Cookieverklaring

In het kort: we plaatsen drie kleine eigen cookies, allemaal nodig om de site te laten werken, en geen ervan wordt gebruikt voor reclame of om je over het web te volgen. We gebruiken geen advertentiecookies, geen analytische cookies en geen trackers van andere sites.

1. Waarom er geen cookiebanner is

Volgens de Telecommunicatiewet en de ePrivacyrichtlijn is toestemming nodig voor cookies die niet strikt noodzakelijk zijn om een dienst te leveren waar de gebruiker om vroeg. De cookies die je ingelogd houden, en de pas die uitgenodigde testers vóór de lancering binnenlaat, zijn strikt noodzakelijk: zonder die cookies kan de site voor jou niet werken. Een uitnodigingslink van een andere speler plaatst geen cookie: die vult alleen het veld Uitgenodigd door op het aanmeldformulier in, dat je kunt zien en leegmaken voordat je je account maakt. Voegen we ooit een cookie toe waarvoor toestemming nodig is, dan vragen we je dat voordat die wordt geplaatst, en weigeren wordt dan even makkelijk als accepteren.

2. De cookies die we plaatsen

• faceoff_session — houdt je ingelogd. Bevat een ondertekend token dat je sessie identificeert: niet je wachtwoord, en niets wat een andere site kan lezen. Levensduur: 7 dagen, of tot je uitlogt.
• faceoff_preauth — overbrugt de twee stappen van inloggen met tweestapsverificatie, door te onthouden dat je de wachtwoordstap hebt gehaald terwijl je je code invoert. Alleen geplaatst voor accounts die tweestapsverificatie gebruiken. Levensduur: 5 minuten.
• fo_pass — geplaatst als je een beta-uitnodigingslink opent, zodat je voorbij de pagina van vóór de lancering komt zolang de site nog niet voor iedereen open is. Levensduur: 30 dagen.

Alle drie zijn HTTP-only (niet leesbaar door JavaScript, wat de schade van een cross-site-scriptingfout beperkt), SameSite=Lax(niet meegestuurd vanaf sites van anderen) en Secure in productie (alleen verstuurd over HTTPS).

Er is geen cookie voor leeftijdscontrole. We controleren je leeftijd op onze server, aan de hand van de geboortedatum op je account, zodat er niets over je leeftijd in je browser wordt opgeslagen.

3. Cookies die anderen plaatsen

• Cloudflare staat als beveiligingslaag vóór de site en kan een kortdurende cookie voor botbeheer plaatsen (__cf_bm, ongeveer 30 minuten). Daarmee onderscheidt Cloudflare geautomatiseerd verkeer (bots) van mensen. Vraagt Cloudflare je browser om een beveiligingscontrole te doorlopen, dan kan het ook cf_clearance plaatsen om te onthouden dat je die hebt gehaald. Geen van beide wordt gebruikt voor reclame of profilering.

4. Wat we bewust niet doen

• Geen advertentie- of retargetingcookies, en geen advertentienetwerken.
• Geen analytische cookies, en geen tracking over sites heen.
• We verkopen geen surfgegevens en delen ze met niemand.

Voor fair play bewaren we bij je account een eenrichtingshash van je browsertype en taalinstellingen, om te zien of één persoon tegen zichzelf speelt. Het is geen cookie, het wordt nooit voor reclame gebruikt en het volgt je niet naar andere sites; de privacyverklaring legt het uit.

We meten hoe het platform presteert aan de hand van onze eigen serverlogs en foutrapporten. Cloudflare Web Analytics kan ook paginabezoeken en laadtijden voor ons meten; het werkt zonder cookies en slaat niets op je apparaat op. Beide vallen onder de privacyverklaring en niet onder deze pagina.

5. Andere browseropslag

Als live-updates aanstaan, slaat de Pusher-bibliotheek die we daarvoor gebruiken één item op in de lokale opslag (local storage) van je browser (pusherTransportTLS): welke verbindingsmethode werkte en hoe snel die was, zodat de volgende pagina sneller verbindt. Het bevat geen persoonsgegevens en blijft staan tot je je browseropslag leegmaakt. We zien dit item als onderdeel van de live-updatedienst die je gebruikt, dus we vragen er geen toestemming voor; die beoordeling wordt gecontroleerd door onze juridisch adviseur. Daarnaast bewaren we één vlag, fo-chunk-reload, in de sessieopslag (session storage) van je browser: laadt een pagina niet direct na het publiceren van een update, dan gebruikt de foutpagina die om één keer opnieuw te laden in plaats van in een lus te blijven. Het is geen cookie, verlaat je apparaat nooit en wordt gewist als je de tab sluit.

6. Cookies beheren

Je kunt cookies blokkeren of verwijderen in de instellingen van je browser. Blokkeer je faceoff_session, dan kun je niet inloggen, omdat de site op geen andere manier kan weten dat jij het nog bent tussen de ene pagina en de volgende. Lokale opslag leegmaken heeft geen gevolgen voor hoe FaceOff voor je werkt.

7. Vragen

[email protected]. Zie ook de privacyverklaring voor alles wat we doen met gegevens die geen cookie zijn.