Personvernerklæring

Versjon og ikrafttredelsesdato

Versjon 2.2, gjeldende fra 25. juli 2026. Erklæringen gjelder gratisversjonen av NerdScore for mobil, som distribueres gjennom støttede appbutikker, og de tilknyttede nettjenestene. På versjonsdatoen distribueres Android via Google Play; henvisninger til iOS gjelder fra lanseringen i Apple App Store.

Dato og versjon oppdateres når erklæringen endres. Vesentlige endringer kunngjøres i appen eller før et nytt samtykke må gis; mindre endringer forblir tilgjengelige på denne siden. Dersom en endring krever nytt samtykke, gjelder den ikke for valgfri behandling før du har samtykket.

Behandlingsansvarlig

Behandlingsansvarlig er Alexander Goytom. Skriv til ertalex@hotmail.it ved forespørsler om personvern, innsyn, eksport, retting, sletting eller fjerning.

NerdScore er en poengtjeneste for private brettspillgrupper. Tjenesten krever ikke en e-postkonto og selger ikke personopplysninger.

Opplysninger vi behandler, og kilder

Du eller medlemmer av gruppene dine kan oppgi profilnavn og -bilder, farger, innstillinger, opplysninger om grupper og spill, kampresultater, notater, ertende meldinger, invitasjoner og rapporter. PIN-koder lagres bare som enveis-hashverdier.

Tjenesten oppretter også gjesteøkter, profil- og invitasjonskoder, tidsstempler, XP- og opplåsingsoppføringer, tekniske sikkerhetslogger, IP-baserte data for hastighetsbegrensning og et hashet enhetssignal som brukes til grensene i gratisversjonen. På iOS brukes Apples identifier for vendor (IDFV) som enhetssignal: det sendes til serveren via HTTPS, omdannes umiddelbart til en HMAC-hash og lagres ikke i klartekst. I Android-versjonen som distribueres via Google Play, mottar Firebase App Check med Play Integrity teknisk informasjon om appen og enheten samt et attesteringstoken for å bekrefte at forespørsler kommer fra den ekte appen. Bare med ditt samtykke mottar Firebase Analytics på Android og iOS begrensede brukshendelser og en identifikator for appinstallasjonen, og kan utlede et omtrentlig geografisk område fra en maskert IP-adresse. Google opplyser at Analytics verken logger eller lagrer IP-adressen. På iOS initialiseres ikke Analytics-SDK-en før samtykke.

Gruppeinnhold er synlig for autoriserte gruppemedlemmer. Alle som mottar en profilkode, kan åpne en begrenset profilvisning. Mediefiler bruker ugjennomsiktige URL-er som ikke kan listes opp, men alle som får tak i en fungerende medie-URL, kan hente filen. Del derfor profil-, gruppe- og invitasjonslenker bare med de tiltenkte personene.

For tilgjengelighet og sikkerhet lagrer NerdScore samlede driftsmålinger, som tjenestestatus, bruk av CPU, minne og disk, antall forespørsler og svartid samt antall svar etter klasse. Målingene inneholder ikke fullstendige URL-er, koder, tokener, lesbare IP-adresser, navn, bilder eller innhold. Hendelser som blokkeres av hastighetsgrenser eller App Check, bruker bare tellere og en kort, ikke-reversibel hash av den tekniske identiteten. UptimeRobot kontrollerer bare det offentlige endepunktet /health; ntfy-varsler inneholder samlet infrastrukturstatus og aldri profildata.

Nødvendige og valgfrie opplysninger

Gjesteøkten, profilen, tilgangskodene og opplysningene om grupper, spill og kamper som du velger å legge inn, er bare nødvendige for funksjonene du bruker. Uten minimumsopplysningene for en funksjon kan NerdScore ikke opprette den aktuelle profilen, gruppen eller historikken, men andre funksjoner er fortsatt tilgjengelige der det er teknisk mulig.

Bilder, notater, ertende meldinger, tilpasninger og Firebase Analytics er valgfrie. Du kan bruke kjernefunksjonene uten bilde og uten Analytics. Å avslå eller trekke tilbake samtykke til Analytics reduserer ikke funksjonene i gratisversjonen.

Dokumentasjon på godkjenning av vilkårene

Når du godtar vilkårene og reglene for brukerinnhold, lagrer enheten policyversjonen, tidspunktet for godkjenningen og valgt appspråk. Den første senere autentiserte forespørselen som oppretter eller endrer data, sender disse opplysningene, identifikatoren for policymanifestet, den betingede erklæringen om tillatelse fra forelder eller verge og appdistribusjonen til serveren. Serveren registrerer sitt eget tidspunkt, gjesteøkten og, når det finnes, den aktive profilen. NerdScore bruker ikke registreringen til å utlede alder eller land. Den registrerer også landet eller regionen du uttrykkelig har valgt som bosted; valget utledes ikke fra appspråket, IP-adressen eller Analytics.

Registreringen brukes til å dokumentere de godtatte vilkårene og håndtere rettskrav på grunnlag av oppfyllelse av vilkårene og den berettigede interessen i å dokumentere avtalen og forsvare rettigheter. Den er med i dataeksporten din og oppbevares i opptil 1 825 dager fra godkjenningstidspunktet som serveren registrerte, og slettes deretter med mindre loven krever lengre oppbevaring.

Formål og behandlingsgrunnlag

Når du oppretter en profil eller legger inn opplysninger for en funksjon du ber om, behandles kjerneopplysninger for å levere tjenesten: opprette og koble profiler, synkronisere grupper og poenghistorikk, administrere invitasjoner, beregne XP og opplåsinger og besvare forespørsler om støtte eller sletting. Når et annet gruppemedlem bare registrerer navn eller kallenavn, deltakelse eller poeng for en deltaker i et privat spill, bygger NerdScore i stedet på den berettigede interessen i å tilby felles privat poengføring, begrenset av synlighet i gruppen, dataminimering og retten til å protestere eller be om fjerning. Valgfrie bilder eller andre personopplysninger om en annen person kan bare lastes opp med personens tillatelse.

Sikkerhet, det hashede enhetssignalet, forebygging av misbruk, hastighetsbegrensning og moderering bygger på den behandlingsansvarliges berettigede interesse i å beskytte brukerne og tjenesten. På Android omfatter dette formålet også appattestering gjennom Firebase App Check og Play Integrity. Valgfri Firebase Analytics brukes på begge plattformer bare etter samtykke, som kan avslås eller trekkes tilbake uten tap av kjernefunksjoner.

Mottakere, brukerdeling og annonsering

Kjerneopplysninger og medier lagres på en VPS fra OVHcloud i datasenteret i Frankfurt i Tyskland. OVHcloud opptrer som leverandør av hosting og databehandler i henhold til gjeldende vilkår og databehandleravtale. Google/Firebase behandler tekniske opplysninger som leverandør av App Check og Play Integrity i Android Store-versjonen og, bare etter samtykke, av Analytics i Android- og iOS-versjonene. NerdScore selger ikke opplysninger, bruker dem ikke til annonsering og gir ikke samtykke til annonsering på brukerens vegne.

Brukerne deler bevisst innhold i gruppene sine og gjennom koder eller lenker. Last bare opp et bilde eller personopplysninger om en annen person dersom du har tillatelse. Kontakt oss for å be om fjerning.

Behandling utenfor EØS

Kjerneinfrastrukturen lagrer profil-, gruppe-, kamp- og mediedata i Tyskland, innenfor Det europeiske økonomiske samarbeidsområdet. Noen tekniske opplysninger som Google/Firebase behandler for App Check og Play Integrity på Android og, bare etter samtykke, for Analytics på Android og iOS, kan behandles utenfor EØS. Overføringer til sertifiserte amerikanske Google-enheter omfattes, der det er relevant, av EU-U.S. Data Privacy Framework. Der dette rammeverket ikke gjelder, bruker Google garantiene i de aktuelle vilkårene, blant annet EUs standard personvernbestemmelser eller et annet tillatt overføringsgrunnlag. Kontakt oss for oppdaterte opplysninger som er relevante for forespørselen din.

Do Not Track, Global Privacy Control og sporing på tvers av tjenester

NerdScore selger eller deler ikke opplysninger for atferdsbasert annonsering og sporer ikke aktiviteten din over tid på urelaterte tredjepartsnettsteder eller -tjenester. Appen integrerer ingen annonsenettverk. Når du har samtykket, måler Firebase Analytics bare bruken av NerdScore og brukes ikke til annonser eller annonseprofiler.

Do Not Track- og Global Privacy Control-signaler endrer ikke behandling som er strengt nødvendig for drift og sikkerhet. Valgfri behandling styres av Analytics-innstillingen i appen. Når den er slått av, sender NerdScore ingen Firebase Analytics-hendelser. På iOS initialiseres ikke Firebase Analytics før du samtykker.

Automatiserte avgjørelser

NerdScore beregner automatisk poeng, rangeringer, XP, nivåer og opplåsinger etter tydelige spilleregler, men treffer ikke automatiserte avgjørelser som har rettsvirkning eller tilsvarende vesentlig betydning for en person.

Sikkerhet

Den offentlige appen bruker HTTPS. Tilgang styres med uforutsigbare økt- og delingstokener, gruppetillatelser, hashede PIN-koder, hastighetsgrenser, gradvis låsing etter feil PIN og revisjonslogger. Android Store-versjonen bruker også Firebase App Check med Play Integrity for å vurdere om forespørsler kommer fra den ekte appen. Ved første lansering overvåkes App Check uten håndheving. Håndheving aktiveres kort tid etter, når de første nedlastingene fra Google Play har bekreftet at gyldige tokener mottas riktig. iOS-wrapperen laster appressurser fra sin bundle, kontrollerer opprinnelsen til meldinger som sendes til den innebygde broen, og gir bare kameratilgang til den betrodde lokale opprinnelsen. Ingen systemer kan garantere absolutt sikkerhet. Ikke legg inn unødvendige sensitive opplysninger i navn, notater eller bilder.

Lagringstid

Aktive profil- og gruppedata beholdes så lenge de er nødvendige for tjenesten, eller til de slettes. En slettet profil mister direkte profilfelt, bilde, kode, PIN, opplåsinger og aktive lenker. Delte kamprader beholdes under en pseudonym identifikator for Slettet profil, slik at andre medlemmer beholder en sammenhengende poenghistorikk. Åpne modereringsrapporter beholdes frem til behandling og, etter at de er lukket, i høyst 730 dager. De kan beholde den pseudonyme referansen som er nødvendig for å dokumentere modereringen. Formelle juridiske varsler beholdes mens de er åpne og, etter at de er lukket, i høyst 1 825 dager, slik at varselet, vurderingen, avgjørelsen og kommunikasjonen kan dokumenteres. E-postoppføringer i kø slettes sammen med varselet. Kvotahendelser for gratisversjonen slettes etter 90 dager. Inaktive hashede enhetsgrupper slettes etter 365 dager når de ikke har en aktiv økt eller rettighet. For et appbutikkjøp som er knyttet til en slettet profil eller utrangert enhet, kan bare den ikke-reversible tokenhashen, uten profilkobling, beholdes så lenge det er nødvendig for å hindre gjenbruk. Revisjonslogger slettes etter 365 dager. Serveren beholder de 7 siste vellykkede databasekopiene, som ikke nødvendigvis tilsvarer sju kalenderdager. Sikkerhetskopier brukes bare ved katastrofegjenoppretting, og slettede opplysninger kan ligge i en kopi til den aktuelle kopien blir fjernet ved rotasjon.

Når loven krever det, eller det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav, kan innhold som er fjernet etter en gyldig melding, og tilhørende bevis oppbevares i opptil 180 dager i et separat kryptert arkiv som bare autoriserte administratorer har tilgang til. Opplysningene beholdes lenger bare ved et lovlig pålegg om bevaring eller en rettslig sperre. Arkivet brukes ikke av appens funksjoner, og hver post slettes automatisk når både oppbevaringsperioden og en eventuell sperre er utløpt.

Lagring av teknisk overvåking

Lokale samlede driftsmålinger roteres etter 14 dager. Sikkerhetstellere og tekniske hashverdier som brukes til å anslå fordelingen av blokkerte hendelser, utløper etter 48 timer. UptimeRobot og ntfy bruker sine egne lagringstider bare for de minimale tekniske opplysningene de mottar. Det sendes ikke brukerinnhold til disse tjenestene.

Rettighetene dine

Du kan be om innsyn, en maskinlesbar eksport, retting, sletting, begrensning eller dataportabilitet, og du kan protestere når behandlingen bygger på berettigede interesser. Skriv til ertalex@hotmail.it. En identitetskontroll kan være nødvendig for å beskytte andre brukere.

Du kan når som helst trekke tilbake samtykket til Analytics i appen. Du kan også klage til den lokale tilsynsmyndigheten din. I Italia er dette Garante per la protezione dei dati personali.

Internasjonale personvernrettigheter

Alle brukere, uansett land, kan be om innsyn, en kopi, retting og sletting av opplysningene sine. Vi forskjellsbehandler ingen som utøver en personvernrettighet, og vi selger eller deler ikke personopplysninger mot betaling eller for målrettet atferdsbasert annonsering.

Dersom loven der du bor gir ytterligere rettigheter, kan du oppgi dem i forespørselen.

Når du endrer språket i NerdScore, endrer du bare oversettelsen du leser. Det endrer ikke landet ditt, loven som gjelder, kompetent myndighet eller ufravikelige rettigheter du har der du bor.

Mindreårige

NerdScore er ikke rettet mot barn under 16 år. Ikke last opp personopplysninger om en mindreårig uten den myndigheten som kreves etter gjeldende lov. Kontakt oss dersom slike opplysninger bør fjernes.

Sletting og historiske oppføringer

Du kan slette den aktive profilen i appen. Du kan også be om sletting uten appen fra siden Slett data. Innstillinger og hurtigbufrede data som bare finnes på enheten, slettes separat med Slett lokale data.

Pseudonyme historiske kamprader utelates fra gjeldende rangeringer, merker og utmerkelser. Dersom en gjenværende oppføring fortsatt kan identifisere deg i sammenhengen, kan du kontakte oss slik at den konkrete oppføringen kan vurderes og fjernes eller avidentifiseres ytterligere.