Privatlivspolitik

1. Dataansvarlig

Denne politik gælder for appen Agency Companion på iOS, iPadOS, macOS og Android, på Android både for versionen fra Google Play og for den direkte download fra agencyg.de, og for de servere, som appen arbejder sammen med. For vores hjemmesider gælder en særskilt privatlivspolitik.

Dataansvarlig for behandlingen af dine data er:
Agency Scripts, indehaver: Leon Rudolf
Die Halde 2, 64853 Otzberg, Tyskland
E-mail: [email protected]
Fuldstændige oplysninger i kolofonen.

Den kompetente tilsynsmyndighed er Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (den hessiske kommissær for databeskyttelse og informationsfrihed), Postfach 3163, 65021 Wiesbaden · datenschutz.hessen.de. Du kan klage dér eller til enhver anden tilsynsmyndighed for databeskyttelse.

2. Det vigtigste kort fortalt

• For at bruge appen logger du ind med Discord, Google eller Apple.
• Vi viser ingen reklamer, analyserer ikke din adfærd med analyse- eller reklametjenester og sælger ingen data.
• Appen danner et pseudonymiseret enheds-ID. Det er ikke et reklame-ID.
• Kameraet bruges kun til at scanne QR-koder, mikrofonen kun til diktering og stemmesamtalen med AgencyAI. Appen bruger begge dele først, når du starter funktionen.
• Køb sker via Google Play, Apple eller vores webshop. Kort- eller kontooplysninger modtager vi aldrig.
• Du kan slette din konto i appen og eksportere dine data.

3. Konto og login

Appen kræver, at du logger ind. Du logger ind med Discord, Google eller Apple; hvilke af disse muligheder der tilbydes, bestemmes af vores logintjeneste. Login foregår i browseren på din enhed via vores tjeneste help.agencyg.de. Derefter modtager appen en session, som appen gemmer krypteret i operativsystemets sikre lager.

Fra Discord modtager vi dit bruger-ID, dit navn, dit profilbillede, din e-mailadresse, hvis den er bekræftet, og oplysningen om, hvorvidt du er medlem af vores Discord-server. Fra Google og Apple modtager vi en identifikator, din e-mailadresse, hvis du frigiver den, og, for så vidt udbyderen overfører dem, dit navn og dit profilbillede.

Du kan knytte en Google- eller Apple-konto til din Discord-konto. Så samler vi kontiene, Discord bliver hovedidentiteten, og dine hidtidige tickets overføres til den. Appen viser navn og profilbillede fra din konto; på Android henter appen disse oplysninger efter behov fra vores server og gemmer dem ikke permanent.

Retsgrundlaget er opfyldelsen af vores brugeraftale med dig (artikel 6, stk. 1, litra b, i databeskyttelsesforordningen (GDPR)).

4. Enheds-ID

Appen danner et pseudonymiseret enheds-ID. På Android er det en hashværdi (SHA-256) af den identifikator, som Android tildeler appen på din enhed, og et fast salt. Selve identifikatoren forlader ikke enheden. ID'et forbliver det samme ved en nyinstallation og ændres, hvis enheden nulstilles.

Enheds-ID'et er ikke et reklame-ID. Det bruges ikke til tracking, sammenføres ikke med data fra andre udbydere og sælges ikke. Vi bruger det til at signere appens forespørgsler til vores servere, til at binde licenser og køb til din enhed, til at tælle kvoten for AgencyAI og til at beskytte henvisningsprogrammet mod misbrug. Ved et køb via Google Play giver appen det til Google som tilsløret kontoidentifikator, så vi kan henføre købet til din enhed.

Tællerne til kvoten for AgencyAI opbevarer vi i 30 dage. Retsgrundlaget er vores legitime interesse i en sikker tjeneste, der er beskyttet mod misbrug (artikel 6, stk. 1, litra f, i GDPR), og, ved køb, opfyldelsen af aftalen (artikel 6, stk. 1, litra b, i GDPR).

5. Forbindelsesdata

Ved hver forbindelse til vores servere overføres teknisk set din IP-adresse. Vi behandler den for at besvare forespørgslen og for at begrænse antallet af forespørgsler pr. adresse. Alle appens forbindelser er krypteret (HTTPS). Retsgrundlaget er vores legitime interesse i en sikker drift (artikel 6, stk. 1, litra f, i GDPR).

6. Forbindelse til FiveM-servere

Appen forbinder sig til FiveM-roleplayservere, hvor vores scripts kører. Du parrer dem ved at scanne en QR-kode eller indtaste en kode, som et script viser i spillet. Ved hver parring gemmer appen et tilfældigt enhedstoken i operativsystemets sikre lager. Det indeholder intet rigtigt navn og ingen e-mailadresse.

Forbindelsen kører via vores relay på api.agencyg.de. Den videresender forespørgsler mellem appen og spilserveren og gemmer ikke dit spilindhold permanent. Ved parring modtager spilserveren dit enhedsnavn (producent og model) og, hvis du er logget ind, dit konto-ID, så den kan indberette din rang i spillet til vennefunktionen.

Når du åbner en funktion, henter appen de tilhørende data fra din spilserver, for eksempel beskeder, kontakter, kontosaldo, rapporter eller admindata i spillet. Det er rollespilsdata for din karakter. Handlinger som overførsler i spillet udføres af spilserveren. Fotos, som du uploader til galleriet i spillet, går via relayet til spilserveren.

Spilserverens operatør er en selvstændig dataansvarlig, ikke os. Hvad vedkommende gør med disse data, hvor længe vedkommende opbevarer dem, og hvem vedkommende videregiver dem til, kan vi ikke påvirke. Henvend dig direkte til operatøren for indsigt i eller sletning af disse data. Du kan til enhver tid ophæve parringen i appen.

7. Kamera

Appen bruger kameraet kun til at scanne QR-koden til parringen. Billederne analyseres på din enhed; kun den aflæste kode bruges. Appen gemmer og overfører ingen kamerabilleder.

På Android læser appen koden med Google ML Kit. Dette bibliotek er en del af appen og arbejder på enheden. Ifølge Googles egne oplysninger sender ML Kit tekniske diagnose- og brugsdata til Google, for eksempel enheds- og appoplysninger, identifikatorer, ydeevneværdier og fejlkoder.

8. Mikrofon og tale

Appen bruger kun mikrofonen i AgencyAI: til diktering, når du trykker på mikrofonen i chatten, og til stemmesamtalen med AgencyAI (Agency Max). Appen anmoder først om tilladelsen, når du bruger en af disse funktioner for første gang.

Din tale omdannes til tekst af dit operativsystems talegenkendelse. Appen optager selv ingen lyd og sender kun den genkendte tekst videre, som en indtastet besked. Om talegenkendelsen sender lyd til sin udbyder (for eksempel Google eller Apple), afhænger af din enhed og dens indstillinger. På Android beder appen om genkendelse på enheden, hvor systemet tilbyder det.

I stemmesamtalen læser AgencyAI svarene højt. Til det går svarteksten sammen med sprog og valgt stemme til vores server, som omdanner teksten til lyd via en tekst-til-tale-tjeneste. Appen afspiller lyden uden at gemme den. Hvis det ikke lykkes, læser din enheds tekst-til-tale-funktion teksten højt.

9. Notifikationer

Notifikationer er frivillige. De kommer kun, hvis du slår dem til i appen, og din enhed tillader dem. Appen viser så notifikationer om din parrede server (beskeder, opkald, overførsler, mails, udrykninger), om svar i supporten og om venner og direkte beskeder.

Til push-notifikationer tilmelder appen sig hos operativsystemets pushtjeneste: på Apple-enheder hos Apple Push Notification Service (APNs), på Android hos Googles Firebase Cloud Messaging (FCM). Push-tokenet, der opstår herved, sender appen til vores relay sammen med den parrede server, navnet på serveren og på din karakter, dit sprog, din notifikationslyd og de typer notifikationer, du har slået fra. Hvis du er logget ind, går push-tokenet desuden til help.agencyg.de, til notifikationer om din konto. Spilserveren modtager ikke push-tokenet.

Push-notifikationer leveres via Apples henholdsvis Googles servere. En notifikation kan indeholde uddrag af teksten, for eksempel begyndelsen af en besked. På Android spørger appen desuden selv relayet om nye notifikationer, så længe appen er åben, og i baggrunden cirka hvert 15. minut. De modtagne notifikationer gemmer appen på enheden. Du kan til enhver tid slå notifikationer fra i appen eller i enhedens indstillinger; slår du dem fra i appen, afmelder appen push-tokenet.

Af og til sender vi produktbeskeder om nye scripts og opdateringer. Du kan til enhver tid slå dem fra i appens notifikationsindstillinger, gratis og permanent, uafhængigt af Pro eller Max. Retsgrundlaget for notifikationer er opfyldelsen af vores brugeraftale (artikel 6, stk. 1, litra b, i GDPR), for produktbeskeder vores legitime interesse i at informere dig om vores scripts (artikel 6, stk. 1, litra f, i GDPR).

10. AgencyAI

AgencyAI er AI-assistenten i appen. Når du skriver til AgencyAI, sender appen til vores server companion.agencyg.de de seneste beskeder i samtalen (højst tolv, kun tekst), dit sprog, det valgte AI-niveau og, hvis det findes, dit bevis for Pro eller Max, så den rigtige kvote gælder. Har du oprettet en egen AgencyAI, følger dens navn, dens tone og dine instruktioner med. Forespørgslen er signeret med dit enheds-ID; dit login følger ikke med.

Med Agency Max kan du desuden give AgencyAI data fra din aktive spilserver: servernavnet, navnet på din karakter, om du er i spillet, kontosaldo og kontanter i spillet og status for en igangværende tur. Det er slået fra, indtil du slår det til, og du vælger hver gruppe for sig. Også med Max kan AgencyAI udløse en websøgning til aktuelle spørgsmål. Her går dit spørgsmål eller en søgeforespørgsel udledt heraf til en søgetjeneste.

Vores server videresender forespørgslen til en AI-udbyder, som behandler den på vores vegne (artikel 28 i GDPR): OpenAI og, afhængigt af modelniveauet, Groq. Vi har aftalt med dem, at dine input ikke bruges til at træne deres modeller.

Chathistorikken gemmes kun af din enhed; på Android gemmer appen den kun for brugere af Max (højst 30 samtaler). Du kan slette den i appen enkeltvis eller helt. Indtast venligst ikke følsomme data, for eksempel adgangskoder, betalings- eller helbredsoplysninger. AI'ens svar kan være forkerte; kontrollér vigtige oplysninger. Retsgrundlaget er opfyldelsen af vores brugeraftale (artikel 6, stk. 1, litra b, i GDPR).

11. Hjælp og support

Du når supporten i appen og på help.agencyg.de; begge dele er det samme ticketsystem. Til en ticket gemmer vi emne, kategori, dine beskeder, status og sprog, en e-mailadresse til notifikationer, hvis du angiver den (påkrævet ved Google- og Apple-konti), og et Tebex-transaktionsnummer, hvis du angiver det; det kontrollerer vi hos Tebex.

Vedhæftede filer (billeder og andre filer op til 10 MB) gemmer vi på vores supportserver. Billeder konverterer appen på Android på ny før upload (højst 2560 pixel pr. side); herved bortfalder optagelsesdata som tidspunkt eller enhedsmodel. Andre filer uploades uændret og kan indeholde sådanne oplysninger.

En AI-assistent læser ticketten, forbereder den og foreslår svar. Efter ønske omarbejder assistenten også dit udkast, før du sender det. Til det formål går indholdet til vores AI-udbydere (afsnit 17). Vores team ser ticketsene og kan til enhver tid overtage. Med Agency Max kan du give en ticket direkte til teamet uden AI.

Vi giver dig besked om svar via en direkte besked på Discord eller via e-mail (udsendelse via Brevo), afhængigt af hvad du vælger. Hvis du deler en ticket, kan enhver, der åbner linket og logger ind, læse ticketten og svare på den. Retsgrundlaget er opfyldelsen af vores aftale og vores legitime interesse i en velfungerende kundeservice (artikel 6, stk. 1, litra b og f, i GDPR).

12. Venner og direkte beskeder

I appen kan du finde venner via deres brugernavn, en vennekode eller et invitationslink, sende og acceptere anmodninger, skrive direkte beskeder samt blokere og anmelde brugere. Det kører via vores tjeneste help.agencyg.de.

Andre brugere ser din profil: visningsnavn, brugernavn, profilbillede og din plan (Pro eller Max). Desuden viser appen din onlinestatus, hvornår du sidst var aktiv, og dine ranger på spilservere (job og rang, indberettet af spilserveren), i det omfang vores server frigiver dem til den pågældende bruger. Onlinestatus udleder serveren af brugen af appen. Appen indsamler ingen lokation.

Direkte beskeder gemmer vores server, så de når dig og din samtalepartner på alle enheder. Anmelder du en bruger eller en besked, ser vores team anmeldelsen med begrundelsen og den anmeldte besked. For at din plan kan vises, sender appen ved start dit bevis for Pro eller Max med til kontrol. Retsgrundlaget er opfyldelsen af vores brugeraftale (artikel 6, stk. 1, litra b, i GDPR), ved anmeldelser vores legitime interesse i et trygt samvær (artikel 6, stk. 1, litra f, i GDPR).

13. AgencyMod

AgencyMod er vores Discord-bot. Er du logget ind med Discord, eller har du knyttet Discord til din konto, spørger appen ved start, hvilke Discord-servere du administrerer med AgencyMod, og forbinder dem med appen. Herved sendes identifikatorerne for disse servere, dit enhedsnavn og dit sprog til vores server. Indstillinger og billeder, som du fastlægger i appen til AgencyMod, går til AgencyMod-tjenesten på bot.agencyscripts.dev.

14. Køb

Appen tilbyder Agency Companion Pro (engangskøb) og Agency Max (abonnement). Der betales via Google Play, Apple eller vores webshop, afhængigt af versionen. Dine betalingsoplysninger som kort- eller kontonumre og adgangskoder modtager vi under ingen omstændigheder; dem behandler Google, Apple, Tebex eller PayPal efter deres egne privatlivsbestemmelser.

Google Play (Android, version fra Google Play)

Du køber i dialogen fra Google Play. Appen giver herved Google dit enheds-ID med som tilsløret kontoidentifikator. Derefter sender appen købet til vores server til kontrol: Googles købstoken, produkt-ID'et, ordrenummeret, købstidspunktet og dit sprog, samt dit enheds-ID og, hvis du er logget ind, din session. Vores server spørger Google, om købet er gyldigt, ved et abonnement også om løbetid og fornyelse, og aktiverer det derefter.

Vi gemmer hertil en hashværdi af købstokenet (ikke selve tokenet), ordrenummeret fra Google, de enheds-ID'er, som købet er aktiveret på (højst to), ID'et for din konto, hvis du var logget ind, den udstedte licenskode, købets status, start og udløb af et abonnement og om det var et testkøb. For at opdage refusioner kontrollerer vi købet hos Google igen, når appen forelægger det på ny, og forespørger hos Google om listen over refunderede køb.

Apple (iOS, iPadOS, macOS)

Køb afvikler Apple via App Store. Til kontrol sender appen os den af Apple signerede transaktionsbekræftelse. Apple giver os desuden besked om hændelser vedrørende køb og abonnementer, for eksempel fornyelse, opsigelse eller refusion. Vi gemmer numrene på de transaktioner, vi allerede har behandlet.

Webshop (Android, direkte download)

I versionen fra agencyg.de køber du Pro, Max og scripts i browseren via vores webshop. Der betales hos Tebex (med login via Cfx.re) eller hos PayPal. Vi modtager ordre- og betalingsnummeret, status, det købte produkt og, for så vidt betalingsudbyderen overfører den, din e-mailadresse. Pro får du som licenskode, som vi knytter til højst to enheds-ID'er; et Max-abonnement knytter vi til dit enheds-ID og, hvis du er logget ind, til din konto.

Er du logget ind med samme Discord-konto som i webshoppen, viser appen desuden din pointstand, dine købte scripts, din ordrehistorik og din indkøbskurv fra din shopkonto. Det leverer vores server fra shoppen.

Bevis og intern indberetning

Efter købet modtager appen et af os signeret bevis, der er bundet til din enhed. Licenskoder kontrollerer appen igen cirka hver 14. dag. Køb via Apple og webshoppen indberetter vi internt i en kanal for vores team på Discord, med produkt, beløb, platform, køb- eller transaktionsnummer og ved webshopkøb eventuelt dit kontonavn. Retsgrundlaget er opfyldelsen af købsaftalen (artikel 6, stk. 1, litra b, i GDPR), vores legitime interesse i at forhindre misbrug (artikel 6, stk. 1, litra f, i GDPR) og, for regnskabsbilag, vores lovpligtige opbevaringspligt (artikel 6, stk. 1, litra c, i GDPR).

15. Henvisningsprogram

Hver enhed får sin egen invitationskode. Til det formål tilmelder appen dit enheds-ID ved start hos vores henvisningstjeneste og forespørger din status. Indløser nogen en kode, går enheds-ID'et, den parrede spilserver og et bevis for enheden (en signatur fra systemets nøglelager) til tjenesten. Vi gemmer hertil beviset for enheden; enheds-ID'er og IP-adresser gemmer vi kun som hashværdier med hemmeligt salt. Vi bruger disse data udelukkende til at godskrive henvisninger korrekt og forhindre svindel, for eksempel selvhenvisninger, forfalskede enheder eller automatiserede indløsninger. Retsgrundlaget er vores legitime interesse i et fair program (artikel 6, stk. 1, litra f, i GDPR).

16. Sikkerhedskopi, opdateringer og hvad der bliver på enheden

På Android opretter appen via Googles Block Store en lille sikkerhedskopi, så du kan fortsætte på en ny enhed: dine parrede servere med deres adgangstokens, navn og nummer på din karakter, din Pro-licenskode med bevis, din accentfarve, app-låsen, dine notifikationsindstillinger og oplysninger om prøveperiode og bonus. Er sikkerhedskopiering slået til i din Google-konto, gemmer Google den dér. Ved en flytning med Androids overførselsfunktion kan yderligere appdata følge med; adgangstokens til parringerne er undtaget.

På Apple-enheder kan appindstillinger og parringsdata, for eksempel gemte servere, visnings- og notifikationsindstillinger, synkroniseres via din Apple-konto (iCloud). Disse data ligger så hos Google henholdsvis Apple efter deres bestemmelser; vi har ikke adgang til dem.

Versionen til direkte download spørger hos agencyg.de efter opdateringer og henter dem kun derfra. Profilbilleder og billeder fra spillet henter appen fra den server, de ligger på, for eksempel Discord, Google eller din spilserver, delvist via vores relay; den pågældende server ser herved din IP-adresse.

App-låsen kontrollerer fingeraftryk eller ansigt via systemet; vi modtager intet herfra. Widgets, genveje og historikken over dine notifikationer bliver på din enhed.

17. Modtagere og tredjelande

Vi sælger ingen data og videregiver dem ikke til reklameformål. Vi bruger følgende tjenesteudbydere, hver kun til det angivne formål:

• OpenAI, Groq og Anthropic: svar fra AgencyAI og AI'en i supporten.
• en tekst-til-tale-tjeneste: oplæsningen i stemmesamtalen; en søgetjeneste: AgencyAI's websøgning.
• Brevo: e-mails om dine tickets.
• Cloudflare: netværkstjeneste til en del af vores adresser.
• Discord: login, notifikationer om tickets og interne købsmeddelelser til vores team.
• Google: login, Google Play, Firebase Cloud Messaging, Block Store og ML Kit.
• Apple: login, App Store, push-notifikationer (APNs) og iCloud.
• Tebex, Cfx.re og PayPal: betaling i webshoppen.

De operatører af spilservere, som du parrer dig med, er selvstændige dataansvarlige (afsnit 6).

Nogle af disse udbydere har hjemme i USA eller behandler data dér, for eksempel OpenAI, Groq, Anthropic, Google, Apple, Discord og Cloudflare. Overførslen støtter vi på en tilstrækkelighedsafgørelse fra Europa-Kommissionen (for USA EU-U.S. Data Privacy Framework, for så vidt udbyderen er certificeret efter det) eller på Europa-Kommissionens standardkontraktbestemmelser.

18. Opbevaringsperiode

• På din enhed: indtil du sletter dataene i appen, logger ud, ophæver parringen eller afinstallerer appen.
• Konto, venner og direkte beskeder: indtil du sletter din konto.
• Tickets: op til 24 måneder efter afslutning, efter ønske tidligere.
• Kvote for AgencyAI: 30 dage.
• Push-tilmeldinger: indtil du slår notifikationer fra eller ophæver parringen, eller indtil Apple eller Google erklærer tokenet for ugyldigt.
• Købsbeviser: så længe aktiveringen gælder, så dit køb bevares efter en nyinstallation eller på en yderligere enhed, derefter kun i det omfang, lovpligtige opbevaringspligter består.
• Regnskabsbilag: ti år efter § 147 i den tyske skattelov (Abgabenordnung); i denne periode er de spærret for enhver anden brug.
• Henvisningsprogram: så længe det er nødvendigt til kontrollen og belønningens gyldighed.

19. Dine rettigheder og sletning af konto

Du har ret til indsigt (artikel 15 i GDPR), berigtigelse (artikel 16), sletning (artikel 17), begrænsning af behandlingen (artikel 18), dataportabilitet (artikel 20) og indsigelse mod behandlinger, der er baseret på vores legitime interesse (artikel 21). Desuden kan du klage til en tilsynsmyndighed (afsnit 1).

To af dem kan du udøve direkte i appen via dit profilbillede på startskærmen under »Dine data«:

• Slet konto fjerner dit login, tilknytningen af dine loginmetoder, dine supporttickets inklusive vedhæftede filer, din gemte e-mailadresse, dine notifikationstilmeldinger og din købshistorik fra vores servere. Bilag, som vi er lovpligtige til at opbevare, bevares. Sletningen er endelig. Data på din enhed fjerner du ved at afinstallere appen.
• Eksportér mine data giver dig dine kontodata, der er gemt hos os, som en maskinlæsbar JSON-fil.

Købsbeviser, der er bundet til dit enheds-ID, for eksempel et køb via Google Play, bevares, så dit køb forbliver gyldigt. Efter ønske sletter vi også dem; så bortfalder aktiveringen. For data hos operatørerne af spilserverne henvender du dig til dem. Til alt andet skriv til os på [email protected]. Vi svarer inden for en måned.

20. Børn

Appen henvender sig ikke til børn. Den er tænkt til mennesker, der spiller på FiveM-roleplayservere.

21. Ændringer

Når appen ændres, tilpasser vi denne politik. Det er versionen med datoen ovenfor, der gælder.