Integritetspolicy

Senast uppdaterad: 2026-10-18

Detta är en översättning; om den skiljer sig från den engelska versionen gäller den engelska versionen.

Denna policy förklarar vad Colony Isle (https://colonyisle.app, ”spelet”) lagrar om dig, varför, hur länge och vad du kan göra åt det. Vi sparar bara det som spelet behöver för att fungera, vara säkert och bli bättre. Det finns ingen reklam, ingen försäljning av data och ingen spårning från tredje part.

1. Vem som är ansvarig

Personuppgiftsansvarig är Mykhailo Zablotskyi, Pokotilovka, 62458, Ukraine. Kontakt för allt som rör integritet: m.zablotskyi177@gmail.com. Du kan också skriva via Rapportera ett problem i spelmenyn.

2. Vad vi samlar in och varför

2.1 Din spelarprofil (alla)

När du öppnar spelet skapas en gästprofil åt dig: ett spelnamn (valt av dig eller genererat, till exempel ”Glad Utter 27”), en avatar, fraktionen du senast spelade, antalet spel du har spelat och vunnit samt ett slumpmässigt id för din webbläsare. Webbläsaren sparar detta id och en sessionsnyckel så att du är samma spelare nästa gång. Varför: för att köra spelet och behålla din profil. Rättslig grund: fullgörande av den tjänst du har bett om (GDPR art. 6.1 b).

2.2 Konto (valfritt)

Om du registrerar dig med e-post lagrar vi din e-postadress och ditt lösenord som en envägs scrypt-hash (vi ser aldrig själva lösenordet). Om du loggar in med Google ger Google oss ditt Google-konto-id, din e-postadress och ditt namn (behörigheterna openid email profile); vi använder namnet bara som första spelnamn och lagrar inte ditt foto eller något annat från Google. Varför: så att du kan logga in på vilken enhet som helst och återställa ditt konto. Rättslig grund: art. 6.1 b.

2.3 Tekniska uppgifter och besöksdata

Varje gång du öppnar spelet registrerar vi tidpunkten, din IP-adress, landet som härleds från den, webbläsarens user agent, språk, tidszon och skärmstorlek, hur du loggade in samt — vid ditt första besök via en länk — webbplatsen du kom från (bara domänen, t.ex. ”reddit.com”) och kampanjtaggar i länken (utm_source, utm_medium, utm_campaign). Vi registrerar också, per dag, om du gick in i ett spelrum. Varför: för att skydda spelet mot missbruk (begränsningar per IP-adress), för att rätta problem som bara uppstår på vissa enheter och för att räkna — bara i vår egen databas och bara som totalsiffror — hur många som besöker, startar och avslutar spel och kommer tillbaka. Rättslig grund: vårt berättigade intresse av ett säkert, fungerande och förbättrat spel (art. 6.1 f). Du kan när som helst invända (se avsnitt 7).

För att ta reda på landet för en IP-adress skickar servern adressen en gång till den kostnadsfria tjänsten api.country.is och cachar svaret i 30 dagar. Din webbläsare kontaktar den aldrig.

2.4 Spel och chatt

För att köra ett spel sparar servern rummet: dess namn, spelarnas namn, färger och fraktioner, brädet, varje drag och rummets chatt. Efter ett spel sparar vi resultatet för statistik (scenario, spelarnas namn, färger, fraktioner, poäng, vinnare, speltid) och listan över drag i 30 dagar. Varför: för att spela spelet, visa resultat, utreda felrapporter och balansera reglerna. Rättslig grund: art. 6.1 b och f. Andra spelare i rummet ser ditt namn, din avatar, fraktion, dina drag och chattmeddelanden.

2.5 Felrapporter och synpunkter

När du skickar en rapport via Rapportera ett problem lagrar vi det du skriver, kontaktuppgiften du anger (valfritt), din IP-adress och ditt land samt tekniska detaljer som hjälper oss att återskapa problemet: sidans adress, webbläsare, språk, plattform, skärm- och fönsterstorlek, en logg över de senaste händelserna i din flik (inklusive meddelanden mellan din webbläsare och servern, som kan innehålla drag och chattrader) och en ögonblicksbild av ditt rum och spel i det ögonblicket (inklusive spelarnas namn och chatten, aldrig lösenord eller nycklar). Rättslig grund: art. 6.1 f; du bestämmer själv om du skickar en rapport.

2.6 Felrapporter vid krascher

Om sidan kraschar skickar webbläsaren felmeddelandet, en teknisk stackspårning, sidans adress, webbläsarens user agent, rumskoden och ditt spelar-id. Rättslig grund: art. 6.1 f.

2.7 E-post

Vi skickar bara de mejl du själv utlöser: bekräftelse av e-postadress och återställning av lösenord. Inga nyhetsbrev, ingen marknadsföring.

3. Vem mer som får data

• Hosting: Contabo GmbH (EU) driver servern och databasen åt oss.
• E-postleverans: e-postleverantören vi använder för att skicka bekräftelse- och lösenordsmejl får din adress och mejlet.
• api.country.is får IP-adresser (se 2.3).
• Google — bara om du väljer att logga in med Google; för det som sker på Googles sidor gäller Googles egen integritetspolicy.
• Andra spelare ser det du visar i ett spel (namn, avatar, fraktion, drag, chatt).

Vi säljer eller hyr inte ut data, visar ingen reklam och använder inga analysverktyg, spårare eller insticksprogram för sociala medier från tredje part. Typsnitten och alla andra filer i spelet kommer från vår egen server. Vissa av dessa leverantörer kan behandla data utanför EU/EES; när det sker grundar sig överföringen på ett beslut om adekvat skyddsnivå (t.ex. EU–US Data Privacy Framework för Google) eller Europeiska kommissionens standardavtalsklausuler.

4. Hur länge vi sparar det

• Rum med sin chatt: tomma lobbyer 10 minuter, avslutade spel 6 timmar, oavslutade spel 3 dagar efter senaste aktivitet.
• Drag från tidigare spel, kraschrapporter, cachen för IP-till-land: 30 dagar.
• Besöksposter (IP-adress, webbläsare, källa), statistik över rumsbesök, felrapporter: 1 år.
• Inloggningssessioner: 180 dagar efter senaste användning. Länkar i mejl: 48 timmar (bekräftelse) eller 1 timme (återställning av lösenord).
• Din profil och ditt konto: tills du raderar dem. Resultat från avslutade spel finns kvar i statistiken utan ditt namn.
• Serverloggar (tekniska fel): roteras automatiskt, några dagar.

5. Lagring på din enhet — inga cookies

Spelet använder inga cookies. Det sparar några poster i webbläsarens lokala lagring, alla nödvändiga för det spel du har bett om: sessionsnyckeln och webbläsarens id (för att behålla din profil), språket du valde, ditt senaste spelnamn, dina senaste rum och senaste scenario, om du har sett välkomstskärmen och tipsen samt — per webbläsarflik — din plats i det aktuella rummet. Den installerbara appversionen cachar också spelets egna filer så att det startar snabbt. Eftersom allt detta är strikt nödvändigt för tjänsten och inget används för reklam eller spårning från tredje part kräver lagen (ePrivacy-direktivet art. 5.3) ingen samtyckesbanner. Du kan radera dessa data när som helst i webbläsarens inställningar; du börjar då som en ny gäst.

6. Säkerhet

Webbplatsen levereras bara över HTTPS. Lösenord lagras som scrypt-hashar, sessionsnycklar och mejllänkar bara som SHA-256-hashar. Åtkomst till adminpanelen är begränsad till operatören.

7. Dina rättigheter

Du har rätt att få tillgång till dina uppgifter, att rätta dem, att få dem raderade, att begränsa behandlingen, att få dem i ett portabelt format och att invända mot behandling som grundar sig på berättigade intressen. Du kan själv ändra ditt namn och din avatar i profilen. För att radera allt: Profil → Konto → Radera konto (gäster: Radera mina data); se hur du raderar ditt konto. För alla andra förfrågningar, skriv till m.zablotskyi177@gmail.com; vi svarar inom en månad. Du kan också lämna klagomål till dataskyddsmyndigheten i ditt land.

När du raderar ditt konto raderar vi omedelbart ditt namn, din avatar, e-post, ditt lösenord, Google-kopplingen, webbläsar-id, sessioner samt IP-adresser, webbläsare och källor för dina besök; dina felrapporter förlorar IP-adress och kontaktuppgift; avslutade spel finns kvar i historiken med ”—” i stället för ditt namn.

8. Barn

Spelet har en chatt med andra spelare. Om du är yngre än 13 år, spela med samtycke från en förälder eller vårdnadshavare. Vi samlar inte medvetet in mer data från barn än vad som beskrivs här; föräldrar kan be oss radera ett barns profil.

9. Ändringar

Om vi ändrar denna policy uppdaterar vi datumet ovan och berättar om viktiga ändringar i spelet.