🔒 Privacybeleid

Over dit beleid

Dit beleid legt uit wat Oomba Academy (oomba.ai, "we", "wij", "ons") bewaart over de mensen die het gebruiken, wat we nooit verzamelen, en hoe ouderaccounts, gezinskoppelingen, betalingen en facturatie voor scholen werken. Dezelfde informatie over accounts van kinderen staat op de pagina Voor volwassenen. Vragen: greg@oomba.ai.

Wat we bewaren

Bij een eigen account bewaren we een verzonnen naam, een wachtwoord (onleesbaar opgeslagen) en wat je kind hier doet: de games die het bouwt, de chats met de Bouwer en de afbeeldingen of bestanden die het toevoegt, opgeslagen spelvoortgang, scores, beoordelingen, favorieten, vrienden, chatberichten, een profielfoto als het er een uploadt, en instellingen zoals taal en thema. Bij spelen als gast bewaren we een verzonnen naam, opgeslagen spelvoortgang, scores, beoordelingen en favorieten.

Een schoolaccount is een account waarmee je kind inlogt met een inlogkaart van school. Het wordt gemaakt door de school en is van die school. Daarbij bewaren we hetzelfde, plus de echte naam van de leerling zoals de school die voor de klassenlijst heeft ingetypt (alleen het personeel van de school en ons team zien die), de klassen van de leerling, de voortgang in lessen, geschreven antwoorden en de feedback van de leerkracht. Wordt je kind met een eigen account en een klascode lid van een klas, dan bewaart de school hetzelfde voor die klas, ook de echte naam als de leerkracht die intypt.

Wat we nooit verzamelen

We vragen nooit om een e-mailadres, leeftijd, woonadres, locatie of betaalgegevens, en er valt niets te kopen. Verborgen locatiegegevens worden uit foto's en afbeeldingen verwijderd voordat ze worden bewaard. Er is geen reclame en er zijn geen advertentie- of trackingcookies.

Wat de AI ziet

Om een game te maken, worden de berichten, afbeeldingen en bestanden die je kind aan de Bouwer geeft naar Claude gestuurd, een AI van het bedrijf Anthropic, die de game schrijft. De naam en gebruikersnaam van je kind worden daar niet bij meegestuurd. Ook profielfoto's worden naar Claude gestuurd, zodat ze gecontroleerd worden voordat iemand ze ziet. Claude beoordeelt games voordat ze met iedereen kunnen worden gedeeld, en ons team bekijkt de games waarover Claude twijfelt. Chats tussen vrienden en antwoorden in lessen worden niet naar de AI gestuurd.

Hoe lang we het bewaren

We bewaren de gegevens van een account zolang het account bestaat. Er wordt nog niets automatisch na een bepaalde tijd verwijderd. Een game die je kind verwijdert, verdwijnt voor iedereen van de site, maar er blijft een kopie op onze server.

Er is nog geen knop om een account te verwijderen of de gegevens ervan te downloaden. Wil je een van beide, dan kan een volwassene contact met ons opnemen. Gaat het om een schoolaccount? Vraag het dan aan de school; die kan het aan ons vragen.

Privacy

Zolang het Google-account gekoppeld is, bewaren we de id, het e-mailadres en het schooldomein van het account, zodat we het herkennen bij het inloggen. We bewaren nooit de Google-foto, laten nooit de Google-naam van een leerling zien op de gamesite en gebruiken het account nooit om iets anders bij Google te lezen.

Ouderaccounts

Wat we bewaren

• de naam die je bij het aanmelden intypt (dat mag een voornaam of bijnaam zijn; kinderen zien die nooit: ze zien alleen "een volwassene");
• je wachtwoord, onleesbaar opgeslagen (wij kunnen het niet lezen);
• dat je "Ik ben ouder of verzorger, en 18 jaar of ouder" hebt aangevinkt (dat controleren we niet);
• je inlogsessies, waaronder de naam van je browser (user agent), en wanneer je voor het laatst je wachtwoord opnieuw hebt ingevuld voor een betaalstap;
• welke kinderen je hebt gekoppeld, wanneer, en of een koppeling in afwachting, actief of beëindigd is;
• je abonnement: de klant- en abonnementsnummers van Stripe, het soort abonnement, maandelijks of jaarlijks, de status, plaatsen, datums en bedragen;
• een overzicht van belangrijke acties (bijvoorbeeld "abonnement gestart", "kind gekoppeld", "terugbetaling"). Daarin staan nooit kaartgegevens of e-mailadressen.

Waar we niet om vragen: je e-mailadres, telefoonnummer, woonadres of leeftijd. (Stripe vraagt om een deel hiervan als je betaalt: zie Betalingen hieronder.)

Met een ouderaccount kun je niet bouwen, chatten, vrienden toevoegen of een openbaar profiel hebben, en het verschijnt niet in zoekresultaten.

Koppelen aan een kind

• De code: je kind krijgt een korte code op de eigen pagina Ik. We slaan die onleesbaar op. Hij werkt één keer, 1 uur lang.
• Het kind zegt ja: de koppeling begint pas als je kind die op de eigen pagina bevestigt. Je kind kan Nee zeggen, of het melden bij ons team. Meldingen worden bewaard zolang ze openstaan en 1 jaar nadat we ze hebben afgesloten verwijderd.
• Wat je over je kind ziet: de gebruikersnaam en weergavenaam, hoeveel van de extra berichten aan de Bouwer van het gezin je kind gisteren en tot nu toe deze maand heeft gebruikt, en of je kind bouwt met het gezinsabonnement of met het gratis tegoed.
• Wat je niet ziet: de live activiteit van vandaag (dus je kunt niet zien wanneer je kind online is), de chats, vrienden of games, berichten die aan een school worden toegerekend, en ook niet of je kind überhaupt op een school zit.
• Wat je kind over jou ziet: alleen de woorden "een volwassene", nooit de naam die je hebt ingetypt.
• Berichten tellen: om de extra berichten van het gezin te tellen, leggen we voor elk bericht aan de Bouwer vast uit welk tegoed het is betaald (gratis, gezin of school), voor hoeveel berichten het telde en wat de AI ervoor kostte.

Betalingen

Stripe verwerkt betalingen

Betalingen worden afgehandeld door Stripe, Inc. Je betaalt op de eigen pagina van Stripe, niet op die van ons. Het privacybeleid van Stripe staat op stripe.com/privacy.

Wat Stripe van je verzamelt (op de pagina's van Stripe):

• je e-mailadres (Stripe stuurt daar betaalbewijzen, meldingen over mislukte betalingen en herinneringen aan verlengingen naartoe);
• je kaartgegevens, of je Apple Pay- of Google Pay-wallet;
• je factuuradres (nodig voor omzetbelasting en om te controleren dat gezinsabonnementen voor gezinnen in de VS zijn);
• gegevens die Stripe gebruikt om fraude te voorkomen, zoals informatie over je apparaat en verbinding.

Wat we voor een gezinsabonnement naar Stripe sturen: een willekeurig gezinsnummer, zodat we de betaling aan je abonnement kunnen koppelen. We sturen Stripe niet je naam, de naam of gebruikersnaam van je kind, of iets over hoe je kind de site gebruikt. Voor scholen: zie Facturatie voor scholen hieronder.

Wat we terugkrijgen en bewaren: de klant- en abonnementsnummers van Stripe, het abonnement, de status (actief, achterstallig, opgezegd), datums, bedragen, het aantal plaatsen, en of een betaling is betaald, mislukt, terugbetaald of betwist.

Wat we nooit zien of bewaren: je volledige kaartnummer of beveiligingscode. Voor een gezinsabonnement slaat onze eigen database je e-mailadres en factuuradres niet op. Berichten van Stripe aan onze server kunnen die bevatten, maar we slaan ze niet op. Een factuuraanvraag van een school is anders: zie Facturatie voor scholen hieronder.

Wie bij ons meer kan zien: de eigenaar kan in het dashboard van Stripe je e-mailadres, factuuradres, betaalbewijzen en de laatste 4 cijfers van je kaart zien. We gebruiken die alleen om je abonnement te laten werken: om je vragen te beantwoorden, terug te betalen en je te informeren over belangrijke wijzigingen in je abonnement, de prijs of onze voorwaarden. De site heeft geen eigen e-mailsysteem, dus deze berichten worden verstuurd vanaf greg@oomba.ai naar het e-mailadres dat Stripe heeft. We gebruiken het nooit voor marketing.

Fraude en betwistingen: als je bank een betaling als betwist of waarschijnlijk frauduleus meldt, laat Stripe ons dat weten. We beëindigen het abonnement en houden bij wat er is gebeurd.

Omzetbelasting: Stripe berekent de omzetbelasting op basis van je factuuradres, waar wij die moeten innen.

Cookies: onze site plaatst geen nieuwe cookies voor betalingen. De pagina's van Stripe worden beheerd door Stripe en volgen het beleid van Stripe.

Facturatie voor scholen

• Wie het ziet: alleen de schoolbeheerders en ons team. Leerkrachten en leerlingen zien nooit iets van de facturatie.
• Wat we bewaren als een school een factuur aanvraagt: het aantal plaatsen, het inkoopordernummer, de naam en het e-mailadres van de contactpersoon voor facturatie, het factuuradres van de school, of de school zegt dat ze is vrijgesteld van belasting, en een eventuele opmerking.
• Wat naar Stripe gaat: als we de facturen van de school aanmaken, worden de naam van de school, het e-mailadres van de contactpersoon voor facturatie, het factuuradres en het inkoopordernummer opgeslagen bij Stripe, dat de facturen verstuurt. De naam van de contactpersoon, de opmerking en het antwoord over belastingvrijstelling blijven alleen bij ons. Er wordt niets verstuurd totdat we de facturen aanmaken. Een school die met een kaart betaalt, typt haar naam en factuuradres in plaats daarvan op de pagina van Stripe.
• Hoe lang: de naam en het e-mailadres van de contactpersoon, het adres, de opmerking en het inkoopordernummer in onze database worden 2 jaar nadat de aanvraag is afgesloten verwijderd. Stripe bewaart het adres van de school en het inkoopordernummer bij de facturen (zie hieronder).
• Plaatsen worden geteld op basis van het aantal actieve leerlingen. Voor de facturatie worden geen namen of werk van leerlingen gebruikt.
• Gezinnen zien nooit wat er in de klas gebeurt: een volwassene die aan een leerling gekoppeld is, ziet alleen de extra gezinsberichten van die leerling.

Gegevens van kinderen

Kinderen zien nooit prijzen, abonnementen of een knop "kopen", en kinderen wordt nooit gevraagd om te betalen of een volwassene te vragen om te betalen.

Betalen is niet de manier waarop we een ouder om toestemming vragen. Een abonnement kopen verandert niets aan wat we over een kind verzamelen, waarvoor we dat gebruiken of waarmee een ouder akkoord is gegaan.

Je rechten als ouder (eigen accounts): je kunt ons vragen om je te laten zien wat we over je kind bewaren, om het te verwijderen, of om te stoppen met meer verzamelen. Mail naar greg@oomba.ai. Er is nog geen knop om te verwijderen of te downloaden, dus we handelen deze verzoeken met de hand af, en we moeten controleren dat jij de ouder bent voordat we iets doen. Ontkoppelen of een abonnement opzeggen verwijdert het account van je kind niet.

Schoolaccounts: een schoolaccount wordt gemaakt door de school en is van de school. Voor die accounts handelen we namens de school en volgens haar instructies: we gebruiken gegevens van leerlingen alleen om Oomba Academy aan de school te leveren, nooit voor reclame, en we verkopen ze niet. Ouders van leerlingen met een schoolaccount kunnen de school vragen om gegevens in te zien of te verwijderen; de school kan het aan ons vragen. Een gegevensovereenkomst die de school met ons heeft ondertekend, gaat voor.

Geen verkoop, geen reclame: we verkopen niemands persoonsgegevens, tonen geen reclame en gebruiken geen advertentie- of trackingcookies.

Hoe lang we betaalgegevens bewaren

• Koppelcodes: verwijderd 30 dagen nadat ze zijn gebruikt of verlopen.
• Koppelingen in afwachting: verwijderd als ze verlopen (24 uur) of als het kind Nee zegt.
• Beëindigde koppelingen: verwijderd 90 dagen nadat ze zijn beëindigd (alleen een vermelding met accountnummers blijft in ons actieoverzicht staan).
• Meldingen over koppelingen: bewaard zolang ze openstaan, en daarna nog 1 jaar nadat ze zijn afgesloten.
• Gegevens over abonnementen en betalingen (nummers van Stripe, bedragen, datums) en de facturen van Stripe: 7 jaar, vanwege de belastingwet, ook nadat een account is verwijderd.
• Contactgegevens, adres, opmerking en inkoopordernummer van factuuraanvragen van scholen: 2 jaar nadat de aanvraag is afgesloten.
• Ouderaccount, gezin en koppelingen: totdat je ons vraagt het account te verwijderen. We zeggen eerst een eventueel abonnement op.

Waar dit geldt

Gezinsabonnementen zijn voorlopig alleen voor gezinnen in de Verenigde Staten.

Vragen

Oomba Academy · greg@oomba.ai