Privatliv

Du bestemmer, hvad der indsamles, hvem der ser det, og hvornår det forsvinder. Vi opbevarer det, for at spillet kan køre, og til intet andet. Vi sælger det ikke, vi bruger det ikke til at træne noget, og vi bruger det ikke til at reklamere over for dig eller dine gæster.

Juridisk sagt: for det indhold, dine gæster sender ind — og det indhold, du selv giver om dem — er du dataansvarlig, og vi er din databehandler. I praksis betyder det, at du træffer beslutningerne, og vi fører dem ud i livet — også når du beder os slette.

Det navn, en gæst er kendt under til din fest, de billeder de uploader, de fakta de skriver om sig selv, og deres svar undervejs i spillet. I overraskelsesquizzen er det dig, der giver oplysningerne om dine gæster i stedet: navn, et billede, hvor I kender dem fra, en fun fact og deres bord.

Det er hele listen. Vi beder ikke gæsterne om en mailadresse, et telefonnummer eller en konto. Gæstens telefon gemmer et anonymt token, så de kan vende tilbage til deres eget bidrag — det identificerer en browser, ikke et menneske.

Din mailadresse, så du kan logge ind med et link i stedet for en adgangskode, og oplysningerne om din fest. Inviterer du en medvært, gemmer vi vedkommendes mailadresse af samme grund og fjerner den sammen med festen.

Hver gæst får at vide, på festens sprog og inden de sender noget, hvad der indsamles, at det bliver vist for de andre gæster under spillet og i hvem-er-hvem bagefter indtil sletning, og hvornår det slettes. Intet uploades, før de har sagt ja.

En gæst kan ændre eller trække sit bidrag tilbage, så længe der er åbent for bidrag. Derefter går det gennem dig — du kan fjerne en gæst fra festen, og alt, vedkommende har sendt, forsvinder med.

Gæsternes billeder, navne og svar slettes automatisk efter et vindue, du vælger, når du opretter festen: fra 7 til 90 dage efter festdatoen, og 30 dage hvis du lader feltet stå.

Du behøver ikke vente. På festens indstillingsside er der en knap, der sletter det hele med det samme, og nedtællingen til den automatiske sletning står samme sted.

Tilbage bliver en række tal uden navne i — hvor mange gæster, hvor mange runder, hvor mange rigtige svar. Dem beholder vi for at kunne se, om produktet virker. Intet i dem peger på et menneske.

I EU. Databasen, billedlageret og de servere, der kører sitet, er alle hostet i EU, og sådan agter vi at beholde det.

Billeder ligger i et lukket lager. De kan aldrig nås på en offentlig adresse: hvert billede vises gennem et signeret link, der udløber få minutter efter, det er lavet.

Supabase hoster database, login og billedlager i EU. Vercel kører sitet fra deres Stockholm-region. Resend sender login-mails. Sentry modtager fejlrapporter og er sat op til ikke at få personoplysninger med. Stripe håndterer betaling, hvis og når produktet bliver betalt; vi ser aldrig et kortnummer.

De behandler alle data efter vores instruks og under en databehandleraftale, og der sendes ikke noget til dem, som spillet ikke har brug for.

Billeder skaleres ned i browseren, inden de uploades, og gemmes i et nyt format på vejen ind. Den omkodning fjerner de EXIF-metadata, et kamera skriver — herunder GPS-koordinaterne for, hvor billedet er taget. Orienteringen læses og anvendes først, så et stående billede bliver ved med at vende rigtigt.

Du kan bede om en kopi af det, vi har om dig, bede os rette det eller bede os slette det. Skriv til support@whogame.app, så svarer vi inden for en måned.

Spørger en gæst til din fest om det samme, kan du selv svare fra festens sider — og du er velkommen til at sende dem videre til os, hvis du hellere vil have, at vi gør det.

Mener du, at vi har håndteret dine data dårligt, kan du klage til Datatilsynet.

Vi sætter det, der skal til for at køre sitet, og ikke mere: en session-cookie når du er logget ind, et token så en gæst kan finde tilbage til sit eget bidrag, og en note om, hvilket sprog du har valgt. Der er ingen reklame-cookie og ingen tredjeparts-sporing, og derfor møder dette site dig ikke med et samtykkebanner.