Integritetspolicy

1. Vilka vi är

Green Leap Games AB ("vi", "oss", "vår/vårt/våra") är ett svenskt bolag och personuppgiftsansvarig för personuppgifter som samlas in genom mobilapplikationen Hope's Adventure ("Applikationen").

 

Kontakt: Email: contact@greenleapgames.com Support: www.greenleapgames.com/support

 

Som svenskt bolag är vår ledande tillsynsmyndighet enligt EU:s GDPR Integritetsskyddsmyndigheten (IMY). Se Avsnitt 13 för samtliga regionala tillsynsmyndigheter.

 

 

2. Tillämpningsområde

Denna Integritetspolicy gäller för alla användare av Applikationen. Landspecifika rättigheter och tillsynsmyndigheter beskrivs i Avsnitt 13.

 

 

3. Information vi samlar in

3.1 Information som du lämnar

• Kontoregistreringsuppgifter (användarnamn, e-postadress om den anges)

• Kommunikation med vår kundsupport

 

Det är valfritt att skapa konto. Vissa funktioner kan kräva ett konto.

3.2 Information som samlas in automatiskt

När du använder Applikationen samlar vi automatiskt in:

 

• Enhetstyp, operativsystemversion samt unika enhetsidentifierare (AAID på Android, IDFA på iOS)

• IP-adress och ungefärlig plats (endast land-/regionnivå)

• Användningsmönster, sessionslängd och åtgärder i spelet (t.ex. besökta skärmar, spelade nivåer)

• Kraschrapporter och prestandadiagnostik

3.3 Information från tredjepartstjänster

Vi tar emot begränsade uppgifter från:

 

• Google Play / Apple App Store — verifiering av köp-/betalningskvitto

• Unity Gaming Services (UGS) — konto- och autentiseringsuppgifter

• Google AdMob — uppgifter om annonsleverans och annonsresultat (när samtycke har lämnats)

• Meta (Facebook) SDK — uppgifter för install attribution och advertising measurement (när samtycke har lämnats)

• TikTok for Business SDK — uppgifter för install attribution och advertising measurement (Android; iOS pending; när samtycke har lämnats)

3.4 Sammanfattning av insamlade datakategorier

Identifierare: Enhets-ID (AAID/IDFA), konto-ID, UGS player ID

 

Användningsdata: Spelade nivåer, besökta skärmar, sessionslängd, åtgärder i spelet

 

Diagnostik: Kraschrapporter, felloggar, prestandamått

 

Ungefärlig plats: Land/region (härledd från IP-adress)

 

Nätverksinformation: IP-adress, mobilnätsoperatör

 

Köpkvitton: Transaktions-ID, produkt-ID (inga betalkortsuppgifter — hanteras av Apple/Google)

 

 

4. Hur vi använder din information

Tillhandahållande och drift av Applikationen: Fullgörande av avtal

 

Kontohantering och autentisering: Fullgörande av avtal

 

Analys (Firebase Analytics): Berättigat intresse

 

Kraschrapportering (Firebase Crashlytics): Berättigat intresse

 

Personanpassad annonsering (AdMob): Samtycke

 

Annonsattribution och mätning (Meta SDK, TikTok SDK): Samtycke

 

Icke-personanpassad annonsering: Samtycke (EU/EES/UK) / Berättigat intresse (övriga marknader)

 

Förebyggande av bedrägerier och säkerhet: Berättigat intresse

 

Uppfyllande av rättsliga förpliktelser: Rättslig förpliktelse

 

Utskick av tjänsterelaterade meddelanden: Berättigat intresse / avtal

 

När vi stödjer oss på berättigat intresse har vi bedömt att våra intressen inte väger tyngre än dina rättigheter och friheter avseende dataskydd. Du har rätt att när som helst invända mot behandling som grundas på berättigat intresse genom att kontakta contact@greenleapgames.com.

 

Du kan när som helst återkalla ditt samtycke till personanpassad annonsering i Applikationens inställningar, utan att det påverkar lagligheten av den behandling som skett innan återkallelsen.

 

Anmärkning om annons-SDK: Även för icke-personanpassade annonser kan annons-SDK:er (såsom Google AdMob) få åtkomst till enhetsidentifierare eller lokal lagring. I EU/EES och UK omfattas sådan åtkomst av samtyckeskrav enligt tillämplig lag (inklusive ePrivacy Directive). Vår CMP inhämtar samtycke för detta innan någon annons-SDK initieras.

 

 

5. Tjänster från tredje part

Följande tredjepartsleverantörer behandlar personuppgifter i samband med Applikationen:

 

Google AdMob (Google LLC): Annonsering

 

Google Analytics for Firebase (Google LLC): Appanalys

 

Firebase Crashlytics (Google LLC): Krasch- och felrapportering

 

Firebase Authentication (Google LLC): Inloggning till konto

 

Unity Gaming Services (Unity Technologies): Konton, molnsparning, ekonomi

 

Google Play Games Services (Google LLC): Kontokoppling på Android

 

Apple Game Center (Apple Inc.): Kontokoppling på iOS

 

Meta Platforms, Inc. (Facebook): Install attribution och advertising measurement (iOS och Android)

 

TikTok for Business (ByteDance Ltd.): Install attribution och advertising measurement (Android; iOS pending)

 

Beroende på den specifika behandlingsaktiviteten agerar dessa leverantörer som personuppgiftsbiträden (behandlar för vår räkning) eller som självständiga personuppgiftsansvariga (behandlar för egna ändamål). Rollen kan variera per aktivitet. Vi rekommenderar att du granskar deras integritetspolicyer. Googles integritetspolicy: policies.google.com/privacy. Unitys policy: unity.com/legal/privacy-policy. Metas policy: www.facebook.com/privacy/policy. TikToks policy: www.tiktok.com/legal/page/row/privacy-policy.

 

 

6. Annonsering och samtycke

Applikationen visar annonser via Google AdMob.

 

• Användare i EU / EES och UK: Vi begär ditt uttryckliga samtycke via en certifierad Consent Management Platform (CMP) innan någon annons-SDK initieras. Samtycket omfattar: annonsidentifierare (AAID/IDFA), spårning mellan appar samt SDK-baserad datainsamling för annonsändamål. Om du nekar används inga annonsidentifierare för personanpassad annonsering. Observera att annons-SDK:er fortfarande kan utföra begränsad enhetsåtkomst för kontextuella eller bedrägeribekämpande ändamål oberoende av samtycke till personanpassning.

• iOS-användare (alla marknader): Apple's App Tracking Transparency (ATT)-prompt visas innan någon spårning mellan appar sker.

• Utöver AdMob använder vi Meta (Facebook) SDK och TikTok for Business SDK för install attribution och advertising measurement. Dessa SDK:er initieras först efter samtycke (GDPR/UMP och ATT där det är tillämpligt) och omfattas av samma samtyckeskontroller som AdMob.

• Användare i Kalifornien: Vi säljer inte dina personuppgifter. Vi kan dela enhetsidentifierare med AdMob, Meta och TikTok för cross-context behavioural advertising, vilket utgör "sharing" enligt CPRA. Du kan välja bort detta genom att neka personanpassade annonser i Applikationens inställningar. Vi respekterar även Global Privacy Control (GPC)-signaler där det är tekniskt möjligt. Se Avsnitt 13 (United States) för fullständiga CCPA/CPRA-rättigheter.

• Du kan när som helst uppdatera dina samtyckesinställningar för annonsering i Applikationens inställningar.

 

 

7. Ålderskrav

Applikationen är avsedd för användare som är 13 år eller äldre. Om lagarna i ditt land anger en högre minimiålder för digitala tjänster eller samtycke till behandling av personuppgifter (till exempel 16 i vissa EU-medlemsstater), gäller den högre åldern. Vi samlar inte medvetet in personuppgifter från användare under den tillämpliga minimiåldern i deras land.

 

Användare som är minderåriga (under 18 år, eller under myndighetsåldern i sitt land) måste ha samtycke från förälder eller vårdnadshavare för att använda Applikationen. Detta krav tillämpas globalt som en del av vår företagspolicy och kan i vissa länder gå längre än lokala lagkrav. Föräldrar ansvarar för att övervaka minderårigas användning och köp.

 

Om vi upptäcker att vi har samlat in uppgifter från en användare under den tillämpliga minimiåldern kommer vi att radera uppgifterna skyndsamt. Föräldrar eller vårdnadshavare kan kontakta contact@greenleapgames.com för att begära radering.

 

 

8. Lagringstid

Kontouppgifter: Sparas tills radering av konto begärs, och raderas därefter inom 30 dagar.

 

Analys- och användningsdata (Firebase): Upp till 24 månader, och därefter raderas eller anonymiseras oåterkalleligt. Endast verkligt anonymiserade uppgifter (där återidentifiering inte är möjlig) kan sparas utan tidsbegränsning för aggregerad rapportering. Pseudonymiserade uppgifter (som fortfarande potentiellt kan kopplas till en individ) omfattas av samma 24-månadersgräns.

 

Krasch-/prestandadata (Crashlytics): Upp till 90 dagar, och raderas därefter.

 

Annonsidentifierare: Upp till 13 månader, i enlighet med Googles standardlagring.

 

Finansiella transaktionsuppgifter: 7 år (krävs enligt svensk lag / tillämplig skattelagstiftning).

 

Vi sparar endast uppgifter så länge det är nödvändigt för de ändamål som beskrivs i denna policy eller så länge som krävs enligt tillämplig lag.

 

 

9. Internationella dataöverföringar

Green Leap Games AB är baserat i Sverige (EU). Våra tredjepartsleverantörer (Google, Unity Technologies) är verksamma globalt, inklusive i USA.

 

När personuppgifter överförs utanför EU/EES eller UK säkerställer vi att lämpliga skyddsåtgärder finns på plats:

 

• Överföringar från EU till USA: Standard Contractual Clauses (SCCs) godkända av Europeiska kommissionen (Decision 2021/914), kompletterade med ytterligare tekniska och organisatoriska åtgärder där så krävs efter Schrems II-domen

• Överföringar från UK till länder utanför UK: UK International Data Transfer Agreements (IDTAs) eller tillägg till SCCs där det är tillämpligt

• Adekvansbeslut: när Europeiska kommissionen eller UK ICO har fastställt att mottagarlandet erbjuder adekvat skydd

 

När tredjepartsleverantörer agerar som självständiga personuppgiftsansvariga (t.ex. Google, Apple, Unity, Meta, TikTok/ByteDance) ansvarar de för sin egen efterlevnad av tillämpliga regler för överföringar. Observera att TikTok/ByteDance har sitt huvudkontor utanför EU/EES; dataöverföringar till ByteDance omfattas av SCCs eller likvärdiga skyddsåtgärder.

 

 

10. Anmälan av personuppgiftsincident

Om en personuppgiftsincident sannolikt leder till en risk för dina rättigheter och friheter kommer vi att:

 

• Anmäla incidenten till relevant tillsynsmyndighet inom 72 timmar från det att vi fått kännedom om incidenten

• Informera berörda användare utan onödigt dröjsmål när incidenten sannolikt leder till en hög risk för deras rättigheter

 

 

11. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förstöring eller utlämnande. Detta inkluderar åtkomstkontroller, kryptering vid överföring och regelbundna säkerhetsgranskningar. Ingen metod för elektronisk överföring eller lagring är helt säker. Du ansvarar för att hålla dina kontouppgifter konfidentiella och för säkerheten på din enhet.

 

 

12. Dina integritetsrättigheter

Med förbehåll för tillämplig lag har du rätt att:

 

• Tillgång: begära en kopia av de personuppgifter vi har om dig

• Rättelse: begära rättelse av felaktiga eller ofullständiga uppgifter

• Radering: begära att vi raderar dina personuppgifter ("rätten att bli bortglömd")

• Begränsning: begära att vi begränsar behandlingen av dina uppgifter

• Dataportabilitet: få ut dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format

• Invändning: invända mot behandling som grundas på berättigat intresse

• Återkalla samtycke: återkalla samtycke när som helst, utan att det påverkar tidigare behandling

 

För att utöva någon av dessa rättigheter, kontakta: contact@greenleapgames.com

 

Vi kommer att svara inom 30 dagar (eller enligt vad som krävs enligt ditt lands lag). Vi kan be dig att verifiera din identitet. Du kan också lämna in klagomål till en tillsynsmyndighet (se Avsnitt 13).

 

 

13. Regionala rättigheter och tillsynsmyndigheter

 

EU / EES

Dina uppgifter behandlas enligt EU:s allmänna dataskyddsförordning (GDPR).

 

Samtliga rättigheter i Avsnitt 12 gäller fullt ut.

 

Du har rätt att lämna in klagomål till dataskyddsmyndigheten i det land där du är bosatt eller arbetar.

 

Automatiserade beslut: Vi fattar inte automatiserade beslut som medför rättsliga följder eller på liknande sätt i betydande grad påverkar enskilda användare.

 

 

United Kingdom

Dina uppgifter behandlas enligt UK GDPR och Data Protection Act 2018.

 

Samtliga rättigheter i Avsnitt 12 gäller fullt ut.

 

Tillsynsmyndighet: ICO, Information Commissioner's Office www.ico.org.uk | Tel: 0303 123 1113 | casework@ico.org.uk

 

 

Canada

Dina uppgifter behandlas enligt PIPEDA (Personal Information Protection and Electronic Documents Act) och tillämplig provinsiell integritetslagstiftning.

 

Du har rätt att få tillgång till dina personuppgifter och att återkalla samtycke till användningen. För att göra en begäran, kontakta contact@greenleapgames.com.

 

Federal tillsynsmyndighet: OPC, Office of the Privacy Commissioner of Canada www.priv.gc.ca | info@priv.gc.ca

 

Invånare i Quebec: Quebec's Act respecting the protection of personal information in the private sector (Law 25) ger ytterligare rättigheter, inklusive rättigheter avseende automatiserat beslutsfattande. Den provinsiella myndigheten är: CAI, Commission d'accès à l'information www.cai.gouv.qc.ca

 

En franskspråkig version av denna Integritetspolicy finns tillgänglig på begäran via contact@greenleapgames.com.

 

 

Brasilien

Dina uppgifter behandlas i enlighet med den brasilianska dataskyddslagen (LGPD — Lei nº 13.709/2018).

 

Samtliga rättigheter i Avsnitt 12 gäller fullt ut, inklusive:

 

• Bekräftelse på behandling och tillgång till uppgifterna

• Rättelse av ofullständiga, felaktiga eller inaktuella uppgifter

• Anonymisering, blockering eller radering av onödiga uppgifter eller sådana som behandlas i strid med LGPD

• Dataportabilitet till en annan tjänste- eller produktleverantör på uttrycklig begäran

• Radering av personuppgifter som behandlats på grundval av samtycke

• Information om de offentliga och privata enheter med vilka vi har delat uppgifter

• Information om möjligheten att inte lämna samtycke och om konsekvenserna av att vägra

• Återkallelse av samtycke när som helst, utan att det påverkar lagligheten av den behandling som skett dessförinnan

• Invändning mot behandling som inte är förenlig med LGPD

 

För att utöva dina rättigheter, kontakta: contact@greenleapgames.com

 

Vi svarar inom 15 kalenderdagar i enlighet med LGPD:s krav.

 

Tillsynsmyndighet: ANPD, Autoridade Nacional de Proteção de Dados www.gov.br/anpd

 

 

United States

Invånare i Kalifornien har följande ytterligare rättigheter enligt California Consumer Privacy Act (CCPA) och California Privacy Rights Act (CPRA):

 

• Right to Know: Begära utlämnande av kategorierna av och de specifika delar av personuppgifter som vi har samlat in, använt eller delat om dig under de senaste 12 månaderna.

• Right to Delete: Begära radering av personuppgifter som vi har samlat in om dig, med förbehåll för lagliga undantag.

• Right to Correct: Begära rättelse av felaktiga personuppgifter.

• Right to Opt-Out of Sale/Sharing: Vi säljer inte personuppgifter mot betalning. Vi kan dela enhetsidentifierare med Google AdMob, Meta (Facebook) och TikTok for Business för cross-context behavioural advertising, vilket utgör "sharing" enligt CPRA. Du kan när som helst välja bort detta genom att neka personanpassade annonser i Applikationens inställningar.

• Right to Limit Use of Sensitive Personal Information: Vi samlar inte in känsliga personuppgifter såsom definierat i CPRA.

• Right to Non-Discrimination: Vi kommer inte att diskriminera dig för att du utövar dina rättigheter enligt CCPA/CPRA.

• Opt-Out Mechanism: Du kan utöva din rätt att välja bort "sharing" genom att neka personanpassade annonser i Applikationens inställningar. Detta motsvarar en begäran om "Do Not Sell or Share My Personal Information". Vi respekterar även Global Privacy Control (GPC)-signaler där det är tekniskt möjligt.

 

För att utöva dessa rättigheter, kontakta: contact@greenleapgames.com Vi svarar inom 45 dagar, med möjlighet till förlängning med ytterligare 45 dagar efter meddelande.

 

Invånare i andra delstater i USA: Vi kommer att tillmötesgå giltiga begäranden om integritetsrättigheter enligt tillämpliga delstatliga integritetslagar (inklusive men inte begränsat till Virginia CDPA, Colorado CPA, Texas TDPSA, Connecticut CTDPA) i den utsträckning som krävs enligt lag.

 

 

14. Länkar och innehåll från tredje part

Applikationen kan innehålla länkar till tredjepartswebbplatser eller tjänster. Vi ansvarar inte för tredjepartswebbplatsers integritetspraxis eller innehåll. Vi uppmuntrar dig att granska integritetspolicyer för de tredjepartstjänster du använder.

 

 

15. Ändringar av denna Integritetspolicy

Vi kan uppdatera denna Integritetspolicy från tid till annan. Vi kommer att informera dig om väsentliga ändringar via Applikationen, genom meddelande i appen eller via e-post (om vi har din adress) minst 30 dagar innan ändringarna träder i kraft, där det är praktiskt möjligt. För ändringar som krävs enligt lag kan varslet vara kortare. Fortsatt användning av Applikationen efter att den uppdaterade policyn trätt i kraft utgör ett godkännande av ändringarna.

 

 

16. Kontakt

Green Leap Games AB Email: contact@greenleapgames.com Support: www.greenleapgames.com/support