Dit is een vertaling van de Engelse tekst. Als die van elkaar verschillen, geldt de Engelse tekst.

Privacybeleid

Laatst bijgewerkt op 30 oktober 2026

HIDE & SNIPE ("het spel") wordt beheerd door Hide and Snipe ("wij"). In dit beleid lees je wat het spel over je opslaat, waarom, en hoe je het kunt laten verwijderen. Het geldt voor de Android-app, de iOS-app (iPhone en iPad) en de browserversie. Voor vragen of verzoeken mail je naar support@hidesnipe.com.

Accounts

Je speelt met een gastaccount. We vragen niet naar je naam, telefoonnummer of een wachtwoord. Als je begint, maakt de server een willekeurige speler-ID aan en een inlogtoken dat op je apparaat blijft. Je spelersnaam (bijnaam) is de naam die je bij de eerste start kiest, of een gegenereerde naam die je houdt; hij is uniek en wordt aan andere spelers getoond.

Je hoeft geen e-mailadres op te geven. Wil je je account terugkrijgen op een andere telefoon of in een andere browser, dan kun je vrijwillig een Google-account, een Apple Account (in de iOS-app) of een e-mailadres koppelen in Instellingen › Account. Bij Google stuurt Google ons een ondertekend inlogtoken voor het account dat je kiest; daarvan bewaren we alleen de Google-account-ID en het geverifieerde e-mailadres, niet je naam, je foto of iets anders wat Google over je weet. Bij Inloggen met Apple stuurt Apple ons een ondertekend inlogtoken; daarvan bewaren we alleen de Apple-gebruikers-ID en het e-mailadres dat Apple met ons deelt (met Verberg mijn e-mailadres een privéadres van Apple dat naar het jouwe doorstuurt), niet je naam. Bij e-mail sturen we een code van 6 cijfers naar je adres, die 10 minuten geldig is, en bewaren we daarvan alleen een hash met sleutel tot de code is gebruikt of verloopt (en, een dag lang, een telling van de codes die naar het adres zijn gestuurd, om misbruik te stoppen). We gebruiken het adres alleen om je te laten inloggen, nooit voor marketing, en we sturen geen andere mail. Je kunt het in Instellingen › Account weer verwijderen, en het wordt samen met het account verwijderd.

Wat we opslaan

• Account en voortgang: speler-ID, spelersnaam, level, XP, trofeeën, gems, goud, wapens, cosmetische items, kisten, uitrusting, voortgang in de Snipe Pass, opdrachten en inlogbeloningen.
• Gekoppelde inlog (alleen als je er een koppelt): de Google-account-ID, het e-mailadres en het andere e-mailadres die je hebt gekoppeld, met de datums waarop je het koppelde en voor het laatst inlogde.
• Inloggen met Apple (iOS-app, alleen als je het gebruikt): de Apple-gebruikers-ID en het e-mailadres dat Apple met ons deelt, met de datums waarop je het koppelde en voor het laatst inlogde, en een token van Apple waarmee we Inloggen met Apple voor het spel kunnen beëindigen als je het account verwijdert.
• Potjes: de uitslagen van je potjes (modus, rondes, wie er won, de ID's van de andere spelers) en, bij toernooien, het schema met spelersnamen. Als er weinig spelers online zijn, kunnen potjes worden aangevuld met tegenstanders die door de computer worden bestuurd, en clanlijsten en clanevenementen kunnen clans bevatten die door de computer worden geleid.
• Clans en clanchat: de clan waarin je zit, je rol, wat je ervoor hebt gegeven en gewonnen, en de berichten, stickers en reacties die je in de chat ervan stuurt. De chat bewaart de laatste 300 berichten per clan en toont ze alleen aan de leden van de clan. Een bericht dat iemand meldt, wordt samen met de melding gekopieerd voor onze moderators. Namen van clans, spelers en toernooien en chatberichten gaan door een woordfilter. Als je je account verwijdert, verlaat je je clan en worden je berichten getoond als afkomstig van "Deleted player".
• Blokkades en meldingen: de spelers die je blokkeert (tot je ze deblokkeert of je account verwijdert), en de meldingen die je doet over een speler uit een potje of uit de spraakchat: het potje, de speler, de reden en de toelichting die je toevoegt. Onze moderators gebruiken meldingen om te bekijken wat er is gebeurd; de gemelde speler hoort niet wie de melding deed.
• Aankopen: product, bedrag, datum, status en de referentie van de betaalprovider (order-ID en aankooptoken van Google Play, de transactie-ID van de App Store, of de betaling-ID van Stripe). We zien nooit je kaart- of bankgegevens.
• Uitnodigingen en creatorcodes: wie wie heeft uitgenodigd en de uitnodigingsbeloningen. Om te voorkomen dat uitnodigingsbeloningen worden gefarmd, slaan we een hash met sleutel op van het netwerk van waaruit een uitnodiging is gebruikt (afgeleid van je IP-adres: het IPv4-adres of de eerste helft van een IPv6-adres). De hash kan niet worden teruggerekend naar het adres. Voor Squad Builder noteren we ook of het eerste potje van een uitgenodigde vriend met jou is uitbetaald, en we kijken of de twee accounts een toestel, een e-mailadres om in te loggen, een wallet of een netwerk delen, met gegevens die we al bewaren (daarvoor slaan we niets nieuws op). Als je een creatorcode invult, telt het inkomstenoverzicht van de creator je aankopen mee zonder je naam.
• Gebruiksgebeurtenissen: de dag waarop je speelde, voltooide potjes (modus en uitslag), aankopen, opgehaalde beloningen voor opdrachten en inloggen, deelnames aan toernooien, en installaties en starts van de app met het platform (Android, iOS of desktop). We gebruiken ze alleen voor spelstatistieken zoals het aantal spelers per dag en hoeveel spelers terugkomen. Als je account wordt aangemaakt, noteren we ook één keer waar je vandaan kwam, om te leren welke kanalen spelers brengen die blijven: het soort link (een uitnodiging van een vriend, Discord, onze website enzovoort), de campagnenaam die een link meegeeft, de site waar je vandaan kwam (alleen de naam, zoals reddit.com, nooit de pagina), het platform en het eerste deel van het adres waarop je binnenkwam. De campagne, de site en het adres worden na 180 dagen gewist; de rest gaat mee met je account. Voordat er een account is, telt het spel een eerste bezoek op dezelfde manier, zonder ID. Als je browser "Do Not Track" of "Global Privacy Control" stuurt, stuurt het spel hier niets van.
• Anonieme apparaat- en prestatiestatistieken: als het spel is gestart en als je het verlaat, stuurt het naar onze eigen server een klein rapport zonder speler-ID, apparaat-ID, advertentie-ID of account, alleen met grove groepen: het soort installatie (browser, geïnstalleerde web-app, Android-app, iOS-app of een browser op een iPhone of iPad), de versie van het spel, de gebruikte beeldkwaliteit, hoe soepel het liep (een framerategroep zoals "onder 20" of "45 en hoger"), hoe lang het laden duurde (een tijdgroep), of de graphics moesten resetten, het geheugen en het aantal processorkernen van het apparaat in grove groepen (zoals "2 GB" of "5 tot 8 kernen"), de browserfamilie, en het aantal minuten dat het spel open was. Als het spel crasht of een fout tegenkomt, stuurt het ook die foutmelding mee, ingekort tot 200 tekens en zonder webadressen, codes, e-mailadressen en ID's, hoogstens vijf per bezoek. Als onze webserver kan zien uit welk land je verbinding komt, tellen we het bezoek per land per dag (een getal, nooit een adres of ID). We tellen de rapporten per dag op; ze worden niet gekoppeld aan je account, je apparaat of je IP-adres, en er wordt geen IP-adres bij opgeslagen. We gebruiken ze alleen om trage apparaten, crashes en lege schermen te vinden. Als je browser "Do Not Track" of "Global Privacy Control" meestuurt, stuurt het spel hier niets van.
• Bugmeldingen die je stuurt: alleen als je kiest voor Instellingen › Help › Bug melden (of dezelfde knop in het potjesmenu). Een melding bevat wat je typt, het soort probleem, je speler-ID en naam als je bent ingelogd, het e-mailadres als je dat opgeeft voor een antwoord, en, tenzij je ze uitzet in het venster (dat ze opsomt voordat je verstuurt), technische details van dat moment: het soort installatie en de versie, schermgrootte, beeldkwaliteit, framerate, grafische chip, de beschrijving van de browser of het apparaat, het scherm waarop je was, of je online was, en de laatste paar foutmeldingen (zonder webadressen, codes, e-mailadressen en ID's). De melding wordt opgeslagen op onze server, gemaild naar de mensen die het spel beheren en getoond aan ons team in het beheerdashboard. We gebruiken haar alleen om het probleem te vinden en op te lossen en, als je een adres hebt opgegeven, om je te antwoorden.
• Apparaatcontrole (alleen Android-app): voor ranked potjes, toernooien en aankopen vraagt de app aan Google Play of het de ongewijzigde app uit Google Play is, op een apparaat dat door de controles van Google komt (Play Integrity). We krijgen alleen het antwoord (app herkend, apparaatcontrole geslaagd, licentie), nooit een apparaat-ID, bewaren het hoogstens een uur in het geheugen en noteren het in onze serverlogs met je speler-ID. Bij oefenen, casual potjes, de campagne en offline spelen wordt hier nooit om gevraagd.
• Wallet (alleen browserversie): als je een cryptowallet koppelt: het openbare adres ervan, items en tokensaldi die van openbare blockchains zijn uitgelezen, en de beloningsvouchers die eraan zijn uitgegeven.

IP-adres en serverlogs

Je IP-adres wordt gebruikt zolang je verbonden bent: om het aantal verzoeken te begrenzen, om te voorkomen dat twee accounts op één verbinding samen in ranked potjes terechtkomen, en (waar dat kan) om te zien uit welk land je verbinding komt, zodat betaalde toernooifuncties worden uitgezet waar ze niet zijn toegestaan. Het wordt niet bij je account opgeslagen, en de anonieme statistiekrapporten hierboven gebruiken het alleen om bij het verzoek zelf het aantal verzoeken te begrenzen. De technische logs van onze servers bevatten IP-adressen en de gedane verzoeken; die worden kort bewaard (hoogstens 30 dagen) voor beveiliging en het oplossen van problemen.

Wat we niet doen

• Geen advertenties behalve de video's met beloning die je in de Android-app zelf kiest te bekijken (zie hieronder), geen advertentie-ID's in de browserversie, geen analyse of tracking door derden. De statistieken hierboven zijn van onszelf en worden door onze eigen server verzameld: er komt geen analyse- of crashrapportagedienst van een ander bedrijf, geen trackingcookie, geen apparaat-ID en geen advertentie-ID aan te pas, en de rapporten kunnen niet aan jou worden gekoppeld.
• Geen locatie, contacten, camera of bestanden. De microfoon alleen voor de spraakchat, zolang je die aan hebt (zie hieronder).
• We verkopen en verhuren je gegevens niet, en we gebruiken ze niet voor profilering, behalve voor matchmaking (trofeeën en de sterkte van je uitrusting).

Video's met beloning (Android-app)

In de Android-app kun je in de winkel een korte video bekijken voor een beloning die je kiest, hoogstens twee per dag. De video's worden getoond door Google AdMob (Google), vanaf appversie 1.0.18. De browserversie heeft geen video's: die laadt niets van AdMob en stuurt niets naar een advertentienetwerk. Zo werkt het:

• Alleen als jij kiest om te kijken. Er wordt niets van het advertentienetwerk geladen totdat je een video start. Niet kijken kost je verder niets in het spel.
• Wat het advertentienetwerk krijgt: wat het nodig heeft om een video te tonen en te tellen: gegevens over je apparaat en de app, je IP-adres en, in de Android-app, de advertentie-ID van het apparaat. We geven het de willekeurige speler-ID van de weergave door, nooit je naam.
• Eerst jouw toestemming waar de wet daarom vraagt (de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland): een toestemmingsscherm vóór de eerste video. De video's zijn voor niemand gepersonaliseerd, met of zonder toestemming: er wordt geen advertentieprofiel opgebouwd, en de advertenties blijven beperkt tot een inhoudsclassificatie die bij tieners past.
• Van gedachten veranderen: je kunt je toestemming op elk moment wijzigen of intrekken in de winkel, onder de video's ("Ad privacy choices"), en de advertentie-ID resetten of verwijderen in de instellingen van je apparaat.
• Wat we bewaren: welke beloning je koos en wanneer de video liep, om de beloning uit te keren en de daglimiet bij te houden.

Spraakchat (optioneel)

In Zombie Night kun je praten met vrienden in je team. De spraakchat staat uit tot je hem zelf aanzet in Instellingen › Spraakchat, en daar zet je hem ook op elk moment weer uit. Niets anders in het spel heeft hem nodig. Zo werkt het:

• Alleen vrienden in je team: je hoort alleen spelers, en alleen zij horen jou, die je vrienden zijn (van beide kanten), in je team zitten (hetzelfde potje, of dezelfde groep in het teamscherm vóór een potje) en de spraakchat ook aan hebben. Nooit onbekenden, tegenstanders of teamgenoten die door de computer worden bestuurd. Een blokkade beëindigt de spraakchat tussen jullie meteen, in beide richtingen.
• De microfoon: het spel gebruikt hem alleen zolang de spraakchat aan staat, en met push-to-talk (de standaard) alleen zolang je de praatknop ingedrukt houdt en een paar seconden daarna. In de stand "alleen luisteren" gebruikt het de microfoon nooit. Je apparaat vraagt eerst om je toestemming, en die kun je in de instellingen van het apparaat weer intrekken.
• Versleuteld en nooit opgenomen: het geluid gaat versleuteld van jouw apparaat naar de apparaten van je teamgenoten, via een relayserver (die van ons, of die van Cloudflare als de onze niet bereikbaar is) die de versleutelde pakketjes doorgeeft maar ze niet kan beluisteren. Door die relayserver zien spelers elkaars IP-adres nooit. De relayserver ziet de IP-adressen van de apparaten en hoeveel data er langskomt. Niemand, ook wij niet, neemt op, bewaart, schrijft uit of analyseert wat er wordt gezegd.
• Wat we bewaren: wie met wie in de spraakchat zat, in welk potje of welke groep, en wanneer (30 dagen, om meldingen af te handelen); de meldingen over de spraakchat die je stuurt (de speler, de reden en je toelichting, nooit geluid); en schorsingen van de spraakchat die onze moderators opleggen.

Waarom we het mogen gebruiken

Om het spel te laten draaien dat je wilde spelen (je account, voortgang, potjes, aankopen en de spraakchat die je aanzet), om aan wettelijke plichten te voldoen (betaalgegevens voor de boekhouding en de belasting), en op grond van ons gerechtvaardigd belang om het spel eerlijk, veilig en werkend te houden (limieten op verzoeken, controles tegen misbruik, logs en statistieken).

Wie het voor ons verwerkt (verwerkers)

• Onze hostingprovider draait de gameservers, de database en onze relayserver voor de spraakchat.
• Google verwerkt aankopen in de Android-app (Google Play Billing), verspreidt de app (Google Play) en voert in de app de apparaatcontrole hierboven uit (Play Integrity).
• Apple (Apple Distribution International Ltd., Cork, Ierland) verkoopt en verwerkt aankopen in de iOS-app via de App Store en verspreidt die app. Je betaalt Apple met je Apple Account; wij krijgen de aankoop zoals Apple die ondertekent (product, transactie-ID, datum, prijs en valuta, en een code die van je speler-ID is afgeleid en de aankoop aan je account koppelt), nooit je Apple Account, naam of betaalgegevens.
• Stripe Payments Europe, Ltd. (Dublin, Ierland) verwerkt aankopen in de browserversie: je betaalt op de eigen pagina van Stripe (kaart, iDEAL en andere methoden).
• Onze e-maildienst bezorgt de inlogcodes waar je om vraagt (je adres en de code, één keer).
• Google verzorgt ook "Inloggen met Google" als je dat gebruikt, onder zijn eigen privacybeleid.
• Apple verzorgt "Inloggen met Apple" als je dat gebruikt, onder zijn eigen privacybeleid.
• Google (AdMob) toont de video's met beloning in de Android-app, voor de video's die je kiest om te bekijken.
• Cloudflare, Inc. (San Francisco, VS) stuurt het versleutelde geluid van de spraakchat door als onze eigen relayserver niet bereikbaar is: het ziet de IP-adressen van de apparaten en hoeveel data er langskomt, nooit wat er wordt gezegd.

Google, Apple en Stripe gaan met de gegevens van je betaling om onder hun eigen privacybeleid. Wat een openbare blockchain vastlegt (alleen bij de walletfuncties van de browserversie), is openbaar en blijvend.

Op je apparaat

Het spel bewaart je inlogtoken en instellingen in de opslag van de app of de browser, en de browserversie slaat de spelbestanden op om offline te kunnen spelen. Als je de app verwijdert of de gegevens van de browser wist, verdwijnen die, en daarmee ook de toegang tot het account, tenzij je een manier hebt gekoppeld om opnieuw in te loggen of een herstelcode hebt bewaard.

Herinneringen (Android- en iOS-app): alleen als je ze aanzet (het spel vraagt het één keer, na je eerste potje, en in Instellingen › Meldingen zet je elk soort uit). De app plant ze op je telefoon of tablet zelf, hooguit één per dag: je dagreeks, Duel Night en de laatste dag van een limited outfit. Er gaat niets over naar ons of naar iemand anders: geen pushdienst, geen apparaattoken.

Hoe lang we het bewaren

• Accountgegevens: zolang het account bestaat. Verwijder het wanneer je wilt (zie hieronder).
• Betaalgegevens: tot 7 jaar, zoals de boekhoud- en belastingwetgeving verplicht, ook nadat het account is verwijderd (dan zonder je naam).
• Gegevens tegen misbruik waar de limieten van andere spelers van afhangen (uitnodigingen, ranked overwinningen, de seizoenspas van een wallet): ook nadat het account is verwijderd, alleen met de willekeurige speler-ID.
• Bugmeldingen: 180 dagen nadat ze zijn afgehandeld (een melding die niemand heeft afgehandeld, wordt na een jaar verwijderd), of tot je je account verwijdert. Een kopie die naar ons is gemaild, blijft in onze mailboxen staan tot we die verwijderen.
• Serverlogs: hoogstens 30 dagen.
• Spraakchat: wie met wie in de spraakchat zat, en wanneer: 30 dagen. Spraakchatschorsingen: tot ze aflopen.

Je rechten en je account verwijderen

Je kunt de meeste van je gegevens in het spel zien, je spelersnaam wijzigen in Instellingen en je account verwijderen in Instellingen › Account › Account verwijderen. Hoe verwijderen werkt, wat er bewaard blijft en wat je doet als je geen toegang meer hebt: Je account verwijderen. Je kunt ons ook om een kopie van je gegevens vragen, of vragen om ze te verbeteren of het gebruik ervan te beperken, en je kunt een klacht indienen bij je toezichthouder op de privacy (in Nederland de Autoriteit Persoonsgegevens).

Wijzigingen

Als dit beleid verandert, wordt de nieuwe versie met een nieuwe datum op deze pagina gepubliceerd.