Privatlivspolitik

Version og ikrafttrædelsesdato

Version 2.2, gældende fra den 25. juli 2026. Politikken gælder for den gratis mobilversion af NerdScore, der distribueres gennem understøttede appbutikker, og for de tilknyttede webtjenester. På versionsdatoen distribueres Android via Google Play; henvisninger til iOS gælder fra udgivelsen i Apple App Store.

Dato og version opdateres, når politikken ændres. Væsentlige ændringer meddeles i appen eller før en ny accept; mindre ændringer forbliver tilgængelige på denne side. Hvis en ændring kræver nyt samtykke, gælder den ikke for valgfri behandling, før du har givet samtykke.

Dataansvarlig

Den dataansvarlige er Alexander Goytom. Skriv til ertalex@hotmail.it ved anmodninger om privatliv, indsigt, eksport, rettelse, sletning eller fjernelse.

NerdScore er en pointtjeneste til private brætspilsgrupper. Tjenesten kræver ikke en e-mailkonto og sælger ikke personoplysninger.

Data, vi behandler, og datakilder

Du eller medlemmer af dine grupper kan angive profilnavne og -billeder, farver, præferencer, oplysninger om grupper og spil, kamppoint, noter, drillerier, invitationer og anmeldelser. Pinkoder gemmes kun som envejs-hashværdier.

Tjenesten opretter også gæstesessionstokens, profil- og invitationskoder, tidsstempler, XP- og oplåsningsregistreringer, tekniske sikkerhedslogfiler, IP-baserede data til hastighedsbegrænsning og et hashet enhedssignal, der bruges til grænserne i gratisabonnementet. På iOS bruges Apples identifier for vendor (IDFV) som enhedssignal: det sendes til serveren via HTTPS, omdannes straks til en HMAC-hash og gemmes ikke i klartekst. I Android-versionen, der distribueres gennem Google Play, modtager Firebase App Check med Play Integrity tekniske oplysninger om appen og enheden samt et attesteringstoken for at kontrollere, at anmodninger kommer fra den ægte app. Kun med dit samtykke modtager Firebase Analytics på Android og iOS begrænsede brugshændelser og et appinstallations-id og kan udlede et omtrentligt geografisk område fra en maskeret IP-adresse; Google oplyser, at Analytics ikke logger eller gemmer IP-adressen. På iOS initialiseres Analytics-SDK'et ikke før samtykke.

Gruppeindhold er synligt for godkendte gruppemedlemmer. Alle, der modtager en profilkode, kan åbne den begrænsede profilvisning. Medier bruger uigennemsigtige URL'er, der ikke kan oplistes, men alle med en fungerende medie-URL kan hente filen: del kun profil-, gruppe- og invitationslinks med de tilsigtede personer.

Af hensyn til tilgængelighed og sikkerhed gemmer NerdScore aggregerede driftsmålinger såsom tjenestens tilstand, CPU-, hukommelses- og diskforbrug, anmodningsmængde og -forsinkelse samt antal efter svarklasse. Målingerne indeholder ikke fulde URL'er, koder, tokens, læsbare IP-adresser, navne, billeder eller indhold. Hændelser, der blokeres af hastighedsgrænser eller App Check, bruger kun tællere og en kort, ikke-reversibel hash af den tekniske identitet. UptimeRobot kontrollerer kun det offentlige /health-slutpunkt; ntfy-meddelelser indeholder aggregeret infrastrukturstatus og aldrig profildata.

Nødvendige og valgfrie data

Gæstesessionen, profilen, adgangskoderne og de gruppe-, spil- og kampoplysninger, du vælger at indtaste, er kun nødvendige for de funktioner, du bruger. Uden en funktions minimumsdata kan NerdScore ikke oprette den pågældende profil, gruppe eller historik, men ikke-relaterede funktioner forbliver tilgængelige, hvor det er teknisk muligt.

Billeder, noter, drillerier, tilpasninger og Firebase Analytics er valgfrie. Du kan bruge kernefunktionerne uden billede og uden Analytics; afslag eller tilbagetrækning af Analytics-samtykke begrænser ikke gratisfunktionerne.

Dokumentation for accept af vilkår

Når du accepterer vilkårene og reglerne for brugerindhold, gemmer enheden politikversionen, tidspunktet og det valgte appsprog. Den første efterfølgende godkendte anmodning, der opretter eller ændrer data, sender disse oplysninger samt politikmanifestets id, den betingede erklæring om tilladelse fra forælder eller værge og appdistributionen til serveren. Serveren registrerer sit eget tidspunkt, gæstesessionen og den aktive profil, når den findes. NerdScore bruger ikke registreringen til at udlede alder eller land. Den registrerer også det land eller den region, du udtrykkeligt har valgt som bopæl; valget udledes ikke af appsproget, IP-adressen eller Analytics.

Registreringen bruges til at dokumentere de accepterede vilkår og håndtere retskrav på grundlag af opfyldelse af vilkårene og den legitime interesse i at dokumentere aftalen og forsvare rettigheder. Den indgår i din dataeksport og opbevares i højst 1.825 dage fra serverens registrering af accepten; derefter slettes den, medmindre loven kræver længere opbevaring.

Formål og retsgrundlag

Når du opretter en profil eller indtaster oplysninger til en funktion, du anmoder om, behandles kernedata for at levere tjenesten: oprette og forbinde profiler, synkronisere grupper og pointhistorik, administrere invitationer, beregne XP og oplåsninger samt besvare support- eller sletteanmodninger. Når et andet gruppemedlem kun registrerer navn eller kaldenavn, deltagelse eller point for en deltager i et privat spil, bygger NerdScore i stedet på den legitime interesse i at levere fælles privat pointregistrering, begrænset af synlighed i gruppen, dataminimering og retten til at gøre indsigelse eller anmode om fjernelse. Valgfrie billeder eller andre personoplysninger om en anden person må kun uploades med personens tilladelse.

Sikkerhed, det hashede enhedssignal, forebyggelse af misbrug, hastighedsbegrænsning og moderering bygger på den dataansvarliges legitime interesse i at beskytte brugerne og tjenesten. På Android omfatter formålet også appattestering via Firebase App Check og Play Integrity. Valgfri Firebase Analytics bruges på begge platforme kun efter samtykke, som kan afslås eller trækkes tilbage uden tab af kernefunktioner.

Modtagere, brugernes deling og reklame

Kernedata og medier hostes på en OVHcloud-VPS i datacentret i Frankfurt, Tyskland. OVHcloud fungerer som hostingudbyder og databehandler i henhold til de gældende vilkår og databehandleraftalen. Google/Firebase behandler tekniske data som leverandør af App Check og Play Integrity i Android Store-versionen og, kun efter samtykke, af Analytics i Android- og iOS-versionerne. NerdScore sælger ikke data, bruger dem ikke til reklame og giver ikke reklamesamtykke.

Brugerne deler bevidst indhold i deres grupper og via koder eller links. Upload kun et billede eller personoplysninger om en anden person, hvis du har tilladelse; kontakt os for at anmode om fjernelse.

Behandling uden for EØS

Kerneinfrastrukturen opbevarer profil-, gruppe-, kamp- og mediedata i Tyskland inden for Det Europæiske Økonomiske Samarbejdsområde. Nogle tekniske data, som Google/Firebase behandler til App Check og Play Integrity på Android og, kun efter samtykke, til Analytics på Android og iOS, kan behandles uden for EØS. Overførsler til certificerede amerikanske Google-enheder er, hvor det er relevant, omfattet af EU-USA-databeskyttelsesrammen; hvor rammen ikke gælder, bruger Google garantierne i de relevante vilkår, herunder EU's standardkontraktbestemmelser eller et andet tilladt overførselsgrundlag. Kontakt os for aktuelle oplysninger, der er relevante for din anmodning.

Do Not Track, Global Privacy Control og sporing på tværs af tjenester

NerdScore sælger eller deler ikke data til adfærdsbaseret reklame og sporer ikke din aktivitet over tid på ikke-relaterede tredjepartswebsteder eller -tjenester. Der er ingen integrerede annoncenetværk. Efter samtykke måler Firebase Analytics kun brugen af NerdScore og bruges ikke til annoncer eller reklameprofiler.

Do Not Track- og Global Privacy Control-signaler ændrer ikke behandling, der er strengt nødvendig for drift og sikkerhed. Valgfri behandling styres med Analytics-indstillingen i appen: når den er slået fra, sender NerdScore ingen Firebase Analytics-hændelser; på iOS initialiseres Firebase Analytics først, når du samtykker.

Automatiserede afgørelser

NerdScore beregner automatisk point, ranglister, XP, niveauer og oplåsninger efter gennemsigtige spilleregler, men træffer ikke automatiserede afgørelser med retsvirkning eller tilsvarende væsentlig virkning for en person.

Sikkerhed

Den offentlige app bruger HTTPS. Adgang styres med uforudsigelige sessions- og delingstokens, gruppetilladelser, hashede pinkoder, hastighedsgrænser, gradvis pinlåsning og revisionsregistre. Android Store-versionen bruger desuden Firebase App Check med Play Integrity til at vurdere, om anmodninger kommer fra den ægte app. Ved den første udgivelse overvåges App Check uden håndhævelse. Håndhævelsen aktiveres kort efter, når de første Google Play-downloads har bekræftet, at gyldige tokens modtages korrekt. iOS-wrapperen indlæser appressourcer fra sin bundle, validerer oprindelsen af beskeder til den indbyggede bridge og giver kun kameraadgang til den betroede lokale oprindelse. Intet system kan garantere fuldstændig sikkerhed, så angiv ikke unødvendige følsomme oplysninger i navne, noter eller billeder.

Opbevaring

Aktive profil- og gruppedata opbevares, så længe de er nødvendige for tjenesten, eller indtil de slettes. En slettet profil mister direkte felter, billede, kode, pin, oplåsninger og aktive links; delte kamprækker forbliver under en pseudonym markering som Slettet profil, så andre medlemmer bevarer en sammenhængende pointhistorik. Åbne modereringsanmeldelser opbevares indtil gennemgang og derefter, når de er lukket, i højst 730 dage; de kan beholde den pseudonyme reference, der er nødvendig for at dokumentere modereringen. Formelle juridiske anmeldelser opbevares, mens de er åbne, og derefter i højst 1.825 dage for at dokumentere anmeldelse, vurdering, afgørelse og kommunikation; e-mailposter i kø slettes sammen med anmeldelsen. Hændelser vedrørende kvoter i gratisabonnementet slettes efter 90 dage. Inaktive hashede enhedsgrupper slettes efter 365 dage, når de ikke har en gyldig session eller aktiv rettighed. For et appbutikskøb, der er knyttet til en slettet profil eller udfaset enhed, kan kun den ikke-reversible tokenhash uden profiltilknytning bevares, så længe det er nødvendigt for at forhindre genbrug. Revisionslogfiler slettes efter 365 dage. Serveren beholder de seneste 7 vellykkede databasedumps, hvilket ikke nødvendigvis svarer til syv kalenderdage; sikkerhedskopier bruges kun til katastrofegendannelse, og slettede data kan blive liggende, indtil det relevante dump roteres.

Når loven kræver det, eller det er nødvendigt for at fastlægge, gøre gældende eller forsvare retskrav, kan indhold, der er fjernet efter en gyldig anmeldelse, og de tilknyttede beviser opbevares i højst 180 dage i et særskilt krypteret arkiv, som kun autoriserede administratorer har adgang til. Oplysningerne opbevares kun længere ved et lovligt påbud om bevaring eller et retligt hold. Arkivet bruges ikke af appens funktioner, og hver post slettes automatisk, når både opbevaringsperioden og et eventuelt hold er udløbet.

Opbevaring af teknisk overvågning

Lokale aggregerede driftsmålinger roteres efter 14 dage. Sikkerhedstællere og tekniske hashes, der bruges til at anslå fordelingen af blokerede hændelser, udløber efter 48 timer. UptimeRobot og ntfy anvender deres egne opbevaringsperioder på de minimale tekniske data, de modtager; der sendes intet brugerindhold til disse tjenester.

Dine rettigheder

Du kan anmode om indsigt, en maskinlæsbar eksport, rettelse, sletning, begrænsning eller dataportabilitet og gøre indsigelse, når behandlingen bygger på legitime interesser. Skriv til ertalex@hotmail.it; en identitetskontrol kan være nødvendig for at beskytte andre brugere.

Du kan når som helst trække dit Analytics-samtykke tilbage i appen. Du kan også klage til din lokale tilsynsmyndighed; i Italien er dette Garante per la protezione dei dati personali.

Internationale privatlivsrettigheder

Alle brugere kan, uanset land, anmode om indsigt, en kopi, rettelse og sletning af deres data. Vi forskelsbehandler ikke nogen, fordi de udøver en privatlivsrettighed, og vi sælger eller deler ikke personoplysninger for penge eller målrettet adfærdsreklame.

Hvis loven på dit bopælssted giver yderligere rettigheder, skal du angive dem i din anmodning.

Når du ændrer NerdScores sprog, ændres kun den oversættelse, du læser. Det ændrer ikke dit land, den gældende lov, den kompetente myndighed eller de ufravigelige rettigheder, du har på dit bopælssted.

Mindreårige

NerdScore er ikke rettet mod børn under 16 år. Upload ikke en mindreårigs personoplysninger uden den bemyndigelse, der kræves efter gældende lov; kontakt os, hvis sådanne data skal fjernes.

Sletning og historiske registreringer

Du kan slette den aktive profil i appen. Du kan også anmode om sletning uden appen på siden Slet data. Indstillinger og cachedata, der kun findes på enheden, ryddes separat med Ryd lokale data.

Pseudonymiserede historiske kamprækker udelukkes fra aktuelle ranglister, badges og præmier. Hvis en resterende registrering stadig kan identificere dig i sin sammenhæng, skal du kontakte os, så den konkrete registrering kan vurderes og slettes eller afidentificeres yderligere.