Personvernerklæring

Sist oppdatert: 29. juli 2026

1. Kort fortalt

Lexiguesser behandler personopplysninger for å tilby brukerkontoer, lagre spillprogresjon, drive resultattavler og tilby sosiale funksjoner som venner, meldinger og dueller.

Lexiguesser selger ikke personopplysninger. Når annonser er aktivert, bruker tjenesten Google AdSense. Google og godkjente annonseteknologileverandører kan behandle tekniske opplysninger og samtykkevalg for å levere og måle annonser, ivareta sikkerhet og forebygge svindel, og – dersom du samtykker – tilpasse annonser.

Du kan spille som gjest uten å opprette konto. En gjest får ikke lagret konto, offentlig resultat, venner eller progresjon på tvers av enheter.

2. Hvilke opplysninger behandles?

Konto og innlogging: E-postadresse, brukernavn, intern bruker-ID, registrerings- og innloggingstidspunkt, innloggingsøkt og hendelser knyttet til e-postbekreftelse, passordgjenoppretting og kontosletting. Supabase Auth leverer innloggingen. Lexiguesser har ikke tilgang til passordet ditt i klartekst. E-postadressen vises bare på din egen kontoside.

Profil: Valgfritt profilbilde, nivå, progresjon, eventuell brukernavneffekt som utvikleren tildeler manuelt, og innhold du velger til utstillingsvinduet. Opplastede profilbilder ligger på en offentlig tilgjengelig nettadresse.

Spill og progresjon: Spillmodus, målform, tidspunkt og varighet, viste og besvarte ord, riktige og feilaktige svar, hint, forsøk, poeng, bonuskort, terningkast, utmerkelser, resultater, XP, statistikk, medaljer, prestasjoner, ordbank og historikk som reduserer gjentakelse av ord.

Sosiale funksjoner: Venneforespørsler, vennestatus, private meldinger med tidspunkt og lesestatus, duellmotstander, innstillinger, ord og resultater. Rapporter av venner lagrer hvem som rapporterer og rapporteres, begrunnelse, saksstatus og behandlingstidspunkt. Utviklerpost lagrer publiserte brev, mottakergruppe, lesestatus og eventuell innløsing av XP-gave. Private meldinger er tilgjengelige for avsender og mottaker; rapporter er tilgjengelige for utviklerkontoer med særskilt tilgang. Brukernavnet kan finnes gjennom brukernavnsøk.

Sikkerhet og rettferdig spill: Fokustap eller faneskifte, tidsbruk, antall gjett og hint, resultattavlekvalifisering og avvik mellom lokal og serverberegnet poengsum. Dette kan påvirke om et resultat vises på tavla, men brukes ikke til avgjørelser med rettslige eller tilsvarende vesentlige konsekvenser.

3. Offentlig resultattavle og deling

Den beste kvalifiserte runden i hver av modusene Klassisk og Basis for en registrert bruker kan vises på separate offentlige resultattavler med brukernavn, eventuell tildelt brukernavneffekt, eventuelt profilbilde, antall riktige, poengsum, samlet rundetid og rundedetaljene som vises på resultatskjermen. Fra en tavleoppføring kan andre åpne den offentlige profilen med brukernavn, profilbilde, nivå og innholdet brukeren selv har valgt til utstillingsvinduet. Tempoetappe, Lettvekter og Gjett Fem har ingen offentlig resultattavle.

Du kan protestere mot slik behandling ved å reservere deg fra offentlig visning i resultattavlene på Min side. Når reservasjonen aktiveres, slettes eksisterende tavleoppføringer permanent og nye rekorder blokkeres så lenge den er på. Å slå av reservasjonen gjenoppretter ikke tidligere oppføringer.

For innloggede brukere lagres delte rundedata i Supabase bak en tilfeldig, ikke-listbar lenke-ID. Dataene kan inneholde spillernavn, ord, poeng, tidsbruk og resultater. Alle med lenken kan åpne innholdet. Delingsbildet viser bare spillernavn, poengsum og antall ord. Gjestedeling bruker fortsatt en selvstendig lenke som inneholder de samme rundedataene.

4. Lokal lagring på enheten

Nettleserens lokale lagring brukes til valgt målform og spillinnstillinger, innloggingsøkten, nylig brukte ord, midlertidig registreringsnavn og enkelte lokale progresjonsverdier.

Lokal progresjon omfatter særlig innstillinger for Tempoetappe, historikk som reduserer gjentakelse av ord, lokal spilletid og enkelte prestasjons- og medaljetellere som brukes for gjestespill eller som midlertidig reserve før serverdata er tilgjengelige. Passord og private meldinger lagres ikke som lokal spillprogresjon.

Supabase lagrer tilgangs- og oppfriskningstokenet for innloggingsøkten i nettleseren. Google AdSense og godkjente annonseleverandører kan bruke informasjonskapsler eller lokal lagring til annonselevering, måling, sikkerhet og eventuell personlig tilpasning i samsvar med samtykkevalget ditt. I EØS innhentes valg gjennom Googles sertifiserte samtykkeløsning før formål som krever samtykke aktiveres. Du kan slette nettleserdata; dette kan logge deg ut og nullstille lokal progresjon.

5. Hvorfor behandles opplysningene?

Konto-, spill-, progresjons-, venne-, meldings-, duell- og utviklerpostopplysninger behandles når det er nødvendig for å levere funksjonene du ber om, jf. personvernforordningen artikkel 6 nr. 1 bokstav b.

Tekniske logger, fokusregistrering, misbruksbegrensning, resultatkontroll og behandling av brukerrapporter behandles på grunnlag av Lexiguessers berettigede interesse i å drive en sikker og rettferdig tjeneste, jf. personvernforordningen artikkel 6 nr. 1 bokstav f.

Valgfritt profilbilde og offentlig utstillingsinnhold behandles på grunnlag av ditt frivillige valg, jf. personvernforordningen artikkel 6 nr. 1 bokstav a. Valget kan trekkes tilbake ved å fjerne innholdet. Resultattavla drives på grunnlag av en berettiget interesse i å tilby en felles konkurransefunksjon.

Når samtykke kreves for lagring på enheten, personlig tilpassede annonser eller tilknyttet måling, er samtykke behandlingsgrunnlaget. Du kan endre eller trekke tilbake samtykket uten at det påvirker lovligheten av tidligere behandling.

6. Tjenesteleverandører og mottakere

Supabase leverer autentisering, brukerkontoer, PostgreSQL-database, lagring av profilbilder og innloggingsøkter. Primær database og lagring ligger i AWS-region eu-central-1 i Frankfurt, Tyskland.

Resend leverer konto- og sikkerhetsrelatert e-post på vegne av Supabase Auth.

Netlify leverer publisering, innholdsdistribusjon, sikkerhets- og tilgangslogger og funksjoner for forhåndsvisning og bilder til delingslenker.

Google AdSense leverer annonser, samtykkeløsning, annonsemåling, sikkerhet og svindelforebygging. Google og valgte annonseteknologileverandører kan motta blant annet IP-adresse, enhets- og nettleseropplysninger, annonseinteraksjoner, omtrentlige stedsopplysninger og samtykkevalg. Se Googles personvernregler og informasjon om annonser.

Ved innholdsoppslag kan nettleseren sende vanlige tekniske forespørselsdata, som IP-adresse, nettleserinformasjon og tidspunkt, til Ordbøkene.no, Wiktionary, Wikipedia, Wikimedia Commons, Wikidata, Store norske leksikon og GitHub/Raw GitHub Content.

OpenAI, Anthropic og deres utviklingsverktøy mottar ikke kontoer, meldinger eller spillhistorikk gjennom den publiserte tjenesten. Opplysninger kan utleveres dersom Lexiguesser er rettslig forpliktet til det.

7. Overføring utenfor EU/EØS

Den primære Supabase-databasen ligger i Tyskland. Supabase, Netlify og deres underleverandører kan likevel behandle enkelte tekniske data eller støttedata utenfor EU/EØS. Slik behandling skal være regulert gjennom databehandleravtaler og gyldige overføringsgrunnlag, som EUs standard personvernbestemmelser eller beslutninger om tilstrekkelig beskyttelsesnivå.

8. Hvor lenge lagres opplysningene?

9. Sletting av konto

Du kan be om sletting fra Min side. En bekreftelseslenke sendes til kontoens e-postadresse, og sletting skjer først etter ny bekreftelse. Kontoen, det opplastede profilbildet og tilknyttede databaseopplysninger slettes. Handlingen kan ikke angres, og lagret progresjon går tapt.

Opplysninger andre allerede har mottatt gjennom meldinger, skjermbilder eller delingslenker, kan ikke nødvendigvis trekkes tilbake.

10. Informasjonssikkerhet

Lexiguesser bruker blant annet HTTPS, Supabase-autentisering, radbasert databasetilgang, begrenset tilgang til private data og serverkontroll av resultater. Ingen nettjeneste kan garantere fullstendig sikkerhet, men Lexiguesser arbeider for å redusere risikoen for uautorisert tilgang, endring og tap.

11. Dine rettigheter

Du kan, når vilkårene er oppfylt, be om innsyn, retting, sletting, begrensning, dataportabilitet eller protestere mot behandling basert på berettiget interesse. Du kan trekke tilbake valget om offentlig profilinnhold og endre eller trekke tilbake annonsevalg gjennom samtykkeinnstillingene på nettstedet. Henvendelser sendes til post@lexiguesser.com. Lexiguesser kan be om nødvendig informasjon for å kontrollere identiteten din.

Du har også rett til å klage til Datatilsynet.

12. Opplysninger som er nødvendige

Det er frivillig å opprette konto. E-postadresse, passord og brukernavn er nødvendig for konto med lagret progresjon og sosiale funksjoner. Profilbilde, utstillingsinnhold, venner, meldinger, dueller og delingslenker er valgfrie funksjoner.

13. Barn

Lexiguesser er ikke beregnet for at barn under 13 år skal opprette konto på egen hånd. Barn under 13 år skal ikke registrere konto eller publisere profilinnhold uten samtykke fra foresatt.

14. Endringer

Erklæringen kan bli oppdatert dersom Lexiguesser får nye funksjoner eller behandlingen endres. Datoen øverst viser siste oppdatering. Vesentlige endringer vil bli gjort tydelige i tjenesten.

15. Hvem er behandlingsansvarlig?

Lexiguesser drives av Matias Willand, som er behandlingsansvarlig for personopplysningene som behandles gjennom tjenesten.

Personvernhenvendelser kan sendes til post@lexiguesser.com.