Sist oppdatert 14. oktober 2026

Personvern

NuSickQuiz er et partyspill for Apple TV. Det har ingen innlogging og ingen reklame — kontoen er Apple-kontoen din, og det samler ikke inn opplysninger om deg for å analysere, profilere eller selge deg noe. Appen sender oss derimot at den ble startet, og hendelser fra partiene dere spiller — hva som skjer i spillet, med lag- og spillernavnene dere valgte — for at vi skal kunne gjøre spillet bedre, og det står på fra appen er ny. Under står det hva som sendes, hva som aldri er med, hvor du skrur det av, og hvilken vei telefonene tar inn i partiet.

Lagnavn, spillernavn og figurer er med i spilldataene

Vi følger partiene for å gjøre spillet bedre, og lagene er en del av partiet: lagnavnet og figuren hvert lag valgte, navnene på spillerne på hvert lag, og hvem som er quizmaster, sendes med når et parti starter, og et nytt navn sendes når et lag bytter det. Resten av hendelsene sier hvilket lag som gjorde hva, med lagets plass og ikke med navnet. Lag- og spillernavnene slettes etter 90 dager; hva lagene gjorde, blir liggende uten navn. Telefonen lagrer ikke navnet eller figuren, bare romkoden og en nøkkel som gir den plassen sin tilbake etter et nettbrudd, slik at du ikke må velge på nytt om siden lastes om midt i partiet. Nøkkelen blir liggende også etter at partiet er slutt. «Forlat» i spillet fjerner den, og det gjør en tømming av nettleserdataene også.

Veien gjennom oss

Telefonene går gjennom en server hos oss, og det er den eneste veien inn.Tidligere gikk alt rett over deres eget nettverk, og telefonene snakket aldri med oss — men da måtte alle være på det samme nettet, og gjester på mobildata, på gjestenettet eller på et hotellnett som sperrer telefoner fra å nå hverandre kom rett og slett ikke inn.

Telefonen kobler seg til en server hos oss, og serveren sender det telefonen sier videre til Apple TV-en, og svarene tilbake. Den videresender, den spiller ikke spillet: det som går inn på den ene siden kommer ut på den andre. Lagnavn, spillernavn og figur er blant meldingene. At de tar den veien, gjør dem ikke til spilldata; det er Apple TV-en som sender dem med i hendelsene lenger nede.

Meldingene ligger ikke igjen. Det serveren tar vare på, er selve rommet: koden, og plassene i det — hvert lags navn og figur, navnene på spillerne, og hvem som er quizmaster. Det er for at et parti skal tåle et brudd: faller Apple TV-en ut eller oppdaterer vi serveren, får rommet koden og lagene sine tilbake. Rommet slettes når ingen har brukt det på et døgn (tiden står i adminen), med alle plassene. Hva dere svarte, og hvem som var med, tar vi ikke vare på noe sted.

Én ting er ikke avgjort, og vi skriver det heller enn å pynte på det: hva serveren fører i sine egne driftslogger — tidspunkt, IP-adresser, den slags — mens den videresender. Som med all trafikk på internett ser den IP-adressen forbindelsen kom fra. Hvor lenge det står i en logg er ikke bestemt, og det skal stå her når det er.

Musikken kommer fra Apple

Sangene slås opp og spilles av gjennom Apple Music (MusicKit). Apple TV-en må være logget inn med en Apple-konto for at oppslaget skal fungere. Det er Apple som håndterer den forespørselen, og Apples egne personvernvilkår gjelder for den. Vi får ikke navnet eller e-postadressen på kontoen. Hvilke kategorier dere spiller, og hvilke sanger som ikke lot seg spille av, ser vi derimot — det står i avsnittet under.

Musikkategorier lastes ned ved oppstart

Når appen starter, sjekker den om det finnes en nyere versjon av musikkategoriene påapi.nusick.no og laster den ned hvis det er tilfelle. Det er en helt vanlig nedlasting av en fil, den skjer aldri midt i et parti, og den inneholder ingenting om deg. Som med all trafikk på internett ser serveren IP-adressen forespørselen kom fra; den brukes ikke til å gjenkjenne noen og kobles ikke mot noe annet.

Appen sender at den startet, og hendelser fra partiene

Apple TV-en sender oss tolv slags hendelser. Én sendes når appen starter: hvilken versjon av appen det er, og hvilken innholdspakke TV-en allerede har. Den er der for at vi skal vite hvor mange Apple TV-er som faktisk har appen i bruk, også de som aldri har spilt et parti — uten den er en TV som bare åpner appen usynlig for oss. Seks sendes mens dere spiller: at et parti startet (brettstørrelse, reglene dere valgte — som svartid og om stjeling er på —, hvilke kategorier som var plukket ut og hvilke som ble trukket, hvem som er med — hvert lags navn, figur og spillere, og quizmasteren — og hvert lags brett), at en rute ble valgt (hvilken kategori, om den var gyllen, og hvilket lags tur det var), at noen buzzet (hvor mange millisekunder ut i nedtellingen, og om det var et stjeleforsøk), at quizmasteren godkjente eller avslo (hvilket lag, hvor mange poeng det ga, om ruta ble krysset ut, og stillingen etterpå), at en sang ikke lot seg spille av, og at partiet var slutt (hvor lenge det varte, hvor mange runder, og hvert lags poengsum). Brettene og stillingen er det som lar TV-en fortsette et parti fra oss om den har mistet sin egen kopi.

Den åttende handler om telefonene, og den kom til fordi telefoner faller ut av partier: skjermen låser seg, noen bytter app, wifi-et glipper. Den sier at en telefon ble med, at den kom tilbake etter å ha mistet forbindelsen, eller at den ble avvist — om det var et lag eller quizmasteren, hvor lenge den var borte, hvor mange forsøk den brukte på å komme inn igjen, hvilken plass den har, og hvilket parti som var i gang da. Ikke navnet: det står bare ett sted, når partiet starter. Den finnes for å svare på om det faktisk ble bedre, og det er ikke noe vi kan se herfra — hver eneste telefon står i en stue vi ikke er i.

Telefonen sender den til Apple TV-en, og TV-en sender den videre sammen med sine egne — gjennom den samme bryteren, med den samme id-en, og med den samme lille filen som tar vare på det som ikke er sendt ennå. Skrur du av «Send spilldata til NuSick», er telefonene av med det samme. Det er alltid Apple TV-en som sender spilldataene — også nå som telefonene kommer inn gjennom oss — og telefonene har ingen id av sitt eget.

Den niende og den tiende er de eneste dere sender med vilje, og de kommer fra telefonene. Når partiet er over, spør hver telefon «Likte du quizen?». Svarer noen, sendes svaret til oss — sammen med hvilken plass som svarte, hvor mange runder dere rakk og hvilke kategorier som sto på brettet, slik at vi vet hva svaret gjaldt. Det er den eneste grunnen vi har til å vite at en kategori er dårlig fordi noen SYNES den er dårlig, og ikke bare fordi tallene ser rare ut. Lar dere være å svare, sendes ingenting — det finnes ingen «midt på treet». Den tiende sendes når en telefon som likte quizen går videre til App Store for å gi oss en vurdering: bare at det skjedde, og hvilken plass. Det du skriver i App Store, ser bare Apple.

Svarer du «Ikke helt», kan du skrive hva vi kan gjøre bedre. Det er ikke spilldata: det går rett fra telefonen til oss, ikke gjennom Apple TV-en, sammen med hvilket parti og hvilken plass det gjaldt, og vi bruker det bare til å gjøre spillet bedre. Skriv ikke navn eller kontaktinformasjon der; vil du ha svar, skriv til oss på e-post. Vil du at vi sletter noe du har skrevet, si ifra.

Den ellevte er det motsatte av de andre: den sendes når ingen telefon i det hele tatt kommer inn. Det skjer sjeldnere nå enn før — en telefon trenger ikke lenger å være på det samme nettet som Apple TV-en — men det skjer fortsatt, for eksempel hvis ingen får skannet koden. Har koden stått på skjermen i et minutt uten at én eneste telefon har registrert seg, setter TV-en opp en forklaring til rommet, og den sender oss at den gjorde det: hvor lenge koden hadde stått, og om Apple TV-en selv var uten nett i mellomtiden. Det andre er der for at vi skal kunne skille et hus uten internett fra et nettverk som ikke slipper telefonene fram — to helt ulike problemer som ser like ut fra sofaen. Vi vet ikke om noen prøvde: en telefon som ikke når fram, når heller ikke fram til å fortelle oss det. Det eneste vi får vite er at ingen kom inn, og hvor ofte det skjer — som er tallet vi trenger for å avgjøre om dette må løses på en annen måte. Ingenting om hvem som ventet: i det øyeblikket har ingen skrevet inn noe som helst på noen telefon.

Den tolvte sendes når et lag bytter navn fra telefonen, i lobbyen eller midt i et parti: hvilket lag, det nye navnet, og om det var før eller under partiet. Det gamle navnet sendes ikke på nytt; det kom da partiet startet. Også dette navnet slettes etter 90 dager.

Den viktigste av hendelsene er sangen som ikke lot seg spille av. Den sender med hvilken sang det var — Apple Music-id, tittel og artist — og hvorfor det gikk galt. Det er den eneste måten vi får vite at en sang har forsvunnet fra Apple Music i en ekte stue, i stedet for å vente på at noen melder fra. Resten av hendelsene er der for å forstå hvordan spillet faktisk brukes: hvilke kategorier folk velger, hvor fort det buzzes, hvordan poengene fordeler seg, hvor mange som spiller ferdig.

Når appen krasjer eller henger

Krasjer appen, eller står den fast i flere sekunder, skriver den ned hvor i koden det skjedde. Neste gang den starter, sender den dette til oss: stedet i koden, appens versjon, tvOS- eller iOS-versjonen og modellen, og de siste hendelsene i partiet — hvilken rute som var valgt, hvor mange lag som var med og om det var en quizmaster. Ingen lagnavn. Rapporten har med TV-ens tilfeldige id og partiets id, så vi kan se den sammen med partiet den skjedde i. Møter appen noe som ikke skulle skje, men klarer seg videre, sender den en slik rapport med én gang, med det samme innholdet. Det sendes bare når bryteren under står på, og står den av, slettes rapporten på TV-en uten å sendes.

Hva som aldri er med i spilldataene

Utover lagnavnet, figuren og spillernavnene: ingenting dere skriver inn eller velger om dere selv. Ingen e-postadresse, ingen kontaktliste, og ingen annonse-id. Hva dere svarte i en runde, er heller ikke med — bare om quizmasteren godkjente det.

Slik skrur du det av

På Apple TV-en: Innstillinger → «Deling av spilldata», der bryteren heter«Send spilldata til NuSick». Den står på når appen er ny, og du kan skru den av når som helst. Da slutter TV-en å samle inn og å sende med det samme, og det som lå og ventet på å bli sendt blir slettet — også fra partiet dere står midt i, og også det som lå lagret på TV-en. Hendelser som ikke er sendt ennå, ligger nemlig i en liten fil på TV-en til de er sendt, så de ikke går tapt om nettet faller ut eller TV-en skrus av. Filen er aldri større enn 256 kilobyte, og blir den full, forsvinner de eldste først. Hver forsendelse har da med et tall for hvor mange hendelser TV-en har mistet på den måten, så vi vet om noe mangler — tallet sier ingenting om dere. Spillet fungerer nøyaktig likt uansett: ingenting av dette er nødvendig for å spille, og et parti med innsamlingen avslått er nøyaktig det samme partiet. Apple TV-en trenger likevel internett for å spille i det hele tatt — hver sang hentes fra Apple Music i det øyeblikket ruta spilles — men det er musikken som krever nettet, ikke denne innsamlingen.

TV-en har en tilfeldig id

Hver forsendelse har med en id som skiller denne installasjonen fra andre installasjoner. Den er et tilfeldig tall appen finner på til seg selv første gang den sender noe — den er ikke hentet fra Apple TV-en, fra Apple-kontoen, fra nettverket eller fra maskinvaren, og den kan ikke regnes tilbake til noe av det. Den ligger lagret på vanlig vis på TV-en og med vilje ikke i nøkkelringen: sletter du appen, er den borte for godt, og installerer du på nytt, får TV-en en ny id. Appen knytter den til Apple-kontoen din (se neste avsnitt), så partier og krasjrapporter fra enhetene dine hører til samme konto hos oss.

Apple-kontoen din er kontoen

Du logger aldri inn. Når butikken åpnes, spør appen Apple om en signert bekreftelse på at appen er lastet ned, og når enheten først er koblet til kontoen, gjør den det også ved hver oppstart. I den står et nummer Apple gir Apple-kontoen din for akkurat denne appen — ikke navnet ditt, ikke e-postadressen din. Vi lagrer nummeret, en kode på åtte tegn som vises i Innstillinger i appen, hvilke enheter som er koblet til kontoen og når de sist var i bruk. Slik deler Apple TV-en og iPhonen din én saldo, og kjøpene følger med når du bytter enhet eller installerer på nytt.Spilldata, partier, kjøp og krasjrapporter fra enhetene dine er knyttet til kontoen.Vi bruker det ikke til sporing og deler det ikke med noen.

Kjøp i appen

Kjøper du i appen, gjøres betalingen hos Apple, og vi ser aldri kortet ditt, navnet ditt eller e-postadressen din. For å kunne levere det du har kjøpt lagrer vi dette: en tilfeldig nøkkel appen lager første gang den starter og legger i nøkkelringen på enheten, en saldo, hvilke pakker og kategorier som er låst opp, og en logg over kjøpene — hvilket produkt, når, og Apples transaksjonsnummer. Har du Large Pack - 1 Year, lagrer vi også når den starter og slutter.

Nøkkelen sendes til oss i en header ved hvert kjøp, og Apple signerer den inn i selve transaksjonen. Det er slik vi kan knytte et kjøp eller en refusjon til riktig saldo uten at noen må logge inn. Saldoen hører til Apple-kontoen din. Vi lagrer også varslene Apple sender oss om kjøp: hva slags varsel, hvilket transaksjonsnummer, og hva vi gjorde med det.

Kjøpsloggen beholder vi, fordi den er det eneste vi har å gå på når noen har betalt og noe har gått galt, og fordi bokføringsloven krever det.

Kjøp gjort i nettleseren

Et kjøp gjort i nettleseren betales på Stripes betalingsside. Stripe behandler betalingen for oss som databehandler. Det du skriver inn der — e-postadressen og kortet, eller Apple Pay eller Google Pay — går til Stripe og ikke til oss. Fra oss får Stripe bare hva som kjøpes, prisen, og en tilfeldig id for saldoen kjøpet skal på; aldri nøkkelen som åpner saldoen. Stripe sender deg kvitteringen på e-post. For noe av det Stripe gjør med en betaling, som å stoppe svindel og oppfylle sine egne lovkrav, er Stripe selv ansvarlig, etterStripes personvernerklæring.

Vi lagrer ikke e-postadressen eller kortet ditt. Det vi lagrer, er det samme som for et kjøp i appen: kjøpet i kjøpsloggen — hvilket produkt, beløpet, når, og Stripes betalingsnummer i stedet for Apples — og saldoen det kom på, med når året starter og slutter. I tillegg lagrer vi hvert varsel Stripe sender oss om betalingen: hva slags varsel, når det kom, og hva vi gjorde med det. Blir et kjøp refundert, står det i den samme loggen. Når vi behandler en refusjon eller et spørsmål om et kjøp, kan vi se betalingen i Stripes egen oversikt, med e-postadressen du oppga der.

Kjøpsloggen og varslene fra Stripe beholder vi av samme grunn som Apples: de er det vi har å gå på når noen har betalt og noe har gått galt, og bokføringsloven krever det.

Egne quizlister på players.nusick.com

På players.nusick.com kan du lage egne quizlister. Det er det eneste stedet hos NuSick som har innlogging, og den er bare for dette. Vi lagrer e-postadressen din, passordet som en hash vi ikke kan lese det ut av, når du opprettet kontoen og sist logget inn, og quizlistene du lager: navnet og sangene. E-postadressen bruker vi til én ting: å sende deg en lenke når du registrerer deg og når du ber om nytt passord. E-posten sendes gjennom Resend, som behandler den for oss som databehandler, fra servere i EU. Listene dine ser bare du. Vil du ha kontoen og listene slettet, skriv til oss, så sletter vi dem.

Ett felt sier hvilket land Apple-kontoen hører til

Når en sang ikke lot seg spille av, sender appen med hvilken Apple Music-butikk Apple TV-en er logget inn på — no for Norge. Det er et land og ingenting mer: ikke posisjon, ikke by, ikke IP-adresse, ikke noe som beveger seg når dere gjør det. Det sendes bare sammen med en sang som feilet, og aldri ellers. Grunnen til at vi trenger det, er at det er forskjellen på «denne sangen finnes ikke i den norske katalogen» og «denne sangen har feil id» — uten landet kan vi ikke se hvilken av dem det var. Apple regner land som stedsopplysning, om enn den grovest mulige, og derfor står «Coarse Location» i personvernmerkingen vår på App Store. Det er dette ene feltet den merkingen handler om.

Hvor lenge vi tar vare på det

Lag- og spillernavnene i 90 dager; så slettes de, og partiet blir liggende uten dem. Krasjrapporter i 90 dager. Resten sletter vi ikke etter en bestemt periode, og vi har ingen dato å oppgi: partiene blir liggende. Grunnen er at det er de som viser hvilke sanger som må fikses, og en feilet sang fra i fjor er like gyldig som en fra i går. Skrur du av bryteren over, stopper det som ikke er sendt ennå — men partier som allerede er kommet fram, blir liggende hos oss. Vil du at vi skal slette det som allerede er sendt inn, skriv til post@nusick.com.

Ingen sporingsverktøy fra tredjepart

Spilldataene går til vår egen server på api.nusick.no og ingen andre steder. Appen inneholder ingen analyse- eller sporingsverktøy fra tredjepart, ingen reklame-SDK og ingen annonse-id, og vi hverken selger eller deler dette videre. Vi følger deg ikke på tvers av apper eller nettsteder, Innstillingene dine lagres lokalt på Apple TV-en. Unntakene gjelder bare når spillet sendes til en skjerm; se /cast og /tv under.

Denne nettsiden

Siden du leser nå er statiske filer. Den setter ingen informasjonskapsler, den kjører ingen sporingsskript, og den henter ingenting fra andre nettsteder — også skriftene ligger på vår egen server nettopp for at besøket ditt ikke skal bli sendt videre.

Fire sider her kjører kode i nettleseren. Den ene er /j — siden QR-koden på Apple TV-en peker på. Det er selve telefonkontrolleren, ikke en mellomside: den åpner en forbindelse til api.nusick.no og holder den åpen så lenge dere spiller, og det er den forbindelsen partiet går gjennom.

Den lagrer tre ting i nettleseren din, og bare i din: romkoden, hvilken plass du har, og en nøkkel som gjør at telefonen din får plassen sin tilbake hvis nettet faller ut midt i et parti. De ligger i nettleserens eget lager på telefonen, ikke i en informasjonskapsel, og de sendes ingen andre steder enn inn i partiet du allerede er med i. Tømmer du nettleserdata, er de borte, og du velger plass på nytt neste gang.

I tillegg husker telefonen, bare hos seg selv, det den trenger for å ikke mase om en vurdering: når den første gang åpnet siden, hvor mange ganger og når den sist ble spurt om å gi oss en stjerne i App Store, om du allerede har gjort det, og hvilke av de siste partiene den har svart på «Likte du quizen?». Ingenting av dette sendes til oss.

Den andre er /cast, som er det en Chromecast eller en Google TV åpner når spillet sendes dit fra appen. Den viser bildet fra appen, sendt over wifien dere er på, og den lagrer ingenting. Den henter to ting fra andre: Googles eget rammeverk for Chromecast-sider, fra www.gstatic.com, som enheten ikke kan vise siden uten, og smakebiten av sangen, som TV-en henter fra Apple Music slik appen ellers ville gjort. For å finne og koble til TV-en bruker appen Googles Cast-bibliotek. Det starter først når dere leter etter en Chromecast, vi har slått av bibliotekets egen bruksstatistikk, og Google oppgir at det likevel sender diagnosedata om tilkoblingen til Google.

Den tredje er /tv, som viser det samme bildet i en hvilken som helst nettleser — i en bil, på et fly, på en PC. Den viser en kode som verten skriver inn i appen, og først da kommer den inn i partiet. Den tar ingen plass, og den lagrer ingenting. Bildet går rett fra telefonen til skjermen, ikke via oss. For å finne veien mellom dem når de er på hvert sitt nett, spør begge ender Cloudflares STUN-tjeneste på stun.cloudflare.com om sin egen offentlige adresse; det er alt den får vite. Sangen henter skjermen fra Apple Music, som /cast.

Den fjerde er TV-en i nettleseren, der hele spillet kjører i nettleseren. Første gang den åpnes, lager den en tilfeldig nøkkel og legger den i nettleserens localStorage— ikke i en informasjonskapsel. Nøkkelen sendes til api.nusick.no når siden spør hva den kan spille, og den er det et kjøp gjort i nettleseren knyttes til. Den er ikke hentet fra maskinen eller nettleseren. Tømmer du nettleserdata, er den borte, og siden lager en ny. Ved siden av ligger TV-ens egne innstillinger, de siste spillinnstillingene fra oss, det siste rommet og partiet som pågår, med lagene, slik at et parti kan fortsette etter at siden er lastet om. Det ligger bare i nettleseren.

Den kan kobles til kontoen din: den viser en kode på seks sifre, og du taster den i appen. Da lagrer vi at nøkkelen hører til kontoen, når skjermen ble koblet til og når den sist var i bruk, så skjermen får det kontoen har kjøpt. En konto kan ha tre slike skjermer. Du fjerner en skjerm i appen, og da sletter vi koblingen; det som er kjøpt, blir på kontoen. Selve betalingssiden er Stripes og ligger hos Stripe; der gjelder Stripes vilkår. TV-en i nettleseren setter ingen informasjonskapsler og kjører ingen sporingsskript.

Hvem som er ansvarlig

Behandlingsansvarlig er CreatorsJourney AS, org.nr. 926 086 138, Sandgata 10, 7012 Trondheim. Det er samme selskap som står bak Ukelønn og BloodRivals.

Spilldataene over behandles på grunnlag av berettiget interesse (personvernforordningen artikkel 6 nr. 1 bokstav f): å finne sanger som ikke lar seg spille av, og forstå hvordan spillet brukes, slik at det kan bli bedre. Vi mener det veier tyngre enn ulempen for dere fordi det eneste dere skriver inn som er med, er lag- og spillernavnene, fordi de slettes etter 90 dager, og fordi bryteren i Innstillinger stopper det når som helst.

Kjøp, kjøpsloggen og koblingen mellom en skjerm og kontoen behandles for å levere det du har kjøpt (artikkel 6 nr. 1 bokstav b), og kjøpsloggen oppbevares fordi bokføringsloven krever det (artikkel 6 nr. 1 bokstav c).

Dine rettigheter

Du har rett til å be om innsyn i, retting av og sletting av opplysninger om deg, og til å protestere mot at vi behandler dem. Oppgi koden fra Innstillinger i appen, så finner vi alt som hører til kontoen din. Ber du om sletting, sletter vi partiene, spilldataene og krasjrapportene fra enhetene dine. Kjøpsloggen må vi beholde etter bokføringsloven. Skriv til post@nusick.com, så svarer vi innen en måned. Mener du at vi behandler opplysninger om deg i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).

Endringer

Skulle appen begynne å gjøre noe annet enn det som står her, blir denne siden oppdatert før endringen slippes, ikke etter. Datoen øverst forteller når teksten sist var riktig.

Kontakt

Spørsmål om personvern kan sendes til post@nusick.com.