Integritetspolicy för PekeGames-appar

1. Vem är ansvarig

Personuppgiftsansvarig är Elbrinner Labs S.L. (PekeGames), med organisationsnummer B88925284 och säte i Calle Jazmín 51, 28033 Madrid (Spanien).

För frågor om integritet eller för att utöva dina rättigheter: privacidad@pekegames.app. Allmän kontakt: info@pekegames.app.

[VÄNTANDE: ange om det finns ett dataskyddsombud (DPO) och dess kontaktuppgifter.]

2. Vilka uppgifter vi behandlar

Beroende på spelet och de funktioner du använder behandlar vi:

• Enhets-ID: för att du ska kunna spela utan konto (som gäst) utan att förlora dina framsteg, använder appen en enhetsidentifierare eller en slumpmässig identifierare som appen sparar på enheten (t.ex. på Android, systemidentifieraren kopplad till appen, ANDROID_ID; på iOS, utvecklarens identifierare, IDFV, eller en slumpmässig identifierare sparad i nyckelringen). Den skickas till vår server för att skapa och hämta din gästsession och för att koppla aviserings-token till din enhet. Beroende på spel kan den behållas även om du installerar om appen (på Android, ANDROID_ID; på iOS, den som sparas i nyckelringen). Det är inte reklamidentifieraren.
• Gästsession: intern ID, tillfälligt smeknamn, språk samt datum för skapande och senaste aktivitet.
• Konto (valfritt): e-post, smeknamn (nick), lösenord (krypterat och lagrat med hash), språk, avatar (från vår katalog eller, om du loggar in med Google, din profilbild), vänkod och, om du väljer att ange den, ditt födelsedatum (används för att avgöra om du är minderårig). Vi sparar tidigare smeknamn för att förhindra identitetsstöld.
• Logga in med Google eller Apple (valfritt): det görs i webbläsaren, på pekegames.app. Vi får från leverantören din kontoidentifikation i den tjänsten, din e-post och, om de tillhandahåller det, ditt namn och din profilbild. Om du inte väljer ett smeknamn skapas det initiala från ditt namn, och din bild kan användas som avatar; båda syns i ranklistorna och du kan ändra dem i kontocentret. Med Apple kan du dölja din riktiga e-post. Vi får aldrig ditt Google- eller Apple-lösenord.
• Spel och framsteg: poäng, nivåer, prestationer, sviter, spelstatistik (inklusive flerspelarläge), virtuella mynt, kosmetiska föremål, uppdrag och, i spel som erbjuder det, molnlagring.
• Sociala och flerspelarfunktioner: vänner och vänförfrågningar, presenter mellan vänner, utmaningar, blockeringar och anmälningar (anledning från en fast lista, berört spel och, om du vill, en kommentar), samt det nödvändiga för onlinespel (rum och drag). Ingen fri textchatt: endast reaktioner från en fast lista.
• Köp: produkt, butik (Google Play eller App Store), köpbevis (köptoken eller signerad transaktion), transaktions-ID, belopp och valuta när butiken tillhandahåller dem, status och datum, samt aktiva prenumerationer eller rättigheter (t.ex. "inga annonser"). Vi får inte dina kortuppgifter eller betalningsuppgifter: butiken hanterar dem.
• Annonser: I spel med annonser samlar Google AdMob SDK in enhetsdata (som annons-ID, IP-adress, enhetsinformation och interaktion med annonser) för att visa, mäta och förhindra bedrägeri i annonser. Vi sparar de belöningsannonser du har sett för att ge dig belöningen och tillämpa dagliga gränser. Se avsnitt 6 och 7.
• Push-notiser (valfritt): om du aktiverar dem, enhetens aviseringstoken (Firebase Cloud Messaging på Android; Apple Push Notification service på iOS), plattformen, språket och enhetsidentifieraren.
• Dina användningsstatistik: spelhändelser som skickas till vårt eget system (start och slut av spel, skärmar och köp) med plattform, appversion, språk, poäng och varaktighet. För minderåriga och gäster registrerar vi endast start och slut av spelet, utan andra uppgifter. Vi använder inte Google Analytics, Firebase Analytics eller andra analysverktyg från tredje part.
• Tekniska och säkerhetsdata: IP-adress och användaragent (system, webbläsare eller enhetsmodell, beroende på vad appen skickar) för säkerhet, missbrukskontroll och loggning av kontoinloggningar, samt IP-adress och datum för godkännande av juridiska dokument.
• Kamera: endast i spel som tillåter skanning av QR-koden för ett spel eller en vän, och bara när du begär det. Bilden behandlas på enheten: endast kodtexten används och vi sparar inga bilder.

Vi säljer inte personuppgifter. Om inte annat anges i ett spels bilaga samlar vi inte in din exakta plats, dina kontakter, dina foton eller mikrofonen.

3. Varför vi använder data och vilken rättslig grund

[VÄNTANDE: validera de juridiska grunderna med juridisk rådgivning.]

• Tillhandahålla tjänsten: gästsession eller konto, spara dina framsteg, ranklistor, flerspelarläge, sociala funktioner och kontocenter. Grund: avtalsfullgörande (användarvillkor).
• Köp: validera köp med butiken, levera det köpta och återställa det. Grund: avtalsverkställighet och efterlevnad av lagstadgade skyldigheter (bokförings- och skatterättsliga).
• Reklam: finansiera de gratis spelen. Personliga annonser: endast med ditt samtycke (Googles samtyckesformulär i EES och Storbritannien och, på iOS, Apples spårningstillstånd). Icke-personliga annonser: berättigat intresse.
• Aviseringar: meddela dig om spel, utmaningar, vänner och nyheter i spelet. Grund: ditt samtycke (systembehörighet), som du kan återkalla när som helst.
• Säkerhet: förhindra fusk, bedrägeri, missbruk och identitetsstöld, och hantera anmälningar. Grund: berättigat intresse.
• Mina statistik: förstå hur spel används och förbättra dem. Grund: berättigat intresse, med dataminimering och utan beteendestatistik för minderåriga.
• Juridiska skyldigheter: besvara myndigheternas begäran och spara det som lagen kräver. Grund: lagstadgad skyldighet.

4. Med vem vi delar data

Vi säljer inte personuppgifter. Vi delar dem endast med:

• Google AdMob och dess samtyckesplattform: i spel med annonser. Google behandlar data som samlas in av dess annons-SDK som en fristående personuppgiftsansvarig [VÄNTANDE: validera]. Mer information: https://policies.google.com/technologies/partner-sites
• Google Firebase Cloud Messaging: notisleverans på Android (använder också en Firebase-installations-ID).
• Apple Push Notification-tjänst: avisering på iOS.
• Google Play och Apple App Store: bearbetar betalningar; vi frågar dem om statusen för dina köp och prenumerationer för att validera dem.
• Google och Apple (logga in): endast om du väljer att gå med dem.
• Hostingleverantör: servrar där tjänsten körs och där säkerhetskopior lagras (Sys4net och Microsoft Azure).
• E-postleverantör: skicka verifieringsmejl, återställning av lösenord och kontomeddelanden [VÄNTANDE: leverantörens namn].
• Andra spelare: visa ditt smeknamn, din avatar och dina poäng i rankningarna (du kan dölja dig i dina integritetsinställningar) och, om ni är vänner, din aktivitet enligt dina inställningar.
• Myndigheter: när lagen kräver det.

5. Internationella överföringar

Vissa leverantörer, som Google eller Apple, kan behandla data utanför Europeiska ekonomiska samarbetsområdet, till exempel i USA. I dessa fall tillämpas lämpliga skyddsåtgärder, såsom EU-US Data Privacy Framework eller Europeiska kommissionens standardavtalsklausuler. [VÄNTANDE: juridisk granskning av överföringar och vår hostingplats.]

6. Minderåriga

Våra spel är lämpliga för alla åldrar och vi tillämpar integritetsskydd som standard:

• Om vi inte känner till din ålder (när du spelar som gäst) behandlar vi dig som minderårig. Du är också minderårig om ditt födelsedatum visar att du är under 18 år.
• För att skapa ett konto måste du vara minst 16 år, i alla länder. Vi frågar efter ditt födelsedatum innan kontot skapas (även om du loggar in med Google eller Apple). Om du är under 16 skapar vi inget konto och sparar inte din e-post, ditt namn eller ditt datum: du fortsätter att spela som gäst, endast med enhetsdata. Om ett befintligt konto anger ett datum som motsvarar under 16 år raderar vi det helt, precis som om du raderade det själv.
• Med minderåriga begärs annonser i barnriktat läge: ingen personlig eller beteendebaserad reklam, innehåll lämpligt för alla åldrar och utan begäran om reklamgodkännande eller Apple-spårningstillstånd. Belöningsannonser visas endast om spelaren väljer dem, i samma läge.
• Gästspelare (utan konto) kan inte göra köp med riktiga pengar eller ha vänner, men de kan rapportera andra spelare. Konton för 16- och 17-åringar kan köpa via enhetens butik, där föräldrakontrollerna från Google Play och Apple gäller. [VÄNTANDE: avgör om köp med riktiga pengar blockeras för alla minderåriga.]
• För minderåriga skickar vi inga beteendestatistik: bara spelstart och slut, inga andra uppgifter.
• Ingen fri chatt: bara reaktioner från en sluten lista. Smeknamn är pseudonymer och bara smeknamnet visas i offentliga rankningar.
• Föräldrar eller vårdnadshavare kan begära åtkomst till sitt barns uppgifter, eller radering av dem, genom att skriva till privacidad@pekegames.app.

7. Reklam-ID och personliga annonser

• Android: du kan återställa eller ta bort ditt annons-ID i Inställningar > Google > Annonser (eller i Inställningar > Integritet > Annonser, beroende på enhet).
• iOS: vi använder endast annons-ID:n (IDFA) om du tillåter det i Apples spårningsavisering. Du kan ändra detta i Inställningar > Integritet och säkerhet > Spårning.
• Europeiska ekonomiska samarbetsområdet och Storbritannien: om du är vuxen visar spelet Google:s samtyckesformulär första gången. [VÄNTANDE: lägg till ett alternativ i spelen för att öppna det formuläret igen och ändra ditt val.]
• Inga annonser: om du köper alternativet «utan annonser» eller ett abonnemang som inkluderar det, slutar spelet att visa annonser.

8. Aviseringar

Aviseringar aktiveras endast om du ger tillåtelse. Du kan inaktivera dem när som helst i systemets aviseringsinställningar, i spelinställningarna eller i kontocentret (Aviseringar). Om du inaktiverar dem från spelet raderar vi enhetens token från vår server.

9. Hur länge vi sparar dina uppgifter

• Konto och framsteg: medan kontot är aktivt. Vid radering tillämpas villkoren i avsnitt 10.
• Gästsessioner: [VÄNTANDE: definiera bevarandetiden för inaktiva gästsessioner; ingen automatisk radering idag].
• Inloggningssessioner: uppsättningstokens raderas 7 dagar efter att de har upphört att gälla eller dragits tillbaka.
• Oavslutade poängspel: 24 timmar.
• Köp: [VÄNTANDE: tidsfrist som krävs enligt redovisnings- och skattereglament].
• Användningsstatistik och säkerhets- och åtkomstloggar: [VÄNTANDE: definiera tidsgränsen; ingen automatisk radering idag].
• Säkerhetskopior: raderas efter 14 dagar.

10. Så här raderar du ditt konto och dina uppgifter

• Från spelet: i spelinställningarna, öppna ditt konto (kontocenter) och välj "Ta bort konto".
• Från webben: logga in på https://pekegames.app/perfil/privacidad och välj "Radera konto".
• Via e-post: skriv till privacidad@pekegames.app från din kontos e-postadress.

När kontot raderas raderar vi dina uppgifter från alla spel: din e-post, smeknamn, avatar, födelsedatum, vänkod, historik över smeknamn och lösenord; dina inloggningar via Google eller Apple och alla dina sessioner; dina enheters aviseringsnycklar, så du får inga fler aviseringar; dina poäng och din plats i rankningar och turneringar; dina vänner, förfrågningar, blockeringar, presenter och utmaningar; dina molnsparade spel, prestationer, nivå, mynt och föremål; gästsessionen du startade med och dina användarstatistik. Vi behåller, utan dina kontakt- eller identifieringsuppgifter: registret över dina köp med riktiga pengar (produkt, belopp, butik och datum), eftersom bokförings- och skattelagstiftningen kräver att vi sparar det; beviset på vilka villkor du accepterade och när, utan din IP-adress; säkerhetsloggen över åtkomster, utan e-post, IP eller webbläsare; och modereringsanmälningar där du nämns. Prenumerationer avbryts i butiken (Apple eller Google): att radera kontot avbryter dem inte. [PÅGÅENDE: juridisk granskning av raderingens omfattning och bevarandetiden för det som sparas.]

Om du spelar som gäst kan du radera enhetsdata genom att avinstallera appen eller rensa dess data. För att också radera data som lagras på våra servrar (gästsessionen, molnlagrat framsteg, spel och prestationer samt enhets-ID), gör detta via appen om spelet erbjuder det, eller skriv till oss på privacy@pekegames.app. Om du redan har överfört ditt framsteg till ett konto raderas det genom att du tar bort kontot. [PÅGÅENDE: procedur för att identifiera en gästsession via e-post.]

11. Dina rättigheter

Du kan utöva dina rättigheter till åtkomst, rättelse, radering, invändning, begränsning av behandling och dataportabilitet, samt återkalla ditt samtycke när som helst, genom att skriva till privacy@pekegames.app. Du kan också ändra ditt smeknamn, din avatar och dina integritetsinställningar i kontocentret. [PÅGÅENDE: erbjuda nedladdning av dina data i kontocentret (servern har redan en export, ofullständig).]

Om du anser att vi inte har hanterat din begäran på ett korrekt sätt kan du lämna in en klagomål till den spanska dataskyddsmyndigheten (https://www.aepd.es) eller till tillsynsmyndigheten i ditt land.

12. Säkerhet

Kommunikationen mellan appen och våra servrar är krypterad (HTTPS/TLS). Lösenord lagras krypterade med hash, åtkomst till data är begränsad och köp valideras på servern med butiken.

13. Ändringar i denna policy

Om vi gör betydande ändringar uppdaterar vi datumet ovan och meddelar dig vid behov i apparna eller via e-post.