Deze vertaling is alleen ter informatie. De Engelse versie is bepalend. Engelse versie
Privacybeleid
Concept — geen juridisch advies; laat een advocaat meekijken vóór de lancering. Items tussen [vierkante haken] zijn plaatsaanduidingen die de exploitant moet invullen of bevestigen.
Laatst bijgewerkt: [datum van publicatie]. Dit beleid legt uit wat Domain Guardian II (het "Spel", geëxploiteerd via sunmew.com, "wij") verzamelt, waarom, hoe lang we het bewaren en welke keuzes je hebt.
Verwerkingsverantwoordelijke en contact: [rechtspersoon / naam en adres van de eigenaar — in te vullen]. Vragen, inzage, export en verwijderverzoeken: support@sunmew.com. Beveiligingsproblemen: security@sunmew.com. [Indien vereist voor EU/VK-gebruikers: EU/VK-vertegenwoordiger of contact van de functionaris voor gegevensbescherming.]
Leeftijd. Het Spel is voor mensen van 13 jaar en ouder. We verzamelen niet bewust persoonsgegevens van kinderen onder de 13. Ben je in de EER/VK en onder de leeftijd voor digitale instemming van je land (13 tot 16), dan heb je toestemming van een ouder of voogd nodig. Als we gegevens van een kind onder de 13 vinden, verwijderen we die.
1. Wat we verzamelen, waarom en hoe lang
| Gegevens | Waarom (doel) | Rechtsgrond (AVG / UK GDPR) | Bewaard voor |
|---|---|---|---|
| Accountgegevens: Firebase-gebruikers-ID, e-mailadres, inlogmethode, weergavenaam en profielfoto (als je provider die geeft), e-mail-geverifieerd-markering | Je account aanmaken en beveiligen, cloudsaves, ranglijsten, contact met je opnemen over je account | Overeenkomst | Tot je het account verwijdert (accounts die 2 jaar ongebruikt zijn: we herinneren je eerst, dan verwijderen we ze) |
| Loginlog: tijd, IP-adres, land, browsertype/OS (user agent), inlogmethode | Accountbeveiliging, gestolen accounts en misbruik van meerdere accounts opsporen, anti-cheat | Gerechtvaardigde belangen (beveiliging, fraudepreventie) | 180 dagen (voor verbannen accounts tot de ban wordt opgeheven). Alleen zichtbaar voor beheerders; beheerdersweergaven worden gelogd |
| Spelvoortgang en cloudsaves: sterren, records, chip-portemonnee, tech, winkel en uitrusting, missies, prestaties, seizoenspas | Het spel op alle apparaten bieden | Overeenkomst | Tot je het account verwijdert |
| Servergrootboek: verdiende en besteedde chips, beloningen, loterijtickets en resultaten, aantallen advertentiebeloningen, claim van het welkomstpakket | De economie correct houden, fouten herstellen, terugbetalingen | Overeenkomst / gerechtvaardigde belangen | Tot je het account verwijdert |
| Loterij- en welkomstpakketgegevens: je tickets (hoe je ze kreeg, wanneer ze verlopen, of ze zijn gebruikt), je trekkingresultaten, cosmetische scherven; de landcode waar je verbinding vandaan komt (bij elk loterijverzoek uit onze CDN gelezen om de landenlijst toe te passen, niet opgeslagen) | De loterij runnen, je je gegevens tonen, fouten en terugbetalingen herstellen | Overeenkomst / gerechtvaardigde belangen | Verwijderd met je spelgegevens / je account. Beheerdersweergaven van de gegevens worden gelogd |
| Welkomstpakket-markering: een eenrichting-gecodeerde sleutel gemaakt van je account-ID en je geverifieerde e-mailadres (het adres zelf wordt hiervoor niet opgeslagen) | Zekerstellen dat het gratis welkomstpakket maar één keer per persoon wordt geclaimd, ook na het verwijderen en opnieuw aanmaken van een account | Gerechtvaardigde belangen (misbruik voorkomen) | Bewaard na verwijdering van het account [zolang het welkomstpakket bestaat — bevestigen]; het kan niet worden teruggedraaid naar je e-mail |
| Ranglijstgegevens: weergavenaam, score, niveau, tijd, regelset, assisted-markering | Ranglijsten runnen | Overeenkomst | Huidig seizoen + archief van 1 jaar |
| Replay- / actielogs: door de server uitgegeven seed, je bouw-/plaatsingsacties, timing, vingerafdruk van de spelcode, verdenkingsscore, meldingen | Anti-cheatverificatie, beoordeling van verdachte partijen, beroepen | Gerechtvaardigde belangen (eerlijk spel) | Gekoppeld aan de ranglijstinvoer: seizoen + 1 jaar, tenzij nodig voor een open zaak |
| Moderatiegegevens: banniveau, reden, beroepstekst, beheerdersaudit | Regels handhaven, beroepen behandelen | Gerechtvaardigde belangen | Zolang de beperking geldt en daarna [bijv. 1 jaar] [bevestigen] |
| Advertentie- en instemmingsstatus: je instemmingskeuze (advertenties / analytics) en wanneer die is gemaakt, geclaimde advertentiebeloningen, advertentievrije status | Je keuzes respecteren, misbruik voorkomen, beloningen geven | Wettelijke verplichting / instemming / overeenkomst | Instemmingsregistratie: zolang het account of de browserinstelling bestaat; advertentietellingen: per dag/seizoen |
| Analytics (alleen met instemming waar vereist): gebeurtenistype (zoals verdiende chips, advertentiepoging, clientfout), het promotiekanaal waarmee een link was getagd (een vaste naam zoals "reddit" of "share", nooit het volledige adres of de verwijzer), een willekeurige pagina-sessie-ID die alleen als gehashte sleutel wordt opgeslagen, spelversie, IP-hash (niet het ruwe IP) en landcode | Het spel verbeteren en fouten herstellen | Instemming (EER/VK/CH) / gerechtvaardigde belangen elders | Ruwe gebeurtenissen 90 dagen, daarna alleen dagelijkse tellingen |
| Foutrapporten (automatisch verzonden wanneer het spel crasht, nooit in testmodus of offline): foutmelding en stacktrace, waarbij e-mailadressen, IP-adressen, tokens en linkparameters vóór verzending en opnieuw vóór opslag zijn verwijderd, bestand en regel, spelversie, menu- of gevechtsscherm | Bugs vinden en herstellen | Gerechtvaardigde belangen | 30 dagen; er wordt geen IP, account of apparaat-ID mee opgeslagen |
| Beveiligingslogs en rate-limit-tellers: IP-adres verwerkt door Cloudflare en onze servers | Beschermen tegen aanvallen en misbruik | Gerechtvaardigde belangen | Rate-limit-tellers alleen in het geheugen; serverlogs [bijv. 30 dagen — bevestigen] |
| Dagelijkse herinnering (alleen als je die aanzet): het pushadres dat je browser ons geeft (een URL bij de pushdienst van je browser), de coderingssleutels van de browser daarvoor, je taal (en/zh), de datum van de laatste herinnering, gekoppeld aan je account of gastidentiteit | Eén keer per dag een korte melding sturen wanneer nieuwe dagelijkse contracten aankomen (00:00 UTC) | Instemming (je zet die aan; zet uit in Instellingen op elk moment) | Tot je die uitzet, je account/spelgegevens verwijdert, of de pushdienst van je browser ons meldt dat het adres niet meer werkt (dan verwijderen we het direct); ook verwijderd na 5 opeenvolgende mislukte dagen |
| Support-e-mails die je ons stuurt | Je antwoorden | Gerechtvaardigde belangen / overeenkomst | [bijv. 2 jaar — bevestigen] |
| Verwijderlog: tijd, pseudonieme referentie (voor ingelogde gebruikers ook het account-ID) | Gegevens opnieuw verwijderen als een back-up wordt hersteld | Wettelijke verplichting / gerechtvaardigde belangen | 400 dagen |
| Back-ups: kopieën van het bovenstaande | Herstellen van storingen | Gerechtvaardigde belangen | Kopieën op dezelfde machine: 3 generaties, elk uur; extern: dagelijks, 30 dagen |
Analytics staan los van het loginlog. Het loginlog bewaart ruwe IP's 180 dagen voor de beveiliging. Analytics slaat alleen een hash van het IP op. De twee datasets worden gescheiden gehouden. "Gehashte" of "pseudonieme" gegevens kunnen soms aan een persoon worden gekoppeld, dus behandelen we ze als persoonsgegevens.
Gasten: gastvoortgang blijft alleen in je browser. Een gast-logintoken kan worden opgeslagen en verloopt na 180 dagen inactiviteit. Gast-scores worden niet op ranglijsten getoond.
We gebruiken geen apparaat-vingerafdruk voor anti-cheat. We verkopen geen persoonsgegevens. We gebruiken je gegevens niet voor geautomatiseerde beslissingen met rechtsgevolgen; bans op basis van automatische verdenkingsscores vanaf stap 3 worden door een mens beoordeeld, en je kunt in beroep gaan.
2. Advertenties en instemming
- We gebruiken Google AdSense / H5 Games Ads. Google en zijn partners kunnen cookies of vergelijkbare identifiers gebruiken en gegevens zoals IP-adres en apparaatinformatie verwerken om advertenties te tonen en te meten. We geven Google niet je account-ID, saves of ranglijstgegevens. Google treedt op als zelfstandige verwerkingsverantwoordelijke voor advertentieweergave; zie het beleid van Google en het privacybeleid.
- EER, VK en Zwitserland: volgens het EU-gebruikersinstemmingsbeleid van Google gebruiken we een door Google gecertificeerd consent-managementplatform (CMP, geïntegreerd met het IAB Transparency and Consent Framework) om je instemming te vragen vóór gepersonaliseerde advertenties en vóór analytics. We gebruiken Google's eigen instemmingsbericht (Google AdSense "Privacy & messaging"), een door Google gecertificeerde CMP. Als je weigert, zie je mogelijk alleen niet-gepersonaliseerde advertenties, verzamelen we geen analytics, en als er geen advertenties kunnen worden getoond, kun je geen op advertenties gebaseerde beloningen verdienen (chips uit advertenties, 7x/10x-snelheidsontgrendeling, dubbele niveau-beloningen). Het Spel normaal spelen vereist geen instemming, en je kunt dezelfde dingen verdienen door te spelen. Je kunt je keuze op elk moment wijzigen in Instellingen.
- Californië en andere Amerikaanse staten: we "verkopen" geen persoonsgegevens voor geld. Advertentieweergave kan gelden als "delen" voor cross-context gedragsadvertenties of "gerichte advertenties". Je kunt je afmelden via onze instellingenbeheer / de pagina Google Advertentie-instellingen, en door waar ondersteund een Global Privacy Control-browsersignaal aan te zetten. [Bevestig de afmeldlink zodra die is geïmplementeerd.]
- Kinderen: we richten het Spel niet op kinderen onder de 13 en tonen hen niet bewust gepersonaliseerde advertenties.
3. Cookies, lokale opslag en vergelijkbare technologieën
- Lokale opslag (van onszelf, strikt noodzakelijk): je voortgang, gegevens, profiel, instellingen (taal, volume, kwaliteit), gevechtsmomentopname, inlog-hulpmarkeringen, throttling van inlogpogingen (geïndexeerd op een e-mailhash) en de gast-sessieteller. Deze blijven op je apparaat; wis ze in je browser of met "Spelgegevens wissen".
- Sessieopslag: tijdelijke markeringen terwijl een redirect-login bezig is.
- Firebase Authentication houdt een inlogsessie in de opslag van je browser (IndexedDB / lokale opslag).
- Cloudflare Turnstile (botcontrole bij aanmelden/inloggen) kan cookies plaatsen of controles in je browser uitvoeren.
- Google-advertentiescripts kunnen cookies of andere identifiers gebruiken (alleen na instemming waar vereist).
- Service worker en cache: zodat het Spel sneller laadt en offline werkt. Als je de dagelijkse herinnering aanzet, ontvangt en toont de service worker ook die melding.
- Prompt-markeringen (lokale opslag, strikt noodzakelijk): een telling van afgeronde partijen en of je de suggesties "toevoegen aan startscherm" en "dagelijkse herinnering" al hebt gezien, zodat we hooguit één keer vragen. Ze verlaten je apparaat nooit.
- Lettertypen worden geladen van Google Fonts (je IP-adres is dan zichtbaar voor Google) [overweeg self-hosting om dit te vermijden].
4. Met wie we gegevens delen (verwerkers en ontvangers)
| Ontvanger | Rol | Wat |
|---|---|---|
| Google Firebase (Authentication, Firestore-cloudsaves) | Verwerker | Account-ID, e-mail, inloggegevens, cloudsaves |
| Cloudflare (hosting, CDN, D1-database, R2-opslag, Email Routing, Turnstile, Access) | Verwerker | Al het siteverkeer inclusief IP-adressen; het spelservergrootboek en de ranglijstgegevens; doorsturen van support-e-mails; botcontroles |
| Oracle Cloud (onze eigen server voor statistieken en scorecontrole) | Verwerker (infrastructuur) | Analyticsgebeurtenissen met gehashte IP's, replaycontrole; geen account-e-mail |
| Google AdSense / H5 Games Ads | Zelfstandige verwerkingsverantwoordelijke | Advertentieverzoeken en advertentiemeting via zijn scripts |
| Microsoft, GitHub | Zelfstandige verwerkingsverantwoordelijken | Alleen als je die login kiest; zij behandelen je login aan hun kant |
| E-mailprovider [Brevo / Resend / andere] | Verwerker | Supportantwoorden die we sturen en eventuele accountmails die niet door Firebase worden verzonden |
| Browser-pushdiensten (Google Firebase Cloud Messaging voor Chrome/Edge/Android, Mozilla voor Firefox, Apple voor Safari/iOS, Microsoft voor oud Edge) | Verwerker van je browserleverancier | Alleen als je de dagelijkse herinnering aanzet: het pushadres en de herinnering, die end-to-end versleuteld is zodat de pushdienst die niet kan lezen |
| Autoriteiten en adviseurs | — | Als de wet dat vereist, om rechten en veiligheid te beschermen, of voor professionele adviseurs onder geheimhouding |
Je weergavenaam en score zijn openbaar op ranglijsten. We verkopen je gegevens niet.
5. Internationale doorgiften
We opereren vanuit [land] en gebruiken providers die gegevens verwerken in de Verenigde Staten en andere landen (Google, Cloudflare, Oracle). Ben je in de EER/VK, dan vinden doorgiften plaats onder het EU–US Data Privacy Framework (voor gecertificeerde providers), of de Standaardcontractbepalingen / de UK IDTA of UK Addendum, samen met hun andere waarborgen. Je kunt ons om een kopie van de waarborgen vragen via support@sunmew.com.
6. Je rechten
Afhankelijk van waar je woont (bijvoorbeeld de EER/VK onder de AVG, Californië onder de CCPA/CPRA en andere Amerikaanse staten) kun je het recht hebben om: je gegevens in te zien; een kopie in een overdraagbaar formaat te krijgen; ze te corrigeren; ze te verwijderen; sommige verwerking te beperken of er bezwaar tegen te maken (inclusief verwerking op grond van gerechtvaardigde belangen); instemming op elk moment in te trekken (dit tast eerder gebruik niet aan); je af te melden voor verkoop/delen en gerichte advertenties; niet te worden gediscrimineerd voor het gebruik van deze rechten; en een klacht in te dienen bij je autoriteit voor gegevensbescherming (in het VK de ICO). We discrimineren je nooit voor het gebruik van deze rechten.
Hoe je ze gebruikt
- Je account verwijderen: in het Spel, Instellingen, Privacy, "Accountgegevens verwijderen". Dit verwijdert je lokale gegevens, cloudsave, ranglijstinvoeren en assets. Daarna verwijderen we ook het loginlog en de grootboekinvoeren die aan jou zijn gekoppeld, behalve wat we moeten bewaren (bijvoorbeeld het verwijderlog voor 400 dagen, en back-ups die binnen 30 dagen verlopen). Je kunt ook mailen naar support@sunmew.com vanaf het e-mailadres van je account.
- Je gegevens exporteren: in het spel via Instellingen > Account > "Mijn gegevens exporteren" (ingelogde accounts), of mail support@sunmew.com. In beide gevallen krijg je een machineleesbaar bestand met je accountgegevens, saves, grootboek, ranglijstinvoeren en loginlog.
- Afmelden voor advertentiepersonalisatie/analytics: Instellingen.
- We antwoorden binnen 1 maand (AVG; 45 dagen onder de CCPA, verlengbaar). Mogelijk moeten we verifiëren dat jij het bent. Een gast-score die niet aan een account is gekoppeld, kan niet worden gevonden of verwijderd.
- Californië: je kunt een gemachtigde agent gebruiken. We verkopen of delen niet bewust de persoonsgegevens van personen onder de 16.
7. Beveiliging
We gebruiken HTTPS, server-side controles voor alle beloningen en saldo's, ondertekende tokens, rate limiting, beperkte beheerderstoegang (Cloudflare Access plus een beheerderslijst, met een auditspoor) en scheiding tussen analyticsgegevens en loginlogs. Geen enkel systeem is perfect veilig. Als een datalek jou treft, stellen we jou en de autoriteiten op de hoogte zoals de wet vereist. Meld problemen aan security@sunmew.com.
8. Wijzigingen
We kunnen dit beleid bijwerken. Voor belangrijke wijzigingen stellen we je in het Spel of per e-mail op de hoogte voordat ze ingaan. De datum bovenaan toont de huidige versie.
9. Contact en klachten
support@sunmew.com. Je kunt ook contact opnemen met je lokale autoriteit voor gegevensbescherming.