pissrevir.online

Vi tar din integritet på allvar — särskilt eftersom det här spelet handlar om var du befinner dig när du kissar.

Den här sidan uppfyller informationskravet i GDPR artikel 13. Inga ord som inte stämmer med vad koden faktiskt gör.

Personuppgiftsansvarig

pissrevir.online är ett hobbyprojekt. Personuppgiftsansvarig är Anton Kroger. Kontakt: kroger.anton@gmail.com.

Vilka uppgifter behandlas

Två kategorier av data:

Kontouppgifter (lagras tills du raderar kontot):

• E-postadress — används för inloggning, lagras normaliserad till gemener.
• Lösenordshash (scrypt) — lösenordet i klartext lagras aldrig.
• Alias (smeknamn, 2–24 tecken) — visas publikt på kartan och topplistorna.
• Profilfärg (hexkod, #rrggbb) — visas publikt som din revirfärg på kartan.
• Bekräftelse på att du är 18 år eller äldre, med tidsstämpel.
• Sessionstoken (sha256-hash) — råtoken finns bara i din krypterade cookie, aldrig i databasen.

Per markering (lagras tills du raderar kontot):

• Revir-ID (ett polygonnamn, t.ex. "getterön-norra") — det enda spåret av din plats.
• Tidsstämpel för incheckningen (epoch-millisekunder).
• Recension i fritext och betyg (1–5).
• En bild på platsen — se nedan om vad som händer med den.
• Modereringsstatus (väntar / godkänd / avslagen).

Vad som INTE lagras

Exakta GPS-koordinater lagras aldrig. De skickas till servern vid aktiv incheckning, används för att avgöra vilket revir du befinner dig i, och kastas sedan. Databasen innehåller medvetet inga kolumner för latitud/longitud — det är en konstruktionsprincip, inte ett löfte.

Bilder strippas på all metadata (inklusive eventuella GPS-koordinater i EXIF) vid uppladdning. Originalbufferten kastas. Det som sparas är ett nytt JPEG utan någon metadata — det är tekniskt omöjligt för oss att återskapa var bilden togs från den sparade filen.

Positionshämtning

Din position hämtas via webbläsarens Geolocation API. Det sker endast när du aktivt startar en incheckning — appen ber aldrig om position i bakgrunden och lagrar inte din position i bakgrunden.

Din nuvarande kartvy (zoomnivå och centrumpunkt) sparas tillfälligt i webbläsarens sessionStorage så att du kommer tillbaka till samma vy. Dessa data lämnar aldrig din enhet och försvinner när du stänger fliken.

Ändamål och laglig grund

Inloggning och spelmekanik

Laglig grund: fullgörande av avtal (användarvillkoren). Utan e-post och lösenord kan du inte ha ett konto; utan tidsstämplar och revir-ID kan vi inte räkna poäng eller cooldowns.

18-årsbekräftelse

Laglig grund: berättigat intresse att uppfylla åldersgränsen.

Bilder och recensioner

Laglig grund: samtycke (du väljer att checka in med foto och text). Du kan när som helst radera allt genom att radera kontot.

Lagring och radering

Uppgifterna lagras tills du raderar kontot. Radera konto = radera allt: markeringar, bilder på disk, recensioner, poäng och sessioner raderas i samma operation. Det finns ingen "anonymisering" — data tas bort, inte skrivs om. Denna operation är irreversibel.

Om ett konto stängs av av moderator på grund av missbruk kan innehållet avpubliceras men grunddata behållas under utredningstiden.

Cookies

Appen sätter exakt en cookie: pr_session. Den är:

• Funktionell — utan den kan du inte vara inloggad.
• HttpOnly — JavaScript kan inte läsa den.
• Kryptografiskt slumpmässig (32 byte, hex-kodad).
• Giltig i 30 dagar.

Inga spårningscookies. Inga annonscookies. Ingen tredjeparts-cookie.

Åtkomstlogg (drift)

I drift står sajten bakom webbservern Caddy, som för en åtkomstlogg över inkommande förfrågningar. Den innehåller din IP-adress, tidpunkt och vilken URL du begärde — vanlig serverdrift som behövs för felsökning och för att stå emot missbruk. Loggen innehåller inga koordinater: din position skickas i förfrågans kropp (body) vid incheckning, aldrig i URL:en, och hamnar därför aldrig i åtkomstloggen. Loggen roteras löpande.

Tredje part

Kartbilder hämtas från OpenFreeMap (openfreemap.org). När kartan visas skickar din webbläsare förfrågningar direkt till deras servrar. OpenFreeMap ser då din IP-adress och vilken del av kartan du tittar på. Vi styr inte över deras datapolicy — se openfreemap.org för detaljer.

Inga andra tredjepartstjänster används (inga analysverktyg, inga annonsnätverk, inga sociala plug-ins).

Sluten krets och moderering

pissrevir.online är en sluten tjänst — du behöver en inbjudan för att skapa konto. Eftersom kretsen är liten och betrodd publiceras innehåll (bilder och recensioner) från inloggade medlemmar direkt, utan att vänta i en förhandskö. Allt innehåll kan modereras och avpubliceras i efterhand: en moderator går igenom det som checkats in, och varje markering går att rapportera direkt i appen. Innehåll som bryter mot användarvillkoren tas bort utan förvarning. (Öppnas tjänsten bredare slås förhandsgranskning på igen.)

Dina rättigheter

Du har rätt att få tillgång till dina uppgifter, rätta dem, begränsa behandlingen och invända mot den. Du kan radera allt direkt i appen ("Lämna Varberg för gott" på startsidan). Du har rätt att klaga hos Integritetsskyddsmyndigheten (imy.se).

Kontakt för integritetsfrågor: kroger.anton@gmail.com.

Senast uppdaterad: juni 2026.