Privacybeleid

01Wie we zijn & overzicht

GameSave ("GameSave", "wij", "ons" of "onze") biedt een desktopapplicatie en onlinediensten (de "Service") die je pc- en retrogamebibliotheken samenbrengen in één gegamificeerd progressiesysteem, inclusief Spelscore, Tegoeden (CR) en ervaring (EP), prestaties, een in-app-winkel en wereldwijde scoreborden.

Dit Privacybeleid legt uit welke persoonsgegevens we verzamelen, waarom we ze verzamelen, hoe we ze gebruiken en delen, hoe lang we ze bewaren, hoe we ze beschermen en welke keuzes en rechten je hebt. Het is van toepassing op de GameSave-desktopapp, de websites op gamesave.app en de subdomeinen daarvan, en gerelateerde diensten die naar dit beleid verwijzen.

Voor de toepassing van de Europese en Britse gegevensbeschermingswetgeving is GameSave de "verwerkingsverantwoordelijke" van de in dit beleid beschreven persoonsgegevens. Als je vragen hebt, kun je ons op elk moment bereiken via privacy@gamesave.app.

02Reikwijdte van dit beleid

Dit beleid heeft betrekking op persoonsgegevens die we verwerken wanneer je:

• onze websites bezoekt of een bèta-uitnodiging aanvraagt;
• een GameSave-account aanmaakt en gebruikt;
• een gamingplatform koppelt (zoals Steam, GOG, Epic, Xbox, EA, Ubisoft of itch.io) of retrobibliotheken toevoegt;
• Tegoeden, Spelscore of EP verdient, uitgeeft of toegekend krijgt;
• een aankoop of terugbetaling in de in-app-winkel doet of aanvraagt;
• op scoreborden verschijnt of deelneemt aan uitdagingen; of
• contact met ons opneemt voor ondersteuning, pers of andere redenen.

Het heeft geen betrekking op de privacypraktijken van derden die we niet bezitten of beheren, waaronder de gamingplatforms en winkels die je koppelt, betalingsproviders of externe sites waarnaar we linken. Hun omgang met je informatie wordt geregeld door hun eigen privacybeleid.

03Informatie die we verzamelen

a. Informatie die je aan ons verstrekt

• Accountgegevens - je gebruikersnaam/handle, e-mailadres en een veilig gehasht wachtwoord. We slaan je wachtwoord nooit als platte tekst op.
• Profielgegevens - optionele gegevens zoals een weergavenaam, avatarafbeelding en voorkeuren die je ervoor kiest toe te voegen.
• Bèta- & wachtlijstgegevens - het e-mailadres dat je indient om een uitnodiging aan te vragen en de uitnodigingscode die je inwisselt.
• Communicatie - de inhoud van berichten die je ons stuurt (bijvoorbeeld via het contactformulier of de ondersteuningse-mail), inclusief je naam, e-mailadres en bericht.
• Aankoop- & terugbetalingsgegevens - records van in-app-winkeltransacties, de betrokken items en eventuele terugbetalingsverzoeken die je indient.

b. Automatisch verzamelde informatie

• Apparaat- & technische gegevens - IP-adres, browser en user-agent, besturingssysteem en een apparaat-/machine-identificator die wordt gebruikt om je account te beveiligen en activerings- en antifraudelimieten af te dwingen.
• Gebruiks- & activiteitsgegevens - acties die je in de Dienst uitvoert, zoals toegevoegde games, sessies, voltooiingen, ontgrendelde prestaties, voltooide uitdagingen en economie-gebeurtenissen (verdiende of uitgegeven CR/GS/XP). Deze gegevens zijn essentieel om het voortgangssysteem te laten werken en de ranglijsten accuraat en eerlijk te houden.
• Locatie bij benadering - we kunnen een grove locatie op land-/regioniveau afleiden uit je IP-adres voor beveiliging, fraudepreventie en analyse. We verzamelen geen precieze GPS-locatie.
• Logboek- & diagnostische gegevens - server- en applicatielogboeken, foutrapporten en tijdstempels die worden gebruikt om de Service te bedienen, beveiligen en verbeteren.

c. Informatie van derden

• Gekoppelde gamingplatforms - wanneer je Steam, GOG, Epic, Xbox, EA, Ubisoft, itch.io of vergelijkbaar koppelt, gebruiken we je bestaande sessie/tokens om via de eigen API van dat platform identificatoren en de games die je bezit te verifiëren. We slaan alleen op wat nodig is om eigendom te bevestigen en de koppeling te onderhouden (zoals een platformgebruikers-identificator en versleutelde inloggegevens/tokens). We vragen of bewaren nooit je platformwachtwoorden.
• Dienstverleners - we kunnen beperkte informatie ontvangen van aanbieders die ons helpen e-mail, hosting, beveiliging en analyse te leveren.

We verzamelen niet bewust bijzondere categorieën van gevoelige gegevens (zoals gezondheids-, biometrische of precieze geolocatiegegevens) en we vragen je dergelijke informatie niet naar ons te sturen.

04Hoe we informatie gebruiken

We gebruiken persoonsgegevens om:

• je account aanmaken, authenticeren en beveiligen;
• de kern-Service leveren - je verenigde bibliotheek, progressie, prestaties, uitdagingen, winkel en scoreborden;
• game-eigendom verifiëren zodat progressie en ranglijsten legitiem zijn;
• de economie beheren en de integriteit van Tegoeden, Spelscore en EP behouden, inclusief validatie aan serverzijde, snelheidslimieten en anomaliedetectie;
• fraude, cheaten, misbruik en beveiligingsincidenten detecteren, onderzoeken en voorkomen;
• aankopen, terugbetalingen en gerelateerde ondersteuning verwerken;
• service- en transactieberichten verzenden (zoals verificatie, uitnodigingssleutels, beveiligingswaarschuwingen en antwoorden op je vragen);
• klantenondersteuning bieden en op je verzoeken reageren;
• begrijpen hoe de Service wordt gebruikt en deze verbeteren; en
• voldoen aan wettelijke verplichtingen en onze voorwaarden afdwingen.

We verkopen je persoonsgegevens niet en we gebruiken ze niet voor cross-context gedragsadvertenties. We kunnen je productnieuws sturen alleen waar dit is toegestaan, en je kunt je op elk moment afmelden voor niet-essentiële berichten.

05Rechtsgronden voor verwerking (EU/VK)

Als je je in de Europese Economische Ruimte of het Verenigd Koninkrijk bevindt, baseren we ons op de volgende rechtsgronden onder de AVG en de UK GDPR:

• Uitvoering van een overeenkomst - om de Service te leveren waarvoor je je aanmeldt, inclusief je account, progressie en de winkel.
• Gerechtvaardigde belangen - om de Service te beveiligen, fraude en cheaten te voorkomen, de integriteit van het scorebord te behouden en ons product te verbeteren, afgewogen tegen je rechten.
• Toestemming - waar vereist, bijvoorbeeld voor bepaalde optionele communicatie of niet-essentiële opslag; je kunt toestemming op elk moment intrekken.
• Wettelijke verplichting - om te voldoen aan toepasselijke wetten, te reageren op rechtmatige verzoeken en vereiste records bij te houden.

06Cookies & lokale opslag

Onze websites en app gebruiken een minimale set cookies en lokale/in-memory-opslag die strikt noodzakelijk zijn om de Service te laten werken - bijvoorbeeld om je aangemeld te houden, om voorkeuren te onthouden en om tegen misbruik te beschermen. We gebruiken geen advertentiecookies van derden en verkopen geen gegevens die via cookies zijn verzameld.

Je kunt cookies beheren via je browserinstellingen. Het blokkeren van strikt noodzakelijke cookies kan voorkomen dat delen van de Service werken. Waar de lokale wet toestemming vereist voor niet-essentiële opslag, vragen we deze.

07Hoe we informatie delen

We delen persoonsgegevens alleen zoals hieronder beschreven, en verkopen ze nooit:

• Dienstverleners / verwerkers - leveranciers die onze infrastructuur hosten, onze e-mail verzenden en beveiliging en analyse leveren, handelend op onze instructies onder contract.
• Gamingplatforms - wanneer je een platform koppelt, wisselen we de minimale informatie uit die nodig is om eigendom via de API van dat platform te verifiëren.
• Betalingsproviders - waar aankopen worden verwerkt, wordt transactie-informatie afgehandeld door de relevante betalingsprovider onder zijn eigen voorwaarden.
• Openbare scoreborden & profielen - je handle, avatar, rang en bepaalde progressiestatistieken kunnen voor andere gebruikers zichtbaar zijn als onderdeel van de competitieve functies. Je beheert aspecten van wat je weergeeft.
• Juridisch & veiligheid - om te voldoen aan de wet, onze voorwaarden af te dwingen of de rechten, eigendommen en veiligheid van GameSave, onze gebruikers of anderen te beschermen.
• Bedrijfsoverdrachten - in verband met een fusie, overname, financiering of verkoop van activa, onderworpen aan dit beleid.
• Op jouw aanwijzing - wanneer je ons vraagt informatie te delen.

08Bewaring van gegevens

We bewaren persoonsgegevens zolang je account actief is en zolang dat nodig is om de Service te leveren, en daarna alleen zolang nodig is voor de doeleinden beschreven in dit beleid - zoals beveiliging, fraudepreventie, integriteit van het scorebord, geschillenbeslechting en naleving van wetgeving.

Wanneer je je account sluit, verwijderen of anonimiseren we persoonsgegevens die we niet langer nodig hebben. Om integriteitsredenen kunnen bepaalde niet-identificerende records (bijvoorbeeld geanonimiseerde platformkoppelingsrijen die voorkomen dat één platformaccount opnieuw wordt gebruikt om scoreborden op te krikken) worden bewaard. Back-ups worden volgens een doorlopend schema gewist.

09Hoe we gegevens beschermen

We gebruiken technische en organisatorische maatregelen die passen bij het risico, waaronder: wachtwoorden opgeslagen met een sterk, modern hash-algoritme; versleuteling van gevoelige inloggegevens van gekoppelde platforms; versleuteling tijdens overdracht (HTTPS/TLS); servergeautoriseerde validatie van de economie; snelheidslimieten en anomaliedetectie; toegangscontroles; en auditlogging van administratieve acties.

Geen enkele methode van overdracht of opslag is volledig veilig, dus we kunnen geen absolute beveiliging garanderen. Gebruik een sterk, uniek wachtwoord en houd je inloggegevens vertrouwelijk. Als we ons bewust worden van een inbreuk op persoonsgegevens die jou treft, stellen we jou en de relevante autoriteiten op de hoogte waar de wet dit vereist.

10Internationale gegevensoverdrachten

GameSave opereert vanuit de Verenigde Staten en kan informatie verwerken in de Verenigde Staten en andere landen waar wij of onze dienstverleners actief zijn. Deze landen kunnen gegevensbeschermingswetten hebben die verschillen van die in je land.

Wanneer we persoonsgegevens buiten de EER of het VK overdragen, baseren we ons op passende waarborgen zoals de Standaardcontractbepalingen van de Europese Commissie en het UK International Data Transfer Addendum, of een ander rechtmatig overdrachtsmechanisme. Je kunt meer informatie over deze waarborgen opvragen via de onderstaande contactgegevens.

11Je privacyrechten

Afhankelijk van waar je woont, heb je mogelijk het recht om je persoonsgegevens in te zien, te corrigeren, te verwijderen of over te dragen, om bezwaar te maken tegen of bepaalde verwerking te beperken en om toestemming in te trekken. We honoreren deze rechten zoals vereist door toepasselijke wetgeving en discrimineren je nooit vanwege het uitoefenen ervan.

Om een verzoek in te dienen, mail je naar privacy@gamesave.app of gebruik je ons contactformulier en kies je "Privacy & gegevensverzoek". Om je informatie te beschermen, nemen we redelijke stappen om je identiteit te verifiëren voordat we actie ondernemen, doorgaans door controle over je account-e-mailadres te bevestigen. Een gemachtigde agent mag namens jou een verzoek indienen met de juiste machtiging.

We streven ernaar om te reageren binnen de termijnen die worden vereist door de wetten die op jou van toepassing zijn (over het algemeen 30-45 dagen, met verlengingen waar toegestaan).

12Privacyrechten Amerikaanse staten

Inwoners van bepaalde Amerikaanse staten - waaronder Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana en andere met uitgebreide privacywetten - hebben mogelijk het recht om te bevestigen of we hun persoonsgegevens verwerken, om deze in te zien, te corrigeren en te verwijderen, om een overdraagbare kopie te verkrijgen en om zich af te melden voor "gerichte advertenties", de "verkoop" van persoonsgegevens en bepaalde "profilering". GameSave verkoopt geen persoonsgegevens en gebruikt deze niet voor gerichte advertenties.

Je kunt deze rechten uitoefenen via de contactgegevens in dit beleid. Wanneer een staat het recht verleent om beroep aan te tekenen tegen een beslissing over je verzoek, kun je in beroep gaan door te antwoorden op onze reactie of door te mailen naar privacy@gamesave.app met "Appeal" in de onderwerpregel.

13Privacyrechten in Californië (CCPA/CPRA)

Als je inwoner van Californië bent, geeft de California Consumer Privacy Act, zoals gewijzigd door de California Privacy Rights Act, je specifieke rechten met betrekking tot je persoonsgegevens. Dit gedeelte dient als onze kennisgeving bij verzameling en bekendmaking van privacyrechten voor Californië.

Je rechten in Californië

• Recht om te weten / inzage - de categorieën en specifieke onderdelen van persoonsgegevens die we hebben verzameld, de bronnen, de doeleinden en de categorieën derden aan wie we ze bekendmaken.
• Recht op verwijdering - om verwijdering te vragen van persoonsgegevens die we van jou hebben verzameld, met uitzonderingen.
• Recht op correctie - om correctie van onjuiste persoonsgegevens te vragen.
• Recht om verkoop/delen af te wijzen - we verkopen of "delen" (voor cross-context gedragsadvertenties) geen persoonsgegevens, dus er is niets om af te wijzen; we honoreren Global Privacy Control-signalen als een geldig verzoek waar van toepassing.
• Recht om het gebruik van gevoelige persoonsgegevens te beperken - we gebruiken gevoelige persoonsgegevens niet voor doeleinden die dit recht zouden activeren.
• Recht op non-discriminatie - we discrimineren je niet vanwege het uitoefenen van je rechten.

Categorieën verzamelde persoonsgegevens (afgelopen 12 maanden)

We verzamelen deze categorieën van jou, van je apparaat en van gamingplatforms die je koppelt, voor de zakelijke doeleinden beschreven in Sectie 4. We maken ze alleen bekend aan dienstverleners/verwerkers en zoals verder beschreven in Sectie 7. We hebben in de afgelopen 12 maanden geen persoonsgegevens verkocht of gedeeld.

Shine the Light: California Civil Code 1798.83 staat inwoners van Californië toe om informatie op te vragen over bekendmakingen aan derden voor hun directmarketingdoeleinden. We maken geen persoonsgegevens bekend aan derden voor hun eigen directe marketing.

Om een Californisch recht uit te oefenen, neem je contact op via privacy@gamesave.app of gebruik je het contactformulier. We verifiëren je verzoek via je account-e-mailadres en reageren binnen de CCPA-termijnen. Gemachtigde agenten mogen verzoeken indienen met schriftelijke toestemming en verificatie.

14EER- & VK-rechten (AVG / UK GDPR)

Als je je in de Europese Economische Ruimte of het Verenigd Koninkrijk bevindt, heb je de volgende rechten met betrekking tot je persoonsgegevens, in de meeste gevallen kosteloos uit te oefenen:

• Inzage - om bevestiging te verkrijgen van, en een kopie te krijgen van, de persoonsgegevens die we over je bewaren.
• Rectificatie - om onjuiste of onvolledige gegevens te laten corrigeren.
• Wissing - om je gegevens in bepaalde omstandigheden te laten verwijderen ("recht om vergeten te worden").
• Beperking - om verwerking in bepaalde omstandigheden te beperken.
• Overdraagbaarheid - om bepaalde gegevens te ontvangen in een gestructureerd, machineleesbaar formaat en deze aan een andere verwerkingsverantwoordelijke te laten doorgeven waar technisch haalbaar.
• Bezwaar - om bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen, en tegen directe marketing op elk moment.
• Toestemming intrekken - waar verwerking is gebaseerd op toestemming, op elk moment, zonder dat dit eerdere verwerking beïnvloedt.
• Geautomatiseerde beslissingen - rechten met betrekking tot uitsluitend geautomatiseerde beslissingen met juridische of vergelijkbaar aanzienlijke gevolgen (zie Sectie 16).

Om deze rechten uit te oefenen, neem je contact op via privacy@gamesave.app. Je hebt ook het recht om een klacht in te dienen bij je lokale toezichthoudende autoriteit. In het VK is dat het Information Commissioner's Office (ICO) op ico.org.uk. In de EER is dat de gegevensbeschermingsautoriteit in je land van verblijf. We stellen het echter op prijs om eerst de kans te krijgen je zorgen aan te pakken.

15Privacy van kinderen

De Service is niet gericht op kinderen. Je moet minstens 13 jaar oud zijn (of de minimumleeftijd voor digitale toestemming in jouw land, die hoger kan zijn - bijvoorbeeld 16 in delen van de EER) om een account aan te maken. We verzamelen niet bewust persoonsgegevens van kinderen onder de toepasselijke minimumleeftijd.

Als je vermoedt dat een kind ons persoonsgegevens heeft verstrekt zonder passende toestemming, neem dan contact op via privacy@gamesave.app en we nemen stappen om deze te verwijderen. We voldoen aan de Amerikaanse Children's Online Privacy Protection Act (COPPA) en gelijkwaardige bepalingen van de AVG en de UK GDPR.

16Geautomatiseerde beslissingen & anti-cheat

Om de economie en de integriteit van onze scoreborden te beschermen, gebruiken we geautomatiseerde controles die beloningen valideren, snelheidslimieten afdwingen en afwijkende of verdachte activiteit markeren. Deze controles kunnen acties tijdelijk beperken of een account markeren voor menselijke beoordeling.

We gebruiken deze systemen niet om uitsluitend geautomatiseerde beslissingen te nemen die juridische of vergelijkbaar aanzienlijke gevolgen voor je hebben zonder menselijke tussenkomst, behalve waar dit wettelijk is toegestaan. Wanneer een beslissing (zoals een schorsing) aanzienlijke gevolgen zou hebben, beoordeelt een mens deze, en je kunt contact met ons opnemen om je standpunt kenbaar te maken, een uitleg te verkrijgen en heroverweging te vragen.

17Links & diensten van derden

De Service linkt naar en integreert met platforms en websites van derden (zoals gamewinkels en onze community-Discord). We zijn niet verantwoordelijk voor hun inhoud of privacypraktijken. We raden je aan het privacybeleid van een derde te bekijken voordat je hen je informatie verstrekt.

18Wijzigingen in dit beleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken, technologie, wettelijke vereisten of om andere operationele redenen weer te geven. Wanneer we wezenlijke wijzigingen aanbrengen, werken we de "Ingangsdatum" hierboven bij en geven we, waar passend, aanvullende kennisgeving (bijvoorbeeld in de app of via e-mail).

Je voortgezette gebruik van de Service nadat een bijgewerkt beleid van kracht wordt, vormt aanvaarding van de wijzigingen, voor zover wettelijk toegestaan.

19Hoe je contact met ons opneemt

Als je vragen, zorgen of verzoeken hebt over dit Privacybeleid of je persoonsgegevens, neem dan contact met ons op:

• Privacyvragen & gegevensverzoeken: privacy@gamesave.app
• Algemene ondersteuning: support@gamesave.app
• Contactformulier: gamesave.app/contact

GameSave is de verwerkingsverantwoordelijke voor je persoonsgegevens. Dit Privacybeleid valt onder de wetten van de staat Californië, Verenigde Staten, zonder rekening te houden met de beginselen van wetsconflicten, behalve waar dwingende gegevensbeschermingswetten van je land van verblijf van toepassing zijn.