Ga naar de inhoud

Privacybeleid

Van kracht 13 november 2026Laatst bijgewerkt 7 november 2026Versie 1.0

Deze vertaling is alleen bedoeld voor je gemak. De juridisch bindende tekst is de Engelse versie.

In dit privacybeleid wordt uitgelegd hoe Zaos Entertainment, LLC ("Zaos Entertainment", "wij", "ons" of "onze") persoonsgegevens verzamelt, gebruikt, deelt en beschermt wanneer je https://zaos.global bezoekt, een Zaos-account aanmaakt, het spel Zaos downloadt en speelt, de launcher gebruikt, contact opneemt met de klantenservice of deelneemt aan een van de sociale functies die we aanbieden (samen de "Dienst"). Het legt ook uit welke rechten je hebt en hoe je die kunt uitoefenen. Het is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming van de EU ("AVG"), de Britse AVG en de Data Protection Act 2018, en de e-privacyregels inzake cookies. Lees het samen met onze Gebruiksvoorwaarden, ons Cookiebeleid en onze Gedragscode.

In het kort (een samenvatting in gewone taal; dit is geen vervanging voor de volledige tekst hieronder)

  • We verzamelen alleen de gegevens die we nodig hebben om je account en het spel te beheren, het spel eerlijk en veilig te houden, aankopen te verwerken en je te helpen als je contact met ons opneemt. We verkopen je persoonsgegevens niet.
  • Om valsspelen tegen te gaan, gebruiken we een hardware-identificatiecode van je apparaat en automatische risicobeoordeling. Een permanente ban wordt altijd beoordeeld door een medewerker, en je kunt hiertegen in beroep gaan via de klantenservice.
  • Spelers jonger dan 13 jaar kunnen zich niet registreren. Spelers van 13 tot en met 15 jaar hebben toestemming van een ouder of wettelijke voogd nodig om Zaos te gebruiken.
  • Analytics-cookies worden alleen gebruikt als je ze accepteert, en je kunt je keuze op elk moment wijzigen via ‘Cookie-instellingen’ in de voettekst van de website.
  • Je kunt toegang tot je gegevens vragen, deze laten corrigeren of verwijderen, of je account laten sluiten door te mailen naar [email protected] of via de klantenservice. We reageren binnen een maand.

1. Wie we zijn en hoe je contact met ons kunt opnemen

1.1 De verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor je persoonsgegevens is:

Zaos Entertainment, LLC, 50th Street, hoek Elvira, Tower Financial Center, 35e verdieping, Suite L, Panama City, Panama.

Website: https://zaos.global

1.2 Contactpersoon voor privacykwesties

Als je vragen hebt over dit privacybeleid of over je persoonsgegevens, of als je je rechten wilt uitoefenen, kun je contact met ons opnemen:

Juridische mededelingen die niet over privacy gaan, kun je sturen naar [email protected].

1.3 Vertegenwoordiger in de Europese Unie en het Verenigd Koninkrijk

Onze vertegenwoordiger in de Europese Unie en onze vertegenwoordiger in het Verenigd Koninkrijk volgens artikel 27 van de AVG / UK GDPR worden hier vermeld zodra ze zijn aangesteld. Neem tot die tijd contact met ons op via [email protected].

2. Toepassingsgebied van dit beleid

2.1 Wat dit beleid omvat

Dit beleid is van toepassing op alle persoonsgegevens die we verwerken in verband met de Dienst, met name:

  • de website op https://zaos.global, inclusief de early-access-pagina, het accountgedeelte, de itemwinkel en het afrekenen, en de stempagina’s;
  • de Zaos-gameclient op elk ondersteund platform, en de gameservers waarmee deze verbinding maakt;
  • de Zaos-launcher, die het spel installeert, bijwerkt en controleert;
  • ons ondersteuningssysteem, of je dat nu via de website of vanuit het spel gebruikt;
  • de sociale functies van de Dienst, waaronder chat, vrienden, gilden, groepen, meldingen van spelers en de Discord-integratie; en
  • e-mails die we je sturen over de Dienst.

2.2 Wat dit beleid niet omvat

Diensten van derden die je naast Zaos gebruikt, zoals Discord, Facebook, PayPal, je bank of stem- en communitysites, hebben hun eigen privacybeleid. Als je ze gebruikt, treden ze op als onafhankelijke verwerkingsverantwoordelijken voor hun eigen gegevensverwerking. Dit beleid heeft alleen betrekking op wat wij doen met de gegevens die we van hen ontvangen of met hen delen.

2.3 Definities

In dit beleid betekent „persoonsgegevens“ alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon. „Verwerking“ betekent alles wat er met persoonsgegevens gebeurt, zoals het verzamelen, opslaan, gebruiken, delen of verwijderen ervan. „Verwerker“ betekent een bedrijf dat namens ons en volgens onze instructies persoonsgegevens verwerkt. Andere termen hebben de betekenis die eraan wordt gegeven in de AVG of in onze Gebruiksvoorwaarden.

3. De persoonsgegevens die we verzamelen

We verzamelen persoonsgegevens die je ons verstrekt, die ontstaan wanneer je de Dienst gebruikt, of die we ontvangen van derden, zoals Discord. In de onderstaande paragrafen wordt elke context beschreven.

3.1 Je account

Als je een Zaos-account aanmaakt en gebruikt, verwerken we:

Gegevens Details
Identiteit en contactgegevens Gebruikersnaam, bijnaam, e-mailadres
Referenties Je wachtwoord, dat alleen als een eenrichtingshash wordt opgeslagen (we kunnen het niet lezen); de 7-cijferige beveiligingscode die je bij het aanmelden kiest en die wordt gebruikt om het verwijderen van je personage te bevestigen
Voorkeuren Jouw taal
Netwerk Het IP-adres dat bij de registratie is gebruikt en het laatste IP-adres dat op de website is gebruikt
Status en gegevens Accountstatus (bijvoorbeeld actief, in afwachting van bevestiging, opgeschort) en gegevens over je akkoord met onze voorwaarden en ons beleid (welk document, welke versie en wanneer)
Tweestapsverificatie Als je dit inschakelt: je authenticator-geheim (versleuteld opgeslagen), je herstelcodes (alleen als hashes opgeslagen), de openbare sleutels van alle passkeys die je registreert (we krijgen nooit de privésleutel) en gegevens van apparaten die je als vertrouwd hebt gemarkeerd
Beveiliging Een overzicht van beveiligingsgebeurtenissen op je account (bijvoorbeeld aanmeldingen, wijzigingen in wachtwoord en e-mailadres, wijzigingen in tweestapsverificatie) en gegevens over mislukte aanmeldpogingen

3.2 Inloggen via sociale media en de Discord-integratie

Je kunt inloggen met Discord (de standaard sociale inlogoptie) of met Facebook. Als je dat doet, stuurt de aanbieder ons je gebruikers-ID bij die aanbieder, je e-mailadres, je nickname en het adres van je avatarafbeelding. We gebruiken deze gegevens om je account aan te maken of te koppelen en om je in te loggen. We krijgen je Discord- of Facebook-wachtwoord niet te zien. Wat de aanbieder deelt, hangt af van je instellingen bij die aanbieder en hun eigen privacybeleid.

De gameclient bevat ook de Discord Social SDK. Als je je Discord-account in de game koppelt, wordt dit gebruikt om:

  • laat zien dat je op Discord bent (bijvoorbeeld dat je Zaos aan het spelen bent);
  • je Discord-vrienden in het spel laten zien. Hiervoor slaan we de koppeling op tussen jouw account en die van je Discord-vrienden die ook Zaos spelen (je vriendennetwerk); en
  • We bieden voicechat aan in de lobby's. De voicechat verloopt via Discord. We nemen geen gesprekken op en slaan deze ook niet op.

3.3 Betalingen

Aankopen van Zens (onze premium virtuele valuta) worden verwerkt door Stripe. Je voert je betaalgegevens rechtstreeks in bij Stripe, dat deze verwerkt als betalingsdienstaanbieder. Wij zien of bewaren nooit je volledige kaartnummer. Wij bewaren:

  • je Stripe-klant-ID;
  • het merk van de kaart en de laatste vier cijfers van de kaart, zodat je 'm kunt herkennen;
  • transactiegegevens: bedrag, valuta, status, terugbetalingen, de gebeurtenisgegevens die Stripe ons over de transactie stuurt, en links naar ontvangstbewijzen of facturen; en
  • een overzicht van alle transacties met virtuele valuta op je account (aankopen, uitgaven, terugbetalingen, terugboekingen en aanpassingen).

Afhankelijk van de betaalmethode die je kiest (bijvoorbeeld creditcards, PayPal of lokale Europese betaalmethoden), kan de aanbieder van die methode je gegevens ook verwerken volgens zijn eigen privacybeleid.

3.4 Gameplay, chat en logbestanden

Als je speelt, maken en bewaren onze spelservers:

  • je personages en hun voortgang, inventaris, uitrusting en andere spelgegevens;
  • overzichten van transacties, items en virtuele valuta die je hebt verdiend, uitgegeven of overgeheveld;
  • inlog- en sessielogbestanden, inclusief je IP-adres en de versie van de gameclient die je hebt gebruikt;
  • chatlogs: openbare, fluister- (privé), groep- en gildeberichten, met het tijdstip waarop ze zijn verzonden en het IP-adres van de afzender. We bewaren deze voor moderatie, om meldingen te onderzoeken en voor de veiligheid van spelers;
  • offline berichten die voor andere spelers zijn achtergelaten; en
  • Veilinghuisgegevens en logbestanden van speler-tegen-speler-gevechten.

3.5 Anti-cheat en beveiliging

Om het spel eerlijk te houden en accounts te beschermen, verwerken we:

  • Een hardware-identificatiecode die van je apparaat wordt gelezen (in Windows is dat de machine-GUID). We slaan deze op in gehasht formaat om verboden af te dwingen op apparaten die worden gebruikt voor ernstige of herhaalde overtredingen;
  • Detectierapporten: wanneer onze anti-cheat-systemen een mogelijke cheat, bot of manipulatie detecteren, registreren we welke detector is geactiveerd, de score die dit opleverde en het ondersteunende technische bewijs;
  • Risicoscores: ons geautomatiseerde systeem combineert signalen van valsspelen, het gebruik van bots, fraude en het aanmaken van meerdere accounts tot een risicoscore voor een account (zie paragraaf 5); en
  • De controle op één account tijdens de gesloten bèta: tijdens de gesloten bèta mag iedereen maar één account hebben. Om dit te controleren, vergelijken we gehasht versies van de volgende gegevens: je e-mailadres, een apparaattoken dat in je browser is opgeslagen, een browserfingerprint die lokaal in je browser wordt berekend, je Discord-ID en je hardware-ID. Alleen de gehasht waarden worden vergeleken.

3.6 Meldingen van spelers

Als je een andere speler rapporteert, verwerken we: de rapporterende en gerapporteerde accounts en personages, de gehasht IP-adressen van beide, de positie in het spel, de serverdiagnostiek die op dat moment is vastgelegd, de vrije tekst die je schrijft en maximaal vier screenshots die je bijvoegt. Een diagnostisch pakket dat bij de melding wordt aangemaakt, bevat ook het onbewerkte IP-adres voor de afhandeling van misbruik. Dit wordt kortstondig bewaard in de cloud en automatisch verwijderd. De gerapporteerde speler krijgt niet te horen wie de melding heeft gedaan.

3.7 Ondersteuningsverzoeken

Als je contact opneemt met de klantenservice, verwerken we je berichten, eventuele bijlagen die je uploadt (opgeslagen in de cloud), het account en het personage waarop het verzoek betrekking heeft, en, als je ons schrijft omdat je niet kunt inloggen, het e-mailadres dat je ons geeft. Om ervoor te zorgen dat onze medewerkers verzoeken in elke taal kunnen lezen en beantwoorden, kan de tekst van je ticket automatisch worden vertaald door DeepL (zie paragraaf 6).

3.8 Crashrapporten en telemetrie van de launcher

Crashrapporten. Als de gameclient crasht, verstuurt deze een crashrapport: de crashdump en technische gegevens zoals de versie van de app, grafische instellingen en grafische kaart, en je IP-adres. We analyseren crashrapporten met Sentry om de oorzaak te vinden en op te lossen. Crashrapporten worden na korte tijd automatisch verwijderd.

Telemetrie van de launcher. De launcher stuurt een willekeurig installatie-ID en technische gegevens over je systeem: versie van het besturingssysteem, hoeveelheid geheugen, aantal processorthreads, merk, model, stuurprogramma en videogeheugen van de grafische kaart, ondersteund grafisch API-niveau, de resultaten van de compatibiliteitscontroles, je taal en een gehasht IP-adres. We gebruiken dit om ervoor te zorgen dat het spel draait op de systemen die onze spelers gebruiken en om prioriteit te geven aan fixes. Je kunt de launcher-telemetrie uitschakelen in de instellingen van de launcher.

3.9 De website en cookies

Als je de website bezoekt, verwerken onze hosting- en beveiligingsproviders standaard verzoekgegevens (zoals je IP-adres, browsertype en het tijdstip van het verzoek) om de site weer te geven en deze te beschermen tegen misbruik. De website maakt ook gebruik van:

  • sessie- en beveiligingscookies, die strikt noodzakelijk zijn;
  • lokale opslag om je cookie-keuze te onthouden;
  • analyses via Google Tag Manager en Google Analytics 4, alleen nadat je toestemming hebt gegeven, volgens de Google Consent Mode;
  • foutmonitoring met Sentry (EU-dataregio), zo ingesteld dat er geen persoonsgegevens worden verzameld;
  • Cloudflare Turnstile: menselijke verificatie op formulieren;
  • de Discord-serverwidget, die inhoud van Discord laadt;
  • de gametrailer, ingesloten vanuit YouTube in de privacyversterkte modus, die pas wordt geladen als je op ‘play’ drukt; en
  • Stempagina’s: als je op een stemsite op Zaos stemt, registreren we het tijdstip van de stem en de site.

De details, inclusief alle cookies en hoe lang ze blijven staan, staan in ons Cookiebeleid.

3.10 De lijst voor vroege toegang

Als je je aanmeldt voor de early-access-lijst, slaan we je e-mailadres op, het tijdstip waarop je je hebt aangemeld, de taal van je browser, de taal van de pagina die je hebt gebruikt, een eenrichtings-hash van je IP-adres (we bewaren het onbewerkte IP-adres niet) en een globale landcode. Je kunt je alleen aanmelden door je toestemming te geven (zie paragraaf 4).

3.11 E-mails

We sturen service-e-mails, zoals account- en e-mailbevestigingen, beveiligingswaarschuwingen, antwoorden van de klantenservice en aankoopbewijzen. Hiervoor verwerken we je e-mailadres en de inhoud van de e-mail, en onze e-mailproviders verwerken de verzendgegevens (zoals of een bericht is afgeleverd of is teruggestuurd).

4. Waarom we je gegevens gebruiken en onze rechtsgrondslagen

We verwerken alleen persoonsgegevens als we daar een wettelijke basis voor hebben. De belangrijkste wettelijke bases zijn: de uitvoering van onze overeenkomst met jou (artikel 6, lid 1, onder b) AVG), onze gerechtvaardigde belangen (artikel 6, lid 1, onder f) AVG), jouw toestemming (artikel 6, lid 1, onder a) AVG) en het nakomen van een wettelijke verplichting (artikel 6, lid 1, onder c) AVG).

Doel Gebruikte gegevens Rechtsgrondslag
Je account aanmaken en beheren, inloggen, je instellingen bewaren Accountgegevens, gegevens voor inloggen via sociale media, beveiligingslogboek Overeenkomst
Het aanbieden van het spel: personages, voortgang, ruilen, chat, vrienden, gilden, groepen, veilingen, offline berichten Gameplay-gegevens, chat, gegevens van de Discord Social SDK Overeenkomst
Verkoop en levering van Zens, het bijhouden van je aankopen en je saldo Betalings- en transactiegegevens, valutaboekhouding Overeenkomst
Het opsporen en voorkomen van valsspelen, het gebruik van bots, misbruik van spelmechanismen en het aanmaken van meerdere accounts, en het opleggen van sancties Hardware-identificatiecode (gehasht), detectiegegevens, risicoscores, logbestanden, signalen uit de gesloten bèta (gehasht) Gerechtvaardigde belangen (een eerlijk spel voor alle spelers)
Accounts en de dienst beveiligen: tweestapsverificatie, limieten voor mislukte inlogpogingen, menselijke verificatie, beveiligingswaarschuwingen Beveiligingsgegevens, IP-adressen, Turnstile-gegevens Contract en gerechtvaardigde belangen (beveiliging)
Betalingsfraude voorkomen en terugboekingen afhandelen Betalings- en transactiegegevens, risicoscores Gerechtvaardigde belangen (fraudepreventie)
Chat modereren en meldingen van spelers afhandelen Chatlogs, rapportgegevens, screenshots, diagnostische bundels Gerechtvaardigde belangen (een veilige community, handhaving van onze Gedragscode)
Beantwoorden van supportverzoeken, inclusief machinevertaling van tickets Ondersteuningsgegevens Contract en gerechtvaardigde belangen (we helpen je in jouw taal)
De game stabiel houden: crashanalyse, compatibiliteit en prestaties Crashrapporten, telemetrie van de launcher Gerechtvaardigde belangen (een stabiele game); je kunt de telemetrie van de launcher uitschakelen
Het spel en de website verbeteren Geaggregeerde gameplay-gegevens, analytische gegevens Gerechtvaardigde belangen; voor analytische cookies: toestemming
Website-analyse via Google Analytics Analytics-cookiegegevens Toestemming
We sturen je de uitnodiging voor de gesloten bèta en nieuws over de lancering vanuit de early-access-lijst Gegevens over vroege toegang Toestemming
Het versturen van service-e-mails E-mailadres Contract en gerechtvaardigde belangen
Het bijhouden van fiscale en boekhoudkundige gegevens, het reageren op wettige verzoeken van autoriteiten Transactiegegevens, accountgegevens zoals vereist Wettelijke verplichting
Het instellen, uitoefenen of verdedigen van rechtsvorderingen De gegevens die relevant zijn voor de claim Gerechtvaardigde belangen

Waar we ons baseren op gerechtvaardigde belangen, hebben we onze belangen afgewogen tegen jouw rechten en vrijheden en maatregelen genomen (zoals hashing en toegangscontroles) om de impact te beperken. Je kunt ons om meer informatie vragen over deze afweging, en je hebt het recht om bezwaar te maken (zie paragraaf 13).

Als we ons baseren op je toestemming, kun je die op elk moment intrekken. Het intrekken heeft geen invloed op de verwerking die daarvoor heeft plaatsgevonden.

Het verstrekken van de gegevens die als ‘contract’ zijn gemarkeerd, is noodzakelijk om gebruik te kunnen maken van de dienst. Als je deze gegevens niet verstrekt, kunnen we geen account voor je aanmaken of je de game aanbieden.

5. Geautomatiseerde besluitvorming en profilering

5.1 Hoe onze anti-cheat-risicoscore werkt

Om het spel op de schaal van een online game eerlijk te houden, gebruiken we een geautomatiseerd systeem dat signalen uit accounts en gameplay analyseert op patronen die typisch zijn voor valsspelen, het gebruik van bots, fraude en het aanmaken van meerdere accounts. Deze signalen omvatten onder meer anti-cheat-detectiegegevens, ongebruikelijke gameplay- of handelspatronen, betalingsgeschillen en verbanden tussen accounts (zoals gedeelde gehashte hardware-identificatiegegevens). Het systeem berekent een risicoscore voor het account. Dit is profilering in de zin van de AVG.

5.2 Wat de score kan betekenen

Een hoge score zorgt ervoor dat het account wordt gemarkeerd voor controle door onze medewerkers. Als er sterke aanwijzingen zijn en er direct actie nodig is om andere spelers of de speleconomie te beschermen, kan het systeem automatische tijdelijke maatregelen nemen, zoals een tijdelijke opschorting, totdat de zaak is onderzocht.

Permanente sancties worden nooit alleen door het geautomatiseerde systeem opgelegd. Elke permanente ban wordt door een medewerker gecontroleerd voordat deze van kracht wordt.

5.3 Je rechten

Als er een maatregel op je account is toegepast, kun je hiertegen bezwaar maken, je standpunt kenbaar maken en om een menselijke beoordeling vragen door contact op te nemen met de klantenservice via https://zaos.global/account/support. We zullen je zaak bekijken en je laten weten wat de uitkomst is. Je hebt ook de algemene rechten die in paragraaf 13 worden beschreven, waaronder het recht om bezwaar te maken tegen profilering op basis van onze gerechtvaardigde belangen.

6. Machinevertaling

Zaos brengt spelers samen die veel verschillende talen spreken, dus gebruiken we op een paar plekken machinevertaling:

  • Spelerschat wordt vertaald door onze eigen, zelfgehoste vertaalserver (LibreTranslate), die binnen onze infrastructuur draait. Chatberichten die voor vertaling worden verzonden, verlaten onze systemen niet, en privé-chats worden nooit naar een externe vertaaldienst gestuurd.
  • Supporttickets kunnen door DeepL worden vertaald, zodat onze medewerkers verzoeken in welke taal dan ook kunnen lezen en beantwoorden.
  • Mededelingen van het team die door ons team zijn geschreven, kunnen door DeepL worden vertaald.
  • Release notes die door onze medewerkers zijn geschreven, kunnen worden vertaald met behulp van de dienst van Anthropic. Release notes bevatten geen spelersgegevens.

7. Met wie we je gegevens delen

We verkopen je persoonsgegevens niet en delen ze ook niet met derden voor hun eigen marketingdoeleinden.

7.1 Dienstverleners (verwerkers)

We werken met zorgvuldig geselecteerde dienstverleners die namens ons persoonsgegevens verwerken, op basis van contracten waarin staat dat ze die gegevens moeten beschermen en alleen mogen gebruiken volgens onze instructies. Sommigen treden op als onafhankelijke verwerkingsverantwoordelijken voor bepaalde delen van hun verwerking (bijvoorbeeld Discord en Meta voor het inloggen, en Stripe voor hun eigen wettelijke verplichtingen), en in die gevallen gelden ook hun eigen privacybeleidsregels.

Aanbieder Wat ze voor ons doen Locatie en overdrachtswaarborgen
Google Cloud (Google) Hosting van de website en spelservers, databases, bestandsopslag, datawarehouse voor analyses Regio europe-west4, Nederland; elke toegang van buiten de EER valt onder het EU-VS-kader voor gegevensbescherming of de standaardcontractbepalingen
Cloudflare DNS, netwerkbeveiliging, Turnstile-verificatie door mensen, e-mailverzending (Cloudflare Email Service) Wereldwijd netwerk; adequaatheidsbesluit, EU-VS-kader voor gegevensbescherming of standaardcontractbepalingen
Stripe Betalingsafhandeling voor aankopen van Zens Internationaal; adequaatheidsbesluit, EU-VS-kader voor gegevensbescherming of modelcontractbepalingen
Google (Tag Manager en Analytics) Website-analyse, alleen met jouw toestemming Internationaal; adequaatheidsbesluit, EU-VS-kader voor gegevensbescherming of modelcontractbepalingen
Functional Software (Sentry) Crashrapporten en foutmonitoring EU-gegevensregio; standaardcontractbepalingen voor elke toegang van buiten de EER
Discord Inloggen via sociale media, de Discord Social SDK in het spel (aanwezigheid, vrienden, spraaklobby's), de serverwidget op de website Internationaal; adequaatheidsbesluit, EU-VS-kader voor gegevensbescherming of standaardcontractbepalingen
Meta (Facebook) Inloggen via Facebook, alleen als je daar gebruik van maakt Internationaal; adequaatheidsbesluit, EU-VS-kader voor gegevensbescherming of modelcontractbepalingen
Mailgun Back-up van e-mailverzending Internationaal; adequaatheidsbesluit, EU-VS-kader voor gegevensbescherming of modelcontractbepalingen
DeepL Machinale vertaling van supporttickets en door medewerkers geschreven teksten Europese Unie; adequaatheidsbesluit of standaardcontractbepalingen voor elke doorgifte buiten de EER
Anthropic Alleen machinevertaling van door medewerkers geschreven release notes; geen spelersgegevens Internationaal; er worden geen persoonlijke gegevens van spelers doorgegeven

YouTube (Google) toont de ingesloten trailer alleen als je ervoor kiest om deze af te spelen. Bekijk ons cookiebeleid.

7.2 Andere spelers

Door de aard van een online game kunnen andere spelers je openbare profiel en nickname zien, je personages en hun openbare eigenschappen, je lidmaatschap van gilden en groepen, je ranglijsten en de berichten die je verstuurt in de openbare chat, groep- of gildchat. Fluisterberichten zijn alleen zichtbaar voor de ontvanger. Denk er even over na voordat je persoonlijke informatie deelt in de chat of in je naam.

7.3 Overheden en wettelijke vereisten

We kunnen persoonsgegevens doorgeven aan rechtbanken, wetshandhavingsinstanties of andere overheidsinstanties als we daar wettelijk toe verplicht zijn, of als het nodig is om de rechten, eigendommen of veiligheid van onze spelers, onze medewerkers, het publiek of onszelf te beschermen, bijvoorbeeld in gevallen van fraude of bedreigingen voor iemands veiligheid.

7.4 Overdracht van het bedrijf

Als Zaos Entertainment, LLC of de Dienst, geheel of gedeeltelijk, betrokken raakt bij een fusie, overname, reorganisatie of verkoop van activa, kunnen persoonsgegevens worden overgedragen aan de nieuwe eigenaar of de betrokken partij, die gebonden blijft aan dit privacybeleid of een beleid dat je gegevens minstens even goed beschermt. We laten het je weten voordat je gegevens onder een ander privacybeleid vallen.

8. Internationale overschrijvingen

We zijn gevestigd in Panama en onze belangrijkste infrastructuur bevindt zich in de Europese Unie (Google Cloud, Nederland). Sommige van onze dienstverleners zijn gevestigd in, of hebben mogelijk toegang tot gegevens uit, andere landen, waaronder de Verenigde Staten.

Wanneer persoonsgegevens uit de Europese Economische Ruimte of het Verenigd Koninkrijk worden doorgegeven aan een land dat geen gelijkwaardig niveau van gegevensbescherming biedt, maken we gebruik van een van de volgende waarborgen:

  • een adequaatheidsbesluit van de Europese Commissie of de Britse overheid voor het land van bestemming;
  • certificering van de ontvanger onder het EU-VS-kader voor gegevensbescherming (en de Britse uitbreiding daarvan); of
  • Standaardcontractbepalingen die zijn goedgekeurd door de Europese Commissie (en het Britse addendum inzake internationale gegevensoverdracht), samen met aanvullende maatregelen waar nodig.

Je kunt meer informatie over deze waarborgen vragen, inclusief een kopie van de relevante bepalingen, door contact op te nemen met [email protected].

9. Hoe lang we je gegevens bewaren

We bewaren persoonsgegevens alleen zo lang als we ze nodig hebben voor de doeleinden waarvoor ze zijn verzameld. Deze doeleinden zijn:

  • het aanbieden van het spel en je account;
  • anti-cheat en fair play, inclusief het opleggen van sancties en het voorkomen dat geblokkeerde spelers terugkomen;
  • beveiliging en fraudepreventie;
  • stabiliteit van het spel en analyse van crashes;
  • ondersteuning;
  • juridische, fiscale en boekhoudkundige verplichtingen; en
  • het instellen, uitoefenen of verdedigen van rechtsvorderingen.

Zodra we de gegevens niet meer nodig hebben voor een van deze doeleinden, verwijderen we ze of maken we ze anoniem, zodat ze niet meer aan jou kunnen worden gekoppeld.

In de praktijk:

  • Accountgegevens en spelgegevens worden bewaard zolang je account bestaat, en voor een beperkte periode nadat het is gesloten, voor zover dat nodig is voor de hierboven genoemde doeleinden (bijvoorbeeld om een geschil over een achterstallige betaling af te handelen, een ban van kracht te houden of om aan boekhoudkundige verplichtingen te voldoen).
  • Transactiegegevens worden bewaard zolang de belasting- en boekhoudwetgeving dat voorschrijft.
  • Logs, chatlogs en anti-cheatgegevens worden bewaard zolang dat nodig is om te modereren, meldingen en bezwaren te onderzoeken en sancties op te leggen.
  • Sommige tijdelijke items verlopen automatisch, bijvoorbeeld de diagnostische bundels die bij spelersrapporten zijn gevoegd en de crashdumps die door de client worden verzonden.
  • Gegevens op basis van toestemming, zoals de lijst voor vroege toegang, worden bewaard totdat je je toestemming intrekt of totdat we ze niet langer nodig hebben voor het doel waarmee je akkoord bent gegaan.

10. Hoe we je gegevens beschermen

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang, waaronder:

  • versleuteling tijdens verzending: de website, de diensten van het spel en onze providers maken gebruik van versleutelde verbindingen;
  • gehashte wachtwoorden: wachtwoorden worden alleen opgeslagen als eenrichtings-hashes, en herstelcodes voor tweestapsverificatie worden gehasht;
  • versleutelde geheimen: de geheimen voor de tweestapsverificatie-app worden versleuteld opgeslagen;
  • hashing waar mogelijk: IP-adressen en hardware-identificatiecodes worden gehasht waar het doel dat toelaat (bijvoorbeeld in rapporten, telemetrie, de early-access-lijst en apparaatverboden);
  • tweestapsverificatie en passkeys die je kunt inschakelen om je account te beveiligen;
  • toegangscontroles: alleen medewerkers die toegang nodig hebben voor hun functie kunnen persoonsgegevens inzien, en de toegang is beperkt tot wat nodig is voor de taak; en
  • geregistreerde toegang door medewerkers: acties van medewerkers met betrekking tot accounts en persoonsgegevens worden geregistreerd, zodat ze gecontroleerd kunnen worden.

Geen enkel systeem is volledig veilig. Als er een inbreuk op persoonsgegevens plaatsvindt, zullen we de bevoegde toezichthoudende autoriteit hiervan op de hoogte stellen en, indien nodig, ook jou, zoals de wet voorschrijft.

Je kunt helpen door: een sterk, uniek wachtwoord te gebruiken, tweestapsverificatie in te schakelen en je wachtwoord nooit met iemand te delen. Onze medewerkers zullen nooit om je wachtwoord vragen.

11. Je keuzes in het spel en op de website

  • Cookies: kies welke niet-essentiële cookies je wilt toestaan en pas je keuze op elk moment aan via "Cookie-instellingen" onderaan de website.
  • Telemetrie van de launcher: schakel dit uit in de instellingen van de launcher.
  • Discord: je bepaalt zelf of je Discord in de game wilt koppelen, en je kunt in je Discord-instellingen instellen wat Discord deelt. Neem contact op met de klantenservice om Discord los te koppelen van je Zaos-account.
  • Tweestapsverificatie en vertrouwde apparaten: beheer deze in je accountgedeelte.
  • E-mails: meld je af voor niet-essentiële e-mails via de link in de e-mail (zie paragraaf 14).

12. Kinderen

12.1 Minimumleeftijd

Je moet minstens 13 jaar oud zijn om een Zaos-account aan te maken. Kinderen jonger dan 13 jaar kunnen zich niet registreren.

12.2 Spelers van 13 tot en met 15 jaar

Als je tussen de 13 en 15 jaar oud bent, heb je toestemming nodig van een ouder of wettelijke voogd om Zaos te gebruiken. We vragen bij het aanmelden niet om je geboortedatum of om de gegevens van je ouder of voogd. Je ouder of voogd moet dit beleid samen met jou doornemen.

Spelers jonger dan 18 jaar hebben toestemming van een ouder of voogd nodig voordat ze iets kunnen kopen. Ouders en voogden zijn verantwoordelijk voor de aankopen die hun kinderen doen.

12.3 Informatie voor ouders en voogden

Als je de ouder of wettelijke voogd van een speler bent, kun je:

  • Neem contact met ons op via [email protected] of via de klantenservice als je vragen hebt over het account en de gegevens van je kind;
  • Je kunt ons op elk moment vragen om het account van je kind te sluiten; we zullen zijn of haar gegevens dan behandelen zoals beschreven in dit beleid; en
  • Je kunt namens je kind zijn of haar rechten op het gebied van gegevensbescherming uitoefenen, zoals de wet dat toestaat.

We vragen je om informatie om te controleren of je de ouder of voogd van het kind bent, of op een andere manier bevoegd bent om namens het kind op te treden.

12.4 Als we erachter komen dat een kind jonger dan 13 jaar zich heeft geregistreerd

Als we erachter komen dat een kind jonger dan 13 jaar een account heeft aangemaakt, zullen we het account deactiveren en de persoonlijke gegevens van het kind verwijderen, behalve wanneer we beperkte gegevens moeten bewaren om aan een wettelijke verplichting te voldoen of om te voorkomen dat het kind zich opnieuw registreert in strijd met onze regels. Als je denkt dat een kind jonger dan 13 jaar een account heeft, neem dan contact op met [email protected].

13. Je rechten

13.1 Wat zijn je rechten?

Afhankelijk van waar je woont, en met name als je in de EER of het Verenigd Koninkrijk woont, heb je de volgende rechten met betrekking tot je persoonsgegevens:

  • Toegang: om te weten of we je gegevens verwerken en om een kopie daarvan te krijgen, met informatie over hoe we die gebruiken.
  • Rectificatie: het laten corrigeren van onjuiste gegevens en het aanvullen van onvolledige gegevens. Je kunt een groot deel van je accountgegevens zelf bijwerken in je accountgedeelte.
  • Wissen: je gegevens laten verwijderen, bijvoorbeeld wanneer ze niet meer nodig zijn of wanneer je je toestemming intrekt. Dit omvat het recht om ons te vragen je account te sluiten en te verwijderen.
  • Beperking: om ons te vragen de verwerking van je gegevens te beperken, bijvoorbeeld terwijl we een verzoek tot rectificatie controleren.
  • Bezwaar: je kunt op elk moment bezwaar maken tegen verwerking op basis van onze gerechtvaardigde belangen, inclusief profilering, op gronden die verband houden met jouw specifieke situatie. Je kunt altijd bezwaar maken tegen direct marketing.
  • Draagbaarheid: het recht om de gegevens die je aan ons hebt verstrekt – en die op basis van een overeenkomst of toestemming zijn verwerkt – te ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat, en deze, indien technisch haalbaar, naar een andere verwerkingsverantwoordelijke te laten verzenden.
  • Intrekking van toestemming: je kunt elke gegeven toestemming op elk moment intrekken, zonder dat dit invloed heeft op de verwerking vóór de intrekking.
  • Beoordeling door een medewerker: om bezwaar te maken tegen een geautomatiseerde beslissing en een beoordeling door een medewerker te krijgen (zie paragraaf 5).
  • Klacht: een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in het land waar je woont, werkt of waar volgens jou een inbreuk heeft plaatsgevonden. In het Verenigd Koninkrijk is dat het Information Commissioner's Office. We zouden het op prijs stellen als je ons eerst de kans geeft om je zorgen weg te nemen, dus neem alsjeblieft contact met ons op.

13.2 Hoe je je rechten kunt uitoefenen

Stuur je verzoek naar [email protected] of via het ondersteuningssysteem op https://zaos.global/account/support. Om je account te beschermen, controleren we je identiteit voordat we op een verzoek ingaan. Meestal vragen we je dan om het verzoek vanuit je account of vanaf het e-mailadres dat aan je account is gekoppeld te versturen, of om het via je account te bevestigen. Als we je identiteit niet kunnen verifiëren, vragen we je mogelijk om meer informatie.

We reageren binnen één maand na ontvangst van je verzoek. Als een verzoek ingewikkeld is of als we veel verzoeken krijgen, kunnen we deze termijn met maximaal twee maanden verlengen, en dan laten we je binnen de eerste maand weten waarom. Het uitoefenen van je rechten is gratis. We mogen verzoeken die duidelijk ongegrond of buitensporig zijn, weigeren of hiervoor een redelijke vergoeding vragen, zoals de wet toestaat.

13.3 Account verwijderen

Je kunt ons op elk moment vragen om je account te verwijderen. Wanneer we je account verwijderen, verwijderen of anonimiseren we je persoonsgegevens. Sommige gegevens kunnen worden bewaard als we die nodig hebben om aan wettelijke verplichtingen te voldoen (bijvoorbeeld boekhoudkundige gegevens van aankopen) of om fraude en valsspelen te voorkomen (bijvoorbeeld de gehasht hardware-identificatie van een geblokkeerd apparaat, zodat een blokkering niet kan worden omzeild door een nieuw account aan te maken). We bewaren deze gegevens alleen zo lang als nodig is, zoals beschreven in paragraaf 9. Het verwijderen van je account betekent ook dat je je personages, items en virtuele valuta kwijtraakt, zoals uitgelegd in onze Gebruiksvoorwaarden en Restitutiebeleid.

14. Marketingcommunicatie

We sturen geen marketingmails zonder je toestemming. De lijst voor vroege toegang is gebaseerd op toestemming: we gebruiken deze om je uit te nodigen voor de gesloten bèta en om af en toe nieuws te sturen over de lancering van Zaos. Je kunt je toestemming op elk moment intrekken via de afmeldlink in zo’n e-mail of door te mailen naar [email protected].

Service-e-mails (zoals bevestigingen, beveiligingswaarschuwingen, antwoorden van de klantenservice en aankoopbewijzen) maken deel uit van de dienstverlening, en je kunt je hier niet voor afmelden zolang je een account hebt.

15. Cookies

We gebruiken cookies en soortgelijke technologieën (zoals lokale opslag) op de website. Strikt noodzakelijke cookies zorgen ervoor dat de site en je inloggen blijven werken en veilig blijven. Analysecookies worden pas geplaatst nadat je ze hebt geaccepteerd, en er wordt niets niet-essentieels uitgevoerd voordat je je keuze hebt gemaakt. Inhoud van derden, zoals de Discord-widget en de YouTube-trailer, kan cookies van de aanbieder zelf plaatsen. Je kunt je keuze op elk moment aanpassen via ‘Cookie-instellingen’ in de voettekst van de website. In ons Cookiebeleid staan alle cookies die we gebruiken, hun doel en hoe lang ze blijven staan.

16. Aanvullende informatie voor bepaalde landen

We passen de principes van dit beleid toe op alle spelers, waar ze ook wonen. Spelers in sommige landen hebben extra rechten volgens hun lokale wetgeving. In dit gedeelte worden die in algemene termen samengevat. Dit beperkt op geen enkele manier de rechten die je hebt volgens de wetgeving van jouw land.

16.1 Turkije

Als je in Turkije woont, is de Wet op de bescherming van persoonsgegevens nr. 6698 („KVKK“) van toepassing op onze verwerking van je persoonsgegevens. Zaos Entertainment, LLC is de verwerkingsverantwoordelijke. We verwerken je gegevens voor de doeleinden en op de rechtsgronden die in dit beleid worden beschreven, die overeenkomen met de door de KVKK erkende gronden (zoals de uitvoering van een overeenkomst, onze gerechtvaardigde belangen, naleving van wettelijke verplichtingen en, indien nodig, je uitdrukkelijke toestemming). Persoonsgegevens kunnen naar het buitenland worden doorgegeven zoals beschreven in de paragrafen 7 en 8, in overeenstemming met de regels van de KVKK inzake grensoverschrijdende doorgifte. Op grond van de KVKK heb je het recht om te weten of je gegevens worden verwerkt, om hierover informatie op te vragen, om te weten wat het doel van de verwerking is en of de gegevens in overeenstemming daarmee worden gebruikt, om te weten aan welke derden in Turkije of in het buitenland je gegevens worden doorgegeven, om correctie of verwijdering ervan te vragen en om derden hiervan op de hoogte te laten stellen, om bezwaar te maken tegen een besluit dat uitsluitend op geautomatiseerde analyse is gebaseerd en dat in jouw nadeel is, en om schadevergoeding te eisen voor schade die voortvloeit uit onrechtmatige verwerking. Je kunt deze rechten uitoefenen door contact op te nemen met [email protected], en je kunt ook een verzoek indienen bij de Turkse Autoriteit voor de bescherming van persoonsgegevens.

16.2 Brazilië en andere landen in Zuid-Amerika

Als je in Brazilië woont, is de Algemene Wet Bescherming Persoonsgegevens (Wet nr. 13.709/2018, "LGPD") van toepassing op onze verwerking van je persoonsgegevens. Zaos Entertainment, LLC is de verwerkingsverantwoordelijke. We verwerken je gegevens op basis van de door de LGPD erkende rechtsgronden die overeenkomen met die beschreven in paragraaf 4 (zoals de uitvoering van een overeenkomst, onze gerechtvaardigde belangen, naleving van wettelijke verplichtingen en toestemming). Internationale doorgiften vinden plaats zoals beschreven in paragraaf 8 en zoals toegestaan door de LGPD. Op grond van de LGPD heb je recht op bevestiging van de verwerking, inzage, correctie, anonimisering, blokkering of verwijdering van overbodige of buitensporige gegevens, gegevensoverdraagbaarheid, informatie over de partijen waarmee we gegevens delen, informatie over de mogelijkheid om toestemming te weigeren en de gevolgen daarvan, intrekking van toestemming, en herziening van beslissingen die uitsluitend op basis van geautomatiseerde verwerking zijn genomen. Je kunt deze rechten uitoefenen door contact op te nemen via [email protected], en je kunt ook een klacht indienen bij de Nationale Autoriteit voor Gegevensbescherming (ANPD).

Spelers in andere landen van Zuid-Amerika hebben mogelijk vergelijkbare rechten op grond van hun nationale wetgeving inzake gegevensbescherming. We zullen op verzoeken die op grond van die wetten worden ingediend op dezelfde manier reageren, via [email protected].

17. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken, bijvoorbeeld wanneer we functies aan de dienst toevoegen, van dienstverlener veranderen of wanneer de wetgeving verandert. Het versienummer en de datum van de laatste update bovenaan deze pagina geven aan wanneer het voor het laatst is gewijzigd. Als we wezenlijke wijzigingen aanbrengen, laten we je dat van tevoren weten via de website, in het spel of per e-mail, voordat ze van kracht worden. Als voor een wijziging jouw toestemming nodig is, zullen we je daar om vragen.

18. Contact

Als je vragen hebt over dit privacybeleid of over hoe we met je persoonsgegevens omgaan, neem dan contact met ons op:

Terug naar boven