Privacybeleid

Verwerkingsverantwoordelijke: Pyxel Bytes (Biel Carpi)
Adres: Avinguda de les Nacions Unides 40, Escaldes-Engordany, Andorra
E-mail: privacy@thejumpingdino.com
Servicevoorwaarden: https://thejumpingdino.com/terms

The Jumping Dino is een mobiele runner game en website (de “Dienst”). Dit Privacybeleid legt uit welke gegevens we verzamelen, waarom, hoe lang we deze bewaren en wat uw rechten zijn. Door de Dienst te gebruiken, gaat u akkoord met dit Beleid. Als u niet akkoord gaat, gebruik de Dienst dan niet.

Korte samenvatting (niet juridisch bindend): Mobiele app-spelgegevens worden standaard op uw apparaat opgeslagen, tenzij u verbonden functies gebruikt. Op de website wordt elke voltooide browsersessie standaard automatisch gepubliceerd op de openbare scoreborden onder een veilige willekeurige dinonaam. U kunt die openbare naam bewerken, dus voer geen persoonlijke informatie in die u niet wilt publiceren. Als u inlogt op de app, synchroniseren we uw voortgang met onze servers (Google Cloud). De gratis versie toont advertenties via LevelPlay (IronSource) advertentiebemiddeling. We gebruiken uw advertentie-ID om de relevantie en inkomsten van advertenties te maximaliseren. We gebruiken Firebase voor authenticatie, analyses en crashrapportage. Aankopen worden beheerd via RevenueCat. We verkopen uw gegevens nooit. U kunt zonder account spelen, advertenties verwijderen met een aankoop, of uw account op elk moment verwijderen.

1) Toepassingsgebied

Dit Beleid is van toepassing op de mobiele app (iOS en Android) en website van The Jumping Dino op thejumpingdino.com, inclusief de webgebaseerde game op /play. Het is niet van toepassing op diensten van derden die via onze Dienst zijn gekoppeld (bijv. app stores, sociale media).

2) Welke gegevens we verzamelen

2A) Gegevens die u verstrekt

• Accountinformatie (optioneel): Als u inlogt via Apple of Google, ontvangen wij uw naam en e-mailadres. U kunt de volledige game spelen zonder ooit in te loggen.
• Aankoopbewijzen: Wanneer u een in-app aankoop doet (muntpakketten, advertentieverwijdering, Gold Premium of starterspakketten), stuurt Apple of Google ons een ontvangstbewijs-token zodat we de aankoop kunnen valideren en ontgrendelen. Wij ontvangen uw betaalkaartgegevens niet.
• Website leaderboard runs: Wanneer u een Chrome Dino-spelronde voltooit, stuurt de website automatisch een willekeurige ronde-identificatie, een willekeurige browser-speleridentificatie, uw score, de geselecteerde sitetaal, de voltooiingstijd en de openbare leaderboardnaam naar de leaderboarddienst. Standaard wordt een veilige willekeurige dinonaam toegewezen; u kunt deze vervangen door een naam naar keuze. Die naam en uw beste score voor elke periode zijn openbaar, dus gebruik geen persoonlijke informatie die u niet wilt publiceren.
• Ondersteuningsvragen: Als u contact met ons opneemt via e-mail, ontvangen wij de inhoud van uw bericht en uw e-mailadres.

2B) Automatisch verzamelde gegevens

• Gameplaygegevens: Spelvoortgang, hoge scores, levelpogingen (resultaat, verdiende sterren, verzamelde munten, duur, sprongen, bochten), oneindige modusruns (score, duur, seed), ontgrendelde items, geselecteerde dinosaurus/spoor/kleuren, muntenbalans en volledige transactiegeschiedenis, dagelijkse inlogreeksen, dagelijkse aanbiedingen, claims van verzamelmijlpalen, advertentiebeloningsverificaties (transactie-ID, advertentienetwerk, tijdstempel) en records van eerste-clear bonussen.
• AI-spookmodusstatistieken: De multiplayer-modus gebruikt negen lokaal gesimuleerde AI-spookdino's. Uw geselecteerde modus, eindpositie en overwinningen kunnen lokaal worden opgeslagen, opgenomen in optionele cloud-synchronisatie en vastgelegd als pseudonieme analyses. De huidige modus uploadt uw herhaling niet zodat een andere speler ertegen kan racen.
• Diagnostiek: Crashlogs, prestatiestatistieken en foutrapporten via Firebase Crashlytics.
• Analyse: Pseudonieme gebruiksgebeurtenissen (bijv. gestarte sessies, gespeelde spelmodi, voltooide levels) via Firebase Analytics in de app. Op de website wordt Google Analytics 4 pas geladen nadat u analytische cookies accepteert. Deze gegevens helpen ons te begrijpen welke functies en pagina's leiden tot bezoeken aan de app-store en de Service te verbeteren.
• Advertentie-ID: Wij verzamelen uw advertentie-ID (IDFA op iOS, GAID op Android) in de gratis versie om gepersonaliseerde advertenties weer te geven en de advertentierelevantie te maximaliseren via LevelPlay (IronSource). Op iOSvragen we uw toestemming via Apple's App Tracking Transparency (ATT) prompt voordat we toegang krijgen tot uw IDFA. Als u weigert, worden alleen contextuele (niet-gepersonaliseerde) advertenties getoond en wordt uw IDFA niet verzameld. U kunt dit op elk moment wijzigen via Instellingen → Privacy & Beveiliging → Tracking. Op Android kunt u zich afmelden via Instellingen → Google → Advertenties.
• Apparaatintegriteit: We gebruiken Google Play Integrity API (Android) en Apple App Attest (iOS) om de authenticiteit van het apparaat en de app te verifiëren. Integriteitsbeoordelingen worden op onze servers opgeslagen.
• Anti-cheat gegevens: De app controleert op snelheidsmanipulatie en geheugenvervalsing. Detectiegebeurtenissen (type en details) worden aan onze servers gerapporteerd om eerlijk spel te beschermen.
• Preventie van misbruik van website-klassementen: Wanneer een run wordt gepubliceerd, converteert de klassementstoepassing het aanvragende IP-adres naar een verkorte eenrichtings-SHA-256-hash die alleen wordt gebruikt om inzendingen te tellen gedurende maximaal 60 seconden. De toepassing schrijft het ruwe IP-adres niet naar Redis. Browser-scores zijn onderhevig aan een frequentielimiet en kunnen worden verwijderd bij misbruik, maar ze zijn niet cryptografisch geverifieerd.

2C) Gegevens die wij NIET verzamelen

• Precieze locatie (GPS)
• Contacten, foto's, camera of microfoon
• Gezondheids-, financiële of biometrische gegevens

3) Hoe wij gegevens gebruiken

• Het spel aanbieden en exploiteren: voortgang opslaan/synchroniseren, de AI-spookmodus uitvoeren, wereldwijde scoreklassementen vullen en dagelijkse aanmeldingen en aanbiedingen beheren.
• Aankopen valideren: aankoopgebeurtenissen verwerken via RevenueCat, bonnen verifiëren, rechten en munten toekennen, terugbetalingen afhandelen.
• Betrouwbaarheid verbeteren: crashes monitoren, bugs oplossen en prestaties optimaliseren.
• Gebruik begrijpen: geaggregeerde analyses om functies en verbeteringen te prioriteren.
• Advertenties weergeven en optimaliseren: interstitiële advertenties en optionele beloonde videoadvertenties weergeven in de gratis versie via LevelPlay (IronSource) advertentiemediatie. We gebruiken uw advertentie-ID om gepersonaliseerde advertenties weer te geven en de advertentie-inkomsten te maximaliseren.
• Advertentiebeloningen verifiëren: voltooiingen van beloonde video's bevestigen via server-naar-server callbacks om fraude te voorkomen en munten toe te kennen.
• Eerlijk spel & integriteit: valsspelen detecteren, apparaatintegriteit verifiëren en spelregels handhaven.
• Reageren op vragen: ondersteunings-e-mails beantwoorden.
• Wettelijke naleving: voldoen aan toepasselijke wetten, onze voorwaarden handhaven en rechten beschermen.

4) Gegevens delen

Wij verkopen uw persoonlijke gegevens niet. Wij delen gegevens alleen met:

• Google (Firebase en Google Analytics): Firebase biedt app-authenticatie, gebruiksanalyses, Crashlytics en App Check. Als u website-analyses accepteert, ontvangt Google Analytics 4 pseudonieme websitegebruiks- en app-store klikgebeurtenissen. Advertentieopslag, Google Signals en signalen voor advertentiepersonalisatie zijn uitgeschakeld voor de website-analysetag. Google Privacybeleid.
• Google Cloud: Onze backend-servers en spelgegevens worden gehost op de Google Cloud-infrastructuur in de Verenigde Staten. Google Cloud Privacybeleid.
• LevelPlay (IronSource / Unity): Advertentiebemiddelingsplatform dat interstitiële en beloonde videoadvertenties aanbiedt in de gratis versie. LevelPlay kan uw advertentie-ID en contextuele signalen gebruiken om advertenties te tonen en te meten via vraagpartners, waaronder Google AdMob. Unity Game Player & App Gebruikersprivacybeleid.
• RevenueCat: Beheert in-app aankopen en rechten. Ontvangt aankoopgebeurtenissen van Apple/Google om transacties te valideren en te verwerken. RevenueCat Privacybeleid.
• Upstash: Biedt beheerde Redis-opslag voor de openbare dagelijkse, maandelijkse en all-time scoreborden van de website, anonieme run-identificatoren, geaggregeerde run-aantallen en kortstondige indieningstellers. Upstash Privacybeleid.
• Apple / Google Play: Verwerken in-app aankopen, leveren aankoopbewijzen en behandelen de verificatie van apparaatintegriteit (App Attest / Play Integrity API).
• Andere spelers: Namen op het browser-klassement en gerangschikte scores zijn openbaar. Er wordt een niet-persoonlijke willekeurige dino-naam gebruikt, tenzij u een andere openbare naam kiest. We kunnen beledigende, promotionele, imiterende of anderszins ongepaste namen weigeren of verwijderen. Klassementslijsten van app-store-gameservices kunnen ook de profiel- en score-informatie tonen die door het platform is toegestaan. De huidige AI-spookrace deelt uw live spelstatus of herhaling niet met een andere speler.
• Wettelijke verplichtingen: We kunnen gegevens openbaar maken indien wettelijk vereist, op bevel van de rechtbank, of ter bescherming van de veiligheid of rechten van Pyxel Bytes, onze gebruikers of het publiek.

5) Cookies & Trackingtechnologieën

De mobiele app gebruikt geen cookies. De website (thejumpingdino.com) gebruikt een noodzakelijke "first-party" tjd_cookie_consent cookie voor 180 dagen om uw keuze voor analysecookies en de daaraan gekoppelde datum en beleidsversie vast te leggen. Functionele lokale opslag ondersteunt browsergame-statistieken, een willekeurige leaderboard-speleridentificatie, uw openbare leaderboard-naam, een begrensde wachtrij van voltooide runs die wachten op publicatie, en een weggewuifde app-banner. De website maakt gebruik van Vercel Web Analytics voor geaggregeerde cookieloze statistieken en Vercel Speed Insights voor anonieme prestatiemeting. Google Analytics 4 is standaard uitgeschakeld; de tag wordt niet geladen en de cookies worden pas aangemaakt als u "Analyse accepteren" kiest. Indien geaccepteerd, kan Google Analytics "first-party" _ga en _ga_* cookies en ontvangt gebeurtenissen zoals paginaweergaven, spelactiviteit, het delen van scores en klikken op de appstore. Advertentieopslag, Google Signals, toestemming voor advertentie-gebruikersgegevens en advertentiepersonalisatie blijven uitgeschakeld. U kunt optionele cookies in eerste instantie weigeren of uw keuze op elk moment wijzigen via 'Cookie-instellingen' in de voettekst van elke pagina. Zie het volledige Cookiebeleid voor namen, doeleinden, aanbieders, duur en details over intrekking. Firebase Analytics in de app gebruikt apparaat-ID's in plaats van websitecookies.

6) Uw Keuzes & Controles

• Speel zonder account. Inloggen is niet vereist. Voltooide website-runs worden automatisch gepubliceerd onder een veilige willekeurige naam. U kunt die openbare naam bewerken of een andere willekeurige naam aanvragen zonder de scores te verliezen die aan dezelfde browser-ID zijn gekoppeld. Het wissen van website-opslag verbreekt die koppeling en verwijdert niet automatisch scores die al onder de vorige ID zijn gepubliceerd.
• Verwijder advertenties. Koop advertentieverwijdering of Gold Premium om alle advertentieweergave en bijbehorende gegevensverzameling door LevelPlay (IronSource) en zijn advertentienetwerkpartners te stoppen.
• Afmelden voor gepersonaliseerde advertenties. Op iOS, gebruik de ATT-prompt of ga naar Instellingen → Privacy & Beveiliging → Tracking. Op Android: Instellingen → Google → Advertenties → Advertentie-ID verwijderen.
• Verwijder uw account. In de app: Instellingen → Account → Account verwijderen. Dit verwijdert permanent al uw gegevens van onze servers en reset uw lokale spelgegevens bij de volgende app-lancering. Zie thejumpingdino.com/delete-account voor details.
• Verzoek om gegevenstoegang/verwijdering. E-mail privacy@thejumpingdino.com en wij reageren binnen 30 dagen.

7) Gegevensbewaring

• Lokale spelgegevens: Opgeslagen op uw apparaat totdat u de app verwijdert, app-gegevens wist of uw account verwijdert (lokale gegevens zijn afhankelijk van uw cloudaccount en worden gereset bij accountverwijdering).
• Account- & synchronisatiegegevens: Bewaard zolang uw account actief is. Verwijderd binnen 30 dagen na accountverwijdering.
• Crashlogs: Bewaard voor maximaal 90 dagen in Firebase Crashlytics, daarna automatisch verwijderd.
• Analytics-gegevens: Bewaard in geaggregeerde vorm voor maximaal 14 maanden in Firebase Analytics, daarna automatisch verwijderd.
• Ondersteunings-e-mails: Bewaard voor 1 jaar nadat de vraag is opgelost, daarna verwijderd.
• Aankoopgegevens & webhook-gebeurtenissen: Aankoopbewijzen, rechtengegevens en RevenueCat webhook-gebeurtenislogboeken worden bewaard voor 7 jaar om te voldoen aan belasting- en financiële archiveringsverplichtingen en om de afhandeling van terugboekingen te ondersteunen.
• Gameplay-logboeken: Levelpogingen, oneindige runs, munttransacties en ghost challenge-gegevens worden bewaard zolang uw account actief is en worden verwijderd met uw account.
• Anti-cheat & integriteitsgegevens: Logboeken voor cheatdetectie en oordelen over apparaatintegriteit worden bewaard zolang uw account actief is voor het handhaven van eerlijk spel.
• Website-klassement: Dagelijkse klassementen en dagelijkse runtotalen vervallen na acht dagen. Maandelijkse klassementen en maandelijkse runtotalen vervallen na 62 dagen. Het all-time klassement behoudt maximaal 5,000 gerangschikte spelersidentificaties. Een openbaar naamrecord vervalt na 366 dagen zonder score-inzending of naamupdate, waarna de veilig gegenereerde naam wordt getoond. Een run-identificatie die wordt gebruikt om dubbele pogingen te voorkomen, vervalt na acht dagen, en hashes voor indieningssnelheidslimieten vervallen na 60 seconden. Inzendingen kunnen eerder worden verwijderd voor moderatie of na een geldig verwijderingsverzoek. Een lokale herhaalpogingwachtrij bevat maximaal 500 voltooide runs totdat ze worden gepubliceerd of u websitegegevens wist.

8) Gegevensopslag & Beveiliging

Cloudgegevens van de mobiele app worden opgeslagen op de Google Cloud-infrastructuur in de Verenigde Staten. Firebase-services (Authenticatie, Analytics, Crashlytics) kunnen ook gegevens verwerken in de Verenigde Staten. Website-klassementgegevens worden opgeslagen in beheerde Redis, geleverd door Upstash. We gebruiken beveiligingsmaatregelen, waaronder TLS tijdens overdracht, Firebase App Check voor attestatie van mobiele clients, HMAC-ondertekende server-naar-server callbacks, beperkte opslagreferenties en toegangscontroles. Geen enkel systeem is echter 100% veilig — we kunnen geen absolute veiligheid garanderen.

9) Internationale Overdrachten

Uw gegevens kunnen worden overgedragen naar en verwerkt in landen buiten uw eigen land. Onze mobiele backend-servers en spelgegevens worden gehost in de Verenigde Staten. Firebase, RevenueCat en Upstash of hun subverwerkers kunnen ook gegevens buiten uw land verwerken. Voor overdrachten vanuit de EER/VK vertrouwen we op de toepasselijke gegevensverwerkingsovereenkomsten, Standard Contractual Clauses en andere passende waarborgen zoals vereist door GDPR Hoofdstuk V.

10) Uw rechten per regio

Afhankelijk van waar u woont, heeft u mogelijk aanvullende rechten:

Andorra & Europese Economische Ruimte (GDPR)

Volgens de Algemene Verordening Gegevensbescherming heeft u het recht op: toegang tot uw gegevens, rectificatie van onjuiste gegevens, wissen van uw gegevens (“recht om vergeten te worden”), beperking van de verwerking, gegevensoverdraagbaarheid, bezwaar tegen verwerking en intrekking van toestemming. Onze wettelijke grondslagen voor verwerking zijn: (a) uitvoering van het contract (het aanbieden van het spel), (b) gerechtvaardigd belang (beveiliging en cookieloze geaggregeerde servicemeting), en (c) toestemming (website Google Analytics en gepersonaliseerde advertenties). Om uw rechten uit te oefenen, e-mail privacy@thejumpingdino.com. U heeft ook het recht om een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit.

Verenigd Koninkrijk

U heeft dezelfde rechten als onder de GDPR. Onze vertegenwoordiger voor vragen over gegevensbescherming in het VK is te bereiken via privacy@thejumpingdino.com.

Californië (CCPA/CPRA)

Inwoners van Californië hebben het recht om: te weten welke persoonlijke informatie wordt verzameld en hoe deze wordt gebruikt, verwijdering aan te vragen, zich af te melden voor de verkoop/deling van persoonlijke informatie, en non-discriminatie bij de uitoefening van deze rechten. Wij verkopen of delen geen persoonlijke informatie zoals gedefinieerd door de CCPA. Om uw rechten uit te oefenen, e-mail privacy@thejumpingdino.com.

11) Kinderen

The Jumping Dino is niet gericht op kinderen. De minimumleeftijd om deze Dienst te gebruiken is 13, of de hogere leeftijd van digitale toestemming in uw land (bijv. 16 in sommige EER-lidstaten). Als u jonger bent dan de toepasselijke leeftijd van toestemming voor gegevensverwerking in uw regio, moet een ouder of voogd namens u akkoord gaan. Wij verzamelen niet bewust persoonlijke gegevens van kinderen jonger dan de toepasselijke minimumleeftijd. Als u een ouder/voogd bent en denkt dat uw kind ons persoonlijke gegevens heeft verstrekt, neem dan contact met ons op via privacy@thejumpingdino.com en wij zullen deze onmiddellijk verwijderen.

12) Wijzigingen in dit beleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken. We zullen het herziene beleid plaatsen op thejumpingdino.com/privacy en de ingangsdatum bijwerken. Materiële wijzigingen worden aangekondigd in de app of op onze website. Uw voortgezet gebruik van de Dienst na wijzigingen betekent dat u akkoord gaat met het bijgewerkte Beleid.

13) Contact

Pyxel Bytes (Biel Carpi)
Avinguda de les Nacions Unides 40, Escaldes-Engordany, Andorra
privacy@thejumpingdino.com

Privacyoverzicht App Store

De volgende tabel vat onze gegevenspraktijken samen voor de privacy labels van de App Store en Google Play:

Wij gebruiken niet verzamelde gegevens gebruiken voor tracking via apps of websites van derden (met uitzondering van LevelPlay (IronSource) advertentiebemiddeling in de gratis versie, waarvoor u zich kunt afmelden via ATT op iOS of via uw Android Advertentie-instellingen).