Privacybeleid

Dit Privacybeleid legt uit hoe Ntroy Development Studios ("wij", het "Bedrijf") je persoonsgegevens verzamelt, gebruikt, deelt en beschermt op de websites, games, mobiele applicaties en digitale diensten die het exploiteert (waaronder Football Mates, Basketball Mates en onze overige producten), in overeenstemming met de AVG (Algemene Verordening Gegevensbescherming), de Turkse wet nr. 6698 inzake de bescherming van persoonsgegevens (KVKK) en overige relevante wetgeving inzake gegevensbescherming.

Door gebruik te maken van onze diensten erken je dat je dit Privacybeleid hebt gelezen en begrepen. Als je er niet mee akkoord gaat, maak dan geen gebruik van onze diensten.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor je persoonsgegevens:

NTROY OYUN TEKNOLOJİLERİ ANONİM ŞİRKETİ Adres: Çınarlı Mah. 1572 Sk. No: 33 Konak / İzmir / Türkiye E-mail: [email protected] Belastingkantoor: Karşıyaka Vergi Dairesi Belastingnummer: 6321515015

2. Persoonsgegevens die wij verzamelen

Wij verzamelen de volgende categorieën persoonsgegevens:

2.1 Accountgegevens

• Voor- en achternaam
• E-mailadres
• Telefoonnummer (optioneel)
• Wachtwoord (opgeslagen als bcrypt-hash — wachtwoorden worden nooit in leesbare tekst bewaard)
• Profielfoto (indien geüpload)
• Landinformatie

2.2 Spelgegevens

• Speler-ID — je unieke spelersidentificatie in onze games
• In-game nickname en teamnaam
• Spelniveau (hoofdlevel, seizoensniveau)
• Verwijzings-ID
• VIP-niveau en saldo aan webpunten

2.3 Betalingsgegevens

• In-app-aankopen in onze mobiele games worden verwerkt door Apple (App Store) en Google (Google Play). Wij ontvangen of bewaren je kaartgegevens niet; restituties voor in-app-aankopen worden door Apple of Google afgehandeld volgens hun eigen beleid.
• Om te leveren wat je hebt gekocht, verifiëren onze servers elke in-app-aankoop bij Apple of Google met de transactiegegevens die de store uitgeeft (bon of aankooptoken).
• De gegevens die wij over in-app-aankopen bewaren: de transactie-identificatoren van de store, het product, de prijs, de datum en de aankoopstatus.
• Aankopen op onze websites worden apart beschreven in Sectie 14.

2.4 Technische gegevens

• IP-adres
• Browsertype en -versie (User-Agent)
• Apparaatgegevens
• In onze mobiele apps: in-app-gebeurtenissen en — uitsluitend onder de in Sectie 6 beschreven voorwaarden — je advertentie-identificatie (IDFA op iOS, Google Advertising ID op Android)
• Tijdstempels van inloggen
• Cookies (zie ons Cookiebeleid)

2.5 Communicatiegegevens

• In-app chatberichten
• Inhoud van supportverzoeken
• Advertenties en biedingen op de markt

2.6 Gegevens bij social login

Als je ervoor kiest in te loggen via een externe loginprovider, ontvangen wij de volgende informatie van die provider:

• Facebook Login (Meta) — je Facebook-gebruikers-ID (app-scoped), je voor- en achternaam, je profielfoto en — alleen als je toestemming geeft voor e-mail — je e-mailadres.
• Inloggen met Google — je Google-account-ID en — alleen als je toestemming geeft voor e-mail — je e-mailadres.
• Inloggen met Apple — je Apple-gebruikers-ID en — als je ervoor kiest dit te delen — je e-mailadres (dat een doorstuuradres kan zijn dat is aangemaakt met Apple's "Verberg mijn e-mailadres").

Wij gebruiken deze informatie uitsluitend om je te identificeren en je in te loggen op je account. Wij ontvangen nooit je wachtwoord, vriendenlijst, berichten of posts van de provider en wij plaatsen namens jou niets op je account. De gegevens die wij van de loginprovider ontvangen, worden niet gebruikt voor advertenties of profilering. Advertentiemeting en analyse in onze mobiele apps worden apart beschreven in Sectie 6.

Je kunt onze toegang op elk moment intrekken via je Facebook-instellingen (Instellingen > Apps en websites). Het intrekken van toegang voorkomt toekomstige logins, maar verwijdert op zichzelf niet je account of je spelgegevens — zie daarvoor onze pagina Verzoek tot gegevensverwijdering.

3. Rechtsgronden voor verwerking (AVG artikel 6 / KVKK artikelen 5-6)

Wij verwerken je persoonsgegevens op de volgende rechtsgronden:

• Aanmaken en beheren van een account en inloggen (inclusief inloggen via externe social-loginproviders) — Uitvoering van een overeenkomst
• Verwerken van betalingen — Uitvoering van een overeenkomst
• Beveiliging (inlogpogingen, fraudepreventie) — Gerechtvaardigd belang
• E-mailmeldingen en wachtwoordherstel — Uitvoering van een overeenkomst
• Analyse en verbetering van de dienst (anders dan de in Sectie 6 genoemde app-analyse en advertentiemeting) — Gerechtvaardigd belang
• Analyse en advertentiemeting in mobiele apps (Sectie 6) — Uitdrukkelijke toestemming (AVG art. 6(1)(a); KVKK art. 5(1)); in regio's waar geen toestemming wordt gevraagd, gerechtvaardigd belang
• Vertaling van chatberichten en het maken van een AI-avatar/-logo op jouw verzoek — Uitvoering van een overeenkomst
• Naleving van wetgeving — Wettelijke verplichting

4. Hoe wij je gegevens gebruiken

• Om je account aan te maken en te beheren
• Om in-game aankopen en markttransacties uit te voeren
• Om je spelgegevens te synchroniseren tussen de game en het webportaal
• Om transactionele e-mails te versturen (verificatie, wachtwoordherstel, aankoopbevestiging)
• Om klantenservice te bieden
• Om fraude, misbruik en beveiligingsrisico's te detecteren en te voorkomen
• Om ranglijsten, statistieken en openbaar beschikbare spelgegevens te tonen
• Om het verwijzings- en VIP-beloningssysteem te laten werken
• Om de effectiviteit van onze advertentiecampagnes te meten en onze mobiele apps te verbeteren via analyse (Sectie 6)
• Om chatberichten te vertalen en een AI-avatar of teamlogo te maken wanneer je daarom vraagt
• Om in-app-aankopen te verifiëren bij de betreffende app store

5. Gegevensdeling en derden

Wij delen je persoonsgegevens uitsluitend voor zover noodzakelijk met de volgende derden:

• Apple (App Store) en Google (Google Play) — Verificatie van in-app-aankopen — Gedeelde gegevens: de aankoop-/transactiegegevens die door de store zijn uitgegeven (bon of aankooptoken), verzonden naar de betreffende store ter verificatie.
• SendGrid (Twilio) — Transactionele e-mails — Gedeelde gegevens: e-mailadres, naam
• Hetzner Online GmbH (Duitsland) — Server- en databasehosting (Basketball Mates-gameservers en onze webdiensten) — Gedeelde gegevens: de in deze diensten verwerkte gegevens
• Microsoft Azure — Cloudhosting en database voor Football Mates — Gedeelde gegevens: Football Mates-gegevens (versleuteld)
• Cloudflare — CDN en DDoS-bescherming — Gedeelde gegevens: IP-adres, metadata van verzoeken
• Meta Platforms Ireland Ltd. — Authenticatie via Facebook Login en advertentiemeting — Gedeelde gegevens: voor login, het door Facebook uitgegeven access token, dat ter verificatie naar Meta wordt teruggestuurd; voor advertentiemeting (Sectie 6), in-app-gebeurtenissen, apparaat- en app-informatie en — als je dat hebt toegestaan — je advertentie-identificatie, via de Facebook SDK.
• Google Ireland Ltd. (Google Firebase / Google Analytics) — Analyse en advertentiemeting in mobiele apps (Sectie 6) — Gedeelde gegevens: in-app-gebeurtenissen (bijv. registratie, afronden van de tutorial, level, wedstrijd, winkelweergave, aankoop), apparaat- en app-informatie.
• Tenjin, Inc. — Mobile measurement partner: bepalen via welk advertentienetwerk, welke campagne of welke advertentie een installatie tot stand kwam (attributie) (Sectie 6) — Gedeelde gegevens: je speler-ID, advertentie-identificatie (als je dat hebt toegestaan), apparaatgegevens, IP-adres, in-app-gebeurtenissen en aankoopinformatie.
• OpenAI — Vertaling van chatberichten en het maken van AI-avatars/-logo's — Gedeelde gegevens: alleen wanneer je daarom vraagt; de tekst van het bericht dat je wilt laten vertalen, de foto die je uploadt om een AI-avatar te maken en je logovoorkeuren.
• Betalingsverwerking voor aankopen op onze websites — zie Sectie 14.

Wij verkopen je persoonsgegevens niet aan derden.

6. Advertentiemeting en analyse

In de mobiele app Basketball Mates werken wij samen met Google Firebase / Google Analytics, Meta (Facebook SDK) en onze mobile measurement partner Tenjin, Inc. om te begrijpen hoe je de game gebruikt en om de effectiviteit van onze advertentiecampagnes te meten. Deze aanbieders en de met hen gedeelde gegevens staan vermeld in Sectie 5.

6.1 Verwerkte gegevens

• In-app-gebeurtenissen (bijv. registratie, afronden van de tutorial, level, wedstrijd, winkelweergave, aankoop) en aankoopinformatie
• Apparaat- en app-informatie, IP-adres en het daaruit afgeleide land
• Advertentie-identificatie (IDFA op iOS, Google Advertising ID op Android) — uitsluitend onder de in Sectie 6.2 beschreven voorwaarden
• Via welk advertentienetwerk, welke campagne of welke advertentie je de app hebt geïnstalleerd (attributieregistratie)

6.2 Advertentie-identificaties en toestemming

Op iOS wordt je advertentie-identificatie (IDFA) gebruikt en worden je gegevens gekoppeld aan gegevens van andere bedrijven, uitsluitend als je tracking toestaat wanneer Apple's App Tracking Transparency-melding daarom vraagt. Als je dit niet toestaat, wordt je advertentie-identificatie niet gebruikt; de effectiviteit van advertenties wordt dan alleen gemeten via geaggregeerde methoden zonder advertentie-identificatie, zoals Apple's anonieme, geaggregeerde meting (SKAdNetwork). Op Android wordt de Google Advertising ID gebruikt; je kunt deze resetten of verwijderen in je apparaatinstellingen.

Aan gebruikers in de Europese Economische Ruimte, het Verenigd Koninkrijk, Zwitserland en Turkije wordt bij de eerste start van de game bovendien uitdrukkelijk om toestemming gevraagd voor analyse en advertentiemeting; tot zij antwoorden worden hiervoor geen gegevens naar de aanbieders verzonden. Het toestemmingsscherm biedt drie keuzes: "Accepteren" (analyse en advertentiemeting, inclusief advertentie-identificaties), "Alleen analyse" (uitsluitend gebruiksstatistieken, niets voor advertenties) en "Weigeren" (geen van beide). Op iOS opent "Accepteren" ook Apple's trackingmelding. Je keuze heeft geen invloed op de werking van de game.

Buiten deze regio's staan analyse en advertentiemeting standaard aan; de advertentie-identificatie wordt op iOS alleen gebruikt als je tracking hebt toegestaan, en op Android afhankelijk van je apparaatinstellingen. Je kunt je keuze op elk moment wijzigen zoals hieronder beschreven.

6.3 Je keuze wijzigen of toestemming intrekken

Je kunt je keuze op elk moment wijzigen of je toestemming intrekken, ongeacht je regio, in de game onder Instellingen → Advertentieprivacy-instellingen. Op iOS kun je de trackingtoestemming ook uitzetten via Instellingen → Privacy en beveiliging → Tracking. Op Android kan een wijziging in sommige gevallen pas volledig van kracht worden bij de volgende start van de app. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

6.4 Bewaring

Meetgegevens op onze gameservers worden 30 dagen bewaard nadat ze zijn doorgegeven aan de meetdiensten, en maximaal 180 dagen als ze niet kunnen worden doorgegeven. Je attributieregistratie wordt verwijderd wanneer je account wordt verwijderd. Gebeurtenisgegevens in Google Analytics worden 14 maanden bewaard. Bewaartermijnen in de systemen van de aanbieders zelf vallen onder hun eigen beleid.

6.5 Rechtsgrond en internationale doorgifte

De rechtsgrond voor analyse en advertentiemeting in mobiele apps is je uitdrukkelijke toestemming (AVG art. 6(1)(a); KVKK art. 5(1)). In regio's waar geen toestemming wordt gevraagd, berust deze verwerking op ons gerechtvaardigd belang; je kunt hiertegen bezwaar maken of je keuze wijzigen zoals beschreven in Sectie 6.3. Gegevens kunnen worden doorgegeven aan aanbieders in de EU en de Verenigde Staten onder waarborgen zoals de in Sectie 10 beschreven modelcontractbepalingen.

7. Bewaartermijnen

• Account- en spelgegevens: Bewaard zolang je account actief is. Hoe accountverwijdering werkt, wordt beschreven in Sectie 7.1 hieronder.
• Betalings-, aankoop- en factuurgegevens: Bewaard zolang vereist door de toepasselijke fiscale en handelswetgeving, tot 10 jaar.
• Gegevens over beveiliging, anti-cheat en fraudepreventie (waaronder inlogpogingen, beveiligingsgebeurtenissen en IP-logs): 2 jaar bewaard.
• Chatberichten: 6 maanden bewaard na de laatste activiteit.
• Tokens voor wachtwoordherstel: Automatisch verwijderd na verloop (1-72 uur).
• Login-identificaties (je Apple-, Google- of Facebook-gebruikers-ID): Bewaard in verband met je account; bij verwijdering van het account blijven ze deel uitmaken van het gesloten accountrecord zolang de gamedienst wordt geëxploiteerd (zie Sectie 7.1). Je kunt om verwijdering verzoeken op grond van je rechten in Sectie 8.
• Gegevens over advertentiemeting en analyse: Bewaard gedurende de in Sectie 6.4 beschreven termijnen.

7.1 Account verwijderen

Je kunt je account op elk moment verwijderen in de game (in Basketball Mates: Instellingen → Account verwijderen). Wanneer je je Basketball Mates-account verwijdert:

• Wordt je account gesloten: je wordt uitgelogd en kunt er niet meer op inloggen of het gebruiken.
• Word je uit je team verwijderd.
• Worden je advertentiemeetgegevens (attributieregistratie en meetgegevens) gewist.
• Als er geen ander actief spelprofiel meer aan je login is gekoppeld, wordt ook het contact-e-mailadres dat we van je loginprovider (Facebook, Google of Apple) hebben ontvangen gewist, en als je Inloggen met Apple hebt gebruikt, vragen wij Apple om de door jou aan de app verleende Inloggen met Apple-autorisatie in te trekken.

Het gesloten accountrecord zelf wordt niet uit onze database gewist. Wedstrijden, teams, competities en de in-game economie worden gedeeld met andere spelers en hun gegevens verwijzen naar je account; om de integriteit van de game te behouden, worden dit record en je spelgegevens bewaard.

Na verwijdering van een Basketball Mates-account worden de volgende gegevens gedurende deze termijnen bewaard:

• Het gesloten accountrecord — inclusief je in-game nickname en avatar, je spelgegevens (wedstrijdgeschiedenis, teams, competities, in-game economie) waarnaar de gegevens van andere spelers verwijzen, en de daaraan gekoppelde login-identificatie (Apple-, Google- of Facebook-gebruikers-ID): zolang de gamedienst wordt geëxploiteerd.
• Betalings-, aankoop- en factuurgegevens: zolang vereist door de toepasselijke fiscale en handelswetgeving, tot 10 jaar.
• Gegevens over beveiliging, anti-cheat en fraudepreventie (waaronder IP-logs): 2 jaar.

Je kunt je account verwijderen via de optie voor accountverwijdering in de instellingen van de app, of een verzoek sturen naar [email protected] zoals beschreven op onze pagina Verzoek tot gegevensverwijdering. Verzoeken over gegevens die op deze manier niet worden gewist, worden behandeld op grond van je rechten in Sectie 8.

8. Je rechten

Op grond van de AVG en (voor inwoners van Turkije) de KVKK heb je de volgende rechten:

• Recht op inzage: Een kopie van je persoonsgegevens opvragen.
• Recht op rectificatie: Correctie van onjuiste of onvolledige gegevens vragen.
• Recht op gegevenswissing: Verwijdering van je gegevens vragen ("recht om vergeten te worden").
• Recht op beperking van de verwerking: Beperken hoe je gegevens worden gebruikt.
• Recht op gegevensoverdraagbaarheid: Je gegevens ontvangen in een gestructureerd, machineleesbaar formaat.
• Recht van bezwaar: Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht om toestemming in te trekken: Je toestemming op elk moment intrekken als de verwerking op toestemming berust.

Neem voor het uitoefenen van deze rechten contact met ons op via [email protected]. Wij reageren binnen 30 dagen op je verzoek.

9. Gegevensbeveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

• Alle gegevens worden verzonden via HTTPS (TLS-versleuteling)
• Wachtwoorden worden gehasht met bcrypt (cost factor 12)
• Authenticatietokens worden opgeslagen in beveiligde HttpOnly-cookies
• Rate limiting en bescherming tegen brute-force-aanvallen
• Geparametriseerde SQL-query's om injectieaanvallen te voorkomen
• Regelmatige beveiligingsaudits

10. Internationale doorgifte van gegevens

Je gegevens kunnen worden doorgegeven aan en verwerkt in landen buiten je land van verblijf (waaronder landen binnen en buiten de Europese Economische Ruimte — EER). Wanneer gegevens buiten de EER worden doorgegeven, worden passende waarborgen geboden, zoals de door de Europese Commissie goedgekeurde modelcontractbepalingen (SCC's). Voor doorgifte naar het buitenland worden de noodzakelijke maatregelen getroffen op grond van artikel 9 van de KVKK.

11. Privacy van kinderen

Onze dienst is niet gericht op kinderen onder de 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen onder de 16. Als je ontdekt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op; wij nemen de nodige stappen om die gegevens te verwijderen.

12. Wijzigingen in dit beleid

Dit Privacybeleid kan van tijd tot tijd worden bijgewerkt. De datum "Laatst bijgewerkt" bovenaan de pagina geeft aan wanneer het beleid voor het laatst is herzien. Wij raden je aan de pagina regelmatig te bekijken. Als je de dienst na wijzigingen blijft gebruiken, betekent dit dat je het bijgewerkte beleid accepteert.

13. Contact

Voor vragen over dit Privacybeleid of verzoeken om je gegevensrechten uit te oefenen:

E-mail: [email protected] Website: www.ntroy.net

Als je niet tevreden bent met onze reactie, heb je het recht een klacht in te dienen bij je lokale toezichthouder voor gegevensbescherming.

14. Aankopen op onze websites

Deze sectie geldt alleen voor aankopen die op onze websites worden gedaan (bijvoorbeeld de Basketball Mates-webwinkel op basketballmates.net, indien beschikbaar). Ze geldt niet voor aankopen binnen onze mobiele apps; die worden verwerkt door Apple of Google zoals beschreven in Sectie 2.3.

• Betalingen op onze websites worden verwerkt door Stripe, Inc.
• Wij bewaren je creditcardnummer, CVV of volledige kaartgegevens niet.
• De gegevens die wij bewaren: Stripe-sessie-ID's, transactiebedragen, aankoopgeschiedenis en betaalstatus.
• Gegevens gedeeld met Stripe, Inc.: e-mail, naam, transactiebedrag.
• Betalings-, aankoop- en factuurgegevens worden bewaard zoals beschreven in Sectie 7.