Personvernerklæring for Nålen i høystakken 2

Sist oppdatert: 2026-11-11 · Bruksvilkår

Denne siden er en oversettelse som en service til deg. Bare den tyske versjonen er juridisk bindende.

1. Behandlingsansvarlig

Behandlingsansvarlig for databehandlingen i appen Nålen i høystakken 2 er BRUNIQO, Alessandro Brüning, Katharina-Bräckeler-Straße 4a, 41462 Neuss, Tyskland. E-post: support@bruniqo.de. Flere opplysninger finnes i den juridiske informasjonen (Impressum).

Denne erklæringen gjelder iOS-appen Nålen i høystakken 2 (tysk tittel: Nadel im Heuhaufen 2) og spillserveren til den. Personvernerklæringen for nettstedet gjelder for besøk på dette nettstedet.

Den gjelder også Android-appen „Nadel im Heuhaufen“ på Google Play. Hva som er annerledes på Android (pålogging med Google eller Apple, kjøp via Google Play, annonse-ID for annonser), er beskrevet i punkt 14.

2. Oversikt

Du kan spille alene uten Logg på med Apple; lagringen din ligger på enheten din, men du trenger forbindelse til spillserveren vår for å spille. Delte gårder, gjenoppretting av konto på nett, kjøp av kontokreditter og innhenting av kreditter fra belønningsvideoer krever den aktuelle nettjenesten. Lokale spillpenger og kontokreditter på nett er separate saldoer.

Unity LevelPlay formidler annonser fra de integrerte nettverkene ironSource Ads, Unity Ads og Liftoff Monetize (Vungle). Valget om personlig tilpassede annonser i appen er adskilt fra iOS-tillatelsen for sporing (punkt 6). Det finnes ingen egen tredjeparts analysetjeneste for spillbruk; annonse-SDK-ene behandler derimot data for annonseanalyse. Vi registrerer krasj og feil i appen og på spillserveren med feilrapporteringstjenesten Sentry, slik at vi kan rette dem; til dette rapporterer appen også start og slutt på hver bruksøkt (punkt 7). Appen ber ikke om GPS-posisjon og har ikke tilgang til kontakter, kamera eller mikrofon. Bare hvis du vil legge ved et skjermbilde i frivillig tilbakemelding, overfører systemets bildevelger bildet du uttrykkelig velger, til appen; dette gir ikke tilgang til hele bildebiblioteket ditt.

2.1 Frivillig tilbakemelding

Du kan melde fra om en feil eller foreslå en forbedring via «Send tilbakemelding» under «Konto og kreditter» eller i kontoområdet på nett, også uten å være pålogget. Først når du trykker på «Send», overfører appen den valgte kategorien, beskrivelsen din, appspråket, appversjonen, bygget, plattformen og operativsystemversjonen som vises før sending, og, hvis du har oppgitt dem, den valgfrie e-postadressen din for svar og et bilde du har valgt, til spillserveren vår. Serveren videresender meldingen på e-post til feedback@bruniqo.de, en adresse som leder til support-postkassen support@bruniqo.de. En e-postadresse for svar er ikke påkrevd; uten den kan vi ikke svare deg på denne måten. Skjermbilder blir aldri tatt automatisk. Kontroller valgte bilder for private opplysninger og andres data før du sender. Denne frivillige tilbakemeldingen er en egen dataflyt, adskilt fra de automatiske krasj- og feilrapportene til Sentry i punkt 7.

For å hindre at gjentatte forsøk sender samme melding mer enn én gang, lagrer spillserveren en tilfeldig forespørsels-ID med status og tidspunkt i 24 timer. Denne tekniske forsendelsestabellen inneholder ingen beskrivelse, e-postadresse eller bilde. De 24 timene gjelder bare denne tekniske forsendelseskvitteringen, ikke innholdet i e-posten som mottas i support-postkassen.

3. Logg på med Apple

Hvis du vil bruke en konto på nett, logger du på med «Logg på med Apple». Appen ber ikke Apple om navnet eller e-postadressen din. Serveren vår verifiserer påloggingen direkte hos Apple og løser inn engangs-autorisasjonskoden hos Apple.

Vi lagrer ikke brukeridentifikatoren fra Apple i klartekst, bare som en uomvendelig kontrollverdi utledet med en hemmelig nøkkel (HMAC). Denne kontrollverdien knyttes til en tilfeldig generert intern kontoidentifikator. Vi lagrer også oppdateringstokenet (refresh token) som Apple har utstedt, i kryptert form, slik at vi kan oppheve koblingen til Apple-kontoen din hos Apple når du sletter kontoen din.

Etter pålogging mottar appen et tilfeldig øktstoken, som oppbevares i nøkkelringen (keychain) på enheten din. På serveren lagrer vi bare en hash av det. En økt er gyldig i høyst 30 dager; «Logg av» avslutter den umiddelbart. Hvis du logger på på en annen enhet, avsluttes den forrige økten etter at du har bekreftet.

4. Spillerprofil og spillfremgang

For kontoen din lagrer vi visningsnavnet ditt (som standard «Spieler»), utseendet til figuren din, spillverdier som nivå og erfaringspoeng, dine personlige kreditter, permanent ervervede verktøy og gårdene du er i nå og nylig har besøkt.

Lokale lagringer fra enspillermodus blir værende på enheten din. For hver gård på nett lagrer serveren spilltilstanden, for eksempel gravefremdrift, bygde anlegg og maskiner, gårdens penger, forskning, utstyr og fristen for oppbevaring. Spilltilstanden bygges opp av en logg over spillhandlinger som registrerer hvilken spillerkonto som utførte hvilken handling.

Mens du spiller i en gård, ser de andre medlemmene av gården visningsnavnet ditt, utseendet til figuren din, posisjonen og aktiviteten dens i spillverdenen og hurtigchat-meldingene du sender. Dette gjelder også offentlige lag med spillere du ikke kjenner. Hurtigchat-meldinger er forhåndsdefinerte fraser; fri tekst, talemeldinger eller bilder kan ikke sendes. Posisjonen er en koordinat i den virtuelle spillverdenen, ikke posisjonen til enheten din.

Bruksstatistikk for påloggede kontoer. Hvis kontoen din er pålogget, registrerer vi ett dagsmerke for hver kalenderdag (UTC) kontoen koblet seg til serveren vår, sammen med plattformen (iOS eller Android). For nye kontoer lagrer vi også dagen kontoen ble opprettet og plattformen. Vi bruker dette bare til samlede tall, for eksempel hvor mange kontoer som er aktive, og hvor mange som kommer tilbake etter 1, 7 og 30 dager. Klokkeslett, spillinnhold, posisjon og enhetsdetaljer er ikke med. Dagsmerker slettes etter høyst 31 dager og opprettelsesdagen etter 32 dager, begge umiddelbart ved sletting av kontoen eller innsigelse. Spillere uten konto får ikke noe dagsmerke; neste avsnitt beskriver appens anonyme spillstatistikk.

Appens anonyme spillstatistikk. For at vi skal kunne forbedre spillet målrettet og drive annonseringen som finansierer det, på en økonomisk forsvarlig måte, teller appen på enheten din, også hvis du spiller uten konto, og sender samlede dagstellere til vår egen spillserver omtrent én gang om dagen eller når den går over i bakgrunnen. Den teller hvor mange økter det var og hvor lenge de varte (bare i intervaller som «1 til 5 minutter»), spilleminutter, firetimersblokken (UTC) da en økt startet, hvor lang tid innlastingen tok, skjermen der en økt ble avsluttet, hvor mange dager som har gått siden installasjonen (i intervaller) og om appen ble åpnet igjen etter 1, 7 eller 30 dager, hvilke første trinn som ble nådd én gang, hvilke menyer som ble åpnet og hvilke spillhandlinger som ble utført (for eksempel typen maskin som ble bygd, forskningsområdet, slutten på en runde med varighetsintervallet), trinn i butikken (åpnet, kjøp startet, fullført eller avbrutt, uten produktet), lagstørrelse i intervaller og tekniske opplysninger i intervaller (enhetsklasse etter minne, bildetid, minneadvarsler, omstarter av spillvisningen, hovedversjon av operativsystemet, appspråk, tilkoblingsbrudd). For annonsering teller appen, per format, plassering og annonsenettverk, hvor ofte en annonse ble lastet inn, var utilgjengelig eller ble vist, hvor lang tid innlastingen tok (i intervaller), den estimerte inntekten per annonse som annonse-SDK-en rapporterer, som dagssum (landet bare som en grov landgruppe), hvor mange annonser som dukket opp per økt og om en økt ble avsluttet kort tid etter en fullskjermannonse, samt fordelingen av iOS-sporingstillatelsen og annonsevalget og om annonsefri bruk er aktiv eller ble kjøpt. Hver teller har bare plattformen, appbygget, kalenderdagen (UTC) og, der det er aktuelt, «gjest» eller «konto», men ingen enhets-, installasjons-, konto- eller annonse-ID, ikke noe nøyaktig klokkeslett og ingen enkelthendelser. Hver opplasting har sitt eget tilfeldige tall, slik at en opplasting som gjentas etter et tilkoblingsbrudd, ikke telles to ganger; det er nytt for hver opplasting, navngir ingen enhet og slettes etter høyst ni dager. Serveren kontrollerer hver verdi, forkaster ukjente verdier og lagrer bare dagssummer per plattform og bygg. Hvis du er pålogget og har gjort innsigelse mot bruksstatistikken (punkt 12), teller og sender appen ingenting av dette og forkaster det den ennå ikke har sendt; inntil spillserveren har bekreftet innsigelsesstatusen din etter en oppstart, blir alt værende på enheten din. Sendingen overfører teknisk sett IP-adressen din; den behandles bare kort for å forhindre misbruk (punkt 7).

Intern spillerprofil. For at vi skal kunne videreutvikle priser, tilbud, annonseplasseringer og spillbalansen ut fra faktiske spillforløp, særlig når det gjelder kjøp og annonsering, fører vi en intern spillerprofil for hver konto på vår egen spillserver. Den er atskilt fra spilldataene til kontoen din som er beskrevet ovenfor, og vises ikke i spillet, heller ikke for deg. Profilen består av en hendelseshistorikk med dag og klokkeslett på minuttet og av nøkkeltall som beregnes ut fra den. Serveren registrerer det den selv bokfører eller kontrollerer: pålogginger, kjøp av kredittpakker (pakke, kreditter, listepris og valuta, butikk samt en eventuell førstekjøps- eller tilbudsbonus), refusjoner og tilbakeføringer, hvert forbruk av kreditter med type (for eksempel forsterkere, verktøy, talentpoeng eller permanente maskiner), pris og de to saldoene dine (kjøpte kreditter og kreditter fra annonser) før og etter, andre godskrivinger, belønningsvideoer (reservert, avbrutt, bekreftet av annonsenettverket og godskrevet), aksepterte og utløpte tilbud, runder som er fullført på gården på nett, med utfallet (nålen funnet eller gården tilbakestilt) og andelene av strå som kom ut av stakken for hånd, med maskiner eller gjennom gruvedrift, ugyldige bonuskoder samt dagene og tidsblokkene på døgnet da du spilte på nett. Når profilen opprettes første gang, supplerer serveren historikken én gang med transaksjonene som allerede er bokført på kontoen din. I tillegg sender appen én gang om dagen en dagsrapport for kontoen din med faste tellere: viste og åpnede tilbud, annonsevisninger per format og plassering, annonser som ikke ble vist på grunn av annonsetakten, tilbudte belønningsvideoer, den estimerte annonseinntekten som annonse-SDK-en rapporterer, som dagssum, spilleminutter (alene, på din egen gård eller på en annens gård), statusen for iOS-sporingstillatelsen og annonsevalget ditt, appspråk, en grov landgruppe og appbygget. Serveren tar også inn rundemeldingen som appen sender på slutten av en runde på enspillergården, som dagstellere (antall runder og andeler av strå etter samme inndeling). Disse verdiene merker vi som opplysninger fra enheten; serveren kontrollerer dem mot faste lister og grenser, forkaster ukjente verdier og bruker dem aldri til saldoer, kjøp eller godskrivinger. Ut fra alt dette beregner serveren nøkkeltall som inntekt per spiller, tiden frem til første kjøp og klassifiseringer, for eksempel etter kjøps-, annonse- og spilleatferd, blant annet en spillestil (overveiende for hånd, med maskiner eller gjennom gruvedrift). Profilen lagres under en kort kode som serveren utleder fra konto-ID-en din med en hemmelig nøkkel (HMAC); den inneholder ingen konto-, transaksjons-, installasjons- eller annonse-ID-er, ingen IP-adresse, ingen nøyaktig posisjon og ingen fritekst. Hvis du spiller uten konto og ser en belønningsvideo, får appen din en tilfeldig gjesteidentifikator fra serveren, som serveren bare lagrer en hash av; for den fører serveren på samme måte en gjesteprofil, som går inn i profilen til kontoen din når du logger på. Bare vi som operatør har tilgang, via beskyttede operatørtilganger; analyser med enkeltprofiler forblir interne, og vi gir ikke profilen videre verken til tredjeparter eller til annonsenettverk. Hvis du har gjort innsigelse mot bruksstatistikken (punkt 12), opprettes ingen profil.

5. Kjøp av kreditter via Apple

Du kjøper kredittpakker med 50, 100, 500 eller 1 000 kreditter gjennom Apples kjøp i appen. Apple håndterer betalingen alene; vi mottar ingen betalings- eller kortdata.

Når du kjøper, gir appen Apple en tilfeldig kjøpsidentifikator som er knyttet til spillkontoen din, slik at kjøpet kan krediteres kontoen din. Serveren vår verifiserer transaksjonen som er signert av Apple, og krediterer kredittene nøyaktig én gang. For hvert kjøp lagrer vi transaksjonsnummeret, produktet, kredittene som er lagt til, og en eventuell refusjonsstatus. Apple varsler serveren vår om refusjoner; refunderte kreditter trekkes fra saldoen din. Hvis dette fører til at saldoen din havner under null fordi de refunderte kredittene allerede var brukt, sperres spilling, verktøy, opplåsinger, annonsefri bruk og spilling med andre helt til du har kjøpt kreditter til en verdi av det dobbelte av det negative beløpet; hver kreditt du kjøper, krediteres deg (Bruksvilkår, punkt 3). Kontoen din, kjøp av kreditter, sletting av kontoen og tilbakemelding er fortsatt tilgjengelige. Til dette lagrer vi det åpne beløpet, kredittene som fortsatt mangler, og hvilke kjøp som er regnet med mot dem, sammen med kontoen din. Hvis kontoen din treffes av sperren ved pålogging eller når du begynner å spille, mottar operatøren vår høyst én melding om dagen med en kort kode (pseudonym) i stedet for kontoidentifikatoren din, nivået ditt, disse beløpene og tidspunktet (art. 6 nr. 1 bokstav f personvernforordningen (GDPR), håndhevelse av kravet vårt).

Opplysninger til Apple ved refusjonsforespørsler. Hvis du ber Apple om å refundere et kjøp, kan Apple spørre oss om forbruket. Bare hvis du ved kjøpet har sagt ja til linjen under kjøpsknappen, svarer serveren vår Apple med disse opplysningene: om kredittene er levert, hvor stor andel av de kjøpte kredittene som allerede er brukt, at spillet kan spilles uten kjøp, og vår anbefaling om refusjon. Vi sender ikke navn, spilltilstander eller andre identifikatorer enn transaksjonsnummeret. Uten ditt samtykke svarer vi ikke Apple. Vi lagrer på kontoen din om og når (servertid) du har samtykket, og til hvilken tekstversjon; du kan trekke samtykket tilbake når som helst under «Konto», og ventende svar forkastes da. Det rettslige grunnlaget er samtykket ditt (art. 6 nr. 1 bokstav a personvernforordningen (GDPR)).

Liste over førstekjøp. Ved tilbud til førstegangskjøpere skal en bonus på det første kjøpet av en kredittpakke bare gis én gang, også når noen oppretter en ny konto. For dette formålet registrerer serveren vår etter et kjøp via Apple eller Google Play at et kjøp er gjort, i form av uomvendelige kontrollverdier utledet med en hemmelig nøkkel (HMAC): én fra påloggingsidentifikatoren til kontoen din og, ved kjøp via Apple, enda én fra identifikatoren som Apple tildeler App Store-kontoen din for dette spillet (appTransactionId). Google Play leverer ingen slik identifikator; der brukes bare påloggingsidentifikatoren. Sammen med hver kontrollverdi lagrer vi bare en måned: måneden for det siste kjøpet eller, hvis vi ikke kjenner den, måneden da oppføringen ble opprettet. Vi lagrer ikke navnet ditt, e-postadressen din eller noen identifikator i klartekst for dette. En oppføring slettes 25 måneder etter utgangen av den aktuelle måneden; frem til da blir den liggende også etter at du har slettet kontoen din, fordi bonusen ellers kunne oppnås på nytt ved å slette kontoen og opprette en ny. Rettslig grunnlag er vår berettigede interesse i å beskytte tilbudene våre mot misbruk (art. 6 nr. 1 bokstav f personvernforordningen (GDPR)). Vi gir ikke oppføringene videre til tredjeparter.

Du kan også tjene kreditter ved å se valgfrie belønningsvideoer (punkt 6). Kreditter betaler blant annet for engangsopplåsingen for å spille med andre, det vil si å åpne gården din for besøkende og bli med i andre spilleres gårder. En privat verden er fortsatt gratis. Bare serveren vår kontrollerer prisen og saldoen din.

6. Annonser og sporing

Etter introen viser appen bannerannonser, enkelte fullskjermannonser i naturlige pauser i spillet og valgfrie belønningsvideoer gjennom Unity LevelPlay. Det vises ingen fullskjermannonser under introen. En fullskjermannonse er bare mulig på disse stedene: etter at en runde er slutt, etter fullført forskning, etter et ferdig bygg, etter et salg, etter en fullført bestilling, når du lukker butikken eller kontoen din og går tilbake til spillet, når du kommer tilbake fra en meny eller fra frakoblet spilling, når du forlater en gård, og når du kommer tilbake til appen etter at den har vært i bakgrunnen i minst ett minutt. Ingen fullskjermannonse avbryter aktivt spill. Standarden er: den første fullskjermannonsen etter installasjon tidligst etter tre minutters aktivt spill, deretter minst fem minutters aktivt spill mellom to fullskjermannonser og høyst fire fullskjermannonser per time. Spillserveren fastsetter disse verdiene innenfor faste grenser (første annonse tidligst etter ett til tretti minutter, mellomrom på to til seksti minutter, én til tolv fullskjermannonser per time); hvis vi endrer dem, oppdaterer vi denne teksten. Belønningsvideoer starter bare når du selv trykker på dem. Annonsenettverket er Unity LevelPlay (tidligere ironSource) fra Unity Technologies; gjennom LevelPlay-formidlingen kan annonser fra andre annonsepartnere bli levert.

ironSource Ads, Unity Ads og Liftoff Monetize (Vungle) er integrert gjennom Unity LevelPlay. Unity og Liftoff kan behandle data utenfor EU, blant annet i USA, på grunnlag av sine respektive vilkår. Personvernerklæringen til Unity og personvernerklæringen til Liftoff forklarer ansvar, mottakere, lagring, overføringer og rettigheter knyttet til personvern.

Avhengig av den installerte appversjonen og den aktiverte annonsekonfigurasjonen kan Chartboost LLC (en del av LoopMe-konsernet) i tillegg levere mellomliggende fullskjermannonser (interstitials) gjennom Unity LevelPlay. Dette kan innebære behandling av IP-adresser, enhets- og appopplysninger, tilgjengelige annonseidentifikatorer og data om annonsevisninger og interaksjon. Valgene dine om annonser og sporing i appen og operativsystemet gjelder fortsatt. Detaljer om databehandling, mottakere, overføringer og personvernrettigheter finnes i personvernerklæringen til Chartboost/LoopMe.

Introen vises først når appen starter. Etter at den er slutt eller hoppet over, og før en annonse-SDK starter, velger du uttrykkelig i appen mellom personlig tilpassede og ikke-personlig tilpassede annonser. En tidligere iOS-tillatelse for sporing erstatter ikke dette valget. Først etter at du har valgt personlig tilpassede annonser, ber appen også om iOS-tillatelsen App Tracking Transparency (ATT), hvis det kreves. Personlig tilpasning aktiveres bare når du samtykker i appen og ATT for øyeblikket tillater det. Hvis du velger ikke-personlig tilpassede annonser eller avslår ATT-tillatelsen, sender appen disse begrensningene til annonse-SDK-ene; IDFA er utilgjengelig uten ATT-tillatelse. Ikke-personlig tilpassede annonser betyr ikke at ingen data behandles.

Du kan trekke samtykket ditt tilbake for fremtidig behandling i appinnstillingene og endre iOS-tillatelsen under Innstillinger → Personvern og sikkerhet → Sporing. Når du kommer tilbake til appen, kontrollerer den tillatelsen på nytt, oppdaterer annonseinnstillingene og forkaster hurtiglagrede annonser som ennå ikke er vist. En fullskjermannonse som allerede vises, kan få gå ferdig. Tilbaketrekking sperrer verken spillingen eller eksisterende kjøpsrettigheter.

Unity LevelPlay og de integrerte annonsepartnerne behandler data for å levere, måle og fakturere annonser og for å forhindre svindel, blant annet IP-adresse, enhetsmodell, operativsystem, språk, enhets- eller installasjonsidentifikatorer og annonsevisninger og klikk. Liftoff Monetize (Vungle) oppgir dessuten uttrykkelig omtrentlig posisjon, enhetsidentifikatorer, annonsedata, produktinteraksjoner, tekniske ytelsesdata og ATT-status for tredjeparts annonsering og annonseanalyse. Omtrentlig posisjon kan utledes fra IP-adressen; appen ber ikke om GPS-posisjon. Når sporing er tillatt, omfatter dette også IDFA og tillatt sammenkobling med data fra andre apper eller selskaper. Enhets- og installasjonsidentifikatorer er pseudonyme, ikke anonyme.

Belønningsvideoer: De er valgfrie og krever en konto på nett for å kunne motta kreditter. Før en video starter, viser serveren belønningen og den gjenstående kvoten; gjeldende regel er én kreditt og høyst ti reserverte eller fullførte kvalifiserte visninger innen 24 timer. Hvis en annonse ikke starter, frigis reservasjonen. Kreditter tildeles først etter en verifisert serveroppringing (callback); forsinkede bekreftelser kan komme senere.

Annonse-SDK-en mottar en tilfeldig installasjonsidentifikator som oppbevares i enhetens nøkkelring (Keychain), ikke en Apple-identifikator eller et påloggingstoken. En ugjennomsiktig engangsidentifikator for reservasjon knytter annonsevisningen til kontoen som ber om den, på serveren vår. Belønningsoppføringer er private. Hasher av behandlede hendelser kan bli værende uten kobling til en konto etter sletting av kontoen, for å hindre dobbelt utbetaling.

Testvarianter av annonseplasseringer. For å sammenligne annonseplasseringer kan appen tildele en installasjon til en testvariant. Til dette trekker appen ett tilfeldig tall fra 0 til 99 én gang og lagrer det på enheten din; når den henter annonseinnstillingene fra spillserveren vår, overfører den bare dette tallet. Tallet er ikke en identifikator: mange installasjoner har det samme tallet, og appen oppretter eller sender ingen enhets-, installasjons-, konto- eller annonse-ID til dette formålet. Varianten endrer bare det interne navnet på annonseplasseringen som appen gir til LevelPlay, og dermed hvilke fullskjermannonser som velges og hvor ofte de vises innenfor grensene som er oppgitt ovenfor. Det samles ikke inn noen ekstra data til dette.

Valgfri annonsemåling (kun iOS). Så snart appen tilbyr det, kan du slå på den valgfrie innstillingen «Hjelp frivillig med å forbedre annonser» under «Konto». Den er av til du slår den på, og er uavhengig av valget ditt om personlig tilpassede annonser. Først når du slår den på, oppretter appen en egen, tilfeldig måleidentifikator. Den lagres bare på denne enheten i nøkkelringen og er ikke knyttet til kontoen din, visningsnavnet ditt, Apple-ID-en din eller annonseidentifikatoren (IDFA). Med denne identifikatoren sender appen følgende til vår egen spillserver: appbygget, tidspunkter du bruker appen på (høyst én oppføring per minutt), spillpausene der en annonse kunne ha blitt vist, og om og hvorfor den ble eller ikke ble vist, viste annonser med format og plassering og, der LevelPlay rapporterer det til appen, inntekten per annonse, annonsenettverket som leverte den, og landet, samt om en belønningsvideo ble tilbudt, startet, fullført og kreditert. Vi lagrer ikke kontodata eller IP-adresser til dette. Hvis du er pålogget og har protestert mot bruksstatistikk, sender appen ingen måledata.

Formålet er å måle hvor godt annonsering lønner seg og å teste annonsefrekvenser. Under en test kan installasjonen din bli tilfeldig tildelt en gruppe som ser fullskjermannonser på de samme stedene sjeldnere, med andre mellomrom eller fra andre annonsepartnere. Grensene som er oppgitt ovenfor (som standard høyst fire fullskjermannonser per time og høyst tolv fra serveren) og begrensningen til de eksisterende spillpausene gjelder i alle grupper. Vi deler ikke måledata med annonsepartnere eller andre tredjeparter.

Hvis du slår innstillingen av, stopper innsamlingen umiddelbart, og appen sletter alle data som er knyttet til måleidentifikatoren din neste gang den når serveren; inntil da viser den «sletting venter».

Anonyme tellere for annonsebruk. For at vi skal kunne se om samtykkedialogen, annonsepausene og belønningsvideoene fungerer som tiltenkt, sender appen samlede daglige tellere til vår egen spillserver: hvor ofte samtykkedialogen for annonser og iOS-dialogen App Tracking Transparency ble vist, og hvor ofte hvert valg ble tatt, hvor ofte en annonsepause ble forespurt, hoppet over fordi ingen annonse var tilgjengelig eller på grunn av frekvensgrensen, vist eller avsluttet med en feil, hvor ofte en belønningsvideo ble tilbudt, startet og fullført, og hvor ofte appen ble åpnet på nytt etter lengre tid i bakgrunnen, i hvert tilfelle der det er aktuelt med navnet på plasseringen. De eneste andre opplysningene er plattformen (iOS eller Android), appbygget og kalenderdagen (UTC). Tellerne inneholder ingen enhets-, installasjons-, konto- eller annonseidentifikator (IDFA eller Android-annonse-ID) og ikke noe klokkeslett; serveren aggregerer dem per dag, plattform og bygg. Når de sendes, overføres IP-adressen din av tekniske grunner; spillserveren behandler den bare kort i minnet for å forhindre misbruk (punkt 7) og lagrer den ikke. Fordi tellerne ikke kan knyttes til noen person, finnes det ingen egen innstilling for dem; vi beskriver dem her slik at du vet hva appen sender.

7. Tekniske tilkoblingsdata og enhet

Hver tilkobling til spillserveren overfører teknisk sett IP-adressen din. Spillserveren bruker den bare i minnet for å begrense forespørsler per adresse og dermed avverge misbruk og overbelastning. Den lagrer den ikke i spilldatabasen og knytter den ikke til kontoen din. For registrering av den valgfrie annonsemålingen, for målehendelser og for de anonyme tellerne for annonsebruk (punkt 6) og den anonyme spillstatistikken (punkt 4) teller spillserveren i tillegg forespørsler per nettverk, det vil si per IPv4-adresse eller, for IPv6, per /64-prefiks, og per kalenderdag (UTC), og opplastingene av bruks-tellerne også per time. Tellenøkkelen er en saltet hash av nettverket: den dannes med en tilfeldig verdi som opprettes på nytt hver gang spillserveren starter, og den oppbevares, som verdien selv, bare i minnet. Ingen adresse lagres. For registrering av annonsemålingen oppbevarer spillserveren i tillegg under denne tellenøkkelen, for den aktuelle kalenderdagen, en hash (SHA-256, usaltet) av den registrerte måleidentifikatoren, slik at en gjentatt registrering av samme måleidentifikator bare telles én gang; også denne verdien oppbevares bare i minnet og brukes ikke på nytt for en ny kalenderdag. Forbindelsen mellom appen og serveren er kryptert med HTTPS.

Appen fører sin egen tekniske ytelseslogg bare i sitt lagringsområde på enheten din. Den overføres ikke til oss. Dette er adskilt fra ytelsesdata som annonse-SDK-ene behandler som beskrevet i punkt 6, og fra de tekniske opplysningene i krasj- og feilrapporter (se nedenfor).

Krasj- og feilrapporter (Sentry). For å oppdage og rette krasj og feil i appen og på spillserveren bruker vi tjenesten Sentry (punkt 10). Appen sender bare en rapport når den krasjer, slutter å svare eller en teknisk feil oppstår. En rapport inneholder stack trace (hvilke deler av programmet som var aktive da feilen oppstod), feilmeldingen, de siste tekniske hendelsene før feilen (for eksempel appstart, skjermbytter eller flytting til bakgrunnen), appversjon og bygg, operativsystemversjon, enhetsmodell, flere tekniske enhetsdetaljer som språkinnstilling, tidssone, ledig lagringsplass og batterinivå, tilstanden til minnet og spillvisningen (WebView), enhetens grafikkegenskaper og om du spilte alene eller på nett. Bli med- og bonuskoder, tilgangstokener, e-postadresser og lignende identifikatorer maskeres før sending.

For at vi skal kunne se om en appversjon krasjer oftere enn den forrige og rette feil raskt, sender appen også en øktrapport ved start og slutt på hver bruk, med appversjon, status (for eksempel avsluttet normalt eller krasjet) og et tilfeldig generert installasjonsnummer. Dette gjelder også hvis du spiller uten konto; disse rapportene er ikke en del av bruksstatistikken i punkt 4. Installasjonsnummeret brukes bare til å fastslå krasjraten per appversjon. Det er et eget nummer, ikke installasjonsidentifikatoren som gis til annonse-SDK-en (punkt 6). Sentry lagrer det bare i hashet form; det er ikke knyttet til kontoen din, visningsnavnet ditt, annonseidentifikatoren eller IP-adressen din. Installasjonsnummeret, en teller som begrenser antall rapporter per dag, og, inntil de er sendt, rapporter og øktrapporter som ennå ikke har kunnet sendes, for eksempel etter et krasj eller uten internettforbindelse, oppbevares på enheten din; sletting av appen fjerner dem.

Spillserveren rapporterer også sine feil til Sentry, med feilmelding, stack trace og opplysninger om servermiljøet, men uten forespørselsinnhold, IP-adresser eller kontodata. Sending fra appen overfører teknisk sett IP-adressen din; Sentry lagrer den ikke. Rapportene brukes ikke til sporing eller annonsering; vi lager ingen brukerprofiler av dem, og det gjøres ingen skjermopptak. Sentry sletter automatisk rapporter og øktrapporter etter høyst 90 dager.

8. Oppbevaring

9. Sletting av kontoen din

Du kan når som helst slette kontoen din i appen med «Slett konto» og deretter bekrefte identiteten din hos Apple. Sletting av appen fra enheten din sletter ikke kontoen din. Sletting av kontoen gjør følgende:

10. Mottakere og hosting

BRUNIQO driver spillserveren selv på en leid server hos Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland. Hetzner stiller datasenteret og serverutstyret til rådighet.

Vi bruker Apple-tjenester for pålogging, kjøp i appen og refusjonsvarsler. Apple behandler data i henhold til sin egen personvernerklæring og kan også behandle dem utenfor EU i tråd med sin infrastruktur.

For krasj- og feilrapporter (punkt 7) bruker vi Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, som databehandler etter art. 28 i personvernforordningen (GDPR). Sentry lagrer rapporter og øktrapporter i EU (Frankfurt, Tyskland). Sentry behandler administrative data fra vår Sentry-konto, som opplysninger om organisasjonen, prosjektene og brukerkontoene, utenfor EU i USA. Siden Sentry er et amerikansk selskap, kan tilgang fra USA, for eksempel i forbindelse med support, ikke utelukkes. For overføringer til USA støtter vi oss på EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå for EU-US Data Privacy Framework, som Sentry er sertifisert under, og alternativt på EUs standardkontraktsklausuler i Sentrys databehandleravtale.

Unity LevelPlay, Unity Ads og Liftoff Monetize (Vungle) er integrert for annonser og belønningsvideoer. Punkt 6 beskriver deres databehandling, inkludert annonseanalyse.

11. Rettslig grunnlag

Vi behandler kontoen din, spilldriften, flerspillerfunksjonene, kjøp av kreditter og sletting av kontoen for å oppfylle bruksavtalen (art. 6 nr. 1 bokstav b personvernforordningen (GDPR)). Begrensning av forespørsler per IP-adresse og oppbevaring av kjøpsrestene etter sletting av kontoen bygger på vår berettigede interesse i sikker drift og i riktig håndtering av refusjoner (art. 6 nr. 1 bokstav f personvernforordningen (GDPR)).

Personlig tilpassede annonser, tilgang til annonseidentifikatoren og sporing bygger på samtykket ditt (art. 6 nr. 1 bokstav a personvernforordningen (GDPR), § 25 (1) TDDDG), som du når som helst kan trekke tilbake med virkning for fremtiden. Visning av ikke-personlig tilpassede annonser for å finansiere det gratis spillet bygger på vår berettigede interesse (art. 6 nr. 1 bokstav f personvernforordningen (GDPR)). Kreditering av belønningsvideoer tjener til å oppfylle bruksavtalen (art. 6 nr. 1 bokstav b personvernforordningen (GDPR)).

Bruksstatistikk for påloggede kontoer: berettiget interesse (art. 6 nr. 1 bokstav f personvernforordningen (GDPR)) i å drive spillet pålitelig og forbedre det målrettet; bare samlede tall vurderes.

Krasj- og feilrapporter samt øktrapporter (Sentry): berettiget interesse (art. 6 nr. 1 bokstav f personvernforordningen (GDPR)) i en stabil, sikker app og en pålitelig spillserver, det vil si i å oppdage og rette krasj og feil. Appen lagrer installasjonsnummeret, rapporttelleren og rapporter og øktrapporter som ennå ikke er sendt, på enheten din uten samtykke, og leser de tekniske enhetsopplysningene som er oppført i punkt 7, til dette formålet, fordi det er strengt nødvendig for å levere appen du bruker, i en stabil og fungerende tilstand (§ 25 (2) nr. 2 TDDDG).

Valgfri annonsemåling, inkludert lagring av måleidentifikatoren på enheten din, bygger på samtykket ditt (art. 6 nr. 1 bokstav a personvernforordningen (GDPR), § 25 (1) TDDDG). Du kan når som helst trekke det tilbake med virkning for fremtiden ved å slå innstillingen av. Vi beholder hashen etter tilbaketrekking for å gjennomføre tilbaketrekkingen din (art. 6 nr. 1 bokstav c og f personvernforordningen (GDPR)).

Anonyme tellere for annonsebruk: berettiget interesse (art. 6 nr. 1 bokstav f personvernforordningen (GDPR)) i å sørge for at samtykkedialogen, annonsepausene og belønningsvideoene fungerer, og i å drive annonseringen som finansierer det gratis spillet, på en økonomisk forsvarlig måte. Tellerne kan ikke knyttes til noen person; den korte behandlingen av IP-adressen når de sendes, tjener til å forhindre misbruk.

Appens anonyme spillstatistikk: berettiget interesse (art. 6 nr. 1 bokstav f personvernforordningen (GDPR)) i å drive spillet stabilt, forbedre det målrettet og drive annonseringen som finansierer det gratis spillet, på en økonomisk forsvarlig måte. Bare samlede tall evalueres; dagssummene kan ikke knyttes til noen person.

Intern spillerprofil: berettiget interesse (art. 6 nr. 1 bokstav f personvernforordningen (GDPR)) i å drive det gratis spillet lønnsomt gjennom kjøp og annonsering og i å videreutvikle priser, tilbud, annonseplasseringer og spillbalanse ut fra faktiske spillforløp. Profilen er pseudonymisert, bare tilgjengelig for oss som operatør, gis ikke videre og brukes ikke til personlig tilpasset annonsering; du kan når som helst gjøre innsigelse (punkt 12).

12. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning av behandlingen og dataportabilitet, og rett til å protestere mot behandling som bygger på berettigede interesser. Du kan også klage til en tilsynsmyndighet for personvern, for eksempel delstatsdelegaten for personvern og informasjonsfrihet i Nordrhein-Westfalen (LDI NRW). Send forespørsler til support@bruniqo.de.

Innsigelse mot bruksstatistikk: skriv til support@bruniqo.de og oppgi konto-ID-en din (i spillet under Konto, oppføringen «ID»). Vi utelukker da kontoen din fra statistikken for godt og sletter eksisterende dagsmerker og den lagrede opprettelsesdagen. Fra appens neste kontakt med spillserveren teller og sender den heller ikke lenger anonym spillstatistikk for kontoen din. Fordi dagssummene ikke er knyttet til noen konto, kan vi ikke slette tellere som allerede er sendt, enkeltvis.

Innsigelsen din mot bruksstatistikken gjelder også den interne spillerprofilen (punkt 4): Vi sletter en eksisterende profil umiddelbart sammen med hendelseshistorikken og oppretter ikke lenger noen profil for kontoen din; en gjesteprofil slettes da ved pålogging i stedet for å bli overtatt. Transaksjoner vi trenger for kjøp og saldoer, berøres ikke av dette. Hvis du trekker tilbake innsigelsen, starter en profil først fra det tidspunktet. Ved forespørsel til support@bruniqo.de med konto-ID-en din får du innsyn (art. 15 personvernforordningen (GDPR)), også i den interne spillerprofilen din med hendelseshistorikken, også etter at vi har sluttet med registreringen. En gjesteprofil kan vi ikke knytte til noen person uten konto (art. 11 nr. 2 personvernforordningen (GDPR)).

Vi kan ikke knytte krasj- og feilrapporter eller øktrapporter til noen person eller konto. Vi kan derfor bare etterkomme en forespørsel om innsyn, sletting eller innsigelse som gjelder enkeltrapporter, hvis du gir oss opplysninger som gjør at vi kan finne rapportene dine (art. 11 nr. 2 personvernforordningen (GDPR)).

Vi kan ikke knytte annonsemåledata til en person uten måleidentifikatoren din; når du slår innstillingen av, slettes den. Andre forespørsler behandler vi etter art. 11 nr. 2 personvernforordningen (GDPR), i den grad du gir opplysninger som gjør at vi kan finne dataene.

13. Endringer

Vi oppdaterer denne erklæringen når dataflyter eller appfunksjoner endres vesentlig. Versjonen som er publisert på denne siden, gjelder.

14. Android-appen „Nadel im Heuhaufen“ (Google Play)

På Google Play er spillet oppført som „Nadel im Heuhaufen“ (pakkenavn de.bruniqo.nadelimheuhaufen). Det er det samme spillet, med den samme spillserveren, som Nålen i høystakken 2 på iPhone. Punkt 1 til 13 gjelder også for Android-appen. Der Android fungerer annerledes, gjelder dette punktet i tillegg.

14.1 Logg på med Google

På Android kan du opprette en konto på nett med «Logg på med Google» gjennom Android Credential Manager. Serveren vår verifiserer påloggingstokenet som er utstedt av Google, mot Googles offentlige nøkler. Vi lagrer bare en ikke-reversibel verdi utledet med en hemmelig nøkkel (HMAC) fra Google-kontoidentifikatoren din, knyttet til en tilfeldig intern konto-ID. Vi lagrer ikke Google-e-postadressen, navnet eller profilbildet ditt. Vi lagrer ikke noe Google-oppdateringstoken (refresh token).

En konto som er opprettet med Google, er en egen konto. Google- og Apple-kontoer slås ikke sammen, og kreditter og kjøpte verktøy overføres ikke mellom dem. På Android lagres øktstokenet kryptert i appens lagringsområde på enheten din, med nøkkelen oppbevart i Android Keystore. For øvrig gjelder punkt 3 for økter.

14.2 Logg på med Apple

På Android kan du også velge «Logg på med Apple». Appen åpner Apples påloggingsside i nettleseren. Serveren vår verifiserer påloggingen hos Apple og bytter engangs-autorisasjonskoden hos Apple. Vi lagrer ikke Apple-kontoidentifikatoren din i klartekst; vi lagrer bare en ikke-reversibel HMAC knyttet til en tilfeldig intern konto-ID. Vi lagrer oppdateringstokenet (refresh token) som Apple har utstedt, i kryptert form, slik at vi kan oppheve koblingen til Apple-ID-en din hvis du sletter kontoen din. En konto som er opprettet med Apple, slås ikke sammen med en Google-konto; kreditter og kjøpte verktøy overføres ikke mellom dem.

På Android lagres økten kryptert i appens lagringsområde på enheten din, med nøkkelen oppbevart i Android Keystore. For øvrig gjelder punkt 3 for økter.

14.3 Kjøp av kreditter via Google Play

På Android kjøper du kredittpakker gjennom Google Play Billing. Google håndterer betalingen alene; vi mottar ingen betalings- eller kortdata. Appen gir Google en tilfeldig kjøpsidentifikator som er knyttet til spillkontoen din. Serveren vår verifiserer hvert kjøp direkte hos Google gjennom Google Play Developer API og krediterer det nøyaktig én gang. For hvert kjøp lagrer vi Googles ordrenummer, produktet, kredittene som er tildelt, og en eventuell refusjonsstatus.

Google varsler serveren vår om refusjoner og ugyldiggjorte kjøp gjennom Google Play Real-time Developer Notifications (levert via Google Cloud Pub/Sub). Refunderte kreditter trekkes fra saldoen din; punkt 5 gjelder tilsvarende for en saldo som faller under null. Etter sletting av en konto blir ordrenummeret, tidspunktet for Googles siste varsel og en ikke-reversibel hash av kjøpsidentifikatoren værende lagret, som beskrevet for Apple i punkt 9.

14.4 Annonser og annonse-ID på Android

På Android går annonser og belønningsvideoer også gjennom Unity LevelPlay med Unity Ads, Liftoff Monetize (Vungle) og, avhengig av annonsekonfigurasjonen, Chartboost. Punkt 6 gjelder tilsvarende. Appen spør ikke om alderen eller fødselsdatoen din. Etter introen velger du mellom personlig tilpassede og kontekstbaserte (ikke-personlig tilpassede) annonser; først da starter en annonse-SDK. En alderskategori som tidligere appversjoner lagret kryptert på enheten din etter en alderforespørsel, slettes av appen ved neste start. Du kan når som helst endre dette valget i appinnstillingene.

Android har ingen App Tracking Transparency (ATT) og ingen IDFA. I stedet kan annonse-SDK-ene lese Googles annonse-ID (Android-annonse-ID); appen deklarerer Android-tillatelsen AD_ID til dette. Appen gir valget ditt videre til Unity LevelPlay som GDPR-samtykke og setter i tillegg signalet om at data ikke skal selges (CCPA). Du kan tilbakestille eller slette annonse-ID-en i Android-innstillingene. Annonse-SDK-en mottar også en tilfeldig installasjons-ID som appen lagrer kryptert på enheten.

14.5 Sletting av kontoen din på Android

Du sletter kontoen din i appen med «Slett konto» og bekrefter slettingen ved å logge på igjen med den samme leverandøren, Google eller Apple. Konsekvensene i punkt 9 gjelder; for en Google-konto trer verdien som er utledet fra Google-kontoidentifikatoren din, i stedet for Apple-identifikatoren. Vi lagrer ikke noe Google-token som måtte oppheves. Et lagret Apple-oppdateringstoken brukes til å oppheve koblingen når du sletter en Apple-konto. Uten appen eller uten å logge på: Slik sletter du kontoen din.

14.6 Google som mottaker

For Logg på med Google og for kjøp gjennom Google Play, inkludert refusjonsvarsler, bruker vi tjenester fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google behandler data i henhold til sin egen personvernerklæring og kan også behandle dem utenfor EU, særlig i USA, i tråd med sin infrastruktur. Detaljer finnes i personvernerklæringen til Google. Det rettslige grunnlaget i punkt 11 gjelder tilsvarende.