Privacyverklaring
Laatst bijgewerkt: 2 oktober 2026
Kid & Kid (‘de App’) is een verzameling minispellen voor kinderen, uitgegeven door Ariamax, Rijswijk, Nederland (‘wij’, ‘ons’). Deze verklaring geldt voor deze website (KidNKid.com) en de App op KidNKid.com/play/, ook als je die op het beginscherm van een telefoon, tablet of computer zet. Ze vertelt jou, de ouder of voogd, wat we bewaren, waarom, hoe lang, en wat je eraan kunt doen.
Kort gezegd: een ouder maakt één gezinsaccount aan met een e-mailadres. Kinderen krijgen daarin een profiel met een bijnaam, een plaatje uit onze eigen set en een leeftijd: geen e-mailadres, geen echte naam, geen foto. We bewaren wat de kinderen spelen, zodat de spellen hun voortgang onthouden en jouw grenzen werken. Er is geen reclame, geen tracking en geen analysebedrijf, en we verkopen of delen nooit iets over je gezin.
1. Wie verantwoordelijk is
Ariamax, Rijswijk, Nederland, ingeschreven bij de Kamer van Koophandel (KvK) onder nummer 42005482, is de verwerkingsverantwoordelijke voor de persoonsgegevens die hier beschreven staan. E-mail: contact@ariamax.nl.
2. Deze website
De pagina's van KidNKid.com (alles behalve de App zelf op /play/) plaatsen geen cookies, draaien geen scripts en laden niets van andere bedrijven: lettertypes en plaatjes komen van onze eigen server. Zoals elke webserver houdt de onze toegangslogs bij met het IP-adres, het type browser, de opgevraagde pagina en het tijdstip. We gebruiken ze alleen om de site veilig en in de lucht te houden en om te tellen hoe vaak een pagina bezocht wordt, en verwijderen ze na korte tijd.
3. Het gezinsaccount (de ouder)
Alleen een volwassene kan een account aanmaken. We bewaren:
| Wat | Waarom |
|---|---|
| E-mailadres | Om in te loggen, het account te bevestigen met een code, het wachtwoord te resetten en je te antwoorden. Niemand anders ziet het. |
| Taal | De taal die je voor de App hebt gekozen. De App gebruikt die op al je apparaten en we schrijven onze e-mails aan jou in die taal. |
| Wachtwoord | Alleen bewaard als eenrichtings-hash (BCrypt). We kunnen het niet lezen. |
| De codes die we je mailen (om het adres te bevestigen of het wachtwoord te resetten) | Bewaard als hash tot ze gebruikt zijn of verlopen. |
| Wanneer het account is aangemaakt en voor het laatst gebruikt, en de tijdzone van je apparaat | Om te weten waar een ‘dag’ eindigt voor de daggrenzen, en om accounts te verwijderen die nooit bevestigd zijn. |
| De munten van het gezin en elke wijziging daarin (cadeau, gebruik in een spel, aankoop, terugbetaling) | Om de App te laten werken en je te laten zien waar de munten heen zijn gegaan. |
| Aankopen, als je munten koopt: wat je kocht, de prijs, het tijdstip en de referentienummers van de betaalprovider | Om te leveren waarvoor je betaald hebt, om vragen over een betaling te beantwoorden, en omdat de belastingwet ons verplicht verkoopgegevens te bewaren. We krijgen nooit je kaartnummer of bankgegevens. |
4. De kinderprofielen (je kinderen)
Kinderen hebben geen account. Je maakt voor elk kind een profiel aan in het gezinsaccount, en we bewaren alleen wat je daar invult en wat het kind in de spellen doet:
| Wat | Waarom |
|---|---|
| Bijnaam | Zodat het kind zijn eigen profiel vindt. Het hoeft niet de echte naam te zijn, en we raden aan dat het dat niet is. |
| Plaatje | Een van de getekende portretten die bij de App horen. Foto's uploaden kan niet. |
| Leeftijd (een getal, geen verjaardag) | Om je te laten zien welke spellen passen. |
| Pincode, als je er een instelt | Alleen bewaard als eenrichtings-hash. Hij houdt broertjes en zusjes uit elkaars profiel. |
| Jouw instellingen voor het kind: verborgen spellen, munten per dag, speelminuten per dag | Om jouw grenzen toe te passen. |
| Speelgegevens: welke spellen op welke dag geopend zijn, scores, gehaalde levels, puzzels en tekeningen, opgeslagen dingen zoals het huisdier en zijn naam, en de gespeelde minuten per dag | Zodat elk spel onthoudt waar het kind was, en zodat de daggrenzen werken. |
Dat is alles wat we over een kind weten. We vragen of verzamelen niet de echte naam, foto, stem, het adres, de locatie, school of contacten van een kind, of iets wat het typt: de spellen hebben geen tekstvelden voor kinderen, behalve de naam die ze hun huisdier geven. Niets wat een kind doet wordt aan andere gezinnen getoond: er zijn geen openbare profielen, geen chat en geen ranglijsten.
Jij, de ouder, geeft ons deze informatie en kunt die op elk moment bekijken, wijzigen of verwijderen in het ouderdeel. De rechtsgrond is de overeenkomst met jou (het laten werken van de App waarvoor je je hebt aangemeld). Waar de wet toestemming van een ouder vraagt voor de gegevens van een kind, geef je die door het profiel zelf aan te maken, en trek je die in door het profiel te verwijderen.
5. Wat we niet doen
- Geen reclame. De App en deze website tonen geen reclame en bevatten geen reclamesoftware.
- Niet verkopen of delen. We verkopen, verhuren of geven nooit gegevens weg over je gezin, je kinderen, hun interesses of wat ze spelen. Niet aan adverteerders, aan niemand.
- Geen tracking. Geen analysediensten, geen social-media-plug-ins, geen cookies, geen advertentie-ID's en geen profielen van kinderen voor marketing.
- Geen contact met anderen. Kinderen kunnen geen berichten sturen of ontvangen en kunnen door niemand gevonden worden.
6. Wat de App op je apparaat bewaart
De App bewaart een paar dingen in de browseropslag voor deze site: de inlogtoken van het gezin, het e-mailadres waarmee je het laatst inlogde (zodat je het niet opnieuw hoeft te typen), de gekozen taal en de geluidsinstelling. Ze plaatst geen cookies. Zie de cookiepagina voor de details.
7. Beveiliging
Alles gaat over een versleutelde verbinding. Wachtwoorden en pincodes worden als eenrichtings-hashes bewaard, inlogtokens ook alleen als hashes. Om inbraakpogingen te stoppen, telt de server verkeerde wachtwoorden, codes en pincodes per account en per IP-adres; die tellers staan alleen in het geheugen van de server en zijn binnen een uur weg. Het ouderdeel opent pas nadat het wachtwoord van de ouder opnieuw is getypt.
8. Wie verder gegevens verwerkt
- Hosting: de App en zijn database draaien op servers in de Europese Unie, gehuurd van een hostingbedrijf dat alleen de machines levert.
- E-mail: de codes om je adres te bevestigen of je wachtwoord te resetten worden verstuurd via een e-mailprovider, die daarom je e-mailadres en dat bericht verwerkt.
- Betalingen: als je munten koopt, betaal je op een pagina van Stripe (Stripe Payments Europe Ltd., Ierland). We sturen Stripe je e-mailadres, ons nummer voor de aankoop en wat je koopt; Stripe verzamelt je betaalgegevens zelf, onder zijn eigen privacyverklaring (stripe.com/privacy), en vertelt ons alleen of de betaling gelukt is. Niets over je kinderen wordt naar Stripe gestuurd. Gezinnen die nooit iets kopen, worden er nooit heen gestuurd.
Dat is de hele lijst. We geven alleen gegevens aan de overheid als de wet dat vereist.
9. Ons eigen personeel
Een klein aantal van onze beheerders kan gezinsaccounts zien om je te helpen bij een probleem, munten te corrigeren of misbruik te stoppen. Elke zo'n actie wordt vastgelegd in een logboek met de naam van de beheerder.
10. Hoe lang we het bewaren
- Het gezinsaccount, de kinderprofielen en hun speelgegevens: zolang het account bestaat.
- Een kinderprofiel dat je verwijdert: meteen weg, met zijn scores en speelgegevens.
- Een gezinsaccount dat je verwijdert: meteen weg met alles erin; uit onze back-ups binnen 90 dagen.
- Een account waarvan het e-mailadres nooit bevestigd wordt: na één dag automatisch verwijderd.
- Aankoopgegevens: 7 jaar, zoals de Nederlandse belastingwet vereist, ook nadat het account verwijderd is. Ze bevatten geen naam en geen e-mailadres.
- Het logboek van beheerdersacties bewaart het e-mailadres van het account waar het over ging.
11. Jouw rechten
Onder de AVG kun je ons vragen om een kopie van de gegevens van je gezin, ze te laten corrigeren of verwijderen, het gebruik te beperken of er bezwaar tegen te maken, en ze in een overdraagbaar formaat te krijgen. Deze rechten kun je ook voor je kinderen gebruiken. Schrijf naar contact@ariamax.nl vanaf het e-mailadres van je account; we antwoorden binnen een maand. Een kinderprofiel of het hele account kun je zelf verwijderen in het ouderdeel; de pagina Mijn gegevens verwijderen legt uit hoe. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
12. Kinderen
De spellen zijn gemaakt voor kinderen, maar het account is van een volwassene. Denk je dat een kind zonder ouder een account heeft aangemaakt? Schrijf ons en we verwijderen het.
13. Wijzigingen
Als de App verandert op een manier die deze verklaring raakt, verandert eerst deze pagina en schuift de datum bovenaan mee.
14. Contact
Ariamax, Rijswijk, Nederland
contact@ariamax.nl