Privacyverklaring

Typcoon is een typspel voor kinderen. We verzamelen zo weinig mogelijk: zonder account staat de voortgang alleen op je eigen apparaat. Hieronder staat precies wat we wel bewaren, waarom, hoe lang en bij wie.

In het kort, voor kinderen

• Je kunt spelen zonder je naam of e-mailadres aan ons te geven.
• Je stad wordt op deze computer bewaard.
• Maakt je ouder een account, dan bewaren wij je voortgang, zodat je op een andere computer verder kunt.
• We laten nooit reclame zien en vertellen niemand iets over jou.
• Vragen? Vraag je ouder om ons te mailen.

Wie we zijn

Verantwoordelijk voor de gegevens is Typcoon. Je bereikt ons via contact@typcoon.com.

Spelen zonder account

De voortgang (de stad, de letters, instellingen en een naam als je die in het spel typt) staat alleen in de browser op je eigen apparaat. Typcoon gebruikt geen cookies. Wis je de browsergegevens, dan is de voortgang weg.

Meten hoe Typcoon gebruikt wordt

Om het spel beter te maken tellen we hoe het gebruikt wordt, zonder te weten wie je bent:

• welke pagina en wat er gebeurde (bijvoorbeeld: spel gestart, missie af, aantal letters);
• het land (dat leidt onze host af uit het IP-adres; het IP-adres zelf bewaren we niet);
• het soort scherm (telefoon, smal scherm, aanraakscherm);
• of iemand voor het eerst of opnieuw speelt (dat telt het apparaat zelf);
• een willekeurig nummer per browsertabblad, zodat één bezoek niet dubbel telt;
• in het spel: een willekeurige code per spel op dit apparaat (bijvoorbeeld K7M2X), zodat we zien of een speler terugkomt. Die code staat bij de voortgang in de browser en verdwijnt als de voortgang gewist wordt.

Dit koppelen we niet aan een naam, e-mailadres of account, ook niet als er een ouderaccount is. Grondslag: ons gerechtvaardigd belang om het spel te verbeteren. We bewaren het 13 maanden. Met de knop hieronder stopt de meting op dit apparaat, ook de code. Op school meten we niets.

Niet meten op dit apparaat

Met een ouderaccount

Een ouder kan een account maken om de voortgang te bewaren en, als hij dat wil, een weekmail en een herinnering te krijgen. Dan bewaren we:

• het e-mailadres van de ouder;
• per kind: een willekeurige sleutel, de naam die het kind in het spel gebruikt (als het die typte), en de voortgang: letters, netjes typen en tempo per toets, oefentijd per dag, missies en diploma's;
• de tijdzone van de browser, zodat mails op een goed moment komen;
• de mailvoorkeuren en wanneer de ouder toestemming gaf.

Waarvoor: inloggen met een code per mail, verder spelen op een andere computer (de overeenkomst met de ouder), en de weekmail en herinnering als die aan staan (toestemming; elke mail heeft een link om ze uit te zetten).

Hoe lang: tot de ouder het account wist, en hooguit tot 24 maanden zonder activiteit (niet gespeeld en niet ingelogd). Dan wissen we het account en de voortgang automatisch, met een mail aan de ouder een maand vooraf. Zelf wissen kan in het spel bij Voor ouders → Account wissen, of door ons te mailen. Inlogcodes wissen we binnen een dag nadat ze verlopen; een inlog vervalt na 90 dagen niet gebruiken.

Glitch-codes

Met een glitch-code zet een kind iets aan de hemel boven zijn stad. De code zelf bewaren we, met welke van de twee codes van de deler het is en wanneer hij gemaakt en gebruikt is. Er hangt geen naam, e-mailadres of account aan. Het spel onthoudt op het apparaat (en bij een ouderaccount ook bij ons) welke codes het kind heeft en wat het daarmee kreeg. Tegen het raden van codes tellen we foute pogingen per IP-adres, onherkenbaar gemaakt, en die tellers wissen we na 2 dagen.

Op school

Speelt een kind via school, dan is de school verantwoordelijk voor de gegevens en werken wij in opdracht van de school. Wat er dan bewaard wordt, staat in de privacyafspraken voor scholen.

De link mailen

Vraag je op een telefoon om de link naar je mail, dan gebruiken we het e-mailadres alleen om die ene mail te sturen. We bewaren het niet. Tegen misbruik houden we een onherkenbare versie hooguit 2 dagen bij.

Wie ons helpt

• Vercel (VS): de serverfuncties draaien in Frankfurt; de pagina's komen van het wereldwijde netwerk van Vercel.
• Supabase: de database, in de EU.
• Resend (VS): het versturen van mails. Verzendgegevens kunnen in de VS staan.
• ImprovMX: het doorsturen van mail aan contact@typcoon.com.
• Telegram: meldingen aan de beheerder, met aantallen en landen, zonder namen of e-mailadressen.

Voor de Amerikaanse diensten gelden het EU-VS Data Privacy Framework en de standaardcontractbepalingen van de Europese Commissie.

Beveiliging

Alle verbindingen gaan over https. Inlogtokens bewaren we alleen als hash. Pogingen tellen we per IP-adres tegen misbruik, onherkenbaar gemaakt met een geheime sleutel, en die tellers wissen we na 2 dagen. De database is alleen bereikbaar voor onze eigen serverfuncties.

Wat we nooit doen

• Geen advertenties en geen tracking door derden.
• Geen gegevens verkopen of delen voor reclame.
• Geen chat en geen openbare profielen.
• Een kind kan nooit zelf iets kopen.

Je rechten

Je kunt ons vragen om de gegevens in te zien, te verbeteren, te wissen, mee te nemen of het gebruik te beperken, en je kunt bezwaar maken tegen het meten (of het hierboven zelf uitzetten). Mail contact@typcoon.com; je krijgt binnen een maand antwoord. Ben je het niet met ons eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Verandert er iets, dan passen we deze pagina aan en zetten we de datum hieronder. Voor een ouderaccount mailen we een belangrijke wijziging vooraf.

Laatst bijgewerkt: 6 oktober 2026.