Ingangsdatum: 28 oktober 2026
Dit is een vertaling van het Engelstalige privacybeleid; bij verschillen tussen beide versies is de Engelse versie leidend.
Dit beleid legt uit hoe Tarakan Limited (“Tarakan”, “wij”, “we”, “ons”), een in Nieuw-Zeeland gevestigd bedrijf, omgaat met gegevens wanneer je onze mobiele games (de “Games”) speelt of onze websites tarakan.app en messabout.app (de “Websites”) bezoekt. Het geldt voor al onze Games, tenzij een Game een eigen beleid heeft.
Onze Games zijn bedoeld voor een breed publiek waartoe ook kinderen behoren. Daarom behandelen we elke speler alsof het een kind zou kunnen zijn. Je hebt geen account nodig, we vragen nooit wie je bent en de enige gegevens die een rol spelen, zijn de beperkte apparaat- en spelgegevens die hieronder worden beschreven.
Je voortgang (sterren, vrijgespeelde kamers en meubels, gevonden herinneringen, je dagelijkse serie) en je instellingen (geluid, trillingen, taal, herinneringsmeldingen) worden alleen op je apparaat opgeslagen. De Game slaat ook een willekeurige identificatiecode op die hij zelf aanmaakt en gebruikt om spelinstellingen op te halen. Als je de Game verwijdert, wordt dit allemaal gewist.
Advertenties worden geleverd door Google AdMob. Elk advertentieverzoek wordt gemarkeerd als gericht op kinderen en als afkomstig van een gebruiker onder de leeftijd van toestemming, zodat advertenties niet gepersonaliseerd zijn en beperkt blijven tot inhoud met classificatie G. AdMob ontvangt wat nodig is om een advertentie te leveren en te meten (zoals IP-adres, apparaattype, besturingssysteem en appversie) en gebruikt dat voor de levering, het beperken van hoe vaak een advertentie wordt getoond, fraudepreventie en geaggregeerde rapportage. AdMob ontvangt de advertentie-ID van het apparaat niet: op Android verwijderen we de machtiging daarvoor en op iOS vragen we die nooit op.
Waar het is ingeschakeld, legt Firebase Analytics vast hoe de Game wordt gespeeld, zoals gestarte en voltooide levels, verdiende sterren en bekeken advertenties, samen met het apparaatmodel. Deze gegevens zijn gekoppeld aan een app-instantie-ID, nooit aan je naam, en de advertentie-ID wordt niet verzameld. Op apparaten in de Europese Economische Ruimte, Brazilië, Zuid-Korea en Thailand is Analytics volledig uitgeschakeld.
Firebase Crashlytics meldt crashes en fouten, zodat we ze kunnen oplossen. Een rapport bevat de fout en de plek in de code waar die optrad, het apparaatmodel en besturingssysteem, welk scherm open was en welk level werd gespeeld, en een installatie-ID.
Met Firebase Remote Config kunnen we de Game aanpassen (bijvoorbeeld hoe vaak advertenties verschijnen) zonder update. Elke keer dat de Game start, stuurt hij zijn willekeurige identificatiecode mee en ontvangt hij de actuele instellingen. Verder wordt er niets verzameld.
Als je herinneringen inschakelt, plant de Game ze op je apparaat in. Er wordt geen herinnering vanaf een server verstuurd en er wordt niets gedeeld om ze te bezorgen. Je kunt ze uitzetten in de instellingen van de Game of in de instellingen van je apparaat.
Onze Websites plaatsen geen cookies en draaien geen analyse-, advertentie- of trackingscripts, en alles wat erop staat, ook de lettertypen, komt van onze eigen sites. Cloudflare, dat ze host, ontvangt wat elke webserver nodig heeft om een pagina te leveren (IP-adres, type browser en apparaat, de opgevraagde pagina en de pagina waarvandaan je kwam) en gebruikt dat om de Websites te leveren en te beschermen en om ons bezoekersaantallen in geaggregeerde vorm te geven. Als je een taal kiest, onthoudt je browser die op je apparaat. Als je een van onze links naar een appwinkel volgt, tellen we de klik per link en per type apparaat (Android, iOS of anders), en verder niets.
We verzamelen geen precieze locatie, contacten, foto's, microfoon- of cameragegevens, of iets wat je typt. Als een appwinkel zelf om een beoordeling vraagt, wordt dat afgehandeld door Apple of Google, niet door ons.
We maken geen profielen van spelers, tonen geen gepersonaliseerde advertenties en gebruiken gegevens niet voor iets wat losstaat van het laten werken en verbeteren van de Games.
De gegevens hierboven gaan alleen naar de diensten die de Games en Websites laten werken: diensten van Google voor de Games, elk ingesteld op behandeling als gericht op kinderen, zodat niets ervan wordt gebruikt voor gepersonaliseerde advertenties, en Cloudflare voor de Websites.
Niet-gepersonaliseerde advertenties gericht op kinderen en geaggregeerde advertentiemeting. AdMob voert ook de toestemmingstool van Google uit, die aan de hand van het IP-adres bepaalt of een apparaat zich in de EER, het Verenigd Koninkrijk of Zwitserland bevindt.
AdMob en privacy →Analyse van het spelgedrag, crashrapportage en spelinstellingen, door Google namens ons verwerkt.
Privacy bij Firebase →Hoe Google omgaat met gegevens in de bovengenoemde diensten.
Privacybeleid van Google →Hosting en beveiliging van onze Websites. Cloudflare verwerkt namens ons de gegevens van websiteverzoeken om ze te leveren en te beschermen.
Privacy bij Cloudflare →We kunnen gegevens ook verstrekken als de wet dat vereist, om de veiligheid van spelers of de rechten van Tarakan te beschermen, of bij een verkoop of fusie van ons bedrijf; in dat geval blijft dit beleid op die gegevens van toepassing.
We passen de privacybescherming voor kinderen toe op iedereen en ontwerpen onze Games zo dat ze voldoen aan de Amerikaanse wet op de online privacybescherming van kinderen (COPPA), de bepalingen over kinderen in de Europese AVG en de Britse AVG (UK GDPR), de Braziliaanse LGPD en het Braziliaanse Digitale Statuut voor Kinderen en Adolescenten, de Zuid-Koreaanse PIPA en de Nieuw-Zeelandse privacywet (Privacy Act 2020).
We vragen een kind nooit om persoonsgegevens. Waar een wet toestemming van een ouder vereist die we alleen zouden kunnen verkrijgen door naar de leeftijd van een kind te vragen, schakelen we in plaats daarvan Firebase Analytics uit; dat geldt op dit moment voor de Europese Economische Ruimte, Brazilië, Zuid-Korea en Thailand. De Games bepalen waar een apparaat zich bevindt aan de hand van de regio- en taalinstellingen, op Android ook aan de hand van de simkaart en het mobiele netwerk, en in Europa ook via de toestemmingstool van Google, en passen de strengere regel toe zodra een van deze gegevens naar een van die plaatsen wijst.
Ouders en voogden kunnen met elke vraag of elk verzoek terecht bij privacy@tarakan.app. Omdat we geen namen of accounts bewaren, kunnen we gegevens meestal niet aan een bepaald kind koppelen. Als je de Game verwijdert, wordt alles wat op het apparaat is opgeslagen gewist en stopt elke verdere verzameling; gegevens die onze dienstverleners bewaren, worden verwijderd volgens de bewaartermijnen hieronder.
Waar een rechtsgrond vereist is, baseren we ons op ons gerechtvaardigd belang bij het laten werken, beveiligen en verbeteren van de Games en onze Websites en bij het bekostigen van de Games met niet-gepersonaliseerde advertenties. We baseren ons niet op toestemming, omdat we een kind daar nooit om vragen. De rechtsgronden voor specifieke regio's staan hieronder bij “Informatie voor jouw regio”.
Gegevens worden tijdens verzending versleuteld, en alleen de mensen die ze nodig hebben om de Games te laten werken, hebben er toegang toe. Geen enkel systeem is volledig veilig; waar de wet dat vereist, informeren we getroffen spelers en toezichthouders over een datalek.
We zijn gevestigd in Nieuw-Zeeland, en Google en Cloudflare verwerken gegevens in andere landen, waaronder de Verenigde Staten. Waar de wet dat vereist, is de doorgifte gebaseerd op adequaatheidsbesluiten of standaardcontractbepalingen. Voor regio's die meer informatie vereisen, staat die in het volgende onderdeel.
Deze onderdelen vullen de rest van dit beleid aan voor spelers in de gebieden die ze noemen.
Tarakan Limited is de verwerkingsverantwoordelijke. De Europese AVG geldt voor spelers in de Europese Economische Ruimte, de Britse AVG (UK GDPR) voor spelers in het Verenigd Koninkrijk en de Zwitserse federale wet betreffende de gegevensbescherming voor spelers in Zwitserland.
In de Europese Economische Ruimte gebruiken de Games geen Firebase Analytics. Crashrapporten, verzoeken om spelinstellingen en verzoeken om niet-gepersonaliseerde advertenties zijn gebaseerd op ons gerechtvaardigd belang om de Games werkend, veilig en gratis speelbaar te houden. Advertenties lopen via het gecertificeerde toestemmingsplatform van Google, dat zo is ingesteld dat een kind nooit een keuze over personalisatie voorgelegd krijgt.
In het Verenigd Koninkrijk en Zwitserland gebruiken we daarnaast Firebase Analytics, op grond van ons gerechtvaardigd belang bij het verbeteren van de Games. Het wordt nooit gebruikt voor profilering of advertenties.
Doorgifte buiten de EER, het Verenigd Koninkrijk of Zwitserland is gebaseerd op adequaatheidsbesluiten (Nieuw-Zeeland, waar we gevestigd zijn, heeft die van de Europese Commissie, het Verenigd Koninkrijk en Zwitserland) of op de standaardcontractbepalingen in de verwerkersvoorwaarden van Google en Cloudflare.
Je kunt een klacht indienen bij de toezichthouder voor gegevensbescherming waar je woont, in het Verenigd Koninkrijk bij het Bureau van de Informatiecommissaris (ico.org.uk) of in Zwitserland bij de federale commissaris voor gegevensbescherming en openbaarheid (edoeb.admin.ch).
Tarakan Limited is de verwerkingsverantwoordelijke (controlador) in de zin van de Lei Geral de Proteção de Dados (LGPD). Je kunt onze contactpersoon voor gegevensbescherming (encarregado) bereiken via privacy@tarakan.app.
Omdat kinderen en adolescenten de Games spelen, verwerken we hun gegevens alleen in hun beste belang, zoals de LGPD (artikel 14) en het Digitale Statuut voor Kinderen en Adolescenten (Lei 15.211/2025) vereisen. Op apparaten in Brazilië is Firebase Analytics uitgeschakeld. Crashrapporten, spelinstellingen en niet-gepersonaliseerde advertenties zijn gebaseerd op gerechtvaardigd belang (artikel 7, IX). De Games hebben geen lootboxen of andere betaalde willekeurige items, geen profilering en geen gerichte advertenties.
Je hebt de rechten uit artikel 18 van de LGPD: bevestiging en inzage, rectificatie, anonimisering, blokkering of verwijdering, overdraagbaarheid, informatie over het delen van gegevens en herbeoordeling van geautomatiseerde besluiten. Gegevens gaan naar Google LLC en, voor onze Websites, Cloudflare, Inc. in de Verenigde Staten op grond van hun standaardcontractvoorwaarden. Je kunt een klacht indienen bij de Autoridade Nacional de Proteção de Dados (gov.br/anpd).
Dit onderdeel bevat wat de Zuid-Koreaanse wet op de bescherming van persoonsgegevens (PIPA) voorschrijft. Op apparaten in Zuid-Korea is Firebase Analytics uitgeschakeld, en van kinderen jonger dan 14 jaar verzamelen we niets behalve de apparaatgegevens die de Game nodig heeft om te werken en de verzoekgegevens die een webserver nodig heeft om onze Websites te tonen.
Verwerkte gegevens: identificatiecodes van de app-instantie en de installatie, apparaatmodel, besturingssysteem, taal en regio, en crashlogboeken. Doeleinden: de Game laten werken, crashes oplossen en niet-gepersonaliseerde advertenties tonen. Bewaartermijn: zoals beschreven onder “Bewaartermijnen en beveiliging”, waarna de gegevens worden verwijderd of geanonimiseerd.
Doorgifte naar het buitenland: deze gegevens worden via internet naar Google LLC in de Verenigde Staten verzonden telkens wanneer de Game online is, voor crashrapportage, spelinstellingen en het leveren van advertenties, en worden bewaard gedurende de hierboven genoemde termijnen. Je kunt de doorgifte weigeren door offline te spelen, waarbij niets wordt verzonden, of door de Game te verwijderen.
Onze Websites: telkens wanneer een pagina wordt geladen, worden je IP-adres, het type browser en apparaat, de opgevraagde pagina en de pagina waarvandaan je kwam via internet verzonden naar Cloudflare, Inc. in de Verenigde Staten (dpo@cloudflare.com), dat de Websites namens ons host. Cloudflare gebruikt ze alleen om de Websites te leveren en te beschermen en bewaart ze korte tijd voor beveiliging en probleemoplossing. Je kunt deze doorgifte weigeren door de Websites niet te bezoeken; de Games hebben ze niet nodig. Een taal die je kiest, blijft in je browser.
Vernietiging: elektronische bestanden worden zo verwijderd dat ze niet kunnen worden hersteld. Privacyfunctionaris: Tarakan Limited, privacy@tarakan.app. Je kunt vragen om inzage in, correctie of verwijdering van je gegevens of om opschorting van de verwerking ervan, en je kunt een klacht indienen bij de Commissie voor de bescherming van persoonsgegevens (pipc.go.kr) of het Meldcentrum voor inbreuken op persoonsgegevens (privacy.kisa.or.kr, telefoon 118).
Op grond van de Japanse wet op de bescherming van persoonsgegevens (APPI) kunnen de hierboven beschreven identificatiecodes en apparaatgegevens “persoonsgerelateerde informatie” zijn. We verstrekken die aan Google LLC in de Verenigde Staten. De Verenigde Staten hebben geen alomvattende federale privacywet; Google verwerkt de gegevens volgens zijn verwerkersvoorwaarden, en dat zijn de maatregelen waarop we ons voor deze doorgifte baseren.
Onze Websites sturen niets vanuit je browser naar derden: elke pagina, elk lettertype en elke afbeelding komt van onze eigen sites, en het enige dat je browser bewaart, is de taal die je kiest. Cloudflare, Inc. in de Verenigde Staten host de Websites namens ons en ontvangt de verzoekgegevens die elke webserver nodig heeft (IP-adres, type browser en apparaat, de opgevraagde pagina en de pagina waarvandaan je kwam), en verwerkt die volgens zijn verwerkersvoorwaarden.
Gegevens die vanaf je apparaat naar derden worden verzonden: Google AdMob (advertentieverzoeken met apparaat- en appgegevens, voor niet-gepersonaliseerde advertenties), Firebase Crashlytics (crashrapporten met een installatie-ID, om crashes op te lossen), Firebase Remote Config (de willekeurige identificatiecode van de Game, voor spelinstellingen) en Firebase Analytics (spelgebeurtenissen met een app-instantie-ID, om de Game te verbeteren). Je kunt ons via privacy@tarakan.app vragen je gegevens aan je bekend te maken, ze te corrigeren of het gebruik ervan te staken, en je kunt een klacht indienen bij de Commissie voor de bescherming van persoonsgegevens (ppc.go.jp).
Spelers elders, onder meer in de Verenigde Staten, Canada, Australië, Latijns-Amerika, Azië en het Midden-Oosten, hebben de rechten die de wetgeving waar ze wonen hun geeft. Daartoe behoren meestal inzage, correctie, verwijdering en bezwaar, en soms overdraagbaarheid of het intrekken van toestemming. Mail naar privacy@tarakan.app om ze uit te oefenen. Je kunt ook een klacht indienen bij de toezichthouder voor gegevensbescherming waar je woont.
Afhankelijk van waar je woont, heb je (of heeft een ouder namens een kind) mogelijk de volgende rechten:
Mail naar privacy@tarakan.app om een van deze rechten uit te oefenen. We behandelen je daardoor niet anders.
Als we dit beleid wijzigen, plaatsen we de nieuwe versie hier met een nieuwe ingangsdatum, en informeren we spelers in de Game over elke wezenlijke wijziging voordat die ingaat.
Vragen over dit beleid of over de gegevens van je kind kun je stellen aan Tarakan Limited via privacy@tarakan.app.
Ben je in Nieuw-Zeeland niet tevreden met onze reactie, dan kun je contact opnemen met het Bureau van de Privacycommissaris via privacy.org.nz. Elders kun je een klacht indienen bij de toezichthouder voor gegevensbescherming waar je woont; een aantal daarvan staat hierboven bij “Informatie voor jouw regio”.