Deze vertaling is alleen bedoeld voor je gemak. De juridisch bindende tekst is de Engelse versie.
In dit privacybeleid wordt uitgelegd hoe Zaos Entertainment, LLC ("Zaos Entertainment", "wij", "ons" of "onze") persoonsgegevens verzamelt, gebruikt, deelt en beschermt wanneer je https://zaos.global bezoekt, een Zaos-account aanmaakt, het spel Zaos downloadt en speelt, de launcher gebruikt, contact opneemt met de klantenservice of deelneemt aan een van de sociale functies die we aanbieden (samen de "Dienst"). Het legt ook uit welke rechten je hebt en hoe je die kunt uitoefenen. Het is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming van de EU ("AVG"), de Britse AVG en de Data Protection Act 2018, en de e-privacyregels inzake cookies. Lees het samen met onze Gebruiksvoorwaarden, ons Cookiebeleid en onze Gedragscode.
In het kort (een samenvatting in gewone taal; dit is geen vervanging voor de volledige tekst hieronder)
- We verzamelen alleen de gegevens die we nodig hebben om je account en het spel te beheren, het spel eerlijk en veilig te houden, aankopen te verwerken en je te helpen als je contact met ons opneemt. We verkopen je persoonsgegevens niet.
- Om valsspelen tegen te gaan, gebruiken we een hardware-identificatiecode van je apparaat en automatische risicobeoordeling. Een permanente ban wordt altijd beoordeeld door een medewerker, en je kunt hiertegen in beroep gaan via de klantenservice.
- Spelers jonger dan 13 jaar kunnen zich niet registreren. Spelers van 13 tot en met 15 jaar hebben toestemming van een ouder of wettelijke voogd nodig om Zaos te gebruiken.
- Analytics-cookies worden alleen gebruikt als je ze accepteert, en je kunt je keuze op elk moment wijzigen via ‘Cookie-instellingen’ in de voettekst van de website.
- Je kunt toegang tot je gegevens vragen, deze laten corrigeren of verwijderen, of je account laten sluiten door te mailen naar [email protected] of via de klantenservice. We reageren binnen een maand.
1. Wie we zijn en hoe je contact met ons kunt opnemen
1.1 De verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor je persoonsgegevens is:
Zaos Entertainment, LLC, 50th Street, hoek Elvira, Tower Financial Center, 35e verdieping, Suite L, Panama City, Panama.
Website: https://zaos.global
1.2 Contactpersoon voor privacykwesties
Als je vragen hebt over dit privacybeleid of over je persoonsgegevens, of als je je rechten wilt uitoefenen, kun je contact met ons opnemen:
- per e-mail op [email protected];
- via het ondersteuningssysteem in het spel of op de website op https://zaos.global/account/support; of
- per post naar het adres in paragraaf 1.1.
Juridische mededelingen die niet over privacy gaan, kun je sturen naar [email protected].
1.3 Vertegenwoordiger in de Europese Unie en het Verenigd Koninkrijk
Onze vertegenwoordiger in de Europese Unie en onze vertegenwoordiger in het Verenigd Koninkrijk volgens artikel 27 van de AVG / UK GDPR worden hier vermeld zodra ze zijn aangesteld. Neem tot die tijd contact met ons op via [email protected].
2. Toepassingsgebied van dit beleid
2.1 Wat dit beleid omvat
Dit beleid is van toepassing op alle persoonsgegevens die we verwerken in verband met de Dienst, met name:
- de website op https://zaos.global, inclusief de early-access-pagina, het accountgedeelte, de itemwinkel en het afrekenen, en de stempagina’s;
- de Zaos-gameclient op elk ondersteund platform, en de gameservers waarmee deze verbinding maakt;
- de Zaos-launcher, die het spel installeert, bijwerkt en controleert;
- ons ondersteuningssysteem, of je dat nu via de website of vanuit het spel gebruikt;
- de sociale functies van de Dienst, waaronder chat, vrienden, gilden, groepen, meldingen van spelers en de Discord-integratie; en
- e-mails die we je sturen over de Dienst.
2.2 Wat dit beleid niet omvat
Diensten van derden die je naast Zaos gebruikt, zoals Discord, Facebook, PayPal, je bank of stem- en communitysites, hebben hun eigen privacybeleid. Als je ze gebruikt, treden ze op als onafhankelijke verwerkingsverantwoordelijken voor hun eigen gegevensverwerking. Dit beleid heeft alleen betrekking op wat wij doen met de gegevens die we van hen ontvangen of met hen delen.
2.3 Definities
In dit beleid betekent „persoonsgegevens“ alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon. „Verwerking“ betekent alles wat er met persoonsgegevens gebeurt, zoals het verzamelen, opslaan, gebruiken, delen of verwijderen ervan. „Verwerker“ betekent een bedrijf dat namens ons en volgens onze instructies persoonsgegevens verwerkt. Andere termen hebben de betekenis die eraan wordt gegeven in de AVG of in onze Gebruiksvoorwaarden.
3. De persoonsgegevens die we verzamelen
We verzamelen persoonsgegevens die je ons verstrekt, die ontstaan wanneer je de Dienst gebruikt, of die we ontvangen van derden, zoals Discord. In de onderstaande paragrafen wordt elke context beschreven.
3.1 Je account
Als je een Zaos-account aanmaakt en gebruikt, verwerken we:
| Gegevens | Details |
|---|---|
| Identiteit en contactgegevens | Gebruikersnaam, bijnaam, e-mailadres |
| Referenties | Je wachtwoord, dat alleen als een eenrichtingshash wordt opgeslagen (we kunnen het niet lezen); de 7-cijferige beveiligingscode die je bij het aanmelden kiest en die wordt gebruikt om het verwijderen van je personage te bevestigen |
| Voorkeuren | Jouw taal |
| Netwerk | Het IP-adres dat bij de registratie is gebruikt en het laatste IP-adres dat op de website is gebruikt |
| Status en gegevens | Accountstatus (bijvoorbeeld actief, in afwachting van bevestiging, opgeschort) en gegevens over je akkoord met onze voorwaarden en ons beleid (welk document, welke versie en wanneer) |
| Tweestapsverificatie | Als je dit inschakelt: je authenticator-geheim (versleuteld opgeslagen), je herstelcodes (alleen als hashes opgeslagen), de openbare sleutels van alle passkeys die je registreert (we krijgen nooit de privésleutel) en gegevens van apparaten die je als vertrouwd hebt gemarkeerd |
| Beveiliging | Een overzicht van beveiligingsgebeurtenissen op je account (bijvoorbeeld aanmeldingen, wijzigingen in wachtwoord en e-mailadres, wijzigingen in tweestapsverificatie) en gegevens over mislukte aanmeldpogingen |
3.2 Inloggen via sociale media en de Discord-integratie
Je kunt inloggen met Discord (de standaard sociale inlogoptie) of met Facebook. Als je dat doet, stuurt de aanbieder ons je gebruikers-ID bij die aanbieder, je e-mailadres, je nickname en het adres van je avatarafbeelding. We gebruiken deze gegevens om je account aan te maken of te koppelen en om je in te loggen. We krijgen je Discord- of Facebook-wachtwoord niet te zien. Wat de aanbieder deelt, hangt af van je instellingen bij die aanbieder en hun eigen privacybeleid.
De gameclient bevat ook de Discord Social SDK. Als je je Discord-account in de game koppelt, wordt dit gebruikt om:
- laat zien dat je op Discord bent (bijvoorbeeld dat je Zaos aan het spelen bent);
- je Discord-vrienden in het spel laten zien. Hiervoor slaan we de koppeling op tussen jouw account en die van je Discord-vrienden die ook Zaos spelen (je vriendennetwerk); en
- We bieden voicechat aan in de lobby's. De voicechat verloopt via Discord. We nemen geen gesprekken op en slaan deze ook niet op.
3.3 Betalingen
Aankopen van Zens (onze premium virtuele valuta) worden verwerkt door Stripe. Je voert je betaalgegevens rechtstreeks in bij Stripe, dat deze verwerkt als betalingsdienstaanbieder. Wij zien of bewaren nooit je volledige kaartnummer. Wij bewaren:
- je Stripe-klant-ID;
- het merk van de kaart en de laatste vier cijfers van de kaart, zodat je 'm kunt herkennen;
- transactiegegevens: bedrag, valuta, status, terugbetalingen, de gebeurtenisgegevens die Stripe ons over de transactie stuurt, en links naar ontvangstbewijzen of facturen; en
- een overzicht van alle transacties met virtuele valuta op je account (aankopen, uitgaven, terugbetalingen, terugboekingen en aanpassingen).
Afhankelijk van de betaalmethode die je kiest (bijvoorbeeld creditcards, PayPal of lokale Europese betaalmethoden), kan de aanbieder van die methode je gegevens ook verwerken volgens zijn eigen privacybeleid.
3.4 Gameplay, chat en logbestanden
Als je speelt, maken en bewaren onze spelservers:
- je personages en hun voortgang, inventaris, uitrusting en andere spelgegevens;
- overzichten van transacties, items en virtuele valuta die je hebt verdiend, uitgegeven of overgeheveld;
- inlog- en sessielogbestanden, inclusief je IP-adres en de versie van de gameclient die je hebt gebruikt;
- chatlogs: openbare, fluister- (privé), groep- en gildeberichten, met het tijdstip waarop ze zijn verzonden en het IP-adres van de afzender. We bewaren deze voor moderatie, om meldingen te onderzoeken en voor de veiligheid van spelers;
- offline berichten die voor andere spelers zijn achtergelaten; en
- Veilinghuisgegevens en logbestanden van speler-tegen-speler-gevechten.
3.5 Anti-cheat en beveiliging
Om het spel eerlijk te houden en accounts te beschermen, verwerken we:
- Een hardware-identificatiecode die van je apparaat wordt gelezen (in Windows is dat de machine-GUID). We slaan deze op in gehasht formaat om verboden af te dwingen op apparaten die worden gebruikt voor ernstige of herhaalde overtredingen;
- Detectierapporten: wanneer onze anti-cheat-systemen een mogelijke cheat, bot of manipulatie detecteren, registreren we welke detector is geactiveerd, de score die dit opleverde en het ondersteunende technische bewijs;
- Risicoscores: ons geautomatiseerde systeem combineert signalen van valsspelen, het gebruik van bots, fraude en het aanmaken van meerdere accounts tot een risicoscore voor een account (zie paragraaf 5); en
- De controle op één account tijdens de gesloten bèta: tijdens de gesloten bèta mag iedereen maar één account hebben. Om dit te controleren, vergelijken we gehasht versies van de volgende gegevens: je e-mailadres, een apparaattoken dat in je browser is opgeslagen, een browserfingerprint die lokaal in je browser wordt berekend, je Discord-ID en je hardware-ID. Alleen de gehasht waarden worden vergeleken.
3.6 Meldingen van spelers
Als je een andere speler rapporteert, verwerken we: de rapporterende en gerapporteerde accounts en personages, de gehasht IP-adressen van beide, de positie in het spel, de serverdiagnostiek die op dat moment is vastgelegd, de vrije tekst die je schrijft en maximaal vier screenshots die je bijvoegt. Een diagnostisch pakket dat bij de melding wordt aangemaakt, bevat ook het onbewerkte IP-adres voor de afhandeling van misbruik. Dit wordt kortstondig bewaard in de cloud en automatisch verwijderd. De gerapporteerde speler krijgt niet te horen wie de melding heeft gedaan.
3.7 Ondersteuningsverzoeken
Als je contact opneemt met de klantenservice, verwerken we je berichten, eventuele bijlagen die je uploadt (opgeslagen in de cloud), het account en het personage waarop het verzoek betrekking heeft, en, als je ons schrijft omdat je niet kunt inloggen, het e-mailadres dat je ons geeft. Om ervoor te zorgen dat onze medewerkers verzoeken in elke taal kunnen lezen en beantwoorden, kan de tekst van je ticket automatisch worden vertaald door DeepL (zie paragraaf 6).
3.8 Crashrapporten en telemetrie van de launcher
Crashrapporten. Als de gameclient crasht, verstuurt deze een crashrapport: de crashdump en technische gegevens zoals de versie van de app, grafische instellingen en grafische kaart, en je IP-adres. We analyseren crashrapporten met Sentry om de oorzaak te vinden en op te lossen. Crashrapporten worden na korte tijd automatisch verwijderd.
Telemetrie van de launcher. De launcher stuurt een willekeurig installatie-ID en technische gegevens over je systeem: versie van het besturingssysteem, hoeveelheid geheugen, aantal processorthreads, merk, model, stuurprogramma en videogeheugen van de grafische kaart, ondersteund grafisch API-niveau, de resultaten van de compatibiliteitscontroles, je taal en een gehasht IP-adres. We gebruiken dit om ervoor te zorgen dat het spel draait op de systemen die onze spelers gebruiken en om prioriteit te geven aan fixes. Je kunt de launcher-telemetrie uitschakelen in de instellingen van de launcher.
3.9 De website en cookies
Als je de website bezoekt, verwerken onze hosting- en beveiligingsproviders standaard verzoekgegevens (zoals je IP-adres, browsertype en het tijdstip van het verzoek) om de site weer te geven en deze te beschermen tegen misbruik. De website maakt ook gebruik van:
- sessie- en beveiligingscookies, die strikt noodzakelijk zijn;
- lokale opslag om je cookie-keuze te onthouden;
- analyses via Google Tag Manager en Google Analytics 4, alleen nadat je toestemming hebt gegeven, volgens de Google Consent Mode;
- foutmonitoring met Sentry (EU-dataregio), zo ingesteld dat er geen persoonsgegevens worden verzameld;
- Cloudflare Turnstile: menselijke verificatie op formulieren;
- de Discord-serverwidget, die inhoud van Discord laadt;
- de gametrailer, ingesloten vanuit YouTube in de privacyversterkte modus, die pas wordt geladen als je op ‘play’ drukt; en
- Stempagina’s: als je op een stemsite op Zaos stemt, registreren we het tijdstip van de stem en de site.
De details, inclusief alle cookies en hoe lang ze blijven staan, staan in ons Cookiebeleid.
3.10 De lijst voor vroege toegang
Als je je aanmeldt voor de early-access-lijst, slaan we je e-mailadres op, het tijdstip waarop je je hebt aangemeld, de taal van je browser, de taal van de pagina die je hebt gebruikt, een eenrichtings-hash van je IP-adres (we bewaren het onbewerkte IP-adres niet) en een globale landcode. Je kunt je alleen aanmelden door je toestemming te geven (zie paragraaf 4).
3.11 E-mails
We sturen service-e-mails, zoals account- en e-mailbevestigingen, beveiligingswaarschuwingen, antwoorden van de klantenservice en aankoopbewijzen. Hiervoor verwerken we je e-mailadres en de inhoud van de e-mail, en onze e-mailproviders verwerken de verzendgegevens (zoals of een bericht is afgeleverd of is teruggestuurd).
4. Waarom we je gegevens gebruiken en onze rechtsgrondslagen
We verwerken alleen persoonsgegevens als we daar een wettelijke basis voor hebben. De belangrijkste wettelijke bases zijn: de uitvoering van onze overeenkomst met jou (artikel 6, lid 1, onder b) AVG), onze gerechtvaardigde belangen (artikel 6, lid 1, onder f) AVG), jouw toestemming (artikel 6, lid 1, onder a) AVG) en het nakomen van een wettelijke verplichting (artikel 6, lid 1, onder c) AVG).
| Doel | Gebruikte gegevens | Rechtsgrondslag |
|---|---|---|
| Je account aanmaken en beheren, inloggen, je instellingen bewaren | Accountgegevens, gegevens voor inloggen via sociale media, beveiligingslogboek | Overeenkomst |
| Het aanbieden van het spel: personages, voortgang, ruilen, chat, vrienden, gilden, groepen, veilingen, offline berichten | Gameplay-gegevens, chat, gegevens van de Discord Social SDK | Overeenkomst |
| Verkoop en levering van Zens, het bijhouden van je aankopen en je saldo | Betalings- en transactiegegevens, valutaboekhouding | Overeenkomst |
| Het opsporen en voorkomen van valsspelen, het gebruik van bots, misbruik van spelmechanismen en het aanmaken van meerdere accounts, en het opleggen van sancties | Hardware-identificatiecode (gehasht), detectiegegevens, risicoscores, logbestanden, signalen uit de gesloten bèta (gehasht) | Gerechtvaardigde belangen (een eerlijk spel voor alle spelers) |
| Accounts en de dienst beveiligen: tweestapsverificatie, limieten voor mislukte inlogpogingen, menselijke verificatie, beveiligingswaarschuwingen | Beveiligingsgegevens, IP-adressen, Turnstile-gegevens | Contract en gerechtvaardigde belangen (beveiliging) |
| Betalingsfraude voorkomen en terugboekingen afhandelen | Betalings- en transactiegegevens, risicoscores | Gerechtvaardigde belangen (fraudepreventie) |
| Chat modereren en meldingen van spelers afhandelen | Chatlogs, rapportgegevens, screenshots, diagnostische bundels | Gerechtvaardigde belangen (een veilige community, handhaving van onze Gedragscode) |
| Beantwoorden van supportverzoeken, inclusief machinevertaling van tickets | Ondersteuningsgegevens | Contract en gerechtvaardigde belangen (we helpen je in jouw taal) |
| De game stabiel houden: crashanalyse, compatibiliteit en prestaties | Crashrapporten, telemetrie van de launcher | Gerechtvaardigde belangen (een stabiele game); je kunt de telemetrie van de launcher uitschakelen |
| Het spel en de website verbeteren | Geaggregeerde gameplay-gegevens, analytische gegevens | Gerechtvaardigde belangen; voor analytische cookies: toestemming |
| Website-analyse via Google Analytics | Analytics-cookiegegevens | Toestemming |
| We sturen je de uitnodiging voor de gesloten bèta en nieuws over de lancering vanuit de early-access-lijst | Gegevens over vroege toegang | Toestemming |
| Het versturen van service-e-mails | E-mailadres | Contract en gerechtvaardigde belangen |
| Het bijhouden van fiscale en boekhoudkundige gegevens, het reageren op wettige verzoeken van autoriteiten | Transactiegegevens, accountgegevens zoals vereist | Wettelijke verplichting |
| Het instellen, uitoefenen of verdedigen van rechtsvorderingen | De gegevens die relevant zijn voor de claim | Gerechtvaardigde belangen |
Waar we ons baseren op gerechtvaardigde belangen, hebben we onze belangen afgewogen tegen jouw rechten en vrijheden en maatregelen genomen (zoals hashing en toegangscontroles) om de impact te beperken. Je kunt ons om meer informatie vragen over deze afweging, en je hebt het recht om bezwaar te maken (zie paragraaf 13).
Als we ons baseren op je toestemming, kun je die op elk moment intrekken. Het intrekken heeft geen invloed op de verwerking die daarvoor heeft plaatsgevonden.
Het verstrekken van de gegevens die als ‘contract’ zijn gemarkeerd, is noodzakelijk om gebruik te kunnen maken van de dienst. Als je deze gegevens niet verstrekt, kunnen we geen account voor je aanmaken of je de game aanbieden.
5. Geautomatiseerde besluitvorming en profilering
5.1 Hoe onze anti-cheat-risicoscore werkt
Om het spel op de schaal van een online game eerlijk te houden, gebruiken we een geautomatiseerd systeem dat signalen uit accounts en gameplay analyseert op patronen die typisch zijn voor valsspelen, het gebruik van bots, fraude en het aanmaken van meerdere accounts. Deze signalen omvatten onder meer anti-cheat-detectiegegevens, ongebruikelijke gameplay- of handelspatronen, betalingsgeschillen en verbanden tussen accounts (zoals gedeelde gehashte hardware-identificatiegegevens). Het systeem berekent een risicoscore voor het account. Dit is profilering in de zin van de AVG.
5.2 Wat de score kan betekenen
Een hoge score zorgt ervoor dat het account wordt gemarkeerd voor controle door onze medewerkers. Als er sterke aanwijzingen zijn en er direct actie nodig is om andere spelers of de speleconomie te beschermen, kan het systeem automatische tijdelijke maatregelen nemen, zoals een tijdelijke opschorting, totdat de zaak is onderzocht.
Permanente sancties worden nooit alleen door het geautomatiseerde systeem opgelegd. Elke permanente ban wordt door een medewerker gecontroleerd voordat deze van kracht wordt.
5.3 Je rechten
Als er een maatregel op je account is toegepast, kun je hiertegen bezwaar maken, je standpunt kenbaar maken en om een menselijke beoordeling vragen door contact op te nemen met de klantenservice via https://zaos.global/account/support. We zullen je zaak bekijken en je laten weten wat de uitkomst is. Je hebt ook de algemene rechten die in paragraaf 13 worden beschreven, waaronder het recht om bezwaar te maken tegen profilering op basis van onze gerechtvaardigde belangen.
6. Machinevertaling
Zaos brengt spelers samen die veel verschillende talen spreken, dus gebruiken we op een paar plekken machinevertaling:
- Spelerschat wordt vertaald door onze eigen, zelfgehoste vertaalserver (LibreTranslate), die binnen onze infrastructuur draait. Chatberichten die voor vertaling worden verzonden, verlaten onze systemen niet, en privé-chats worden nooit naar een externe vertaaldienst gestuurd.
- Supporttickets kunnen door DeepL worden vertaald, zodat onze medewerkers verzoeken in welke taal dan ook kunnen lezen en beantwoorden.
- Mededelingen van het team die door ons team zijn geschreven, kunnen door DeepL worden vertaald.
- Release notes die door onze medewerkers zijn geschreven, kunnen worden vertaald met behulp van de dienst van Anthropic. Release notes bevatten geen spelersgegevens.
7. Met wie we je gegevens delen
We verkopen je persoonsgegevens niet en delen ze ook niet met derden voor hun eigen marketingdoeleinden.
7.1 Dienstverleners (verwerkers)
We werken met zorgvuldig geselecteerde dienstverleners die namens ons persoonsgegevens verwerken, op basis van contracten waarin staat dat ze die gegevens moeten beschermen en alleen mogen gebruiken volgens onze instructies. Sommigen treden op als onafhankelijke verwerkingsverantwoordelijken voor bepaalde delen van hun verwerking (bijvoorbeeld Discord en Meta voor het inloggen, en Stripe voor hun eigen wettelijke verplichtingen), en in die gevallen gelden ook hun eigen privacybeleidsregels.
| Aanbieder | Wat ze voor ons doen | Locatie en overdrachtswaarborgen |
|---|---|---|
| Google Cloud (Google) | Hosting van de website en spelservers, databases, bestandsopslag, datawarehouse voor analyses | Regio europe-west4, Nederland; elke toegang van buiten de EER valt onder het EU-VS-kader voor gegevensbescherming of de standaardcontractbepalingen |
| Cloudflare | DNS, netwerkbeveiliging, Turnstile-verificatie door mensen, e-mailverzending (Cloudflare Email Service) | Wereldwijd netwerk; adequaatheidsbesluit, EU-VS-kader voor gegevensbescherming of standaardcontractbepalingen |
| Stripe | Betalingsafhandeling voor aankopen van Zens | Internationaal; adequaatheidsbesluit, EU-VS-kader voor gegevensbescherming of modelcontractbepalingen |
| Google (Tag Manager en Analytics) | Website-analyse, alleen met jouw toestemming | Internationaal; adequaatheidsbesluit, EU-VS-kader voor gegevensbescherming of modelcontractbepalingen |
| Functional Software (Sentry) | Crashrapporten en foutmonitoring | EU-gegevensregio; standaardcontractbepalingen voor elke toegang van buiten de EER |
| Discord | Inloggen via sociale media, de Discord Social SDK in het spel (aanwezigheid, vrienden, spraaklobby's), de serverwidget op de website | Internationaal; adequaatheidsbesluit, EU-VS-kader voor gegevensbescherming of standaardcontractbepalingen |
| Meta (Facebook) | Inloggen via Facebook, alleen als je daar gebruik van maakt | Internationaal; adequaatheidsbesluit, EU-VS-kader voor gegevensbescherming of modelcontractbepalingen |
| Mailgun | Back-up van e-mailverzending | Internationaal; adequaatheidsbesluit, EU-VS-kader voor gegevensbescherming of modelcontractbepalingen |
| DeepL | Machinale vertaling van supporttickets en door medewerkers geschreven teksten | Europese Unie; adequaatheidsbesluit of standaardcontractbepalingen voor elke doorgifte buiten de EER |
| Anthropic | Alleen machinevertaling van door medewerkers geschreven release notes; geen spelersgegevens | Internationaal; er worden geen persoonlijke gegevens van spelers doorgegeven |
YouTube (Google) toont de ingesloten trailer alleen als je ervoor kiest om deze af te spelen. Bekijk ons cookiebeleid.
7.2 Andere spelers
Door de aard van een online game kunnen andere spelers je openbare profiel en nickname zien, je personages en hun openbare eigenschappen, je lidmaatschap van gilden en groepen, je ranglijsten en de berichten die je verstuurt in de openbare chat, groep- of gildchat. Fluisterberichten zijn alleen zichtbaar voor de ontvanger. Denk er even over na voordat je persoonlijke informatie deelt in de chat of in je naam.
7.3 Overheden en wettelijke vereisten
We kunnen persoonsgegevens doorgeven aan rechtbanken, wetshandhavingsinstanties of andere overheidsinstanties als we daar wettelijk toe verplicht zijn, of als het nodig is om de rechten, eigendommen of veiligheid van onze spelers, onze medewerkers, het publiek of onszelf te beschermen, bijvoorbeeld in gevallen van fraude of bedreigingen voor iemands veiligheid.
7.4 Overdracht van het bedrijf
Als Zaos Entertainment, LLC of de Dienst, geheel of gedeeltelijk, betrokken raakt bij een fusie, overname, reorganisatie of verkoop van activa, kunnen persoonsgegevens worden overgedragen aan de nieuwe eigenaar of de betrokken partij, die gebonden blijft aan dit privacybeleid of een beleid dat je gegevens minstens even goed beschermt. We laten het je weten voordat je gegevens onder een ander privacybeleid vallen.
8. Internationale overschrijvingen
We zijn gevestigd in Panama en onze belangrijkste infrastructuur bevindt zich in de Europese Unie (Google Cloud, Nederland). Sommige van onze dienstverleners zijn gevestigd in, of hebben mogelijk toegang tot gegevens uit, andere landen, waaronder de Verenigde Staten.
Wanneer persoonsgegevens uit de Europese Economische Ruimte of het Verenigd Koninkrijk worden doorgegeven aan een land dat geen gelijkwaardig niveau van gegevensbescherming biedt, maken we gebruik van een van de volgende waarborgen:
- een adequaatheidsbesluit van de Europese Commissie of de Britse overheid voor het land van bestemming;
- certificering van de ontvanger onder het EU-VS-kader voor gegevensbescherming (en de Britse uitbreiding daarvan); of
- Standaardcontractbepalingen die zijn goedgekeurd door de Europese Commissie (en het Britse addendum inzake internationale gegevensoverdracht), samen met aanvullende maatregelen waar nodig.
Je kunt meer informatie over deze waarborgen vragen, inclusief een kopie van de relevante bepalingen, door contact op te nemen met [email protected].
9. Hoe lang we je gegevens bewaren
We bewaren persoonsgegevens alleen zo lang als we ze nodig hebben voor de doeleinden waarvoor ze zijn verzameld. Deze doeleinden zijn:
- het aanbieden van het spel en je account;
- anti-cheat en fair play, inclusief het opleggen van sancties en het voorkomen dat geblokkeerde spelers terugkomen;
- beveiliging en fraudepreventie;
- stabiliteit van het spel en analyse van crashes;
- ondersteuning;
- juridische, fiscale en boekhoudkundige verplichtingen; en
- het instellen, uitoefenen of verdedigen van rechtsvorderingen.
Zodra we de gegevens niet meer nodig hebben voor een van deze doeleinden, verwijderen we ze of maken we ze anoniem, zodat ze niet meer aan jou kunnen worden gekoppeld.
In de praktijk:
- Accountgegevens en spelgegevens worden bewaard zolang je account bestaat, en voor een beperkte periode nadat het is gesloten, voor zover dat nodig is voor de hierboven genoemde doeleinden (bijvoorbeeld om een geschil over een achterstallige betaling af te handelen, een ban van kracht te houden of om aan boekhoudkundige verplichtingen te voldoen).
- Transactiegegevens worden bewaard zolang de belasting- en boekhoudwetgeving dat voorschrijft.
- Logs, chatlogs en anti-cheatgegevens worden bewaard zolang dat nodig is om te modereren, meldingen en bezwaren te onderzoeken en sancties op te leggen.
- Sommige tijdelijke items verlopen automatisch, bijvoorbeeld de diagnostische bundels die bij spelersrapporten zijn gevoegd en de crashdumps die door de client worden verzonden.
- Gegevens op basis van toestemming, zoals de lijst voor vroege toegang, worden bewaard totdat je je toestemming intrekt of totdat we ze niet langer nodig hebben voor het doel waarmee je akkoord bent gegaan.
10. Hoe we je gegevens beschermen
We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang, waaronder:
- versleuteling tijdens verzending: de website, de diensten van het spel en onze providers maken gebruik van versleutelde verbindingen;
- gehashte wachtwoorden: wachtwoorden worden alleen opgeslagen als eenrichtings-hashes, en herstelcodes voor tweestapsverificatie worden gehasht;
- versleutelde geheimen: de geheimen voor de tweestapsverificatie-app worden versleuteld opgeslagen;
- hashing waar mogelijk: IP-adressen en hardware-identificatiecodes worden gehasht waar het doel dat toelaat (bijvoorbeeld in rapporten, telemetrie, de early-access-lijst en apparaatverboden);
- tweestapsverificatie en passkeys die je kunt inschakelen om je account te beveiligen;
- toegangscontroles: alleen medewerkers die toegang nodig hebben voor hun functie kunnen persoonsgegevens inzien, en de toegang is beperkt tot wat nodig is voor de taak; en
- geregistreerde toegang door medewerkers: acties van medewerkers met betrekking tot accounts en persoonsgegevens worden geregistreerd, zodat ze gecontroleerd kunnen worden.
Geen enkel systeem is volledig veilig. Als er een inbreuk op persoonsgegevens plaatsvindt, zullen we de bevoegde toezichthoudende autoriteit hiervan op de hoogte stellen en, indien nodig, ook jou, zoals de wet voorschrijft.
Je kunt helpen door: een sterk, uniek wachtwoord te gebruiken, tweestapsverificatie in te schakelen en je wachtwoord nooit met iemand te delen. Onze medewerkers zullen nooit om je wachtwoord vragen.
11. Je keuzes in het spel en op de website
- Cookies: kies welke niet-essentiële cookies je wilt toestaan en pas je keuze op elk moment aan via "Cookie-instellingen" onderaan de website.
- Telemetrie van de launcher: schakel dit uit in de instellingen van de launcher.
- Discord: je bepaalt zelf of je Discord in de game wilt koppelen, en je kunt in je Discord-instellingen instellen wat Discord deelt. Neem contact op met de klantenservice om Discord los te koppelen van je Zaos-account.
- Tweestapsverificatie en vertrouwde apparaten: beheer deze in je accountgedeelte.
- E-mails: meld je af voor niet-essentiële e-mails via de link in de e-mail (zie paragraaf 14).
12. Kinderen
12.1 Minimumleeftijd
Je moet minstens 13 jaar oud zijn om een Zaos-account aan te maken. Kinderen jonger dan 13 jaar kunnen zich niet registreren.
12.2 Spelers van 13 tot en met 15 jaar
Als je tussen de 13 en 15 jaar oud bent, heb je toestemming nodig van een ouder of wettelijke voogd om Zaos te gebruiken. We vragen bij het aanmelden niet om je geboortedatum of om de gegevens van je ouder of voogd. Je ouder of voogd moet dit beleid samen met jou doornemen.
Spelers jonger dan 18 jaar hebben toestemming van een ouder of voogd nodig voordat ze iets kunnen kopen. Ouders en voogden zijn verantwoordelijk voor de aankopen die hun kinderen doen.
12.3 Informatie voor ouders en voogden
Als je de ouder of wettelijke voogd van een speler bent, kun je:
- Neem contact met ons op via [email protected] of via de klantenservice als je vragen hebt over het account en de gegevens van je kind;
- Je kunt ons op elk moment vragen om het account van je kind te sluiten; we zullen zijn of haar gegevens dan behandelen zoals beschreven in dit beleid; en
- Je kunt namens je kind zijn of haar rechten op het gebied van gegevensbescherming uitoefenen, zoals de wet dat toestaat.
We vragen je om informatie om te controleren of je de ouder of voogd van het kind bent, of op een andere manier bevoegd bent om namens het kind op te treden.
12.4 Als we erachter komen dat een kind jonger dan 13 jaar zich heeft geregistreerd
Als we erachter komen dat een kind jonger dan 13 jaar een account heeft aangemaakt, zullen we het account deactiveren en de persoonlijke gegevens van het kind verwijderen, behalve wanneer we beperkte gegevens moeten bewaren om aan een wettelijke verplichting te voldoen of om te voorkomen dat het kind zich opnieuw registreert in strijd met onze regels. Als je denkt dat een kind jonger dan 13 jaar een account heeft, neem dan contact op met [email protected].
13. Je rechten
13.1 Wat zijn je rechten?
Afhankelijk van waar je woont, en met name als je in de EER of het Verenigd Koninkrijk woont, heb je de volgende rechten met betrekking tot je persoonsgegevens:
- Toegang: om te weten of we je gegevens verwerken en om een kopie daarvan te krijgen, met informatie over hoe we die gebruiken.
- Rectificatie: het laten corrigeren van onjuiste gegevens en het aanvullen van onvolledige gegevens. Je kunt een groot deel van je accountgegevens zelf bijwerken in je accountgedeelte.
- Wissen: je gegevens laten verwijderen, bijvoorbeeld wanneer ze niet meer nodig zijn of wanneer je je toestemming intrekt. Dit omvat het recht om ons te vragen je account te sluiten en te verwijderen.
- Beperking: om ons te vragen de verwerking van je gegevens te beperken, bijvoorbeeld terwijl we een verzoek tot rectificatie controleren.
- Bezwaar: je kunt op elk moment bezwaar maken tegen verwerking op basis van onze gerechtvaardigde belangen, inclusief profilering, op gronden die verband houden met jouw specifieke situatie. Je kunt altijd bezwaar maken tegen direct marketing.
- Draagbaarheid: het recht om de gegevens die je aan ons hebt verstrekt – en die op basis van een overeenkomst of toestemming zijn verwerkt – te ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat, en deze, indien technisch haalbaar, naar een andere verwerkingsverantwoordelijke te laten verzenden.
- Intrekking van toestemming: je kunt elke gegeven toestemming op elk moment intrekken, zonder dat dit invloed heeft op de verwerking vóór de intrekking.
- Beoordeling door een medewerker: om bezwaar te maken tegen een geautomatiseerde beslissing en een beoordeling door een medewerker te krijgen (zie paragraaf 5).
- Klacht: een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in het land waar je woont, werkt of waar volgens jou een inbreuk heeft plaatsgevonden. In het Verenigd Koninkrijk is dat het Information Commissioner's Office. We zouden het op prijs stellen als je ons eerst de kans geeft om je zorgen weg te nemen, dus neem alsjeblieft contact met ons op.
13.2 Hoe je je rechten kunt uitoefenen
Stuur je verzoek naar [email protected] of via het ondersteuningssysteem op https://zaos.global/account/support. Om je account te beschermen, controleren we je identiteit voordat we op een verzoek ingaan. Meestal vragen we je dan om het verzoek vanuit je account of vanaf het e-mailadres dat aan je account is gekoppeld te versturen, of om het via je account te bevestigen. Als we je identiteit niet kunnen verifiëren, vragen we je mogelijk om meer informatie.
We reageren binnen één maand na ontvangst van je verzoek. Als een verzoek ingewikkeld is of als we veel verzoeken krijgen, kunnen we deze termijn met maximaal twee maanden verlengen, en dan laten we je binnen de eerste maand weten waarom. Het uitoefenen van je rechten is gratis. We mogen verzoeken die duidelijk ongegrond of buitensporig zijn, weigeren of hiervoor een redelijke vergoeding vragen, zoals de wet toestaat.
13.3 Account verwijderen
Je kunt ons op elk moment vragen om je account te verwijderen. Wanneer we je account verwijderen, verwijderen of anonimiseren we je persoonsgegevens. Sommige gegevens kunnen worden bewaard als we die nodig hebben om aan wettelijke verplichtingen te voldoen (bijvoorbeeld boekhoudkundige gegevens van aankopen) of om fraude en valsspelen te voorkomen (bijvoorbeeld de gehasht hardware-identificatie van een geblokkeerd apparaat, zodat een blokkering niet kan worden omzeild door een nieuw account aan te maken). We bewaren deze gegevens alleen zo lang als nodig is, zoals beschreven in paragraaf 9. Het verwijderen van je account betekent ook dat je je personages, items en virtuele valuta kwijtraakt, zoals uitgelegd in onze Gebruiksvoorwaarden en Restitutiebeleid.
14. Marketingcommunicatie
We sturen geen marketingmails zonder je toestemming. De lijst voor vroege toegang is gebaseerd op toestemming: we gebruiken deze om je uit te nodigen voor de gesloten bèta en om af en toe nieuws te sturen over de lancering van Zaos. Je kunt je toestemming op elk moment intrekken via de afmeldlink in zo’n e-mail of door te mailen naar [email protected].
Service-e-mails (zoals bevestigingen, beveiligingswaarschuwingen, antwoorden van de klantenservice en aankoopbewijzen) maken deel uit van de dienstverlening, en je kunt je hier niet voor afmelden zolang je een account hebt.
15. Cookies
We gebruiken cookies en soortgelijke technologieën (zoals lokale opslag) op de website. Strikt noodzakelijke cookies zorgen ervoor dat de site en je inloggen blijven werken en veilig blijven. Analysecookies worden pas geplaatst nadat je ze hebt geaccepteerd, en er wordt niets niet-essentieels uitgevoerd voordat je je keuze hebt gemaakt. Inhoud van derden, zoals de Discord-widget en de YouTube-trailer, kan cookies van de aanbieder zelf plaatsen. Je kunt je keuze op elk moment aanpassen via ‘Cookie-instellingen’ in de voettekst van de website. In ons Cookiebeleid staan alle cookies die we gebruiken, hun doel en hoe lang ze blijven staan.
16. Aanvullende informatie voor bepaalde landen
We passen de principes van dit beleid toe op alle spelers, waar ze ook wonen. Spelers in sommige landen hebben extra rechten volgens hun lokale wetgeving. In dit gedeelte worden die in algemene termen samengevat. Dit beperkt op geen enkele manier de rechten die je hebt volgens de wetgeving van jouw land.
16.1 Turkije
Als je in Turkije woont, is de Wet op de bescherming van persoonsgegevens nr. 6698 („KVKK“) van toepassing op onze verwerking van je persoonsgegevens. Zaos Entertainment, LLC is de verwerkingsverantwoordelijke. We verwerken je gegevens voor de doeleinden en op de rechtsgronden die in dit beleid worden beschreven, die overeenkomen met de door de KVKK erkende gronden (zoals de uitvoering van een overeenkomst, onze gerechtvaardigde belangen, naleving van wettelijke verplichtingen en, indien nodig, je uitdrukkelijke toestemming). Persoonsgegevens kunnen naar het buitenland worden doorgegeven zoals beschreven in de paragrafen 7 en 8, in overeenstemming met de regels van de KVKK inzake grensoverschrijdende doorgifte. Op grond van de KVKK heb je het recht om te weten of je gegevens worden verwerkt, om hierover informatie op te vragen, om te weten wat het doel van de verwerking is en of de gegevens in overeenstemming daarmee worden gebruikt, om te weten aan welke derden in Turkije of in het buitenland je gegevens worden doorgegeven, om correctie of verwijdering ervan te vragen en om derden hiervan op de hoogte te laten stellen, om bezwaar te maken tegen een besluit dat uitsluitend op geautomatiseerde analyse is gebaseerd en dat in jouw nadeel is, en om schadevergoeding te eisen voor schade die voortvloeit uit onrechtmatige verwerking. Je kunt deze rechten uitoefenen door contact op te nemen met [email protected], en je kunt ook een verzoek indienen bij de Turkse Autoriteit voor de bescherming van persoonsgegevens.
16.2 Brazilië en andere landen in Zuid-Amerika
Als je in Brazilië woont, is de Algemene Wet Bescherming Persoonsgegevens (Wet nr. 13.709/2018, "LGPD") van toepassing op onze verwerking van je persoonsgegevens. Zaos Entertainment, LLC is de verwerkingsverantwoordelijke. We verwerken je gegevens op basis van de door de LGPD erkende rechtsgronden die overeenkomen met die beschreven in paragraaf 4 (zoals de uitvoering van een overeenkomst, onze gerechtvaardigde belangen, naleving van wettelijke verplichtingen en toestemming). Internationale doorgiften vinden plaats zoals beschreven in paragraaf 8 en zoals toegestaan door de LGPD. Op grond van de LGPD heb je recht op bevestiging van de verwerking, inzage, correctie, anonimisering, blokkering of verwijdering van overbodige of buitensporige gegevens, gegevensoverdraagbaarheid, informatie over de partijen waarmee we gegevens delen, informatie over de mogelijkheid om toestemming te weigeren en de gevolgen daarvan, intrekking van toestemming, en herziening van beslissingen die uitsluitend op basis van geautomatiseerde verwerking zijn genomen. Je kunt deze rechten uitoefenen door contact op te nemen via [email protected], en je kunt ook een klacht indienen bij de Nationale Autoriteit voor Gegevensbescherming (ANPD).
Spelers in andere landen van Zuid-Amerika hebben mogelijk vergelijkbare rechten op grond van hun nationale wetgeving inzake gegevensbescherming. We zullen op verzoeken die op grond van die wetten worden ingediend op dezelfde manier reageren, via [email protected].
17. Wijzigingen in dit beleid
We kunnen dit privacybeleid van tijd tot tijd bijwerken, bijvoorbeeld wanneer we functies aan de dienst toevoegen, van dienstverlener veranderen of wanneer de wetgeving verandert. Het versienummer en de datum van de laatste update bovenaan deze pagina geven aan wanneer het voor het laatst is gewijzigd. Als we wezenlijke wijzigingen aanbrengen, laten we je dat van tevoren weten via de website, in het spel of per e-mail, voordat ze van kracht worden. Als voor een wijziging jouw toestemming nodig is, zullen we je daar om vragen.
18. Contact
Als je vragen hebt over dit privacybeleid of over hoe we met je persoonsgegevens omgaan, neem dan contact met ons op:
- E-mail: [email protected]
- Ondersteuning: https://zaos.global/account/support
- Adres: Zaos Entertainment, LLC, 50th Street en de hoek van Elvira, Tower Financial Center, 35e verdieping, Suite L, Panama City, Panama
