Privatlivspolitik

Data Runekist behandler

Runekist gemmer konto-e-mailadresser, tilmeldings-IP og browser-/enhedsoplysninger, klan- og medlemskabsregistre, invitations- og godkendelsesstatus, spillernavne, kisteregistre, pointregler, krav, revisionshændelser, supportbeskeder, e-mailleveringslogge, midlertidige eksporter og faktureringsstatus modtaget fra Stripe.

Hvorfor disse data bruges

Runekist bruger disse data til at levere tjenesten, beskytte konti, beregne klanstillinger, administrere abonnementer, besvare supportanmodninger, forhindre misbrug, føre operationelle revisionsregistre og overholde regnskabs-, skat-, sikkerheds- og juridiske forpligtelser.

GDPR-rettigheder

Personer i EU og EØS kan anmode om adgang, rettelse, sletning, begrænsning, portabilitet, indsigelse eller tilbagetrækning af samtykke, hvor disse rettigheder gælder. Forespørgsler håndteres manuelt, så Runekist kan redegøre for klanhistorik, sikkerhedslogfiler, faktureringsregistreringer og juridiske opbevaringspligter.

Processorer og tjenesteudbydere

Runekist kan bruge Stripe til checkout, betalinger, fakturaer, kvitteringer, skattehåndtering og gemte betalingsmetoder. Runekist kan bruge Swoosh og Mailgun til konto-, invitations-, adgangskode-, notifikations- og supportmails. Runekist bruger Plausible Analytics fra analytics.opsplaza.com til privatlivsvenlig analyse af det offentlige website. Udbydere af infrastruktur, database, backup, overvågning og logning kan behandle data, hvor det er nødvendigt for at drive tjenesten.

AI-assistenter og eksterne forbindelser (ChatGPT, Claude og andre godkendte MCP-klienter)

Runekist er en uafhængig tjeneste. Det er valgfrit at forbinde en AI-assistent. Du vælger klaner og tilladelser; hver anmodning kontrolleres ud fra din aktuelle konto, klanrolle, godkendte klaner, tilladelser og aktiverede funktioner. Gennemgå og bekræft en foreslået ændring, før du giver assistenten lov til at ændre klanens data eller anmode om en handling.

Godkendte anmodninger kan dele klannavne, spillernavne og identifikatorer, medlemshistorik, bidrag, point, krav, bøder, observationer af Gold Pass og tropper, ressource- og Conquest Points-poster, saldi, kalenderbegivenheder, regler, meddelelser og chatindhold. Skrivehandlinger kan ændre godkendte klanposter eller anmode om handlinger. Adgangskoder og collectorens legitimationsoplysninger returneres ikke.

Den AI-udbyder eller anden MCP-klient, du forbinder, modtager de ønskede oplysninger under sine gældende vilkår og privatlivsindstillinger. Runekist hoster sin infrastruktur og kundedatabase i EU; det bestemmer ikke, hvor en ekstern udbyder behandler oplysninger, eller hvilke garantier for internationale overførsler der gælder for din udbyder og dit abonnement.

Tilbagekald adgangen i Runekist-konto → Tilsluttede apps for at stoppe fremtidig godkendt adgang. Tilbagekaldelse sletter ikke oplysninger, som en ekstern udbyder allerede har modtaget, herunder samtalehistorik. Kontakt Runekist-support om data, som Runekist opbevarer; brug din udbyders indstillinger eller kontakt udbyderen om dens kopier, opbevaring og sletning.

Loginoplysninger og hemmeligheder

Loginoplysninger til spil, IMAP, collector, kalender, session og API behandles som hemmeligheder. De krypteres eller signeres, når Runekist skal bruge dem internt, og vises ikke igen i normale administrationsskærme.

Offentlige værktøjer og private links

Offentlige links til stack-beregninger er offentlige med vilje og må ikke indeholde konto-, bruger-, klan- eller hemmelige data. Kalenderabonnements-URL'er er hemmeligheder kun for medlemmer; Runekist gemmer token-digests og kontrollerer medlemskab, klan og abonnementsstatus igen, når feeds hentes.

Cookies og lokal lagring

Runekist bruger vigtige cookies til sessioner, sikkerhed, CSRF-beskyttelse og sprogpræferencer. Den bruger lokal lagring i browseren til temapræferencen og Plausible Analytics til analyse af offentlige websteder uden cookies. Se cookiepolitikken for detaljer.

Fastholdelse og sletning

Rå collector-data, revisionshændelser, supportposter, snapshots fra offentlige beregnere, e-maillogs, Stripe-webhook-payloads, backups og midlertidige eksporter kan have forskellige opbevaringsperioder. Ubekræftede afventende klantilmeldinger, inklusive reserverede aliaser og forladte tilmeldingsdata, slettes efter 48 timer, medmindre en juridisk eller driftsmæssig grund kræver længere opbevaring.

En aldrig-etableret tracker kan være planlagt til fjernelse efter 30 hele dage uden kvalificerende aktivitet. Vi sender en indledende meddelelse og tillader mindst 14 hele dage efter udbyderens accept, derefter en endelig meddelelse mindst tre hele dage før den nøjagtige UTC-deadline. Valget „Behold denne tracker“ eller kvalificerende brug annullerer fjernelse. Trackere med vellykket indsamling, meningsfuld tidligere brug, uafklaret betaling, aktive spærringer, usikre beviser eller uopnåelige autoriserede modtagere fjernes ikke automatisk. Begrænsede optegnelser og sikkerhedskopier følger deres dokumenterede separate perioder før destruktion.