Privacybeleid
Dit beleid geldt voor de website, releaselijst en mobiele game Hometown FC. We gebruiken alleen gegevens die nodig zijn voor de onderstaande doelen. Dit beleid geldt ook voor het optionele formulier voor testerfeedback en het privéfeedbackdashboard.
Handelaar en verwerkingsverantwoordelijke
Quarenda (Hometown FC)Belgium
support@hometownfc.app
privacy@hometownfc.app
Gegevens die we verwerken
Carrières staan op je apparaat en kunnen via Apple iCloud/CloudKit of Google Play Games synchroniseren wanneer cloudsaves beschikbaar zijn. Optionele PostHog-analytics gebruikt na toestemming een pseudonieme installatiecode en beperkte app-/apparaatgebeurtenissen. Google AdMob kan IP-, apparaat- en advertentiecodes verwerken volgens de leeftijds- en toestemmingsinstellingen. Apple of Google verwerkt betalingen; wij ontvangen transactie- en rechtgegevens, nooit kaartgegevens. De site gebruikt Cloudflare-hosting, beveiligingslogs en releaselijstgegevens. Bij het opstarten vraagt de game ook één openbaar versiebestand van deze site op om te zien of er een nieuwere release is; die aanvraag bevat geen identificatie en valt alleen onder de hier beschreven sitelogging. Het feedbackformulier is alleen voor personen van 16 jaar of ouder. We verwerken categorie, titel, details, spelgebied, reproduceerbaarheid, appversie, optioneel apparaat- en Androidversie, leeftijdsverklaring en, als je die opgeeft, een e-mailadres en maximaal drie screenshots of korte video’s. Het privédashboard bewaart ook triagestatus, prioriteit en een interne notitie. Zet geen wachtwoorden, betaalgegevens of onnodige persoonsgegevens in tekst of uploads.
Nieuwe aanmeldingen voor de releaselijst zijn alleen voor personen van 16 jaar of ouder en bewaren voor één gevraagde releasemail het e-mailadres, de taal, aanmeld- en bevestigingstijden, de versie van de toestemmingstekst, de leeftijdsverklaring en bezorgstatus; dubbele bevestiging is vereist. Geldige records uit het eerder gebruikte formulier behouden uitsluitend de ene oorspronkelijk gevraagde releasemail. We leiden geen leeftijdsverklaring of dubbele bevestiging af en voegen die niet achteraf toe wanneer ze niet zijn vastgelegd.
Voor aankoopafhandeling en ondersteuning ontvangt onze eigen aankoopservice technische stap- en statuscodes, tijdstippen, de appbuild en veilige aankoopreferenties. Deze diagnosetijdlijn bevat geen betaalbewijzen, aankooptokens, namen of spelbestanden. Op het toestel bewaren we maximaal 128 gebeurtenissen (64 KiB) gedurende zeven dagen; de service bewaart maximaal 256 gebeurtenissen per aankoop gedurende 30 dagen. Je kunt het lokale rapport delen via Aankoopgeschiedenis of de startinstellingen, ook offline. Deze aankoopdiagnose staat los van optionele PostHog-analyses.
De tijdlijn bevat ook willekeurige gebeurtenis- en sessiereferenties, volgnummers en optioneel de verstreken tijd. Onze bestaande aankoopservice bij Cloudflare in de EU verwerkt deze gegevens. Toegangssleutels, storekoppelingen, vrije foutmeldingen en stacktraces worden uitgesloten. Mislukte diagnoseverzameling verandert nooit de aankoopafhandeling.
Help Hometown FC verbeteren met pseudonieme spelstatistieken en beperkte technische foutcodes via PostHog (EU-servers), inclusief appbuild- en apparaatgegevens. Namen, save-inhoud, foutmeldingen, stacktraces en transactiecodes of aankoopbewijzen worden niet verzonden. Dit is optioneel, staat los van de voorwaarden en kan altijd uit in Instellingen.
Alleen nieuwe signalen na toestemming van een volwassene worden verzonden: maximaal één per foutsignatuur en 20 per appsessie. Lokale crashrapporten en eerdere fouten worden nooit geüpload. Intrekking of verlies van leeftijdsgeschiktheid wist wachtende events en probeert lopende verzoeken te annuleren; al verzonden gegevens kunnen niet worden teruggehaald. De bewaartermijn is maximaal 12 maanden. Eerdere toestemming activeert deze uitbreiding niet; een nieuwe keuze is nodig.
Waarom we die verwerken
We gebruiken toestemming voor optionele analytics en de releasemail; overeenkomst voor gevraagde game- en winkelfuncties; gerechtvaardigd belang voor evenredige beveiliging, misbruikpreventie en geaggregeerde meting; en wettelijke verplichting voor vereiste administratie. We verwerken testerfeedback op grond van ons gerechtvaardigd belang om fouten op te sporen, de game te verbeteren en misbruik te voorkomen. E-mail en bijlagen zijn optioneel. Een opgegeven adres wordt alleen gebruikt om over die melding contact op te nemen; het formulier schrijft je niet in voor marketing- of releasemails.
Dienstverleners en doorgiften
Dienstverleners kunnen Cloudflare, Resend, PostHog, Google en Apple zijn. Voor doorgifte buiten de EER gebruiken we waar nodig een adequaatheidsbesluit of passende contractuele waarborgen. Cloudflare levert de Worker, het met Access beveiligde dashboard, de D1-database, privé-R2-objectopslag en misbruikbeveiliging. Feedback-D1 en R2 worden met EU-jurisdictie aangemaakt, waardoor hun blijvende database- en objectopslag en -verwerking tot de Europese Unie zijn beperkt. Zonder afzonderlijk ingeschakelde Regional Services kan websiteverkeer toch tijdelijk worden ontsleuteld en verwerkt op Cloudflare-edgelocaties buiten de EER. Voor zulke doorgiften gelden passende contractuele waarborgen.
Bewaartermijnen
Onbevestigde records verlopen na 30 dagen, niet-geverifieerde oude records na maximaal 30 dagen en verzonden records worden binnen 30 dagen verwijderd. HMAC-suppressiewaarden blijven maximaal 400 dagen. Ruwe PostHog-events maximaal 12 maanden. Lokale en platformcloudsaves blijven onder je apparaat- en accountbeheer. Medewerkers- en beveiligingslogs worden maximaal 12 maanden bewaard; geschoonde Workerlogs maximaal 7 dagen. Screenshots en video’s worden na 90 dagen verwijderd; R2-lifecycleverwijdering wordt normaal binnen nog eens 24 uur voltooid. Ruwe meldingen, optionele e-mail en beheerdersnotities worden na 180 dagen verwijderd; alleen niet-identificerende maandtotalen per categorie, appversie, eindstatus en prioriteit blijven bestaan. Verwijderde D1-data kan via Cloudflare Time Travel nog maximaal 7 dagen op Free of 30 dagen op Paid herstelbaar zijn.
Kinderen en leeftijd
De volledige game is voor alle leeftijdsgroepen beschikbaar. De releaselijst is 16+. Voordat privacygevoelige diensten starten, gebruikt de game een globale leeftijdscategorie. Spelers jonger dan 13 gebruiken de kinderprivacymodus: geen optionele analytics of ATT/IDFA en alleen kindgerichte, niet-gepersonaliseerde advertenties met contentrating G. Spelers van 13-17 krijgen evenmin optionele analytics of ATT/IDFA en alleen niet-gepersonaliseerde advertenties met rating G. Volwassenen kunnen afzonderlijk kiezen voor analytics en advertentietoestemming; op iOS wordt ATT alleen gevraagd waar van toepassing. Na je akkoord gaat de volledige game open. Private platformcloudsynchronisatie, advertenties en analytics starten pas nadat je gekozen leeftijdscategorie en je akkoord met de juridische documenten succesvol zijn opgeslagen en een bruikbaar leeftijdssignaal van het platform beschikbaar is. Als het opslaan van die keuze of het leeftijdssignaal van het platform onopgelost blijft, blijven de volledige game en de door jou gestarte storecheckout beschikbaar, terwijl cloudsynchronisatie en analytics uit blijven en advertenties beperkt en niet-gepersonaliseerd blijven. De 16+-verklaring geldt voor nieuwe aanmeldingen; voor geldige eerdere records leiden we geen leeftijd af. Testerfeedback is alleen beschikbaar voor personen van 16 jaar of ouder en vereist een leeftijdsverklaring, geen geboortedatum.
Je privacyrechten
Je kunt inzage, rectificatie, verwijdering, beperking, overdraagbaarheid of bezwaar vragen en toestemming altijd intrekken. Mail support; normaal antwoorden we binnen één maand. Je kunt klagen bij de Gegevensbeschermingsautoriteit. Je kunt via het privacyadres inzage, rectificatie, verwijdering, beperking of bezwaar vragen; vermeld de feedbackreferentie en zo nodig het contactadres. We kunnen evenredig identiteitsbewijs vragen. Na verwijdering van de ruwe melding kunnen anonieme totalen niet opnieuw aan een persoon worden gekoppeld.