Privacybeleid

1. Verzamelde persoonsgegevens

(Ouderaccount)

• E-mail, wachtwoord (opgeslagen als versleutelde hash)
• Bij inloggen via sociale media: account-ID van Google of Kakao, e-mail (optioneel bij Kakao) en bijnaam
• Token voor pushmeldingen (FCM), betaalbewijzen (Google Play)

(Gegevens van het kind — ingevoerd door de ouder)

• Bijnaam, gekozen personage
• Records van missies, beloningen, waarschuwingen en straffen
• Bewijsfoto's (opgeslagen na verwijdering van EXIF-gegevens zoals locatie)

(Automatisch gegenereerd)

• Toegangstijden, apparaatmodel en andere logs die nodig zijn voor de Dienst

2. Doel van verzameling en gebruik

Identificatie en verificatie van leden; aanbieden van missies, beloningen en de gezamenlijke ranglijst; versturen van pushmeldingen; verwerken van betalingen en terugbetalingen; beoordelen van meldingen en blokkeren van ongepaste gebruikers; verbeteren van de Dienst en statistische analyse.

3. Gegevens van kinderen onder de 14 (bijzondere bepalingen)

Volgens artikel 22-2 van de Koreaanse wet op de bescherming van persoonsgegevens en de Amerikaanse COPPA geldt:

• Alle gegevens over het kind worden rechtstreeks ingevoerd door de ouder, de wettelijk vertegenwoordiger van het kind. Een kind kan zich niet zelf registreren of gegevens invoeren.
• Kindmodus werkt binnen het account van de ouder, zonder apart account, en er worden geen extra persoonsgegevens van het kind verzameld.
• Ouders kunnen de gegevens van hun kind op elk moment wijzigen of verwijderen (in de app: Instellingen → Je kinderen).
• Bewijsfoto's van het kind worden privé opgeslagen en zijn voor niemand behalve de ouder zichtbaar.
• Gedragsgerichte advertenties voor kinderen worden geblokkeerd doordat de Tag for Child-Directed Treatment (TFCD) van AdMob altijd aanstaat.

4. Verstrekking aan derden

In principe verstrekken we persoonsgegevens van gebruikers niet aan derden, behalve in de volgende gevallen:

• Gezamenlijke ranglijst: als een ouder "Meedoen aan de ranglijst" aanzet, worden bijnaam, personage en score van het kind zichtbaar voor andere ouders. Deze optie staat standaard uit en kan altijd worden uitgezet.
• Wanneer een opsporingsinstantie of andere overheidsinstantie hier op grond van de wet rechtmatig om vraagt.

5. Uitbestede verwerking en doorgifte naar het buitenland

Om de Dienst soepel te leveren, besteden we een deel van de verwerking uit aan de volgende bedrijven. Elke verwerker neemt technische en organisatorische beveiligingsmaatregelen.

• Supabase Inc. (Verenigde Staten) — database, opslag, authenticatie
• Google LLC (Verenigde Staten) — Firebase Cloud Messaging (pushmeldingen), Firebase Analytics/Crashlytics, inloggen met Google, Play Billing (betalingen)
• Kakao Corp. (Republiek Korea) — inloggen met Kakao
• Apple Inc. (Verenigde Staten) — App Store-betalingen (iOS)

Uitbesteding aan Supabase, Google en Apple betekent dat gegevens buiten je land worden doorgegeven. Alleen de gegevens uit "Verzamelde persoonsgegevens" worden doorgegeven, en alleen wanneer je de betreffende functie gebruikt — registreren, inloggen, pushmeldingen ontvangen of betalen. Door dit beleid te accepteren stem je in met deze doorgifte naar het buitenland.

6. Bewaartermijn

Bij verwijdering van het account of intrekking van toestemming worden alle persoonsgegevens direct vernietigd, behalve wanneer de wet bewaring voor een bepaalde periode vereist:

• Koreaanse wet consumentenbescherming bij e-commerce: betaal- en terugbetalingsgegevens 5 jaar
• Koreaanse wet op het communicatiegeheim: toegangslogs 3 maanden
• Ter voorkoming van misbruik: blokkeringsgegevens 1 jaar

7. Rechten van betrokkenen en verwijdering van gegevens

Gebruikers (of hun wettelijk vertegenwoordigers) kunnen vragen om inzage, correctie, verwijdering of beperking van de verwerking van hun gegevens.

• In de app: Instellingen → Account verwijderen — vernietigt direct kindgegevens, missies, bewijsfoto's en betaalgegevens
• Web: https://kidshabit.app/delete-account — als je de app niet hebt of er geen toegang toe hebt
• E-mail: mini3486@gmail.com — afgehandeld binnen 7 werkdagen

8. Beveiligingsmaatregelen

• Wachtwoorden worden als hash opgeslagen en authenticatietokens zijn versleuteld
• Communicatie wordt versleuteld met TLS 1.2 of hoger
• Row Level Security (RLS) beperkt databasetoegang tot de eigen gegevens van elke gebruiker
• EXIF-metadata zoals locatie wordt uit geüploade foto's verwijderd
• Toegang is beperkt tot het noodzakelijke, met regelmatige beveiligingscontroles

9. Advertentie-ID's

Om gedragsgerichte advertenties voor kinderen te blokkeren, zetten we de Tag for Child-Directed Treatment (TFCD) en de Tag for Users under the Age of Consent (TFUA) van AdMob altijd aan. Op schermen die kinderen zelf gebruiken, zoals een missie starten of om een beloning vragen, worden geen advertenties getoond.

10. Functionaris voor gegevensbescherming en contact

Functionaris voor gegevensbescherming: operationeel team van Kids Habit

E-mail: mini3486@gmail.com

We antwoorden binnen 7 werkdagen.