Privacybeleid

SixStars (sixstars.app) is een onafhankelijke fansite die wordt beheerd door het SixStars-team, dat verwerkingsverantwoordelijke is voor de hier beschreven persoonsgegevens. Vragen over privacy: hello@sixstars.app.

Accountgegevens. Als je een account aanmaakt: je e-mailadres, gebruikersnaam en weergavenaam, en de profielgegevens die je zelf toevoegt (zoals bio, platform, taal en avatarstijl). Als je je met e-mail registreert, wordt je wachtwoord alleen als gezouten hash opgeslagen. Gebruik je inloggen met Google, zie dan Inloggen met Google hieronder.

Wat je opslaat. Favorieten, voortgang bij missies en verzamelobjecten en voorkeuren, gesynchroniseerd met je account.

Communitycontent. Posts, reacties, likes, volgrelaties, blokkeringen, meldingen en de afbeeldingen die je uploadt (zie de secties hieronder).

Sterren en taken. Gegevens over de Sterren die je verdient en de taakbewijzen die je indient.

Zonder account worden je favorieten en voortgang alleen op je apparaat opgeslagen (zie Opslag op je apparaat). Wij ontvangen ze niet.

Technische gegevens. Zoals bij elke website verwerkt onze hostingprovider je IP-adres, de user agent van je browser en de opgevraagde pagina's om de site te leveren en tegen misbruik te beschermen. Deze serverlogs worden kort bewaard (meestal tot 30 dagen) en niet gebruikt om profielen op te bouwen.

Berichten die je ons stuurt (e-mails, correcties, bezwaren, verwijderverzoeken) bewaren we zolang dat nodig is om ze af te handelen.

Als je kiest voor Doorgaan met Google, vragen we Google alleen om de scopes openid, email en profile. Daarmee ontvangen we:

• je Google-account-ID (een unieke identificatie);
• je e-mailadres (en of Google het heeft geverifieerd);
• je naam;
• je profielfoto (de URL ervan).

Waarom: om je SixStars-account aan te maken of je erin te laten inloggen, en om je profiel in te stellen: we stellen op basis van je naam een gebruikersnaam en weergavenaam voor en kunnen je naam en profielfoto als avatar tonen. We vragen geen toegang tot je Gmail, contacten, Drive, agenda of andere Google-gegevens, en we ontvangen nooit je Google-wachtwoord. Als je ervoor kiest je Google-profielfoto te tonen, wordt die van de servers van Google geladen wanneer iemand hem bekijkt; Google kan daarbij diens IP-adres ontvangen.

Waar het wordt opgeslagen: bij onze provider voor authenticatie en database, Supabase, gekoppeld aan je SixStars-account.

Delen: we verkopen geen Google-gebruikersgegevens, gebruiken ze niet voor advertenties en delen ze met niemand, behalve met de dienstverleners die we nodig hebben om SixStars te laten draaien (zie Dienstverleners en delen) of als de wet dat vereist. Mensen lezen ze niet, behalve wanneer dat nodig is voor de beveiliging, om aan de wet te voldoen of met jouw toestemming (bijvoorbeeld als je ons om hulp vraagt).

Beperkt gebruik: het gebruik en de overdracht aan andere apps door SixStars van informatie die van Google API's is ontvangen, voldoet aan het Beleid voor gebruikersgegevens van Google API-services, inclusief de vereisten voor Beperkt gebruik (Limited Use).

Intrekken en verwijderen: je kunt de toegang van SixStars op elk moment intrekken op de pagina met machtigingen van je Google-account. Daarmee kun je niet meer met Google inloggen, maar je SixStars-account wordt niet verwijderd. Om je account te verwijderen, inclusief de Google-gegevens die we hebben ontvangen, gebruik je Account verwijderen in je accountinstellingen of mail je naar hello@sixstars.app.

Standaard openbaar. Je gebruikersnaam, weergavenaam, avatar, bio, aanmelddatum, aantal posts, aantal volgers en gevolgden, en de posts, reacties en likes die je publiceert, zijn voor iedereen zichtbaar, ook voor mensen zonder account en zoekmachines. Je Sterrensaldo staat alleen op je profiel als je dat toestaat. Post niets wat je privé wilt houden.

Privéprofiel. Als je je profiel privé maakt, zien mensen die je niet volgen alleen je naam, je avatar en een melding dat het account privé is, en nieuwe volgers hebben jouw goedkeuring nodig.

Volgen en blokkeren. We slaan op wie je volgt, wie jou volgt en openstaande volgverzoeken. Als je iemand blokkeert, slaan we de blokkering op zodat jullie voor elkaar verborgen zijn (profiel, posts, reacties en zoeken), en worden volgrelaties tussen jullie verwijderd.

Verwijderen. Als je een post, een reactie of je account verwijdert, is die direct niet meer openbaar zichtbaar (zie Hoe lang we gegevens bewaren). Kopieën die anderen al hebben gemaakt, zoals screenshots, vallen buiten onze controle.

Afbeeldingen die je aan posts of taakbewijzen toevoegt, worden opgeslagen bij onze opslagprovider, Supabase. Je apparaat verkleint grote afbeeldingen vóór het uploaden en we accepteren alleen JPEG-, PNG- en WebP-bestanden.

• Afbeeldingen in posts zijn openbaar, net als de post waar ze bij horen: iedereen met de link kan ze bekijken.
• Afbeeldingen als taakbewijs zijn privé: alleen jij en onze moderators en beheerders kunnen ze zien.

Foto's kunnen persoonlijke gegevens bevatten, in de afbeelding zelf of in verborgen metadata zoals de locatie, dus controleer ze voordat je ze uploadt. Afbeeldingen worden verwijderd samen met de post, het bewijs of het account waar ze bij horen (zie Hoe lang we gegevens bewaren).

Sterren zijn een gratis puntenfunctie van SixStars. Daarvoor houden we een register bij van elke wijziging in je Sterren (dagelijkse check-ins en reeksen, dagelijkse draaien aan het rad, goedgekeurde taken, aanpassingen en terugboekingen door beheerders) met de datum en het aantal, plus je huidige saldo en reeks.

Taken. Als je een bewijs voor een taak indient, slaan we op wat je stuurt (tekst, een link of een afbeelding), de status en de beoordeling: wie het heeft beoordeeld, wanneer en eventuele opmerkingen.

We gebruiken deze gegevens om Sterren toe te kennen, de regels toe te passen (zoals één check-in per dag) en misbruik te voorkomen. Sterren hebben geen geldwaarde; zie onze gebruiksvoorwaarden.

Meldingen. Als je een post, reactie of profiel meldt, slaan we op wie wat heeft gemeld, de reden en de details die je toevoegt. We vertellen de gemelde persoon niet wie de melding heeft gedaan.

Moderatiegegevens. Als moderators ingrijpen (content verbergen, herstellen of verwijderen, meldingen afhandelen, accounts schorsen), leggen we vast wat er is gedaan, door wie en wanneer.

Auditlog van beheer. Elke actie in ons beheerpaneel wordt gelogd met het account van de medewerker, het tijdstip en wat er is gewijzigd (voor en na), zodat acties van het team te controleren zijn.

Beveiliging en rate limiting. Om spam, misbruik en aanvallen tegen te gaan, beperken we onder meer inlogpogingen, posts en uploads. Daarvoor worden je IP-adres en verzoekgegevens tijdelijk verwerkt en alleen in kortlopende serverlogs bewaard (zie Wat we verzamelen).

We sturen alleen transactionele e-mails die je nodig hebt om je account te gebruiken, zoals het bevestigen van je e-mailadres, het resetten van je wachtwoord en belangrijke mededelingen over je account of dit beleid. Ze worden bezorgd door onze e-mailprovider, Resend, die je e-mailadres en de inhoud van het bericht ontvangt. We sturen geen marketingmails of nieuwsbrieven.

• Om SixStars te leveren: je account, inloggen (ook met Google), synchronisatie, je profiel, posts, reacties, volgrelaties, Sterren en taken. Rechtsgrond: uitvoering van een overeenkomst (art. 6 lid 1 onder b AVG).
• Om de community en de dienst veilig te houden: moderatie, meldingen, blokkeringen, rate limiting, misbruikpreventie, auditlogs en het oplossen van bugs. Rechtsgrond: ons gerechtvaardigd belang (art. 6 lid 1 onder f).
• Om aan wettelijke verplichtingen te voldoen, zoals het beantwoorden van geldige verzoeken van autoriteiten (art. 6 lid 1 onder c).
• Om je te antwoorden als je contact met ons opneemt: gerechtvaardigd belang.
• Voor optionele functies die je inschakelt, zoals toekomstige meldingen op de releasedag: toestemming (art. 6 lid 1 onder a), die je altijd kunt intrekken.

We gebruiken je gegevens niet voor advertenties, verkopen ze niet en nemen geen besluiten over je die uitsluitend op geautomatiseerde verwerking berusten en rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor je hebben. Content kan na meerdere meldingen automatisch worden verborgen, maar wordt altijd door een menselijke moderator beoordeeld.

We gebruiken alleen strikt noodzakelijke cookies:

• sb-…-auth-token — houdt je ingelogd (gezet door onze inlogdienst Supabase, alleen als je inlogt; verwijderd als je uitlogt). Tijdens inloggen met Google beschermt een kortstondige sb-…-code-verifier-cookie de login.
• ss_locale — onthoudt de taal die je hebt gekozen (1 jaar).

Statistieken zonder cookies. We meten paginabezoeken met Vercel Web Analytics. Dat plaatst geen cookies, slaat niets op je apparaat op en volgt je niet over andere sites. Het telt bezoeken alleen geaggregeerd (pagina, verwijzer, land, apparaattype) en maakt geen profielen.

Omdat we geen advertentie-, tracking- of toestemmingsplichtige cookies gebruiken, is er geen cookiebanner. Verandert dat ooit, dan passen we eerst dit beleid aan en vragen we je toestemming waar de wet dat vereist.

Om snel te werken, slaat SixStars wat gegevens op in je browser. Ze verlaten je apparaat nooit, tenzij je inlogt en synct:

• Local storage — favorieten en voortgang als gast (ss:user:v1) en of je de installatietip hebt gesloten (ss:pwa:install).
• Cache storage — onlangs bezochte pagina's, afbeeldingen en app-bestanden, zodat pagina's snel laden en ook openen als je verbinding wegvalt.

Je kunt dit allemaal wissen in je browserinstellingen (Site-instellingen → Gegevens wissen).

Trailers worden ingesloten met de privacyvriendelijke modus van YouTube (youtube-nocookie.com). Als je op play drukt, kan YouTube (Google) gegevens verwerken volgens zijn eigen privacybeleid. Voor links naar andere websites geldt het beleid van die sites.

We delen persoonsgegevens alleen met de dienstverleners die we nodig hebben om SixStars te laten draaien, op basis van overeenkomsten die hen beperken tot verwerking namens ons:

• Supabase: database, authenticatie en bestandsopslag;
• Vercel: hosting, contentlevering en cookieloze statistieken;
• Resend: verzending van transactionele e-mails;
• Google: inloggen, als je kiest voor Doorgaan met Google;
• Sentry (alleen als we foutrapportage inschakelen): crash- en foutrapporten om bugs op te lossen, zonder e-mailadressen, IP-adressen en cookies.

Content die je openbaar maakt (je profiel, posts en reacties) is voor iedereen zichtbaar, zoals hierboven beschreven. We verstrekken gegevens alleen aan autoriteiten als de wet dat vereist. We verkopen of verhuren nooit persoonsgegevens.

Onze providers kunnen gegevens verwerken in andere landen dan het jouwe. Als gegevens de EER, het VK of Zwitserland verlaten, baseren we ons op adequaatheidsbesluiten of standaardcontractbepalingen.

• Accountgegevens, profiel, favorieten, voortgang, volgrelaties, blokkeringen, Sterrengegevens en taakbewijzen: tot je je account verwijdert.
• Posts, reacties, likes en afbeeldingen: tot je ze of je account verwijdert.
• Door moderators verwijderde content: maximaal 12 maanden verborgen bewaard (voor bezwaren en herhaald misbruik) en daarna verwijderd.
• Meldingen: tot 12 maanden nadat ze zijn afgehandeld.
• Moderatiegegevens en het auditlog van beheer: tot 12 maanden.
• Server- en beveiligingslogs: meestal tot 30 dagen.
• E-mails die je ons stuurt: zolang nodig om ze af te handelen.

Verwijderde gegevens worden snel uit onze actieve systemen verwijderd, en uit back-ups zodra die verlopen, binnen ongeveer 30 dagen. Meldingen, moderatiegegevens en auditlogregels kunnen gedurende de bovenstaande termijnen worden bewaard, ook nadat een account is verwijderd. Als de wet ons verplicht iets langer te bewaren, of als we het nodig hebben om rechtsvorderingen in te stellen of ons ertegen te verdedigen, bewaren we alleen wat nodig is, en niet langer dan nodig.

Waar je ook woont, je kunt:

• je gegevens exporteren: download via je accountpagina een kopie van je account- en profielgegevens, favorieten, voortgang, posts, reacties, likes, volgrelaties, blokkeringen, de meldingen die je hebt gedaan, Sterrengegevens en taakinzendingen (als JSON-bestand). Voor een kopie van de afbeeldingsbestanden die je hebt geüpload, kun je ons mailen.
• je profiel op elk moment corrigeren in je accountinstellingen, of ons vragen andere gegevens te corrigeren.
• je account en gegevens verwijderen via je accountpagina of door te mailen naar hello@sixstars.app.
• op elk moment inzage krijgen in je gegevens, de verwerking laten beperken of er bezwaar tegen maken (ook tegen verwerking op basis van ons gerechtvaardigd belang) en je toestemming intrekken: mail naar hello@sixstars.app.

Woon je in de EER, het VK of Zwitserland, dan kun je ook een klacht indienen bij je lokale toezichthouder (in Nederland de Autoriteit Persoonsgegevens). We beantwoorden verzoeken binnen 30 dagen en moeten mogelijk controleren of een verzoek van de accounthouder komt.

We verzamelen de hierboven beschreven categorieën gegevens (identificatiegegevens, accountgegevens en internetactiviteit beperkt tot deze site) voor de hierboven beschreven doeleinden. We verkopen of delen geen persoonlijke informatie voor cross-context gedragsgerichte advertenties, en we gebruiken geen gevoelige persoonlijke informatie. Je hebt het recht om je gegevens in te zien, te laten verwijderen en te laten corrigeren, en om niet gediscrimineerd te worden omdat je die rechten uitoefent. We respecteren Global Privacy Control-signalen.

SixStars is niet gericht op kinderen jonger dan 13 jaar. Je moet minimaal 13 jaar zijn om een account aan te maken, of ouder als de wet in je land dat vereist (bijvoorbeeld de leeftijd voor digitale toestemming in je EU-land, die tot 16 jaar kan zijn). We verzamelen niet bewust persoonsgegevens van kinderen onder die leeftijd. Denk je dat een kind een account heeft aangemaakt, neem dan contact met ons op en we verwijderen het.

SixStars wordt alleen via HTTPS geleverd, met strikte beveiligingsheaders. Wachtwoorden worden nooit als platte tekst opgeslagen, en toegang tot productiegegevens is beperkt tot de mensen die die nodig hebben.

Als we veranderen hoe we met je gegevens omgaan, werken we deze pagina en de datum hierboven bij. Bij belangrijke wijzigingen die accounthouders raken, laten we het je ook per e-mail of in de app weten voordat ze ingaan.

Deze versie is van kracht sinds 6 oktober 2026.