Privacybeleid

1. Wat we bewaren, en waarom

Je account: het e-mailadres waarmee je je hebt aangemeld, de naam die je hebt opgegeven en een eenrichtingshash van je wachtwoord. Die hebben we nodig om je binnen te laten, je te bereiken over je teams en te controleren dat jij het bent die een wachtwoord herstelt.

Als je inlogt met Discord: je Discord-gebruikers-id en gebruikersnaam, en het e-mailadres dat Discord voor je heeft geverifieerd. Die gebruiken we om je met Discord binnen te laten en om je te laten weten wanneer Discord aan je account wordt toegevoegd of eruit wordt verwijderd. We ontvangen nooit je Discord-wachtwoord en bewaren geen Discord-toegangstoken.

Je profiel: je weergavenaam, een profielfoto en een foto voor elk team waar je in zit, een korte bio, je sociale links, je geboortedatum en het land en de taal die je kiest. De geboortedatum wordt alleen gebruikt om een leeftijd te bepalen — de regel dat de dienst bedoeld is voor mensen van 13 jaar en ouder — en wordt nooit aan teams getoond; een team waarbij je solliciteert, ziet je leeftijdscategorie, je land en je taal, nooit de datum zelf.

Je weergavetaal: de taal die je voor Spawnfront kiest via het accountmenu of de inlogpagina’s. Het is een voorkeur die alleen jij instelt, bewaard bij je account zodat Spawnfront zich in die taal aan je toont, en je e-mails en meldingen in die taal stuurt, op elk apparaat waarop je inlogt. Hij wordt nooit aan teams getoond, staat los van de taal op je profiel en wordt samen met je account verwijderd. Je browser onthoudt de keuze ook een jaar lang in een functionele voorkeurscookie, locale.

Je gameaccounts: de identiteit die je per game invult — een Marvel Rivals-UID en -naam, een Overwatch-BattleTag, een Riot ID met server of regio voor League of Legends en Valorant, een naam voor Counter-Strike 2, Deadlock of Rocket League — met je rollen, een rang die je zelf opgeeft en de heroes, champions of agents die je speelt. Om een Counter-Strike 2- of Deadlock-account te bevestigen, log je in bij Steam, dat ons je SteamID64 doorgeeft; die tonen we nooit. Om een Overwatch-account te bevestigen, kun je Battle.net koppelen, dat ons je BattleTag en je Blizzard-accountnummer doorgeeft; we bewaren dat nummer alleen zodat één Battle.net-account bij één Spawnfront-account hoort, tonen het nooit en bewaren geen Battle.net-token.

Je teams: de naam, regio, platform, taal en tijdzone van het team, de leden en hun rollen, het schema en alles wat het team voor zijn site schrijft. Een gepubliceerde site is per definitie openbaar; een concept is alleen zichtbaar voor de beheerders van dat team en voor onze supportmedewerkers. De te-laat- of afwezig-meldingen en korte notities die leden in het schema achterlaten, zijn alleen zichtbaar voor de leden van dat team.

Mensen die een team zonder account vermeldt: een team kan een speler die hier geen account heeft in zijn selectie zetten — met naam, spelersnaam, foto, links en gamestatistieken. De beheerder van het team bevestigt bij het toevoegen dat die speler daar toestemming voor heeft gegeven. Heeft een team jou vermeld en wil je verwijderd worden, kijk dan hieronder bij Je rechten.

Spawnfront Companion: als je de app installeert en aan je account koppelt, meldt die de wedstrijden die je speelt — je eigen resultaten, en per wedstrijd de in-game id's en kanten van de andere spelers, nooit hun namen, zodat we kunnen zien welke teams hebben gespeeld. Voor Rocket League zijn die id's platformaccount-id's — Epic, Steam, PlayStation, Xbox of Nintendo — van jou en van de andere spelers, die we nooit tonen; de app leest de wedstrijdstatistieken van Rocket League pas nadat je Record Rocket League aanzet, wat één instelling wijzigt in een van de eigen instellingenbestanden van de game en dat weer terugdraait als je het uitzet. De koppeling is een apparaattoken dat we alleen als eenrichtingsdigest opslaan. De app toont ook je eigen statistieken, teams, sollicitaties en schema, opgehaald van Spawnfront met dat token, en controleert onze downloadopslag op updates, waarbij alleen een willekeurig nummer voor deze installatie wordt meegestuurd en niets over jou.

Pushmeldingen: als je pushmeldingen aanzet in een browser, bewaren we het pushabonnement van die browser — een adres bij de pushdienst van de browsermaker en twee sleutels — versleuteld bij je account. We gebruiken het alleen om je eigen meldingen naar die browser te sturen. Het wordt verwijderd als je push uitzet of uitlogt in die browser, als je sessies worden uitgelogd, als de pushdienst ons laat weten dat het niet meer bestaat en als je je account opheft.

AI-assistenten: Claude, ChatGPT of een andere AI-app die MCP-connectors ondersteunt, zijn apps die je zelf kiest en goedkeurt op Spawnfront. Voor elke app die je koppelt, bewaren we de koppeling — de naam en het webadres van de app, de onderdelen die je hebt toegestaan, wanneer je hem hebt gekoppeld en wanneer hij voor het laatst is gebruikt — en de toegangstokens alleen als eenrichtingsdigests. We houden ook 180 dagen een lijst bij van wat de app voor je heeft gewijzigd — de actie, een korte samenvatting, het team en het tijdstip — zichtbaar voor jou en voor onze supportmedewerkers. Als je de markering aanzet, ziet een team bij wat de app voor dat team aanmaakt (een vacature, een open scrim, een nieuwsconcept) de naam van de app.

Scrimuitslagen: een teamcaptain kan een screenshot van het scorebord van een wedstrijd uploaden, waarop elke speler staat. De afbeelding wordt privé opgeslagen, alleen getoond aan de beheerders van de twee teams en drie dagen nadat de uitslag vaststaat verwijderd. Een Overwatch-Workshop-log wordt op dezelfde manier bewaard: het bestand wordt drie dagen nadat de uitslag vaststaat verwijderd, en de spelers erin ook.

Je eigen wedstrijden uit screenshots: je kunt een ranked wedstrijd aan je kaart toevoegen met een screenshot van het scherm na de wedstrijd, waarop elke speler uit de wedstrijd staat. De afbeelding wordt privé opgeslagen, alleen door jou gezien en verwijderd zodra je je regel bevestigt, of een dag nadat je hem hebt gestuurd als je dat niet doet; als je hem met /stats add in Discord stuurt, bewaart Discord de bijlage ook onder zijn eigen beleid. We bewaren alleen je eigen regel — je kills, deaths en assists, de eigen cijfers van de game, en in Overwatch de heroes die je speelde — en de uitslag, map, queue, duur en datum van de wedstrijd. De namen van de andere spelers worden samen met de afbeelding verwijderd; hun cijfers blijven alleen bewaard in een eenrichtingsvingerafdruk van de wedstrijd, met een vingerafdruk van de afbeelding, zodat dezelfde wedstrijd niet twee keer wordt toegevoegd. Je kaart toont deze wedstrijden met het label zelf toegevoegd. We lezen nooit schade of healing uit een screenshot van Marvel Rivals of Overwatch. Als je een wedstrijd verwijdert, gaat die van je kaart; het record wordt verwijderd als je die game uit je profiel haalt of je account opheft.

Shopbestellingen: als je iets koopt in de shop van een team, wordt de bestelling bij Fourthwall geplaatst en betaald. Wij bewaren een verwijzing ernaar — het bestelnummer, de status, het totaalbedrag en de datums — samen met een eenrichtingsdigest van het e-mailadres dat je gebruikte, zodat we je je eigen bestellingen kunnen tonen. We bewaren niet je adres, de artikelen of je e-mailadres zelf, en kaartgegevens komen nooit bij Spawnfront.

Cadeaus: als iemand maanden van een site voor je koopt als cadeau, geeft die persoon ons je e-mailadres zodat we het cadeau op de gekozen dag naar je kunnen sturen. We bewaren het versleuteld tot die e-mail is verstuurd en verwijderen het daarna. Het e-mailadres van de koper zelf bewaren we alleen als eenrichtingsdigest; de naam en het berichtje dat de koper schrijft, worden samen met het cadeau aan je getoond.

Sponsoring: als je de site van een team sponsort, geef je ons de naam en het bericht dat het team moet lezen, en je e-mailadres voor het betaalbewijs. Het bericht, en je naam als je vraagt om bedankt of vermeld te worden, zijn zichtbaar voor de eigenaar en beheerders van dat team; je naam verschijnt alleen op de site van het team, als platte tekst onder Supporters, als je vraagt om bij naam bedankt te worden en het team dat goedkeurt. Je e-mailadres bewaren we alleen als eenrichtingsdigest — tenzij je vraagt om als zakelijke sponsor vermeld te worden; dan bewaren we het versleuteld zodat de eigenaar en beheerders van het team het kunnen zien om je toe te voegen, en verwijderen we het zodra ze je toevoegen of het verzoek afwijzen, of uiterlijk na 90 dagen.

Domeinaankopen: als een team via ons een domein koopt, worden de naam, het adres, het telefoonnummer en het e-mailadres van de registrant doorgegeven aan de registrar. We bewaren die versleuteld tot de registratie is voltooid of mislukt, en verwijderen ze daarna.

Verzoeklogs: onze hostingprovider registreert elk verzoek — het IP-adres, de browser en het apparaat, de pagina en het tijdstip — en bewaart die logs maximaal 30 dagen; wij gebruiken ze om de dienst online en veilig te houden. Onze eigen limieten bewaren een IP-adres alleen als pseudoniem digest, minder dan een dag. Logregels bevatten nooit wachtwoorden, tokens of de inhoud van een e-mail.

Cookies: we gebruiken een paar strikt noodzakelijke cookies (om je ingelogd te houden en om een aanmelding, cadeau of uitnodiging door het inloggen heen mee te nemen) en een paar voorkeurscookies (om te onthouden hoe de app eruitziet en welke taal je hebt gekozen). We gebruiken geen advertentie- of analysecookies. Het cookiebeleid op /cookies noemt elke cookie, waarvoor hij dient en hoelang hij blijft bestaan.

2. Wie het verder verwerkt

We gebruiken een klein aantal bedrijven om de dienst te laten draaien. Elk bedrijf ziet alleen wat het nodig heeft, en geen van hen mag je gegevens voor eigen doeleinden gebruiken.

Polar factureert site-abonnementen en cadeaus als onze merchant of record en bewaart de betaalgegevens van wie er betaalt.

Fourthwall beheert de shop van elk team: de catalogus, het afrekenen, de betalingen en de verzending.

Supabase host de database en de media die een team uploadt.

Resend bezorgt onze e-mail — verificatie, wachtwoordherstel, uitnodigingen, cadeaus en meldingen.

Vercel host en levert de applicaties en de teamsites, en registreert de domeinen die teams via ons kopen.

DigitalOcean host twee servers van onszelf: een die scorebordscreenshots leest die via Discord zijn gestuurd, en een die careerpagina's van Overwatch leest.

Google Workspace bewaart onze supportmailbox — wat je ons mailt.

Discord bevestigt, als je ermee inlogt, wie je bent en deelt je Discord-id, gebruikersnaam en geverifieerde e-mailadres met ons. Als een team zijn Discord-server koppelt, plaatst onze bot daar het schema, de vacatures en de uitslagen die het team heeft gekozen.

Als je pushmeldingen aanzet, wordt elke melding bezorgd via de pushdienst van de maker van je browser — Apple, Google, Mozilla of Microsoft. De melding is versleuteld voor je apparaat, dus de pushdienst bezorgt hem zonder hem te kunnen lezen.

Als je een AI-assistent koppelt, krijgt de app via Spawnfront wat je hem toestond te lezen, en niets wat je zelf niet kunt zien: je profiel en game-accounts, en de gegevens van je teams waarvan de eigenaar of een beheerder AI-assistenten toestaan heeft aangezet — zoals de selectie, het schema, vacatures, sollicitaties, nieuwsconcepten, scrims en toernooien — binnen de onderdelen die je hebt gekozen. De app werkt voor jou, niet voor ons: vanaf dat moment geldt zijn eigen privacybeleid voor wat hij bewaart.

Steam laat je, als je een Counter-Strike 2- of Deadlock-account bevestigt, op een eigen pagina inloggen en geeft ons je SteamID64 door.

Blizzard laat je, als je Battle.net koppelt om een Overwatch-account te bevestigen, op een eigen pagina inloggen en geeft ons je BattleTag en Blizzard-accountnummer door.

Marvel Rivals-statistieken in de selectie van een team komen van Rivals Island (rivalsisland.com), opgehaald met de UID die een speler invult en zijn team verifieert: eens per dag voor een team met een site, anders eens per week. Dat zijn openbare gamestatistieken; we sturen de UID en geen accountgegevens.

Deadlock-statistieken in de selectie van een team komen van deadlock-api.com, een communitydienst die openbare Deadlock-wedstrijdgegevens verzamelt, opgehaald met het Steam-account van een speler die het met Steam heeft bevestigd en in een team zit: eens per dag voor een team met een site, anders eens per week. We sturen het Steam-accountnummer en geen andere accountgegevens; we loggen nooit namens jou in bij Steam en vragen je nooit iemand als Steam-vriend toe te voegen.

Overwatch-statistieken komen van de openbare careerpagina's van Blizzard, opgehaald door onze eigen kopie van OverFast, voor een BattleTag die het team van de speler heeft geverifieerd of die via inloggen met Battle.net is bevestigd: eens per dag voor een team met een site, anders eens per week, en eens per week voor een bevestigde speler zonder team. We sturen de BattleTag en geen accountgegevens.

Teamsites kunnen video's van YouTube en Twitch insluiten. Je browser laadt die spelers van Google en Twitch, die hun eigen cookies kunnen plaatsen; het Cookiebeleid vertelt er meer over.

3. Hoelang we het bewaren

Je kunt je account zelf verwijderen via je profiel. Daarmee wordt het account gesloten en worden je persoonsgegevens verwijderd — je profiel, je wachtwoord, je lidmaatschappen, je naam en je e-mailadres.

Een gratis team waarvan de beheerders het zes maanden niet hebben bezocht, wordt verwijderd, een maand na een waarschuwingsmail aan de eigenaar. Als een team wordt verwijderd, worden de leden, selectie, vacatures en sollicitaties ook verwijderd. Een sollicitatie waar niemand op reageert, sluit na 30 dagen.

Van gamestatistieken bewaren we alleen de laatste meting; elke nieuwe vervangt de vorige. Companion-rapporten worden bewaard voor het huidige en het vorige seizoen van elke game.

De koppeling van een AI-assistent stopt zodra je hem ontkoppelt. Hij eindigt ook na 90 dagen zonder gebruik, als je je wachtwoord reset of onze supportmedewerkers je overal uitloggen, en als je je account opheft. De lijst van wat een AI-assistent heeft gewijzigd, wordt 180 dagen bewaard en met je account verwijderd.

Bestelreferenties blijven bestaan nadat een account is gesloten, zonder iets wat de koper herkenbaar maakt: ze zijn het bewijs dat een team is betaald, en de eigen boekhouding van een team heeft ze nodig.

Registraties van medewerkersacties — een site offline gehaald, een account gesloten — worden bewaard als audittrail en nooit bewerkt of verwijderd.

E-mail aan ons supportadres wordt na hoogstens twee jaar verwijderd.

4. Kinderen

Spawnfront is voor mensen van 13 jaar en ouder. Bij het aanmelden wordt eerst om een geboortedatum gevraagd, en bij een antwoord onder de 13 wordt helemaal niets opgeslagen.

Als we ontdekken dat een account van een kind onder de 13 is, sluiten we het en verwijderen we de persoonsgegevens. Wil je het account van een kind melden, schrijf dan naar support@spawnfront.com met alles waaraan het te herkennen is — het e-mailadres dat het gebruikt, of het team waar het bij hoort.

5. Je rechten

Je kunt je account en profiel altijd bekijken en wijzigen via je profielpagina, en daar ook het hele account verwijderen.

Voor een kopie van wat we over je bewaren, een correctie die je niet zelf kunt maken, of een vraag over deze pagina, schrijf je naar support@spawnfront.com. Je hebt ook het recht een klacht in te dienen bij de gegevensbeschermingsautoriteit van je land.

Als een team je zonder account in de selectie heeft gezet en je verwijderd wilt worden, of je statistieken verborgen wilt hebben, schrijf dan naar support@spawnfront.com met de naam van het team; we verwijderen de vermelding of zetten de statistieken uit.

6. Wijzigingen in dit beleid

We werken deze pagina bij als verandert wat we verzamelen of wie het verwerkt. De datum bovenaan geeft aan welke versie geldt; als een wijziging voor jou van belang is, mailen we het adres van je account voordat die ingaat.

7. Contact

Schrijf naar support@spawnfront.com over alles op deze pagina.