Privacybeleid

1. Wie is verantwoordelijk?

Netnovate LLC, 7901 4th ST N STE 300, St. Petersburg, FL 33702, USA, exploiteert RPS Ninja via https://rpsninja.uk en is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens die in dit beleid wordt beschreven. Voor vragen over privacy of om uw rechten uit te oefenen, kunt u contact opnemen via [email protected].

2. Welke gegevens we verzamelen

Geregistreerde accounts: spelersnaam, e-mailadres, wachtwoord (alleen opgeslagen als beveiligde hash), optioneel land, taalvoorkeur, status van e-mailverificatie, XP, overwinningsreeks, tutorialvoortgang en tijdstempels van laatste activiteit.

Spelen als gast: een weergavenaam die u lokaal invoert (ook opgeslagen in uw browser), gegevens over deelname aan partijen, en optioneel een geschatte locatie (land/plaats) afgeleid van uw verbinding.

Inloggen met Apple (iOS-app): wanneer u inlogt met Apple ontvangen wij een stabiele Apple-gebruikersidentificatie en, als u ervoor kiest die te delen, uw naam en/of een privé-relay- of echt e-mailadres. Wij slaan het Apple-gebruikers-ID op om terugkerende spelers te herkennen en de gekozen weergavenaam voor het spel. Wij ontvangen niet het wachtwoord van uw Apple ID.

Facebook-login (website): als u ervoor kiest in te loggen met Facebook op onze website, ontvangen wij een beperkt Facebook-gebruikers-ID, uw openbare naam en de URL van uw openbare profielfoto via de toestemming public_profile. Wij vragen of ontvangen uw Facebook-e-mailadres of vriendenlijst niet.

Facebook Instant Games: wanneer u speelt via Meta/Facebook, ontvangen wij een beperkt speler-ID en een cryptografisch ondertekend token (Zero Permissions / NEZP). Wij kunnen optioneel een weergavenaam, URL van de profielfoto en locale ontvangen van de Instant Games SDK. In deze modus ontvangen wij uw Facebook-e-mail of vriendenlijst niet.

Tijdens partijen: chatberichten in het spel, spelstatus, partijuitslagen, keuzes in gevechten, en online aanwezigheid terwijl u de lobby, de tutorial of een actieve partij gebruikt.

Ranking: voor geregistreerde spelers tonen wij naam, landsvlag, rang, gespeelde partijen, winstpercentage en XP. Op iOS kunnen wij uw carrière-XP ook indienen bij Apple Game Center (ranking-ID alltime_leaderboard) wanneer u bent ingelogd bij Game Center.

Analyse (openbare website en native iOS- en Android-apps): Google Firebase Analytics kan een app-exemplaaridentificatie, IP-adres en apparaat-/OS-gegevens verwerken om bezoeken, app-opens en gebruik te meten. Op de openbare website kan het ook cookies of vergelijkbare browseropslag gebruiken. Op Android kan het ook het Google-advertentie-ID gebruiken. De iOS-app vraagt momenteel geen App Tracking Transparency en gebruikt de IDFA van Apple niet (zie rubriek 5).

3. Doeleinden en rechtsgrondslagen

Wij baseren ons op de volgende rechtsgrondslagen volgens de AVG (waar van toepassing):

• Uitvoering van een overeenkomst (art. 6 lid 1 onder b AVG) – het aanmaken en beheren van uw account, matchmaking, gameplay, chat, scores en rankings.
• Gerechtvaardigd belang (art. 6 lid 1 onder f AVG) – het veilig en stabiel houden van de dienst, het voorkomen van misbruik, het tonen van geaggregeerde aantallen online spelers, het meten en verbeteren van onze marketingcampagnes (Meta Pixel, zie rubrieken 4 en 5), en het meten van het gebruik van de openbare website en de native iOS- en Android-apps (Firebase Analytics, zie rubriek 5).
• Toestemming (art. 6 lid 1 onder a AVG) – wanneer u actief een functie kiest zoals Inloggen met Apple of inloggen met Facebook, waar lokale wetgeving voorafgaande toestemming vereist voor marketingtechnologieën, of (Android-app) wanneer wij toestemming vragen om uw apparaat-advertentie-identificatie te gebruiken voor gepersonaliseerde advertenties via Google User Messaging Platform waar van toepassing.
• Wettelijke verplichting (art. 6 lid 1 onder c AVG) – wanneer wij gegevens moeten bewaren of verstrekken om te voldoen aan toepasselijk recht.

Wij sturen ook account-e-mails (verificatie en wachtwoordreset) die nodig zijn om uw account te laten werken.

4. Cookies en sessies

Wij gebruiken strikt noodzakelijke cookies:

• Sessiecookie – houdt u ingelogd terwijl u de site gebruikt. Als u bij het inloggen „Ingelogd blijven” kiest, blijft deze cookie tot 30 dagen geldig op het apparaat/de browser die u gebruikte.
• Taalcookie – onthoudt de door u gekozen taal (tot 1 jaar).

Voor marketing en analyse gebruiken wij de Meta (Facebook) Pixel alleen op de openbare website. Deze kan cookies en vergelijkbare technologieën plaatsen om paginabezoeken en interacties vast te leggen (bijvoorbeeld welke pagina’s u bezoekt). Dit helpt ons het rendement van advertenties te begrijpen en onze campagnes te verbeteren. De Pixel steunt op ons gerechtvaardigd belang bij campagnemeting; u kunt te allen tijde bezwaar maken (zie rubriek 7) of advertentiepersonalisatie rechtstreeks beheren via de advertentievoorkeuren van Meta. Waar lokale wetgeving voorafgaande toestemming vereist voor dergelijke technologieën, werken wij toe naar een toestemmingsmechanisme; tot die tijd kunt u de Pixel blokkeren met browserextensies of via uw advertentievoorkeuren.

Op de openbare website gebruiken wij ook Google Firebase Analytics om bezoeken en in-app-schermen te meten (bijvoorbeeld lobby, tutorial en partijen). Dit kan cookies of vergelijkbare opslag in uw browser gebruiken. Wij sturen uw account-e-mail of weergavenaam niet als Firebase-gebruikers-ID. U kunt dit blokkeren met browserinstellingen of extensies (zie rubriek 5).

5. Derden en ontvangers

Wij verkopen uw persoonsgegevens niet. Wij delen gegevens alleen met de hieronder beschreven dienstverleners en platforms, die elk optreden als verwerker of als zelfstandige verwerkingsverantwoordelijke voor hun eigen platform:

Apple (Inloggen met Apple en Game Center) – in de native iOS-app verloopt authenticatie via Inloggen met Apple. Apple verwerkt authenticatiegegevens onder de eigen voorwaarden. Als u Inloggen met Apple intrekt of uw Apple ID verwijdert, kan Apple ons daarvan in kennis stellen en anonimiseren wij het gekoppelde account (zie rubriek 6). Wanneer Game Center is ingeschakeld, kan carrière-XP worden ingediend bij de rankings van Apple Game Center; gegevens van Game Center vallen onder Apple.

Google Firebase Analytics (openbare website en native iOS- en Android-apps) – de openbare website en de native apps gebruiken Google Analytics for Firebase (Google LLC) om bezoeken, app-opens, sessies en technische gebruiksgegevens vast te leggen, zodat wij de stabiliteit en de manier van spelen kunnen begrijpen. Firebase kan een app-exemplaaridentificatie, IP-adres, apparaat- en OS-informatie, cookies of vergelijkbare browseropslag op de website, en op Android het Google-advertentie-ID verwerken. Wij vragen op iOS geen IDFA van Apple. Wij sturen uw account-e-mail of weergavenaam niet als Firebase-gebruikers-ID. Native Capacitor-apps laden de web-SDK niet (zij gebruiken de native SDK). Google: Privacybeleid, Firebase Privacy and Security.

Meta Instant Games en Facebook – wanneer u RPS Ninja opent in Facebook/Messenger, draait het spel in een Meta-webview en gebruikt het de Instant Games SDK (v8, Zero Permissions). Meta kan technische gegevens verwerken die nodig zijn om het platform te laten werken. Onze servers verifiëren ondertekende spelertokens van Meta; wij slaan het beperkte speler-ID op om terugkerende spelers te herkennen. Als u verwijdering van gegevens aanvraagt in de accountinstellingen van Meta, stelt Meta ons daarvan in kennis en anonimiseren wij het gekoppelde account (zie rubriek 6); u kunt de status controleren op onze pagina over de status van gegevensverwijdering. Beleid van Meta: Privacybeleid.

Facebook-login (website) – wordt alleen gebruikt als u er actief voor kiest in te loggen met Facebook op onze website. Wij ontvangen de in rubriek 2 beschreven gegevens via een aparte Facebook Login-app en slaan die op om uw account aan te maken of te koppelen.

Meta (Facebook) Pixel – op de openbare website (niet in de Instant Games-webview) kunnen wij een trackingpixel van Meta Platforms Ireland Ltd. / Meta Platforms, Inc. insluiten. Deze kan uw IP-adres, browsergegevens, bekeken pagina’s en gebeurtenissen op deze site verwerken. Meta kan deze gegevens koppelen aan uw Meta-account als u daar bent ingelogd. Meer informatie in het privacybeleid van Meta en in uw advertentievoorkeuren.

Cloudflare kan voor de website staan en beveiliging en levering verzorgen. Cloudflare kan land-/plaatskopteksten doorgeven aan onze server; wij slaan land/plaats alleen op in verband met deelname aan partijen, waar van toepassing.

Font Awesome (CDN) laadt icoonfonts wanneer u de site opent. De aanbieder kan uw IP-adres verwerken voor de levering.

E-mailbezorging gebruikt onze geconfigureerde SMTP-aanbieder om verificatie- en wachtwoordresetberichten te versturen.

6. Bewaartermijnen

Accountgegevens worden bewaard zolang uw account bestaat. Partijgeschiedenis wordt bewaard voor statistieken en rankings. Tokens voor e-mailverificatie verlopen na 24 uur en tokens voor wachtwoordreset na 1 uur; gebruikte of verlopen tokens zijn niet meer geldig. Server- en e-maillogs worden alleen bewaard zolang dat nodig is voor de werking en het oplossen van storingen.

Accountverwijdering: u kunt uw account definitief verwijderen in de app of op de website onder Profiel bewerken. Wij anonimiseren dan persoonlijke identificatoren, zetten XP en overwinningsreeks terug, ontkoppelen uw account van eerdere partijen en beëindigen uw sessie. Verwijdering kan niet ongedaan worden gemaakt.

Verwijdering via Facebook Instant Games: wanneer u verwijdering van gegevens aanvraagt via de accountinstellingen van Meta, roept Meta ons verwijderingsendpoint aan. Wij anonimiseren dan uw gekoppelde account zoals hierboven en registreren een bevestigingscode die u kunt opzoeken op onze pagina over de verwijderingsstatus. Dit is doorgaans binnen enkele minuten na het verzoek afgerond.

7. Uw rechten

Afhankelijk van het toepasselijke recht (waaronder de AVG als u zich in de EER/het VK bevindt) kunt u het recht hebben om toegang te krijgen tot uw persoonsgegevens, deze te rectificeren, te wissen of de verwerking ervan te beperken, bezwaar te maken tegen bepaalde verwerkingen (waaronder verwerking op grond van ons gerechtvaardigd belang, zoals de Meta Pixel) en recht op gegevensoverdraagbaarheid. U kunt ook een klacht indienen bij een toezichthoudende autoriteit.

Op iOS kunt u toestemming voor advertentietracking te allen tijde intrekken via Instellingen → Privacy en beveiliging → Tracking. Keuzes over advertentietoestemming via Google UMP kunnen opnieuw worden geopend vanuit de app wanneer wij een privacy-/toestemmingsinstelling aanbieden, of worden beheerd via de instellingen van uw apparaat en de advertentie-instellingen van Google.

U kunt naam, land, wachtwoord en taal bijwerken in uw profiel wanneer u bent ingelogd. Om uw account definitief te verwijderen (inclusief XP, statistieken en aan uw account gekoppelde spelvoortgang), gebruikt u Account verwijderen in Profiel bewerken. Voor andere privacyverzoeken neemt u contact op via [email protected].

8. Internationale doorgifte van gegevens

Netnovate LLC is gevestigd in de Verenigde Staten. Sommige van onze dienstverleners (waaronder Meta en Cloudflare) kunnen gegevens verwerken buiten uw woonland, waaronder in de Verenigde Staten. Waar vereist steunen wij op passende waarborgen, zoals standaardcontractbepalingen of het eigen nalevingskader van de aanbieder voor internationale doorgifte.

9. Kinderen

RPS Ninja is niet gericht op kinderen onder de 13 jaar, en wij verzamelen niet bewust persoonsgegevens van kinderen onder de 13 jaar. Als u van mening bent dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact op via [email protected] zodat wij die kunnen verwijderen.

10. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. De actuele versie is altijd beschikbaar op deze pagina.