Privacybeleid

Laatst bijgewerkt: 3 mei 2026

GoudaChess ("wij", "ons") beheert Grandmaster Journey. Dit privacybeleid legt uit hoe wij informatie verzamelen, gebruiken, bewaren en beschermen wanneer je onze Grandmaster Journey-apps voor iOS en Android gebruikt (via de Apple App Store en Google Play), en wanneer je grandmasterjourney.com bezoekt.

Wij zijn gevestigd in de Nederlanden en verwerken persoonsgegevens in overeenstemming met de AVG (GDPR) waar die geldt. Onze hoofddatabase voor het spel staat bij Supabase in de EU (Ierland).

1. Welke gegevens verzamelen we

1.1 Gegevens die je zelf aanlevert

• Inloggen: je gebruikers-id, e-mail, gebruikersnaam, wachtwoord of eenmalige codes die je in onze inlogstappen gebruikt, en optioneel tweestapsverificatie (MFA) als je die aanzet. Inloggen loopt via Supabase, onze backend-provider.

• Je profiel kan onder meer bevatten: weergavenaam, taalvoorkeur, bord- en stukthema, optioneel tijdzone voor meldingen, optioneel profielfoto, je abonnementsniveau (bijvoorbeeld gratis of pro), vlaggen voor handmatige upgrades of koppeling met aankopen, een zichtbaarheidsinstelling, wanneer je de app voor het laatst opende, en tijdstempels voor herinneringen en onderhoud.

• Feedback & support: als je Feedback sturen gebruikt terwijl je bent ingelogd, slaan we je bericht en eenvoudige apparaatgegevens op (merk, model, OS-versie, app-versie) bij het formulier. Je kunt ons ook rechtstreeks mailen (zie paragraaf 8).

1.2 Gameplay, voortgang en gerelateerde gegevens

Afhankelijk van wat je gebruikt, kunnen onze servers onder meer het volgende bewaren:

• Story Mode & journey map: je voortgang per verhaalspel (zoals voltooiing, sync-score en tijden), optioneel opgeslagen hervatpunten, en manieren om gastvoortgang aan je account te koppelen nadat je je registreert.

• Puzzels: elke puzzelpoging (welke puzzel, of je hem oploste, timing en uitslag, en hoe je vaardigheidsscore verandert), en ook tellers per dag en tellers voor extra puzzels na het kijken van advertenties op gratis accounts.

• Dagelijkse uitdaging: pogingen gekoppeld aan elke dagelijkse partij (inclusief de door jou gekozen motorsterkte, zetten en herhaalachtige gegevens die we voor de geschiedenis bewaren, speelduur en uitslagen), en ook kalender- en geschiedenisweergaven op basis van die gegevens.

• Artefacten & badges: voortgang met maandelijkse artefactfragmenten, je museumweergave en badge-gerelateerde meldingen.

• Meldingen: berichten in de app, gelezen/ongelezen-status en, als je push aanzet, een push-token voor je apparaat. Soms bewaren we ook wanneer je de app voor het laatst opende en je tijdzone zodat samenvattingsberichten bijvoorbeeld ’s ochtends lokaal kloppen.

1.3 Automatisch verzamelde gegevens

• Gebruiksstatistiek (first-party): de app stuurt eenvoudige gebeurtenissen naar onze eigen database (gehost bij Supabase). Daarin kan staan wat er gebeurde (bijvoorbeeld welk scherm, spelresultaten of tijden), je platform en app-versie, een kortlevende sessie-id, en kleine id’s zodat we dezelfde actie niet dubbel tellen. Vóór inloggen kan een willekeurige id op je apparaat worden gebruikt tot je een account hebt.

• Advertenties & appstores: op telefoon- en tabletapps met Google AdMob-beloningsadvertenties kan Google advertentie-gerelateerde id’s verwerken volgens hun regels en je apparaatinstellingen. Apple en Google verwerken ook account- en aankoopgegevens wanneer je installeert of betaalt via hun winkels.

1.4 Bewaring van statistieken & koppeling gast→account

We houden productstatistiek binnen ons eigen systeem (standaard sturen we deze gebeurtenissen niet naar een apart marketing-analysebedrijf). In de praktijk:

• Rollende verwijdering: automatisch onderhoud kan gedetailleerde gebruiksgebeurtenissen na ongeveer 14 dagen wissen.

• Gast naar account: na inloggen kunnen we eerdere gebruik van hetzelfde apparaat aan je account koppelen zodat alles op één tijdlijn blijft.

• Waarom: de game draaiend houden, fouten zien, begrijpen wat spelers helpt, en de app verbeteren, in evenwicht met gerechtvaardigde belangen en jouw rechten.

• Game-apps: de productanalytics die hier staan worden alleen verzameld via onze iOS- en Android-apps.

• Marketingwebsite: grandmasterjourney.com kan een kleine taal-cookie bewaren zodat de site in jouw gekozen taal blijft. Die wordt niet gebruikt voor gepersonaliseerde advertenties.

2. Hoe we informatie gebruiken

We gebruiken bovenstaande gegevens om:

• De dienst te leveren: je aan te melden, profiel, thema’s en abonnementsstatus te laden en voortgang tussen apparaten synchroon te houden.

• De game te leveren: story, puzzels en ratings, dagelijkse uitdagingen tegen de motor, artefacten en badges.

• Abonnementen & limieten toe te passen: gratis daglimieten, langere geschiedenis voor betalende spelers, extra puzzels na advertenties, en handmatige upgrades waar we die toekennen.

• Te communiceren: in-app of pushberichten waarvoor je toestemming geeft (bijvoorbeeld samenvattingen of voortgang), via de meldingsdiensten die we met Expo gebruiken.

• Het product te verbeteren: geaggregeerd gebruik en interne dashboards (inclusief admin-weergaven om de dienst te beheren).

• Accounts te beschermen: optionele MFA, verwijderflows en toegangsregels in de database op onze Supabase-gehoste gegevens.

3. Verwerkers & dienstverleners

Afhankelijk van je apparaat en instellingen kunnen onder meer deze partijen gegevens verwerken:

• Supabase: onze gehoste database, aanmelding, bestandsopslag voor profielfoto’s, achtergrondtaken en (waar aan) live updates. Gegevens zijn beschermd met regels op rijniveau; inloggeheimen blijven in de auth-dienst van Supabase.

• Google AdMob op ondersteunde telefoon- en tabletapps voor beloonde video-advertenties die extra puzzels vrijspelen. Het beleid van Google is van toepassing.

• Expo: tools voor pushmeldingen, app-updates over de lucht en aanverwante infrastructuur.

• Apple & Google: appwinkels en betalingsverwerkers voor in-app aankopen. We bewaren abonnementsinformatie op je profiel (en een koppel-id bij aankopen) maar krijgen niet je volledige kaartnummer van hen.

4. Bewaring & verwijdering

We bewaren gegevens alleen zolang dat nodig is. Voorbeelden van automatisch onderhoud: als gelezen gemarkeerde in-appmeldingen kunnen na ongeveer 14 dagen worden verwijderd.

• Gebruiksstatistiek: gedetailleerde gebeurtenisrijen worden doorgaans na ongeveer 14 dagen verwijderd.

• Puzzel- en dagelijkse geschiedenis: oudere pogingen kunnen na ongeveer één jaar worden verwijderd. Daarnaast kunnen gratis accounts in de app vaak maar een kortere geschiedenis zien (bijvoorbeeld ongeveer zeven dagen in lijsten), ook als sommige oudere rijen tot opschoning nog bestaan.

• Accountverwijdering: je kunt verwijdering in de app starten; we markeren je profiel eerst als verwijderd. Na 30 dagen kan je aanmeldaccount definitief worden verwijderd, met persoonlijke spelgegevens die eraan vastzitten, tenzij de wet iets langer vereist.

5. Jouw rechten (AVG & gelijkwaardige regels)

• Inzage & correctie: neem contact op of pas je profiel in de app aan (binnen onze validatieregels) voor basisgegevens.

• Wissing: je kunt accountverwijdering vragen; definitieve verwijdering van het aanmeldaccount volgt na 30 dagen, tenzij de wet anders voorschrijft.

• Bezwaar of beperking: je kunt bezwaar maken tegen sommige verwerking op basis van gerechtvaardigde belangen, binnen wettelijke grenzen. Advertentietracking stuur je bij via apparaatinstellingen en AdMob-toestemming op mobiel.

6. Openbare profielen, jonge gebruikers & foto’s

De app is bedoeld voor een algemeen publiek en richt zich niet op jonge kinderen. Denk je dat een kind ten onrechte gegevens heeft gedeeld, neem contact op. Basisprofielinformatie van niet-verwijderde accounts kan zonder inloggen zichtbaar zijn onder onze huidige databaseregels. Beschouw je gebruikersnaam als openbaar, tenzij je zichtbaarheidsinstellingen gebruikt; die gelden ook in uitgebreidere profielweergaven. Profielfoto’s die je uploadt, worden zo opgeslagen dat de app ze via een openbare link kan tonen (iedereen met de link kan de afbeelding laden).

7. Beveiliging

We gebruiken toegangsregels voor de database, versleutelde verbindingen op internet en gangbare wachtwoordbeveiliging via onze auth-provider. Geen systeem is volledig veilig; we beperken risico’s maar kunnen absolute veiligheid niet beloven.

8. Contact

Vragen of verzoeken rond gegevens:

• E-mail: [email protected]

• Exploitant: GoudaChess. Postadres op aanvraag via bovenstaand e-mailadres (Nederland).