Ancient Online: Remastered Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de game is Astronaut Entertainment, een onafhankelijke gamestudio die in september 2019 in Turkije is opgericht.

Voor elke vraag of elk verzoek over privacy kunt u mailen naar ground@astent.games.

2. Welke gegevens we verzamelen

We verzamelen alleen de gegevens die nodig zijn om een onlinegame te laten werken. De game bevat geen reclame en geen analyse- of crashrapportagetools van derden. Hij heeft geen toegang tot uw locatie (gps), contacten, agenda, foto’s, bestanden of camera en leest geen apparaat-ID’s zoals IMEI, MAC-adres, Android-ID of advertentie-ID. De game-engine voegt enkele bibliotheken van de Google Play-services toe aan de Android-versie; de game verzamelt via die bibliotheken geen gegevens.

• Ancient ID-account: uw e-mailadres, accountnaam, wachtwoord (alleen bewaard als Argon2id-hash, nooit leesbaar), de taal van de interface, de versie en het tijdstip van de voorwaarden die u hebt aanvaard en, als u die inschakelt, tweestapsverificatie (het geheim van de authenticator-app wordt versleuteld bewaard, herstelcodes alleen als eenrichtingshashes). We vragen niet naar uw echte naam, geboortedatum, adres of telefoonnummer.
• Inloggen met een andere dienst (optioneel): als u inlogt met of een koppeling maakt naar een extern account zoals Google, Apple, Facebook, X, Discord, Microsoft, Twitch, Steam of Epic Games (welke diensten beschikbaar zijn, hangt af van uw platform), ontvangen we uw account-ID bij die dienst en, als de dienst die verstrekt, uw e-mailadres en weergavenaam. Uw wachtwoord voor die dienst ontvangen we nooit.
• Apparaat en verbinding: een willekeurige installatie-ID die de game aanmaakt en het openbare deel van een beveiligingssleutel die op uw apparaat wordt gemaakt (op Android blijft de sleutel in de Android Keystore en kan hij niet worden geëxporteerd); uw IP-adres, en de netwerkprovider (ASN) en het land die daaruit worden afgeleid met een database op onze eigen servers; tijdstip en resultaat van aanmeldingen.
• Gamegegevens: uw personages en hun namen, levels, voorwerpen, gamevaluta, quests, vrienden- en blokkeerlijsten, lidmaatschap van gilden en groepen, ruilhandel, marktkramen en andere handelingen in de game. We registreren ze om de game te laten werken en om valsspelen, fraude en verloren voorwerpen op te sporen.
• Berichten en voicechat: zie punt 3.
• Aankopen: zie punt 4.
• Meldingen van spelers: als u een speler of een probleem meldt: de categorie, uw beschrijving, de betrokken accounts en personages, een optionele videolink en maximaal vijf screenshots uit de game die u zelf toevoegt.
• Beveiligingscontroles: als een handeling een menselijke controle vereist (bijvoorbeeld bij registratie of na herhaaldelijk mislukte aanmeldingen), toont de game een hCaptcha-test; het resultaat en uw IP-adres worden bij hCaptcha gecontroleerd. Op Android opent de controle in uw browser op ancient.astent.games.
• E-mails: we sturen naar uw adres alleen service-e-mails: verificatie- en resetcodes, beveiligingsmeldingen, bevestigingen van verwijderingsverzoeken en aankoopbewijzen. We sturen geen marketingmails.
• Discord-status (alleen Windows): als de Discord-app op uw pc draait, toont de game via de Discord-app op uw computer de naam en het level van uw personage, de huidige kaart, uw gilde en de groepsgrootte in uw Discord-status. Op Android bestaat deze functie niet.

3. Chat, fluisterberichten en voicechat

Tekstchat en fluisterberichten worden via onze servers bezorgd. Om intimidatie, fraude en misbruik te kunnen onderzoeken en meldingen te behandelen, bewaren we berichten (algemene chat, gilde-, groeps- en privéberichten) versleuteld (AES-256-GCM) samen met afzender, ontvanger, kanaal en tijdstip; een gemaskeerde kopie van privéberichten wordt ook in onze beveiligingslogboeken bewaard. De chat wordt automatisch gecontroleerd op scheldwoorden en spam; wordt een regel geactiveerd, dan wordt een gemaskeerd fragment bewaard. De inhoud van berichten kan alleen worden geopend door bevoegde teamleden, voor een specifieke moderatiezaak en met een vastgelegde reden; elke opening wordt gelogd en sluit na 15 minuten vanzelf.

De voicechat is optioneel en werkt standaard met push-to-talk. De game vraagt alleen toegang tot de microfoon als u de voicechat gebruikt. Uw stem wordt op uw apparaat gecodeerd en in realtime via onze gameserver, over de versleutelde verbinding, doorgestuurd naar de spelers in uw kanaal; hij wordt niet opgenomen of bewaard en er wordt geen spraakdienst van derden gebruikt.

De chatvertaling gebeurt met een lokaal vertaalmodel op onze eigen server; berichten worden naar geen enkele externe vertaaldienst gestuurd en vertalingen blijven maar kort in het geheugen van de server.

4. Aankopen

De game is gratis te spelen en biedt optionele aankopen in de game. Uw kaartgegevens zien we nooit.

Android: aankopen verlopen via Google Play Billing. Google verwerkt uw betaling volgens zijn eigen privacybeleid; wij ontvangen het aankooptoken, het Google-ordernummer, het tijdstip van aankoop, de land-/regiocode en eventueel de terugbetalingsstatus, en controleren die bij Google om uw voorwerpen te leveren. Aan Google geven we alleen een pseudoniem ID door dat met een sleutelhash uit uw account is afgeleid, niet uw e-mailadres of accountnaam.

Windows-pc: aankopen verlopen op onze betaalpagina via PayTR, een erkende betaalinstelling in Turkije. PayTR ontvangt de naam, het telefoonnummer en het e-mailadres die u in het formulier invult, uw IP-adres en de bestelgegevens; kaartgegevens vult u in op het eigen formulier van PayTR en die bereiken ons nooit. Uw naam en telefoonnummer bewaren we niet; we bewaren de bestelling, het bedrag en het aankoopbewijs.

Van elke aankoop houden we een registratie bij (ordernummer, datum, pakket, bedrag en ontvangend personage) en sturen we een aankoopbewijs naar uw e-mailadres. Zie ook onze Koopovereenkomst en ons Terugbetalingsbeleid.

5. Waarvoor en op welke rechtsgrond we gegevens verwerken

We verkopen geen persoonsgegevens, gebruiken ze niet voor reclame en maken geen reclameprofielen. Automatische beveiligingen zoals snelheidslimieten of een beveiligingscontrole kunnen een handeling tijdelijk tegenhouden, en automatische anticheatcontroles kunnen een account markeren voor beoordeling; over sancties op accounts beslist ons team.

• De game en uw account aanbieden (account, gamegegevens, berichten, doorsturen van voicechat, vertaling, levering van aankopen): uitvoering van onze overeenkomst met u — art. 6, lid 1, b) AVG; art. 5, lid 2, c) KVKK.
• Beveiliging, eerlijk spel en fraudepreventie (IP-adres, ASN/land, apparaatsleutel en installatie-ID, aanmeldgeschiedenis, hCaptcha, chatmoderatie, gamelogboeken, controles op vpn/proxy en meerdere accounts): ons gerechtvaardigd belang bij een veilige en eerlijke game — art. 6, lid 1, f) AVG; art. 5, lid 2, f) KVKK.
• Service-e-mails (codes, beveiligingsmeldingen, aankoopbewijzen): uitvoering van de overeenkomst en ons gerechtvaardigd belang — art. 6, lid 1, b) en f) AVG; art. 5, lid 2, c) en f) KVKK.
• Betalingen, belastingen en andere wettelijke verplichtingen (aankoopregistraties, aankoopbewijzen, gegevens die we moeten bewaren): onze wettelijke verplichtingen — art. 6, lid 1, c) AVG; art. 5, lid 2, ç) KVKK.
• Meldingen, geschillen en rechtsvorderingen (meldingen van spelers, moderatiezaken, auditlogboeken): instellen, uitoefenen of verdedigen van rechten — art. 6, lid 1, f) AVG; art. 5, lid 2, e) KVKK.
• Microfoon: wordt alleen gebruikt als u de voicechat inschakelt en microfoontoegang op uw apparaat toestaat; u kunt de toestemming op elk moment intrekken in de instellingen van uw apparaat.

6. Hoelang we gegevens bewaren

• Account- en gamegegevens: zolang uw account bestaat; als u uw account verwijdert, gelden de regels in punt 9.
• Aanmeldgeschiedenis (methode, resultaat, IP-adres, apparaat): 180 dagen, daarna automatisch verwijderd.
• Verificatie- en resetcodes per e-mail: 15 minuten. Registratie- en verificatieprocessen: 1–7 dagen. Tellers voor snelheidslimieten: 3 dagen. E-mails in de verzendwachtrij: 30 dagen.
• Screenshots bij meldingen: 30 dagen, daarna automatisch verwijderd. Teksten van meldingen en moderatiezaken: zolang nodig om de zaak af te handelen en ons tegen mogelijke vorderingen te verdedigen.
• Doorstuurgegevens van de beveiligingscontrole (hCaptcha): 1 uur. E-mailadres ingevuld in het betaalformulier van PayTR: verwijderd nadat het aankoopbewijs is verstuurd, uiterlijk na 3 dagen.
• Chatberichten, apparaat- en netwerkgegevens, sessie-, beveiligings- en gamelogboeken: zolang uw account en de dienst bestaan, en zolang nodig voor beveiliging, moderatie en onze wettelijke verplichtingen.
• Aankoop-, betalings- en aankoopbewijsregistraties (inclusief transactiegegevens van Google Play en PayTR): gedurende de termijn die de fiscale en handelswetgeving voorschrijft; als u uw account verwijdert, worden deze registraties niet verwijderd.
• Back-ups: verwijderde gegevens kunnen tot 12 maanden in back-ups blijven tot ze worden overschreven.
• Gegevens bij Google, PayTR, hCaptcha en Cloudflare: volgens hun eigen beleid (links in punt 7).

7. Wie uw gegevens ontvangt

We delen gegevens alleen met de dienstverleners die we nodig hebben om de game te laten werken. Andere spelers zien alleen wat de game hun van nature toont (bijvoorbeeld de naam van uw personage, uw gilde, de berichten die u stuurt en uw stem in de voicechat). We verkopen nooit gegevens. Overheidsinstanties ontvangen alleen gegevens als de wet dat vereist.

Als u inlogt met een andere dienst, weet die dienst volgens zijn eigen privacybeleid dat hij is gebruikt om in onze game in te loggen. De Discord-status op Windows (punt 2) wordt alleen via de Discord-app gedeeld en alleen zolang die draait.

8. Doorgifte naar het buitenland

De gameservers en gamedatabases draaien op onze eigen servers in Turkije; het gameverkeer gaat daar rechtstreeks naartoe. Service-e-mails worden verstuurd vanaf onze eigen mailserver die in Duitsland (EU) wordt gehost. Google, hCaptcha en Cloudflare zijn wereldwijd actief, ook in de VS, dus sommige gegevens (bijvoorbeeld uw IP-adres als u gamebestanden downloadt of een beveiligingscontrole doorloopt, en de aankoopgegevens die Google verwerkt) kunnen buiten Turkije en de Europese Economische Ruimte worden verwerkt. Deze doorgiften steunen op waarborgen die art. 44–46 AVG en art. 9 KVKK toestaan, zoals de standaardcontracten van deze aanbieders en, als de aanbieder gecertificeerd is, het EU-VS Data Privacy Framework.

9. Uw account en gegevens verwijderen

U kunt uw account op elk moment in de game verwijderen: scherm voor personagekeuze of ESC-menu → Account → Account verwijderen. Uw verzoek wacht 14 dagen; in die tijd kunt u het annuleren. Kunt u niet in de game, mail dan naar ground@astent.games vanaf het e-mailadres dat bij uw account hoort. De stappen staan ook op ancient.astent.games/account-deletion. Na de 14 dagen:

• Verwijderd: uw personages met hun voorwerpen, quests, vrienden en gildelidmaatschap; uw e-mailadres, wachtwoord en gegevens van tweestapsverificatie; uw herstelcodes en open sessies. Koppelingen met externe inlogdiensten worden ingetrokken.
• Bewaard: een niet-identificeerbare registratie van het account (accountnaam, datums, rijk en saldo), zodat namen en transacties kloppen; de account-ID, het e-mailadres en de weergavenaam die van een externe inlogdienst zijn ontvangen; registraties van de voorwaarden die u hebt aanvaard; aankoop-, betalings- en aankoopbewijsregistraties die we wettelijk moeten bewaren; beveiligings-, aanmeld-, moderatie- en gamelogboeken en opgeslagen chatberichten. Ze worden bewaard gedurende de termijnen in punt 6.

Wilt u maar een deel van uw gegevens laten verwijderen, of een kopie ervan krijgen, zie dan punt 10.

10. Uw rechten

Afhankelijk van de wet die op u van toepassing is, hebt u het recht om:

• te weten of we uw gegevens verwerken en er een kopie van te krijgen (art. 15 AVG; art. 11 KVKK);
• onjuiste of onvolledige gegevens te laten verbeteren (art. 16 AVG);
• uw gegevens te laten wissen (art. 17 AVG; art. 7 KVKK);
• de verwerking te laten beperken (art. 18 AVG);
• uw gegevens in een overdraagbaar formaat te ontvangen (art. 20 AVG);
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang (art. 21 AVG);
• het doel van de verwerking te kennen en de derden in Turkije of het buitenland die uw gegevens ontvingen, en vergoeding te eisen voor schade door onrechtmatige verwerking (art. 11 KVKK).

Om deze rechten uit te oefenen, mailt u naar ground@astent.games vanaf het e-mailadres dat bij uw Ancient ID-account hoort, zodat we kunnen nagaan dat het account van u is. We antwoorden kosteloos binnen 30 dagen. U kunt ook klacht indienen bij de Turkse autoriteit voor de bescherming van persoonsgegevens (kvkk.gov.tr) of bij de gegevensbeschermingsautoriteit van het EU-land waar u woont.

11. Kinderen

Ancient Online: Remastered is niet bedoeld voor kinderen jonger dan 16 jaar en we verzamelen niet bewust persoonsgegevens van hen. De game vraagt niet naar uw leeftijd. Denkt u dat een kind jonger dan 16 jaar een account heeft aangemaakt, neem dan contact met ons op en we verwijderen het.

12. Beveiliging

De game maakt alleen via TLS 1.3 verbinding met onze servers en controleert het certificaat van onze server (certificate pinning), zodat de verbinding niet ongemerkt kan worden onderschept en meegelezen. Wachtwoorden worden alleen als Argon2id-hashes bewaard; geheimen voor tweestapsverificatie en chatberichten worden versleuteld bewaard; eenmalige codes en herstelcodes worden alleen als sleutelhashes bewaard. Uw apparaatsleutel verlaat uw apparaat nooit. Alleen bevoegde teamleden die tweestapsverificatie gebruiken, hebben toegang tot spelersgegevens, en beheerderstoegang wordt gelogd.

13. Wijzigingen in dit beleid

We werken dit beleid bij als de game, de gegevens die hij verwerkt of de wet veranderen. De datum bovenaan de pagina toont de geldende versie; belangrijke wijzigingen kunnen we ook in de game of op ancient.astent.games aankondigen.