Accountgegevens
Als je een account aanmaakt, slaat de site je e-mailadres op, je interne gebruikers-ID, de hash
van je wachtwoord, het tijdstip waarop het account is aangemaakt, het tijdstip van je laatste
login, de authenticatiestatus en account- of beveiligingsmetadata die ASP.NET Identity aanmaakt.
Wachtwoorden worden niet als leesbare tekst opgeslagen.
Registratie, verzoeken om bevestigingsmails en wachtwoordherstel gebruiken Cloudflare Turnstile
om geautomatiseerd misbruik tegen te gaan. Cloudflare verwerkt verbindings- en browsersignalen,
waaronder je IP-adres en user-agentgegevens. Zie het
privacyaddendum voor Turnstile.
Gegevens van inloggen met Steam
Als je ervoor kiest om in te loggen met Steam, stuurt de site je door naar Steam en slaat de
externe loginprovider en de Steam-providersleutel op die nodig zijn om je account later te
herkennen. Steam kan je gegevens tijdens de authenticatie zelfstandig verwerken. Zie het
privacybeleid van Steam.
Account-e-mail
Als je een account met e-mailadres en wachtwoord aanmaakt of een wachtwoordherstel aanvraagt,
stuurt de site via OVHcloud Zimbra een e-mail naar je adres met een tijdelijke bevestigings- of
herstellink. De link bevat een beveiligingstoken voor eenmalig gebruik. Bevestigingslinks
verlopen na 48 uur en links voor wachtwoordherstel na twee uur. OVHcloud kan bericht- en
bezorgmetadata verwerken onder zijn eigen privacyvoorwaarden. Algemene antwoorden bij het
opnieuw versturen van een link of bij wachtwoordherstel laten niet zien of er een account voor
een adres bestaat.
Gegevens van privémarkers
Als je privémarkers toevoegt, slaat de site hun titels, beschrijvingen, coördinaten, de
bijbehorende openbare kaart, de gebruikers-ID van de eigenaar en de tijdstippen van aanmaken of
bijwerken op. Categorieën, groepen en zichtbaarheidsinstellingen van markers kunnen ook bij
bestaande markers bewaard blijven. We slaan ook op of je elke privémarker als gevonden hebt
gemarkeerd. Je markers zijn privé voor je account en kunnen niet met andere gebruikers worden
gedeeld.
Geüploade savebestanden
Sommige tools, zoals de save-inspectors voor Skyrim en Baldur's Gate 3, uploaden een savebestand
naar de server, controleren het, slaan het tijdelijk op buiten de openbare webmap, lezen het uit,
sturen het resultaat naar je terug en verwijderen daarna het tijdelijke bestand. Het geüploade
bestand kan namen van spelers of personages bevatten, namen van saves, screenshots uit de game,
lijsten met mods of plug-ins, voortgang in quests of het verhaal, tijdstempels van saves, de
gameversie of het platform, gegevens over je groep en locaties in de game. Deze bestanden worden
niet bewust bewaard als accountgegevens.
Bijdragen met screenshots en clips
Als je een screenshot of videoclip instuurt voor een openbare marker, slaat de site het bestand
op, de marker waartoe het behoort, je gebruikers-ID, wanneer je de bijdragevoorwaarden hebt
geaccepteerd, de verwerkings- en beoordelingsstatus en een eventuele reden van afwijzing.
Inzendingen blijven privé totdat een beheerder ze goedkeurt. Goedgekeurde media worden
gepubliceerd zonder je naam, e-mailadres of account-ID. Gepubliceerde media worden via
Cloudflare geleverd.
De site legt ook het IP-adres vast van waaruit een upload is verstuurd en wanneer dat is
vastgelegd. Dit wordt alleen gebruikt om misbruik te onderzoeken, zoals herhaalde verboden
uploads, en alleen beheerders kunnen het zien.
Browseropslag
Wanneer je niet bent ingelogd, wordt je voortgang met gevonden markers alleen in de lokale opslag
van je browser bewaard, onder een AllGameMaps-sleutel. Wanneer je bent ingelogd, slaan we de
voortgang met gevonden markers in plaats daarvan op bij je account, met je gebruikers-ID en de
marker-ID's, zodat die op al je apparaten beschikbaar is wanneer je een kaart laadt.
De eerste keer dat je inlogt, wordt de voortgang met gevonden markers uit die browser aan je
account toegevoegd; later kun je die opnieuw toevoegen via je accountpagina. Daarbij worden
alleen gevonden markers toegevoegd; de voortgang in je browser blijft ongewijzigd.
Cookies
De site gebruikt een authenticatiecookie met de naam AllGameMaps.Auth, cookies van
ASP.NET voor antiforgery en externe logins, en de standaard cultuurcookie van ASP.NET voor de
taalinstelling. De authenticatiecookie is ingesteld voor maximaal 30 dagen met een verlooptijd
die meeschuift. De cultuurcookie is ingesteld voor maximaal 365 dagen.
Voorkeuren voor de catalogus gebruiken de functionele cookies agm.catalogView
(list of grid) en agm.catalogSort
(default, name, name-desc of maps) voor
maximaal 365 dagen. Ze worden niet gebruikt voor tracking of advertenties en zijn niet afhankelijk
van toestemming voor optionele cookies. Als cookies worden geblokkeerd, gelden je keuzes alleen
voor de huidige pagina; zonder opgeslagen voorkeuren toont de catalogus standaard Raster en de
standaardvolgorde.
Google en geselecteerde advertentiepartners kunnen cookies plaatsen of uitlezen en vergelijkbare
technieken gebruiken, zoals lokale opslag, webbeacons of pixeltags. Verzoeken aan die diensten
kunnen de URL van de pagina bevatten, je IP-adres, gegevens over je browser of apparaat, je
toestemmingsstatus, advertentie- of analyse-ID's en informatie over vertoningen van en interacties
met advertenties. Deze technieken worden gebruikt voor analyse, het tonen van advertenties,
personalisatie waar dat is toegestaan, meting, frequentiebegrenzing, rapportage,
fraudepreventie en beveiliging.
Google Analytics
De site gebruikt Google Analytics om het gebruik van de site, het verkeer en de interactie met
pagina's te meten. Google kan de URL van de pagina ontvangen, je IP-adres, gegevens over je
browser of apparaat, je toestemmingsstatus, analyse-ID's en interactiegegevens. In de Europese
Economische Ruimte, het Verenigd Koninkrijk en Zwitserland staat analyse-opslag standaard uit
totdat toestemming die toestaat. Google legt uit hoe gegevens worden gebruikt op sites die
diensten van Google gebruiken in
Hoe Google gegevens gebruikt van sites of apps die onze services gebruiken.
Google AdSense
De site gebruikt Google AdSense. Google gebruikt advertentiecookies en vergelijkbare technieken
om advertenties te tonen, weer te geven en te meten. Waar je toestemming en instellingen dat
toestaan, kunnen advertenties worden gepersonaliseerd op basis van informatie uit eerdere
bezoeken aan AllGameMaps of andere websites en apps. Google en geselecteerde
advertentietechnologiepartners kunnen IP-adressen, URL's van pagina's, gegevens over browsers of
apparaten, toestemmingssignalen, advertentie-ID's en vertoningen van of interacties met
advertenties verwerken voor personalisatie, meting, fraudepreventie, frequentiebegrenzing en
geaggregeerde rapportage. Niet-gepersonaliseerde of beperkte advertenties kunnen nog steeds
cookies, lokale opslag, IP-adressen of andere ID's gebruiken voor doelen zoals fraudepreventie,
frequentiebegrenzing, beveiliging en rapportage.
Wanneer de toestemmingsinterface van Google wordt getoond, kun je de geselecteerde partners en hun
doelen bekijken via Manage options. Google publiceert ook informatie over
advertentietechnologiepartners van AdSense
en over
hoe Google cookies en vergelijkbare technieken gebruikt.
Google Consent Mode en toestemmingsbeheer
In de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland zet de site
analytics_storage, ad_storage, ad_user_data en
ad_personalization standaard op geweigerd voordat scripts van Google worden geladen.
Het toestemmingsbeheerplatform van Google is bedoeld om je keuzes vast te leggen en door te
geven. Wanneer dat wordt getoond, kun je die keuzes bekijken of intrekken via het onderdeel
Privacy and cookie settings van de site of via de toestemmingsinterface van Google.
Buiten die regio's geeft de site deze regionale standaardweigeringen niet mee; diensten van
Google werken dan nog steeds volgens de toepasselijke wetgeving, de instellingen van Google, de
instellingen van je browser en de advertentie-instellingen die worden gebruikt.
Je kunt gepersonaliseerde advertenties van Google beheren via
Mijn Advertentiecentrum
en
de instellingen voor partneradvertenties van Google.
Je kunt ook branchebrede instrumenten gebruiken, zoals
Your Online Choices,
of cookies en vergelijkbare opslag in je browser beheren. Afmelden voor gepersonaliseerde
advertenties stopt niet noodzakelijk alle advertenties of de opslag die nodig is voor beveiliging,
fraudepreventie, frequentiebegrenzing of andere toegestane doelen.
Technische en servergegevens
De webserver, reverse proxy, het applicatieframework, de Docker-runtime en de hostinginfrastructuur
kunnen technische gegevens verwerken, zoals je IP-adres, de opgevraagde URL, tijdstempels,
gegevens over je browser of user agent, diagnostische informatie en beveiligingsrelevante
gebeurtenissen. Deze gegevens worden gebruikt om de site te laten werken, fouten te onderzoeken,
accounts te beschermen en misbruik te voorkomen.
Hosting en opslag
De webapplicatie wordt gehost op een virtuele privéserver van Hetzner in Duitsland.
Applicatiegegevens worden opgeslagen in PostgreSQL. Afbeeldingen en kaartbestanden worden
geleverd vanuit serveropslag die aan de applicatie is gekoppeld. Data Protection-sleutels voor
authenticatie en antiforgerybescherming worden op de server bewaard, zodat gebruikerssessies niet
bij elke nieuwe uitrol ongeldig worden.
Database en back-ups
Accountgegevens, gegevens van privémarkers en voortgang met gevonden markers die bij je account
is opgeslagen, worden in PostgreSQL bewaard totdat ze worden verwijderd, het account wordt
verwijderd of bewaring niet langer nodig is. Door Hetzner beheerde serverback-ups zijn
ingeschakeld. Verwijderde gegevens kunnen in back-ups blijven staan totdat die back-ups verlopen,
met een beoogde bewaartermijn van maximaal 90 dagen.