Privatlivspolitik

Sidst opdateret 25. oktober 2026 · Gælder fra [dato]

Her kan du læse, hvilke oplysninger Lilleby gemmer om dig, hvorfor vi gør det, og hvilke rettigheder du har.

Kort fortalt: Vi gemmer kun det, der skal til for at du kan logge ind og spille. Vi viser ingen reklamer, vi sælger ikke dine oplysninger, og vi bruger ingen cookies til analyse eller sporing.

Hvem er ansvarlig

Den dataansvarlige for Lilleby er:

Navn: Jakob Skovbjerg, Faust and Me
Adresse: [Gade og nr.], [postnr.] Odense
CVR: [CVR-nummer]
Mail: hej@lilleby.online

Skriv til os, hvis du har spørgsmål til, hvordan vi behandler dine oplysninger.

Hvilke oplysninger vi gemmer

Din konto

Et tilfældigt konto-id, som vi selv laver.
Dit navn i byen.
Din mailadresse, hvis du logger ind med mail.
Et id fra Google og din mailadresse, hvis du vælger at logge ind med Google. Vi får ikke din adgangskode og ikke adgang til din Google-konto i øvrigt.
Om du er gæst eller har fuld konto, din rolle (fx spiller eller moderator), hvornår kontoen blev oprettet, og hvornår du sidst var i byen. Mens du er i byen, registrerer vi også, hvornår du sidst rørte ved spillet, så vi kan vise, at du er væk (AFK), og så man ikke tjener på at stå uden at være til stede. I den lukkede beta gemmer vi også, hvilken invitationskode kontoen blev oprettet med.
Eventuelle sanktioner, fx hvis du midlertidigt ikke kan skrive i chatten.

Login og sikkerhed

Sessioner. Når du er logget ind, gemmer vi en sessionsnøgle (kun i krypteret form, som et såkaldt hash), hvornår den udløber, og hvilken browser den hører til.
Loginlinks. Når du beder om et loginlink, gemmer vi din mail og linket i krypteret form i 15 minutter.
IP-adresse som hash. Vi gemmer ikke din IP-adresse direkte. Vi gemmer en envejs-omregning (hash) af den på din konto, så vi kan sætte lofter for, hvor mange konti og loginmails der kan laves fra samme sted. Det beskytter byen mod spam.
Sikkerhedstjek. Før du opretter en konto eller beder om en loginmail, laver vores hostingudbyder Cloudflare et automatisk tjek (Turnstile) af, om du er et menneske. Tjekket bruger tekniske oplysninger om din browser og forbindelse.
Tekniske logs. Vores server og hostingudbyder registrerer tekniske hændelser, fx fejl og forespørgsler, som kan indeholde IP-adresse og browsertype.

Det, du laver i spillet

Dit hjem og dets indretning, dine ting og skilling (spillets mønt), dine fremskridt, venner, mærker, historier, minder, donationer, deltagelse i konkurrencer og stemmer i borgerafstemninger. Stemmerne er hemmelige: de gemmes sammen med enheds-id'et (se cookies), så samme telefon kun tæller én gang, og andre spillere kan kun se det samlede resultat.
Det meste af dette kan ses af andre spillere i byen, fx dit navn, dit hjem og det, du lægger frem. Dine fremskridt og private beskeder kan kun du se.
En revisionslog over ændringer i spillet, fx byttehandler, overførsler af skilling (spillets mønt) og ting og ændringer foretaget af moderatorer. Vi bruger den til at rette fejl, opklare snyd og genskabe data.

Chat og beskeder

Chat i rummene sendes direkte til dem, der er i rummet. Så en anmeldelse kan vise, hvad der blev skrevet, gemmer serveren de sidste 50 linjer i hvert rum i højst 30 minutter. Ældre linjer slettes, hver gang der skrives noget nyt. De kan ikke ses nogen steder i Lilleby, heller ikke af byrådet. Kun hvis nogen anmelder en spiller, bliver de sidste linjer fra det rum, den, der anmelder, står i, gemt sammen med anmeldelsen, så byrådet kan behandle den. Hvisk og privatbeskeder kommer aldrig med.
Privatbeskeder mellem venner gemmes, så I kan læse dem senere. De kan læses af dig og modtageren. Administratoren af Lilleby har teknisk adgang til dem, men læser dem kun, hvis det er nødvendigt for at behandle en anmeldelse, opklare misbrug eller rette en fejl.

Når du skriver til os

Skriver du til os, fx for at anmelde noget eller melde en fejl, gemmer vi din mail og det, du skriver.

Skriver du dig op til ventelisten, gemmer vi dit navn, din mail, hvornår du skrev dig op og bekræftede, om du vil have nyheder, hvor du kom fra (fx et link fra TikTok), hvem der eventuelt delte linket med dig, og et aftryk (hash) af dit net og din enhed, så man ikke kan rykke sig selv frem i køen. Bekræfter du ikke din mail, sletter vi tilmeldingen efter syv dage. Du kan altid afmelde nyheder eller slette dig via linket i vores mails.

Melder du en fejl i spillet (under Mig), gemmer vi det, du skriver, sammen med stedet i byen, din skærmstørrelse, spillets version og din browsers id-tekst (fx telefonens model og browser), så vi kan finde fejlen. Kun byrådet kan læse det.

Hvorfor vi gemmer det, og hvad der giver os lov

Vi må kun behandle dine oplysninger, når databeskyttelsesforordningen (GDPR) giver os et grundlag for det. Her er formålene og grundlaget for hvert af dem.

Formål	Oplysninger	Retsgrundlag
Oprette og drive din konto, logge dig ind	Konto-id, navn, mail, Google-id, sessioner, loginlinks	Nødvendigt for at opfylde vores aftale med dig, art. 6, stk. 1, litra b
Lade dig spille: hjem, ting, handel, venner, konkurrencer, afstemninger	Dine data i spillet	Aftalen med dig, art. 6, stk. 1, litra b
Gemme privatbeskeder mellem venner	Beskedernes indhold, afsender, modtager, tidspunkt	Aftalen med dig, art. 6, stk. 1, litra b
Sende loginmails	Mail, loginlink	Aftalen med dig, art. 6, stk. 1, litra b
Beskytte mod spam, bots og angreb	IP-hash, sikkerhedstjek, tekniske logs	Vores legitime interesse i at holde tjenesten sikker og stabil, art. 6, stk. 1, litra f
Holde god tone, behandle anmeldelser, opklare snyd	Konto, sanktioner, revisionslog, relevante beskeder	Vores og de andre spilleres legitime interesse i en tryg og fair by, art. 6, stk. 1, litra f
Rette fejl og genskabe data	Revisionslog, tekniske logs	Legitim interesse, art. 6, stk. 1, litra f
Svare, når du skriver til os	Mail, din henvendelse	Legitim interesse i at kunne svare dig, art. 6, stk. 1, litra f
Overholde lovkrav og forsvare retskrav	Det, der er relevant i den konkrete sag	Retlig forpligtelse, art. 6, stk. 1, litra c, og legitim interesse, art. 6, stk. 1, litra f

Når vi bruger legitim interesse, har vi vejet vores interesse op mod din. Du kan altid gøre indsigelse, se dine rettigheder.

Du skal give os en mail eller logge ind med Google for at få en fuld konto. Som gæst behøver du ikke give os nogen kontaktoplysninger.

Vi træffer ingen afgørelser om dig alene ud fra automatisk behandling, som har retsvirkning eller på lignende måde påvirker dig betydeligt. Automatiske lofter mod spam kan midlertidigt bremse dig, men de bliver ikke til en udelukkelse uden en person har set på sagen.

Cookies og lagring i din browser

Lilleby bruger kun cookies, der er nødvendige for, at spillet og login virker, og beder derfor ikke om samtykke til dem:

lb_s holder dig logget ind. Den udløber efter 60 dage, eller når du logger ud. Som gæst forsvinder den, når browseren lukkes.
lb_d er et tilfældigt id for browseren, så vi kan sende dig en mail, hvis nogen logger ind på din konto fra en ny enhed. Den udløber efter 400 dage.
lb_o bruges kun under login med Google, så svaret fra Google kan kobles til dit login. Den udløber efter 10 minutter.

Spillet gemmer også nogle få indstillinger i din browser (fx lyd til eller fra), så de huskes til næste gang. De bliver i din browser og sendes ikke til os.

Vi bruger ingen cookies eller lignende teknik til reklame, analyse eller sporing på tværs af sider.

Hvem der får adgang til oplysningerne

Vi sælger aldrig dine oplysninger. Vi bruger nogle få leverandører, der behandler oplysninger på vores vegne (databehandlere). De må kun bruge oplysningerne efter vores instruks, og vi har indgået databehandleraftaler med dem.

Cloudflare, Inc. driver serveren, hvor Lilleby og alle spillets data ligger, og står for sikkerhedstjekket mod bots. Spillets data er låst til datacentre i EU.
Resend sender loginmails. Resend får din mailadresse og selve mailen med loginlinket.

Vælger du at logge ind med Google, sker selve login hos Google. Google behandler dine oplysninger efter sin egen privatlivspolitik og er selv ansvarlig for det. Vi modtager kun dit Google-id og din bekræftede mailadresse.

Andre spillere kan se det, du gør offentligt i byen: dit navn, dit hjem, din figur, din chat i rummene og det, du deler.

Vi kan blive forpligtet til at udlevere oplysninger til myndigheder, fx politiet, hvis loven kræver det.

Overførsel til lande uden for EU

Spillets data opbevares i EU. Cloudflare og Resend er dog amerikanske virksomheder, og Google er det også. Det betyder, at oplysninger i visse tilfælde kan blive tilgået fra eller overført til USA, fx i forbindelse med support, drift eller fordi amerikanske myndigheder kan kræve adgang.

Sådanne overførsler sker på grundlag af:

EU-US Data Privacy Framework, hvor EU-Kommissionen har vurderet, at certificerede amerikanske virksomheder sikrer et tilstrækkeligt beskyttelsesniveau (art. 45), og
EU-Kommissionens standardkontraktbestemmelser (art. 46, stk. 2, litra c), som en ekstra sikring og for det tilfælde, at en virksomhed ikke er certificeret.

Skriv til os, hvis du vil have en kopi af de relevante garantier.

Hvor længe vi gemmer oplysningerne

Oplysninger	Hvor længe
Fuld konto og dine data i spillet	Indtil du sletter din konto, eller vi lukker den
Gæstekonto	Slettes automatisk med alt indhold efter to døgn uden besøg
Sessioner	Højst 60 dage efter sidste brug, eller til du logger ud
Loginlinks	15 minutter, derefter slettes de ved næste oprydning
IP-hash	Så længe kontoen findes
Privatbeskeder	Så længe kontoen findes
Chat i rummene	De sidste 50 linjer pr. rum i højst 30 minutter. Gemmes kun længere, hvis de bliver en del af en anmeldelse
Tavshed eller udelukkelse (krypteret aftryk af mail og Google-konto)	Så længe sanktionen gælder, også hvis kontoen slettes, så den ikke kan omgås med en ny konto
Anmeldelser med chatlinjer	Til sagen er lukket, derefter 12 måneder
Ventelisten	Til du flytter ind eller sletter dig; ubekræftede tilmeldinger slettes efter syv dage
Fejlmeldinger fra spillet	12 måneder. Slettes du, bliver fejlen stående uden din konto
Tekniske logs og revisionslog	12 måneder
Henvendelser til os	Så længe sagen er aktuel, dog højst [12] måneder efter sidste kontakt

Er der en konkret sag om misbrug eller et retskrav, kan vi gemme de relevante oplysninger, til sagen er afsluttet.

Dine rettigheder

Du har efter GDPR en række rettigheder. Du kan bruge dem ved at skrive til hej@lilleby.online. Vi svarer inden for en måned.

Indsigt. Du kan få at vide, hvilke oplysninger vi har om dig. I spillet kan du selv hente dine data med knappen Hent mine data.
Berigtigelse. Du kan få rettet forkerte oplysninger. Dit navn kan du selv ændre i spillet.
Sletning. Du kan selv slette din konto og alle dine data med knappen Slet min konto. Sletningen kan ikke fortrydes.
Begrænsning. I visse tilfælde kan du kræve, at vi midlertidigt kun opbevarer dine oplysninger og ikke bruger dem.
Dataportabilitet. Du kan få dine oplysninger i et almindeligt maskinlæsbart format. Det er det, du får med Hent mine data.
Indsigelse. Du kan gøre indsigelse mod behandling, der bygger på vores legitime interesse. Så stopper vi, medmindre vi har vægtige grunde til at fortsætte, fx for at beskytte andre spillere.

Du kan læse mere om dine rettigheder på datatilsynet.dk.

Klage til Datatilsynet

Er du utilfreds med, hvordan vi behandler dine oplysninger, så skriv gerne til os først. Du har altid ret til at klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
dt@datatilsynet.dk · datatilsynet.dk

Alder

Lilleby er for voksne. Du skal være mindst 18 år for at spille. Opdager vi, at en konto tilhører en person under 18 år, sletter vi den.

Ændringer

Vi kan opdatere denne politik, fx hvis vi tilføjer nye funktioner eller skifter leverandør. Ved væsentlige ændringer giver vi besked i spillet, før de træder i kraft. Datoen øverst viser, hvornår politikken sidst blev ændret.