Queezius integritetspolicy

I korthet

• Du behöver inget konto för att spela: ingen e-postadress, inget telefonnummer och ingen inloggning. Ett smeknamn är frivilligt, och ett påhittat fungerar lika bra.
• Ingen reklam, ingen användningsanalys och ingen spårning mellan appar eller webbplatser.
• Vi säljer aldrig dina uppgifter och delar dem inte för reklam.
• Apparna använder aldrig kameran, mikrofonen eller platsinformationen på din enhet.
• Vår server raderar spelarnas uppgifter ungefär en halvtimme efter att det har blivit lugnt i rummet. Bara TV:n behåller namnen på vinnarna tills du nollställer rekordboken.

För barn

Du kan välja ett namn som visas på TV:n, och alla i ditt spel kan se det. Vår server glömmer det snart efter spelet, men mobilen kommer ihåg det till nästa gång, och TV:n kan komma ihåg vem som vann eller fick ett pris. Du kan spela utan namn eller med ett smeknamn. Fråga en vuxen om något här är oklart.

Den korta versionen

Spelare behöver inget konto eller någon inloggning, så det finns inget att registrera sig för. För att visa ditt namn på TV:n behöver Queezius spara lite uppgifter en kort stund. Här är det viktigaste.

• Ett namn du väljer, om du väljer ett. Det skickas via vår server till TV:n och till de andra mobilerna i spelet, som inte behöver vara i samma rum.
• En slumpkod som mobilen hittar på åt sig själv, så att den får tillbaka sin plats och sina poäng om den tappar kontakten.
• Dina svar medan ett spel pågår, för det är ju själva spelet.
• Vår spelserver raderar spelarnas uppgifter kort efter spelet — senast ungefär en halvtimme efter att det inte längre händer något i rummet. Loggar och supportmejl följer egna regler som beskrivs längre ner.
• TV:n kan ha en rekordbok med namnen på vinnare och pristagare, som sparas på själva TV:n tills någon nollställer den.
• Inga Queezius-konton, ingen reklam, ingen användningsanalys och ingen spårning mellan appar eller webbplatser. På Apple TV och Android TV kan du köpa en enda sak: en engångsupplåsning av hela TV-spelet, som betalas via Apple eller Google. Vi ser aldrig dina kortuppgifter.
• Cloudflare driver våra servrar. Vi säljer aldrig dina uppgifter och delar dem inte för reklam. Vi delar dem bara med de andra spelarna i ditt spel, de leverantörer som beskrivs på den här sidan eller när lagen kräver det.

Resten av sidan förklarar de här punkterna närmare och berättar vilka vi är och vilka rättigheter du har.

Vilka vi är

Queezius görs av Helfi Systems AB, ett företag registrerat i Sverige med organisationsnummer 559593-9520.

Vår adress är Snöstorpsvägen 12A LGH 1202, 302 48 Halmstad, Sverige.

Vi bestämmer vad Queezius gör med dina uppgifter, så vi ansvarar för dem. Dataskyddsreglerna kallar oss ”personuppgiftsansvarig”. Om du skriver till oss får vi din e-postadress, ditt meddelande och eventuella bilagor. Vi använder dem bara för att svara dig och åtgärda det du har rapporterat. Vi raderar supportmejl när ärendet är avslutat, och senast 12 månader efter vårt senaste svar. Du kan skriva till oss på:

support@queezius.com

Vad mobilen skickar till oss

Medan du spelar skickar mobilen följande uppgifter till oss:

• Namnet du väljer med ”Byt namn”, högst 24 tecken. Det är frivilligt — en mobil utan namn går med som ”Player” följt av ett nummer, till exempel ”Player 3”. Ditt namn visas på TV:n och skickas till mobilerna i spelet, och de spelarna behöver inte sitta i samma rum. Vår server jämför varje namn med en lista över fula ord på alla våra tio språk. Filtret fångar upp de vanligaste fula orden, men ingen ordlista är perfekt, och den som sitter vid TV:n kan ta bort en spelare. Ett blockerat namn ersätts med ett ”Player”-namn när du går med, eller med namnet du redan hade när du byter namn. Om två spelare väljer samma namn läggs ett nummer till den andra spelarens namn.
• En sessionskod som mobilen hittar på åt sig själv: en lång, slumpad teckensträng. Den avslöjar inte vem du är, men medan rummet finns kvar kopplar den mobilen till ditt namn, dina svar och dina poäng. Om mobilen tappar kontakten eller du laddar om sidan får du tillbaka din plats och dina poäng. Koden talar också om för vår server vilken mobil som är värd. Om den som sitter vid TV:n tar bort dig sparar rummet att mobilens session har tagits bort från rummet. Med ”Gå med som ny spelare” skapas en ny session, som kan gå med om rummet tillåter det.
• Medan ett spel pågår: vilket svar du tryckte på och om du valde ”Säkert” eller ”Djärvt” på frågan ”Stora finalen”. Vår server noterar hur snabbt varje svar kom in, eftersom hastigheten påverkar poängen och priset ”Snabbast på avtryckaren”. TV:n och de andra mobilerna i spelet får varje spelares poäng, placering och antal rätta svar i rad. De får också veta om varje spelare är ansluten och om spelaren har svarat. När en fråga stängs får de veta om svaret var rätt och hur snabbt det kom in. De får aldrig veta vilket svar du tryckte på. De ser ditt val av ”Stora finalen” först när slutresultatet visas.
• Knapparna som styr spelet: att lämna spelet och, om du är värd, att avsluta det eller gå tillbaka till lobbyn inför nästa spel.

Som alla internetanslutningar för din uppkoppling med sig mobilens IP-adress — adressen den har på nätverket. Avsnittet om vilka som hjälper oss att driva Queezius berättar vad som händer med den.

Allt skickas via en krypterad anslutning. Varken ditt namn eller din sessionskod hamnar någonsin i webbadressen. De färdas genom anslutningen till rummet, så de hamnar inte i en länk som kan delas eller sparas i webbläsarhistoriken. Länken du skannar innehåller bara rumskoden.

Vad vår server sparar och hur länge

Medan ett rum är öppet sparar vår server spelarnas namn och sessionskoder, poängen, vilket svar varje spelare valde och hur snabbt det kom in, varje spelares val av ”Stora finalen” och vilka spelare som har tagits bort. Den sparar också rummets värdnyckel, en hemlig kod som låter TV:n återta sitt rum. Medan ett spel pågår sparar servern också de här uppgifterna i lagring, så att en omstart mitt i en omgång inte slår ut spelet.

Olika uppgifter sparas olika länge:

• Den sparade kopian raderas när spelet går tillbaka till lobbyn, när rummet går i vila och alltid senast 10 minuter efter att kopian senast sparades.
• Den aktiva spelarlistan finns kvar tills rummet går i vila. Rummet går i vila efter 15 minuter utan aktivitet i lobbyn eller på resultatskärmen, eller efter 30 minuter om ett spel har pausats vid ett svar och väntar på att TV:n ska gå vidare.
• Om TV:n är borta i 5 minuter avslutas rummet. Då visar mobilerna ”Det här spelet är slut.”, och spelarlistan glöms bort när rummet går i vila, som beskrivs ovan.
• En mobil som tappar kontakten behåller sin plats i 5 minuter i lobbyn (3 minuter i ett rum stort nog för en klass) och under ett spel ända tills spelet är slut.
• Listan över spelare som tagits bort finns kvar så länge rummet finns.
• I 48 timmar sparar rummet id-numren för frågorna som det har ställt, så att nästa spel inte upprepar dem, och — om rummet har gått i vila — dess gamla värdnyckel. De innehåller inga namn eller svar.
• Det är därför App Stores integritetsmärkning visar ”Produktinteraktion” under ”Data som inte kopplas till dig”, och Google Play visar ”Andra åtgärder” under ”Appaktivitet”. Den lilla listan innehåller inga namn, men vi sparar den även efter att spelet är slut, och butikernas regler ber oss att redovisa uppgifter som sparas på det sättet. Därför berättar vi öppet om det.

När tiderna har gått ut har vår spelserver inga uppgifter kvar om vem som spelade, vad de svarade eller hur många poäng de fick. Loggar och supportmejl följer egna regler som beskrivs på den här sidan. Vi bygger inte upp någon bild av en spelare från spelkväll till spelkväll.

Loggraderna från vår server registrerar fel och antal — ”så här många bildfrågor hoppades över” — aldrig spelarnas namn eller sessionskoder. De är också utformade så att rumskoder utelämnas. Cloudflare sparar dem i högst 7 dagar. De mer detaljerade loggarna över förfrågningar, som skulle innehålla webbadresser till rum, är avstängda.

Vad som stannar i mobilen

Mobilkontrollen är en webbsida, så den sparar några små värden i webbläsarens egen lagring på mobilen. Två av dem handlar om dig:

• queezius.sessionId — din sessionskod. Den finns kvar tills du rensar den här webbplatsens data i webbläsaren, eller tills webbläsaren rensar den själv. Om du har tagits bort och trycker på ”Gå med som ny spelare” ersätts den med en ny kod.
• queezius.name — namnet du valde senast, så att du slipper skriva in det igen nästa spelkväll. Om du sparar ett tomt namn raderas det sparade namnet från mobilen. Det ändrar inte ditt namn i det pågående rummet, och nästa rum du går med i ger dig ett ”Player”-namn.

Resten är inställningar och påminnelser. De innehåller inga namn:

• queezius.doubleDown — ditt val av ”Stora finalen”, tillsammans med rumskoden och frågan som valet gäller. Då försvinner inte påminnelsen om vad du valde om sidan laddas om. Den raderas när rummet går tillbaka till lobbyn eller när du lämnar det.
• queezius.uiLocale och queezius.uiLocaleSeeded — språket på mobilens knappar och en markering som visar att en engångsuppdatering av inställningarna redan har körts.
• queezius.haptics, queezius.wakeLock och queezius.translateWarn — sparas bara när du stänger av ”Vibration”, ”Håll skärmen på” eller ”Översättningsvarning”.

De här värdena finns kvar tills de raderas, enligt webbläsarens egna lagringsregler. Rensa den här webbplatsens data i webbläsarens inställningar om du vill ta bort allt. Vi använder inga kakor eller någon lagring för reklam eller spårning. Allt som sparas på dina enheter finns där för att spelet ska fungera eller för att komma ihåg ett val du har gjort.

Vad som stannar på TV:n

TV:n kan ha en rekordbok som finns kvar mellan spelkvällarna: hur många spel var och en har vunnit och hur ofta de har fått ett pris som ”Snabbast på avtryckaren”. Bara namn och antal. TV:n visar rekordboken i lobbyn mellan spel och på resultatskärmen, så att den som spelar där senare kan se namnen. Den visas också i TV:ns förhandsvisning medan lobbyn väntar på spelare. Den skickas aldrig till oss eller till mobilerna.

Reglaget ”Rekordbok” är på från början. ”Nollställ rekord” under Inställningar på TV:n raderar både vinster och priser, efter att du har bekräftat. Om du stänger av reglaget ”Rekordbok” sparas inga nya rekord och rekordboken döljs, men de gamla namnen finns kvar tills du nollställer den. ”Ställning i lobbyn” och ”Prisceremoni” har också egna reglage, och ”Förhandsvisning” stänger av förhandsvisningen när TV:n väntar.

Övrig information som TV:n lagrar innehåller inga spelarnamn eller svar, även om en del av den identifierar ett rum:

• TV:ns inställningar, till exempel ”Tema”, ”Visningsspråk”, ”Språk för frågor”, ”Ljud” och ”Musik”, samt dess plats i spellistan för musiken i lobbyn.
• En lista över frågorna som TV:n redan har visat, så att de inte upprepas. TV:n skickar listan till vår server när den ansluter till ett rum, och servern använder den bara medan rummet är öppet.
• En post för att återuppta spelet — rumskoden och dess värdnyckel — så att TV:n kan återta sitt rum om appen startar om. Apple TV- och Android TV-apparna använder posten bara i 10 minuter efter att de senast såg rummet. TV:n i webbläsaren behåller den bara tills fliken stängs.

Apparna för Apple TV och Android TV sparar också två små värden som gäller upplåsningen av hela TV-spelet: hur många av de 2 gratisspelen som har startats på den här TV:n, och om Apple eller Google har bekräftat att TV:n får använda upplåsningen. De säger inget om vem du är och skickas aldrig till oss. På Apple TV sparas de i systemets säkra lagring, nyckelringen, bara på den här TV:n och synkas inte med andra enheter. På Android TV sparas de i appens egen lagring. Inställningar och rekord finns kvar tills de raderas, enligt webbläsarens eller systemets egna lagringsregler. Posten för att återuppta spelet har de kortare tidsgränser som beskrivs ovan. Så här tar du bort det som TV:n sparar: på Apple TV raderar du Queezius-appen, men nyckelringen kan behålla de två köpuppgifterna; på Android TV rensar du appens data eller avinstallerar appen; på TV:n i webbläsaren rensar du webbplatsens data i webbläsaren. Android TV-appen är inställd så att dess data inte kommer med i Androids molnsäkerhetskopiering. Vi använder inga kakor eller någon lagring för reklam eller spårning. Allt som lagras på dina enheter finns där för att spelet ska fungera, räkna gratisspelen eller komma ihåg ett val du har gjort.

TV:n i webbläsaren och dess kaka

Webbversionen av TV-skärmen är till för testning och klassrum, och den ber om ett lösenord. När rätt lösenord har skrivits in sparar webbläsaren en kaka, __Host-qz_tv, så att den inte behöver fråga igen. Kakan gäller i ett år. Den sparar bara ett bevis på att rätt lösenord har skrivits in och sitt utgångsdatum. Den innehåller inget namn och ingen e-postadress.

Det finns ingen knapp för att logga ut. Rensa webbplatsens data i webbläsaren för att ta bort kakan. Bortsett från kakan och posten för att återuppta spelet som beskrivs ovan hanterar TV:n i webbläsaren speluppgifter på samma sätt som TV-apparna.

Varför vi får använda dina uppgifter

Dataskyddsreglerna kräver att vi anger den rättsliga grunden för varje användning. Varje användning i listan nedan bygger på våra berättigade intressen (GDPR artikel 6(1)(f)). Enkelt uttryckt handlar det om sådant en spelare rimligen kan förvänta sig, och vi får bara stödja oss på våra berättigade intressen när spelarens egna intressen och rättigheter inte väger tyngre än våra. En användning finns inte med i listan eftersom den har en annan rättslig grund: vi sparar butikernas försäljnings- och orderuppgifter eftersom bokföringsreglerna kräver det (GDPR artikel 6(1)(c)), vilket avsnittet om vilka som hjälper oss att driva Queezius förklarar. Varje användning i listan, kortfattat:

• För att köra spelet du går med i använder vi din sessionskod, dina svar och när de kom in, dina poäng, din plats och, om du har valt ett, ditt namn. Namn är frivilligt. Sessionskoden och dina tryck behövs för att spela: utan dem fungerar inte spelet.
• Mobilen sparar ditt valda namn och dina inställningar i sin egen lagring så att de finns kvar.
• Vi låter alla namn gå genom vårt filter för att hålla fula namn borta från familjers TV-apparater.
• Rummet kommer ihåg vilka som har tagits bort för att respektera TV:ns val att ta bort en spelare.
• TV:n kan spara spelarnas namn mellan spelkvällarna för att rekordboken ska komma ihåg vinster och priser.
• För att kunna kontrollera lösenordet till TV:n i webbläsaren sparar webbläsaren sin kaka.
• Vi räknar hur många rum som öppnas via varje uppkoppling för att hindra en och samma uppkoppling från att öppna rum efter rum.
• Vi sparar loggar för att hitta och åtgärda fel. De innehåller inga spelarnamn och inga sessionskoder.
• Vi läser din e-postadress, ditt meddelande och eventuella bilagor för att kunna svara dig och åtgärda det du har rapporterat.

För användningarna i den här listan grundar vi oss på berättigade intressen, inte på samtycke. Du har rätt att göra invändningar mot var och en av dem — avsnittet om dina rättigheter berättar hur.

Vilka som hjälper oss att driva tjänsten

Queezius använder några externa leverantörer. Cloudflare, Inc., ett företag i USA, sköter vår webbplats, vår spelserver och bilderna till bildfrågor. Företaget arbetar åt oss enligt ett personuppgiftsbiträdesavtal, som gör att det bara får hantera uppgifterna enligt våra instruktioner. Neon lagrar frågebanken, som innehåller frågor och svar och ingenting om spelarna. Cloudflare använder egna underbiträden, som listas på cloudflare.com/gdpr/subprocessors. Vår e-post går genom Cloudflares tjänst för e-postvidarebefordran och hamnar i vår inkorg hos vår e-postleverantör. Om du köper hela TV-spelet betalar du Apple eller Google, som hanterar betalningen enligt sina egna villkor och sin egen integritetspolicy. Vi ser aldrig dina kortuppgifter. TV-appen frågar bara butiken om Apple- eller Google-kontot på TV:n får använda upplåsningen, antingen för att kontot har köpt den eller, på Apple TV, för att det har tillgång till den via Familjedelning. Den skickar inget om köpet till vår spelserver. Android TV-appen använder behörigheten för fakturering i Google Play. Butikerna ger oss försäljnings- och orderuppgifter som gäller våra konton. Svensk bokföringslag kräver att vi sparar uppgifterna till utgången av det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. Apple eller Google sparar din köphistorik på ditt konto hos dem.

Cloudflare behandlar också uppgifter om uppkopplingar och säkerhet — en IP-adress, en tidpunkt och vilken fil någon bad om — för att leverera och skydda sitt nätverk. För den behandlingen bestämmer Cloudflare själv och är självständigt personuppgiftsansvarig. Vad Cloudflare sparar och hur länge står i företagets egen integritetspolicy på cloudflare.com/privacypolicy. Vår egen kod använder IP-adressen till en enda sak: varje gång en TV ber om att få öppna ett nytt rum räknar Cloudflare den begäran åt oss mot TV:ns internetuppkoppling (för en nyare IPv6-adress räknas bara den första halvan), och en uppkoppling som ber om för många rum inom en minut avvisas en kort stund. Vår kod sparar aldrig adressen och loggar den aldrig.

Rummets server körs i ett Cloudflare-datacenter nära platsen där rummet först öppnades. Därför kan dina uppgifter behandlas utanför EU och EES, även i USA. För USA är Cloudflare, Inc. certifierat enligt EU–USA:s ramverk för dataskydd (EU-U.S. Data Privacy Framework), som EU-kommissionen har bedömt ger en adekvat skyddsnivå. För andra länder utanför EU och EES gäller EU:s standardavtalsklausuler i Cloudflares personuppgiftsbiträdesavtal. Det är EU-kommissionens modellvillkor för att skydda uppgifter som lämnar EU. Skriv till oss om du vill ha en kopia av de här skyddsåtgärderna.

Det vi aldrig gör

• Spelare behöver inga konton eller någon inloggning, och spelet ber aldrig om en e-postadress.
• Ingen reklam. Det enda som säljs är engångsupplåsningen av hela TV-spelet i apparna för Apple TV och Android TV, och Apple eller Google tar betalt. En mobil ber aldrig någon att betala.
• Ingen användningsanalys, ingen spårning mellan appar eller webbplatser, inget verktyg för kraschrapporter och inga skript från tredje part. Till och med typsnitten hämtas från vår egen webbplats i stället för från någon annans.
• Vi säljer aldrig dina uppgifter och delar dem inte för reklam. Vi delar dem bara med de andra spelarna i ditt spel, de leverantörer som beskrivs på den här sidan eller när lagen kräver det.
• Vi skapar inga spelarprofiler hos oss: vår server sparar inget om någon från en spelkväll till nästa. Bara TV:ns egen rekordbok, som beskrivs ovan, sparar en sammanställning mellan spelkvällarna. Vi fattar inga automatiska beslut som får rättsliga eller på liknande sätt betydande följder för dig. Spelets automatiska steg hör till själva spelet, till exempel poängräkning, namnfilter, gränsen för hur många rum som får öppnas och sådant som att byta värd eller frigöra platsen för en mobil som inte längre är kvar.
• Ingen AI medan du spelar. Frågorna skrivs och kontrolleras offline, långt innan någon spelar dem. Att välja ut och poängsätta dem är vanlig matematik.
• Ingen chatt och inga meddelanden mellan spelare. Namnet du väljer är den enda fritexten i hela spelet.
• Ingen kamera. Queezius ber aldrig om den: du skannar TV:ns QR-kod med mobilens egen kameraapp, precis som vilken annan QR-kod som helst.

Barn och familjer

Queezius är byggt för att spelas av en familj i vardagsrummet, barnen inräknade. Det finns inget konto att skapa, ingen chatt och ingen reklam. Det går aldrig att köpa något i mobilen. TV-appens enda köp, hela TV-spelet, sker via Apples eller Googles egen köpskärm, så köpinställningarna på det Apple- eller Google-kontot gäller, till exempel om ett lösenord eller en förälders godkännande krävs.

Den enda fritext ett barn kan skriva är namnet barnet vill ha på TV:n. Det filtreras innan det visas, och vår server glömmer det snart efter spelet. Om barnet vinner eller får ett pris kan TV:ns rekordbok spara namnet tills någon nollställer den. Mobilen kommer också ihåg namnet till nästa spelkväll, tills namnet raderas. Ett smeknamn fungerar lika bra som ett riktigt namn. Om du hellre vill att barnet inte skriver något alls behöver det inte göra det: en mobil utan sparat namn går med som Player 3 eller som Player följt av nästa nummer.

Dina val

• Byt namn i lobbyn med ”Byt namn”. När spelet väl har startat ligger namnet fast tills rummet går tillbaka till lobbyn. Om du sparar ett tomt namn raderas det sparade namnet från mobilen. Det ändrar inte ditt namn i det pågående rummet, och nästa rum du går med i ger dig ett ”Player”-namn.
• Lämna ett spel när som helst genom att trycka på ”Lämna spelet” på mobilen.
• Rensa sessionskoden och namnet genom att rensa den här webbplatsens data i mobilens webbläsare. Nästa gång skapar mobilen en ny kod och går med som en ny spelare.
• Töm TV:ns rekordbok med ”Nollställ rekord” under Inställningar på TV:n, eller stäng av ”Rekordbok” så att inget nytt sparas mellan spelkvällarna.
• Spela helt utan namn. Inget i spelet behöver ett.

Dina rättigheter

Du har rätt att be oss tala om vilka uppgifter vi har om dig (den registrerades rätt till tillgång) och att få dem rättade (rätt till rättelse), raderade (rätt till radering) eller få behandlingen begränsad (rätt till begränsning av behandling). Du har också rätt att invända mot användningar som bygger på våra berättigade intressen (rätt att göra invändningar). Skriv till oss på adressen på den här sidan om du vill använda någon av de här rättigheterna.

Det finns två begränsningar. För det första kan vi bara hitta uppgifter om en spelare så länge spelarens rum finns kvar på vår server, inom tidsgränserna som beskrivs ovan. För att hitta uppgifter om ett rum kan vi be om rumskoden, namnet du använde och ungefär när du spelade. Vi kan också be om något som visar att uppgifterna gäller dig. När rumsuppgifterna har raderats går de inte att hitta. Den begränsningen gäller inte supportmejl. För det andra kan butikernas orderuppgifter som vi måste spara enligt bokföringsreglerna inte raderas, och du kan inte invända mot att vi sparar dem innan lagringstiden har löpt ut. Du kan ändå fråga oss vilka uppgifter vi har.

Vi kan inte radera det som sparas på din egen mobil eller TV. Du kan själv radera det med stegen i avsnitten ovan.

Klagomål

Om du tycker att vi har hanterat dina uppgifter fel får du gärna berätta det för oss först — vi vill rätta till det. Du kan också använda din rätt att lämna in klagomål till en tillsynsmyndighet där du bor eller arbetar, eller där du tror att reglerna har brutits. I Sverige är det IMY, Integritetsskyddsmyndigheten, på imy.se. En lista över alla tillsynsmyndigheter i EU och EES finns på edpb.europa.eu.

Ändringar i den här policyn

Vi uppdaterar den här sidan när det vi gör med uppgifter ändras, och datumet längst ner på sidan flyttas fram. Om en ändring är viktig för dig berättar vi det här på sidan innan den börjar gälla. Vi skriver hellre om sidan än utökar det vi sparar utan att säga något.

Frågor om din integritet

Om något här är oklart, eller om du tror att Queezius sparar något som inte beskrivs på sidan, skriv till oss. En person läser varje meddelande.

support@queezius.com

Gå till Queezius support