Slik behandler vi opplysningene dine

1Hvilke opplysninger vi behandler

1. Spillerprofil og fremdrift. Første gang du bruker appen, får du automatisk en anonym spiller-ID, som er en tilfeldig tegnrekke uten navn eller e-postadresse. Under denne lagrer vi fremdriften din i spillet, blant annet løste oppgaver, nivåer, rekker, spillstatistikk som antall ord funnet per språk, opptjente stempler, valgt hjemmespråk, maskot og liste. Dette lagres på enheten din og i skydatabasen vår, slik at fremdriften blir med til en ny enhet.

2. Valgfri konto. Du kan knytte profilen din til en Olympheon-konto via "Fortsett med Apple" eller "Fortsett med Google". Da behandler vi også e-postadressen din, navnet vi mottar fra Apple eller Google, og brukernavnet du velger selv. Vennefunksjonene behandler koblingen mellom kontoen din og kontoene til vennene dine.

3. Finne spilleren din igjen på en ny enhet. Også uten å logge på med Apple eller Google finner du spilleren din igjen på en ny enhet eller etter at du har installert appen på nytt. På iOS lagrer appen, etter at du har valgt brukernavn, en tilfeldig nøkkel (43 tegn, uten personopplysninger) i iCloud-nøkkelringen din, i en gruppe som bare appene til Olympheon (Words with Mia, Mio Path og SudoMio) kan lese. Nøkkelringen tilhører Apple og følger kryptert med til de andre Apple-enhetene dine hvis iCloud-nøkkelring er slått på. På Android skjer dette bare hvis du sier ja på kortet om å lagre etter at du har valgt navn. Da kobler vi via Google Play Games en tilfeldig persona og et tilfeldig token (uten personopplysninger) til Play Games-kontoen din, også hvis du ikke har en Play Games-profil. Google lagrer koblingen under Googles egen personvernerklæring, og du kan også administrere den i innstillingene for Google Play Games. Blir den ikke fornyet, utløper den etter høyst 400 dager. Slår du det av i profilen din eller sletter kontoen, fjerner vi koblingen hos Google. Sammen med spiller-ID-en din lagrer vi bare en hash av nøkkelen, og på Android en hash av tokenet og personaen. Ved en ny installasjon bruker appen dette til å finne kontoen din og spør med "Velkommen tilbake" om du vil fortsette. Det krever ett trykk, og uten det trykket bytter kontoen aldri. I profilen din kan du også lage en koblingskode på seks tegn (eller en QR-kode) for å spille videre på en annen enhet. Den gjelder i ti minutter og virker én gang. Også her lagrer vi bare en hash, og utløpte koder rydder vi bort hver dag.

4. Kjøp. Betalinger håndteres i sin helhet av Apple (App Store) eller Google (Google Play). Vi ser eller lagrer aldri betalingskort- eller kontoinformasjon. For å knytte kjøpene dine, som pass og oppgavehefter, til profilen din, behandler systemene våre det kjøpte produktet, statusen og sluttdatoen for et abonnement, butikken (Apple eller Google) og en pseudonym koblings-ID, altså spiller-ID-en din. Til dette bruker vi RevenueCat som databehandler (se nedenfor).

5. Tekniske opplysninger. Når du bruker appen, behandler systemene våre begrensede tekniske opplysninger som er nødvendige for at appen skal fungere, som appversjon, operativsystem og versjon, enhetsspråk og tidssone, samt tekniske logger over serverforespørsler, inkludert IP-adresse som lagres kortvarig av hensyn til sikkerhet og forebygging av misbruk. Hvis du har tillatt varsler, lagrer vi også et pushtoken fra enheten din, slik at vi kan sende deg en melding, for eksempel når vi svarer på en melding du har sendt til brukerstøtten.

6. Bruksstatistikk og feilrapportering. For å forbedre appen måler vi hvordan den brukes, blant annet hvilke skjermer du ser på, hvilke nivåer og daglige utfordringer du starter og fullfører, hvilket språk du velger, og om du besøker en butikkside. Vi registrerer også tekniske egenskaper som appversjon, enhetstype og operativsystem, samt feilmeldinger og krasj. I den første økten etter installeringen gjør vi i tillegg et øktopptak, som består av en serie skjermbilder av det som skjer på skjermen mens du spiller, slik at vi kan se hvor nye spillere står fast. Det du selv skriver (brukernavnet ditt, en melding når du deler), gjøres uleselig i opptaket. Annen tekst på skjermen forblir lesbar, som brukernavnene til andre spillere på en rangliste eller i vennelisten din. Opplysningene er knyttet til den pseudonyme spiller-ID-en din, ikke til navnet eller e-postadressen din, og lagres innenfor EU. Du kan når som helst slå av denne målingen i appen (Innstillinger > Personvern > Bruksstatistikk). Spillet fungerer som normalt selv om du slår den av. I EØS og Storbritannia stopper målingen også hvis du ikke gir samtykke på samtykkeskjermen vår.

7. Bare på enheten din. Innstillinger som brettstil, støtte for fargeblindhet og lyd lagres lokalt på enheten din og sendes ikke til oss. Påminnelser om å spille planlegges lokalt på enheten. Appen bruker kameraet bare til å skanne QR-koden til en venn: det skjer på enheten din, og ingen bilder sendes til oss. Appen ber bare om tilgang til bildene dine hvis du vil legge ved et skjermbilde i en melding til brukerstøtten.

8. Meldinger til brukerstøtten. Sender du oss en melding via appen (Kontakt oss), behandler vi det du selv fyller inn: typen melding, beskrivelsen din, meldingene du sender videre i samtalen og, hvis du legger ved ett, et skjermbilde. For å kunne hjelpe deg sender vi med teknisk kontekst: appversjon, enhetstype og operativsystem, språk- og visningsinnstillinger, tidssone, fremdriften din i grove trekk (som høyeste nivå og rekken din), om du har et pass, og ved en melding om et nivå, hvilket nivå det gjelder. Meldingen er knyttet til spiller-ID-en din, slik at svaret når deg i appen. Sender du oss en e-post, behandler vi e-postadressen din og innholdet i meldingen. For å svare raskere på meldinger lar vi AI-assistenten Claude fra Anthropic lese og oversette dem, og den kan også foreslå et svar. Et menneske i teamet vårt går gjennom hvert svar og sender det selv.

9. Dette nettstedet. På wordswithmia.com måler vi besøk med PostHog, uten informasjonskapsler og uten en profil per besøkende: det vi måler, forsvinner så snart du lukker siden. På siden der du kan spille i nettleseren, kan et øktopptak gå i bakgrunnen. Klikker du på en nedlastingsknapp, teller vi klikket med en kode som vi hver dag utleder på nytt fra IP-adressen og nettleseren din. Selve IP-adressen din lagrer vi ikke. Begynner du på profilen din på nettstedet (navn, maskot og språk), lagrer vi disse valgene i 15 minutter under en kort kode, slik at appen kan overta dem. Deretter forsvinner de. Cloudflare Turnstile kontrollerer samtidig at du ikke er en bot.

10. Delingskort. Deler du en invitasjon eller en prestasjon fra appen, kan appen legge kortet den tegner til dette (et bilde, noen ganger en kort video), på serveren vår. Den som åpner lenken din, ser kortet som forhåndsvisning. Kortet viser bare det du selv deler. Vi lagrer et kort i 365 dager.

2Annonser

Gratisversjonen av appen viser annonser via Google AdMob. Det kan være korte annonser mellom to nivåer, eller annonser du selv velger å se i bytte mot et hint eller en ny sjanse.

Selv uten samtykke fra deg behandler Google tekniske opplysninger til dette formålet: IP-adressen din (som brukes til å fastslå land eller region), egenskaper ved enheten og appen samt begrensede identifikatorer som er nødvendige for å vise en annonse, begrense hvor ofte den vises og bekjempe svindel. Derfor kan vi ikke si at ingen opplysninger behandles uten samtykke: Annonsene er da ikke personlig tilpasset, men de vises ikke helt uten bruk av opplysninger.

Bare hvis du uttrykkelig samtykker til det (på iOS via Apples spørsmål om samtykke til sporing, i EU via samtykkeskjermen vår), bruker Google enhetens annonseidentifikator til å tilpasse og måle annonser. Du kan når som helst trekke tilbake samtykket: i appen via Innstillinger > Personvern > Personvernvalg for reklame, og på iOS også via Innstillinger > Personvern og sikkerhet > Sporing.

Med en Hjemmepass eller Verdenspass, eller i et hefte du har kjøpt, viser appen ingen annonser mellom spillrundene. Annonsene du selv velger å se (for å få et hint eller en ny sjanse), er fortsatt tilgjengelige, også for abonnenter.

3Formål og behandlingsgrunnlag

• Levere spillet (lagre fremdrift, synkronisere mellom enheter, låse opp kjøp): nødvendig for å oppfylle avtalen.
• Finne spilleren din igjen på en ny enhet (nøkkelen i iCloud-nøkkelringen din, koblingskoden): oppfyllelse av avtalen, slik at du får fremdriften din tilbake og det ikke oppstår en ekstra konto. For koblingen med Google Play Games på Android også ditt samtykke, som du gir på kortet om å lagre og kan trekke tilbake i profilen din.
• Hjelpe deg med et spørsmål eller et problem (meldinger til brukerstøtten og e-post): oppfyllelse av avtalen, på ditt initiativ.
• Sikkerhet og bekjempelse av misbruk (tekniske logger, validering av kjøp): berettiget interesse.
• Forbedre appen og nettstedet (bruksstatistikk, øktopptak, feilrapportering): berettiget interesse, og i EØS og Storbritannia bare hvis du ikke avslår på samtykkeskjermen vår. Du kan når som helst slå av dette via Innstillinger > Personvern > Bruksstatistikk, uten at det påvirker spillet.
• Valgfrie funksjoner (konto, venner, delingskort, begynne på profilen din på nettstedet): oppfyllelse av avtalen, på ditt initiativ.
• Vise annonser i gratisversjonen: nødvendig for å oppfylle avtalen, siden annonsene finansierer gratisappen.
• Personlig tilpassede annonser: bare med ditt samtykke, som du når som helst kan trekke tilbake uten at det påvirker spillet.

Vi bruker ikke opplysningene dine til automatiserte avgjørelser med rettsvirkning, og vi selger dem ikke.

4Hvem andre som er involvert

• Google Firebase (Google Ireland Ltd / Google LLC): innlogging og pushvarsler, samt databasen som eldre versjoner av appen fortsatt bruker. Googles personvernerklæring
• Google Play Games-tjenester (Google Ireland Ltd / Google LLC): bare på Android og bare hvis du sier ja på kortet om å lagre, koblingen som lar deg finne spilleren din igjen på en ny enhet. Du kan også administrere koblingen i innstillingene for Google Play Games. Googles personvernerklæring
• RevenueCat, Inc. (USA): administrasjon av abonnementer og kjøp, knyttet til den pseudonyme spiller-ID-en din. RevenueCats personvernerklæring
• PostHog, Inc. (USA, lagring på servere i EU): bruksstatistikk, øktopptak og feilrapportering. PostHogs personvernerklæring
• Cloudflare, Inc. (USA): appens servere, lagring av skjermbilder til en melding og av delingskort, drift av dette nettstedet og botkontrollen (Turnstile). Cloudflares personvernerklæring
• PlanetScale, Inc. (USA, lagring i Frankfurt): databasen med profilen, fremdriften, kontoen, vennene og meldingene dine til brukerstøtten. PlanetScales personvernerklæring
• Anthropic PBC (USA): AI-assistenten Claude, som leser og oversetter meldinger til brukerstøtten og foreslår et svar. Et menneske sender svaret. Anthropics personvernerklæring
• Google Workspace (Google Ireland Ltd / Google LLC): e-posten vår, og dermed også meldingene du sender oss på e-post.
• Apple og Google Play: betalinger og distribusjon av appen, underlagt deres egne vilkår og personvernerklæringer. Nøkkelen for å finne spilleren din igjen ligger i din egen iCloud-nøkkelring, så her er ikke Apple vår databehandler.
• Google AdMob (Google Ireland Ltd / Google LLC): visning og måling av annonser samt bekjempelse av svindel. For personlig tilpassede annonser opptrer Google ikke som databehandler, men som selvstendig behandlingsansvarlig. Slik bruker Google annonseopplysninger
• AppsFlyer Ltd. (Israel og andre land der AppsFlyer eller deres underdatabehandlere opererer): attribusjon og kampanjemåling. Med ditt samtykke kan AppsFlyer behandle IDFA eller GAID og knytte den til din pseudonyme spiller-ID, sammen med installasjoner, økter, fremdriftsmilepæler, annonseinntekter og kjøpshendelser. AppsFlyers personvernerklæring
• Meta Platforms Ireland Ltd. (Irland, med behandling i USA): måling av installasjoner fra annonser på Facebook og Instagram. Bare utenfor EØS og Storbritannia, og bare hvis du ikke har slått av bruksstatistikk, gir appen beskjed til Meta om at den er åpnet, sammen med IDFA (på iOS etter ditt samtykke) eller GAID. Via AppsFlyer mottar Meta i tillegg fremdriftsmilepæler (å fullføre opplæringen, å nå bestemte nivåer på Ordstien, å velge spillernavnet ditt etter nivå 5) og kjøpshendelser, for å måle og optimalisere disse kampanjene. I amerikanske delstater med egen personvernlov bruker Meta opplysningene på en begrenset måte (Limited Data Use). Metas personvernerklæring

Vi inngår databehandleravtaler med databehandlerne våre. Enkelte databehandlere (blant andre AppsFlyer, Meta, RevenueCat, PostHog, Cloudflare, PlanetScale, Anthropic og Google LLC) behandler opplysninger i eller fra USA. Denne overføringen er basert på EU-US Data Privacy Framework og/eller EUs standard personvernbestemmelser (SCC-er).

5Hvor lenge vi lagrer opplysninger

• Spillfremdrift og profil: så lenge du bruker spillet. Hvis du sletter kontoen din eller ber om at den slettes, fjerner vi opplysningene fra de aktive systemene innen 30 dager.
• Finne spilleren din igjen: hashene av nøkkelen din og Play Games-koblingen din lagrer vi til du sletter kontoen. Da sletter vi dem med en gang og fjerner også koblingen hos Google. Koblingskoder og engangsbilletter gjelder i høyst ti minutter, og vi rydder dem bort hver dag.
• Kjøpsadministrasjon: så lenge lovpålagte krav til oppbevaring, blant annet av hensyn til skatt og regnskap, gjelder. Deretter slettes opplysningene.
• Meldinger til brukerstøtten: til du sletter kontoen din eller ber oss om sletting. Et vedlagt skjermbilde slettes sammen med meldingen. E-post til oss lagrer vi til du ber om sletting.
• Tekniske logger: maksimalt 12 måneder. Sikkerhetslogger oppbevares så kort som det med rimelighet lar seg gjøre.
• Bruksstatistikk og feilrapporter: hos PostHog i maksimalt 7 år, knyttet til den pseudonyme spiller-ID-en din. Øktopptak: 30 dager. Ber du oss på e-post om sletting, sletter vi også disse opplysningene.
• Nettsted: en profil du begynner på nettstedet, i 15 minutter, et delingskort i 365 dager. Statistikken for nettstedet er ikke knyttet til en person.
• Annonsedata: Disse oppbevarer vi ikke selv. Vi ser bare samlede rapporter med antall, ikke enkeltpersoner. Googles retningslinjer for oppbevaring gjelder for de underliggende opplysningene.
• Attribusjonsdata hos AppsFlyer: data på brukernivå oppbevares i en begrenset periode basert på integrasjonstypen og reglene til det aktuelle annonsenettverket. AppsFlyer oppbevarer aggregerte rapporter i opptil 25 måneder. Vi videresender også forespørsler om sletting til AppsFlyer.

6Rettighetene dine

I henhold til personvernforordningen har du rett til innsyn, retting, sletting, begrensning og dataportabilitet. Du kan også protestere mot behandling som bygger på en berettiget interesse. Du kan når som helst trekke tilbake samtykke, for eksempel til personlig tilpassede annonser. Send en e-post til privacy@wordswithmia.com. Vi svarer innen én måned. Du kan også klage til det nederlandske datatilsynet Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Du kan slette kontoen og opplysningene dine direkte i appen via Innstillinger > Konto, eller ved å sende en e-post til privacy@wordswithmia.com. Koblingen med Google Play Games kan du uavhengig av dette slå av i profilen din. Også da fjerner vi den hos Google.

7Barn

Words with Mia er laget for spillere fra 13 år og oppover og er ikke en barneapp. Hvis du bor i Nederland og er under 16 år, må du bare bruke de valgfrie kontofunksjonene med samtykke fra en forelder eller verge. Vi samler ikke bevisst inn opplysninger om barn under 13 år. Hvis vi oppdager at det likevel har skjedd, sletter vi opplysningene.

8Endringer

Vi endrer disse retningslinjene når appen eller tjenesteleverandørene våre endrer seg. Datoen øverst viser når det sist skjedde, og den nyeste versjonen finner du alltid på denne siden. Krever en endring nytt samtykke, ber vi om det i appen.