Integritetspolicy

Vem som är ansvarig

Personuppgiftsansvarig för Kerura (appen, webbspelet och den här webbplatsen) är Sissala Jesse Juhani, sole trader, Tampere, Finland, FO-nummer 3534911-4 (VAT FI35349114).

Kontakt: privacy@kerura.com.

Ditt konto

Första gången spelet går online, till exempel för att öppna ett paket, skapar det ett gästkonto på vår server. Du kan fortsätta spela som gäst. Ett gästkonto går bara att nå från enheten som skapade det: om du raderar appen, rensar webbläsarens data eller loggar ut kan du inte få tillbaka det.

Ett konto lagrar:

• ett slumpmässigt konto-ID, en vänkod och ditt visningsnamn. Spelet ger dig ett startnamn som ”Läsare 4821” tills du ändrar det;
• en landskod som hämtas från enhetens region. Andra spelare ser den bara om du väljer att visa den. Servern använder den också för att tillämpa landsbegränsningar (se Samling, Quills och paket);
• din åldersgrupp (under 13, 13–15, 16–17 eller 18 och äldre), inte ditt födelseår;
• det intendentporträtt och den ram du väljer att visa;
• när kontot skapades och senast användes, och för varje enhet en session: ett fingeravtryck av dess inloggningsnyckel med tidpunkterna för när den skapades och senast användes.

Du kan lägga till en inloggningsmetod till ditt gästkonto. Dina framsteg stannar på kontot.

• E-post och lösenord. Vi lagrar din e-postadress, en hash av ditt lösenord (argon2id; vi kan inte läsa lösenordet) och om du har bekräftat adressen. Vi mejlar dig en länk för att bekräfta adressen, och en länk för att välja ett nytt lösenord om du ber om det. Vi använder adressen för de här meddelandena.
• Inloggning med Google eller Apple. Vi lagrar bara det stabila användar-ID som Google eller Apple ger oss för dig. Vi lagrar inte den e-postadress eller det namn de kan skicka.

Molnsparning. När du skapar ett konto slås molnsparning på. Den sparar en kopia av din profil och av de framsteg som finns sparade på din enhet (som nivå, serie, resultat i Dagens utgrävning, framsteg i Intendentpasset och det utseende du valt) på vår server, så att du får tillbaka dem när du loggar in på en annan enhet. Du kan stänga av den i spelet.

Rättslig grund: avtal (artikel 6.1 b i GDPR) för att driva ditt konto, och vårt berättigade intresse av att hålla tjänsten säker och fri från missbruk (artikel 6.1 f).

Vad som stannar på din enhet

Pågående partier, inställningar, aviseringsval, din åldersgrupp och en kö med åtgärder som väntar på att skickas till vår server sparas på din enhet (i appen) eller i webbläsarens lokala lagring (i webbspelet). Om du slår på användningsstatistik sparas även ett slumpmässigt installations-ID där.

Medan du är online finns din samling, ditt damm och dina Quills på vår server. Enheten behåller en kopia av det senaste tillstånd den fick, så att du kan titta på din samling offline. Offline kan du spela partier, men du kan inte öppna paket eller köpa något.

Återställ lokala framsteg (Inställningar, Dina data) raderar de partier, den serie och de framsteg som finns på din enhet. Om du raderar appen, eller rensar den här webbplatsens data i webbläsaren, raderas allt som finns på enheten. Det som vår server har finns kvar tills du raderar ditt konto.

Samling, Quills och paket

Vår server äger allt som spelet delar ut och sparar det på ditt konto:

• din samling på varje kortspråk: kort, exemplar, ytor, önskelista, damm, paketpoäng, pakettimern, garantiräknare, klara serier och den serie du har fäst;
• ditt saldo av Quills och en logg över varje tilldelning och utgift med orsak, belopp och tidpunkt. För paket sparar loggen kort-ID:na och det slumpfrö som användes vid dragningen, så att ett paket kan kontrolleras;
• för partier som ger paketpoäng: ett fingeravtryck av partiet, dess djup, om du vann och de poäng det gav. Servern spelar upp dragen igen för att kontrollera dem och sparar dem inte;
• belöningsannonser du har tittat på: det transaktions-ID som Google rapporterar och typen av belöning;
• dagliga räknare, beställningar, de nivåer i Intendentpasset du har hämtat, de föremål du äger (som startpaketet, Expeditioner, stilföremål och säsonger av Intendentpasset) och slutdatumet för din Plus-prenumeration;
• det första svaret på varje begäran som ändrade något, så att en upprepad begäran inte tillämpas två gånger.

Vi använder detta för att driva spelet (avtal, artikel 6.1 b i GDPR) och för att hålla det ärligt: kontrollera partier, annonser och köp mot fusk och bedrägerier (berättigat intresse, artikel 6.1 f).

Paket som köps med Quills erbjuds beroende på land och ålder. De är avstängda i Belgien, i Kina, när ditt land är okänt, för åldersgrupper under 16 och i Brasilien om du inte har valt 18 och äldre. Servern avgör detta utifrån ditt land och din åldersgrupp.

Topplistor, vänner, ligor och byten

De här funktionerna är valfria. Vänner, gåvor, tjuvkik och byten är bara för spelare som är 13 år eller äldre. Det finns ingen chatt. Andra spelare ser bara det som anges här.

• Topplistor för Dagens utgrävning och Veckoturneringen. Vi lagrar din poäng, hur djupt du kom och det resultatrutnät du delar. En topplista visar ditt visningsnamn och din poäng, och ditt land om du visar ett, för alla som öppnar den. Spelare du blockerar utelämnas från dina topplistor.
• Vänner. Vi lagrar de vänner du lägger till eller som lägger till dig med en vänkod eller länk, och de spelare du blockerar. Dina vänner ser ditt visningsnamn, ditt porträtt och din ram.
• Tjuvkik. Vi sparar kort-ID:na för de paket du har öppnat i 3 dagar, så att en vän kan titta på ett av dina kort en gång om dagen.
• Gåvor. Vi lagrar avsändaren, kortet, gåvokoden och, om du anger en, mottagaren. Den som öppnar en gåvolänk kan ta emot gåvan.
• Ligor. Om du går med i ligor lagrar vi din liga, ditt kortspråk, den veckogrupp du placeras i, din placering och dina poäng i slutet av varje vecka (beräknade utifrån dina resultat i Dagens utgrävning), belöningen du fick och när du hämtade den. Andra spelare i din grupp ser ditt visningsnamn, ditt land om du visar ett, ditt porträtt och din ram, dina poäng för veckan och hur många gånger du spelade Dagens utgrävning den veckan.
• Byten. Om du slår på byten lagrar vi kort-ID:na och sällsyntheten för dina dubbletter och din önskelista på ett kortspråk, och om du tillåter matchningar med spelare som inte är dina vänner. Vi använder dem för att föreslå byten. Andra spelare ser aldrig dina listor: en spelare du kan byta med ser ditt visningsnamn, ditt porträtt och din ram, och de två korten i det föreslagna bytet. För varje byte lagrar vi båda spelarna, de två korten, bytets status, varje steg med vem som gjorde det och när, och vad det ändrade i varje samling, så att vi kan lösa problem och förhindra missbruk.
• Namnanmälningar. Om du anmäler ett namn lagrar vi din anmälan med namnet och vem som gjorde den. Ett namn som anmälts av 3 spelare döljs tills en moderator har tittat på det.

Vi använder detta för att driva de här funktionerna (avtal, artikel 6.1 b i GDPR) och för att moderera namn och förhindra missbruk (berättigat intresse, artikel 6.1 f). Om du raderar ditt konto raderas din sida av allt detta. Ett byte du har genomfört finns kvar i den andra spelarens historik som ”En raderad profil”. Byten omfattar inga pengar, och kort kan inte säljas.

Aviseringar

Påminnelser, till exempel när gratis paket är klara eller en ny dags utgrävning börjar, schemaläggs på din enhet. De skapas där och inget om dem skickas till oss.

Om du tillåter pushnotiser registrerar spelet en push-token för din enhet på vår server, tillsammans med plattformen (Android, iOS eller webb), ditt språk och de slag av notiser du låter vara på (byten, gåvor, vänner, belöningar). Vi skickar pushnotiserna via Google Firebase Cloud Messaging, och på iOS vidarebefordrar Apples pushtjänst dem. En pushnotis berättar att ett byte har föreslagits för dig eller bekräftats, att en gåva eller en vänförfrågan har kommit, eller att en veckobelöning är klar. Rättslig grund: ditt samtycke (artikel 6.1 a i GDPR), som du ger med enhetens tillstånd. Du kan stänga av aviseringar i spelet eller i enhetens inställningar.

Analys

Användningsstatistik är valfri. Den är avstängd tills du slår på ”Dela användningsstatistik” i inställningarna, och den finns bara för spelare som är 16 år eller äldre. Om din åldersgrupp ännu inte är känd förblir den avstängd. När den är på skickar appen följande till PostHog, vår leverantör av analys, som använder sin EU-hosting i Tyskland. Hur du spelar: vilka skärmar du öppnar, stegen i den första starten, öppnade paket (källa, antal kort, sällsynthet, nya kort, vunnet damm), tillverkning och slutföranden, tillägg till önskelistan, körningar (läge, Binding, Stake, djup, poäng, längd, spelade händer, kasseringar, om du nådde en boss), Daily-, Weekly- och League-spel, tryck och köp i butiken, erbjudna, visade eller misslyckade annonser, delningar och de inställningar du ändrar. Köp: produkten, butiken och hur det slutade (påbörjat, köpt, avbrutet eller misslyckat). Konton: att du skapade ett konto eller loggade in, metoden (e-post, Google eller Apple) och en felkod om det misslyckades. Din enhet: appens version och build, plattform (Android, iOS eller webb), operativsystemets version, enhetens tillverkare och modell, skärmstorleksgrupp, appspråk, kortspråk, land från enhetens inställningar, tidszonsskillnad och om du använder ett gästkonto eller ett fullständigt konto. Hur appen körs: starttid, långsamma bildrutor per skärm, nedladdningstider och misslyckade nedladdningar av kort, antal serverfel per slutpunkt och när du är offline. Din installation: ett slumpmässigt installations-ID, ett slumpmässigt sessions-ID för varje start, dagen du först öppnade appen och antalet dagar du har spelat.

Vi samlar inte in ditt namn, din e-postadress, din vänkod, ditt konto-ID, något du skriver, betalningsuppgifter, annons-ID, plats, kontakter eller urklipp. Vi spelar inte in din skärm eller dina tryck. Landet kommer från enhetens inställningar, inte från din IP-adress, och vi säger åt PostHog att inte lagra din IP-adress. Installations-ID:t är inte kopplat till ditt konto.

Händelser väntar på din enhet och skickas i omgångar, högst 500 när du är offline. Installations-ID:t, de väntande händelserna och dagräknarna raderas från din enhet när du stänger av funktionen eller återställer dina lokala framsteg, och när du slår på den igen börjar den med ett nytt installations-ID. Rättslig grund: ditt samtycke (artikel 6.1 a GDPR). Du kan stänga av den i inställningarna. Händelser raderas efter 12 månader.

Kraschrapporter

När appen stöter på ett oväntat fel skickar den en kort kraschrapport till vår spelserver: felmeddelandet och den tekniska stackspårningen, appversionen, plattformen och ditt språk. En rapport innehåller inget konto, namn, ingen e-postadress eller enhets-ID, och vi lagrar inte din IP-adress med den. Om du är offline väntar rapporterna på din enhet och skickas senare (högst 10).

Vi använder dem för att hitta och rätta fel (berättigat intresse, artikel 6.1 f i GDPR). Kraschrapporter raderas efter 30 dagar.

Annonser

Spelet erbjuder valfria belöningsannonser. En annons spelas bara när du trycker för att titta på den, för en belöning som ett extra paket, en återupplivning eller dubblade Pack Points. I apparna kommer annonser från Google AdMob. I webbspelet kommer de från Googles H5 Games Ads, och webbspelet laddar Googles annonskod först när du trycker för att titta på en annons.

Där lagen kräver det ber Googles samtyckesformulär om ditt samtycke innan en annons begärs, och på iOS kan Apples spårningsfråga visas. Utan samtycke visas bara icke-personligt anpassade annonser. Google får din IP-adress, uppgifter om din enhet och app eller webbläsare och, om ditt samtycke och dina enhetsinställningar tillåter det, din enhets annons-ID, och Google kan använda cookies eller liknande identifierare. Du kan ändra ditt val i spelets inställningar («Annonsintegritetsval») eller, i webbspelet, i Googles meddelande.

I apparna meddelar Google vår server när du har sett klart en annons, så att belöningen bara betalas ut en gång. För denna kontroll ger spelet Google ditt konto-ID som annonsens användar-ID. I webbspelet rapporterar din webbläsare den avslutade annonsen till spelet.

En belöningsannons kräver ett konto. Om din åldersgrupp är under 13 visas ingen annons.

Rättsliga grunder: ditt samtycke till personligt anpassade annonser (artikel 6.1 a GDPR); vårt berättigade intresse av att visa och räkna icke-personligt anpassade annonser och förhindra bedrägerier (artikel 6.1 f); avtal för att betala ut belöningen (artikel 6.1 b). Google förklarar sin användning av dessa uppgifter på policies.google.com.

Köp

Köp och prenumerationer (Quills, Plus, Expeditioner, stilföremål, buntar och säsonger av Intendentpasset) görs via Google Play eller App Store, som sköter betalningen. Vi ser aldrig dina betalkorts- eller betalningsuppgifter.

Vi använder RevenueCat för att bekräfta köp. Spelet ger RevenueCat ditt konto-ID som appens användar-ID. RevenueCat tar emot det ID:t, produkten, priset, valutan, butikslandet, transaktions-ID:n samt datum för köp, förnyelse och återbetalning, och rapporterar dem till vår server. För varje köp sparar vår server butikens transaktions-ID, produkten, priset, valutan, butiken, vad köpet gav (Quills eller ett föremål) och när det återbetalades, och för Plus det datum då prenumerationen slutar.

Vi använder detta för att ge dig det du har betalat för och ta tillbaka det om köpet återbetalas (avtal, artikel 6.1 b i GDPR), och för att förhindra bedrägerier (artikel 6.1 f). Apple, Google och RevenueCat sparar egna uppgifter om dina köp enligt sina egna policyer, inklusive de uppgifter som bokföringslagen kräver (artikel 6.1 c). Vi sparar våra köpuppgifter tills du raderar ditt konto.

Nedladdning av kort

För att hämta kortpaket laddar appen och webbspelet ned kortfiler och bilder från våra servrar. Som alla webbservrar tar de emot din IP-adress, tidpunkten för begäran och tekniska uppgifter som din enhet skickar, till exempel app- eller webbläsarversion.

Vi använder detta endast för att leverera filerna och hålla tjänsten säker, inte för att identifiera eller profilera dig. Rättslig grund: vårt berättigade intresse av att driva en fungerande och säker tjänst (artikel 6.1 f i dataskyddsförordningen (GDPR)).

Appen kontaktar inte Wikipedia direkt. Korttexter och bilder samlas in av våra egna servrar och kopieras först till vår lagring.

Den här webbplatsen

Sidorna på den här webbplatsen sätter inga cookies och laddar inget från andra företags servrar: typsnitt, bilder och skript kommer alla från den här domänen. Om du väljer eller avfärdar språkförslaget sparas en inställning i webbläsarens lokala lagring så att vi inte frågar igen. Vårt webbhotell behandlar din IP-adress för att leverera sidorna, så som beskrivs under Nedladdning av kort. Webbspelet under /play/ lagrar sina data i webbläsarens lokala lagring och laddar Googles annonskod bara så som beskrivs under Annonser.

Kort om verkliga personer

Varje kort görs av en Wikipediaartikel, och vissa artiklar handlar om verkliga personer. Ett kort visar artikelns titel, dess korta beskrivning, ett förkortat utdrag ur dess första meningar och tal som beräknats ur offentliga data: hur ofta artikeln läses, dess längd, antalet källhänvisningar och språkversioner samt ett datum, till exempel ett födelseår. För en person är detta personuppgifter.

Ändamål och rättslig grund. Vi använder denna offentliga information för att göra spelkort som visar, anger upphovet till och länkar till uppslagsverksartiklar. Vår rättsliga grund är berättigat intresse (artikel 6.1 f i dataskyddsförordningen): vårt intresse av att göra spelet och allmänhetens intresse av fritt licensierad kunskap. Vi håller påverkan på de personer som visas liten:

• kort om levande personer visar aldrig ett foto; de får tecknade bilder i stället;
• statistiken beräknas på samma sätt för alla kort och beskriver aldrig en persons värde;
• vi utesluter personer som främst är kända för brott, brottsoffer och personer som har avlidit under de senaste 24 månaderna;
• vi sorterar eller filtrerar aldrig kort efter känsliga egenskaper som hälsa, religion, etniskt ursprung eller sexuell läggning.

Källor. Wikipediaartiklar och Wikidata, båda offentligt tillgängliga, samt offentlig Wikimedia-statistik som sidvisningar.

Mottagare. Alla som spelar spelet kan se korten. Kortfilerna lagras av våra webbhotell (se Tjänsteleverantörer).

Hur länge. Ett kort finns kvar i spelet så länge dess artikel uppfyller våra regler. Kortutbuden byggs regelbundet om från aktuella Wikipediadata, så ändringar och raderingar på Wikipedia når spelet vid nästa ombyggnad.

Dina rättigheter. Om ett kort handlar om dig kan du invända mot det (artikel 21 i dataskyddsförordningen) och begära tillgång, rättelse eller radering. På sidan för borttagning av kort står det vad du ska skicka. Eftersom ett kort kopierar sin artikel rättas sakfel snabbast på själva Wikipedia.

Vi lämnar denna information här i stället för till varje person individuellt, eftersom det är omöjligt att kontakta alla som har en Wikipediaartikel (artikel 14.5 b i dataskyddsförordningen).

Tjänsteleverantörer och överföringar

Vi använder dessa leverantörer för att driva spelet. Var och en får bara det den behöver för sin uppgift:

• Cloudflare, Inc.: hosting och leverans av den här webbplatsen, webbspelet, kortfiler och bilder.
• Hetzner Online GmbH (Tyskland): hosting av spelservern, dess databas och dess säkerhetskopior, inom EU. De har de uppgifter som beskrivs i den här policyn.
• Brevo (Frankrike): utskick av de e-postmeddelanden som bekräftar en adress eller återställer ett lösenord.
• Google (Google Play, Sign in with Google, Firebase Cloud Messaging) och Apple (App Store, Sign in with Apple): nedladdningar och uppdateringar av appen, betalningar, inloggning och pushnotiser, enligt deras egna integritetspolicyer.
• RevenueCat, Inc.: bekräftelse av köp och prenumerationer.
• Google (AdMob, H5 Games Ads): belöningsannonser, endast när du väljer att titta på en.
• PostHog Inc.: analys, endast om du slår på den.

Vissa av dessa företag har sitt säte i USA. Överföringar dit grundar sig på ramen för dataskydd mellan EU och USA (EU–US Data Privacy Framework) när företaget är certifierat, eller på Europeiska kommissionens standardavtalsklausuler.

Delning

När du delar ett resultat i Dagens utgrävning, en utmaning, ett kort, en vänkod eller en gåva skapar spelet en text, en bild eller en länk som du skickar med dina egna appar. En länk innehåller bara det den behöver: ett dagsnummer, ett korts ID, en vänkod eller en gåvokod, eller, för en utmaning, partiet, din poäng och ett namn om du lägger till ett.

Vi säljer inte personuppgifter, och vi delar dem inte med någon för deras egen marknadsföring.

Hur länge vi sparar uppgifter

• Speldata på din enhet: tills du raderar dem.
• Ditt konto med samling, Quills, loggen över dem, köpuppgifter, ägda föremål, önskelista, molnsparning, vänner och blockeringar, e-postadress och lösenordshash samt porträtt och ram: tills du raderar ditt konto. Ett konto som ingen har använt på 24 månader raderas, om det inte har en inloggning med Google eller Apple kopplad. En e-postadress som du aldrig bekräftar raderas efter 30 dagar.
• Inloggningssessioner: 12 månader utan användning.
• Uppgifter om skickade länkar: 7 dagar efter att länken har gått ut (bekräftelselänkar gäller i 24 timmar, lösenordslänkar i 1 timme).
• Push-token: 90 dagar utan förnyelse (appen registrerar sig igen varje gång den startar). Uppgifter om skickade belöningsnotiser: 60 dagar.
• Resultat i Dagens utgrävning och Veckoturneringen samt namnanmälningar: 12 månader.
• Avslutade ligaveckor, ligor du har lämnat och avslutade byten: 12 månader.
• Öppnade paket för tjuvkik: 3 dagar. Uppgifter om inskickade resultat, gåvolänkar, sparade svar på begäranden, annonskontroller och hanterade köphändelser: 30 dagar.
• Kraschrapporter: 30 dagar.
• Analyshändelser: 12 månader.
• Server- och webbhotellsloggar: en kort tid, högst 30 dagar.
• Säkerhetskopior av databasen: upp till 5 veckor. Data du har raderat kan finnas kvar i en säkerhetskopia tills kopian ersätts.
• E-post som du skickar till oss: så länge som behövs för att hantera ditt ärende, och högst 2 år efter det senaste meddelandet.

Barn

Spelet är till för spelare som är 13 år eller äldre. Kerura frågar en gång efter ditt födelseår, första gången du skapar ett konto, ser en belöningsannons eller köper något. Vi sparar bara din åldersgrupp (under 13, 13 till 15, 16 till 17, eller 18 och äldre): på din enhet och, när du har ett konto, på ditt konto. Själva året sparas inte, och spelet kan inte kontrollera det.

Om din åldersgrupp är under 13 är konton (e-post, Google och Apple), belöningsannonser och köp inte tillgängliga, vänner, presenter, byten och Peek är avstängda, och användningsstatistiken förblir avstängd. Spelet skapar ändå ett gästkonto åt dig när det ansluter till nätet, med de uppgifter som beskrivs under Ditt konto och Samling, Quills och paket. Om din åldersgrupp är 13 till 15 är Quills och paket som köps med Quills inte heller tillgängliga. Quills och paket som köps med Quills kräver ett konto och en åldersgrupp på 16 år eller äldre.

Om du tror att ett barn har skickat oss personuppgifter, till exempel via e-post, kontakta oss så raderar vi dem.

Dina rättigheter

Du har rätt att få tillgång till dina personuppgifter, att få dem rättade eller raderade, att begränsa eller invända mot användningen av dem, att få dem i ett överförbart format och att när som helst återkalla ditt samtycke utan att det påverkar det som skett innan.

I spelet kan du under Inställningar, Dina data:

• Exportera mina data: ladda ned en JSON-fil med dina kontouppgifter (ID, visningsnamn, land, vänkod, åldersgrupp, porträtt och ram, kopplade inloggningsleverantörer), resultat, paket från de senaste 3 dagarna, vänner, blockeringar, anmälningar du har gjort, gåvor, ligor, byten, molnsparning och sessioner;
• Återställ lokala framsteg: radera de partier, den serie och de framsteg som finns på din enhet;
• Radera onlineprofilen: radera ditt konto och allt som lagras med det på vår server, så som beskrivs under Hur länge vi sparar uppgifter. Detta avslutar inte en prenumeration: säg upp den i Google Play eller App Store.

Exportfilen innehåller inte din samling, dina Quills, dina köpuppgifter eller din e-postadress. Skriv till oss så skickar vi dem till dig.

Skriv till privacy@kerura.com. Vi svarar inom en månad. Om du skriver från en adress som inte finns på ditt konto kan vi behöva vissa uppgifter från dig för att hitta det (artikel 11 och 12.6 i GDPR).

Du kan också klaga hos en dataskyddsmyndighet, till exempel i det EU-land där du bor. I Finland är det dataombudsmannen (tietosuoja.fi).

Ändringar i den här policyn

När den här policyn ändras uppdaterar vi datumet högst upp. Om en ändring är viktig för dig, till exempel en ny typ av uppgifter eller en ny leverantör, berättar vi det också i spelet innan ändringen träder i kraft.

Kontakt

Frågor om integritet: privacy@kerura.com.
Sissala Jesse Juhani, sole trader, Tampere, Finland.