Integritetspolicy
Den här integritetspolicyn förklarar vilka uppgifter Mathalon (”vi”) samlar in, hur vi använder dem och vilka val du har. Mathalon används mest av elever, så den är skriven för att gå att läsa snarare än för att låta juridisk — och för att uppfylla artiklarna 12–14 i EU:s dataskyddsförordning (GDPR).
1. Vem som ansvarar för dina uppgifter
Mathalon drivs av Peter Christer Andreas Nödtveidt, en privatperson bosatt i Sverige. Den personen är personuppgiftsansvarig för allt som beskrivs här.
Postadress lämnas på begäran — vi lämnar den till dig, eller till en tillsynsmyndighet, om vi blir tillfrågade.
Kontakt i integritetsfrågor: [email protected]. Vi har inte utsett något dataskyddsombud och behöver inte göra det: vi bedriver ingen storskalig systematisk övervakning och behandlar inga särskilda kategorier av personuppgifter.
2. Uppgifter vi samlar in
Kontouppgifter — ditt användarnamn, din e-postadress, ett hashat lösenord (aldrig lösenordet i klartext) och ditt födelseår. Vi frågar bara efter året, aldrig ett fullständigt födelsedatum: det är det minst exakta värde som ändå låter oss upprätthålla åldersgränsen i avsnitt 4.
Gästsessioner — du kan prova Mathalon utan att registrera dig. Ett gästkonto innehåller varken användarnamn, e-postadress eller lösenord, bara de uppgifter du försökt dig på och den rating de gett. Registrerar du dig senare uppgraderas samma konto, så inget du löst går förlorat.
Aktivitetsdata — uppgifter du försöker lösa, svar du skickar in, rating, matcher, resultat i Rush och Redline, streak, sparade listor och liknande speldata som driver rating, topplistor och dina framsteg.
Signaler mot fusk — i rankat spel registrerar vi enkla signaler på ett försök, till exempel klistra in-händelser och hur lång tid ett svar tog. De används för att upptäcka manipulation, inget annat.
Tekniska uppgifter — grundläggande logg- och enhetsinformation (IP-adress, webbläsartyp, begärd sida, tidsstämpel) som skapas automatiskt så fort en webbläsare kontaktar en webbserver.
3. Varför vi använder dem, och vår rättsliga grund
| Ändamål | Rättslig grund (GDPR art. 6) |
|---|---|
| Driva ditt konto, spara dina framsteg, visa din profil | Art. 6.1 b — fullgörande av det avtal du ingår när du registrerar dig |
| Räkna ut rating, topplistor och uppgifternas svårighetsgrad | Art. 6.1 b — det är själva tjänsten |
| Upptäcka fusk, missbruk och bottrafik; hålla plattformen säker | Art. 6.1 f — vårt berättigade intresse av en rating som betyder något |
| Aggregerad statistik som inte kan hänföras till dig, om hur uppgifter fungerar | Art. 6.1 f — vårt berättigade intresse av att förbättra uppgiftsbiblioteket |
| Nyhetsbrev och produktuppdateringar | Art. 6.1 a — ditt samtycke, som du lämnar genom att tacka ja och kan återkalla när som helst |
| Svara på dina mejl och hantera begäranden om dina rättigheter | Art. 6.1 c — våra rättsliga skyldigheter enligt GDPR |
Vi säljer inte personuppgifter, vi visar ingen reklam, och vi bygger inga profiler utöver den rating och statistik som beskrivs ovan.
4. Unga spelare — och 13-årsgränsen
Mathalon är byggt för elever, så vi utgår från att många av våra användare är minderåriga och utformar tjänsten därefter. Två saker följer av det.
Du måste vara minst 13 år för att ha ett registrerat konto. Enligt artikel 8 i GDPR får en tjänst som erbjuds direkt till ett barn förlita sig på barnets eget samtycke först från en åldersgräns som varje medlemsstat sätter; Sverige har satt den till 13 år. Vi frågar därför efter ditt födelseår vid registrering och nekar registrering under den åldern.
Om vi får veta att ett registrerat konto tillhör någon under 13 år raderar vi kontot och dess uppgifter utan onödigt dröjsmål. Är du vårdnadshavare och tror att ditt barn har skapat ett konto, skriv till [email protected] så tar vi bort det.
För alla användare som kan vara minderåriga gäller följande som standard:
- Ingen reklam, ingen annonsspårning och inga marknadsföringspixlar från tredje part någonstans på webbplatsen.
- Vi frågar efter ett minimum: ett användarnamn, en e-postadress och ett födelseår. Aldrig ett riktigt namn, en skola, ett telefonnummer eller ett foto.
- Ditt användarnamn är offentligt på topplistor och profiler. Välj ett som inte identifierar dig i verkligheten — vi byter det gärna om du valde illa.
- Vi publicerar aldrig din e-postadress, ditt födelseår eller din ålder.
- En raderingsbegäran från en ung användare hörsammas utan diskussion.
6. Marknadsföringsmejl
Vi skickar bara nyhetsbrev och enstaka produktuppdateringar om du har tackat ja — det krävs aldrig för att använda tjänsten. Du kan ändra dig när som helst i dina kontoinställningar, och varje marknadsföringsmejl innehåller en avregistreringslänk. Meddelanden om kontot och säkerheten (till exempel om lösenord eller inloggningar) är inte marknadsföring och skickas oavsett den här inställningen.
8. Överföringar utanför EU/EES
Vissa personuppgiftsbiträden är etablerade i USA eller kan behandla uppgifter där. När det sker omfattas överföringen av Europeiska kommissionens standardavtalsklausuler, och i förekommande fall av biträdets certifiering enligt dataskyddsramverket mellan EU och USA. Fråga oss så berättar vi vilken skyddsåtgärd som gäller för en viss överföring.
9. Hur länge vi sparar saker
| Uppgift | Lagringstid |
|---|---|
| Kontouppgifter (användarnamn, e-post, lösenordshash, födelseår) | Så länge kontot finns. Raderas när du raderar kontot — se avsnitt 10. |
| Försök, rating, matcher, streak och listor | Så länge kontot finns. Efter radering finns de kvar enbart i pseudonymiserad form, frikopplade från din identitet, så att motståndarnas matchhistorik förblir hel. |
| Gästkonton som aldrig löst något | Städas automatiskt — en tom gästrad rensas bort i stället för att sparas. |
| Telemetrihändelser bakom produktstatistiken | 90 dagar, sedan raderas de automatiskt. |
| Serverns åtkomstloggar | Upp till 30 dagar, om inte en viss logg behålls längre för en säkerhetsutredning. |
| Krypterade databasbackuper | Upp till 30 dagar, varefter raderade uppgifter försvinner även ur backuperna. |
10. Dina rättigheter
Enligt GDPR har du rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling.
Du kan radera ditt konto själv när som helst under Inställningar → Radera konto. Det raderar ditt användarnamn, din e-postadress och ditt lösenord; tidigare matcher och rating behålls pseudonymiserat så att andra spelares historik förblir hel. För allt annat — en kopia av dina uppgifter, en rättelse, en invändning — mejla [email protected] från adressen som är kopplad till kontot. Vi svarar inom en månad, kostnadsfritt om inte en begäran är uppenbart ogrundad eller orimlig.
Där vi stödjer oss på ditt samtycke — marknadsföringsmejl — kan du återkalla det när som helst, utan att det påverkar det som skett dessförinnan.
Tycker du att vi hanterat dina uppgifter illa kan du klaga hos din nationella tillsynsmyndighet. I Sverige är det Integritetsskyddsmyndigheten (IMY), imy.se.
11. Säkerhet
Lösenord lagras enbart som saltade hashar. Trafiken är krypterad under överföring. Åtkomsten till produktionsdatabasen är begränsad till den som driver tjänsten. Inget system är helt säkert, och vi meddelar dig och tillsynsmyndigheten så som artiklarna 33 och 34 kräver om en incident någon gång sätter dina uppgifter i fara.
12. Ändringar i den här policyn
Vi kan komma att uppdatera den här integritetspolicyn. Gör vi väsentliga ändringar uppdaterar vi datumet ovan och vidtar rimliga åtgärder för att underrätta dig innan de träder i kraft. Se även våra användarvillkor.