Privacybeleid

Kurdbits, ingeschreven bij de Kamer van Koophandel onder nummer 96243554, is de verwerkingsverantwoordelijke voor persoonsgegevens die via bitwar.app worden verwerkt. Postadres en contactgegevens staan in het Colofon. Voor elk verzoek over je gegevens kun je mailen naar info@kurdbits.com.

Accountgegevens: gebruikersnaam (callsign), e-mailadres, gehasht wachtwoord, voorkeurstaal, registratiedatum.
Spelgegevens: gekozen land, basecoördinaten (door jou geplaatst op de kaart), gevechtsgeschiedenis, mijnverzendingen, missievoortgang, dagelijkse claims.
Apparaat- en technische gegevens: IP-adres, user agent, FCM push-token (alleen Android, als je notificatietoestemming geeft), web-push-eindpunt (alleen browser, als je toestemming geeft), sessiecookie (PHPSESSID), localecookie, optionele "Aangemeld blijven"-cookie.
Betaalgegevens: volledig afgehandeld door Stripe — wij zien of bewaren je kaartgegevens nooit. Stripe deelt enkel de klant-ID, het gekochte tier en de factuurstatus met ons.

Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): accountregistratie, inloggen, spelvoortgang, betalingsverwerking, klantenservice.
Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): fraudepreventie, misbruikbestrijding, beveiligingslogboeken, anonieme metrics voor productverbetering.
Toestemming (art. 6 lid 1 sub a AVG): pushmeldingen (Android + browser). Je kunt deze toestemming op elk moment intrekken via Instellingen of in het notificatiepaneel van je besturingssysteem.

Stripe Inc. / Stripe Payments Europe Ltd — betalingsverwerking voor diamantaankopen en premium-abonnementen. Stripe houdt zich aan de Standard Contractual Clauses (SCC).
Google LLC (Firebase Cloud Messaging) — pushmeldingen voor Android. Google voldoet aan de AVG via SCC en het EU-US Data Privacy Framework.
Hosting: servers binnen Nederland.

Accountgegevens: zolang je account bestaat. Na het verwijderen van je account worden identificerende velden (e-mail, gebruikersnaam) binnen 30 dagen gewist; spelgegevens (gevechtsgeschiedenis, ranglijst) worden geanonimiseerd (vervangen door een placeholder) maar bewaard, omdat ze in gevechtsverslagen van andere spelers worden weergegeven.
Push-tokens: automatisch verwijderd bij ongeldigheid (de pushdienst geeft 404/410), bij uitloggen of bij verwijderen van de app.
Betaalgegevens: 7 jaar bewaard voor fiscale verplichtingen op grond van art. 52 Algemene wet inzake rijksbelastingen.
Serverlogs: 14 dagen, daarna verwijderd.

Onder de AVG heb je recht op: inzage, correctie, verwijdering, overdraagbaarheid (export), intrekking van toestemming, en bezwaar tegen verwerking. Stuur een e-mail naar info@kurdbits.com; wij reageren binnen één maand. Je kunt je account ook direct verwijderen via Instellingen → Account verwijderen — dat start dezelfde wissingsflow.
Je hebt het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

We gebruiken alleen strikt-noodzakelijke cookies: PHPSESSID (sessie), locale (taalvoorkeur) en optioneel een bw_rt "Aangemeld blijven"-cookie. Geen analytics, geen advertenties, geen externe trackers. Strikt-noodzakelijke cookies vereisen geen toestemming.

bitwar.app is niet gericht op kinderen onder de 13 jaar. Door registratie bevestig je dat je minimaal 13 jaar oud bent (of 16 indien je land dat op grond van AVG art. 8 vereist).

We kunnen dit beleid aanpassen naarmate het spel evolueert. De datum bovenaan toont de meest recente wijziging. Belangrijke wijzigingen kondigen we aan via een bericht in de app.