Personuppgiftsansvarig för i17 är:

Martin Johansson
privacy@i17.se

i17 har en egen åldersgräns på 15 år.

Vid registrering måste användaren bekräfta att denne har fyllt 15 år.

Om i17 får kännedom om att en användare är yngre än 15 år stängs kontot och personuppgifter som inte längre behöver behandlas raderas.

Om det finns uppgifter som fortfarande är nödvändiga för exempelvis en aktiv sanktion får endast de uppgifter som behövs för detta ändamål behållas.

Beroende på hur i17 används kan följande uppgifter behandlas:

• e-postadress och andra kontouppgifter
• soldatnamn och eventuell klanprefix
• uppgift om vilken version av användarvillkoren som godkänts och när godkännandet skedde
• IP-adresser och tekniska identifierare som behövs för inloggning, säkerhet, bans och serverdrift
• Battlefield 2-statistik
• rank, unlocks, medaljer, ribbons och annan progression
• forumkonto och innehåll som användaren själv publicerar
• server- och säkerhetsloggar
• chatt från spelservrarna
• PunkBuster-skärmdumpar, PBSS
• varningar, kicks, bans och annan moderationshistorik
• moderationsärenden, frågor, överklaganden och beslut
• administratörsloggar som hör till moderationsärenden
• Battlerecorder-filer.

Olika typer av uppgifter behandlas för olika ändamål och kan därför ha olika lagringstider.

Kontouppgifter behandlas för att skapa och administrera användarens i17-konto, möjliggöra inloggning och ge tillgång till de tjänster som hör till kontot.

Behandlingen omfattar endast de uppgifter som behövs för att kontot och tjänsterna ska fungera.

i17 sparar även vilken version av användarvillkoren som användaren har godkänt samt tidpunkten för godkännandet. Detta behövs för att kunna fastställa vilka villkor som gällde för kontot vid en viss tidpunkt.

Den rättsliga grunden är i första hand att behandlingen behövs för att tillhandahålla tjänsten enligt i17 användarvillkor.

Statistiken är en central del av i17 och Battlefield 2-upplevelsen.

Soldatnamn och spelstatistik används bland annat för:

• spelarprofiler
• rank och progression
• unlocks
• medaljer och ribbons
• K/D och annan spelstatistik
• topplistor
• globala placeringar
• historiska resultat
• jämförelser mellan soldater.

Statistiken är därför inte en tillfällig teknisk logg utan en del av själva tjänsten.

Möjligheten att följa sin utveckling, jämföra sig med andra spelare och se historiska resultat är en av funktionerna i i17 Battlefield 2-miljö.

Statistik efter att ett konto raderats

När ett i17-konto raderas kan soldatnamnet och den historiska Battlefield 2-statistiken finnas kvar och fortsätta vara sökbar.

Den kvarvarande statistiken ska däremot inte längre vara kopplad till exempelvis:

• e-postadress
• IP-adresser
• inloggningsuppgifter
• forumkonto
• andra identifierande kontouppgifter.

Efter kontoavslut baseras fortsatt behandling av soldatnamnet och den historiska statistiken på i17 berättigade intresse av att bevara statistiksystemets funktion, rankingar, jämförelser och historiska spelresultat.

i17 har inget egenintresse av att samla information om spelares beteende.

För att kunna erbjuda en fungerande miljö för de spelare som följer reglerna behöver i17 däremot kunna upptäcka och hantera exempelvis:

• regelbrott
• fusk
• trakasserier
• hot
• störande beteende
• upprepade teamkills
• försök att kringgå sanktioner
• annan återkommande misskötsamhet.

Moderationshistorik kan därför behöva sparas under hela den tid ett konto är aktivt.

En äldre händelse kan vara relevant för att avgöra om en ny incident är ett enstaka misstag eller en del av ett återkommande beteende.

Historiken behövs också för att regler och sanktioner ska kunna tillämpas konsekvent mellan olika spelare och administratörer.

Behandlingen baseras på i17 berättigade intresse av att:

• skydda spelarna och communityn
• upprätthålla spelreglerna
• förebygga återkommande missbruk
• motverka fusk
• upprätthålla sanktioner
• förhindra att sanktioner kringgås
• skydda i17 tekniska tjänster och servrar.

i17 ska bara spara den information som faktiskt behövs för dessa ändamål.

Vissa spel- och serverregler kan verkställas automatiskt.

Exempelvis kan ett förutbestämt antal teamkills automatiskt leda till kick från servern och upprepade kicks kan i sin tur leda till en tidsbegränsad ban.

Liknande automatiska regler kan användas för andra tydligt definierade överträdelser.

Automatiska åtgärder bygger på förutbestämda regler och konkreta händelser på spelservern.

Mer ingripande eller långvariga sanktioner kan hanteras manuellt av i17 administratörer.

En spelare ska kunna kontakta i17 om en automatisk sanktion anses felaktig och begära att händelsen granskas.

För att skapa insyn i manuella moderationsåtgärder och bans använder i17 ett ärendesystem.

Ett moderationsärende skapas för:

• manuella varningar
• manuella kicks
• alla bans, oavsett om de har utlösts automatiskt eller manuellt.

I ärendet kan spelaren:

• se information om åtgärden
• ställa frågor
• begära en förklaring
• överklaga åtgärden
• godkänna eller acceptera den.

Ärendet hålls normalt öppet i 30 dagar för bans och manuella moderationsåtgärder.

Efter att ärendet stängts kan själva moderationshistoriken och nödvändigt underlag fortsätta att sparas enligt lagringstiderna i denna policy.

Ett ärende kan innehålla sådant material som behövs för att förklara eller bedöma åtgärden, exempelvis:

• relevant serverchatt
• serverloggar
• administratörsloggar
• PBSS
• uppgifter om tidigare relevanta sanktioner
• administratörens motivering och beslut.

Material som inte behövs för ärendet ska inte läggas till eller sparas längre än nödvändigt.

Vissa moderationsåtgärder är synliga för andra spelare eftersom de är en del av serverdriften och i17 regelverk.

Varningar och kicks

Varningar och kicks kan visas för spelarna på den server där åtgärden sker.

Informationen kan exempelvis innehålla:

• soldatnamn
• vilken åtgärd som utförts
• orsaken till åtgärden.

Bans

Bans kan visas på i17 spelservrar.

Information om bans kan även finnas i en banlista som är tillgänglig för inloggade användare.

Informationen kan exempelvis innehålla:

• soldatnamn
• typ av ban
• banens längd eller om den är permanent
• orsak
• relevant status för sanktionen.

Endast den information som behövs för transparens kring sanktionen ska visas.

Tekniska identifierare, IP-adresser, e-postadresser, PBSS och annat internt moderationsmaterial publiceras inte i banlistan.

Lagringstiden beror på vilken typ av uppgift det gäller och varför den behandlas.

Kontouppgifter

Kontouppgifter sparas så länge kontot finns och uppgifterna behövs för tjänsten.

När kontot raderas ska uppgifter som inte längre behövs gallras.

Godkännande av användarvillkor

Information om vilken version av användarvillkoren som godkänts och när detta skedde får sparas så länge den behövs för att kunna dokumentera användarens förhållande till i17 och hantera eventuella anspråk eller tvister.

Moderationshistorik på aktiva konton

Moderationshistorik kan sparas så länge kontot är aktivt när historiken fortfarande behövs för att:

• bedöma spelarens tidigare beteende
• identifiera återkommande regelbrott
• tillämpa regler konsekvent
• fatta välgrundade moderationsbeslut.

Aktiva sanktioner

En aktiv permanent eller tidsbestämd ban sparas så länge sanktionen gäller.

Identifierare som behövs för att förhindra att en aktiv ban kringgås får sparas så länge de behövs för detta ändamål.

Sådana identifierare ska, där det är praktiskt möjligt, lagras på ett sätt som minimerar mängden direkt identifierande information, exempelvis genom lämplig pseudonymisering eller hashning när detta fungerar för det aktuella ändamålet.

Moderationshistorik efter kontoavslut

När ett konto raderas ska moderationsuppgifter som inte längre behövs gallras.

Bans, varningar, kicks och tillhörande nödvändigt bevis- eller ärendeunderlag som behöver behållas efter kontoavslut ska som huvudregel gallras senast 24 månader efter kontoavslutet.

Uppgifter får behållas längre om de fortfarande behövs för exempelvis:

• en aktiv sanktion
• ett pågående moderationsärende
• utredning av missbruk
• hantering av ett rättsligt anspråk.

Endast de uppgifter som faktiskt behövs för det fortsatta ändamålet ska då behållas.

Battlefield 2-statistik

Soldatnamn och historisk Battlefield 2-statistik kan sparas även efter att kontot har raderats eftersom uppgifterna ingår i i17 statistiksystem och historiska spelresultat.

Chatt

Chatt som är kopplad till en konkret incident får sparas som underlag för moderation, ärendehantering eller sanktion.

Vanlig chatt som inte är kopplad till någon relevant händelse ska inte lagras långsiktigt utan gallras när den inte längre behövs för drift, säkerhet eller moderation.

PunkBuster-skärmdumpar

PBSS som är kopplade till en konkret incident får sparas som underlag för säkerhet, fuskutredning, ärendehantering eller moderation.

PBSS som inte är relevanta för någon händelse ska inte lagras långsiktigt.

När ett i17-konto raderas tas uppgifter som inte längre behövs bort.

Det innebär normalt att kopplingen till bland annat följande tas bort:

• e-postadress
• inloggningsuppgifter
• IP- och kontohistorik
• forumkonto
• andra identifierande kontouppgifter.

Soldatnamnet och den historiska Battlefield 2-statistiken kan finnas kvar och fortsätta vara sökbar.

Om spelaren har en aktiv ban eller annan pågående sanktion får dessutom de begränsade uppgifter som krävs för att sanktionen ska kunna upprätthållas behållas.

Moderationshistorik och tillhörande nödvändigt underlag kan efter kontoavslut sparas enligt de lagringstider som anges i denna policy.

När uppgifterna inte längre behövs ska de gallras.

i17 forum använder Discourse.

När ett i17-konto raderas ska kopplingen mellan det tidigare i17-kontot och Discourse tas bort.

Forumkontot kan därefter anonymiseras med Discourses anonymiseringsfunktion.

Personligt identifierande kontoinformation tas då bort eller ersätts medan tidigare forumdiskussioner och inlägg kan finnas kvar så att forumets trådar och historik inte förstörs.

Efter anonymisering ska forumhistoriken inte längre vara kopplad till spelarens i17-konto eller soldatprofil.

i17 ska konfigurera Discourse så att tidigare användarnamn, e-postadress och annan identifierande information inte i onödan bevaras efter anonymisering.

Battlerecorder-filer är knutna till en spelad match, inte till en enskild spelares konto.

En Battlerecorder-fil innehåller matchhistorik för samtliga deltagande spelare.

Filerna är en del av i17 historiska speldata och kan därför behållas även efter att en enskild spelares konto har raderats.

Eftersom en Battlerecorder-fil innehåller en gemensam registrering av matchen kan en enskild spelares uppgifter inte tas bort ur filen utan att samma matchhistorik samtidigt tas bort för övriga deltagare.

Battlerecorder används för att:

• bevara matchhistorik
• ge deltagande spelare möjlighet att ta del av tidigare matcher
• granska händelser i spelet
• vid behov utreda regelbrott eller andra incidenter.

Battlerecorder-filer är inte offentligt tillgängliga.

Tillgång till en fil begränsas till spelare som deltog i den aktuella matchen samt behöriga administratörer när det finns ett legitimt behov av åtkomst.

Battlerecorder behandlas därför i huvudsak som annan historisk spel- och matchdata snarare än som individuell moderationshistorik.

Material från spelservrarna kan användas för att utreda regelbrott, fusk och andra incidenter.

Det kan bland annat omfatta:

• relevant chatt
• serverloggar
• administratörsloggar
• PBSS
• Battlerecorder
• uppgifter om den aktuella spelhändelsen.

Sådant material får användas som underlag i ett moderationsärende när det behövs för att förstå vad som har inträffat eller bedöma en sanktion.

Materialet får inte användas för andra oförenliga ändamål.

Åtkomsten till PunkBuster-skärmdumpar ska vara särskilt begränsad eftersom en skärmdump i vissa situationer kan innehålla information som inte är relevant för själva spelincidenten.

Endast administratörer som behöver materialet för sitt uppdrag ska ha tillgång till det.

Om endast en del av ett material behövs för att dokumentera en händelse ska i17, där det är praktiskt möjligt, undvika att behålla mer information än vad som behövs.

Spelare ska informeras om att relevant chatt, PBSS och annat servermaterial kan sparas när en händelse behöver dokumenteras eller utredas.

Personuppgifter och moderationshistorik är inte fritt tillgängliga för alla administratörer.

Administratörer ska endast få tillgång till den information som behövs för deras arbetsuppgifter.

Åtkomst till mer detaljerad spelarhistorik och känsligare moderationsmaterial kan loggas så att det går att se vem som har tagit del av informationen.

Särskilt skyddsvärt material, exempelvis PBSS, ska ha mer begränsad åtkomst.

i17 säljer inte personuppgifter.

i17 använder inte personuppgifter för annonsering, kommersiell profilering eller försäljning till tredje part.

i17 egna system och personuppgifter ska i normalfallet lagras inom EU/EES.

När externa leverantörer används för exempelvis:

• serverdrift
• backup
• e-post
• forumdrift
• andra tekniska tjänster

ska endast den information som behövs för tjänsten behandlas.

När en leverantör behandlar personuppgifter för i17 räkning ska behandlingen hanteras enligt tillämpliga krav på personuppgiftsbiträden och dataskydd.

Om personuppgifter skulle behöva behandlas utanför EU/EES ska detta endast ske när det finns en giltig grund för överföringen enligt GDPR och användarna ska informeras om behandlingen.

En användare kan, beroende på vilken behandling det gäller, bland annat ha rätt att:

• få information om vilka personuppgifter i17 behandlar
• få tillgång till sina personuppgifter
• få felaktiga personuppgifter rättade
• begära radering
• begära begränsning av behandling
• invända mot behandling som baseras på berättigat intresse
• i tillämpliga fall få ut vissa uppgifter i ett överförbart format.

Rätten till radering innebär inte alltid att varje uppgift omedelbart måste tas bort.

Om i17 fortfarande har en rättslig grund och ett nödvändigt ändamål för viss behandling kan begränsade uppgifter behöva finnas kvar.

Det kan exempelvis gälla uppgifter som behövs för att:

• upprätthålla en aktiv ban
• förhindra kringgående av en aktiv ban
• hantera ett pågående moderationsärende
• hantera ett rättsligt anspråk.

Begäran som gäller soldatnamn och historisk spelstatistik bedöms separat eftersom statistiken utgör en del av i17 statistiksystem och historik.

Detsamma gäller Battlerecorder-material eftersom en sådan fil representerar en gemensam match med flera deltagare och inte kan raderas för endast en av dessa spelare.

Ett registerutdrag ska inte innehålla andra spelares personuppgifter enbart därför att dessa förekommer i samma incident, chatt, match eller annat material.

När behandling baseras på berättigat intresse har användaren rätt att invända mot behandlingen.

i17 ska då bedöma om det fortfarande finns berättigade och nödvändiga skäl för att fortsätta behandlingen.

Bedömningen ska göras utifrån den aktuella behandlingen och den information som faktiskt behöver behållas.

Där det är praktiskt möjligt ska gallring ske automatiskt.

i17 ska ha rutiner för att:

• radera uppgifter när deras lagringstid har löpt ut
• ta bort onödiga kontokopplingar efter kontoavslut
• begränsa administratörers åtkomst efter arbetsuppgift
• begränsa åtkomsten till PBSS och annat särskilt skyddsvärt material
• logga åtkomst till detaljerad spelarhistorik när det är motiverat
• kontrollera att personuppgifter inte sparas längre än vad som behövs
• regelbundet kontrollera att automatiska gallringsrutiner fungerar.

i17 ska vidta lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter.

Det omfattar bland annat:

• behörighetsstyrning
• begränsad administratörsåtkomst
• säkra inloggningsrutiner
• loggning där det är motiverat
• backup
• uppdatering och underhåll av system
• minimering av den information som lagras.

Personuppgifter ska inte göras tillgängliga för fler personer än vad som krävs för respektive funktion.

Om i17 permanent läggs ned och tjänsten inte längre ska bedrivas ska personuppgifter som inte längre har något nödvändigt ändamål raderas.

Det omfattar även kontouppgifter, moderationsuppgifter och annan information som endast har behandlats för att driva i17.

Historisk speldata eller annat material ska inte behållas enbart för att det kan vara intressant att ha kvar om det inte längre finns ett berättigat ändamål för behandlingen.

Uppgifter får endast behållas efter en nedläggning i den utsträckning detta fortfarande krävs enligt lag eller för att hantera ett konkret rättsligt anspråk.

Frågor om personuppgifter, registerutdrag, rättelse, radering eller andra dataskyddsfrågor kan skickas till:

privacy@i17.se

Den som anser att i17 behandlar personuppgifter i strid med dataskyddsreglerna har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY.

Den här integritetspolicyn kan uppdateras när i17 tjänster, tekniska system eller behandling av personuppgifter förändras.

Datumet för den senaste versionen anges högst upp på sidan.