Privacyverklaring

Laatst bijgewerkt: 17 oktober 2026

Kort gezegd: we bewaren alleen wat nodig is om je te laten inloggen en je park te bewaren. Geen reclame, geen trackers, geen nieuwsbrief. CoasterTycoon stuurt je nooit e-mail.

Wie zijn wij?

CoasterTycoon (coastertycoon.com) is een pretparkspel in je browser. De maker van CoasterTycoon is verantwoordelijk voor je gegevens. Vragen? Mail naar [email protected].

Welke gegevens bewaren we?

• Je e-mailadres, alleen als inlognaam. We controleren het niet en sturen er geen mail naartoe. Andere spelers zien het nooit.
• Je wachtwoord, alleen als hash: een code waaruit je wachtwoord niet terug te rekenen is. Niemand kan het terugzien, wij ook niet.
• Je parknaam (bijvoorbeeld Coaster#48213). Die is uniek en bedoeld als je openbare naam in het spel, bijvoorbeeld later op ranglijsten.
• Je park: het opgeslagen spel en de vorige versie als reservekopie.
• Je gems: je saldo, elke boeking (wanneer, hoeveel en waarvoor), je reeks dagelijkse beloningen en wat je ermee hebt ontgrendeld.
• Eén functionele cookie die je ingelogd houdt, tot 30 dagen na je laatste bezoek. Op de server staat daarvan alleen een hash (niet terug te rekenen). We gebruiken geen tracking-, statistiek- of advertentiecookies.
• Accounts van vóór oktober 2026 hebben daarnaast hun oude gebruikersnaam.
• IP-adressen houdt het spel alleen even in het werkgeheugen van de server bij, om te veel inlogpogingen en misbruik te stoppen. Ze komen niet in de database en verdwijnen binnen een paar minuten. Bij het maken van een account bewaart de server daarnaast een code die van je IP-adres is afgeleid, maar niet het adres zelf, tot hooguit een dag na het laatst gemaakte account vanaf dat netwerk (zie "Bescherming tegen nep-accounts").
• Doet de beheerder iets met je account (bijvoorbeeld gems geven, je e-mailadres verbeteren of een nieuw wachtwoord instellen), dan wordt dat met je gebruikers-id (een nummer) vastgelegd in een beheerlogboek, zonder je e-mailadres of wachtwoord.

Bescherming tegen nep-accounts

Zodat robots niet massaal accounts aanmaken, heeft het aanmeldformulier een verborgen veld dat mensen niet zien (robots vullen het vaak wel in), en kijkt de server of het formulier niet onmenselijk snel is verstuurd. Om het aantal nieuwe accounts per netwerk te beperken, houdt de server een onherkenbare code bij die van je IP-adres is afgeleid, nooit het adres zelf (bij een IPv6-adres alleen van het eerste deel, dat bij je aansluiting hoort). Die code staat alleen in het werkgeheugen van de server, niet in de database, en verdwijnt uiterlijk een dag na het laatst gemaakte account vanaf dat netwerk. Ook kijkt de server of het domein van je e-mailadres (het deel na de @) bestaat: alleen dat domein wordt opgezocht en er wordt geen mail verstuurd. Staat de robotcheck aan, dan controleert Cloudflare Turnstile tijdens het aanmelden je browser op tekenen van een robot; meestal merk je daar niets van. De server stuurt daarvoor de uitkomst van die check en je IP-adres naar Cloudflare.

Waarom?

Om je te laten inloggen, je park op elk apparaat te bewaren en je gems bij te houden: dat is nodig om het spel te kunnen spelen (uitvoering van de overeenkomst). Het tegengaan van misbruik en het beveiligen van de site doen we omdat dat nodig is om het spel veilig te houden (gerechtvaardigd belang). We gebruiken je gegevens nergens anders voor en verkopen ze niet.

Hoe lang?

Zolang je account bestaat. Een account waarmee nooit is gespeeld (geen park en geen gems) kan na een dag worden verwijderd. Vraag je om verwijdering, dan verwijderen we je account, je park, de reservekopie, je gems en je sessies direct uit de database. Kopieën in de automatische back-ups van de server verdwijnen vanzelf zodra die back-ups worden overschreven. Het beheerlogboek bewaart alleen je gebruikers-id en wat er met je account is gedaan; dat blijft bestaan, ook na verwijdering. Een sessie verloopt na 30 dagen zonder bezoek.

Waar staan je gegevens?

Het spel en de database draaien bij een hostingbedrijf in Nederland. Cloudflare (Cloudflare, Inc.) staat ervoor als doorgeefluik (CDN) en beveiliging: je verkeer, waaronder je IP-adres, gaat via hun netwerk, dat ook servers buiten de EU heeft. Net als bij elke website kunnen het hostingbedrijf en Cloudflare technische verbindingsgegevens (zoals IP-adres en tijdstip) gebruiken om de site te leveren en te beveiligen.

Je rechten

Je mag je gegevens inzien, laten verbeteren of laten verwijderen, en een kopie vragen. Mail daarvoor naar [email protected], graag vanaf het e-mailadres van je account, zodat we weten dat het om jouw account gaat. We reageren binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wachtwoord vergeten?

CoasterTycoon verstuurt geen e-mail, dus ook geen herstelmail. Mail naar [email protected] vanaf het e-mailadres van je account; je krijgt dan een nieuw wachtwoord in een aparte mail aan dat adres.

Jonger dan 16?

Vraag dan je ouder of verzorger om mee te lezen voordat je een account maakt.

Wijzigingen

Verandert er iets aan wat we bewaren, dan passen we deze pagina aan en staat de datum bovenaan.