Privatlivspolitik

1. Oplysninger om den dataansvarlige

Nancale (herefter "Tjenesten") overholder den japanske lov om beskyttelse af personoplysninger og anden relevant lovgivning og relevante retningslinjer og behandler brugernes personoplysninger på en forsvarlig måde.

Henvendelser vedrørende driftsherren kan rettes til kontaktpunktet, der er angivet til sidst i denne politik.

2. Oplysninger, vi indsamler

• Kontooplysninger: e-mailadresse, visningsnavn, adgangskode (gemmes hashet)
• Oplysninger fra Google-login: Google-kontoens e-mailadresse, visningsnavn, URL til profilbillede og Google-ID
• Oplysninger om brug af Tjenesten: forudsigelseshistorik, pointsaldo, favorithold og -ligaer, personlige aftaler i kalenderen og oplysninger om gruppedeltagelse
• Oplysninger om tilmelding til pushnotifikationer: notifikationsendepunkt, Expo / APNs / FCM-enhedstokens, krypteringsnøgler og notifikationsindstillinger
• Adgangslogs: IP-adresse, user agent, tidspunkt for adgang, henviser m.m.
• Cookies og oplysninger til identifikation af enheder (se afsnit 7 nedenfor)
• Oplysninger, der bruges til at bekræfte venneinvitationer: en identifikator, som appen opretter for hver enhed (installations-ID), invitationskoder, tidspunktet for, hvornår der blev trykket på knappen "Installér" på invitationssiden, en hashet værdi af IP-adressen og en hashet værdi af Android-enhedens identifikator (Android ID)
• Indholdet af udklipsholderen (kun iPhone-appen): Når der trykkes på "Installér" på invitationssiden, kopieres invitationslinket til udklipsholderen. Når en person, der har installeret appen via et invitationslink, åbner den for første gang, læser appen udklipsholderen én gang med tilladelse via iPhones forespørgsel. Indholdet bruges kun som invitationskode, hvis det er et invitationslink; andet indhold hverken gemmes eller sendes

3. Formål med behandlingen

• Levering, drift og vedligeholdelse af Tjenesten
• Brugergodkendelse, pointstyring samt registrering og opgørelse af forudsigelseshistorik
• Levering af pushnotifikationer
• Afsendelse af e-mails som led i kundesupport, f.eks. nulstilling af adgangskode
• Analyse af brugen, forbedring af Tjenesten og udvikling af nye funktioner
• Opdagelse og forebyggelse af misbrug
• Visning af annoncer (se afsnit 5 nedenfor)
• Afgørelse af, om en venneinvitation er lykkedes, og udvidelse af den inviterendes grænse for favoritter

4. Opbevaringsperiode

• Kontooplysninger, forudsigelseshistorik m.m.: så længe kontoen er aktiv. Efter sletning af kontoen fjernes data straks fra databasen (sletning fra sikkerhedskopier kan tage op til 30 dage).
• Adgangslogs: opbevares i op til 90 dage og slettes derefter løbende.
• Oplysninger, som skal opbevares ifølge lovgivningen: i den lovpligtige opbevaringsperiode
• Hashede IP-adresser, der bruges til venneinvitationer: opbevares i op til 3 dage og slettes derefter. Installations-ID'er og invitationsregistreringer: opbevares, så længe Tjenesten leveres, for at bekræfte invitationer og forhindre misbrug

5. Google AdSense (annoncer)

Tjenesten bruger Google AdSense. Google bruger cookies og lignende teknologier, der er gemt i brugerens browser, til at vise annoncer baseret på tidligere adgangsoplysninger. Googles brug af annoncecookies kan deaktiveres via Annonceindstillinger hos Google.

Flere oplysninger: Googles annoncepolitikker

6. Google Analytics

Tjenesten bruger Google Analytics (GA4) til adgangsanalyse. Google Analytics bruger cookies til at indsamle anonyme trafikdata. De indsamlede oplysninger omfatter ikke personligt identificerbare oplysninger.

Du kan fravælge det med et browsertilføjelsesprogram: Google Analytics Opt-out

Flere oplysninger: Googles privatlivspolitik

7. Cookies og ekstern transmission

Tjenesten bruger følgende cookies og lignende teknologier. I overensstemmelse med reglerne om ekstern transmission i artikel 27-12 i den japanske lov om telekommunikationsvirksomhed offentliggør vi indholdet af de transmitterede oplysninger, modtagerne og formålene med brugen.

8. Videregivelse til tredjeparter og databehandlere

Tjenesten videregiver ikke personoplysninger til tredjeparter, medmindre det kræves ved lov, eller den pågældende har givet samtykke. Tjenesten overlader dog behandlingen af personoplysninger til nedenstående databehandlere i det omfang, det er nødvendigt for at opfylde formålene med brugen.

• Cloudflare, Inc. (USA): hosting, database, CDN
• Google LLC (USA): godkendelse, adgangsanalyse, annoncevisning
• Resend, Inc. (USA): afsendelse af e-mails
• API-SPORTS SAS (Frankrig), Sportmonks B.V. (Nederlandene): indhentning af sportsdata (der sendes ingen personoplysninger)
• 650 Industries, Inc. (Expo) (USA): levering af pushnotifikationer til iOS/Android-apps
• Apple Inc. (USA): distribution af iOS-appen og levering af notifikationer via APNs (Apple Push Notification service)

9. Videregivelse til tredjeparter i udlandet

Videregivelse af personoplysninger til ovenstående databehandlere udgør videregivelse til tredjeparter i udlandet. Oplysninger om de enkelte landes ordninger for beskyttelse af personoplysninger findes på webstedet for den japanske kommission for beskyttelse af personoplysninger. Alle databehandlere har gennemført sikkerhedsforanstaltninger svarende til GDPR, CCPA og andre internationale standarder.

10. Sikkerhedsforanstaltninger

• Kryptering af kommunikation (HTTPS)
• Envejshashet lagring af adgangskoder (PBKDF2-SHA256)
• Minimering af adgangsrettigheder
• Regelmæssig systemovervågning

11. Anmodninger om indsigt m.m. i opbevarede personoplysninger

I henhold til den japanske lov om beskyttelse af personoplysninger kan brugerne anmode om indsigt i, berigtigelse, tilføjelse, sletning, ophør af brug eller ophør af videregivelse til tredjeparter af egne personoplysninger, som Tjenesten opbevarer. Henvendelser kan rettes til kontaktpunktet, der er angivet til sidst i denne politik.

Du kan også selv slette dine opbevarede data ved hjælp af Tjenestens funktion til sletning af konto (på indstillingsskærmen).

12. Brug af mindreårige

Tjenesten er beregnet til personer på 18 år og derover. Personer under 18 år må ikke bruge Tjenesten. For personer under 14 år kræves samtykke fra en person med forældremyndighed.

13. Kontaktpunkt

Henvendelser om behandling af personoplysninger og anmodninger om indsigt m.m. kan ske via kontaktformularen nedenfor.

Kontaktformular

14. Ændringer

Denne politik kan om nødvendigt revideres som følge af ændringer i lovgivningen eller i Tjenesten. Ved væsentlige ændringer giver vi besked i Tjenesten.