata ved at afinstallere appen eller slette dens data. For også at slette data, der er gemt på vores server (gæstesession, cloud-lagret fremskridt, spil og præstationer samt enheds-ID), skal du gøre det fra appen, hvis spillet understøtter det, eller skrive til os på privatliv@pekegames.app. Hvis du allerede har overført dit fremskridt til en konto, slettes det ved at slette kontoen. [PENDING: procedure for at identificere en gæstesession via e-mail.]

11. Dine rettigheder

Du kan udøve dine rettigheder til adgang, rettelse, sletning, indsigelse, begrænsning af behandling og dataportabilitet samt trække dit samtykke tilbage til enhver tid ved at skrive til privacy@pekegames.app. Du kan også ændre dit kaldenavn, din avatar og dine privatlivsindstillinger i kontocenteret. [VENTER: Tilbyd download af dine data i kontocenteret (serveren har allerede en eksport, men den er ufuldstændig).]

Hvis du mener, at vi ikke har behandlet din anmodning korrekt, kan du indgive en klage til den spanske datatilsynsmyndighed (https://www.aepd.es) eller til tilsynsmyndigheden i dit land.

12. Sikkerhed

Kommunikationen mellem appen og vores servere er krypteret (HTTPS/TLS). Adgangskoder gemmes krypteret med hash, adgang til data er begrænset, og køb valideres på serveren med butikken.

13. Ændringer i denne politik

Hvis vi foretager væsentlige ændringer, opdaterer vi datoen ovenfor og giver besked i appsene eller via e-mail, når det er relevant.