BuddyvalePrivacyverklaring van Buddyvale
In het kort voor kinderen
- We bewaren alleen wat het spel nodig heeft: je speelnaam, je dieren, je huis en je vrienden.
- We tonen geen reclame en we verkopen niets over jou.
- Je kunt niet vrij typen naar andere spelers. Je gebruikt alleen vaste woorden en plaatjes.
- Deel je wachtwoord nooit. Buddyvale vraagt er nooit naar.
- Een groot persoon (ouder) kan alles zien, downloaden of wissen via het ouderpaneel (het slotje 🔒 "Voor ouders"), als er een ouder-PIN is ingesteld. Dat is niet verplicht.
Voor ouders: de samenvatting
- Wie: Nuova Impresa NV (Noorderlaan 147/22, 2030 Antwerpen, België) is verantwoordelijk voor uw gegevens. Contact: privacy@buddyvale.com.
- Wat: speelnaam, wachtwoord (alleen als beveiligde hash), geboortejaar en -maand (nooit de dag), avatar, spelvoortgang, vrienden, ouderinstellingen en speeltijd. Optioneel een e-mailadres. Daarnaast anonieme foutmeldingen zonder account.
- Wat niet: geen locatie, contacten, foto's, camera, microfoon of gezichtsgegevens; geen vrije chat; geen advertenties; geen verkoop of doorgave van gegevens voor reclame; geen trackers van derden.
- Waar: op een server in België.
- Uw rechten: in het ouderpaneel (met de ouder-PIN) kunt u de gegevens downloaden en het account verwijderen. Andere verzoeken: mail naar privacy@buddyvale.com.
- Let op: het spel vraagt bij het aanmaken van een account geen ouder, ouder-PIN of e-mailadres. Een ouder koppelen (PIN, e-mail) is optioneel en kan later; spelers jonger dan 16 krijgen daar een vriendelijke, wegklikbare uitnodiging voor. Het spel kan niet controleren of een ouder op de hoogte is. Zonder ouder gelden voor spelers onder 13 de strengste standaardinstellingen.
Inhoud
1. Wie is verantwoordelijk?
Nuova Impresa NV, naamloze vennootschap (BE), met maatschappelijke zetel te Noorderlaan 147/22, 2030 Antwerpen, België, ondernemingsnummer BE 0568.898.070, is de verwerkingsverantwoordelijke voor Buddyvale, de website https://buddyvale.com en de bijbehorende apps.
Vragen over privacy, verzoeken van ouders en meldingen: privacy@buddyvale.com.
2. Welke gegevens, waarom en hoe lang?
Hieronder staat alles wat we bewaren. "Zolang het account bestaat" betekent: tot u of het kind het account verwijdert, of tot het account 2 jaar niet is gebruikt (dan wissen we het automatisch).
| Gegeven | Waarom | Hoe lang |
|---|---|---|
| Speelnaam (nickname) | Om je in het spel te herkennen en met vrienden te spelen. Vrije tekst, maar met een streng filter dat o.a. e-mailadressen, links en telefoonnummers weigert. Kies geen echte naam. | Zolang het account bestaat |
| Wachtwoord | Om in te loggen. We bewaren alleen een versleutelde "hash" (scrypt). Wij kunnen het wachtwoord niet lezen of terugsturen. | Zolang het account bestaat |
| Geboortejaar en geboortemaand (de dag niet) | Om de leeftijdsgroep te bepalen (onder 13, 13 tot 15, vanaf 16) voor de ouderstappen en de e-mailregels. Andere spelers zien dit niet. | Zolang het account bestaat |
| Avatar en spelvoortgang (dieren, kleding, munten, huis, bouwsel, instellingen) | Om het spel te bewaren en op meerdere toestellen verder te spelen. Andere spelers zien je avatar en, volgens de toegang die je instelt, je huis of bouwsel. | Zolang het account bestaat |
| Vrienden, vriendcode, vriendschapsverzoeken en blokkades | Om samen te spelen. | Zolang het account bestaat |
| Inlog-tokens van toestellen (alleen als hash) | Om ingelogd te blijven. Maximaal 10 toestellen per account. | Zolang het account bestaat |
| Ouder-PIN (alleen als hash) en ouderinstellingen | Voor het ouderpaneel: wie mag vriendschapsverzoeken sturen, volgen, het huis bezoeken, speeltijdlimiet. | Zolang het account bestaat |
| Speeltijd per dag (pseudoniem speler-id, taal, aantal sessies, seconden) | Om de ouder de speeltijd te tonen, de daglimiet toe te passen en het gebruik te tellen (hoeveel spelers per dag/week/maand). | 120 dagen; direct gewist bij het verwijderen van het account |
| E-mailadres (optioneel): van een ouder of, vanaf 0 jaar, van de speler zelf | Om een vergeten wachtwoord te herstellen en veiligheidsmeldingen te sturen (wachtwoord of PIN gewijzigd, verwijderverzoek). Nooit voor reclame. Versleuteld opgeslagen (AES-256-GCM). | Tot het adres of het account wordt verwijderd. Eenmalige bevestigingscodes worden na uiterlijk 7 dagen opgeruimd. |
| Meldingen en blokkades: wie meldt wie of welk bouwsel, met een reden uit een vaste lijst (geen vrije tekst), en de wachtrij voor twijfelachtige speelnamen | Voor de veiligheid van de spelers: een beheerder bekijkt meldingen. | 365 dagen (afgehandelde beoordelingen ook 365 dagen); gewist bij het verwijderen van het account |
| Beheerlog (welke beheeractie, met speler-id; geen namen of e-mailadressen) | Verantwoording van wat een beheerder doet. | 365 dagen |
| Anonieme foutmeldingen (telemetrie): fouttype en korte tekst, speelgebied, afgeronde positie, toesteltype (telefoon/tablet/computer), browser en hoofdversie, schermgrootte (klasse), app of browser, versie van het spel, een willekeurige sessiecode | Om fouten, haperingen en vastlopers te vinden zonder dat kinderen iets hoeven te melden. De sessiecode is niet aan een account gekoppeld, wordt alleen tijdelijk bewaard (tot het tabblad sluit) en er wordt geen IP-adres bij opgeslagen. | Detail 30 dagen; samenvatting per fout (zonder sessiecode) 90 dagen; dagtellers 400 dagen |
| Technische logs van de server | Voor beveiliging en om storingen te vinden. Het toegangslog van de webserver bevat geen IP-adressen, geen inlogsleutels en geen deel van het webadres na het vraagteken (zo komen de koppelingen uit e-mails niet in het log). De logs van het spel noemen speler-id's bij gebeurtenissen als inloggen of registreren, geen namen of e-mailadressen. | Toegangslog maximaal 30 dagen; spellogs draaien rond en zijn beperkt in omvang |
| Back-ups van de database | Om bij een storing alles te kunnen herstellen. Ze bevatten dezelfde gegevens als hierboven (e-mailadressen en wachtwoorden alleen in versleutelde vorm). | De laatste 14 dagelijkse back-ups, dus ongeveer 14 dagen. Een extra back-up vóór een software-update wordt bewaard tot er 30 nieuwere zijn; die kan dus langer blijven staan. |
IP-adressen slaan we niet op in de database of in het toegangslog. Voor beperkingen tegen misbruik (te veel pogingen) leest de server het IP-adres kort in het werkgeheugen, als gehasht getal met een willekeurige sleutel die bij elke herstart verdwijnt.
Wat we niet verzamelen: geen locatie, geen contacten, geen foto's, bestanden, camera of microfoon, geen gezichtsgegevens, geen advertentie-ID, geen vrije chatberichten (die bestaan niet in het spel).
3. Op welke grond gebruiken we gegevens?
Dit is een beschrijving in gewone taal.
- Het spel laten werken (account, speelnaam, voortgang, vrienden, ouderpaneel, speeltijd): dit is nodig om de dienst te leveren die het kind of de ouder vraagt. Het spel vraagt bij het aanmaken van een account geen ouder en geen ouder-PIN; een ouder koppelen is optioneel en kan later. Wij kunnen niet controleren of een ouder op de hoogte is.
- E-mailadres: alleen met toestemming van de gebruiker, of voor spelers onder 16 jaar van een ouder. Het is altijd optioneel. U kunt de toestemming intrekken door het adres te verwijderen.
- Veiligheid en kwaliteit (meldingen, beheerlog, anonieme foutmeldingen, speeltijdtellingen, technische logs, back-ups): ons gerechtvaardigd belang om het spel veilig, stabiel en werkend te houden, met zo weinig mogelijk gegevens.
4. Met wie delen we gegevens?
Niet met adverteerders, niet met data-handelaars, niet met sociale netwerken. We verkopen geen gegevens en gebruiken geen volgdiensten van derden.
- Beheerders van Nuova Impresa NV zien wat nodig is om het spel te laten werken en veilig te houden (bijvoorbeeld meldingen). Een e-mailadres is voor een beheerder alleen gemaskeerd te zien na een expliciete handeling die wordt gelogd.
- Hosting: de server staat in België, bij Nuova Impresa NV zelf (eigen server en datacenter). Er is dus geen aparte hostingpartij die de gegevens ziet.
- E-mail: als e-mail aanstaat, gebruiken we een mailprovider (SMTP-dienst) om berichten te versturen. Die ziet dan het adres en het bericht. Zodra de provider bekend is, vermelden we hem hier.
- Certificaten: voor de beveiligde verbinding (https) gebruikt de server certificaten van Let's Encrypt. Daarbij worden geen spelersgegevens gedeeld, alleen de domeinnaam.
- Andere spelers zien je speelnaam (een ouder kan dit uitzetten; dan zien anderen een dierennaam), je avatar en je huis of bouwsel volgens de toegang die is ingesteld.
- Autoriteiten: alleen als de wet dat verplicht of om een ernstige melding over de veiligheid van een kind door te geven.
App-winkels: haal je de app bij Google Play of de App Store, dan verwerkt die winkel zelf gegevens over de download. Daar hebben wij geen invloed op. De app toont dezelfde website als de browser.
5. Waar worden de gegevens bewaard?
De spelgegevens worden opgeslagen op een server in België. Er is geen doorgifte van spelgegevens buiten de Europese Unie. Zodra we een mailprovider gebruiken, vermelden we hier waar die zit.
6. Beveiliging
- Alle verbindingen lopen versleuteld (https en wss).
- Wachtwoorden en de ouder-PIN worden alleen als scrypt-hash bewaard.
- E-mailadressen worden versleuteld bewaard (AES-256-GCM); de sleutel staat niet in de database. In een back-up zijn ze zonder die sleutel onleesbaar.
- Het beheer is afgeschermd met een geheime sleutel, een begrenzing op pogingen en, waar ingesteld, een lijst van toegestane adressen.
- Het spel laadt geen scripts, lettertypen of beelden van andere websites.
Geen enkel systeem is helemaal onveilig of helemaal veilig. Bij een datalek dat risico's voor u of uw kind meebrengt, melden we dat aan de toezichthouder en, waar nodig, aan de betrokkenen.
7. Uw rechten en die van uw kind
U (of een kind, en voor een kind een ouder) hebt het recht om:
- gegevens in te zien en een kopie te krijgen (inzage en gegevensoverdracht);
- gegevens te laten verbeteren;
- gegevens te laten wissen;
- de verwerking te laten beperken of er bezwaar tegen te maken, vooral waar wij ons op ons gerechtvaardigd belang baseren;
- toestemming in te trekken (bijvoorbeeld het e-mailadres verwijderen). Dat heeft geen gevolgen voor wat daarvoor is gebeurd.
Zo doet u dat in het spel (ouderpaneel, met de ouder-PIN):
- Downloaden: menu (☰) → "Voor ouders" → PIN → "Account en gegevens" → "Gegevens downloaden". U krijgt een JSON-bestand met alles wat bij het account bewaard wordt (zonder wachtwoord- of PIN-hash).
- Verwijderen: zie Account verwijderen.
- Verbeteren: de speelnaam kan met "Andere naam kiezen" in het accountmenu worden aangepast (hoogstens één keer per dag); instellingen en het e-mailadres in het ouderpaneel; het wachtwoord opnieuw instellen kan daar ook.
Per e-mail: mail naar privacy@buddyvale.com met de speelnaam (nooit het wachtwoord of de PIN). Voor beperking, bezwaar en andere verzoeken kan alleen e-mail. We kunnen om aanvullende vragen vragen om te controleren dat het verzoek van de eigenaar of de ouder komt. We reageren zo snel mogelijk en uiterlijk binnen één maand.
Klacht indienen: u kunt altijd een klacht indienen bij de toezichthouder. Nuova Impresa NV is gevestigd in België; de bevoegde autoriteit is de
- België: Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel;
- Nederland: Autoriteit Persoonsgegevens (AP);
- Duitsland: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) en de deelstaatautoriteiten;
- Frankrijk: Commission nationale de l'informatique et des libertés (CNIL).
8. Kinderen en ouders
- Buddyvale is gemaakt voor kinderen. Het spel heeft geen vrije chat tussen spelers: er zijn alleen vaste emoji's en zinnen.
- Wie een account maakt, geeft geboortejaar en -maand. Het spel vraagt daarbij geen ouder, ouder-PIN of e-mailadres: een ouder koppelen is optioneel en kan later in het ouderpaneel. Er is geen gecontroleerde ouderlijke toestemming. Zonder ouder gelden voor spelers jonger dan 13 jaar de strengste standaardinstellingen (vriendschapsverzoeken alleen met vriendcode, volgen en huisbezoek alleen vrienden, geen eigen e-mailadres).
- Voor spelers jonger dan 0 jaar is er geen eigen e-mailadres, alleen dat van een ouder (ingevoerd in het ouderpaneel achter de PIN). Een eigen adres kan vanaf 0 jaar zonder ouder.
- Het ouderpaneel (🔒 "Voor ouders", met PIN) laat een ouder bepalen wie vriendschapsverzoeken mag sturen, wie mag volgen of het huis mag bezoeken, of de naam zichtbaar is, een speeltijdlimiet instellen, de speeltijd van de laatste 7 dagen zien, de gegevens downloaden, het wachtwoord opnieuw instellen en het account verwijderen.
- Spelers kunnen een andere speler of een bouwsel melden of blokkeren.
9. Cookies en lokale opslag
Het spel gebruikt de opslag van uw browser of toestel (localStorage, sessionStorage, IndexedDB en de cache van een service worker) alleen voor het spel zelf: de speler ingelogd houden, voortgang en instellingen bewaren, het spel snel en offline laden en gedownloade muziek bewaren. Er zijn geen tracking- of reclamecookies en geen analysediensten van derden. De anonieme sessiecode van de foutmeldingen staat alleen tijdelijk in sessionStorage.
U kunt deze opslag altijd wissen via de instellingen van uw browser; het spel start dan opnieuw (de voortgang in een account blijft op de server bewaard).
10. Wijzigingen
We kunnen deze verklaring aanpassen als het spel of de wet verandert. De datum bovenaan geeft de laatste versie aan. Bij belangrijke wijzigingen laten we dat in het spel of per e-mail weten, waar we een adres hebben.
11. Contact
Nuova Impresa NV
Noorderlaan 147/22, 2030 Antwerpen, België
Ondernemingsnummer BE 0568.898.070
privacy@buddyvale.com