PrivacybeleidJe gegevens, volledig transparant

De verwerkingsverantwoordelijke voor je persoonsgegevens is:

Maurice Hurdebise, zelfstandig ondernemer (natuurlijke persoon), handelend onder de handelsnaam « Jack & Mani ». Ondernemingsnummer (KBO): 0805.203.037 (niet btw-plichtig). Adres: Rue Chaumont 9, 4970 Stavelot, België. E-mail: info@jackandmani.com.

Jack & Mani biedt een door kunstmatige intelligentie aangedreven onderzoeksspel, beschikbaar als webversie (speelbaar vanuit je browser) en als downloadbare app in de appstores. Het spel omvat een klassieke « digitale » modus en een gegeolokaliseerde « buiten »-modus, die je door echte plekken in een stad leidt.

Dit beleid valt onder het Belgische recht en onder de Algemene Verordening Gegevensbescherming (AVG). De bevoegde toezichthoudende autoriteit is de Gegevensbeschermingsautoriteit (GBA), in België.

Opmerking: de webversie en de mobiele app kunnen verschillende verwerkingen kennen. Dit beleid beschrijft hoofdzakelijk de werking van de webversie; bepaalde functies (doorlopend volgen van je positie) kunnen verder gaan in de native mobiele app.

We verwerken de volgende categorieën gegevens, afhankelijk van je gebruik van de dienst.

Account- en authenticatiegegevens: e-mailadres en wachtwoord (het wachtwoord wordt gehasht en beheerd door onze authenticatieaanbieder, nooit in leesbare vorm door ons opgeslagen), verificatiestatus van het e-mailadres, technische account-identificator (UID), weergavenaam (gebruikersnaam) en profielfoto als je die opgeeft of als je je via Google aanmeldt, evenals de aanmaak- en laatste-aanmelddatums. Je kunt ook spelen in gastmodus (anoniem account), zonder een e-mailadres op te geven.

Profiel en spelvoortgang: gebruikersnaam, avatar, laatst gespeelde stad, dagelijkse reeks (« streak »), spelvoorkeuren (automatische voorlezing, meldingen, academische modus), ontgrendelde functies, status van de geziene dialogen met het personage Mani, evenals je spelstatistieken (ervaring, score, afgelegde afstand, badges, voortgang per onderzoek). Deze gegevens worden lokaal op je apparaat opgeslagen; voor permanente (niet-anonieme) accounts worden voortgangsstatistieken ook met onze servers gesynchroniseerd.

Inhoud van de gesprekken met de AI: de tekst van de berichten die je naar de personages in het spel stuurt (vrije invoer), de recente gespreksgeschiedenis en de context van het lopende onderzoek. In de academische modus wordt de tekst die je invoert ook geanalyseerd voor spelling- en grammaticacorrectie.

Locatiegegevens (alleen buitenmodus): je GPS-coördinaten (breedtegraad, lengtegraad) en, in voorkomend geval, je richting, bijgewerkt tijdens het spel. De uit je positie afgeleide stad wordt bewaard. Je IP-adres wordt feitelijk aan onze kaartaanbieder doorgegeven bij het laden van de kaart en het opzoeken van de stadsnaam.

Technische en beveiligingsgegevens: je technische identificator (UID) wordt gebruikt als sleutel voor snelheidsbeperking (anti-misbruik) en wordt aan onze AI-aanbieder doorgegeven als identificator van de eindgebruiker. Je IP-adres en technische headers kunnen door onze hostingprovider worden gelogd.

We verzamelen GEEN bedrijfsnaam, postadres of telefoonnummer, in tegenstelling tot wat ons oude beleid aangaf.

We verwerken je gegevens alleen voor bepaalde doeleinden en op een precieze rechtsgrond (artikel 6 AVG).

Het spel aanbieden en je account beheren (aanmaken van een account, aanmelden met e-mail/wachtwoord met verificatie en herstel, aanmelden via Google, gastmodus, een gastaccount koppelen aan een permanent account, opslaan van de voortgang): uitvoering van de overeenkomst (art. 6.1.b).

De chat met de AI-personages laten werken (de antwoorden van de personages genereren op basis van je berichten): uitvoering van de overeenkomst (art. 6.1.b), aangezien deze gespreksmechaniek de kern is van de dienst die je vraagt.

Je berichten corrigeren in de academische modus (spelling, grammatica): uitvoering van de overeenkomst (art. 6.1.b), een pedagogische functie die je activeert.

De personages laten « spreken » (spraaksynthese van de tekst van de speldialogen): uitvoering van de overeenkomst (art. 6.1.b).

De gegeolokaliseerde buitenmodus aanbieden (de kaart tonen, de stad bepalen, je positie situeren): je toestemming voor het activeren van de geolocatie (art. 6.1.a), verkregen via het toestemmingsvenster van je browser of je systeem, daarna uitvoering van de overeenkomst (art. 6.1.b) voor het leveren van de modus zodra die geactiveerd is. De geolocatie wordt nooit automatisch geactiveerd: dat gebeurt uitsluitend na een uitdrukkelijke klik van jouw kant.

De beveiliging waarborgen en misbruik voorkomen (geautomatiseerde inhoudsmoderatie, snelheidsbeperking van de chat, kostenbeheersing, bescherming van minderjarigen): gerechtvaardigd belang (art. 6.1.f), en in voorkomend geval naleving van een wettelijke verplichting (art. 6.1.c) voor bepaalde moderatieverplichtingen.

Publiekmeting, productanalyse, sessieopname (« session replay ») en foutopvolging: je toestemming (art. 6.1.a), verkregen via de cookiebanner. Deze verwerkingen worden pas geactiveerd na jouw akkoord. Zie de sectie Cookies.

Aankopen beheren (freemiummodel: drie onderzoeken gratis, daarna betaalde inhoud per stuk of per seizoen): uitvoering van de overeenkomst (art. 6.1.b) en boekhoudkundige verplichtingen (art. 6.1.c) voor het bewaren van de facturen. Het abonnementsaanbod wordt nog niet aangeboden.

We verkopen je gegevens niet en gebruiken geen enkel advertentienetwerk. Je gegevens worden uitsluitend doorgegeven aan de technische aanbieders (verwerkers) die strikt noodzakelijk zijn voor de werking van de dienst en die op onze instructies handelen.

Google / Firebase (Google Ireland Limited en Google LLC): authenticatie (Firebase Authentication), aanmelden via Google, speldatabase (Cloud Firestore), realtime database (Realtime Database, voor de anti-misbruiktellers), serverfuncties (Cloud Functions, regio europe-west1), opslag van audiobestanden (Cloud Storage) en hosting van de site. Je e-mailadres blijft beperkt tot de authenticatiedienst en wordt niet overgekopieerd naar de speldatabase.

OpenAI (OpenAI, L.L.C., Verenigde Staten): het genereren van de antwoorden van de personages, geautomatiseerde inhoudsmoderatie en academische correctie. OpenAI ontvangt de tekst van je berichten, de recente gespreksgeschiedenis en je technische identificator (UID), doorgegeven als identificator van de eindgebruiker.

ElevenLabs (Verenigde Staten): spraaksynthese. ElevenLabs ontvangt de tekst van de dialogen van de personages die moeten worden voorgelezen (en niet de persoonlijke inhoud van je berichten). De oproep wordt doorgegeven via een serverfunctie die in de Europese Unie wordt gehost, waarna de audio bij Google in cache wordt geplaatst.

Mapbox (Mapbox, Inc., Verenigde Staten): cartografie en geocodering van de buitenmodus. Mapbox ontvangt je GPS-coördinaten (om de naam van de stad te bepalen) en je IP-adres (bij het laden van de kaarttegels).

Meetstack (geactiveerd na je toestemming): Google Analytics 4 (publiekmeting), PostHog gehost in de Europese Unie (productanalyse, sessieopname, A/B-tests, enquêtes) en Sentry (foutopvolging). Deze tools worden beschreven in ons cookiebeleid.

Stripe (Stripe, Inc., Verenigde Staten): verwerking van de betalingen. Je bankkaartgegevens worden rechtstreeks door Stripe ingevoerd en verwerkt en worden nooit door ons ontvangen of opgeslagen; we bewaren slechts een aankoopregistratie (bedrag, datum, transactie-identificator, factuur).

Mocht de gebruikersnaam van spelers in openbare klassementen verschijnen, dan zou dat je duidelijk worden meegedeeld.

Sommige van onze verwerkers zijn gevestigd in de Verenigde Staten of kunnen daar toegang krijgen tot je gegevens. Er vinden dus doorgiften buiten de Europese Unie plaats:

Google / Firebase: Firestore, de Realtime Database en de Cloud Functions worden gehost in de Europese Unie (europe-west1, België); Firebase Authentication daarentegen is een wereldwijde dienst van Google en je aanmeldgegevens kunnen buiten de EU worden verwerkt, waarbij Google (een Amerikaans bedrijf) bovendien op afstand toegang kan hebben tot de gegevens; OpenAI (Verenigde Staten): doorgifte van de inhoud van je berichten en van je identificator; ElevenLabs (Verenigde Staten): doorgifte van de tekst van de dialogen die moeten worden voorgelezen; Mapbox (Verenigde Staten): doorgifte van je GPS-coördinaten en je IP-adres; Stripe (Verenigde Staten): doorgifte van de gegevens die nodig zijn voor de verwerking van de betaling.

Deze doorgiften zijn omkaderd door de waarborgen waarin de AVG voorziet: standaardcontractbepalingen van de Europese Commissie en, in voorkomend geval, toetreding tot het kader voor gegevensbescherming EU-Verenigde Staten (Data Privacy Framework).

Onze PostHog-instantie wordt gehost in de Europese Unie en houdt in dat verband geen doorgifte buiten de EU in. Google Analytics 4 en Sentry kunnen daarentegen gegevens in de Verenigde Staten verwerken. Deze meetverwerkingen worden pas geactiveerd na je toestemming.

Account- en gesynchroniseerde voortgangsgegevens: bewaard zolang je account bestaat; een account dat 36 maanden inactief is gebleven, wordt verwijderd of geanonimiseerd. De wekelijkse klassementen per stad verlopen automatisch na ongeveer 15 dagen.

Lokaal opgeslagen gegevens (voortgang, voorkeuren, spelsaves, gesprekken in het spel): bewaard in je browser totdat je ze wist (leegmaken van de browser). Bij afmelden worden de lokale spelgegevens uit je browser verwijderd; in gastmodus worden ze bewaard voor de duur van de sessie en gewist wanneer het tabblad wordt gesloten.

GPS-coördinaten: niet duurzaam bewaard. Ze bestaan alleen in het geheugen tijdens het spel en gaan verloren bij het herladen van de pagina. Alleen de naam van de afgeleide stad wordt bewaard.

Anti-misbruiktellers (snelheidsbeperking): kortstondig. De chatteller verloopt na ongeveer 60 seconden; het quotum voor spraaksynthese is dagelijks (600 verzoeken per dag en per gebruiker). De audiocache wordt ongeveer 7 dagen bewaard.

Inhoud die naar OpenAI en ElevenLabs wordt doorgegeven: wij bewaren die niet aan onze kant (ze passeert enkel). De eventuele bewaring ervan bij deze dienstverleners valt onder hun eigen beleid (doorgaans een tijdelijke bewaring met het oog op het voorkomen van misbruik).

Facturen en betalingsbewijzen: bewaard gedurende de in België toepasselijke wettelijke boekhoudkundige termijn (doorgaans 7 jaar).

Overeenkomstig de AVG beschik je over de volgende rechten met betrekking tot je persoonsgegevens:

Recht op inzage: de bevestiging verkrijgen dat gegevens over jou worden verwerkt en daarvan een kopie ontvangen; Recht op rectificatie: onjuiste of onvolledige gegevens laten corrigeren; Recht op wissing: de verwijdering van je gegevens vragen, onder de voorwaarden waarin de AVG voorziet; Recht op beperking van de verwerking; Recht van bezwaar, met name tegen verwerkingen die op ons gerechtvaardigd belang berusten; Recht op overdraagbaarheid: je gegevens ontvangen in een gestructureerd formaat, of ze laten overdragen aan een andere verantwoordelijke; Recht om je toestemming op elk moment in te trekken, voor de verwerkingen die ervan afhangen (geolocatie, publiekmeting, productanalyse), zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerkingen die vóór de intrekking zijn uitgevoerd.

Om deze rechten uit te oefenen, schrijf je ons op info@jackandmani.com. We antwoorden in beginsel binnen een termijn van één maand.

Verwijdering van account: de dienst biedt nog geen knop voor self-service-verwijdering van het account. Om je account en de bijbehorende gegevens te laten verwijderen, richt je je verzoek per e-mail aan info@jackandmani.com; we geven daar gevolg aan binnen een maximale termijn van 30 dagen.

Je hebt ook het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA), in België: Drukpersstraat 35, 1000 Brussel (www.gegevensbeschermingsautoriteit.be).

Ons spel richt zich op een familiaal publiek, dat kinderen kan omvatten.

In België is de leeftijd vanaf welke een minderjarige zelfstandig kan toestemmen in de verwerking van zijn gegevens in het kader van diensten van de informatiemaatschappij vastgesteld op 13 jaar. Onder die leeftijd is de verwerking alleen rechtmatig mits de toestemming van de houder van het ouderlijk gezag.

We vestigen de aandacht van ouders en voogden op het feit dat het spel het mogelijk maakt om in vrije tekst te dialogeren met personages die worden aangedreven door een in de Verenigde Staten gehoste kunstmatige intelligentie (OpenAI), met spraaksynthese (ElevenLabs, Verenigde Staten), en dat de buitenmodus berust op geolocatie. We zetten een geautomatiseerde moderatie van de berichten in om ongepaste inhoud op te sporen en te weren, in het bijzonder inhoud waarbij minderjarigen betrokken zijn.

We raden ouders aan het gebruik van het spel door hun kinderen te begeleiden en in het oog te houden, met name in de buitenmodus (verplaatsing in echte plekken). Als je van mening bent dat een kind ons gegevens heeft doorgegeven zonder de vereiste toestemming, neem dan contact met ons op via info@jackandmani.com zodat we de verificaties kunnen uitvoeren en, in voorkomend geval, kunnen overgaan tot verwijdering. De binnenmodus is toegankelijk vanaf ongeveer 9 jaar, onder de verantwoordelijkheid van een ouder of voogd, en ouderlijke toestemming is vereist voor kinderen jonger dan 13 jaar, zoals nader bepaald in onze algemene gebruiksvoorwaarden; de technische modaliteiten voor het verkrijgen van deze toestemming worden momenteel opgezet.

De dienst gebruikt trackers die strikt noodzakelijk zijn voor de werking ervan (met name de lokale opslag van je browser voor het aanmelden en het opslaan van je voortgang, en het behouden van de authenticatiesessie). Deze trackers vereisen je toestemming niet.

De overige trackers (publiekmeting, productanalyse, sessieopname, foutopvolging) worden pas geactiveerd na je toestemming, verkregen via een banner bij je eerste bezoek. Je kunt deze toestemming op elk moment wijzigen of intrekken.

Geolocatie is geen cookie maar een apparaattoestemming, die afzonderlijk wordt gevraagd op het moment dat je de buitenmodus start.

De details van de cookies en trackers, de betrokken dienstverleners en de manieren om je toestemming te beheren staan in ons cookiebeleid, beschikbaar op het adres /legal/cookies.

We zetten passende technische en organisatorische maatregelen in om je gegevens te beschermen: versleuteling van de uitwisselingen (HTTPS), beheer van de wachtwoorden door een gespecialiseerde authenticatiedienst (hashing, nooit opslag in leesbare vorm aan onze kant), authenticatie van de verzoeken door middel van beveiligde tokens, snelheidsbeperking van de oproepen (anti-misbruik) en geautomatiseerde inhoudsmoderatie.

De GPS-coördinaten worden niet duurzaam bewaard en blijven, door ontwerp, op je apparaat tijdens het spel. De gesprekken in het spel worden lokaal op je apparaat opgeslagen.

Aangezien geen enkele maatregel een absolute beveiliging kan garanderen, nodigen we je uit om een sterk wachtwoord te kiezen en het niet elders te hergebruiken.

We kunnen dit beleid laten evolueren, met name om nieuwe functies (bijvoorbeeld openbare klassementen of het abonnementsaanbod) of wettelijke ontwikkelingen te weerspiegelen.

Elke wijziging wordt op deze pagina gepubliceerd en treedt in werking zodra ze gepubliceerd is. In geval van een substantiële wijziging zullen we ons inspannen om je daarover op een passende manier te informeren. We nodigen je uit om deze pagina regelmatig te raadplegen.

Voor elke vraag over dit beleid of over de uitoefening van je rechten kun je ons schrijven op:

Maurice Hurdebise (Jack & Mani) Rue Chaumont 9, 4970 Stavelot, België E-mail: info@jackandmani.com

Je kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA), in België: www.gegevensbeschermingsautoriteit.be.