Privacybeleid

Laatst bijgewerkt: 16 juli 2026

Dit privacybeleid legt uit hoe de mobiele applicatie "Static" (de "App") met je persoonsgegevens omgaat.

Verwerkingsverantwoordelijke: Ceresemil, een eenmanszaak ingeschreven in Nederland (KvK: 77146123).

Contact: info@ceresemil.com

1. Reikwijdte

Dit beleid geldt voor de App en de bijbehorende backend. Het geldt niet voor derden waarvan je diensten bereikt via de App (bijvoorbeeld de Apple App Store of Google Play), die hun eigen beleid hebben.

2. Wat we verzamelen

• Accountgegevens. Wanneer je de App voor het eerst opent, wordt op je toestel een willekeurige gast-identifier aangemaakt. Als je een account aanmaakt, bewaren we je e-mailadres. We gebruiken geen wachtwoorden: je logt in met een eenmalige code die we je e-mailen.
• Voortgang en sociale functies. Je spelstatus (valuta, verzamelde personages, instellingen, publiek profiel, vrienden, globale chatberichten en in-game berichten) wordt op je toestel en/of onze server opgeslagen. Als je bent ingelogd, wordt deze gesynchroniseerd met onze server zodat je hem behoudt na herinstallaties en op andere toestellen.
• Inhoud die je naar AI-functies stuurt. De berichten die je naar personages typt en de prompts voor het genereren van afbeeldingen worden naar onze AI-providers gestuurd om een antwoord te maken.
• Technische en beveiligingsgegevens. Op onze server verwerken we je IP-adres, een user agent, tijdstempels van inloggebeurtenissen en aantallen verzoeken. We gebruiken dit voor beveiliging, snelheidsbeperking en misbruikpreventie.
• Eigen product- en sessieanalyse. We registreren je gebruikersidentifier, app-build en platform, begin en duur van sessies en specifieke spelinteracties, zoals het bekijken of gebruiken van een banner, het voltooien van een pull, het wijzigen van affinity, het upgraden van een facility, het voltooien van een verhaal of het sweepen van een battle. We gebruiken deze gegevens om Static te begrijpen en te verbeteren.
• Aankoopgegevens. Aankoop- en abonnementsidentifiers, producten en entitlementstatus worden door de app store, RevenueCat en onze server verwerkt om aankopen te valideren en entitlements te leveren. Wij ontvangen of bewaren je kaartgegevens niet.

We verkopen je persoonsgegevens niet en gebruiken geen advertentie- of analytics-trackers van derden, tracking tussen apps of gerichte advertenties.

3. Waarom we het gebruiken en onze grondslagen

• Om het spel te leveren, op te slaan en te synchroniseren. Grondslag: uitvoering van een overeenkomst.
• Om de AI-chat- en afbeeldingsfuncties te leveren. Grondslag: uitvoering van een overeenkomst. Je invoer wordt naar onze AI-subverwerkers gestuurd om het antwoord te genereren.
• Om de dienst veilig te houden, misbruik te voorkomen, limieten toe te passen en een controlespoor bij te houden. Grondslag: gerechtvaardigd belang.
• Om het gebruik van Static te meten en Static te verbeteren via onze eigen product- en sessieanalyse. Grondslag: gerechtvaardigd belang.
• Om aankopen te valideren en gekochte entitlements te leveren. Grondslag: uitvoering van een overeenkomst en naleving van onze wettelijke verplichtingen.
• Om lokale herinneringen te sturen. Grondslag: de toestemming op je toestel, die je in je toestelinstellingen kunt intrekken.

4. Met wie we het delen

We gebruiken de volgende verwerkers die namens ons handelen:

• Anthropic, voor AI-chatantwoorden.
• OpenAI, voor het genereren van afbeeldingen.
• RevenueCat, voor het beheer en de validatie van aankopen en abonnementen.
• Onze hosting- en databaseprovider, voor het draaien van de backend.

De inhoud die je naar AI-functies stuurt, wordt door de betreffende AI-provider verwerkt om een antwoord te maken. Stuur geen gevoelige persoonsgegevens in chats. We verkopen je persoonsgegevens niet.

5. Internationale doorgifte

Sommige providers kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar dat gebeurt, worden passende waarborgen toegepast (zoals de modelcontractbepalingen van de Europese Commissie).

6. Bewaring

• Account-, voortgangs-, sociale en AI-functiegegevens worden bewaard totdat je je account verwijdert of ons vraagt ze te verwijderen, behalve wanneer de wet een langere bewaartermijn vereist.
• Eigen product- en sessieanalyse wordt na maximaal 180 dagen verwijderd.
• Beveiligings- en auditgebeurtenissen worden na maximaal 365 dagen verwijderd.
• IP-adressen en user-agentgegevens van ingetrokken of verlopen sessies worden binnen 30 dagen na het einde van de sessie geanonimiseerd. De ingetrokken of verlopen sessieregistratie wordt binnen 90 dagen na het einde verwijderd.
• RevenueCat en de app store bewaren aankoopgegevens volgens hun eigen wettelijke en contractuele bewaarplichten.

7. Je rechten

Op grond van de AVG kun je verzoeken om inzage, rectificatie, verwijdering, beperking en overdraagbaarheid, en kun je bezwaar maken tegen verwerking of toestemming intrekken. Neem voor het uitoefenen van een recht contact op via info@ceresemil.com. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Kinderen

De App is bedoeld voor gebruikers van 16 jaar en ouder en is niet gericht op kinderen onder de 16. Als we merken dat we persoonsgegevens van een kind onder de 16 zonder passende grondslag hebben verzameld, verwijderen we deze.

9. Beveiliging

We beschermen je gegevens met wachtwoordloze eenmalige e-mailcodes, tokens in de keychain van het toestel, versleuteld transport (HTTPS in productie), toegangscontrole en snelheidsbeperking. Geen enkele methode is volledig veilig, maar we nemen redelijke maatregelen.

10. Wijzigingen

We kunnen dit beleid bijwerken. We passen de datum "Laatst bijgewerkt" hierboven aan en informeren je waar passend in de App.

11. Contact

Vragen over dit beleid of je gegevens: info@ceresemil.com