Balance — Privacyverklaring voor Kinderen en Directe Kennisgeving aan Ouders

Effective date: 19 July 2026 Last updated: 19 July 2026

Van toepassing op: elk kind wiens Android-apparaat is gekoppeld aan een ouderlijk Balance-account, ongeacht het land waar de ouder woont.

Dit document is de Privacyverklaring voor Kinderen die behoort bij ons Privacybeleid en tevens de Directe Kennisgeving aan Ouders zoals vereist onder de Amerikaanse Children’s Online Privacy Protection Act (“COPPA”). Het voldoet ook aan de verplichtingen tot kennisgeving aan ouders krachtens de Britse Age Appropriate Design Code (“UK Children’s Code”), artikel 8 van de EU/UK GDPR (“GDPR-K”), artikel 16 van de Chileense Wet 21.719, en artikelen 6 en 7 van de Colombiaanse Wet 1581 in samenhang met het beginsel van het “belang van de minderjarige”.

Dit document is bedoeld voor ouders en wettelijke voogden. Het kind leest dit document niet, tekent het niet en klikt nergens op “Ik ga akkoord” — noch op dit document, noch op ons Privacybeleid, onze Servicevoorwaarden of enig ander onderdeel binnen Balance. De ouder — een geverifieerde volwassene — neemt alle toestemmingsbeslissingen namens het kind.

Indien u slechts kort de tijd heeft, lees dan sectie 2 (de samenvatting op één pagina) en sectie 11 (hoe u kunt weigeren, inzage kunt vragen, gegevens kunt corrigeren of verwijderen).

1. Wie verzamelt en gebruikt de gegevens van uw kind

EU-vertegenwoordiger krachtens artikel 27 AVG. Voor gezinnen in de Europese Unie en de EER is onze aangestelde vertegenwoordiger Prighter EU Rep GmbH. Adres: Schellinggasse 3, 1010 Wenen, Oostenrijk. Intakeformulier: https://app.prighter.com/portal/12736305032

UK-vertegenwoordiger krachtens artikel 27 UK AVG. Voor gezinnen in het Verenigd Koninkrijk is onze aangestelde vertegenwoordiger Prighter Ltd (UK). Adres: 20 Mortlake High Street, Londen SW14 8JN, Verenigd Koninkrijk.

Voor andere landen (de volledige lijst staat in sectie 14 van deze verklaring en in sectie 18 van het Privacybeleid) worden de lokale toezichthouder en klachtenprocedure gepubliceerd in de bijlagen per land die bij deze verklaring zijn gevoegd.

2. Samenvatting op één pagina voor ouders

Balance is een ouderlijk toezichtdienst. Het enige doel is u te helpen gezonde apparaatgewoonten in te stellen voor uw kind op de Android-telefoon of -tablet die u aan uw account hebt gekoppeld.

U — de ouder — bent verantwoordelijk voor elke beslissing over de gegevens van uw kind in Balance. Uw kind meldt zich niet aan, ziet geen Privacybeleid bij aanmelding en klikt nergens op “Ik ga akkoord”. Door het kindprofiel aan te maken en het apparaat van het kind te koppelen, geeft u Verifieerbare Ouderlijke Toestemming krachtens COPPA en ouderlijk gezag krachtens artikel 8 AVG, de Chileense Wet 21.719 en de Colombiaanse Wet 1581.

Balance toont nooit advertenties aan uw kind. Geen advertentie-SDK’s, geen gedragsgerichte profilering, geen delen van gegevens met derden voor marketingdoeleinden.

Wij verzamelen alleen wat nodig is om de ouderlijk toezichtdienst uit te voeren waarvoor u zich heeft aangemeld. Dagelijkse schermtijdtotalen per app; de lijst met apps geïnstalleerd op het apparaat van het kind; een willekeurige apparaat-ID; taak- en beloningsgegevens; een pushnotificatietoken; en end-to-end versleutelde foto-/videobewijzen van voltooide taken. De volledige lijst staat in sectie 4.

Wij verzamelen niet: locatiegegevens van uw kind, contactpersonen, sms’jes, oproeplogboeken, browsegeschiedenis, microfoongeluid buiten expliciete videobewijzen, biometrische gegevens, gezondheidsgegevens of andere bijzondere categorieën gegevens. Sectie 4.6 bevat de volledige negatieve lijst.

Foto’s en video’s die het kind uploadt als taakbewijs worden end-to-end versleuteld op het apparaat van het kind vóór enige netwerkoverdracht. Onze servers en opslagprovider zien alleen versleutelde bytes — noch wij noch onze opslagprovider kunnen de originele inhoud bekijken, herstellen of overhandigen.

U kunt het kindprofiel en alle daarmee verbonden gegevens op elk moment verwijderen — via de app met de actie “Kind verwijderen” onder de privacy-instellingen, of door een e-mail te sturen naar .

U kunt op elk moment een kopie van de gegevens van uw kind aanvragen. Gebruik hiervoor de functie voor gegevensexport in de app (onder privacy-instellingen) of stuur een e-mail naar . Wettelijke termijnen zijn van toepassing (sectie 11).

U kunt nieuwe verzameling op elk moment weigeren — meestal door een functie niet in te schakelen (bijv. Balance gebruiken zonder ooit fotobewijs te vereisen), door het kindprofiel te verwijderen of door ons te schrijven.

U kunt uw toestemming op elk moment intrekken, zonder dat dit de rechtmatigheid van eerdere verwerkingen aantast.

De rest van deze verklaring is de uitgebreide versie van deze beloften.

3. Waarom er een aparte Privacyverklaring voor Kinderen bestaat

Balance heeft in elk huishouden twee echte gebruikers: een ouder (een volwassene die het account aanmaakt, alles configureert en de contractuele tegenpartij is in ons toestemmingsregister) en een kind (een minderjarige wiens Android-apparaat de ouder aan het account koppelt en wiens persoonsgegevens het onderwerp zijn van het grootste deel van onze verwerking). Omdat het kind een minderjarige is, vereisen verschillende rechtsgebieden dat wij een aparte kennisgeving publiceren over hoe de gegevens van het kind worden verwerkt, los van het algemene Privacybeleid. Dat is dit document. Het vervangt het Privacybeleid niet — het vult het aan.

Deze verklaring dient ook als de Directe Kennisgeving aan Ouders zoals vereist door 16 CFR § 312.4(c) voor Amerikaanse gezinnen die onder COPPA vallen. Het Privacybeleid op privacy.html dient als de online kennisgeving zoals vereist door 16 CFR § 312.4(d).

4. Welke informatie Balance over uw kind verzamelt

Omdat Balance ouderlijk beheerd is, wordt alles hieronder beschreven alleen verzameld nadat u, de ouder, het kindprofiel heeft aangemaakt en het apparaat van het kind heeft gekoppeld door de koppelingsprocedure in de app te voltooien. Niets in deze lijst wordt verzameld vóór die stap.

Wij structureren deze verklaring per categorie — dezelfde categorieën als in ons Privacybeleid. Het toevoegen van een nieuw technisch veld aan een van onze databases verandert niet wat u hier leest, tenzij dat veld een nieuwe categorie persoonsgegevens introduceert (bijvoorbeeld locatiegegevens), en wij hebben geen plannen om zoiets in te voeren.

4.1 Informatie die u ons geeft bij het aanmaken van het kindprofiel

• De naam die u kiest voor het kind (vrije tekst, ingetypt door u).
• De leeftijd van het kind en, optioneel, de geboortedatum (YYYY-MM-DD) — u bepaalt of u een geboortedatum opgeeft.
• Een optionele avatar (een emoji die u kiest uit de lijst in de app).
• Een willekeurig gegenereerde kind-ID (kidId) aangemaakt door onze server, zodat we gegevens correct kunnen routeren.

Wij vragen u niet om de echte achternaam van het kind, school, adres, foto, overheids-ID, social-media-handlenaam of enige andere identificator dan de bovenstaande items.

4.2 Informatie van het gekoppelde Android-apparaat van het kind

Het apparaat van het kind genereert en verzendt de onderstaande items. Het kind typt, klikt of kiest niets hiervan — het zijn automatische uitvoerresultaten van de ouderlijk toezichtfunctie die de ouder heeft ingeschakeld.

• Een apparaat-ID (deviceId) — een willekeurige, ondoorzichtige string gegenereerd op het apparaat bij de eerste koppeling. Het is niet de Android Advertising ID, niet het IMEI, niet het SIM-serienummer en niet het telefoonnummer. Het enige doel is correcte routering van gegevens tussen ouder en het specifieke gekoppelde apparaat van het kind.
• Dagelijkse schermtijdtotalen per app — voor elke app die het kind gebruikt, het totale aantal minuten dat die dag is gebruikt (“YouTube — 45 minuten vandaag”). Gebruikt om de limieten af te dwingen die de ouder heeft ingesteld. Maximaal 90 dagen bewaard, daarna automatisch verwijderd.
• Lijst met apps geïnstalleerd op het apparaat van het kind — voor elke app: pakketnaam, weergavenaam, pictogram (gecomprimeerde miniatuur), installatiedatum en een systeem-app-vlag. Gebruikt zodat de ouder kan kiezen welke apps beperkt moeten worden. Dagelijks vernieuwd door het apparaat van het kind.
• Taak- en beloningsgegevens — de klusjes die u, de ouder, toewijst; de titel en beschrijving die het kind schrijft bij het voorstellen van een taak; de korte notitie die het kind kan toevoegen bij het indienen van een taak; de voltooiingsmarkeringen van het kind; uw goedkeurings- of afkeuringsbeslissingen; het tijd-kredietregister dat goedgekeurde taken omzet in schermtijd.
• Een pushnotificatietoken (FCM) — een ondoorzichtig token uitgegeven door Google’s Firebase Cloud Messaging-service zodat we operationele meldingen (taak toegewezen, taak goedgekeurd, limiet bereikt, enz.) kunnen leveren aan het apparaat van het kind.
• Health-check pings — het apparaat van het kind meldt periodiek aan onze backend “Ik ben bereikbaar”, zodat het dashboard van de ouder kan tonen of de ouderlijk toezichtdienst actief is. De ping bevat alleen de deviceId en een tijdstempel — niets anders.

Wij registreren niet:
- wat het kind op het toetsenbord typt;
- wat het kind op het scherm ziet (schermafbeeldingen, schermcontent of schermopnames);
- welke websites het kind bezoekt, of de browsegeschiedenis of zoekopdrachten;
- welke YouTube-video’s het kind bekijkt (we tellen alleen dat de YouTube-app N minuten actief was; we kijken niet naar de video-URL, titel of aanbevelingsgeschiedenis);
- chats, berichten, meldingen van andere apps, contactpersonen of adresboek van het kind;
- stem of microfoongeluid van het kind buiten het actieve videobewijs-scherm (zie § 4.3);
- de locatie van het kind.

4.3 End-to-end versleutelde bewijsmedia (alleen wanneer u een taak zo instelt dat foto of video vereist is)

U kunt een taak zo instellen dat het kind een foto of video moet indienen om de taak als voltooid te markeren — bijvoorbeeld “laat je huiswerkpapier zien”. Wanneer het kind op “Opnemen” tikt, opent het apparaat van het kind de camera. Audio wordt alleen opgenomen als geluidsspoor van een bewijsvideo (het fototraject neemt geen audio op). Niets wordt geüpload totdat het kind op “Verzenden” drukt.

Wanneer het kind verzendt, gebeurt het volgende op het apparaat van het kind, vóórdat enig byte het apparaat verlaat:

1. Het apparaat van het kind genereert een verse, per-bestand versleutelings sleutel (een “file encryption key” of FEK).
2. Het apparaat van het kind versleutelt de foto/video met XChaCha20-Poly1305 (AEAD) met die FEK.
3. De FEK wordt vervolgens gewikkeld naar de X25519 openbare sleutel van uw ouderapparaat (en naar elk van uw geautoriseerde ouderapparaten, indien u er meer dan één heeft).
4. Het apparaat van het kind vraagt een korte (5 minuten geldige), ondertekende upload-URL aan onze backend en uploadt de resulterende ciphertext direct naar onze opslagprovider, Google Cloud Storage, zonder onze applicatieservers te passeren.
5. Het apparaat van het kind bewaart het bewijs tot de upload voltooid is en verwijdert dan de originele plaintext uit de cache van het apparaat.

Conclusie: onze backend ziet nooit de plaintext-inhoud van de foto of video, en onze opslagprovider Google Cloud Storage evenmin. Noch wij noch enige subverwerker kan de plaintext bewijsmedia bekijken, herstellen, transcriberen of overhandigen. Alleen de geautoriseerde apparaten van de ouder kunnen het bestand ontsleutelen. Zie sectie 9 van het Privacybeleid voor meer details over de cryptografie.

Er is geen galerijkiezer — alleen opname op het apparaat, zodat we weten dat bewijsmedia afkomstig is van het apparaat.

We gebruiken de bewijsmedia van het kind uitsluitend om de ouder in staat te stellen de gekoppelde taak te beoordelen en goed te keuren/af te keuren. We:
- tonen de bewijsmedia aan niemand buiten het gezin;
- analyseren de inhoud niet;
- indexeren, doorzoeken, transcriberen of genereren geen metadata ervan;
- gebruiken het niet voor productverbetering van welke aard dan ook.

Versleutelde bewijsmedia wordt automatisch verwijderd 30 dagen na afsluiting van de gekoppelde taak (goedgekeurd, afgewezen, ingetrokken, gemist of geannuleerd). De ouder kan dit eerder verwijderen via de app.

4.4 Verificatie- en beveiligingsgegevens over de ouder die betrekking hebben op het kindrecord

Enkele items zijn technisch gekoppeld aan de ouder (omdat de ouder het account beheert), maar worden hier vermeld ter volledigheid omdat ze deel uitmaken van de beschermingslaag rond de gegevens van het kind:

• Eenmalige codes (“OTPs”) uitgegeven aan de ouder bij het toevoegen of opnieuw koppelen van het apparaat van het kind. We slaan alleen een onomkeerbare hash op (SHA-256 plus een server-only “pepper”); de plaintext-code bestaat kort tijdens de e-mailverzending.
• Een optionele viercijferige familie-ontgrendel-PIN die de ouder instelt op het apparaat van het kind, opgeslagen als een SHA-256-hash. De PIN is de lokale ouderlijke override op het apparaat van het kind en geen referentie tegen onze servers.

4.5 Operationele technische gegevens

Wanneer het apparaat van het kind contact maakt met onze backend ontvangen we standaard HTTP-aanvraaggegevens — methode, route, responsstatus, foutcode, aanvraagtijd — die worden bewaard in onze serverlogs (bewaard conform sectie 8 van het Privacybeleid). Voor authenticatiegevoelige aanvragen verwerken we tijdelijk ook het IP-adres van de aanvraag om misbruik te beperken. Het apparaat van het kind verzendt geen telefoonnummer, SIM-identificator, Android Advertising ID of enige andere persistente apparaat-ID behalve de willekeurige deviceId zoals beschreven in § 4.2.

4.6 Wat we uitdrukkelijk niet verzamelen van uw kind

Om elke onduidelijkheid weg te nemen, verzamelt Balance geen van de volgende gegevens van uw kind:

• nauwkeurige of globale locatiegegevens;
• contactpersonen, adresboekitems, sms-berichten, oproeplogboeken of telefoonnummeridentificatoren;
• microfoongeluid buiten het actieve videobewijs-scherm (audio wordt alleen opgenomen als geluidsspoor van een bewijsvideo die het kind vrijwillig opneemt wanneer een taak uitdrukkelijk video vereist);
• browsegeschiedenis of webzoekopdrachten;
• biometrische identificatoren (vingerafdruk, gezicht, stem), gezondheidsgegevens, religie, etnische afkomst, seksuele geaardheid, politieke meningen, vakbondslidmaatschap of strafrechtelijke gegevens;
• enige persistente advertentie-ID (geen Android Advertising ID, geen Identifier for Advertisers, geen SDK-gegenereerde advertentievolg-ID) — Balance toont geen advertenties;
• enige gegevens gebruikt voor gedragsgerichte advertenties, profilering, scoring, rangschikking of enig besluit dat het kind treft dat niet simpelweg de door de ouder ingestelde limieten toepast;
• enige openbare posting, social-netwerkfunctie, openbaar profiel, openbare gebruikersnaam, vriend-zoekfunctie of enige functie die de identiteit van het kind blootstelt aan iemand buiten het gezin;
• enige gegevens afkomstig van bronnen buiten het gekoppelde Android-apparaat van het kind (we verrijken het record van het kind niet met gegevens van externe databanken, scholen, sociale netwerken of enige externe dataset).

5. Hoe we de gegevens van het kind gebruiken en de wettelijke grondslag daarvoor

We gebruiken de categorieën in sectie 4 uitsluitend voor één doel: het uitvoeren van de ouderlijk toezichtdienst die de ouder heeft afgesloten. Concreet betekent dit:

• handhaving van de per-app en schema-limieten die de ouder heeft ingesteld (gebruikt §§ 4.2, 4.5);
• weergeven van de schermtijd en geïnstalleerde apps van het kind in het ouderdashboard (§§ 4.1, 4.2);
• toewijzen van taken aan het apparaat van het kind, retourneren van inzendingen van het kind aan de ouder, terugsturen van de goedkeurings-/afkeuringsbeslissing van de ouder naar het kind, en toepassen van verdiende tijd op de limieten (§§ 4.1, 4.2, 4.3);
• opslaan van de versleutelde bewijsmedia tot de gekoppelde taak is afgesloten plus de bewaartermijn in sectie 8 (§ 4.3);
• leveren van operationele meldingen aan het apparaat van het kind — “taak toegewezen”, “limiet bereikt”, “verdiende tijd toegevoegd” (§ 4.2);
• beschermen van de gegevens van het kind tegen onbevoegde toegang door misbruik te beperken, credential-stuffing te detecteren en te reageren op beveiligingsincidenten (§§ 4.4, 4.5);
• naleving van onze wettelijke verplichtingen — inclusief, indien van toepassing, verplichte meldingen over kindsveiligheid (zie sectie 12) en wettelijke verzoeken van overheidsinstanties.

Wettelijke grondslag (per rechtsgebied):

• Verenigde Staten (COPPA): Verifieerbare Ouderlijke Toestemming — de handeling van de ouder bij het aanmaken van het kindprofiel en koppelen van het apparaat wordt geregistreerd als een Verifieerbare Ouderlijke Toestemmingsgebeurtenis, met tijdstempel, scope, locale en identiteit van de ouder. Krachtens 16 CFR § 312.5(c) is ouderlijk beheerde verzameling die noodzakelijk is voor het functioneren van een dienst die aan de ouder is verstrekt voor het kind een erkende uitzondering op de voorafgaande toestemmingsvereiste; we hanteren desondanks het toestemmingsmodel, voor transparantie.
• Europese Unie en EER (AVG): Artikel 6(1)(b) “uitvoering van een overeenkomst” (de ouderlijk toezichtdienst afgesloten door de ouder), met ouderlijk gezag voor het kind krachtens artikel 8. Nationale digitale toestemmingsleeftijden (13–16 jaar) bepalen de formulering van deze verklaring — ze veranderen niet wie instemt in Balance, omdat de ouder (een geverifieerde volwassene) altijd de toestemming geeft, ongeacht de leeftijd van het kind.
• Verenigd Koninkrijk (UK AVG + UK Age Appropriate Design Code): Artikel 6(1)(b) “uitvoering van een overeenkomst” + ouderlijk gezag, plus de ontwerpprincipes van de Children’s Code die in de app zijn ingebouwd: geen advertenties, geen profilering, gegevensminimalisatie, standaard privé (de gegevens van het kind verlaten nooit het gezin) en ouderlijk beheerde instellingen.
• Chili (Wet 21.719, van kracht december 2026): ouderlijke toestemming voor minderjarigen jonger dan 14 jaar; gezamenlijke toestemming van ouder en minderjarige voor minderjarigen van 14 tot 18 jaar, voldaan in Balance via de instelprocedure van de ouder.
• Colombia (Wet 1581 van 2012 + kader voor digitale veiligheid 2025): ouderlijke machtiging gebaseerd op het beginsel van het “belang van de minderjarige”.
• Argentinië, Peru, Uruguay (andere Latijns-Amerikaanse landen): ouderlijke toestemming + het lokale gegevensbeschermingsregime; specifieke contacten en klachtenprocedures staan in de bijlagen per land.
• Brazilië, India, Indonesië, Pakistan, Bangladesh, Mexico, Japan, Egypte, Türkiye, Tanzania, Zuid-Afrika, Kenia, Zuid-Korea: ouderlijke (voogd- / bevoegde-persoon- / wettelijke-vertegenwoordiger-)toestemming verkregen via het instelproces van de ouder — krachtens art. 14 van de Braziliaanse LGPD en de ECA Digital (Lei 15.211/2025); art. 9 van de Indiase DPDP Act 2023 samen met de DPDP Rules 2025; artt. 25–26 van de Indonesische PDP-wet 27/2022 en GR 17/2025 (“PP Tunas”); art. 22-2 van de Zuid-Koreaanse PIPA; de Japanse APPI zoals toegepast volgens PPC-richtlijnen; de Mexicaanse LFPDPPP (2025); de Egyptische PDPL 151/2020; de Turkse KVKK 6698; art. 35 van de Zuid-Afrikaanse POPIA (toestemming van bevoegde persoon); art. 33 van de Keniaanse DPA 2019; de Tanzaniaanse PDPA 2022; de Bangladeshi Personal Data Protection Act 2026; en, in Pakistan, ouderlijk gezag krachtens het algemene recht.

In elk van deze landen worden de monitoring-, schermtijdlimiet-, taak- en beloningsfuncties van Balance uitgevoerd op aanwijzing van de ouder, uitsluitend ten behoeve van de veiligheid, het welzijn en het ouderlijk toezicht op het kind, en nooit gebruikt voor advertenties, profilering of enig ander commercieel doel. Dit is het doel "veiligheid van het kind" dat wordt erkend door Deel B van de Vierde Bijlage bij de Indiase DPDP Rules 2025, de kwalificatie als ouderlijk toezichtinstrument volgens de Indonesische GR 17/2025 ("PP Tunas") en de Braziliaanse ECA Digital (Lei 15.211/2025), het toestemmingsmodel van de bevoegde persoon volgens de Zuid-Afrikaanse POPIA §35, en het toestemmingsmodel van de wettelijke vertegenwoordiger volgens de Zuid-Koreaanse PIPA art. 22-2.

We vertrouwen niet op de toestemming van het kind voor enige verwerking in sectie 5. Het kind is een betrokkene onder Balance, geen toestemmingsgever.

6. Wij tonen geen advertenties aan het kind en profileren het kind niet

Nogmaals benadrukt, omdat dit de belangrijkste belofte van deze verklaring is:

• Geen advertenties. Balance toont geen advertenties, in de app of elders. Geen advertentie-SDK is ingebed in de app. We genereren, vragen of lezen de Android Advertising ID niet. We verkopen, verhuren, licentiëren of delen de persoonsgegevens van het kind op geen enkele manier met advertentienetwerken, databemiddelaars, doelgroepbouwers, attributieplatforms of marketingpartners.
• Geen profilering. We bouwen geen profiel van het kind voor enig doel anders dan de letterlijke toepassing van de door de ouder ingestelde limieten (wat geen “profilering” is in de zin van artikel 22 AVG of de UK Children’s Code, omdat het geen beslissing over het kind produceert — het past alleen uw instellingen toe).
• Geen manipulatieve of engagement-verhogende ontwerpelementen gericht op het kind. Balance is een ouderlijk toezichtdienst; we optimaliseren niet voor de schermtijd van het kind. We gebruiken geen autoplay, oneindig scrollen, streaks-as-druk, FOMO-mechanismen of andere dark patterns zoals genoemd in de UK Children’s Code.
• Geen openbaar profiel, geen vriendennetwerk, geen chat, geen openbare gebruikerscontent, geen sociale ontdekking. Het kind heeft geen Balance-profiel dat zichtbaar is voor iemand buiten het gezin. De schermtijdgegevens, taakgegevens en bewijsmedia van het kind zijn alleen zichtbaar voor de ouder die het apparaat heeft gekoppeld.

In verschillende landen is dit ook een wettelijke verplichting die wij volledig onderschrijven: de Braziliaanse ECA Digital (Lei 15.211/2025), het verbod op commerciële profilering van kinderen krachtens de Indonesische GR 17/2025 ("PP Tunas"), en het verbod op tracking, gedragsmonitoring en gerichte advertenties aan kinderen krachtens art. 9(3) van de Indiase DPDP Act 2023 verbieden allemaal wat Balance toch al weigert te doen.

7. Bekendmakingen van de gegevens van het kind — subverwerkers

We gebruiken een beperkt aantal dienstverleners om Balance te laten werken. Elk is gebonden door een schriftelijke verwerkersovereenkomst die hen verplicht onze instructies op te volgen, de gegevens van uw kind veilig te houden en deze niet voor eigen doeleinden te gebruiken. Hieronder staat de lijst specifiek voor zover deze de gegevens van het kind raakt:

We gebruiken Resend (onze e-mailsubverwerker) niet om iets naar het kind te sturen — alleen naar de ouder.

We embedden geen derdepartij advertentie-SDK, attributie-SDK, gedragsprofilering-SDK of sociale-login-SDK gericht op het kind in de Balance-app. De kinderbuild embedt alleen één Google-diagnostiek-SDK — Firebase Crashlytics — uitsluitend voor crash-diagnostiek. Het apparaat van het kind maakt netwerkaanroepen naar: (a) onze backend; (b) Google Cloud Storage voor de versleutelde media-upload; (c) Google Firebase Cloud Messaging voor pushbezorging; en (d) Google Firebase Crashlytics bij een crash. Er is geen analytics-SDK in de kinderbuild. Firebase Analytics is aanwezig in de ouderbuild alleen — nooit in de kinderbuild — en zelfs in de ouderbuild is het standaard uitgeschakeld en wordt het alleen verzameld met de opt-in toestemming van de ouder (zie § 3.5 en § 6 van het Privacybeleid). Analytics speelt geen rol in hoe we de gegevens van het kind behandelen.

We verkopen, verhuren of ruilen de persoonsgegevens van het kind niet. We “delen” de persoonsgegevens van het kind niet voor cross-contextuele gedragsgerichte advertenties zoals gedefinieerd in enige toepasselijke Amerikaanse staatsprivacywet.

Voor gezinnen in de EU/EER en het VK worden de mechanismen voor internationale overdracht die de grensoverschrijdende overdracht van de gegevens van het kind beschermen beschreven in sectie 7 van het Privacybeleid.

8. Hoe lang we de gegevens van het kind bewaren — bewaartermijn

Dit is het schriftelijke bewaarbeleid zoals verplicht door COPPA, toegepast op de gegevens van het kind.

We bewaren de gegevens van het kind niet nadat het kindrecord is verwijderd, behalve (a) in het operationele back-upvenster zoals hierboven vermeld, dat automatisch verloopt, en (b) indien een wet in het land van de ouder ons verplicht een specifiek record te bewaren (in welk geval we alleen bewaren wat de wet vereist, voor alleen zo lang als vereist, en in geïsoleerde archiefopslag).

9. Beveiligingsmaatregelen ter bescherming van de gegevens van het kind

We gebruiken, minimaal, de volgende technische beveiligingsmaatregelen voor de gegevens van het kind. Sectie 9 van het Privacybeleid bevat de canonieke beschrijving; deze verklaring herhaalt de items die het meest relevant zijn voor een ouder.

• TLS 1.2+ voor alles in transit tussen het apparaat van het kind en onze backend, tussen het apparaat van het kind en Google Cloud Storage, en tussen de backend en onze andere subverwerkers.
• End-to-end versleuteling van bewijsmedia op het apparaat van het kind met XChaCha20-Poly1305 (AEAD), met de per-bestand sleutel gewikkeld naar de X25519 openbare sleutel van elk geautoriseerd ouderapparaat. Onze servers zien de niet-omwikkelde sleutel nooit.
• Argon2id sleutelafleiding voor de mediaversleutelblob van de ouder, met parameters afgestemd om brute-force duur te maken.
• Bcrypt wachtwoordhashing voor de ouder (nooit relevant voor het kindaccount, omdat het kind geen wachtwoord heeft).
• OTP-hashing met SHA-256 plus een server-only pepper.
• Kortdurende (5 minuten geldige) ondertekende URL’s voor directe upload van het apparaat van het kind naar Google Cloud Storage en voor directe download door het ouderapparaat — de upload omzeilt onze backend.
• Strikte logdiscipline — sleutels, wachtwoorden, eenmalige codes en plaintext mediabytes zijn verboden in onze logs volgens code-review regels.
• Vastgestelde lijst van subverwerkers — het apparaat van het kind maakt geen netwerkaanroep naar enige derde partij buiten de tabel in sectie 7.

Indien een persoonsgegevenslek de gegevens van het kind treft, zullen we de bevoegde toezichthouder en, indien wettelijk vereist, u informeren, in overeenstemming met AVG-artikelen 33 en 34, de Amerikaanse staatsregels voor lekmelding die van toepassing zijn op uw staat, en de equivalente regels elders.

10. Uw rechten als ouder

Als ouder kunt u op elk moment de volgende rechten uitoefenen, namens uzelf en namens uw kind:

• Inzage — zie elke categorie gegevens die we over uw kind bewaren. De gezinschermen in de app geven een live weergave; de gegevensexportfunctie levert een downloadbaar JSON-archief (sectie 11).
• Correctie — wijzig de naam, leeftijd, geboortedatum of avatar van het kind in het kindprofielscherm.
• Verwijdering — verwijder het kindprofiel en alle gegevens die we over dat kind bewaren. Gebruik de actie “Kind verwijderen” in de app (onder privacy-instellingen) of stuur een e-mail naar . Verwijdering is definitief en wordt doorgevoerd in alle collecties en versleutelde media-objecten.
• Intrekking van toestemming voor verdere verzameling — door het kindprofiel te verwijderen, waardoor verdere verzameling vanaf het apparaat van het kind onmiddellijk stopt en de verwijderingscascade start zodra de 1-uurs cooldown in de app is verstreken (e-mail/handmatige verzoeken worden gehonoreerd binnen de wettelijke termijnen in sectie 11).
• Weigering van nieuwe verzameling — door simpelweg een nieuwe functie niet in te schakelen (bijvoorbeeld: Balance blijven gebruiken zonder ooit fotobewijs te vereisen).
• Beperking van verwerking — vraag ons de verwerking op te schorten terwijl een geschil wordt opgelost.
• Overdraagbaarheid — ontvang een kopie van de gegevens die u aan ons heeft verstrekt in een gestructureerd, machineleesbaar formaat.
• Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang (beperkt tot beveiliging en misbruikpreventie; de kernfunctie van ouderlijk toezicht rust op overeenkomst).
• Klacht indienen bij de toezichthouder in uw land — sectie 14 van deze verklaring en sectie 18 van het Privacybeleid geven de toezichthouder en klachtenprocedure per land.

Deze rechten zijn cumulatief: het uitoefenen van één recht (bijvoorbeeld verwijdering) doet geen afbreuk aan de andere.

Landspecifieke mechanismen: in Mexico worden deze rechten uitgeoefend als ARCO-verzoeken krachtens de LFPDPPP (2025); in India via het klachtenkanaal van de DPDP Act 2023, binnen de wettelijke reactietermijnen van de DPDP Rules 2025; in Zuid-Korea oefent de wettelijke vertegenwoordiger (de ouder) de rechten uit van het kind onder de 14 jaar krachtens art. 22-2 van de PIPA. De bijlage voor uw land vermeldt de toepasselijke procedure.

11. Hoe u kunt weigeren, inzage kunt vragen, gegevens kunt corrigeren of verwijderen — concrete stappen

We hebben geprobeerd elke actie die u zou willen ondernemen mogelijk te maken vanuit de app, in een klein aantal tikken.

Via de app — snelste route:
1. Open Balance op het apparaat van de ouder.
2. Meld u aan.
3. Open de privacy-instellingen in de app.
4. Kies één van:
- Gegevens exporteren — genereert een downloadbaar JSON-archief van uw gezinsrecord (zie sectie 12 van het Privacybeleid voor het formaat).
- Kind verwijderen — kies het kind; u wordt gevraagd te bevestigen; na bevestiging stoppen we onmiddellijk met verzameling vanaf het apparaat van dat kind, stellen het kindrecord in op pending_deletion en starten de verwijderingscascade zodra de 1-uurs cooldown in de app is verstreken (e-mail/handmatige verzoeken worden gehonoreerd binnen de wettelijke termijnen in sectie 11). De versleutelde bewijsmedia voor dat kind wordt in dezelfde cascade verwijderd.
- Account verwijderen — verwijdert het ouderaccount en elk eraan gekoppeld kindprofiel (volledige cascade zoals beschreven in het Privacybeleid).

Via e-mail — voor rechtsgebieden waar u liever een bewijsbaar spoor heeft, of als de app-route niet beschikbaar is:
Stuur een e-mail naar vanaf het e-mailadres dat u hebt gebruikt voor registratie, en vermeld:
- de voornaam van het kind en (indien ingesteld) de avatar — voldoende om het juiste record te vinden;
- de actie die u wilt dat we uitvoeren (inzage / corrigeren / verwijderen / beperken / overdraagbaarheid);
- waar u woont (zodat we de juiste wettelijke termijn toepassen).

We antwoorden binnen de volgende maximale termijnen:
- Krachtens AVG / UK AVG: 30 kalenderdagen vanaf de datum van ontvangst van het verzoek (verlengbaar tot 90 dagen voor complexe verzoeken, met kennisgeving).
- Krachtens de meeste Amerikaanse staatsprivacywetten (CCPA/CPRA, VCDPA, CPA, CTDPA, UCPA, TDPSA, en anderen): 45 kalenderdagen, verlengbaar met 45 dagen met kennisgeving.
- Krachtens COPPA (FTC Direct-Notice-regel): zonder onredelijke vertraging, in de praktijk binnen 10 werkdagen voor geverifieerde ouderlijke verwijderingsverzoeken.

We kunnen u vragen het e-mailadres op bestand te bevestigen — door een OTP in te voeren die we naar dat adres sturen — voordat we handelen op een verwijderings- of inzagerequest, om er zeker van te zijn dat we met de daadwerkelijke accounthouder spreken en niet met iemand die zich voordoet als u.

Weigering van verdere verzameling zonder iets te verwijderen:
U kunt toekomstige verzameling weigeren door simpelweg de functie die deze genereert niet in te schakelen. Bijvoorbeeld: schakel fotobewijs op geen enkele taak in, en Balance verzamelt geen media van het apparaat van het kind. Schakel een taaktype uit, en Balance stopt met het verzamelen van de gegevens die dat taaktype genereert.

12. Kindsveiligheid, meldingen en onze samenwerking met autoriteiten

Balance is een ouderlijk toezichtapp, geen sociaal netwerk. We hosten geen openbare profielen, openbare posts, vriendenlijsten, chats, reacties of enig ander oppervlak waarop het kind benaderd kan worden door een vreemde of openbaar content kan publiceren. Bewijsmedia is privé binnen het gezin en end-to-end versleuteld (sectie 4.3).

Indien u ooit een melding over kindsveiligheid wilt doen — ofwel over Balance zelf, ofwel over iets dat is gebeurd op het apparaat van het kind en verband houdt met Balance — stuur dan een e-mail naar (aangewezen contactpersoon kindsveiligheid: ). We behandelen meldingen over kindsveiligheid als onze hoogste prioriteit en streven naar een ontvangstbevestiging binnen één werkdag.

De Balance-app biedt ook een meldknop in de app op elk bewijsmedia-scherm, zodat een ouder of een gekoppeld kindapparaat een melding direct kan indienen vanaf de plek waar het probleem zich voordoet. (Deze functie verschijnt in appversie Phase 3.4 — voor de laatste status, zie het Over-scherm in de app.)

Indien de toepasselijke wet ons verplicht materiaal met kinderpornografie (CSAM) of andere vormen van seksuele uitbuiting en misbruik van kinderen (CSAE) te melden aan een bevoegde nationale autoriteit (bijvoorbeeld het Amerikaanse National Center for Missing & Exploited Children, NCMEC, krachtens 18 U.S.C. § 2258A; of aan uw nationale meldpunt binnen de EU krachtens de voorgestelde CSAE-verordening), zullen we melden en samenwerken zoals de wet vereist. Omdat bewijsmedia end-to-end versleuteld is, is de enige data die we in staat zijn te delen met dergelijke autoriteiten de metadata rond een versleuteld object (grootte, tijdstip, het account van de ouder); we kunnen geen plaintextinhoud delen die we niet kunnen lezen.

13. Wijzigingen in deze verklaring

We kunnen deze verklaring van tijd tot tijd bijwerken. Indien we een materiële wijziging aanbrengen in het gedeelte over gegevens van kinderen — bijvoorbeeld als een nieuwe subverwerker toegang zou krijgen tot gegevens van kinderen, of als een bewaartermijn voor een categorie kindgegevens langer wordt — zullen we:

• de “Laatst bijgewerkt”-datum bovenaan deze verklaring actualiseren;
• de ouder op de hoogte stellen in de app bij de volgende start en per e-mail op het geregistreerde adres;
• hernieuwde Verifieerbare Ouderlijke Toestemming verkrijgen vóór dat een wijziging die materieel de verzameling, deling of bewaring van kindgegevens uitbreidt, van kracht wordt voor het bestaande record van het kind.

We zullen beschermingen die al van toepassing zijn op reeds bewaarde kindgegevens niet retroactief verminderen zonder eerst een opt-in van de ouder.

14. Bijlagen per land

Deze verklaring is de wereldwijde, universele versie. Voor elk land publiceren we een korte bijlage met de toezichthouder van dat land, de klachtenroute voor ouders, de leeftijdsgrens krachtens de wetgeving van dat land en eventuele aanvullende rechten die u heeft. De set bijlagen per land is:

• Verenigde Staten (federale COPPA + toepasselijke staatswetten).
• Verenigd Koninkrijk (UK AVG + UK Children’s Code).
• Alle 27 EU-lidstaten + IJsland, Liechtenstein, Noorwegen (EU/EER).
• Argentinië, Chili, Colombia, Peru, Uruguay.
• Canada, Australië, Nieuw-Zeeland, Singapore, Filipijnen, Israël, Hongkong (SAR), Maleisië, Thailand, Taiwan.
• Andorra, Monaco, San Marino.
• Brazilië, India, Indonesië, Pakistan, Bangladesh, Mexico, Japan, Egypte, Türkiye, Tanzania, Zuid-Afrika, Kenia, Zuid-Korea.

Voor de landen in de laatste regel hierboven zijn de wettelijke toestemmingsleeftijdsgrenzen samengevat in de toestemmingsleeftijdstabel in sectie 5.6 van het Privacybeleid. In Balance geeft de ouder — een geverifieerde volwassene — toestemming namens het kind, ongeacht de grens, zodat elke grens door ontwerp wordt vervuld.
- Erfgebieden (Puerto Rico, Guam, Amerikaanse Maagdeneilanden; Bermuda, Kaaimaneilanden, Kanaaleilanden, eiland Man, Gibraltar; Franse overzeese departementen en gebieden; Groenland; Aruba en BES; Åland) volgen het privacyregime van hun moederland, en de bijlage van het moederland is van toepassing.

De set bijlagen per land wordt gepubliceerd naast deze verklaring op children.html en is hierbij opgenomen door verwijzing.

15. Snelle contactgegevens

• Privacy / DSAR / gegevensexport / verwijdering: ()
• Kindsveiligheid en beveiligingsincidenten: ()
• Algemene hulp:
• EU-vertegenwoordiger: Prighter EU Rep GmbH, Schellinggasse 3, 1010 Wenen, Oostenrijk · intakeformulier: https://app.prighter.com/portal/12736305032
• UK-vertegenwoordiger: Prighter Ltd (UK), 20 Mortlake High Street, Londen SW14 8JN, Verenigd Koninkrijk
• Postadres: BabaYaga Program, TOO, ul. Ongarsynova 10, kv. 175, Esil district, Astana 010000, Kazachstan
• Telefoon:

Aanvullende documenten: Privacybeleid op privacy.html · Servicevoorwaarden op terms.html · Normen voor Kindsveiligheid op child-safety.html · Pagina voor Accountverwijdering op delete-account.html.

Einde van de Privacyverklaring voor Kinderen en Directe Kennisgeving aan Ouders.