Privacybeleid

1. Wie verantwoordelijk is en waarop dit beleid betrekking heeft

De hierboven vermelde exploitant is de verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt om de website, de accounts en het spel World of Apostles te exploiteren. Dit beleid beschrijft de huidige dienst, met inbegrip van registratie, opgeslagen voortgang, ondersteuning, beveiliging, optionele e-mailupdates en optionele websiteanalyse. Het maakt een extern sociaal platform of een betaaldienstverlener geen onderdeel van onze dienst.

Gebruik de hierboven gepubliceerde contactgegevens voor vragen over privacy en verzoeken over je rechten. De volledige juridische identiteit van de exploitant, het postadres, een werkend contactadres en de hieronder getoonde operationele gegevens moeten vóór de openbare lancering worden aangevuld. Waar een functionaris voor gegevensbescherming of een lokale vertegenwoordiger wettelijk verplicht is, moet de exploitant ook diens toepasselijke contactgegevens publiceren. We verzinnen deze gegevens niet en leiden geen dienstverlener of verwerkingslocatie af uit het softwareframework.

2. Accountgegevens en hun bronnen

Je verstrekt je accountnaam, e-mailadres, wachtwoord en optionele communicatiekeuzes. We bewaren een hash van je wachtwoord in plaats van een herstelbaar wachtwoord, accountidentificatoren, tijdstippen van aanmaak en wijziging, de verificatiestatus van je e-mailadres, waar nodig tokens voor authenticatie en het opnieuw instellen van je wachtwoord, en het laatste tijdstip en de laatste versie van de aanvaarding van de voorwaarden en de kennisneming van het privacybeleid. We bewaren het tijdstip van je verklaring dat je minstens 18 jaar oud bent; in het huidige registratieformulier vragen we niet om een volledige geboortedatum of een identiteitsbewijs.

Namen mogen bijnamen zijn. Accountgegevens vormen in de huidige implementatie geen openbare spelersgids. We ontvangen gegevens rechtstreeks van jou, uit je interacties met het spel en automatisch uit verzoeken die je browser doet. De momenteel uitgeschakelde knoppen van Google en Facebook verkrijgen geen sociaal profiel of token voor sociaal inloggen.

3. Opgeslagen gameplay en gegevens over het fictieve personage

De server bewaart het personage dat aan je account is gekoppeld, met inbegrip van keuzes voor het uiterlijk, locatie en positie, reizen, level, vaardigheden, talenten, inventaris, uitrusting, virtuele valuta, opdrachten, prestaties, interacties, eigendom in het spel en andere toestand die nodig is voor de continuïteit. Gevechten, jacht, verwondingen, achtervolging en fictieve misdragingen of vergoeding kunnen ook opgeslagen gegevens over de gameplay en tijdstippen opleveren. We registreren ook wanneer elk bezoek aan de spelwereld begint en eindigt en hoe lang je daarbij actief was, om je speeltijd op je accountpagina te tonen en om te begrijpen hoe het spel wordt gespeeld.

Deze gegevens beschrijven een fictief personage. Een misdaad of aanzien in het spel is geen echt strafblad; voortgang in het Bijbelse verhaal is geen bewijs van je godsdienst. We gebruiken deze spelstatistieken niet om te beslissen over je kredietwaardigheid, werk, verzekering of juridische status in de echte wereld. De spelregels bepalen automatisch fictieve uitkomsten, maar de huidige dienst gebruikt die scores niet om besluiten te nemen waaraan voor jou rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen zijn verbonden.

4. Technische gegevens, beveiligings- en ondersteuningsgegevens

Bij het afhandelen van verzoeken kunnen je IP-adres, gegevens over je browser of user agent, de opgevraagde route, het tijdstip van het verzoek, sessie-identificatoren en diagnose- of foutgegevens betrokken zijn. Sessies die in de database worden opgeslagen, kunnen een accountidentificator, IP-adres, user agent en sessie-inhoud bevatten. Hosting-, proxy- en e-mailinfrastructuur kunnen hun eigen operationele gegevens bijhouden. De precieze dienstverleners, locaties en bewaarregelingen moeten worden bevestigd in de operationele gegevens hieronder.

Als je contact met ons opneemt, verwerken we de correspondentie, de verwijzing naar je account en eventuele bijlagen of informatie voor probleemoplossing die je zelf kiest te verstrekken. Laat wachtwoorden, identiteitsbewijzen en onnodige gevoelige gegevens weg. Bevoegde beheerders kunnen account- en personagegegevens inzien en ondersteunings- of impersonatietools gebruiken om problemen vast te stellen; die toegang moet beperkt blijven tot gerechtvaardigde operationele behoeften.

5. Aanmeldingen voor het team

Wanneer je aanbiedt met ons samen te werken of als vrijwilliger te helpen, via het contactformulier waar de pagina “Doe mee” naartoe leidt, verwerken we wat je stuurt: je naam, e-mailadres, de rol die je kiest, je bericht en eventuele links die je toevoegt, bijvoorbeeld naar een portfolio of cv, samen met de technische gegevens die in punt 4 worden beschreven. Als je vanuit je account schrijft, wordt de aanmelding aan dat account gekoppeld. Voordat je verstuurt, bevestig je dat je dit beleid hebt gelezen. We gebruiken deze gegevens alleen om je te antwoorden, om te bekijken of we kunnen samenwerken en, als dat zo is, om dat werk te regelen.

We baseren ons op de stappen die je ons vraagt te zetten vóór een werk- of vrijwilligersafspraak (artikel 6, lid 1, onder b) en op ons gerechtvaardigd belang om mensen voor het project te vinden (artikel 6, lid 1, onder f). Alleen de mensen die over de rol beslissen, lezen je aanmelding; we verkopen haar niet, geven haar niet door aan wervingsbureaus en gebruiken haar niet voor geautomatiseerde besluiten. Stuur geen identiteitsbewijzen, gezondheidsgegevens of andere gevoelige gegevens. Als je ervoor kiest je geloof, je kerk of je theologische opleiding te vermelden, bijvoorbeeld voor de rol van theoloog, gebruiken we die gegevens alleen om je voor die rol te beoordelen, op basis van de uitdrukkelijke toestemming die je geeft door ze te versturen (artikel 9, lid 2, onder a); je kunt die toestemming op elk moment intrekken. We bewaren een aanmelding alleen zo lang als we haar nodig hebben om te beslissen en je te antwoorden; als we niet gaan samenwerken, verwijderen we haar daarna, tenzij je ermee instemt dat we haar bewaren voor een latere rol. Je kunt ons vragen haar eerder te verwijderen.

6. Doeleinden en rechtsgronden

Waar de AVG van toepassing is, berusten het aanmaken van een account, authenticatie, e-mailverificatie, wachtwoordherstel en het opslaan van het spel waar je om vraagt op de uitvoering van onze overeenkomst of op stappen die je vóór de overeenkomst vraagt (artikel 6, lid 1, onder b). Verplichte velden zijn nodig om een account te kunnen verstrekken; als je ze niet invult, kan de registratie of het herstel niet worden voltooid. De gewone openbare pagina’s blijven zonder account beschikbaar.

Het beschermen van accounts, het voorkomen van misbruik, het oplossen van problemen, het behandelen van ondersteuningsverzoeken en het bewaren van noodzakelijk bewijs van de overeenkomst berusten op onze gerechtvaardigde belangen bij het exploiteren van een veilige en betrouwbare dienst en het oplossen van geschillen (artikel 6, lid 1, onder f), afgewogen tegen jouw rechten. De leeftijdsverklaring ondersteunt de toelatingsregel voor volwassenen; we bestempelen haar niet automatisch als wettelijke verplichting. Waar een specifieke wet een verwerking vereist, waaronder een bindend juridisch verzoek of een toepasselijke boekhoudplicht, baseren we ons op die verplichting (artikel 6, lid 1, onder c).

Optionele analyse en promotionele e-mail waarvoor je je hebt aangemeld, berusten op toestemming (artikel 6, lid 1, onder a); daarnaast gelden de toepasselijke wetten over opslag op apparaten en elektronische marketing. Optionele voorkeuren voor meldingen worden geregistreerd wanneer je erom vraagt. Het aanvaarden van de voorwaarden of het kennisnemen van deze verklaring is op zichzelf geen toestemming voor analyse, marketing, de verwerking van gevoelige gegevens of toekomstig gebruik dat daar los van staat. We bepalen een nieuw doel en de rechtsgrond daarvoor voordat we gegevens gebruiken op een manier die onverenigbaar is met het oorspronkelijke doel.

7. Alleen voor volwassenen en leeftijdsborging

Accounts en het spelen zijn voorbehouden aan personen van 18 jaar of ouder. Registratie en hernieuwde aanvaarding omvatten een eigen verklaring, vermeld naast de knop waarmee het account wordt aangemaakt of de voorwaarden worden bevestigd. We registreren de verklaring, geen geverifieerd bewijs van leeftijd. Het huidige proces voert geen controles van identiteitsbewijzen, leeftijdsschatting op basis van het gezicht of biometrische leeftijdsanalyse uit. We zullen deze verklaring niet voorstellen als een gegarandeerde verhindering van toegang door minderjarigen.

Toestemming van een ouder gaat niet boven de 18+-regel van de dienst. Als je denkt dat een minderjarige accountgegevens heeft verstrekt of een account gebruikt, neem dan contact met ons op met voldoende informatie om de kwestie te herkennen, zonder onnodige gegevens over het kind mee te sturen. We onderzoeken het, beperken de toegang en verwijderen of behandelen de gegevens anderszins zoals de wet vereist. Als een sterkere leeftijdsborging nodig wordt, moeten het doel, de methode, de gegevens, de bewaartermijn en de toepasselijke rechtsgrond daarvan worden beoordeeld en uitgelegd voordat die wordt ingevoerd.

8. E-mail, meldingen en toestemmingskeuzes

Nieuws per e-mail en optionele meldingen staan standaard uit. We registreren het tijdstip waarop je je aanmeldt en je kunt deze keuzes in je account uitzetten. Nieuwsmails bevatten een manier om je af te melden. Intrekking stopt toekomstige communicatie op basis van toestemming; ze maakt eerdere rechtmatige verwerking niet onrechtmatig. Een beperkte blokkeringsregistratie kan nodig zijn om een afmelding te respecteren en te voorkomen dat je per ongeluk opnieuw wordt aangemeld.

Noodzakelijke dienstberichten, zoals adresverificatie, wachtwoordherstel en belangrijke kennisgevingen over beveiliging of juridische zaken, staan los van marketing en kunnen op een passende rechtsgrond nog steeds worden verstuurd. Een voorkeur voor meldingen alleen betekent niet dat de website toestemming vraagt voor pushmeldingen in de browser of een pushabonnement verzamelt: die functies zijn in het huidige accountproces niet geïmplementeerd.

9. Cookies en lokale browseropslag

Noodzakelijke opslag ondersteunt de sessie, blijvend inloggen, bescherming tegen vervalste verzoeken, de taalkeuze en functionele spelinstellingen. Lokale opslag kan keuzes voor audio, graphics, toegankelijkheid en besturing bewaren, evenals de indeling van de gordel, aanwijzingen voor opdrachten, routepunten en de status van hulptips. Sessieopslag van het tabblad kan reis- of laadinformatie bewaren. Je keuze voor analyse wordt tot maximaal 180 dagen bewaard als j12.consent.v1.

Het cookiebeleid legt de categorieën van opslag en de keuzes uit. Het weigeren van analyse belet registratie of spelen niet. Met de instellingen van je browser kun je opslag wissen; daardoor kun je worden uitgelogd of kunnen lokale instellingen worden teruggezet, maar je account en opgeslagen personage op de server worden daardoor niet verwijderd. Noodzakelijke opslag wordt gebruikt om de gevraagde functionaliteit te leveren en is geen toestemming om je voor advertenties te volgen.

10. Optionele Google Analytics

Alleen wanneer er een geldige meet-ID is ingesteld en je afzonderlijk analyse accepteert, laden we de analysetag van Google. Google kan dan gegevens over interactie met de website en technische gegevens ontvangen, zoals bezochte paginapaden, kenmerken van apparaat en browser, identificatoren en netwerkgegevens. De integratie verwijdert querystrings en fragmenten uit de pagina- en verwijzerwaarden die ze doorgeeft, schakelt Google-signalen en signalen voor advertentiepersonalisatie uit en laat de toestemming voor advertenties geweigerd. We sturen niet bewust je naam, e-mailadres, wachtwoord of opgeslagen spel naar Analytics. In het spel ontvangt de tag ook enkele gebeurtenissen uit de gameplay: het aanmaken van een personage, het betreden van de wereld, bereikte gebieden, gestarte en voltooide opdrachten en hoofdstukken, en bereikte levels, uitsluitend aangeduid met de interne inhoudssleutels van het spel.

Automatische metingen van analyse kunnen nog steeds interacties en technische gegevens bevatten die door de runtime van Google worden verzameld. We beweren niet dat elk analysegegeven anoniem is of dat we elke stap van de verwerking door Google beheersen. Lees de gekoppelde privacyinformatie van Google. Je kunt je toestemming intrekken via Cookie-instellingen; de implementatie schakelt het volgen uit, verwijdert toegankelijke first-party Analytics-cookies en laadt zo nodig een pagina opnieuw om de geladen runtime te stoppen. Intrekking haalt geen gegevens terug die Google al rechtmatig heeft ontvangen. Voor de levensduur van de cookies wordt 180 dagen gevraagd; de bewaartermijn van analysegebeurtenissen is een afzonderlijke instelling bij de aanbieder die moet worden bevestigd.

11. Wie gegevens ontvangt

De toegang is beperkt tot bevoegde personen die voor de exploitant werken en tot dienstverleners die nodig zijn voor hosting, databases, back-ups, beveiliging en e-mailbezorging. Dienstverleners ontvangen alleen gegevens die relevant zijn voor hun rol en moeten waar vereist gebonden zijn aan passende regelingen op het gebied van geheimhouding, beveiliging en contracten. De operationele gegevens hieronder moeten de daadwerkelijke regelingen voor hosting en e-mail vermelden, niet elke integratie die het framework zou kunnen ondersteunen.

We kunnen noodzakelijke gegevens verstrekken aan professionele adviseurs, autoriteiten of rechters wanneer een wettelijke verplichting of een zorgvuldig beoordeeld gerechtvaardigd belang dat vereist, en om rechten te beschermen of misbruik te onderzoeken, met evenredige waarborgen. Een voorgenomen overdracht van de organisatie moet het toepasselijke recht, passende geheimhouding en transparantie respecteren. We verkopen momenteel geen persoonsgegevens, voeren geen gerichte reclame en verstrekken geen accountgegevens aan databrokers. Gewone externe links geven geen automatische toestemming voor doorgifte van je volledige account aan hun bestemming.

12. Giften en betaalgegevens

Het huidige endpoint voor giften maakt geen betaalpagina aan, verzamelt geen kaartgegevens, schrijft geen geld af en bewaart geen betalingsgegevens van giften. Stripe wordt genoemd als geplande aanbieder van de betaalpagina; het is in de huidige code geen actieve betaalstroom. Wie het formulier voor giften nu verstuurt, krijgt een melding dat giften gesloten zijn.

Voordat betalingen worden ingeschakeld, moeten deze verklaring en de betaalpagina de daadwerkelijke betaaldienstverlener beschrijven, evenals de uitgewisselde gegevens, de rollen van de verwerkingsverantwoordelijken, de betalings- en transactiegegevens, de toepasselijke rechtsgronden, doorgiften en de bewaartermijnen voor de boekhouding. We leiden uit de aanvaarding voor het account geen toestemming af om gegevens te delen of een kaart te belasten. Het privacybeleid van een externe aanbieder komt niet in de plaats van onze plicht om onze eigen verwerking uit te leggen.

13. Internationale verwerking en doorgifte

De software alleen bepaalt niet de locatie van productieservers, back-ups, e-mailverwerking of toegang voor ondersteuning door dienstverleners. Die locaties en de toepasselijke regelingen voor doorgifte moeten hieronder worden bevestigd. Optionele Google Analytics kan verwerking buiten je land en buiten de EER met zich meebrengen. Ga er niet van uit dat een Europese websitenaam garandeert dat elke ontvanger in Europa blijft.

Waar hoofdstuk V van de AVG van toepassing is, vereisen doorgiften waarvoor beperkingen gelden een toepasselijke waarborg, zoals een geldig adequaatheidsbesluit dat de daadwerkelijke ontvanger dekt of passende contractuele waarborgen met eventueel noodzakelijke aanvullende maatregelen. We beweren niet dat een bepaalde dienstverlener gedekt is zonder de entiteit, de rol en de huidige regeling ervan te controleren. Je kunt informatie vragen over relevante waarborgen en over hoe je een kopie ervan kunt verkrijgen, met inachtneming van rechtmatige weglatingen. Toestemming voor analyse wordt niet beschouwd als een algemene afstand van de vereisten voor doorgifte.

14. Bewaring en verwijdering van het account

Account- en gameplaygegevens worden bewaard zolang dat nodig is om je account en opgeslagen voortgang te leveren. Na een geverifieerd verzoek om sluiting of wissing moeten de gegevens worden verwijderd of geanonimiseerd, tenzij een specifieke rechtmatige reden beperkte verdere bewaring vereist. We beloven geen automatische verwijdering na inactiviteit, omdat de huidige dienst daar geen vastgesteld beleid voor heeft. Het verwijderen van een personage alleen verwijdert niet het account of elk operationeel gegeven.

Beveiligingsgegevens, correspondentie over ondersteuning, bewijs van toestemming en aanvaarding, blokkeringsregistraties na afmelding en gegevens over juridische geschillen mogen alleen worden bewaard zolang hun doel, een toepasselijke verjaringstermijn of een wettelijke verplichting dat rechtvaardigt. Back-upkopieën kunnen blijven bestaan tot hun gedocumenteerde vervangingscyclus; teruggezette gegevens moeten onderworpen blijven aan de relevante verwijderingsinstructies. Bewaartermijnen voor logbestanden, back-upcycli, bewaring per dienstverlener en eventuele gerechtvaardigde juridische bewaarplichten moeten in de operationele gegevens hieronder worden vastgelegd. We beweren geen vaste verwijderingstermijn of boekhoudperiode die niet is vastgesteld.

De registratie van je analysekeuze in de browser verloopt na 180 dagen. Optionele Analytics-cookies zijn zo ingesteld dat ze een levensduur van 180 dagen vragen. Deze termijnen voor opslag op het apparaat bepalen niet de bewaring van accountgegevens of van de analysegebeurtenissen van Google op de server. Je kunt vragen welke bewaarcriteria voor een bepaalde categorie gelden.

15. Je privacyrechten

Waar van toepassing kun je verzoeken om inzage in en een kopie van je persoonsgegevens; rectificatie; wissing; beperking; en overdraagbaarheid van gegevens die je zelf hebt verstrekt, wanneer de verwerking geautomatiseerd plaatsvindt en berust op toestemming of een overeenkomst. Je kunt om redenen die verband houden met je specifieke situatie bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen, en je kunt op elk moment bezwaar maken tegen direct marketing. Je kunt je toestemming even gemakkelijk intrekken als je die hebt gegeven, via de beschikbare instellingen of door contact met ons op te nemen.

Aan deze rechten zijn wettelijke voorwaarden en uitzonderingen verbonden. We moeten mogelijk bepaalde gegevens bewaren om aan een wettelijke plicht te voldoen of om een rechtsvordering in te stellen, uit te oefenen of te onderbouwen; we lichten een weigering of beperking toe waar dat vereist is. Je hoeft geen toestemming te geven voor optionele analyse of marketing om een recht uit te oefenen, en we benadelen je niet omdat je een recht uitoefent. Als een verzoek gegevens verwijdert die nodig zijn om een account te leveren, is verder gebruik van het account mogelijk niet meer mogelijk.

16. Hoe je een verzoek doet of een klacht indient

Neem contact op met de exploitant hierboven, bij voorkeur vanaf je geregistreerde e-mailadres, en beschrijf je verzoek. We kunnen om evenredige informatie vragen om te controleren of je over het account beschikt; stuur niet ongevraagd een paspoort of ander gevoelig document. Er is momenteel geen geautomatiseerd scherm voor het exporteren van gegevens of het wissen van je account, dus verzoeken worden via de exploitant afgehandeld. Inzage, accountvoorkeuren, het openbare beleid en de mogelijkheid om contact met ons op te nemen moeten beschikbaar blijven, ook als je ervoor kiest bijgewerkte spelvoorwaarden niet te aanvaarden.

Waar de AVG van toepassing is, reageren we normaal gesproken binnen een maand na ontvangst van een verzoek over je rechten. Een noodzakelijke verlenging met hooguit twee extra maanden vanwege de complexiteit of het aantal verzoeken moet binnen de eerste maand worden toegelicht. Verzoeken zijn normaal gesproken kosteloos; vergoedingen of weigeringen zijn alleen van toepassing waar de wet dat toestaat. Je kunt een klacht indienen bij een bevoegde toezichthoudende autoriteit, waaronder de autoriteit in het land waar je woont, werkt of waar volgens jou een inbreuk heeft plaatsgevonden. Voor verwerking onder Lets toezicht is dat de Letse Staatsinspectie voor gegevensbescherming (Datu valsts inspekcija), hieronder gelinkt. Je hoeft niet eerst bij ons een klacht in te dienen.

17. Beveiliging en afhandeling van incidenten

De implementatie gebruikt hashing van wachtwoorden, sessieauthenticatie, autorisatiecontroles, bescherming tegen vervalste verzoeken en limieten op verzoeken. Deze maatregelen tonen niet aan dat elke waarborg voor hosting of bedrijfsvoering correct is ingesteld. De exploitant moet zorgen voor passende toegangscontroles, beveiliging van het transport, updates, bescherming van back-ups, toezicht op dienstverleners en procedures voor incidenten. Geen enkele internetdienst kan absolute veiligheid garanderen.

Gebruik wachtwoorden niet opnieuw en deel geen sessielinks. Meld een vermoedelijk gecompromitteerd account of uitgelekte persoonsgegevens onmiddellijk via de contactgegevens van de exploitant. Als zich een inbreuk in verband met persoonsgegevens voordoet, moet de exploitant die beoordelen en de bevoegde autoriteit en de betrokken personen inlichten wanneer de toepasselijke wettelijke drempels dat vereisen, met inachtneming van de toepasselijke meldingstermijnen van de AVG. Het kennisnemen van dit beleid ontslaat de exploitant niet van zijn beveiligingsverplichtingen.

18. Gevoelige gegevens en geautomatiseerde besluiten

We vragen je niet om gezondheidsgegevens, een echt strafrechtelijk verleden, politieke opvattingen, godsdienst, biometrische gegevens of andere bijzondere categorieën van persoonsgegevens te verstrekken om te kunnen spelen. Het onderwerp van het spel toont niet aan dat je een bepaald geloof aanhangt. Vermijd gevoelige details in namen, feedback en bijlagen bij ondersteuningsverzoeken. Als het verwerken van zulke gegevens nodig wordt, moeten we een toepasselijke aanvullende wettelijke voorwaarde en waarborgen vaststellen.

De huidige dienst voert geen biometrische identificatie uit, leidt je overtuigingen niet af voor reclame en neemt geen uitsluitend geautomatiseerde besluiten waaraan voor jou rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen zijn verbonden. Beveiliging en automatisering in het spel verwerken nog steeds gewone technische en spelgegevens voor de hierboven beschreven doeleinden. Een toekomstig wezenlijk ander gebruik vereist een beoordeling en een bijgewerkte verklaring voordat het begint.

19. Updates en meer informatie

De datum en de versie identificeren deze verklaring. We publiceren updates wanneer de praktijken veranderen en geven waar passend of vereist een aanvullende kennisgeving van wezenlijke wijzigingen. Een latere verklaring maakt een onverenigbaar gebruik van gegevens niet met terugwerkende kracht toegestaan. Waar een nieuwe activiteit toestemming vereist, vragen we je om een afzonderlijke keuze voordat die begint.

In de accountgegevens worden de laatste aanvaarding van de voorwaarden, het tijdstip van de leeftijdsverklaring en de versie van het privacybeleid waarvan je kennis hebt genomen bewaard. De toelating voor de gedeelde demo wordt in de sessie van de bezoeker geregistreerd en niet beschouwd als bewijs dat elke bezoeker die dat account gebruikt volwassen is. Bewaar een kopie van deze verklaring als je die voor jezelf wilt vastleggen, en neem contact met ons op voor vragen over de hier beschreven praktijken of waarborgen.