Privacybeleid
Laatst bijgewerkt: 17 mei 2026
Coin Cup ("wij", "onze" of "ons") is een iOS-app en bijbehorende backend waarmee je voetbalwedstrijden kunt voorspellen met virtuele munten. In dit privacybeleid wordt uitgelegd welke gegevens we verzamelen, wat we ermee doen en – net zo belangrijk – wat we nooit verzamelen.
1. De korte versie
- We verzamelen de minimale gegevens die nodig zijn om het spel uit te voeren: een OAuth-onderwerp-ID van Apple of Google, een optionele bijnaam en avatar die u kiest, en uw in-game-activiteit (voorspellingen, munt-/edelsteen-/kredietscore-bewegingen).
- We verzamelen uw contacten, locatie, agenda, fotobibliotheek, gezondheidsgegevens, microfoon, browsegeschiedenis of biometrie niet.
- We verkopen uw gegevens niet en hebben geen advertentie-SDK die uw in-game-activiteit leest.
- Alle in-app-valuta zijn virtueel. Wij vragen nooit rechtstreeks om betaalmiddelen; in-app-aankopen worden end-to-end afgehandeld door Apple StoreKit.
- U kunt uw account en bijbehorende gegevens op elk gewenst moment verwijderen — zie sectie 10.
2. Informatie die we verzamelen
We verzamelen alleen wat we nodig hebben om het spel te laten werken en aan de App Store vereisten te voldoen:
- Authenticatie-ID. Wanneer u zich aanmeldt, stuurt Apple of Google ons een stabiele onderwerp-ID (en, als u ervoor kiest deze te delen, uw e-mailadres). We zien nooit uw wachtwoord of uw volledige Apple ID-account. Als u zich bij Apple aanmeldt en 'Mijn e-mailadres verbergen' kiest, geeft u ons alleen een doorstuuradres dat u zelf beheert.
- Profiel. Jouw gekozen bijnaam, optionele biografie (tot 280 tekens), optionele avatar JPEG die je uploadt, en optionele landcode. Deze zijn allemaal zichtbaar voor andere spelers op klassementen en in games waaraan je deelneemt.
- In-game activiteit. Voorspellingen die je plaatst, games die je maakt, saldo's van munten/edelstenen/creditscores, stemmen betwisten, dagelijkse check-ins en Lucky Wheel-spins. Elke beweging wordt vastgelegd in een grootboek dat alleen kan worden toegevoegd, zodat u uw eigen geschiedenis kunt controleren.
- Aankoopgegevens. Als u een edelstenenpakket koopt, verwerkt Apple de betaling. We ontvangen een StoreKit-transactie-ID en een geverifieerd ontvangstbewijs, zodat we de bijbehorende edelstenen op uw account kunnen bijschrijven. Wij zien nooit uw creditcardnummer.
- Apparaat + diagnostiek. Technische basisgegevens - iOS-versie, apparaatmodel, app-versie, anonieme push-token als u meldingen toestaat - om de app stabiel te houden en waarschuwingen te geven. Crashrapporten kunnen een niet-identificerende stacktrace bevatten.
- Serverlogboeken. Onze backend registreert tijdstempels, paden, statuscodes en uw IP-adres van HTTP-verzoeken voor detectie van misbruik en foutopsporing. Logboeken worden niet langer dan 30 dagen bewaard en vervolgens verwijderd.
3. Wat we nooit verzamelen
- Contacten, adresboek of telefoonnummers.
- Nauwkeurige of grove locatie, GPS of wifi-gebaseerde locatie.
- Fotobibliotheek buiten de enkele avatar JPEG die u expliciet kiest.
- Microfoon, camera, kalender, herinneringen of gezondheidsgerelateerde gegevens.
- Browsegeschiedenis buiten de app.
- Biometrische gegevens van welke aard dan ook.
- Uw creditcardnummer, bankgegevens of een ander betaalmiddel: deze blijven bij Apple StoreKit.
4. Hoe wij uw gegevens gebruiken
We gebruiken de gegevens die we verzamelen om:
- Authenticeer u, voer uw account uit en crediteer uw start- en lopende in-game valuta.
- Match u met voorspellingen, verreken resultaten en betaal munten/creditpunten uit.
- Geef klassementen weer met uw openbare profiel (bijnaam, avatar, land, totalen).
- Verzend pushmeldingen waarvoor je je hebt aangemeld (game afgehandeld, geschil ingediend, herinneringen voor sluitingstijd).
- Diagnose van crashes, voorkom misbruik en verbeter de app-stabiliteit.
- Lever videoadvertenties met beloning via Google AdMob in het gratis niveau (zie sectie 6).
- Verifieer in-app-aankopen met Apple StoreKit voordat u edelstenen toekent.
5. Diensten van derden
Coin Cup is voor zijn activiteiten afhankelijk van de volgende derde partijen. Elk is een afzonderlijke gegevensbeheerder met zijn eigen privacypraktijken:
- Apple-aanmelding + StoreKit. Account aanmaken en in-app-aankopen. Het privacybeleid van Apple: https://www.apple.com/legal/privacy/.
- Google Sign In. Optioneel alternatief voor Apple Sign In. Het privacybeleid van Google: https://policies.google.com/privacy.
- Google AdMob. Biedt advertenties met beloning aan die u kunt bekijken om bonusmunten te verdienen. AdMob kan de iOS Advertising Identifier (IDFA) gebruiken voor het meten en personaliseren van advertenties als u tracking toestaat in Instellingen → Privacy & Beveiliging → Volgen.
- Apple Push Notification-service (APN's). Levert pushmeldingen. Apple is de gegevensverwerker.
- Wolkenvlam. Hostt onze backend, edge-cache en de grootboekdatabase van auditkwaliteit. Cloudflare kan uw IP-adres en TLS-metagegevens verwerken om verzoeken te routeren; zie https://www.cloudflare.com/privacypolicy/.
6. Transparantie van advertenties en app-tracking
Coin Cup maakt gebruik van het App Tracking Transparency (ATT)-framework van Apple. De eerste keer dat de app gepersonaliseerde advertenties moet weergeven, zal iOS vragen of je tracking in de apps en websites van andere bedrijven wilt toestaan.
- Als u tracking toestaat, kunnen we uw IDFA- en advertentie-interactiegegevens delen met AdMob voor gepersonaliseerde advertenties.
- Als u weigert, worden beloonde advertenties nog steeds weergegeven, maar niet gepersonaliseerd, en delen we uw IDFA niet met advertentiepartners.
- U kunt deze voorkeur op elk gewenst moment wijzigen in Instellingen → Privacy & Beveiliging → Volgen.
Advertenties met beloning zijn opt-in: je ziet er alleen een als je expliciet tikt op "Advertentie bekijken +20 munten". Ze verschijnen nooit in een voorspellingsstroom en onderbreken nooit een wedstrijd.
7. In-app aankopen en facturering
Coin Cup biedt optionele verbruiksartikelenpakketten (USD $ 0,99 tot $ 99,99) via Apple StoreKit. Edelstenen ontgrendelen spins op het Lucky Wheel – een cosmetisch minispel dat bij toeval virtuele munten uitbetaalt. Edelstenen en munten zijn alleen virtuele valuta en hebben geen contante waarde. Ze kunnen niet worden ingewisseld, overgedragen tussen spelers of ingewisseld voor echte prijzen.
Terugbetalingsverzoeken worden afgehandeld door Apple: https://support.apple.com/HT204084.
8. Bewaring van gegevens
Wij bewaren uw gegevens zolang uw account actief is:
- Profiel, saldi, voorspellingsgeschiedenis, auditgrootboek. Bewaard gedurende de levensduur van het account, zodat u uw eigen geschiedenis kunt controleren. Wordt maximaal 30 dagen verwijderd nadat u om accountverwijdering heeft verzocht.
- Serverlogboeken (IP, verzoekpad, status). 30 dagen bewaard voor misbruikdetectie en foutopsporing, en vervolgens verwijderd.
- Push-meldingstoken. Behouden terwijl de app is geïnstalleerd en meldingen zijn ingeschakeld. Wordt automatisch gewist zodra Apple het token als ongeldig meldt.
- Aankoopbewijzen. Bewaard zolang uw account actief is, plus de minimale periode die vereist is om aan belasting- en auditverplichtingen te voldoen.
9. Accountverwijdering
U kunt uw account op elk gewenst moment verwijderen:
- Vanuit de app: open Profiel → Account verwijderen. Bevestiging verwijdert onmiddellijk uw persoonlijke gegevens (bijnaam, avatar, biografie, land en alle e-mails die zijn opgeslagen op uw gekoppelde Apple/Google-identiteit) en trekt alle actieve sessies in.
- Per e-mail: stuur een verwijderingsverzoek vanaf het adres dat is gekoppeld aan uw Apple ID of Google-account naar [email protected]. Wij bevestigen en voltooien de verwijdering binnen 30 dagen.
Om ervoor te zorgen dat de spelgeschiedenis van andere spelers niet wordt verbroken, wordt uw activiteit (spellen die u hebt gemaakt en voorspellingen die u hebt geplaatst) bewaard maar geanonimiseerd - uw bijnaam verschijnt overal als "Verwijderde gebruiker" waar deze anders zou verschijnen. Als u daarna opnieuw inlogt met hetzelfde Apple ID of Google-account, wordt een nieuw nieuw account aangemaakt; het herstelt de oude niet.
10. Uw rechten
Afhankelijk van waar u woont (bijvoorbeeld EU/EER onder AVG, Californië onder CCPA), heeft u mogelijk het recht om:
- Toegang krijgen tot een kopie van de persoonlijke gegevens die we over u bewaren.
- Corrigeer onnauwkeurige gegevens — de meeste velden kunnen worden bewerkt in Profiel → Profiel bewerken.
- Verzoek om verwijdering (zie sectie 9).
- Bezwaar maken tegen of beperken van bepaalde verwerkingen.
- Meld u af voor gepersonaliseerde advertenties via iOS ATT.
- Dien een klacht in bij uw lokale gegevensbeschermingsautoriteit.
Om een van deze rechten uit te oefenen, kunt u een e-mail sturen naar [email protected].
11. Privacy van kinderen
Coin Cup heeft een beoordeling van 12+ op de App Store en is niet bedoeld voor kinderen onder de 13 jaar. We verzamelen niet bewust gegevens van kinderen onder de 13 jaar. Als u een ouder of voogd bent en denkt dat een kind de app heeft gebruikt, neem dan contact met ons op, dan verwijderen wij de bijbehorende gegevens.
12. Gegevensbeveiliging
Al het verkeer tussen de app en onze backend is gecodeerd via HTTPS (TLS 1.2+). Authenticatietokens worden alleen opgeslagen als eenrichtings-SHA-256-hashes; we bewaren nooit uw onbewerkte sessietoken. Onze backend draait op Cloudflare met de standaardset bescherming op platformniveau. Geen enkel systeem is perfect; als u denkt dat u een beveiligingsprobleem heeft gevonden, kunt u ons een e-mail sturen op [email protected].
13. Internationale gebruikers
Coin Cup wordt beheerd van buiten de EU. Wanneer u de app gebruikt, kunnen uw gegevens worden overgedragen naar en verwerkt in landen waar onze providers (Apple, Google, Cloudflare) actief zijn. Door gebruik te maken van de app geeft u toestemming voor deze overdracht. Waar van toepassing (bijvoorbeeld GDPR / CCPA / UK GDPR), behoudt u de rechten die worden verleend door uw lokale wetgeving.
14. Disclaimer van lidmaatschap
Coin Cup is een fanproject en is niet aangesloten bij, onderschreven door of gesponsord door FIFA, US Soccer, Canada Soccer, de Mexicaanse voetbalfederatie of enige toernooiorganisator. Alle teamnamen en wedstrijdschema's worden uitsluitend ter identificatie vermeld.
15. Wijzigingen in dit beleid
We kunnen dit privacybeleid van tijd tot tijd bijwerken. Belangrijke wijzigingen worden weergegeven door een nieuwe datum 'Laatst bijgewerkt' bovenaan deze pagina en, indien van toepassing, een melding in de app de volgende keer dat u Coin Cup opent.
16. Contactgegevens
Vragen, gegevensverzoeken of beveiligingsrapporten: [email protected].