Så skyddar vi konton och data

Varje konto skyddas med användarnamn och lösenord. Föräldrar måste bekräfta sin e-postadress innan kontot aktiveras. Lösenord kontrolleras mot kända läckta lösenord vid registrering och vid byte, så att svaga eller komprometterade lösenord avvisas.

Tränare kan återställa lösenord åt spelare i sitt lag om föräldern glömt det.

Appen har två roller: tränare och spelare. Tränare ser endast spelare i sina egna lag. Spelare ser bara sina egna utmaningar, videor, bedömningar och badges. Åtkomsten kontrolleras på databasnivå via Row-Level Security.

Videoklipp och lagloggor lagras i privata buckets. Filer kan bara visas via tillfälliga, signerade länkar som skapas när en behörig användare öppnar dem i appen.

Vi sparar användarnamn, visningsnamn, e-postadress (förälderns kontakt-mail för spelarkonton), lagtillhörighet samt det innehåll användaren själv laddar upp: videor, kommentarer, bedömningar och badges.

Mail (registreringsbekräftelse, ny utmaning, ny bedömning, ny badge, påminnelser) skickas till förälderns kontakt-mail. Föräldrar kan avregistrera sig från mail.

Vi använder Lovable Cloud för hosting, databas, autentisering och lagring, och en transaktionell mail-leverantör för utskick. Data behandlas inom dessa tjänster enligt respektive leverantörs villkor.

En förälder eller spelare som vill radera sitt konto, eller få ut sina data, kan kontakta tränaren eller HomePitch via e-post nedan. Vi raderar konto, videor och övriga personuppgifter inom rimlig tid efter begäran.

Hittar du ett säkerhetsproblem? Mejla oss gärna så återkommer vi så snart vi kan. Beskriv vad du hittat och hur det kan reproduceras — undvik att dela personuppgifter om andra användare.