Integritet och lokal lagring

Johan Larsson (Tvättbjörnen) är personuppgiftsansvarig för Skrivrejs. Frågor om personuppgifter och begäran om tillgång, rättelse eller radering skickas till honom på Discord.

Du kan göra skrivtester utan att logga in. Då sparas inte ditt testresultat till en användarprofil. Skrivrejs räknar avslutade tester i aggregerad statistik och sparar även en separat statistikpost med tidpunkt, WPM, tävlingsklass och testtyp samt, för vanliga ordtest, testläge och testlängd. Den posten innehåller inget konto-id, namn eller IP-adress och är avsedd att gallras efter 90 dagar enligt rutinen nedan.

För att stoppa överbelastning behandlas IP-adressen separat i serverns arbetsminne, i en spärr som räknar anrop under en minut. Äldre poster rensas i samband med senare trafik eller när serverprocessen avslutas.

Vercel tillhandahåller drift och integritetsinriktad besöksstatistik. Kontosidor och interna sidor mäts inte, och identifierare i profil- och duelladresser tas bort innan en sidvisning skickas.

Google/Firebase Authentication lämnar ett konto-id, namn, e-postadress och eventuell profilbild till Skrivrejs. Uppgifterna används för inloggning, kontosäkerhet och för att koppla dina resultat till rätt konto.

Resultat kan innehålla WPM, precision, tangenttryckningar, rättelser, tidpunkt, felskrivningar, personbästa, utmärkelser och en repris av skrivförloppet. Kontouppgifter och resultat behandlas med stöd av fullgörande av avtal, eftersom behandlingen behövs för att tillhandahålla kontot och de funktioner du begär. Säkerhets- och fuskgranskning sker med stöd av Skrivrejs berättigade intresse av en fungerande, säker och rättvis topplista.

Ditt Google-namn publiceras inte automatiskt. Utan smeknamn används ett anonymt alias. Vid första inloggningen måste du aktivt välja om den separata profilsidan ska vara publik eller privat; inget alternativ är förvalt. Du väljer också själv om Google- eller Gravatarbild ska användas.

Smeknamn eller anonymt alias, profilbild du valt, tangentbord, resultat och verifieringsstatus kan visas i topplistor. Om du aktivt gör profilen publik kan även profiltext, utmärkelser och personbästa visas på en offentlig profilsida. En publik sida kan hittas och sparas av sökmotorer och andra besökare.

Du kan göra profilen privat igen under kontoinställningar. Topplisteresultat kan fortfarande visas under smeknamn eller anonymt alias, men länken till profilen och den publika reprisen stängs då av.

Skärm- och mikrofoninspelning startar bara efter att du själv valt funktionen och godkänt webbläsarens behörigheter. Filmen skapas lokalt och laddas ned till din enhet; Skrivrejs laddar inte upp den automatiskt. Kontrollera att privata aviseringar, namn eller annat du inte vill dela inte syns.

Om du frivilligt publicerar filmen i Skrivrejs verifieringskanal på Discord kan den ses av servermedlemmar som har tillgång till kanalen. Filmen används för att kontrollera resultatet. Du kan själv radera ditt Discord-inlägg; om du behöver hjälp kontaktar du oss via kontaktvägen ovan. Discord behandlar samtidigt uppgifter enligt sina egna villkor.

För att snabbt uppskatta en topplisteplacering återanvänds en kopia av topplistans poäng i sidans arbetsminne i högst en timme. Kopian försvinner när sidan laddas om eller stängs. Kopian innehåller inga namn, användar-ID:n eller profilbilder.

Local storage minns exempelvis tema, test- och textinställningar, egna övningstexter, kamera- och visningsval, valt duellnamn och duellikon samt vilken version av användarvillkoren du har godkänt tills du rensar webbplatsdata. Session storage håller kortvarigt navigerings-, duell- och pausläge tills fliken stängs.

En gäst som startar eller går med i en duell får en gästcookie som identifierar spelaren vid fortsatta duellanrop och omladdning. Cookien gäller i sju dagar och förnyas vid fortsatta duellanrop.

Firebase sparar inloggningsuppgifter i webbläsaren för att hålla dig inloggad efter att du valt Google-inloggning. Firebase startas när du väljer att logga in eller när sidan hittar en tidigare sparad inloggning. När Firebase startas sparar det också tekniska uppgifter om datum och vilka Firebase-bibliotek som används i IndexedDB (en så kallad heartbeat). Den lagringen är separat från kontouppgifterna. Skrivrejs använder inte reklamkakor eller lokal lagring för sin besöksstatistik från Vercel.

• Vercel driftar webbplatsen och tillhandahåller tekniska loggar och aggregerad besöksstatistik.
• Google/Firebase tillhandahåller inloggning och databas. Skrivrejs Firestore-databas är placerad i Stockholm (europe-north2) inom EU. Firebase Authentication kan samtidigt behandla vissa uppgifter i USA enligt Googles dataskyddsvillkor och tillämpliga överföringsmekanismer.
• Gravatar kontaktas bara om du väljer en Gravatarbild.
• Discord får uppgifter när du själv öppnar servern eller publicerar en verifieringsfilm.

• Kontoprofil, resultat, personbästa och utmärkelser sparas medan kontot finns. Resultathistoriken begränsas till de 500 senaste testerna och detaljerad skrivanalys till 50 sessioner.
• Tillfälliga uppgifter om när ett inloggat skrivtest startades är avsedda att gallras efter ett dygn. Avslutade dueller är avsedda att gallras efter sju dagar.
• Detaljerade aktivitets- och fuskgranskningsloggar är avsedda att gallras efter 90 dagar. Säkerhetsloggar över administratörsåtgärder är avsedda att gallras efter ett år.
• Gallringen sker återkommande i samband med aktivitet på tjänsten. Om en viss funktion inte används under en period kan den faktiska raderingen därför ske senare än den angivna tiden.
• Aggregerad dagsstatistik som inte innehåller användar-id kan sparas längre.
• Den egna överbelastningsspärren räknar anrop per IP-adress i enminutsfönster. Äldre poster rensas vid senare trafik eller när serverprocessen avslutas; en minuts räknarfönster är alltså ingen garanti för radering efter en minut. Vercel och Google kan ha separata tekniska loggar enligt sina tjänstevillkor.

Du kan begära en kopia av dina uppgifter, rättelse, radering, begränsning och, när den är tillämplig, dataportabilitet. Du kan också invända mot behandling som bygger på berättigat intresse. På kontoinställningarna kan du exportera dina kontouppgifter och radera kontot. Vissa begränsade säkerhetsuppgifter kan behöva behållas en kort tid om det finns tvingande skäl; kopplingen till kontot tas då bort när det är möjligt.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att dina personuppgifter behandlas i strid med dataskyddsreglerna.