Zo gaan we met je gegevens om

1Welke gegevens we verwerken

1. Spelersprofiel en voortgang. Bij het eerste gebruik krijg je automatisch een anonieme spelers-id, een willekeurige tekenreeks zonder naam of e-mailadres. Daaronder bewaren we je spelvoortgang: opgeloste puzzels, levels, reeksen (streaks), speelstatistieken zoals gevonden woorden per taal, behaalde zegels, je gekozen thuistaal en je gekozen mascotte en lijstje. Dit staat op je toestel en in onze clouddatabase, zodat je voortgang meegaat naar een nieuw toestel.

2. Optioneel account. Je kunt je profiel koppelen aan een Olympheon-account via "Doorgaan met Apple" of "Doorgaan met Google". Dan verwerken we ook je e-mailadres, de naam die Apple of Google doorgeeft en je zelfgekozen gebruikersnaam. Voor de vriendenfuncties verwerken we de koppeling tussen jouw account en dat van je vrienden.

3. Je speler terugvinden op een nieuw toestel. Ook zonder je aan te melden met Apple of Google vind je je speler terug op een nieuw toestel of na een nieuwe installatie. Op iOS bewaart de app na het kiezen van je gebruikersnaam een willekeurige sleutel (43 tekens, zonder persoonsgegevens) in je iCloud-sleutelhanger, in een groep die alleen de apps van Olympheon (Words with Mia, Mio Path en SudoMio) kunnen lezen. Die sleutelhanger is van Apple en gaat versleuteld mee naar je andere Apple-toestellen als iCloud-sleutelhanger aanstaat. Op Android gebeurt dat alleen als je ja zegt op de bewaarkaart na het kiezen van je naam. Dan koppelen we via Google Play Games een willekeurige persona en een willekeurig token (zonder persoonsgegevens) aan je Play Games-account, ook als je geen Play Games-profiel hebt. Google bewaart die koppeling volgens het eigen privacybeleid van Google, en je beheert ze ook in de instellingen van Google Play Games. Wordt ze niet vernieuwd, dan vervalt ze na hoogstens 400 dagen. Zet je het uit in je profiel of verwijder je je account, dan halen we de koppeling bij Google weg. Wij bewaren bij je spelers-id alleen een hash van de sleutel, en op Android een hash van het token en de persona. Bij een nieuwe installatie zoekt de app daarmee je account en vraagt hij met "Welkom terug" of je verder wilt. Verder gaan kost één tik, en zonder die tik wordt er nooit van account gewisseld. In je profiel kun je ook een koppelcode van zes tekens (of een QR-code) aanmaken om op een ander toestel verder te spelen. Die is tien minuten geldig en werkt één keer. Ook daarvan bewaren we alleen een hash, en vervallen codes ruimen we dagelijks op.

4. Aankopen. Betalingen verlopen volledig via Apple (App Store) of Google (Google Play). Wij zien of bewaren nooit betaalkaart- of bankrekeninggegevens. Om je aankopen, zoals passen en puzzelboekjes, aan je profiel te koppelen, verwerken onze systemen het gekochte product, de status en einddatum van een abonnement, de store (Apple of Google) en een pseudonieme koppel-id (je spelers-id). Hiervoor gebruiken we RevenueCat als verwerker (zie hieronder).

5. Technische gegevens. Wanneer je de app gebruikt, verwerken onze systemen beperkte technische gegevens die nodig zijn om de app te laten werken: app-versie, besturingssysteem en versie, toesteltaal en tijdzone, en technische logs van serververzoeken, waaronder het IP-adres dat we kort bewaren voor beveiliging en de bestrijding van misbruik. Heb je meldingen toegelaten, dan bewaren we ook een push-token van je toestel, zodat we je een bericht kunnen sturen, bijvoorbeeld bij een antwoord op je melding aan support.

6. Gebruiksstatistieken en foutrapportage. Om de app te verbeteren, meten we hoe die wordt gebruikt: welke schermen je bekijkt, welke levels en dagelijkse uitdagingen je start en afrondt, welke taal je kiest en of je een winkelpagina bekijkt. Daarbij verzamelen we ook technische kenmerken, zoals de app-versie, het toesteltype en het besturingssysteem, en foutmeldingen (crashes). In de eerste sessie na de installatie maken we ook een sessieopname: een reeks schermafbeeldingen van wat er tijdens het spelen op je scherm gebeurt, zodat we kunnen zien waar nieuwe spelers vastlopen. Wat je zelf typt (je gebruikersnaam, een bericht bij het delen) wordt daarin onleesbaar gemaakt. Andere tekst op het scherm blijft leesbaar, zoals de gebruikersnamen van andere spelers op een ranglijst of in je vriendenlijst. Deze gegevens zijn gekoppeld aan je pseudonieme spelers-id, niet aan je naam of e-mailadres, en worden binnen de EU opgeslagen. Je kunt deze metingen altijd uitschakelen in de app (Instellingen > Privacy > Gebruiksstatistieken). Het spel blijft dan gewoon werken. In de EER en het VK stoppen de metingen ook als je in ons toestemmingsscherm geen toestemming geeft.

7. Alleen op je toestel. Voorkeuren zoals de bordstijl, hulp voor kleurenblindheid en geluidsinstellingen blijven lokaal op je toestel en worden niet naar ons verstuurd. Herinneringen om te spelen worden lokaal op je toestel ingepland. De camera gebruikt de app alleen om de QR-code van een vriend te scannen: dat gebeurt op je toestel en er gaat geen beeld naar ons. Toegang tot je foto's vraagt de app alleen als je een screenshot bij een melding aan support wilt toevoegen.

8. Meldingen aan support. Stuur je ons via de app een melding (Neem contact op), dan verwerken we wat je zelf invult: het soort melding, je beschrijving, de berichten die je daarna in het gesprek stuurt en, als je die toevoegt, een screenshot. Om je te kunnen helpen sturen we technische context mee: app-versie, toesteltype en besturingssysteem, taal- en weergave-instellingen, tijdzone, je voortgang in grote lijnen (zoals je hoogste level en je reeks), of je een pas hebt en, bij een melding over een level, om welk level het gaat. De melding is gekoppeld aan je spelers-id, zodat het antwoord in de app bij jou terechtkomt. Mail je ons, dan verwerken we je e-mailadres en de inhoud van je bericht. Om meldingen sneller te beantwoorden, laten we ze lezen en vertalen door de AI-assistent Claude van Anthropic, die ook een antwoord kan voorstellen. Iemand van ons team bekijkt elk antwoord en verstuurt het zelf.

9. Deze website. Op wordswithmia.com meten we bezoeken met PostHog, zonder cookies en zonder een profiel per bezoeker: wat we meten, verdwijnt zodra je de pagina sluit. Op de pagina waar je in de browser kunt spelen, kan een sessieopname meelopen. Klik je op een downloadknop, dan tellen we die klik met een code die we elke dag opnieuw afleiden uit je IP-adres en browser. Je IP-adres zelf bewaren we daarbij niet. Begin je op de website aan je profiel (naam, mascotte en taal), dan bewaren we die keuzes 15 minuten onder een korte code, zodat de app ze kan overnemen. Daarna verdwijnen ze. Cloudflare Turnstile controleert daarbij dat je geen bot bent.

10. Deelkaarten. Deel je vanuit de app een uitnodiging of een prestatie, dan kan de app de kaart die hij daarvoor tekent (een afbeelding, soms een kort filmpje) op onze server zetten. Wie je link opent, ziet die kaart als voorbeeld. De kaart toont alleen wat je zelf deelt. We bewaren een kaart 365 dagen.

2Advertenties

De gratis versie van de app toont advertenties via Google AdMob: korte advertenties tussen twee levels en advertenties die je zelf kiest te bekijken in ruil voor een hint of een tweede kans.

Ook zonder jouw toestemming verwerkt Google daarvoor technische gegevens: je IP-adres (waaruit een land of regio wordt afgeleid), kenmerken van je toestel en de app, en beperkte identificatiegegevens die nodig zijn om een advertentie te tonen, frequentielimieten toe te passen en fraude te bestrijden. Daarom kunnen we niet zeggen dat er zonder toestemming niets wordt verwerkt: de advertenties zijn dan niet gepersonaliseerd, maar er worden nog altijd gegevens verwerkt.

Alleen als je daar uitdrukkelijk toestemming voor geeft (op iOS via de toestemmingsvraag van Apple over tracking, in de EU via ons toestemmingsscherm), gebruikt Google de advertentie-ID van je toestel om advertenties te personaliseren en te meten. Je kunt die toestemming altijd intrekken: in de app via Instellingen > Privacy > Privacykeuzes voor advertenties, en op iOS ook via Instellingen > Privacy en beveiliging > Tracking.

Met een Thuispas of Wereldpas, of in een boekje dat je hebt gekocht, toont de app geen advertenties tussendoor. De advertenties waarvoor je zelf kiest (voor een hint of een tweede kans) blijven wel beschikbaar, ook voor abonnees.

3Waarvoor en op welke rechtsgrond

• Het spel aanbieden (voortgang bewaren, synchroniseren tussen toestellen, aankopen ontgrendelen): noodzakelijk voor de uitvoering van de overeenkomst.
• Je speler terugvinden op een nieuw toestel (de sleutel in je iCloud-sleutelhanger, de koppelcode): uitvoering van de overeenkomst, zodat je je voortgang terugkrijgt en er geen tweede account ontstaat. Voor de koppeling met Google Play Games op Android ook jouw toestemming, die je op de bewaarkaart geeft en in je profiel weer intrekt.
• Je helpen bij een vraag of probleem (meldingen aan support en e-mail): uitvoering van de overeenkomst, op jouw initiatief.
• Beveiliging en misbruik bestrijden (technische logs, aankopen valideren): gerechtvaardigd belang.
• De app en de website verbeteren (gebruiksstatistieken, sessieopnames, foutrapportage): gerechtvaardigd belang, en in de EER en het VK alleen als je in ons toestemmingsscherm niet weigert. Je kunt dit altijd uitschakelen via Instellingen > Privacy > Gebruiksstatistieken, zonder gevolgen voor het spel.
• Optionele functies (account, vrienden, deelkaarten, je profiel beginnen op de website): uitvoering van de overeenkomst, op jouw initiatief.
• Advertenties tonen in de gratis versie: noodzakelijk voor de uitvoering van de overeenkomst, omdat daarmee de gratis app wordt gefinancierd.
• Gepersonaliseerde advertenties: alleen met jouw toestemming. Je kunt die altijd intrekken, zonder gevolgen voor het spel.

We gebruiken je gegevens niet voor geautomatiseerde besluitvorming met rechtsgevolgen en verkopen ze niet.

4Wie er nog bij betrokken is

• Google Firebase (Google Ireland Ltd / Google LLC): aanmelden en pushberichten, plus de database die oudere versies van de app nog gebruiken. Privacyverklaring van Google
• Google Play Games-services (Google Ireland Ltd / Google LLC): alleen op Android en alleen als je ja zegt op de bewaarkaart, de koppeling waarmee je je speler terugvindt op een nieuw toestel. Die koppeling beheer je ook in de instellingen van Google Play Games. Privacyverklaring van Google
• RevenueCat, Inc. (VS): beheer van abonnementen en aankopen, gekoppeld aan je pseudonieme spelers-ID. Privacyverklaring van RevenueCat
• PostHog, Inc. (VS, opslag op servers in de EU): gebruiksstatistieken, sessieopnames en foutrapportage. Privacyverklaring van PostHog
• Cloudflare, Inc. (VS): de servers van de app, de opslag van screenshots bij een melding en van deelkaarten, de hosting van deze website en de botcontrole (Turnstile). Privacyverklaring van Cloudflare
• PlanetScale, Inc. (VS, opslag in Frankfurt): de database met je profiel, voortgang, account, vrienden en meldingen aan support. Privacyverklaring van PlanetScale
• Anthropic PBC (VS): de AI-assistent Claude, die meldingen aan support leest, vertaalt en een antwoord voorstelt. Een mens verstuurt het antwoord. Privacyverklaring van Anthropic
• Google Workspace (Google Ireland Ltd / Google LLC): onze e-mail, dus ook de berichten die je ons mailt.
• Apple en Google Play: betalingen en distributie van de app, volgens hun eigen voorwaarden en privacyverklaringen. De sleutel om je speler terug te vinden staat in jouw eigen iCloud-sleutelhanger, dus daarvoor is Apple geen verwerker van ons.
• Google AdMob (Google Ireland Ltd / Google LLC): advertenties tonen en meten, en fraude bestrijden. Voor gepersonaliseerde advertenties treedt Google niet op als verwerker, maar als afzonderlijke verwerkingsverantwoordelijke. Hoe Google advertentiegegevens gebruikt
• AppsFlyer Ltd. (Israël en andere landen waar AppsFlyer of zijn subverwerkers actief zijn): attributie en campagnemeting. Na jouw toestemming kan AppsFlyer de IDFA of GAID verwerken en die koppelen aan je pseudonieme spelers-ID, samen met installaties, sessies, voortgangsmijlpalen, advertentie-opbrengst en aankoopgebeurtenissen. Privacybeleid van AppsFlyer
• Meta Platforms Ireland Ltd. (Ierland, met verwerking in de VS): meting van installaties uit advertenties op Facebook en Instagram. Alleen buiten de EER en het VK, en alleen als je gebruiksstatistieken niet hebt uitgezet, meldt de app aan Meta dat hij geopend is, met de IDFA (op iOS na jouw toestemming) of de GAID. Via AppsFlyer ontvangt Meta daarnaast voortgangsmijlpalen (de tutorial afronden, bepaalde levels op het Woordpad halen, na level 5 je spelersnaam kiezen) en aankoopgebeurtenissen, om die campagnes te meten en te optimaliseren. In Amerikaanse staten met een eigen privacywet gebruikt Meta die gegevens beperkt (Limited Data Use). Privacybeleid van Meta

Met verwerkers sluiten we verwerkersovereenkomsten. Sommige verwerkers (waaronder AppsFlyer, Meta, RevenueCat, PostHog, Cloudflare, PlanetScale, Anthropic en Google LLC) verwerken gegevens in of vanuit de Verenigde Staten. Die doorgifte is gebaseerd op het EU-US Data Privacy Framework en/of de Europese standaardcontractbepalingen (SCC's).

5Hoelang we gegevens bewaren

• Spelvoortgang en profiel: zolang je het spel gebruikt. Verwijder je je account of vraag je om verwijdering, dan wissen we de gegevens binnen 30 dagen uit de actieve systemen.
• Je speler terugvinden: de hashes van je sleutel en je Play Games-koppeling bewaren we tot je je account verwijdert. Dan wissen we ze meteen en halen we ook de koppeling bij Google weg. Koppelcodes en eenmalige tickets zijn hoogstens tien minuten geldig, en we ruimen ze dagelijks op.
• Aankoopadministratie: zolang de wettelijke fiscale bewaarplichten gelden, daarna worden de gegevens verwijderd.
• Meldingen aan support: tot je je account verwijdert of ons om verwijdering vraagt. Een meegestuurde screenshot verdwijnt samen met de melding. E-mails aan ons bewaren we tot je om verwijdering vraagt.
• Technische logs: maximaal 12 maanden, beveiligingslogs zo kort als redelijkerwijs mogelijk.
• Gebruiksstatistieken en foutrapporten: bij PostHog maximaal 7 jaar, gekoppeld aan je pseudonieme spelers-id. Sessieopnames: 30 dagen. Vraag je ons per e-mail om verwijdering, dan wissen we ook deze gegevens.
• Website: je begin op de website 15 minuten, een deelkaart 365 dagen. De statistieken van de website zijn niet aan een persoon gekoppeld.
• Advertentiegegevens: die bewaren we niet zelf. We zien alleen geaggregeerde rapporten met aantallen, zonder persoonsgegevens. Voor de bewaartermijn van de onderliggende gegevens geldt het bewaarbeleid van Google.
• Attributiegegevens bij AppsFlyer: gegevens op gebruikersniveau worden beperkt bewaard volgens het type integratie en de regels van het betrokken advertentienetwerk. Geaggregeerde rapporten bewaart AppsFlyer maximaal 25 maanden. Een verwijderverzoek sturen we ook door naar AppsFlyer.

6Jouw rechten

Volgens de AVG heb je recht op inzage, rechtzetting, verwijdering, beperking, overdraagbaarheid van je gegevens en bezwaar tegen verwerking op basis van een gerechtvaardigd belang. Toestemming, bijvoorbeeld voor gepersonaliseerde advertenties, kun je altijd intrekken. Stuur daarvoor een e-mail naar privacy@wordswithmia.com. We antwoorden binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Je kunt je account en gegevens rechtstreeks in de app verwijderen via Instellingen > Account, of door een e-mail te sturen naar privacy@wordswithmia.com. De koppeling met Google Play Games zet je daar los van uit in je profiel. Ook dan halen we ze bij Google weg.

7Kinderen

Words with Mia is bedoeld voor spelers van 13 jaar en ouder en is geen kinderapp. Woon je in Nederland en ben je jonger dan 16, gebruik de optionele accountfuncties dan alleen met toestemming van je ouder of voogd. We verzamelen niet bewust gegevens van kinderen jonger dan 13. Merken we dat dit toch is gebeurd, dan verwijderen we die gegevens.

8Wijzigingen

We passen dit beleid aan als de app of onze dienstverleners veranderen. De datum bovenaan toont wanneer dat voor het laatst gebeurde, en de meest recente versie staat altijd op deze pagina. Vraagt een wijziging om nieuwe toestemming, dan vragen we die in de app.