Privacybeleid

Van kracht sinds 29 september 2026 · Laatst bijgewerkt op 8 oktober 2026

Dit is een vertaling van de Engelse tekst. Lees de Engelse versie.

Inhoud

1. Welke gegevens verzamelen we?
2. Hoe gebruiken we je gegevens?
3. Delen we je gegevens met anderen?
4. Worden je gegevens internationaal doorgegeven?
5. Hoe lang bewaren we je gegevens?
6. Hoe beveiligen we je gegevens?
7. Verzamelen we gegevens van kinderen?
8. Wat zijn je privacyrechten?
9. Instellingen voor do-not-track-functies
10. Werken we dit beleid bij?
11. Hoe kun je contact met ons opnemen over dit beleid?

1. Welke gegevens verzamelen we?

In het kort: een commandantsnaam, een onherkenbaar gemaakte sleutel en je getelde potjes voor de highscores; terwijl je host, wat een andere speler nodig heeft om je potje te vinden; en gewone serverlogs. Geen account, geen e-mailadres, geen echte naam.

De website

petalwar.com plaatst geen cookies en bevat geen analytics, advertenties of trackers van sociale netwerken. De site draait één eigen script, dat de effecten tekent als je klikt, de weergave van het titelscherm verzorgt en geluidseffecten afspeelt als je die aanzet. Het verstuurt niets naar ons of naar wie dan ook. Als je op de luidsprekerknop drukt, onthoudt de eigen opslag van je browser of het geluid aan staat, zodat de volgende pagina dat weet; als je de sitegegevens in je browser wist, verdwijnt dit. Zoals elke webserver registreren onze servers verzoeken, waaronder je IP-adres, het tijdstip, de pagina en de user-agent-string van je browser, zodat we de site draaiende kunnen houden en misbruik en storingen kunnen onderzoeken. Deze operationele logs worden maar kort bewaard en worden niet gebruikt om een beeld van jou te vormen.

Je commandantsnaam en de highscores

De eerste keer dat je speelt, vraagt het spel om een commandantsnaam. Het stelt een verzonnen naam voor, zoals Commander-4821, die je kunt vervangen voordat je verdergaat. Zodra er een naam is gekozen, volgt onze server elk potje dat je onder die naam speelt, tegen de AI of tegen een andere commandant, zodat het kan meetellen voor de highscores:

• Wanneer een potje begint, stuurt het spel de modus (Skirmish, Mobile, Together of een potje met meer commandanten), je commandantsnaam, je commandantssleutel, je kant, je factie, de versie van het spel en, in een potje met andere commandanten, de code van het potje; in een potje met meer commandanten ook het team van elke plek, of de AI die plek speelt en hoeveel mensen die plek delen. De commandantssleutel is een willekeurig getal dat je spel bij het eerste gebruik heeft gemaakt en in zijn instellingen bewaart. Hij is niet afgeleid van je computer of van jou, en onze server bewaart er alleen een onherkenbaar gemaakte (gehashte) vorm van.
• Elke 30 seconden en aan het einde stuurt het spel de stand van het potje: de klok van het potje, hoeveel bloembladen en hoeveel gezondheid van de Heartbloom elke kant nog heeft, hun aantal units, techniveau, materie en energie, en of het potje beslist is of dat je bent weggegaan.

Hiervan bewaren we een registratie van elk potje, de uitslag waarop het is uitgekomen, en een lijst met namen, met bij elke naam de gehashte sleutel waar die naam aan toebehoort en wanneer die naam voor het eerst is gebruikt. De highscores en commandantsprofielen publiceren je commandantsnaam, ratings, ervaring en rang, winst en verlies, en je recente getelde potjes met je tegenstanders en bondgenoten, facties en ratingwijzigingen. Het eigen account van Petalwar op de openbare mssgs-feed (feed.mss.gs) plaatst ook elk geteld potje: de commandantsnamen erin, hoe het is afgelopen, de kaart, de duur, de ratingwijzigingen en een eventuele nieuwe rang, met een link naar de pagina van het potje en een afbeelding van de kaart aan het einde.

Je IP-adres wordt, uitsluitend in het geheugen, gebruikt om te beperken hoeveel potjes één adres per minuut kan openen. Het wordt niet bij je potjes opgeslagen.

Play Together

• Een potje hosten. Terwijl je host, meldt je spel het potje aan bij onze relayserver: de code van het potje, je naam, je factie, de versie van het spel, de poort waarop het luistert en de privéadressen (lokaal netwerk) van je computer. De relayserver houdt dit in het geheugen zolang het potje open is en vergeet het wanneer het potje eindigt. Het wordt getoond aan spellen op hetzelfde openbare netwerk als jij, en aan iedereen die de code van het potje heeft, zodat zij kunnen meedoen.
• De twee spellen verbinden. Wanneer je online met een code speelt, brengt onze relayserver de twee spellen met elkaar in contact: hij geeft elk spel het openbare IP-adres en de poort waarvandaan het andere verbinding maakt, zodat het potje rechtstreeks tussen de twee computers kan lopen. De speler met wie je speelt, kan daardoor je openbare IP-adres zien, zoals bij elke directe verbinding.
• De relayserver. Wanneer twee computers elkaar niet rechtstreeks kunnen bereiken, geeft onze relayserver het netwerkverkeer van het spel tussen hen door zolang het potje duurt. Hij bewaart niets van dat verkeer en logt geen namen of adressen.
• Je lokale netwerk. Een spel dat host, beantwoordt zoekopdrachten van andere Petalwar-spellen op hetzelfde lokale netwerk met zijn naam, factie en de code van het potje.
• Wat de andere speler ziet. De speler met wie je speelt, ziet je commandantsnaam, factie en kleur, de lobbychat en, wanneer jullie spellen rechtstreeks verbinding maken, je openbare IP-adres. Chatregels worden tussen de twee spellen uitgewisseld en worden niet naar ons verstuurd of door ons opgeslagen.

Totdat je een commandantsnaam kiest, gebruikt het spel een verzonnen naam. Het stuurt nooit de gebruikersnaam of netwerknaam van je computer naar andere spelers, de relayserver of je lokale netwerk.

De updatecontrole

Bij het starten downloadt het spel een klein bestand van petalwar.com met de nieuwste gepubliceerde versie, zodat het titelscherm je kan laten weten wanneer er een is. Dit verzoek bevat geen gegevens over jou buiten wat elke download bevat: je IP-adres en een user-agent met de build van het spel en de versie van je besturingssysteem. Het valt onder de hierboven beschreven serverlogs.

mssgs, als je het koppelt

Als de mssgs-app op je computer is geïnstalleerd, zoekt Petalwar er lokaal naar. Er verlaat niets je computer totdat je in het spel voor Connect kiest. Daarna vertelt Petalwar aan mssgs wat je doet (in de menu’s of in een potje, je factie, de kaart, de uitslag en een uitnodiging om aan je potje mee te doen), en mssgs toont dat aan je vrienden zoals de eigen instellingen en het privacybeleid van mssgs beschrijven. mssgs is een andere dienst van Deverence Group B.V. en wordt in de EU gehost. Je kunt de koppeling op elk moment vanuit het spel verbreken.

Diagnoserapporten die je zelf verstuurt

Als er iets misgaat, kun je ons een diagnoserapport sturen vanuit het pauzemenu of vanuit Options. De pagina die het verstuurt, vertelt eerst wat het rapport bevat en laat je er een eigen regel aan toevoegen. Het wordt alleen verstuurd wanneer je op de verzendknop drukt. Een rapport beschrijft het spel en je computer, niet jou: de versie en build van het spel, je besturingssysteem, processor, videokaart, geheugen en beeldscherm, de grafische instelling, framerate-cijfers, wat er in het potje zat (kaart, modus, plekken, units en bouwwerken), je commandantsnaam als je er een hebt gekozen, en het einde van het technische log van het spel uit deze sessie en de sessie daarvoor.

Voordat een rapport je computer verlaat, vervangt het spel je thuismap, gebruikersnaam en computernaam door plaatsaanduidingen, verwijdert het e-mailadressen en IP-adressen, en laat het elke logregel weg waarin een sleutel, token, wachtwoord of cookie wordt genoemd. Onze server schoont het nog een keer op en bewaart het als één bestand, met een referentienummer dat het spel je laat zien. Je IP-adres wordt alleen gebruikt om te beperken hoeveel rapporten er per uur kunnen worden verstuurd en wordt niet bij het rapport opgeslagen, en rapporten worden aan niemand doorgegeven. We bewaren ze alleen zolang ze nuttig zijn om storingen te verhelpen. Het spel bewaart ook een kopie op je computer.

Op je eigen computer

Het spel bewaart zijn instellingen op je computer: volumes, toetstoewijzingen, de kaart die je hebt gekozen, je commandantsnaam, je commandantssleutel en, als je mssgs hebt gekoppeld, het aanmeldtoken daarvan. Het schrijft daar ook een technisch log, waarin de naam en gebruikersnaam van je computer staan, en je potjes, codes en lobbychat. Het log blijft op je computer; alleen het opgeschoonde einde ervan gaat mee met een diagnoserapport, en alleen als je er een verstuurt.

Wat we niet verzamelen

We vragen nooit om je echte naam, e-mailadres, geboortedatum, telefoonnummer of betaalgegevens. Het spel bevat geen reclame, geen analytics of telemetrie, en geen tracking door derden. Het uploadt nooit uit zichzelf een crashrapport: een diagnoserapport verlaat je computer alleen wanneer je er een verstuurt. Het heeft geen toegang tot je camera, microfoon, contacten, bestanden of locatie.

2. Hoe gebruiken we je gegevens?

In het kort: om de highscores en Play Together te laten draaien, om ze eerlijk en werkend te houden, en verder nergens voor.

• Om het Spel te leveren. Potjes tellen, de highscores en commandantsprofielen publiceren, een naam verbonden houden met de computer die hem als eerste gebruikte, en twee commandanten elkaar laten vinden en laten spelen. Rechtsgrond: uitvoering van onze overeenkomst met jou (de gebruiksvoorwaarden).
• Om het Spel eerlijk en veilig te houden. Controleren of een geteld potje echt heeft plaatsgevonden, betwiste of verlaten potjes afhandelen, met valsspelen behaalde uitslagen verwijderen, misbruik beperken en de diensten tegen aanvallen beschermen. Rechtsgrond: ons gerechtvaardigd belang bij een eerlijk spel dat werkt.
• Om problemen op te lossen. Een diagnoserapport lezen dat je ons zelf stuurt. Rechtsgrond: jouw toestemming, die je geeft wanneer je het verstuurt.
• Om aan de wet te voldoen waar we daartoe verplicht zijn. Rechtsgrond: wettelijke verplichting.

We profileren je niet, we nemen geen geautomatiseerde besluiten waaraan rechtsgevolgen zijn verbonden of die je op vergelijkbare wijze aanmerkelijk treffen, we gebruiken je gegevens niet voor reclame en we gebruiken ze nooit om modellen voor kunstmatige intelligentie te trainen.

3. Delen we je gegevens met anderen?

In het kort: we verkopen niets aan wie dan ook, en de lijst van wie met je gegevens in aanraking komt, is heel kort.

We verkopen nooit persoonsgegevens, en we delen ze nooit voor de marketing van iemand anders. We delen gegevens alleen in deze situaties:

• Iedereen die petalwar.com of de mssgs-feed bezoekt. Je commandantsnaam met de highscores en het profiel daarvan, en het bericht over elk van je getelde potjes, zoals beschreven in onderdeel 1.
• Andere spelers. Wat een speler die je via Play Together tegenkomt of kunt vinden te zien krijgt, zoals beschreven in onderdeel 1.
• Dienstverleners. De bedrijven die onze servers en infrastructuur hosten, die in onze opdracht handelen op grond van een verwerkersovereenkomst en die binnen de Europese Unie opereren.
• Wettelijke verplichtingen. Wanneer we wettelijk verplicht zijn gegevens te verstrekken, bijvoorbeeld naar aanleiding van een geldig bevel van een bevoegde autoriteit.
• Bescherming van mensen en van de diensten. Wanneer dat nodig is om fraude, misbruik of een bedreiging van iemands veiligheid te onderzoeken of te voorkomen, of om een rechtsvordering in te stellen of ons tegen een rechtsvordering te verweren.
• Overdracht van de onderneming. Als de onderneming of een deel ervan ooit wordt verkocht of fuseert, kunnen gegevens overgaan naar de overnemende partij, die aan dit beleid gebonden zou blijven.

4. Worden je gegevens internationaal doorgegeven?

In het kort: nee. Alles blijft in de Europese Unie.

Onze servers en infrastructuur staan in Nederland, binnen de Europese Unie. We geven geen persoonsgegevens door naar buiten de Europese Economische Ruimte, en we slaan ze daar niet op en verwerken ze daar niet. We werken alleen met leveranciers en subverwerkers die volledig binnen de EU opereren en onder de Algemene verordening gegevensbescherming (AVG) vallen.

Dit betekent dat je gegevens niet onderworpen zijn aan verzoeken om toegang van buitenlandse overheden op grond van wetten zoals de Amerikaanse CLOUD Act of FISA Section 702. Als je van buiten de EER speelt, worden je gegevens in Nederland verwerkt, en worden ze beschermd door dit beleid en de AVG, waar je ook bent.

5. Hoe lang bewaren we je gegevens?

In het kort: highscores zolang de ranglijsten bestaan, Play Together alleen zolang een potje open is, logs kort.

• Commandantsnamen, getelde potjes en de registraties daarvan worden bewaard zolang de highscores bestaan, omdat de ratings opnieuw worden berekend uit de volledige geschiedenis van potjes. Je kunt ons op elk moment vragen de jouwe te verwijderen (onderdeel 8).
• Een lopend potje wordt bewaard tot het is afgehandeld, en maakt daarna deel uit van de hierboven genoemde registraties.
• Aanmeldingen voor Play Together worden in het geheugen gehouden zolang het potje open is en zijn verdwenen wanneer het eindigt; doorgegeven verkeer wordt helemaal niet bewaard.
• Diagnoserapporten en operationele serverlogs worden alleen bewaard zolang ze nuttig zijn om storingen te verhelpen en de diensten te beschermen, en worden daarna verwijderd.

Back-ups zijn versleuteld en roteren volgens hun eigen schema, dus verwijderde gegevens kunnen korte tijd in een back-up blijven staan voordat ze worden overschreven; tot die tijd zijn ze afgeschermd van elk verder gebruik. We kunnen gegevens langer bewaren wanneer de wet dat vereist of wanneer ze nodig zijn voor een lopend geschil.

6. Hoe beveiligen we je gegevens?

In het kort: met passende technische en organisatorische maatregelen, en door zo weinig mogelijk te bewaren.

De website, de highscores en de relayserver zijn bereikbaar via versleutelde verbindingen (HTTPS en beveiligde WebSockets). Commandantssleutels en tokens van potjes worden alleen in gehashte vorm opgeslagen, zodat de opgeslagen gegevens niet kunnen worden gebruikt om als jou te spelen. De relayserver heeft limieten per verbinding en per netwerk. Toegang tot productiesystemen is beperkt tot de mensen die die toegang nodig hebben, en back-ups zijn versleuteld.

Geen enkele verzending via internet en geen enkel opslagsysteem kan volledig veilig worden gegarandeerd, dus we kunnen niet beloven dat een vastberaden aanvaller nooit zal slagen. We doen ons best, en we melden een datalek aan jou en aan de toezichthoudende autoriteit wanneer de wet dat vereist.

7. Verzamelen we gegevens van kinderen?

Petalwar is bedoeld voor spelers van 13 jaar en ouder, en spelers van 13 tot en met 15 jaar zouden toestemming moeten hebben van een ouder of voogd, zoals onze gebruiksvoorwaarden uitleggen. Voor het spelen zijn geen persoonsgegevens nodig, maar een commandantsnaam is openbaar, dus we raden je aan er een te kiezen die niet je echte naam is. Denk je dat een kind onder de 13 onder een commandantsnaam heeft gespeeld, schrijf dan naar devs@deverence.com en we verwijderen die naam.

8. Wat zijn je privacyrechten?

In het kort: alle rechten uit de AVG, met één eerlijke beperking.

Als de AVG op jou van toepassing is, heb je het recht om inzage in je persoonsgegevens te vragen, om ze te laten rectificeren of wissen, om de verwerking ervan te laten beperken of er bezwaar tegen te maken, en om ze in een overdraagbare vorm te ontvangen. Waar we ons op je toestemming baseren, kun je die op elk moment intrekken, zonder dat dit gevolgen heeft voor wat daarvoor is gebeurd.

De beperking. Omdat er geen accounts zijn, kunnen we alleen aan de commandantssleutel in de instellingen van je spel zien dat een commandantsnaam van jou is. Als je ons vraagt een naam en de potjes daarvan te verwijderen of te exporteren, vragen we je om die sleutel, of om andere gegevens die alleen de speler kan weten, voordat we gevolg geven aan je verzoek.

Om een verzoek te doen, schrijf je naar devs@deverence.com, met de commandantsnaam waar het om gaat. We antwoorden binnen een maand.

Wat je zelf kunt doen

• Kies een commandantsnaam die niet je echte naam is, of kies er helemaal geen: potjes tellen dan niet mee voor de highscores.
• Wijzig je naam in Options. Een nieuwe naam krijgt een eigen vermelding op de highscores; de oude blijft staan totdat je ons vraagt die te verwijderen.
• Verbreek op elk moment in het spel de koppeling met mssgs.
• Verwijder de instellingen en logs van het spel van je computer; de instellingen bevatten ook je commandantssleutel, dus bewaar een kopie als je je naam wilt houden.

Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit. In Nederland is dat de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl); elders in de EER kun je contact opnemen met de autoriteit in je eigen land, vermeld op edpb.europa.eu. Woon je in Zwitserland, dan vind je de contactgegevens van de gegevensbeschermingsautoriteiten op edoeb.admin.ch.

9. Instellingen voor do-not-track-functies

De meeste browsers bieden een Do-Not-Track-instelling. Er is geen uniforme standaard afgesproken voor hoe daaraan gehoor moet worden gegeven, dus net als de meeste diensten reageren we er niet op. Op Petalwar maakt dat in de praktijk geen verschil, omdat we je sowieso niet volgen over websites of apps heen.

10. Werken we dit beleid bij?

We werken dit beleid bij naarmate het spel zich ontwikkelt en zoals de wet vereist. De datum bovenaan vertelt je altijd wanneer het voor het laatst is herzien, en de nieuwe versie geldt zodra die hier is gepubliceerd. Als een wijziging je wezenlijk raakt, bijvoorbeeld een nieuw soort gegevens dat het spel verstuurt, wijzen we je daar op de website en in het spel op, in plaats van het aan jou over te laten om het op te merken.

11. Hoe kun je contact met ons opnemen over dit beleid?

Met vragen, of met een verzoek over je gegevens, kun je terecht bij onze functionaris voor gegevensbescherming, Dominique Henkes, via devs@deverence.com, telefonisch op +31 10 300 67 78 (toestel 2), of per post op: