Integritet
Vad GuessAtlas är
GuessAtlas erbjuder dagliga geografispel. Du kan spela utan konto. Ingen annan spelare ser dina resultat.
Vad appen sparar
Utan konto
Spelar du utan konto får du ett slumpat id i webbläsaren. Dina spel sparas i appens databas, utan namn och e-postadress. De tas bort efter 30 dagar utan spel. Säkerhetskopiorna har dem kvar i upp till 30 dagar till. Id:t skapas hos Supabase, där appens databas finns. Supabase sparar IP-adressen och uppgifter om webbläsaren tillsammans med id:t. De sparas tills id:t tas bort. Id:t och spelen gör att du kan behålla ditt spel. Säkerhetskopiorna finns för att appen ska kunna återställas efter ett fel. IP-adressen och uppgifterna om webbläsaren hjälper till att hålla appen säker. Den rättsliga grunden för allt detta är berättigat intresse (artikel 6.1 f i GDPR).
Säkerhetskontrollen
Innan du gissar första gången hämtar webbläsaren en säkerhetskontroll från Cloudflare. Den heter Turnstile. Det sker när du går till gissningsfältet. Kontrollen skyddar spelet mot automatiska program. Dess svar sparas inte. För administratörens konto hämtas den aldrig. Den hämtas inte heller om du redan har gissat utan konto i webbläsaren. Den rättsliga grunden är berättigat intresse (artikel 6.1 f i GDPR).
Besök räknas utan namn
Besök utan konto räknas i appens egen databas. Det gäller startsidan, sidorna under Om GuessAtlas, Tyck till, Idag och spelen. Där sparas bara ett antal per sida, dag, skärmbredd och språk. Första sidan räknar också varifrån du kom, till exempel LinkedIn eller Google. Bara källans namn sparas, aldrig adressen du kom från. Ingen kaka sparas, och inget sparas i din webbläsare. Besöksräkningen sparar aldrig IP-adressen. Den sparar bara en nyckel som räknats fram ur IP-adressen. Nyckeln tas bort inom drygt en timme. Den hindrar att någon får antalet att se större ut än det är. Appen räknar också hur många olika besökare som kommer varje dag. Då görs en andra nyckel av IP-adressen och webbläsarens namn. Den blandas med ett slumptal som byts varje dygn. Slumptalet tas bort vid första besöket ett senare dygn. Säkerhetskopiorna har det kvar i upp till 30 dagar. Utan slumptalet går nyckeln inte att koppla till dig. Ingen analystjänst får del av något av det. Räkningen och nycklarna finns för att räkna besöken rätt. Den rättsliga grunden är berättigat intresse (artikel 6.1 f i GDPR).
Administratörens konto
Bara administratören, som sköter appen, har ett konto. Kontot har ett namn, en Google-adress och spel. Appen räknar också hur många som har spelat och öppnat den. Räkningen visar om appen används. Ingen analystjänst får del av något av det. Bara administratören ser kontots namn och resultat. Statistiken visar aldrig namn. Den rättsliga grunden för räkningen är berättigat intresse (artikel 6.1 f i GDPR).
Dagens gemensamma resultat
När du har spelat klart ett spel kan du öppna ”Så gick det för alla” i det avslutade spelet. Den räknar alla avslutade spel av det spelet i dag, på alla språk. Den visar hur många som löste det på varje antal gissningar, och i Gränsresan på varje antal poäng. Den visar också hur många som inte löste det. Den visas från första avslutade spelet. När en dag är slut sparar appen dagens antal per spel, utan namn. Av dem räknas också dagens totalpoäng i grova intervall. De sparade antalen visas inte på någon sida. Statistiken finns för att visa hur dagen gick, utan namn. Den rättsliga grunden för statistiken är berättigat intresse (artikel 6.1 f i GDPR).
Språket och spelens kakor
Språket du väljer i menyn sparas i kakan ga_lang i ett år. Den innehåller bara koden ”en” (engelska), ”sv” (svenska) eller ”pl” (polska). En webbläsare där administratörens konto har använts får också kakan ga_seen. Den innehåller bara siffran 1 och ligger kvar i upp till 400 dagar. Den säger inte vem som spelat. Utan ett valt språk börjar appen på svenska om kakan ga_seen finns. Annars väljer webbläsarens språk: engelska, svenska eller polska. Andra språk ger engelska. Webbläsarens språkinställning sparas inte. Var du befinner dig används aldrig för att välja språket. Valen av utseende och minskad rörelse sparas bara i webbläsaren, utan kaka. Kakorna finns för att visa och komma ihåg ditt språk. Den rättsliga grunden är berättigat intresse (artikel 6.1 f i GDPR).
Spelen använder två kakor till. När du har spelat klart ett spel sparas dagens datum och spelet i kakan guessatlas_done. Då visar sidan det avslutade spelet direkt medan den laddas om. Ändrar du hur gissningarna sorteras, till exempel till Närmast, sparas dagens datum och valet i kakan guessatlas_sort. Båda ligger kvar i två dagar. De innehåller inget om dina gissningar, dagens svar eller vem du är. Kakorna finns för att spelet ska visas som du lämnade det. Den rättsliga grunden är berättigat intresse (artikel 6.1 f i GDPR).
Tyck till
Det du skriver på sidan Tyck till sparas i appens egen databas. Med meddelandet sparas vad det handlar om, sidans språk och tiden. Texten sparas som du skrev den. Innan du skickar finns det du skrivit bara i den här fliken i webbläsaren, så att det finns kvar om du går bakåt och framåt. Det tas bort när du skickar, tömmer fältet eller stänger fliken. Meddelandet skickas också med e-post till GuessAtlas inkorg hos Gmail, så Google sparar det också. Du behöver inte ange namn eller e-post. Inget id, ingen IP-adress och ingen uppgift om webbläsaren sparas med det. När du skickar utan konto hämtar webbläsaren säkerhetskontrollen Turnstile från Cloudflare. Ett meddelande raderas ur databasen och inkorgen efter tolv månader. Meddelandena finns för att göra appen bättre. Den rättsliga grunden är berättigat intresse (artikel 6.1 f i GDPR).
Felrapporter
Uppstår ett fel kan appen skicka en felrapport till Sentry. Rapporten har inget namn, ingen e-postadress och inga kakor. Rapporterna finns för att hitta och rätta fel. Den rättsliga grunden är berättigat intresse (artikel 6.1 f i GDPR).
Vilka som hanterar uppgifterna
Supabase, Vercel, Sentry, GitHub, Cloudflare, Google och Resend hanterar uppgifterna åt appen (personuppgiftsbiträden). Alla sju är amerikanska bolag. Appens databas och servrar finns i Stockholm. Felrapporterna sparas hos Sentry inom EU. När GuessAtlas svarar på ett mejl skickas svaret genom Resend, från EU (Irland). Säkerhetskopiorna hos GitHub, kontrollen från Cloudflare, feedbackmejlen i Googles Gmail och Resends uppgifter om skickade svar kan hanteras i USA. En sådan överföring bygger på EU:s och USA:s dataskyddsramverk eller EU:s standardavtalsklausuler.
Dina rättigheter
Personuppgiftsansvarig är Barry, som driver GuessAtlas som privatperson. Du har rätt att få se, rätta eller ta bort dina uppgifter. Du kan också begära att behandlingen begränsas. Du har rätt att invända mot behandling som bygger på berättigat intresse. Skriv till contact@guessatlas.com. Svar kommer inom en månad. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY).
Mer om GuessAtlas
- Vår berättelse
Varför GuessAtlas finns, berättat av Barry.
- Källor och licenser
Kartor, flaggor och koden spelet bygger på.