Privacybeleid

1. Wie is verantwoordelijk

De verwerkingsverantwoordelijke is Founder Panda, adres: Turkey. Voor alles wat met je persoonsgegevens te maken heeft, schrijf je naar privacy@guessclash.com.

2. Wat we verzamelen

2.1 Wat je ons geeft

• Weergavenaam en gebruikersnaam. Voor het aanmaken van een account is één veld nodig: een naam. Daaruit wordt een gebruikersnaam afgeleid. Beide zijn zichtbaar voor andere spelers.
• E-mailadres en wachtwoord (optioneel). Alleen als je je account beveiligt, zodat je op een ander apparaat kunt inloggen. Wachtwoorden worden opgeslagen als gezouten hashes, nooit in leesbare vorm.
• Inloggen met Google of Google Play Games (optioneel). Als je dit gebruikt, ontvangen we een account-ID en, bij inloggen met Google, je e-mailadres. We ontvangen nooit je Google-wachtwoord.
• Profielfoto (optioneel). Die wordt in je browser bijgesneden en verkleind voordat hij ons bereikt, en wordt gecontroleerd voordat andere spelers hem kunnen zien.
• Berichten. De tekstberichten, foto’s en spraakberichten die je in Berichten naar andere spelers stuurt, zodat het gesprek aan de deelnemers kan worden getoond.
• Reacties. Reacties die je plaatst bij blogartikelen en woordenboekitems, samen met je weergavenaam.
• Meldingen en supportverzoeken. Wat je schrijft wanneer je een speler meldt of contact opneemt met support, inclusief eventuele screenshots die je bijvoegt, plus je accountgegevens zodat we kunnen antwoorden.
• Aanvragen voor sponsorwoorden. Als je een gesponsord woord aanvraagt: het woord, de merknaam, de link en de contactgegevens die je opgeeft.

2.2 Wat er ontstaat terwijl je speelt

• Spelresultaten: scores, opgeloste woorden, overwinningen, nederlagen en gelijke spelen, en je voortgang in modi voor één speler.
• ELO-rating, XP, niveau, titel, badges, trofeeën en medailles, je inventaris (jokers en cadeaus) en eventuele advertentievrije tijd.
• Klassementen in de competities (dagelijks, maandelijks, jaarlijks en aller tijden), apart bijgehouden voor elke taal waarin je speelt.
• Vriendschapsconnecties, de privélabels die je aan je vrienden geeft, geblokkeerde spelers en verstuurde en ontvangen cadeaus.
• Uitnodigingen: wie wie heeft uitgenodigd, de gebruikte uitnodigingscode en de status van eventuele beloningen.
• De meldingen die we je sturen en je meldingsvoorkeuren.

2.3 Technische gegevens

• IP-adres bij registratie. Opgeslagen wanneer je je account aanmaakt, om een accountlimiet per IP-adres te handhaven en misbruik van uitnodigingsbeloningen te voorkomen. Het wordt gewist wanneer je je account verwijdert. We houden geen logboek bij van elk verzoek dat je doet.
• Apparaatsleutel voor uitnodigingen. Een willekeurige ID die op je apparaat wordt opgeslagen wanneer je via een uitnodigingslink binnenkomt. Die wordt alleen gebruikt om te voorkomen dat hetzelfde apparaat steeds opnieuw uitnodigingsbeloningen claimt.
• Platform en activiteit. Of je de app, een mobiele browser of een desktopbrowser gebruikt (een van die drie waarden, geen apparaatvingerafdruk), wanneer je voor het laatst actief was en of je op dit moment online bent.
• Hoe je ons hebt gevonden. Een korte samenvatting van de link waarmee je bent gekomen om je te registreren — bijvoorbeeld een uitnodiging, een zoekmachine of een campagnetag. Nooit je browsegeschiedenis.
• Taal. De taal waarin je speelt, zodat pagina’s, meldingen en competities die taal gebruiken.
• Pushtoken (optioneel). Alleen als je meldingen toestaat, zodat we ze op je apparaat kunnen afleveren.
• Dagelijkse bezoekstellers. Eén getal per dag per platform, zonder IP-adres, user agent of ID eraan gekoppeld.

3. Waarom we het gebruiken

• Om de game te laten draaien: je koppelen aan tegenstanders in jouw taal, rondes scoren en je voortgang bewaren.
• Om klassementen, profielen, wedstrijdgeschiedenis en livewedstrijden te tonen die andere spelers kunnen bekijken.
• Om berichten, cadeaus, uitnodigingen en de bijbehorende beloningen af te leveren.
• Om de meldingen te sturen waar je om hebt gevraagd.
• Om supportverzoeken te beantwoorden en meldingen af te handelen.
• Om de game eerlijk en veilig te houden: misbruik, valsspelen, beledigende of misleidende namen (die zich voordoen als iemand anders) en fraude met uitnodigingen opsporen.
• Om in geaggregeerde vorm ongeveer te begrijpen hoeveel mensen de game gebruiken.
• Om advertenties te tonen, zodat de game gratis kan blijven.

4. Rechtsgronden

• Uitvoering van een overeenkomst. Alles wat nodig is om de game zelf te leveren: je account, voortgang, matchmaking, berichten en uitnodigingen.
• Gerechtvaardigde belangen. De dienst veilig en eerlijk houden (inclusief naamcontroles en het voorkomen van misbruik), geaggregeerde gebruikstellingen en basisverbetering van het product.
• Toestemming. Pushmeldingen, gepersonaliseerde advertenties, advertentiemeting en bezoekstatistieken (Google Analytics, Meta, TikTok) en toegang tot de microfoon. Je kunt op elk moment je toestemming intrekken; de game blijft gewoon werken.
• Wettelijke verplichting. Wanneer we op grond van toepasselijk recht gegevens moeten bewaren of verstrekken.

5. Openbare informatie

Omdat dit een multiplayergame is, is bepaalde informatie voor iedereen zichtbaar: je weergavenaam en gebruikersnaam, avatar of profielfoto, niveau, titel, badges, trofeeën en medailles, posities in competities en wedstrijdgeschiedenis. Openbare wedstrijden kunnen live door andere spelers worden bekeken. Je e-mailadres, wachtwoord, IP-adres en berichten worden nooit aan andere spelers getoond.

In je profielinstellingen kun je je onlinestatus verbergen en inkomende vriendschapsverzoeken uitschakelen. Je kunt ook een speler blokkeren.

Huisspelers. In sommige talen zijn, om wedstrijden en competities actief te houden, sommige accounts huisspelers die door GuessClash worden beheerd. Ze volgen dezelfde regels en puntentelling als iedereen. Ze zijn niet gekoppeld aan een echte persoon, dus er worden over hen geen persoonsgegevens verzameld.

6. Controle van namen en foto’s

Nieuwe namen worden eerst automatisch gecontroleerd aan de hand van een lijst met beledigende woorden. Als die controle geen uitsluitsel geeft, kunnen de naam en gebruikersnaam — en verder niets — naar OpenAI worden gestuurd voor een tweede automatische controle. Namen en foto’s kunnen ook worden beoordeeld door een moderator, die ze kan afwijzen. OpenAI verwerkt deze namen namens ons en gebruikt ze volgens zijn API-voorwaarden niet om zijn modellen te trainen.

7. Cookies en lokale opslag

We bewaren een klein aantal items in je browser die de game nodig heeft — zoals je sessie, taal, thema en geluidsinstellingen. Advertenties en analyse staan daar los van en hangen af van jouw keuze. De volledige lijst, en hoe je ze uitschakelt, vind je in ons Cookiebeleid.

8. Diensten van derden

We delen gegevens alleen met de aanbieders die de dienst laten werken:

• Hosting en database — onze servers, die je account- en spelgegevens opslaan.
• Partners voor advertenties en meting — Google (AdMob, AdSense, Analytics), Meta en TikTok, zoals beschreven in sectie 9.
• Firebase Cloud Messaging (Google) — om pushmeldingen af te leveren, als je die toestaat.
• OpenAI — de tweede automatische naamcontrole die in sectie 6 wordt beschreven.
• Google Sign-In en Google Play Games — alleen als je ervoor kiest daarmee in te loggen.
• Google reCAPTCHA — de controle “Ik ben geen robot”, waar die bij registratie is ingeschakeld.
• Google Fonts — de lettertypen van de site worden geladen vanaf servers van Google.
• Spraakherkenning — als je met je stem raadt, zet de spraakherkenning die in je browser of apparaat is ingebouwd (bijvoorbeeld van Google of Apple) je stem om in tekst. We ontvangen alleen de tekst, nooit de audio.

We verkopen je persoonsgegevens niet. We verstrekken ze alleen aan autoriteiten wanneer we daartoe wettelijk verplicht zijn.

9. Advertenties, meting en attributie

GuessClash is gratis. Om dat te betalen tonen we advertenties, en we maken reclame voor de game op andere platforms. Om te weten welke van onze advertenties echt nieuwe spelers opleveren (“attributie”), kunnen we gegevens voor advertentiemeting delen met de platforms hieronder. Bij elk platform staat de huidige status: een platform dat niet in gebruik is, ontvangt niets van ons.

Google Analytics (Google) — bezoekstatistieken: bezochte pagina’s, bestede tijd, type apparaat en browser, geschatte locatie (op stadsniveau, op basis van een ingekort IP-adres) en gebeurtenissen zoals registreren. Doel: zien hoe de game wordt gebruikt en die verbeteren. Privacybeleid van Google.

Meta Pixel (Meta — advertenties op Facebook en Instagram) — registreert gebeurtenissen op onze website (paginaweergaven, registreren) samen met cookies van Meta (_fbp, _fbc), je IP-adres en browsergegevens. Doel: zodat Meta ons kan vertellen hoeveel spelers onze advertenties hebben opgeleverd, en onze advertenties kan tonen aan mensen met vergelijkbare interesses. Privacybeleid van Meta.

TikTok Pixel (TikTok — advertenties op TikTok) — hetzelfde soort gebeurtenisgegevens (paginaweergaven, registreren) samen met cookies van TikTok (_ttp), je IP-adres en browsergegevens, voor hetzelfde doel. Privacybeleid van TikTok.

Google AdMob en AdSense — advertenties in de app en op de website. Google kan cookies en de advertentie-ID van je apparaat gebruiken om advertenties te tonen en te meten, en om ze te personaliseren als je daarvoor toestemming hebt gegeven. Privacybeleid van Google.

Status: in gebruik.

In de mobiele app gebruikt advertentiemeting de advertentie-ID van je apparaat: de Android-advertentie-ID, of op iOS alleen als je tracking toestaat wanneer de app erom vraagt.

Meta SDK en TikTok Business SDK (Android-app) — de tegenhanger van de pixels hierboven in de app. Als ze zijn ingeschakeld, melden ze aan Meta en TikTok dat de app is geïnstalleerd en geopend en dat er een account is aangemaakt, samen met de advertentie-ID van je apparaat, het apparaatmodel, de versie van het besturingssysteem en de app, en je IP-adres. Doel: meten welke van onze advertenties nieuwe spelers hebben opgeleverd. Ze starten pas nadat je in de melding in de app voor ‘Accepteren’ hebt gekozen; daarvóór, of als je ‘Weigeren’ kiest, versturen ze niets. Je kunt je keuze altijd wijzigen op onze pagina Cookiebeleid. De pixels van de website staan hier los van en volgen de keuze die je op de website maakt.

We sturen deze platforms nooit je naam, e-mailadres, wachtwoord, berichten of de inhoud van je spellen. Elk platform verwerkt de gegevens volgens zijn eigen privacybeleid en kan ze combineren met informatie die het al over jou heeft.

Rechtsgrond: jouw toestemming. Op de website wordt niets naar Google Analytics, Meta of TikTok gestuurd, tenzij je in de cookiebanner kiest voor “Accepteren”. In de app wordt de advertentie-ID gebruikt volgens de instellingen van je apparaat.

Hoe je weigert of van gedachten verandert: kies “Weigeren” in de cookiebanner, of wijzig je keuze op elk moment met de knop op onze pagina Cookiebeleid. Op je telefoon kun je je advertentie-ID resetten of verwijderen (Android) of “Sta apps toe om te vragen om te volgen” uitzetten (iOS). Je kunt advertenties ook beheren in je advertentie-instellingen van Google, je advertentievoorkeuren van Meta en de privacy-instellingen van de TikTok-app. Weigeren haalt de advertenties niet weg; het stopt de meting en de personalisatie.

Waar de gegevens naartoe gaan: Google, Meta en TikTok verwerken gegevens in de Verenigde Staten en in andere landen. Deze doorgiften berusten op het EU-VS-kader voor gegevensbescherming (EU–US Data Privacy Framework) als het bedrijf daaronder gecertificeerd is, en anders op modelcontractbepalingen.

Kinderen: het Platform is niet gericht op kinderen. Het is bedoeld voor mensen van 13 jaar en ouder, en onze advertentiecampagnes richten zich op die doelgroep. We sturen niet bewust gegevens over kinderen naar advertentieplatforms.

10. Internationale doorgiften

Sommige van de bovengenoemde aanbieders, waaronder Google, Meta, TikTok en OpenAI, verwerken gegevens buiten jouw land, bijvoorbeeld in de Verenigde Staten. Bij internationale doorgifte van gegevens worden die beschermd door de waarborgen die deze aanbieders bieden, zoals het EU-VS-kader voor gegevensbescherming (EU–US Data Privacy Framework) of modelcontractbepalingen.

11. Hoe lang we gegevens bewaren

• Account- en spelgegevens — zolang je account bestaat. Wanneer je het verwijdert, wordt het geanonimiseerd zoals beschreven in sectie 16.
• Meldingen — worden na 30 dagen automatisch verwijderd.
• Spraakberichten — de audiobestanden worden na 30 dagen automatisch verwijderd. Tekst- en fotoberichten worden bewaard voor de deelnemers aan het gesprek.
• Supportverzoeken en meldingen — zolang ze openstaan en gedurende een redelijke periode daarna.
• IP-adres bij registratie en uitnodigingsgegevens — het IP-adres bij registratie wordt bewaard zolang je account bestaat en gewist wanneer je het verwijdert. Uitnodigingsgegevens worden bewaard zolang de betrokken accounts bestaan, om misbruik van uitnodigingsbeloningen te voorkomen.
• Gegevens gedeeld met advertentiepartners — bewaard door Google, Meta en TikTok volgens hun eigen beleid. Zelf bewaren we alleen een korte notitie van hoe je ons hebt gevonden (sectie 2.3).
• Dagelijkse tellers — alleen geaggregeerde getallen; ze bevatten niets persoonlijks.

12. Beveiliging

Het verkeer is versleuteld met HTTPS. Wachtwoorden worden opgeslagen als gezouten hashes. Beheerderstoegang is beperkt en vereist authenticatie. Geen enkel systeem is volledig veilig, maar we houden bewust de hoeveelheid gegevens die we bewaren klein, en dat is de meest effectieve bescherming van allemaal.

13. Talen

Het Platform is beschikbaar in meerdere talen. Je account, XP, badges, inventaris en vrienden worden in al die talen gedeeld; competities en voortgang worden voor elke taal apart bijgehouden. Dit beleid wordt in meerdere talen gepubliceerd; als een vertaling afwijkt van de Engelse versie, heeft de Engelse versie voorrang.

14. Privacy van kinderen

Het Platform is niet gericht op kinderen en niet bedoeld voor iemand jonger dan 13. We verzamelen niet bewust persoonsgegevens van kinderen en sturen die ook niet naar advertentieplatforms. Als je denkt dat een kind een account heeft aangemaakt, schrijf ons dan en we verwijderen het.

15. Jouw rechten

Afhankelijk van waar je woont, heb je het recht om:

• inzage te krijgen in de persoonsgegevens die we over je bewaren en er een kopie van te ontvangen;
• onjuiste gegevens te laten rectificeren;
• je gegevens te laten wissen;
• beperking van de verwerking te vragen of bezwaar te maken tegen bepaalde verwerking;
• je gegevens in een overdraagbaar formaat te ontvangen (overdraagbaarheid van gegevens);
• je toestemming op elk moment in te trekken;
• een klacht in te dienen bij je lokale toezichthoudende autoriteit voor gegevensbescherming.

Om een van deze rechten uit te oefenen, schrijf je naar privacy@guessclash.com. We antwoorden uiterlijk binnen één maand.

16. Je account verwijderen

Je kunt je account op elk moment zelf verwijderen via je profiel — of onze pagina voor accountverwijdering gebruiken als je niet kunt inloggen.

Je account wordt dan geanonimiseerd: je naam wordt “Verwijderde gebruiker”; je e-mailadres, wachtwoord, koppelingen met Google en Play Games, foto’s, vriendschapsconnecties, pushtokens en meldingsinstellingen worden gewist; en niemand kan er nog op inloggen. Je profiel verdwijnt uit klassementen, zoekresultaten en vriendenlijsten.

Sommige gegevens blijven bestaan, omdat ze ook bij andere spelers horen: wedstrijdgegevens (je naam in de wedstrijdgeschiedenis en wedstrijdoverzichten wordt vervangen door “Verwijderde gebruiker”) en de berichten die je hebt gestuurd, die in de gesprekken van de andere deelnemers blijven staan onder de naam “Verwijderde gebruiker”. Je IP-adres bij registratie wordt gewist; uitnodigingsgegevens worden bewaard om misbruik te voorkomen. Gegevens die al met advertentiepartners zijn gedeeld, worden door hen bewaard volgens hun eigen beleid.

17. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken als de game verandert. De datum bovenaan geeft altijd de huidige versie aan. Belangrijke wijzigingen worden in de app aangekondigd.

18. Contact

Vragen over dit beleid of je gegevens: privacy@guessclash.com. Algemene vragen: support@guessclash.com.