Privacybeleid

1. Gegevens van de exploitant

Nancale (hierna "de Dienst") houdt zich aan de Japanse Wet bescherming persoonsgegevens en andere toepasselijke wet- en regelgeving en richtlijnen, en gaat op passende wijze om met de persoonsgegevens van gebruikers.

Voor vragen over de exploitant kunt u contact opnemen met het meldpunt dat aan het einde van dit Beleid wordt vermeld.

2. Gegevens die wij verzamelen

• Accountgegevens: e-mailadres, weergavenaam, wachtwoord (opgeslagen als hash)
• Gegevens van inloggen met Google: e-mailadres, weergavenaam, URL van de profielafbeelding en Google-ID van het Google-account
• Gegevens over het gebruik van de Dienst: voorspellingsgeschiedenis, puntensaldo, favoriete teams en competities, persoonlijke afspraken in de agenda en gegevens over deelname aan groepen
• Gegevens over pushmeldingabonnementen: meldingseindpunt, Expo- / APNs- / FCM-apparaattokens, versleutelingssleutels en meldingsinstellingen
• Toegangslogboeken: IP-adres, user agent, datum en tijd van toegang, verwijzer enz.
• Cookies en gegevens ter identificatie van het apparaat (zie punt 7 hieronder)
• Gegevens die worden gebruikt om vriendenuitnodigingen te controleren: een door de app per apparaat aangemaakte identificatie (installatie-ID), uitnodigingscodes, het tijdstip waarop op de uitnodigingspagina op de knop "Installeren" is gedrukt, een hashwaarde van het IP-adres en een hashwaarde van de apparaat-ID van Android (Android ID)
• Inhoud van het klembord (alleen iPhone-app): wanneer op de uitnodigingspagina op "Installeren" wordt gedrukt, wordt de uitnodigingslink naar het klembord gekopieerd. Wanneer iemand die de app via een uitnodigingslink heeft geïnstalleerd de app voor het eerst opent, leest de app het klembord eenmalig uit, met toestemming via de melding van de iPhone. Het wordt alleen als uitnodigingscode gebruikt als het een uitnodigingslink is; andere inhoud wordt niet opgeslagen of verzonden

3. Doeleinden van het gebruik

• Levering, exploitatie en onderhoud van de Dienst
• Gebruikersauthenticatie, puntenbeheer en registratie en verwerking van voorspellingsgeschiedenis
• Verzending van pushmeldingen
• Verzending van e-mails voor klantenservice, zoals het resetten van wachtwoorden
• Analyse van het gebruik, verbetering van de Dienst en ontwikkeling van nieuwe functies
• Opsporing en voorkoming van frauduleus gebruik
• Weergave van advertenties (zie punt 5 hieronder)
• Vaststellen of een vriendenuitnodiging is geslaagd en uitbreiding van de favorietenlimiet van de uitnodiger

4. Bewaartermijn

• Accountgegevens, voorspellingsgeschiedenis enz.: zolang het account actief is. Na verwijdering van het account worden de gegevens zo spoedig mogelijk uit de database verwijderd (verwijdering uit back-ups kan tot 30 dagen duren).
• Toegangslogboeken: maximaal 90 dagen bewaard en daarna achtereenvolgens verwijderd.
• Gegevens waarvan bewaring wettelijk verplicht is: gedurende de wettelijke bewaartermijn
• Gehashte IP-adressen die voor vriendenuitnodigingen worden gebruikt: maximaal 3 dagen bewaard en daarna gewist. Installatie-ID's en uitnodigingsgegevens: bewaard zolang de Dienst wordt geleverd, om uitnodigingen te controleren en misbruik te voorkomen

5. Google AdSense (advertenties)

De Dienst maakt gebruik van Google AdSense. Google gebruikt cookies en vergelijkbare technologieën die in de browser van de gebruiker zijn opgeslagen om advertenties weer te geven op basis van eerdere toegangsgegevens. Het gebruik van advertentiecookies door Google kan worden uitgeschakeld op de pagina Advertentie-instellingen van Google.

Meer informatie: Advertentiebeleid van Google

6. Google Analytics

De Dienst gebruikt Google Analytics (GA4) voor toegangsanalyse. Google Analytics gebruikt cookies om anonieme verkeersgegevens te verzamelen. De verzamelde informatie bevat geen persoonlijk identificeerbare gegevens.

U kunt zich afmelden met een browserextensie: Google Analytics Opt-out

Meer informatie: Privacybeleid van Google

7. Cookies en externe verzending

De Dienst maakt gebruik van de volgende cookies en vergelijkbare technologieën. In overeenstemming met de regels voor externe verzending van artikel 27-12 van de Japanse Telecommunications Business Act maken wij de inhoud van de verzonden informatie, de ontvangers en de gebruiksdoeleinden bekend.

8. Verstrekking aan derden en verwerkers

De Dienst verstrekt geen persoonsgegevens aan derden, behalve wanneer de wet dit vereist of met toestemming van de betrokkene. Wel laat de Dienst de verwerking van persoonsgegevens uitvoeren door de volgende verwerkers, voor zover dat nodig is om de gebruiksdoeleinden te bereiken.

• Cloudflare, Inc. (VS): hosting, database, CDN
• Google LLC (VS): authenticatie, toegangsanalyse, weergave van advertenties
• Resend, Inc. (VS): verzending van e-mail
• API-SPORTS SAS (Frankrijk), Sportmonks B.V. (Nederland): verkrijgen van sportgegevens (er worden geen persoonsgegevens verzonden)
• 650 Industries, Inc. (Expo) (VS): verzending van pushmeldingen voor iOS-/Android-apps
• Apple Inc. (VS): distributie van de iOS-app en verzending van meldingen via APNs (Apple Push Notification service)

9. Verstrekking aan derden in het buitenland

De verstrekking van persoonsgegevens aan bovenstaande verwerkers is een verstrekking aan derden in het buitenland. Informatie over de stelsels voor de bescherming van persoonsgegevens in de afzonderlijke landen is te vinden op de website van de Japanse Personal Information Protection Commission. Alle verwerkers hanteren beveiligingsmaatregelen die gelijkwaardig zijn aan de AVG (GDPR), CCPA en andere internationale normen.

10. Beveiligingsmaatregelen

• Versleuteling van communicatie (HTTPS)
• Eenrichtingshash voor de opslag van wachtwoorden (PBKDF2-SHA256)
• Beperking van toegangsrechten tot het minimum
• Regelmatige systeemmonitoring

11. Verzoeken om inzage e.d. van bewaarde persoonsgegevens

Op grond van de Japanse Wet bescherming persoonsgegevens kunnen gebruikers verzoeken om inzage, correctie, aanvulling, verwijdering, beëindiging van het gebruik of beëindiging van de verstrekking aan derden van hun eigen persoonsgegevens die door de Dienst worden bewaard. Neem voor een verzoek contact op met het meldpunt dat aan het einde van dit Beleid wordt vermeld.

U kunt uw bewaarde gegevens ook zelf verwijderen via de functie voor het verwijderen van uw account in de Dienst (in het instellingenscherm).

12. Gebruik door minderjarigen

De Dienst is bedoeld voor personen van 18 jaar en ouder. Personen jonger dan 18 jaar mogen de Dienst niet gebruiken. Voor personen jonger dan 14 jaar is de toestemming van een persoon met ouderlijk gezag vereist.

13. Meldpunt

Voor vragen over de omgang met persoonsgegevens en verzoeken om inzage e.d. kunt u contact met ons opnemen via het onderstaande contactformulier.

Contactformulier

14. Wijzigingen

Dit Beleid kan indien nodig worden gewijzigd naar aanleiding van wijzigingen in wet- en regelgeving of wijzigingen in de Dienst. Bij een belangrijke wijziging informeren wij u via de Dienst.