Integritetspolicy

Uppgifter som du ger oss

• Kontouppgifter: din e-postadress och ditt lösenord. Vi lagrar bara en saltad envägshash av ditt lösenord, aldrig själva lösenordet. Du får ett slumpmässigt användarnamn när du registrerar dig, och du kan ändra det.
• Inbjudningskod: koden eller länken från vännen som bjöd in dig, om det finns någon.
• Uppgifter för uttag: den belöning du väljer och, för påfyllningar och PayPal-utbetalningar, de mottagaruppgifter som belöningen kräver, till exempel ett telefonnummer, ett spel- eller spelar-ID eller en e-postadress för PayPal.
• Supportmeddelanden: det du skriver till oss och våra svar, samt eventuella skärmdumpar eller korta videor som du bifogar. Vi sparar en återskapad kopia av varje fil, inte originalet: bilder sparas om som nya bilder och videor får en ny filbehållare, vilket tar bort dold information som platsen där ett foto eller en video togs.
• E-postadress för gammalt konto: om du kopplar ett konto från vår gamla webbplats, den e-postadress du använde där. Vi använder den för att skicka en länk till den adressen och sparar den inte.
• Skatteuppgifter: bara om lagen kräver att vi frågar, till exempel ditt juridiska namn, din adress och ditt skatteidentifikationsnummer.
• Begäranden om dina uppgifter: det du berättar för oss när du använder dina rättigheter.

Uppgifter som samlas in automatiskt

• Nätverksinformation: din IP-adress och, utifrån den, det land du ansluter från och ditt nätverk (den internetleverantör eller organisation som adressen tillhör). Cloudflare, vår värdtjänstleverantör, tar fram dessa uppgifter.
• Webbläsaruppgifter: webbläsarens ”user agent”, som anger webbläsaren, dess version och ditt operativsystem.
• Enhetskontroll: en slumpmässig identifierare som lagras i din webbläsare, och en envägssammanfattning (en hash) av grundläggande webbläsarinställningar: user agent, språk, tidszon, skärmstorlek och färgdjup, pixelförhållande, antal processorkärnor, enhetens minne och stöd för pekskärm. Din webbläsare skapar sammanfattningen, så vi tar bara emot hashen, och vi lagrar identifieraren bara i nyckelbaserad, hashad form. Vi använder inte canvas, ljud eller andra integritetskränkande metoder för fingeravtryck (fingerprinting). Detta skickas när du registrerar dig, loggar in och tar ut.
• Säkerhetssignaler: när de finns tillgängliga, en botpoäng och ett tekniskt fingeravtryck av din säkra anslutning från Cloudflare, som hjälper till att skilja människor från automatiserad trafik, och resultatet av registreringskontrollen (Cloudflare Turnstile). Vi frågar också proxycheck.io vilken typ av nätverk varje IP-adress du använder tillhör (hem, mobil, företag eller datacenter) och om det är ett VPN, en proxy eller Tor, och sparar svaret.
• Sessioner: en cookie som håller dig inloggad, och en registrering av när du loggade in, med din IP-adress och dina webbläsaruppgifter.
• Aktivitet: när du öppnar en offerwall, de belöningar som krediteras dig och återförs, ditt saldo och din historik, hämtade dagliga bonusar, inbjudningar, uttag och när du visar en presentkortskod.

I vår Android-app

Vår Android-app öppnar GaintPlay med uppgifter om din telefon tillagda i adressen. Vi tar bort dem från adressen direkt, sparar dem i appens webbläsarlagring och skickar dem till våra servrar när du har loggat in, och igen när de ändras. De är:

• Enhetsuppgifter: telefonens märke, modell och enhetsnamn, appens version, namnet på din SIM-operatör, din tidszon samt det land och språk som är inställt på telefonen. Äldre versioner av appen rapporterar också om den installerades från Google Play, om utvecklarläget är på, och om telefonen är rootad, en emulator, en surfplatta eller bara har wifi, eller kör appen som en klon eller för en sekundär Android-användare.
• Annons-ID: telefonens annons-ID från Google. Vi lagrar det krypterat, och en nyckelbaserad envägshash av det för att upptäcka flera konton på samma telefon.
• Android-ID: den identifierare som Android ger appen på din telefon, och appens installations-ID, som skapas utifrån den. Vi sparar båda bara som nyckelbaserade envägshashar, aldrig själva identifieraren.
• AppsFlyer-ID: det ID som AppsFlyers programvara i appen ger din installation (avsnitt 5).
• Push-token: om du tillåter aviseringar, den token som Googles Firebase Cloud Messaging ger appen, så att vi kan skicka aviseringar till den telefonen.
• Resultat från Play Integrity: när du hämtar appbonusen frågar appen Googles tjänst Play Integrity om den är den äkta GaintPlay-appen från Google Play på en äkta Android-enhet. Vi sparar Googles svar (ja eller nej för varje kontroll, och om Play Protect är på), inte något som identifierar telefonen.

Vissa versioner av appen lägger också till telefonens bygguppgifter, skärmstorlek, minne och lagring. Dem sparar vi inte. Inuti appen samlar AppsFlyers programvara också in information på din telefon åt AppsFlyer, enligt beskrivningen i avsnitt 5.

Uppgifter från partner och leverantörer

• Erbjudandepartner meddelar oss när du slutför en uppgift, eller när den återförs: transaktions-ID, erbjudandets namn, din belöning, vad partnern betalade oss, status och oftast den IP-adress du använde när du slutförde uppgiften.
• WizzGift, vår leverantör av belöningar, meddelar oss status för din beställning och skickar oss den presentkortskod, pinkod eller länk som vi levererar till dig. Vi lagrar koder krypterade.

Uppgifter från vår gamla webbplats

Om du hade ett konto på vår tidigare webbplats kopierar vi inte det hit. När du ber om att koppla det slår vi upp din gamla e-postadress på den gamla webbplatsen. När du öppnar länken vi skickar till dig läser vi just det kontots intjänings- och uttagshistorik från den gamla webbplatsen för att beräkna ditt saldo, och sparar några få uppgifter om det: en envägshash av din e-postadress (inte själva adressen), ditt gamla användarnamn, ditt saldo, totalsummor och antal för kontots hela livstid, datumen för din senaste intjäning och ditt senaste uttag, och om kontot var aktivt, raderat, avstängt eller blockerat. Vårt team kan titta på det gamla kontots historik på den gamla webbplatsen när det granskar en överföring eller besvarar en supportförfrågan. Den gamla webbplatsen registrerar vilket GaintPlay-konto det gamla kontot kopplades till.

Uppgifter som vi skapar

Riskpoäng och flaggor, uppgifter om automatiska beslut och beslut av personalen med skälen för dem, och uppgifter om AI-granskningar (avsnitt 4).

Vad vi inte samlar in

Vi ber inte om ditt riktiga namn, ditt födelsedatum, din hemadress, foton, kontakter eller din exakta plats, och vi ber inte om ett telefonnummer om inte en belöning du väljer kräver det. Vi samlar inte in uppgifter om betalkort eller bankkonton, och vi ber för närvarande inte om identitetshandlingar. Webbplatsen använder inte spårare för analys, annonsering eller sociala medier; i Android-appen är AppsFlyers annonsmätning det enda undantaget (avsnitt 7).

Granskning av uttag

Varje uttag kontrolleras innan det skickas. Först tittar våra riskregler på signaler som: hur gammalt ditt konto är och om din e-postadress är bekräftad; hur mycket du har tjänat, från vilka partner och hur snabbt; hur många belöningar som har återförts; om belöningar har kommit utan ett registrerat besök på en offerwall; hur många länder och nätverk du har anslutit från; om andra konton använder samma enhet, nätverk eller utbetalningsuppgifter; om du använder vår Android-app, om andra konton har setts på samma telefon och vad appen rapporterar om telefonen (till exempel att den är en emulator eller kör en klonad app); och dina tidigare uttag. Reglerna ger en riskpoäng.

Därefter granskar en AI-modell, Anthropics Claude, samma signaler och poängen, tillsammans med en tidslinje över de senaste händelserna på kontot (deras typer, datum, länder och belopp), och rekommenderar att uttaget godkänns, pausas eller avslås, och anger sina skäl. Vi skickar inte din e-postadress, ditt användarnamn, dina IP-adresser, dina utbetalningsuppgifter eller telefonens identifierare till den (den ser bara antal, ja/nej-kontroller och korta fragment av deras hashar).

• Godkänn: ett godkännande från AI:n gäller bara för mindre uttag, inom gränser som vi sätter, när riskreglerna inte flaggar något och det inte finns någon olöst fråga kring kontot. Annars väntar uttaget på en person.
• Pausa: vår personal granskar uttaget och fattar beslut.
• Avslå: i tydliga fall, till exempel vid starka tecken på flera konton, kan ett uttag avslås utan att en person har granskat det först. Dina mynt går tillbaka till ditt saldo, och vi mejlar dig.

Resultatet avgör om och när du får den belöning du bad om. Det påverkar inte ditt saldo i övrigt.

Din rätt till mänsklig granskning

Du kan be att en person granskar vilket beslut som helst om ditt uttag, framföra din åsikt och bestrida beslutet: svara på vårt mejl eller skriv till support@gaintplay.com. En medarbetare tittar på helheten, kan upphäva beslutet och meddelar dig utfallet. Du kan också be oss att förklara de viktigaste skälen till ett beslut.

Bedrägeriutredningar

När våra system eller vår personal flaggar ett konto kan AI:n granska flaggan och rekommendera vad personalen bör göra. Den vidtar inga åtgärder själv: en person fattar beslutet. För den här granskningen tar den emot ditt användarnamn, konto- och aktivitetsuppgifter (status, land, saldo, senaste belöningar och uttag), de länder och nätverksoperatörer du har anslutit från (inte dina IP-adresser), hur många andra konton som delar dina enheter, telefoner eller nätverk, vad Android-appen har rapporterat om din telefon (ja/nej-kontroller, inte dess identifierare) och, om du har kopplat ett gammalt konto, de sparade uppgifterna om det.

Supportsvar

När du kontaktar supporten kan vår AI-assistent svara först. Den tar emot dina meddelanden och de kontouppgifter den behöver för att svara: ditt användarnamn, kontots status och land, saldo, väntande belöningar samt senaste belöningar och uttag. Den kan inte ändra ditt konto eller flytta mynt, och den lämnar över konversationen till en person när det gäller mynt, uttag, begränsningar eller tvister, eller efter några svar.

Andra automatiska steg

Vissa regler körs automatiskt utan AI: större belöningar hålls inne under en bestämd tid innan de blir tillgängliga; en belöning som återförs efter att mynten har använts flaggar kontot och pausar dess uttag; konton med tecken på automatiserad registrering granskas närmare; och när Android-appen rapporterar en telefon som redan används av andra konton, en emulator, en klonad app, en rootad telefon eller en sekundär Android-användare flaggas kontot för vårt team. En flagga stänger eller blockerar aldrig ett konto av sig själv.

Tjänsteleverantörer

Dessa företag behandlar uppgifter åt oss, bara enligt våra instruktioner och enligt avtal som kräver att de skyddar uppgifterna:

Erbjudandepartner

När du öppnar en partners offerwall eller enkät skickar vi ditt användar-ID hos GaintPlay och ett besöks-ID till partnern så att den kan kreditera dig. Vissa partner får också ditt användarnamn, ditt land eller en kodad version av din e-postadress som bara vi kan matcha (en nyckelbaserad hash), och i Android-appen får partner vars erbjudanden kräver det ditt annons-ID (bara nollor om vi inte har det). Vi skickar aldrig själva e-postadressen till partner. Partner skickar oss rapporter om slutförda uppgifter (avsnitt 2), och vi kan dela uppgifter med en partner för att utreda bedrägerier eller en omtvistad uppgift.

I sina offerwalls och enkäter samlar partner och de annonsörer som de samarbetar med in uppgifter direkt från dig, till exempel enkätsvar, enhetsinformation och cookies. För de uppgifterna är de självständigt personuppgiftsansvariga och ansvarar enligt sina egna integritetspolicyer, som du hittar i varje offerwall. Vi tar inte emot dina enkätsvar.

Leverantörer av belöningar

WizzGift levererar presentkort och påfyllningar och skickar PayPal-utbetalningar. För varje uttag skickar vi WizzGift belöningen och beloppet, vår orderreferens och eventuella mottagaruppgifter som belöningen kräver (ett telefonnummer, ett spel- eller spelar-ID eller en e-postadress för PayPal). WizzGift för dem vidare till den som levererar belöningen, till exempel din mobiloperatör, spelutgivaren eller PayPal, som använder dem enligt sina egna integritetspolicyer. Vi skickar inte ditt kontos e-postadress till WizzGift för presentkort: koderna kommer tillbaka till oss, och vi visar dem för dig.

Bilder från andra tjänster

Profilbilder skapas utifrån ditt användarnamn av DiceBear, en avatartjänst. När en bild visas ber besökarens webbläsare DiceBear om den, så DiceBear tar emot användarnamnet och besökarens IP-adress. Presentkortsbilder laddas från vår leverantörs servrar, som ser din IP-adress på samma sätt.

Av rättsliga skäl och av säkerhetsskäl

Vi kan lämna ut uppgifter om vi i god tro anser att lagen kräver det (till exempel ett domstolsbeslut eller en begäran från en skattemyndighet), eller för att skydda rättigheter, egendom eller säkerhet för våra medlemmar, partner, oss själva eller allmänheten, inklusive för att förhindra bedrägerier. När vi kan och lagen tillåter det meddelar vi dig först.

Om vår verksamhet förändras

Om GaintPlay eller Sapniverse LLC säljs, slås samman eller omorganiseras kan uppgifter överföras till den nya ägaren, som måste följa den här policyn eller informera dig om eventuella ändringar.

Med ditt tillstånd

Vi delar uppgifter på andra sätt bara om du ber oss om det eller samtycker till det.

Partnercookies i offerwalls

Offerwalls och enkäter öppnas inuti GaintPlay i en ram, eller i en ny flik. Partnerns sidor, och annonsörers sidor som du besöker därifrån, kan sätta egna cookies och liknande tekniker, till exempel för att registrera att du har slutfört en uppgift eller för att förhindra bedrägerier. Partnern kontrollerar dem enligt sin egen policy. Du kan hantera dem i webbläsarens inställningar, men om du blockerar dem kan det hindra att uppgifter krediteras. Vissa erbjudanden vill använda din kamera eller mikrofon; din webbläsare frågar dig först.

När du raderar ditt konto

• Omedelbart raderar vi din e-postadress, ditt lösenord, ditt användarnamn (som ersätts med en platshållare som ”deleted-1a2b3c4d”), inställningar, apptokens, vad Android-appen har rapporterat om dina telefoner (inklusive ditt annons-ID), det gamla användarnamnet och e-posthashen för gamla konton som du har kopplat, och alla dina sessioner, så att du loggas ut överallt. Ämnet och texten i dina supportmeddelanden ersätts med ”[deleted]”, och de skärmdumpar och videor du har bifogat raderas inom ett dygn. IP-adresser och webbläsaruppgifter tas bort från dina uppgifter om sessioner, enheter, inloggningar och aktivitet.
• Vi sparar, kopplat endast till ett internt kontonummer, ditt transaktionsregister och dina uppgifter om belöningar och uttag (inklusive krypterade mottagar- och leveransuppgifter och eventuell AI-granskning av ett uttag) i upp till 7 år efter varje transaktion, för bokföring, skatt, återkrav, tvister och förebyggande av bedrägerier. IP-adresser som partner rapporterade med en slutförd uppgift, eller som registrerades med ett uttag, finns kvar i dessa uppgifter.
• I upp till 3 år sparar vi bedrägerimarkörer: en nyckelbaserad envägshash av din e-postadress och av din enhetsidentifierare, och, om du använde Android-appen, hasharna av ditt Android-ID, installations-ID och annons-ID, så att ett raderat konto inte kan återskapas för att få belöningar för nya medlemmar igen.
• Vi skickar en bekräftelse till din e-postadress innan vi raderar den. Ett raderat konto kan inte återställas, och ett saldo från den gamla webbplatsen som du redan har begärt kan inte begäras igen.

Om du har använt Android-appen och inte har valt bort annonsmätning meddelar vi AppsFlyer att kontot har raderats (med ditt AppsFlyer-ID och annons-ID), eftersom det är en av apphändelserna i avsnitt 3. Partner, WizzGift och AppsFlyer behåller det de har fått enligt sina egna policyer; kontakta dem direkt, eller fråga oss, för att få det raderat.

Så använder du dina rättigheter

• Ladda ned dina uppgifter: välj ”Ladda ned mina uppgifter” på sidan Konto. Du får en JSON-fil med din profil och dina inställningar, ditt saldo och din transaktionshistorik, väntande belöningar, belöningar (erbjudande, partner, mynt, status och datum), bonusar, uttag (belöning, belopp, status, datum och de mottagaruppgifter du angav, men inte presentkortskoder, som stannar i appen), intjänad vänprovision, supportkonversationer, sessioner, enheter, de IP-adresser vi har sett (med land, nätverk, webbläsare och första och senaste gången de sågs), vad vår Android-app har rapporterat om dina telefoner (inklusive ditt annons-ID), din aviseringsinställning, de apphändelser vi har skickat till AppsFlyer och eventuella gamla konton som du har kopplat. Du kan göra det några gånger per dag.
• Radera ditt konto: på sidan Konto, i appen eller på webbplatsen. Du bekräftar med ditt lösenord, och du kan inte radera kontot medan ett uttag pågår. Avsnitt 10 förklarar vad som händer.
• Ändra ditt användarnamn eller inställningen för offentligt namn: på sidan Konto.
• Allt annat, eller om du inte kan logga in: mejla support@gaintplay.com från e-postadressen som är registrerad på ditt konto och berätta vad du vill att vi gör.

Kontroll av att det är du. För att skydda ditt konto agerar vi på begäranden som görs medan du är inloggad, eller som skickas från eller bekräftas via e-postadressen som är registrerad på ditt konto. Om vi inte kan verifiera dig på det sättet kan vi be om lite mer information, som vi bara använder för att verifiera dig.

Någon som agerar för dig. Ett behörigt ombud, eller en förälder eller vårdnadshavare, kan göra en begäran för din räkning. Vi behöver bevis på deras behörighet, till exempel ditt undertecknade tillstånd eller en fullmakt, och vi kan be dig att bekräfta din identitet direkt hos oss.

Hur lång tid det tar. Vi svarar inom en månad enligt dataskyddsförordningen (GDPR) och UK GDPR, inom 45 dagar enligt amerikanska delstatslagar, inom 30 dagar i Kanada, Australien och Singapore, och inom 15 dagar för en fullständig rapport om tillgång i Brasilien, eller snabbare om lagen där du bor kräver det. Om vi behöver mer tid och lagen tillåter det, berättar vi varför inom den första tidsfristen. Begäranden är kostnadsfria, om de inte är uppenbart ogrundade eller orimliga.

EES, Storbritannien och Schweiz

Sapniverse LLC är personuppgiftsansvarig (447 Broadway, 2nd Floor Suite 2206, New York, NY 10013, USA). Avsnitt 3 anger våra rättsliga grunder. Vissa beslut om uttag fattas automatiskt (avsnitt 4); vi grundar oss på artikel 22.2 a i dataskyddsförordningen (GDPR) och UK GDPR, eftersom beslutet är nödvändigt för vårt avtal med dig, och du har rätt till mänskligt ingripande, att framföra din åsikt och att bestrida beslutet. Du har rättigheterna i artiklarna 15–22: tillgång, rättelse, radering, begränsning, dataportabilitet och invändning.

Du kan klaga hos dataskyddsmyndigheten där du bor eller arbetar, eller där du anser att ett problem har uppstått. I Storbritannien är det Information Commissioner’s Office (ico.org.uk), och i Schweiz den federala dataskydds- och informationskommissionären (Federal Data Protection and Information Commissioner). Vi skulle uppskatta att få chansen att hjälpa dig först.

Kalifornien

Vi ger alla i Kalifornien rättigheterna i California Consumer Privacy Act, i dess lydelse enligt California Privacy Rights Act (CCPA).

Information vid insamling. Vi samlar in de kategorier av personuppgifter som anges i tabellen nedan, från de källor som anges i avsnitt 2, för de ändamål som anges i avsnitt 3, och sparar var och en under de tider som anges i avsnitt 10. Vi säljer inte personuppgifter. Vår Android-apps annonsmätning med AppsFlyer (avsnitt 7) kan räknas som ”delning” för kontextöverskridande beteendebaserad annonsering, och du kan välja bort den enligt avsnitt 7. Vi använder känsliga personuppgifter bara för ändamål som CCPA tillåter.

Dina rättigheter. Du kan begära att få veta vilka personuppgifter vi har samlat in (inklusive specifika uppgifter), att få dem raderade och att få dem rättade. Du har rätt att välja bort försäljning och delning (vi säljer inte; för appens annonsmätning, se avsnitt 7; vi respekterar Global Privacy Control) och att begränsa användningen av känsliga personuppgifter (vi använder dem redan bara för att tillhandahålla och skydda GaintPlay, så den här rättigheten ändrar ingenting). Du kan få tillgång till information om vårt automatiserade beslutsfattande för uttag och överklaga ett beslut till en person som kan upphäva det (avsnitt 4). Följ stegen i avsnitt 13; behöriga ombud är välkomna.

Ingen diskriminering. Vi nekar dig inte tjänsten, tar inte ut ett annat pris och ger dig inte sämre kvalitet på tjänsten för att du har använt dina rättigheter. Vissa rättigheter, som radering, innebär att vi inte längre kan tillhandahålla ditt konto.

Under 18 år. Om du är under 18 år och bor i Kalifornien kan du ta bort innehåll som du har publicerat offentligt på GaintPlay (ditt användarnamn i live-flödet och på topplistan) med inställningen för offentligt namn, eller be oss att ta bort det. Det tar inte nödvändigtvis bort kopior som andra har gjort.

Direktmarknadsföring. Vi delar inte personuppgifter med tredje parter för deras egen direktmarknadsföring.

Meddelande om ekonomiskt incitament. GaintPlay är ett belöningsprogram: du tjänar mynt för uppgifter som du slutför, plus den dagliga bonusen, vänprovision och andra kampanjer. Eftersom vi behöver vissa personuppgifter för att driva programmet (uppgifterna i avsnitt 2) betraktar kalifornisk lag dessa belöningar som ett ekonomiskt incitament.

• Väsentliga villkor: mynt tjänas in och tas ut enligt våra användarvillkor. Vänprovision är en andel (för närvarande 5 %) av de mynt som dina inbjudna vänner tjänar på erbjudanden, och den betalas av oss, inte av dina vänner.
• Så går du med: genom att skapa ett konto och, för inbjudningar, genom att dela din länk. Deltagandet är frivilligt.
• Att avsluta: du kan sluta när som helst genom att radera ditt konto. Mynt som finns kvar på kontot går förlorade, så ta ut dem först.
• Värdet av dina uppgifter: vi sätter inget separat värde på dina personuppgifter. Vi beräknar deras värde för oss utifrån de intäkter som partner betalar oss när du slutför deras uppgifter, minus vad det kostar att driva GaintPlay. De mynt vi betalar dig är en andel av dessa intäkter, och de är vår uppskattning i god tro av vad dina uppgifter är värda för oss. Vänprovision kommer från vår andel av det som partner betalar för dina vänners uppgifter.

Andra amerikanska delstater

Om du bor i Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Delaware, New Hampshire, New Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island eller Nebraska ger din delstats integritetslag dig rätt att få bekräftat om vi behandlar dina personuppgifter och att få tillgång till dem, att rätta dem, att radera dem, att få en portabel kopia, och att välja bort riktad annonsering, försäljning av personuppgifter och profilering som leder till beslut med rättsliga följder eller följder av liknande betydelse. Vi säljer inte personuppgifter. Android-appens annonsmätning (avsnitt 7) kan räknas som riktad annonsering enligt några av dessa lagar; du kan välja bort den enligt avsnitt 7. Vi använder profilering för att granska uttag (avsnitt 4), och du kan be att en person granskar vilket som helst av de besluten. I Minnesota kan du också ifrågasätta resultatet av profileringen, få veta skälen till det och få det omprövat med rättade uppgifter. I Oregon, Delaware, Maryland och Minnesota kan du begära en lista över de specifika tredje parter som vi har lämnat ut dina uppgifter till; avsnitt 5 namnger dem.

Överklaganden. Om vi avslår din begäran kan du överklaga genom att svara på vårt besked, eller genom att mejla support@gaintplay.com med ”Privacy appeal” i ämnesraden, inom 45 dagar från vårt beslut. Vi svarar inom 60 dagar (45 dagar i Colorado) och förklarar vad vi har beslutat och varför. Om du inte är nöjd kan du kontakta din delstats justitieminister (attorney general).

Invånare i Nevada: vi säljer inte information som omfattas av Nevadas lag (covered information). Vi samlar inte in konsumenthälsodata. Om en partners enkät ställer frågor om hälsa samlar partnern in svaren enligt sin egen policy.

Kanada

Vi hanterar personuppgifter enligt Personal Information Protection and Electronic Documents Act (PIPEDA) och, för invånare i Québec, Act respecting the protection of personal information in the private sector. Du kan få tillgång till och rätta dina uppgifter. Du kan också återkalla ditt samtycke, med förbehåll för rättsliga och avtalsmässiga begränsningar, genom att radera ditt konto. Dina uppgifter lagras och behandlas utanför Kanada, främst i USA, där myndigheter kan ha möjlighet att få tillgång till dem enligt lokal lag.

I Québec har du rätt att få veta när ett beslut om dig grundar sig enbart på automatiserad behandling, att få veta vilka uppgifter och huvudsakliga faktorer som har använts, att få dessa uppgifter rättade och att lämna dina synpunkter till en medarbetare som kan ompröva beslutet (avsnitt 4). Du har också rätt till dataportabilitet. Vår ansvariga person för skydd av personuppgifter nås på support@gaintplay.com. Du kan klaga hos Office of the Privacy Commissioner of Canada eller, i Québec, hos Commission d’accès à l’information.

Brasilien

Enligt Lei Geral de Proteção de Dados (LGPD) är våra rättsliga grunder fullgörande av ett avtal, efterlevnad av en rättslig förpliktelse, rättmätigt utövande av rättigheter i rättsliga förfaranden och berättigade intressen, tillämpade på ändamålen i avsnitt 3. Du har rättigheterna i artikel 18: bekräftelse och tillgång, rättelse, anonymisering, blockering eller radering av onödiga eller överflödiga uppgifter, dataportabilitet, information om vilka vi delar uppgifter med, information om möjligheten att inte ge samtycke och konsekvenserna av det, samt återkallelse av samtycke. Enligt artikel 20 kan du begära omprövning av beslut som fattats enbart genom automatiserad behandling, och information om de kriterier som har använts (avsnitt 4). Internationella överföringar grundar sig på mekanismerna i artikel 33, bland annat standardavtalsklausuler som har godkänts av ANPD. Kontakta oss på support@gaintplay.com; du kan också klaga hos Autoridade Nacional de Proteção de Dados (ANPD).

Indien

Enligt Digital Personal Data Protection Act, 2023 och dess föreskrifter (Rules) har du rätt till en sammanfattning av de personuppgifter vi behandlar och hur vi behandlar dem, att få dem rättade, kompletterade, uppdaterade eller raderade, att utse någon som kan använda dina rättigheter om du avlider eller blir oförmögen att göra det, och att få dina klagomål behandlade. Skicka klagomål till support@gaintplay.com; vi svarar inom den tid som föreskrifterna anger. Om du inte är nöjd kan du klaga hos Data Protection Board of India. Eftersom lagen betraktar alla under 18 år som barn är GaintPlay bara för personer som är 18 år eller äldre i Indien.

Australien

Vi hanterar personuppgifter i enlighet med Privacy Act 1988 och Australian Privacy Principles. Du kan begära tillgång till och rättelse av dina uppgifter. Vi lämnar ut personuppgifter till mottagare utomlands, främst i USA (avsnitt 5 och 9). Avsnitt 4 beskriver vilka typer av personuppgifter som används i automatiserade beslut som kan påverka dig avsevärt, och dessa beslut. Om du har ett klagomål, kontakta oss först; om vi inte har löst det inom 30 dagar kan du klaga hos Office of the Australian Information Commissioner (oaic.gov.au).

Nepal

Vi samlar in och använder personuppgifter i enlighet med Individual Privacy Act, 2075 (2018) och dess föreskrifter: med din vetskap, bara för ändamålen i den här policyn och förvarade på ett säkert sätt. Du kan be att få se, rätta eller radera dina uppgifter, och be oss att sluta använda dem där lagen tillåter det. Kontakta oss på support@gaintplay.com.

Singapore, Japan, Sydkorea och Sydafrika

• Singapore: enligt Personal Data Protection Act kan du begära tillgång till och rättelse av dina personuppgifter och återkalla samtycke. Vår kontakt för dataskyddsfrågor är support@gaintplay.com, och du kan också kontakta Personal Data Protection Commission.
• Japan: vi lämnar personuppgifter till tjänsteleverantörer i USA (avsnitt 5 och 9), vars integritetsregler skiljer sig från Japans, och vi kräver genom avtal att de skyddar uppgifterna. Du kan be oss att lämna ut, rätta, sluta använda eller radera de personuppgifter om dig som vi har sparat.
• Sydkorea: dina personuppgifter överförs utomlands enligt beskrivningen i avsnitt 5, 9 och 10 (mottagarna, länderna, ändamålen, uppgiftstyperna och lagringstiderna), för att vi ska kunna tillhandahålla GaintPlay. Du kan vägra genom att inte använda GaintPlay eller genom att radera ditt konto, men vi kan inte tillhandahålla tjänsten utan överföringen. Du kan begära tillgång, rättelse, radering och att behandlingen avbryts.
• Sydafrika: enligt Protection of Personal Information Act kan du få tillgång till, rätta och radera dina uppgifter och invända mot hur de används, och klaga hos Information Regulator (inforegulator.org.za).