Privacybeleid

Laatst bijgewerkt: 2026-10-22

Emiko is een app om talen te leren, voor iedereen vanaf 7 jaar. We verzamelen zo weinig mogelijk, bewaren het op onze eigen server, en verkopen het nooit en gebruiken het nooit voor gepersonaliseerde reclame. Er zijn geen tracking- of analysetools van andere bedrijven. Emiko 1.0 toont helemaal geen reclame en bevat geen reclame-SDK (paragraaf 4).

Verwerkingsverantwoordelijke: Yogame LLC, Wyoming, Verenigde Staten van Amerika. Voor alles wat met privacy te maken heeft, schrijf je naar support@playemi.com.

1. Wat we bewaren en waarom

Je account

• Hoe je inlogt: met Apple, met Google of met een code die per e-mail wordt verstuurd. Eén account kan meer dan één van deze manieren van inloggen hebben: je voegt ze toe op de pagina ‘Profiel’, en verwijdert er daar een zolang er een andere overblijft.
• Voor elke manier van inloggen: de identificatiecode die Apple of Google ons voor je account geeft, of je e-mailadres als je met e-mail inlogt.
• Voor elke manier van inloggen het e-mailadres dat de bijbehorende inlogdienst ons geeft, als die er een deelt (Apple kan je in plaats van je echte e-mailadres een doorstuuradres geven).
• Of een ouder het account voor een kind heeft aangemaakt, wanneer het account is aangemaakt en wanneer je voor het laatst hebt ingelogd.
• Bij ‘Log in met Apple’: een token van Apple, versleuteld opgeslagen, zodat we het inloggen met Apple kunnen intrekken wanneer je het verwijdert of je account verwijdert.

Doel: zodat je kunt inloggen en je voortgang op al je apparaten terugvindt.

Leervoortgang

Je interfacetaal en de talen die je leert, de naam die je kiest en waarmee Emi je aanspreekt (bij een account dat een ouder heeft aangemaakt, blijft die op het apparaat), je land, moeilijkheidsgraad en dagdoel, geluidsinstellingen, het uiterlijk van Emi, de afbeelding die je voor je account kiest, en de voortgang zelf: je opgeslagen talen, etappes, sterren, woorden, XP, het kristal, hartjes, opdrachten en spelscores. Doel: je voortgang synchroniseren tussen apparaten. Deze voortgangsgegevens zijn beperkt tot 600 KB.

Vrienden en wekelijkse ranglijsten

Leerlingen met een account kunnen vrienden toevoegen met de vriendcode die elk account heeft, of met de link daarvan; er is geen andere manier om iemand te vinden. Er is geen chat, er zijn geen berichten en er is geen vrije tekst tussen leerlingen. Vrienden zien alleen elkaars statistieken: weergavenaam en afbeelding, of Gold aan staat, level, de XP van deze week per dag, kristaldagen, de talen die worden geleerd, geleerde woorden, spelmedailles, beste scores en ranglijstbadges, en wanneer iemand voor het laatst actief was, alleen globaal: vandaag, deze week of eerder.

Standaard verschijnt iedereen onder een grappige naam die de app genereert, zoals ‘Dappere Valk 27’. Een volwassene kan ervoor kiezen de eigen naam te tonen, de naam waarmee Emi hem of haar aanspreekt, en alleen geaccepteerde vrienden zien die naam. Openbare spelranglijsten en weekcompetities tonen iedereen altijd onder de gegenereerde naam, met de eigen afbeelding, het level en de score van de week, en wie van jou een vriendschapsverzoek krijgt, ziet alleen je gegenereerde naam en afbeelding totdat die het verzoek accepteert. De afbeelding is die welke de leerling heeft gekozen uit de vijf personages van de app, een stilstaande tekening uit de app zelf en nooit een foto, of een gegenereerde afbeelding als de leerling er geen heeft gekozen. Vrienden en alle anderen zien ook of een leerling Gold heeft: een kroon op de afbeelding en een gouden naam. Bij een account dat een ouder voor een kind heeft aangemaakt, zien alleen de vrienden van het kind dat, nooit andere leerlingen.

We verwerken de spelscores en XP van elke week om leerlingen te rangschikken: onder vrienden, op de ranglijst van elk spel en in groepen van de weekcompetitie van maximaal 30. Voor elke spelronde die naar de ranglijsten wordt gestuurd, bewaren we het spel, de moeilijkheidsgraad, de score en de tellingen, hoe lang de ronde duurde, de taal en het tijdstip; scores die het spel niet kan opleveren, worden gemarkeerd en niet gerangschikt. Elke leerling kan een ander blokkeren: hun vriendschap eindigt, de geblokkeerde leerling kan diegene geen verzoeken sturen, en ze zijn voor elkaar verborgen in lijsten en op ranglijsten. Doel: de voortgang van je vrienden volgen en eerlijk met elkaar wedijveren.

Sessies en inlogcodes

Elk apparaat waarop je inlogt, heeft een sessie. We bewaren een hash van elk vernieuwingstoken, nooit het token zelf. Een sessie eindigt wanneer je op dat apparaat uitlogt, wanneer we haar om veiligheidsredenen sluiten, of na 180 dagen zonder gebruik; de gegevens ervan worden 30 dagen na het einde van de sessie gewist, of aan het einde van die 180 dagen. Van e-mailcodes bewaren we alleen gesleutelde hashes van de code en het e-mailadres; een code is 10 minuten geldig en het spoor ervan wordt binnen een dag gewist.

Gebruiksgebeurtenissen

De app stuurt een klein aantal gebeurtenissen, en alleen naar onze eigen server: het afronden van de start, het beginnen en afronden van een etappe, inloggen, het openen van de Gold-pagina en kopen, de toestemming voor meldingen, de staat van het kristal en het delen ervan, de uitkomst van de leeftijdsvraag (of er een ouder nodig is, zonder het geboortejaar), en het apparaat dat met zijn eigen stem spreekt waar een opname ontbreekt. Als de app vastloopt, stuurt hij een crashrapport: de naam en de melding van de fout, de eerste regels van de plek in de code waar het gebeurde en het versienummer, waarbij alles wat op een e-mailadres, een nummer of een token lijkt eerst wordt verwijderd; hiervoor wordt geen externe dienst gebruikt. Elke gebeurtenis bevat het tijdstip, het soort apparaat en een paar details. Doel: leren wat leerlingen helpt en waar ze vastlopen. Gebeurtenissen worden na 365 dagen gewist, en gebeurtenissen van accounts die een ouder heeft aangemaakt, worden opgeslagen zonder enige accountcode.

Voor een leerling die niet is ingelogd (een gast) stuurt de app onze server alleen vijf anonieme gebeurtenissen, zodat we weten hoeveel leerlingen blijven en waar ze stoppen: de eerste keer dat de app opent, het bereiken van elke stap van de start, het afronden van de eerste les, de keuze om als gast door te gaan, en de eerste keer openen op elke dag met het aantal dagen sinds de eerste keer. Elke gebeurtenis bevat het tijdstip, het soort apparaat, de appversie en de interfacetaal, en verder niets: geen account, geen IP-adres, geen identificatiecode van het apparaat of de installatie, zodat geen enkele gebeurtenis aan een persoon of aan een andere gebeurtenis wordt gekoppeld. Er wordt niets verstuurd voordat de leeftijdsvraag is beantwoord, en er wordt nooit iets verstuurd voor een kind. Ze worden na 90 dagen gewist.

Meldingen

Als je meldingen toestaat, bewaren we het meldingstoken dat Apple of Google aan je apparaat geeft, het soort apparaat, de taal en de tijdzone ervan, zodat meldingen komen op een moment dat jou goed uitkomt, nooit tussen 22:00 en 08:00 volgens de klok van je apparaat. Wat we kunnen sturen: een nieuw vriendschapsverzoek (aan, tenzij je het uitzet, maximaal 5 per dag), nieuws van het Emiko-team (aan, tenzij je het uitzet, maximaal 1 per dag en 3 per week), en, alleen als je ze aanzet, je uitslag in de weekcompetitie en een vriend die je inhaalt (van elk maximaal één per week). Het account van een kind krijgt alleen de melding voor vriendschapsverzoeken, zonder iemands naam. De dagelijkse herinnering, en de herinnering voordat een Gold-proefperiode afloopt, komen van je apparaat zelf. De bel in de app toont deze items van de laatste 30 dagen, en wat daarvoor nodig is, wordt na maximaal 60 dagen gewist. Het token wordt gewist als het 400 dagen niet is vernieuwd, wanneer je op dat apparaat uitlogt, of wanneer je het account verwijdert.

Gold-abonnement

Aankopen verlopen via de App Store of Google Play; we zien de gegevens van je kaart of betaalmethode niet. We sturen de winkel een willekeurige identificatiecode voor de eigenaar van de aankopen en controleren het aankoopbewijs bij Apple of Google op de server van Emiko. We bewaren de status van het abonnement, de abonnementsvorm, de proefperiode, de datums, het product, de winkel en de transactie-identificatiecodes, en het versleutelde verificatiebewijs, om herstel, synchronisatie, verlenging en opzegging mogelijk te maken. De identificatiecode wordt aan je account gekoppeld wanneer je de aankoop aan je account koppelt. Een gast heeft een geheim token in de beveiligde opslag op het apparaat en een hash van dat token op onze server. We bewaren identificatiecodes van winkelmeldingen en afgeronde taken 14 dagen om herhalingen te voorkomen; aankoopsessies van gasten verlopen na 90 dagen zonder gebruik.

Serverlogs

Onze server legt de inhoud van verzoeken, headers en je IP-adres niet vast. Het toegangslog van nginx laat het laatste deel van het IP-adres weg, bewaart geen querystrings en wordt 14 dagen bewaard en daarna gewist. Om het inloggen tegen misbruik te beschermen, tellen we verzoeken per IP-adres alleen in het geheugen, en bewaren we bij e-mailcodes een gesleutelde hash van het netwerk, niet het IP-adres. Wanneer een inlogcode wordt verstuurd, schrijft onze mailserver het e-mailadres waarnaar die is verstuurd in zijn logs, zoals elke mailserver doet; deze logs worden 14 dagen bewaard en daarna gewist.

2. Wat op je apparaat blijft

• Het geboortejaar wordt nooit opgeslagen. Alleen of een ouder moet inloggen, wordt bewaard, en wel op het apparaat.
• In het spreekspel luistert het apparaat met de ingebouwde spraakherkenning, en de opname verlaat het apparaat nooit. Waar dat niet beschikbaar is, wordt de stem nergens naartoe gestuurd.
• De stemmen zitten in de iPhone- en Android-apps; de webversie laadt ze van cdn.playemi.com.

3. Kinderen

Na de eerste les stelt Emiko één neutrale vraag naar het geboortejaar. Als de leerling onder de digitale toestemmingsleeftijd van het eigen land zit (13 in de meeste landen, tot 16 in sommige EU-landen, en 18 in India en Indonesië), vraagt de app de leerling het apparaat aan een ouder te geven, die een korte drempel passeert en met een eigen account inlogt. We verzamelen niet bewust persoonsgegevens van kinderen, de gebeurtenissen van deze accounts worden opgeslagen zonder accountcode, en er wordt geen enkele gebeurtenis verstuurd voor een kind dat Emiko als gast gebruikt. Bij deze accounts verschijnt de leerling altijd onder een gegenereerde naam, met de afbeelding die gekozen is uit de vijf personages van de app of een gegenereerde afbeelding, zien alleen de vrienden van de leerling of die Gold heeft, moet een ouder op het apparaat elk vriendschapsverzoek goedkeuren dat het kind verstuurt of accepteert, en verlaat de echte naam van het kind nooit het apparaat. De statistieken die voor vrienden en ranglijsten worden gebruikt, zijn gekoppeld aan het account van de ouder en verschijnen alleen onder de gegenereerde naam. Als je denkt dat een kind zonder ouder een account heeft aangemaakt, schrijf ons dan, dan verwijderen we het.

Toestemming van een ouder per e-mail. In alle landen sturen we de ouder, voordat er iets over het kind op onze server wordt bewaard, een kennisgeving per e-mail: naar het adres van het account waarmee de ouder heeft ingelogd, of naar een adres dat de ouder na de drempel in de app invult (het verborgen doorstuuradres van Apple werkt ook). De kennisgeving vermeldt wat we over het kind bewaren en waarom, zegt dat we daar niets van aan wie dan ook bekendmaken, en linkt naar dit beleid. Intussen kan het kind volledig op het apparaat leren, maar er wordt niets over het kind naar onze server gestuurd: geen voortgang, vrienden, ranglijsten of gebeurtenissen. De ouder geeft toestemming met de knop ‘Ik ga akkoord’ in de e-mail, die één keer werkt binnen 7 dagen. Twee dagen na de toestemming sturen we de ouder een bevestiging per e-mail met een link om de toestemming op elk moment in te trekken; intrekken wist van onze server de voortgang, vrienden, ranglijsten en vriendschapsverzoeken van het kind, en het account wacht weer op toestemming. Als geen ouder binnen 14 dagen toestemming geeft, wissen we het adres en het verzoek, en vraagt de app het opnieuw. We bewaren een vastlegging van elke toestemming: het tijdstip, de tekst, versie en taal van de kennisgeving, en de manier waarop de ouder heeft ingelogd. Zoals bij elke e-mail die we versturen, bewaren de logs van de mailserver het adres 14 dagen. Dit is de ‘e-mail plus’-methode van de Amerikaanse COPPA-regel (16 CFR 312.5(b)(2)).

4. Met wie we gegevens delen

We verkopen geen gegevens en delen ze niet voor gepersonaliseerde reclame. We gebruiken alleen deze diensten, elk voor wat die nodig heeft:

• Apple: ‘Log in met Apple’, de App Store en meldingen op de iPhone.
• Google: ‘Inloggen met Google’, Google Play en meldingen op Android.
• E-mail: inlogcodes worden verstuurd vanaf noreply@playemi.com door een mailserver die op de eigen server van Emiko draait, zodat je berichten niet via een externe e-mailprovider gaan. Mail die je naar de adressen van het domein schrijft (zoals support), wordt bewaard in mailboxen op de eigen server van Emiko en wordt niet doorgestuurd naar een andere provider.
• Hosting: Contabo GmbH, met de server van Emiko in Duitsland, binnen de Europese Unie.

Andere leerlingen: je vrienden zien alleen de statistieken die in paragraaf 1 staan, en alle anderen zien op openbare ranglijsten, in competities en in vriendschapsverzoeken je gegenereerde naam, je afbeelding (het personage uit de app dat je hebt gekozen, of een gegenereerde afbeelding), je level, de score van de week en of je Gold hebt, behalve bij het account van een kind, waarvan alleen de vrienden zien of het Gold heeft. Niemand ziet je e-mailadres, je accountcode of precies wanneer je actief was.

Geen reclame: Emiko 1.0 toont geen reclame en bevat geen reclame-SDK, dus geen van je gegevens komt bij een advertentienetwerk terecht, de advertentie-ID van je apparaat wordt nooit uitgelezen en de trackingvraag van de iPhone wordt nooit getoond. Als we in een latere versie reclame toevoegen, werken we dit beleid daarvóór bij, inclusief wat de advertentieaanbieder verzamelt.

We kunnen gegevens verstrekken waar de wet dat vereist.

5. Hoe lang we gegevens bewaren

6. Je rechten

• Verwijderen: op de pagina ‘Profiel’ verwijdert ‘Account verwijderen’ het account meteen, samen met alle manieren van inloggen (Apple, Google en e-mail) en de adressen die de aanbieders daarvan hebben gegeven, sessies, voortgang, gebeurtenissen, meldingstokens, vriendschappen en verzoeken, vriendcode en blokkeringen ervan, alles wat het account in competities en op ranglijsten heeft, Gold-aanvragen voor studenten en de bestanden daarvan, de vastlegging van de toestemming van een ouder en het daarvoor opgegeven adres, en de abonnementsgegevens (de identificatiecode voor de eigenaar van de aankopen, de status van het abonnement, transactie-identificatiecodes en het versleutelde verificatiebewijs, en eventuele gastaankopen die aan het account zijn gekoppeld), en trekt ‘Log in met Apple’ in. Als je Gold-abonnement in de winkel nog steeds wordt verlengd, kun je het op een nieuw account herstellen. Een kopie blijft in de nachtelijke back-ups tot die na 14 dagen automatisch worden gewist, en je e-mailadres blijft, als er een inlogcode naartoe is verstuurd, in de logs van de mailserver tot die na 14 dagen worden gewist; we gebruiken deze back-ups alleen om de dienst na een storing te herstellen. Een Gold-abonnement zeg je apart op in de winkel.
• Inzage, kopie en correctie: schrijf ons vanaf het e-mailadres van het account, dan sturen we je een kopie van je gegevens of corrigeren we ze.
• Bezwaar en beperking: je kunt meldingen uitzetten in de instellingen van je apparaat, en bezwaar maken tegen het gebruik van gebeurtenissen door ons te schrijven.
• Vrienden en je naam: je kunt op elk moment een vriend verwijderen of blokkeren, en in ‘Instellingen’ teruggaan naar de gegenereerde naam.
• Je kunt ook een klacht indienen bij de gegevensbeschermingsautoriteit van je land.

Rechtsgronden waar de AVG van toepassing is: de uitvoering van de dienst waar je om hebt gevraagd (account, synchronisatie, abonnement, vrienden en ranglijsten), gerechtvaardigd belang (beveiliging, eigen gebruiksstatistieken en eerlijke ranglijsten), en je toestemming (meldingen, en het tonen van je naam aan je vrienden).

7. Beveiliging

Alle verbindingen zijn versleuteld (HTTPS). We bewaren hashes van inlogtokens, niet de tokens zelf; het token van Apple is versleuteld met AES-256-GCM; en logs bevatten geen volledige IP-adressen en geen inhoud van verzoeken.

8. Deze website

playemi.com gebruikt geen cookies, geen trackers en geen scripts van andere sites. De webversie van de app op https://app.playemi.com bewaart je voortgang in je browser en communiceert alleen met onze server.

9. Gratis Gold voor studenten in Algerije

Wanneer je gratis Gold aanvraagt op playemi.com/dz, bewaren we: je volledige naam, het e-mailadres van je Emiko-account zodra je het bevestigt met een code van 6 cijfers, je Algerijnse mobiele nummer, de foto van je studentenkaart of schoolverklaring, en welke van de twee het is, de taal van de pagina en het tijdstip van de aanvraag, of de student 19 jaar of ouder is en, zo niet, de door de ouder of voogd opgegeven relatie tot de student en diens verklaring, en daarna de beslissing, wanneer en door wie in ons team die is genomen, de reden als de aanvraag niet is geaccepteerd, en hoe lang Gold duurt als dat wel zo is. Het doel: controleren dat je in Algerije studeert, je Gold geven en je de beslissing laten weten. De grondslag: je eigen aanvraag en je toestemming op de pagina. Onder de 19, de meerderjarigheidsleeftijd in Algerije, vult de ouder of wettelijke voogd van de student de aanvraag in: die geeft de eigen relatie tot de student op (vader, moeder of wettelijke voogd) en vinkt een verklaring aan dat die namens de student aanvraagt en instemt met deze verwerking, zoals de Algerijnse wet nr. 18-07 voor een minderjarige vereist. Deze regel geldt alleen voor deze aanvraag; de leeftijdsvraag van de app zelf wordt beschreven in paragraaf 3.

• Alleen afbeeldingen worden geaccepteerd (JPEG, PNG, WebP). Waar dat kan, tekent je browser de foto opnieuw voordat hij wordt verstuurd, en onze server haalt de verborgen gegevens er nog een keer uit (EXIF en dergelijke, zoals de plaats, het apparaat en het tijdstip van de opname, en elke tweede afbeelding die eraan is toegevoegd). Het bestand wordt versleuteld met AES-256-GCM in onze database bewaard, nooit op een openbaar webadres, en alleen het Emiko-team ziet het, in het beheerdashboard van Yogame, dat wil zeggen uitsluitend de mensen die daarin de machtiging ‘Emi’ hebben; geautomatiseerde agents kunnen er niet bij.
• Het bestand wordt 30 dagen na de beslissing gewist, of de aanvraag nu is geaccepteerd of niet, of 60 dagen na de aanvraag als die niet is beoordeeld, en verdwijnt binnen nog eens 14 dagen uit de nachtelijke back-ups.
• Het aanvraagdossier zonder het bestand (naam, e-mailadres, nummer, de verklaring van de ouder of voogd indien van toepassing, beslissing) blijft bewaard zolang het account bestaat, zodat we je de status ervan kunnen tonen en Gold niet twee keer wordt gegeven, en het wordt in zijn geheel met het account gewist.
• We delen niets hiervan met wie dan ook. We schrijven je per e-mail: de bevestigingscode, daarna de beslissing. Bij acceptatie toont de app ook een melding op de apparaten van het account als meldingen daar zijn toegestaan. We bellen het nummer alleen met een vraag over de aanvraag zelf, en gebruiken het nooit voor marketing.
• Je hebt de rechten uit paragraaf 6, waaronder, als je in Algerije woont, je rechten op grond van de Algerijnse wet op de bescherming van persoonsgegevens. Je kunt ons vragen je aanvraag of het bestand ervan eerder te verwijderen door ons te schrijven.

10. Wijzigingen

Als we dit beleid wijzigen, publiceren we de nieuwe versie hier met de datum, en laten we het je in de app weten als de wijziging belangrijk is.