Privacy

In het kort, voor kinderen

• Je kunt spelen zonder te vertellen wie je bent.
• Je naam in de game wordt gemaakt uit lijsten (vanaf 13 mag je er een typen). Gebruik nooit je echte naam.
• We laten geen reclame zien en verkopen niets over jou.
• Bewaar je je voortgang, dan vult een ouder zijn of haar e-mailadres in (onder 16).
• Wil je dat er iets verwijderd wordt? Vraag een ouder om te mailen naar privacy@stepfox.games.

Wie we zijn

StepFox Games wordt gemaakt door StepFox, eenmanszaak van Bram Vos, Bosven 314, 5464 ND Veghel, Nederland (KvK 18067248). StepFox is verantwoordelijk voor je gegevens (de verwerkingsverantwoordelijke).

Wat we bewaren

Zonder account: een willekeurige Player ID, je gamenaam (gekozen uit lijsten; vanaf 13 kun je er ook een typen, die door een woordfilter gaat; hij staat op de ranglijsten), je voortgang (Points, ontgrendelde karakters en accessoires, levels, sterren, scores) en een inlogsleutel in de opslag van je browser.

Alleen op je apparaat, nooit naar ons gestuurd: je leeftijdsgroep, als je de leeftijdsvraag bij het eerste bezoek beantwoordt. Die bepaalt of je een naam kunt typen (13 en ouder) en of kopen in de game wordt aangeboden (18 en ouder).

Met een account ook je e-mailadres. We gebruiken het om je inlogcodes te sturen, een bericht als het adres van je account verandert, en na een aankoop de orderbevestiging en factuur (en een terugbetaling of creditnota als die er is). Het staat bij onze inlogdienst, niet in onze gamedatabase, en is nooit zichtbaar voor andere spelers. Heb je een vraag over een bestelling, dan kan StepFox het adres van die bestelling opzoeken.

Voor het kopen van een extra moet je eerst een account bewaren (de e-mailcode), zodat wat je koopt nooit kwijtraakt. Per bestelling: een ordernummer, wat er gekocht is, het bedrag, het tijdstip, of het in de game of door een ouder gekocht is, de versie van de voorwaarden waarmee is ingestemd, de referentie en het betaalmiddel van de betaaldienst, de taal van de game op dat moment en het land (zoals de betaaldienst het doorgeeft, of anders afgeleid van je internetverbinding bij het bestellen; je internetadres zelf bewaren we niet), gekoppeld aan de Player ID. De bestelling bevat geen naam of e-mailadres.

Koopt een ouder op stepfox.games/parents/buy: het e-mailadres van de ouder, apart van de bestelling, alleen om de bevestiging, de factuur en een eventuele terugbetaling te sturen en om vragen over die bestelling te beantwoorden.

De betaling zelf loopt via Adyen op een eigen betaalpagina: kaart- of bankgegevens, en een naam of e-mailadres die je daar invult, gaan naar Adyen en nooit naar ons.

Meldt iemand een naam op een ranglijst: de naam, de Player ID waar hij bij hoort en de gekozen reden; niets over wie het meldde.

Bezoekers tellen, zonder cookies: als een pagina van stepfox.games opent, tellen we dat. We bewaren alleen totalen per dag: hoe vaak elke pagina werd geopend, van welke website (alleen de naam, zoals google.com) of campagnelink mensen kwamen, en of het een telefoon, tablet of computer was. We bewaren geen IP-adres, geen browsergegevens en niets op je apparaat. Om te schatten hoeveel verschillende bezoekers er die dag waren, worden je internetadres en browser met een geheim dat elke dag verandert omgezet in een code; codes en geheim worden na die dag gewist, zodat ze je op een andere dag niet herkennen.

Terugkerende spelers, zonder cookies: onze server bewaart ook dagtotalen van hoeveel nieuwe spelers begonnen, hoeveel daarvan 1, 7 en 30 dagen later weer speelden, en hoeveel stappen bereikten zoals een eerste run, level 1 uitspelen, een account bewaren of een eerste aankoop. Alleen deze totalen worden bewaard; er is geen profiel van wat je doet en er komt niets extra op je apparaat. Zodat niemand dubbel geteld wordt, noteert je voortgang ook de dag waarop je begon, de laatste dag die telde en welke van deze stappen je bereikte; kleine groepen (onder 5) worden nooit getoond.

Beveiliging en misbruik

Om misbruik te stoppen (te veel codes, codes raden, aanvallen) bewaren we kortlevende tellers: een onherkenbaar gemaakte (gehashte) versie van je internetadres of e-mailadres met een aantal, gewist na ongeveer 2 dagen. Een aanmelding die niet met de code wordt bevestigd, wordt na 24 uur gewist. Komt een e-mail aan een adres niet aan, dan onthoudt onze maildienst dat adres zodat hij er niet blijft heen mailen. Een adres dat wordt ingetypt om een cadeaucode te sturen, wordt voor die ene e-mail gebruikt en niet bewaard.

Wat we op je apparaat bewaren

Alleen wat de game nodig heeft om te werken, in de opslag van je browser: de inlogsleutel, je instellingen (geluid, besturing, taal, leeftijdsgroep, kopen aan of uit), het mandje, welke tips je zag en een kopie van de ranglijsten zodat ze snel openen. Geen cookies voor tracking of reclame.

Waarom we dit mogen

• Spelen, je voortgang bewaren, de ranglijsten, je account en wat je koopt: om onze overeenkomst met jou uit te voeren (artikel 6 lid 1 sub b AVG).
• Bestellingen en facturen 7 jaar bewaren: een wettelijke plicht (artikel 6 lid 1 sub c AVG; de Nederlandse belastingwet).
• Het e-mailadres van de ouder bij een bestelling door een ouder: om die overeenkomst uit te voeren en vragen erover te beantwoorden.
• Beveiliging, misbruiktellers, het afhandelen van meldingen over namen, bezoekers- en terugkomertotalen: ons gerechtvaardigd belang bij een veilige, eerlijke game die we kunnen verbeteren, met zo weinig mogelijk gegevens (artikel 6 lid 1 sub f AVG). Je mag hiertegen bezwaar maken (zie Je rechten).

We verkopen je gegevens niet, laten geen reclame zien en sturen geen marketing-e-mails.

Wie ons helpt (ontvangers)

• Amazon Web Services (AWS), onze hostingdienst: de game, de database, inloggen (Amazon Cognito) en het versturen van e-mail (Amazon SES, vanaf noreply@stepfox.games), in de EU (Ierland, eu-west-1). AWS verwerkt gegevens voor ons onder zijn verwerkersvoorwaarden; het Amerikaanse moederbedrijf valt onder het EU-VS Data Privacy Framework en standaardcontractbepalingen.
• Adyen N.V. (Amsterdam) verwerkt betalingen, onder een eigen privacyverklaring.
• Onze e-maildienst (Google): e-mails die je naar privacy@ of support@stepfox.games stuurt, worden 30 dagen op onze AWS-server bewaard en doorgestuurd naar onze mailbox bij Google (Gmail), die ze voor ons verwerkt onder het EU-VS Data Privacy Framework en standaardcontractbepalingen. Technische rapporten aan dmarc@stepfox.games worden alleen op AWS bewaard (30 dagen), niet doorgestuurd.
• Onze boekhouder krijgt order- en factuurcijfers (zonder e-mailadressen) voor de boekhouding.

Hoe lang

Je e-mailadres: tot je je account verwijdert. Het e-mailadres van een ouder bij een bestelling: 180 dagen, daarna gewist. Je voortgang: zolang je speelt, tot je hem verwijdert. Losse runs: 90 dagen. Technische logs: 30 dagen, nooit met je e-mailadres. E-mails aan privacy@ of support@: 30 dagen op onze server, en in onze mailbox zolang nodig om te antwoorden. Bestellingen en facturen: 7 jaar (Nederlandse boekhoudregels), ook nadat je je voortgang verwijdert; ze bevatten geen naam of e-mailadres, alleen de Player ID. Meldingen over namen: 90 dagen. Bezoekerstotalen per dag: ongeveer 13 maanden (400 dagen); terugkomertotalen: ongeveer 13 maanden; de bezoekerscodes van een dag: gewist na die dag. Verwijderde gegevens kunnen nog tot 35 dagen in de back-ups van onze database staan voordat ze overal weg zijn.

Je gegevens verwijderen

In de game: Ik → Account verwijderen (onderaan). Kies “Alleen inloggen weghalen” om je e-mailadres te verwijderen en als gast verder te spelen op dat apparaat, of “Alles verwijderen” om je e-mailadres, voortgang en ranglijstscores definitief te verwijderen. Bestellingen blijven voor de boekhouding (zie Hoe lang). Zonder account mail je privacy@stepfox.games met je Player ID (bij Ik, onderaan); omdat een Player ID het enige is wat we van een gast weten, kunnen we je vragen hem te laten zien vanaf het apparaat waarop je ermee speelt.

Je rechten

Je mag vragen om je gegevens in te zien, te verbeteren of te verwijderen, het gebruik te beperken, ze in een gangbaar bestandsformaat te krijgen, en je mag bezwaar maken tegen wat we doen op grond van ons gerechtvaardigd belang. Stuur je verzoek naar privacy@stepfox.games; we antwoorden binnen een maand. Denk je dat we verkeerd met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Contact

StepFox, Bosven 314, 5464 ND Veghel, Nederland. Privacy: privacy@stepfox.games. Andere vragen: support@stepfox.games.