Privacy

Wat in je eigen browser blijft

De zaak waar je aan werkt, de groepen en plattegronden die je bewaart, en de aantekeningen die een speler maakt, staan in de opslag van je eigen browser. Ze gaan nergens heen. Wis je je browsergegevens, dan zijn ze weg, ook voor ons, want wij hadden ze nooit.

We zetten één cookie: welke taal je hebt gekozen. Zit je in een club of doe je mee aan een live ronde, dan komt daar per club of ronde een tweede bij, zie hieronder. Een browser die iets van ons in zijn opslag bewaart, krijgt ook een cookie die alleen dat zegt (has-progress=1), zodat die opslag mee kan als de site naar een nieuw adres verhuist. Meer niet. Bezoeken worden geteld, en hoe snel de pagina’s laden gemeten, door onze hostingpartij, zonder cookie en zonder iets dat jou van site naar site volgt. Er zijn geen trackers van derden.

Wat er in een deellink zit

Een deellink is kort, bijvoorbeeld murdx.com/z/k7m2p9x. Achter die zeven letters bewaren we de zaak op onze server: de namen, de gezichten, de kamers en waar het lichaam ligt. Iedereen die de link heeft, kan de zaak openen, inclusief de namen die je hebt getypt.

Deel je ingelogd een zaak die je zelf hebt gemaakt, dan eindigt de link op ?r= en acht letters. Die letters zeggen niemand wie je bent; alleen wij kunnen ze aan je account koppelen, zodat je een punt in de weekstand krijgt als iemand anders die zaak oplost. We bewaren dan dat die speler jouw zaak via jouw link heeft opgelost, en dat verdwijnt zodra een van jullie het account verwijdert.

Er bestaat ook een lange versie van dezelfde link, waarin de hele zaak in het adres zelf staat; die werkt zonder dat wij iets bewaren. Omdat de zaak dan in het adres staat, komt hij wel in de logboeken van de server die de pagina uitserveert. Zet er dus niets in wat niet in een e-mail zou mogen. Voor een klassenlijst met voornamen is dat prima; voor gevoelige gegevens niet.

Wil je dat we een korte link weghalen? Stuur de link via het feedbackformulier (de Bèta-knop) en we halen hem weg.

Deellinks staan niet in Google: we vragen zoekmachines uitdrukkelijk om ze niet te indexeren.

Het enige dat je browser verlaat

Als je “Teken het” gebruikt om een plattegrond te laten tekenen uit je beschrijving, sturen we twee dingen naar de tekstmodel-dienst van Google: de namen van de kamers, en de zin die je hebt geschreven. Verder niets: geen namen van verdachten, geen slachtoffer, geen zaak.

Gebruik je die knop niet, dan verlaat er niets je browser behalve het opvragen van de pagina zelf.

Als je een account maakt

Dan bewaren wij wél iets: je e-mailadres, een naam, en de zaken die je bewust in je bibliotheek zet. Een bewaarde zaak bevat de namen die je hebt getypt, meestal die van kinderen, en staat op onze server tot jij hem weghaalt.

Bij het maken van een account vink je aan dat je akkoord gaat met de voorwaarden, en dat je 16 jaar of ouder bent of het account samen met een ouder of verzorger maakt. We bewaren welke versie van de voorwaarden dat was en wanneer, omdat een account een afspraak tussen ons is en dat het bewijs ervan is.

Aankopen gaan via Stripe. Wij zien geen kaartgegevens; Stripe stuurt ons alleen dat er betaald is en hoeveel.

Je account verwijderen doe je zelf, op je accountpagina, en dat is meteen en definitief: account, sessies, bewaarde zaken, puzzelboeken, bewaarde groepen en credits gaan weg. Alleen het aankoopbewijs blijft, zonder je naam, omdat de boekhouding dat vraagt.

Je leeftijd en de ranglijst

Bij je eerste bezoek vragen we hoe oud je bent, met drie keuzes: onder 13, 13 tot 15, of 16 of ouder. We bewaren alleen die keuze, geen leeftijd en geen geboortedatum. Hij staat in je eigen browser of op je telefoon, en op je account als je er een hebt. Je kunt hem op je accountpagina veranderen.

We gebruiken hem voor de ranglijst: wie onder 13 is, staat daar zonder gezicht en zonder vlag, met een neutrale naam zoals Speurder 4821.

Op de ranglijst van de zaak van de dag en van de week staan de naam die je voor de ranglijst kiest, je gezicht als je er een hebt gemaakt, en een vlaggetje als je zelf een land kiest. Standaard staat er geen vlag. Lijkt je naam op je e-mailadres, dan tonen we in plaats daarvan een neutrale naam tot je zelf een naam kiest. Je e-mailadres staat nooit op een ranglijst.

Als je in een club zit

Een club vraagt geen account en geen e-mail. We bewaren de naam van de club, de bijnaam die je kiest, het gezicht dat je in de gezichtsmaker maakt (een korte code, nooit een foto), de zaken die in de club staan en de tijden die onze server heeft gemeten.

Wie jij bent in een club onthoudt je eigen browser, met een willekeurige sleutel in een cookie die alleen onze server kan lezen. Wij bewaren alleen een vingerafdruk van die sleutel, zodat onze database niet gebruikt kan worden om als iemand anders in te loggen.

Je kunt een club zelf verlaten; de oprichter kan iemand verwijderen of de hele club opheffen, en dat wist alles erin meteen. Een club die 90 dagen door niemand gebruikt wordt, verdwijnt vanzelf, met alles erin.

Als je meedoet aan een live ronde

Een live ronde vraagt geen account. We bewaren de naam die je intypt, hoeveel mensen je al op de plattegrond hebt gezet (voor de balkjes op het grote scherm) en je tijd als je de zaak oplost. Dezelfde zaak staat bij de ronde, met de namen die de spelleider erin heeft gezet.

Wie jij bent in de ronde onthoudt je browser met een cookie voor die ronde, net als bij een club. De spelleider kan een naam van het bord halen.

Na 30 dagen halen we de namen en de zaak van de ronde af. Wat overblijft is alleen hoeveel mensen hem hebben opgelost.

Feedback, en wat we meten

Stuur je feedback, dan bewaren we je bericht, de pagina waar je was (zonder wat er in de link van een zaak staat), de taal en het soort apparaat, bijvoorbeeld “Android, Chrome, 390x844”. Je e-mailadres alleen als je het zelf invult, zodat we kunnen antwoorden. Niets ervan hangt aan een account.

Verder tellen we per dag hoe vaak iets gebeurt: een zaak gemaakt, gedeeld, geprint, gespeeld of opgelost. Alleen het aantal, zonder wie, zonder de zaak en zonder adres.

Als je een zaak oplost of de oplossing laat zien, bewaren we hoe dat ging, om te zien of de niveaus kloppen: het niveau, hoe zwaar onze eigen meting de zaak vindt, je tijd, en hoeveel hints en foute controles. Bij een kant-en-klare zaak het nummer, bij de zaak van de dag de datum. Zonder wie, zonder namen, zonder de link en zonder adres.

Als je in de studio een zaak afmaakt, bewaren we hoe die gemaakt is: hoeveel mensen en kamers, hoe groot het bord, welk niveau je koos en welk het werd, en hoe lang je ermee bezig was. Onze server leest die getallen uit de zaak en gooit de zaak zelf weg: geen namen, geen kamers, geen link, niets over wie.

Hoe ver je door de kant-en-klare zaken bent, onthoudt je eigen browser. De eerste keer dat je een stap haalt (je eerste zaak, 10%, 25%, de helft, alles, of een heel niveau), telt je browser dat één keer mee in de dagelijkse aantallen, zonder iets dat jou of je browser herkent.

Zo tellen we ook hoeveel verschillende apparaten de site openen en een zaak beginnen: je browser onthoudt de dag, de week en de maand waarin hij zich voor het laatst heeft gemeld, en meldt zich pas weer als die voorbij zijn. Er gaat alleen een woord naar de aantallen van die dag, geen kenmerk van jou of je apparaat.

De app

In de Android-app blijft zonder account alles op je telefoon: je reeks, je tijden, je aantekeningen en de zaken die je maakt. Met een account bewaren we je naam, e-mailadres en je opgeloste zaken, net als op de website. Als je een zaak deelt, een club gebruikt of feedback stuurt, gaat alleen dat naar onze server.

De app gebruikt geen advertenties, geen advertentie-ID, geen locatie en geen foto’s. De dagelijkse herinnering wordt op je telefoon zelf ingepland; er gaat niets naar een pushdienst.

Je gegevens wis je in de app onder Ik. Hoe je je account verwijdert en wat er dan met je gegevens gebeurt, staat op murdx.com/nl/account-verwijderen.

Hoe lang we het bewaren

Een account, en wat erin staat, tot je het zelf verwijdert.

Hoe een zaak ging en hoe een zaak gemaakt is: 13 maanden, dan wissen we het vanzelf. De dagelijkse aantallen bevatten niets over iemand en houden we.

Een puzzelboek dat je zonder account maakt, wissen we 12 maanden nadat de link voor het laatst is geopend. Een puzzelboek in je account blijft staan tot je het verwijdert of je account verwijdert. De pagina’s van een puzzelboek staan niet in zoekmachines: we vragen ze uitdrukkelijk om ze niet te indexeren.

Feedback: je e-mailadres halen we er na 12 maanden af, het bericht zelf na 24 maanden. Clubs en live rondes staan hierboven.

Waarom we dit mogen, en wat je kunt vragen

MurdX wordt gemaakt door 771Labs. 771Labs is verantwoordelijk voor de gegevens op deze site; je bereikt ons op info@murdx.com of via het feedbackformulier.

Een account bewaren we omdat je het zelf aanmaakt: het is de afspraak tussen ons (AVG artikel 6 lid 1 b). Tellen en meten doen we om het spel beter te maken, zonder te weten wie je bent; dat is ons gerechtvaardigd belang (artikel 6 lid 1 f). Je e-mailadres bij feedback staat er alleen als je het zelf invult.

Je kunt ons altijd vragen wat we van je hebben, het laten verbeteren of verwijderen, of bezwaar maken, via het feedbackformulier. Je account verwijder je zelf op je accountpagina. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wie ons helpt: Vercel host de site, de database staat bij Neon in Frankfurt, Stripe regelt betalingen, Sentry krijgt een melding als er op de site iets misgaat, en Google tekent een plattegrond als je daarom vraagt. Ze verwerken alleen wat hierboven staat, voor ons.

Kinderen

Er staan namen van echte mensen in, soms van kinderen. Juist daarom vragen we niets over wie je bent en bewaren we zo weinig mogelijk. Een naam in een zaak zegt ons niets: we weten niet wie het is en kijken er niet naar.