Privatlivspolitik

Senest opdateret: 2026-10-18

Dette er en oversættelse; hvis den afviger fra den engelske version, gælder den engelske version.

Denne politik forklarer, hvad Colony Isle (https://colonyisle.app, »spillet«) gemmer om dig, hvorfor, hvor længe, og hvad du kan gøre ved det. Vi gemmer kun det, spillet har brug for for at fungere, være sikkert og blive bedre. Der er ingen reklamer, intet salg af data og ingen sporing fra tredjeparter.

1. Hvem er ansvarlig

Dataansvarlig for dine data er Mykhailo Zablotskyi, Pokotilovka, 62458, Ukraine. Kontakt om alt vedrørende privatliv: m.zablotskyi177@gmail.com. Du kan også skrive via Rapportér et problem i spilmenuen.

2. Hvad vi indsamler og hvorfor

2.1 Din spillerprofil (alle)

Når du åbner spillet, oprettes der en gæsteprofil til dig: et spilnavn (valgt af dig eller genereret, f.eks. »Glad Odder 27«), en avatar, den fraktion, du sidst spillede, antallet af spil, du har spillet og vundet, og et tilfældigt id for din browser. Browseren gemmer dette id og en sessionsnøgle, så du er den samme spiller næste gang. Hvorfor: for at køre spillet og bevare din profil. Retsgrundlag: opfyldelse af den tjeneste, du har bedt om (GDPR art. 6, stk. 1, litra b).

2.2 Konto (valgfri)

Hvis du tilmelder dig med e-mail, gemmer vi din e-mailadresse og din adgangskode som en envejs scrypt-hash (vi ser aldrig selve adgangskoden). Hvis du logger ind med Google, oplyser Google os dit Google-konto-id, din e-mailadresse og dit navn (scopes openid email profile); vi bruger kun navnet som dit første spilnavn og gemmer ikke dit foto eller andet fra Google. Hvorfor: så du kan logge ind på enhver enhed og gendanne din konto. Retsgrundlag: art. 6, stk. 1, litra b.

2.3 Tekniske data og besøgsdata

Hver gang du åbner spillet, registrerer vi tidspunktet, din IP-adresse, det land, der udledes af den, browserens user agent, sprog, tidszone og skærmstørrelse, hvordan du loggede ind, og — ved dit første besøg via et link — det websted, du kom fra (kun domænet, f.eks. »reddit.com«), og kampagnetags i linket (utm_source, utm_medium, utm_campaign). Vi registrerer også pr. dag, om du gik ind i et spilrum. Hvorfor: for at beskytte spillet mod misbrug (grænser pr. IP-adresse), for at rette fejl, der kun opstår på nogle enheder, og for at tælle — kun i vores egen database og kun som totaler — hvor mange der besøger, starter og afslutter spil og kommer tilbage. Retsgrundlag: vores legitime interesse i et sikkert, velfungerende og stadigt bedre spil (art. 6, stk. 1, litra f). Du kan til enhver tid gøre indsigelse (se afsnit 7).

For at finde landet for en IP-adresse sender serveren adressen én gang til den gratis tjeneste api.country.is og cacher svaret i 30 dage. Din browser kontakter den aldrig.

2.4 Spil og chat

For at køre et spil gemmer serveren rummet: dets navn, spillernes navne, farver og fraktioner, brættet, hvert træk og rummets chat. Efter et spil gemmer vi resultatet til statistik (scenarie, spillernes navne, farver, fraktioner, point, vinder, varighed) og listen over træk i 30 dage. Hvorfor: for at spille spillet, vise resultater, undersøge fejlrapporter og balancere reglerne. Retsgrundlag: art. 6, stk. 1, litra b og f. Andre spillere i rummet ser dit navn, din avatar, fraktion, dine træk og chatbeskeder.

2.5 Fejlrapporter og feedback

Når du sender en rapport via Rapportér et problem, gemmer vi det, du skriver, den kontaktoplysning, du tilføjer (valgfrit), din IP-adresse og dit land samt tekniske detaljer, der hjælper os med at genskabe problemet: sidens adresse, browser, sprog, platform, skærm- og vinduesstørrelse, en log over de seneste hændelser i din fane (herunder beskeder mellem din browser og serveren, som kan indeholde træk og chatlinjer) og et øjebliksbillede af dit rum og spil på det tidspunkt (herunder spillernes navne og chatten, aldrig adgangskoder eller nøgler). Retsgrundlag: art. 6, stk. 1, litra f; du bestemmer selv, om du sender en rapport.

2.6 Fejlrapporter ved nedbrud

Hvis siden går ned, sender browseren fejlmeddelelsen, et teknisk stack trace, sidens adresse, browserens user agent, rumkoden og dit spiller-id. Retsgrundlag: art. 6, stk. 1, litra f.

2.7 E-mails

Vi sender kun de mails, du selv udløser: bekræftelse af e-mail og nulstilling af adgangskode. Ingen nyhedsbreve, ingen markedsføring.

3. Hvem ellers får data

• Hosting: Contabo GmbH (EU) driver serveren og databasen for os.
• Levering af e-mail: den e-mailudbyder, vi bruger til at sende bekræftelses- og adgangskodemails, modtager din adresse og mailen.
• api.country.is modtager IP-adresser (se 2.3).
• Google — kun hvis du vælger at logge ind med Google; for det, der sker på Googles sider, gælder Googles egen privatlivspolitik.
• Andre spillere ser det, du viser i et spil (navn, avatar, fraktion, træk, chat).

Vi sælger eller udlejer ikke data, viser ikke reklamer og bruger ikke analyseværktøjer, trackere eller sociale medie-plugins fra tredjeparter. Skrifttyperne og alle spillets øvrige filer kommer fra vores egen server. Nogle af disse udbydere kan behandle data uden for EU/EØS; når det sker, bygger overførslen på en tilstrækkelighedsafgørelse (f.eks. EU-US Data Privacy Framework for Google) eller Europa-Kommissionens standardkontraktbestemmelser.

4. Hvor længe vi gemmer det

• Rum med deres chat: tomme lobbyer 10 minutter, afsluttede spil 6 timer, uafsluttede spil 3 dage efter seneste aktivitet.
• Træk fra tidligere spil, nedbrudsrapporter, cachen for IP-til-land: 30 dage.
• Besøgsregistreringer (IP-adresse, browser, kilde), statistik over rumbesøg, fejlrapporter: 1 år.
• Login-sessioner: 180 dage efter seneste brug. Links i e-mails: 48 timer (bekræftelse) eller 1 time (nulstilling af adgangskode).
• Din profil og konto: indtil du sletter dem. Resultater af afsluttede spil bliver i statistikken uden dit navn.
• Serverlogs (tekniske fejl): roteres automatisk, nogle få dage.

5. Lagring på din enhed — ingen cookies

Spillet bruger ingen cookies. Det gemmer nogle få poster i browserens lokale lager, alle nødvendige for det spil, du har bedt om: sessionsnøglen og browser-id'et (for at bevare din profil), det sprog, du valgte, dit seneste spilnavn, dine seneste rum og seneste scenarie, om du har set velkomstskærmen og tipsene, og — pr. browserfane — din plads i det aktuelle rum. Den installerbare app-version cacher også spillets egne filer, så det starter hurtigt. Fordi alt dette er strengt nødvendigt for tjenesten, og intet bruges til reklamer eller sporing fra tredjeparter, kræver loven (e-databeskyttelsesdirektivet art. 5, stk. 3) ikke et samtykkebanner. Du kan til enhver tid slette disse data i browserens indstillinger; du starter så som en ny gæst.

6. Sikkerhed

Webstedet leveres kun over HTTPS. Adgangskoder gemmes som scrypt-hashes, sessionsnøgler og e-maillinks kun som SHA-256-hashes. Adgang til administrationspanelet er begrænset til operatøren.

7. Dine rettigheder

Du har ret til indsigt i dine data, til at få dem berigtiget, til at få dem slettet, til at begrænse behandlingen, til at modtage dem i et overførbart format og til at gøre indsigelse mod behandling baseret på legitime interesser. Du kan selv ændre dit navn og din avatar i profilen. For at slette alt: Profil → Konto → Slet konto (gæster: Slet mine data); se hvordan du sletter din konto. For alle andre anmodninger skal du skrive til m.zablotskyi177@gmail.com; vi svarer inden for en måned. Du kan også klage til datatilsynsmyndigheden i dit land.

Når du sletter din konto, sletter vi straks dit navn, din avatar, e-mail, adgangskode, Google-tilknytning, browser-id, sessioner samt IP-adresser, browsere og kilder for dine besøg; dine fejlrapporter mister IP-adresse og kontaktoplysning; afsluttede spil bliver i historikken med »—« i stedet for dit navn.

8. Børn

Spillet har en chat med andre spillere. Hvis du er under 13 år, så spil med samtykke fra en forælder eller værge. Vi indsamler ikke bevidst flere data fra børn end beskrevet her; forældre kan bede os om at slette et barns profil.

9. Ændringer

Hvis vi ændrer denne politik, opdaterer vi datoen ovenfor og fortæller dig om vigtige ændringer i spillet.