Persónuverndarstefna

1. Tilgangur og Yfirlit

Persónuverndarstefna þessi gildir um alla söfnun, vinnslu og varðveislu persónuupplýsinga á vefsvæðinu Dulur.is („Vefurinn“). Við leggjum okkur fram við að tryggja að öll vinnsla persónuupplýsinga sé lögum samkvæmt og í fullu samræmi við lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga á Íslandi, auk almennu persónuverndarreglugerðar Evrópusambandsins (GDPR).

2. Upplýsingar sem við söfnum

Þegar þú notar Vefinn söfnum við aðeins þeim upplýsingum sem teljast nauðsynlegar, annað hvort sjálfkrafa (tæknilegar) eða þegar þú lætur okkur þær í té (skráning).

• Við nýskráningu: Netfang þitt og valið Notendanafn auk dulkóðaðs lykilorðs. Við hvetjum notendur til að nota notendanöfn sem þekkja þá ekki beint af persónu vilji þeir nafnleynd dags dagsins.
• Við spilun (Kerfisupplýsingar): Leikjasaga þín (Game History), tímatökur, fengin reynslustig (XP), unnar og tapaðar viðureignir og tengsl við aðra leikmenn („Vinir“ eða „Áskoranir“).
• Tæknilegar upplýsingar: IP-tölur, vafraútgáfur og tækjategundir til þess eins að tryggja öryggi (koma í veg fyrir árásir og svindl) og greina almenna umferð um vefinn.

3. Hvernig og Af hverju við notum Uplysingar

Svona nýtum við gögnin sem við höndlum með:

• Til að útvega þjónustuna: Halda utan um leikjasögu, Vista XP stöðu þína og birta mót og áskoranir við vini.
• Framþróun og greining (Analytics): Safna nafnlausum (anonymized) tölfræðigögnum um spilunartíðni leikja til þess að bæta kerfið. Við seljum eða dreifum aldrei persónugreinanlegum upplýsingum í markaðsskyni.
• Samskipti (Emails): Aðeins sent til að staðfesta póstföng (e. Email Verification), aðstoða við lykilorðabreytingar eða senda mikilvægar tilkynningar varðandi breytingar á öryggi.

4. Deiling Upplýsinga (Þriðju Aðilar)

Dulur nýtir utanaðkomandi hýsingar- og gagnavinnsluaðila (eins og Supabase fyrir gagnagrunn) til að halda úti og reka Vefinn. Allir slíkir aðilar, hvort innan ESB eða utan, uppfylla stífustu öryggiskröfur um meðferð upplýsinga. Gögn þín (lykilgögn eins og netfang) verða aldrei seld til auglýsingastofa, samstarfsaðila, eða annarra þriðju aðila.

5. Öryggi Gagna

Við notum viðurkennt tæknilegt og skipulagslegt öryggiskerfi, þar sem allar samskiptaleiðir (SSL) eru dulkóðaðar ásamt dulkóðun á geymslustöðum gagna (Encryption at Rest). Lykilorð eru geymd á sundurröðuðum formum (hashed form) og berast okkur aldrei í rauntexta.

6. Geymslutími (Data Retention)

Við varðveitum upplýsingarnar þínar og leikjasögu eins lengi og þú hefur virkan aðgang. Kjósin þú að eyða reikningi þínum munum við eyða reikningsupplýsingum ásamt tölvupóstfangi varanlega, þó nafnlaus tölfræði á spilun gæti staðið eftir hjá afleiddum töflum.

7. Réttindi Þín gr. GDPR

Ert þú innan hjá ríkjum EES þá átt þú ávallt rétt miðað við gildandi persónuverndarlög til að:

• Fá aðgang: Kalla fram afrit af þeim gögnum sem við höfum stíluð á þig.
• Leiðrétta eða uppfæra: Leiðrétta röng gögn um þig inni í stillingum.
• Gleymskuréttur (Eyðing): Krefjast þess að netfanginu þínu og öllum gögnum tengdum þér sé alfarið tortímt og eytt úr gagnagrunnum okkar („Right to be forgotten“).
• Takmörkun Vinnslu: Banna okkur tímabundið eða varanlega að vinna með eða staldra við flutning á gögnum.

Til að nýta þér þennan rétt þarft þú einfaldlega að hafa samband við okkur gegnum formið á síðunni.

8. Vafrakökur (Cookies)

Dulur lágmarkar notkun á Vafrakökum. Við styðjumst einkum eingöngu við nauðsynlegar kökur (e. strictly necessary cookies) og LocalStorage til að:

• Halda þér innskráðum meðan á heimsókn stendur (Session tókens).
• Vista tímabundið stillingar eða rofa (td. Dark Mode stillingar eða spilatíma á staðbundnu leveli).

9. Breytingar á Stefnu

Breytingar geta orðið ef nýjar lögskýringar eða útvíkkanir á vefþjónustum kalla á slíkt. Ef verulegar breytingar eru gerðar verður þér tilkynnt um þær sértu notandi, og dags. efst á skjali mun miðast við nýlega uppfærslu.