Integritetspolicy

1. Uppgifter om verksamhetsutövaren

Nancale (nedan ”Tjänsten”) följer lagen om skydd av personuppgifter (Act on the Protection of Personal Information) och andra tillämpliga lagar, förordningar och riktlinjer och hanterar användarnas personuppgifter på ett lämpligt sätt.

För frågor om verksamhetsutövaren, kontakta den kontaktpunkt som anges i slutet av denna policy.

2. Information vi samlar in

• Kontoinformation: e-postadress, visningsnamn, lösenord (lagras hashat)
• Information vid Google-inloggning: Google-kontots e-postadress, visningsnamn, URL till profilbild och Google-ID
• Information om användning av Tjänsten: tipshistorik, poängsaldo, favoritlag och favoritligor, personliga evenemang i kalendern samt information om gruppdeltagande
• Information om prenumeration på pushaviseringar: aviseringsslutpunkt, enhetstokens för Expo / APNs / FCM, krypteringsnycklar och aviseringsinställningar
• Åtkomstloggar: IP-adress, användaragent, åtkomstdatum och åtkomsttid, hänvisande sida m.m.
• Cookies och information för enhetsidentifiering (se avsnitt 7 nedan)
• Information som används för att verifiera väninbjudningar: en identifierare som appen skapar för varje enhet (installations-ID), inbjudningskoder, tidpunkten då knappen ”Installera” trycktes på inbjudningssidan, ett hashat värde av IP-adressen och ett hashat värde av Android-enhetens identifierare (Android ID)
• Urklippsinnehåll (endast iPhone-appen): när du trycker på ”Installera” på inbjudningssidan kopieras inbjudningslänken till urklippet. När någon som installerat appen via en inbjudningslänk öppnar den för första gången läser appen urklippet en enda gång, med tillstånd via iPhones dialogruta. Innehållet används som inbjudningskod endast om det är en inbjudningslänk; allt annat innehåll varken lagras eller skickas

3. Ändamål med användningen

• Tillhandahållande, drift och underhåll av Tjänsten
• Användarautentisering, poänghantering samt registrering och sammanställning av tipshistorik
• Utskick av pushaviseringar
• Utskick av e-post för kundsupport, till exempel vid återställning av lösenord
• Analys av användning, förbättring av Tjänsten och utveckling av nya funktioner
• Upptäckt och förebyggande av otillåten användning
• Visning av annonser (se avsnitt 5 nedan)
• Avgöra om en väninbjudan lyckades och utöka inbjudarens gräns för favoriter

4. Lagringstid

• Kontoinformation, tipshistorik m.m.: så länge kontot är aktivt. Efter att kontot har raderats tas uppgifterna omgående bort från databasen (radering från säkerhetskopior kan ta upp till 30 dagar).
• Åtkomstloggar: sparas i upp till 90 dagar och raderas därefter successivt.
• Information som enligt lag måste lagras: under den lagstadgade lagringstiden
• Hashade IP-adresser som används för vänninbjudningar: sparas i upp till 3 dagar och raderas sedan. Installations-ID och inbjudningsposter: sparas så länge Tjänsten tillhandahålls, för att verifiera inbjudningar och förhindra missbruk

5. Google AdSense (annonsering)

Tjänsten använder Google AdSense. Google använder cookies och liknande tekniker som lagras i användarens webbläsare för att visa annonser baserade på tidigare åtkomstinformation. Googles användning av annonscookies kan inaktiveras på sidan Annonsinställningar hos Google.

Mer information: Googles annonspolicyer

6. Google Analytics

Tjänsten använder Google Analytics (GA4) för trafikanalys. Google Analytics använder cookies för att samla in anonyma trafikdata. Den insamlade informationen innehåller inga personligt identifierbara uppgifter.

Du kan välja bort detta med ett webbläsartillägg: Google Analytics Opt-out

Mer information: Googles integritetspolicy

7. Cookies och extern överföring

Tjänsten använder följande cookies och liknande tekniker. I enlighet med reglerna om extern överföring i artikel 27-12 i den japanska lagen om telekommunikationsverksamhet (Telecommunications Business Act) redovisar vi innehållet i den överförda informationen, mottagarna och ändamålen med användningen.

8. Utlämnande till tredje part och underleverantörer

Tjänsten lämnar inte ut personuppgifter till tredje part, förutom när det krävs enligt lag eller med den enskildes samtycke. Tjänsten anlitar dock följande underleverantörer för hantering av personuppgifter i den utsträckning som krävs för att uppnå ändamålen med användningen.

• Cloudflare, Inc. (USA): webbhotell, databas, CDN
• Google LLC (USA): autentisering, trafikanalys, annonsvisning
• Resend, Inc. (USA): e-postutskick
• API-SPORTS SAS (Frankrike), Sportmonks B.V. (Nederländerna): inhämtning av sportdata (inga personuppgifter överförs)
• 650 Industries, Inc. (Expo) (USA): leverans av pushaviseringar för iOS-/Android-apparna
• Apple Inc. (USA): distribution av iOS-appen och leverans av aviseringar via APNs (Apple Push Notification service)

9. Utlämnande till tredje part utomlands

Utlämnandet av personuppgifter till ovanstående underleverantörer utgör utlämnande till tredje part utomlands. Information om skyddssystemen för personuppgifter i respektive land finns på webbplatsen för Personal Information Protection Commission. Samtliga underleverantörer tillämpar säkerhetsåtgärder som motsvarar GDPR, CCPA och andra internationella standarder.

10. Säkerhetsåtgärder

• Kryptering av kommunikation (HTTPS)
• Lagring av lösenord med enkelriktad hashning (PBKDF2-SHA256)
• Minimering av åtkomstbehörigheter
• Regelbunden systemövervakning

11. Begäran om utlämnande m.m. av lagrade personuppgifter

Enligt lagen om skydd av personuppgifter (Act on the Protection of Personal Information) kan användare begära utlämnande, rättelse, tillägg, radering, begränsning av användning eller upphörande av utlämnande till tredje part av sina egna personuppgifter som Tjänsten innehar. För att göra en begäran, kontakta den kontaktpunkt som anges i slutet av denna policy.

Du kan också själv radera dina lagrade uppgifter med Tjänstens funktion för att ta bort konto (i inställningarna).

12. Användning av minderåriga

Tjänsten riktar sig till personer som är 18 år eller äldre. Personer under 18 år får inte använda Tjänsten. För personer under 14 år krävs samtycke från en person med föräldraansvar.

13. Kontaktpunkt

För frågor om hanteringen av personuppgifter och begäran om utlämnande m.m., kontakta oss via kontaktformuläret nedan.

Kontaktformulär

14. Ändringar

Denna policy kan komma att ändras vid behov i samband med ändringar i lagstiftningen eller i Tjänsten. Vid väsentliga ändringar meddelar vi detta i Tjänsten.