Avansert anagramløser og ordhjelp til Scrabble og Wordfeud. Teknisk sett lovlig, etisk betenkelig.

Personvernerklæring

Sist oppdatert: 2026-08-07

«Selv den patetiske lille hobbysiden din har juridiske forpliktelser. Si meg, er det én eneste del av det å fungere i et moderne samfunn du faktisk forstår? Jeg begynner å bli mektig lei av å oppdra en voksen mann.»

— Ekskona mi, Lisa M. Jensen (advokat), 2026.

Så her er den. Velkommen til personvernerklæringen for Tilebot.

1. Hva vi samler inn

Praktisk talt ingenting. Vi samler ikke inn navnet ditt, e-posten din eller telefonnummeret ditt. Vi sporer ikke nettleserhistorikken din. Vi spør ikke om, og vet ikke, pikenavnet til moren din. Om vi så gjorde, hadde vi brydd oss så lite at vi ville ha glemt det i løpet av kort tid uansett.

Hva som faktisk skjer: Når du gjør et søk, blir søket ditt (en tegnrekke) sendt til vår Rust-løser via en AJAX POST-forespørsel. Det lever i RAM i omtrent 2–5 millisekunder, genererer et resultat, og så forsvinner i praksis den informasjonen. Ingen data forlater serveren vår utover søkeresultatet som sendes til nettleseren din.

2. Session-cookies

PHP kjører session_start() slik at vi kan generere et CSRF-token og opprettholde et visst nivå av sikkerhet. Dette oppretter en såkalt session-cookie som utløper når du lukker nettleseren. Den inneholder en tilfeldig 64-tegns hex-streng: ikke navnet ditt, ikke hemmelighetene dine, bare et bevis på at du er den samme personen som åpnet siden for 30 sekunder siden.

3. Preferanse-cookies

Vi setter en liten håndfull cookies (tilebot_dict, tilebot_game, tilebot_digraph, tilebot_superfast) slik at du slipper å velge ordbok og spill på nytt hver gang du laster inn siden på nytt. De utløper om et år. De inneholder ting som no, wordfeud eller true. Genuint uinteressant informasjon. Hvis partneren din kikker deg over skulderen og leser dem, vil de ikke lære noe mer skandaløst enn at du spiller Wordfeud på norsk.

4. Serverlogger

Som de fleste webservere genererer vår tilgangslogger som inneholder IP-adresser (teknisk sett personopplysninger i Europa, selv om vi ikke kunne brydd oss mindre om hvem du er), tidsstempler, forespurte URL-er og statuskoder. De blir overskrevet etter 14 dager via logrotate. Vi behandler disse kortvarig under vår berettigede interesse i å forsvare oss mot DDoS-angrep og undersøke feil. Vi selger dem ikke. Vi analyserer dem ikke. Vi ser ikke en gang på dem med mindre noe er fryktelig galt.

5. Tredjeparter

Vi bruker ikke Google Analytics. Vi bruker ikke Facebook Pixel. Vi bruker ingen JavaScript-kode som «ringer hjem» til en server et annet sted. Det eneste som forlater denne siden, er AJAX-forespørselen din til løseren vår, samt et og annet bilde som lastes fra vår egen server. Tilebot deler ingen data med tredjeparter fordi vi ikke liker å dele, og det er sikkert derfor Tilebot ikke har noen venner heller. Så vi har verken noe ønske om å dele, eller venner å dele noe med. Se på vår mangel på venner som en stor seier for personvernet ditt.

6. Lagring av data

Eks-kona mi lærte meg to ting: Ikke tro at du er trygg, og aldri ta vare på logger for lenge, for alt kan og vil bli brukt mot deg. Løseren dumper midlertidige spor til syslog — men denne loggen tømmer seg selv hver tredje dag. Apache-loggene slettes etter 14 dager via logrotate. Vi sitter ikke på noe langvarig bevismateriale, og hvis vi blir stevnet for retten, kommer vi til å nekte for at denne nettsiden noensinne fantes.

7. Dine rettigheter

Under GDPR, CCPA eller hvilken kombinasjon av store bokstaver det nå enn er dine politikere har valgt å bekjenne seg til, har du rett til å få innsyn i, korrigere, slette eller flytte dataene dine. Siden vi i praksis ikke lagrer noe som helst, er det å benytte seg av disse rettighetene litt som å prøve å dele mine gjenværende verdier etter skilsmisseoppgjøret: Det er bokstavelig talt ingenting å hente. Hvis du sender oss en e-post for å benytte deg av disse rettighetene, vil vi svare innen 30 dager for å bekrefte at vi har null data om deg, og at det ikke var noe å slette i utgangspunktet.

8. Barn

Hvis du er under 13 år (eller tilsvarende i ditt land), spiller du sannsynligvis ikke Scrabble uansett. Men hvis du først er her: Vi vet fremdeles ikke hvem du er, så du er trygg. Vi samler ikke inn data fra noen, uavhengig av alder eller emosjonell modenhet. Be foreldrene dine bruke dette verktøyet til å knuse deg i Wordfeud. Det vil gi den deg en verdifull lærepenge.

9. Sikkerhet

Vi bruker HTTPS, HSTS, strenge Content Security Policy-headere, CSRF-tokens og HttpOnly-cookies. Dette betyr at nettleseren din kommuniserer kryptert med oss, tilfeldige noncer forhindrer skriptinjisering, og ingen JavaScript kan stjele session-cookien din. Med andre ord: Vi har faktisk solid sikkerhet her. Mer enn de fleste andre nettsider har.

10. Jurisdiksjon

Tilebot drives fra Norge. Under GDPR behandler vi dine ikke-eksisterende data under det juridiske grunnlaget «berettiget interesse» — nærmere bestemt den berettigede interessen i å sørge for at ingen domstol eller eks-partner noen gang får en gyldig grunn til å kontakte meg igjen.

11. Endringer i denne erklæringen

Hvis vi oppdaterer denne personvernserklæringen, endrer vi datoen øverst. Vi skulle gjerne sendt deg et varsel på e-post, men som slått fast i punkt 1 har vi ikke e-postadressen din. Vi aner ikke hvem du er. Så vårt råd er ganske enkelt å sjekke denne siden for endringer så ofte du vil.

12. Kontakt

Kontakt oss på Xf5tw8Ig_at1A1E1KApCCyvuT9ON-Z-U_Mb5fI1twdqfjuvu for spørsmål om personvern. (Fjern alle spor av “.kritikk.” først.) Hvis du skriver for å klage på ordboken: Vær så snill å la være. Eks-kona mi har allerede tatt alt jeg eide i bruddet, selv om hun hadde vesentlig mer enn meg i utgangspunktet.

--
Professor Tilebot