Personvernerklæring

1. Data vi samler inn

1.1 Kontoinformasjon

Når du bruker Logg på med Apple eller Logg på med Google, mottar vi følgende informasjon fra Apple eller Google:

• E-postadresse (Apple oppgir en relé-e-post hvis du velger "Skjul e-postadressen min")
• Fornavn og etternavn (Apple oppgir kun ved første pålogging; Google oppgir ved hver pålogging)
• Provider User ID — en unik identifikator som brukes for å gjenkjenne kontoen din

1.2 Profilinformasjon

Informasjon du oppgir direkte i Appen:

• Brukernavn (visningsnavn — synlig i ledertavler)
• Land
• Favorittfotballklubb
• Fødselsdato
• Kjønn (valgfritt — "ønsker ikke å oppgi" er tilgjengelig)
• Pro-abonnementsstatus — om du har et aktivt Pro-medlemskap og utløpsdato

1.3 Bruksdata

Data som genereres mens du bruker Appen:

• Tippelister (kamper du har valgt og tipp avgitt for Score Hunt og minispill)
• Ligaer du blir med i
• Pokaler og prestasjoner du har oppnådd
• Ukentlige og sesongbaserte rangeringspoeng

1.4 Enhets- og appinformasjon

• Enhets-ID (for anonym økthåndtering)
• Operativsystem (iOS-/Android-versjon)
• Appversjon og plattform (versjonskode, versjonsnavn og om du bruker iOS eller Android) — brukes for å gi versjonsspesifikk støtte og identifisere kompatibilitetsproblemer
• Push-varslingstoken — en unik token utstedt av Apple Push Notification service (APNs) eller Firebase Cloud Messaging (FCM) slik at vi kan levere kamppåminnelser, premievarsler og viktige meldinger. Du kan deaktivere push-varslinger når som helst i enhetens innstillinger.

1.5 Annonse-ID

Appen kan samle inn annonse-ID-en din (IDFA på iOS, GAID/Annonserings-ID på Android) kun med ditt uttrykkelige samtykke:

• På iOS vil du første gang du starter Appen se en App Tracking Transparency (ATT)-forespørsel. Hvis du velger "Be appen om å ikke spore meg", samles IDFA ikke inn, og våre annonsepartnere mottar kun personvernbevarende informasjon via Apples SKAdNetwork.
• På Android samles GAID inn med mindre du reserverer deg via Innstillinger → Google → Annonser → Slett annonse-ID.
• Når den samles inn, deles annonse-ID-en med våre annonsepartnere som er listet i avsnitt 3.4 for annonseattribusjon og frekvensbegrensning.

1.6 Automatisk innsamlede data

• IP-adresse — brukes til sikkerhetsformål, inkludert hastighetsbegrensning på autentiseringsendepunkter (f.eks. inntil 15 påloggingsforsøk per minutt per IP) og forebygging av misbruk. Vi bruker ikke IP-adresser til å bygge annonseprofiler.
• Feil- og krasjrapporter — brukes for å overvåke appstabilitet. Rapportene filtreres for å utelukke personlig identifiserbar informasjon.

2. Hvordan vi bruker dataene dine

Vi bruker de innsamlede dataene til følgende formål:

• Kontooppretting og -administrasjon: for at du skal kunne logge på og bruke Appen
• Spillopplevelse: for å lagre tippelister, beregne poeng og bygge ledertavler
• Personalisering: for å vise favorittklubben og landet ditt i ledertavler
• Administrasjon av Pro-abonnement: for å bekrefte abonnementsstatus og gi tilgang til Pro-funksjoner
• Kommunikasjon: for å sende viktige oppdateringer, kunngjøringer, premievarsler og push-varslinger om Appen
• Premieutsending: for å sende fysiske eller digitale premier til konkurransevinnere (krever navn og e-postadresse)
• Kontosikkerhet: for å forhindre falske kontoer, verifisere brukerens identitet og begrense mistenkelig aktivitet
• Annonsering: for å vise annonser i Appen og måle ytelsen — se avsnitt 8 for detaljer
• Analyse og forbedring: for å analysere bruksstatistikk anonymt og forbedre Appen

3. Hvem vi deler dataene dine med

ScoreHunter verken selger eller leier ut personopplysningene dine til tredjeparter. Vi deler kun data med de pålitelige tjenesteleverandørene og annonsepartnerne som er listet nedenfor, og kun i den grad det er nødvendig for å drive Appen.

3.1 Tjenesteleverandører

• Amazon Web Services (AWS) — server- og databasevertstjenester (Frankfurt, Tyskland)
• API-Football (api-football.com) — tredjepartstjeneste som leverer kampdata, lag- og ligainformasjon samt tilhørende visuelle elementer (logoer og bilder). Ingen personopplysninger deles med API-Football. ScoreHunter eier ikke rettighetene til logoer eller varemerker som leveres via denne tjenesten; se avsnitt 11 for detaljer.
• Apple — Apple Sign-In-autentisering
• Google — Google Sign-In-autentisering og Firebase Cloud Messaging (push-varslinger på Android)
• Apple StoreKit — behandler kjøp og fornyelser av Pro-abonnement på iOS
• Google Play Billing — behandler kjøp og fornyelser av Pro-abonnement på Android
• Sentry — overvåking av feil og unntak i backend. Filtrering av personlig identifiserbar informasjon er aktivert (ingen e-postadresser, navn eller brukerinnhold sendes til Sentry).

Disse tjenesteleverandørene behandler kun data på våre vegne og etter våre instrukser.

3.2 Lovkrav

Dataene dine kan deles med myndigheter som svar på en rettskjennelse, en juridisk etterforskning eller en juridisk forpliktelse.

3.3 Informasjon synlig for andre brukere

Følgende informasjon er synlig for andre brukere i ledertavler og profilsider:

• Brukernavnet ditt (visningsnavn)
• Landflagget ditt
• Favorittklubben din
• Pokaler du har vunnet
• Tipppoengene og statistikken din
• Et Pro-medlemskapsmerke hvis du har et aktivt abonnement

Følgende informasjon vises aldri i Appen:

• E-postadressen din
• Det virkelige fornavnet og etternavnet ditt
• Fødselsdatoen din
• Kjønnet ditt
• Enhetsinformasjonen din
• Annonse-ID-en din
• Utløpsdatoen for abonnementet ditt

3.4 Annonsepartnere

Appen viser annonser via flere annonsenettverk (av og til kalt mediation). Når du har samtykket til sporing, kan annonse-ID-en din og begrenset teknisk informasjon deles med partnerne nedenfor for annonselevering, attribusjon og frekvensbegrensning. Hver partner har sin egen personvernerklæring:

• Google AdMob & Google User Messaging Platform — policies.google.com/privacy
• AppLovin — applovin.com/privacy
• Liftoff (Vungle) — liftoff.io/privacy-policy
• IronSource — developers.is.com/ironsource-mobile/general/privacy-information
• Unity Ads — unity.com/legal/game-player-and-app-user-privacy-policy
• Meta Audience Network — facebook.com/about/privacy
• InMobi — inmobi.com/privacy-policy

4. Hvor og hvor lenge vi lagrer dataene dine

4.1 Lagringssted

Alle brukerdata lagres i datasentrene Amazon Web Services (AWS) Frankfurt (eu-central-1). Vi bruker Amazon RDS PostgreSQL som databasetjeneste.

4.2 Lagringsperiode

• Aktive kontoer: dataene dine lagres så lenge kontoen din er aktiv
• Inaktive kontoer: kontoer uten innlogging i 2 år slettes automatisk
• Slettede kontoer: når du sletter kontoen din, slettes personopplysningene permanent innen 30 dager (inkludert sikkerhetskopier)
• Anonym statistikk: anonyme aggregerte statistikker kan beholdes etter sletting (inneholder ingen personopplysninger)

5. Dine rettigheter

I henhold til GDPR (Europa) og KVKK (Tyrkia) har du følgende rettigheter:

• Innsynsrett: lære hvilke data vi behandler om deg
• Rett til retting: be om korrigering av unøyaktige eller ufullstendige data
• Rett til sletting ("retten til å bli glemt"): be om sletting av dataene dine
• Rett til begrensning av behandling: begrense hvordan dataene dine behandles
• Rett til dataportabilitet: motta dataene dine i et maskinlesbart format
• Innsigelsesrett: motsette deg databehandlingen
• Rett til å trekke tilbake samtykke (annonsesporing): du kan tilbakekalle ATT-tillatelsen på iOS via Innstillinger → Personvern og sikkerhet → Sporing, eller tilbakestille/slette annonse-ID-en din på Android når som helst

Slik sletter du kontoen din

Du kan slette kontoen din på tre måter:

1. I appen: profilside → kontoinnstillinger → slett konto
2. På nett: https://scorehunter.app/delete-account
3. Via e-post: send en forespørsel til kontaktadressen nedenfor

6. Barns personvern

ScoreHunter er ikke beregnet for brukere under 13 år. Vi samler ikke bevisst inn personopplysninger fra barn under 13 år. Hvis vi blir oppmerksomme på at vi har samlet inn personopplysninger fra et barn under 13 år, vil vi slette dem så raskt som mulig.

For brukere mellom 13 og 18 år anbefaler vi å gjennomgå denne personvernerklæringen sammen med en forelder eller foresatt. Annonser som vises i Appen, konfigureres med ikke-personaliserte / familievennlige innstillinger for brukere som basert på oppgitt fødselsdato fremstår som mindreårige.

Foreldre eller foresatte som tror at barnet deres bruker Appen, kan kontakte oss.

7. Datasikkerhet

Vi tar bransjestandard sikkerhetstiltak for å beskytte dataene dine:

• HTTPS-kryptering: all nettverkstrafikk krypteres via SSL/TLS
• Passordfri autentisering: vi lagrer ikke passord; alle innlogginger håndteres via Apple og Google
• JWT-basert økthåndtering: økter administreres med sikre, midlertidige tokens
• Hastighetsbegrensning: autentiserings- og sensitive endepunkter er hastighetsbegrenset per IP for å forhindre brute-force og misbruk
• Tilgangskontroll: databasetilgang er begrenset til autoriserte systemkontoer
• Regelmessige sikkerhetsoppdateringer: systemene våre holdes oppdatert

Vær imidlertid oppmerksom på at ingen overføringsmetode over Internett er 100 % sikker.

8. Annonsering og sporing

8.1 Annonsering i Appen

ScoreHunter finansieres delvis av annonsering. Appen viser annonser gjennom Google AdMob og flere nettverk via mediation (AppLovin, Liftoff/Vungle, IronSource, Unity Ads, Meta Audience Network, InMobi). Se avsnitt 3.4 for full partnerliste.

Annonsene kan vises som banner, interstitial og rewarded. Pro-medlemmer kan oppleve færre eller ingen annonser avhengig av abonnementsnivå.

8.2 App Tracking Transparency (iOS)

På iOS 14.5 og nyere krever Apple at vi ber om tillatelse før vi sporer deg på tvers av apper og nettsteder. Første gang du starter Appen vil du se en App Tracking Transparency-forespørsel:

• Hvis du velger "Tillat", kan IDFA-en din deles med våre annonsepartnere for personaliserte annonser, attribusjon og frekvensbegrensning.
• Hvis du velger "Be appen om å ikke spore meg", samles IDFA ikke inn. For attribusjon bruker vi Apples personvernbevarende rammeverk SKAdNetwork, og annonsene du ser blir ikke-personaliserte.

Du kan endre valget ditt når som helst i Innstillinger → Personvern og sikkerhet → Sporing.

8.3 Annonse-ID på Android

På Android kan vår annonsepartnere bruke Google Advertising ID (GAID). Du kan tilbakestille eller slette annonse-ID-en din når som helst via Innstillinger → Google → Annonser. Når den slettes, blir annonsene ikke-personaliserte.

8.4 Informasjonskapsler

Mobilappen ScoreHunter bruker ikke informasjonskapsler i nettleseren. På mobil reguleres sporing av plattformnivåmekanismene som er beskrevet ovenfor, ikke av informasjonskapsler.

9. Internasjonale dataoverføringer

Dataene dine kan behandles utenfor hjemlandet ditt (AWS Frankfurt — Den europeiske union, og datasentrene til våre annonsepartnere som er listet i avsnitt 3.4, som kan ligge utenfor EU). Disse overføringene oppfyller sikkerhetsstandardene som kreves av GDPR og KVKK.

10. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Endringer trer i kraft når de publiseres på denne siden, og datoen "Sist oppdatert" øverst vil oppdateres. Vesentlige endringer kunngjøres via varsling i appen.

11. Tredjepartsinnhold og varemerker

ScoreHunter viser fotballkampdata, lagnavn, liganavn, spillernavn og visuelle elementer (som lag- og ligalogoer) hentet fra dataleverandøren vår API-Football. Disse navnene, logoene og varemerkene tilhører deres respektive eiere — inkludert klubber, ligaer, forbund og andre rettighetshavere.

ScoreHunter er ikke tilknyttet, godkjent, sponset eller offisielt knyttet til noen idrettsliga, forbund, klubb, organisasjon eller konkurranse som vises i Appen. Alle tredjeparts navn, logoer og varemerker brukes utelukkende til identifikasjons- og beskrivelsesformål (nominativ rimelig bruk), for å hjelpe brukerne med å gjenkjenne kampene og lagene de ønsker å følge.

Hvis du er rettighetshaver og mener at varemerket eller det opphavsrettsbeskyttede materialet ditt brukes feil i Appen, vennligst kontakt oss på support@scorehunter.app. Vi vil vurdere forespørselen og svare omgående, og fjerne eller erstatte innholdet der det er hensiktsmessig.

12. Kontakt

For spørsmål om denne personvernerklæringen eller forespørsler om databehandling:

Forespørsler under GDPR eller KVKK kan sendes til e-postadressen ovenfor eller per post. Vi vil svare innen 30 dager.