Privacybeleid
Ingangsdatum: April 12, 2026
Laatst bijgewerkt: July 29, 2026
OK or NOK (“de App”) wordt geëxploiteerd door Made by ACG (“wij”, “ons”, “onze”). In dit privacybeleid leggen we uit hoe we je gegevens verzamelen, gebruiken, opslaan en beschermen wanneer je de App gebruikt.
1. Gegevens die we verzamelen
1.1 Gegevens die je zelf opgeeft
| Gegevens | Wanneer | Doel |
|---|---|---|
| E-mailadres | Bij het aanmaken van een account | Authenticatie, wachtwoordherstel, communicatie over je account |
| Volledige naam | Bij het aanmaken van een account (optioneel) | Weergavenaam in spelkamers |
| Profielfoto | Geüpload in de App, of via Google Sign-In (optioneel) | Wordt als je avatar getoond aan de andere spelers in elke kamer waar je aan meedoet |
| Bijnaam | Bij het binnenkomen in een spelkamer | Weergavenaam voor de andere spelers in de kamer |
Wat andere spelers kunnen zien. Als je een kamer binnenkomt, zien de andere spelers in die kamer je bijnaam (die standaard je accountnaam is als je er zelf geen kiest), je avatar — je profielfoto als je die hebt ingesteld, anders de emoji en de kleur die je hebt gekozen — en hoe je hebt gestemd zodra een ronde is onthuld. Ze zien je e-mailadres of je abonnementsstatus niet. Wil je liever je gezicht niet laten zien, stel dan geen profielfoto in; dan wordt je emoji-avatar gebruikt.
1.2 Gegevens die automatisch worden verzameld
| Gegevens | Wanneer | Doel |
|---|---|---|
| Toesteltype & OS-versie | Bij een crash of fout in de App | Crashdiagnostiek en bugfixes |
| App-versie | Bij het starten van de App | Compatibiliteit en updatebeheer |
| Pushnotificatietoken | Wanneer je meldingen inschakelt | Het bezorgen van speluitnodigingen en beurtmeldingen |
| Taal-/regiovoorkeur | Bij het starten van de App | Content tonen in je voorkeurstaal |
| Spelactiviteit | Tijdens het spelen | Stemmen, ronderesultaten, chaosscores — gebruikt om speloverzichten te maken |
| Abonnementsstatus | Bij aankoop of herstel | Premiumfuncties ontgrendelen |
1.3 Gegevens die we NIET verzamelen
- Precieze locatie- of gps-gegevens
- Contacten of adresboek
- Foto-, camera- of microfoongegevens (behalve de optionele avatarupload)
- Browsegeschiedenis
- Advertentie-identificatoren (er worden geen advertentie-SDK's gebruikt)
- Gezondheids-, financiële of biometrische gegevens
2. Hoe we je gegevens gebruiken
We gebruiken de gegevens die we verzamelen om:
- De dienst te leveren — Je account aanmaken en beheren, spelkamers hosten en binnenkomen, spelresultaten tonen.
- Aankopen te verwerken — Abonnementsrechten beheren via RevenueCat (zie sectie 4).
- Meldingen te sturen — Speluitnodigingen, beurtmeldingen en belangrijke updates over de dienst (alleen als je daarvoor kiest).
- De stabiliteit te verbeteren — Crashes en bugs opsporen en oplossen via foutregistratie (zie sectie 4).
- De ervaring te personaliseren — Je taal, je thema en je onboardingvoorkeuren onthouden.
We gebruiken je gegevens niet voor advertenties of advertentietargeting, voor verkoop of verhuur aan derden, voor gedragsprofilering of tracking over apps heen, of voor geautomatiseerde besluitvorming met rechtsgevolgen.
3. Hoe we je gegevens opslaan en beschermen
- Backend: Je gegevens staan op onze zelf gehoste Appwrite-instantie, uitgerold in Europa via Dokploy. Wij houden volledige controle over de serverinfrastructuur.
- Versleuteling tijdens verzending: Alle gegevens worden verstuurd via HTTPS/TLS.
- Versleuteling bij opslag: Databaseversleuteling wordt op infrastructuurniveau geregeld door de hostingprovider.
- Toegangscontrole: Alle databasedocumenten gebruiken de rechten op documentniveau van Appwrite. Jij bent de enige die je eigen gegevens kan wijzigen, en je accountrecord — e-mailadres, abonnementsstatus, notificatietoken — is alleen door jou te lezen. De kleine hoeveelheid informatie die zichtbaar moet zijn voor de mensen met wie je speelt (bijnaam, avatar en profielfoto, en je stem zodra een ronde is onthuld) staat op het record van die spelkamer en is leesbaar voor ingelogde gebruikers van de App.
- Gevoelige tokens: Authenticatietokens worden opgeslagen in de beveiligde opslag van het toestel (iOS Keychain / Android Credential Manager) via expo-secure-store.
4. Diensten van derden
We maken gebruik van de volgende diensten van derden. Elke dienst verwerkt gegevens uitsluitend voor het genoemde doel:
4.1 RevenueCat (abonnementsbeheer)
- Gedeelde gegevens: Je account-id (dezelfde id waarmee je account in onze eigen database wordt geïdentificeerd — die is niet anoniem), aankooptransacties en abonnementsstatus.
- Doel: Het verwerken van in-app-aankopen en het beheren van abonnementsrechten.
- Privacybeleid: revenuecat.com/privacy
4.2 Sentry / GlitchTip (foutregistratie)
- Gedeelde gegevens: Stacktraces van fouten, toesteltype, OS-versie, app-versie en je account-id (dezelfde id die we elders in onze systemen gebruiken). E-mailadressen en IP-adressen worden verwijderd voordat er iets wordt verstuurd.
- Doel: Crashrapportage en diagnostiek.
- Hosting: Zelf gehoste GlitchTip-instantie (dezelfde infrastructuur als onze backend).
4.3 Expo (pushmeldingen)
- Gedeelde gegevens: Expo-pushtoken, project-id.
- Doel: Het bezorgen van pushmeldingen.
- Privacybeleid: expo.dev/privacy
4.4 Apple Sign-In / Google Sign-In
- Gedeelde gegevens: Alleen de uitwisseling van OAuth-tokens. We ontvangen je naam en e-mailadres (Apple kan een relay-adres doorgeven). Google Sign-In geeft je naam en de URL van je profielfoto door.
- Doel: Het aanmaken van een account en authenticatie.
- Privacybeleid: Apple · Google
We integreren geen advertentienetwerken, analyseplatformen (zoals Firebase Analytics, Amplitude of Mixpanel), social-media-SDK's of tools die je over apps heen volgen.
5. Bewaartermijnen
| Gegevens | Bewaartermijn |
|---|---|
| Account- en profielgegevens | Totdat je je account verwijdert |
| Spelsessiegegevens (stemmen, rondes, scores) | Totdat je je account verwijdert |
| Pushnotificatietokens | Totdat je meldingen uitschakelt of je account verwijdert |
| Crash-/foutrapporten | 90 dagen (automatisch opgeschoond door GlitchTip) |
| Misbruikmeldingen (door of over jou ingediend) | 12 maanden vanaf het moment dat de melding is ingediend — blijven bewaard, ook als het account wordt verwijderd (zie sectie 5.1) |
| Aankoop-/abonnementsgegevens | Bewaard door RevenueCat volgens de eisen van Apple/Google |
5.1 Misbruikmeldingen
In de App kan elke speler een andere speler in een kamer melden. Bij het indienen van een melding slaan we de kamercode op, de gekozen reden, de bijnaam van de gemelde speler, of die een profielfoto liet zien, en de account-id's van zowel de melder als de gemelde speler. We gebruiken dit alleen om misbruik te beoordelen en er iets aan te doen.
Misbruikmeldingen worden 12 maanden bewaard en worden niet verwijderd wanneer een account wordt verwijderd, in beide richtingen. Dat is bewust zo: als het verwijderen van een account ook de meldingen over dat account zou wissen, kon iedereen een kamer lastigvallen en op weg naar buiten het bewijs vernietigen, en het wissen van de meldingen die een vertrekkende gebruiker had ingediend zou lopende zaken over mensen die er nog wél zijn uithollen. Zodra een account weg is, verwijzen de id's in de melding naar niemand meer.
Niemand die de App gebruikt kan deze meldingen lezen. De App kan er alleen een indienen; hij kan die van anderen niet teruglezen, en meldingen kunnen door niemand vanuit de App worden bewerkt of verwijderd, ook niet door degene die er een heeft ingediend.
6. Jouw rechten
Je hebt het recht om:
- Inzage te krijgen in je persoonsgegevens — Bekijk je profielgegevens in de App.
- Je gegevens te corrigeren — Pas je naam, bijnaam en avatar aan in de App.
- Je account en alle bijbehorende gegevens te verwijderen — Ga naar Instellingen > Account verwijderen in de App, of gebruik onze pagina voor accountverwijdering als je niet meer kunt inloggen.
- Je toestemming in te trekken — Schakel meldingen op elk moment uit via Instellingen. Trek de OAuth-toegang in via de instellingen van je Apple- of Google-account.
- Je gegevens over te dragen — Neem contact met ons op via [email protected] om een export van je gegevens aan te vragen.
Inwoners van de EU/EER (AVG)
Als je je in de Europese Unie of de Europese Economische Ruimte bevindt, heb je aanvullende rechten onder de Algemene verordening gegevensbescherming. We verwerken je gegevens op basis van (a) je toestemming (meldingen, optionele profielgegevens), (b) noodzaak voor de uitvoering van de overeenkomst (het aanmaken van een account, het spelen) en (c) gerechtvaardigd belang (foutregistratie, verbetering van de dienst). Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang door contact met ons op te nemen, en je kunt een klacht indienen bij je lokale toezichthouder voor gegevensbescherming.
Inwoners van Californië (CCPA)
- We verkopen je persoonsgegevens niet.
- We delen je persoonsgegevens niet voor context-overstijgende gedragsadvertenties.
- Je kunt verwijdering van je gegevens aanvragen via de functie voor accountverwijdering in de app of via onze pagina voor accountverwijdering.
7. Privacy van kinderen
OK or NOK bevat contentcategorieën die geschikt zijn voor verschillende doelgroepen. Bepaalde decks zijn gemarkeerd als content voor volwassenen (18+) en zitten achter een leeftijdscontrole. We verzamelen bewust geen persoonsgegevens van kinderen onder de 13 (of onder de 16 in de EU). Denk je dat een kind ons persoonsgegevens heeft gegeven, neem dan meteen contact met ons op; dan verwijderen we die.
8. Wijzigingen in dit beleid
We kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij ingrijpende wijzigingen laten we het je weten via een melding in de app of door de datum bij “Laatst bijgewerkt” hierboven aan te passen. Blijf je de App na wijzigingen gebruiken, dan geldt dat als aanvaarding van het bijgewerkte beleid.
9. Contact
Heb je vragen, zorgen of verzoeken over dit privacybeleid of over je gegevens:
- E-mail: [email protected]
- Ontwikkelaar: Made by ACG
- Website: madebyacg.com