RUNEMEISTER / PRIVACYBELEID VAN DE APP

Privacy in de app.

Laatst bijgewerkt: 19 oktober 2026. Dit beleid geldt voor het spel RuneMeister op iPhone en op Android. De privacypagina van de website gaat apart over deze site.

In het kort.

Als je alleen speelt, wordt er niets verzameld. Je hebt geen account, geen inlog en geen netwerkverbinding nodig, en niets van je spel verlaat je telefoon. RuneMeister bevat geen analysetools, geen advertenties, geen trackers en geen software development kits van derden, behalve de kit die pushmeldingen aflevert. Er wordt nooit iets verkocht of gedeeld voor advertenties, en niets wordt gebruikt om je te volgen in andere apps of op andere websites.

Je geeft ons alleen gegevens als je voor multiplayer kiest, beurtherinneringen aanzet, iets koopt of je initialen in de Eregalerij zet. Dat geldt voor zowel de iPhone- als de Android-versie.

Wie verantwoordelijk is.

De verwerkingsverantwoordelijke is Oscar Bout, eenmanszaak, gevestigd in Nederland. Voor alles wat in dit beleid staat, waaronder verzoeken om inzage of verwijdering, schrijf je naar privacy@runemeister.com.

Alleen spelen.

Solo-avonturen zijn gratis, werken offline en vragen geen account. Je opgeslagen spel en je instellingen staan alleen in de eigen opslag van de app op je apparaat. Ze worden niet geüpload, er wordt bij ons geen back-up van gemaakt en wij kunnen ze niet lezen. Verwijder je de app, dan verdwijnen ze ook.

Spelen met vrienden.

Voor multiplayer heb je een account nodig, omdat een gezelschap je tussen de beurten door moet kunnen vinden.

• Een geregistreerd account bewaart de naam die je kiest en je e-mailadres. Je wachtwoord wordt nooit opgeslagen: de server bewaart er alleen een gezouten scrypt-hash van, die niet terug te rekenen is naar je wachtwoord.
• Een gastaccount bewaart alleen een naam. Zo kunnen uitgenodigde spelers zonder e-mailadres en zonder wachtwoord meedoen met een gezelschap.
• Zolang een gezelschap actief is, bewaart de server de stand van het avontuur, welke plaats je hebt ingenomen, welke held je hebt gekozen en de optionele weergavenaam die je in dat gezelschap gebruikt. Een weergavenaam geldt alleen voor dat ene gezelschap en verandert nooit iets aan je account.
• Vrienden die je toevoegt, worden opgeslagen als een koppeling tussen twee accounts, zodat je ze opnieuw kunt uitnodigen.
• Bij het inloggen krijg je een sessietoken. De server bewaart daarvan alleen een hash; het token zelf blijft op je apparaat: op iPhone in de Keychain (de beveiligde sleutelopslag), op Android in de afgeschermde opslag van de app.

Beurtmeldingen.

Sta je meldingen toe, dan krijgt je apparaat een pushtoken dat bij je account wordt opgeslagen, zodat we je kunnen laten weten wanneer je aan de beurt bent. Berichten lopen via Firebase Cloud Messaging (Google) en de Apple Push Notification service. Het token identificeert een apparaat, geen persoon, en wordt verwijderd zodra het niet meer werkt of wanneer je uitlogt. Weiger je meldingen, dan heeft dat geen invloed op het spel.

Aankopen.

Alle betalingen worden afgehandeld door de store waar je koopt — Apple op iPhone, Google Play op Android. Wij zien en bewaren nooit je kaartgegevens, factuuradres, Apple Account of Google-account.

Koop je multiplayertoegang of de 16-bits skin, dan stuurt de app het ondertekende aankoopbewijs van de store naar onze server. Die controleert de handtekening en bewaart de transactie-ID, de aankoop- en vervaldatum en of er is terugbetaald — genoeg om te weten waar je recht op hebt, en niets meer.

Wat je koopt, hoort bij je account en niet bij een apparaat. Multiplayertoegang die je op de ene telefoon koopt, werkt dus ook als je met dat account op de andere inlogt. De twee stores houden de aankoop zelf wel apart bij: een aankoop op Android verschijnt niet in je aankoopgeschiedenis bij Apple, en andersom.

De Eregalerij.

Aan het eind van een avontuur kun je drie initialen invullen voor de openbare scoreborden. Dat is helemaal vrijwillig: sla je het over, dan wordt er niets vastgelegd. Vul je ze in, dan worden de initialen, de held waarmee je speelde, de vier scores van die tocht en de datum opgeslagen en openbaar gepubliceerd, zowel in de app als op deze website. Gebruik alsjeblieft geen initialen waaraan je te herkennen bent. Een tocht wordt alleen bewaard zolang hij op of vlak bij een bord staat; oudere tochten worden automatisch verwijderd. Wil je een vermelding laten verwijderen, schrijf dan naar het adres hierboven.

De twee versies.

Het spel is op allebei hetzelfde; wat het verzamelt, net niet helemaal. Dit is het hele verschil:

Technische informatie.

Zoals elke internetdienst verwerkt de server het IP-adres van een verzoek om erop te kunnen antwoorden, om limieten toe te passen en om misbruik tegen te gaan. De gameserver schrijft geen authenticatietokens of uitnodigingslinks naar zijn logbestanden. De standaard webserverlogs bij de hostingprovider kunnen verzoekgegevens korte tijd bewaren voor beveiliging en diagnose.

Wat we niet verzamelen.

Geen locatiegegevens. Geen toegang tot contacten, foto's, microfoon of camera. Geen advertentie-ID en geen App Tracking Transparency-verzoek, want niets hier volgt je. Er zit geen analyse- of crashrapportagesoftware in de app.

Wie het nog meer verwerkt.

• Apple — de App Store, in-app-aankopen en het afleveren van pushmeldingen. Op je Apple Account is het eigen privacybeleid van Apple van toepassing.
• Google (Firebase Cloud Messaging) — het doorsturen van beurtmeldingen naar je apparaat.
• Amazon Web Services — hosting van de gameserver en deze website.

De gameserver draait in de Verenigde Staten. Ben je in de Europese Economische Ruimte, dan worden je accountgegevens dus buiten de EER doorgegeven, met de waarborgen voor doorgifte die deze aanbieders bieden.

Hoe lang het wordt bewaard.

Accountgegevens worden bewaard zolang het account bestaat. Afgelopen avonturen en verlopen uitnodigingen worden opgeruimd wanneer gezelschappen eindigen. Tochten in de Eregalerij worden alleen bewaard zolang ze op of vlak bij een bord staan. Aankoopgegevens worden bewaard zolang dat nodig is om je aankopen te honoreren en om aan fiscale en boekhoudkundige verplichtingen te voldoen.

Je rechten.

Ben je in de EER of het Verenigd Koninkrijk, dan kun je om een kopie van je gegevens vragen, ze laten corrigeren of wissen, bezwaar maken tegen het gebruik ervan, of ze opvragen in een overdraagbare vorm. De rechtsgronden zijn de uitvoering van een overeenkomst (je account, je gezelschap en je aankopen), gerechtvaardigd belang (de dienst veilig houden en laten werken) en toestemming (pushmeldingen, die je op elk moment kunt intrekken in de instellingen van je apparaat).

Wil je je account en alles wat eraan gekoppeld is verwijderen, gebruik dan Account verwijderen in de app: op de iPhone in Instellingen, onder Account; op Android onder Speel met vrienden. Het gebeurt meteen, en je helden blijven in hun gezelschap, gespeeld door de computer. Je kunt ook schrijven naar privacy@runemeister.com vanaf het e-mailadres van dat account; verzoeken per e-mail worden binnen 30 dagen afgehandeld. Een abonnement wordt met het verwijderen van je account niet opgezegd: zeg dat op in de App Store of Google Play. Verwijder je de app, dan verdwijnen je opgeslagen solo-avonturen van het apparaat, maar een online account is daarmee nog niet verwijderd. De Android-app bewaart zijn opgeslagen spel in zijn eigen app-opslag, die het systeem wist wanneer de app wordt verwijderd.

Je kunt ook een klacht indienen bij de toezichthouder voor gegevensbescherming in jouw land. In Nederland is dat de Autoriteit Persoonsgegevens.

Kinderen.

RuneMeister is niet op kinderen gericht en we verzamelen niet bewust gegevens van kinderen onder de 16. Denk je dat een kind een account heeft aangemaakt, schrijf dan naar het adres hierboven; het account wordt dan verwijderd.

Wijzigingen.

Verandert dit beleid wezenlijk, dan verandert de datum bovenaan mee en verschijnt er een melding in de app.

Terug naar RuneMeister →