Integritetspolicy

Den korta versionen

Den här policyn gäller två webbplatser som drivs av SEQUENCODE: sequencode.dev och Solvarium (solvarium.app), där våra pussel kan spelas i webbläsaren. sequencode.dev är statisk, sätter inga cookies och har inget kontaktformulär; Google Analytics körs där bara om du säger ja i cookiebannern. Solvarium använder också Google Analytics, likaså bara om du godkänner i dess egen cookiebanner. På Solvarium kan du spela utan konto, och dina framsteg stannar då i din webbläsare. Ett konto är valfritt. När reklam är aktiv visas annonser bara inne i webbläsarspelen, aldrig på innehållssidorna, och i EES, Storbritannien och Schweiz frågar Google först om ditt samtycke.

Vem som är ansvarig

Båda webbplatserna drivs av SEQUENCODE, Yannick Krüssel (juridisk information: https://sequencode.dev/legal/imprint). Solvarium är namnet på vår spelsamling, inte ett separat bolag. Personuppgiftsansvarig enligt GDPR är alltså densamma för båda webbplatserna. Kontaktuppgifterna finns längst ned på den här sidan.

Serverloggar

Båda webbplatserna hostas hos Firebase Hosting (Google Ireland Limited). Som alla webbservrar registrerar Firebase tekniska uppgifter om varje begäran:

• din IP-adress
• den begärda sidan och tidpunkten för förfrågan
• din webbläsare och ditt operativsystem (user-agent-strängen)
• den hänvisande sidan (om sådan finns)

Dessa loggar finns uteslutande för att tjänsten ska kunna drivas tekniskt och för att upptäcka missbruk. Den rättsliga grunden är vårt berättigade intresse av att driva en säker webbplats (art. 6.1 f GDPR). Vi använder dem inte för att skapa profiler och slår inte ihop dem med andra uppgifter.

Googles hantering av dessa data beskrivs på https://firebase.google.com/support/privacy.

Varje sida och varje spel på Solvarium läser dessutom ett litet offentligt inställningsdokument från vår databas (Cloud Firestore, Google, regionen Frankfurt) för att se vilka spel som är påslagna. Den begäran innehåller inga kontouppgifter.

Domänen solvarium.app är registrerad hos Cloudflare, som också driver dess DNS. Cloudflare besvarar bara uppslagningen av namnet. Själva sidorna kommer direkt från Firebase och går inte via Cloudflare.

Typsnitt och filer

Typsnitten (Montserrat Alt1 på sequencode.dev, Quicksand och Nunito på Solvarium) och bilderna på båda webbplatserna levereras från respektive egen domän. Inget typsnitt laddas från Google Fonts eller någon annan tredje part.

Webbläsarspelen på Solvarium är byggda med Flutter. När ett spel startar laddar din webbläsare Flutters ritmotor (CanvasKit) från Googles servrar (gstatic.com), och därifrån även reservtypsnitt om ett tecken behöver ett. Som vid all nedladdning ser Google din IP-adress och webbläsare vid dessa begäranden. Ingen cookie sätts.

Analys (Google Analytics)

SEQUENCODE kan använda Google Analytics for Firebase (GA4) för att analysera vilka sidor som besöks och hur användare navigerar. Detta bygger på aktivt samtycke (opt-in): vid ditt första besök frågar en banner om lov, och ingenting laddas eller sparas förrän du godkänner. Att avböja eller ignorera bannern ger samma resultat – ingen förfrågan når Google.

Om du godkänner kan GA4 behandla:

• vilka sidor du besöker och hur du navigerade dit
• ungefärlig plats baserad på din IP-adress (Google sparar inte den fullständiga IP-adressen för GA4)
• information om enhet, webbläsare och operativsystem

Inga kontouppgifter, namn eller e-postadresser samlas in, och ingenting används för att identifiera dig personligen. Ditt val sparas i din webbläsare under nyckeln sequencode-consent, och du kan när som helst ändra det via Cookieinställningar i sidfoten – godkännande laddar skriptet, medan ett nekande tar bort det inför framtida sidvisningar.

Googles hantering av dessa data beskrivs på https://policies.google.com/privacy och https://support.google.com/analytics/answer/12017362.

Den här bannern och nyckeln sequencode-consent tillhör bara sequencode.dev. Solvarium frågar separat, i en egen banner; se ”Google Analytics på Solvarium” nedan.

Google Analytics på Solvarium

Solvarium använder Google Analytics 4 för att ta reda på vilka sidor och spel som används, var besökare ger upp och hur snabbt sidor laddas, så att vi kan förbättra webbplatsen och spelen. Det körs bara om du väljer Godkänn i Solvariums cookiebanner. Tills du har valt, och om du väljer Avvisa, laddas Analytics-skriptet inte alls, ingen Analytics-cookie sätts och ingenting skickas till Google.

Om du godkänner behandlar Google Analytics:

• sidorna du tittar på, på vilket språk, sidan du kom från och, på en spelsida, vilket spel det gäller
• vad du gör på webbplatsen: öppnar ett spel, trycker på Spela, byter språk, följer en länk till Google Play och loggar in eller skapar ett konto (bara om det sker med Google eller med e-post, aldrig din adress eller ditt konto)
• i webbläsarspelen: att du startar, löser, startar om eller lämnar ett pussel (läge, svårighetsgrad, pusselnummer, tid det tog, hur full brädet var), misstag och tagna ledtrådar, hur långt du kom i handledningen och ändrade inställningar
• hur snabbt sidor laddas och reagerar (Core Web Vitals)
• enhetstyp, webbläsare, operativsystem, skärmstorlek och språk samt din ungefärliga plats (land, region, stad) härledd från din IP-adress. Google Analytics 4 loggar och lagrar inte IP-adresser
• ett slumpmässigt ID i cookies (_ga och _ga_ZMQCTJ32KL), så att två besök från samma webbläsare kan skiljas från två besökare. Det är inte kopplat till ditt Solvarium-konto

Vi har stängt av Google-signaler och användningen av dessa data för reklam: de delas inte med Googles reklamprodukter, ingen reklam personanpassas utifrån dem, och inget användar-ID eller några kontodata skickas. Vi tittar bara på sammanställda rapporter.

Leverantören är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, som behandlar uppgifterna för vår räkning enligt ett personuppgiftsbiträdesavtal. Uppgifter kan också överföras till Google LLC i USA. Google LLC är certifierat enligt EU-US Data Privacy Framework, så EU-kommissionens beslut om adekvat skyddsnivå av den 10 juli 2023 täcker överföringen (art. 45 GDPR); Google stöder sig dessutom på EU:s standardavtalsklausuler.

Data i Google Analytics sparas i 14 månader och raderas sedan automatiskt. Cookies upphör att gälla senast efter 14 månader, tidigare om du raderar dem eller återkallar ditt samtycke.

Den rättsliga grunden är ditt samtycke: för lagring och läsning av cookies på din enhet § 25 (1) TDDDG (tidigare TTDSG), för själva behandlingen art. 6.1 a GDPR.

Du kan när som helst återkalla ditt samtycke, med verkan för framtiden: välj Cookie-inställningar längst ned på en valfri Solvarium-sida och sedan Avvisa. Analytics upphör direkt, och webbplatsen raderar _ga-cookies för solvarium.app. Ditt val sparas i din webbläsare under solvarium.consent och gäller både innehållssidorna och webbläsarspelen, eftersom de delar en adress.

Lokal lagring (Local Storage)

Ditt val i cookiebannern ("accepted" eller "declined") sparas i webbläsarens lokala minne under nyckeln sequencode-consent. Informationen lämnar aldrig din enhet och är inte en cookie: ingenting skickas till servern när den sparas. Om du rensar webbläsardata tas detta val bort och bannern visas igen vid nästa besök.

På Solvarium sparar spelen dina framsteg och inställningar i webbläsarens lokala lagring. Om du loggar in behåller Firebase inloggningen i din webbläsare (IndexedDB), och webbplatsen minns ditt spelarnamn under solvarium.handle så att sidorna kan visa det direkt. Ditt val i Solvariums cookiebanner sparas under solvarium.consent. Under fem minuter åt gången minns solvarium.config i sessionslagringen vilka spel som är påslagna. Lagringen skickar ingenting någonstans, och när du rensar webbläsardata tas de bort.

Solvarium utan konto

Du kan spela alla spel på Solvarium utan att logga in. Dina framsteg, inställningar och tips stannar då i den lokala lagringen i din webbläsare eller i appen på den här enheten. För att dina lösta pussel ska kunna räknas för dagspusslet, veckan och topplistorna ger ett spel dig ett anonymt spelar-ID första gången du öppnar ett bräde (Firebase Authentication, anonym inloggning). Det har inget namn och ingen e-postadress. Till det sparar vi vilka bräden du har löst och med vilket resultat, så att varje resultat kontrolleras och räknas en gång. Loggar du in senare blir den här anonyma spelaren en del av ditt konto, och ingenting går förlorat. Loggar du aldrig in förblir ID:t knutet till den här webbläsaren eller appen; rensar du dess data försvinner ID:t från din enhet, och på begäran raderar vi även den sparade posten. Rättslig grund är vårt berättigade intresse av att räkna resultat rättvist (art. 6.1 f GDPR).

Solvarium-konton

Ett konto är valfritt. Du skapar det på https://solvarium.app/account med Google-inloggning eller med en e-postadress och ett lösenord. Inloggningen körs på Firebase Authentication, en tjänst från Google. När du loggar in slås framstegen i din webbläsare ihop med kontot och hålls därefter synkroniserade. De är då säkra och likadana på varje enhet där du loggar in, även i våra Android-appar där de erbjuder detta.

Med ett konto lagrar vi:

• vid Google-inloggning: ditt Google-konto-ID och din e-postadress samt det namn och den länk till profilbild som ditt Google-konto lämnar vidare (Firebase lagrar dem; vi visar eller använder inte namnet eller bilden)
• vid e-post och lösenord: din e-postadress, och ditt lösenord bara som hash. Firebase skickar bekräftelse- och lösenordsåterställningsmejlen
• ett internt användar-ID samt när kontot skapades och senast uppdaterades
• dina framsteg i varje spel, för synkronisering. Köp och tips hamnar aldrig i kontot
• de spelare du följer. Bara du kan se den här listan

Ingen annan ser något om dig förrän du väljer ett spelarnamn och gör din profil offentlig. En offentlig profil visar:

• ditt spelarnamn (3 till 20 tecken, unikt), med den stavning du väljer; bara stora och små bokstäver får skilja sig
• för varje spel: lösta pussel, kampanjnivåer, dagliga pussel, månadstroféer och prestationer med deras framsteg
• din placering på topplistorna i varje spel

Du kan när som helst göra profilen privat igen. Den försvinner då från topplistorna, och andra spelare kan inte längre se den. En enda sak förblir offentlig så länge namnet är ditt: att det är upptaget, tillsammans med det interna användar-ID som det hör till, så att ingen annan kan ta det. Spelare som följer dig behåller ditt spelarnamn i sin egen lista. Din e-postadress visas aldrig för någon.

Varje offentlig profil har en knapp, Anmäl det här namnet. En anmälan lagrar vem som anmälde, vilket namn och vilket konto, den valda orsaken, en valfri anteckning på upp till 500 tecken och tidpunkten. Bara vi kan läsa anmälningar. Vi använder dem för att byta namn på eller spärra namn som bryter mot reglerna.

Kontodata lagras i Cloud Firestore i Googles region Frankfurt (europe-west3). Firebase Authentication är en global tjänst från Google och kan behandla inloggningsdata utanför EU, bland annat i USA; för det stöder sig Google på dataskyddsramverket mellan EU och USA (Data Privacy Framework) och EU:s standardavtalsklausuler. Google behandlar dessa data för vår räkning. Mer på https://firebase.google.com/support/privacy.

Den rättsliga grunden för kontot och synkroniseringen är det avtal du ingår när du skapar kontot (art. 6.1 b GDPR). En offentlig profil är ditt val och grundar sig på ditt samtycke (art. 6.1 a GDPR); du återkallar det genom att göra profilen privat. Anmälningar grundar sig på vårt berättigade intresse av att hålla namnen på Solvarium fria från missbruk (art. 6.1 f GDPR).

Vi behåller kontodata så länge kontot finns. Inaktiva konton raderas inte automatiskt. Du kan när som helst själv radera ditt konto på https://solvarium.app/account. Efter att du har bekräftat (med Google eller med ditt lösenord) raderas dina framsteg, din profil, dina rader på topplistor, din lista över följda spelare och ditt spelarnamn direkt, och sist själva inloggningen; vi sparar inga säkerhetskopior. Anmälningar som du har skickat, eller som gäller ditt namn, ingår inte i ditt konto: vi behåller dem tills de är hanterade och raderar dem när de inte längre behövs. Du kan också be oss via e-post att radera ditt konto eller bara en del av dess data. Steg för steg, även för Android-appen: https://solvarium.app/account/delete.

Reklam på Solvarium

Solvariums innehållssidor (startsida, spelsidor, guider, om oss) visar ingen reklam. De har bara en tagg med namnet på vårt Google AdSense-konto, och filen https://solvarium.app/ads.txt anger samma konto. Båda talar bara om för Google att webbplatsen är vår; de laddar ingenting och sätter ingen cookie.

När reklam är aktiv visar webbläsarspelen annonser från Google AdSense via H5 Games Ads (Ad Placement API). Det är inte påslaget ännu; resten av det här avsnittet beskriver vad som gäller när det är det:

• en helskärmsannons vid ett uppehåll i spelet, till exempel mellan två pussel, inte oftare än i våra appar
• en valfri annons med belöning som du startar själv, till exempel för ett tips. Du får belöningen bara om du tittar på annonsen

För att visa och mäta annonser sätter Google cookies eller liknande identifierare i din webbläsare och behandlar din IP-adress, uppgifter om din enhet och webbläsare samt sidan där annonsen visas. Google (Google Ireland Limited, och Google LLC i USA enligt dataskyddsramverket mellan EU och USA) bestämmer själv hur uppgifterna används och ansvarar för dem.

I EES, Storbritannien och Schweiz visar spelet först ett samtyckesmeddelande från Google (AdSense ”Privacy & messaging”, certifierat enligt IAB Transparency & Consent Framework). Personanpassade annonser visas bara om du samtycker. Om du inte gör det visar Google icke-personanpassade annonser, valda efter sammanhang som spelet och din ungefärliga plats snarare än din historik. Om du dessutom nekar lagring på din enhet visar Google begränsade annonser utan cookies.

Du kan när som helst ändra ditt val via de integritetsinställningar som Googles meddelande erbjuder på sidan, eller genom att radera cookies för solvarium.app; meddelandet frågar då igen. Dina egna annonsinställningar hos Google finns på https://myadcenter.google.com.

Hur Google använder information från webbplatser som använder dess tjänster: https://policies.google.com/technologies/partner-sites. Hur Google använder cookies i reklam: https://policies.google.com/technologies/ads.

Den rättsliga grunden för personanpassade annonser och för lagring av information på din enhet är ditt samtycke (art. 6.1 a GDPR, § 25 (1) TDDDG). Visning av icke-personanpassade eller begränsade annonser utan det samtycket grundar sig på vårt berättigade intresse av att finansiera spel som är gratis att spela (art. 6.1 f GDPR).

Spelen

Solvarium finns också som app för Android (Solvarium på Google Play), och den här sidan gäller även den. Appen visar samma spel, så allt ovan om spelen, det anonyma spelar-ID:t, konton och hur de raderas gäller på samma sätt för den. Ett spel som appen öppnar från solvarium.app körs i en vy med egen lagring, skild från din webbläsare. Appen lägger till två saker. För att hålla topplistorna rättvisa kan den (via Firebase App Check) fråga Googles Play Integrity API om en förfrågan kommer från den äkta appen på en äkta enhet. Och när reklam är påslagen i appen visar den annonser från Google AdMob (Google Mobile Ads SDK): för att visa och mäta dem behandlar Google din enhets annons-ID, din ungefärliga plats utifrån din IP-adress och uppgifter om din enhet och de annonser du ser; i EES, Storbritannien och Schweiz ber Google först om ditt samtycke, som beskrivits ovan. Annons-ID:t kan du återställa eller radera i telefonens inställningar. Våra fristående pussel-appar på Google Play har var och en en egen integritetspolicy, som det länkas till från deras butikssidor.

Dina rättigheter

Enligt GDPR har du rätt till tillgång (art. 15), rättelse (art. 16), radering (art. 17), begränsning av behandlingen (art. 18), dataportabilitet (art. 20) och rätt att invända mot behandlingen (art. 21). Där behandlingen grundar sig på ditt samtycke kan du när som helst återkalla det med verkan för framtiden. Du kan själv radera ditt Solvarium-konto på https://solvarium.app/account; för allt annat skriver du till yannick@sequencode.dev. Du kan också lämna in ett klagomål till en tillsynsmyndighet för dataskydd, till exempel den i det land där du bor.

Kontakt

Yannick Krüssel
Siedlung 16
49744 Geeste
yannick@sequencode.dev