Zo gaan we met je gegevens om

Welke gegevens we verwerken

1. Spelersprofiel en voortgang. Bij het eerste gebruik krijg je automatisch een anoniem spelers-id (een willekeurige tekenreeks, zonder naam of e-mailadres). Daaronder bewaren we je spelvoortgang: opgeloste puzzels, levels, series (streaks), speelstatistieken zoals gevonden woorden per taal, behaalde zegels, je gekozen thuistaal en je gekozen mascotte en lijstje. Dit staat op je toestel en in onze cloud-database, zodat je voortgang meegaat naar een nieuw toestel.

2. Optioneel account. Je kunt je profiel koppelen aan een Olympheon-account via "Log in met Apple" of "Log in met Google". Dan verwerken we daarnaast: je e-mailadres, de naam die Apple of Google meegeeft en je zelfgekozen gebruikersnaam. Vriendenfuncties verwerken de koppeling tussen jouw account en dat van je vrienden.

3. Aankopen. Betalingen lopen volledig via Apple (App Store) of Google (Google Play); wij zien of bewaren nooit betaalkaart- of rekeninggegevens. Om je aankopen (passen en puzzelboekjes) aan je profiel te koppelen verwerken onze systemen: het gekochte product, de status en einddatum van een abonnement, de store (Apple of Google), en een pseudoniem koppel-id (je spelers-id). Hiervoor gebruiken we RevenueCat als verwerker (zie hieronder).

4. Technische gegevens. Bij het gebruik van de app verwerken onze systemen beperkte technische gegevens die nodig zijn om de app te laten werken: app-versie, besturingssysteem en -versie, toesteltaal en tijdzone, en technische logs van serververzoeken (waaronder IP-adres, kort bewaard voor beveiliging en misbruikbestrijding).

5. Gebruiksstatistieken en foutrapportage. Om de app te verbeteren meten we hoe hij wordt gebruikt: welke schermen je bekijkt, welke levels en dagelijkse uitdagingen je start en afrondt, welke taal je kiest en of je een winkelpagina bekijkt, samen met technische kenmerken (app-versie, toesteltype, besturingssysteem) en foutmeldingen (crashes). Ook nemen we sessie-opnames op: een reeks schermafbeeldingen van wat er tijdens het spelen op je scherm gebeurt, zodat we kunnen zien waar spelers vastlopen; invoervelden met persoonsgegevens (zoals je gebruikersnaam) worden daarin onleesbaar gemaakt. Deze gegevens zijn gekoppeld aan je pseudonieme spelers-id, niet aan je naam of e-mailadres, en worden opgeslagen binnen de EU. Je kunt dit meten altijd uitzetten in de app (Instellingen > Gebruiksstatistieken); het spel werkt dan gewoon door.

6. Alleen op je toestel. Voorkeuren zoals bord-stijl, kleurenblind-hulp en geluidsinstellingen blijven lokaal op je toestel en worden niet naar ons verstuurd. Herinneringen (notificaties) worden lokaal op je toestel ingepland; er worden geen push-berichten vanaf onze servers gestuurd.

Advertenties

De gratis versie van de app toont advertenties via Google AdMob: korte advertenties tussen twee levels, en advertenties die je zelf kiest te kijken in ruil voor een hint of een tweede kans.

Ook zonder jouw toestemming verwerkt Google daarvoor technische gegevens: je IP-adres (waaruit een land of regio wordt afgeleid), apparaat- en app-kenmerken, en beperkte identifiers die nodig zijn om een advertentie te tonen, frequentie-limieten te hanteren en fraude te bestrijden. Dat is de reden dat we niet kunnen zeggen dat er zonder toestemming niets wordt verwerkt: de advertenties zijn dan niet gepersonaliseerd, maar niet volledig zonder gegevens.

Alleen als je daar uitdrukkelijk toestemming voor geeft (op iOS via de Apple-toestemmingsvraag over tracking, in de EU via ons toestemmingsscherm) gebruikt Google de advertentie-identifier van je toestel om advertenties te personaliseren en te meten. Je kunt die toestemming altijd intrekken: in de app via Instellingen > Privacy > Privacykeuzes voor advertenties, en op iOS ook via Instellingen > Privacy en beveiliging > Tracking.

Met een Thuispas of Wereldpas, of in een boekje dat je hebt gekocht, toont de app geen tussendoor-advertenties. De advertenties die je zelf kiest (voor een hint of een tweede kans) blijven wel beschikbaar, ook voor abonnees.

Waarvoor en op welke grondslag

• Het spel leveren (voortgang bewaren, synchroniseren tussen toestellen, aankopen ontgrendelen): noodzakelijk voor de uitvoering van de overeenkomst.
• Beveiliging en misbruikbestrijding (technische logs, validatie van aankopen): gerechtvaardigd belang.
• De app verbeteren (gebruiksstatistieken, sessie-opnames, foutrapportage): gerechtvaardigd belang; je kunt dit altijd uitzetten via Instellingen > Gebruiksstatistieken, zonder gevolgen voor het spel.
• Optionele functies (account, vrienden): uitvoering van de overeenkomst, op jouw initiatief.
• Advertenties tonen in de gratis versie: noodzakelijk voor de uitvoering van de overeenkomst, want de gratis app wordt erdoor betaald.
• Gepersonaliseerde advertenties: alleen met jouw toestemming, intrekken kan altijd en zonder gevolgen voor het spel.

We gebruiken je gegevens niet voor geautomatiseerde besluitvorming met rechtsgevolgen en we verkopen ze niet.

Wie er verder bij betrokken zijn

• Google Firebase (Google Ireland Ltd / Google LLC): database, inloggen en serverfuncties. Privacyverklaring Google
• RevenueCat, Inc. (VS): abonnement- en aankoopbeheer, gekoppeld aan je pseudonieme spelers-id. Privacyverklaring RevenueCat
• PostHog, Inc. (VS, opslag op servers in de EU): gebruiksstatistieken, sessie-opnames en foutrapportage. Privacyverklaring PostHog
• Apple en Google Play: betalingen en app-distributie, onder hun eigen voorwaarden en privacyverklaringen.
• Google AdMob (Google Ireland Ltd / Google LLC): advertenties tonen, meten en fraude bestrijden. Voor gepersonaliseerde advertenties treedt Google niet als verwerker op maar als eigen verwerkingsverantwoordelijke. Hoe Google advertentiegegevens gebruikt

Met verwerkers sluiten we verwerkersovereenkomsten. Sommige verwerkers (waaronder RevenueCat, PostHog en Google LLC) verwerken gegevens in of vanuit de Verenigde Staten; die doorgifte is gebaseerd op het EU-US Data Privacy Framework en/of de Europese standaardcontractbepalingen (SCC's).

Hoe lang we gegevens bewaren

• Spelvoortgang en profiel: zolang je het spel gebruikt. Verwijder je je account of vraag je verwijdering aan, dan wissen we de gegevens binnen 30 dagen uit de actieve systemen.
• Aankoop-administratie: zolang wettelijke (fiscale) bewaarplichten gelden, daarna verwijderd.
• Technische logs: maximaal 12 maanden, beveiligingslogs zo kort als redelijkerwijs kan.
• Gebruiksstatistieken en foutrapporten: maximaal 24 maanden gekoppeld aan je spelers-id; sessie-opnames maximaal 3 maanden.
• Advertentiegegevens: die bewaren wij niet zelf. Wij zien alleen geaggregeerde rapportage (aantallen, geen personen); voor de bewaartermijn van de onderliggende gegevens geldt het bewaarbeleid van Google.

Jouw rechten

Onder de AVG heb je recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid van je gegevens en bezwaar tegen verwerking op basis van gerechtvaardigd belang. Toestemming (bijvoorbeeld voor gepersonaliseerde advertenties) kun je altijd intrekken. Mail daarvoor naar [email protected]; we reageren binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Je account en gegevens verwijderen kan rechtstreeks in de app via Instellingen > Account verwijderen, of per e-mail naar [email protected].

Kinderen

Words with Mia is bedoeld voor spelers van 13 jaar en ouder en is geen kinder-app. Woon je in Nederland en ben je jonger dan 16, gebruik de optionele accountfuncties dan alleen met toestemming van je ouder of voogd. We verzamelen niet bewust gegevens van kinderen onder de 13; merken we dat dit toch is gebeurd, dan verwijderen we die gegevens.

Wijzigingen

Bij belangrijke wijzigingen van dit beleid melden we dat in de app. De actuele versie staat altijd op deze pagina.