Privacybeleid

1. Wat wij verzamelen

De informatie die wij verzamelen is afhankelijk van hoe u Tug of Math gebruikt:

Zonder account

U kunt spelen zonder account aan te maken, zowel op het web als in de app. Wij leggen dan toch het volgende vast:

• Een willekeurige identificatiecode die op uw apparaat wordt aangemaakt. Deze is niet afgeleid van uw hardware en is geen advertentie-identificatiecode. Hiermee tellen wij hoeveel gratis spellen een apparaat heeft gespeeld, en hiermee koppelen wij spellen die voor de registratie zijn gespeeld aan uw account als u er later een aanmaakt.
• Het resultaat van elk spel, naar onze servers verstuurd onder die identificatiecode: de instellingen die u hebt gekozen, hoe lang het spel duurde, de scores en een overzicht van de gegeven antwoorden. Als u namen invult voor de twee teams, worden die namen bij het resultaat bewaard.
• Spelinstellingen en voorkeuren die lokaal op uw apparaat worden opgeslagen
• Gebruiksgegevens, beschreven in secties 3 en 5. Op de website zijn deze anoniem en worden ze alleen verzameld als u cookies accepteert.
• Een cookietoestemmingsvoorkeur opgeslagen in uw browser (alleen website)

Met een account

• Uw naam en e-mailadres
• Uw wachtwoord (veilig opgeslagen met eenrichtingsversleuteling)
• Uw taalvoorkeur
• Avatar-URL (indien opgegeven)
• Als u inlogt met Google, Microsoft of Apple: uw provider-account-ID. Inloggen met Apple kan ons een privé-doorstuuradres geven in plaats van uw echte e-mailadres.
• Spelsessiegegevens: instellingen, duur, scores, spelernamen en resultaten
• Opgeslagen spelpresets en aangepaste opgavensets
• Organisatielidmaatschap en rol (indien van toepassing)
• Als u een abonnement neemt: welk abonnement u hebt, in welke winkel u het hebt gekocht en wanneer het verlengt of verloopt

2. Hoe wij uw informatie gebruiken

• Om de speldienst aan te bieden en te onderhouden
• Om uw account te verifiëren en uw sessie te beheren
• Om uw spelinstellingen, presets en opgavensets op te slaan
• Om uw spelgeschiedenis en statistieken weer te geven
• Om te tellen hoeveel gratis spellen een apparaat of account heeft gebruikt, en om te controleren waar een abonnement recht op geeft
• Om betalingen te verwerken en abonnementen te beheren
• Om essentiële e-mails te verzenden (accountverificatie, wachtwoordresets en organisatie-uitnodigingen) en productupdates en tips
• Om te begrijpen hoe het spel wordt gebruikt en het te verbeteren (via analytics)

3. Diensten van derden

Wij maken gebruik van de volgende diensten van derden:

• Google Analytics 4 — anonieme gebruiksanalyse op de website (alleen met uw toestemming)
• Google Analytics for Firebase — gebruiksanalyse in de app, met alle advertentiefuncties uitgeschakeld
• PostHog — productanalyse in de app, gehost in de Europese Unie
• Stripe — betalingsverwerking voor abonnementen die op het web zijn gekocht. Stripe verwerkt alle betaalkaartgegevens; wij slaan alleen de laatste 4 cijfers en het kaarttype op.
• Apple App Store en Google Play — betalingsverwerking voor alles wat in de app wordt gekocht. Zij innen de betaling en bewaren uw betaalgegevens; wij zien die nooit.
• RevenueCat — legt aankopen in de appwinkels vast en vertelt ons welk abonnement bij een account hoort
• Google OAuth — als u ervoor kiest om in te loggen met Google
• Microsoft OAuth — als u ervoor kiest om in te loggen met Microsoft
• Inloggen met Apple — als u ervoor kiest om in te loggen met Apple
• PartyKit — realtime multiplayer-spelverbindingen
• Resend — e-mailbezorging voor accountmeldingen, productupdates en uitnodigingen
• Cloudflare — websitehosting en contentlevering

Wij verkopen, verhuren of delen uw persoonsgegevens niet met adverteerders of gegevensmakelaars.

4. Cookies & localStorage (website)

Op de website gebruiken wij minimale cookies en localStorage:

• Cookietoestemmingsvoorkeur (localStorage)
• CSRF-beschermingscookie (essentieel, voor ingelogde gebruikers)
• Sessiecookie (essentieel, voor ingelogde gebruikers)
• Spelinstellingen en opgeslagen opgavensets (localStorage)
• Google Analytics-cookies (alleen als u accepteert)

U kunt niet-essentiële cookies weigeren via onze cookiebanner. Het spel werkt volledig zonder cookies.

5. De app

Alles in dit beleid geldt ook voor de Tug of Math-app voor iPhone, iPad en Android. Een aantal dingen werkt daar anders dan op de website:

• De app gebruikt geen cookies en heeft geen cookiebanner. Instellingen en voorkeuren worden op het apparaat zelf opgeslagen, en uw inlogtoken wordt bewaard in de beveiligde opslag van het apparaat: de Keychain op iOS, de Keystore op Android.
• De app toont geen advertenties. Wij verzamelen op geen van beide platforms de advertentie-identificatiecode, en elke advertentiefunctie van de analysetools die wij gebruiken staat uit.
• U kunt spelen, en een abonnement kopen, zonder ons een e-mailadres te geven. Als u dat doet, hoort het account bij het apparaat en wordt het alleen geïdentificeerd door de willekeurige identificatiecode uit sectie 1. Logt u later in, dan wordt het gekoppeld aan uw echte account, zodat uw spellen en uw aankoop met u meegaan.
• De app meet een korte en vaste lijst gebeurtenissen: een spel gestart, een spel afgerond, de betaalmuur geopend, een limiet aan gratis spellen bereikt, en een verzoek om een beoordeling. De app legt niet vast wat u typt, maakt geen schermopnames en volgt geen afzonderlijke aanrakingen. Deze gebeurtenissen dragen de identificatiecode van het apparaat, en worden aan uw account gekoppeld zodra u inlogt.
• Omdat er geen cookies zijn is er ook geen cookiebanner, en staat deze meting standaard aan. Wilt u liever niet dat wij uw gebruik van de app meten, mail ons dan op [email protected].
• Aankopen verlopen via de App Store of Google Play. Wij ontvangen een registratie van wat er is gekocht en wanneer het verloopt, nooit uw betaalgegevens.
• U kunt uw account verwijderen via Instellingen in de app. Sectie 6 beschrijft wat dat doet.

6. Gegevensbewaring

• Accountgegevens worden bewaard zolang uw account actief is
• Spelsessiegegevens blijven aan uw account gekoppeld zolang uw account bestaat
• Spellen die zonder account zijn gespeeld, en de apparaataccounts uit sectie 5, worden voor onbepaalde tijd bewaard. Zij bevatten geen naam, e-mailadres of ander contactgegeven.
• Wanneer u uw account verwijdert, wissen wij direct uw naam, e-mailadres, avatar en wachtwoord, verwijderen wij uw inlogtokens en eventueel gekoppelde Google-, Microsoft- of Apple-accounts, en houden wij op die plek een lege plaatsaanduiding aan zodat de gegevens die naar het account verwezen consistent blijven
• Uw spelgeschiedenis wordt niet met uw account verwijderd, maar van u losgekoppeld. Uw account en de identificatiecode van het apparaat worden uit elk spel verwijderd, en elke spelernaam die bij een antwoord is vastgelegd wordt gewist. Teamnamen die tijdens een spel zijn ingevuld, worden bewaard als onderdeel van de instellingen van dat spel en blijven bij het resultaat staan. Daarom vragen wij u voornamen of bijnamen te gebruiken. Wat overblijft is een reeks resultaten zonder iemand erachter, en die bewaren wij omdat de totalen die wij publiceren worden geteld over elk spel dat ooit is gespeeld.
• Gegevens op uw eigen apparaat kunt u altijd wissen via uw browserinstellingen, of door de app te verwijderen

7. Uw rechten (AVG)

Als u zich in de Europese Economische Ruimte (EER) bevindt, hebt u de volgende rechten:

• Inzage — vraag een kopie op van de persoonsgegevens die wij over u hebben
• Rectificatie — vraag ons onjuiste gegevens te corrigeren
• Verwijdering — vraag ons uw account en gegevens te verwijderen
• Overdraagbaarheid — ontvang uw gegevens in een machineleesbaar formaat
• Bezwaar — maak bezwaar tegen gegevensverwerking op basis van gerechtvaardigd belang, waaronder de meting in de app uit sectie 5
• Toestemming intrekken — trek uw cookietoestemming op elk moment in via de cookiebanner op de website

Om een van deze rechten uit te oefenen, neem contact met ons op via [email protected].

8. Privacy van kinderen

De website is gemaakt voor het klaslokaal. Het whiteboard-spel heeft geen account nodig en accounts op het web zijn bedoeld voor leraren en docenten. De enige informatie over leerlingen die ons daar kan bereiken is een naam: een naam die als teamnaam is ingevuld, of een naam die aan een antwoord hangt wanneer een leraar een spel met een klassenlijst speelt.

De app is gemaakt voor gezinnen, en degenen die hem spelen zijn meestal kinderen. Hij is zo ontworpen dat een kind ons nooit iets over zichzelf hoeft te vertellen: er is geen chat, geen profiel, geen foto-upload, geen advertentie en geen login nodig om te spelen.

Het account, het abonnement en de aankoop horen allemaal bij de volwassene. U moet minstens 16 jaar oud zijn om een account aan te maken of een aankoop te doen, en kinderen horen te spelen onder toezicht van een ouder of voogd.

In de app kan informatie over een kind ons alleen bereiken via de namen die voor de twee teams worden ingevuld en die bij het spelresultaat worden bewaard. Wij zien daar liever voornamen of bijnamen dan volledige namen.

Daarbuiten verzamelen wij niet bewust persoonsgegevens van kinderen. Denkt u dat een kind ons persoonsgegevens heeft gegeven, neem dan contact op via [email protected] en wij verwijderen ze.

9. Beveiliging

Wij nemen redelijke maatregelen om uw informatie te beschermen, waaronder versleutelde wachtwoorden, HTTPS-versleuteling, CSRF-bescherming en authenticatie-endpoints met snelheidslimieten. In de app wordt uw inlogtoken bewaard in de beveiligde opslag van het apparaat zelf in plaats van in gewone opslag. Geen enkele methode van overdracht via internet is echter 100% veilig.

10. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij stellen u op de hoogte van belangrijke wijzigingen door het nieuwe beleid op deze pagina te plaatsen met een bijgewerkte datum.

11. Contact

Als u vragen hebt over dit Privacybeleid, neem dan contact met ons op via: