Integritetspolicy

Gäller sedan 22 augusti 2026 · textversion 2026-07-22.1

Denna policy förklarar, i tydliga termer, vilka personuppgifter Astarojna behandlar på webbplatsen astarojna.com och i skrivbordsapplikationen Astarojna Telemetry, för vilket syfte, på vilken grund och vilka rättigheter du har. Den återspeglar vår nuvarande praxis och strävar efter att uppfylla Brasiliens allmänna dataskyddslag (LGPD, lag 13.709/2018) och, för användare inom Europeiska ekonomiska samarbetsområdet, EU:s allmänna dataskyddsförordning (GDPR).

1. Vem som är personuppgiftsansvarig

Personuppgiftsansvarig för de personuppgifter som behandlas här är Gilberto Ehlke, en fysisk person, som driver Tjänsten under varumärket Astarojna Studios (företag under bildande), Araucária–PR, Brasilien. För alla integritetsfrågor, kontakta oss på contato@astarojna.com.

2. Vilka denna policy gäller för

Den gäller för webbplatsen (som hostas på Vercel) och för skrivbordsapplikationen för Windows. Vi betjänar användare i flera länder; detta är den svenska versionen och vi kan tillhandahålla versioner på andra språk. Där det finns versioner på andra språk gäller den portugisiska versionen.

3. Dataskyddsombud

Kontaktpunkten för dataskyddsfrågor (ombudet, enligt artikel 41 i LGPD) är Gilberto Ehlke, på contato@astarojna.com.

4. Vilka uppgifter vi samlar in

• Konto: e-postadress, lösenord (lagras endast som en hash, aldrig i klartext), visningsnamn och inställningen för tvåstegsverifiering (2FA/TOTP). Om du väljer social inloggning via Discord tar vi emot den identifierare och den e-postadress som Discord lämnar till oss.
• Licens och appanvändning: enhetsidentifierare/etikett, applikationens namn och version, samt sessionsdata (en roterande token och periodiska aktivitetskontroller) för att säkerställa en enda aktiv session per licens. IP-adress och identifiering av webbläsare/klient kan loggas i förfrågningar till våra servrar. Vi registrerar även vilken flygsimulator appen läser, för att veta vilka som faktiskt används.
• Betalningar: status för beställning/prenumeration och de transaktionsidentifierare som returneras av betalningsleverantörerna. Vi lagrar inte dina kortuppgifter — kortet behandlas direkt av Mercado Pago eller Lemon Squeezy.
• Support och e-post: innehållet i de meddelanden du utbyter med oss och de transaktionella e-postmeddelanden vi skickar.
• Var ditt besök kom ifrån: när du når webbplatsen via en kampanj- eller annonslänk registrerar vi i en förstapartscookie (aldrig en tredjepartscookie) information som utm_source/medium/campaign/content/term, klick-id för betald annonsering (fbclid, gclid, ttclid), den hänvisande sidan och landningssidan — se avsnitt 11 (Cookies) för detaljer och avsnitt 12 (Annonsering) för vad detta INTE innebär idag.
• App-diagnostik (svarta lådan), endast när du skickar den: applikationen behåller, enbart på din dator, en löpande teknisk logg över de senaste ~10 minuterna (CPU-, minnes- och grafikkortsanvändning samt appens egen interna hälsa). Om appen stängs onormalt — eller närhelst du väljer det — kan den sammanställa ett diagnostikpaket och erbjuda att skicka det till vår support. Det paketet innehåller: mätvärdena från de senaste minuterna; en teknisk inventering av maskinen (processor, minne, grafikkort och drivrutinsversion, bildskärmar, diskar, Windows-version samt ström-/bildskärmsinställningar); de felposter som Windows självt sparade om kraschen; namn, storlek och datum för eventuella Windows-dumpfiler (aldrig deras innehåll); de sista delarna av appens och simulatorns loggfiler; identifierare för ditt konto och din maskin i hashad form; samt det du själv skriver i de två valfria fälten. Innan det skickas går paketet igenom automatisk redigering (ditt Windows-användarnamn tas bort från filsökvägar och allt som liknar ett lösenord eller en nyckel maskeras), och knappen "se vad som kommer att skickas" öppnar mappen med det exakta innehållet, i läsbara filer, för att du ska kunna granska det. Ingenting skickas utan ett klick från dig, varje gång. Om uppladdningen misslyckas förblir paketet sparat på din dator och lämnar den aldrig.

5. Vad vi INTE samlar in

Den här punkten är central för vårt projekt. Den War Thunder-telemetri som applikationen läser via spelets officiella gränssnitt på din egen dator stannar på din dator och skickas inte till Astarojna. Applikationen fångar inte War Thunders skärm, läser inte spelets minne, injicerar inte kod i spelet och avlyssnar inte dess nätverkstrafik. Skärmfångsten för DCS World (en funktion du aktiverar av eget val) behandlas och visas likaså endast på dina egna enheter och skickas aldrig till Astarojna. Den svarta lådans löpande tekniska logg som beskrivs i avsnitt 4 följer samma regel: den finns bara på din dator, i ett utrymme med fast storlek som skriver över sig själv, och når oss endast inuti ett diagnostikpaket som du beslutade att skicka — ett paket som aldrig innehåller lösenord, licensnycklar, skärmdumpar från spelet eller innehållet i minnesdumpfiler. Idag skickar webbplatsen inte heller någon data till annonsplattformar (Meta, Google, TikTok eller någon annan) och laddar inte in någon tredjeparts spårningspixel, tagg eller skript — den enda besöksursprungscookie som finns (avsnitt 11) är vår egen, stannar bara i vår egen databas och delas inte med någon.

6. Syften och rättsliga grunder

Vi behandlar varje uppgift för ett specifikt syfte, med motsvarande rättslig grund:

Det berättigade intresset ovan är specifikt: att förhindra piratkopiering och obehörig användning samt säkerställa en enda aktiv session per licens, alltid med avvägning mot effekten på dig.

7. Vem vi delar med

Vi säljer inte dina uppgifter. Vi delar det minsta nödvändiga med aktörer som tillhandahåller tjänster åt oss, under avtal och enligt våra instruktioner:

• Supabase — autentisering och databas.
• Vercel — webbhotell för webbplatsen.
• Mercado Pago — betalningar i Brasilien.
• Lemon Squeezy — internationella betalningar.
• Gumroad och PayPal — alternativa internationella betalningar (Base-planen i amerikanska dollar).
• Resend — e-postleverans.
• Discord — valfri social inloggning.
• Cloudflare — infrastruktur för e-postsystemet.
• GitHub — hosting av installationsprogrammen och appens uppdateringsmanifest.

Vi kan även dela uppgifter när det krävs enligt lag eller på begäran av en behörig myndighet. För att upprepa: vi delar inte kortuppgifter, eftersom vi inte lagrar dem.

8. Internationell överföring

Några av ovanstående aktörer behandlar uppgifter utanför Brasilien (typiskt i USA). Dessa överföringar sker för att fullgöra avtalet på din begäran och/eller stöds av avtalsklausuler och lämpliga skyddsåtgärder enligt LGPD — inklusive standardavtalsklausulerna i ANPD:s resolution CD/ANPD nr 19/2024 — och, där tillämpligt, GDPR:s mekanismer (såsom standardavtalsklausuler).

9. Hur länge vi sparar uppgifter

• Konto- och användningsdata: så länge ditt konto är aktivt.
• Säkerhetskopior: upp till 60 dagar efter att kontot stängts.
• Sessions- och säkerhetsloggar: cirka 90 dagar.
• Betalningsdata: under den period som krävs enligt tillämplig skattelagstiftning.
• Support: så länge det behövs för tjänsten och för att försvara rättigheter.
• Diagnostikpaket: medan det relaterade ärendet hanteras och i upp till 12 månader efter att det stängts, ifall problemet återkommer; därefter raderas de. Du kan när som helst begära tidigare radering via kontakt-e-posten, och vi kommer att tillmötesgå detta om inte en rättslig förpliktelse säger annat.

När du stänger ditt konto raderar eller anonymiserar vi dina uppgifter, förutom det vi måste behålla på grund av en rättslig förpliktelse.

10. Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter: hashade lösenord, tvåstegsverifiering (TOTP), kryptering under överföring (HTTPS/TLS), radnivåbaserad åtkomstkontroll i databasen (RLS) och principen om minsta möjliga behörighet. Inget system är hundra procent oigenomträngligt, men vi arbetar för att minska riskerna.

11. Cookies

These are the cookies the website uses today. None of them is third-party — all are set by astarojna.com itself:

If you are in the European Union, the European Economic Area, or the United Kingdom, arj_attr is only set after you authorize marketing; without that authorization (or while you have not decided), it is simply not created. In other regions it is set by default, but stops being set as soon as you decline. We do not use Google Analytics, Meta Pixel, Hotjar, or any other third-party tool that sets a cookie in your browser; the Vercel Web Analytics we use for aggregate site metrics is cookieless by design.

12. Annonsering

Today we do not send any of your data — not even your email, not even hashed — to advertising platforms such as Meta (Facebook/Instagram), Google, or TikTok. The arj_attr cookie described above stays only in our own database and is used solely so that we, internally, know which channel each visitor came from.

If this ever changes— for example, if we start using Meta's Conversions API to tell an ad platform that a purchase happened — this will only be done for visitors who have given specific marketing consent, recorded as a separate decision (never bundled into a generic acceptance). You can withdraw that consent at any time, with one click— in the panel opened from the “Cookie preferences” link in the site footer, or in your account settings — without having to write to anyone; the email contato@astarojna.com remains available as an additional channel. We will update this section before any real data sharing begins, explaining whom the data is being shared with.

13. Dina rättigheter

Du kan när som helst: bekräfta om vi behandlar dina uppgifter och få tillgång till dem; rätta ofullständiga eller föråldrade uppgifter; begära anonymisering, blockering eller radering av onödiga uppgifter eller uppgifter som behandlats i strid med reglerna; begära dataportabilitet; återkalla samtycke — inklusive marknadsföringssamtycket bakom arj_attr-cookien, separat från övrig behandling; få information om vilka vi delar med; och invända mot behandling som grundas på berättigat intresse. För att utöva någon av dessa rättigheter, skriv till contato@astarojna.com.

14. Barn och ungdomar

Tjänsten är inte avsedd för personer under 18 år. Om en minderårig använder den ska det ske med en vårdnadshavares tillstånd och tillsyn. Vi samlar inte avsiktligt in uppgifter från barn och ungdomar; om en vårdnadshavare upptäcker att detta har skett kan de kontakta oss för radering.

15. Klagomål till tillsynsmyndigheten

Om du anser att dina rättigheter inte har tillgodosetts kan du lämna in ett klagomål till den nationella dataskyddsmyndigheten (ANPD) i Brasilien och, om du befinner dig inom Europeiska ekonomiska samarbetsområdet, till dataskyddsmyndigheten i ditt land.

16. Ändringar av denna policy

Vi kan komma att uppdatera denna policy. Vid en väsentlig ändring meddelar vi dig via våra kanaler (webbplats, app eller e-post) och uppdaterar giltighetsdatumet och textversionen högst upp på denna sida.

17. Kontakta oss

Frågor om integritet eller dina uppgifter: contato@astarojna.com.