Integritet

Kort version. mackan.eu sparar namnet du väljer, dina poäng, och var fynden gjordes om du sagt ja till det. Ingenting annat. Inga konton, inga kakor, ingen reklam, ingen spårning. Resan raderas automatiskt efter 90 dagar.

Resans namn och vilket spel ni valt. Det du skrev in när resan skapades.

Visningsnamnet du valde. "Kapten" eller "Bakre högra" eller vad ni nu skrev. mackan.eu frågar aldrig efter riktiga namn, e-post eller telefonnummer.

Dina fynd. Vad du tryckte på, hur många poäng det gav, och när.

Platsen där fyndet gjordes, men bara om du sagt ja. Se nedan.

Resans tidszon, hämtad från telefonen, så att klockslagen blir rätt.

Ett slumpat id per telefon. Det säger ingenting om telefonen eller om dig. Det finns för att mackan.eu ska kunna skilja "ditt fynd" från "någon annans", och för att kunna felsöka om fynd fastnar i kön.

Inga konton, inga lösenord, ingen e-post, inget telefonnummer.

Inga kakor. Inte en enda, inte ens en nödvändig. Det är därför du inte får någon kakruta här.

Ingen reklam och inga annonsnätverk. Ingen data säljs eller delas vidare.

Ingen profilering, inget beteendespårande, ingen spårning över andra webbplatser.

Ingen position i bakgrunden. Positionen läses bara i det ögonblick du trycker på knappen.

Platsdelning är frivillig i två steg. Först måste den som skapade resan slå på den för resan. Sen måste varje telefon säga ja för sig.

Säger du nej loggas dina fynd ändå, bara utan nål på kartan. Spelet fungerar precis lika bra.

Positionen avrundas till ungefär tio meter innan den sparas. Det som sparas är alltså ungefär var ni var, inte exakt.

Positionen läses en gång per fynd och aldrig däremellan. Ingen rutt spelas in, och appen vet inte var ni är när ni inte trycker.

Kartan visas för alla som är med i resan, och för den som får en delad summeringslänk. Den visas inte för någon annan.

I stället för kakor använder appen telefonens egen lagring (localStorage). Där ligger:

Vilken resa du senast var i, och vilket namn du valde. Det är därför du inte behöver välja om varje gång.

En nyckel som visar att just den här telefonen får registrera fynd som dig.

Fynd som ännu inte kunnat skickas, till exempel när ni kör genom en tunnel. De skickas när nätet kommer tillbaka.

Allt det ligger bara i din telefon och skickas inte någon annanstans. Rensar du webbläsarens data försvinner det, och då väljer du ditt namn igen nästa gång.

90 dagar. Sen raderas resan automatiskt, med allt som hör till den: spelare, fynd, platser.

Är resan igång flyttas datumet fram när någon registrerar ett nytt fynd. Att bara titta på resan eller läsa en summering förlänger ingenting.

Avslutar ni resan låses raderingsdatumet. Då är det 90 dagar från avslutet, och inget kan flytta det.

Det faktiska datumet står i resan och på summeringen, så du kan se exakt när det händer.

Den som skapade resan kan, i resans egen vy under "Du startade resan":

Exportera allt som finns om resan som en JSON-fil.

Radera resan direkt, utan att vänta på de 90 dagarna. Då är den borta på en gång, för alla.

Det finns ingen papperskorg och ingen mjuk radering. Raderat betyder raderat.

Med två undantag, som ska sägas rakt ut. Det första: tre summor sparas. Hur många resor som körts, hur många som deltagit, och hur många fordon som hittats. De räknas upp när en resa raderas och visas på startsidan. De innehåller inget datum, inget namn, ingen reskod och ingen plats, alltså går det inte att räkna baklänges till någon enskild resa eller person.

Det andra: en rad med fem tal per dygn. Hur många resor som fanns den dagen, hur många av dem som hade minst två spelare, hur många som hade minst tio fynd, och två tal om hur många som skapat resor och hur många av dem som skapat mer än en. Raden är till för att avgöra om produkten ska få mer arbete eller läggas ner, och den behövs eftersom talen annars bara går att räkna på de senaste 90 dagarna. Det är fem heltal och ett datum, ingenting per resa och ingenting per sällskap. Att spara en nyckel per hushåll för att kunna följa återkomst över åren hade varit det enkla sättet att räkna, och det görs inte: raden räknas färdig samma dygn och bara talen blir kvar.

Spelet används av barn, och det har styrt hur det är byggt.

Ingen deltagare behöver e-post eller konto. Det finns inga öppna sociala funktioner, inga offentliga profiler och inga offentliga kartor. En resa syns bara för den som har koden.

Traditionen innehåller ett lätt slag mot axeln. mackan.eu räknar bara poäng.

All trafik går över HTTPS.

Nycklar lagras aldrig i klartext, bara som hash. Läcker databasen går den inte att använda för att administrera någons resa.

Reskoden ger rätt att vara med och se resan. Den ger inte rätt att ändra reglerna, avsluta resan eller radera den.

Summeringslänken ger bara läsning. Reskoden står aldrig på summeringen, just för att den är byggd för att skickas vidare.

På regelsidan finns fyra frivilliga frågor om hur ni spelar. Svaren är anonyma på ett sätt som är värt att beskriva exakt: raden som sparas innehåller fyra förvalda svarsalternativ, ett språk och en tidpunkt. Ingenting annat.

Det finns ingen IP-adress, ingen kaka, inget spelar-id och ingen koppling till en resa. Frågorna har fasta alternativ just därför: en fritextruta hade blivit en öppen kanal för uppgifter ingen bett om, och en andel av fritext går inte att räkna.

Skyddet mot någon som svarar hundra gånger använder samma räknare som resten av sajten, och den lagrar en hash av adressen, inte adressen. Enkäten inför alltså ingen ny personuppgift alls.

Eftersom raden redan är anonym när den skrivs finns ingenting att radera bort, och den omfattas därför inte av 90-dagarsraderingen som gäller resor och fynd. Andelar publiceras först när minst 50 personer svarat på samma fråga.

Webbservern loggar besök på vanligt sätt, som varje webbserver gör: tidpunkt, sökväg och IP-adress. Det används för drift och felsökning, inte för att följa personer, och det kopplas inte till någon resa. Kartans bakgrundsbilder hämtas från OpenStreetMap, som då ser att någon hämtade en kartbild.

Skriv via kontaktformuläret. Produkten drivs privat, inte av något företag.

Skickar du ett meddelande sparas det du skriver, plus tidpunkt och IP-adress, tills frågan är avklarad. Skriver du in en e-postadress sparas den, men bara för att kunna svara. Fältet är frivilligt.