Zorgvuldig met jouw gegevens

Streamers

Wanneer je inlogt met Twitch ontvangen wij je Twitch ID, gebruikersnaam, weergavenaam, profielafbeelding en e-mailadres. Daarmee maken we je account en je persoonlijke game aan. Je e-mailadres en je laatst bekende IP-adres worden versleuteld opgeslagen en zijn alleen zichtbaar voor jou, onder Mijn gegevens, en voor beheerders. Het toegangstoken van Twitch gebruiken we alleen om je profiel op te halen en trekken we daarna direct in.

Je e-mailadres gebruiken we alleen voor servicemails: een welkomstmail na je eerste login, berichten over je aanmelding voor de besloten bèta, een persoonlijk bericht van het team over je account als dat nodig is en één bevestiging als je je account verwijdert. Zo'n bericht van het team zie je ook in je dashboard onder Berichten. Als een beheerder op je ticket reageert, kan hij je één korte e-mail laten sturen dat er een antwoord klaarstaat, zonder de inhoud. We sturen geen nieuwsbrieven en er zitten geen volgpixels in onze e-mails. Meld je je aan voor de bèta zonder account, dan bewaren we je adres versleuteld tot we je ons besluit hebben gemaild en wissen we het daarna.

Open je een ticket of reageer je op een bericht van het team, dan bewaren we het onderwerp, de categorie, eventueel de spelshow waar het over gaat, de status, wie van de beheerders het behandelt en alle berichten in het gesprek met hun tijdstip. Onderwerp en berichten staan versleuteld opgeslagen. Alleen jij en de beheerders kunnen ze lezen; in logboeken en meldingen aan beheerders komt alleen dat er een ticket of reactie is, nooit de inhoud. We bewaren een ticket tot 2 jaar na de laatste activiteit en wissen het daarna automatisch. Verwijder je je account, dan wissen we je tickets direct.

Bij je kanaal bewaren we je spelinstellingen met je streamvertraging en hoe die is bepaald, je keuzes voor de Twitch-extensie, je eigen huisstijlkleuren en of je kanaal Premium heeft. Meld je je aan voor de bèta, dan bewaren we ook je motivatie en hoe vaak je streamt, zodat we je aanmelding kunnen beoordelen. Van de spelshows die je host, bewaren we datum, aantal spelers, vragen en de uitslag.

Voeg je andere streamers toe als vriend, dan bewaren we wie je vrienden zijn en sinds wanneer, de gebruikersnaam waaraan je een verzoek stuurde, wie je hebt geblokkeerd en je privacy-instellingen voor vrienden. Een verzoek vervalt na 30 dagen. Een geweigerd verzoek of een blokkade meldt Quizzly niet aan de ander. In de zoekfunctie staan alleen streamers die Quizzly gebruiken en vindbaar willen zijn; namen van mensen zonder account tonen we nooit.

Je vrienden zien of je online bent, in een party zit of een spelshow speelt (welk spel en welke ronde, nooit vragen of antwoorden), en anders wanneer je laatst online was. Dat leiden we af uit je laatste activiteit op Quizzly; je dashboard en spelscherm geven daarvoor elke minuut een seintje zolang het tabblad openstaat. Alleen geaccepteerde vrienden zien dit en je zet het uit onder Vrienden, Privacy. Daar kies je ook wie je een verzoek mag sturen, of je vindbaar bent in de zoekfunctie en of vrienden je voor een party mogen uitnodigen. Een party met de uitnodigingen erin wissen we 30 dagen nadat hij is gesloten of verlopen.

Nodig je iemand per e-mail uit, dan sturen we één uitnodiging met uitleg en eventueel je korte boodschap. Het adres staat versleuteld in de mailwachtrij tot de e-mail is verstuurd en wordt daarna gewist. We bewaren alleen een onherkenbare code van het adres om te voorkomen dat iemand vaker wordt uitgenodigd, plus de datum. De ontvanger komt op geen enkele lijst. Uitnodigingen en uitnodigingslinks wissen we 30 dagen nadat ze zijn verlopen of ingetrokken.

Voor je veiligheid houden we bij waar je bent aangemeld: een grove omschrijving van je apparaat (bijvoorbeeld Chrome op Windows), wanneer de sessie begon en wanneer die voor het laatst actief was. Onder Mijn sessies zie je dat overzicht en meld je andere apparaten af.

Ook bewaren we het land en de plaats van je laatste bezoek, voor de beveiliging van je account en om misbruik te voorkomen. Die locatie leiden we af uit je IP-adres met een database van DB-IP die op onze eigen server staat, of we krijgen haar van Cloudflare, dat voor onze website staat. Je IP-adres gaat daarvoor niet naar een andere dienst en we bewaren geen coördinaten. Bij elk bezoek overschrijven we de vorige locatie; kom je 12 maanden niet langs, dan wissen we haar.

Kijkers

Van kijkers die meespelen bewaren we het Twitch ID, de gebruikersnaam, de weergavenaam en de behaalde scores per kanaal. Zo blijven je punten bewaard, ook als je je gebruikersnaam verandert. Vraag je om verwijdering, dan halen we je naam en Twitch ID weg en blijven je scores zonder naam staan als Verwijderde speler, zodat de posities op de ranglijsten kloppen. Elke spelhost kan zulke regels zonder naam van zijn eigen scorebord halen. Chatberichten die geen stem, antwoord of melding zijn, worden niet opgeslagen. Op het spelscherm, de Mirror, de scoreborden, de widget en het Twitch-paneel tonen we de openbare Twitch-profielfoto van spelers. Die halen we bij Twitch op en houden we hooguit twaalf uur in een tijdelijke cache bij, zodat een nieuwe foto binnen een halve dag zichtbaar is; we bewaren alleen het adres van de foto bij Twitch, nooit de foto zelf. Bij een streameraccount staat dat adres bij het profiel en verversen we het regelmatig; is de foto bij Twitch verdwenen, dan halen we het adres ook bij ons weg.

Per spelshow bewaren we je punten, hoeveel vragen je goed had, je langste reeks, je snelste antwoord en je plaats. Daarmee maken we de ranglijsten per kanaal en per speltype. Op de startpagina staan de beste spelers van Quizzly met hun openbare Twitch-naam en profielfoto. Speelt een kanaal met seizoenen, dan verdien je seizoenspunten op je plaats in de spelshows van dat kanaal; per kanaal en per kwartaal is er een seizoensranglijst en een kampioen, die met de openbare Twitch-naam in de eregalerij van dat kanaal kan staan. Er is geen seizoensranglijst van kijkers over kanalen heen. Van duels tussen communities bewaren we alleen de uitslag per kanaal, zonder namen van spelers.

Liever niet in de ranglijsten? In openbare ranglijsten tonen we alleen je openbare Twitch-naam en profielfoto, niets anders. Wil je daar niet staan, zet dan op Mijn gegevens de keuze Niet tonen in openbare ranglijsten aan; als streamer doe je dat in je dashboard. Je staat dan overal als Anonieme speler, zonder foto, en je punten tellen gewoon mee. In de spelshow zelf zien de streamer en de chat je naam nog wel, want daar speel je live mee; je foto tonen we ook daar niet.

Je gegevens zelf regelen. Log op Mijn gegevens licht in met Twitch. Je ziet dan direct wat we van je hebben, je downloadt het als bestand en je kunt alles laten wissen. Bij wissen halen we je naam en Twitch ID overal weg; je punten blijven zonder naam staan als Verwijderde speler, zodat de ranglijsten en statistieken van streamers blijven kloppen.

Speel je lang niet mee? Na 4 jaar zonder spel halen we je naam en Twitch ID vanzelf weg. Je punten blijven dan als Oud-speler in de ranglijsten en de seizoenshistorie staan.

Kijk je naar een stream met het Quizzly-paneel op Twitch, dan stuurt het paneel ongeveer eens per minuut hoeveel seconden de stream bij jou achterloopt, met een token van Twitch dat bewijst dat het bericht van het paneel komt. We bewaren alleen dat getal met het tijdstip bij het kanaal, hooguit de laatste 50, zonder je Twitch ID, naam of IP-adres. Daarmee laten we de chatberichten van de spelshow gelijk lopen met de stream. Zonder paneel schatten we de vertraging uit hoe snel kijkers in de chat antwoorden; daarvan bewaren we alleen de uitkomst per kanaal, niet wie wanneer antwoordde.

Meld je met !report (of !melden) een foute vraag, dan bewaren we bij een vraag uit de Kennisquiz je weergavenaam en de reden die je opgeeft; bij een item uit een ander speltype alleen een intern spelersnummer en de reden. De reden kan worden voorgelegd aan een AI-dienst die de vraag opnieuw controleert; voordat dat gebeurt, halen we namen, links, e-mailadressen en telefoonnummers uit de tekst. Antwoorden die de spelserver als te snel en dus onmenselijk herkent, tellen niet mee voor de punten en niet voor de statistiek van de vraag; daar volgen verder geen gevolgen uit.

Quizzly is bedoeld voor de leeftijd die Twitch zelf hanteert, minstens 13 jaar. De 18+ modus staat standaard uit en is alleen bedoeld voor streams die Twitch als volwassen inhoud markeren.

De Saboteur en de rolpagina

Wil je kandidaat zijn bij De Saboteur, dan open je de rolpagina op quizzly.nl/rol en kies je Inloggen met Twitch. Dat is een lichte login, alleen voor de rolpagina: we vragen Twitch om geen enkel extra recht en je krijgt geen Quizzly-account. Van Twitch bewaren we in je sessie alleen je Twitch ID, je gebruikersnaam, je weergavenaam, de datum waarop je Twitch-account is aangemaakt en het tijdstip waarop je inlogde. Je e-mailadres en profielfoto nemen we niet over. Het toegangstoken van Twitch gebruiken we alleen om die gegevens op te halen en trekken we daarna direct in. Ben je al ingelogd als streamer, dan gebruikt de rolpagina die gegevens.

Waarom: we hebben je Twitch ID en naam nodig om je te herkennen als dezelfde kijker die in de chat !kandidaat typte, en om je rol en opdrachten alleen aan jou te tonen. De aanmaakdatum van je account gebruiken we om misbruik met nieuwe of tweede accounts tegen te gaan: alleen een Twitch-account dat oud genoeg is (nu minstens 30 dagen) kan zich als kandidaat aanmelden. Een jonger account kan gewoon meespelen in de chat. De datum zelf sturen we niet naar de spelserver of naar anderen. We doen dit om de spelshow te leveren die je zelf start, en vanwege ons gerechtvaardigd belang bij een eerlijk spel zonder nepaccounts.

Hoe lang: je sessie op de rolpagina vervalt na 4 uur of zodra je uitlogt; daarna is alles uit je sessie verdwenen. Bans gelden ook voor de rolpagina. Dat je inlogde, staat met je gebruikersnaam en zonder IP-adres in ons beveiligingslogboek, dat we na 12 maanden wissen. De rolpagina stuurt alleen je Twitch ID, gebruikersnaam en weergavenaam naar de spelserver.

Tijdens de spelshow houdt de spelserver bij wie zich aanmeldde, wie kandidaat is, wie saboteur is, je opdrachten en antwoorden, je stemmen, voorstellen en vaste berichten tussen saboteurs en je bijopdrachten. Die gegevens staan alleen in het werkgeheugen van de spelserver en, versleuteld, in de tussenopslag die een spelshow nodig heeft om na een herstart of bij een overstap naar een andere spelserver door te gaan. Aan het einde van de spelshow wissen we ze; daarna blijven alleen je gewone scores over, zoals bij elk ander spel. Er is geen vrije tekstinvoer op de rolpagina en je rol of antwoorden komen nooit in de chat, in een adres van een pagina, in logbestanden of op het scherm voordat de kluisdeuren opengaan.

Bekende personen in Wie Ben Ik?

In het speltype Wie Ben Ik? raden kijkers bekende, echt bestaande personen. Van die publieke personen gebruiken we alleen hun naam, een paar algemeen bekende feiten als hint en soms een foto. Die gegevens komen uit openbare bronnen: Wikipedia, Wikidata en Wikimedia Commons. We gebruiken alleen foto's met een vrije licentie (publiek domein, CC0, CC BY of CC BY-SA) en noemen bij elke foto de maker, de licentie en de bron op de pagina Bronnen en licenties. Een automatische taak controleert de licenties regelmatig opnieuw; een foto die niet meer vrij is, gebruiken we niet meer. We doen dit op grond van ons gerechtvaardigd belang bij een quiz over bekende personen. Sta je er zelf in en wil je dat niet, laat het ons dan weten via het adres hierboven; dan halen we je uit het spel.

Cookies

Quizzly plaatst standaard alleen een functionele sessiecookie die je ingelogd houdt en formulieren beveiligt. Die is nodig om de website te laten werken, daarom vragen we er geen toestemming voor. Cloudflare, dat voor onze website staat, kan een strikt noodzakelijke beveiligingscookie plaatsen om aanvallen en bots te weren. We gebruiken geen volg- of advertentiecookies van derden en laden geen video's, lettertypen of knoppen van andere diensten. Geef je toestemming voor statistieken, dan komen daar de cookies van Google Analytics bij (hun namen beginnen met _ga). Je keuze bewaren we in de functionele cookie quizzly_toestemming, met alleen ja of nee erin, zodat we niet bij elk bezoek opnieuw hoeven te vragen. Je keuze wijzig je altijd via Cookie-instellingen onderaan elke pagina; trek je je toestemming later in, dan stoppen we direct met meten en verwijderen we de cookies van Google Analytics.

Je voorkeuren voor muziek en volume in de game en je cookiekeuze bewaart je browser lokaal. Die gegevens verlaten je apparaat niet. Meld je je af, dan vragen we je browser om opgeslagen gegevens van Quizzly te wissen.

Pakketten, proefperiode en upsells

Start je de gratis proef van Pro, dan bewaren we wanneer die begint en eindigt en wanneer we je op dag vijf en op de laatste dag een herinnering stuurden. Om de proef één keer per Twitch-account te geven, bewaren we daarnaast een onomkeerbare code (een hash) van je Twitch-id. Verwijder je je account, dan blijft alleen die code over, zonder koppeling aan jou.

Om te weten welke aanbiedingen in de webapp nuttig zijn, tellen we per dag hoe vaak ze worden bekeken en aangeklikt. Die telling bevat alleen totalen per plek, zonder naam, account of IP-adres, en we gebruiken er geen trackers van derden voor. Per streamer houden we alleen bij hoe vaak je een herinnering zag en of je die verborg, zodat we je er niet te vaak mee lastigvallen. Dat verdwijnt met je account.

Plus, Pro en betalingen

Neem je Plus of Pro, dan betaal je op de beveiligde betaalpagina van Mollie (Mollie B.V., Amsterdam). Je kaart- of rekeninggegevens vul je alleen bij hen in; Quizzly ziet en bewaart die nooit.

Wij bewaren bij je abonnement: welk plan je hebt, het bedrag en de termijn, de status, de begin- en einddatum van de periode, wanneer je hebt opgezegd, wanneer je akkoord gaf dat je pakket direct mocht starten en de kenmerken die Mollie aan jou als klant, aan het abonnement en aan elke betaling geven. Van elke betaling bewaren we het bedrag, de status, de datum en een eventuele terugbetaling. We sturen Mollie en Stripe geen naam of e-mailadres mee; vul je die zelf in op hun betaalpagina, dan verwerken zij die. Bij elke betaling maken we een factuur met je Twitch-naam of met de factuurgegevens die je zelf invult (naam of bedrijfsnaam, adres en btw-nummer). Van je betaalmethode bewaren we alleen een omschrijving, zoals het merk en de laatste vier cijfers en de vervaldatum van je kaart, zodat we je kunnen waarschuwen voordat je kaart verloopt.

Mollie handelt de betaling voor ons af als verwerker. Voor de eigen wettelijke plichten, zoals fraudebestrijding en controles tegen witwassen, is de betaaldienst zelf verantwoordelijk; daarvoor geldt de eigen privacyverklaring.

Waarom we dit mogen

Account, game en scores verwerken we om de dienst te leveren die je gebruikt. Beveiliging, het logboek, het sessieoverzicht en de bezoekstatistiek verwerken we omdat we een gerechtvaardigd belang hebben bij een veilige en werkende dienst. Na het verwijderen van een account bewaren we alleen gegevens die niet meer tot jou te herleiden zijn, zoals totalen van gespeelde spelshows en bezoekersaantallen; ook dat doen we op grond van gerechtvaardigd belang, voor statistiek zonder persoonsgegevens. Een Premium-abonnement en de betalingen verwerken we om de overeenkomst met jou uit te voeren; de administratie daarvan bewaren we omdat de fiscale bewaarplicht dat van ons vraagt. Google Analytics gebruiken we alleen met jouw toestemming, die je altijd kunt intrekken. Scores, ranglijsten, seizoenspunten en meldingen van kijkers verwerken we op grond van ons gerechtvaardigd belang bij een eerlijke spelshow met een ranglijst; daartegen kun je altijd bezwaar maken, dan halen we je naam weg. Dat belang hebben we afgewogen tegen jouw privacy: in openbare ranglijsten staat alleen je openbare Twitch-naam en profielfoto, die je zelf al in de chat laat zien, en met de keuze Niet tonen in openbare ranglijsten zet je het zelf uit. Gegevens die lang niet zijn gebruikt, ruimen we op; die termijnen staan hieronder.

Beveiliging

De verbinding is altijd versleuteld, de website gebruikt strikte beveiligingsheaders en de spelserver neemt alleen ondertekende opdrachten aan van Quizzly zelf. Wachtwoorden bewaren we niet: inloggen gaat volledig via Twitch. Beheerders loggen daarnaast in met tweestapsverificatie.

Hoe lang we gegevens bewaren

We bewaren gegevens niet langer dan nodig. Na de termijn wissen we ze automatisch, of we halen je naam eraf zodat ze niet meer bij jou horen.

Lang niet gebruikt? Een streameraccount ruimen we pas op na 4 jaar zonder login, spelshow of betaling. Vooraf sturen we drie e-mails: 60 dagen, 14 dagen en 1 dag van tevoren. Eén keer inloggen of een spelshow spelen is genoeg om alles te houden; de termijn begint dan opnieuw. Een account met een lopend abonnement ruimen we nooit automatisch op. Van kijkers die 4 jaar niet meespeelden, halen we naam en Twitch ID weg; de punten blijven als Oud-speler staan.

Je account verwijderen

Als spelhost verwijder je je account zelf in je dashboard onder Mijn gegevens. Dat is meteen je verzoek tot verwijdering en we voeren het direct uit, zonder bedenktijd. Je bevestigt door je Twitch-gebruikersnaam te typen en je moet kort daarvoor via Twitch zijn aangemeld.

Dit wissen we direct: je profiel met Twitch ID, namen, profielfoto en e-mailadres, je laatste IP-adres en locatie, al je sessies, je kanaal met spel-, extensie- en huisstijlinstellingen en de ranglijsten van je kanaal, je bèta-aanmelding met motivatie, regels in het logboek met je naam, berichten van het team, je tickets met alle berichten, je vrienden, verzoeken van en aan jou, je blokkades, privacy-instellingen, parties en uitnodigingen en servicemails die nog klaarstonden. Ook de seizoenspunten en duels van je kanaal en de streamtitels bij je spelshows verdwijnen. Waar een ander je naam noemde in een logregel of melding, vervangen we die. Je bent direct overal afgemeld. Heb je een e-mailadres, dan sturen we één korte bevestiging en wissen we het adres daarna.

Dit blijft, zonder dat het tot jou te herleiden is: speelde je zelf mee in andere kanalen, dan staan die scores er als Verwijderde speler, zonder Twitch ID; de spelhost van dat kanaal kan ze van zijn scorebord halen. Je gehoste quizzen tellen alleen nog mee in totalen, zoals het aantal spellen per dag, zonder koppeling aan jou of aan je kijkers. Bezoekersaantallen bevatten geen IP-adressen. Het beveiligingslogboek houdt alleen vast dat er een account is verwijderd, zonder naam, en volgt de gewone bewaartermijn. Had je Premium, dan zetten we een lopend abonnement eerst stop bij Mollie of Stripe, zodat er niets meer wordt afgeschreven; de abonnementen en betalingen zelf bewaren we vanwege de fiscale bewaarplicht zonder koppeling aan je account, met alleen bedragen, data en de kenmerken van de betaalprovider. Je facturen bewaren we om dezelfde reden, maar gepseudonimiseerd: je naam, adres en btw-nummer vervangen we door een klantreferentie.