Personvernerklæring

1. Om erklæringen

Denne erklæringen forklarer hvordan Nullspor behandler personopplysninger når du oppretter konto, bruker spillet eller kontakter ledelsen. Nullspor er behandlingsansvarlig. Du kan kontakte oss gjennom Support i hjelpesenteret eller på hei@nullspor.com.

2. Opplysninger vi behandler

• Kontoinformasjon: brukernavn, e-postadresse, eventuelt telefonnummer, rolle og kontostatus.
• Innlogging og sikkerhet: passord lagret som kryptografisk hash, IP-adresse, nettleser-/enhetsinformasjon, device fingerprint og innloggingshistorikk.
• Spilldata: progresjon, økonomi, handlinger, statistikk, eiendeler, syndikat og markedsaktivitet.
• Kommunikasjon: innboksmeldinger, syndikatmeldinger, foruminnlegg og supportsamtaler.
• Moderering: rapporter, utestengelser, moderatornotater, sikkerhetshendelser og logger over administrative oppslag og handlinger.
• Betaling: kjøps-ID, konto og mottakende karakter, verifisert e-post, pakke, poeng, pris, valuta, MVA-snapshot, Stripe-referanser, betalings- og leveringsstatus, refusjon eller tvist samt saldo før og etter endringer.
• Kjøpsdokumentasjon: tidspunkt og versjon for vilkår, personvern og samtykke til umiddelbar levering, samt IP-adresse og user agent når betalingen startes.

3. Hvorfor opplysningene brukes

• opprette og administrere kontoen din
• levere spillet og lagre progresjonen din
• forebygge juks, misbruk og kontoovertakelse
• drive moderering, support og håndtere rapporter
• opprettholde teknisk stabilitet, feilsøke og sikre tjenesten
• gjennomføre betaling, levere poeng, sende kvittering og håndtere refusjoner eller betalingsinnsigelser
• føre regnskap og dokumentere transaksjoner
• oppfylle rettslige forpliktelser når det er nødvendig

Behandlingen bygger hovedsakelig på at den er nødvendig for å levere tjenesten, Nullspors berettigede interesse i sikker og rettferdig drift, samt rettslige forpliktelser. Samtykkekrevende analyse eller markedsføring aktiveres ikke uten et reelt valg.

4. Tilgang og deling

Opplysninger er bare tilgjengelige for roller som trenger dem. Administratorer og moderatorer har ulike tilgangsnivåer. Sensitive oppslag, blant annet innsyn i innboks og sikkerhetsdata, er begrenset og audit-logges.

Stripe behandler betalingsopplysninger og kortdata for å gjennomføre betalingen. Nullspor mottar Stripe-referanser og status, men ikke kortnummer eller CVC. Resend brukes til å sende transaksjonelle e-poster og kvitteringer. Opplysninger kan ellers behandles av leverandører som drifter server eller database, og kan utleveres til myndigheter når loven krever det.

5. Lagringstid

• Kontodata og spillprogresjon lagres så lenge kontoen eksisterer, med mindre lengre lagring er nødvendig.
• Innbokstråder og meldinger ryddes normalt når tråden har vært inaktiv i 30 dager.
• Sikkerhets-, innloggings-, moderator- og auditlogger lagres så lenge det er nødvendig for sikkerhet og dokumentasjon.
• Rapporter og utestengelseshistorikk kan beholdes for å dokumentere modereringsavgjørelser.
• Kjøps- og regnskapsdata beholdes så lenge bokførings-, skatte- og tvisteregler krever det. Primærdokumentasjon oppbevares normalt i fem år etter regnskapsårets slutt.
• IP-adresse og user agent knyttet til kjøp beholdes bare så lenge det er nødvendig for sikkerhet, svindelforebygging eller behandling av en tvist, og skal deretter slettes eller anonymiseres når opplysningene ikke inngår i lovpålagt dokumentasjon.
• Sikkerhetskopier kan eksistere i en begrenset periode etter sletting før de overskrives.

6. Lokal lagring og analyse

Nullspor bruker lokal lagring i nettleseren for innloggingsøkt, enhetsidentifikator og enkelte spillinnstillinger. Google Analytics er ikke aktivert per denne erklæringens dato. Dersom samtykkekrevende analyse innføres, vil den være avslått frem til du velger å samtykke.

7. Dine rettigheter

Du kan, når vilkårene er oppfylt, be om innsyn, retting, sletting, begrensning, dataportabilitet, protestere mot behandling eller trekke tilbake samtykke.

Henvendelser sendes gjennom Support eller til hei@nullspor.com. Vi kan be om nødvendig bekreftelse for å unngå utlevering til feil person. Du kan klage til Datatilsynet.

8. Sikkerhet

Nullspor bruker blant annet passordhashing, tilgangsstyring, sesjonskontroll, rate limiting og logging av sensitive administratorhandlinger. Ingen tjeneste kan garantere absolutt sikkerhet, men tiltakene forbedres fortløpende.

9. Endringer

Erklæringen kan oppdateres når tjenesten eller regelverket endres. Vesentlige endringer varsles i spillet.