Integritetspolicy

Vad vi behandlar, och varför

Ditt konto

Om du registrerar dig lagrar vi din e-postadress, ditt visningsnamn och ditt lösenord som en Argon2-hash. Vi lagrar aldrig själva lösenordet. Att verifiera din adress eller återställa ditt lösenord skapar en post med en hash av engångslänken, och vid verifiering även adressen som bekräftas. Att länken går ut gör den obrukbar men raderar inte posten: den ligger kvar tills en ny ersätter den eller du raderar ditt konto.

Rättslig grund: Fullgörande av avtal – vi kan inte ge dig ett konto utan dessa uppgifter.

Att förbli inloggad

Varje session registreras på vår server med en hashad förnyelsetoken, din IP-adress och en kort beskrivning av din enhet eller webbläsare. Det är detta som gör att du kan förbli inloggad, se dina aktiva sessioner under Inställningar och logga ut en borttappad enhet. Att logga ut markerar sessionen som återkallad men behåller posten, och när en session förnyas lämnas den föregående kvar på samma sätt, så dessa rader – inklusive IP-adress och enhetsbeskrivning – finns kvar tills du raderar ditt konto. Ingenting rensar dem automatiskt ännu.

Rättslig grund: Fullgörande av avtal, samt vårt berättigade intresse av att hålla konton säkra.

Spel och poäng

Vi lagrar de spel du deltar i, de gissningar du placerar, hur långt ifrån målet varje gissning hamnade, samt de poäng och den statistik som byggs av dem. De visas på topplistor och i din egen historik. Vi lagrar även vilka quiz du röstat upp, så att varje quiz räknas en gång per person.

Rättslig grund: Fullgörande av avtal – spelet fungerar inte utan dem.

Det du skapar

Quiz, platser, ledtrådar och media du laddar upp lagras och kopplas till ditt konto. Innehåll du publicerar eller lägger till i ett offentligt quiz blir synligt för andra spelare. När du sparar en plats skickas ledtrådarnas text till OpenAI för att översättas till webbplatsens övriga språk, och översättningarna lagras vid sidan av ditt original. När du laddar upp en bild registrerar vi också att det var du, när det skedde, exakt vilken rättighetsbekräftelse du godkände och eventuell källa du angav, så att ett klagomål om upphovsrätt kan spåras. Om du raderar ditt konto sparas uppgiften – inklusive en källa du skrivit – men kopplas inte längre till ditt konto, och det finns i dag ingen tidsgräns efter vilken den tas bort.

Rättslig grund: Fullgörande av avtal – du har bett oss publicera det, och spelet visar det på spelarens eget språk.

Inloggning med Google

Inloggning med Google är frivilligt. Om du använder det skickar Google till oss kontoidentifieraren, e-postadressen på kontot, uppgift om adressen är verifierad, ditt profilnamn hos Google och en länk till din profilbild. Vi behåller identifieraren, e-postadressen och namnet, som blir ditt visningsnamn; vi får aldrig ditt Google-lösenord.

Rättslig grund: Fullgörande av avtal, efter att du valt detta inloggningssätt.

Felrapporter

Om du skickar en felrapport registreras den som ett ärende i vårt privata GitHub-arkiv. Den innehåller det du skrivit, en e-postadress endast om du anger en, adressen till sidan du befann dig på, samt teknisk kontext: webbläsare och version, skärmstorlek, det språk webbplatsen just nu visar dig, anslutningstyp, om du var inloggad och senaste konsolfel. Rapporterar du inifrån ett spel bifogas även spelets identifierare och kod, antalet rundor och quizets namn. Din webbläsare skickar dessutom namnen – aldrig värdena – på det som lagrats i den; den listan når vår server men skrivs inte in i ärendet, och den tas bort innan något går till OpenAI. Inloggningstoken, din profil och ditt visningsnamn utesluts från början. Rapporttexten och den övriga tekniska kontexten skickas också till OpenAI för att skapa en kort sammanfattning – se nedan.

Rättslig grund: Samtycke – ingenting skickas om du inte skickar in rapporten.

Att rapportera en ledtråd

Om du rapporterar ett problem med en ledtråd lagrar vi vilken ledtråd det gällde, vilken typ av problem du valde, din beskrivning av det och en koppling till ditt konto så att vi kan följa upp. Rapporten behåller sin status och eventuella anteckningar som en administratör lägger till under handläggningen. Raderar du ditt konto lossas rapporten från dig men behålls, så att rättelsen inte går förlorad.

Rättslig grund: Vårt berättigade intresse av att rätta fel i spelets innehåll.

API-nycklar

Administratörer kan skapa API-nycklar för verktyg som läser in innehåll. Vi lagrar det namn du ger en nyckel, de behörigheter den fått, de första tecknen så att du känner igen den i listan, samt tidpunkterna då den skapades, senast användes och återkallades. Själva nyckeln lagras endast som en hash och visas en gång – vi kan inte återskapa den. Nycklar raderas tillsammans med kontot som skapade dem.

Rättslig grund: Fullgörande av avtal, för administratörer som ber om en nyckel.

Serverloggar

Vår server skriver driftloggar, och de säger mer om dig än namnet antyder. Posterna registrerar din kontoidentifierare när du registrerar dig eller loggar in, ditt visningsnamn vid registrering, e-postadressen vid ett inloggningsförsök oavsett om det lyckas, din IP-adress när en förfrågan begränsas av hastighetsspärren, och medan du spelar koden för ett spel du går med i tillsammans med din spelaridentifierare, samt identifieraren för varje runda du gissar i. Om GitHub inte går att nå när du skickar en felrapport skrivs hela rapporten inklusive eventuell kontaktadress hit i stället. E-posttjänsten registrerar varje mottagaradress. Eftersom posterna bär din kontoidentifierare är de direkt kopplade till dig; de ligger kvar på servern tills vi tar bort dem och raderas inte när du raderar ditt konto. Skriv till oss om du behöver få något borttaget ur dem.

Rättslig grund: Vårt berättigade intresse av att driva och skydda tjänsten.

Tredje parter

Vi använder ingen analys, ingen annonsering, inga tagghanterare och inga spårningspixlar, och vi säljer aldrig dina uppgifter eller delar dem för annonsering. Detta är de enda tredje parter som är inblandade, och vi namnger vad var och en kan se:

Google Maps

Kartan du placerar din gissning på levereras av Google, som därmed får kännedom om din IP-adress och vilka kartrutor du begär. Använder du platssökningen när du skapar en plats skickas även det du skriver där och platsen du väljer till Google, via dess Places-tjänst. När vi granskade det satte Google Maps inga kakor och lagrade ingenting i din webbläsare.

Google-inloggning

Används bara om du väljer det. Inloggningen sker på Googles egna sidor under Googles egen integritetspolicy; det Google lagrar där lagrar de som eget personuppgiftsansvarig, inte för vår räkning.

YouTube-ledtrådar

Videoledtrådar bäddas in via youtube-nocookie.com, som vår granskning bekräftade sätter inga kakor och planterar ingen identifierare under uppspelning. Spelaren kontaktar dock fortfarande Google för kontroller mot missbruk (www.google.com och jnn-pa.googleapis.com), vilket vi inte kan stänga av, så din IP-adress når Google när en videoledtråd spelas. Videor granskas inte för annonser, så en annons före ett klipp kan bete sig annorlunda.

Gravatar

Spelarnas profilbilder levereras av Gravatar, som drivs av Automattic i USA. Vi skickar aldrig din e-postadress dit, men bildens adress byggs av en MD5-hash – av din e-postadress om du har ett konto, annars av din anonyma spelaridentifierare – så Gravatar får en stabil pseudonym identifierare tillsammans med din IP-adress och sidan du är på. Det sker på startsidan, under Inställningar, i lobbyn samt på rund- och slutresultatsskärmarna. Om hashen inte motsvarar någon Gravatar-profil returneras ett genererat mönster i stället för ett foto.

GitHub

Felrapporter lagras som ärenden i vårt privata arkiv hos GitHub, en tjänst som drivs från USA. Ärendet innehåller den e-postadress du eventuellt angav i rapporten. Inget annat om ditt konto hamnar där, och inga spel- eller innehållsuppgifter utöver den spelkontext som beskrivs ovan.

OpenAI

OpenAI i USA används till två saker. När en felrapport kommer in skickas dess text och tekniska kontext dit för att skapa den enradiga sammanfattning som blir ärendets rubrik, sedan identifierande värden först rensats bort ur diagnostiken. Och när du sparar en plats skickas ledtrådarnas text dit för att översättas till webbplatsens övriga språk. Inget annat på webbplatsen når OpenAI.

Drift

Webbplatsen, dess databas och alla dina konto-, spel- och innehållsuppgifter körs på en server som drivs av Bengt Ellison inom EU. Inget av det läggs ut på en molnleverantör; de enda uppgifter som lämnar servern är de som beskrivs ovan.

Dina rättigheter

Tillgång och dataportabilitet

Logga in och öppna Inställningar för att ladda ner dina kontouppgifter, dina kopplade inloggningssätt, dina aktiva sessioner, dina senaste spel (upp till 1 000) och antal för de platser, quiz, ledtrådar och rapporter du skapat. Felrapporter du skickat ingår inte – de finns i ärendehanteringen hos GitHub.

Rättelse

Du kan själv ändra visningsnamn, e-postadress och lösenord under Inställningar. Skriv till oss om något annat är fel.

Radering

Under Inställningar finns ett val för att radera kontot, vilket tar bort ditt konto, dina inloggningssessioner och ditt länkade Google-konto. Gissningar som redan registrerats i spel som andra deltagit i behålls, men kopplingen till dig tas bort, så att de spelen förblir intakta. Quiz och platser du skapat behålls, men kopplingen till dig tas bort, så att spel som bygger på dem fortsätter att fungera – skriv till oss om du vill få något av dem borttaget.

Återanvändning av dina uppgifter

Exporten är strukturerade data som du fritt får behålla eller flytta någon annanstans.

Invändning och begränsning

Du kan invända mot, eller be oss begränsa, behandling som vilar på vårt berättigade intresse. Skriv till oss så svarar vi.

Klagomål

Om du anser att vi hanterat dina uppgifter felaktigt kan du klaga till Integritetsskyddsmyndigheten (IMY), eller till tillsynsmyndigheten där du bor.

Hur länge vi sparar

Ditt konto och allt som hör till det sparas tills du raderar det, vilket du kan göra själv under Inställningar. Sessionsposter, även återkallade, sparas så länge kontot finns. Quiz och platser du skapat finns kvar efter radering, men utan koppling till dig. Felrapporter är annorlunda: de ligger som ärenden i vårt GitHub-arkiv, är inte kopplade till ditt konto och tas inte bort när du raderar det – skriv till oss om du vill få en borttagen. Ledtrådsrapporter finns också kvar efter radering, men utan koppling till dig.

Hur vi skyddar det

Trafiken krypteras med HTTPS. Lösenord lagras som Argon2-hashar och förnyelsetoken endast som hashar, så inget av dem kan läsas tillbaka ur databasen. Åtkomst till servern är begränsad till den som driver den. Inget system är fullständigt säkert, och vi påstår inte annat.

Barn

Spelet har inget åldersbegränsat innehåll, men ett konto kräver en e-postadress. Är du under 13 år, fråga en vårdnadshavare innan du registrerar dig.

Ändringar i denna information

Sidan kan uppdateras allteftersom spelet förändras. Datumet högst upp visar alltid gällande version, och väsentliga ändringar meddelas på webbplatsen.