Integritetspolicy

Version och ikraftträdandedatum

Version 2.2, gäller från den 25 juli 2026. Policyn gäller den kostnadsfria mobilversionen av NerdScore som distribueras via appbutiker som stöds samt de anslutna webbtjänsterna. Vid versionsdatumet distribueras Android via Google Play; hänvisningar till iOS gäller från lanseringen i Apple App Store.

Datum och version uppdateras när policyn ändras. Väsentliga ändringar meddelas i appen eller innan ett nytt godkännande krävs; mindre ändringar finns kvar på denna sida. Om en ändring kräver ett nytt samtycke tillämpas den inte på valfri behandling förrän du har lämnat samtycket.

Personuppgiftsansvarig

Personuppgiftsansvarig är Alexander Goytom. Skriv till ertalex@hotmail.it för frågor eller begäranden om integritet, tillgång, export, rättelse, radering eller borttagning.

NerdScore är en poängtjänst för privata brädspelsgrupper. Tjänsten kräver inget e-postkonto och säljer inte personuppgifter.

Uppgifter vi behandlar och deras källor

Du eller medlemmar i dina grupper kan ange profilnamn och profilbilder, färger, inställningar, uppgifter om grupper och spel, matchpoäng, anteckningar, gliringar, inbjudningar och anmälningar. PIN-koder lagras endast som envägshashar.

Tjänsten skapar också tokens för gästsessioner, profil- och inbjudningskoder, tidsstämplar, XP- och upplåsningsposter, tekniska säkerhetsloggar, IP-baserade data för hastighetsbegränsning och en hashad enhetssignal som används för gränserna i gratisversionen. På iOS används Apples identifier for vendor (IDFV) som enhetssignal: den skickas till servern via HTTPS, omvandlas omedelbart till en HMAC-hash och sparas inte i klartext. I Android-versionen som distribueras via Google Play tar Firebase App Check med Play Integrity emot teknisk information om appen och enheten samt en attesteringstoken för att kontrollera att begäranden kommer från den äkta appen. Endast med ditt samtycke tar Firebase Analytics på Android och iOS emot begränsade användningshändelser och en identifierare för appinstallationen och kan härleda en ungefärlig geografisk region från en maskerad IP-adress. Google uppger att Analytics inte loggar eller lagrar IP-adressen. På iOS initieras inte Analytics-SDK:n före samtycke.

Gruppinnehåll är synligt för behöriga gruppmedlemmar. Den som får en profilkod kan öppna en begränsad profilvy. Mediefiler använder ogenomskinliga webbadresser som inte kan listas, men den som får tillgång till en fungerande medieadress kan hämta filen. Dela därför profil-, grupp- och inbjudningslänkar endast med avsedda personer.

För tillgänglighet och säkerhet sparar NerdScore sammanställda driftvärden, exempelvis tjänstens status, CPU-, minnes- och diskanvändning, antal begäranden och svarstid samt antal svar per klass. Dessa värden innehåller inte fullständiga webbadresser, koder, tokens, läsbara IP-adresser, namn, bilder eller innehåll. Händelser som blockeras av hastighetsgränser eller App Check använder endast räknare och en kort, icke-reversibel hash av den tekniska identiteten. UptimeRobot kontrollerar endast den offentliga slutpunkten /health; ntfy-aviseringar innehåller sammanställd infrastrukturstatus och aldrig profildata.

Nödvändiga och valfria uppgifter

Gästsessionen, profilen, åtkomstkoderna och de grupp-, spel- och matchuppgifter som du väljer att ange behövs endast för de funktioner du använder. Utan en funktions minimiuppgifter kan NerdScore inte skapa den aktuella profilen, gruppen eller historiken, men andra funktioner förblir tillgängliga där det är tekniskt möjligt.

Bilder, anteckningar, gliringar, anpassningar och Firebase Analytics är valfria. Du kan använda kärnfunktionerna utan bild och utan Analytics. Om du avböjer eller återkallar samtycket till Analytics minskar inte funktionerna i gratisversionen.

Bevis på godkännande av villkoren

När du godkänner villkoren och reglerna för användarinnehåll sparar enheten policyversionen, tidpunkten för godkännandet och valt appspråk. Den första senare autentiserade begäran som skapar eller ändrar data skickar dessa uppgifter, identifieraren för policymanifestet, den villkorade förklaringen om tillstånd från förälder eller vårdnadshavare och appdistributionen till servern. Servern registrerar sin egen tid, gästsessionen och, när den finns, den aktiva profilen. NerdScore använder inte registreringen för att dra slutsatser om ålder eller land. Den registrerar också det land eller den region som du uttryckligen har valt som bostadsort; valet härleds inte från appspråket, IP-adressen eller Analytics.

Registreringen används för att styrka de godkända villkoren och hantera rättsliga anspråk med stöd av fullgörandet av villkoren och det berättigade intresset av att dokumentera avtalet och försvara rättigheter. Den ingår i din dataexport och sparas i högst 1 825 dagar från den tidpunkt för godkännande som servern registrerade. Därefter raderas den om inte lagen kräver längre lagring.

Ändamål och rättsliga grunder

När du skapar en profil eller anger uppgifter för en funktion som du begär behandlas kärnuppgifter för att utföra tjänsten: skapa och koppla profiler, synkronisera grupper och poänghistorik, hantera inbjudningar, beräkna XP och upplåsningar samt besvara support- eller raderingsbegäranden. När en annan gruppmedlem endast registrerar namn eller smeknamn, deltagande eller poäng för en deltagare i ett privat spel grundar NerdScore i stället behandlingen på det berättigade intresset av att erbjuda gemensam privat poängföring, begränsad genom synlighet inom gruppen, uppgiftsminimering och rätten att invända eller begära borttagning. Valfria foton eller andra personuppgifter om någon annan får endast laddas upp med den personens tillåtelse.

Säkerhet, den hashade enhetssignalen, förebyggande av missbruk, hastighetsbegränsning och moderering grundas på den personuppgiftsansvariges berättigade intresse av att skydda användarna och tjänsten. På Android omfattar ändamålet även appattestering via Firebase App Check och Play Integrity. Valfri Firebase Analytics används på båda plattformarna endast efter samtycke, vilket kan vägras eller återkallas utan att kärnfunktioner går förlorade.

Mottagare, användardelning och annonsering

Kärnuppgifter och medier lagras på en VPS från OVHcloud i datacentret i Frankfurt, Tyskland. OVHcloud agerar leverantör av hosting och personuppgiftsbiträde enligt tillämpliga villkor och personuppgiftsbiträdesavtal. Google/Firebase behandlar tekniska uppgifter som leverantör för App Check och Play Integrity i Android Store-versionen och, endast efter samtycke, för Analytics i Android- och iOS-versionerna. NerdScore säljer inte uppgifter, använder dem inte för annonsering och lämnar inget annonssamtycke.

Användare delar medvetet innehåll inom sina grupper och via koder eller länkar. Ladda endast upp en bild eller personuppgifter om någon annan om du har tillstånd. Kontakta oss för att begära borttagning.

Behandling utanför EES

Kärninfrastrukturen lagrar profil-, grupp-, match- och mediedata i Tyskland inom Europeiska ekonomiska samarbetsområdet. Vissa tekniska uppgifter som Google/Firebase behandlar för App Check och Play Integrity på Android och, endast efter samtycke, för Analytics på Android och iOS kan behandlas utanför EES. Överföringar till certifierade amerikanska Google-enheter omfattas, när det är tillämpligt, av EU-U.S. Data Privacy Framework. När ramverket inte gäller använder Google skyddsåtgärderna i de tillämpliga villkoren, däribland EU:s standardavtalsklausuler eller en annan tillåten grund för överföring. Kontakta oss för aktuella uppgifter som är relevanta för din begäran.

Do Not Track, Global Privacy Control och spårning mellan tjänster

NerdScore säljer eller delar inte uppgifter för beteendestyrd annonsering och spårar inte din aktivitet över tid på orelaterade webbplatser eller tjänster från tredje part. Appen integrerar inga annonsnätverk. När du har samtyckt mäter Firebase Analytics endast användningen av NerdScore och används inte för annonser eller annonsprofiler.

Do Not Track- och Global Privacy Control-signaler ändrar inte behandling som är strikt nödvändig för drift och säkerhet. Valfri behandling styrs med Analytics-inställningen i appen. När den är avstängd skickar NerdScore inga Firebase Analytics-händelser. På iOS initieras Firebase Analytics inte förrän du samtycker.

Automatiserade beslut

NerdScore beräknar automatiskt poäng, rankningar, XP, nivåer och upplåsningar med tydliga spelregler, men fattar inte automatiserade beslut som har rättsliga eller liknande betydande konsekvenser för en person.

Säkerhet

Den offentliga appen använder HTTPS. Åtkomst styrs med svårgissade sessions- och delningstokens, gruppbehörigheter, hashade PIN-koder, hastighetsgränser, stegvis PIN-låsning och granskningsloggar. Android Store-versionen använder dessutom Firebase App Check med Play Integrity för att bedöma om begäranden kommer från den äkta appen. Vid den första lanseringen övervakas App Check utan verkställighet. Verkställigheten aktiveras kort därefter när de första nedladdningarna från Google Play har bekräftat att giltiga tokens tas emot korrekt. iOS-wrappern läser in appresurser från sitt paket, validerar ursprunget för meddelanden till den inbyggda bryggan och ger endast kameraåtkomst till det betrodda lokala ursprunget. Inget system kan garantera fullständig säkerhet. Lägg därför inte in onödiga känsliga uppgifter i namn, anteckningar eller bilder.

Lagringstid

Aktiva profil- och gruppdata sparas så länge de behövs för tjänsten eller tills de raderas. En raderad profil förlorar sina direkta fält, bild, kod, PIN, upplåsningar och aktiva länkar. Delade matchrader behålls under en pseudonym identifierare för Raderad profil så att övriga medlemmar behåller en sammanhängande poänghistorik. Öppna modereringsanmälningar sparas till granskning och, efter att de har stängts, i högst 730 dagar. De kan behålla den pseudonyma referens som behövs för att dokumentera modereringen. Formella rättsliga anmälningar sparas medan de är öppna och, efter att de har stängts, i högst 1 825 dagar så att anmälan, bedömningen, beslutet och kommunikationen kan dokumenteras. Köade e-postposter raderas tillsammans med anmälan. Kvothändelser för gratisversionen raderas efter 90 dagar. Inaktiva hashade enhetsgrupper raderas efter 365 dagar när de saknar en aktiv session eller rättighet. För ett appbutiksköp som kopplats till en raderad profil eller en utfasad enhet kan endast den icke-reversibla tokenhashen, utan profilkoppling, sparas så länge det behövs för att förhindra återanvändning. Granskningsloggar raderas efter 365 dagar. Servern behåller de 7 senaste lyckade databasdumparna, vilket inte nödvändigtvis motsvarar sju kalenderdagar. Säkerhetskopior används endast för katastrofåterställning, och raderade uppgifter kan finnas kvar tills den berörda dumpen tas bort genom rotation.

När lagen kräver det eller det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk kan innehåll som tagits bort efter en giltig anmälan och tillhörande bevis sparas i högst 180 dagar i ett separat krypterat arkiv som endast behöriga administratörer har åtkomst till. Uppgifterna sparas längre endast enligt ett lagenligt bevarandeföreläggande eller ett rättsligt stopp mot radering. Arkivet används inte av appens funktioner och varje post raderas automatiskt när både lagringstiden och ett eventuellt stopp har löpt ut.

Lagring av teknisk övervakning

Lokala sammanställda driftvärden roteras efter 14 dagar. Säkerhetsräknare och tekniska hashvärden som används för att uppskatta fördelningen av blockerade händelser löper ut efter 48 timmar. UptimeRobot och ntfy tillämpar sina egna lagringstider endast på de minsta tekniska uppgifter de tar emot. Inget användarinnehåll skickas till dessa tjänster.

Dina rättigheter

Du kan begära tillgång, en maskinläsbar export, rättelse, radering, begränsning eller dataportabilitet och invända när behandlingen grundas på berättigade intressen. Skriv till ertalex@hotmail.it. En identitetskontroll kan krävas för att skydda andra användare.

Du kan när som helst återkalla samtycket till Analytics i appen. Du kan också lämna in ett klagomål till din lokala tillsynsmyndighet. I Italien är detta Garante per la protezione dei dati personali.

Internationella integritetsrättigheter

Alla användare, oavsett land, kan begära tillgång, en kopia, rättelse och radering av sina uppgifter. Vi diskriminerar ingen som utövar en integritetsrättighet och säljer eller delar inte personuppgifter mot betalning eller för riktad beteendestyrd annonsering.

Om lagen där du bor ger ytterligare rättigheter kan du ange dem i din begäran.

När du ändrar språk i NerdScore ändras bara den översättning du läser. Det ändrar inte ditt land, tillämplig lag, behörig myndighet eller de tvingande rättigheter du har där du bor.

Minderåriga

NerdScore riktar sig inte till barn under 16 år. Ladda inte upp en minderårigs personuppgifter utan den behörighet som krävs enligt tillämplig lag. Kontakta oss om sådana uppgifter bör tas bort.

Radering och historiska poster

Du kan radera den aktiva profilen i appen. Du kan också begära radering utan appen på sidan Radera data. Inställningar och cachade uppgifter som bara finns på enheten rensas separat med Rensa lokala data.

Pseudonyma historiska matchrader utesluts från aktuella rankningar, märken och utmärkelser. Om en kvarvarande post fortfarande kan identifiera dig i sitt sammanhang kan du kontakta oss så att den specifika posten kan bedömas och tas bort eller avidentifieras ytterligare.