Privacyverklaring

Wat we verwerken, en waarom

Je account

Als je je registreert, bewaren we je e-mailadres, je weergavenaam en je wachtwoord als Argon2-hash. Het wachtwoord zelf bewaren we nooit. Het verifiëren van je adres of het opnieuw instellen van je wachtwoord maakt een vermelding aan met een hash van de eenmalige link, en bij verificatie ook het adres dat wordt bevestigd. Het verlopen ervan maakt de link onbruikbaar maar verwijdert de vermelding niet: die blijft staan tot een nieuwe haar vervangt of je je account verwijdert.

Rechtsgrond: Uitvoering van een overeenkomst — zonder deze gegevens kunnen we je geen account geven.

Ingelogd blijven

Elke sessie wordt op onze server vastgelegd met een gehasht vernieuwingstoken, je IP-adres en een korte omschrijving van je apparaat of browser. Daarmee blijf je ingelogd, zie je je actieve sessies bij Instellingen en kun je een verloren apparaat uitloggen. Uitloggen markeert een sessie als ingetrokken maar behoudt de vermelding, en bij het vernieuwen van een sessie blijft de vorige op dezelfde manier staan. Deze regels — inclusief IP-adres en apparaatomschrijving — blijven dus staan tot je je account verwijdert. Niets ruimt ze nog automatisch op.

Rechtsgrond: Uitvoering van een overeenkomst, en ons gerechtvaardigd belang bij accountbeveiliging.

Spellen en scores

We bewaren de spellen waaraan je meedoet, de gokken die je plaatst, hoe ver elke gok van het doel lag, en de scores en statistieken die daaruit volgen. Ze verschijnen op ranglijsten en in je eigen geschiedenis. We bewaren ook welke quizzen je hebt geupvote, zodat een quiz per persoon één keer meetelt.

Rechtsgrond: Uitvoering van een overeenkomst – zonder deze gegevens werkt het spel niet.

Wat je maakt

Quizzen, locaties, aanwijzingen en media die je uploadt worden bewaard en aan je account gekoppeld. Inhoud die je publiceert of aan een openbare quiz toevoegt, wordt zichtbaar voor andere spelers. Wanneer je een locatie opslaat, gaat de tekst van de aanwijzingen naar OpenAI om vertaald te worden naar de andere talen van de site, en de vertalingen worden naast je origineel bewaard. Als je een afbeelding uploadt, leggen we ook vast dat jij het was, wanneer, de exacte rechtenverklaring die je hebt bevestigd en een eventuele bron die je opgaf, zodat een klacht over auteursrecht te herleiden is. Als je je account verwijdert, blijft dat record — inclusief een bron die je hebt opgegeven — bewaard, niet langer gekoppeld aan je account, en er is momenteel geen termijn waarna het wordt verwijderd.

Rechtsgrond: Uitvoering van een overeenkomst — je hebt ons gevraagd het te publiceren, en het spel toont het in de eigen taal van de speler.

Inloggen met Google

Inloggen met Google is optioneel. Gebruik je het, dan stuurt Google ons de accountidentificatie, het e-mailadres van dat account, of dat adres geverifieerd is, je Google-profielnaam en een link naar je profielfoto. We bewaren de identificatie, het e-mailadres en de naam, die je weergavenaam wordt; je Google-wachtwoord krijgen we nooit.

Rechtsgrond: Uitvoering van een overeenkomst, nadat je deze inlogmethode hebt gekozen.

Foutmeldingen

Stuur je een foutmelding, dan wordt die als issue vastgelegd in onze privé-repository op GitHub. Hij bevat wat je hebt geschreven, een e-mailadres alleen als je er een opgeeft, het adres van de pagina waarop je was, en technische context: browser en versie, schermgrootte, de taal waarin de site je op dit moment wordt getoond, verbindingstype, of je was ingelogd en recente consolefouten. Meld je vanuit een lopend spel, dan gaan ook de identificatie en code van het spel, het aantal rondes en de quiznaam mee. Je browser stuurt ons daarnaast de namen — nooit de waarden — van wat erin is opgeslagen; die lijst bereikt onze server maar wordt niet in het issue geschreven, en wordt verwijderd voordat er iets naar OpenAI gaat. Inlogtokens, je profiel en je weergavenaam blijven van meet af aan buiten beeld. De meldingstekst en de rest van die technische context gaan ook naar OpenAI om een korte samenvatting op te stellen — zie hieronder.

Rechtsgrond: Toestemming – er wordt niets verzonden tenzij je de melding indient.

Een aanwijzing melden

Meld je een probleem met een aanwijzing, dan bewaren we om welke aanwijzing het ging, welk soort probleem je koos, jouw omschrijving ervan en een koppeling naar je account zodat we kunnen terugkoppelen. De melding houdt haar status bij en eventuele notities die een beheerder tijdens de afhandeling toevoegt. Verwijder je je account, dan wordt de melding van jou losgekoppeld maar behouden, zodat de correctie niet verloren gaat.

Rechtsgrond: Ons gerechtvaardigd belang bij het herstellen van fouten in de inhoud van het spel.

API-sleutels

Beheerders kunnen API-sleutels maken voor tools die inhoud laden. We bewaren de naam die je een sleutel geeft, de rechten die eraan zijn toegekend, de eerste tekens zodat je hem in de lijst herkent, en de tijdstippen van aanmaak, laatste gebruik en intrekking. De sleutel zelf wordt alleen als hash bewaard en één keer getoond — we kunnen hem niet herstellen. Sleutels worden verwijderd samen met het account dat ze aanmaakte.

Rechtsgrond: Uitvoering van een overeenkomst, voor beheerders die om een sleutel vragen.

Serverlogboeken

Onze server schrijft operationele logboeken, en die zeggen meer over je dan de naam doet vermoeden. De regels leggen je accountidentificatie vast wanneer je je registreert of inlogt, je weergavenaam bij registratie, het e-mailadres bij een inlogpoging ongeacht of die slaagt, je IP-adres wanneer een verzoek door de snelheidsbegrenzing wordt geremd, en tijdens het spelen de code van een spel waaraan je meedoet samen met je spelersidentificatie, plus de identificatie van elke ronde waarin je gokt. Is GitHub onbereikbaar wanneer je een foutmelding stuurt, dan wordt de hele melding inclusief een eventueel contactadres hier naartoe geschreven. De e-maildienst legt elk ontvangeradres vast. Omdat deze regels je accountidentificatie bevatten zijn ze rechtstreeks aan jou gekoppeld; ze blijven op de server tot wij ze verwijderen en worden niet gewist wanneer je je account verwijdert. Schrijf ons als er iets uit weg moet.

Rechtsgrond: Ons gerechtvaardigd belang bij het uitvoeren en beveiligen van de dienst.

Derden

We gebruiken geen analyse, geen advertenties, geen tagmanagers en geen trackingpixels, en we verkopen je gegevens nooit en delen ze nooit voor advertenties. Dit zijn de enige betrokken derden, en we benoemen wat elk van hen kan zien:

Google Maps

De kaart waarop je je gok plaatst wordt door Google geleverd, dat daardoor je IP-adres kent en weet welke kaarttegels je opvraagt. Gebruik je de plaatszoekfunctie bij het aanmaken van een locatie, dan gaan ook wat je daar typt en de gekozen plaats naar Google, via zijn Places-dienst. Bij onze controle zette Google Maps geen cookies en bewaarde het niets in je browser.

Inloggen met Google

Wordt alleen gebruikt als je ervoor kiest. Het inloggen gebeurt op Googles eigen pagina's onder Googles eigen verklaring; wat Google daar bewaart, bewaart het als eigen verwerkingsverantwoordelijke, niet namens ons.

YouTube-aanwijzingen

Video-aanwijzingen worden ingesloten via youtube-nocookie.com, dat volgens onze controle geen cookies zet en tijdens het afspelen geen identificatie plaatst. De speler neemt wel contact op met Google voor misbruikcontroles (www.google.com en jnn-pa.googleapis.com), wat we niet kunnen uitschakelen, dus je IP-adres bereikt Google wanneer een video-aanwijzing speelt. Video's worden niet op advertenties gecontroleerd, dus een advertentie vóór een fragment kan zich anders gedragen.

Gravatar

Spelersavatars worden geleverd door Gravatar, beheerd door Automattic in de Verenigde Staten. We sturen je e-mailadres daar nooit heen, maar het adres van de afbeelding wordt opgebouwd uit een MD5-hash — van je e-mailadres als je een account hebt, anders van je anonieme spelersidentificatie — zodat Gravatar een stabiele pseudonieme identificatie ontvangt, samen met je IP-adres en de pagina waarop je bent. Dat gebeurt op de startpagina, in Instellingen, in de lobby en op de ronde- en eindscoreschermen. Komt de hash met geen enkel Gravatar-profiel overeen, dan levert die een gegenereerd patroon in plaats van een foto.

GitHub

Foutmeldingen worden als issues bewaard in onze privé-repository bij GitHub, een dienst die vanuit de Verenigde Staten wordt geleverd. Het issue bevat het contact-e-mailadres als je dat bij de melding hebt opgegeven. Verder komt er niets over je account terecht, en geen spel- of inhoudsgegevens buiten de hierboven beschreven spelcontext.

OpenAI

OpenAI, in de Verenigde Staten, wordt voor twee dingen gebruikt. Wanneer een foutmelding binnenkomt, gaan de tekst en de technische context daarheen om de samenvatting van één regel te maken die als titel van het issue dient, nadat identificerende waarden eerst uit de diagnostiek zijn verwijderd. En wanneer je een locatie opslaat, gaat de tekst van de aanwijzingen daarheen om vertaald te worden naar de andere talen van de site. Niets anders op de site bereikt OpenAI.

Hosting

De site, de database en al je account-, spel- en inhoudsgegevens draaien op een server die Bengt Ellison binnen de EU beheert. Niets daarvan wordt uitbesteed aan een cloudleverancier; de enige gegevens die die server verlaten, staan hierboven beschreven.

Jouw rechten

Inzage en overdraagbaarheid

Log in en open Instellingen om je accountgegevens, je gekoppelde inlogmethoden, je actieve sessies, je recentste spellen (maximaal 1.000) en aantallen van de locaties, quizzen, aanwijzingen en meldingen die je hebt gemaakt te downloaden. Foutmeldingen die je hebt gestuurd zitten er niet bij; die staan in de issuetracker bij GitHub.

Rectificatie

Je kunt je weergavenaam, e-mailadres en wachtwoord zelf wijzigen bij Instellingen. Schrijf ons als er iets anders niet klopt.

Verwijdering

Bij Instellingen kun je je account verwijderen; dat wist je account, je inlogsessies en je gekoppelde Google-account. Gokken die al zijn vastgelegd in spellen van anderen blijven bestaan, maar zonder koppeling naar jou, zodat die spellen intact blijven. Quizzen en locaties die je hebt gemaakt blijven bestaan, maar zonder koppeling naar jou, zodat spellen die erop gebaseerd zijn blijven werken — schrijf ons als je er een weg wilt hebben.

Hergebruik van je gegevens

De export bestaat uit gestructureerde gegevens die je vrij mag bewaren of elders naartoe meenemen.

Bezwaar en beperking

Je kunt bezwaar maken tegen, of beperking vragen van, verwerking die op ons gerechtvaardigd belang berust. Schrijf ons en we antwoorden.

Klacht

Vind je dat we onzorgvuldig met je gegevens zijn omgegaan, dan kun je klagen bij de Zweedse privacytoezichthouder (IMY) of bij de toezichthouder in je eigen land.

Hoe lang we bewaren

Je account en alles wat eraan hangt blijft bewaard tot je het verwijdert, wat je zelf kunt doen bij Instellingen. Sessievermeldingen, ook ingetrokken, blijven bewaard zolang het account bestaat. Quizzen en locaties die je hebt gemaakt blijven na verwijdering staan, maar zonder koppeling naar jou. Foutmeldingen zijn anders: die staan als issues in onze GitHub-repository, zijn niet aan je account gekoppeld en worden niet verwijderd wanneer je het account verwijdert — schrijf ons als je er een weg wilt hebben. Aanwijzingsmeldingen blijven na verwijdering ook staan, maar zonder koppeling naar jou.

Hoe we het beschermen

Verkeer wordt versleuteld met HTTPS. Wachtwoorden worden als Argon2-hashes bewaard en vernieuwingstokens alleen als hashes, zodat geen van beide uit de database terug te lezen is. Toegang tot de server is beperkt tot de beheerder. Geen enkel systeem is volkomen veilig, en we beweren niet anders.

Kinderen

Het spel bevat geen inhoud met leeftijdsgrens, maar een account vereist een e-mailadres. Ben je jonger dan 13, vraag dan een ouder of voogd voordat je je registreert.

Wijzigingen in deze verklaring

Deze pagina kan worden bijgewerkt naarmate het spel verandert. De datum bovenaan toont altijd de huidige versie, en belangrijke wijzigingen worden op de site aangekondigd.