Integritetspolicy

Om denna översättning skiljer sig från den engelska versionen gäller den engelska versionen i den utsträckning tvingande konsument- eller dataskyddslagstiftning tillåter det.

1. Vilka vi är

Play by Mail ("vi", "oss", "vår") drivs av Alien Spaces, en australisk enskild näringsverksamhet (ABN 13 996 366 428) etablerad i Coburg North VIC 3058, Australien, med postadress PO Box 4003, Gilberton VIC 3072, Australien. Alien Spaces är personuppgiftsansvarig för personuppgifter som behandlas genom tjänsten. Se Juridisk information för fullständiga uppgifter.

Integritetskontakt: privacy@playbymail.games.

2. Vilka data vi behandlar och varför

Vi behandlar bara det som behövs för att driva en play-by-mail-tjänst:

• Kontouppgifter — e-postadress, valfritt visningsnamn, språkval, autentiseringstokens. När du loggar in med Google tar vi bara emot din e-postadress från Google för att identifiera ditt konto; vi begär eller lagrar inte ditt Google-profilnamn, foto eller annan Google-data. Rättslig grund: avtal (GDPR art. 6(1)(b)).
• Spelartefakter — turblad, karaktärer, fraktioner, uppladdade bilder, feedback. Rättslig grund: avtal.
• Abonnemangs- och faktureringsmetadata — när betalda abonnemang erbjuds: typ, aktiva spel, förnyelse. Vi lagrar inte kortdata; betalningsleverantör anges i Underbiträden. Rättslig grund: avtal.
• Transaktionsmejl — verifieringsmejl, leveransnotiser för turblad, säkerhetsmeddelanden om kontot och bekräftelser av e-postinställningar. Rättslig grund: fullgörande av avtal (art. 6(1)(b)) för meddelanden som ditt konto kräver, och vårt berättigade intresse (art. 6(1)(f)) av att bekräfta de samtyckesbeslut du fattar. Transaktionsmejl är inte opt-in / opt-out – de är en del av tjänsten.
• Marknadsföringsmejl — annonseringar om öppna spel och produktnyheter. Vi skickar dem endast om du uttryckligen har valt att ta emot dem (vid första inloggningen, under Konto → Aviseringar, eller via fliken Integritet). Rättslig grund: samtycke (art. 6(1)(a)). Varje opt-in registreras tillsammans med den version av integritetspolicyn du såg när samtycket gavs. Vi skickar ett bekräftelsemejl varje gång du gör opt-in; det mejlet och alla senare marknadsföringsmejl innehåller en avregistreringslänk i ett klick (RFC 8058) så att du kan återkalla samtycket utan att logga in. Du kan också återkalla samtycket när som helst från Konto → Aviseringar eller Konto → Integritet.
• Server- och applikationsloggar — i produktion maskeras fullständiga e-postadresser och tokens; hash/trunkering behålls för korrelation. Rättslig grund: berättigat intresse av drift och säkerhet (art. 6(1)(f)).
• Samtyckes- och accepteringsposter — vilken version som accepterades och när. Rättslig grund: art. 7(1).

Vi använder inte ditt spelinnehåll för reklam och säljer inte personuppgifter.

3. AI-assisterad skanning av turblad

Vi använder bild- och textmodeller för att extrahera handskrivna order från skannade turblad och omvandla dem till strukturerade spelåtgärder.

• Bilder och extraherad text skickas till vårt AI-underbiträde (för närvarande OpenAI) med minsta nödvändiga kontext.
• Ditt innehåll används inte för att träna tredjepartsmodeller; API-villkoren förbjuder det.
• En DPIA för denna aktivitet förbereds.

4. Internationella överföringar

Alien Spaces är etablerat i Australien. Dina personuppgifter överförs därför till Australien för lagring och behandling. Australien har för närvarande inget EU-adequacy-beslut. För personer i EU, EES eller Storbritannien stödjer vi oss på uttryckligt samtycke enligt GDPR art. 49(1)(a) / UK GDPR: genom att skapa konto hos en tydligt angiven australisk operatör samtycker du till överföringen för dessa ändamål. Du kan återkalla samtycket genom att radera kontot.

Vidare överföringar till underbiträden utanför Australien (t.ex. OpenAI eller Heroku i USA) skyddas av standardavtalsklausuler och, där det är tillämpligt, EU-US Data Privacy Framework-certifiering.

5. Lagring

Tiderna gäller live-system. Raderingar utförs i live-data; återstående kopior försvinner genom backuprotation.

6. Dina rättigheter

Enligt GDPR och UK GDPR kan du begära åtkomst, rättelse, radering, dataportabilitet, invända mot viss behandling och klaga hos lokal tillsynsmyndighet.

Du kan utöva rätten till åtkomst (art. 15), dataportabilitet (art. 20) och radering (art. 17) själv från Konto → Integritet i applikationen. Där kan du:

• Ladda ner mina data — ta emot ett maskinläsbart JSON-paket med alla kategorier av personuppgifter vi har om dig, inklusive det fullständiga innehållet i varje juridiskt dokument du har godkänt.
• Radera mitt konto — radera ditt konto permanent, lämna alla spelplatser du för närvarande håller och ta bort dina personuppgifter från vår aktiva databas.

Om du inte kan använda kontrollerna i appen — till exempel om du har förlorat åtkomsten till den registrerade e-postadressen — skriv till privacy@playbymail.games. Vi besvarar alla förfrågningar inom en kalendermånad, förlängbar till tre månader för komplexa förfrågningar efter skriftligt meddelande. Efter att ditt konto raderats kan dina data finnas kvar i krypterade databassäkerhetskopior i upp till 30 dagar innan de skrivs över i den ordinarie rotationen; därefter finns dina data inte längre i något system vi driver.

När du lämnar ett spel eller raderar kontot redigerar vi inte andra spelares turblad som råkar nämna din karaktär; efter radering går sådana hänvisningar inte att koppla till dig som fysisk person. För granskning av en specifik hänvisning, kontakta privacy@playbymail.games.

7. Säkerhet

• Sessionstokens lagras HMAC-hashade och har glidande 15-minuters utgångstid.
• Inga lösenord används; inloggning sker via kortlivade e-postverifieringskoder, eller valfritt via Logga in med Google (OAuth 2.0). När du använder Logga in med Google delegeras autentiseringen till Google; vi verifierar identitetstoken på serversidan med Googles publika nycklar och lagrar aldrig dina Google-uppgifter.
• Produktionsloggar maskerar fullständiga e-postadresser och tokens.
• Manager-/designeråtkomst till identifierande spelaruppgifter begränsas till det nödvändiga och kan granskas.

8. Barn

Tjänsten är avsedd för vuxna. Vi samlar inte medvetet in uppgifter från barn under 16 år. Om du tror att ett barn har skapat konto, mejla privacy@playbymail.games så tar vi bort det.

9. Ändringar

Väsentliga ändringar utlöser nytt samtycke vid nästa inloggning. Accepterad version och datum sparas; historiska versioner är tillgängliga via dokument-ID.

10. Styrning och transparens

Denna policy skrivs som Markdown i projektets källkodsarkiv. Varje ändring spåras i versionskontroll. GitHub och GitLab listas som underbiträden för dokumentflödet, även om de inte behandlar slutanvändares personuppgifter.