Personvernerklæring

1. Opplysninger om tjenesteleverandøren

Nancale (heretter «Tjenesten») overholder den japanske loven om vern av personopplysninger og andre gjeldende lover, forskrifter og retningslinjer, og behandler brukernes personopplysninger på en forsvarlig måte.

Henvendelser om tjenesteleverandøren kan rettes til kontaktpunktet som er oppgitt på slutten av denne erklæringen.

2. Opplysninger vi samler inn

• Kontoopplysninger: e-postadresse, visningsnavn, passord (lagres hashet)
• Opplysninger fra Google-innlogging: e-postadresse, visningsnavn, URL til profilbildet og Google-ID for Google-kontoen
• Opplysninger om bruk av tjenesten: tippehistorikk, poengsaldo, favorittlag og -ligaer, personlige avtaler i kalenderen og opplysninger om gruppedeltakelse
• Opplysninger om abonnement på pushvarsler: varselendepunkt, enhetstokener for Expo / APNs / FCM, krypteringsnøkler og varselinnstillinger
• Tilgangslogger: IP-adresse, brukeragent, tidspunkt for tilgang, henvisende side osv.
• Informasjonskapsler (cookies) og opplysninger som identifiserer enheten (se punkt 7 nedenfor)
• Opplysninger som brukes til å bekrefte vennevitasjoner: en identifikator appen oppretter for hver enhet (installasjons-ID), invitasjonskoder, tidspunktet da «Installer»-knappen ble trykket på invitasjonssiden, en hashet verdi av IP-adressen og en hashet verdi av Android-enhetens identifikator (Android ID)
• Utklippstavlens innhold (kun iPhone-appen): Når du trykker på «Installer» på invitasjonssiden, kopieres invitasjonslenken til utklippstavlen. Når en person som har installert appen via en invitasjonslenke åpner den for første gang, leser appen utklippstavlen én gang, med tillatelse gitt via iPhones forespørsel. Innholdet brukes som invitasjonskode bare hvis det er en invitasjonslenke; alt annet innhold lagres eller sendes ikke

3. Formål med bruken

• Levering, drift og vedlikehold av Tjenesten
• Brukerautentisering, poengadministrasjon og registrering og sammenstilling av tippehistorikk
• Utsending av pushvarsler
• Utsending av e-post i forbindelse med kundestøtte, for eksempel tilbakestilling av passord
• Analyse av bruk, forbedring av Tjenesten og utvikling av nye funksjoner
• Oppdagelse og forebygging av misbruk
• Visning av annonser (se punkt 5 nedenfor)
• Å avgjøre om en vennevitasjon er gjennomført, og å utvide grensen for antall favoritter for den som inviterte

4. Oppbevaringstid

• Kontoopplysninger, tippehistorikk osv.: så lenge kontoen er aktiv. Etter at kontoen er slettet, fjernes dataene raskt fra databasen (sletting fra sikkerhetskopier kan ta opptil 30 dager).
• Tilgangslogger: oppbevares i opptil 90 dager og slettes deretter fortløpende.
• Opplysninger som loven pålegger oss å oppbevare: i den lovpålagte oppbevaringstiden
• Hashede IP-adresser som brukes til vennevitasjoner: oppbevares i opptil 3 dager og slettes deretter. Installasjons-ID-er og invitasjonsregistre: oppbevares så lenge Tjenesten leveres, for å bekrefte invitasjoner og forebygge misbruk

5. Google AdSense (annonser)

Tjenesten bruker Google AdSense. Google bruker informasjonskapsler og lignende teknologier som er lagret i brukerens nettleser, til å vise annonser basert på tidligere tilgangsopplysninger. Googles bruk av annonseinformasjonskapsler kan deaktiveres fra siden Annonseinnstillinger hos Google.

Detaljer: Googles annonseringsretningslinjer

6. Google Analytics

Tjenesten bruker Google Analytics (GA4) til trafikkanalyse. Google Analytics bruker informasjonskapsler til å samle inn anonyme trafikkdata. Opplysningene som samles inn, inneholder ikke personidentifiserbar informasjon.

Du kan reservere deg med et tillegg i nettleseren: Google Analytics Opt-out

Detaljer: Googles personvernerklæring

7. Informasjonskapsler og ekstern overføring

Tjenesten bruker følgende informasjonskapsler og lignende teknologier. I samsvar med reglene om ekstern overføring i artikkel 27-12 i den japanske telekommunikasjonsloven (Telecommunications Business Act) offentliggjør vi innholdet i opplysningene som overføres, mottakerne og formålene med bruken.

8. Utlevering til tredjeparter og databehandlere

Tjenesten utleverer ikke personopplysninger til tredjeparter, unntatt når loven krever det eller den enkelte har samtykket. Tjenesten overlater imidlertid behandlingen av personopplysninger til følgende databehandlere i den utstrekning det er nødvendig for å oppnå formålene med bruken.

• Cloudflare, Inc. (USA): hosting, database, CDN
• Google LLC (USA): autentisering, trafikkanalyse, annonsevisning
• Resend, Inc. (USA): e-postutsending
• API-SPORTS SAS (Frankrike), Sportmonks B.V. (Nederland): innhenting av sportsdata (ingen personopplysninger overføres)
• 650 Industries, Inc. (Expo) (USA): utsending av pushvarsler for iOS-/Android-appene
• Apple Inc. (USA): distribusjon av iOS-appen og utsending av varsler via APNs (Apple Push Notification service)

9. Utlevering til tredjeparter i utlandet

Utlevering av personopplysninger til databehandlerne ovenfor regnes som utlevering til tredjeparter i utlandet. Informasjon om personvernordningene i de enkelte landene finnes på nettstedet til den japanske personvernkommisjonen (Personal Information Protection Commission). Alle databehandlerne har gjennomført sikkerhetstiltak som tilsvarer GDPR, CCPA og andre internasjonale standarder.

10. Sikkerhetstiltak

• Kryptering av kommunikasjon (HTTPS)
• Enveis hashet lagring av passord (PBKDF2-SHA256)
• Minimering av tilgangsrettigheter
• Regelmessig overvåking av systemet

11. Krav om innsyn m.m. i lagrede personopplysninger

I henhold til den japanske loven om vern av personopplysninger kan brukere kreve innsyn i, retting, utfylling og sletting av egne personopplysninger som Tjenesten har lagret, samt kreve at bruken stanses eller at utleveringen til tredjeparter stanses. Henvendelser om slike krav rettes til kontaktpunktet som er oppgitt på slutten av denne erklæringen.

Du kan også selv slette dataene dine med funksjonen for sletting av konto i Tjenesten (på innstillingsskjermen).

12. Bruk av mindreårige

Tjenesten er beregnet på personer som er 18 år eller eldre. Personer under 18 år kan ikke bruke Tjenesten. For personer under 14 år kreves samtykke fra en person med foreldreansvar.

13. Kontaktpunkt

For henvendelser om behandling av personopplysninger og krav om innsyn m.m. kan du kontakte oss via kontaktskjemaet nedenfor.

Kontaktskjema

14. Endringer

Denne erklæringen kan endres ved behov, i forbindelse med endringer i lover og forskrifter eller endringer i Tjenesten. Ved vesentlige endringer varsler vi i Tjenesten.