Privacybeleid

Spelen als gast

Je kunt zonder account spelen. De naam die je intypt, zien de anderen aan je tafel. Je apparaat bewaart je opgeslagen solospel, je plaats aan een tafel en je instellingen in zijn eigen opslag, en een cookie onthoudt de taal die je koos. Niets hiervan bereikt ons als account.

Als je inlogt

• Je e-mailadres, om je je inlogcode te sturen en, als je je plaatst voor de Masters, om je uit te nodigen voor het finaleweekend. Niemand anders ziet het.
• Je accountnaam en, als je ze toevoegt: je foto, je land, je gender (alleen gebruikt zodat het verhaal van een spel grammaticaal bij je past) en je instellingen.
• Je spelgeschiedenis: uitslagen, punten, levels, munten, goudstaven, koffies, plaatsen in de competitie en de stoelen en kussen die naar je gegooid zijn.
• Hoe snel je elke zet doet, hoe vaak je zetten precies die van de eigen bots van het spel zijn en hoe je het doet tegen de bots, om spelen door een programma of met hulp van buitenaf te herkennen. Wordt je account daardoor gemarkeerd, dan worden je volgende snelle spellen opgenomen en hun herhalingen via Slack naar ons gestuurd. Bij een account dat zo betrapt wordt, kunnen de prijzen buiten de competitie worden gehouden of kan het worden geschorst; dat beslist een mens, nooit automatisch. We noteren ook of je op een computer of op een telefoon of tablet speelt: alleen spelen op een computer wordt gemarkeerd.
• Een cookie die je tot 60 dagen ingelogd houdt. In de app doet een token in de beveiligde opslag van je telefoon hetzelfde. Daarbij leggen we voor de veiligheid je IP-adres en browsertype vast.

Wat anderen kunnen zien

• Je naam, foto, land, level, medailles en spelresultaten, aan tafels, op profielkaarten en in de ranglijsten.
• Het verhaal van elk spel onder vrienden met een ingelogde speler, op de openbare Verhalen-muur, met de namen zoals ze aan tafel stonden. De dagelijkse uitslagen van de kamers van snel spel staan daar ook, met accountnamen.
• Een korte dagelijkse samenvatting van die verhalen en van de dag in de kamers van snel spel (bereikte levels, gewonnen prijzen, plaatsen in de competitie), met accountnamen, geplaatst op onze Facebookpagina, Whist Românesc, en op de verhalenmuur.
• De analyse van een spel van jou, maar alleen als je op Delen drukt: de link is dan openbaar en blijvend.

De lobbychat verdwijnt zodra de kaarten gedeeld zijn. De coach en de spelanalyse worden op je eigen apparaat berekend.

Technische gegevens

Je IP-adres wordt even gebruikt om misbruik te stoppen en je ongeveer te plaatsen (je stad), zodat het raam van de kamer jouw weer en jouw tijd van de dag toont en een gast de juiste taal ziet. Het wordt niet bewaard. Zet je ‘Lokaal weer’ aan in je profiel, dan wordt in plaats daarvan de geschatte locatie van je apparaat gebruikt, op het apparaat zelf afgerond op ongeveer 10 km; ook die wordt niet bewaard, en je kunt het altijd weer uitzetten. We tellen paginabezoeken met de cookieloze analyse van Cloudflare, die je niet van bezoek tot bezoek volgt. Het logboek van onze server bewaart elke ronde van een spel onder vrienden (namen, biedingen, gespeelde kaarten) om geschillen op te lossen. Als je in je profiel „Mijn spellen deze week vastleggen” aanvinkt, bewaren we ook je Snel- en Klassiek-spellen van die week volledig (elke hand, elk bod en elke kaart), om een spel te bekijken dat je ons meldt; het gaat zondag om middernacht vanzelf uit en je kunt het altijd uitvinken. Die spellen bevatten ook de kaarten en biedingen van de andere spelers, maar niet hun namen. Vanuit de uitslag kun je de herhaling van een bewaard spel als link delen; iedereen met de link kan die bekijken. Kom je binnen via een link die zegt waar hij vandaan komt (een advertentie, of de uitnodigingslink van een vriend), dan bewaart je apparaat dat label 30 dagen; we tellen bezoeken per label en als je je aanmeldt, noteren we het bij je account en, bij een uitnodiging, wie je uitnodigde, zodat die vriend beloond kan worden. Vraag je daar een inlogcode aan, dan bewaren we dat label een dag samen met een versleutelde (gehashte) vorm van je e-mailadres, zodat de aanmelding ook telt als je die via de e-mail in een andere browser afrondt.

Wie ze verder verwerkt

• Fly.io host de site en de database, in Amsterdam. Een actuele kopie van de database en van lopende spellen staat bij Tigris, de opslagdienst van Fly.io, zodat een server in Frankfurt het kan overnemen als de onze uitvalt; oudere kopieën worden binnen twee dagen gewist, ook die van een verwijderd account.
• Resend verstuurt de inlogmails en de Masters-uitnodigingen.
• Cloudflare beheert de DNS van ons domein en het tellen van paginabezoeken.
• Open-Meteo krijgt je geschatte coördinaten (nooit je IP-adres) om ons het weer te geven.
• Claude van Anthropic schrijft de dagelijkse Facebookpost op basis van de openbare verhalen en de uitslagen van de dag in de kamers en vertaalt hem voor de verhalenmuur, en Meta plaatst hem. Elke maandag schrijft het ook een gedicht over de ranglijsten van de week (vriendentafels en competitie), met accountnamen, geplaatst op de pagina en op de Verhalen-muur.
• Je kunt ook inloggen met Google (op de website en in de Android-app), Facebook (op de website) of Apple (op de website op een iPhone, iPad of Mac, en in de iPhone-app) in plaats van met een code: zij bevestigen ons je e-mailadres, en met Apples ‘Verberg mijn e-mailadres’ krijgen we een doorstuuradres in plaats van het jouwe. Een nieuw account dat met Google of Facebook wordt gemaakt, neemt ook één keer de profielfoto over als je foto hier; je kunt die in je profiel wijzigen of verwijderen. Verder krijgen we niets van hen, en zij weten alleen dat je bij Whist Românesc bent ingelogd.

We verkopen je gegevens niet, tonen geen advertenties en gebruiken geen trackingcookies.

Grondslag en bewaartermijn

We gebruiken accountgegevens om je het spel te geven waarvoor je je aanmeldde, en IP-adressen en logboeken om het veilig te houden; de openbare verhalen en de Facebookpost vallen onder ons gerechtvaardigd belang om te laten zien wat er aan onze tafels gebeurt, en je kunt vragen daar buiten te blijven. Accountgegevens bewaren we zolang je account bestaat, verhalen en gedeelde links tot je vraagt ze te verwijderen. Inlogcodes verlopen na 10 minuten.

Je rechten

Je kunt een kopie van je gegevens vragen, ze laten corrigeren, je account laten verwijderen of vragen niet meer in de verhalen te verschijnen. Schrijf naar privacy@onlinewhist.com vanaf het e-mailadres van je account; we antwoorden binnen een maand. Als je account verwijderd wordt, verdwijnen je e-mailadres, naam, foto en spelgeschiedenis. Je kunt je account ook zelf meteen verwijderen met de knop Account verwijderen op je profiel: alles wat we erover bewaren is dan direct weg, en je naam in verhalen die al verteld zijn wordt „Anoniem”. Je kunt ook een klacht indienen bij je toezichthouder (in Nederland de Autoriteit Persoonsgegevens; in Roemenië de ANSPDCP).

Kinderen

Accounts zijn bedoeld voor mensen van 16 jaar of ouder. Jongere spelers kunnen als gast spelen.

Wijzigingen

Als dit beleid verandert, werken we deze pagina en de datum bovenaan bij.