Personvernerklæring

1. Behandlingsansvarlig

Denne erklæringen gjelder for appen Agency Companion på iOS, iPadOS, macOS og Android, på Android både for versjonen fra Google Play og for den direkte nedlastingen fra agencyg.de, og for serverne som appen arbeider med. For nettstedene våre gjelder en egen personvernerklæring.

Behandlingsansvarlig for behandlingen av opplysningene dine er:
Agency Scripts, innehaver: Leon Rudolf
Die Halde 2, 64853 Otzberg, Tyskland
E-post: [email protected]
Fullstendige opplysninger i den juridiske informasjonen.

Den kompetente tilsynsmyndigheten er Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (den hessiske kommissæren for personvern og informasjonsfrihet), Postfach 3163, 65021 Wiesbaden · datenschutz.hessen.de. Du kan klage der eller til en hvilken som helst annen tilsynsmyndighet for personvern.

2. Det viktigste i korte trekk

• For å bruke appen logger du på med Discord, Google eller Apple.
• Vi viser ingen reklame, analyserer ikke atferden din med analyse- eller reklametjenester og selger ingen data.
• Appen danner en pseudonymisert enhets-ID. Den er ingen reklame-ID.
• Kameraet brukes bare til å skanne QR-koder, mikrofonen bare til diktering og talesamtalen med AgencyAI. Appen bruker begge først når du starter funksjonen.
• Kjøp skjer via Google Play, Apple eller nettbutikken vår. Kort- eller kontodata mottar vi aldri.
• Du kan slette kontoen din i appen og eksportere dataene dine.

3. Konto og pålogging

Appen krever at du logger på. Du logger på med Discord, Google eller Apple; hvilke av disse mulighetene som tilbys, avgjør påloggingstjenesten vår. Påloggingen skjer i nettleseren på enheten din via tjenesten vår help.agencyg.de. Deretter får appen en økt som appen lagrer kryptert i operativsystemets sikre lagring.

Fra Discord mottar vi bruker-ID-en din, navnet ditt, profilbildet ditt, e-postadressen din, hvis den er bekreftet, og opplysningen om du er medlem av Discord-serveren vår. Fra Google og Apple mottar vi en identifikator, e-postadressen din, hvis du deler den, og, i den grad leverandøren overfører dem, navnet ditt og profilbildet ditt.

Du kan knytte en Google- eller Apple-konto til Discord-kontoen din. Da slår vi sammen kontoene, Discord blir hovedidentiteten, og de tidligere ticketene dine overføres dit. Appen viser navn og profilbilde fra kontoen din; på Android henter appen disse opplysningene ved behov fra serveren vår og lagrer dem ikke permanent.

Rettsgrunnlaget er oppfyllelsen av brukeravtalen vår med deg (artikkel 6 nr. 1 bokstav b i personvernforordningen (GDPR)).

4. Enhets-ID

Appen danner en pseudonymisert enhets-ID. På Android er det en hashverdi (SHA-256) av identifikatoren som Android tildeler appen på enheten din, og et fast salt. Selve identifikatoren forlater ikke enheten. ID-en forblir den samme ved ominstallering og endres når enheten tilbakestilles.

Enhets-ID-en er ingen reklame-ID. Den brukes ikke til sporing, slås ikke sammen med data fra andre leverandører og selges ikke. Vi bruker den til å signere appens forespørsler til serverne våre, til å binde lisenser og kjøp til enheten din, til å telle kvoten for AgencyAI og til å beskytte verveprogrammet mot misbruk. Ved et kjøp via Google Play gir appen den til Google som tilslørt kontoidentifikator, slik at vi kan henføre kjøpet til enheten din.

Tellerne for kvoten til AgencyAI oppbevarer vi i 30 dager. Rettsgrunnlaget er den berettigede interessen vår i en sikker tjeneste som er beskyttet mot misbruk (artikkel 6 nr. 1 bokstav f i GDPR) og, ved kjøp, oppfyllelsen av avtalen (artikkel 6 nr. 1 bokstav b i GDPR).

5. Forbindelsesdata

Ved hver forbindelse til serverne våre overføres teknisk sett IP-adressen din. Vi behandler den for å besvare forespørselen og for å begrense antall forespørsler per adresse. Alle forbindelser fra appen er kryptert (HTTPS). Rettsgrunnlaget er den berettigede interessen vår i sikker drift (artikkel 6 nr. 1 bokstav f i GDPR).

6. Forbindelse til FiveM-servere

Appen kobler seg til FiveM-roleplayservere som scriptene våre kjører på. Du parer dem ved å skanne en QR-kode eller skrive inn en kode som et script viser i spillet. For hver paring lagrer appen et tilfeldig enhetstoken i operativsystemets sikre lagring. Det inneholder ikke noe ekte navn og ingen e-postadresse.

Forbindelsen går via reléet vårt på api.agencyg.de. Det videresender forespørsler mellom appen og spillserveren og lagrer ikke spillinnholdet ditt permanent. Ved paringen får spillserveren enhetsnavnet ditt (produsent og modell) og, hvis du er pålogget, konto-ID-en din, slik at den kan melde rangen din i spillet videre til vennefunksjonen.

Når du åpner en funksjon, henter appen tilhørende data fra spillserveren din, for eksempel meldinger, kontakter, kontosaldo, rapporter eller admindata i spillet. Dette er rollespilldata for karakteren din. Handlinger som overføringer i spillet utføres av spillserveren. Bilder som du laster opp til galleriet i spillet, går via reléet til spillserveren.

Operatøren av spillserveren er en selvstendig behandlingsansvarlig, ikke vi. Hva operatøren gjør med disse dataene, hvor lenge de lagres og hvem de gis videre til, kan vi ikke påvirke. Henvend deg direkte til operatøren for innsyn i eller sletting av disse dataene. Du kan når som helst oppheve paringen i appen.

7. Kamera

Appen bruker kameraet bare til å skanne QR-koden for paringen. Bildene analyseres på enheten din; bare den leste koden brukes. Appen lagrer og overfører ingen kamerabilder.

På Android leser appen koden med Google ML Kit. Dette biblioteket er en del av appen og arbeider på enheten. Ifølge Googles egne opplysninger sender ML Kit tekniske diagnose- og bruksdata til Google, for eksempel enhets- og appinformasjon, identifikatorer, ytelsesverdier og feilkoder.

8. Mikrofon og tale

Appen bruker bare mikrofonen i AgencyAI: til diktering, når du trykker på mikrofonen i chatten, og til talesamtalen med AgencyAI (Agency Max). Appen ber først om tillatelsen når du bruker en av disse funksjonene for første gang.

Talen din omgjøres til tekst av talegjenkjenningen i operativsystemet ditt. Appen tar ikke selv opp lyd og sender bare den gjenkjente teksten videre, som en skrevet melding. Om talegjenkjenningen sender lyd til leverandøren sin for dette (for eksempel Google eller Apple), avhenger av enheten din og innstillingene på den. På Android ber appen, der systemet tilbyr det, om gjenkjenning på enheten.

I talesamtalen leser AgencyAI opp svarene. Til det går svarteksten sammen med språk og valgt stemme til serveren vår, som omgjør den til lyd via en tekst-til-tale-tjeneste. Appen spiller av lyden uten å lagre den. Hvis det ikke fungerer, leser enhetens tekst-til-tale-funksjon opp teksten.

9. Varsler

Varsler er frivillige. De kommer bare hvis du slår dem på i appen og enheten din tillater dem. Appen viser da varsler om den parede serveren din (meldinger, anrop, overføringer, e-post, utrykninger), om svar i supporten og om venner og direktemeldinger.

For push-varsler registrerer appen seg hos operativsystemets pushtjeneste: på Apple-enheter hos Apple Push Notification Service (APNs), på Android hos Googles Firebase Cloud Messaging (FCM). Push-tokenet som oppstår da, sender appen til reléet vårt, sammen med den parede serveren, navnet på serveren og på karakteren din, språket ditt, varsellyden din og typene varsler du har slått av. Hvis du er pålogget, går push-tokenet i tillegg til help.agencyg.de, for varsler om kontoen din. Spillserveren mottar ikke push-tokenet.

Push-varsler leveres via serverne til henholdsvis Apple og Google. Et varsel kan inneholde utdrag av teksten, for eksempel begynnelsen av en melding. På Android spør appen dessuten selv reléet om nye varsler så lenge appen er åpen, og i bakgrunnen omtrent hvert 15. minutt. De mottatte varslene lagrer appen på enheten. Du kan når som helst slå av varsler i appen eller i innstillingene på enheten; slår du dem av i appen, melder appen av push-tokenet.

Av og til sender vi produktmeldinger om nye scripts og oppdateringer. Du kan når som helst, gratis og permanent, slå dem av i varselinnstillingene i appen, uavhengig av Pro eller Max. Rettsgrunnlaget for varsler er oppfyllelsen av brukeravtalen vår (artikkel 6 nr. 1 bokstav b i GDPR), for produktmeldinger den berettigede interessen vår i å informere deg om scriptene våre (artikkel 6 nr. 1 bokstav f i GDPR).

10. AgencyAI

AgencyAI er AI-assistenten i appen. Når du skriver til AgencyAI, sender appen til serveren vår companion.agencyg.de de siste meldingene i samtalen (høyst tolv, bare tekst), språket ditt, det valgte AI-nivået og, hvis det finnes, beviset ditt for Pro eller Max, slik at riktig kvote gjelder. Har du opprettet en egen AgencyAI, følger navnet, tonen og instruksjonene dine med. Forespørselen er signert med enhets-ID-en din; påloggingen din følger ikke med.

Med Agency Max kan du i tillegg gi AgencyAI data fra den aktive spillserveren din: servernavnet, navnet på karakteren din, om du er i spillet, kontosaldo og kontanter i spillet og status for en pågående tur. Dette er slått av til du slår det på, og du velger hver gruppe for seg. Også med Max kan AgencyAI utløse et nettsøk for aktuelle spørsmål. Da går spørsmålet ditt eller en søkeforespørsel utledet av det til en søketjeneste.

Serveren vår videresender forespørselen til en AI-leverandør som behandler den på våre vegne (artikkel 28 i GDPR): OpenAI og, avhengig av modellnivå, Groq. Vi har avtalt med dem at inndataene dine ikke brukes til å trene modellene deres.

Chathistorikken lagres bare av enheten din; på Android lagrer appen den bare for brukere av Max (høyst 30 samtaler). Du kan slette den i appen enkeltvis eller helt. Vennligst ikke skriv inn sensitive opplysninger, for eksempel passord, betalings- eller helseopplysninger. Svar fra AI kan være feil; kontroller viktige opplysninger. Rettsgrunnlaget er oppfyllelsen av brukeravtalen vår (artikkel 6 nr. 1 bokstav b i GDPR).

11. Hjelp og support

Du når supporten i appen og på help.agencyg.de; begge deler er det samme ticketsystemet. Til en ticket lagrer vi emne, kategori, meldingene dine, status og språk, en e-postadresse for varsler hvis du oppgir den (nødvendig for Google- og Apple-kontoer), og et Tebex-transaksjonsnummer hvis du oppgir det; det kontrollerer vi hos Tebex.

Vedlegg (bilder og andre filer på opptil 10 MB) lagrer vi på supportserveren vår. Bilder regner appen på Android om før opplasting (høyst 2560 piksler per side); da bortfaller opptaksdata som tidspunkt eller enhetsmodell. Andre filer lastes opp uendret og kan inneholde slike opplysninger.

En AI-assistent leser ticketen, forbereder den og foreslår svar. På ønske bearbeider assistenten også utkastet ditt før du sender det. Til dette går innholdet til AI-leverandørene våre (avsnitt 17). Teamet vårt ser ticketene og kan når som helst overta. Med Agency Max kan du gi en ticket direkte til teamet uten AI.

Om svar varsler vi deg via direktemelding på Discord eller e-post (utsending via Brevo), avhengig av hva du velger. Hvis du deler en ticket, kan alle som åpner lenken og logger på, lese ticketen og svare på den. Rettsgrunnlaget er oppfyllelsen av avtalen vår og den berettigede interessen vår i en velfungerende kundeservice (artikkel 6 nr. 1 bokstav b og f i GDPR).

12. Venner og direktemeldinger

I appen kan du finne venner via brukernavnet deres, en vennekode eller en invitasjonslenke, sende og godta forespørsler, skrive direktemeldinger samt blokkere og rapportere brukere. Dette går via tjenesten vår help.agencyg.de.

Andre brukere ser profilen din: visningsnavn, brukernavn, profilbilde og planen din (Pro eller Max). I tillegg viser appen onlinestatusen din, når du sist var aktiv, og rangene dine på spillservere (jobb og rang, meldt fra spillserveren), i den grad serveren vår frigir dem til den aktuelle brukeren. Onlinestatusen utleder serveren fra bruken av appen. Appen samler ikke inn noen posisjon.

Direktemeldinger lagrer serveren vår slik at de når deg og samtalepartneren din på alle enheter. Rapporterer du en bruker eller en melding, ser teamet vårt rapporten med grunnen og den rapporterte meldingen. For at planen din skal vises, sender appen ved oppstart med beviset ditt for Pro eller Max for kontroll. Rettsgrunnlaget er oppfyllelsen av brukeravtalen vår (artikkel 6 nr. 1 bokstav b i GDPR), ved rapporter den berettigede interessen vår i et trygt samvær (artikkel 6 nr. 1 bokstav f i GDPR).

13. AgencyMod

AgencyMod er Discord-boten vår. Er du logget på med Discord eller har du knyttet Discord til kontoen din, spør appen ved oppstart hvilke Discord-servere du administrerer med AgencyMod, og kobler dem til appen. Da sendes identifikatorene for disse serverne, enhetsnavnet ditt og språket ditt til serveren vår. Innstillinger og bilder som du fastsetter i appen for AgencyMod, går til AgencyMod-tjenesten på bot.agencyscripts.dev.

14. Kjøp

Appen tilbyr Agency Companion Pro (engangskjøp) og Agency Max (abonnement). Det betales via Google Play, Apple eller nettbutikken vår, avhengig av versjonen. Betalingsopplysningene dine, som kort- eller kontonumre og passord, mottar vi under ingen omstendighet; disse behandles av Google, Apple, Tebex eller PayPal etter deres egne personvernbestemmelser.

Google Play (Android, versjon fra Google Play)

Du kjøper i dialogen fra Google Play. Appen gir Google enhets-ID-en din med som tilslørt kontoidentifikator. Deretter sender appen kjøpet til serveren vår for kontroll: kjøpstokenet fra Google, produkt-ID-en, ordrenummeret, kjøpstidspunktet og språket ditt, dessuten enhets-ID-en din og, hvis du er pålogget, økten din. Serveren vår spør Google om kjøpet gjelder, ved et abonnement også om løpetid og fornyelse, og aktiverer det deretter.

Vi lagrer for dette en hashverdi av kjøpstokenet (ikke selve tokenet), ordrenummeret fra Google, enhets-ID-ene som kjøpet er aktivert på (høyst to), ID-en til kontoen din hvis du var pålogget, den utstedte lisenskoden, statusen til kjøpet, start og utløp av et abonnement og om det var et testkjøp. For å oppdage refusjoner kontrollerer vi kjøpet hos Google på nytt når appen legger det fram igjen, og henter fra Google listen over refunderte kjøp.

Apple (iOS, iPadOS, macOS)

Kjøp håndteres av Apple via App Store. For kontroll sender appen oss transaksjonsbekreftelsen som Apple har signert. Apple melder oss dessuten hendelser knyttet til kjøp og abonnementer, for eksempel fornyelse, oppsigelse eller refusjon. Vi lagrer numrene på transaksjonene vi allerede har behandlet.

Nettbutikk (Android, direkte nedlasting)

I versjonen fra agencyg.de kjøper du Pro, Max og scripts i nettleseren via nettbutikken vår. Det betales hos Tebex (med pålogging via Cfx.re) eller hos PayPal. Vi mottar ordre- og betalingsnummeret, statusen, det kjøpte produktet og, i den grad betalingsleverandøren overfører den, e-postadressen din. Pro får du som lisenskode, som vi knytter til høyst to enhets-ID-er; et Max-abonnement knytter vi til enhets-ID-en din og, hvis du er pålogget, til kontoen din.

Er du pålogget med den samme Discord-kontoen som i nettbutikken, viser appen i tillegg poengstanden din, de kjøpte scriptene dine, bestillingshistorikken din og handlekurven din fra butikkontoen din. Dette leverer serveren vår fra butikken.

Bevis og intern melding

Etter kjøpet får appen et av oss signert bevis som er bundet til enheten din. Lisenskoder kontrollerer appen på nytt omtrent hver 14. dag. Kjøp via Apple og nettbutikken melder vi internt i en kanal for teamet vårt på Discord, med produkt, beløp, plattform, kjøps- eller transaksjonsnummer og for kjøp i nettbutikken eventuelt kontonavnet ditt. Rettsgrunnlaget er oppfyllelsen av kjøpsavtalen (artikkel 6 nr. 1 bokstav b i GDPR), den berettigede interessen vår i å forhindre misbruk (artikkel 6 nr. 1 bokstav f i GDPR) og, for regnskapsbilag, den lovpålagte oppbevaringsplikten vår (artikkel 6 nr. 1 bokstav c i GDPR).

15. Verveprogram

Hver enhet får en egen invitasjonskode. Til dette melder appen enhets-ID-en din til vervetjenesten vår ved oppstart og henter statusen din. Løser noen inn en kode, går enhets-ID-en, den parede spillserveren og et bevis for enheten (en signatur fra nøkkellageret i systemet) til tjenesten. Vi lagrer for dette beviset for enheten; enhets-ID-er og IP-adresser lagrer vi bare som hashverdier med hemmelig salt. Vi bruker disse dataene utelukkende til å godskrive vervinger riktig og forhindre svindel, for eksempel selvvervinger, forfalskede enheter eller automatiserte innløsninger. Rettsgrunnlaget er den berettigede interessen vår i et rettferdig program (artikkel 6 nr. 1 bokstav f i GDPR).

16. Sikkerhetskopi, oppdateringer og hva som blir på enheten

På Android oppretter appen via Googles Block Store en liten sikkerhetskopi slik at du kan fortsette på en ny enhet: de parede serverne dine med tilgangstokenene deres, navn og nummer på karakteren din, Pro-lisenskoden din med bevis, aksentfargen din, applåsen, varselinnstillingene dine og opplysninger om prøveperiode og bonus. Er sikkerhetskopiering slått på i Google-kontoen din, lagrer Google den der. Ved en flytting med overføringsfunksjonen i Android kan flere appdata følge med; tilgangstokenene for paringene er unntatt.

På Apple-enheter kan appinnstillinger og paringsdata, for eksempel lagrede servere, visnings- og varselinnstillinger, synkroniseres via Apple-kontoen din (iCloud). Disse dataene ligger da hos henholdsvis Google og Apple etter deres bestemmelser; vi har ikke tilgang til dem.

Versjonen for direkte nedlasting spør hos agencyg.de etter oppdateringer og laster dem bare ned derfra. Profilbilder og bilder fra spillet laster appen fra serveren de ligger på, for eksempel Discord, Google eller spillserveren din, delvis via reléet vårt; den aktuelle serveren ser da IP-adressen din.

Applåsen kontrollerer fingeravtrykk eller ansikt via systemet; vi får ingenting av dette. Widgeter, snarveier og historikken over varslene dine blir på enheten din.

17. Mottakere og tredjeland

Vi selger ingen data og gir dem ikke videre til reklame. Vi bruker følgende tjenesteleverandører, hver bare til det oppgitte formålet:

• OpenAI, Groq og Anthropic: svar fra AgencyAI og AI-en i supporten.
• en tekst-til-tale-tjeneste: opplesingen i talesamtalen; en søketjeneste: nettsøket til AgencyAI.
• Brevo: e-post om ticketene dine.
• Cloudflare: nettverkstjeneste for en del av adressene våre.
• Discord: pålogging, varsler om tickets og interne kjøpsmeldinger til teamet vårt.
• Google: pålogging, Google Play, Firebase Cloud Messaging, Block Store og ML Kit.
• Apple: pålogging, App Store, push-varsler (APNs) og iCloud.
• Tebex, Cfx.re og PayPal: betaling i nettbutikken.

Operatørene av spillserverne du parer deg med, er selvstendige behandlingsansvarlige (avsnitt 6).

Noen av disse leverandørene har sete i USA eller behandler data der, for eksempel OpenAI, Groq, Anthropic, Google, Apple, Discord og Cloudflare. Overføringen baserer vi på en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen (for USA EU-U.S. Data Privacy Framework, i den grad leverandøren er sertifisert etter det) eller på Europakommisjonens standardkontraktsklausuler.

18. Lagringstid

• På enheten din: til du sletter dataene i appen, logger ut, opphever paringen eller avinstallerer appen.
• Konto, venner og direktemeldinger: til du sletter kontoen din.
• Tickets: inntil 24 måneder etter avslutning, på ønske tidligere.
• Kvote for AgencyAI: 30 dager.
• Push-registreringer: til du slår av varsler eller opphever paringen, eller til Apple eller Google erklærer tokenet ugyldig.
• Kjøpsbevis: så lenge aktiveringen gjelder, slik at kjøpet ditt beholdes etter en ominstallering eller på en ekstra enhet, deretter bare i den grad lovpålagte oppbevaringsplikter gjelder.
• Regnskapsbilag: ti år etter § 147 i den tyske skatteloven (Abgabenordnung); i denne tiden er de sperret for all annen bruk.
• Verveprogram: så lenge det er nødvendig for kontrollen og gyldigheten til belønningen.

19. Dine rettigheter og sletting av konto

Du har rett til innsyn (artikkel 15 i GDPR), retting (artikkel 16), sletting (artikkel 17), begrensning av behandlingen (artikkel 18), dataportabilitet (artikkel 20) og innsigelse mot behandlinger som bygger på den berettigede interessen vår (artikkel 21). Dessuten kan du klage til en tilsynsmyndighet (avsnitt 1).

To av dem kan du utøve direkte i appen, via profilbildet ditt på startskjermen under «Dine data»:

• Slett konto fjerner påloggingen din, tilknytningen av påloggingsmåtene dine, supportticketene dine inkludert vedlegg, den lagrede e-postadressen din, varselregistreringene dine og kjøpshistorikken din fra serverne våre. Bilag vi er lovpålagt å oppbevare, blir værende. Slettingen er endelig. Data på enheten din fjerner du ved å avinstallere appen.
• Eksporter dataene mine gir deg kontodataene dine som er lagret hos oss, som en maskinlesbar JSON-fil.

Kjøpsbevis som er bundet til enhets-ID-en din, for eksempel et kjøp via Google Play, blir værende slik at kjøpet ditt forblir gyldig. På ønske sletter vi også dem; da bortfaller aktiveringen. For data hos operatørene av spillserverne henvender du deg til dem. For alt annet, skriv til oss på [email protected]. Vi svarer innen en måned.

20. Barn

Appen retter seg ikke mot barn. Den er ment for mennesker som spiller på FiveM-roleplayservere.

21. Endringer

Når appen endres, tilpasser vi denne erklæringen. Det er versjonen med datoen øverst som gjelder.