Privacybeleid

1. Welke gegevens we verzamelen

1.1 Accountinformatie

Wanneer je "Inloggen met Apple" of "Inloggen met Google" gebruikt, ontvangen we de volgende informatie van Apple of Google:

• E-mailadres (Apple geeft een relais-e-mail als je "Verberg mijn e-mail" selecteert)
• Voor- en achternaam (Apple verstrekt deze alleen bij de eerste aanmelding; Google bij elke aanmelding)
• Provider User ID — een unieke identificatie om je account te herkennen

1.2 Profielinformatie

Informatie die je rechtstreeks in de App opgeeft:

• Gebruikersnaam (weergavenaam — zichtbaar in ranglijsten)
• Land
• Favoriete voetbalclub
• Geboortedatum
• Geslacht (optioneel — "zeg ik liever niet" is beschikbaar)
• Pro-abonnementsstatus — of je een actief Pro-lidmaatschap hebt en de vervaldatum

1.3 Gebruiksgegevens

Gegevens die ontstaan tijdens het gebruik van de App:

• Voorspellingslijsten (geselecteerde wedstrijden en voorspellingen voor Score Hunt en mini-games)
• Competities waaraan je deelneemt
• Behaalde trofeeën en prestaties
• Wekelijkse en seizoensranglijstpunten

1.4 Apparaat- en app-informatie

• Apparaat-ID (voor anoniem sessiebeheer)
• Besturingssysteem (iOS-/Android-versie)
• App-versie en platform (versiecode, versienaam en of je iOS of Android gebruikt) — wordt gebruikt om versie-specifieke ondersteuning te bieden en compatibiliteitsproblemen op te sporen
• Push-notificatietoken — een unieke token, uitgegeven door Apple Push Notification service (APNs) of Firebase Cloud Messaging (FCM), waarmee we wedstrijdherinneringen, prijsmeldingen en belangrijke aankondigingen kunnen bezorgen. Je kunt push-notificaties op elk moment uitzetten via de instellingen van je apparaat.

1.5 Reclame-identificator

De App kan je reclame-identificator verzamelen (IDFA op iOS, GAID/Reclame-ID op Android), uitsluitend met je uitdrukkelijke toestemming:

• Op iOS zie je bij de eerste start van de App een venster van App Tracking Transparency (ATT). Als je "Vraag App om mij niet te volgen" kiest, wordt de IDFA niet verzameld en ontvangen onze advertentiepartners alleen privacy-vriendelijke informatie via Apple's SKAdNetwork.
• Op Android wordt de GAID verzameld tenzij je je afmeldt via Instellingen → Google → Advertenties → Reclame-ID verwijderen.
• Wanneer verzameld, wordt de reclame-identificator gedeeld met de advertentiepartners genoemd in sectie 3.4 voor advertentie-attributie en frequentielimiet.

1.6 Automatisch verzamelde gegevens

• IP-adres — wordt gebruikt voor beveiligingsdoeleinden, waaronder snelheidslimieten op authenticatie-eindpunten (bijv. tot 15 aanmeldpogingen per minuut per IP) en misbruikpreventie. We gebruiken IP-adressen niet om reclameprofielen op te bouwen.
• Fout- en crashrapporten — gebruikt om de stabiliteit van de app te bewaken. De rapporten worden gefilterd om persoonlijk identificeerbare informatie uit te sluiten.

2. Hoe we je gegevens gebruiken

We gebruiken de verzamelde gegevens voor de volgende doeleinden:

• Account aanmaken en beheren: zodat je kunt inloggen en de App gebruiken
• Spelervaring: om je voorspellingslijsten op te slaan, je punten te berekenen en ranglijsten op te bouwen
• Personalisatie: om je favoriete club en land in ranglijsten te tonen
• Beheer van Pro-abonnement: om je abonnementsstatus te verifiëren en toegang tot Pro-functies te verlenen
• Communicatie: om belangrijke updates, aankondigingen, prijsmeldingen en push-notificaties over de App te versturen
• Prijsbezorging: om fysieke of digitale prijzen naar wedstrijdwinnaars te verzenden (vereist naam en e-mail)
• Accountbeveiliging: om frauduleuze accounts te voorkomen, gebruikersidentiteit te verifiëren en verdachte activiteit te beperken
• Reclame: om advertenties in de App te tonen en hun effectiviteit te meten — zie sectie 8 voor details
• Analyse en verbetering: om gebruiksstatistieken anoniem te analyseren en de App te verbeteren

3. Met wie we je gegevens delen

ScoreHunter verkoopt of verhuurt je persoonsgegevens niet aan derden. We delen gegevens uitsluitend met de hieronder vermelde betrouwbare dienstverleners en advertentiepartners, en alleen voor zover dat nodig is om de App te laten functioneren.

3.1 Dienstverleners

• Amazon Web Services (AWS) — server- en databasehosting (Frankfurt, Duitsland)
• API-Football (api-football.com) — externe dienst die wedstrijddata, ploeg- en competitie-informatie en bijbehorende visuele assets (logo's en afbeeldingen) levert. Er worden geen persoonsgegevens met API-Football gedeeld. ScoreHunter bezit geen rechten op de logo's of merken die via deze dienst geleverd worden; zie sectie 11 voor details.
• Apple — Apple Sign-In-authenticatie
• Google — Google Sign-In-authenticatie en Firebase Cloud Messaging (push-notificaties op Android)
• Apple StoreKit — verwerkt aankopen en verlengingen van het Pro-abonnement op iOS
• Google Play Billing — verwerkt aankopen en verlengingen van het Pro-abonnement op Android
• Sentry — backend foutmonitoring. Filtering van persoonlijk identificeerbare informatie is ingeschakeld (geen e-mailadres, naam of gebruikersinhoud wordt naar Sentry gestuurd).

Deze dienstverleners verwerken gegevens uitsluitend namens ons en volgens onze instructies.

3.2 Wettelijke verplichtingen

Je gegevens kunnen op grond van een gerechtelijk bevel, juridisch onderzoek of wettelijke verplichting met autoriteiten worden gedeeld.

3.3 Voor andere gebruikers zichtbare informatie

De volgende informatie is zichtbaar voor andere gebruikers in ranglijsten en op profielpagina's:

• Je gebruikersnaam (weergavenaam)
• Je landvlag
• Je favoriete club
• Behaalde trofeeën
• Je voorspellingsscores en statistieken
• Een Pro-lidmaatschapsbadge bij een actief abonnement

De volgende informatie wordt nooit in de App getoond:

• Je e-mailadres
• Je echte voor- en achternaam
• Je geboortedatum
• Je geslacht
• Je apparaatinformatie
• Je reclame-identificator
• De vervaldatum van je abonnement

3.4 Advertentiepartners

De App toont advertenties via meerdere advertentienetwerken (soms mediation genoemd). Wanneer je toestemming voor tracking hebt gegeven, kunnen je reclame-identificator en beperkte technische gegevens worden gedeeld met onderstaande partners voor advertentielevering, attributie en frequentielimiet. Elke partner hanteert een eigen privacybeleid:

• Google AdMob & Google User Messaging Platform — policies.google.com/privacy
• AppLovin — applovin.com/privacy
• Liftoff (Vungle) — liftoff.io/privacy-policy
• IronSource — developers.is.com/ironsource-mobile/general/privacy-information
• Unity Ads — unity.com/legal/game-player-and-app-user-privacy-policy
• Meta Audience Network — facebook.com/about/privacy
• InMobi — inmobi.com/privacy-policy

4. Waar en hoe lang we je gegevens bewaren

4.1 Opslaglocatie

Alle gebruikersgegevens worden opgeslagen in de datacenters van Amazon Web Services (AWS) Frankfurt (eu-central-1). We gebruiken Amazon RDS PostgreSQL als databasedienst.

4.2 Bewaartermijn

• Actieve accounts: je gegevens worden bewaard zolang je account actief is
• Inactieve accounts: accounts zonder login gedurende 2 jaar worden automatisch verwijderd
• Verwijderde accounts: bij verwijdering worden je persoonsgegevens binnen 30 dagen permanent gewist (inclusief back-ups)
• Anonieme statistieken: anonieme geaggregeerde statistieken kunnen na verwijdering worden bewaard (zonder persoonsgegevens)

5. Jouw rechten

Op grond van GDPR (EU) en KVKK (Turkije) heb je de volgende rechten:

• Recht op inzage: weten welke gegevens we over je verwerken
• Recht op rectificatie: onjuiste of onvolledige gegevens laten corrigeren
• Recht op verwijdering ("recht om vergeten te worden"): verwijdering van je gegevens vragen
• Recht op beperking van verwerking: bepalen hoe je gegevens worden verwerkt
• Recht op gegevensoverdraagbaarheid: je gegevens in een machineleesbaar formaat ontvangen
• Recht van bezwaar: bezwaar maken tegen gegevensverwerking
• Recht om toestemming in te trekken (reclame-tracking): je kunt de ATT-toestemming op iOS op elk moment intrekken via Instellingen → Privacy en beveiliging → Volgen, of je reclame-ID op Android op elk moment resetten of verwijderen

Je account verwijderen

Je kunt je account op drie manieren verwijderen:

1. In de app: profielpagina → accountinstellingen → account verwijderen
2. Op het web: https://scorehunter.app/delete-account
3. Per e-mail: stuur een verzoek naar het hieronder vermelde contactadres

6. Privacy van kinderen

ScoreHunter is niet bedoeld voor gebruikers jonger dan 13 jaar. We verzamelen niet bewust persoonsgegevens van kinderen onder de 13 jaar. Als we ontdekken dat we persoonsgegevens van een kind onder de 13 hebben verzameld, verwijderen we deze zo snel mogelijk.

Voor gebruikers tussen 13 en 18 jaar raden we aan dit privacybeleid samen met een ouder of voogd door te nemen. Reclame in de App wordt ingesteld met niet-gepersonaliseerde / gezinsvriendelijke instellingen voor gebruikers die op basis van de opgegeven geboortedatum minderjarig lijken.

Ouders of voogden die vermoeden dat hun kind de App gebruikt, kunnen contact met ons opnemen.

7. Gegevensbeveiliging

We treffen industriestandaard beveiligingsmaatregelen om je gegevens te beschermen:

• HTTPS-encryptie: al het netwerkverkeer wordt versleuteld via SSL/TLS
• Wachtwoordloze authenticatie: we slaan geen wachtwoorden op; alle aanmeldingen lopen via Apple en Google
• JWT-gebaseerd sessiebeheer: sessies worden beheerd met veilige, tijdelijke tokens
• Snelheidslimieten: authenticatie- en gevoelige eindpunten zijn per IP gelimiteerd om brute-force en misbruik tegen te gaan
• Toegangscontrole: databasetoegang is beperkt tot geautoriseerde systeemaccounts
• Regelmatige beveiligingsupdates: onze systemen worden up-to-date gehouden

Houd er echter rekening mee dat geen enkele transmissiemethode via het internet 100% veilig is.

8. Reclame en tracking

8.1 Reclame in de App

ScoreHunter wordt deels door reclame ondersteund. De App toont advertenties via Google AdMob en aanvullende netwerken via mediation (AppLovin, Liftoff/Vungle, IronSource, Unity Ads, Meta Audience Network, InMobi). Zie sectie 3.4 voor de volledige partnerlijst.

Advertenties kunnen verschijnen als banner, interstitial of rewarded. Pro-leden kunnen, afhankelijk van het abonnementsniveau, minder of geen advertenties zien.

8.2 App Tracking Transparency (iOS)

Op iOS 14.5 en hoger moeten we van Apple om jouw toestemming vragen voordat we je tussen apps en websites kunnen volgen. Bij de eerste start van de App zie je het App Tracking Transparency-dialoogvenster:

• Als je "Sta toe" kiest, kan je IDFA worden gedeeld met onze advertentiepartners voor gepersonaliseerde reclame, attributie en frequentielimiet.
• Als je "Vraag App om mij niet te volgen" kiest, wordt de IDFA niet verzameld. Voor attributie gebruiken we Apple's privacy-vriendelijke SKAdNetwork-framework, en de getoonde advertenties zijn niet-gepersonaliseerd.

Je kunt je keuze op elk moment wijzigen via Instellingen → Privacy en beveiliging → Volgen.

8.3 Android-reclame-ID

Op Android kan onze advertentiepartner je Google Advertising ID (GAID) gebruiken. Je kunt je reclame-ID op elk moment resetten of verwijderen via Instellingen → Google → Advertenties. Na verwijdering zijn de getoonde advertenties niet-gepersonaliseerd.

8.4 Cookies

De mobiele applicatie ScoreHunter gebruikt geen browsercookies. Tracking op mobiel wordt geregeld door de bovengenoemde mechanismen op platformniveau, niet door cookies.

9. Internationale gegevensoverdrachten

Je gegevens kunnen buiten je woonland worden verwerkt (AWS Frankfurt — Europese Unie, en de datacenters van onze advertentiepartners genoemd in sectie 3.4, die buiten de EU kunnen zijn gevestigd). Deze overdrachten voldoen aan de beveiligingsstandaarden die door GDPR en KVKK worden vereist.

10. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Wijzigingen treden in werking zodra ze op deze pagina worden gepubliceerd, en de datum "Laatst bijgewerkt" bovenaan wordt vernieuwd. Belangrijke wijzigingen worden via een in-app-melding aangekondigd.

11. Inhoud van derden en handelsmerken

ScoreHunter toont voetbalwedstrijddata, ploegnamen, competitienamen, spelersnamen en visuele assets (zoals ploeg- en competitielogo's) die afkomstig zijn van onze dataleverancier API-Football. Deze namen, logo's en handelsmerken zijn eigendom van hun respectievelijke eigenaren — clubs, competities, bonden en andere rechthebbenden.

ScoreHunter is niet gelieerd aan, ondersteund door, gesponsord door of officieel verbonden met enige sportcompetitie, bond, club, organisatie of wedstrijd die in de App is opgenomen. Alle namen, logo's en handelsmerken van derden worden uitsluitend gebruikt voor identificatie en beschrijving (nominative fair use), om gebruikers te helpen de wedstrijden en ploegen te herkennen die ze willen volgen.

Als je rechthebbende bent en denkt dat je handelsmerk of auteursrechtelijk beschermd materiaal in de App onjuist wordt gebruikt, neem dan contact op via support@scorehunter.app. We bekijken het verzoek en reageren snel; waar passend wordt de inhoud verwijderd of vervangen.

12. Contact

Voor vragen over dit privacybeleid of verzoeken over gegevensverwerking:

Verzoeken op grond van GDPR of KVKK kunnen worden verzonden naar het bovenstaande e-mailadres of per post. We reageren binnen 30 dagen.