Personvernerklæring

Sist oppdatert: 2026-10-18

Dette er en oversettelse; hvis den avviker fra den engelske versjonen, gjelder den engelske versjonen.

Denne erklæringen forklarer hva Colony Isle (https://colonyisle.app, «spillet») lagrer om deg, hvorfor, hvor lenge, og hva du kan gjøre med det. Vi tar bare vare på det spillet trenger for å fungere, være trygt og bli bedre. Det er ingen reklame, intet salg av data og ingen sporing fra tredjeparter.

1. Hvem som er ansvarlig

Behandlingsansvarlig for dataene dine er Mykhailo Zablotskyi, Pokotilovka, 62458, Ukraine. Kontakt om alt som gjelder personvern: m.zablotskyi177@gmail.com. Du kan også skrive via Rapporter et problem i spillmenyen.

2. Hva vi samler inn og hvorfor

2.1 Spillerprofilen din (alle)

Når du åpner spillet, opprettes en gjesteprofil for deg: et spillnavn (valgt av deg eller generert, for eksempel «Glad Oter 27»), en avatar, fraksjonen du sist spilte, antall spill du har spilt og vunnet, og en tilfeldig id for nettleseren din. Nettleseren lagrer denne id-en og en øktnøkkel slik at du er den samme spilleren neste gang. Hvorfor: for å kjøre spillet og ta vare på profilen din. Rettslig grunnlag: oppfyllelse av tjenesten du har bedt om (GDPR art. 6 nr. 1 bokstav b).

2.2 Konto (valgfritt)

Hvis du registrerer deg med e-post, lagrer vi e-postadressen din og passordet ditt som en enveis scrypt-hash (vi ser aldri selve passordet). Hvis du logger inn med Google, gir Google oss Google-konto-id-en din, e-postadressen din og navnet ditt (tilgangene openid email profile); vi bruker navnet bare som første spillnavn og lagrer ikke bildet ditt eller noe annet fra Google. Hvorfor: slik at du kan logge inn på hvilken som helst enhet og gjenopprette kontoen din. Rettslig grunnlag: art. 6 nr. 1 bokstav b.

2.3 Tekniske data og besøksdata

Hver gang du åpner spillet, registrerer vi tidspunktet, IP-adressen din, landet som utledes av den, nettleserens user agent, språk, tidssone og skjermstørrelse, hvordan du logget inn, og — ved ditt første besøk via en lenke — nettstedet du kom fra (bare domenet, f.eks. «reddit.com») og kampanjemerker i lenken (utm_source, utm_medium, utm_campaign). Vi registrerer også, per dag, om du gikk inn i et spillrom. Hvorfor: for å beskytte spillet mot misbruk (grenser per IP-adresse), for å rette feil som bare oppstår på enkelte enheter, og for å telle — bare i vår egen database og bare som totaler — hvor mange som besøker, starter og fullfører spill og kommer tilbake. Rettslig grunnlag: vår berettigede interesse i et trygt, fungerende og stadig bedre spill (art. 6 nr. 1 bokstav f). Du kan når som helst protestere (se punkt 7).

For å finne landet til en IP-adresse sender serveren adressen én gang til gratistjenesten api.country.is og mellomlagrer svaret i 30 dager. Nettleseren din kontakter den aldri.

2.4 Spill og chat

For å kjøre et spill tar serveren vare på rommet: navnet, spillernes navn, farger og fraksjoner, brettet, hvert trekk og chatten i rommet. Etter et spill lagrer vi resultatet for statistikk (scenario, spillernes navn, farger, fraksjoner, poeng, vinner, varighet) og listen over trekk i 30 dager. Hvorfor: for å spille spillet, vise resultater, undersøke feilrapporter og balansere reglene. Rettslig grunnlag: art. 6 nr. 1 bokstav b og f. Andre spillere i rommet ser navnet ditt, avataren, fraksjonen, trekkene og chatmeldingene dine.

2.5 Feilrapporter og tilbakemeldinger

Når du sender en rapport via Rapporter et problem, lagrer vi det du skriver, kontaktinformasjonen du legger til (valgfritt), IP-adressen og landet ditt, og tekniske detaljer som hjelper oss å gjenskape problemet: sideadressen, nettleser, språk, plattform, skjerm- og vindusstørrelse, en logg over de siste hendelsene i fanen din (inkludert meldinger mellom nettleseren din og serveren, som kan inneholde trekk og chatlinjer) og et øyeblikksbilde av rommet og spillet ditt i det øyeblikket (inkludert spillernes navn og chatten, aldri passord eller nøkler). Rettslig grunnlag: art. 6 nr. 1 bokstav f; du bestemmer selv om du sender en rapport.

2.6 Feilrapporter ved krasj

Hvis siden krasjer, sender nettleseren feilmeldingen, en teknisk stakksporing, sideadressen, nettleserens user agent, romkoden og spiller-id-en din. Rettslig grunnlag: art. 6 nr. 1 bokstav f.

2.7 E-post

Vi sender bare e-postene du selv utløser: bekreftelse av e-postadresse og tilbakestilling av passord. Ingen nyhetsbrev, ingen markedsføring.

3. Hvem andre som får data

• Hosting: Contabo GmbH (EU) driver serveren og databasen for oss.
• E-postlevering: e-postleverandøren vi bruker til å sende bekreftelses- og passord-e-poster, mottar adressen din og e-posten.
• api.country.is mottar IP-adresser (se 2.3).
• Google — bare hvis du velger å logge inn med Google; for det som skjer på Googles sider, gjelder Googles egen personvernerklæring.
• Andre spillere ser det du viser i et spill (navn, avatar, fraksjon, trekk, chat).

Vi selger eller leier ikke ut data, viser ikke reklame og bruker ikke analyseverktøy, sporere eller plugins for sosiale medier fra tredjeparter. Skriftene og alle andre filer i spillet kommer fra vår egen server. Noen av disse leverandørene kan behandle data utenfor EU/EØS; når det skjer, bygger overføringen på en beslutning om tilstrekkelig beskyttelsesnivå (f.eks. EU–US Data Privacy Framework for Google) eller EU-kommisjonens standard personvernbestemmelser.

4. Hvor lenge vi lagrer det

• Rom med chatten sin: tomme lobbyer 10 minutter, fullførte spill 6 timer, ufullførte spill 3 dager etter siste aktivitet.
• Trekk fra tidligere spill, krasjrapporter, mellomlageret for IP-til-land: 30 dager.
• Besøksregistreringer (IP-adresse, nettleser, kilde), statistikk over rombesøk, feilrapporter: 1 år.
• Innloggingsøkter: 180 dager etter siste bruk. Lenker i e-post: 48 timer (bekreftelse) eller 1 time (tilbakestilling av passord).
• Profilen og kontoen din: til du sletter dem. Resultater fra fullførte spill blir værende i statistikken uten navnet ditt.
• Serverlogger (tekniske feil): roteres automatisk, noen få dager.

5. Lagring på enheten din — ingen informasjonskapsler

Spillet bruker ingen informasjonskapsler (cookies). Det lagrer noen få oppføringer i nettleserens lokale lagring, alle nødvendige for spillet du har bedt om: øktnøkkelen og nettleser-id-en (for å ta vare på profilen din), språket du valgte, det siste spillnavnet ditt, de siste rommene dine og siste scenario, om du har sett velkomstskjermen og tipsene, og — per nettleserfane — plassen din i det gjeldende rommet. Den installerbare appversjonen mellomlagrer også spillets egne filer slik at det starter raskt. Fordi alt dette er strengt nødvendig for tjenesten og ingenting brukes til reklame eller sporing fra tredjeparter, krever ikke loven (ePrivacy-direktivet art. 5 nr. 3) et samtykkebanner. Du kan når som helst slette disse dataene i nettleserens innstillinger; da starter du som en ny gjest.

6. Sikkerhet

Nettstedet leveres bare over HTTPS. Passord lagres som scrypt-hasher, øktnøkler og e-postlenker bare som SHA-256-hasher. Tilgang til administrasjonspanelet er begrenset til operatøren.

7. Rettighetene dine

Du har rett til innsyn i dataene dine, til å få dem rettet, til å få dem slettet, til å begrense behandlingen, til å motta dem i et portabelt format og til å protestere mot behandling basert på berettigede interesser. Du kan selv endre navnet og avataren din i profilen. For å slette alt: Profil → Konto → Slett konto (gjester: Slett dataene mine); se hvordan du sletter kontoen din. For alle andre forespørsler, skriv til m.zablotskyi177@gmail.com; vi svarer innen én måned. Du kan også klage til datatilsynsmyndigheten i landet ditt.

Når du sletter kontoen din, sletter vi umiddelbart navnet ditt, avatar, e-post, passord, Google-kobling, nettleser-id, økter samt IP-adresser, nettlesere og kilder for besøkene dine; feilrapportene dine mister IP-adresse og kontaktinformasjon; fullførte spill blir værende i historikken med «—» i stedet for navnet ditt.

8. Barn

Spillet har en chat med andre spillere. Hvis du er yngre enn 13 år, spill med samtykke fra en forelder eller foresatt. Vi samler ikke bevisst inn mer data fra barn enn det som er beskrevet her; foreldre kan be oss om å slette et barns profil.

9. Endringer

Hvis vi endrer denne erklæringen, oppdaterer vi datoen ovenfor og gir beskjed i spillet om viktige endringer.