Privacyverklaring

1. Welke gegevens gebruiken we?

Op je apparaat

Het spel bewaart instellingen, je personage en offline voortgang in de appopslag. Als je online speelt, kunnen ook je gebruikersnaam, serveradres en een aanmeldtoken worden onthouden. De app bewaart je wachtwoord niet. Offline voortgang wordt niet als online accountvoortgang naar de spelserver gestuurd.

Je online account en voortgang

Voor een online account verwerken we je gebruikersnaam, een accountnummer, de aanmaakdatum en een beveiligde wachtwoordhash. Een hash is een controlewaarde; we bewaren je wachtwoord niet als leesbare tekst. Verder bewaren we je spelnaam, uiterlijk, kleding, inventaris, virtuele munten, voortgang en records, huisdieren, woningen, voertuigen en inrichting. Ook je laatste plek in de spelwereld, vrienden, vriendschapsverzoeken, vriendcode en negeerlijst kunnen bij je account horen.

Voor het spel vragen we geen e-mailadres, telefoonnummer of GPS-locatie. Een plek op de spelkaart is geen locatie in de echte wereld. Gebruik bij voorkeur een verzonnen gebruikersnaam en spelnaam.

Verbinding en beveiliging

Bij verbinding met onze diensten verwerken de server en netwerkapparatuur onder meer je IP-adres, verbindings- en tijdgegevens en technische foutinformatie. Dat is nodig om antwoorden terug te sturen, storingen te onderzoeken en misbruik te begrenzen. Aanmeldtokens houden je sessie actief; toegangstickets geven tijdelijk toegang tot de online wereld.

Als je contact opneemt

Het contactformulier bewaart de naam die je invult, eventueel je spelnaam en e-mailadres, het onderwerp, je bericht en het tijdstip. Je e-mailadres is alleen nodig als je per e-mail antwoord wilt. Ter bescherming tegen spam gebruiken we ook een uit het IP-adres afgeleide code en inzendtijdstippen. Stuur geen wachtwoorden, identiteitsbewijzen of andere gevoelige gegevens mee.

2. Waarom gebruiken we deze gegevens?

• Spelen en voortgang bewaren: om je account te laten werken en de door jou gevraagde online speldienst te leveren.
• Samen spelen: om personages, acties, vrienden en gedeelde spelonderdelen te tonen.
• Beveiliging en ondersteuning: om misbruik tegen te gaan, de dienst bereikbaar te houden en vragen of meldingen te behandelen. Dit doen we vanuit ons gerechtvaardigde belang bij een veilige en werkende dienst, met aandacht voor jouw privacy.

We verkopen je persoonsgegevens niet en gebruiken ze niet voor gepersonaliseerde advertenties. We gebruiken geen reclameprofielen of automatische beslissingen met juridische of vergelijkbaar ingrijpende gevolgen voor jou.

3. Wie kan gegevens zien?

Andere spelers: in de online wereld zijn je spelnaam, uiterlijk, bewegingen, activiteiten en zichtbare spelonderdelen zoals huisdieren en woningen te zien. Ook vaste chatzinnen en plaatjes die je verstuurt zijn voor de ontvangers zichtbaar. Je inlogwachtwoord en je gebruikersnaam voor het aanmelden worden niet als spelersprofiel aan anderen getoond.

De beheerder: account- en contactgegevens zijn voor de beheerder beschikbaar voor het uitvoeren, beveiligen en ondersteunen van LeloWorld. De online account- en spelgegevens staan op onze eigen server.

Externe diensten: de website haalt onderdelen op bij Google Fonts en jsDelivr, zoals hieronder uitgelegd. Wanneer je Google Play gebruikt om de app te installeren of bij te werken, verwerkt Google gegevens volgens het eigen privacybeleid van Google. Je Google-account is niet je LeloWorld-spelaccount.

Daarnaast kunnen gegevens worden verstrekt als een geldige wettelijke verplichting dat vereist. We verstrekken geen accountdatabase aan andere spelers of adverteerders.

4. Website, cookies en externe onderdelen

Het contactformulier gebruikt een functionele sessiecookie om het formulier te beveiligen en ongeldige inzendingen tegen te gaan. Deze cookie bevat een sessiekenmerk en is ingesteld als sessiecookie zonder vaste vervaldatum. De browser bepaalt wanneer de sessie eindigt; sessieherstel kan de cookie langer bewaren. De website gebruikt geen advertentie- of analysecookies.

Lettertypen worden geladen via Google Fonts en opmaak, pictogrammen en scripts via jsDelivr. Je browser maakt daarvoor verbinding met deze aanbieders. Zij ontvangen daarbij je IP-adres en technische aanvraaggegevens; afhankelijk van de aanvraag ook het websiteadres waarvandaan je komt. Dit kan verwerking buiten de Europese Economische Ruimte met zich meebrengen. Lees meer in het privacyoverzicht van Google Fonts en het privacybeleid van jsDelivr.

Ook een websitebezoek of het ophalen van een app-update veroorzaakt een verbinding met onze webserver. Technische gegevens kunnen in webserver- of beveiligingslogboeken terechtkomen. De website bevat geen advertentie- of analyseplatform.

5. Hoe lang blijven gegevens bewaard?

• Lokale spelgegevens: blijven in je appopslag totdat je ze zelf wist. Een reset kan voortgang verwijderen; het wissen van appgegevens kan ook instellingen en opgeslagen aanmelding verwijderen.
• Online account en voortgang: blijven bewaard zolang je account bestaat. Accounts vervallen niet automatisch als je een tijd niet speelt. Je kunt om verwijdering vragen.
• Aanmeldsessies: hebben een geldigheid van maximaal zeven dagen. Tijdelijke toegangstickets zijn kort geldig en worden eenmalig gebruikt. Verlopen sessie- en ticketgegevens worden periodiek opgeruimd.
• Contactberichten en antispamgegevens: worden opgeslagen voor de afhandeling van vragen, meldingen en misbruik. Bij een nieuwe inzending worden tijdstippen ouder dan een uur uit de bijbehorende antispamteller verwijderd. Contactberichten en de bestanden met deze tellers worden niet automatisch verwijderd; verdere opruiming gebeurt handmatig. Je kunt verwijdering aanvragen.
• Technische logboeken: de logbestanden van de spelservices zijn in omvang begrensd en oudere bestanden worden bij rotatie vervangen. Dat geeft geen vaste bewaartermijn in dagen. Voor de overige webserver- en beveiligingslogs is geen algemene vaste termijn vastgelegd.
• Back-ups: bij serveronderhoud kunnen kopieën van de accountdatabase worden gemaakt. Deze hebben op dit moment geen automatisch ingestelde vervaltermijn. Een verwijdering uit de actieve database betekent daarom niet dat iedere oudere back-up meteen is gewist. Vermeld bij een verwijderverzoek ook dat je wilt weten welke back-upkopieën nog bestaan.

6. Hoe beveiligen we gegevens?

De publieke website en spelverbinding gebruiken versleutelde verbindingen. Wachtwoorden worden op de server beveiligd gehasht met een afzonderlijke willekeurige waarde per wachtwoord. De diensten gebruiken daarnaast toegangscontroles en limieten tegen misbruik. Geen enkele beveiliging biedt een absolute garantie. Kies daarom een uniek wachtwoord en deel het niet met anderen.

7. Account of gegevens verwijderen

Wil je je LeloWorld-account of gegevens laten verwijderen? Gebruik het contactformulier, kies Iets anders en schrijf Account verwijderen of Gegevens verwijderen in je bericht. Vermeld je gebruikersnaam of spelnaam en welke gegevens je bedoelt. Geef een contactmogelijkheid als je antwoord wilt ontvangen. Deel nooit je wachtwoord.

Het verzoek wordt handmatig behandeld. We kunnen aanvullende, passende informatie vragen om te controleren dat het account of de gegevens van jou zijn. Bij accountverwijdering gaat het om het account en de bijbehorende opgeslagen spelgegevens en relaties. Als bepaalde gegevens vanwege een wettelijke verplichting of een concreet veiligheidsbelang langer nodig zijn, leggen we dat uit. We geven ook uitleg over eventuele resterende back-ups.

Let op: voortgang opnieuw beginnen is geen accountverwijdering. Ook het verwijderen van de app van je telefoon verwijdert niet automatisch je online account. Lokale voortgang op je apparaat staat los van de gegevens op onze server.

8. Kinderen en ouders

LeloWorld is een vrolijk spel dat ook door kinderen wordt gespeeld. Gebruik een verzonnen spelnaam en zet geen adres, telefoonnummer of andere persoonlijke informatie in je naam. Online chat gebruikt vaste zinnen en plaatjes. Ouders of verzorgers kunnen contact opnemen over de gegevens van hun kind en helpen bij een inzage- of verwijderverzoek. Ben je jonger dan 16? Laat een ouder of verzorger meekijken voordat je persoonsgegevens via het contactformulier deelt.

9. Jouw rechten en contact

Je kunt vragen welke persoonsgegevens we van je hebben, deze laten verbeteren of laten verwijderen. Afhankelijk van de situatie kun je ook bezwaar maken, beperking van het gebruik vragen of om een overdraagbare kopie verzoeken. Als verwerking op toestemming berust, kun je die toestemming weer intrekken.

Stuur je verzoek via het contactformulier van LeloWorld. We behandelen privacyverzoeken in beginsel binnen één maand. Als meer tijd nodig is, krijg je daarover uitleg binnen die maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Als de gegevensverwerking verandert, passen we deze verklaring aan. Bovenaan zie je de datum van de laatste wijziging.