Personvernerklæring for PekeGames-appene

1. Hvem er ansvarlig

Behandlingsansvarlig er Elbrinner Labs S.L. (PekeGames), med organisasjonsnummer B88925284 og forretningsadresse i Calle Jazmín 51, 28033 Madrid (Spania).

For spørsmål om personvern eller for å utøve rettighetene dine: privacidad@pekegames.app. Generell kontakt: info@pekegames.app.

[VENTER: angi om det finnes en personvernombud (DPO) og dennes kontaktinformasjon.]

2. Hvilke data vi behandler

Avhengig av spillet og funksjonene du bruker, behandler vi:

• Enhets-ID: for at du skal kunne spille uten konto (som gjest) uten å miste fremdriften din, bruker appen en enhetsidentifikator eller en tilfeldig identifikator som appen lagrer på enheten (for eksempel på Android, systemidentifikatoren knyttet til appen, ANDROID_ID; på iOS, utviklerens identifikator, IDFV, eller en tilfeldig identifikator lagret i nøkkelringen). Den sendes til serveren vår for å opprette og hente gjestesjonen din og for å knytte varslings-tokenet til enheten din. Avhengig av spillet kan den beholdes selv om du installerer appen på nytt (på Android, ANDROID_ID; på iOS, den som lagres i nøkkelringen). Det er ikke reklameidentifikatoren.
• Gjestesjon: intern ID, midlertidig kallenavn, språk og datoer for opprettelse og siste aktivitet.
• Konto (valgfritt): e-post, kallenavn (nick), passord (lagret kryptert med hash), språk, avatar (fra katalogen vår eller, hvis du logger inn med Google, profilbildet ditt), vennkode og, hvis du velger å oppgi den, fødselsdatoen din (brukes for å avgjøre om du er mindreårig). Vi lagrer tidligere kallenavn for å hindre identitetstyveri.
• Logg inn med Google eller Apple (valgfritt): det gjøres i nettleseren, på pekegames.app. Vi mottar fra leverandøren konto-ID-en din i den tjenesten, e-postadressen din og, hvis de oppgir det, navnet ditt og profilbildet ditt. Hvis du ikke velger et kallenavn, opprettes det opprinnelige fra navnet ditt, og bildet ditt kan brukes som avatar; begge vises i rangeringene og du kan endre dem i kontosenteret. Med Apple kan du skjule den virkelige e-postadressen din. Vi mottar aldri passordet ditt for Google eller Apple.
• Spill og fremgang: poeng, nivåer, prestasjoner, rekker, spillstatistikk (inkludert flerspiller), virtuelle mynt, kosmetiske gjenstander, oppdrag og, i spill som tilbyr det, skylagring.
• Sosiale og flerspillerfunksjoner: venner og venneforespørsler, gaver mellom venner, utfordringer, blokkeringer og anmeldelser (årsak fra en fast liste, berørt spill og, hvis du legger til, en kommentar), og det som er nødvendig for online-spill (rom og trekk). Ingen fri tekstchat: bare reaksjoner fra en fast liste.
• Kjøp: produkt, butikk (Google Play eller App Store), kjøpsbevis (kjøpstoken eller signert transaksjon), transaksjons-ID, beløp og valuta når butikken oppgir dem, status og datoer, og aktive abonnementer eller rettigheter (f.eks. «ingen annonser»). Vi mottar ikke kortdataene dine eller betalingsmåten: butikken håndterer dem.
• Annonser: I spill med annonser samler Google AdMob SDK inn enhetsdata (som annonse-ID, IP-adresse, enhetsinformasjon og interaksjon med annonser) for å vise, måle og forhindre svindel i annonser. Vi lagrer belønningsannonsene du har sett, for å gi deg belønningen og anvende daglige grenser. Se avsnitt 6 og 7.
• Push-varsler (valgfritt): hvis du aktiverer dem, enhetens varslings-token (Firebase Cloud Messaging på Android; Apple Push Notification service på iOS), plattformen, språket og enhetsidentifikatoren.
• Dine bruksstatistikker: spillhendelser som sendes til vårt eget system (start og slutt på spill, skjermer og kjøp) med plattform, appversjon, språk, poengsum og varighet. For mindreårige og gjester registrerer vi bare start og slutt på spillet, uten andre data. Vi bruker ikke Google Analytics, Firebase Analytics eller andre analyseverktøy fra tredjepart.
• Tekniske og sikkerhetsdata: IP-adresse og brukeragent (system, nettleser eller enhetsmodell, avhengig av hva appen sender) for sikkerhet, misbrukskontroll og logging av kontotilganger, samt IP-adresse og dato for godkjenning av juridiske dokumenter.
• Kamera: bare i spill som tillater skanning av QR-koden til et spill eller en venn, og bare når du ber om det. Bildet behandles på enheten: bare kodeteksten brukes og vi lagrer ikke bilder.

Vi selger ikke personopplysninger. Med mindre det forklares i et spills vedlegg, samler vi ikke inn din nøyaktige posisjon, kontakter, bilder eller mikrofon.

3. Hvorfor vi bruker data og hvilket juridisk grunnlag

[VENTER: valider de juridiske grunnlagene med juridisk rådgivning.]

• Yte tjenesten: gjestesjon eller konto, lagre fremdriften din, rangeringer, flerspiller, sosiale funksjoner og kontosenter. Grunnlag: gjennomføring av avtalen (bruksvilkår).
• Kjøp: validerer kjøp med butikken, leverer det kjøpte og gjenoppretter det. Grunnlag: gjennomføring av avtalen og etterlevelse av juridiske forpliktelser (regnskapsmessige og skattemessige).
• Reklame: finansiere de gratis spillene. Personlig tilpassede annonser: kun med ditt samtykke (Googles samtykkeskjema i EØS og Storbritannia og, på iOS, Apples sporingstillatelse). Ikke-personlig tilpassede annonser: legitim interesse.
• Varsler: varsle deg om spill, utfordringer, venner og nyheter i spillet. Grunnlag: ditt samtykke (systemtillatelse), som du kan trekke tilbake når som helst.
• Sikkerhet: forebygge juks, svindel, misbruk og identitetstyveri, og håndtere anmeldelser. Grunnlag: legitim interesse.
• Mine statistikker: forstå hvordan spill brukes og forbedre dem. Grunnlag: legitim interesse, med dataminimering og uten atferdsstatistikk for mindreårige.
• Juridiske forpliktelser: svare på forespørsler fra myndighetene og lagre det loven krever. Grunnlag: juridisk forpliktelse.

4. Hvem vi deler data med

Vi selger ikke personopplysninger. Vi deler dem kun med:

• Google AdMob og samtykkeplattformen: i spill med annonser. Google behandler data som samles inn av annonsene-SDK-en som en uavhengig behandlingsansvarlig [VENTER: valider]. Mer informasjon: https://policies.google.com/technologies/partner-sites
• Google Firebase Cloud Messaging: levering av varsler på Android (bruker også en Firebase-installasjons-ID).
• Apple Push Notification-tjeneste: levering av varsler på iOS.
• Google Play og Apple App Store: behandler betalinger; vi spør dem om statusen for kjøpene og abonnementene dine for å validere dem.
• Google og Apple (logg inn): bare hvis du velger å bli med dem.
• Hosting-leverandør: servere der tjenesten kjører og der sikkerhetskopier lagres (Sys4net og Microsoft Azure).
• E-postleverandør: sende verifiserings-e-poster, gjenoppretting av passord og kontovarsler [VENTENDE: leverandørnavn].
• Andre spillere: vis kallenavnet ditt, avataren din og poengene dine i rangeringene (du kan skjule deg i personverninnstillingene) og, hvis dere er venner, aktiviteten din i henhold til innstillingene dine.
• Myndigheter: når loven krever det.

5. Internasjonale overføringer

Noen leverandører, som Google eller Apple, kan behandle data utenfor Det europeiske økonomiske samarbeidsområdet (EØS), for eksempel i USA. I slike tilfeller gjelder passende garantier, som EU-US Data Privacy Framework eller Europakommisjonens standardavtaleklausuler. [VENTER: juridisk gjennomgang av overføringer og plasseringen av vår hosting.]

6. Mindreårige

Våre spill er egnet for alle aldersgrupper og vi anvender personvern som standard:

• Hvis vi ikke vet alderen din (når du spiller som gjest), behandler vi deg som mindreårig. Du er også mindreårig hvis fødselsdatoen din viser at du er under 18 år.
• For å opprette en konto må du være minst 16 år, i alle land. Vi spør etter fødselsdatoen din før kontoen opprettes (også hvis du logger inn med Google eller Apple). Hvis du er under 16, oppretter vi ikke kontoen og lagrer ikke e-posten, navnet eller datoen din: du fortsetter å spille som gjest, kun med enhetsdata. Hvis en eksisterende konto oppgir en dato som tilsier under 16 år, sletter vi den helt, akkurat som om du slettet den selv.
• Med mindreårige blir annonser forespurt i barnemodus: ingen personlig eller atferdsbasert reklame, innhold egnet for alle aldre og uten forespørsel om reklame-samtykke eller Apple-sporingstillatelse. Belønninger annonser vises bare hvis spilleren velger dem, i samme modus.
• Gjestespillere (uten konto) kan ikke gjøre kjøp med ekte penger eller ha venner, men de kan rapportere andre spillere. Kontoer for 16- og 17-åringer kan kjøpe via enhetsbutikken, der foreldrekontrollene fra Google Play og Apple gjelder. [VENTENDE: avgjøre om kjøp med ekte penger blokkeres for alle mindreårige.]
• For mindreårige sender vi ikke atferdsstatistikk: bare spillstart og slutt, ingen andre data.
• Ingen fri chat: bare reaksjoner fra en lukket liste. Kallenavn er pseudonymer og bare kallenavnet vises i offentlige rangeringer.
• Foreldre eller verge kan be om tilgang til barnets data, eller sletting av dem, ved å skrive til privacidad@pekegames.app.

7. Reklame-ID og personlige annonser

• Android: du kan nullstille eller slette annons-ID-en din i Innstillinger > Google > Annonser (eller i Innstillinger > Personvern > Annonser, avhengig av enheten).
• iOS: vi bruker bare annons-ID-en (IDFA) hvis du tillater det i Apples sporingstilatelse. Du kan endre dette i Innstillinger > Personvern og sikkerhet > Sporing.
• Det europeiske økonomiske samarbeidsområdet og Storbritannia: hvis du er voksen, viser spillet Google-samtykkeskjemaet første gang. [VENTENDE: legge til et alternativ i spillene for å åpne det skjemaet på nytt og endre valget ditt.]
• Ingen annonser: hvis du kjøper alternativet «uten annonser» eller et abonnement som inkluderer det, slutter spillet å vise annonser.

8. Varsler

Varsler aktiveres bare hvis du gir tillatelse. Du kan slå dem av når som helst i systemvarselsinnstillingene, i spillinnstillingene eller i kontosenteret (Varsler). Hvis du slår dem av fra spillet, sletter vi enhetens token fra serveren vår.

9. Hvor lenge vi lagrer dataene dine

• Konto og fremdrift: mens kontoen er aktiv. Ved sletting gjelder vilkårene i avsnitt 10.
• Gjestesjoner: [VENTER: definer lagringstiden for inaktive gjestesjoner; ingen automatisk sletting i dag].
• Innloggingssesjoner: oppdateringstokens slettes 7 dager etter at de utløper eller trekkes tilbake.
• Uavsluttede poengspill: 24 timer.
• Kjøp: [VENTER: frist som kreves i henhold til regnskaps- og skatteregler].
• Bruksstatistikk og sikkerhets- og tilgangslogger: [VENTER: definer fristen; ingen automatisk sletting i dag].
• Sikkerhetskopier: slettes etter 14 dager.

10. Slik sletter du kontoen og dataene dine

• Fra spillet: i spillinnstillingene, åpne kontoen din (kontosenter) og velg "Slett konto".
• Fra nettet: logg inn på https://pekegames.app/perfil/privacidad og velg "Slett konto".
• Via e-post: skriv til privacidad@pekegames.app fra e-postadressen til kontoen din.

Når kontoen slettes, sletter vi dataene dine fra alle spill: e-postadressen din, kallenavn, avatar, fødselsdato, vennkode, historikk over kallenavn og passord; påloggingene dine med Google eller Apple og alle sesjonene dine; enhetenes varslingsnøkler, slik at du ikke lenger mottar varsler; poengene dine og plassen din på rangeringer og turneringer; vennene dine, forespørslene, blokkeringene, gavene og utfordringene dine; spillene dine lagret i skyen, prestasjoner, nivå, mynter og gjenstander; gjestesjonen du startet med og bruksstatistikken din. Vi beholder, uten kontakt- eller identifikasjonsdataene dine: registeret over kjøpene dine med ekte penger (produkt, beløp, butikk og dato), fordi regnskaps- og skattereglene pålegger oss å lagre det; dokumentasjonen på hvilke vilkår du aksepterte og når, uten IP-adressen din; sikkerhetsloggen over tilganger, uten e-post, IP eller nettleser; og modereringsanmeldelser der du er nevnt. Abonnementer kanselleres i butikken (Apple eller Google): å slette kontoen kansellerer dem ikke. [VENTER: juridisk gjennomgang av omfanget av slettingen og lagringstiden for det som beholdes.]

Hvis du spiller som gjest, kan du slette enhetsdata ved å avinstallere appen eller tømme dataene. For å også slette data som er lagret på serverne våre (gjestesjonen, framdrift lagret i skyen, spill og prestasjoner, samt enhets-ID), gjør dette fra appen hvis spillet tilbyr det, eller skriv til oss på privacy@pekegames.app. Hvis du allerede har overført framdriften din til en konto, slettes den ved å slette kontoen. [VENTER: prosedyre for å identifisere en gjestesjon via e-post.]

11. Dine rettigheter

Du kan utøve dine rettigheter til innsyn, retting, sletting, innsigelse, begrensning av behandling og dataportabilitet, samt trekke tilbake samtykket ditt når som helst, ved å skrive til privacy@pekegames.app. Du kan også endre kallenavnet ditt, avataren din og personverninnstillingene dine i kontosenteret. [VENTER: tilby nedlasting av dataene dine i kontosenteret (serveren har allerede en eksport, ufullstendig).]

Hvis du mener at vi ikke har behandlet forespørselen din riktig, kan du klage til den spanske datatilsynet (https://www.aepd.es) eller til tilsynsmyndigheten i ditt land.

12. Sikkerhet

Kommunikasjonen mellom appen og serverne våre er kryptert (HTTPS/TLS). Passord lagres kryptert med hash, tilgang til data er begrenset, og kjøp valideres på serveren med butikken.

13. Endringer i denne policyen

Hvis vi gjør vesentlige endringer, oppdaterer vi datoen ovenfor og varsler deg deretter i appene eller på e-post.