Privacybeleid

1. Wie zijn wij?

BROCKY Games is een gratis spelplatform, gemaakt en beheerd door Brayane T. (België). Hij is verantwoordelijk voor de verwerking van je gegevens. Contact: via het contactformulier.

2. Welke gegevens verzamelen we?

• Account: voornaam, achternaam, gebruikersnaam, e-mailadres en je wachtwoord (alleen versleuteld opgeslagen met bcrypt).
• Profiel (optioneel): profielfoto, bio en links naar je sociale media.
• Spelgegevens: scores, speeltijd, XP, Brocks, prestaties, aankopen in de shop, vrienden en berichten.
• Technisch: IP-adres en type toestel bij elke partij (tegen valsspelen), en het tijdstip van je laatste activiteit.

We verzamelen geen betaalgegevens, locatie of contacten uit je toestel.

3. Waarvoor gebruiken we ze?

• Je account en voortgang bewaren (scores, niveau, beloningen).
• Het klassement, je openbaar profiel en de vriendenfunctie laten werken.
• Valsspelen en misbruik opsporen.
• Je voorkeuren onthouden (taal, thema).
• Antwoorden op berichten via het contactformulier.

Je gegevens worden nooit verkocht en niet gebruikt voor reclame.

4. Rechtsgrond (AVG / GDPR)

• Overeenkomst (art. 6.1.b): om je account en de spellen aan te bieden.
• Gerechtvaardigd belang (art. 6.1.f): beveiliging en het tegengaan van valsspelen.
• Toestemming (art. 6.1.a): optionele cookies en je profielfoto/bio — je kunt dit altijd intrekken.

5. Minimumleeftijd

In België mag je vanaf 13 jaar zelf een account aanmaken. Ben je jonger, vraag dan toestemming aan je ouders of voogd.

6. Met wie delen we gegevens?

Alleen met de partijen die nodig zijn om de site te laten draaien:

• Hostinger (hosting en database, servers in de EU).
• Google Fonts (lettertypes): je browser haalt de lettertypes op bij Google, waarbij je IP-adres wordt doorgegeven.

Andere spelers zien alleen wat openbaar is: je gebruikersnaam, avatar/foto, bio, scores en prestaties. Je kunt je profiel privé zetten in de instellingen.

7. Hoe lang bewaren we je gegevens?

Zolang je account bestaat. Verwijder je je account, dan wordt het meteen gedeactiveerd en verdwijnt het van de site en het klassement. Berichten via het contactformulier worden maximaal 12 maanden bewaard.

8. Beveiliging

• Wachtwoorden worden nooit leesbaar opgeslagen (bcrypt-hash).
• Versleutelde verbinding (HTTPS).
• Beveiligde sessies (HttpOnly, SameSite) en bescherming tegen CSRF-aanvallen.
• Beperking van het aantal inlogpogingen.

9. Jouw rechten

10. Klacht indienen

Niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten. Je kunt ook altijd klacht indienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel.

Vragen?

Neem gerust contact met ons op — we antwoorden zo snel mogelijk.