Layton Labs AB

Integritetspolicy

Senast uppdaterad 14 september 2026

Den här policyn beskriver hur Layton Labs AB behandlar dina personuppgifter när du besöker laytonlabs.se och hör av dig till oss, och när du använder ett Layton Account eller spelar våra spel, till exempel Mercyful. De första avsnitten gäller webbplatsen. Avsnittet Layton Account och våra spel gäller kontot och spelen. Vi samlar in så lite som möjligt, använder inga spårningsverktyg och säljer aldrig dina uppgifter.

Vem ansvarar för dina uppgifter

Personuppgiftsansvarig är Layton Labs AB, org.nr 559590-8202, med säte i Stockholm, Sverige. Har du frågor om hur vi hanterar dina uppgifter når du oss på jean@laytonlabs.se.

Vilka uppgifter vi samlar in

• När du lämnar din mejladress i formuläret: din mejladress och det valfria meddelande du väljer att skriva.
• Automatiskt när formuläret skickas: din IP-adress, webbläsarinformation (user agent), hänvisande sida (referer) och tidpunkt. Detta sparas för säkerhet och för att motverka skräppost och missbruk.
• Om du klickar på "Boka ett möte": vi får en avisering med din ungefärliga plats (stad, region, land) och IP-adress, och du skickas vidare till Google Kalender där du bokar tiden. Själva bokningen hanteras av Google.

Vi använder ingen webbanalys, inga spårningskakor och inga annonskakor. Vi profilerar dig inte.

Kakor (cookies)

Vi använder en enda funktionell kaka, lang, som kommer ihåg ditt språkval (svenska eller engelska) i upp till ett år. Den behövs för att webbplatsen ska visa rätt språk och används inte för spårning.

Kontosidan på laytonlabs.se/account använder ingen kaka för att hålla dig inloggad. Inloggningen sparas i stället i webbläsarens sessionStorage, som töms när du loggar ut eller stänger fliken. Om kontosidan erbjuder inloggning med Apple eller Google sätter den en kortlivad och nödvändig säkerhetskaka för varje sådant alternativ när alternativen laddas, för att skydda inloggningen. Kakan gäller i högst 10 minuter och tas bort när en inloggning med Apple eller Google är klar. När alternativen laddas hämtas också Apples eller Googles inloggningsskript, och Apple eller Google kan sätta egna kakor enligt sina egna integritetspolicyer.

Inga andra kakor sätts.

Varför vi behandlar uppgifterna, och laglig grund

• För att svara på din förfrågan och följa upp ett möjligt projekt. Laglig grund: ditt samtycke när du lämnar din mejladress, samt vårt berättigade intresse av att besvara och följa upp förfrågningar och vidta åtgärder inför ett eventuellt avtal.
• För säkerhet och drift (IP-adress, user agent, referer). Laglig grund: berättigat intresse av att skydda webbplatsen mot missbruk.
• Språkkakan är nödvändig för att tjänsten ska fungera.

Vilka vi delar uppgifter med

Vi anlitar några noga utvalda leverantörer (personuppgiftsbiträden) för att driva webbplatsen:

• Cloudflare: webbhotell och databas. Det du skickar i formuläret lagras i en databas inom EU. Cloudflare behandlar även trafikdata för säkerhet.
• Pling (plingpush.com): aviseringstjänst som meddelar oss när en ny förfrågan kommer in. Vid en intresseanmälan ingår din mejladress och ditt meddelande i aviseringen till oss.
• Google: endast om du väljer att boka ett möte, för kalender- och bokningshantering.

Vi delar inte dina uppgifter med andra för marknadsföring och vi säljer dem aldrig. Skulle uppgifter behandlas utanför EU/EES sker det med lämpliga skyddsåtgärder, till exempel EU:s standardavtalsklausuler.

Hur länge vi sparar uppgifterna

Vi sparar din förfrågan så länge vi behöver för att hantera kontakten och en rimlig tid därefter. Du kan när som helst be oss radera den tidigare.

Layton Account och våra spel (Mercyful)

Det här avsnittet gäller Mercyful, vårt spel för iPhone och iPad, och Layton Account, det kostnadsfria kontot för våra spel på laytonlabs.se/account. Även här är Layton Labs AB personuppgiftsansvarig. Kampanjen kan du spela utan konto, och då skickas inga personuppgifter till oss. Spelet har ingen reklam, ingen analys och ingen spårning, och vi säljer aldrig dina uppgifter.

Vilka uppgifter vi samlar in

• När du skapar eller loggar in på ett Layton Account: din mejladress. Vi mejlar dig en sexsiffrig inloggningskod och sparar bara en hashad version av den. Koden slutar gälla efter 10 minuter, och utgångna koder rensas bort automatiskt. Om du loggar in med Apple eller Google, när det erbjuds, får vi det konto-id och den mejladress som Apple eller Google delar med oss.
• Konto- och inloggningsuppgifter: ett slumpmässigt konto-id och när kontot skapades. För varje inloggning sparar vi också när den startade och senast användes, och för inloggningar från spelet även enhetsmodell och operativsystem (till exempel modellen "iPhone17,2" och "iOS"). Inloggningsnycklar sparas bara i hashad form hos oss.
• Molnsparning: när du är inloggad laddar spelet upp ditt sparade spel till kontot, så att dina framsteg följer med mellan enheter. Det omfattar framsteg i kampanjen, vinster och förluster, spelvaluta, föremål och upplåsta saker, utseendet du valt för din karaktär, framsteg mot prestationer och inställningar som musik och bild.
• Onlinespel: när du spelar online ansluter spelet till vår matchserver och skickar ditt onlinenamn, din karaktärs utseende, föremålen du tar med till bordet och dina drag. Utan konto skapar spelet en slumpmässig spelarkod på din enhet, och vår server sparar bara en hashad version av den. När du är inloggad känner servern i stället igen dig via ditt konto. I spelet kräver rankade matcher ett Layton Account. Din motståndare ser ditt onlinenamn och din karaktärs utseende, och i rankade matcher även din ranknivå och dina rankingpoäng.
• Onlinenamn och rankad statistik: matchservern sparar onlinenamnet du valt, som inte går att ändra, och om du spelar rankat även dina rankingpoäng, vinster och förluster. Har du ett konto sparas rankingpoäng, vinster och förluster också i ditt Layton Account.
• Namnkontroll: innan ett nytt onlinenamn godkänns skickar matchservern bara namnet till OpenAI:s modereringstjänst, som kontrollerar att det inte är stötande. Ingen mejladress, inget konto-id och ingen enhetsinformation skickas med.
• Teknisk data: som alla internettjänster tar våra servrar emot din IP-adress när spelet eller kontosidan ansluter. Vi använder den bara för att leverera tjänsten och skydda den mot missbruk. Den sparas bara i säkerhetsloggar som raderas eller skrivs över automatiskt, och vi använder den inte för att ta reda på var du befinner dig.

Vi samlar inte in din plats, dina kontakter, dina bilder, ditt annons-id eller kraschrapporter. Vi profilerar dig inte och visar ingen reklam.

Game Center

På iPhone och iPad använder Mercyful Apples Game Center för prestationer. Game Center tillhandahålls av Apple enligt Apples egen integritetspolicy. Spelet meddelar Game Center vilka prestationer du har låst upp. Vi får inte ta del av din Game Center-identitet eller din vänlista.

Varför vi behandlar uppgifterna, och laglig grund

• För att tillhandahålla kontot, molnsparningen, onlinematcherna och det rankade spelet som du ber om. Laglig grund: fullgörande av vårt avtal med dig.
• För att hålla onlinespelet säkert och rättvist (namnkontroll, skydd mot missbruk och säkerhetsloggar). Laglig grund: vårt berättigade intresse av att skydda spelarna och tjänsten mot missbruk.
• För att mejla dig inloggningskoder. Laglig grund: fullgörande av vårt avtal med dig. Vi använder aldrig din mejladress för marknadsföring.

Vilka vi delar uppgifter med

• Cloudflare: driver Layton Account och kontosidan, lagrar kontouppgifter och molnsparningar i en databas i Europa och skickar inloggningsmejlen. Cloudflare behandlar även trafikdata för säkerhet.
• Hetzner Online: driver vår matchserver i Helsingfors, Finland.
• OpenAI (USA): kontrollerar att nya onlinenamn inte är stötande. Bara namnet skickas.
• Apple: Game Center, och Logga in med Apple om det erbjuds och du väljer det. Google: bara om inloggning med Google erbjuds och du väljer det.

Andra spelare ser ditt onlinenamn och din karaktärs utseende under matcher, och i rankade matcher även din ranknivå och dina rankingpoäng. Vi delar inte dina uppgifter med andra för marknadsföring, och vi säljer dem aldrig. När uppgifter behandlas utanför EU/EES, som när OpenAI kontrollerar onlinenamn i USA, sker det med lämpliga skyddsåtgärder, till exempel EU:s standardavtalsklausuler. Hör av dig om du vill ha en kopia av skyddsåtgärderna.

Hur länge vi sparar uppgifterna

• Kontouppgifter, inloggningsuppgifter, molnsparning och rankad statistik: så länge du har ett Layton Account. De raderas när du raderar kontot.
• Inloggningskoder slutar gälla efter 10 minuter, och utgångna koder rensas bort automatiskt. En inloggning slutar fungera när du loggar ut, eller efter 90 dagar utan användning.
• Onlinenamn och rankad statistik utan konto är bara kopplade till den hashade spelarkoden från din enhet, inte till någon mejladress. Vi sparar dem tills du ber oss radera dem. Hör av dig med ditt onlinenamn om du vill att vi raderar dem.
• När du raderar ditt Layton Account tas kopian av ditt onlinenamn och din rankade statistik på matchservern bort inom 30 dagar.
• Säkerhetsloggar med IP-adresser: kontotjänstens loggar raderas automatiskt efter högst 7 dagar, och matchserverns loggar har en fast maxstorlek, så äldre poster skrivs automatiskt över av nyare.
• Raderade uppgifter kan ligga kvar i automatiska säkerhetskopior av databasen under en begränsad tid, högst 30 dagar, innan de skrivs över.

Radera ditt konto

Du kan när som helst radera ditt Layton Account:

• I spelet: gå till tv:n i badrummet > FIND A TABLE > MULTIPLAYER > ACCOUNT > DELETE ACCOUNT och bekräfta med CONFIRM DELETE.
• På webben: logga in på laytonlabs.se/account, välj Delete account och skriv DELETE för att bekräfta.
• Via mejl: skriv till jean@laytonlabs.se från mejladressen som är kopplad till ditt konto.

I spelet och på webben raderas kontot direkt. Följande tas bort permanent:

• din mejladress och eventuell kopplad inloggning med Apple eller Google
• ditt konto-id
• alla inloggningar, så att alla enheter loggas ut
• din molnsparning
• dina rankingpoäng, vinster och förluster
• onlinenamnet och den rankade statistik som matchservern har för kontot (inom 30 dagar, se ovan)

Det går inte att ångra. Framsteg som sparats lokalt på din enhet finns kvar tills du tar bort spelet. Prestationer i Game Center hanteras av Apple.

Dina rättigheter för spel- och kontodata

Rättigheterna som beskrivs under Dina rättigheter nedan gäller även spel- och kontodata. Du kan begära tillgång till dina uppgifter eller en kopia av din molnsparning, be oss rätta eller radera dem och invända mot eller begränsa behandlingen. Hör av dig till jean@laytonlabs.se. Mercyful har åldersgränsen 17+ och riktar sig inte till barn.

Dina rättigheter

Du har rätt att begära tillgång till dina uppgifter, att få dem rättade eller raderade, att invända mot eller begränsa behandlingen, att få ut dina uppgifter (dataportabilitet) och att när som helst återkalla ditt samtycke. Hör av dig till jean@laytonlabs.se så hjälper vi dig.

Är du missnöjd med hur vi behandlar dina uppgifter har du rätt att klaga hos Integritetsskyddsmyndigheten (IMY).

Ändringar i policyn

Om vi ändrar den här policyn uppdaterar vi datumet högst upp på sidan.