Ingangsdatum: 1 april 2026
Het Bedrijf verzamelt de volgende persoonsgegevens om de Dienst te leveren: 1. Tijdens de registratie: - E-mailadres (verplicht) - Bijnaam (optioneel) - Profielfoto (optioneel) 2. Bij social login (Google, Kakao): - E-mailadres, naam, URL van profielfoto (Ontvangen van de aanbieders van de social-diensten; wachtwoorden worden niet verzameld) 3. Informatie die automatisch wordt gegenereerd/verzameld tijdens het gebruik van de dienst: - Gebruiksregistraties van de dienst, toegangslogs, IP-adressen, tijdstip van laatste login 4. Informatie die rechtstreeks door Leden wordt ingevoerd: - Bankrollregistraties (locatie, speltype, buy-in/uitcashen, notities, enz.) - Communityberichten, reacties, handdata - Tiltnotities (registraties van emotie en situatie) - Valuta-instellingen
De verzamelde persoonsgegevens worden gebruikt voor de volgende doeleinden: ① Identificatie en verificatie van Leden ② Het leveren van de dienst: bankrollbeheer, statistische analyse, AI-analysefuncties ③ Werking van de community: het weergeven van auteurs van berichten/reacties, het verwerken van meldingen ④ Werking van het level-/prestatie-/GP-systeem ⑤ Verbetering van de dienst en ontwikkeling van nieuwe functies ⑥ Dienstgerelateerde mededelingen en aankondigingen van evenementen ⑦ Voorkoming van frauduleus gebruik en beveiliging van de dienst
Het Bedrijf verstrekt de persoonsgegevens van Leden in principe niet aan derden. In de volgende gevallen gelden echter uitzonderingen: ① Wanneer het Lid vooraf toestemming heeft gegeven ② Wanneer dit wettelijk vereist is (zoals rechtmatige verzoeken van opsporingsinstanties) De volgende externe diensten worden gebruikt voor de werking van de dienst, en in dit proces kan minimale informatie worden doorgegeven: - Google OAuth: Authenticatie via social login (e-mail, naam) - Kakao OAuth: Authenticatie via social login (e-mail, naam) - OpenAI: AI-analysefuncties (samenvatting van bankrollstatistieken, handdata — geen persoonlijk identificeerbare informatie inbegrepen) - Cloudflare R2: Opslag van profielfoto's - Resend: Verzending van e-mailverificatie (e-mailadres)
① Bij uitschrijving van een Lid worden persoonsgegevens als volgt verwerkt: Onmiddellijk verwijderd: - Bankrollregistraties, AI-analyseresultaten, level-/XP-/GP-registraties, tiltnotities, bladwijzers, likeregistraties, notificaties Geanonimiseerd (in plaats van verwijderd): - E-mail → vrijgegeven voor hernieuwde registratie - Bijnaam → gewijzigd in "Verwijderde gebruiker" - Profielfoto → verwijderd Bewaard (integriteit van de community): - Berichten, reacties → auteur weergegeven als "Verwijderde gebruiker" ② Wanneer bewaring wettelijk vereist is, worden de gegevens gedurende de betreffende periode opgeslagen: - Registraties met betrekking tot e-commerce: 5 jaar - Communicatieregistraties conform de toepasselijke wetgeving: 3 maanden
Het Bedrijf hanteert de volgende technische en organisatorische beschermingsmaatregelen: ① Wachtwoordversleuteling: PBKDF2-hashalgoritme toegepast ② Transmissieversleuteling: HTTPS (TLS) toegepast ③ Toegangscontrole: JWT-gebaseerde authenticatie, beleid voor het verlopen en verlengen van tokens ④ Beheer van toegangsrechten: Beheerdersaccounts gescheiden volgens het principe van minimale rechten ⑤ Verificatie van bestandsuploads: Validatie van bestandsgrootte, -formaat en magic signature
① Leden kunnen hun persoonsgegevens op elk moment inzien en wijzigen. (pagina Instellingen) ② Leden kunnen op elk moment via uitschrijving verzoeken om verwijdering van hun persoonsgegevens. ③ Persoonsgegevens van kinderen jonger dan 14 jaar worden niet verzameld.
De Dienst gebruikt de volgende analysetools om gebruikersgedrag te analyseren: • Google Analytics 4 (Google LLC, VS): paginaweergaven, events, apparaat-/browserinformatie, bij benadering locatie (op land-/stadsniveau) en verkeersbronnen. IP-adressen worden geanonimiseerd. Aangezien er nog geen toestemmingsmechanisme aanwezig is, is Google Analytics momenteel zo geconfigureerd dat het uitsluitend cookieloze, anonieme statistieken verzamelt. • Microsoft Clarity (Microsoft Corporation, VS): anonieme sessieopnames, heatmaps en scrollpatronen. Wachtwoordvelden worden automatisch gemaskeerd. De verzamelde gegevens bevatten geen persoonlijk identificeerbare informatie en worden uitsluitend gebruikt voor statistische analyse en verbetering van de dienst. Op authenticatie-callbacks (/auth/*) of meta-imageroutes (/og, /share) worden geen trackers geïnjecteerd. Opt-outmethoden: • Blokkeer cookies in je browser of gebruik de privé-/incognitomodus • Google Analytics opt-out: https://tools.google.com/dlpage/gaoptout • Microsoft Clarity opt-out: schakel "Do Not Track" in je browser in Authenticatietokens worden opgeslagen in de localStorage van de browser, wat een essentieel technisch mechanisme is voor het gebruik van de dienst.
Voor vragen, klachten of verhaal met betrekking tot de verwerking van persoonsgegevens kun je contact met ons opnemen via: E-mail: support@pokergoat.xyz Voor aanvullende meldingen van en advies over inbreuk op persoonsgegevens kun je contact opnemen met de volgende instanties: - Personal Information Infringement Report Center (privacy.kisa.or.kr / 118) - Personal Information Dispute Mediation Committee (www.kopico.go.kr / 1833-6972)
