Personvernerklæring

Hva vi behandler, og hvorfor

Kontoen din

Hvis du registrerer deg, lagrer vi e-postadressen din, visningsnavnet ditt og passordet ditt som en Argon2-hash. Vi lagrer aldri selve passordet. Å bekrefte adressen din eller tilbakestille passordet ditt oppretter en oppføring med en hash av engangslenken, og ved bekreftelse også adressen som bekreftes. At lenken utløper gjør den ubrukelig, men sletter ikke oppføringen: den blir liggende til en ny erstatter den eller du sletter kontoen din.

Behandlingsgrunnlag: Oppfyllelse av avtale – vi kan ikke gi deg en konto uten disse opplysningene.

Å forbli innlogget

Hver økt registreres på serveren vår med et hashet fornyelsestoken, IP-adressen din og en kort beskrivelse av enheten eller nettleseren din. Det er dette som lar deg forbli innlogget, se aktive økter under Innstillinger og logge ut en mistet enhet. Å logge ut markerer økten som tilbakekalt, men beholder oppføringen, og når en økt fornyes blir den forrige liggende på samme måte, så disse radene – inkludert IP-adresse og enhetsbeskrivelse – blir værende til du sletter kontoen din. Ingenting fjerner dem automatisk ennå.

Behandlingsgrunnlag: Oppfyllelse av avtale, samt vår berettigede interesse i å holde kontoer sikre.

Spill og poeng

Vi lagrer spillene du deltar i, gjetningene du plasserer, hvor langt fra målet hver av dem havnet, og poengene og statistikken som bygges av dem. De vises på topplister og i din egen historikk. Vi lagrer også hvilke quizer du har stemt opp, slik at en quiz telles én gang per person.

Behandlingsgrunnlag: Oppfyllelse av avtale – spillet fungerer ikke uten dem.

Det du lager

Quizer, steder, ledetråder og medier du laster opp lagres og knyttes til kontoen din. Innhold du publiserer eller legger til i en offentlig quiz blir synlig for andre spillere. Når du lagrer et sted, sendes teksten i ledetrådene til OpenAI for å oversettes til nettstedets øvrige språk, og oversettelsene lagres ved siden av originalen din. Når du laster opp et bilde, registrerer vi også at det var deg, når, nøyaktig hvilken rettighetserklæring du bekreftet og eventuell kilde du oppga, slik at en klage om opphavsrett kan spores. Hvis du sletter kontoen din, beholdes opplysningen – også en kilde du har skrevet – men den er ikke lenger knyttet til kontoen din, og det finnes i dag ingen tidsfrist for når den slettes.

Behandlingsgrunnlag: Oppfyllelse av avtale – du ba oss publisere det, og spillet viser det på spillerens eget språk.

Innlogging med Google

Innlogging med Google er valgfritt. Bruker du det, sender Google oss kontoidentifikatoren, e-postadressen på kontoen, om adressen er bekreftet, profilnavnet ditt hos Google og en lenke til profilbildet ditt. Vi beholder identifikatoren, e-postadressen og navnet, som blir visningsnavnet ditt; vi mottar aldri Google-passordet ditt.

Behandlingsgrunnlag: Oppfyllelse av avtale, etter at du har valgt denne innloggingsmåten.

Feilrapporter

Sender du en feilrapport, registreres den som en sak i vårt private GitHub-lager. Den inneholder det du skrev, en e-postadresse bare hvis du oppgir en, adressen til siden du var på, og teknisk kontekst: nettleser og versjon, skjermstørrelse, språket nettstedet viser deg akkurat nå, tilkoblingstype, om du var innlogget og nylige konsollfeil. Rapporterer du fra inne i et spill, følger også spillets identifikator og kode, antall runder og quizens navn med. Nettleseren din sender oss dessuten navnene – aldri verdiene – på det som er lagret i den; den listen når serveren vår, men skrives ikke inn i saken, og den fjernes før noe går til OpenAI. Innloggingstokener, profilen din og visningsnavnet ditt utelates fra start. Rapportteksten og resten av den tekniske konteksten sendes også til OpenAI for å lage et kort sammendrag – se nedenfor.

Behandlingsgrunnlag: Samtykke – ingenting sendes med mindre du sender inn rapporten.

Å rapportere en ledetråd

Hvis du rapporterer et problem med en ledetråd, lagrer vi hvilken ledetråd det gjaldt, hvilken type problem du valgte, beskrivelsen din av det og en kobling til kontoen din så vi kan følge opp. Rapporten beholder statusen sin og eventuelle notater en administrator legger til underveis. Sletter du kontoen din, løsnes rapporten fra deg, men beholdes, slik at rettelsen ikke går tapt.

Behandlingsgrunnlag: Vår berettigede interesse i å rette feil i spillets innhold.

API-nøkler

Administratorer kan opprette API-nøkler for verktøy som laster inn innhold. Vi lagrer navnet du gir en nøkkel, rettighetene den har fått, de første tegnene så du kjenner den igjen i listen, og tidspunktene den ble opprettet, sist brukt og tilbakekalt. Selve nøkkelen lagres bare som en hash og vises én gang – vi kan ikke gjenskape den. Nøkler slettes sammen med kontoen som opprettet dem.

Behandlingsgrunnlag: Oppfyllelse av avtale, for administratorer som ber om en nøkkel.

Serverlogger

Serveren vår skriver driftslogger, og de sier mer om deg enn navnet antyder. Oppføringene registrerer kontoidentifikatoren din når du registrerer deg eller logger inn, visningsnavnet ditt ved registrering, e-postadressen ved et innloggingsforsøk uansett om det lykkes, IP-adressen din når en forespørsel begrenses av ratesperren, og mens du spiller koden til et spill du blir med i sammen med spilleridentifikatoren din, samt identifikatoren for hver runde du gjetter i. Hvis GitHub ikke er tilgjengelig når du sender en feilrapport, skrives hele rapporten inkludert eventuell kontaktadresse hit i stedet. E-posttjenesten registrerer hver mottakeradresse. Fordi oppføringene bærer kontoidentifikatoren din, er de direkte knyttet til deg; de blir liggende på serveren til vi fjerner dem, og slettes ikke når du sletter kontoen din. Skriv til oss om du trenger å få noe fjernet fra dem.

Behandlingsgrunnlag: Vår berettigede interesse i å drive og sikre tjenesten.

Tredjeparter

Vi bruker ingen analyse, ingen annonsering, ingen tagghåndterere og ingen sporingspiksler, og vi selger aldri dataene dine eller deler dem for annonsering. Dette er de eneste tredjepartene som er involvert, og vi navngir hva hver enkelt kan se:

Google Maps

Kartet du plasserer gjetningen din på leveres av Google, som dermed får vite IP-adressen din og hvilke kartfliser du ber om. Bruker du stedssøket når du oppretter et sted, sendes også det du skriver der og stedet du velger til Google, via Places-tjenesten. Da vi reviderte det, satte Google Maps ingen informasjonskapsler og lagret ingenting i nettleseren din.

Google-innlogging

Brukes bare hvis du velger det. Innloggingen skjer på Googles egne sider under Googles egen personvernerklæring; det Google lagrer der, lagrer de som selvstendig behandlingsansvarlig, ikke på våre vegne.

YouTube-ledetråder

Videoledetråder bygges inn via youtube-nocookie.com, som revisjonen vår bekreftet ikke setter informasjonskapsler og ikke planter noen identifikator under avspilling. Avspilleren kontakter likevel Google for kontroller mot misbruk (www.google.com og jnn-pa.googleapis.com), noe vi ikke kan slå av, så IP-adressen din når Google når en videoledetråd spilles. Videoer revideres ikke for annonser, så en annonse foran et klipp kan oppføre seg annerledes.

Gravatar

Spillernes profilbilder leveres av Gravatar, som drives av Automattic i USA. Vi sender aldri e-postadressen din dit, men bildets adresse bygges av en MD5-hash – av e-postadressen din hvis du har konto, ellers av den anonyme spilleridentifikatoren din – så Gravatar mottar en stabil pseudonym identifikator sammen med IP-adressen din og siden du er på. Dette skjer på forsiden, under Innstillinger, i lobbyen og på runde- og sluttresultatskjermene. Når hashen ikke svarer til noen Gravatar-profil, returneres et generert mønster i stedet for et fotografi.

GitHub

Feilrapporter lagres som saker i vårt private lager hos GitHub, en tjeneste som drives fra USA. Saken inneholder e-postadressen du eventuelt oppga med rapporten. Ingenting annet om kontoen din havner der, og ingen spill- eller innholdsdata utover spillkonteksten beskrevet ovenfor.

OpenAI

OpenAI i USA brukes til to ting. Når en feilrapport kommer inn, sendes teksten og den tekniske konteksten dit for å lage sammendraget på én linje som blir sakens tittel, etter at identifiserende verdier først er fjernet fra diagnostikken. Og når du lagrer et sted, sendes teksten i ledetrådene dit for å oversettes til nettstedets øvrige språk. Ingenting annet på nettstedet når OpenAI.

Drift

Nettstedet, databasen og alle konto-, spill- og innholdsdataene dine kjører på en server som drives av Bengt Ellison innenfor EU. Ingenting av det settes ut til en skyleverandør; de eneste dataene som forlater serveren, er beskrevet i oppføringene ovenfor.

Rettighetene dine

Innsyn og dataportabilitet

Logg inn og åpne Innstillinger for å laste ned kontoopplysningene dine, de tilknyttede innloggingsmåtene, de aktive øktene, de siste spillene dine (opptil 1 000) og antall for stedene, quizene, ledetrådene og rapportene du har laget. Feilrapporter du har sendt, inngår ikke – de ligger i sakssporeren hos GitHub.

Retting

Du kan selv endre visningsnavn, e-postadresse og passord under Innstillinger. Skriv til oss hvis noe annet er feil.

Sletting

Under Innstillinger finnes et valg for å slette kontoen, som fjerner kontoen din, innloggingsøktene dine og den tilknyttede Google-kontoen. Gjetninger som allerede er registrert i spill andre har deltatt i, beholdes, men koblingen til deg fjernes, slik at de spillene forblir intakte. Quizer og steder du har laget, beholdes, men koblingen til deg fjernes, slik at spill som bygger på dem, fortsatt fungerer – skriv til oss om du vil ha noen av dem fjernet.

Gjenbruk av dataene dine

Eksporten er strukturerte data som du fritt kan beholde eller flytte et annet sted.

Innsigelse og begrensning

Du kan protestere mot, eller be oss begrense, behandling som hviler på vår berettigede interesse. Skriv til oss, så svarer vi.

Klage

Mener du at vi har håndtert dataene dine feil, kan du klage til Datatilsynet, eller til tilsynsmyndigheten der du bor.

Hvor lenge vi lagrer

Kontoen din og alt som hører til den lagres til du sletter den, noe du kan gjøre selv under Innstillinger. Øktoppføringer, også tilbakekalte, beholdes så lenge kontoen finnes. Quizer og steder du har laget, blir liggende etter sletting, men uten kobling til deg. Feilrapporter er annerledes: de ligger som saker i GitHub-lageret vårt, er ikke knyttet til kontoen din og fjernes ikke når du sletter den – skriv til oss om du vil ha en fjernet. Ledetrådsrapporter blir også liggende etter sletting, men uten kobling til deg.

Hvordan vi beskytter det

Trafikken krypteres med HTTPS. Passord lagres som Argon2-hasher og fornyelsestokener bare som hasher, så ingen av dem kan leses tilbake fra databasen. Tilgang til serveren er begrenset til den som drifter den. Ingen systemer er fullstendig sikre, og vi påstår ikke noe annet.

Barn

Spillet har ikke aldersbegrenset innhold, men en konto krever en e-postadresse. Er du under 13 år, spør en foresatt før du registrerer deg.

Endringer i denne erklæringen

Siden kan oppdateres etter hvert som spillet endres. Datoen øverst viser alltid gjeldende versjon, og vesentlige endringer kunngjøres på nettstedet.