Integritetspolicy

1. Personuppgiftsansvarig

Den här policyn gäller för appen Agency Companion på iOS, iPadOS, macOS och Android, på Android både för versionen från Google Play och för den direkta nedladdningen från agencyg.de, samt för de servrar som appen arbetar med. För våra webbplatser gäller en egen integritetspolicy.

Personuppgiftsansvarig för behandlingen av dina uppgifter är:
Agency Scripts, innehavare: Leon Rudolf
Die Halde 2, 64853 Otzberg, Tyskland
E-post: [email protected]
Fullständiga uppgifter i den juridiska informationen.

Behörig tillsynsmyndighet är Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (den hessiska kommissionären för dataskydd och informationsfrihet), Postfach 3163, 65021 Wiesbaden · datenschutz.hessen.de. Du kan lämna in ett klagomål där eller hos vilken annan tillsynsmyndighet för dataskydd som helst.

2. Det viktigaste i korthet

• För att använda appen loggar du in med Discord, Google eller Apple.
• Vi visar ingen reklam, analyserar inte ditt beteende med analys- eller reklamtjänster och säljer inga uppgifter.
• Appen skapar ett pseudonymiserat enhets-ID. Det är inget reklam-ID.
• Kameran används bara för att skanna QR-koder, mikrofonen bara för diktering och röstsamtalet med AgencyAI. Appen använder båda först när du startar funktionen.
• Köp sker via Google Play, Apple eller vår webbutik. Kort- eller kontouppgifter får vi aldrig.
• Du kan radera ditt konto i appen och exportera dina uppgifter.

3. Konto och inloggning

Appen kräver att du loggar in. Du loggar in med Discord, Google eller Apple; vilka av dessa sätt som erbjuds bestämmer vår inloggningstjänst. Inloggningen sker i webbläsaren på din enhet via vår tjänst help.agencyg.de. Därefter får appen en session som appen lagrar krypterat i operativsystemets säkra lagring.

Från Discord får vi ditt användar-ID, ditt namn, din profilbild, din e-postadress, om den är bekräftad, och uppgiften om du är medlem i vår Discord-server. Från Google och Apple får vi en identifierare, din e-postadress, om du delar den, och, i den mån leverantören överför dem, ditt namn och din profilbild.

Du kan länka ett Google- eller Apple-konto till ditt Discord-konto. Då slår vi ihop kontona, Discord blir huvudidentiteten och dina tidigare ärenden överförs dit. Appen visar namn och profilbild från ditt konto; på Android hämtar appen dessa uppgifter vid behov från vår server och sparar dem inte permanent.

Rättslig grund är fullgörandet av vårt användaravtal med dig (artikel 6.1 b i dataskyddsförordningen (GDPR)).

4. Enhets-ID

Appen skapar ett pseudonymiserat enhets-ID. På Android är det ett hashvärde (SHA-256) av den identifierare som Android tilldelar appen på din enhet och ett fast salt. Själva identifieraren lämnar inte enheten. ID:t förblir detsamma vid en ominstallation och ändras när enheten återställs.

Enhets-ID:t är inget reklam-ID. Det används inte för spårning, slås inte ihop med uppgifter från andra leverantörer och säljs inte. Vi använder det för att signera appens förfrågningar till våra servrar, för att binda licenser och köp till din enhet, för att räkna kvoten för AgencyAI och för att skydda värvningsprogrammet mot missbruk. Vid ett köp via Google Play skickar appen med det till Google som obfuskerad kontoidentifierare, så att vi kan hänföra köpet till din enhet.

Räknarna för kvoten för AgencyAI sparar vi i 30 dagar. Rättslig grund är vårt berättigade intresse av en säker tjänst som är skyddad mot missbruk (artikel 6.1 f i GDPR) och, vid köp, fullgörandet av avtalet (artikel 6.1 b i GDPR).

5. Anslutningsdata

Vid varje anslutning till våra servrar överförs tekniskt sett din IP-adress. Vi behandlar den för att besvara förfrågan och för att begränsa antalet förfrågningar per adress. Alla appens anslutningar är krypterade (HTTPS). Rättslig grund är vårt berättigade intresse av en säker drift (artikel 6.1 f i GDPR).

6. Anslutning till FiveM-servrar

Appen ansluter till FiveM-roleplayservrar där våra skript körs. Du parkopplar dem genom att skanna en QR-kod eller ange en kod som ett skript visar i spelet. För varje parkoppling lagrar appen en slumpmässig enhetstoken i operativsystemets säkra lagring. Den innehåller inget riktigt namn och ingen e-postadress.

Anslutningen går via vårt relä på api.agencyg.de. Det vidarebefordrar förfrågningar mellan appen och spelservern och sparar inte ditt spelinnehåll permanent. Vid parkopplingen får spelservern ditt enhetsnamn (tillverkare och modell) och, om du är inloggad, ditt konto-ID, så att den kan meddela din rang i spelet till vänfunktionen.

När du öppnar en funktion hämtar appen tillhörande uppgifter från din spelserver, till exempel meddelanden, kontakter, kontosaldo, rapporter eller admindata i spelet. Det är rollspelsdata för din karaktär. Åtgärder som överföringar i spelet utförs av spelservern. Foton som du laddar upp till galleriet i spelet går via reläet till spelservern.

Spelserverns operatör är en självständigt personuppgiftsansvarig, inte vi. Vad operatören gör med dessa uppgifter, hur länge de lagras och till vem de lämnas vidare kan vi inte påverka. Vänd dig direkt till operatören för tillgång till eller radering av dessa uppgifter. Du kan när som helst ta bort parkopplingen i appen.

7. Kamera

Appen använder kameran bara för att skanna QR-koden för parkopplingen. Bilderna analyseras på din enhet; det är bara den avlästa koden som används. Appen sparar eller överför inga kamerabilder.

På Android läser appen koden med Google ML Kit. Det här biblioteket ingår i appen och arbetar på enheten. Enligt Googles egna uppgifter skickar ML Kit tekniska diagnos- och användningsdata till Google, till exempel enhets- och appinformation, identifierare, prestandavärden och felkoder.

8. Mikrofon och tal

Mikrofonen används av appen bara i AgencyAI: för diktering, när du trycker på mikrofonen i chatten, och för röstsamtalet med AgencyAI (Agency Max). Appen frågar efter behörigheten först när du använder någon av dessa funktioner för första gången.

Ditt tal omvandlas till text av ditt operativsystems taligenkänning. Appen spelar själv inte in något ljud och skickar bara vidare den igenkända texten, som ett skrivet meddelande. Om taligenkänningen skickar ljud till sin leverantör för detta (till exempel Google eller Apple) beror på din enhet och dess inställningar. På Android ber appen, där systemet erbjuder det, om igenkänning på enheten.

I röstsamtalet läser AgencyAI upp svaren. För det skickas svarstexten med språk och vald röst till vår server, som omvandlar den till ljud via en text-till-tal-tjänst. Appen spelar upp ljudet utan att spara det. Om det inte fungerar läser din enhets text-till-tal-funktion upp texten.

9. Aviseringar

Aviseringar är frivilliga. De kommer bara om du slår på dem i appen och din enhet tillåter dem. Appen visar då aviseringar om din parkopplade server (meddelanden, samtal, överföringar, mejl, utryckningar), om svar i supporten och om vänner och direktmeddelanden.

För push-aviseringar registrerar sig appen hos operativsystemets pushtjänst: på Apple-enheter hos Apple Push Notification Service (APNs), på Android hos Googles Firebase Cloud Messaging (FCM). Den push-token som skapas då skickar appen till vårt relä, tillsammans med den parkopplade servern, namnet på servern och på din karaktär, ditt språk, ditt aviseringsljud och de typer av aviseringar som du har stängt av. Om du är inloggad går push-tokenen dessutom till help.agencyg.de, för aviseringar om ditt konto. Spelservern får inte push-tokenen.

Push-aviseringar levereras via Apples respektive Googles servrar. En avisering kan innehålla utdrag ur texten, till exempel början av ett meddelande. På Android frågar appen dessutom själv reläet efter nya aviseringar så länge appen är öppen, och i bakgrunden ungefär var 15:e minut. De mottagna aviseringarna sparar appen på enheten. Du kan när som helst stänga av aviseringar i appen eller i enhetens inställningar; stänger du av dem i appen avregistrerar appen push-tokenen.

Ibland skickar vi produktmeddelanden om nya skript och uppdateringar. Du kan när som helst, kostnadsfritt och permanent, stänga av dem i appens aviseringsinställningar, oberoende av Pro eller Max. Rättslig grund för aviseringar är fullgörandet av vårt användaravtal (artikel 6.1 b i GDPR), för produktmeddelanden vårt berättigade intresse av att informera dig om våra skript (artikel 6.1 f i GDPR).

10. AgencyAI

AgencyAI är AI-assistenten i appen. När du skriver till AgencyAI skickar appen till vår server companion.agencyg.de de senaste meddelandena i samtalet (högst tolv, bara text), ditt språk, den valda AI-nivån och, om sådant finns, ditt bevis för Pro eller Max, så att rätt kvot gäller. Har du skapat en egen AgencyAI följer dess namn, dess tonfall och dina instruktioner med. Förfrågan är signerad med ditt enhets-ID; din inloggning skickas inte med.

Med Agency Max kan du dessutom ge AgencyAI data från din aktiva spelserver: servernamnet, namnet på din karaktär, om du är i spelet, kontosaldo och kontanter i spelet och status för en pågående tur. Det är avstängt tills du slår på det, och du väljer varje grupp för sig. Även med Max kan AgencyAI utlösa en webbsökning för aktuella frågor. Då går din fråga eller en sökfråga som härletts från den till en söktjänst.

Vår server vidarebefordrar förfrågan till en AI-leverantör som behandlar den för vår räkning (artikel 28 i GDPR): OpenAI och, beroende på modellnivå, Groq. Vi har kommit överens med dem om att dina inmatningar inte används för att träna deras modeller.

Chatthistoriken sparas bara av din enhet; på Android sparar appen den bara för användare av Max (högst 30 samtal). Du kan radera den i appen enskilt eller helt. Vänligen ange inga känsliga uppgifter, till exempel lösenord, betalnings- eller hälsouppgifter. Svar från AI kan vara felaktiga; kontrollera viktiga uppgifter. Rättslig grund är fullgörandet av vårt användaravtal (artikel 6.1 b i GDPR).

11. Hjälp och support

Du når supporten i appen och på help.agencyg.de; båda är samma ärendesystem. För ett ärende sparar vi ämne, kategori, dina meddelanden, status och språk, en e-postadress för aviseringar om du anger den (krävs för Google- och Apple-konton) och ett Tebex-transaktionsnummer om du anger det; det kontrollerar vi hos Tebex.

Bilagor (bilder och andra filer upp till 10 MB) sparar vi på vår supportserver. Bilder räknar appen på Android om innan uppladdning (högst 2560 pixlar per sida); då försvinner uppgifter om själva tagningen, som tidpunkt eller enhetsmodell. Andra filer laddas upp oförändrade och kan innehålla sådana uppgifter.

En AI-assistent läser ärendet, förbereder det och föreslår svar. På begäran bearbetar assistenten också ditt utkast innan du skickar det. För det går innehållet till våra AI-leverantörer (avsnitt 17). Vårt team ser ärendena och kan när som helst ta över. Med Agency Max kan du lämna ett ärende direkt till teamet utan AI.

Om svar meddelar vi dig via direktmeddelande på Discord eller e-post (utskick via Brevo), beroende på vad du väljer. Om du delar ett ärende kan var och en som öppnar länken och loggar in läsa ärendet och svara på det. Rättslig grund är fullgörandet av vårt avtal och vårt berättigade intresse av en väl fungerande kundtjänst (artikel 6.1 b och f i GDPR).

12. Vänner och direktmeddelanden

I appen kan du hitta vänner via deras användarnamn, en vänkod eller en inbjudningslänk, skicka och acceptera förfrågningar, skriva direktmeddelanden samt blockera och rapportera användare. Det går via vår tjänst help.agencyg.de.

Andra användare ser din profil: visningsnamn, användarnamn, profilbild och din plan (Pro eller Max). Dessutom visar appen din onlinestatus, när du senast var aktiv, och dina ranger på spelservrar (jobb och rang, rapporterat av spelservern), i den mån vår server gör dem tillgängliga för respektive användare. Onlinestatusen härleder servern ur användningen av appen. Appen samlar inte in någon platsinformation.

Direktmeddelanden lagrar vår server så att de når dig och din samtalspartner på alla enheter. Rapporterar du en användare eller ett meddelande ser vårt team rapporten med skälet och det rapporterade meddelandet. För att din plan ska visas skickar appen vid start med ditt bevis för Pro eller Max för kontroll. Rättslig grund är fullgörandet av vårt användaravtal (artikel 6.1 b i GDPR), vid rapporter vårt berättigade intresse av en trygg samvaro (artikel 6.1 f i GDPR).

13. AgencyMod

AgencyMod är vår Discord-bot. Om du är inloggad med Discord eller har länkat Discord till ditt konto frågar appen vid start vilka Discord-servrar du administrerar med AgencyMod och ansluter dem till appen. Då skickas identifierarna för dessa servrar, ditt enhetsnamn och ditt språk till vår server. Inställningar och bilder som du anger i appen för AgencyMod går till AgencyMod-tjänsten på bot.agencyscripts.dev.

14. Köp

Appen erbjuder Agency Companion Pro (engångsköp) och Agency Max (prenumeration). Betalning sker via Google Play, Apple eller vår webbutik, beroende på version. Dina betalningsuppgifter som kort- eller kontonummer och lösenord får vi under inga omständigheter; de behandlas av Google, Apple, Tebex eller PayPal enligt deras egna integritetsbestämmelser.

Google Play (Android, version från Google Play)

Du köper i dialogrutan från Google Play. Appen skickar då med ditt enhets-ID till Google som obfuskerad kontoidentifierare. Därefter skickar appen köpet till vår server för kontroll: Googles köptoken, produkt-ID:t, ordernumret, köptidpunkten och ditt språk, dessutom ditt enhets-ID och, om du är inloggad, din session. Vår server frågar Google om köpet gäller, vid en prenumeration även om löptid och förnyelse, och aktiverar det sedan.

Vi sparar för detta ett hashvärde av köptokenen (inte själva tokenen), ordernumret från Google, de enhets-ID:n som köpet är aktiverat på (högst två), ID:t för ditt konto om du var inloggad, den utfärdade licenskoden, köpets status, start och slut för en prenumeration och om det var ett testköp. För att upptäcka återbetalningar kontrollerar vi köpet hos Google igen när appen visar upp det på nytt, och hämtar från Google listan över återbetalda köp.

Apple (iOS, iPadOS, macOS)

Köp hanteras av Apple via App Store. För kontroll skickar appen till oss den transaktionsbekräftelse som Apple har signerat. Apple meddelar oss dessutom händelser kring köp och prenumerationer, till exempel förnyelse, uppsägning eller återbetalning. Vi sparar numren på de transaktioner som vi redan har behandlat.

Webbutik (Android, direkt nedladdning)

I versionen från agencyg.de köper du Pro, Max och skript i webbläsaren via vår webbutik. Betalning sker hos Tebex (med inloggning via Cfx.re) eller hos PayPal. Vi får order- och betalningsnumret, status, den köpta produkten och, i den mån betalningsleverantören överför den, din e-postadress. Pro får du som licenskod, som vi knyter till högst två enhets-ID:n; en Max-prenumeration knyter vi till ditt enhets-ID och, om du är inloggad, till ditt konto.

Är du inloggad med samma Discord-konto som i webbutiken visar appen dessutom ditt poängsaldo, dina köpta skript, din orderhistorik och din varukorg från ditt butikskonto. Det levererar vår server från butiken.

Bevis och internt meddelande

Efter köpet får appen ett av oss signerat bevis som är bundet till din enhet. Licenskoder kontrollerar appen på nytt ungefär var 14:e dag. Köp via Apple och webbutiken meddelar vi internt i en kanal för vårt team på Discord, med produkt, belopp, plattform, köp- eller transaktionsnummer och vid köp i webbutiken i förekommande fall ditt kontonamn. Rättslig grund är fullgörandet av köpavtalet (artikel 6.1 b i GDPR), vårt berättigade intresse av att förhindra missbruk (artikel 6.1 f i GDPR) och, för bokföringsunderlag, vår lagstadgade bevarandeskyldighet (artikel 6.1 c i GDPR).

15. Värvningsprogram

Varje enhet får en egen inbjudningskod. För det anmäler appen ditt enhets-ID vid start hos vår värvningstjänst och hämtar din status. Löser någon in en kod skickas enhets-ID:t, den parkopplade spelservern och ett bevis för enheten (en signatur från systemets nyckellagring) till tjänsten. Vi sparar för detta beviset för enheten; enhets-ID:n och IP-adresser sparar vi bara som hashvärden med hemligt salt. Vi använder dessa data uteslutande för att tillgodoräkna värvningar rätt och förhindra bedrägerier, till exempel självvärvningar, förfalskade enheter eller automatiserade inlösningar. Rättslig grund är vårt berättigade intresse av ett rättvist program (artikel 6.1 f i GDPR).

16. Säkerhetskopia, uppdateringar och vad som stannar på enheten

På Android skapar appen via Googles Block Store en liten säkerhetskopia så att du kan fortsätta på en ny enhet: dina parkopplade servrar med deras åtkomsttokens, namn och nummer på din karaktär, din Pro-licenskod med bevis, din accentfärg, applåset, dina aviseringsinställningar och uppgifter om provperiod och bonus. Om säkerhetskopieringen är påslagen i ditt Google-konto sparar Google den där. Vid en flytt med Androids överföringsfunktion kan ytterligare appdata följa med; åtkomsttokens för parkopplingarna är undantagna.

På Apple-enheter kan appinställningar och parkopplingsdata, till exempel sparade servrar, visnings- och aviseringsinställningar, synkroniseras via ditt Apple-konto (iCloud). Dessa data ligger då hos Google respektive Apple enligt deras villkor; vi har ingen åtkomst till dem.

Versionen för direkt nedladdning frågar hos agencyg.de efter uppdateringar och hämtar dem bara därifrån. Profilbilder och bilder från spelet hämtar appen från den server där de ligger, till exempel Discord, Google eller din spelserver, delvis via vårt relä; respektive server ser då din IP-adress.

Applåset kontrollerar fingeravtryck eller ansikte via systemet; vi får inget av detta. Widgetar, genvägar och historiken över dina aviseringar stannar på din enhet.

17. Mottagare och tredjeländer

Vi säljer inga uppgifter och lämnar inte ut dem för reklam. Vi anlitar följande tjänsteleverantörer, var och en bara för det angivna ändamålet:

• OpenAI, Groq och Anthropic: svar från AgencyAI och AI:n i supporten.
• en text-till-tal-tjänst: uppläsningen i röstsamtalet; en söktjänst: AgencyAI:s webbsökning.
• Brevo: e-post om dina ärenden.
• Cloudflare: nätverkstjänst för en del av våra adresser.
• Discord: inloggning, aviseringar om ärenden och interna köpmeddelanden till vårt team.
• Google: inloggning, Google Play, Firebase Cloud Messaging, Block Store och ML Kit.
• Apple: inloggning, App Store, push-aviseringar (APNs) och iCloud.
• Tebex, Cfx.re och PayPal: betalning i webbutiken.

Operatörerna av de spelservrar som du parkopplar med är självständigt personuppgiftsansvariga (avsnitt 6).

Några av dessa leverantörer har sitt säte i USA eller behandlar data där, till exempel OpenAI, Groq, Anthropic, Google, Apple, Discord och Cloudflare. Överföringen grundar vi på ett beslut om adekvat skyddsnivå från Europeiska kommissionen (för USA EU-U.S. Data Privacy Framework, i den mån leverantören är certifierad enligt det) eller på Europeiska kommissionens standardavtalsklausuler.

18. Lagringstid

• På din enhet: tills du raderar uppgifterna i appen, loggar ut, tar bort parkopplingen eller avinstallerar appen.
• Konto, vänner och direktmeddelanden: tills du raderar ditt konto.
• Ärenden: upp till 24 månader efter avslut, på begäran tidigare.
• Kvot för AgencyAI: 30 dagar.
• Push-registreringar: tills du stänger av aviseringar eller tar bort parkopplingen, eller tills Apple eller Google förklarar tokenen ogiltig.
• Köpbevis: så länge aktiveringen gäller, så att ditt köp finns kvar efter en ominstallation eller på en ytterligare enhet, därefter bara i den mån lagstadgade bevarandeskyldigheter finns.
• Bokföringsunderlag: tio år enligt § 147 i den tyska skattelagen (Abgabenordnung); under den tiden är de spärrade för all annan användning.
• Värvningsprogram: så länge det behövs för kontrollen och belöningens giltighet.

19. Dina rättigheter och radering av konto

Du har rätt till tillgång (artikel 15 i GDPR), rättelse (artikel 16), radering (artikel 17), begränsning av behandlingen (artikel 18), dataportabilitet (artikel 20) och invändning mot behandlingar som grundar sig på vårt berättigade intresse (artikel 21). Dessutom kan du lämna in ett klagomål till en tillsynsmyndighet (avsnitt 1).

Två av dem kan du utöva direkt i appen, via din profilbild på startskärmen under ”Dina data”:

• Radera konto tar bort din inloggning, länkningen av dina inloggningssätt, dina supportärenden inklusive bilagor, din sparade e-postadress, dina aviseringsregistreringar och din köphistorik från våra servrar. Underlag som vi enligt lag måste bevara finns kvar. Raderingen är slutgiltig. Data på din enhet tar du bort genom att avinstallera appen.
• Exportera mina data ger dig dina kontouppgifter som vi har sparat, som en maskinläsbar JSON-fil.

Köpbevis som är bundna till ditt enhets-ID, till exempel ett köp via Google Play, finns kvar så att ditt köp fortsätter att gälla. På begäran raderar vi också dem; då upphör aktiveringen. För data hos operatörerna av spelservrarna vänder du dig till dem. För allt annat, skriv till oss på [email protected]. Vi svarar inom en månad.

20. Barn

Appen riktar sig inte till barn. Den är avsedd för personer som spelar på FiveM-roleplayservrar.

21. Ändringar

När appen ändras anpassar vi den här policyn. Det är versionen med datumet ovan som gäller.