Privacybeleid | Sayko!

Versie: 1.0 · Ingangsdatum: 8 november 2026

Dit Privacybeleid (het “Beleid”) legt uit hoe je persoonsgegevens worden verwerkt wanneer je de mobiele applicatie Sayko! (de “App”) gebruikt. Als je in Turkije bent, geldt daarnaast de KVKK-informatieverklaring (KVKK: de Turkse Wet nr. 6698 bescherming persoonsgegevens); wijken de twee teksten van elkaar af, dan gaat voor gebruikers in Turkije de KVKK-informatieverklaring voor.

1. Verwerkingsverantwoordelijke en contact

Outis Tech LLC Een limited liability company naar het recht van Pennsylvania (VS) 250 N Columbus Blvd, Philadelphia, PA 19106, USA E-mail: info@outistech.com

Voor vragen over privacy of om je rechten uit te oefenen, schrijf je naar info@outistech.com of gebruik je het formulier Contact in de App.

2. Samenvatting

Je moet minstens 13 jaar oud zijn om de App te gebruiken (in sommige landen is de minimumleeftijd hoger; zie paragraaf 6). Voor gebruikers jonger dan 18 staan gebruiksanalyse en gepersonaliseerde advertenties altijd uit.
Gebruiksanalyse en gepersonaliseerde advertenties werken alleen als je daar toestemming voor geeft. Standaard staan beide uit. Je kunt je keuze op elk moment wijzigen via Instellingen → Privacy.
Crashrapporten (Firebase Crashlytics) en appverificatie (Firebase App Check) werken zonder op toestemming te wachten, omdat ze de App werkend en veilig houden; crashrapporten kun je uitzetten in Instellingen.
Meldingen over acties en aanbiedingen ontvang je alleen als je daar apart voor kiest; standaard staan ze uit.
We verkopen je persoonsgegevens niet voor geld.
Je kunt je account op elk moment verwijderen in de App of via het web.

3. Welke gegevens we verwerken

3.1 Accountgegevens

Inloggen met Google: je Google-account-ID, e-mailadres en de link naar je Google-profielfoto. De authenticatie verloopt via Google Sign-In en Firebase Authentication.
Inloggen met Apple: je Apple-gebruikers-ID en het e-mailadres dat Apple met ons deelt (het doorstuuradres van Apple als je “Verberg mijn e-mailadres” hebt gekozen). Deelt Apple geen e-mailadres, dan wordt je account alleen onder de Apple-gebruikers-ID bijgehouden.
Inloggen als gast: een tijdelijke gast-ID en de gebruikersnaam die je kiest. Inloggen als gast maakt geen permanent account aan; wordt de App na het laatste gebruik 24 uur lang niet gebruikt, dan vervalt de gast-ID en wordt bij de volgende keer inloggen een nieuwe aangemaakt.

3.2 Profielgegevens

Je gebruikersnaam en Sayko-ID (je gebruikersnaam, # en een getal van 4 cijfers, bijv. naam#1234), profielfoto of gekozen avatar, level, ervaringspunten (XP), titels, statistieken, recente potjes, de cosmetica die je bezit en gebruikt (kaders, kaartachtergronden, geluidssets), je saldo aan Sayko Points (SP) en je SP-transacties. Je kunt je gebruikersnaam eens per 90 dagen wijzigen; doe je dat, dan verandert je Sayko-ID ook.

3.3 Vrienden en sociale functies (geregistreerde gebruikers)

Je vriendenlijst, de vriendschapsverzoeken die je verstuurt en ontvangt, uitnodigingen voor kamers en spellen, en de berichten in je meldingeninbox in de App.
Je onlinestatus: zolang de App open is, wordt ongeveer elke minuut naar onze servers gestuurd of je online of afwezig bent en welk spel je speelt, en wordt dit aan je vrienden getoond. Met “Als offline tonen” in Instellingen kun je dit voor je vrienden verbergen.
Je privacyinstellingen: of je vrienden je recente potjes mogen zien, en je keuze voor “Als offline tonen”.

3.4 Spelgegevens

Multiplayer-kamers, kamercodes, spelresultaten, scores, stemmen en rondelogboeken. Deze gegevens bevatten ook de gebruikersnamen en avatars van andere spelers in dezelfde kamer.
Tekst die je tijdens spellen typt (bijvoorbeeld uitspraken in “De perfecte leugen”, thema’s en keuzes in “De beste vijf”, gokken in “In de roos”).
Modus op één apparaat, spelen met namen: de spelersnamen die de host invoert, worden samen met het spelresultaat naar onze servers gestuurd. Deze namen kunnen toebehoren aan mensen die de App niet gebruiken; daarom raden we bijnamen aan in plaats van volledige namen. We gebruiken deze namen alleen om het spelresultaat te tonen en de statistieken van de host te berekenen.
Modus op één apparaat, spelen met echte spelers: de host nodigt geregistreerde vrienden uit; iedere genodigde bevestigt op de eigen telefoon. Het spel wordt gespeeld op de telefoon van de host; het resultaat, de XP, titels en statistieken worden in het account van elke deelnemer vastgelegd. Kan het resultaat op dat moment niet worden verstuurd, dan wordt het op het apparaat van de host bewaard en opnieuw verstuurd.

3.5 Aankoop- en SP-gegevens

Het product dat je hebt gekocht, de prijs, valuta, transactie-ID van de store, abonnementsstatus en terugbetalingsgegevens, die de store via RevenueCat aan ons doorgeeft. Betalingen worden verwerkt door de Apple App Store of Google Play. We zien en bewaren nooit je kaart- of betaalgegevens.
Cosmetica die je met SP hebt gekocht, de inhoud van je persoonlijke Dagaanbod, je dagelijkse AI-tegoed voor De beste vijf, en SP die je met beloningsadvertenties hebt verdiend.

3.6 Leeftijds- en toestemmingsgegevens

Je geboortejaar (en, alleen als je precies op de grens van de minimumleeftijd zit, je geboortemaand; de maand blijft op je apparaat en wordt niet naar onze servers gestuurd) en de daaruit afgeleide leeftijdsgroep.
Als het besturingssysteem van je apparaat een leeftijdscategorie deelt (Apple Declared Age Range, Google Play Age Signals): die leeftijdscategorie.
De versies van de Gebruiksvoorwaarden en van dit Beleid die je hebt geaccepteerd; je privacykeuzes (gebruiksanalyse, gepersonaliseerde advertenties, crashrapporten, “Mijn persoonsgegevens niet verkopen of delen”); en van elk daarvan de datum, het platform, de appversie, de taal en de regio-instelling van het apparaat.

3.7 Apparaat- en technische gegevens

Apparaat-ID: bij de eerste keer opstarten maakt de App een apparaat-ID aan op basis van apparaatgegevens (“identifierForVendor” op iOS, de build-ID van het apparaat op Android) en het tijdstip van aanmaak, en bewaart deze in de beveiligde opslag van het apparaat.
Meldingstokens: het token voor pushmeldingen (FCM) en, op iOS, het Live Activity-token waarmee de status van een lopend multiplayer-spel op het toegangsscherm en in het Dynamic Island wordt getoond; we gebruiken het om de spelstatus bij te werken via de pushmeldingsdienst van Apple.
Regio van het apparaat: de landcode uit de regio-instelling van je apparaat wordt bij elk verzoek naar onze servers gestuurd, zodat het Dagaanbod inhoud kan tonen die bij je regio past. De regio-instelling wordt ook gebruikt om de minimumleeftijd voor je land te bepalen. Dit zijn geen locatiegegevens; we vragen nooit om toestemming voor je locatie.
Appverificatie (Firebase App Check): om te controleren dat verzoeken van de echte Sayko!-app komen, haalt je apparaat een verificatietoken op bij Apple (App Attest / DeviceCheck) of Google Play (Play Integrity).
Model en merk van het apparaat, besturingssysteem, appversie, taalinstelling.
IP-adres: wordt technisch verwerkt telkens wanneer je verbinding maakt met onze servers en dienstverleners. We bewaren je IP-adres niet gekoppeld aan je account; het wordt bewaard in de toegangslogboeken van de server gedurende de termijn in paragraaf 10.
Fout- en crashlogboeken (Crashlytics): de technische toestand op het moment van een crash en apparaatgegevens. Je account-ID, gebruikersnaam en e-mailadres worden niet naar Crashlytics gestuurd; rapporten zijn alleen gekoppeld aan de installatie-ID van Firebase en aan het gegeven of je een gast of een abonnee bent.

3.8 Gebruiksgegevens (alleen met je toestemming)

Welke schermen en spellen je gebruikt, gebeurtenissen zoals het starten en afronden van een spel, stappen in het aankoopproces, je account-ID en apparaatgegevens (Google Analytics for Firebase).

3.9 Advertentiegegevens (personalisatie alleen met je toestemming)

Advertentie-ID (IDFA op iOS, alleen als je toestemming geeft via App Tracking Transparency; advertentie-ID op Android) en gegevens over het tonen van en klikken op advertenties. Heb je geen toestemming gegeven voor gepersonaliseerde advertenties, dan worden advertenties niet-gepersonaliseerd getoond op basis van alleen beperkte technische gegevens (bijv. apparaattype, IP-adres voor een globale locatie).
Beloningsadvertenties: wanneer je een advertentie bekijkt om SP te verdienen, wordt je account-ID doorgegeven aan Google AdMob, zodat de beloning op onze server kan worden geverifieerd, en stuurt AdMob deze met het verificatieverzoek naar ons terug.

3.10 Veiligheids- en moderatiegegevens

Meldingen die je indient en meldingen over jou, inclusief een kopie van de gebruikersnaam en profielfoto op het moment van de melding en de betreffende kamer.
Gebruikers die je hebt geblokkeerd.
Resultaten van automatische controles (beeldcontrole van profielfoto’s, woordfilter op gebruikersnamen en speltekst).
Moderatiebesluiten (bijv. verwijdering van een foto, resetten van een gebruikersnaam, schorsing of opheffing van een account, blokkering van een apparaat) en de redenen daarvoor, gegevens ter voorkoming van misbruik en fraude. Een hash van de apparaat-ID van een gemelde of verbannen gast.

3.11 Communicatie met de support

Informatie die je ons stuurt via het formulier Contact (onderwerp, je bericht, bijgevoegde schermafbeeldingen, appversie, platform en taal) of per e-mail, en onze antwoorden. Het formulier wordt verstuurd gekoppeld aan het account waarmee je bent ingelogd.

3.12 Links

Links om een vriend toe te voegen en uitnodigingslinks voor kamers openen op saykogames.com. Een link om een vriend toe te voegen bevat je Sayko-ID (waarin je gebruikersnaam staat) en de link naar je profielfoto; een uitnodigingslink voor een kamer bevat alleen de kamercode en het spel. Iedereen naar wie je de link stuurt, kan deze informatie zien.

We verzamelen geen bijzondere categorieën van persoonsgegevens. We verwerken niet bewust gegevens zoals gezondheid, religie, politieke opvattingen, etnische afkomst of seksueel leven. Zet ze alsjeblieft niet in speltekst, je gebruikersnaam of je profielfoto.

We verzamelen geen locatiegegevens. De App vraagt nooit om toestemming voor de locatie van je apparaat. Het spel “Verdwaalde toerist” gaat over de plaatsen die in het spel worden getoond, niet over jouw locatie.

4. Waarom we gegevens verwerken en op welke rechtsgrond

Doel	Gegevens	Rechtsgrond (Algemene verordening gegevensbescherming (AVG) / KVKK)
Account aanmaken, inloggen, profiel, multiplayer-spellen en spellen op één apparaat, voortgang in het spel, statistieken en titels	Account-, profiel-, spel- en apparaatgegevens	Uitvoering van een overeenkomst (AVG art. 6(1)(b); KVKK art. 5(2)(c))
Vrienden, verzoeken, uitnodigingen, onlinestatus, meldingeninbox, uitnodigingslinks	Vrienden- en sociale gegevens, profielgegevens	Uitvoering van een overeenkomst (AVG art. 6(1)(b); KVKK art. 5(2)(c))
Verwerken van namen die in de modus op één apparaat worden ingevoerd en die toebehoren aan mensen die de App niet gebruiken	Spelgegevens	Gerechtvaardigd belang: het spelresultaat en de statistieken aan de gebruiker tonen (AVG art. 6(1)(f); KVKK art. 5(2)(f))
Beheren van aankopen, SP en abonnementen, terugbetalingen, verifiëren van beloningen uit beloningsadvertenties	Aankoop- en SP-gegevens, account-ID	Uitvoering van een overeenkomst; wettelijke verplichting (bewaarplicht) (AVG art. 6(1)(b), (c); KVKK art. 5(2)(c), (ç))
Inhoud die bij je regio past (Dagaanbod) en de minimumleeftijd voor je land	Regio van het apparaat	Uitvoering van een overeenkomst; wettelijke verplichting (AVG art. 6(1)(b), (c); KVKK art. 5(2)(c), (ç))
Leeftijdscontrole en vastlegging van toestemmingen	Leeftijds- en toestemmingsgegevens	Wettelijke verplichting (bescherming van kinderen, bewijs van toestemming) en gerechtvaardigd belang (AVG art. 6(1)(c), (f), art. 7(1); KVKK art. 5(2)(ç), (e), (f))
Crashrapporten, appverificatie (App Check), informatiebeveiliging, voorkoming van misbruik en fraude	Crashlogboeken, apparaatgegevens, verificatietoken, IP	Gerechtvaardigd belang: de App werkend en veilig houden (AVG art. 6(1)(f); KVKK art. 5(2)(f)). Crashrapporten kun je uitzetten in Instellingen.
Moderatie, melden en blokkeren, handhaving van de Gebruiksvoorwaarden	Veiligheids- en moderatiegegevens, gebruikersinhoud	Gerechtvaardigd belang; uitvoering van een overeenkomst (AVG art. 6(1)(b), (f); KVKK art. 5(2)(c), (f))
Gebruiksanalyse en productverbetering	Gebruiksgegevens	Toestemming (AVG art. 6(1)(a); KVKK art. 5(1) uitdrukkelijke toestemming)
Gepersonaliseerde advertenties	Advertentiegegevens	Toestemming (AVG art. 6(1)(a); KVKK art. 5(1) uitdrukkelijke toestemming)
Niet-gepersonaliseerde advertenties (om de App gratis te houden)	Beperkte technische gegevens (bijv. IP voor een globale locatie, apparaattype)	Gerechtvaardigd belang (AVG art. 6(1)(f); KVKK art. 5(2)(f)). In de EU/EER, het VK en Zwitserland wordt zonder toestemming de modus “beperkte advertenties” van Google gebruikt.
Spelmeldingen (vriendschapsverzoeken, uitnodigingen voor kamers, spel, nieuwe pakketten en nieuwe spelmodi)	Meldingstokens, taal	Uitvoering van een overeenkomst; gerechtvaardigd belang; de meldingstoestemming van je apparaat (AVG art. 6(1)(b), (f); KVKK art. 5(2)(c), (f))
Meldingen over acties en aanbiedingen (kortingen, aanbiedingen, promoties)	Meldingstoken, taal	Toestemming (AVG art. 6(1)(a); KVKK art. 5(1) uitdrukkelijke toestemming); aparte aanmelding, standaard uit
Beoordeling door AI (“De beste vijf”)	Spelthema, keuzes van de spelers en hun weergavenamen in het spel	Uitvoering van een overeenkomst (AVG art. 6(1)(b); KVKK art. 5(2)(c))
Beantwoorden van supportverzoeken	Communicatie met de support	Uitvoering van een overeenkomst; gerechtvaardigd belang (AVG art. 6(1)(b), (f); KVKK art. 5(2)(c), (f))
Instellen, uitoefenen en verdedigen van rechtsvorderingen; beantwoorden van verzoeken van bevoegde autoriteiten	Relevante gegevens	Gerechtvaardigd belang; vestiging van een recht; wettelijke verplichting (AVG art. 6(1)(c), (f); KVKK art. 5(2)(ç), (e))

Voor verwerking op basis van toestemming kun je je toestemming op elk moment intrekken via Instellingen → Privacy (voor meldingen over acties via Instellingen → Meldingen). Intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking. Als je geen toestemming geeft, kun je de App gewoon gebruiken.

5. Hoe je privacykeuzes werken

Bij de eerste keer inloggen, wanneer je op Google, Apple of Gast tikt, vragen we naar je geboortejaar (en zo nodig je geboortemaand) en vragen we je de Gebruiksvoorwaarden en dit Beleid te accepteren. Ben je 18 jaar of ouder, dan vragen we daarna je keuze voor gebruiksanalyse en gepersonaliseerde advertenties. Standaard staan beide uit. Zolang je geen keuze maakt, of als je weigert, wordt er geen gebruiksanalyse verzameld en worden advertenties niet gepersonaliseerd.
In de EU/EER, het VK en Zwitserland wordt deze keuze verzameld via de gecertificeerde tool voor toestemmingsbeheer van Google (Google User Messaging Platform), in overeenstemming met het Transparency and Consent Framework (TCF) van IAB Europe. De lijst met advertentiepartners wordt op dat scherm getoond.
Als je op iOS toestemming geeft voor gepersonaliseerde advertenties, verschijnt de App Tracking Transparency-vraag van Apple. Weiger je, dan vindt er geen tracking over apps heen plaats en wordt de IDFA niet gebruikt.
Je keuzes worden per apparaat opgeslagen (zoals cookievoorkeuren in een browser). Log je op hetzelfde apparaat uit en log je in met een ander account of als gast, dan gelden dezelfde keuzes en worden ze ook voor dat account vastgelegd. Deel je het apparaat met iemand anders, dan kun je de keuzes wijzigen in Instellingen.
Stapt een geregistreerde gebruiker over op een nieuw apparaat, dan worden de keuzes op dat apparaat nog één keer gevraagd.
Crashrapporten (Crashlytics) en appverificatie (App Check) zijn niet afhankelijk van toestemming en werken ook al vóór het keuzescherm; crashrapporten kun je uitzetten via Instellingen → Privacy.
Meldingen: spelmeldingen (vriendschapsverzoeken, uitnodigingen voor kamers, spel, nieuwe pakketten en nieuwe spelmodi) ontvang je zodra je je apparaat toestemming voor meldingen geeft; je kunt ze uitzetten via Instellingen → Meldingen of in de instellingen van je telefoon. Meldingen over acties en aanbiedingen (kortingen, aanbiedingen, promoties) vragen een aparte aanmelding: je ontvangt ze alleen als je het niet-aangevinkte vakje onder het verzoek om meldingstoestemming aanvinkt of de optie in Instellingen → Meldingen aanzet. Standaard staan ze uit en je kunt ze op elk moment uitzetten.

6. Kinderen en tieners

De App is niet bedoeld voor kinderen jonger dan 13 en is niet op kinderen gericht. Alle inhoud is gemaakt voor 13 jaar en ouder; er zijn geen inhoudspakketten voor volwassenen.
Mensen van wie het geboortejaar (en de maand, als daarnaar wordt gevraagd) aangeeft dat ze jonger zijn dan de minimumleeftijd, mogen de App niet gebruiken; over hen worden geen gegevens verzameld of naar onze servers gestuurd. Het ingevoerde geboortejaar en de ingevoerde maand worden alleen op het apparaat bewaard, en de App gaat automatisch open zodra de leeftijdsgrens is bereikt.
13–17 jaar (beperkte modus): gebruiksanalyse en gepersonaliseerde advertenties staan altijd uit; advertenties worden niet-gepersonaliseerd getoond met een instelling voor leeftijdsgeschikte inhoud; er wordt geen toestemming via App Tracking Transparency gevraagd; profielfoto’s kunnen niet worden geüpload (vooraf ingestelde avatars zijn beschikbaar); er worden geen meldingen over acties en aanbiedingen verstuurd.
In sommige landen is de minimumleeftijd hoger. Waar de lokale wetgeving ouderlijke toestemming vereist voor de verwerking van gegevens van kinderen, verhogen we in dat land de minimumleeftijd in plaats van een procedure voor ouderlijke toestemming aan te bieden. Zo is in India (Digital Personal Data Protection Act) de minimumleeftijd 18. De geldende minimumleeftijd wordt bepaald door de regio-instelling van je apparaat en op het inlogscherm getoond.
Leeftijdssignalen van de stores: als Apple (Declared Age Range) of Google Play (Age Signals) een leeftijdscategorie deelt, gebruiken we die en passen we de meest beschermende van je eigen opgave en dat signaal toe. Verder verzamelen we geen leeftijdsinformatie en vragen we je geboortedatum niet op bij je Google- of Apple-account.
Als we ontdekken dat iemand jonger dan de minimumleeftijd de App gebruikt, verwijderen we het account en de bijbehorende gegevens. Accounts waarvan blijkt dat ze toebehoren aan iemand jonger dan 18, worden in de beperkte modus gezet. Ouders en wettelijke vertegenwoordigers kunnen contact met ons opnemen via info@outistech.com.

7. Wat andere spelers zien

In spellen: spelers in dezelfde kamer of in hetzelfde spel op één apparaat zien je gebruikersnaam, profielfoto of avatar, level, titel, cosmetica en wat je tijdens het spel typt.
Op je profiel: iedereen kan je gebruikersnaam, Sayko-ID, profielfoto of avatar, level, titel en cosmetica zien. Alleen je vrienden zien je statistieken. Je vrienden zien standaard ook je recente potjes; die kun je verbergen via Instellingen → Privacy. Mensen die niet je vrienden zijn, zien geen van beide.
Je vrienden zien of je online of afwezig bent en welk spel je speelt, tenzij je “Als offline tonen” aanzet.
Je gebruikersnaam en avatar kunnen verschijnen in de statistieken en recente potjes van geregistreerde gebruikers met wie je hebt gespeeld.
Iedereen die een link om een vriend toe te voegen opent die jij hebt gedeeld, ziet je naam, Sayko-ID en profielfoto.

Moderatie:

We kunnen geautomatiseerde tools en menselijke beoordeling gebruiken om inhoud op te sporen die de regels overtreedt. Geüploade profielfoto’s ondergaan een automatische beeldcontrole voordat ze worden getoond (Amazon Rekognition, AWS Frankfurt). Gebruikersnamen en speltekst worden automatisch gefilterd met onze eigen woordenlijst in 16 talen. Locatie- en andere metagegevens (EXIF) worden uit foto’s verwijderd.
Je kunt andere spelers melden en blokkeren via het menu op hun profiel. Ons team beoordeelt meldingen.
Blokkeren: een speler die je blokkeert, kan je geen vriendschapsverzoeken of speluitnodigingen sturen en wordt uit je vrienden verwijderd. De geblokkeerde persoon krijgt hier geen bericht over. De spelers die je hebt geblokkeerd, zie je in je lijst Geblokkeerde spelers, waar je de blokkering ook kunt opheffen.
Bij overtreding van de regels kunnen we een foto verwijderen, een gebruikersnaam resetten, een account schorsen of opheffen en het inloggen vanaf een apparaat blokkeren; in dat geval tonen we je de reden.
Geautomatiseerde besluiten: automatische controles kunnen een foto of tekst afwijzen op het moment dat deze wordt ingediend. Besluiten zoals het schorsen of opheffen van een account of het blokkeren van een apparaat worden door ons team genomen. Om een besluit aan te vechten, schrijf je naar info@outistech.com of gebruik je het formulier Contact; een mens beoordeelt je bezwaar.

8. Met wie we gegevens delen

We verkopen je persoonsgegevens niet voor geld. We delen gegevens alleen met de onderstaande ontvangers, voor de doeleinden in dit Beleid, op grond van verwerkersovereenkomsten:

Ontvanger	Dienst	Locatie
Amazon Web Services (AWS)	Servers, database, back-ups; beeldcontrole van profielfoto’s (Amazon Rekognition)	Duitsland (Frankfurt)
Cloudflare, Inc.	Domeinnaamsysteem (DNS), beveiliging en bescherming tegen aanvallen (DDoS), levering en opslag van inhoud, waaronder afbeeldingen (CDN, R2), de website saykogames.com	VS en het wereldwijde netwerk van Cloudflare
Google LLC / Google Ireland Ltd.	Google Sign-In en Firebase Authentication (inloggen), Firebase Cloud Messaging (meldingen), Firebase Crashlytics (crashrapporten), Firebase App Check (appverificatie), Google Analytics for Firebase (alleen met toestemming), Google AdMob (advertenties, verificatie van beloningsadvertenties), Google User Messaging Platform (toestemming), Google Maps (kaarten, “Verdwaalde toerist”)	VS en andere landen
Google Play (Google LLC)	Aankopen via Google Play, Google Play-services, Play Integrity (appverificatie), Age Signals (leeftijdssignaal)	VS en andere landen
Apple Inc.	Inloggen met Apple, aankopen in de App Store, Apple Push Notification service en Live Activities, App Attest / DeviceCheck (appverificatie), Declared Age Range (leeftijdssignaal)	VS en andere landen
RevenueCat, Inc.	Beheer van aankopen en abonnementen	VS
Anthropic, PBC	Claude API: beoordeling door AI in het spel “De beste vijf”	VS
Bevoegde autoriteiten en rechtbanken	Wanneer de wet dit vereist, voor rechtsvorderingen of voor de veiligheid	—
Een overnemende partij bij een fusie, overname of reorganisatie	Met inachtneming van de waarborgen in dit Beleid; je wordt vooraf geïnformeerd	—

Specifieke gevallen:

Anthropic (Claude API): in “De beste vijf” worden het spelthema (ook een thema dat je zelf hebt getypt), de keuzes van de spelers en hun weergavenamen in het spel (gebruikersnaam of de naam die in de modus op één apparaat is ingevoerd) naar de AI gestuurd; spelers worden gekoppeld via codes zoals P1, P2. Je account-ID en e-mailadres worden niet verstuurd. Anthropic verwerkt deze gegevens als onze dienstverlener onder zijn commerciële API-voorwaarden en gebruikt ze niet om zijn modellen te trainen.
Google Maps: in het spel “Verdwaalde toerist” wordt de kaart geladen vanaf de servers van Google, die je IP-adres en apparaatgegevens ontvangen. Dit maakt deel uit van een spelfunctie die je zelf start. We vragen nooit naar je locatie en gebruiken die ook niet.
Beelden van Mapillary: de straatbeelden in hetzelfde spel zijn van bijdragers van Mapillary en worden vanaf onze servers geleverd; bij het laden van de beelden worden geen gegevens naar Mapillary gestuurd. Tik je op de bronlink, dan opent de website van Mapillary in je browser.
Advertentiepartners: als je toestemming geeft voor gepersonaliseerde advertenties, kunnen Google AdMob en de gecertificeerde advertentiepartners van Google je advertentie-ID verwerken. De lijst met partners voor de EU/EER en het VK wordt op het toestemmingsscherm getoond. Onder de wetgeving van sommige Amerikaanse staten kan dit gelden als “delen” (“sharing”) of “verkoop” (“sale”); het gebeurt alleen met je toestemming en kan worden uitgezet in Instellingen.
Eigen beleid van Google: hoe Google gegevens gebruikt, lees je op https://policies.google.com/technologies/partner-sites

9. Landen waar gegevens worden verwerkt

Onze servers, database en back-ups, waarin account-, profiel- en spelgegevens staan, bevinden zich in de Europese Unie, in Duitsland (Frankfurt). Profielfoto’s en andere afbeeldingen worden bij Cloudflare opgeslagen en via het wereldwijde netwerk van Cloudflare geleverd.
Onze andere dienstverleners (Cloudflare, Google, Apple, RevenueCat, Anthropic) kunnen gegevens buiten je land verwerken, in de VS of andere landen. Voor gebruikers in de EU/EER, het VK en Zwitserland bevatten onze verwerkersovereenkomsten met deze dienstverleners de standaardcontractbepalingen (Standard Contractual Clauses, SCC’s) van de Europese Commissie en, voor het VK, het UK Addendum / IDTA; als de ontvanger gecertificeerd is, gelden ook het EU-VS-kader inzake gegevensbescherming (EU-U.S. Data Privacy Framework, DPF), de Britse uitbreiding daarvan en het Zwitsers-Amerikaanse DPF.
Voor gebruikers in Turkije worden de landen waar gegevens worden verwerkt en de ontvangers apart beschreven in de KVKK-informatieverklaring.
Ons bedrijf is gevestigd in de VS. Ons team kan vanuit de VS en vanuit Turkije toegang hebben tot gegevens voor support, onderhoud en moderatie. Als Amerikaans bedrijf dat je gegevens rechtstreeks bij jou verzamelt, kunnen we op grond van het Amerikaanse recht verplicht zijn te reageren op rechtmatige verzoeken van autoriteiten; ontvangen we zo’n verzoek, dan proberen we de reikwijdte ervan te beperken voor zover de wet dat toestaat.
Je kunt informatie over deze waarborgen opvragen via info@outistech.com.

10. Bewaartermijnen

Gegevens	Termijn
Account- en profielgegevens, vriendschappen en blokkeringen	Totdat je je account verwijdert. Besluiten we in de toekomst accounts te verwijderen die lange tijd niet zijn gebruikt, dan kondigen we dat vooraf aan.
Gegevens van gastsessies	24 uur na het laatste gebruik; aan het einde van die termijn vervalt de gast-ID. De naam van een gast blijft in de spelgegevens van de spelers met wie hij of zij heeft gespeeld gedurende de termijn voor “gedetailleerde spellogboeken” hieronder. De hash van de apparaat-ID van een gemelde of verbannen gast wordt bewaard zolang de melding of de ban loopt.
Gegevens van multiplayer-kamers	30 dagen
Gedetailleerde spellogboeken (inclusief namen van andere spelers en speltekst)	90 dagen. Daarna worden alleen de samenvattingen bewaard die nodig zijn voor statistieken, recente potjes en titels, en worden de namen van andere spelers uit die samenvattingen verwijderd.
Aankoop- en transactiegegevens	7 jaar voor belastingen, boekhouding en geschillen over terugbetalingen. Wordt het account verwijderd, dan wordt de koppeling met je account verwijderd.
Toestemmingsgegevens (leeftijdsgroep, geaccepteerde versies, keuzes en de data daarvan)	Zolang het account bestaat; verwijderd wanneer je je account verwijdert
Meldingen en moderatiegegevens	12 maanden na afsluiting; kopieën van gemelde foto’s en AI-uitvoer 30 dagen
Gegevens over bans en schorsingen	Zo lang als nodig is om de ban te handhaven; bij permanente bans wordt alleen de apparaat-/account-ID bewaard
Crashlogboeken (Crashlytics)	90 dagen (door Google)
Gegevens van gebruiksanalyse (Google Analytics for Firebase)	14 maanden (gegevens op gebruikersniveau bij Google)
Toegangslogboeken van de server (inclusief IP)	400 dagen, voor beveiliging en voorkoming van misbruik
Communicatie met de support	2 jaar nadat het verzoek is afgesloten
Back-ups	Verwijderde gegevens kunnen nog maximaal 30 dagen in back-ups staan; in die periode worden back-ups alleen gebruikt voor herstel na een calamiteit.

Wanneer een termijn afloopt, worden de gegevens verwijderd, vernietigd of geanonimiseerd.

11. Account verwijderen

In de App: Instellingen → Account → Mijn account verwijderen.
Via het web: als je geen toegang hebt tot de App, volg je de stappen op de pagina Account verwijderen op saykogames.com, of stuur je een e-mail met als onderwerp “Verzoek om accountverwijdering” naar info@outistech.com met vermelding van je gebruikersnaam of Sayko-ID (je kunt vanaf elk e-mailadres schrijven). We handelen deze verzoeken uiterlijk binnen 30 dagen af.
Verwijdering in de App wordt direct verwerkt; kopieën in back-ups worden binnen maximaal 30 dagen gewist.
Wanneer je je account verwijdert, worden je e-mailadres, inlog-ID’s, gebruikersnaam en Sayko-ID, profielfoto, apparaten en meldingstokens, level, titels, statistieken en cosmetica, SP-saldo, vriendschappen, blokkeringen en meldingen verwijderd. In de spelgegevens van andere spelers wordt je naam vervangen door “Verwijderde speler” en wordt je foto verwijderd. Je authenticatierecord bij Firebase en je abonneerecord bij RevenueCat worden verwijderd; de koppeling van de App met je inlog via Apple of Google wordt verwijderd (als je met Apple bent ingelogd, wordt deze ook bij Apple ingetrokken).
Aankoopgegevens die we wettelijk moeten bewaren, worden bewaard gedurende de termijnen in paragraaf 10, waarbij de koppeling met je account wordt verwijderd. ID’s van een verbannen account kunnen worden bewaard om de ban te handhaven.
Het verwijderen van je account zegt je abonnement in de App Store of op Google Play niet op. Je moet het apart opzeggen in de accountinstellingen van je store.
Je SP-saldo en de cosmetica die je met SP hebt gekocht, gaan bij verwijdering van het account definitief verloren. Omdat het Premium-abonnement en aankopen van spelmodi aan je store-account zijn gekoppeld, kunnen ze volgens de regels van de store met “Aankopen herstellen” worden hersteld op een nieuw Sayko!-account dat hetzelfde store-account gebruikt.
Zonder je account te verwijderen, kun je ook je profielfoto verwijderen, je gebruikersnaam wijzigen en je privacykeuzes intrekken.

12. Je rechten

Afhankelijk van waar je woont, heb je het recht om:

inzage te krijgen in je gegevens en een kopie te ontvangen,
ons te vragen onjuiste gegevens te rectificeren,
ons te vragen je gegevens te wissen,
ons te vragen de verwerking te beperken,
bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang,
je gegevens in een gestructureerd formaat te ontvangen (overdraagbaarheid),
je toestemming in te trekken,
besluiten die uitsluitend op geautomatiseerde verwerking berusten aan te vechten en om menselijke beoordeling te vragen,
een klacht in te dienen bij een toezichthoudende autoriteit: de gegevensbeschermingsautoriteit van je land in de EU, de ICO in het VK, de Raad voor de Bescherming van Persoonsgegevens (KVKK) in Turkije, of elders je lokale gegevensbeschermingsautoriteit.

Gebruikers in Turkije kunnen hun rechten uitoefenen op grond van KVKK art. 11 (de details en de aanvraagprocedure staan in de KVKK-informatieverklaring).

Gebruikers in de VS: de privacywet van je staat (bijv. CCPA/CPRA in Californië, Virginia, Colorado, Connecticut, Texas en andere) kan je het recht geven om je gegevens in te zien, te laten verwijderen en te laten corrigeren, en om je af te melden voor de verkoop van persoonsgegevens of het delen ervan voor gerichte advertenties. We verkopen geen persoonsgegevens. Je advertentie-ID wordt alleen met je toestemming gedeeld voor gerichte advertenties; je kunt dit uitzetten met “Mijn persoonsgegevens niet verkopen of delen” in Instellingen → Privacy. Je kunt verzoeken ook indienen via een gemachtigde vertegenwoordiger. Wijzen we een verzoek af, dan kun je in beroep gaan door op ons antwoord te reageren; we beslissen binnen 45 dagen over je beroep. We behandelen je niet anders omdat je deze rechten uitoefent.

Gebruikers in andere landen (bijv. Brazilië, Zuid-Korea, Japan, Zwitserland, Indonesië) kunnen de rechten die hun gegevensbeschermingswetgeving hun geeft, via dezelfde contactkanalen uitoefenen.

Hoe je een verzoek indient: stuur je verzoek naar info@outistech.com of via het formulier Contact in de App. We kunnen om aanvullende informatie vragen om je identiteit en account te verifiëren (bijvoorbeeld dat je schrijft vanaf het e-mailadres dat aan je account is gekoppeld, of je Sayko-ID). We reageren uiterlijk binnen 30 dagen; bij complexe verzoeken kunnen we deze termijn verlengen voor zover de wet dat toestaat, en laten we je dat weten. Verzoeken zijn kosteloos; bij kennelijk ongegronde of herhaalde verzoeken kunnen we binnen de wettelijke grenzen een vergoeding vragen of het verzoek weigeren.

13. Beveiliging

We versleutelen gegevens tijdens de overdracht (TLS). Met Firebase App Check controleren we dat verzoeken van de echte App komen. Toegang tot onze servers is beperkt tot bevoegde teamleden, beheertools zijn beveiligd met afzonderlijke authenticatie en beheerhandelingen worden gelogd. Geen enkel systeem is volledig veilig. Als er een datalek plaatsvindt, melden we dat binnen de wettelijke termijnen aan de betrokken autoriteiten en, waar vereist, aan jou.

14. Regio’s waar de dienst beschikbaar is

De App wordt niet aangeboden in de Russische Federatie of de Volksrepubliek China (vasteland). De taalopties Russisch en Chinees zijn bedoeld voor gebruikers in andere landen die deze talen spreken.

15. Links naar derden

De App bevat links naar inhoudsbronnen (bijv. Mapillary, Wikipedia), licentiepagina’s en storepagina’s. Wanneer je op zo’n link tikt, opent de site in je browser; we zijn niet verantwoordelijk voor de privacypraktijken van die sites.

16. Wijzigingen

We kunnen dit Beleid bijwerken. Het versienummer en de ingangsdatum van elke versie staan bovenaan. Bij wezenlijke wijzigingen informeren we je in de App voordat ze ingaan en vragen we, waar vereist, opnieuw om je toestemming. Eerdere versies worden gepubliceerd in het archief van de juridische pagina’s op saykogames.com.