Privacybeleid

Informatie die we verwerken

Als je als gast speelt, slaat je browser een willekeurige toegangssleutel voor ontdekkers en voorkeuren op in de lokale opslag. Onze server bewaart een gehashte toegangssleutel samen met je spelpogingen, ingediende antwoorden, scores, ontdekkingen en foutmeldingen. Als je via e-mail inlogt, bewaren we je e-mailadres en een gehashte verificatiecode die kort geldig is. Bij inloggen met Google ontvangen we een Google-account-ID, een geverifieerd e-mailadres indien beschikbaar en een weergavenaam. We ontvangen je Google-wachtwoord niet. Je kunt je weergavenaam wijzigen of wissen. We registreren ook elk bezoek aan de spelpagina (tijd, pagina, taal, verwijzende site en browsertype, maar niet je IP-adres) en of je een resultaatafbeelding maakt, deelt of opslaat, zodat we zien hoe het spel wordt gebruikt.

Waarom we deze informatie gebruiken

We gebruiken deze informatie om je identiteit te verifiëren, voortgang op te slaan en te synchroniseren, check-ins te tellen, antwoorden te beoordelen, misbruik te voorkomen en op verzoeken te reageren. Ingediende vraagideeën bevatten de tekst, bron en optionele naam voor naamsvermelding die je opgeeft. Die naam kan openbaar verschijnen als een vraag wordt gepubliceerd. Contactberichten en een optioneel e-mailadres voor een antwoord worden opgeslagen voor ondersteuning. Hostingdiensten kunnen technische informatie over verzoeken verwerken, zoals IP-adressen en browsergegevens, voor het leveren van de dienst, beveiliging en probleemoplossing.

Dienstverleners en AI

Railway host de applicatie en de database. Resend verstuurt inlogmails; Google verzorgt het inloggen met Google als je daarvoor kiest. Als de gewone antwoordherkenning een antwoord dat voor beoordeling in aanmerking komt niet kan herkennen, kan het samen met de vraag en de antwoordopties naar DeepSeek worden gestuurd voor beoordeling door AI. We sturen je account-e-mailadres, Google-ID, ontdekkerssleutel of bijnaam niet bewust mee in dat verzoek; typ geen persoonlijke informatie als antwoord. Dienstverleners verwerken informatie volgens hun eigen voorwaarden en privacybeleid en kunnen deze in andere landen verwerken. Google levert ook Google Analytics en de Google Ads-tag op de spelpagina, en Plausible Analytics telt daar bezoeken, zoals hieronder beschreven.

Lokale opslag, cookies, analyse en advertenties

Lokale opslag wordt gebruikt voor inlogsessies, toegang tot gastvoortgang, taal, geluid en andere voorkeuren. De spelpagina gebruikt Google Tag Manager om Google Analytics te laden, dat bezoeken en het gebruik van de site meet, zoals bekeken pagina's, scrollen, klikken op links en het gebruik van formulieren, samen met browser, apparaat en geschatte locatie. Ook laadt ze de Google Ads-tag, die Google laat weten wanneer iemand die via een van onze Google-advertenties bij Galumio kwam de site bezoekt of speelt, zodat we onze advertenties kunnen meten. We sturen je e-mailadres, ontdekkerssleutel, bijnaam of antwoorden niet bewust naar Google. Buiten de EER, het Verenigd Koninkrijk en Zwitserland plaatsen deze Google-tags eigen cookies om terugkerende browsers te herkennen, en Google kan het bezoek gebruiken om je op andere sites advertenties voor Galumio te tonen (remarketing). In de EER, het Verenigd Koninkrijk en Zwitserland houdt de toestemmingsmodus van Google ze cookievrij: er worden geen analyse- of advertentiecookies geplaatst en alleen meetsignalen zonder cookies en zonder identificatoren verstuurd. Browsers die het Global Privacy Control-signaal sturen, krijgen nergens advertentiecookies. De spelpagina gebruikt ook Plausible Analytics, gehost op analytics.agentx.love, dat bezoeken, pagina's, verwijzende sites, apparaattype en land telt zonder cookies en zonder je IP-adres op te slaan. De informatiepagina's, ook deze, laden geen van deze tools. De site zelf toont geen advertenties. Inloggen met Google gebeurt op de site van Google en kan eigen cookies van Google gebruiken. Voordat we advertenties op de site tonen, of analyse- of advertentiecookies gebruiken in de EER, het Verenigd Koninkrijk of Zwitserland, werken we dit beleid bij en vragen we waar vereist toestemming.

Bewaartermijnen en je keuzes

Spel- en accountgegevens blijven op onze server staan zolang ze worden gebruikt om de dienst te leveren, totdat ze worden verwijderd naar aanleiding van een geverifieerd verzoek of onderhoud. E-mailcodes verlopen na tien minuten; dit garandeert niet dat de bijbehorende databaserij meteen wordt gewist. Contactberichten en meldingen worden bewaard tijdens de afhandeling van het verzoek en voor noodzakelijke opvolging. Beveiligings- of juridische vereisten en de rotatie van back-ups kunnen de definitieve verwijdering vertragen. Je kunt via de contactpagina verzoeken om inzage, correctie of verwijdering; welke rechten van toepassing zijn, hangt af van je locatie. We moeten mogelijk verifiëren dat de gegevens van jou zijn, zonder je om je wachtwoord of ontdekkerssleutel te vragen. Bezoeklogs worden na 180 dagen verwijderd.

Als je browsergegevens wist, word je uitgelogd en worden lokale voorkeuren verwijderd; servergegevens worden hierdoor niet verwijderd. Ingelogde gebruikers kunnen opnieuw inloggen om hun accountvoortgang terug te krijgen. Gasten hebben hun opgeslagen ontdekkerssleutel nodig, anders kunnen ze de toegang verliezen. Uitloggen is niet hetzelfde als je account verwijderen.

Delen en kinderen

Je kiest zelf of je een afbeelding van je resultaat deelt. Die bevat je weergavenaam, ruimtevaartuig, reeks check-ins en spelresultaat, niet je e-mailadres of toegangssleutel. Kies een bijnaam als je geen echte naam wilt delen. Accounts zijn niet bedoeld voor kinderen jonger dan 13 jaar of onder de leeftijd die de lokale wetgeving vereist. Een ouder of voogd kan contact met ons opnemen over de gegevens van een kind. We verkopen geen persoonsgegevens.