Privacy bij socializeME
socializeME brengt mensen samen via speelrondes. Daarvoor hebben we een paar gegevens van je nodig — aanzienlijk minder dan je misschien verwacht. Deze pagina vertelt precies welke dat zijn, waarvoor we ze gebruiken en wie ze verder te zien krijgt.
Verwerkingsverantwoordelijke
Günther Kötschler
privacy@bygue.app
Het belangrijkste in het kort
- We verkopen geen gegevens en we tonen geen advertenties.
- Geen analyse- of trackingdiensten. Er zit geen Google Analytics in, geen Facebook-pixel en niets vergelijkbaars.
- We hebben geen e-mailadres en geen echte naam nodig. Een bijnaam volstaat.
- Je locatie gebruiken we alleen met jouw toestemming, om rondes bij jou in de buurt te vinden. Je coördinaten ziet verder niemand.
- De chat van elke speelronde wordt na afloop door een AI-dienst geanalyseerd, zodat we trollen en stoorzenders kunnen herkennen. Wat dat betekent en hoe je bezwaar maakt, lees je onder „Waar AI in het spel is”. Alleen spelers die zeker volwassen zijn (18+) worden geanalyseerd.
Wie verantwoordelijk is
Verwerkingsverantwoordelijke in de zin van de AVG is de exploitant van socializeME. De volledige contactgegevens staan in het colofon.
Welke gegevens we verwerken
Je account
Bijnaam en het viercijferige nummer erachter, geboortedatum, geslacht en wie je zoekt, je stad, gesproken talen, interesses en — als je er een uploadt — je profielfoto. Daarbij de cosmetica die je in het spel verdient of koopt.
Geslacht en „wie je zoekt”: Samen kunnen ze je seksuele geaardheid laten blijken, een bijzondere categorie persoonsgegevens. We gebruiken de keuze van wie je zoekt alleen voor datingrondes (vanaf 18) en alleen met je uitdrukkelijke toestemming (art. 9 lid 2 onder a AVG), die je geeft bij het kiezen. Andere spelers zien het niet. Zonder toestemming geldt „iedereen”. We slaan op wanneer je toestemming gaf. Je kunt de toestemming op elk moment in je profiel intrekken; dan geldt weer „iedereen” en blijft de rechtmatigheid van de eerdere verwerking onaangetast.
Locatie
Als je rondes in de buurt zoekt, stuurt de app je coördinaten naar onze server, zodat die afstanden kan berekenen. Voor een lopende zoekopdracht staan ze maar kort bij ons en worden ze enkele minuten na afloop gewist. Open je echter een ronde, of wordt er een voor je samengesteld, dan slaan we de coördinaten, zo nauwkeurig als je apparaat ze levert, op als locatie van die ronde. Wie rondes in de buurt zoekt, ziet daarbij de afstand, niet de coördinaten.De exacte coördinaten van een open ronde wissen we 24 uur na het aanmaken; de stad van de ronde blijft bewaard. In de lijst met spellen zie je de afstand maar globaal („minder dan 1 km” of afgerond op hele kilometers).
Je stad kan de app via gps bepalen. Daarvoor stuurt ze tot ongeveer een kilometer afgeronde coördinaten naar onze server, die uit een lokale plaatsenlijst de dichtstbijzijnde stad bepaalt. Er gaan geen locatiegegevens naar derden. Dat gebeurt wanneer je het in je profiel activeert en, als je toestemming hebt gegeven, tussendoor ook vanzelf, zodat je stad actueel blijft. De toestemming geef je in het besturingssysteem en daar kun je die op elk moment weer intrekken. Voor het bepalen van de stad gebruiken we plaatsgegevens van GeoNames (www.geonames.org), gelicentieerd onder Creative Commons Attribution 4.0 (CC BY 4.0).
Wat je schrijft en speelt
Chatberichten, spraakberichten, afbeeldingen en GIF’s die je verstuurt, groepsnamen en -afbeeldingen, je antwoorden en tekeningen uit de speelrondes. De chatgeschiedenis van een ronde wordt beperkt bewaard en verloopt na verloop van tijd; vrienden- en groepschats blijven staan tot je ze verwijdert. Meldt iemand een ronde, dan bewaren we de geschiedenis ervan als bewijs voor de beoordeling.
Hoe je speelt
Gespeelde rondes, punten, ervaring, prestaties en statistieken. Ook globale patronen: op welke tijdstippen van de dag en in welke modi je speelt en hoe vaak je rondes voortijdig verlaat. Daaruit en uit de AI-analyse van je rondechats (zie hieronder) volgt je automatische titel (bijvoorbeeld „de nachtuil”), die anderen naast je naam zien zolang je er geen andere kiest. Ons team ziet deze waarden wanneer het meldingen behandelt.
Ranglijsten
Met je punten verschijn je automatisch in de ranglijsten van de app (week en totaal, ook per stad), in de topscores van afzonderlijke spellen en in de weekranglijsten van je groepen. Anderen zien daar je bijnaam met nummer, je stad en je resultaten. Een schakelaar om je eruit te halen is er niet; je kunt wel bezwaar maken tegen de weergave (zie „Je rechten”).
Aankopen
Koop je Somis of een lidmaatschap, dan loopt de betaling volledig via Apple of Google. Wij zien geen betaalgegevens. Bij ons komt alleen het kenmerk van de transactie en je saldo terecht.
Technische gegevens
Een apparaatkenmerk, de gebruikte app-versie, het besturingssysteem, je IP-adres (verwerkt door onze hoster) en — als je meldingen toestaat — een token waarmee Apple of Google de melding bezorgt.
Bescherming tegen misbruik
Wie geblokkeerd wordt, mag niet zomaar de app kunnen verwijderen en met een nieuw account doorgaan. Daarom slaan we bij het starten van de app enkele technische kenmerken van je apparaat en je verbinding op, maar alleen gepseudonimiseerd: als controlewaarde die we met een geheime sleutel vormen en alleen gebruiken om te vergelijken met geblokkeerde accounts. Op iPhones gebruiken we bovendien een apparaatcontrole van Apple waarmee een eerder geblokkeerd apparaat te herkennen is, zonder dat wij weten om welk apparaat het gaat.
Deze kenmerken wissen we 7 dagen na je laatste start van de app. Wordt een account geblokkeerd, dan bewaren we de apparaatkenmerken ervan zolang de blokkade duurt, maximaal twee jaar (uit de verbinding afgeleide netwerkkenmerken maximaal zes maanden), en wissen we ze direct als de blokkade wordt opgeheven. Een treffer leidt nooit automatisch tot een blokkade, maar alleen tot beoordeling door een mens — achter één aansluiting kunnen ook huisgenoten of familieleden zitten.
Beveiligingslogboek: Daarnaast registreren we bij elke start van de app met welk IP-adres en op welk tijdstip je account verbinding maakt met onze server. Zo herkennen we aanvallen en misbruik en kunnen we intimidatie of strafbare feiten via de app ophelderen. Dit logboek wissen we automatisch na 7 dagen.
Veiligstellen bij aanleiding: Wordt een account gemeld, dan stellen we de IP-vermeldingen en kenmerken van dat account apart veilig als bewijs (niet bij meldingen wegens spam). Blijkt de melding ongegrond, dan wissen we het veiliggestelde direct, anders uiterlijk na 30 dagen. Blijkt een overtreding bevestigd of blokkeren we het account, dan bewaren we de veiliggestelde IP-vermeldingen maximaal zes maanden, bij een lopende straf- of rechtszaak zolang daarvoor nodig; dat toetsen we minstens elke twaalf maanden. Een melding stelt alleen de gegevens van de gemelde persoon veilig, niet die van de melder.
Autoriteiten: Verzoeken van autoriteiten beantwoorden we alleen als daarvoor een wettelijke grondslag bestaat. Bij strafbare feiten met gevaar voor leven of lichamelijke integriteit kunnen we autoriteiten ook op eigen initiatief inlichten. Elke verstrekking leggen we intern vast met een dossiernummer.
De rechtsgrond is ons gerechtvaardigd belang bij een dienst waarin intimidatie gevolgen heeft en strafbare feiten kunnen worden opgehelderd (art. 6 lid 1 onder f AVG).
Waarvoor we dit alles verwerken
| Doel | Grondslag |
|---|---|
| Account beheren, rondes samenstellen, chats en gesprekken tot stand brengen, antwoorden van bots, aankopen afhandelen | Overeenkomst (art. 6 lid 1 onder b) |
| Misbruikbestrijding, blokkades, meldingen behandelen, AI-analyse van de rondechats om trollen en stoorzenders te herkennen, beveiligingslogboek, misbruikbescherming en bewijsveiligstelling bij meldingen, stabiliteit en veiligheid | Gerechtvaardigd belang (onder f) bij de bescherming van de community — je kunt bezwaar maken |
| Verstrekkingen aan autoriteiten en melding van strafbare feiten met gevaar voor leven of lichamelijke integriteit | Wettelijke verplichting (art. 6 lid 1 onder c); bij acuut gevaar voor leven of lichamelijke integriteit vitale belangen (onder d) |
| Ranglijsten, automatische titel, Mia in de groepschat | Gerechtvaardigd belang (onder f) bij een gezamenlijke, levendige spelervaring — je kunt bezwaar maken |
| Locatie, meldingen, camera, microfoon en foto’s | Toestemming (onder a) — op elk moment in te trekken in de systeeminstellingen |
| Je geslacht samen met „wie je zoekt” voor datingrondes (kan seksuele geaardheid laten blijken) | Uitdrukkelijke toestemming (art. 9 lid 2 onder a, art. 6 lid 1 onder a) — op elk moment in te trekken in je profiel |
Wie er verder iets ziet
Andere spelers zien je bijnaam, je profielfoto, je stad, je cosmetica, je titel, je plaatsen in ranglijsten en wat je in rondes en chats schrijft. Niet zichtbaar zijn je geboortedatum, je coördinaten en je technische gegevens. Bij spraakgesprekken loopt het geluid altijd via onze dienstverlener Cloudflare; de andere deelnemers zien je IP-adres daarbij niet.
Daarnaast werken we met deze dienstverleners:
| Dienst | Waarvoor |
|---|---|
| Cloudflare | Server, database en bestandsopslag. Vrijwel alle gegevens staan hier. Bij spraakgesprekken bovendien doorsturen van het geluid (altijd, zodat deelnemers elkaars IP-adres niet zien). Bij spraakgesprekken loopt ook de verbindingsopbouw (STUN) via Cloudflare. Bij het opbouwen van de verbinding verwerkt Cloudflare je IP-adres. Automatische verzoeklogboeken van onze server hebben we uitgeschakeld; herstelpunten van onze database bewaart Cloudflare tot 30 dagen. |
| Apple | Meldingen, aankopen, „Inloggen met Apple”, apparaatcontrole tegen misbruik |
| Meldingen op Android-apparaten | |
| Giphy, Tenor | GIF-zoekfunctie — je zoekterm gaat daarheen, je account niet |
| Imgflip | Afbeeldingssjablonen voor een spelmodus |
| OpenRouter | AI-teksten en AI-analyse (zie het volgende hoofdstuk) |
Deze aanbieders zijn deels gevestigd buiten de EU, vooral in de VS.
Waar AI in het spel is
Vragen, opdrachten en verhalen in de spelmodi worden automatisch gegenereerd. Daarnaast gaan op meerdere plekken je eigen teksten naar een AI-dienst, en dat hoort niet in de kleine lettertjes te verdwijnen:
- Analyse van de rondechats: Na afloop van een speelronde sturen we de geschiedenis ervan met de bijnamen van de medespelers naar een taalmodel, maar alleen van spelers die zeker volwassen zijn (18+). Wie jonger is of geen leeftijd heeft opgegeven, wordt niet geanalyseerd, en bijdragen van minderjarigen worden uit de geanalyseerde geschiedenis gehaald. Anonieme bijdragen (zoals anonieme stemmen of bijschriften bij afbeeldingen) komen nooit in de analyse terecht. Het model schat voor elke persoon in hoe die zich in de ronde gedraagt: de omgangstoon op enkele vaste schalen (bijvoorbeeld direct of terughoudend, gek of zakelijk), een paar onderwerpen waarover die heeft gepraat en een korte notitie. Over meerdere rondes vatten we dat samen tot gemiddelde waarden en een korte beschrijving. Het doel is spelers beter te kunnen inschatten, vooral om trollen en stoorzenders te herkennen die herhaaldelijk storen of anderen lastigvallen, en zo de community te beschermen. Uitspraken over gezondheid, politiek, religie, seksuele geaardheid of afkomst mag het model niet vastleggen. De resultaten ziet alleen ons team; in de app vloeien de waarden alleen in je automatische titel (zie „Hoe je speelt”). Bots worden niet geanalyseerd. Bestaande analyses van minderjarigen wissen we dagelijks. Bij minderjarigen is de automatische titel alleen gebaseerd op spelcijfers, niet op de AI-analyse.
- Mia in de groepschat: Mia is de mascotte van socializeME, een AI-figuur die ons team in afzonderlijke groepschats kan inschakelen. Dan leest ze daar mee, mengt ze zich af en toe in het gesprek om de chat op te vrolijken en antwoordt ze wanneer je haar aanspreekt. Daarvoor gaan telkens de laatste berichten van de groepschat (maximaal 40) met bijnamen, de recentste spelgebeurtenissen en de weekstand van de groep naar de AI-dienst. Mia onthoudt korte notities over de groep, zoals running gags en bijnamen; die worden bij de groepschat opgeslagen. Mia modereert niet en kan niemand blokkeren. Na zes uur zonder berichten schakelt ze zichzelf uit. Is Mia actief, dan zie je dat in de chat.
- Bots: Speel je in een ronde met een bot en schrijf je hem in de chat, dan wordt je bericht naar de AI-dienst gestuurd zodat hij kan antwoorden.
- Feedback en support: Stuur je ons feedback of een supportvraag, dan laten we de tekst taalkundig gladstrijken voordat hij bij ons aankomt.
- Gemelde vragen: Meld je een quizvraag als foutief, dan beoordeelt de AI-dienst de vraag samen met je motivering, zonder je naam.
Chats met vrienden lopen niet via een AI, groepschats alleen wanneer Mia daar actief is.
Geen geautomatiseerde besluiten: De AI-analyse leidt niet vanzelf tot blokkades, beperkingen of andere gevolgen voor jou. Over blokkades en andere maatregelen beslist altijd een mens uit ons team. Besluiten die uitsluitend op geautomatiseerde verwerking berusten en je in aanmerkelijke mate treffen (art. 22 AVG), nemen we niet.
Rechtsgrond en bezwaar: De analyse van de rondechats baseren we op ons gerechtvaardigd belang bij een veilige, respectvolle community, Mia op ons gerechtvaardigd belang bij een levendige groepschat (art. 6 lid 1 onder f AVG). Je kunt daartegen op elk moment bezwaar maken om redenen die verband houden met je bijzondere situatie (art. 21 AVG); schrijf ons gewoon. We verwerken je gegevens daarvoor dan niet meer, tenzij dwingende gerechtvaardigde gronden zwaarder wegen, bijvoorbeeld de bescherming van anderen tegen intimidatie.
Aanbieder: De AI-verzoeken lopen via de dienst OpenRouter (VS), die ze doorstuurt naar een taalmodel van DeepSeek. In ons OpenRouter-account zijn het opslaan van de verzoeken en het gebruik ervan voor training uitgeschakeld, en we laten de verzoeken alleen verwerken door aanbieders die geen gegevens opslaan. De inhoud wordt niet gebruikt om AI-modellen te trainen.
Hoe lang we bewaren
- Account en inhoud: totdat je het account verwijdert.
- Verwijderde accounts: 30 dagen in een prullenbak, zodat een per ongeluk uitgevoerde verwijdering ongedaan gemaakt kan worden. Daarna wordt het account definitief gewist. Boekingen van aankopen en saldo en processen van onze moderatie blijven ook daarna bewaard, zolang wettelijke bewaarplichten dat vereisen of wij ze als bewijs nodig hebben. IP-adressen nemen we niet mee naar de prullenbak.
- AI-analyse van de rondechats: de samengevatte waarden, onderwerpen en de beschrijving tot het account wordt verwijderd; van de notities over afzonderlijke rondes bewaren we alleen de tien nieuwste.
- Mia’s notities over een groep: beperkt tot een korte tekst, oudere notities vallen eruit zodra er nieuwe bijkomen.
- Locatie bij een zoekopdracht: enkele minuten na het einde van de zoekopdracht.
- Locatie van een ronde (coördinaten): 24 uur na het aanmaken van de ronde; de stad van de ronde blijft bewaard.
- Misbruikkenmerken (gepseudonimiseerd): 7 dagen na de laatste start van de app; bij gemelde accounts tot de beslissing, maximaal 30 dagen; bij geblokkeerde accounts zolang de blokkade duurt, maximaal twee jaar (netwerkkenmerken maximaal zes maanden).
- Beveiligingslogboek (IP-adres en tijdstip): 7 dagen.
- Veiliggestelde IP-vermeldingen na een melding: tot de beslissing, maximaal 30 dagen; na een bevestigde overtreding of blokkade maximaal zes maanden; bij een lopende procedure tot de afronding ervan.
- Logboek van verstrekkingen aan autoriteiten (wie, wanneer, welk account, dossiernummer): 3 jaar.
- Rondechats: verlopen automatisch. Geschiedenissen van gemelde rondes: zolang we ze nodig hebben om de melding af te handelen.
- Ranglijsten: totdat je het account verwijdert of bezwaar maakt tegen de weergave.
Je rechten
Je kunt op elk moment inzage in je gegevens vragen, ze laten corrigeren of wissen, de verwerking laten beperken, er bezwaar tegen maken en je gegevens in een overdraagbaar formaat ontvangen. Je account verwijder je rechtstreeks in de app, onder Profiel, Instellingen.
Bezwaar (art. 21 AVG): Waar we ons baseren op ons gerechtvaardigd belang, bijvoorbeeld bij de AI-analyse van de rondechats, bij Mia, de ranglijsten en de automatische titel, kun je op elk moment bezwaar maken om redenen die verband houden met je bijzondere situatie. Een informeel bericht volstaat.
Vind je dat er iets niet klopt, dan kun je een klacht indienen bij een toezichthouder voor gegevensbescherming. Bevoegd is de toezichthouder van je woonplaats.
Jonge mensen
socializeME is niets voor kinderen. Een account kan alleen aanmaken wie minstens 16 jaar oud is; daarvoor vragen we je geboortedatum. Sommige inhoud is pas vanaf 18 toegankelijk. In rondes die de app willekeurig samenstelt, spelen minderjarigen alleen met andere minderjarigen. Komen we te weten dat een account van iemand is die te jong is, dan verwijderen we het.
Je IP-adres is een beetje het huisnummer van je internetaansluiting. We onthouden het maar een week, zodat we aanvallen en intimidatie kunnen ophelderen. Langer alleen als je account is gemeld of geblokkeerd, en dan ook alleen zolang als nodig.
Kindermodus: Zodat kinderen op het apparaat van een volwassene kunnen meespelen, bestaat de kindermodus. Een volwassene schakelt hem in op zijn eigen account of een tweede account en beveiligt hem met een pincode; verlaten kan alleen met die pincode. In de kindermodus zijn er maar een paar eenvoudige spellen (zoals Zeeslag, Vier op een rij en Memory), geen chat, geen meldingen, geen gesprekken, geen shop, geen profiel en geen vrienden. Medespelers verschijnen anoniem als „Speler 1, 2 …” met dierfiguren. De app brengt kinderen alleen samen met andere kinderen in de kindermodus, tenzij de volwassene ook spellen met vreemden toestaat. Medespelers zien dat er een kind speelt. Op het account wordt alleen opgeslagen dat de modus aan staat, of vreemden zijn toegestaan en de pincode als controlewaarde (hash).
Contact
Vragen over privacy? Schrijf ons — in de app via „Help” of naar het adres in het colofon. We antwoorden.