Gegevensbescherming

Privacystandaarden voor de EG Tone-webservice

EG Tone verwerkt alleen de persoonlijke gegevens die strikt nodig zijn voor het aanmaken van een account, betaalde verkoop in Korea, downloads, klantenservice en communitybeheer.

Ingangsdatum2026.10.27

Actuele scopeAccount · internationale verkoop · downloads · community

De vorige versie bekijken (van kracht sinds 2026.10.24)

1. Waar dit beleid over gaat

Dit beleid geldt voor de EG Tone-website, inloggen via Google, registratie van cadeaucodes, downloadautorisatie, de community, gebruikerspresets en het onderdeel „Spelen” (ranglijst), en voor het koppelen van apparaten, de licentiecontrole en in-appfeedback in de EG Tone-app (plug-in en standalone-app).

Bij betaalde verkopen worden bestel-, betaal-, terugbetalings-, download-, licentierecht- en belastinggegevens verwerkt samen met de mededelingen die tijdens het afrekenen worden getoond. Internationale bestellingen worden verkocht via Polar (onze Merchant of Record), waarbij de kaartbetaling wordt verwerkt door Stripe, die de bijbehorende betalings- en factuurgegevens verwerken. Binnenlandse bestellingen in Korea worden betaald via Toss Payments.

2. Categorieën persoonsgegevens die wij verwerken

Inlog- en accountidentiteitsgegevens: Google-inlogidentifiers, e-mailadres en Supabase-gebruikersidentifiers
Profiel- en omgevingsgegevens: nickname, voorkeurstaal, voorkeursmarktcode, avatar en andere informatie die je zelf koppelt of invoert
Operationele gegevens voor rechten en downloads: registratiegeschiedenis van giftsleutels, rechtenstatus, downloadgeschiedenis, apparaatkoppelingen en offlinerechtenrecords
Gegevens over community, presets en „Spelen”: berichten, reacties, aanbevelingen, presetmetadata, operationele gegevens die bij uploads ontstaan, en scores en pogingsgegevens van de ranglijsten van „Spelen” (je bijnaam, profielfoto en score worden openbaar getoond op de ranglijst)
Supportgegevens: e-mailvragen, antwoordgeschiedenis en extra materialen die je voor probleemoplossing verstrekt
Technische gebruiksgegevens: toegangstijdstippen, IP-adres, browser- of apparaatgegevens, OS-/DAW-/foutdetails die nodig zijn voor installatiesupport, en beveiligings- of operationslogs
Presetinhoudsgegevens: titels, beschrijvingen, tags, omslagafbeeldingen, preset-JSON, versies, aantallen downloads/opslag/aanbevelingen/reacties van openbaar geüploade presets en accountkoppelings-ID’s van privé opgeslagen presets
Gegevens over de gratis proefperiode: begin- en eindtijd van de proefperiode, de pagina waarop de proefperiode is gestart, en waarden die met een eenrichtingshash met geheime sleutel zijn afgeleid van je e-mailadres, de identifiers van je inlogaccounts en je IP-adres, gebruikt om herhaalde proefperiodes te voorkomen (de gegevens van de proefperiode bevatten de oorspronkelijke waarden niet)
In-appfeedback: soort feedback, bericht en ontvangsttijd; als je ervoor kiest app-informatie mee te sturen, de appgegevens (appversie, besturingssysteem, standalone- of DAW-modus, taal, samplefrequentie en buffergrootte); de ID's van het verzendende account en de apparaatkoppeling; en het e-mailadres van het account dat we voor ons antwoord gebruiken
Licentiebeschermingsgegevens: tijdstip en resultaat van elke licentievernieuwing door de app, appversie, platform, resultaten van integriteitscontroles (controles van handtekening en hash van de appbestanden, en of een debugger is gekoppeld), land van toegang en een hashwaarde van het netwerkbereik (het oorspronkelijke IP-adres wordt niet opgeslagen), samen met de ID's van account en apparaatkoppeling
Gegevens over samenwerkingen en de uitgifte van cadeaucodes: de naam of kanaalnaam, het contact-e-mailadres en de kanaal-URL van samenwerkende creators, hoe de code is bezorgd en het registratiegegeven van de uitgifte van de cadeaucode

3. Waarom wij persoonsgegevens gebruiken

Om leden te identificeren, inlogsessies te onderhouden en accountbeveiliging te verifiëren
Om betacodes in te wisselen, downloads te autoriseren, apparaten te koppelen en rechtenstatus te beheren
Om de community, het delen van gebruikerspresets en de ranglijsten van „Spelen” (die bijnamen, profielfoto’s en scores openbaar tonen) te beheren, inclusief meldingen en geschilafhandeling
Om supportvragen te beantwoorden, kennisgevingen te versturen en contact op te nemen met gebruikers wanneer dat nodig is voor de werking van de service
Om misbruik te detecteren, op beveiligingsincidenten te reageren, fouten te analyseren en de service te stabiliseren
Om de servicekwaliteit te verbeteren via statistieken en operationele analyse
Zoeken, tonen, delen, downloads, aanbevelingen, reacties, statistische analyse en kwaliteitsverbetering voor openbaar geüploade presets
Analyse van instellingen van privé opgeslagen presets is beperkt tot moeilijk persoonlijk herleidbare statistieken en alleen wanneer de gebruiker afzonderlijk toestemming geeft
Om gratis proefperiodes aan te bieden en te beëindigen en misbruik te voorkomen door de gratis proefperiode te beperken tot één per persoon, op basis van ons gerechtvaardigd belang bij het voorkomen van misbruik van de proefperiode
Om vragen en in-appfeedback te beantwoorden (uitvoering van de overeenkomst, artikel 15, lid 1, onder 4, van de Zuid-Koreaanse wet bescherming persoonsgegevens) en om fouten en vertalingen te corrigeren en de dienst te verbeteren op basis van feedback (gerechtvaardigd belang, artikel 15, lid 1, onder 6)
Om misbruik van licenties, accountdeling en manipulatie van de app te detecteren en daarop te reageren (uitvoering van de overeenkomst en gerechtvaardigd belang, artikel 15, lid 1, onder 4 en 6). Deze gegevens alleen blokkeren je gebruik nooit automatisch; een beheerder beoordeelt ze voordat hij volgens de bestaande procedures maatregelen neemt.
Zonder toestemming verwerkte persoonsgegevens en de rechtsgrond (artikel 22, lid 3): accounts, inloggen, aankopen, downloads, apparaatkoppeling, het aanbieden van de gratis proefperiode, community- en presetdeling, de ranglijsten van „Spelen”, antwoorden op vragen en feedback, en het uitgeven van cadeaucodes op grond van samenwerkingsovereenkomsten berusten op de uitvoering van de overeenkomst (artikel 15, lid 1, onder 4); beveiliging, licentiebescherming, het voorkomen van misbruik van de proefperiode, verbeteringen op basis van feedback en het bewaren van gegevens over samenwerkingen en de uitgifte van cadeaucodes berusten op gerechtvaardigd belang (artikel 15, lid 1, onder 6); en het bewaren van transactiegegevens berust op wettelijke verplichtingen (artikel 15, lid 1, onder 2). Analysecookies en statistische analyse van privépresets vereisen je afzonderlijke toestemming in het betreffende scherm.
Om samenwerkingen met creators te beheren en gegevens bij te houden over de cadeaucodes die we uitgeven en intrekken (uitvoering van de samenwerkingsovereenkomst en gerechtvaardigd belang, artikel 15, lid 1, onder 4 en 6)

5. Standaarden voor verstrekking aan derden

EG Tone verstrekt persoonsgegevens van gebruikers niet aan derden voor advertentieverkoop of extern marketingdoeleinden.

Gegevens kunnen echter worden verstrekt binnen de wettelijk toegestane scope wanneer er een rechtsgrond is, een rechtmatig verzoek van een onderzoeks- of toezichthoudende autoriteit, of een daadwerkelijke noodzaak voor geschilafhandeling.
Voor internationale bestellingen verwerken Polar (Merchant of Record) en Stripe de betaal- en factureringsgegevens die nodig zijn voor betalingsverwerking, belasting, afrekening, terugbetalingen, facturering en de respons op fraude/geschillen.
Verwerking door dienstverleners en directe verstrekking aan derden worden afzonderlijk beheerd, en de hier bekendgemaakte servicelijst is gericht op verwerker- of operationele supportrollen.

6. Overdracht, opslag en verwerking in het buitenland

EG Tone geeft persoonsgegevens door naar buiten Korea wanneer het uitbesteden van de verwerking of opslag nodig is om onze overeenkomst met jou te sluiten en uit te voeren, en maakt het volgende bekend op grond van artikel 28-8, lid 1, onder 3, punt a, van de Zuid-Koreaanse wet bescherming persoonsgegevens (Personal Information Protection Act). Tenzij bij een onderdeel anders vermeld, worden gegevens tijdens je gebruik van de dienst waar nodig verzonden via versleutelde verbindingen, en elke ontvanger bewaart ze totdat de uitbesteding eindigt of de bewaartermijn in sectie 7 verstrijkt.

Gegevens van de database, authenticatie en bestandsopslag worden opgeslagen in de regio Seoul van de Republiek Korea, en onze webserverfuncties draaien in Seoul (icn1). Als je niet wilt dat je gegevens naar het buitenland worden doorgegeven, kun je ons via het contactkanaal in sectie 11 vragen daarmee te stoppen. Inloggen, aankopen en downloads kunnen echter niet zonder deze doorgiftes worden aangeboden, waardoor je gebruik van de dienst beperkt zou zijn. Weigering voor de ondersteuningsmailbox volgt het afzonderlijke onderdeel hieronder.

Google LLC (Verenigde Staten; 1600 Amphitheatre Parkway, Mountain View, CA 94043; privacycontact: https://support.google.com/policies/contact/general_privacy_form): verwerkt accountauthenticatiegegevens bij het inloggen via Google (e-mailadres en Google-account-ID) en, als je toestemming geeft voor analyse, webgebruiksstatistieken (Google Analytics 4) in de Verenigde Staten en andere landen waar Google datacenters exploiteert.
Vercel Inc. (Verenigde Staten; 440 N Barranca Avenue #4133, Covina, CA 91723; privacy@vercel.com): websitehosting, serverfuncties en CDN. Verwerkt verbindingsgegevens (IP-adres, browsergegevens, opgevraagd pad) en de account- of bestelgegevens die via verzoeken lopen. Serverfuncties draaien in Seoul, Republiek Korea (icn1), en statische bestanden kunnen via een wereldwijd CDN worden geleverd.
Supabase Pte. Ltd. (Singapore; 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513; privacy@supabase.com): beheer van authenticatie, database en bestandsopslag voor servicegegevens zoals accounts, aankopen, licenties, apparaatkoppelingen, communityberichten, presets en feedback. De gegevens worden opgeslagen in Seoul, Republiek Korea (ap-northeast-2).
Polar Software, Inc. (Verenigde Staten; 3500 South DuPont Highway, Dover, DE 19901; privacy@polar.sh): Merchant of Record voor internationale bestellingen, verantwoordelijk voor betaling, belastingen, facturen en terugbetalingen. Wanneer een bestelling wordt aangemaakt, sturen we het e-mailadres van je account, de accountidentificatie, het bestelnummer en het IP-adres van het apparaat waarmee je de checkout start (zodat Polar je land kan bepalen voor belasting en valuta), en Polar verwerkt je verbindingsgegevens (IP-adres en browsergegevens) wanneer de checkoutpagina wordt geladen, evenals de betalings- en facturatiegegevens die je op die pagina invoert. Kaartbetalingen worden verwerkt door de betalingsverwerker van Polar, Stripe (Verenigde Staten), en Polar kan als verkoper transactiegegevens bewaren gedurende de termijnen die de belasting- en boekhoudwetten voorschrijven.
Cloudflare, Inc. (Verenigde Staten; 101 Townsend St., San Francisco, CA 94107; privacyquestions@cloudflare.com): levering van installer-downloads (R2-opslag). Bij een download worden het IP-adres en de browsergegevens van het verzoek verwerkt op het netwerk van Cloudflare, ook in de Verenigde Staten; in de installeropslag worden geen persoonsgegevens opgeslagen.
Ondersteuningsmailbox (Gmail): de ontvanger is Google LLC (Verenigde Staten; adres en privacycontact zoals hierboven). Doorgegeven gegevens: nummer, soort, bericht en ontvangsttijd van in-appfeedback; app-informatie als je ervoor koos die mee te sturen; het e-mailadres van het account dat we voor ons antwoord gebruiken; en de inhoud van e-mailvragen en onze antwoorden. Landen: de Verenigde Staten en andere landen waar Google datacenters exploiteert. Feedback wordt direct na ontvangst (opnieuw geprobeerd als verzenden mislukt) vanaf de server van EG Tone in Seoul via de versleutelde Gmail-API naar Gmail verzonden, en e-mailvragen worden in Gmail opgeslagen wanneer je ze verstuurt. Doel: feedbackmeldingen ontvangen, antwoorden en gegevens bewaren. Feedbackmeldingen per e-mail worden 1 jaar na ontvangst verwijderd of wanneer het account van de afzender wordt verwijderd, afhankelijk van wat het eerst gebeurt, en e-mailvragen worden 1 jaar na afhandeling verwijderd (3 jaar bij aankoopgerelateerde klachten of geschillen). Als je deze doorgifte niet wilt, kun je ons telefonisch bereiken (070-8064-1275) in plaats van via in-appfeedback of e-mail; in dat geval zijn in-appfeedback en e-mailvragen niet voor je beschikbaar.
Voor gebruikers in Japan: EG Tone is een bedrijf in de Republiek Korea, en persoonsgegevens worden verwerkt en opgeslagen in Korea en in de landen van de hierboven genoemde ontvangers (de Verenigde Staten en Singapore). Informatie over het stelsel voor de bescherming van persoonsgegevens van elk land is beschikbaar bij de Japanse Personal Information Protection Commission (https://www.ppc.go.jp/enforcement/infoprovision/laws/), en EG Tone past de beveiligingsmaatregelen in sectie 10 toe met die stelsels in gedachten.

7. Principes voor bewaring en verwijdering

Gegevens over account, profiel, community en presets worden in beginsel verwijderd, geanonimiseerd of moeilijk herstelbaar vernietigd wanneer het account wordt gesloten of het doel is bereikt.
Sommige gegevens die nodig zijn voor beveiliging, misbruikpreventie, geschilafhandeling of om te kunnen aantonen hoe we je verzoeken hebben afgehandeld, worden gedurende de volgende termijnen apart bewaard en daarna verwijderd: gegevens over verzoeklimieten en afgeronde apparaatkoppelingsverzoeken, 7 dagen; download- en updategegevens en beveiligingsgegevens over de registratie van cadeaucodes, 1 jaar; gegevens over verlengingen van verlopen licenties, 90 dagen na het verlopen; auditgegevens over beveiliging en bedrijfsvoering, 3 jaar; gegevens over afgehandelde meldingen en afgehandelde verwijderverzoeken, 3 jaar na de afhandeling; en gegevens over licentiebescherming, 180 dagen na het verzamelen (1 jaar voor incidenten die een beheerder heeft beoordeeld en waarop is opgetreden). Schrijft een wet een langere termijn voor, dan volgen we die termijn.
Gegevens over bestellingen, betalingen, terugbetalingen en daarmee verband houdende transacties worden apart bewaard gedurende de wettelijk vereiste termijnen (uitvoeringsbesluit bij de Koreaanse wet op de elektronische handel). Gegevens over overeenkomst, herroeping, betaling en levering worden 5 jaar bewaard, en gegevens over betalingsgeschillen die via een betalingsaanbieder zijn aangekaart (zoals terugboekingen) worden als onderdeel van de betalingsgegevens ook 5 jaar bewaard. Gegevens over consumentenklachten en -geschillen die via in-appfeedback of vragen binnenkomen, worden 3 jaar bewaard. Als je je account verwijdert, worden gegevens over bestellingen, betalingen, terugbetalingen en geschillen waarvoor bij de betalingsaanbieder een betalingsgegeven bestaat, losgekoppeld van je account, en alleen de informatie die nodig is om de transactie te verifiëren (zoals bestelnummer, bedragen, betalings- en terugbetalingsgeschiedenis en het e-mailadres van de koper) wordt vanaf de transactiedatum 5 jaar apart bewaard en daarna verwijderd. Bestellingen zonder betalingsgegeven bij de betalingsaanbieder worden samen met het account verwijderd. Belastinggegevens worden bewaard gedurende de termijnen die het belastingrecht bepaalt.
Wanneer de bewaartermijn eindigt, worden gegevens verwijderd, geanonimiseerd of anderszins vernietigd met methoden die bij het medium passen.
Wanneer een account wordt verwijderd, worden privé opgeslagen presets en accountspecifieke presetgegevens verwijderd.
Wanneer een account wordt verwijderd, worden ook de openbare presetberichten van dat account en de reacties op die berichten (inclusief reacties van andere gebruikers) verwijderd. We bewaren ze niet op het web onder een geanonimiseerde auteur.
Gegevens over de gratis proefperiode worden bewaard zolang het account bestaat en samen met het account verwijderd. De omgezette waarden van het e-mailadres en de inlogidentifiers waarmee herhaalde proefperiodes worden voorkomen, worden ook na verwijdering van het account 2 jaar vanaf het begin van de proefperiode bewaard en daarna vernietigd; de omgezette waarde van het IP-adres wordt 30 dagen na verzameling vernietigd.
In-appfeedback: algemene feedback zoals foutmeldingen, suggesties en vertaalfouten wordt 1 jaar na afhandeling verwijderd. Feedback die is ingedeeld als aankoopgerelateerde klacht of geschil (terugbetalingen, betalingen, licentie-uitgifte, mislukte apparaatkoppelingen, compensatieverzoeken of geschillen) wordt, zoals het uitvoeringsbesluit van de Zuid-Koreaanse e-commercewet vereist, 3 jaar na afhandeling apart bewaard en daarna verwijderd. Wanneer je je account verwijdert, ontkoppelen we je feedback direct van het account, maskeren we persoonsgegevens in het bericht en bewaren we het alleen binnen de bovenstaande termijnen.
Ondersteuningsmailbox (Gmail): feedbackmeldingen per e-mail worden 1 jaar na ontvangst verwijderd of wanneer het account van de afzender wordt verwijderd, afhankelijk van wat het eerst gebeurt. E-mailvragen en onze antwoorden worden 1 jaar na afhandeling verwijderd (3 jaar bij aankoopgerelateerde klachten of geschillen).
Licentiebeschermingsgegevens: verwijderd 180 dagen na verzameling. Gegevens over incidenten die een beheerder heeft beoordeeld en waarop is gehandeld, worden 1 jaar na verzameling bewaard en daarna verwijderd.
Gegevens over samenwerkingen en de uitgifte van cadeaucodes: bewaard zolang de toegangsrechten die de cadeaucode verleent van kracht blijven, en 1 jaar nadat die rechten eindigen verwijderd.
Ranglijsten van „Spelen”: je bijnaam, profielfoto en score worden openbaar getoond op de ranglijst. Wekelijkse scores worden na 8 weken verwijderd en pogingsgegevens na 7 dagen (pogingen die nooit zijn ingediend, worden 1 dag na het verlopen verwijderd). Scores van alle tijden worden bewaard zolang je account bestaat en samen met het account verwijderd.
Back-ups: we maken back-ups van de servicedatabase en geüploade bestanden zodat we na storingen kunnen herstellen. Back-ups zijn versleuteld en worden in Korea bewaard op opslag die de beheerder beheert (externe schijven en de werkcomputer van de beheerder); ze worden niet naar het buitenland doorgegeven. Dagelijkse back-ups worden na 35 dagen verwijderd en maandelijkse back-ups na 5 jaar, in lijn met de bewaartermijn van 5 jaar voor transactiegegevens. Informatie die uit de service is verwijderd, bijvoorbeeld door accountverwijdering, kan in die periodes in back-ups blijven staan. Back-ups worden alleen gebruikt om na storingen te herstellen, en wanneer we vanaf een back-up herstellen, verwijderen we informatie die al was verwijderd opnieuw.

8. Je rechten en hoe je die uitoefent

Je kunt, waar van toepassing, inzage, rectificatie, verwijdering, beperking van de verwerking of intrekking van je toestemming vragen voor je persoonsgegevens. Verzoeken om inzage, rectificatie, verwijdering of beperking van de verwerking handelen we af binnen 10 dagen na de dag waarop we ze ontvangen. Als er een gerechtvaardigde reden is waarom we dat niet binnen die termijn kunnen, laten we je de reden weten en wanneer we verwachten het verzoek te voltooien.
Accountgegevens die direct bewerkbaar zijn, kunnen na inloggen vanaf je accountscherm worden gewijzigd.
Verzoeken om accountverwijdering kunnen na het inloggen worden ingediend vanuit het accountscherm, en je kunt je account verwijderen ook als je aankopen hebt voltooid. Als er een betaling loopt, wacht de verwijdering tot die betaling is bevestigd of geannuleerd, en terwijl de verwijdering wordt verwerkt, kun je geen nieuwe aankopen of uploads doen. Transactiegegevens die we wettelijk moeten bewaren, worden apart van je account bewaard zoals beschreven in sectie 7. Zodra de verwijdering is verwerkt, eindigt de servertoegang direct, maar al uitgegeven downloadlinks (maximaal 5 minuten) en op een apparaat opgeslagen offlinetoegang (maximaal 24 uur na de laatste controle) kunnen blijven bestaan tot ze verlopen.
Wanneer directe verwijdering niet mogelijk is om juridische, beveiligings- of geschilredenen, kunnen gegevens afzonderlijk worden bewaard of onder beperkte verwerking worden geplaatst.
Vragen over privacy en rechtenverzoeken kunnen via het officiële contactkanaal hieronder worden gestuurd.
Als je je account verwijdert, worden ook je openbare presetberichten en de reacties erop verwijderd, en dit kan niet ongedaan worden gemaakt. Wil je bepaalde presets bewaren, download ze dan voordat je de accountverwijdering aanvraagt.

Dien een verwijderingsverzoek in vanaf de Accountpagina

9. Cookies en vergelijkbare technologieën

EG Tone kan cookies of vergelijkbare technologieën gebruiken om inlogsessies te behouden, beveiligingsstatus te bevestigen, taalinstellingen te bewaren, kernfuncties te ondersteunen en servicekwaliteit te analyseren.

Authenticatiecookies voor continuïteit van inlogsessies en beveiligingsverificatie
Functionele cookies die taalkeuze en vergelijkbare basisvoorkeuren onthouden
Je kunt cookies via je browserinstellingen weigeren of verwijderen, maar sommige functies, zoals ingelogd blijven, werken dan mogelijk beperkt.
Google Analytics 4 kan worden gebruikt om gebruiksstatistieken te verzamelen, zoals paginabezoeken, CTA-klikken en klikken op downloadknoppen, zodat de service kan worden verbeterd. Opslag voor advertentiepersonalisatie staat standaard uit.
Analyticsverzameling volgt de toestemmingskeuze die in de interface wordt getoond, en het verwijderen van browseropslag kan die keuze resetten.

10. Beveiligingsmaatregelen

Wij hanteren interne controles zoals rechten volgens het least-privilege-principe, gescheiden authenticatiegrenzen en operationele logging.
Wij passen technische beveiligingen toe zoals beschermd transport, gescheiden secrets en server-only trust boundaries.
We beperken de reikwijdte van de verwerking van persoonsgegevens tot wat elke taak nodig heeft, en bij de keuze van externe diensten controleren we de privacy- en beveiligingstoezeggingen die die bedrijven publiceren. Voor het persoonlijke Gmail-account dat we als ondersteuningsmailbox gebruiken, gelden echter de algemene gebruiksvoorwaarden en het privacybeleid van Google, zonder aparte verwerkersovereenkomst. Dit account gebruikt verificatie in twee stappen, en onze servers hebben ervoor alleen een verzendalleen-machtiging.
Als een beveiligingsincident of abnormaal signaal wordt gedetecteerd, onderzoeken wij de impactscope en nemen wij noodzakelijke reactie- en meldingsstappen.

11. Privacycontact en verantwoordelijk kanaal

Privacygerelateerde vragen worden afgehandeld via het officiële supportmailadres en telefoonnummer, en de privacyverantwoordelijke is 염성진. Het bedrijfsadres van de verkoper en het registratienummer voor online verkoop staan in de sitefooter en voorwaarden.

Actueel officieel contact-e-mailadres: egtone.service@gmail.com
Privacyverantwoordelijke: 염성진
Telefoon klantenservice: 070-8064-1275
Bedrijfsadres van verkoper en registratienummer voor online verkoop: vermeld in de sitefooter en verkopersvoorwaarden

12. Beleidswijzigingen

Wij werken dit beleid bij wanneer toepasselijk recht, servicestructuur, gegevenscategorieën, verwerkerrelaties of betaalflows veranderen. Materiële wijzigingen worden vooraf aangekondigd via servicemeldingen of passende kanalen.

Wijzigingsbericht, van kracht per 2026.10.14: wij hebben de verwerking die nodig is om de gratis proefperiode van 7 dagen aan te bieden toegevoegd aan sectie 2 (categorieën persoonsgegevens die wij verwerken), sectie 3 (waarom wij persoonsgegevens gebruiken) en sectie 7 (principes voor bewaring en verwijdering). Wij kondigen deze wijziging aan vanaf 2026.10.07, zeven dagen voordat deze van kracht wordt. De vorige versie van dit beleid is op 2026.05.13 van kracht geworden.

Wijzigingsbericht met ingang van 2026-10-20: we hebben in-appfeedback, de supportmailbox (Gmail) en gegevens over licentiebescherming toegevoegd aan sectie 1, 2, 3, 4, 6 en 7. Sectie 6 (doorgifte naar het buitenland) vermeldt nu per ontvanger de naam, het contact, de doorgegeven gegevens en de landen, inclusief de opslaglocatie van Supabase (Seoul, Republiek Korea), Polar, Cloudflare en informatie voor gebruikers in Japan. Sectie 8 legt nu uit welke toegang kan blijven bestaan nadat een account is verwijderd, sectie 10 geeft de contractstatus van de supportmailbox juist weer, en de nieuwe sectie 13 voegt informatie toe voor gebruikers in de EER en het Verenigd Koninkrijk. Ook hebben we de ranglijsten van „Spelen” (openbare bijnamen, profielfoto’s en scores, en bewaartermijnen) en gegevens voor het beheer van samenwerkingen met creators en de uitgifte van cadeaucodes toegevoegd aan sectie 1, 2, 3, 7 en 13, en de verbindingsgegevens die betaaldiensten ontvangen wanneer een betaalscherm wordt geladen aan sectie 4 en 6. Sectie 7 vermeldt nu de belangrijkste bewaartermijnen voor gegevens, hoe we versleutelde back-ups bewaren (op opslag die de beheerder in Korea beheert; dagelijkse back-ups 35 dagen en maandelijkse back-ups 5 jaar), dat openbare presets en de reacties erop samen met het account worden verwijderd, hoe transactiegegevens apart worden bewaard en hoe lang geschillengegevens worden bewaard. Sectie 8 vermeldt nu de termijn voor het afhandelen van verzoeken om inzage, rectificatie, verwijdering of beperking van de verwerking (10 dagen na ontvangst), en legt uit dat je je account ook na voltooide aankopen kunt verwijderen en wat er gebeurt als er een betaling loopt. We maken deze wijziging bekend vanaf 2026-10-13. De vorige versie van dit beleid ging in op 2026-10-14.

Wijzigingsbericht met ingang van 2026-10-24: sectie 6 (doorgifte naar het buitenland) vermeldt nu dat we, wanneer een bestelling wordt aangemaakt, ook het IP-adres van het apparaat waarmee je de checkout start naar Polar sturen, zodat Polar je land kan bepalen voor belasting en valuta. Deze wijziging gaat in op de dag van bekendmaking. De vorige versie van dit beleid ging in op 2026-10-20.

Wijzigingsbericht met ingang van 2026-10-27: sectie 4 (externe diensten) vermeldt nu dat video’s van creators op onze site geen verbinding maken met een externe dienst totdat je op afspelen drukt, en dat daarna de speler van dat platform (YouTube, Instagram of TikTok) wordt geladen en het platform je verbindingsgegevens en zijn cookies verwerkt. Deze wijziging gaat in op de dag van bekendmaking. De vorige versie van dit beleid ging in op 2026-10-24.

13. Aanvullende informatie voor gebruikers in de EER en het Verenigd Koninkrijk

Als je je in de Europese Economische Ruimte (EER) of het Verenigd Koninkrijk bevindt, kan de AVG (GDPR) of de Britse AVG (UK GDPR) van toepassing zijn op je persoonsgegevens. De verwerkingsverantwoordelijke is EG Tone (이지톤), een bedrijf in de Republiek Korea (vertegenwoordiger: 염성진; 402, 46 Suyeong-ro 587beon-gil, Suyeong-gu, Busan, Republic of Korea), en je kunt ons bereiken via egtone.service@gmail.com.

Recht van bezwaar (artikel 21 AVG): je kunt te allen tijde, op gronden die verband houden met je specifieke situatie, bezwaar maken tegen verwerking op basis van onze gerechtvaardigde belangen (zoals beveiliging en licentiebescherming, het voorkomen van misbruik van de proefperiode, het verbeteren van de dienst op basis van feedback en het bewaren van kopieën in de ondersteuningsmailbox). Als je bezwaar maakt, stoppen we die verwerking, tenzij we dwingende gerechtvaardigde gronden hebben die zwaarder wegen dan je belangen, rechten en vrijheden, of de verwerking nodig hebben voor de instelling, uitoefening of onderbouwing van een rechtsvordering. Stuur je verzoek naar het bovenstaande contact.

Rechtsgronden: accounts, inloggen, aankopen, downloads, apparaatkoppeling, de gratis proefperiode, community- en presetdeling, de ranglijsten van „Spelen”, antwoorden op vragen en feedback, en het uitgeven van cadeaucodes op grond van samenwerkingsovereenkomsten berusten op de uitvoering van de overeenkomst (artikel 6, lid 1, onder b); beveiliging, licentiebescherming, het voorkomen van misbruik van de proefperiode, foutanalyse en serviceverbetering, het bewaren van kopieën in de supportmailbox, het bewaren van transactie- en klachtengegevens (ook voor rechtsvorderingen) en het bewaren van gegevens over samenwerkingen en de uitgifte van cadeaucodes berusten op gerechtvaardigde belangen (artikel 6, lid 1, onder f); analysecookies en statistische analyse van privépresets berusten op toestemming (artikel 6, lid 1, onder a).
Ontvangers: Supabase (authenticatie, database, opslag), Vercel (hosting), Google LLC (inloggen, analyse, ondersteuningsmailbox), Polar Software, Inc. en Stripe (internationale verkoop, betalingen, belasting), Toss Payments (binnenlandse betalingen in Korea) en Cloudflare (levering van de installer). Details staan in sectie 4 en 6.
Internationale doorgifte: persoonsgegevens die je vanuit de EER of het Verenigd Koninkrijk rechtstreeks aan EG Tone verstrekt, worden verwerkt in de Republiek Korea, waarvoor adequaatheidsbesluiten van de EU en het Verenigd Koninkrijk gelden. Wanneer we gegevens naar ontvangers in andere landen zoals de Verenigde Staten sturen, baseren we ons op passende waarborgen zoals certificering onder het EU-VS-gegevensprivacykader (EU-U.S. Data Privacy Framework, inclusief de Britse uitbreiding) of de standaardcontractbepalingen; Google LLC, dat onze ondersteuningsmailbox beheert, is onder dat kader gecertificeerd.
Bewaartermijn: we bewaren gegevens gedurende de termijnen in sectie 7.
Je rechten: je kunt de rechten op inzage (artikel 15), rectificatie (artikel 16), gegevenswissing (artikel 17), beperking (artikel 18), gegevensoverdraagbaarheid (artikel 20), bezwaar (artikel 21) en de rechten met betrekking tot geautomatiseerde besluitvorming (artikel 22) uitoefenen. Stuur verzoeken naar het bovenstaande contact; we reageren binnen een maand, die kan worden verlengd voor zover de AVG dat toestaat.
Intrekking van toestemming: je kunt je toestemming voor verwerking op basis van toestemming (zoals analysecookies) op elk moment intrekken via de cookie-instellingen in sectie 9. Intrekking heeft geen invloed op verwerking die voor de intrekking heeft plaatsgevonden.
Klachten (artikel 77): je kunt een klacht indienen bij de toezichthoudende autoriteit van de EU-lidstaat waar je woont of werkt of waar de vermeende inbreuk heeft plaatsgevonden, of bij het Britse Information Commissioner's Office (ICO).
Geautomatiseerde besluiten en wat optioneel is: EG Tone neemt geen geautomatiseerde besluiten in de zin van artikel 22 AVG (besluiten met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen), en licentiebeschermingsgegevens alleen blokkeren je gebruik nooit automatisch. Het e-mailadres van je account is nodig voor een account en voor aankopen, maar in-appfeedback en het meesturen van app-informatie zijn optioneel, en als je ze niet verstuurt, wordt je gebruik niet beperkt.