Privacybeleid

1.Wie we zijn

Zip Lands wordt geëxploiteerd door Zip Lands, op Van Heemstraweg 123, 6651 KH Druten, The Netherlands. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven, wat betekent dat wij degenen zijn die beslissen wat er wordt verzameld en waarom, en dat wij degenen zijn die je daarop kunt aanspreken.

• Privacyvragen en verzoeken over gegevens: info@ziplands.com
• Al het andere, waaronder problemen met je account en betalingen: info@ziplands.com
• Ons contactpunt voor gegevensbescherming: info@ziplands.com

Dit beleid geldt voor de website van Zip Lands, het spel zelf, en de e-mails en pushmeldingen die we je daarbij sturen.

2.De korte versie

• We verzamelen wat het spel nodig heeft om te werken, en heel weinig daarbuiten.
• We draaien geen advertenties en we verkopen of verhuren je gegevens aan niemand.
• De enige optionele tracking is Google Analytics, en die laadt helemaal niet totdat je analysecookies accepteert.
• Je spelstatus wordt gedeeld met de andere leden van elke wereld waaraan je meedoet, want een wereld is één gedeelde save.
• Je kunt op elk moment om een kopie van je gegevens vragen, ons vragen ze te corrigeren, of ons vragen je account te verwijderen.

3.Wat we verzamelen

We groeperen de gegevens in vijf soorten. Buiten deze lijst wordt er niets over je verzameld.

Accountgegevens. Dit is wat jou jou maakt wanneer je inlogt. De authenticatie wordt verzorgd door better-auth.

• Je e-mailadres.
• Je wachtwoord, uitsluitend opgeslagen als een gesalte hash. We zien of bewaren het wachtwoord zelf nooit.
• Je weergavenaam als speler, die andere leden van je werelden kunnen zien.
• Een optioneel tweefactorgeheim en herstelcodes, als je tweefactorauthenticatie aanzet.
• Sessiegegevens, zodat we weten welke browsers op dit moment zijn ingelogd en jij ze kunt uitloggen.

Spelgegevens. Dit is het spel zelf, en het ontstaat door te spelen.

• Van welke werelden je lid bent, en wanneer je daar voor het laatst actief was.
• De gedeelde staat van het dorp: grondstoffen, gebouwen, onderzoek, de tempel, en de dagelijkse reeks.
• De Zips die je bezit, hun status, loyaliteit en geschiedenis, en je Zipdeck-vermeldingen.
• Gevechts- en gebeurtenisgeschiedenis, waaronder golven, marsen, hinderlagen en gevangennames.
• Abonnementen op pushmeldingen en je meldingsvoorkeuren.

Technische gegevens. Dit is wat elke webserver ziet, plus de controles die bots buiten houden.

• Je IP-adres, browsertype en taal, en de pagina's of endpoints die je hebt opgevraagd.
• Beveiligings- en foutlogboeken, waaronder mislukte inlogpogingen en rate-limitgebeurtenissen.
• Resultaten van Cloudflare Turnstile. Turnstile is een CAPTCHA die draait op de registratie-, inlog- en wachtwoordherstelformulieren om mensen van scripts te onderscheiden. Het geeft ons een geslaagd of mislukt signaal, geen profiel van jou.

Aankoopgegevens. Zip Lands is gratis te spelen en moet zichzelf terugverdienen met optionele in-app-aankopen. Er is nog niets te koop, dus er zijn vandaag van niemand aankoopgegevens.

• Een vastlegging van wat je hebt gekocht, wanneer, voor hoeveel, en de factuur die daarbij hoort.
• De betaalstatus die onze betalingsverwerker aan ons terugmeldt.
• We ontvangen of bewaren je kaartnummer, bankgegevens of vergelijkbare betaalgegevens niet. Die gaan rechtstreeks naar Polar Software Inc. (Polar), die ze als zelfstandig verwerkingsverantwoordelijke behandelt voor fraudepreventie en hun eigen wettelijke plichten.

Supportgegevens. Als je ons schrijft, bewaren we het bericht, je e-mailadres, en wat je ons daarin hebt willen vertellen, zodat we kunnen antwoorden en zodat we een vastlegging hebben als de zaak terugkomt.

4.Waarom we het gebruiken, en op welke grondslag

Onder de AVG heeft elk gebruik van persoonsgegevens een grondslag nodig. Deze tabel is het volledige beeld.

5.Analyse, en wat er gebeurt voordat je kiest

We gebruiken Google Analytics om te begrijpen welke delen van het spel mensen bereiken, waar ze vastlopen, en of een wijziging het beter of slechter heeft gemaakt. Het wordt geladen via Cloudflare Zaraz, dat zowel onze tagmanager als ons toestemmingsbeheer is.

Analyse staat uit totdat je anders aangeeft. Bij je eerste bezoek toont Zaraz je een toestemmingsbanner en slaat niets op behalve de vastlegging van wat je hebt gekozen. Als je analyse niet accepteert, wordt er geen Google Analytics-tag geladen, wordt er geen analyse-identificatiecode aangemaakt, en verlaat er geen analyseverzoek je browser. Het spel werkt in beide gevallen precies hetzelfde, en we gaan er niet over zeuren.

Als je wel accepteert, ontvangt Google Analytics een willekeurig gegenereerde identificatiecode voor je browser, de pagina's die je bekijkt, een globale locatie afgeleid van je IP-adres, en basisinformatie over je apparaat en browser. Google Analytics 4 anonimiseert IP-adressen als onderdeel van hoe het werkt, en wij zetten Google Signals en advertentiefuncties niet aan, dus de gegevens worden niet gebruikt om advertentieprofielen op te bouwen en worden door ons niet aan een Google-account gekoppeld.

Je kunt op elk moment van gedachten veranderen via de link met cookie-instellingen onderaan de site. Ons Cookiebeleid noemt elke cookie bij naam.

6.Wie je gegevens verder ziet

We verkopen je gegevens niet, we verhuren ze niet, en we delen ze niet met adverteerders. Zip Lands bevat geen advertentienetwerk. Een klein aantal leveranciers verwerkt gegevens namens ons, onder een schriftelijke verwerkersovereenkomst die hen aan onze instructies bindt.

Twee andere groepen kunnen een deel van je gegevens zien. Andere spelers in je werelden zien je weergavenaam en alles wat je in die gedeelde wereld doet, wat in het volgende onderdeel wordt uitgelegd. Autoriteiten, rechters en onze professionele adviseurs zien gegevens wanneer de wet dat vereist, en we laten je weten wanneer dat gebeurt, tenzij dat ons wettelijk verboden is.

7.Wat andere spelers kunnen zien

Een wereld is één gedeelde save. Of je het nu alleen speelt, met één ander persoon of met een grotere groep, alles wat er in het dorp gebeurt, gebeurt met iedereen erin.

• Elk lid van een wereld ziet je weergavenaam, wanneer je voor het laatst actief was, welke Zips je bezit en in welke staat die zijn, en de volledige geschiedenis van golven, marsen en gebeurtenissen in die wereld.
• Leden kunnen elkaars Zips pas gebruiken als de eigenaar ze heeft gedeeld. Delen dekt alles in één keer: de muur, de Den, de Kazerne, het Toevluchtsoord en de weg.
• Je e-mailadres, je wachtwoord, je tweefactorinstellingen en je aankoopgeschiedenis zijn nooit zichtbaar voor andere spelers.

8.Gegevens buiten de Europese Economische Ruimte sturen

We houden gegevens binnen de Europese Economische Ruimte waar we kunnen. Twee situaties brengen ze daarbuiten.

Google Analytics. Als je analysecookies accepteert, kunnen analysegegevens door Google LLC in de Verenigde Staten worden verwerkt. Google Ireland Limited is onze contractspartij, Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework, en daarbovenop gelden door de Europese Commissie goedgekeurde modelcontractbepalingen als tweede waarborg. IP-adressen worden geanonimiseerd en wij zetten advertentiefuncties niet aan, wat de hoeveelheid betrokken gegevens zo klein mogelijk houdt.

Cloudflare. Cloudflare levert de site vanaf het dichtstbijzijnde point of presence en kan verkeer wereldwijd routeren of ondersteunen, ook vanuit de Verenigde Staten. Cloudflare is gecertificeerd onder het EU-VS Data Privacy Framework en we hebben modelcontractbepalingen met hen gesloten.

Je kunt ons om een kopie vragen van de waarborgen die voor een doorgifte gelden door te schrijven naar info@ziplands.com. We sturen ze toe, met de commercieel vertrouwelijke delen eruit gehaald.

9.Hoe lang we het bewaren

De bewaarkolom in de tabel hierboven is de regel voor elk doel. Een paar punten verdienen het om volledig te worden uitgeschreven.

• Zolang je account open is bewaren we je account- en spelgegevens, want dat is het spel.
• Als je je account verwijdert, worden je accountgegevens meteen gewist en niet in een wachtrij gezet, en alles wat in een gedeelde wereld moet blijven bestaan wordt op datzelfde moment van je identiteit ontdaan. Versleutelde back-ups kunnen nog een kopie bevatten totdat ze uitrouleren, en er wordt nooit iets uit een back-up teruggezet zonder je verwijdering er opnieuw op toe te passen.
• Facturen en betalingsgegevens blijven 7 jaar bewaard, ook nadat je je account hebt verwijderd, omdat de Nederlandse belastingwetgeving dat vereist. Ze zijn afgeschermd zodat ze alleen bereikbaar zijn voor boekhoudkundige en juridische doeleinden.
• Spelgegevens die bij een gedeelde wereld horen blijven bestaan voor de andere leden, want je account verwijderen hoort hun dorp niet weg te vagen. Je vermeldingen worden van je identiteit ontdaan en je weergavenaam wordt vervangen door een neutrale aanduiding zoals een voormalig lid.
• Een wereld die lange tijd door niemand is bezocht gaat slapen. Een slapende wereld bevat dezelfde gegevens onder dezelfde regels, en wordt met alles erin volledig verwijderd zodra het laatste lid hem verlaat of zijn account verwijdert.

10.Je rechten

De AVG geeft je de volgende rechten over je eigen gegevens. Ze zijn allemaal kosteloos uit te oefenen, en om een van deze rechten vragen wordt je nooit aangerekend.

• Inzage. Je kunt vragen wat we over je bewaren en er een kopie van krijgen.
• Rectificatie. Je kunt ons vragen alles wat onjuist is te corrigeren, en alles wat onvolledig is aan te vullen. Het meeste kun je zelf aanpassen in je accountinstellingen.
• Wissing, het recht op vergetelheid. Je kunt ons vragen je account en je gegevens te verwijderen, behoudens de gegevens die we wettelijk verplicht zijn te bewaren.
• Beperking van de verwerking. Je kunt ons vragen de verwerking te bevriezen terwijl een geschil over juistheid of over gerechtvaardigd belang wordt uitgezocht.
• Dataportabiliteit. Je kunt vragen om de gegevens die je ons hebt gegeven, en de gegevens die het spel uit jouw spelen heeft gegenereerd, in een gestructureerd, gangbaar en machineleesbaar formaat, en je kunt ons vragen die naar een andere aanbieder te sturen waar dat technisch haalbaar is.
• Bezwaar. Je kunt bezwaar maken tegen elke verwerking die we op een gerechtvaardigd belang baseren, waaronder ons werk aan beveiliging en misbruikpreventie. We stoppen dan, tenzij we dwingende gronden hebben die zwaarder wegen dan jouw belangen.
• Intrekken van toestemming. Waar we op toestemming steunen, voor analyse en voor pushmeldingen, kun je die op elk moment intrekken. Het intrekken maakt de verwerking van voor dat moment niet onrechtmatig, en het kost je nooit toegang tot het spel.
• Niet onderworpen worden aan geautomatiseerde besluitvorming. We nemen langs geautomatiseerde weg geen besluiten over je met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen, en we maken geen profiel van je.

11.Hoe je je rechten uitoefent

Schrijf naar info@ziplands.com vanaf het e-mailadres van je account en vertel ons wat je wilt. Je hoeft geen bepaalde formulering te gebruiken en je hoeft geen reden op te geven, behalve wanneer je bezwaar maakt tegen verwerking op basis van een gerechtvaardigd belang, waar het ons helpt om je situatie te kennen.

• We antwoorden binnen één maand. Als een verzoek echt ingewikkeld is, mogen we er tot twee maanden extra over doen, en dan laten we je dat binnen de eerste maand weten.
• Als we er niet zeker van kunnen zijn dat het verzoek van jou komt, vragen we om iets extra's om dat te bevestigen, zoals een bevestiging vanaf het e-mailadres van het account of een handeling binnen het ingelogde account. We vragen je niet om een kopie van je paspoort.
• Als we een verzoek weigeren, vertellen we je waarom, en vertellen we je hoe je daar bezwaar tegen kunt maken.
• Je kunt je account ook zelf verwijderen via je accountinstellingen, wat de hierboven beschreven wissing in gang zet.

12.Klachten

Als je vindt dat we slecht met je gegevens zijn omgegaan, laat het ons dan eerst weten via info@ziplands.com, want de meeste problemen zijn rechtstreeks sneller op te lossen. Je hoeft niet eerst naar ons toe te komen, en naar ons toe komen verbruikt geen enkel ander recht.

Je hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit. De onze is de Nederlandse privacytoezichthouder, de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Nederland, autoriteitpersoonsgegevens.nl. Je kunt ook klagen bij de toezichthoudende autoriteit in het land waar je woont of werkt, of waar je denkt dat het probleem zich heeft voorgedaan. Daarnaast kun je altijd naar de rechter.

13.Hoe we het beschermen

Geen enkel systeem is volmaakt veilig en we doen niet alsof dat wel zo is. Dit zijn de maatregelen die we daadwerkelijk nemen.

• Al het verkeer loopt over HTTPS, met strict transport security en een content security policy.
• Wachtwoorden worden opgeslagen als gesalte hashes met een langzaam hashingalgoritme. Niemand aan onze kant kan je wachtwoord lezen.
• Tweefactorauthenticatie is op elk account beschikbaar, en we raden aan die aan te zetten.
• Cloudflare Turnstile bewaakt de registratie-, inlog- en wachtwoordherstelformulieren, en we beperken het aantal inlogpogingen met rate limiting.
• Toegang tot productiegegevens is beperkt tot de mensen die het nodig hebben, verloopt via geauthenticeerde verbindingen, en wordt gelogd.
• Gegevens zijn versleuteld tijdens transport en in opslag, en back-ups zijn ook versleuteld.
• We houden onze dependencies gepatcht en beoordelen wijzigingen voordat ze live gaan.

14.Kinderen

Zip Lands is een kleurrijk spel over het verzamelen van wezens, dus we gaan ervan uit dat kinderen het willen spelen. Nederland stelt de leeftijd om zelfstandig toestemming te geven voor onlinediensten op 16 jaar.

• Je moet minstens 16 zijn om zelfstandig een account aan te maken.
• Als je jonger bent dan 16 mag je alleen spelen met toestemming van degene die het ouderlijk gezag over je heeft, en die persoon moet het account samen met jou aanmaken en houden.
• We verzamelen niet bewust gegevens van een kind onder de 16 zonder die toestemming. Als we erachter komen dat we dat toch hebben gedaan, verwijderen we het account en de bijbehorende gegevens.
• In-app-aankopen zijn voor de accounthouder. Als je jonger bent dan 18, geef dan geen geld uit zonder het te vragen aan de volwassene van wie het geld is.

Ouders en voogden kunnen schrijven naar info@ziplands.com om te vragen wat we over hun kind bewaren, om toestemming in te trekken, om het account te laten verwijderen, of om ons te vragen een aankoop terug te draaien die een kind zonder toestemming heeft gedaan. Vertel wie je bent en om welk account het gaat en we behandelen het met voorrang. We laten je je identiteit niet bewijzen op een manier waarbij je ons gevoeliger gegevens moet sturen dan we al hebben.

15.Wijzigingen in dit beleid

Het spel blijft veranderen, dus dit beleid ook. Elke versie draagt de datum waarop die in werking trad, en we houden de vorige versies beschikbaar zodat je kunt zien wat er is verschoven.

Als een wijziging voor jou uitmaakt, bijvoorbeeld een nieuwe verwerker, een nieuw doel of een nieuwe categorie gegevens, laten we het je minstens 30 dagen voordat die in werking treedt weten in het spel en per e-mail. Als de wijziging betekent dat we op je toestemming steunen, vragen we het je opnieuw in plaats van het aan te nemen. Kleine correcties zoals het herstellen van een typefout of een kapotte link treden in werking zodra we ze publiceren.