Integritetspolicy för GameNighty

1. Vem som ansvarar för dina uppgifter

GameNighty drivs av Hamed Navvabian, en enskild utgivare baserad i Turkiet (Türkiye). Hamed Navvabian ansvarar för att bestämma hur personuppgifter används i GameNightys webbplats, mobilappar och onlinespelstjänster. I den här policyn avser ”vi”, ”oss” och ”vår” den utgivaren.

Kontakta oss om integritet, ditt konto eller den här policyn på support@gamenighty.com. Använd ”Privacy request” som ämnesrad. Du behöver inte ha ett GameNighty-konto för att kontakta oss.

E-post är vår kontaktkanal för integritetsförfrågningar och all annan korrespondens.

2. Uppgifter vi behandlar

Kontouppgifter: för e-postkonton behandlar vi din e-postadress, ditt användarnamn, din kontoidentifierare, din lösenordshash, kontots status och uppgifter om hur kontot skapades. Vi använder verifieringsposter för lösenordsåterställning och kontoradering för att skydda åtkomsten. Vi lagrar en lösenordshash i stället för ditt läsbara lösenord.

Gästuppgifter: du kan börja som gäst utan att ange någon e-postadress. En gäst har ändå en kontoidentifierare, en profil och spelposter. Gästspel är inte anonymt för våra system.

Profil- och spelinformation: detta omfattar ditt valda namn, avatarinställningar, språk, onlinestatus, rumsmedlemskap, deltagande i spel, val och inskickade svar, resultat, nivåer, framsteg, virtuella saldon, innehav samt rättigheter kopplade till prenumerationer eller köp. Vad som registreras beror på vilka spel och funktioner du använder.

Enhets- och anslutningsinformation: våra system och vår infrastruktur tar emot information som behövs för att hantera anslutningar och skydda tjänsten, inklusive IP-adresser och metadata om förfrågningar. Registrering för notiser omfattar en leveranstoken, plattform, appidentifierare, tidszon samt tidpunkter för registrering och aktivitet. Vilken information som registreras av infrastrukturleverantörer beror på den konfigurerade tjänsten.

Köpinformation: vi tar emot och verifierar transaktionsidentifierare från butiker, produktidentifierare, köp- och prenumerationsstatus, information om faktureringsperioder och därtill hörande verifieringsposter från butiker. Apple eller Google hanterar ditt betalningssätt via sin egen faktureringstjänst. GameNighty driver ingen webbläsarbaserad kassa för dessa köp och ber dig inte att skicka ett betalkortsnummer till våra spelservrar.

Valfri analys: om den aktiveras med ditt samtycke behandlar Google Analytics 4 och Firebase analysidentifierare för app eller webbläsare, GameNightys interna användaridentifierare, användningshändelser och egenskaper som språk, gaststatus, prenumerationsstatus och miljö. Exempel är besökta skärmar, aktivitet i rum och matchmaking, spelresultat och aktivitet i den virtuella ekonomin. Analysleverantörerna tar också emot teknisk information som hör till deras förfrågningar.

Supportinformation: om du kontaktar oss tar vi emot adressen du kontaktar oss från, ditt meddelande och den information du väljer att lämna. Skicka inte lösenord, engångskoder för verifiering, betalkortsuppgifter eller onödig känslig information.

3. Varifrån uppgifterna kommer

Vi får information direkt från dig, från dina interaktioner med GameNighty, från andra deltagare i gemensamma spel och från butiker och tjänsteleverantörer som stöder de funktioner du använder. Andra deltagares spelhandlingar kan ingå i en gemensam matchpost som rör dig. Vi tar emot köpverifiering och prenumerationsuppdateringar från Apple och Google.

4. Varför vi använder uppgifter och våra rättsliga grunder

Vi använder konto- och spelinformation för att tillhandahålla konton, flerspelarsessioner, spelresultat, framsteg, virtuella föremål och funktioner som du begär. I förekommande fall är den rättsliga grunden att vidta begärda åtgärder eller fullgöra ett giltigt tjänsteavtal. En förälders medverkan eller en annan laglig grund kan behövas när ett barn inte kan ingå det avtalet.

Vi använder nödvändig anslutnings-, kontosäkerhets- och driftinformation för att förhindra missbruk, autentisera förfrågningar, upprätthålla pålitliga tjänster och lösa tvister. Där det är tillåtet stöder vi oss på berättigade intressen av att driva en säker och rättvis tjänst, med förbehåll för de berörda personernas rättigheter och intressen. Vi använder nödvändiga finansiella eller juridiska uppgifter för att uppfylla tillämpliga rättsliga skyldigheter eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

Valfri analys grundas på samtycke. Leverans av notiser beror på enhetens behörigheter och på den rättsliga grund som gäller för notisen. En enhetsbehörighet ersätter inte något separat samtycke som lagen kräver. Att godkänna våra villkor innebär inte i sig att valfri analys godkänns.

5. Vad andra spelare kan se

GameNighty delar den information som behövs för socialt spelande med relevanta deltagare, till exempel ditt valda namn och din avatar, närvaro i rummet, spelhandlingar när reglerna avslöjar dem, poäng och resultat. Viss information, bland annat roller eller svar, hålls medvetet dold tills spelet tillåter att den avslöjas. Ta inte med privat eller känslig information i namn eller spelsvar.

Andra deltagare kan komma ihåg eller självständigt registrera vad de har sett. Kontoradering tar bort eller kopplar loss information i våra system enligt beskrivningen nedan; den kan inte ta bort kopior som en annan person självständigt behåller.

6. Tjänsteleverantörer och andra utlämnanden

Vi använder OVH för att hosta webbplatsen, API:erna, databaserna och nätverkstjänsterna på servrar i Kanada; Google Cloud Storage för att lagra databassäkerhetskopior som är krypterade i vilande tillstånd samt den förteckning över raderade konton som beskrivs i avsnitt 10; Resend för att leverera kontomejl och ta emot meddelanden som skickas till vår supportadress; Google Firebase Cloud Messaging och Apple Push Notification service för notiser som stöds; Google Analytics 4 och Firebase för analys som du samtyckt till; Google och Apple när du väljer att logga in med dem; samt Apple och Google för inbyggd fakturering och köpverifiering. Vi använder för närvarande inget nätverk för innehållsleverans (CDN). Leverantörerna tar emot den information som behövs för respektive funktion. Butiker och inloggningsleverantörer behandlar också information enligt sina egna villkor och integritetsmeddelanden.

Vi kan lämna ut information när lagen kräver det eller när det är rättsligt motiverat för att hantera säkerhetsincidenter, skydda människor, göra gällande lagliga rättigheter eller besvara en giltig juridisk begäran. Åtkomst till bevarade finansiella uppgifter och raderingsuppgifter är begränsad till deras relevanta operativa och rättsliga ändamål.

7. Internationell behandling

GameNighty drivs från Turkiet. Våra servrar hostas av OVH i Kanada. Databassäkerhetskopior lagras i USA. Resend lagrar innehållet i och leveransloggarna för de e-postmeddelanden som skickas och tas emot för vår räkning i USA, oavsett vilken sändningsregion vi använder. De leverantörer som stöder mobilplattformar, fakturering, inloggning, notiser och analys kan behandla information i andra länder. Vilket skydd och vilka överföringsarrangemang som gäller beror på mottagaren, platsen och den lag som styr överföringen. Kontakta support@gamenighty.com för information om vilka skyddsåtgärder som gäller för en viss överföring.

8. Cookies, lokal lagring, analys och notiser

Webbappen använder enhetens lagring för att upprätthålla sessioner, inställningar och cachat innehåll. Den publika webbplatsen lagrar också val, till exempel att en appbanner har stängts. Dessa driftsfunktioner är separata från valfri analys. Om du rensar appdata eller webbläsarlagring kan gästtillgång, lokala framsteg eller inställningar försvinna.

Valfri analys är inaktiverad tills appens samtyckesflöde ger tillstånd. Du kan när som helst gå tillbaka till Integritetsalternativ i appens inställningar; på inbyggda plattformar beror formuläret som erbjuds på kraven i Googles samtyckestjänst. Att tacka nej till analys hindrar inte vanligt spelande. Att återkalla samtycket stoppar efterföljande insamling som kräver samtycke, med förbehåll för behandling som redan lagligen utförts. Det raderar inte automatiskt tidigare insamlad information.

Där notiser stöds kan du ändra dina notisval i appen och återkalla leveranstillståndet via ditt operativsystem. GameNighty visar för närvarande inga annonser. Googles inbyggda samtyckesprogramvara används för att samla in samtycke; att den finns betyder inte att GameNighty för närvarande visar annonser.

9. Hur länge uppgifter sparas

Vi sparar aktiva konto- och spelinformation för att tillhandahålla tjänsten, med förbehåll för kontoradering och eventuella tillämpliga lagringsgränser. Lagringstiden beror på ändamålet, rättsliga krav, behov vid tvister och om en mindre identifierande post är tillräcklig.

Efter bekräftad radering tar vi genom raderingsprocessen bort den personliga profilen, inloggningsuppgifterna, ägda framsteg, virtuella saldon och innehav, notisregistreringar och tillhörande poster som ägs av kontot. Delad matchhistorik kan behålla minimala resultat där losskopplade deltagare betecknas ”Deleted player”, med personliga profiluppgifter och den raderade spelarens egna svar borttagna. Losskopplade poster är inte nödvändigtvis anonyma.

Begränsade transaktions- och prenumerationsbevis, nödvändiga granskningsmetadata samt ogenomskinliga raderings- och återställningsposter kan finnas kvar för redovisning, avstämning, säkerhet, förebyggande av dubbelköp, rättsliga skyldigheter och för att förhindra att ett raderat konto dyker upp igen efter återställning. Dessa poster är separata från en aktiv spelarprofil. Användbara köpuppgifter och råa leverantörsdata som innehåller identitetsuppgifter tas bort vid radering.

Serverns registrerade analysidentifierare upphör att gälla 30 dagar efter registreringen om den inte förnyas och tas bort vid kontoradering. Detta är inte lagringstiden för information som redan har skickats till Google. Mottagaren av ett slutförandemejl sparas separat tills leveransen har accepterats eller, om den inte levererats, tills rensning sker efter leveransfönstret på 24 timmar.

Lagring per typ av information:

• Konton och gäster: vi tar för närvarande inte bort konton automatiskt på grund av inaktivitet. Ett konto sparas tills du raderar det. Ett gästkonto sparas tills du raderar det eller tills du registrerar dig, då dess data slås samman med ditt registrerade konto och gästkontot raderas. En gäst som aldrig registrerar sig eller raderar kontot finns kvar i våra system.
• Delad matchhistorik: matchresultat sparas så länge tjänsten drivs, eftersom andra spelares historik är beroende av dem. När en deltagare raderar sitt konto blir deras post ”Deleted player” och deras profildata och egna svar tas bort.
• Köp- och redovisningsposter: begränsade transaktions- och prenumerationsposter sparas i 10 år efter transaktionen, i enlighet med regler om redovisning, skatt och tvisthantering, och raderas därefter. Användbara köpuppgifter och råa leverantörsdata tas bort när ett konto raderas.
• Supportkorrespondens: meddelanden till support@gamenighty.com tas emot via vår e-postleverantör Resend, som sparar dem i 30 dagar. Vi sparar ingen separat kopia.
• Säkerhets- och granskningsposter: administrativa granskningsposter sparas utan fast slutdatum. När ett konto raderas rensas personliga ögonblicksbilder i dem. Serverloggfiler roteras automatiskt och behåller endast den senaste aktiviteten, i dagar till veckor beroende på trafik.
• Förteckning över raderade konton: den interna kontoidentifieraren och tidpunkten för varje radering sparas utan fast slutdatum, så att raderingar kan upprepas om en säkerhetskopia återställs.
• Kontomejl: vår e-postleverantör Resend sparar de e-postmeddelanden vi skickar till dig (till exempel verifieringskoder och länkar för lösenordsåterställning) i 30 dagar.
• Analys: Google Analytics 4 sparar händelse- och användarnivådata i 14 månader. Separat skickas vid radering av ditt konto en begäran till Google om att radera data kopplade till din användaridentifierare.
• Säkerhetskopior: databassäkerhetskopior upphör att gälla 30 dagar efter att de skapats (se avsnitt 10).

10. Kontoradering och externa kopior

Du kan påbörja raderingen från din profil eller på https://gamenighty.com/delete-account. E-postkonton kräver lösenordsverifiering, en kod som skickas via e-post och slutlig bekräftelse. Gäster bekräftar raderingen utan att ange någon e-postadress. Om du inte kan logga in eller inte har åtkomst till e-postadressen på ditt konto, kontakta support@gamenighty.com; vi kan behöva proportionerlig information för att verifiera behörigheten innan vi agerar.

En godkänd radering återkallar omedelbart åtkomsten till kontot och kan inte avbrytas. Rensningen kan fortsätta efteråt, med nya försök efter tillfälliga fel. Statusskärmen skiljer mellan väntande rensning och slutförd radering i applikationen. Ett valfritt slutförandemejl är inte det enda beviset på status och leveransen kan misslyckas.

Begäranden om radering i Google Analytics som är kopplade till kontot hanteras separat från rensningen i vår databas. Vår integration kan skicka en begäran om radering av användar-ID när den är konfigurerad; leverantörens godkännande innebär inte att all aktivitet som endast rör enheten, exporter, självständiga kopior eller aggregerade rapporter har raderats. Leverantörens inställningar och eventuella separat bevarade kopior måste hanteras självständigt.

Säkerhetskopior skrivs inte om omedelbart vid kontoradering. Databassäkerhetskopior sparas i molnlagring i USA och upphör automatiskt efter 30 dagar. Vi för också en förteckning över raderade konton som endast består av en intern kontoidentifierare och en tidpunkt, så att vi om en säkerhetskopia någonsin återställs upprepar alla raderingar som gjorts efter den säkerhetskopian innan tjänsten öppnas igen. Att radera ett konto eller avinstallera appen avslutar inte en prenumeration hos Apple eller Google.

11. Barn och tonåringar

GameNighty riktar sig inte till barn under 13 år. Våra användarvillkor anger en lägsta ålder på 13 år, eller en högre ålder där lokal lagstiftning eller appbutikens åldersgräns i din region kräver det. Vi verifierar ingens ålder och samlar inte medvetet in personuppgifter från någon som är under den lägsta åldern. Om vi får veta att vi har gjort det raderar vi kontot och dess information enligt beskrivningen i avsnitt 10. Tonåringar som uppfyller åldersgränsen kan ändå behöva en förälders eller vårdnadshavares godkännande för vissa användningar där lokal lagstiftning kräver det. Gästkonton och flerspelarfunktioner behandlar personuppgifter även utan e-postadress, och onlinespel kan involvera andra personer, inklusive spelare du inte känner.

Föräldrar och vårdnadshavare kan kontakta support@gamenighty.com för att fråga vilken information som finns om deras barn, begära rättelse eller radering eller rapportera ett konto som tillhör någon under den lägsta åldern. Vi kan behöva verifiera den som gör begäran och dennes relation och behörighet utan att samla in onödig information. Vi ber inte om fullständiga namn, hemadresser, födelsedatum eller liknande känslig information, och vi kräver ingen e-postadress för att spela som gäst. Namn som visas i spel är visningsnamn som spelaren har valt. Spelare bör inte dela personliga kontaktuppgifter, lösenord eller känslig information i namn, svar eller supportmeddelanden.

12. Dina integritetsrättigheter

Beroende på vilken lag som gäller kan du ha rätt att få veta om uppgifter behandlas, få tillgång till och en kopia av dem, begära rättelse eller radering, få veta vilka som är mottagare och begära att relevanta rättelser eller raderingar meddelas till dem. Turkisk lag ger dessutom rättigheter som rör ändamålen med behandlingen, vissa automatiserade resultat och ersättning för olaglig behandling.

Där det är tillämpligt enligt EES-lagstiftning, brittisk lagstiftning eller annan lagstiftning kan rättigheterna även omfatta begränsning, dataportabilitet, invändning mot viss behandling och återkallelse av samtycke. Dessa rättigheter har villkor och undantag; till exempel kan en rättslig lagringsskyldighet begränsa radering av finansiella bevis. Spelpoängsättning, matchmaking och vissa kontroller av köprättigheter är automatiserade funktioner. Kontakta oss om ett omstritt resultat eller ett beslut om åtkomst och om en eventuell tillämplig rätt till omprövning.

Skicka e-post till support@gamenighty.com för att göra en begäran. Vi begär endast den verifiering som rimligen behövs, förklarar eventuella tillämpliga begränsningar och svarar inom den lagstadgade tiden. Ansökningar till personuppgiftsansvarig enligt turkisk lag ska i regel besvaras inom 30 dagar; GDPR-begäranden har i regel en första svarsfrist på en månad, med förlängning endast i den mån det är tillåtet. Du kan också lämna in klagomål till behörig myndighet, däribland Turkiets dataskyddsmyndighet (Personal Data Protection Authority) där det är tillämpligt. Att kontakta oss tar inte bort någon självständig klagorätt som finns enligt tillämplig lag.

13. Säkerhet och ändringar

Vi använder skyddsåtgärder som hashade lösenord, kontoverifiering, åtkomstkontroller och skydd mot återanvändning av åtkomst till raderade konton. Ingen internettjänst kan garantera absolut säkerhet. Skydda dina inloggningsuppgifter och berätta snabbt för oss om du misstänker ett problem med ett konto.

Vi publicerar uppdateringar med ett reviderat ikraftträdandedatum. Där lagen kräver ytterligare underrättelse eller samtycke ersätter enbart publicering inte det steget. Översatta versioner ska förmedla samma rutiner och bevara rättigheter som lagligen inte kan uteslutas.