Privacybeleid van GameNighty

1. Wie verantwoordelijk is voor je gegevens

GameNighty wordt geëxploiteerd door Hamed Navvabian, een individuele uitgever gevestigd in Turkije (Türkiye). Hamed Navvabian is verantwoordelijk voor de beslissingen over hoe persoonsgegevens worden gebruikt op de website, in de mobiele applicaties en in de onlinespeldiensten van GameNighty. In dit beleid verwijzen “wij”, “ons” en “onze” naar die uitgever.

Neem contact met ons op over privacy, je account of dit beleid via support@gamenighty.com. Gebruik “Privacy request” in de onderwerpregel. Je hebt geen GameNighty-account nodig om contact met ons op te nemen.

E-mail is ons contactkanaal voor privacyverzoeken en alle andere correspondentie.

2. Gegevens die wij verwerken

Accountgegevens: voor e-mailaccounts verwerken wij je e-mailadres, gebruikersnaam, accountidentificatie, wachtwoordhash, accountstatus en gegevens over het aanmaken van het account. Wij gebruiken verificatiegegevens voor het opnieuw instellen van wachtwoorden en het verwijderen van accounts om de toegang te beschermen. Wij bewaren een wachtwoordhash en niet je leesbare wachtwoord.

Gastgegevens: je kunt als gast beginnen zonder een e-mailadres op te geven. Een gast heeft nog steeds een accountidentificatie, een profiel en spelgegevens. Spelen als gast is voor onze systemen niet anoniem.

Profiel- en spelgegevens: dit omvat je gekozen naam, avatarinstellingen, taal, onlinestatus, lidmaatschap van kamers, deelname aan spellen, keuzes en ingediende antwoorden, resultaten, niveaus, voortgang, virtuele saldi, inventaris en rechten uit abonnementen of aankopen. Wat wordt vastgelegd, hangt af van het spel en de functies die je gebruikt.

Apparaat- en verbindingsgegevens: onze systemen en infrastructuur ontvangen gegevens die nodig zijn om verbindingen af te handelen en de dienst te beschermen, waaronder IP-adressen en metagegevens van verzoeken. Een registratie voor meldingen omvat een bezorgtoken, platform, app-identificatie, tijdzone en registratie- en activiteitstijden. Welke gegevens infrastructuurproviders vastleggen, hangt af van de ingestelde dienst.

Aankoopgegevens: wij ontvangen en verifiëren transactie-identificaties van de store, productidentificaties, aankoop- en abonnementsstatus, informatie over de factureringsperiode en bijbehorende verificatiegegevens van de store. Apple of Google verwerkt je betaalmethode via de eigen betaaldienst. GameNighty biedt voor deze aankopen geen afrekenen via een browser en vraagt je niet om een betaalkaartnummer aan onze spelservers door te geven.

Optionele analyse: indien ingeschakeld met je toestemming verwerken Google Analytics 4 en Firebase analyse-identificaties van de app of browser, de interne GameNighty-gebruikers-ID, gebeurtenissen over gebruik en eigenschappen zoals taal, gaststatus, abonnementsstatus en omgeving. Voorbeelden zijn bezochte schermen, activiteit in kamers en matchmaking, spelresultaten en activiteit in de virtuele economie. Analyseproviders ontvangen ook technische gegevens die bij hun verzoeken horen.

Ondersteuningsgegevens: als je contact met ons opneemt, ontvangen wij het adres waarmee je ons benadert, je bericht en de informatie die je zelf verstrekt. Stuur geen wachtwoorden, eenmalige verificatiecodes, betaalkaartgegevens of onnodige gevoelige gegevens.

3. Waar de gegevens vandaan komen

Wij verkrijgen gegevens rechtstreeks van jou, uit je interacties met GameNighty, van andere deelnemers aan gedeelde spellen en van de stores en dienstverleners die de functies ondersteunen die je gebruikt. Spelacties van andere deelnemers kunnen deel uitmaken van een gedeeld wedstrijdverslag waarin jij voorkomt. Wij ontvangen aankoopverificaties en abonnementsupdates van Apple en Google.

4. Waarom wij gegevens gebruiken en onze rechtsgronden

Wij gebruiken account- en spelgegevens om accounts, multiplayersessies, spelresultaten, voortgang, virtuele items en door jou gevraagde functies te leveren. Waar van toepassing is de rechtsgrond het nemen van gevraagde stappen of het uitvoeren van een geldige dienstenovereenkomst. Betrokkenheid van een ouder of een andere rechtmatige grond kan nodig zijn wanneer een kind die overeenkomst niet kan aangaan.

Wij gebruiken noodzakelijke verbindings-, accountbeveiligings- en operationele gegevens om misbruik te voorkomen, verzoeken te authenticeren, betrouwbare diensten te onderhouden en geschillen op te lossen. Waar toegestaan baseren wij ons op gerechtvaardigde belangen bij het aanbieden van een veilige en eerlijke dienst, met inachtneming van de rechten en belangen van de betrokkenen. Wij gebruiken noodzakelijke financiële of juridische gegevens om te voldoen aan toepasselijke wettelijke verplichtingen of om rechten in rechte vast te stellen, uit te oefenen of te verdedigen.

Optionele analyse berust op toestemming. De bezorging van meldingen hangt af van de machtigingen op je apparaat en de toepasselijke rechtsgrond voor de melding. Een machtiging op het apparaat vervangt geen afzonderlijke toestemming die de wet vereist. Het accepteren van onze voorwaarden geeft op zichzelf geen toestemming voor optionele analyse.

5. Wat andere spelers kunnen zien

GameNighty deelt de gegevens die nodig zijn voor sociaal spel met de relevante deelnemers, zoals je gekozen naam en avatar, aanwezigheid in een kamer, spelacties wanneer de regels die onthullen, scores en resultaten. Bepaalde gegevens, waaronder rollen of antwoorden, blijven bewust verborgen totdat het spel openbaarmaking toestaat. Neem geen privé- of gevoelige gegevens op in namen of spelantwoorden.

Andere deelnemers kunnen onthouden of zelfstandig vastleggen wat zij hebben gezien. Het verwijderen van een account verwijdert of ontkoppelt gegevens in onze systemen zoals hieronder beschreven; het kan geen kopieën verwijderen die een ander zelfstandig bewaart.

6. Dienstverleners en andere verstrekkingen

Wij gebruiken OVH om de website, API's, databases en netwerkdiensten te hosten op servers in Canada; Google Cloud Storage om databaseback-ups die in rust zijn versleuteld en het register van verwijderde accounts uit sectie 10 te bewaren; Resend om account-e-mails te bezorgen en berichten te ontvangen die naar ons supportadres worden gestuurd; Google Firebase Cloud Messaging en de Apple Push Notification service voor ondersteunde meldingen; Google Analytics 4 en Firebase voor analyse waarvoor toestemming is gegeven; Google en Apple wanneer je ervoor kiest om met hen in te loggen; en Apple en Google voor native facturering en aankoopverificatie. Wij gebruiken momenteel geen content delivery network. Providers ontvangen de gegevens die nodig zijn voor de betreffende functie. Stores en inlogproviders verwerken gegevens ook onder hun eigen voorwaarden en privacyverklaringen.

Wij mogen gegevens verstrekken wanneer de wet dat vereist of wanneer dat juridisch gerechtvaardigd is om beveiligingsincidenten af te handelen, mensen te beschermen, wettelijke rechten af te dwingen of op een geldig juridisch verzoek te reageren. Toegang tot bewaarde financiële gegevens en verwijderingsgegevens is beperkt tot de relevante operationele en juridische doeleinden.

7. Internationale verwerking

GameNighty wordt vanuit Turkije beheerd. Onze servers worden gehost door OVH in Canada. Databaseback-ups worden opgeslagen in de Verenigde Staten. Resend slaat de inhoud en bezorglogboeken van de e-mails die het voor ons verzendt en ontvangt op in de Verenigde Staten, ongeacht welke verzendregio wij gebruiken. De providers die mobiele platforms, facturering, inloggen, meldingen en analyse ondersteunen, kunnen gegevens in andere landen verwerken. De toepasselijke bescherming en doorgiftemaatregelen hangen af van de ontvanger, de locatie en het recht dat op de doorgifte van toepassing is. Neem contact op met support@gamenighty.com voor informatie over de waarborgen die voor een bepaalde doorgifte gelden.

8. Cookies, lokale opslag, analyse en meldingen

De browser-app gebruikt opslag op het apparaat om sessies, voorkeuren en gecachte inhoud te onderhouden. De openbare website slaat ook keuzes op, zoals het wegklikken van de app-banner. Deze operationele functies staan los van optionele analyse. Het wissen van appgegevens of browseropslag kan gasttoegang, lokale voortgang of voorkeuren verwijderen.

Optionele analyse is uitgeschakeld totdat de toestemmingsprocedure van de app toestemming verleent. Je kunt de Privacyopties in de instellingen van de app opnieuw bekijken; op native platforms hangt het aangeboden formulier af van de vereisten van de toestemmingsdienst van Google. Het weigeren van analyse belet normaal spelen niet. Het intrekken van toestemming stopt de daaropvolgende verzameling die van toestemming afhangt, onverminderd de verwerking die al rechtmatig heeft plaatsgevonden. Het wist niet automatisch eerder verzamelde gegevens.

Waar meldingen worden ondersteund, kun je je meldingskeuzes in de app wijzigen en de bezorgmachtiging intrekken via je besturingssysteem. GameNighty toont momenteel geen advertenties. De native toestemmingssoftware van Google wordt gebruikt om toestemming te verzamelen; de aanwezigheid ervan betekent niet dat GameNighty momenteel advertenties toont.

9. Hoe lang gegevens worden bewaard

Wij bewaren actieve account- en spelgegevens om de dienst te leveren, onder voorbehoud van het verwijderen van het account en eventuele toepasselijke bewaartermijnen. De bewaartermijn hangt af van het doel, wettelijke vereisten, de behoefte bij geschillen en de vraag of een minder identificerend gegeven volstaat.

Na bevestigde verwijdering verwijderen wij via het verwijderproces het persoonlijke profiel, de inloggegevens, de eigen voortgang, virtuele saldi en inventaris, meldingsregistraties en bijbehorende gegevens die bij het account horen. Gedeelde wedstrijdgeschiedenis kan minimale resultaten behouden, waarbij ontkoppelde deelnemers worden aangeduid als “Deleted player”, terwijl persoonlijke profielgegevens en de door de verwijderde speler geschreven antwoorden worden verwijderd. Ontkoppelde gegevens zijn niet noodzakelijkerwijs anoniem.

Beperkt toegankelijk bewijs van transacties en abonnementen, noodzakelijke auditmetagegevens en ondoorzichtige verwijderings- en herstelgegevens kunnen blijven bestaan voor boekhouding, afstemming, beveiliging, het voorkomen van dubbele aankopen, wettelijke verplichtingen en het voorkomen dat een verwijderd account na herstel opnieuw verschijnt. Deze gegevens staan los van een actief spelersprofiel. Bruikbare aankoopgegevens en ruwe, identiteitsgevoelige payloads van providers worden bij de verwijdering gewist.

De geregistreerde analyse-identificatie van de server verloopt 30 dagen na registratie, tenzij deze wordt vernieuwd, en wordt verwijderd bij het verwijderen van het account. Dit is niet de bewaartermijn voor gegevens die al naar Google zijn verzonden. De ontvanger van een afrondings-e-mail wordt apart bewaard totdat de bezorging is aanvaard of, indien niet bezorgd, tot de opschoning na het bezorgvenster van 24 uur.

Bewaartermijnen per soort gegevens:

• Accounts en gasten: wij verwijderen accounts momenteel niet automatisch wegens inactiviteit. Een account wordt bewaard totdat je het verwijdert. Een gastaccount wordt bewaard totdat je het verwijdert of totdat je je registreert, waarna de gegevens ervan worden samengevoegd met je geregistreerde account en het gastaccount wordt verwijderd. Een gast die zich nooit registreert of het account nooit verwijdert, blijft in onze systemen.
• Gedeelde wedstrijdgeschiedenis: wedstrijdresultaten worden bewaard zolang de dienst draait, omdat de geschiedenis van andere spelers ervan afhangt. Wanneer een deelnemer zijn account verwijdert, wordt zijn vermelding “Deleted player” en worden zijn profielgegevens en geschreven antwoorden verwijderd.
• Aankoop- en boekhoudgegevens: beperkt toegankelijke transactie- en abonnementsgegevens worden 10 jaar na de transactie bewaard, zoals boekhoud-, belasting- en geschillenregels vereisen, en worden daarna verwijderd. Bruikbare aankoopgegevens en ruwe payloads van providers worden verwijderd wanneer een account wordt verwijderd.
• Supportcorrespondentie: berichten aan support@gamenighty.com worden ontvangen via onze e-mailprovider Resend, die ze 30 dagen bewaart. Wij bewaren geen afzonderlijke kopie.
• Beveiligings- en auditgegevens: administratieve auditgegevens worden zonder vaste einddatum bewaard. Wanneer een account wordt verwijderd, worden persoonlijke momentopnamen daarin gewist. Serverlogbestanden worden automatisch geroteerd en bevatten alleen recente activiteit, afhankelijk van het verkeer gedurende dagen tot weken.
• Register van verwijderde accounts: de interne accountidentificatie en het tijdstip van elke verwijdering worden zonder vaste einddatum bewaard, zodat verwijderingen kunnen worden herhaald als een back-up wordt teruggezet.
• Account-e-mails: onze e-mailprovider Resend bewaart de e-mails die wij je sturen (zoals verificatiecodes en links om wachtwoorden opnieuw in te stellen) gedurende 30 dagen.
• Analyse: Google Analytics 4 bewaart gebeurtenis- en gebruikersgegevens gedurende 14 maanden. Daarnaast stuurt het verwijderen van je account een verzoek aan Google om gegevens te wissen die aan je gebruikers-ID zijn gekoppeld.
• Back-ups: databaseback-ups verlopen 30 dagen nadat ze zijn gemaakt (zie sectie 10).

10. Accountverwijdering en externe kopieën

Je kunt de verwijdering starten vanuit je Profiel of via https://gamenighty.com/delete-account. Voor e-mailaccounts zijn wachtwoordverificatie, een per e-mail verzonden code en een definitieve bevestiging vereist. Gasten bevestigen de verwijdering zonder een e-mailadres op te geven. Als je niet kunt inloggen of geen toegang hebt tot de e-mail van je account, neem dan contact op met support@gamenighty.com; wij kunnen evenredige informatie nodig hebben om je bevoegdheid te verifiëren voordat wij handelen.

Een geaccepteerde verwijdering trekt de toegang tot het account onmiddellijk in en kan niet worden geannuleerd. Daarna kan de opschoning doorgaan, met nieuwe pogingen na tijdelijke storingen. Het statusscherm maakt onderscheid tussen opschoning die nog loopt en voltooide verwijdering uit de applicatie. Een optionele afrondings-e-mail is niet het enige bewijs van de status en de bezorging ervan kan mislukken.

Verzoeken om verwijdering van aan het account gekoppelde Google Analytics-gegevens worden afzonderlijk van onze databaseopschoning afgehandeld. Onze integratie kan, indien geconfigureerd, een verzoek tot verwijdering van een gebruikers-ID indienen; aanvaarding door de provider bewijst niet dat alle activiteit die alleen aan het apparaat is gekoppeld, exports, onafhankelijke kopieën of geaggregeerde rapporten zijn gewist. De configuratie bij de provider en eventuele afzonderlijk bewaarde kopieën moeten onafhankelijk worden aangepakt.

Back-ups worden bij het verwijderen van een account niet onmiddellijk herschreven. Databaseback-ups worden bewaard in cloudopslag in de Verenigde Staten en verlopen automatisch na 30 dagen. Wij houden ook een register van verwijderde accounts bij, dat alleen bestaat uit een interne accountidentificatie en een tijdstip, zodat wij, als een back-up ooit wordt teruggezet, alle verwijderingen die na die back-up zijn uitgevoerd herhalen voordat de dienst weer opengaat. Het verwijderen van een account of het deïnstalleren van de app annuleert geen abonnement bij Apple of Google.

11. Kinderen en tieners

GameNighty is niet gericht op kinderen jonger dan 13 jaar. Onze Gebruiksvoorwaarden bepalen een minimumleeftijd van 13 jaar, of een hogere leeftijd wanneer het plaatselijke recht of de leeftijdsclassificatie van de appstore in jouw regio dat vereist. Wij controleren niemands leeftijd en verzamelen niet bewust persoonsgegevens van personen onder die minimumleeftijd. Als wij ontdekken dat wij dat wel hebben gedaan, verwijderen wij het account en de bijbehorende gegevens zoals beschreven in sectie 10. Tieners die aan de minimumleeftijd voldoen, kunnen nog steeds de instemming van een ouder of voogd nodig hebben voor bepaald gebruik wanneer het plaatselijke recht dat vereist. Gastaccounts en multiplayerfuncties verwerken persoonsgegevens ook zonder e-mailadres, en online spelen kan andere mensen betrekken, waaronder spelers die je niet kent.

Ouders en voogden kunnen contact opnemen met support@gamenighty.com om te vragen welke gegevens over hun kind worden bewaard, om correctie of verwijdering te verzoeken, of om een account te melden dat toebehoort aan iemand onder de minimumleeftijd. Wij kunnen de relatie en bevoegdheid van de verzoeker moeten verifiëren zonder onnodige gegevens te verzamelen. Wij vragen niet om volledige namen, huisadressen, geboortedata of vergelijkbare gevoelige gegevens, en wij vereisen geen e-mailadres om als gast te spelen. Namen die in spellen worden getoond, zijn weergavenamen die de speler zelf kiest. Spelers mogen geen persoonlijke contactgegevens, wachtwoorden of gevoelige gegevens delen in namen, antwoorden of supportberichten.

12. Je privacyrechten

Afhankelijk van het toepasselijke recht heb je mogelijk rechten om te weten of gegevens worden verwerkt, om inzage en een kopie te verkrijgen, om correctie of wissing te verzoeken, om te weten te komen wie de ontvangers zijn en om te vragen dat relevante correcties of wissingen aan hen worden meegedeeld. Het Turkse recht voorziet ook in rechten met betrekking tot de verwerkingsdoeleinden, bepaalde geautomatiseerde uitkomsten en schadevergoeding voor onrechtmatige verwerking.

Waar van toepassing op grond van het recht van de EER, het VK of ander recht, kunnen de rechten ook beperking, overdraagbaarheid, bezwaar tegen bepaalde verwerking en intrekking van toestemming omvatten. Deze rechten zijn aan voorwaarden en uitzonderingen gebonden; een wettelijke bewaarplicht kan bijvoorbeeld het wissen van financieel bewijs beperken. Spelscore, matchmaking en sommige controles van aankooprechten zijn geautomatiseerde functies. Neem contact met ons op over een betwist resultaat of een besluit over toegang en over een eventueel toepasselijk recht op heroverweging.

Stuur een e-mail naar support@gamenighty.com om een verzoek in te dienen. Wij vragen alleen de verificatie die redelijkerwijs nodig is, leggen eventuele toepasselijke beperkingen uit en reageren binnen de wettelijk vereiste termijn. Aanvragen aan de Turkse verwerkingsverantwoordelijke moeten in het algemeen binnen 30 dagen worden beantwoord; voor AVG-verzoeken geldt in het algemeen een eerste reactietermijn van één maand, met verlengingen alleen voor zover toegestaan. Je kunt ook een klacht indienen bij de bevoegde autoriteit, waaronder, waar van toepassing, de Turkse autoriteit voor de bescherming van persoonsgegevens (Personal Data Protection Authority). Contact met ons laat een zelfstandig klachtrecht op grond van het toepasselijke recht onverlet.

13. Beveiliging en wijzigingen

Wij gebruiken waarborgen zoals gehashte wachtwoorden, accountverificatie, toegangscontroles en beveiligingen tegen hergebruik van toegang van verwijderde accounts. Geen internetdienst kan absolute veiligheid garanderen. Bescherm je inloggegevens en laat het ons snel weten als je een probleem met een account vermoedt.

Wij publiceren updates met een herziene ingangsdatum. Waar de wet een aanvullende kennisgeving of toestemming vereist, vervangt publicatie alleen die stap niet. Vertaalde versies dienen dezelfde werkwijzen weer te geven en rechten te behouden die wettelijk niet kunnen worden uitgesloten.