Privatlivspolitik

Hvad vi behandler, og hvorfor

Din konto

Hvis du opretter dig, gemmer vi din e-mailadresse, dit visningsnavn og din adgangskode som et Argon2-hash. Vi gemmer aldrig selve adgangskoden. At bekræfte din adresse eller nulstille din adgangskode opretter en post med et hash af engangslinket, og ved bekræftelse også den adresse, der bekræftes. At linket udløber gør det ubrugeligt, men sletter ikke posten: den bliver liggende, indtil en ny erstatter den, eller du sletter din konto.

Behandlingsgrundlag: Opfyldelse af aftale — vi kan ikke give dig en konto uden disse oplysninger.

At forblive logget ind

Hver session registreres på vores server med et hashet fornyelsestoken, din IP-adresse og en kort beskrivelse af din enhed eller browser. Det er det, der lader dig forblive logget ind, se dine aktive sessioner under Indstillinger og logge en mistet enhed ud. At logge ud markerer sessionen som tilbagekaldt, men bevarer posten, og når en session fornyes, efterlades den forrige på samme måde, så disse rækker — inklusive IP-adresse og enhedsbeskrivelse — bliver liggende, indtil du sletter din konto. Intet fjerner dem automatisk endnu.

Behandlingsgrundlag: Opfyldelse af aftale samt vores legitime interesse i at holde konti sikre.

Spil og point

Vi gemmer de spil, du deltager i, de gæt, du placerer, hvor langt fra målet hvert enkelt landede, og de point og den statistik, der bygges af dem. De vises på ranglister og i din egen historik. Vi gemmer også hvilke quizzer du har stemt op, så en quiz tælles én gang per person.

Behandlingsgrundlag: Opfyldelse af aftale – spillet fungerer ikke uden dem.

Det, du laver

Quizzer, steder, spor og medier, du uploader, gemmes og knyttes til din konto. Indhold, du udgiver eller føjer til en offentlig quiz, bliver synligt for andre spillere. Når du gemmer et sted, sendes sporenes tekst til OpenAI for at blive oversat til webstedets øvrige sprog, og oversættelserne gemmes ved siden af din original. Når du uploader et billede, registrerer vi også, at det var dig, hvornår, præcis hvilken rettighedserklæring du bekræftede, og en eventuel kilde du angav, så en klage over ophavsret kan spores. Hvis du sletter din konto, gemmes oplysningen – også en kilde, du har skrevet – men den knyttes ikke længere til din konto, og der er i dag ingen tidsgrænse, hvorefter den slettes.

Behandlingsgrundlag: Opfyldelse af aftale – du bad os udgive det, og spillet viser det på spillerens eget sprog.

Log ind med Google

Login med Google er valgfrit. Bruger du det, sender Google os kontoidentifikatoren, e-mailadressen på kontoen, om adressen er bekræftet, dit profilnavn hos Google og et link til dit profilbillede. Vi beholder identifikatoren, e-mailadressen og navnet, der bliver dit visningsnavn; vi modtager aldrig din Google-adgangskode.

Behandlingsgrundlag: Opfyldelse af aftale, efter at du har valgt denne loginmetode.

Fejlrapporter

Sender du en fejlrapport, oprettes den som en sag i vores private GitHub-repository. Den indeholder det, du skrev, en e-mailadresse kun hvis du angiver en, adressen på den side, du var på, samt teknisk kontekst: browser og version, skærmstørrelse, det sprog webstedet viser dig lige nu, forbindelsestype, om du var logget ind og seneste konsolfejl. Rapporterer du inde fra et spil, vedhæftes også spillets identifikator og kode, antallet af runder og quizzens navn. Din browser sender os desuden navnene — aldrig værdierne — på det, der er gemt i den; den liste når vores server, men skrives ikke ind i sagen, og den fjernes, før noget går til OpenAI. Login-tokens, din profil og dit visningsnavn udelades fra start. Rapportteksten og resten af den tekniske kontekst sendes også til OpenAI for at lave et kort resumé — se nedenfor.

Behandlingsgrundlag: Samtykke – intet sendes, medmindre du indsender rapporten.

At rapportere et spor

Rapporterer du et problem med et spor, gemmer vi hvilket spor det drejede sig om, hvilken type problem du valgte, din beskrivelse af det og en forbindelse til din konto, så vi kan følge op. Rapporten beholder sin status og eventuelle noter, en administrator tilføjer undervejs. Sletter du din konto, løsnes rapporten fra dig, men bevares, så rettelsen ikke går tabt.

Behandlingsgrundlag: Vores legitime interesse i at rette fejl i spillets indhold.

API-nøgler

Administratorer kan oprette API-nøgler til værktøjer, der indlæser indhold. Vi gemmer det navn, du giver en nøgle, de rettigheder den har fået, de første tegn så du kan genkende den på listen, samt tidspunkterne for oprettelse, seneste brug og tilbagekaldelse. Selve nøglen gemmes kun som et hash og vises én gang — vi kan ikke gendanne den. Nøgler slettes sammen med den konto, der oprettede dem.

Behandlingsgrundlag: Opfyldelse af aftale, for administratorer der beder om en nøgle.

Serverlogge

Vores server skriver driftslogge, og de siger mere om dig, end navnet antyder. Posterne registrerer din kontoidentifikator, når du opretter dig eller logger ind, dit visningsnavn ved oprettelse, e-mailadressen ved et loginforsøg, uanset om det lykkes, din IP-adresse når en forespørgsel begrænses af ratebegrænsningen, og mens du spiller koden på et spil, du deltager i, sammen med din spilleridentifikator samt identifikatoren for hver runde, du gætter i. Hvis GitHub ikke kan nås, når du sender en fejlrapport, skrives hele rapporten inklusive eventuel kontaktadresse hertil i stedet. E-mailtjenesten registrerer hver modtageradresse. Fordi posterne bærer din kontoidentifikator, er de direkte knyttet til dig; de bliver liggende på serveren, indtil vi fjerner dem, og slettes ikke, når du sletter din konto. Skriv til os, hvis du har brug for at få noget fjernet fra dem.

Behandlingsgrundlag: Vores legitime interesse i at drive og sikre tjenesten.

Tredjeparter

Vi bruger ingen analyse, ingen annoncering, ingen tag managers og ingen sporingspixels, og vi sælger aldrig dine data eller deler dem til annoncering. Dette er de eneste tredjeparter, der er involveret, og vi angiver, hvad hver enkelt kan se:

Google Maps

Kortet, du placerer dit gæt på, leveres af Google, som dermed får kendskab til din IP-adresse og hvilke kortfliser du henter. Bruger du stedssøgningen, når du opretter et sted, sendes også det, du skriver der, og det sted du vælger til Google via dets Places-tjeneste. Da vi reviderede det, satte Google Maps ingen cookies og gemte intet i din browser.

Google-login

Bruges kun, hvis du vælger det. Login sker på Googles egne sider under Googles egen politik; det, Google gemmer der, gemmer de som selvstændig dataansvarlig, ikke på vores vegne.

YouTube-spor

Videospor indlejres via youtube-nocookie.com, som vores revision bekræftede ikke sætter cookies og ikke placerer nogen identifikator under afspilning. Afspilleren kontakter dog stadig Google for kontroller mod misbrug (www.google.com og jnn-pa.googleapis.com), hvilket vi ikke kan slå fra, så din IP-adresse når Google, når et videospor afspilles. Videoer revideres ikke for reklamer, så en reklame før et klip kan opføre sig anderledes.

Gravatar

Spillernes profilbilleder leveres af Gravatar, der drives af Automattic i USA. Vi sender aldrig din e-mailadresse dertil, men billedets adresse bygges af et MD5-hash — af din e-mailadresse, hvis du har en konto, ellers af din anonyme spilleridentifikator — så Gravatar modtager en stabil pseudonym identifikator sammen med din IP-adresse og den side, du er på. Det sker på forsiden, under Indstillinger, i lobbyen og på runde- og slutresultatskærmene. Svarer hashet ikke til nogen Gravatar-profil, returneres et genereret mønster i stedet for et foto.

GitHub

Fejlrapporter gemmes som sager i vores private repository hos GitHub, en tjeneste der drives fra USA. Sagen indeholder den e-mailadresse, du eventuelt angav med rapporten. Intet andet om din konto havner der, og ingen spil- eller indholdsdata ud over den spilkontekst, der er beskrevet ovenfor.

OpenAI

OpenAI i USA bruges til to ting. Når en fejlrapport ankommer, sendes dens tekst og tekniske kontekst dertil for at lave det resumé på én linje, der bliver sagens titel, efter at identificerende værdier først er fjernet fra diagnostikken. Og når du gemmer et sted, sendes sporenes tekst dertil for at blive oversat til webstedets øvrige sprog. Intet andet på webstedet når OpenAI.

Drift

Webstedet, dets database og alle dine konto-, spil- og indholdsdata kører på en server, der drives af Bengt Ellison inden for EU. Intet af det udliciteres til en cloududbyder; de eneste data, der forlader serveren, er beskrevet i punkterne ovenfor.

Dine rettigheder

Indsigt og dataportabilitet

Log ind og åbn Indstillinger for at downloade dine kontooplysninger, dine tilknyttede loginmetoder, dine aktive sessioner, dine seneste spil (op til 1.000) og antal for de steder, quizzer, spor og rapporter, du har oprettet. Fejlrapporter, du har sendt, indgår ikke — de ligger i sagssporingen hos GitHub.

Berigtigelse

Du kan selv ændre visningsnavn, e-mailadresse og adgangskode under Indstillinger. Skriv til os, hvis noget andet er forkert.

Sletning

Under Indstillinger findes et valg til at slette kontoen, som fjerner din konto, dine login-sessioner og din tilknyttede Google-konto. Gæt, der allerede er registreret i spil, andre har deltaget i, bevares, men forbindelsen til dig fjernes, så de spil forbliver intakte. Quizzer og steder, du har oprettet, bevares, men forbindelsen til dig fjernes, så spil, der bygger på dem, fortsat virker — skriv til os, hvis du vil have nogle af dem fjernet.

Genbrug af dine data

Eksporten er strukturerede data, som du frit kan beholde eller flytte et andet sted hen.

Indsigelse og begrænsning

Du kan gøre indsigelse mod, eller bede os begrænse, behandling der hviler på vores legitime interesse. Skriv til os, så svarer vi.

Klage

Mener du, at vi har håndteret dine data forkert, kan du klage til Datatilsynet eller til tilsynsmyndigheden, hvor du bor.

Hvor længe vi gemmer

Din konto og alt tilknyttet gemmes, indtil du sletter den, hvilket du selv kan gøre under Indstillinger. Sessionsposter, også tilbagekaldte, bevares, så længe kontoen findes. Quizzer og steder, du har oprettet, bliver liggende efter sletning, men uden forbindelse til dig. Fejlrapporter er anderledes: de ligger som sager i vores GitHub-repository, er ikke knyttet til din konto og fjernes ikke, når du sletter den — skriv til os, hvis du vil have en fjernet. Sporrapporter bliver også liggende efter sletning, men uden forbindelse til dig.

Hvordan vi beskytter det

Trafikken krypteres med HTTPS. Adgangskoder gemmes som Argon2-hashes og fornyelsestokens kun som hashes, så ingen af delene kan læses tilbage fra databasen. Adgang til serveren er begrænset til den, der driver den. Intet system er fuldstændig sikkert, og vi hævder ikke andet.

Børn

Spillet har intet aldersbegrænset indhold, men en konto kræver en e-mailadresse. Er du under 13 år, så spørg en forælder eller værge, før du opretter dig.

Ændringer i denne politik

Siden kan opdateres, efterhånden som spillet ændrer sig. Datoen øverst viser altid den gældende version, og væsentlige ændringer bliver annonceret på webstedet.