Integritetspolicy

1. Vem som är ansvarig

Personuppgiftsansvarig är Founder Panda, adress: Turkey. För allt som rör dina personuppgifter, skriv till privacy@guessclash.com.

2. Vad vi samlar in

2.1 Det du ger oss

• Visningsnamn och användarnamn. För att skapa ett konto behövs bara ett fält: ett namn. Ett användarnamn skapas utifrån det. Båda är synliga för andra spelare.
• E-postadress och lösenord (valfritt). Bara om du säkrar ditt konto så att du kan logga in på en annan enhet. Lösenord lagras som saltade hashar, aldrig i läsbar form.
• Inloggning med Google eller Google Play Games (valfritt). Om du använder det får vi en kontoidentifierare och, vid inloggning med Google, din e-postadress. Vi får aldrig ditt Google-lösenord.
• Profilfoto (valfritt). Det beskärs och skalas om i din webbläsare innan det når oss, och det granskas innan andra spelare kan se det.
• Meddelanden. De textmeddelanden, foton och röstmeddelanden du skickar till andra spelare i Meddelanden, så att konversationen kan visas för dess deltagare.
• Kommentarer. Kommentarer du skriver på bloggartiklar och ordboksuppslag, tillsammans med ditt visningsnamn.
• Anmälningar och supportärenden. Det du skriver när du anmäler en spelare eller kontaktar supporten, inklusive eventuella skärmbilder du bifogar, samt dina kontouppgifter så att vi kan svara.
• Ansökningar om sponsrade ord. Om du ansöker om ett sponsrat ord: ordet, varumärkesnamnet, länken och de kontaktuppgifter du lämnar.

2.2 Det som skapas när du spelar

• Spelresultat: poäng, lösta ord, vinster, förluster och oavgjorda matcher samt dina framsteg i enspelarlägen.
• ELO-rating, XP, nivå, titel, märken, troféer och medaljer, ditt inventarium (jokrar och gåvor) och eventuell reklamfri tid.
• Ligaplaceringar (dagliga, månatliga, årliga och genom tiderna), som hålls separat för varje språk du spelar på.
• Vänskapskopplingar, de privata etiketter du ger dina vänner, blockerade spelare samt skickade och mottagna gåvor.
• Inbjudningar: vem som bjöd in vem, vilken inbjudningskod som användes och status för eventuella belöningar.
• De aviseringar vi skickar dig och dina aviseringsinställningar.

2.3 Tekniska uppgifter

• IP-adress vid registrering. Lagras när du skapar ditt konto, för att upprätthålla en gräns för antal konton per IP-adress och för att stoppa missbruk av belöningar för inbjudningar. Den raderas när du raderar ditt konto. Vi för ingen logg över varje förfrågan du gör.
• Enhetsnyckel för inbjudningar. En slumpmässig identifierare som sparas på din enhet när du kommer via en inbjudningslänk. Den används bara för att hindra samma enhet från att hämta ut belöningar för inbjudningar om och om igen.
• Plattform och aktivitet. Om du använder appen, en mobilwebbläsare eller en datorwebbläsare (ett av dessa tre värden, inte ett enhetsfingeravtryck), när du senast var aktiv och om du är online just nu.
• Hur du hittade oss. En kort sammanfattning av länken som ledde dig till registreringen – till exempel en inbjudan, en sökmotor eller en kampanjtagg. Aldrig din webbhistorik.
• Språk. Det språk du spelar på, så att sidor, aviseringar och ligor använder det.
• Push-token (valfritt). Bara om du tillåter aviseringar, så att vi kan leverera dem till din enhet.
• Dagliga besöksräknare. Ett tal per dag och plattform, utan någon IP-adress, användaragent eller identifierare kopplad till det.

3. Varför vi använder dem

• För att driva spelet: matcha dig med motståndare på ditt språk, poängsätta omgångar och spara dina framsteg.
• För att visa topplistor, profiler, matchhistorik och livematcher som andra spelare kan titta på.
• För att leverera meddelanden, gåvor, inbjudningar och tillhörande belöningar.
• För att skicka de aviseringar du har bett om.
• För att besvara supportärenden och hantera anmälningar.
• För att hålla spelet rättvist och säkert: upptäcka missbruk, fusk, stötande namn eller namn som utger sig för att vara någon annan samt bedrägerier med inbjudningar.
• För att på aggregerad nivå förstå ungefär hur många som använder spelet.
• För att visa annonser, så att spelet kan förbli gratis.

4. Rättsliga grunder

• Fullgörande av avtal. Allt som behövs för att tillhandahålla själva spelet: ditt konto, dina framsteg, matchning, meddelanden och inbjudningar.
• Berättigade intressen. Att hålla tjänsten säker och rättvis (inklusive namnkontroller och förebyggande av missbruk), aggregerad användningsstatistik och grundläggande produktförbättringar.
• Samtycke. Pushnotiser, personanpassade annonser, annonsmätning och besöksstatistik (Google Analytics, Meta, TikTok) samt mikrofonåtkomst. Du kan när som helst återkalla ditt samtycke; spelet fortsätter att fungera.
• Rättslig förpliktelse. När vi enligt tillämplig lag måste spara eller lämna ut uppgifter.

5. Information som är offentlig

Eftersom detta är ett flerspelarspel är viss information synlig för alla: ditt visningsnamn och användarnamn, din avatar eller ditt profilfoto, nivå, titel, märken, troféer och medaljer, ligaplaceringar och matchhistorik. Offentliga matcher kan följas live av andra spelare. Din e-postadress, ditt lösenord, din IP-adress och dina meddelanden visas aldrig för andra spelare.

I dina profilinställningar kan du dölja din onlinestatus och stänga av inkommande vänförfrågningar. Du kan också blockera en spelare.

Husspelare. På vissa språk är, för att hålla matcher och ligor aktiva, vissa konton husspelare som drivs av GuessClash. De följer samma regler och poängsättning som alla andra. De är inte kopplade till någon verklig person, så inga personuppgifter samlas in om dem.

6. Kontroll av namn och foton

Nya namn kontrolleras först automatiskt mot en lista över stötande ord. När den kontrollen inte är säker kan namnet och användarnamnet – och ingenting annat – skickas till OpenAI för en andra automatisk kontroll. Namn och foton kan också granskas av en moderator, som kan avvisa dem. OpenAI behandlar dessa namn för vår räkning och använder dem enligt sina API-villkor inte för att träna sina modeller.

7. Cookies och lokal lagring

Vi sparar ett litet antal objekt i din webbläsare som spelet behöver – till exempel din session, ditt språk, ditt tema och dina ljudinställningar. Reklam och analys är separata och beror på ditt val. Den fullständiga listan, och hur du stänger av dem, finns i vår Cookiepolicy.

8. Tredjepartstjänster

Vi delar uppgifter endast med de leverantörer som får tjänsten att fungera:

• Drift och databas – våra servrar, som lagrar ditt konto och dina speldata.
• Partner för annonsering och mätning – Google (AdMob, AdSense, Analytics), Meta och TikTok, enligt beskrivningen i avsnitt 9.
• Firebase Cloud Messaging (Google) – för att leverera pushnotiser, om du tillåter dem.
• OpenAI – den andra automatiska namnkontrollen som beskrivs i avsnitt 6.
• Google Sign-In och Google Play Games – bara om du väljer att logga in med dem.
• Google reCAPTCHA – kontrollen ”Jag är inte en robot”, där den är aktiverad vid registrering.
• Google Fonts – webbplatsens typsnitt läses in från Googles servrar.
• Taligenkänning – om du gissar med rösten omvandlar den taligenkänning som finns inbyggd i din webbläsare eller enhet (till exempel från Google eller Apple) din röst till text. Vi tar bara emot texten, aldrig ljudet.

Vi säljer inte dina personuppgifter. Vi lämnar endast ut dem till myndigheter när vi är skyldiga enligt lag.

9. Annonsering, mätning och attribuering

GuessClash är gratis. För att finansiera det visar vi annonser, och vi gör reklam för spelet på andra plattformar. För att veta vilka av våra annonser som faktiskt ger nya spelare (”attribuering”) kan vi dela mätdata med plattformarna nedan. Var och en listas med sin aktuella status: en plattform som inte används får ingenting från oss.

Google Analytics (Google) – besöksstatistik: besökta sidor, tid på sidan, typ av enhet och webbläsare, ungefärlig plats (på stadsnivå, utifrån en förkortad IP-adress) och händelser som registrering. Syfte: att se hur spelet används och förbättra det. Googles integritetspolicy.

Meta Pixel (Meta – annonser på Facebook och Instagram) – registrerar händelser på vår webbplats (sidvisningar, registrering) tillsammans med Metas cookies (_fbp, _fbc), din IP-adress och uppgifter om din webbläsare. Syfte: att Meta ska kunna berätta för oss hur många spelare våra annonser gav, och visa våra annonser för personer med liknande intressen. Metas integritetspolicy.

TikTok Pixel (TikTok – annonser på TikTok) – samma slags händelsedata (sidvisningar, registrering) tillsammans med TikToks cookies (_ttp), din IP-adress och uppgifter om din webbläsare, i samma syfte. TikToks integritetspolicy.

Google AdMob och AdSense – annonser i appen och på webbplatsen. Google kan använda cookies och din enhets annonsidentifierare för att visa och mäta annonser, och för att personanpassa dem om du har samtyckt. Googles integritetspolicy.

Status: används.

I mobilappen använder annonsmätningen din enhets annonsidentifierare: annons-ID på Android, eller på iOS bara om du tillåter spårning när appen frågar.

Meta SDK och TikTok Business SDK (Android-appen) – appens motsvarighet till pixlarna ovan. När de är påslagna meddelar de Meta och TikTok att appen har installerats och öppnats och att ett konto har skapats, tillsammans med enhetens annons-ID, enhetsmodell, version av operativsystem och app samt din IP-adress. Syfte: att mäta vilka av våra annonser som gav nya spelare. De startar först när du har valt ”Acceptera” i meddelandet i appen; innan dess, eller om du väljer ”Avböj”, skickar de ingenting. Du kan när som helst ändra ditt val på vår sida Cookiepolicy. Webbplatsens pixlar är separata och följer det val du gör på webbplatsen.

Vi skickar aldrig ditt namn, din e-postadress, ditt lösenord, dina meddelanden eller innehållet i dina spel till dessa plattformar. Varje plattform behandlar uppgifterna enligt sin egen integritetspolicy och kan kombinera dem med information som den redan har om dig.

Rättslig grund: ditt samtycke. På webbplatsen skickas ingenting till Google Analytics, Meta eller TikTok om du inte väljer ”Godkänn” i cookiebannern. I appen används annonsidentifieraren enligt din enhets inställningar.

Så här tackar du nej eller ändrar dig: välj ”Avböj” i cookiebannern, eller ändra ditt val när som helst med knappen på sidan Cookiepolicy. På telefonen kan du återställa eller radera ditt annons-ID (Android) eller stänga av ”Tillåt appar att begära spårning” (iOS). Du kan också hantera annonser i dina annonsinställningar hos Google, dina annonsinställningar hos Meta och integritetsinställningarna i TikTok-appen. Att avböja tar inte bort annonserna; det stoppar mätning och personanpassning.

Vart uppgifterna tar vägen: Google, Meta och TikTok behandlar uppgifter i USA och i andra länder. Dessa överföringar grundar sig på ramverket för dataskydd mellan EU och USA (EU–US Data Privacy Framework) när företaget är certifierat enligt det, och i annat fall på standardavtalsklausuler.

Barn: Plattformen riktar sig inte till barn. Den är avsedd för personer från 13 år, och våra annonskampanjer riktar sig till den målgruppen. Vi skickar inte medvetet uppgifter om barn till annonsplattformar.

10. Internationella överföringar

Några av leverantörerna ovan, däribland Google, Meta, TikTok och OpenAI, behandlar uppgifter utanför ditt land, till exempel i USA. När uppgifter överförs internationellt skyddas de av de skyddsåtgärder som dessa leverantörer erbjuder, såsom ramverket för dataskydd mellan EU och USA (EU–US Data Privacy Framework) eller standardavtalsklausuler.

11. Hur länge vi sparar uppgifter

• Konto- och speldata – så länge ditt konto finns. När du raderar det anonymiseras det enligt beskrivningen i avsnitt 16.
• Aviseringar – raderas automatiskt efter 30 dagar.
• Röstmeddelanden – ljudfilerna raderas automatiskt efter 30 dagar. Text- och fotomeddelanden sparas för konversationens deltagare.
• Supportärenden och anmälningar – medan de är öppna och under en rimlig tid därefter.
• IP-adress vid registrering och uppgifter om inbjudningar – IP-adressen vid registrering sparas så länge ditt konto finns och raderas när du raderar det. Uppgifter om inbjudningar sparas så länge de berörda kontona finns, för att förhindra missbruk av belöningar för inbjudningar.
• Uppgifter som delats med annonspartner – sparas av Google, Meta och TikTok enligt deras egna policyer. Hos oss sparar vi bara en kort notering om hur du hittade oss (avsnitt 2.3).
• Dagliga räknare – endast aggregerade siffror; de innehåller ingenting personligt.

12. Säkerhet

Trafiken krypteras med HTTPS. Lösenord lagras som saltade hashar. Administrativ åtkomst är begränsad och autentiserad. Inget system är helt säkert, men vi håller medvetet mängden uppgifter vi lagrar liten, vilket är det mest effektiva skyddet av alla.

13. Språk

Plattformen finns på flera språk. Ditt konto, XP, märken, inventarium och vänner delas mellan alla språk; ligor och framsteg hålls separat för varje språk. Denna policy publiceras på flera språk; om en översättning avviker från den engelska versionen gäller den engelska versionen.

14. Barns integritet

Plattformen riktar sig inte till barn och är inte avsedd för någon under 13 år. Vi samlar inte medvetet in personuppgifter från barn och skickar dem inte till annonsplattformar. Om du tror att ett barn har skapat ett konto, skriv till oss så tar vi bort det.

15. Dina rättigheter

Beroende på var du bor har du rätt att:

• få tillgång till de personuppgifter vi har om dig och få en kopia av dem;
• få felaktiga uppgifter rättade;
• få dina uppgifter raderade;
• begränsa eller invända mot viss behandling;
• få ut dina uppgifter i ett överförbart format;
• när som helst återkalla ditt samtycke;
• lämna klagomål till din lokala dataskyddsmyndighet.

För att utöva någon av dessa rättigheter, skriv till privacy@guessclash.com. Vi svarar senast inom en månad.

16. Radera ditt konto

Du kan själv radera ditt konto från din profil, när som helst – eller använda vår sida för radering av konto om du inte kan logga in.

Ditt konto anonymiseras då: ditt namn blir ”Raderad användare”; din e-postadress, ditt lösenord, dina kopplingar till Google och Play Games, foton, vänskapskopplingar, push-token och aviseringsinställningar raderas; och ingen kan logga in på kontot igen. Din profil försvinner från topplistor, sökningar och vänlistor.

Vissa uppgifter finns kvar, eftersom de också tillhör andra spelare: matchuppgifter (ditt namn i matchhistoriken och i matchsammanfattningar ersätts med ”Raderad användare”) och de meddelanden du skickat, som finns kvar i de andra deltagarnas konversationer under namnet ”Raderad användare”. Din IP-adress vid registrering raderas; uppgifter om inbjudningar sparas för att förhindra missbruk. Uppgifter som redan har delats med annonspartner sparas av dem enligt deras egna policyer.

17. Ändringar av denna policy

Vi kan uppdatera denna policy i takt med att spelet förändras. Datumet högst upp visar alltid den aktuella versionen. Väsentliga ändringar meddelas i appen.

18. Kontakt

Frågor om denna policy eller dina uppgifter: privacy@guessclash.com. Allmänna frågor: support@guessclash.com.