Privacyverklaring

1. Wie je gegevens verwerkt

De verwerkingsverantwoordelijke is Gabriel Rossi, Italia. Je kunt ons schrijven op info@spiravium.com, of via het formulier op de pagina Contact.

2. Welke gegevens, waarom, en hoe lang

Je account

Je publieke sleutel (de 12 woorden niet: die blijven in je browser), de naam die je kiest, de bio, het portret, je geboortemaand en -jaar, je instellingen, de dag waarop het account is ontstaan, je inlogsessies (wanneer ze begonnen en wanneer je uitlogde), de laatste dag waarop je langskwam, en welke versie van de voorwaarden je wanneer hebt geaccepteerd.

Ze zijn nodig om je te laten spelen: de grondslag is de overeenkomst (de pagina Servicevoorwaarden). Je geboortemaand en -jaar dienen om wie jonger dan 13 is niet te laten spelen en om minderjarigen te beschermen (een wettelijke verplichting en een gerechtvaardigd belang van ons): het spel vraagt erom voordat het account ontstaat (bij een account dat vóór deze regel is ontstaan, voordat het mag spelen). Deze gegevens blijven bewaard zolang het account bestaat: een account verloopt niet vanzelf, en je verwijdert het zelf, wanneer je wilt (punt 6).

Het spel

Je kaarten, decks, partijen, edelstenen (elke edelsteen, ontvangen of uitgegeven, met de dag erbij), het toernooi, uitdagingen en overdrachten van Limited Editions. Ze zijn nodig om het spel te laten werken en om te bewijzen wie wat heeft (de overeenkomst). Ze zijn de geschiedenis van het spel, en ze blijven; de regels van het openbare register voor altijd (punt 4).

Privéberichten

De tekst, wie aan wie schrijft, wanneer, en wanneer het is gelezen. Jij en wie ze ontvangt lezen ze; een moderator leest alleen een gemeld bericht, met de drie ervoor en de drie erna, en kan het verwijderen als het tegen de wet of de regels ingaat. Ze dienen om elkaar te schrijven (het contract). Een verstuurd bericht blijft tot je het account wist, of tot wij het sluiten (punt 6): dan leest wie het heeft ontvangen “bericht gewist”. Sluiten we het vanwege de regels, dan blijven de berichten zoals ze waren.

Foto's van afdrukken

De foto's die je uploadt om een afdruk te laten controleren, zonder locatiegegevens. Ze zijn te zien op de controlepagina van de afdruk, tenzij je profiel besloten is. Ze blijven, ook als je de afdruk weghaalt of verandert, tot je het account wist of tot wij het sluiten (gesloten vanwege de regels, blijven ze maar zijn ze niet te zien); een foto die tegen de regels ingaat, wordt verborgen.

Meldingen en beslissingen

Wat er wordt gemeld en waarom (met een kopie van wat er is gemeld), en de beslissingen van de hoeders, met de feiten en de redenen. De naam en het adres van wie meldt, alleen als die ze achterlaat, om te kunnen antwoorden; wie meldt vanuit het eigen account zonder een adres achter te laten, blijft aan de melding gekoppeld, om in het spel te kunnen lezen hoe het is afgelopen. De grondslag is een wettelijke verplichting: de Europese digitaledienstenverordening. De naam en het adres van wie heeft gemeld, worden zes maanden na de beslissing gewist; meldingen en beslissingen blijven vastgelegd, zodat ze kunnen worden herzien en er bezwaar tegen kan worden gemaakt. Als het account van wie is gemeld wordt verwijderd, blijft wat er is gemeld (het bericht, de foto, de kopie van de naam of de bio) maximaal zes maanden bij de hoeders, gerekend vanaf de verwijdering of, als die later komt, vanaf de laatste beslissing, en daarna wordt het gewist.

Ook de sluitingen van accounts blijven vastgelegd (wanneer, de reden en, bij de regels, de regel), na een heropening of een wissing; de feiten van een sluiting vanwege de regels verdwijnen samen met wat bevroren was (punt 6).

Berichten aan de hoeders

Wat je schrijft in het formulier op de pagina Contact: het onderwerp, de tekst en, als je dat achterlaat, waar we je kunnen antwoorden; en wanneer het binnenkwam, en de taal van de pagina waarvandaan je schreef. Ze dienen om je te antwoorden (een gerechtvaardigd belang van ons, of de overeenkomst). Ze worden gewist zes maanden nadat we het verzoek hebben afgesloten, en in elk geval na een jaar.

Technische gegevens

Om het spel te beschermen tegen misbruik (te veel verzoeken vanaf hetzelfde netwerk) bewaren we, maximaal drie dagen, een vingerafdruk van je IPv4-adres of van je IPv6-netwerk, gemaakt met een geheime sleutel van de server: nooit het leesbare adres. De server houdt geen logboek van bezoeken bij: een IP-adres kan alleen voorkomen in een foutmelding van de machine, en die meldingen worden na 14 dagen gewist. De grondslag is een gerechtvaardigd belang van ons: de veiligheid van het spel en van de spelers.

Om te weten hoeveel mensen er spelen, en om wie komt in een rij te laten wachten als het spel vol is, bewaren we maximaal tien minuten je account en het tijdstip van je laatste verzoek; en als je in de rij wacht, je ticket (je plaats, waarop je wacht, wanneer), zolang je wacht en daarna maximaal een uur. De grondslag is ons gerechtvaardigd belang: dat het spel het houdt.

De sessiecookie houdt je ingelogd, en je browser bewaart je keuzes en een kopie van het spel, zodat je ook offline kunt spelen: dat legt de pagina Cookies en browseropslag uit.

De cijfers van het spel

We tellen hoe vaak het spel wordt geopend, hoeveel mensen langskomen en hoeveel partijen er worden gespeeld, dag voor dag: zonder extra cookies en zonder IP-adressen. Om te tellen wie langskomt, bewaren we bij je account de laatste dag waarop je langskwam; de snelle partijen die je in de browser speelt, tellen mee in de telling van je account en in de cijfers van het spel. Dat is een gerechtvaardigd belang van ons: weten hoe het met het spel gaat.

Donaties

De site verwerkt geen donaties: die lopen via Bitcoin (op de blockchain of via Lightning) of via Monero, buiten het spel, en wij weten niet wie doneert. Op de Bitcoin-blockchain is elke betaling openbaar; via Lightning en via Monero niet.

3. Wat anderen zien

Iedereen ziet je naam, de ranglijst en de erelijst, en het openbare register van de Limited Editions, met je publieke sleutel naast de kaarten die je hebt gehad. Als je profiel openbaar is, zien ze ook je bio, je portret, je Limited Editions, hoeveel kaarten je hebt, je rank en je toernooicijfers, de dag waarop het account is ontstaan, de foto's van je afdrukken, en je naam in de geschiedenis van elke Limited die je hebt gehad.

Als het privé is, zien ze je naam, en verder niets: op openbare pagina's ben je “een speler”, en de foto's van je afdrukken worden niet getoond. Onder de 14 jaar is het profiel altijd privé; van 14 tot 18 jaar is het privé tot je kiest om het openbaar te maken; vanaf 18 jaar is het openbaar, tenzij je kiest voor privé (zonder geboortemaand en -jaar: privé).

4. Het openbare register en Bitcoin

Alles wat er met een Limited Edition gebeurt, is een regel in het openbare register: sleutels, kaarten, nummers en vingerafdrukken, nooit namen. Elke dag wordt de vingerafdruk van het register met OpenTimestamps verankerd in Bitcoin: de servers van OpenTimestamps krijgen alleen een vingerafdruk, geen gegevens over jou.

Deze regels kunnen niet worden veranderd of gewist: zo kan iedereen controleren wie wat heeft. Een publieke sleutel op zich zegt niet wie je bent: de koppeling tussen de sleutel en je naam zit in het spel, en de pagina van een Limited toont die alleen als je profiel openbaar is.

5. Wie de gegevens nog meer ziet

De aanbieder van de server waarop het spel draait, in de Europese Unie, verwerkt ze namens ons, op basis van een overeenkomst, als verwerker. Autoriteiten, alleen als een wet ons daartoe verplicht.

Verder niemand: we verkopen geen gegevens, we maken geen reclame, we gebruiken geen analysediensten van anderen. De pagina's van het spel laden niets van andere sites.

De nachtelijke back-up is versleuteld: op de server blijven de laatste 14 staan, en wij bewaren een kopie, de nieuwste, in de Europese Unie, en vervangen die zo snel mogelijk door de nieuwe, meestal elke nacht. De aanbieder van de server bewaart daarnaast een kopie van de schijf van de server, van één dag.

Je gegevens staan op een server in de Europese Unie, in Frankrijk, en ook de back-ups blijven in de Europese Unie. Voor beveiliging en onderhoud kan de aanbieder van de server ze ook op afstand verwerken vanuit zijn eigen bedrijven in het Verenigd Koninkrijk en Canada, landen die volgens de Europese Commissie gegevens passend beschermen. Wij sturen ze nergens anders heen.

6. Je rechten

Je kunt ons vragen je gegevens te bekijken en er een kopie van te krijgen, ze te verbeteren, ze te wissen, het gebruik ervan te beperken, ze te ontvangen in een formaat dat een computer kan lezen, en je kunt bezwaar maken tegen wat we doen op grond van een gerechtvaardigd belang van ons.

Veel dingen doe je zelf, in het spel: je bio en je portret veranderen, kiezen of je profiel openbaar of privé is, bepalen wie je kan schrijven, iemand blokkeren, en je account verwijderen.

Je account verwijder je in de instellingen van het spel, door te ondertekenen met je 12 woorden. Meteen verdwijnen je naam, je bio, je portret, je geboortemaand en -jaar, je instellingen, je inlogsessies, de laatste dag waarop je langskwam en de voorwaarden die je had geaccepteerd; de berichten die je hebt verstuurd, worden “bericht gewist” voor wie ze heeft ontvangen; de foto's van je afdrukken worden gewist; je edelstenen verdwijnen, en je Limited Editions verbranden (je kunt ze eerst geven aan wie je wilt; vanaf de meerderjarigheid van het spel blijven ze juist bij je sleutel, op Bitcoin). Je 12 woorden openen daarna niets meer in het spel.

Niemand kan je naam ooit nog gebruiken: we bewaren er alleen een vingerafdruk van, gemaakt met een geheime sleutel, nooit de naam zelf. Wat blijft, zonder je naam, is de geschiedenis van het spel (de partijen, het toernooi, de edelstenen en de overdrachten) en de regels van het openbare register met je sleutel, die op zichzelf niet zegt wie je bent. In de back-ups blijven je gegevens tot de back-ups zichzelf wissen (maximaal twee weken, en één dag langer in de kopie van de schijf bij de aanbieder); als we er een moeten terugzetten, doen we de wissingen en sluitingen die daarna kwamen opnieuw (behalve, als de hele server verloren ging, die van na de laatste back-up).

Voor de rest: schrijf ons via het formulier op de pagina Contact en kies “Privacy en gegevens”, of schrijf ons op info@spiravium.com. Omdat je account een sleutel is, vragen we je te bewijzen dat het van jou is. We antwoorden je binnen een maand.

Heb je de 12 woorden niet meer en wil je je account verwijderen, schrijf ons dan: zodra je hebt aangetoond dat het van jou is, sluiten wij het. Een gesloten account verliest wat een verwijderd account verliest (de naam, de bio, het portret, de geboortemaand en -jaar, de instellingen, de inlogsessies, de berichten, de foto's) en verdwijnt uit de ranglijsten; de kaarten en edelstenen blijven bij de sleutel ervan, bevroren, want zonder de 12 woorden kan niemand ze verplaatsen, zelfs wij niet. Vind je de woorden terug, dan kunnen we het heropenen.

Als we je account sluiten omdat het de regels niet heeft nageleefd (de voorwaarden, punt 5), wissen we niets: de naam, de bio, het portret, de maand en het jaar van geboorte, de instellingen, de berichten, de foto's en de decks blijven bevroren, en niemand ziet ze (anderen lezen “Gesloten account”); daarnaast bewaren we de feiten die we je hebben geschreven. We bewaren ze zolang het account gesloten blijft, om ze je terug te geven als de beslissing verandert en om haar zo nodig te verdedigen (de Europese verordening digitale diensten, en ons gerechtvaardigd belang). Wil je het wissen, schrijf ons dan via het formulier op de pagina Contact, kies “Privacy en gegevens” en geef de code van het account: als is aangetoond dat het van jou is, wordt het gewist zoals een op verzoek gesloten account.

Sommige dingen kunnen niet worden gewist, omdat ze de geschiedenis van het spel zijn of omdat de wet ons verplicht ze te bewaren: de regels van het openbare register, partijen, edelstenen en overdrachten, meldingen en moderatiebeslissingen. Je geboortemaand en -jaar vul je één keer in: zelf kun je ze niet veranderen (dat beschermt minderjarigen), maar heb je je vergist, dan verbeteren wij ze, als je het ons vraagt via het formulier op de pagina Contact.

Denk je dat we niet goed met je gegevens omgaan, dan kun je een klacht indienen bij de Italiaanse privacytoezichthouder, de Garante per la protezione dei dati personali (garanteprivacy.it), of bij de toezichthouder van het land waar je woont.

7. Als je jonger bent dan 18

Om te spelen moet je minstens 13 jaar oud zijn: zeg je dat je jonger bent, dan ontstaat er geen account, en je browser onthoudt het (de pagina Cookies en browseropslag); bij ons komt niets aan. Ook jongeren gebruiken het spel, en daarom beschermt het hen: tot je 18e krijg je alleen berichten van mensen aan wie jij al hebt geschreven, en is je profiel privé (vanaf 14 jaar kun je kiezen om het openbaar te maken); onder de 14 jaar staan privéberichten uit. Ben je jonger dan 14, speel dan met toestemming van een ouder.

Ben je een ouder en denk je dat je kind ons gegevens heeft gegeven die het niet had mogen geven, schrijf ons dan via het formulier op de pagina Contact en kies “Privacy en gegevens”: we antwoorden je binnen een maand. Is het jonger dan 13, dan sluiten we zijn account: de naam, de bio, de geboortedatum, de berichten en de foto's worden gewist; zonder naam blijven de sleutel van het account en de reden van de sluiting, zodat het niet vanzelf weer opengaat.

8. Beveiliging

De 12 woorden verlaten nooit je browser. Het spel opent alleen via HTTPS, elke overdracht van een Limited Edition is ondertekend, en de back-ups zijn versleuteld.

9. Maar één geautomatiseerde beslissing

We maken geen profiel van je. Het spel neemt maar één beslissing zelf: als je zegt dat je jonger bent dan 13, ontstaat het account niet (en er komt niets bij ons aan: alleen je browser weet het), of, als het er al was, wordt het gesloten. Als een account per vergissing is gesloten, schrijf ons dan via de pagina Contact: een mens, een van de hoeders, kijkt ernaar en heropent het. Het spel laat ook wie komt in een rij wachten als het vol is, en remt een netwerk af dat te veel verzoeken doet: dat geldt voor iedereen op dezelfde manier, zonder te kijken wie je bent. Beslissingen van de moderatie en sluitingen vanwege de regels neemt altijd een mens.

10. Als deze privacyverklaring verandert

Als die verandert, zeggen we dat in het spel, en verandert de datum hier bovenaan.