Personvernerklæring

Ikrafttredelsesdato: April 12, 2026

Sist oppdatert: July 29, 2026

OK or NOK («appen») drives av Made by ACG («vi», «oss», «vår»). Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer og beskytter opplysningene dine når du bruker appen.

1. Opplysninger vi samler inn

1.1 Opplysninger du oppgir

Hva andre spillere kan se. Når du blir med i et rom, ser de andre spillerne i rommet kallenavnet ditt (som blir kontonavnet ditt hvis du ikke velger et selv), avataren din — profilbildet ditt hvis du har lagt inn et, ellers emojien og fargen du valgte — og hvordan du stemte når en runde først er avslørt. De ser ikke e-postadressen din eller abonnementsstatusen din. Vil du helst ikke vise ansiktet ditt, lar du bare være å legge inn profilbilde, så brukes emoji-avataren din i stedet.

1.2 Opplysninger som samles inn automatisk

1.3 Opplysninger vi IKKE samler inn

• Nøyaktig posisjon eller GPS-data
• Kontakter eller adressebok
• Bilde-, kamera- eller mikrofondata (bortsett fra valgfri opplasting av avatar)
• Nettleserhistorikk
• Annonseidentifikatorer (ingen annonse-SDK-er er i bruk)
• Helse-, finans- eller biometriske data

2. Hvordan vi bruker opplysningene dine

Vi bruker opplysningene vi samler inn til å:

• Levere tjenesten — Opprette og administrere kontoen din, være vert for og bli med i spillrom, vise spillresultater.
• Behandle kjøp — Administrere abonnementsrettigheter via RevenueCat (se avsnitt 4).
• Sende varsler — Spillinvitasjoner, turvarsler og viktige tjenesteoppdateringer (bare hvis du takker ja).
• Forbedre stabiliteten — Finne og rette krasj og feil via feilsporing (se avsnitt 4).
• Tilpasse opplevelsen — Huske språket, temaet og onboarding-innstillingene dine.

Vi bruker ikke dataene dine til annonsering eller annonsemålretting, salg eller utleie til tredjeparter, atferdsprofilering eller sporing på tvers av apper, eller automatiserte avgjørelser med rettsvirkning.

3. Hvordan vi lagrer og beskytter opplysningene dine

• Backend: Dataene dine lagres på vår egendriftede Appwrite-instans, satt opp i Europa via Dokploy. Vi har full kontroll over serverinfrastrukturen.
• Kryptering under overføring: Alle data overføres over HTTPS/TLS.
• Kryptering ved lagring: Databasekryptering håndteres på infrastrukturnivå av vertsleverandøren.
• Tilgangskontroll: Alle databasedokumenter bruker Appwrites tillatelser på dokumentnivå. Du er den eneste som kan endre dine egne data, og kontoposten din — e-postadresse, abonnementsstatus, varslingstoken — kan bare leses av deg. Den lille mengden informasjon som må være synlig for dem du spiller med (kallenavn, avatar og profilbilde, og stemmer når en runde først er avslørt) lagres på posten for det aktuelle spillrommet og kan leses av innloggede brukere av appen.
• Sensitive tokener: Autentiseringstokener lagres i enhetens sikre lagring (iOS Keychain / Android Credential Manager) via expo-secure-store.

4. Tredjepartstjenester

Vi bruker følgende tredjepartstjenester. Hver av dem behandler data utelukkende til det oppgitte formålet:

4.1 RevenueCat (abonnementshåndtering)

• Data som deles: Kontoidentifikatoren din (den samme id-en som identifiserer kontoen din i vår egen database — den er ikke anonym), kjøpstransaksjoner og abonnementsstatus.
• Formål: Behandle kjøp i appen og administrere abonnementsrettigheter.
• Personvernerklæring: revenuecat.com/privacy

4.2 Sentry / GlitchTip (feilsporing)

• Data som deles: Stack traces for feil, enhetstype, OS-versjon, appversjon og kontoidentifikatoren din (den samme id-en som brukes ellers i systemene våre). E-postadresser og IP-adresser fjernes før overføring.
• Formål: Krasjrapportering og diagnostikk.
• Drift: Egendriftet GlitchTip-instans (samme infrastruktur som backend-en vår).

4.3 Expo (push-varsler)

• Data som deles: Expo push-token, prosjekt-ID.
• Formål: Levering av push-varsler.
• Personvernerklæring: expo.dev/privacy

4.4 Apple-innlogging / Google-innlogging

• Data som deles: Kun utveksling av OAuth-token. Vi mottar navnet og e-postadressen din (Apple kan oppgi en videresendingsadresse). Google-innlogging gir oss navnet ditt og URL-en til profilbildet ditt.
• Formål: Opprettelse av konto og autentisering.
• Personvernerklæringer: Apple · Google

Vi integrerer ikke annonsenettverk, analyseplattformer (som Firebase Analytics, Amplitude eller Mixpanel), SDK-er for sosiale medier eller verktøy for sporing på tvers av apper.

5. Lagringstid

5.1 Misbruksrapporter

Appen lar enhver spiller rapportere en annen spiller i et rom. Når en rapport sendes inn, lagres romkoden, årsaken som ble valgt, kallenavnet til den rapporterte spilleren, om vedkommende viste profilbilde, og kontoidentifikatorene til både den som rapporterer og den som blir rapportert. Vi bruker dette bare til å vurdere misbruk og gripe inn mot det.

Misbruksrapporter beholdes i 12 måneder og slettes ikke når en konto slettes, uansett hvilken vei. Det er gjort med vilje: hvis sletting av en konto også slettet rapportene om den, kunne hvem som helst trakassere et rom og så ødelegge sporet på vei ut, og å slette rapportene en avtroppende bruker hadde sendt inn ville rasere åpne saker om folk som fortsatt er her. Når en konto er borte, viser identifikatorene i rapporten ikke lenger til noen.

Ingen som bruker appen kan lese disse rapportene. Appen kan bare sende inn en rapport; den kan ikke lese tilbake andres, og rapporter kan ikke redigeres eller slettes fra appen av noen, heller ikke av den som sendte inn rapporten.

6. Rettighetene dine

Du har rett til å:

• Få innsyn i personopplysningene dine — Se profilinformasjonen din i appen.
• Rette opplysningene dine — Endre navn, kallenavn og avatar i appen.
• Slette kontoen din og alle tilhørende data — Gå til Innstillinger > Slett konto i appen, eller bruk siden vår for kontosletting hvis du ikke lenger får logget inn.
• Trekke tilbake samtykke — Slå av varsler når som helst i Innstillinger. Trekk tilbake OAuth-tilgang i Apple- eller Google-kontoinnstillingene dine.
• Dataportabilitet — Kontakt oss på [email protected] for å be om en eksport av dataene dine.

Innbyggere i EU/EØS (GDPR)

Hvis du befinner deg i EU eller EØS, har du ytterligere rettigheter etter personvernforordningen (GDPR). Vi behandler dataene dine på grunnlag av (a) samtykket ditt (varsler, valgfrie profilopplysninger), (b) nødvendighet for å oppfylle avtalen (opprettelse av konto, spilling) og (c) berettiget interesse (feilsporing, forbedring av tjenesten). Du kan protestere mot behandling som bygger på berettiget interesse ved å kontakte oss, og du kan klage til datatilsynsmyndigheten der du bor.

Innbyggere i California (CCPA)

• Vi selger ikke personopplysningene dine.
• Vi deler ikke personopplysningene dine til atferdsbasert annonsering på tvers av kontekster.
• Du kan be om sletting av dataene dine via kontoslettingsfunksjonen i appen eller via siden vår for kontosletting.

7. Barns personvern

OK or NOK inneholder innholdskategorier som passer for ulike målgrupper. Enkelte kortstokker er merket som voksent innhold (18+) og ligger bak en aldersbekreftelse. Vi samler ikke bevisst inn personopplysninger fra barn under 13 år (eller under 16 år i EU). Hvis du tror et barn har gitt oss personopplysninger, kontakt oss umiddelbart, så sletter vi dem.

8. Endringer i denne erklæringen

Vi kan komme til å oppdatere denne personvernerklæringen fra tid til annen. Gjør vi vesentlige endringer, varsler vi deg i appen eller ved å oppdatere «Sist oppdatert»-datoen ovenfor. Fortsatt bruk av appen etter endringer innebærer at du godtar den oppdaterte erklæringen.

9. Kontakt oss

Har du spørsmål, bekymringer eller forespørsler om denne personvernerklæringen eller dataene dine:

• E-post: [email protected]
• Utvikler: Made by ACG
• Nettsted: madebyacg.com

← Tilbake til startsiden