Privacybeleid
Dit beleid geldt voor de website, releaselijst en mobiele game Hometown FC. We gebruiken alleen gegevens die nodig zijn voor de onderstaande doelen. Dit beleid geldt ook voor het optionele formulier voor testerfeedback en het privéfeedbackdashboard.
Handelaar en verwerkingsverantwoordelijke
Quarenda (Hometown FC)Belgium
support@hometownfc.app
privacy@hometownfc.app
Gegevens die we verwerken
Carrières staan op je apparaat en kunnen via Apple iCloud/CloudKit of Google Play Games synchroniseren wanneer cloudsaves beschikbaar zijn. Optionele PostHog-analytics gebruikt na toestemming een pseudonieme installatiecode en beperkte app-/apparaatgebeurtenissen. Google AdMob kan IP-, apparaat- en advertentiecodes verwerken volgens de leeftijds- en toestemmingsinstellingen. Apple of Google verwerkt betalingen; wij ontvangen transactie- en rechtgegevens, nooit kaartgegevens. De site gebruikt Cloudflare-hosting, beveiligingslogs en releaselijstgegevens. Bij het opstarten vraagt de game ook één openbaar versiebestand van deze site op om te zien of er een nieuwere release is; die aanvraag bevat geen identificatie en valt alleen onder de hier beschreven sitelogging. Het feedbackformulier is alleen voor personen van 16 jaar of ouder. We verwerken categorie, titel, details, spelgebied, reproduceerbaarheid, appversie, optioneel apparaat- en Androidversie, leeftijdsverklaring en, als je die opgeeft, een e-mailadres en maximaal drie screenshots of korte video’s. Het privédashboard bewaart ook triagestatus, prioriteit en een interne notitie. Zet geen wachtwoorden, betaalgegevens of onnodige persoonsgegevens in tekst of uploads.
Nieuwe aanmeldingen voor de releaselijst zijn alleen voor personen van 16 jaar of ouder en bewaren voor één gevraagde releasemail het e-mailadres, de taal, aanmeld- en bevestigingstijden, de versie van de toestemmingstekst, de leeftijdsverklaring en bezorgstatus; dubbele bevestiging is vereist. Geldige records uit het eerder gebruikte formulier behouden uitsluitend de ene oorspronkelijk gevraagde releasemail. We leiden geen leeftijdsverklaring of dubbele bevestiging af en voegen die niet achteraf toe wanneer ze niet zijn vastgelegd.
Voor aankoopafhandeling en ondersteuning ontvangt onze eigen aankoopservice technische stap- en statuscodes, tijdstippen, de appbuild en veilige aankoopreferenties. Deze diagnosetijdlijn bevat geen betaalbewijzen, aankooptokens, namen of spelbestanden. Op het toestel bewaren we maximaal 128 gebeurtenissen (64 KiB) gedurende zeven dagen; de service bewaart maximaal 256 gebeurtenissen per aankoop gedurende 30 dagen. Je kunt het lokale rapport delen via Aankoopgeschiedenis of de startinstellingen, ook offline. Deze aankoopdiagnose staat los van optionele PostHog-analyses.
De tijdlijn bevat ook willekeurige gebeurtenis- en sessiereferenties, volgnummers en optioneel de verstreken tijd. Onze bestaande aankoopservice bij Cloudflare in de EU verwerkt deze gegevens. Toegangssleutels, storekoppelingen, vrije foutmeldingen en stacktraces worden uitgesloten. Mislukte diagnoseverzameling verandert nooit de aankoopafhandeling.
Help Hometown FC verbeteren met pseudonieme spelstatistieken en beperkte technische foutcodes via PostHog (EU-servers), inclusief appbuild- en apparaatgegevens. Namen, save-inhoud, foutmeldingen, stacktraces en transactiecodes of aankoopbewijzen worden niet verzonden. Dit is optioneel, staat los van de voorwaarden en kan altijd uit in Instellingen.
Alleen signalen uit appsessies waarin een volwassene toestemming had gegeven worden verzonden: maximaal één per foutsignatuur en 20 per appsessie. Fouten van vóór de toestemming en lokale crashrapporten worden nooit geüpload. Sloot de app op Android tijdens zo’n sessie onverwacht af (een crash, een vastloper of het systeem dat de app tijdens gebruik afsloot wegens geheugentekort), dan kan de volgende start één melding in vaste codes versturen, mits die keuze nog geldt: hoe de sessie eindigde, het geschatte geheugengebruik, hoe lang de app open was en wat er op het scherm stond. Intrekking of verlies van leeftijdsgeschiktheid wist wachtende events en probeert lopende verzoeken te annuleren; al verzonden gegevens kunnen niet worden teruggehaald. De bewaartermijn is maximaal 12 maanden. Eerdere toestemming activeert deze uitbreiding niet; een nieuwe keuze is nodig.
Ranglijst eigenaars
Dit geldt voor versies van de game met de ranglijst van eigenaars (1.1 en later). Volwassenen doen standaard mee, spelers van 13 tot 17 alleen als ze hem zelf aanzetten in Instellingen, spelers onder 13 nooit. De game stuurt dan een willekeurige installatie-ID en de voortgang en resultaten van je carrières (zoals divisie, plaats, titels, clubcijfers en de stad van je club) naar onze ranglijstdienst, gehost door Cloudflare in de EU. Wordt een aankoop in een carrière terugbetaald, dan meldt de game dat ook aan de ranglijstdienst (zonder bedrag of andere aankoopgegevens); die carrière wordt dan niet meer aan andere eigenaars getoond. De game stuurt ook een eenrichtingscode die van de interne ID van de carrière is gemaakt (nooit die ID zelf); daarmee kijkt de ranglijstdienst of een aankoop die in die carrière is geleverd later is terugbetaald, en dan wordt ook die carrière niet meer getoond. Een terugbetaling die de winkel zelf doet omdat een aankoop nooit is bevestigd, telt niet mee. Op Android vraagt de game Google Play ook te bevestigen dat het de officiële app uit Google Play is, op een toestel waar Google voor instaat (Google Play Integrity); de ranglijstdienst krijgt alleen te horen of die controle slaagde en het versienummer van de app. Bevestigt Google Play niet dat het de officiële app is, dan staan de carrières van die installatie niet op de ranglijsten en zegt de game waarom; ze komen terug zodra een latere controle slaagt. Is het vermogen van een eigenaar vroeg in een carrière groter dan de game zonder aankoop toelaat, dan kijkt de ranglijstdienst in onze aankoopgegevens welke geldpakketten voor die carrière zijn gekocht, ook als die met een betaalde bedrijfsstart begon (zonder betaalgegevens), voordat die carrière van de borden gaat. Je naam, getypte tekst, leeftijd en save worden nooit verstuurd, behalve de uitnodigingscode van een vriend die je zelf invoert. Je kunt een vriend uitnodigen met een eenmalige code die je zelf verstuurt; zodra je vriend accepteert, bewaart de ranglijstdienst een koppeling tussen jullie twee installaties en ziet ieder de plaats van de ander, met wat de borden al tonen, of alleen de divisie zolang de ander nog in een eerste seizoen zit (er is geen chat en geen zoekfunctie). Een ongebruikte code verloopt na 7 dagen; als je je ranglijstgegevens wist, worden ook je vriendschappen gewist. Borden in de game, op hometownfc.app en in onze communitykanalen tonen „Eigenaar van <stad van je club> #<nummer>” met je titel, kleuren en resultaten. Afmelden verbergt je carrières; „Mijn ranglijstgegevens verwijderen” wist ze. Ranglijstgegevens worden gewist na twee jaar zonder contact.
Rechtsgrond: voor volwassenen ons gerechtvaardigd belang bij het aanbieden van een competitieve ranglijst, die je op elk moment kunt verlaten; voor spelers van 13 tot 17 jaar hun toestemming, die ze geven door de ranglijst aan te zetten en intrekken door hem uit te zetten.
Waarom we die verwerken
We gebruiken toestemming voor optionele analytics en de releasemail; overeenkomst voor gevraagde game- en winkelfuncties; gerechtvaardigd belang voor evenredige beveiliging, misbruikpreventie en geaggregeerde meting; en wettelijke verplichting voor vereiste administratie. We verwerken testerfeedback op grond van ons gerechtvaardigd belang om fouten op te sporen, de game te verbeteren en misbruik te voorkomen. E-mail en bijlagen zijn optioneel. Een opgegeven adres wordt alleen gebruikt om over die melding contact op te nemen; het formulier schrijft je niet in voor marketing- of releasemails.
Dienstverleners en doorgiften
Dienstverleners kunnen Cloudflare, Resend, PostHog, Google en Apple zijn. Voor doorgifte buiten de EER gebruiken we waar nodig een adequaatheidsbesluit of passende contractuele waarborgen. Cloudflare levert de Worker, het met Access beveiligde dashboard, de D1-database, privé-R2-objectopslag en misbruikbeveiliging. Feedback-D1 en R2 worden met EU-jurisdictie aangemaakt, waardoor hun blijvende database- en objectopslag en -verwerking tot de Europese Unie zijn beperkt. Zonder afzonderlijk ingeschakelde Regional Services kan websiteverkeer toch tijdelijk worden ontsleuteld en verwerkt op Cloudflare-edgelocaties buiten de EER. Voor zulke doorgiften gelden passende contractuele waarborgen.
Bewaartermijnen
Onbevestigde records verlopen na 30 dagen, niet-geverifieerde oude records na maximaal 30 dagen en verzonden records worden binnen 30 dagen verwijderd. HMAC-suppressiewaarden blijven maximaal 400 dagen. Ruwe PostHog-events maximaal 12 maanden. Lokale en platformcloudsaves blijven onder je apparaat- en accountbeheer. Medewerkers- en beveiligingslogs worden maximaal 12 maanden bewaard; geschoonde Workerlogs maximaal 7 dagen. Screenshots en video’s worden na 90 dagen verwijderd; R2-lifecycleverwijdering wordt normaal binnen nog eens 24 uur voltooid. Ruwe meldingen, optionele e-mail en beheerdersnotities worden na 180 dagen verwijderd; alleen niet-identificerende maandtotalen per categorie, appversie, eindstatus en prioriteit blijven bestaan. Verwijderde D1-data kan via Cloudflare Time Travel nog maximaal 7 dagen op Free of 30 dagen op Paid herstelbaar zijn.
Kinderen en leeftijd
De volledige game is voor alle leeftijdsgroepen beschikbaar. De releaselijst is 16+. Voordat privacygevoelige diensten starten, gebruikt de game een globale leeftijdscategorie. Spelers jonger dan 13 gebruiken de kinderprivacymodus: geen optionele analytics of ATT/IDFA en alleen kindgerichte, niet-gepersonaliseerde advertenties met contentrating G. Spelers van 13-17 krijgen evenmin optionele analytics of ATT/IDFA en alleen niet-gepersonaliseerde advertenties met rating G. Volwassenen kunnen afzonderlijk kiezen voor analytics en advertentietoestemming; op iOS vraagt de game geen ATT en is elke advertentieaanvraag niet-gepersonaliseerd. Na je akkoord gaat de volledige game open. Private platformcloudsynchronisatie, advertenties en analytics starten pas nadat je gekozen leeftijdscategorie en je akkoord met de juridische documenten succesvol zijn opgeslagen en een bruikbaar leeftijdssignaal van het platform beschikbaar is. Als het opslaan van die keuze of het leeftijdssignaal van het platform onopgelost blijft, blijven de volledige game en de door jou gestarte storecheckout beschikbaar, terwijl cloudsynchronisatie en analytics uit blijven en advertenties beperkt en niet-gepersonaliseerd blijven. De 16+-verklaring geldt voor nieuwe aanmeldingen; voor geldige eerdere records leiden we geen leeftijd af. Testerfeedback is alleen beschikbaar voor personen van 16 jaar of ouder en vereist een leeftijdsverklaring, geen geboortedatum.
Je privacyrechten
Je kunt inzage, rectificatie, verwijdering, beperking, overdraagbaarheid of bezwaar vragen en toestemming altijd intrekken. Mail support; normaal antwoorden we binnen één maand. Je kunt klagen bij de Gegevensbeschermingsautoriteit. Je kunt via het privacyadres inzage, rectificatie, verwijdering, beperking of bezwaar vragen; vermeld de feedbackreferentie en zo nodig het contactadres. We kunnen evenredig identiteitsbewijs vragen. Na verwijdering van de ruwe melding kunnen anonieme totalen niet opnieuw aan een persoon worden gekoppeld.