Privacybeleid
Geldig vanaf 26 september 2026
PlayHaus is een verzameling partyspellen voor op je telefoon en in de browser. Dit beleid legt uit welke gegevens we verwerken, waarom, en wat je rechten zijn. Kort gezegd: we bewaren alleen wat nodig is om de spellen te laten werken. Geen advertenties, geen tracking, geen analytics, en we verkopen niets.
Wie is verantwoordelijk
Niels Engelhard, Nederland. Vragen of verzoeken over je gegevens? Mail naar nielsappleid@gmail.com.
Welke gegevens we verwerken
- Account: je gebruikersnaam, taal, avatarkleur en instellingen voor geluid, muziek en trillen. Speel je als gast, dan hebben we geen e-mailadres. Maak je een account aan, dan bewaren we je e-mailadres en je wachtwoord, dat alleen versleuteld (bcrypt-hash) wordt opgeslagen.
- Inlogsessie: een sessietoken waarmee de app je herkent. Op de server staat alleen een hash van dit token.
- Spelgegevens: lobby's, gokken, antwoorden, stemmen en scores, je resultaten en reeks bij het woord van de dag, je highscores, welke quizzen je hebt gespeeld, en je vrienden en vriendschapsverzoeken.
- Pushmeldingen: alleen als je meldingen aanzet, bewaren we het apparaattoken dat nodig is om je een melding te sturen.
- IP-adres: nodig om verbinding te maken. We gebruiken het kort in het geheugen om misbruik te beperken (rate limiting), en het staat een paar dagen in de logbestanden van de webserver. Het wordt niet in de database opgeslagen.
- Op je apparaat: je sessietoken (in de beveiligde opslag van je telefoon, of in de browseropslag op het web), een kopie van je profiel en je lokale instellingen.
- Chromecast: alleen als je een quiz op je tv zet, zoekt de app op je lokale netwerk naar Cast-apparaten. Die zoektocht blijft op je netwerk en wordt niet naar ons gestuurd.
Waarom
- Om de spellen te leveren waar je om vraagt: je account, je lobby's, scores en vrienden (uitvoering van de overeenkomst, art. 6 lid 1 sub b AVG).
- Om de dienst veilig en beschikbaar te houden, bijvoorbeeld tegen spam en misbruik (gerechtvaardigd belang, art. 6 lid 1 sub f AVG).
We gebruiken je gegevens niet voor advertenties, profilering of geautomatiseerde besluiten.
Met wie we gegevens delen
We verkopen of verhuren geen gegevens. Andere spelers in je lobby zien je gebruikersnaam, avatar en scores. Daarnaast werken we met deze verwerkers:
- DigitalOcean: server en database, in Amsterdam (EU).
- Expo: verstuurt pushmeldingen, alleen als je die aanzet.
- Google Cast: alleen als je naar een Chromecast cast.
- Apple en Google: leveren de app via hun stores, onder hun eigen privacybeleid.
Hoe lang we gegevens bewaren
| Lobby's die niet starten | 15 minuten |
| Multiplayerspellen | tot 12 uur |
| Quizsessies | 24 uur |
| Solospellen | 72 uur |
| Logbestanden van de webserver | een paar dagen |
| Inlogsessie | vervalt na 2 jaar niet gebruiken |
| Account, woord van de dag, highscores, vrienden | tot je je account verwijdert |
Je account verwijderen
Ga in de app naar Profiel → Account verwijderen. Je account en alles wat alleen van jou is, worden na 30 dagen definitief verwijderd. Log je binnen die 30 dagen weer in, dan kun je het terugzetten. Een gastaccount wordt meteen verwijderd. Lukt dat niet, mail ons dan. Meer uitleg staat op playhaus.site/delete-account.
Je rechten
Je hebt het recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid van je gegevens, en je kunt bezwaar maken. Je naam, taal en instellingen pas je zelf aan in je profiel. Voor de rest mail je ons, dan reageren we binnen een maand. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Kinderen
PlayHaus is niet bedoeld voor kinderen onder de 13. Denk je dat een kind een account heeft aangemaakt, mail ons dan en we verwijderen het.
Beveiliging
Alle verbindingen lopen via HTTPS. Wachtwoorden en sessietokens worden alleen als hash opgeslagen.
Wijzigingen
Als dit beleid verandert, passen we de datum bovenaan aan. Bij grote veranderingen laten we het in de app weten.
Privacy policy
Effective 26 September 2026
PlayHaus is a collection of party games for your phone and your browser. This policy explains what data we process, why, and what your rights are. In short: we only keep what the games need to work. No ads, no tracking, no analytics, and we sell nothing.
Who is responsible
Niels Engelhard, the Netherlands. Questions or requests about your data? Email nielsappleid@gmail.com.
What we process
- Account: your username, language, avatar colour and your sound, music and vibration settings. If you play as a guest, we have no email address. If you create an account, we store your email address and your password, which is only stored as a bcrypt hash.
- Login session: a session token that lets the app recognise you. The server only stores a hash of it.
- Game data: lobbies, guesses, answers, votes and scores, your word-of-the-day results and streak, your high scores, which quizzes you have played, and your friends and friend invites.
- Push notifications: only if you turn notifications on, we store the device token needed to send you one.
- IP address: needed to connect at all. We use it briefly in memory to limit abuse (rate limiting), and it appears in the web server's logs for a few days. It is not stored in the database.
- On your device: your session token (in your phone's secure storage, or browser storage on the web), a copy of your profile and your local settings.
- Chromecast: only when you put a quiz on your TV does the app look for Cast devices on your local network. That search stays on your network and is not sent to us.
Why
- To provide the games you ask for: your account, lobbies, scores and friends (performance of a contract, Art. 6(1)(b) GDPR).
- To keep the service secure and available, for example against spam and abuse (legitimate interest, Art. 6(1)(f) GDPR).
We do not use your data for advertising, profiling or automated decisions.
Who we share data with
We do not sell or rent data. Other players in your lobby see your username, avatar and scores. We also rely on these processors:
- DigitalOcean: server and database, in Amsterdam (EU).
- Expo: delivers push notifications, only if you turn them on.
- Google Cast: only when you cast to a Chromecast.
- Apple and Google: distribute the app through their stores, under their own privacy policies.
How long we keep data
| Lobbies that never start | 15 minutes |
| Multiplayer games | up to 12 hours |
| Quiz sessions | 24 hours |
| Solo games | 72 hours |
| Web server logs | a few days |
| Login session | expires after 2 years unused |
| Account, word of the day, high scores, friends | until you delete your account |
Deleting your account
In the app, go to Profile → Delete account. Your account and everything that belongs to you alone is deleted permanently after 30 days. Log in again within those 30 days and you can restore it. A guest account is deleted right away. If that doesn't work, email us. More on playhaus.site/delete-account.
Your rights
You have the right to access, correct, delete, restrict and port your data, and to object. You can change your name, language and settings yourself in your profile. For anything else, email us and we will reply within a month. If you are not satisfied, you can complain to the Dutch Data Protection Authority, the Autoriteit Persoonsgegevens, or the authority where you live.
Children
PlayHaus is not meant for children under 13. If you think a child has created an account, email us and we will delete it.
Security
Every connection uses HTTPS. Passwords and session tokens are only stored as hashes.
Changes
If this policy changes, we update the date at the top. For big changes, we will say so in the app.