Integritetspolicy
Version 1.0 · senast uppdaterad 2026-10-12
Den här policyn beskriver hur personuppgifter behandlas i spelet Undor och på undor.app. Den är skriven per ändamål: för varje sak vi gör ser du vilka uppgifter som behövs, med vilket rättsligt stöd, vem som tar emot dem och hur länge de sparas.
Det viktigaste i korthet
- Du kan spela utan konto. En gäst har bara ett slumpat id och sin spelprogress, inget namn och ingen e-post.
- Med ett konto sparar vi din e-post och ett hashat lösenord. Vi säljer aldrig uppgifter och använder inga annonser eller spårningscookies.
- Karaktärernas namn, nivå och rating, och allt du skriver i forumet, är publikt.
- Konto och forum är för dig som är 13 år eller äldre. Spelet som gäst är för alla.
- Du kan exportera dina uppgifter och radera kontot direkt i appen. Frågor: privacy@undor.app. Du kan alltid klaga hos Integritetsskyddsmyndigheten (IMY).
1. Vem ansvarar för dina uppgifter?
Gustav Andersson, Borås, Sverige, som utvecklar Undor som privatperson, är personuppgiftsansvarig för behandlingen som beskrivs här. Du når mig på privacy@undor.app.
Det finns inget utsett dataskyddsombud; dataskyddsfrågor hanteras av mig direkt.
2. Vad vi gör med dina uppgifter
Varje behandling nedan har ett eget ändamål och en egen rättslig grund. Vi samlar inte in något utöver det som står här.
Spela
- Ändamål (P1)
- Låta dig spela direkt utan konto, och spara dina karaktärer och din progress mellan omgångar och enheter.
- Uppgifter
- Ett slumpat gäst-id (inget namn, ingen e-post), dina karaktärer med namn, nivå, guld, talanger, utrustning och klarade kapitel, samt de spelhändelser som servern kontrollerar.
- Rättslig grund
- Fullgörande av avtal (art. 6.1 b)
- Mottagare
- Supabase (databas och inloggning, Stockholm), Fly.io (spelservern, Stockholm)
- Lagring
- Tills du raderar kontot. En gäst raderas direkt; ett sparat konto 30 dagar efter att du bett om det (loggar du in igen avbryts raderingen).
Konto
- Ändamål (P2)
- Spara din progress på ett konto så att du kan logga in på andra enheter och på undor.app, och hjälpa dig om du glömmer lösenordet.
- Uppgifter
- E-postadress, lösenord (lagras bara som hash), engångskoder som skickas till din e-post, tidpunkter för inloggning.
- Rättslig grund
- Fullgörande av avtal (art. 6.1 b)
- Mottagare
- Supabase (databas och inloggning, Stockholm), Resend (utskick av e-post, Irland)
- Lagring
- Som P1: tills kontot raderas.
Feud (online)
- Ändamål (P3)
- Matcha dig mot andra spelare i Feud, döma matchen och föra rankingen.
- Uppgifter
- Karaktärens namn, rating, vinster och förluster, samt matchresultat (motståndare, vinnare, våg, längd). Namn, rating och resultat syns på den publika rankinglistan.
- Rättslig grund
- Fullgörande av avtal (art. 6.1 b)
- Mottagare
- Supabase (databas och inloggning, Stockholm), Fly.io (spelservern, Stockholm), andra spelare (det som syns i matchen och på listan)
- Lagring
- Tills kontot raderas. En motståndares historik behåller matchen men utan koppling till dig.
Forumet
- Ändamål (P4)
- Låta dig skriva i forumet The village, visa vem som skrivit, och visa spelarnas karaktärer publikt.
- Uppgifter
- Dina inlägg, svar och tända ljus. För varje karaktär: namn, nivå, klarade kapitel, talanger och utrustning, som visas på en publik karaktärssida och bredvid dina inlägg. Välj gärna ett karaktärsnamn som inte är ditt riktiga namn.
- Rättslig grund
- Fullgörande av avtal (art. 6.1 b)
- Mottagare
- Supabase (databas och inloggning, Stockholm), Vercel (webbplatsen), alla som besöker undor.app (inlägg och karaktärer är publika)
- Lagring
- Tills du raderar inlägget eller kontot. Raderas kontot försvinner dina inlägg och svar med det.
Trygghet och rättvis match
- Ändamål (P5)
- Hålla forumet och spelet säkra och rättvisa: hantera rapporter, stoppa spam och fusk.
- Uppgifter
- Rapporter (vem som rapporterade vad och varför), takt för nya inlägg, serverns kontroll av spelhändelser.
- Rättslig grund
- Intresseavvägning (art. 6.1 f)
- Intresset
- Vårt och andra spelares intresse av ett tryggt forum och rättvisa matcher. Uppgifterna är få, används bara för detta och syns inte för andra spelare.
- Mottagare
- Supabase (databas och inloggning, Stockholm)
- Lagring
- Rapporter tills det rapporterade inlägget eller kontot raderas.
Webbplats och drift
- Ändamål (P6)
- Leverera webbplatsen och spelservern, hålla dig inloggad och felsöka driftproblem.
- Uppgifter
- IP-adress, webbläsare och enhet i driftloggar hos våra leverantörer, samt en nödvändig inloggningscookie på undor.app. Vi använder inga cookies för statistik eller annonser.
- Rättslig grund
- Intresseavvägning (art. 6.1 f)
- Intresset
- Att tjänsten fungerar och är säker. Loggarna används inte för att följa dig.
- Mottagare
- Vercel (webbplatsen), Fly.io (spelservern, Stockholm), Supabase (databas och inloggning, Stockholm)
- Lagring
- Driftloggar så länge leverantören sparar dem, normalt dagar till några veckor. Cookien tills du loggar ut.
Väntelistan
- Ändamål (P7)
- Skicka ett enda mejl när Undor finns i App Store, till dig som bett om det.
- Uppgifter
- E-postadress och var du anmälde dig (startsidan eller när du skapade konto).
- Rättslig grund
- Samtycke (art. 6.1 a)
- Mottagare
- Supabase (databas och inloggning, Stockholm), Resend (utskick av e-post, Irland)
- Lagring
- Tills lanseringsmejlet är skickat, sedan raderas listan. Du kan när som helst ta tillbaka ditt samtycke genom att mejla oss.
3. Vem tar emot uppgifterna, och lämnar de EU?
Vi använder några leverantörer som behandlar uppgifter för vår räkning (personuppgiftsbiträden), under avtal som begränsar dem till att utföra tjänsten åt oss:
- Supabase: databas och inloggning. Data lagras i Stockholm (EU).
- Fly.io: spelservern som kör matcher och kontrollerar spelhändelser, i Stockholm (EU).
- Vercel: levererar webbplatsen undor.app.
- Resend: skickar e-post (koder och lanseringsmejlet) från Irland (EU).
Leverantörerna är amerikanska bolag. Även när data lagras i EU kan de i undantagsfall komma åt den från USA, till exempel vid support. Sådana överföringar sker med stöd av EU-kommissionens standardavtalsklausuler och, där leverantören är certifierad, EU–US Data Privacy Framework.
Det du gör publikt, alltså forumet, karaktärernas namn och rankinglistan, kan alla som besöker undor.app eller spelar Undor se.
4. Hur länge sparas uppgifterna?
Lagringstiden står vid varje behandling i avsnitt 2. Huvudregeln: allt som hör till ditt konto finns kvar tills du raderar kontot. Raderar du ett sparat konto försvinner det efter 30 dagar, så att du kan ångra dig genom att logga in igen. En gäst raderas direkt.
5. Dina rättigheter
- Tillgång och dataportabilitet: i appen, under 👤 Account → Export all my data, får du alla dina uppgifter i ett maskinläsbart format.
- Radering: i appen, under 👤 Account → Delete account. Du kan också radera enskilda inlägg i forumet. Kommer du inte åt appen, mejla oss.
- Rättelse: du kan ändra dina inlägg själv; för annat, mejla oss.
- Invändning och begränsning: du kan invända mot behandling som bygger på intresseavvägning (P5, P6) och be oss begränsa en behandling medan något utreds.
- Återkalla samtycke: för väntelistan (P7), när som helst, genom att mejla oss.
Mejla privacy@undor.app för allt som rör dina uppgifter; vi svarar inom en månad. Är du inte nöjd har du alltid rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se, eller tillsynsmyndigheten där du bor.
6. Automatiserade beslut
Feud matchar spelare efter rating, och servern kontrollerar automatiskt att spelhändelser följer spelets regler. Inget av detta har rättsliga följder för dig eller påverkar dig på liknande sätt (art. 22).
7. Barn
Spelet som gäst är för alla åldrar och samlar inga uppgifter som pekar ut vem du är. Konto och forum är för dig som är 13 år eller äldre, och du intygar det när du skapar konto på webben. Får vi veta att ett konto tillhör någon under 13 raderar vi det.
9. Ändringar
Ändras policyn på ett sätt som påverkar dig berättar vi det i appen eller på undor.app innan ändringen gäller. Versionen och datumet högst upp visar vilken text som gäller.