Så hanterar vi dina uppgifter

1Vilka uppgifter vi behandlar

1. Spelarprofil och framsteg. Första gången du använder appen får du automatiskt ett anonymt spelar-id, en slumpmässig teckensträng utan namn eller e-postadress. Till detta sparar vi dina framsteg i spelet: lösta pussel, nivåer, sviter, spelstatistik som hittade ord per språk, intjänade sigill, ditt valda hemspråk samt din valda maskot och ram. Uppgifterna lagras på din enhet och i vår molndatabas, så att dina framsteg följer med till en ny enhet.

2. Valfritt konto. Du kan koppla din profil till ett Olympheon-konto via "Fortsätt med Apple" eller "Fortsätt med Google". Då behandlar vi även din e-postadress, namnet som Apple eller Google tillhandahåller och det användarnamn du själv väljer. Vänfunktionerna behandlar kopplingen mellan ditt konto och dina vänners konton.

3. Hitta din spelare igen på en ny enhet. Även utan att logga in med Apple eller Google hittar du din spelare igen på en ny enhet eller efter att du har installerat om appen. På iOS sparar appen, när du har valt ditt användarnamn, en slumpmässig nyckel (43 tecken, utan personuppgifter) i din iCloud-nyckelring, i en grupp som bara Olympheons appar (Words with Mia, Mio Path och SudoMio) kan läsa. Nyckelringen tillhör Apple och följer med krypterad till dina andra Apple-enheter om iCloud-nyckelring är aktiverat. På Android sker det bara om du säger ja på kortet om att spara efter att du har valt namn. Då kopplar vi via Google Play Games en slumpmässig persona och en slumpmässig token (utan personuppgifter) till ditt Play Games-konto, även om du inte har någon Play Games-profil. Google sparar kopplingen enligt Googles egen integritetspolicy, och du kan också hantera den i inställningarna för Google Play Games. Förnyas den inte, upphör den efter högst 400 dagar. Stänger du av det i din profil eller raderar ditt konto, tar vi bort kopplingen hos Google. Tillsammans med ditt spelar-id sparar vi bara en hash av nyckeln, och på Android en hash av token och persona. Vid en ny installation använder appen detta för att hitta ditt konto och frågar med "Välkommen tillbaka" om du vill fortsätta. Det räcker med ett tryck, och utan det trycket byts kontot aldrig. I din profil kan du också skapa en kopplingskod på sex tecken (eller en QR-kod) för att spela vidare på en annan enhet. Den gäller i tio minuter och fungerar en gång. Även här sparar vi bara en hash, och utgångna koder rensar vi bort varje dag.

4. Köp. Betalningar hanteras helt av Apple (App Store) eller Google (Google Play). Vi ser eller sparar aldrig kort- eller kontouppgifter. För att koppla dina köp, som pass och pusselböcker, till din profil behandlar våra system den köpta produkten, abonnemangets status och slutdatum, butiken (Apple eller Google) samt ett pseudonymt kopplings-id, ditt spelar-id. För detta använder vi RevenueCat som personuppgiftsbiträde (se nedan).

5. Tekniska uppgifter. När du använder appen behandlar våra system begränsade tekniska uppgifter som behövs för att appen ska fungera: appversion, operativsystem och version, enhetens språk och tidszon samt tekniska loggar över serverförfrågningar, inklusive IP-adress som sparas en kort tid för säkerhet och för att motverka missbruk. Om du har tillåtit notiser sparar vi även en push-token från din enhet, så att vi kan skicka dig ett meddelande, till exempel när vi svarar på ditt meddelande till supporten.

6. Användningsstatistik och felrapportering. För att förbättra appen mäter vi hur den används: vilka skärmar du tittar på, vilka nivåer och dagliga utmaningar du påbörjar och slutför, vilket språk du väljer och om du besöker en butikssida. Vi samlar även in tekniska egenskaper som appversion, enhetstyp och operativsystem samt felmeddelanden vid krascher. Under den första sessionen efter installationen gör vi också en sessionsinspelning, en serie skärmbilder av det som händer på skärmen medan du spelar, så att vi kan se var nya spelare fastnar. Det du själv skriver (ditt användarnamn, ett meddelande när du delar) görs oläsligt i inspelningen. Annan text på skärmen förblir läsbar, till exempel andra spelares användarnamn på en topplista eller i din vänlista. Uppgifterna kopplas till ditt pseudonyma spelar-id, inte till ditt namn eller din e-postadress, och lagras inom EU. Du kan när som helst stänga av denna mätning i appen (Inställningar > Integritet > Användningsstatistik). Spelet fortsätter att fungera som vanligt. Inom EES och Storbritannien upphör mätningen också om du inte ger ditt samtycke på vår samtyckesskärm.

7. Endast på din enhet. Inställningar som brädstil, stöd för färgblindhet och ljud sparas lokalt på din enhet och skickas inte till oss. Påminnelser om att spela schemaläggs lokalt på din enhet. Appen använder bara kameran för att skanna en väns QR-kod: det sker på din enhet och ingen bild skickas till oss. Appen ber bara om åtkomst till dina bilder om du vill bifoga en skärmbild till ett meddelande till supporten.

8. Meddelanden till supporten. Om du skickar oss ett meddelande i appen (Kontakta oss) behandlar vi det du själv fyller i: typen av ärende, din beskrivning, meddelandena du skickar därefter i konversationen och, om du lägger till en, en skärmbild. För att kunna hjälpa dig skickar vi med teknisk information: appversion, enhetstyp och operativsystem, språk- och visningsinställningar, tidszon, dina framsteg i stora drag (som din högsta nivå och din svit), om du har ett pass och, vid ett meddelande om en nivå, vilken nivå det gäller. Meddelandet kopplas till ditt spelar-id, så att svaret når dig i appen. Om du mejlar oss behandlar vi din e-postadress och innehållet i ditt meddelande. För att kunna svara snabbare låter vi AI-assistenten Claude från Anthropic läsa och översätta meddelandena, och den kan också föreslå ett svar. En person i vårt team går igenom varje svar och skickar det själv.

9. Den här webbplatsen. På wordswithmia.com mäter vi besök med PostHog, utan cookies och utan en profil per besökare: det vi mäter försvinner så snart du stänger sidan. På sidan där du kan spela i webbläsaren kan en sessionsinspelning pågå. Klickar du på en nedladdningsknapp räknar vi klicket med en kod som vi varje dag tar fram på nytt utifrån din IP-adress och webbläsare. Själva IP-adressen sparar vi inte. Börjar du på din profil på webbplatsen (namn, maskot och språk) sparar vi de valen i 15 minuter under en kort kod, så att appen kan ta över dem. Därefter försvinner de. Cloudflare Turnstile kontrollerar samtidigt att du inte är en bot.

10. Delningskort. Om du delar en inbjudan eller en prestation från appen kan appen lägga upp kortet den ritar för det (en bild, ibland en kort video) på vår server. Den som öppnar din länk ser kortet som förhandsvisning. Kortet visar bara det du själv delar. Vi sparar ett kort i 365 dagar.

2Annonser

Gratisversionen av appen visar annonser via Google AdMob: korta annonser mellan två nivåer och annonser som du själv väljer att titta på i utbyte mot en ledtråd eller en andra chans.

Även utan ditt samtycke behandlar Google tekniska uppgifter för detta ändamål: din IP-adress (som används för att fastställa land eller region), information om enheten och appen samt begränsade identifierare som behövs för att visa en annons, begränsa hur ofta den visas och motverka bedrägerier. Därför kan vi inte säga att inga uppgifter behandlas utan samtycke: annonserna är då inte personanpassade, men de visas inte helt utan behandling av uppgifter.

Endast om du uttryckligen samtycker till det (på iOS via Apples fråga om tillåtelse för spårning, inom EU via vår samtyckesskärm) använder Google enhetens annonsidentifierare för att personanpassa och mäta annonser. Du kan när som helst återkalla ditt samtycke: i appen via Inställningar > Integritet > Sekretessval för annonser, och på iOS även via Inställningar > Integritetsskydd och säkerhet > Spårning.

Med ett Hemmapass eller Världspass, eller i ett häfte som du har köpt, visar appen inga annonser mellan spelomgångarna. Annonser som du själv väljer att titta på (för en ledtråd eller en andra chans) är fortfarande tillgängliga, även för prenumeranter.

3Ändamål och rättslig grund

• Tillhandahålla spelet (spara framsteg, synkronisera mellan enheter, låsa upp köp): nödvändigt för att fullgöra avtalet.
• Hitta din spelare igen på en ny enhet (nyckeln i din iCloud-nyckelring, kopplingskoden): fullgörande av avtalet, så att du får tillbaka dina framsteg och inget extra konto uppstår. För kopplingen med Google Play Games på Android även ditt samtycke, som du ger på kortet om att spara och kan återkalla i din profil.
• Hjälpa dig med en fråga eller ett problem (meddelanden till supporten och e-post): fullgörande av avtalet, på ditt initiativ.
• Säkerhet och motverkande av missbruk (tekniska loggar, validering av köp): berättigat intresse.
• Förbättra appen och webbplatsen (användningsstatistik, sessionsinspelningar, felrapportering): berättigat intresse, och inom EES och Storbritannien bara om du inte avböjer på vår samtyckesskärm. Du kan när som helst stänga av detta via Inställningar > Integritet > Användningsstatistik, utan att det påverkar spelet.
• Valfria funktioner (konto, vänner, delningskort, börja på din profil på webbplatsen): fullgörande av avtalet, på ditt initiativ.
• Visa annonser i gratisversionen: nödvändigt för att fullgöra avtalet, eftersom annonserna finansierar gratisappen.
• Personanpassade annonser: endast med ditt samtycke, som du när som helst kan återkalla utan att det påverkar spelet.

Vi använder inte dina uppgifter för automatiserat beslutsfattande med rättsliga följder och vi säljer dem inte.

4Vilka andra parter som är inblandade

• Google Firebase (Google Ireland Ltd / Google LLC): inloggning och pushnotiser, samt den databas som äldre versioner av appen fortfarande använder. Googles integritetspolicy
• Google Play Games-tjänster (Google Ireland Ltd / Google LLC): bara på Android och bara om du säger ja på kortet om att spara, kopplingen som gör att du hittar din spelare igen på en ny enhet. Du kan också hantera kopplingen i inställningarna för Google Play Games. Googles integritetspolicy
• RevenueCat, Inc. (USA): hantering av prenumerationer och köp, kopplad till ditt pseudonyma spelar-id. RevenueCats integritetspolicy
• PostHog, Inc. (USA, lagring på servrar inom EU): användningsstatistik, sessionsinspelningar och felrapportering. PostHogs integritetspolicy
• Cloudflare, Inc. (USA): appens servrar, lagring av skärmbilder till ett meddelande och av delningskort, drift av den här webbplatsen och botkontrollen (Turnstile). Cloudflares integritetspolicy
• PlanetScale, Inc. (USA, lagring i Frankfurt): databasen med din profil, dina framsteg, ditt konto, dina vänner och dina meddelanden till supporten. PlanetScales integritetspolicy
• Anthropic PBC (USA): AI-assistenten Claude, som läser och översätter meddelanden till supporten och föreslår ett svar. En person skickar svaret. Anthropics integritetspolicy
• Google Workspace (Google Ireland Ltd / Google LLC): vår e-post, och därmed även de meddelanden du mejlar till oss.
• Apple och Google Play: betalningar och distribution av appen, enligt deras egna villkor och integritetspolicyer. Nyckeln för att hitta din spelare igen ligger i din egen iCloud-nyckelring, så där är Apple inte vårt personuppgiftsbiträde.
• Google AdMob (Google Ireland Ltd / Google LLC): visning och mätning av annonser samt motverkande av bedrägerier. För personanpassade annonser agerar Google inte som personuppgiftsbiträde utan som självständigt personuppgiftsansvarig. Så använder Google annonsuppgifter
• AppsFlyer Ltd. (Israel och andra länder där AppsFlyer eller dess underbiträden är verksamma): attribuering och kampanjmätning. Med ditt samtycke kan AppsFlyer behandla IDFA eller GAID och koppla den till ditt pseudonyma spelar-ID, tillsammans med installationer, sessioner, framstegsmilstolpar, annonsintäkter och köphändelser. AppsFlyers integritetspolicy
• Meta Platforms Ireland Ltd. (Irland, med behandling i USA): mätning av installationer från annonser på Facebook och Instagram. Endast utanför EES och Storbritannien, och endast om du inte har stängt av användningsstatistiken, meddelar appen Meta att den har öppnats, tillsammans med IDFA (på iOS efter ditt samtycke) eller GAID. Via AppsFlyer får Meta dessutom framstegsmilstolpar (att slutföra introduktionen, att nå vissa nivåer på Ordstigen, att välja ditt spelarnamn efter nivå 5) och köphändelser, för att mäta och optimera dessa kampanjer. I amerikanska delstater med en egen integritetslag använder Meta uppgifterna begränsat (Limited Data Use). Metas integritetspolicy

Vi ingår personuppgiftsbiträdesavtal med våra personuppgiftsbiträden. Vissa av dem (däribland AppsFlyer, Meta, RevenueCat, PostHog, Cloudflare, PlanetScale, Anthropic och Google LLC) behandlar uppgifter i eller från USA. Överföringen grundar sig på ramverket för dataskydd mellan EU och USA och/eller EU-kommissionens standardavtalsklausuler (SCC).

5Hur länge vi sparar uppgifter

• Spelframsteg och profil: så länge du använder spelet. Om du raderar ditt konto eller begär att dina uppgifter ska raderas tar vi bort dem från de aktiva systemen inom 30 dagar.
• Hitta din spelare igen: hasharna av din nyckel och din Play Games-koppling sparar vi tills du raderar ditt konto. Då raderar vi dem direkt och tar också bort kopplingen hos Google. Kopplingskoder och engångsbiljetter gäller i högst tio minuter, och vi rensar bort dem varje dag.
• Köpadministration: så länge lagstadgade skyldigheter, till exempel skatteregler, kräver att uppgifterna sparas. Därefter raderas de.
• Meddelanden till supporten: tills du raderar ditt konto eller ber oss om radering. En bifogad skärmbild raderas tillsammans med meddelandet. E-post till oss sparar vi tills du begär radering.
• Tekniska loggar: högst 12 månader. Säkerhetsloggar sparas så kort tid som rimligen är möjligt.
• Användningsstatistik och felrapporter: hos PostHog i högst 7 år, kopplade till ditt pseudonyma spelar-id. Sessionsinspelningar: 30 dagar. Ber du oss via e-post om radering raderar vi även dessa uppgifter.
• Webbplats: en profil du börjar på webbplatsen i 15 minuter, ett delningskort i 365 dagar. Webbplatsens statistik är inte kopplad till någon person.
• Annonsuppgifter: dem sparar vi inte själva. Vi ser endast sammanställda rapporter med antal, inte personer. Googles lagringspolicy gäller för de bakomliggande uppgifterna.
• Attribueringsdata hos AppsFlyer: data på användarnivå sparas under en begränsad tid beroende på integrationstypen och reglerna för det berörda annonsnätverket. AppsFlyer sparar sammanställda rapporter i högst 25 månader. Vi vidarebefordrar även begäranden om radering till AppsFlyer.

6Dina rättigheter

Enligt dataskyddsförordningen har du rätt att få tillgång till dina uppgifter, få dem rättade eller raderade, begränsa behandlingen, få ut dina uppgifter i ett överförbart format och invända mot behandling som grundas på berättigat intresse. Du kan när som helst återkalla ett samtycke, till exempel till personanpassade annonser. Mejla då privacy@wordswithmia.com. Vi svarar inom en månad. Du kan också lämna in ett klagomål till den nederländska dataskyddsmyndigheten Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Du kan radera ditt konto och dina uppgifter direkt i appen via Inställningar > Konto eller genom att mejla privacy@wordswithmia.com. Kopplingen med Google Play Games kan du oberoende av det stänga av i din profil. Även då tar vi bort den hos Google.

7Barn

Words with Mia är avsett för spelare från 13 år och är inte en barnapp. Om du bor i Nederländerna och är under 16 ska du bara använda de valfria kontofunktionerna med tillstånd från en förälder eller vårdnadshavare. Vi samlar inte medvetet in uppgifter om barn under 13 år. Om vi upptäcker att det ändå har hänt raderar vi uppgifterna.

8Ändringar

Vi ändrar denna policy när appen eller våra tjänsteleverantörer förändras. Datumet högst upp visar när det senast skedde, och den aktuella versionen finns alltid på den här sidan. Kräver en ändring nytt samtycke ber vi om det i appen.