Integritetspolicy

Vem som ansvarar

Sajten och plattformen drivs av teamet bakom isshabat.info, som bestämmer hur informationen som beskrivs här används. Har du frågor om integritet, eller vill du använda någon av rättigheterna nedan, skriv till rafael@isshabat.info.

Läsa sajten utan konto

• Nedräkningen, tiderna för ljuständning och havdala och helgdagarnas datum kräver inget konto, namn eller e-postadress.
• Din stad är antingen den du väljer eller en gissning utifrån tidszonen som din webbläsare uppger. Vi frågar inte efter din plats och slår inte upp den via din IP-adress. Staden sparas i webbläsarens lokala lagring; när en sida ber vår server om en stads uppgifter kopplas förfrågan inte till dig.
• Ditt språk, färgtema, tidsformat och kalendervy sparas bara i din webbläsare.
• Varje sida sätter en kortlivad säkerhetskaka, som beskrivs i Kakpolicyn.

Annonser

De offentliga sidorna har Google AdSense, som visar annonser och sätter egna kakor enligt Googles annonsregler, inte våra. Det är skilt från plattformen: inloggningen, ditt spel och kontouppgifterna som beskrivs nedan används aldrig för annonser.

Där lagen kräver ditt samtycke först laddas AdSense inte förrän du tillåter annonser i kakbannern. Hur Google anpassar annonser åt dig kan du se och begränsa på adssettings.google.com; Kakpolicyn listar kakorna som AdSense sätter.

Besöksstatistik

Vi använder Google Analytics för att se hur sajten läses: vilka sidor som öppnas, på vilket språk, för vilka städer och helgdagar och hur besökarna hittade sajten. Det registrerar sidorna du öppnar och valen du gör på dem (språket, färgtemat, staden du väljer), tillsammans med det din webbläsare uppger av sig själv: enheten, webbläsaren och skärmstorleken, dess språk, sidan du kom från och en ungefärlig plats, ned till staden, som Google härleder ur din IP-adress.

Det får aldrig ditt namn, din e-postadress, dina konto- eller speluppgifter eller något du skriver i ett sökfält. Google Analytics lagrar inte IP-adresser. Det skiljer besök åt med sajtens egna kakor, som listas i Kakpolicyn, och Google sparar de detaljerade uppgifterna i högst 14 månader.

Där lagen kräver samtycke först — i Europeiska unionen och resten av EES, i Storbritannien och i Schweiz — frågar en banner innan Google Analytics eller AdSense laddas, och inget av dem laddas förrän du godkänner. Var du är avgör sajten utifrån enhetens tidszon, på samma sätt som den hittar din stad; en enhet som inte uppger någon får också frågan. På andra håll körs båda om du inte stänger av dem. Vad du än svarar kan du när som helst ändra det under ”Inställningar för kakor” längst ned på varje sida, och sajten fungerar likadant i båda fallen.

Om du är inloggad hos Google och tillåter anpassade annonser kan Google lägga till anonyma, sammanställda uppskattningar som åldersgrupp och intressen. Du kan välja bort Google Analytics på alla sajter med Googles webbläsartillägg på tools.google.com/dlpage/gaoptout, eller genom att blockera kakor för den här sajten.

Logga in med Google

Plattformen — din figur, minispelen och de virtuella siklarna — kräver ett konto, och det enda sättet att skapa ett är att logga in med Google. Vi ber Google bara om behörigheterna ”openid”, ”email” och ”profile”, och av dem sparar vi: ditt Google-kontos id (ett nummer som inte ändras), din e-postadress och ditt namn. Google bekräftar också att adressen är verifierad.

Vi ser aldrig ditt Google-lösenord. Vi sparar inte Googles åtkomst-, uppdaterings- eller id-token: när din identitet har kontrollerats skapar vi en egen session och kastar dem. Vi kommer inte åt din Gmail, dina kontakter, Drive, kalender, foton eller några andra Google-data.

Vår användning av information från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).

Vad ditt konto innehåller

• Ditt Google-kontos id, din e-postadress, ditt namn och din roll på plattformen.
• Ditt spel: saldot av virtuella siklar, din figurs ansikte och kläder, föremålen du äger, prestationer, nivåer och rekord i minispelen.
• En aktivitetskalender per datum (UTC): nivån på varje dags besök, hur många minispelsomgångar du spelade och hur många siklar de gav, och den senaste Sabbaten du fick belöning för.

Vad vi använder det till

• För att logga in dig och hålla dig inloggad, och för att driva spelet du valde. Det behövs för att leverera tjänsten du bad om.
• För att hålla sajten säker och fungerande: begränsningar av förfrågningar, stopp av missbruk och fusk, felrättning. Det är vårt berättigade intresse av att driva en säker tjänst.
• För att svara när du skriver till oss, på din begäran.
• För att förstå vilka sidor, språk och städer folk kommer för och göra sajten bättre för dem, utifrån besöksstatistiken ovan. Det är vårt berättigade intresse av att driva en användbar tjänst och, där lagen kräver samtycke, ditt samtycke.

Vi använder inte dina konto- eller speluppgifter för annonser eller profilering, fattar inga automatiserade beslut om dig med rättsliga eller liknande följder och skickar inga marknadsföringsmejl.

Vem mer som kan se det

• Google, som inloggningstjänst, enligt Googles egen integritetspolicy.
• Google AdSense, som visar annonser på de offentliga sidorna och sätter egna kakor, beskrivna i Kakpolicyn.
• Google Analytics, som samlar in besöksstatistiken ovan enligt Googles integritetspolicy.
• Webbhotellet som driver våra servrar och bara behandlar uppgifter för vår räkning.
• Plattformens moderatorer, som kan se listan över konton, inklusive namn och e-postadresser, för att moderera plattformen.
• Myndigheter, bara när lagen kräver att vi lämnar ut uppgifterna.

Andra spelare ser inte din e-postadress. Vi säljer, hyr ut eller byter aldrig personuppgifter.

Serverloggar

Som nästan varje webbserver loggar vår varje förfrågan: IP-adress, den begärda adressen, tid, status och storlek på svaret, hänvisande sida och webbläsarens user agent. Loggarna används för att hålla sajten igång och stoppa missbruk. De roteras automatiskt och är begränsade i storlek, så de sparas bara en kort tid.

Hur länge vi sparar det

• Konto- och speluppgifter: tills du raderar kontot. Om kontot spärrades för regelbrott sparar vi efter raderingen bara en envägshash av dess Google-id, så att spärren inte hävs genom att logga in igen; hashen ensam identifierar ingen.
• Din session: 7 dagar, eller tills du loggar ut.
• Inloggningskontrollen med Google: 10 minuter.
• Sidans säkerhetstoken: 12 timmar.
• Serverloggar: en kort tid, tills de roteras bort.
• Besöksstatistik i Google Analytics: upp till 14 månader.
• Meddelanden du skickar oss: så länge det behövs för att hantera dem.

Dina rättigheter

Beroende på var du bor (till exempel enligt GDPR i EU och Storbritannien) har du rätt att få tillgång till uppgifterna vi har om dig, att få dem rättade eller raderade, att få en kopia i ett portabelt format, att invända mot eller begränsa användningen av dem och att klaga hos din dataskyddsmyndighet. Skriv till rafael@isshabat.info; vi svarar inom 30 dagar.

Du kan radera ditt konto själv: Inställningar → ”Radera mitt konto”, bekräftat genom att skriva kontonamnet. Om du inte kan logga in, skriv till rafael@isshabat.info från adressen ditt konto använder. Kontot raderas tillsammans med speluppgifterna; saldo, föremål och framsteg kan inte återställas efteråt. Du kan också när som helst ta bort sajtens åtkomst i ditt Google-konto, under tredjepartsanslutningar.

Barn

Plattformen är inte avsedd för barn under 13 år, eller under den ålder då ditt land låter ett barn själv samtycka till onlinetjänster, om den är högre. Om du tror att ett barn har skapat ett konto, skriv till oss så raderar vi det.

Säkerhet och överföringar

Sajten levereras bara över HTTPS. Sessionskakor kan inte läsas av skript, inloggningen använder Googles OAuth med PKCE och vi lagrar inga lösenord. Inget system är helt säkert, men vi tar rimlig omsorg om det vi sparar.

Våra servrar och leverantörer, Google inräknat, kan behandla uppgifter utanför ditt land. När de gör det förlitar vi oss på de skyddsåtgärder som leverantörerna erbjuder för internationella överföringar.

Ändringar i den här policyn

När den här policyn ändras ändras datumet överst också. Om en ändring spelar roll för hur dina uppgifter används säger vi det på sajten innan den börjar gälla.