Privacybeleid

1. Wat wij verzamelen

De informatie die wij verzamelen is afhankelijk van hoe u Tug of Math gebruikt:

Zonder account (whiteboard-spel)

• Spelinstellingen en voorkeuren die lokaal in uw browser worden opgeslagen (localStorage)
• Anonieme gebruiksgegevens via Google Analytics 4, alleen als u cookies accepteert
• Een cookietoestemmingsvoorkeur opgeslagen in uw browser

Met een account

• Uw naam en e-mailadres
• Uw wachtwoord (veilig opgeslagen met eenrichtingsversleuteling)
• Uw taalvoorkeur
• Avatar-URL (indien opgegeven)
• Als u inlogt met Google of Microsoft: uw provider-account-ID
• Spelsessiegegevens: instellingen, duur, scores, spelernamen en resultaten
• Opgeslagen spelpresets en aangepaste opgavensets
• Organisatielidmaatschap en rol (indien van toepassing)

2. Hoe wij uw informatie gebruiken

• Om de speldienst aan te bieden en te onderhouden
• Om uw account te verifiëren en uw sessie te beheren
• Om uw spelinstellingen, presets en opgavensets op te slaan
• Om uw spelgeschiedenis en statistieken weer te geven
• Om betalingen te verwerken en abonnementen te beheren
• Om essentiële e-mails te verzenden (accountverificatie, wachtwoordresets en organisatie-uitnodigingen) en productupdates en tips
• Om te begrijpen hoe het spel wordt gebruikt en het te verbeteren (via analytics)

3. Diensten van derden

Wij maken gebruik van de volgende diensten van derden:

• Google Analytics 4 — anonieme gebruiksanalyse (alleen met uw toestemming)
• Stripe — betalingsverwerking voor premiumabonnementen. Stripe verwerkt alle betaalkaartgegevens; wij slaan alleen de laatste 4 cijfers en het kaarttype op.
• Google OAuth — als u ervoor kiest om in te loggen met Google
• Microsoft OAuth — als u ervoor kiest om in te loggen met Microsoft
• PartyKit — realtime multiplayer-spelverbindingen
• Resend — e-mailbezorging voor accountmeldingen, productupdates en uitnodigingen
• Cloudflare — websitehosting en contentlevering

Wij verkopen, verhuren of delen uw persoonsgegevens niet met adverteerders of gegevensmakelaars.

4. Cookies & localStorage

Wij gebruiken minimale cookies en localStorage:

• Cookietoestemmingsvoorkeur (localStorage)
• CSRF-beschermingscookie (essentieel, voor ingelogde gebruikers)
• Sessiecookie (essentieel, voor ingelogde gebruikers)
• Spelinstellingen en opgeslagen opgavensets (localStorage)
• Google Analytics-cookies (alleen als u accepteert)

U kunt niet-essentiële cookies weigeren via onze cookiebanner. Het spel werkt volledig zonder cookies.

5. Gegevensbewaring

• Accountgegevens worden bewaard zolang uw account actief is
• Spelsessiegegevens worden bewaard zolang uw account bestaat
• Wanneer u verzoekt om accountverwijdering, worden uw gegevens tijdelijk verwijderd en binnen 30 dagen definitief gewist
• Browsergegevens (localStorage) kunnen op elk moment worden gewist via uw browserinstellingen

6. Uw rechten (AVG)

Als u zich in de Europese Economische Ruimte (EER) bevindt, heeft u de volgende rechten:

• Inzage — verzoek om een kopie van de persoonsgegevens die wij over u bewaren
• Rectificatie — vraag ons om onjuiste gegevens te corrigeren
• Wissing — vraag ons om uw account en gegevens te verwijderen
• Overdraagbaarheid — ontvang uw gegevens in een machineleesbaar formaat
• Bezwaar — maak bezwaar tegen gegevensverwerking op basis van legitieme belangen
• Toestemming intrekken — trek uw cookietoestemming op elk moment in via de cookiebanner

Om een van deze rechten uit te oefenen, neem contact met ons op via [email protected].

7. Privacy van kinderen

Tug of Math is ontworpen voor gebruik in de klas. Het whiteboard-spel vereist geen account en verzamelt geen persoonsgegevens van leerlingen. Accounts zijn bedoeld voor leerkrachten en onderwijzers. Wij verzamelen niet bewust persoonsgegevens van kinderen onder de 16 jaar. Als u denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op zodat wij deze kunnen verwijderen.

8. Beveiliging

Wij nemen redelijke maatregelen om uw informatie te beschermen, waaronder versleutelde wachtwoorden, HTTPS-versleuteling, CSRF-bescherming en snelheidsbeperkte authenticatie-eindpunten. Geen enkele methode van verzending via internet is echter 100% veilig.

9. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij stellen u op de hoogte van belangrijke wijzigingen door het nieuwe beleid op deze pagina te plaatsen met een bijgewerkte datum.

10. Contact

Als u vragen heeft over dit Privacybeleid, neem contact met ons op via: