Privacy notice

LunarGhost is operated by FaintIdeas in Norway. This notice describes the data the current service handles and how you can control or delete it.

Norsk lenger ned · Delete account

English

Data we store

Account: display name, a random public player ID, a hash of the recovery credential and account timestamps.
Sign-in identities: an opaque Google user identifier and the verified email address from your Google account if you connect Google. If you choose passwordless email sign-in, the email address and verification status are stored. A Stripe purchase also keeps the email address from checkout, so it can be restored to a new account with the same verified address. LunarGhost does not create or store a password.
Signed-in devices: a random installation/device ID, device label, sign-in method and session timestamps. Session secrets are stored as hashes.
Gameplay: track, verified time, contacts/bounces and the input sequence that represents the run/ghost.
Social and competition: friend connections and requests, league memberships and leagues you own.
Purchases: payment provider, product/entitlement and provider transaction or receipt references. LunarGhost does not receive your card number.

Why we use it

Account, identity, session and gameplay data are used to provide the service you request: sign-in, multi-device sync, leaderboards, ghosts, multiplayer, friendships, leagues and purchased entitlements. The main legal basis is performance of the service agreement. Short-lived network/security data is processed for the legitimate interest of operating and protecting the service. Transaction information may also be retained where required for accounting, fraud prevention or other legal obligations.

Sign-in, hosting, email and payment providers

Google sign-in requests the OpenID identifier and your verified Google email address (openid and email), not your Google profile, name or picture. The address is used so that signing in with Google and signing in by email with the same address lead to one account instead of two. If you choose email sign-in, a one-time code is sent to that address; the address is sent to our configured mail provider solely to deliver the sign-in message.

Depending on the features you use, service providers can include Hetzner for hosting, Google for sign-in and Google Play, Stripe for web payments, and Brevo for transactional sign-in email. Those providers process the data needed for their part of the service under their own infrastructure and applicable data-processing terms. Where processing occurs outside the EEA, applicable transfer safeguards are used by the relevant provider.

What other players see

Other players can see your display name, public player ID where shown, leaderboard times, multiplayer presence, and ghosts/challenges you choose to share. Login identities, device IDs and email addresses are not public.

Results may also be published to the official LunarGhost Discord server: the weekly track, the final board for the week, new world records, and open multiplayer rooms you choose to host publicly. These show your display name, your time, and for a room its mode, map and join code. Private rooms are never announced. Because these are messages on a third-party platform, a published result stays there after you delete your account. Deleting removes your data from our service; it cannot remove copies already posted elsewhere.

Retention

Active account and gameplay data: until you delete the account or it is otherwise no longer needed.
API access/security logs can include IP address and request metadata and are configured to rotate within 7 days.
Database backups are kept for up to 14 days, are not used as a live user database, and are used only for recovery. A restored backup must not be used to reintroduce data that was previously deleted.
Minimal payment transaction records can remain after account deletion where needed to restore a purchase, prevent fraud, keep accounting records or meet legal obligations. The live account, sign-in identities, gameplay and social data are deleted.

Delete your account

You can delete the account from Account → Delete account inside LunarGhost, or without the app at lunarghost.net/delete-account.html.

Deletion removes the active account, recovery credential, Google/email identity links, signed-in sessions/device IDs, runs/ghosts, friendships and league memberships from the active database. A league you own is transferred when the service can assign a successor; otherwise it is deleted. The action cannot be undone.

Your rights

Depending on the circumstances, you can request access, correction, deletion, restriction, objection and data portability. You can also complain to the Norwegian Data Protection Authority (Datatilsynet). Account deletion is self-service as described above; for other privacy requests or a deletion problem, contact support@lunarghost.net.

LunarGhost does not use your account data for advertising, cross-app advertising tracking, or automated decisions that produce legal or similarly significant effects.

Norsk

Data vi lagrer

Konto: visningsnavn, en tilfeldig offentlig spiller-ID, hash av recovery-koden og tidsstempler for kontoen.
Innloggingsidentiteter: en ugjennomsiktig Google-bruker-ID og den bekreftede e-postadressen fra Google-kontoen din hvis du kobler Google. Velger du passordfri e-postinnlogging, lagres e-postadressen og verifiseringsstatus. Et Stripe-kjøp beholder også e-postadressen fra kassa, så kjøpet kan hentes tilbake på en ny konto med samme bekreftede adresse. LunarGhost oppretter eller lagrer ikke passord.
Innloggede enheter: tilfeldig installasjons-/enhets-ID, enhetsnavn, innloggingsmetode og sesjonstidsstempler. Sesjonshemmeligheter lagres som hash.
Spilldata: bane, verifisert tid, kontakter/sprett og inputsekvensen som utgjør runden/ghosten.
Sosialt og konkurranse: vennskoblinger og forespørsler, ligamedlemskap og ligaer du eier.
Kjøp: betalingsleverandør, produkt/rettighet og leverandørens transaksjons- eller kvitteringsreferanser. LunarGhost mottar ikke kortnummeret ditt.

Hvorfor vi bruker dataene

Konto-, identitets-, sesjons- og spilldata brukes for å levere tjenesten du ber om: innlogging, synk mellom enheter, leaderboards, ghosts, multiplayer, venner, ligaer og kjøpte rettigheter. Hovedgrunnlaget er å levere avtalt tjeneste. Kortvarige nettverks- og sikkerhetsdata behandles ut fra den berettigede interessen i å drifte og sikre tjenesten. Transaksjonsinformasjon kan i tillegg beholdes når det er nødvendig for regnskap, svindelforebygging eller andre lovkrav.

Innlogging, drift, e-post og betaling

Google-innlogging ber om OpenID-identifikatoren og den bekreftede Google-e-postadressen din (openid og email), ikke Google-profilen, navnet eller bildet ditt. Adressen brukes for at innlogging med Google og innlogging med e-post på samme adresse skal gi én konto, ikke to. Velger du e-postinnlogging, sendes en engangskode til adressen; adressen sendes til e-postleverandøren vår kun for å levere innloggingsmeldingen.

Avhengig av hvilke funksjoner du bruker kan leverandører blant annet være Hetzner for hosting, Google for innlogging og Google Play, Stripe for webbetaling og Brevo for transaksjonell innloggings-e-post. Leverandørene behandler dataene som er nødvendige for sin del av tjenesten under egen infrastruktur og gjeldende databehandlingsvilkår. Dersom behandling skjer utenfor EØS, benyttes overføringsmekanismene som gjelder for den aktuelle leverandøren.

Hva andre spillere ser

Andre kan se visningsnavnet ditt, offentlig spiller-ID der den vises, leaderboard-tider, multiplayer-tilstedeværelse og ghosts/utfordringer du velger å dele. Innloggingsidentiteter, enhets-ID-er og e-postadresse er ikke offentlige.

Resultater kan i tillegg publiseres i den offisielle LunarGhost-serveren på Discord: ukens bane, sluttabellen for uka, nye verdensrekorder, og åpne flerspillerrom du selv velger å hoste offentlig. Da vises visningsnavn og tid, og for et rom modus, bane og romkode. Private rom annonseres aldri. Fordi dette er meldinger på en tredjepartsplattform, blir et publisert resultat liggende der etter at du har slettet kontoen. Sletting fjerner dataene dine hos oss; den kan ikke fjerne kopier som allerede er publisert andre steder.

Lagringstid

Aktive konto- og spilldata: til du sletter kontoen eller dataene ellers ikke lenger er nødvendige.
API-/sikkerhetslogger kan inneholde IP-adresse og metadata om forespørselen og er konfigurert til å roteres innen 7 dager.
Databasebackuper beholdes i opptil 14 dager, brukes ikke som aktiv brukerdatabase og brukes bare til gjenoppretting. En gjenopprettet backup skal ikke brukes til å gjeninnføre data som tidligere er slettet.
Minimale betalingstransaksjonsdata kan beholdes etter kontosletting når det er nødvendig for å gjenopprette kjøp, forebygge svindel, føre regnskap eller oppfylle lovkrav. Den aktive kontoen, innloggingsidentitetene, spilldataene og sosiale dataene slettes.

Slette konto og data

Du kan slette kontoen fra Account → Delete account i LunarGhost eller uten appen på lunarghost.net/delete-account.html.

Sletting fjerner den aktive kontoen, recovery-credential, Google-/e-postkoblinger, innloggede sesjoner/enhets-ID-er, runder/ghosts, vennskoblinger og ligamedlemskap fra den aktive databasen. En liga du eier overføres når tjenesten kan tildele en ny eier; ellers slettes ligaen. Handlingen kan ikke angres.

Rettighetene dine

Avhengig av situasjonen kan du be om innsyn, retting, sletting, begrensning, protest og dataportabilitet. Du kan også klage til Datatilsynet. Kontosletting er selvbetjent som beskrevet over; for andre personvernforespørsler eller problemer med sletting kan du kontakte support@lunarghost.net.

LunarGhost bruker ikke kontodataene dine til annonser, sporing for annonser på tvers av apper eller automatiserte avgjørelser med rettslig eller tilsvarende betydelig virkning.

Kontakt / Contact: support@lunarghost.net
Sist oppdatert / Last updated: 21 September 2026.