Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen är operatören av Iron Arena. Frågor om dina uppgifter skickas till tob8636542@proton.me.

2. Vilka uppgifter vi behandlar

• Kontouppgifter: e-postadress, visningsnamn och lösenord (lagras endast krypterat/hashat).
• Teknisk session: IP-adress och webbläsar-/enhetsinformation (user-agent) kopplas till din inloggningssession.
• Spelinnehåll: dina gladiatorer, statistik, föremål, framsteg och liknande speldata.
• Kommunikation: meddelanden du skriver i spelets chatt (global chatt och privata meddelanden).

3. Ändamål och rättslig grund

• Tillhandahålla tjänsten (konto, inloggning, spelet) — rättslig grund: fullgörande av avtal.
• Säkerhet och missbruksskydd (rate-limiting, ban, moderation, anti-fusk) — berättigat intresse.
• E-postutskick för verifiering och lösenordsåterställning — fullgörande av avtal.

4. Cookies

Vi använder en nödvändig sessionscookie för att hålla dig inloggad. Den är funktionell och krävs för att tjänsten ska fungera — vi använder inga annonserings- eller spårningscookies.

5. Mottagare och biträden

Vi delar inte dina uppgifter med andra spelare utöver ditt visningsnamn (din e-post visas aldrig publikt). För drift anlitar vi personuppgiftsbiträden:

• Vercel — webbhosting och drift.
• Databasleverantör (Neon, PostgreSQL via Vercel) — lagring av speldata.
• Resend — utskick av konto-e-post (verifiering, lösenordsåterställning).

Vissa biträden kan behandla data utanför EU/EES; i sådana fall sker överföring med lämpliga skyddsåtgärder.

6. Lagringstid

Vi sparar dina uppgifter så länge du har ett aktivt konto. När du raderar ditt konto tas dina kontouppgifter och din speldata bort. Tekniska loggar och säkerhetsdata kan sparas en kortare tid därefter för drift och säkerhet.

7. Dina rättigheter

Enligt GDPR har du rätt att:

• begära tillgång till de uppgifter vi har om dig,
• få felaktiga uppgifter rättade (visningsnamn ändras under Konto),
• få ditt konto och dina uppgifter raderade — du gör det själv direkt under Konto → Radera konto,
• begära begränsning eller invända mot viss behandling,
• begära dataportabilitet.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

8. Säkerhet

Lösenord lagras endast hashade. Inloggning sker över krypterad anslutning (HTTPS) och skyddas av rate-limiting. Speltjänsten är server-auktoritativ — klienten litas aldrig på för känsliga åtgärder.

9. Testperiod (beta)

Tjänsten är under utveckling. Under testperioden kan speldata komma att nollställas mellan säsonger eller versioner. Dina kontouppgifter (e-post/visningsnamn) påverkas inte av en sådan nollställning.

10. Ändringar

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas i tjänsten. Datumet högst upp visar senaste versionen.