Privacy

1. Verwerkingsverantwoordelijke

Draughts Game ("wij", "ons") is de verwerkingsverantwoordelijke voor de persoonsgegevens die via dit platform worden verzameld. Contact: privacy@draughtsgame.com

2. Gegevens die We Verzamelen

2.1 Accountgegevens

• Gebruikersnaam - door jou gekozen, openbaar zichtbaar
• E-mailadres - in rust versleuteld met AES-256-GCM, gebruikt voor accountidentificatie, niet openbaar zichtbaar
• Wachtwoord - opgeslagen als bcrypt-hash (kostenfactor 12), nooit in platte tekst
• Leeftijdsbevestiging - we registreren dat je bij registratie hebt bevestigd minstens 16 jaar oud te zijn
• E-mailverificatiestatus - of je je e-mailadres hebt bevestigd, plus kortlevende verificatie- en wachtwoordresettokens
• Profielpersonalisatie (optioneel) - avatar en land, door jou gekozen, openbaar zichtbaar

2.2 Spelgegevens

• Zetten, resultaten en tijdstempels van partijen
• Spelersratings en statistieken
• Toernooideelname en resultaten
• Puzzelpogingen, puzzelrating en oplosreeksen (streaks)

2.3 Technische Gegevens

• IP-adres (voor beveiliging en anti-cheating)
• User-agentstring van de browser
• Sessietokens

2.4 Supportverzoeken

Als je contact met ons opneemt via het supportformulier, verzamelen we je e-mailadres, een optionele naam, en het onderwerp en de inhoud van je bericht, zodat we je verzoek kunnen afhandelen en beantwoorden.

3. Rechtsgrondslag voor de Verwerking

We verwerken je persoonsgegevens op basis van:

• Uitvoering van de overeenkomst (art. 6(1)(b) AVG) - om de speldienst te leveren waarvoor je je hebt aangemeld, inclusief transactionele e-mails (accountverificatie, wachtwoordreset) en supportantwoorden.
• Gerechtvaardigde belangen (art. 6(1)(f) AVG) - voor platformbeveiliging, anti-cheating, anonieme gebruiksstatistieken en verbetering van de dienst.
• Toestemming (art. 6(1)(a) AVG) - voor foutregistratie via Sentry.

4. Hoe We Je Gegevens Gebruiken

• Het leveren en beheren van het spelplatform
• Je account authenticeren en sessies onderhouden
• Het berekenen en weergeven van spelersratings en ranglijsten
• Matchmaking en toernooiorganisatie
• Het opsporen en voorkomen van valsspelen en misbruik
• Het versturen van transactionele e-mails (accountverificatie, wachtwoordreset)
• Het afhandelen en beantwoorden van je supportverzoeken
• Het verbeteren van de dienst via geaggregeerde, anonieme statistieken
• Het analyseren van spelgegevens (bijv. gespeelde varianten, resultaten) in geaggregeerde, geanonimiseerde vorm om het gebruik te begrijpen en het platform te verbeteren

5. Cookies en Diensten van Derden

We gebruiken essentiële cookies voor authenticatie en je voorkeuren. We maken gebruik van de volgende diensten:

• Umami (statistieken) - self-hosted op onze eigen EU-infrastructuur. Het is cookievrij, verzamelt alleen anonieme, geaggregeerde gebruiksstatistieken en volgt je niet op andere sites.
• Sentry (foutregistratie) - alleen ingeschakeld met jouw toestemming.
• Resend (e-mailbezorging) - bezorgt onze transactionele e-mails (accountverificatie, wachtwoordreset) en supportmeldingen.
• DigitalOcean (hosting) - EU-datacenter (Frankfurt).

We verkopen je gegevens niet en gebruiken geen advertentietrackers.

6. Bewaartermijnen

• Accountgegevens - bewaard zolang je account actief is.
• Gastaccounts - automatisch verwijderd na 30 dagen inactiviteit.
• Refresh-tokens - verlopen na 7 dagen, elk uur automatisch opgeschoond.
• E-mailverificatietokens - verlopen na 24 uur.
• Wachtwoordresettokens - verlopen na 1 uur.
• Supportverzoeken - bewaard zolang nodig om je verzoek af te handelen.
• Spelgegevens - voor onbepaalde tijd bewaard als onderdeel van het openbare partijarchief.
• Sentry-foutgegevens - automatisch verwijderd na 90 dagen.
• Verwijderde accounts - persoonsgegevens worden direct verwijderd bij het wissen. Partijverslagen worden geanonimiseerd (spelersverwijzing verwijderd).

7. Je Rechten (AVG)

Onder de Algemene Verordening Gegevensbescherming (AVG) heb je recht op:

• Inzage (art. 15) - download een kopie van je persoonsgegevens via je profielinstellingen ("Mijn gegevens exporteren").
• Rectificatie (art. 16) - wijzig je wachtwoord in je profielinstellingen. Neem voor andere correcties contact met ons op.
• Wissing (art. 17) - verwijder je account via je profielinstellingen ("Account verwijderen"). Dit is onmiddellijk en onomkeerbaar.
• Overdraagbaarheid (art. 20) - exporteer je gegevens in machineleesbaar JSON-formaat via je profielinstellingen.
• Beperking (art. 18) - vraag beperking van de verwerking aan door contact met ons op te nemen.
• Bezwaar (art. 21) - schakel Sentry-foutregistratie uit via de cookiebanner of de schakelaar in je profielinstellingen.

Om deze rechten uit te oefenen, gebruik je de selfservicetools in je profielinstellingen of neem je contact met ons op via privacy@draughtsgame.com. We reageren binnen 30 dagen.

8. Gegevensbeveiliging

We nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen, waaronder versleuteling van gevoelige gegevens in rust en onderweg, veilige wachtwoordhashing en rate limiting op authenticatie-endpoints.

9. Internationale Doorgiften

Je gegevens worden voornamelijk opgeslagen en verwerkt binnen de Europese Economische Ruimte (EER), in het datacenter van DigitalOcean in Frankfurt. Sentry-foutgegevens kunnen worden doorgegeven aan de VS onder het adequaatheidsbesluit van het EU-VS Data Privacy Framework (juli 2023). Je kunt Sentry uitschakelen in je profielinstellingen. Transactionele e-mails worden bezorgd via Resend (VS); deze doorgifte wordt gedekt door een verwerkersovereenkomst met standaardcontractbepalingen.

10. Privacy van Kinderen

De Dienst is niet bedoeld voor kinderen jonger dan 16 jaar (art. 8 AVG). We vragen om leeftijdsbevestiging bij registratie. We verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16. Als we ontdekken dat we gegevens van een kind jonger dan 16 hebben verzameld, verwijderen we die onmiddellijk.

11. Wijzigingen in dit Beleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken. We stellen geregistreerde gebruikers op de hoogte van wezenlijke wijzigingen via een melding op het platform. De datum "Laatst bijgewerkt" bovenaan geeft de meest recente herziening aan.

12. Toezichthoudende Autoriteit

Je hebt het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming als je van mening bent dat je privacyrechten zijn geschonden.

13. Contact

Voor vragen over dit Privacybeleid:

• E-mail: privacy@draughtsgame.com