Balance — Privacybeleid

Effective date: 19 July 2026 Last updated: 19 July 2026

Dit Privacybeleid legt uit welke informatie Balance verzamelt, hoe Balance deze gebruikt, wie er toegang toe heeft en welke keuzes u heeft. Balance is een dienst voor ouderlijk toezicht. De app heeft in elk huishouden twee daadwerkelijke gebruikers: een ouder, die het account aanmaakt en alles configureert, en een kind, wiens Android-apparaat de ouder koppelt aan het account van de ouder. De ouder treedt overal op als de wettelijke voogd van het kind — elke toestemmingsbeslissing in de app wordt door de ouder namens het kind genomen.

Balance wordt aangeboden door BabaYaga Program, TOO ("BabaYaga Program", "wij", "ons", "onze"), een vennootschap met beperkte aansprakelijkheid opgericht naar het recht van Kazachstan. Waar dit Beleid spreekt over "uw gegevens" of "de gegevens van uw kind", bedoelen wij de persoonsgegevens van de ouder die het account beheert en het kind dat de ouder aan dat account heeft gekoppeld.

1. Wie wij zijn en hoe u ons kunt bereiken

EU-vertegenwoordiger (Artikel 27, AVG). Voor gebruikers in de Europese Unie en de EER is onze benoemde vertegenwoordiger Prighter EU Rep GmbH. Adres: Schellinggasse 3, 1010 Wenen, Oostenrijk. EU-gebruikers kunnen contact opnemen met Prighter via het gepubliceerde intakeformulier van Prighter: https://app.prighter.com/portal/12736305032. Prighter stuurt uw verzoek naar ons door.

VK-vertegenwoordiger (Artikel 27, UK GDPR). Voor gebruikers in het Verenigd Koninkrijk is onze benoemde vertegenwoordiger eveneens Prighter Ltd (UK). Adres: 20 Mortlake High Street, London SW14 8JN, Verenigd Koninkrijk.

Andere nationale toezichthouders en klachtenroutes staan vermeld in de landsbijlagen die bij dit Privacybeleid horen — zie Sectie 18.

2. Samenvatting in begrijpelijke taal

Wij hebben Balance ontwikkeld om ouders te helpen gezonde apparaatgewoonten voor hun kinderen te creëren — niet om data te oogsten. In het bijzonder:

• Er is geen reclame in Balance, geen advertentie-SDK's, geen gedragsprofilering en geen deling van gegevens met derden voor marketingdoeleinden.
• Wij verzamelen de locatie, contacten, sms'jes, belgeschiedenis, browsegeschiedenis, microfoonaudio (buiten expliciete opnames van bewijsvideo's om), biometrische gegevens, gezondheidsgegevens of andere bijzondere categorieën van persoonsgegevens van uw kind niet.
• Foto's en video's die het kind uploadt als bewijs van voltooide taken, worden end-to-end versleuteld op het apparaat van het kind vóór enige netwerkoproep. Onze servers en onze opslagprovider zien alleen versleutelde bytes — wij kunnen de platte tekst niet inzien, herstellen of overhandigen.
• U kunt het account, een kinderprofiel en alle bijbehorende gegevens op elk moment verwijderen, in de app of per e-mail. Verwijdering is definitief en cascadeert door elke verzameling die wij in bezit hebben en elk versleuteld media-object dat wij opslaan.
• U kunt op elk moment een kopie van uw gegevens opvragen. Wij sturen deze naar u binnen de wettelijke termijn die in uw land van toepassing is (30 dagen onder de AVG; 45 dagen onder de meeste staatswetten in de VS).

De rest van dit document is de uitgebreide versie van die beloften, geschreven voor toezichthouders en juridisch adviseurs.

3. Welke informatie Balance verzamelt

Deze sectie is ingedeeld per categorie. Het toevoegen van een nieuw technisch veld aan een van onze databases verandert niets aan wat u hier leest, tenzij dat veld een nieuwe categorie introduceert (bijv. locatiegegevens) — en wij zijn niet van plan dit te doen.

3.1 Informatie die de ouder ons direct verstrekt

• Accountgegevens: e-mailadres, wachtwoord (opgeslagen als een eenrichtings-bcrypt-hash; nooit in leesbare vorm), weergavevoorkeuren (app-taal, thema, meldingsvoorkeuren).
• Gezinsprofiel: een viercijferige lokale ontgrendelcode (opgeslagen als een eenrichtings-SHA-256-hash; gebruikt als ouderlijke override op het apparaat van het kind, niet als inloggegeven voor onze servers).
• Informatie over elk kind dat u toevoegt: de naam, leeftijd en (optioneel) verjaardag en avatar die u voor hen opgeeft.
• Abonnementsgegevens als u een betaald abonnement neemt — zie Sectie 14.
• Als u inlogt met Google: uw Google-account-ID en het e-mailadres dat Google voor u heeft geverifieerd (wij ontvangen niets anders van Google).

3.2 Informatie van het gekoppelde Android-apparaat van het kind

Het kind maakt geen account aan. Het kind gebruikt het account van de ouder via een apparaat dat de ouder heeft gekoppeld. Van dat apparaat verzamelen wij:

• Een randomly gegenereerde apparaat-ID (zodat we gegevens correct kunnen routeren tussen de ouder en het specifieke apparaat van het kind).
• Dagelijkse schermtijdtotalen per app ("YouTube — 45 minuten vandaag"). Wij gebruiken dit om de door u ingestelde limieten te handhaven.
• De lijst met apps die op het apparaat van het kind zijn geïnstalleerd (app-namen + pictogrammen + systeemapp-vlag), zodat u kunt kiezen welke u wilt beperken.
• Taken- en beloningsgegevens — de klusjes die u toewijst, de titel en beschrijving die het kind schrijft bij het voorstellen van een taak, het korte bericht dat het kind kan toevoegen bij het indienen van een taak, de voltooiingsmarkeringen van het kind, uw goedkeurings- of afwijzingsbeslissingen, en het grootboek van verdiende tijd.
• Push-token voor het leveren van operationele meldingen aan het apparaat van het kind.

Afgezien van de twee taakgerelateerde velden hierboven (de titel/beschrijving die het kind schrijft bij het voorstellen van een taak, en het korte bericht dat het kind toevoegt bij het indienen), slaat Balance niet op, verzendt, logt, analyseert of transcribeert Balance wat het kind typt op andere plekken op het apparaat, wat het kind op het scherm ziet, de browsegeschiedenis van het kind, de zoekopdrachten van het kind, de chatberichten van het kind, of welke websites het kind bezoekt. De ouderlijk toezicht-component van Balance gebruikt het Accessibility-framework van Android om te detecteren welke app op de voorgrond is en bepaalde UI-statussen (zoals picture-in-picture) die nodig zijn om de door u geconfigureerde limieten te handhaven — niets van die scherminhoud verlaat het apparaat van het kind en niets ervan is leesbaar voor ons, onze backend of enige subverwerker.

3.3 End-to-end versleutelde bewijsmedia

Wanneer u foto- of videobewijs van een voltooide taak vereist, maakt het apparaat van het kind de foto/video, versleutelt deze met XChaCha20-Poly1305 met behulp van een per-bestand sleutel, wikkelt die sleutel naar de publieke sleutel van uw apparaat, en uploadt de resulterende ciphertext direct naar onze opslagprovider. De versleutelingssleutel verlaat het apparaat nooit ongewikkeld. Onze backend genereert een kort geldige ondertekende URL, zodat de upload onze servers volledig omzeilt. Onze servers zien nooit de platte tekst van enige foto of video, en onze opslagprovider evenmin.

3.4 Verificatie- en beveiligingsgegevens

• Eenmalige codes (OTP's) voor aanmelden, het resetten van een wachtwoord, het uitnodigen van een kind of het opnieuw koppelen van een kind op een nieuw apparaat. Wij slaan alleen een hash met pepper op; de platte tekst van de code bestaat slechts kort tijdens het verzenden van de e-mail (Sectie 6).
• Authenticatie-metadata: laatste inlogtijd, tellers voor mislukte inlogpogingen, tijdstempels van wachtwoordwijzigingen. Gebruikt om credential stuffing te detecteren en te vertragen.

3.5 Operationele technische gegevens

• IP-adres op het moment van authenticatiegevoelige verzoeken (gebruikt om misbruik te beperken).
• HTTP-methode, route, responsstatus, foutcodes, verzoektijden (in de serverlogs — zie Sectie 6).
• Pushmelding-tokens (Sectie 6).
• Crash-diagnostiek payloads — wanneer de Balance-app crasht (kind of ouder), wordt een geanonimiseerd rapport naar Firebase Crashlytics gestuurd: stacktrace, apparaatmodel, OS-versie, landinstelling, app-versie, Firebase-installatie-ID. Geen kindnaam, geen e-mail, geen inhoud van bewijsmedia, geen taaktekst, geen scherminhoud. Crashlytics draait altijd op beide builds en is niet door de gebruiker uit te schakelen (zie Sectie 4 voor de rechtsgrondslag).
• Productanalyse-gebeurtenissen (alleen ouder-build) — schermweergave- en functiegebruik-gebeurtenissen verzonden naar Firebase Analytics. Analytics staat standaard uit. Wij verzamelen deze gebeurtenissen alleen als de ouder expliciete toestemming heeft gegeven, waarom wij vragen bij de registratie van de ouder en die de ouder op elk moment kan intrekken of opnieuw kan inschakelen in de privacy-instellingen in de app. Wij registreren een gedateerd toestemmingsbewijs wanneer de ouder die keuze maakt.

3.6 Wat wij niet verzamelen

Voor de absolute duidelijkheid verzamelt of verwerkt Balance niets van het volgende:

• Nauwkeurige of grove geolocatie.
• Contacten, adresboekvermeldingen, sms-berichten, belgeschiedenis of telefoonnummer-ID's.
• Microfoonaudio buiten het actieve opnamescherm voor bewijsvideo's (audio wordt alleen opgenomen als de soundtrack van een bewijsvideo die het kind vrijwillig opneemt wanneer een taak expliciet video vereist).
• Browsegeschiedenis, zoekopdrachten op internet.
• Biometrische identificatiemiddelen (vingerafdruk, gezicht, stem), gezondheidsgegevens, religie, etnische afkomst, seksuele geaardheid, politieke voorkeur, vakbondslidmaatschap, strafbladgegevens.
• Gegevens die worden gebruikt voor gedragsreclame of profilering. Balance toont geen reclame.

4. Waarom wij de informatie gebruiken (doeleinden en rechtsgrondslagen)

Wij vertrouwen niet op toestemming als rechtsgrondslag voor de kernfunctie van ouderlijk toezicht, omdat de ouderlijk toezicht-functie de overeenkomst is tussen u en ons — het is waarvoor u zich heeft aangemeld. De enige uitzondering is productverbeteringsanalyses, wat uitsluitend opt-in is en gebaseerd is op uw toestemming (standaard uit, op elk moment intrekbaar in de privacy-instellingen in de app); het intrekken hiervan heeft nooit invloed op de kerndienst. Wij documenteren de handeling van de ouder om een kind aan het account te koppelen wel als een gebeurtenis voor Verifieerbare Ouderlijke Toestemming onder COPPA en als een registratie van ouderlijk gezag onder AVG Artikel 8 — de ouder treedt overal op namens het kind.

5. Kinderen: hoe Balance omgaat met de gegevens van uw kind (COPPA, UK Children's Code, AVG Art. 8, en gelijkwaardige wetten wereldwijd)

Deze sectie is de formele Directe Kennisgeving aan Ouders voor gebruikers die onder COPPA vallen en de "kinderen"-sectie van dit Privacybeleid voor alle andere jurisdicties.

5.1 Wie beslist

De ouder is de baas over elk aspect van de gegevens van het kind in Balance. Het kind meldt zich niet aan, ziet dit Privacybeleid niet bij het aanmelden en klikt op geen enkele "Ik ga akkoord"-knop. Wanneer u het kinderprofiel aanmaakt en het apparaat van het kind koppelt, oefent u Verifieerbare Ouderlijke Toestemming uit onder COPPA en ouderlijk gezag onder AVG Artikel 8.

5.2 Wat wij over het kind verzamelen

De inventaris van kindgegevens staat in Sectie 3.2 en 3.3. Wij verzamelen niets dat daar niet wordt vermeld.

5.3 Wat wij doen met de gegevens van het kind

Strikt genomen: de dienst voor ouderlijk toezicht uitvoeren die de ouder heeft aangeschaft — limieten handhaven, taaktoewijzingen leveren, beslissingen terugsturen naar het apparaat van het kind, de versleutelde bewijsmedia opslaan totdat de gekoppelde taak is gesloten plus 30 dagen.

Wij doen het volgende niet: - reclame tonen aan het kind; - het kind profileren voor marketing of voor enig ander secundair doel; - de gegevens van het kind verkopen, verhuren of verhandelen; - de gegevens van het kind delen met derden, anders dan de subverwerkers vermeld in Sectie 6 (en zelfs daar zijn de versleutelde bewijsmedia van het kind ondoorzichtige ciphertext voor die subverwerkers).

5.4 Ouderlijke rechten over de gegevens van uw kind

Als ouder kunt u op elk moment: - elke categorie gegevens inzien die wij over uw kind bewaren — via de gezinsschermen van de app en via de functie voor data-export (Sectie 12); - foute informatie corrigeren; - het kinderprofiel en alle daaraan gekoppelde gegevens verwijderen — via de "Kind verwijderen"-flow in de app of door een e-mail te sturen naar ; - uw toestemming intrekken voor voortdurende verzameling vanaf het apparaat van het kind — door het kinderprofiel te verwijderen, wat onmiddellijk stopt met verdere verzameling en de verwijderingscascade activeert zodra de wachttijd van 1 uur in de app is verstreken (of onder de wettelijke termijnen in Sectie 11 voor e-mail/handmatige verzoeken); - nieuwe verzameling weigeren door simpelweg een nieuwe functie niet in te schakelen (u kunt Balance bijvoorbeeld gebruiken zonder ooit fotobewijs te vereisen).

5.5 Bewaarschema voor COPPA (VS)

Wij bewaren elke categorie kindgegevens slechts zo lang als nodig is om de dienst voor ouderlijk toezicht te leveren die de ouder heeft aangeschaft, zoals uiteengezet in Sectie 8. Dagelijks gebruik per app wordt na 90 dagen verwijderd; meldingen na 30 dagen; versleutelde bewijsmedia 30 dagen nadat de gekoppelde taak is gesloten; alle andere kindgegevens wanneer de ouder het kind of het account verwijdert (binnen 1 uur na de bevestiging in de app, of onder de wettelijke termijnen in Sectie 11 voor e-mail/handmatige verzoeken). Operationele databaseback-ups worden bewaard op twee lagen: de eigen operationele snapshots van onze hostingprovider, beheerst door het gepubliceerde beleid voor het bewaren van back-ups van die provider; en onze eigen periodieke (dagelijkse) back-ups van de operationele database opgeslagen bij Google Cloud, bewaard in een rollend venster van 30 dagen en vervolgens automatisch verwijderd. Een kopie van verwijderde kindgegevens kan daarom in een back-up blijven staan totdat die back-up roteert (niet meer dan 30 dagen), waarna deze onherstelbaar wordt.

5.6 Toestemmingsleeftijdsgrenzen wereldwijd

Wetten voor gegevensbescherming stellen verschillende leeftijdsgrenzen vast waaronder een ouder, voogd of andere wettelijk bevoegde persoon moet instemmen met de verwerking van de persoonsgegevens van een kind. Voor de landen waar Balance wordt aangeboden buiten de reeds hierboven beschreven regimes van COPPA / UK Children's Code / AVG Artikel 8, zijn de belangrijkste grenzen:

Bij Balance geeft altijd de ouder toestemming en registreert het kind zich nooit zelf. De persoon die toestemming geeft, is een geverifieerde volwassene die ouderlijk gezag uitoefent — waardoor elke drempel in de bovenstaande tabel per ontwerp wordt vervuld, ongeacht de leeftijd van het kind. Dezelfde redenering geldt in elk ander land waar Balance wordt aangeboden.

De functies voor toezicht, schermtijdlimieten, taken en beloningen van Balance worden uitgevoerd op aanwijzing van de ouder, uitsluitend voor de veiligheid, het welzijn en het ouderlijk toezicht op het kind, en worden nooit gebruikt voor reclame, profilering of enig ander commercieel doel. Dit is het "veiligheid van het kind"-doel dat wordt erkend door Deel B van de Vierde Bijlage bij de Indiase DPDP-regels 2025, de kwalificatie als ouderlijk toezichtinstrument van de Indonesische GR 17/2025 ("PP Tunas") en de Braziliaanse ECA Digital (Lei 15.211/2025), en het kinderbeschermingsdoel dat de Zuid-Afrikaanse POPIA en de andere in de tabel genoemde wetten beogen.

6. Sub-processors — wie verwerkt uw gegevens nog meer

Wij gebruiken een klein aantal dienstverleners om Balance te draaien. Elk van hen is gebonden door een schriftelijke verwerkersovereenkomst of ander bindend juridisch instrument dat hen verplicht onze instructies op te volgen, uw gegevens veilig te houden en ze niet voor eigen doeleinden te gebruiken. Voor onze primaire hostingprovider, Emergent Labs Inc., is het bindende juridische instrument de gepubliceerde Servicevoorwaarden en het Privacybeleid van Emergent op app.emergent.sh — Emergent levert geen standalone ondertekende DPA buiten zijn Enterprise-niveau (zie Sectie 7 hieronder voor de implicaties van het doorgiftemechanisme en Sectie 9 voor de technische aanvullende maatregelen die wij toepassen ter compensatie).

Onze openbare website voor juridische documenten (balance.babayagaprogram.com) wordt geleverd via Cloudflare Pages. De site gebruikt geen cookies en draait geen analyses. Cloudflare ziet alleen de routinematige HTTP-toegangslogs (IP, pagina, tijdstempel) beheerst door de gepubliceerde bewaartermijn van Cloudflare.

De kind-build van Balance bevat Firebase Crashlytics (Google LLC) uitsluitend voor crash-diagnostiek — wanneer de app crasht op het apparaat van het kind, wordt een geanonimiseerd crashrapport (stacktrace, apparaatmodel, OS-versie, landinstelling, Balance app-versie en een Firebase-installatie-ID) naar Google gestuurd, zodat wij bugs kunnen detecteren en oplossen. Crashlytics op de kind-build verzamelt niet wat het kind typt, de scherminhoud, browsegegevens, de naam van het kind, het e-mailadres van het kind, de bewijsmedia, of enige ID die wij gebruiken om het gezin te herkennen. Wij loggen geen aangepaste gegevens in Crashlytics. De kind-build bevat geen analyse-SDK, geen advertentie-SDK, geen attributie-SDK en geen sociale-login-SDK.

De ouder-build van Balance bevat Firebase Crashlytics onder dezelfde crash-only configuratie, plus Firebase Analytics voor Google (eveneens Google LLC) voor productverbeteringsstatistieken aan de kant van de ouder (schermweergaven, functiegebruik, toestemmingsvlaggen). Firebase Analytics is niet aanwezig op de kind-build. Firebase Crashlytics draait altijd op zowel de kind- als ouder-builds en is niet door de gebruiker uit te schakelen — wij houden het aan op basis van gerechtvaardigd belang, zodat we crashes kunnen detecteren en oplossen en de stabiliteit en beveiliging van de app kunnen beschermen. Alleen Firebase Analytics is gekoppeld aan toestemming: het staat standaard uit, wordt op de ouder-build alleen verzameld als de ouder kiest voor opt-in, en de ouder kan die toestemming op elk moment intrekken of opnieuw inschakelen vanuit de privacy-instellingen in de app, wat wij respecteren bij elke daaropvolgende app-start.

7. Internationale doorgifte van gegevens

Balance is gebouwd en wordt beheerd vanuit Kazachstan; onze backend draait in de Verenigde Staten; sommige van onze subverwerkers opereren vanuit de Verenigde Staten of wereldwijd. Als u zich in de EU, EER, het VK of een ander land bevindt waarvan de wetgeving de doorgifte van persoonsgegevens naar het buitenland beperkt, worden uw gegevens buiten uw land doorgegeven.

De Verenigde Staten hebben geen adequaatheidsbesluit van de Europese Commissie met betrekking tot de bescherming van persoonsgegevens. Door een Balance-account aan te maken en de Dienst te gebruiken, stemt u expliciet in met de doorgifte van uw informatie naar de Verenigde Staten, nadat u bent geïnformeerd over de afwezigheid van een adequaatheidsbesluit en het feit dat, in principe, Amerikaanse overheidsinstanties toegang kunnen zoeken tot informatie die technisch toegankelijk is voor onze hostingprovider onder de Amerikaanse wetgeving (met name onder Sectie 702 van de US Foreign Intelligence Surveillance Act en Executive Order 12333). De categorieën informatie die technisch toegankelijk zijn voor onze hostingprovider in platte tekst, zijn beperkt zoals beschreven in Secties 6 en 9 — het belangrijkste is dat de bewijsmedia van uw kind end-to-end versleuteld zijn op uw apparaat vóór upload en nooit toegankelijk zijn in platte tekst voor onze hostingprovider, onze database-opslagprovider, onze cloud-objectopslagprovider of enige andere laag onder uw apparaat.

Onze doorgiftemechanismen zijn:

• Van BabaYaga Program, TOO (verwerkingsverantwoordelijke in Kazachstan) naar Emergent Labs Inc. (verwerker in Verenigde Staten): Emergent levert geen standalone ondertekende Verwerkersovereenkomst buiten zijn Enterprise-niveau. Onze verwerkingsverantwoordelijke-verwerker relatie wordt beheerst door de gepubliceerde Servicevoorwaarden van Emergent (laatst bijgewerkt 22 december 2025) en het Privacybeleid (laatst bijgewerkt 28 mei 2026), behandeld als de "andere rechtshandeling" onder AVG Artikel 28(3). Wij vullen dit aan door, in combinatie, te vertrouwen op (a) uw expliciete toestemming voor doorgifte-openbaarmaking bij aanmelding onder Artikel 49(1)(a); (b) noodzaak voor de uitvoering van de overeenkomst onder Artikel 49(1)(b) voor incidentele doorgiften voor dienstverlening; (c) de Artikel 46(2) keten via de gepubliceerde Klantgegevensverwerkingsovereenkomst van MongoDB Atlas met EU Standaardcontractbepalingen Module 2 (en het VK Internationale Data Overdracht Addendum voor gebruikers in het VK), die de opslaglaag dekt waar uw gegevens daadwerkelijk in rust liggen (Emergent beheert onze productiedatabase op MongoDB Atlas); en (d) een reeks technische en organisatorische aanvullende maatregelen aan de kant van de verwerkingsverantwoordelijke — met als belangrijkste de end-to-end versleuteling van bewijsmedia, de veldniveau AES-256-GCM versleuteling van uw e-mailadres, de bcrypt-hashing met salt van uw wachtwoord, de SHA-256-hashing met pepper van eenmalige codes, de strikte logdiscipline-regel die enige platte tekst referenties, sleutels of eenmalige codes in onze applicatielogs verbiedt, en kort geldige (5 minuten) ondertekende URL's voor mediatransacties. Verdere details over deze maatregelen zijn op verzoek beschikbaar.
• Van de verwerkingsverantwoordelijke naar Google Cloud Storage, Google Cloud (operationele databaseback-ups), Firebase Cloud Messaging, Google Sign-In, Google Drive AppData, Google Play Billing: Google's Data Privacy Framework certificering met EU SCC's als fallback.
• Van de verwerkingsverantwoordelijke naar Resend, Inc.: EU SCC's Module 2 onder de gepubliceerde DPA van Resend.

• Voor gebruikers in het VK: het VK Internationale Data Overdracht Addendum bij de SCC's (IDTA).

• Voor gebruikers in de aanvullende landen waar Balance wordt aangeboden, blijft de expliciete toestemming voor doorgifte-openbaarmaking die u bij aanmelding geeft het overkoepelende mechanisme, en de landspecifieke wettelijke grondslag voor de doorgifte is:

• Brazilië — LGPD art. 33–36, met de standaardcontractbepalingen van ANPD-resolutie CD/ANPD nr. 19/2024 en uw specifieke toestemming waar van toepassing.
• India — DPDP-wet 2023 §16: doorgiften zijn toegestaan naar elk land dat de Indiase overheid niet per kennisgeving heeft beperkt; op de ingangsdatum van dit Beleid geldt geen dergelijke beperking voor onze doorgiftebestemmingen.
• Indonesië — PDP-wet 27/2022 art. 55–56 (beoordeling van gelijkwaardige bescherming, passende waarborgen of uw toestemming).
• Türkiye — art. 9 van de KVKK zoals gewijzigd in 2024 (adequaatheidsbesluiten en standaardcontractbepalingen, met expliciete toestemming als terugvaloptie). Wij vertrouwen momenteel op uw expliciete toestemming, gegeven bij aanmelding nadat u bent geïnformeerd over de mogelijke risico's.
• Egypte — de grensoverschrijdende regeling van de PDPL 151/2020 en de uitvoeringsvoorschriften (Besluit 816/2025); wij vertrouwen op uw expliciete toestemming.
• Tanzania — de doorgifteregeling van de PDPA 2022; wij vertrouwen op uw expliciete toestemming.
• Zuid-Afrika — POPIA §72(1)(b): uw toestemming, ondersteund door contractuele waarborgen met elke subverwerker. Meer details staan in de bijlage Zuid-Afrika.
• Kenia — DPA 2019 §§48–49: uw toestemming plus passende waarborgen.
• Zuid-Korea — art. 28-8 van de PIPA vereist een afzonderlijke toestemming voor de doorgifte van persoonsgegevens naar het buitenland. De toestemming voor doorgifte-openbaarmaking die u bij aanmelding geeft, is die afzonderlijke toestemming, gegeven na de door de PIPA vereiste informatie (wat wordt doorgegeven, naar welk land, aan wie, met welk doel en hoe lang het wordt bewaard).
• Japan — art. 28 van de APPI: uw toestemming voor de doorgifte aan een derde in een ander land, gegeven nadat wij de door de APPI vereiste informatie over het gegevensbeschermingsregime van het bestemmingsland hebben verstrekt.
• Mexico — LFPDPPP (2025): doorgiften worden uitgevoerd volgens de voorwaarden van de aan u meegedeelde privacyverklaring.
• Pakistan en Bangladesh — doorgiften op basis van toestemming onder het toepasselijke algemene recht en, in Bangladesh, de Wet Bescherming Persoonsgegevens 2026.

Specifiek voor media fungeert end-to-end versleuteling als een aanvullende technische maatregel — zelfs een perfecte compromittering van de opslaglaag van enige subverwerker levert slechts ciphertext op.

U kunt een kopie van de SCC's, IDTA of andere overdrachtsdocumenten opvragen via .

8. Hoe lang wij uw gegevens bewaren

Wij bewaren uw gegevens niet langer dan nodig. Hieronder staan de maximale bewaartermijnen — wij verwijderen eerder wanneer een ouder de verwijdering initieert of de gegevens niet langer nodig zijn.

Inactiviteit van account. Wij kunnen accounts sluiten en verwijderen die lange tijd inactief zijn geweest. Als wij besluiten dit voor uw account te doen, sturen wij u voorafgaand aan enige verwijdering een kennisgeving per e-mail en geven wij u een redelijke kans om in te loggen en het account actief te houden.

9. Beveiliging

Enkele van de technische waarborgen die wij gebruiken:

• TLS voor alles wat onderweg is. Al het verkeer tussen uw apparaten en onze backend, tussen uw apparaten en onze opslagprovider, en tussen onze backend en onze subverwerkers is versleuteld tijdens transport.
• End-to-end versleuteling voor bewijsmedia. Foto's en video's worden op het apparaat versleuteld met XChaCha20-Poly1305 vóór upload, met per-bestand sleutels gewikkeld naar de X25519 publieke sleutel van elk geautoriseerd apparaat. De wrap-sleutel is afgeleid van uw wachtwoord met behulp van Argon2id — onze servers zien uw wachtwoord nooit en zien de ongewikkelde sleutel nooit.
• Veldniveau versleuteling voor uw opgeslagen e-mail met behulp van AES-256-GCM met een server-only sleutel, naast de eigen at-rest bescherming van de database.
• Wachtwoord hashing met bcrypt; wij slaan wachtwoorden nooit in platte tekst op.
• OTP hashing met SHA-256 plus een server-only pepper; eenmalige codes verlopen in 10 minuten, zijn voor eenmalig gebruik en worden verbrand na 5 onjuiste pogingen.
• Strikte logdiscipline: sleutels, wachtwoorden, eenmalige codes en media-bytes in platte tekst zijn verboden in onze logs door een code-review regel.
• Kort geldige ondertekende URL's (5 minuten) voor directe uploads naar en downloads van onze opslagprovider.
• Familie-PIN poort voor de ouderlijke override op het apparaat van het kind — een viercijferige code die alleen als eenrichtings-hash wordt opgeslagen.

Geen enkel systeem is perfect veilig. Als een inbreuk op persoonsgegevens invloed heeft op uw gegevens, zullen wij de bevoegde toezichthoudende autoriteit op de hoogte stellen en, waar wettelijk vereist, u, in lijn met Artikel 33–34 AVG en equivalente regels elders.

10. Uw rechten

Afhankelijk van waar u bent, heeft u alle of de meeste van de volgende rechten:

• Inzage — vraag om een kopie van de persoonsgegevens die wij over u en uw kind bewaren.
• Rectificatie — vraag ons om foute zaken te corrigeren.
• Wissing / "recht op vergetelheid" — vraag ons om het account, een kind of een specifieke categorie gegevens te verwijderen. Gebruik de "Account verwijderen" / "Kind verwijderen" flows in de app voor de snelste route.
• Beperking — vraag ons om de verwerking te pauzeren terwijl een geschil wordt opgelost.
• Overdraagbaarheid — vraag om een kopie van de gegevens die u aan ons heeft verstrekt in een gestructureerd, machinaal leesbaar formaat.
• Bezwaar — maak bezwaar tegen verwerking die plaatsvindt op basis van gerechtvaardigd belang.
• Toestemming op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van eerdere verwerkingen — inclusief het intrekken van uw toestemming voor productverbeteringsanalyses, die u op elk moment kunt uitschakelen (of weer inschakelen) in de privacy-instellingen in de app.
• Een klacht indienen bij een toezichthoudende autoriteit in uw land — zie Sectie 18 voor de toezichthouder in uw land. EU-gebruikers kunnen klagen bij de toezichthoudende autoriteit waar zij wonen, waar zij werken, of waar de vermeende inbreuk plaatsvond. VK-gebruikers kunnen klagen bij de Information Commissioner's Office (ICO).
• Voor gebruikers in de VS: afhankelijk van uw staat, kunt u aanvullende rechten hebben onder COPPA (voor de gegevens van uw kind), de California Consumer Privacy Act / California Privacy Rights Act (CCPA/CPRA), de Virginia Consumer Data Protection Act (VCDPA), de Colorado Privacy Act, de Connecticut Data Privacy Act, de Utah Consumer Privacy Act, de Texas Data Privacy and Security Act, en andere staatswetten. Deze omvatten het recht op inzage, verwijdering, correctie, opt-out van verkoop (wij verkopen geen gegevens), opt-out van gerichte advertenties (wij tonen geen advertenties), en niet gediscrimineerd te worden voor het uitoefenen van uw rechten.
• Aanvullende landspecifieke rechten — bijvoorbeeld de ARCO-rechten (toegang, rectificatie, annulering, bezwaar) in Mexico; de klachten- en aanwijzingsrechten onder de Indiase DPDP-wet 2023; de bezwaarrechten onder de Zuid-Afrikaanse POPIA; en de rechtencatalogus van de Zuid-Koreaanse PIPA — staan vermeld in de landsbijlage voor uw land (Sectie 18).

Wij verkopen geen persoonsgegevens en wij "delen" geen persoonsgegevens voor gedragsreclame in meerdere contexten zoals gedefinieerd in enige toepasselijke staatsprivacywet in de VS.

11. Hoe u uw rechten kunt uitoefenen

De snelste manier is via de in-app privacy-instellingen, waar u het volgende kunt doen: - de gegevens van uw gezin exporteren (geleverd als een downloadbaar archief); - uw toestemming voor productverbeteringsanalyses geven of intrekken (standaard uit); - een kind verwijderen; - het ouderaccount verwijderen.

Als alternatief kunt u schrijven naar . Wij zullen binnen 30 dagen antwoorden onder de AVG/VK-GDPR, en binnen 45 dagen onder de meeste staatswetten in de VS.

Wij kunnen vragen om een identiteitsbewijs voordat wij actie ondernemen naar aanleiding van een verwijderings- of inzageverzoek, om er zeker van te zijn dat wij met de daadwerkelijke accounthouder spreken.

12. Pushmeldingen en e-mails

• Pushmeldingen. Wij gebruiken Firebase Cloud Messaging (Google) om operationele pushmeldingen te leveren aan het apparaat van de ouder en het apparaat van het kind. De push bevat alleen een operationeel bericht ("taak voltooid", "limiet bereikt", "nieuwe app geïnstalleerd"). U kunt pushes uitschakelen in de Android-instellingen.
• Verificatie- en uitnodigingse-mails. Wij gebruiken Resend om eenmalige codes en e-mails voor gezinsuitnodigingen te leveren. Wij gebruiken e-mail niet voor marketing.

13. Cookies, webanalyses en SDK's

• Balance de app gebruikt geen cookies (het is een native Android-app en bevat geen browser voor de ouderlijk toezicht-functie).
• Onze openbare website voor juridische documenten op balance.babayagaprogram.com gebruikt geen cookies en draait geen analyses.
• Wij integreren geen enkele SDK van derden voor advertenties of gedragsprofilering in de Balance-app. De enige diagnostische SDK's van Google die wij gebruiken zijn Firebase Crashlytics (op zowel kind- als ouder-builds, alleen crash-diagnostiek, altijd aan, niet door de gebruiker uit te schakelen) en Firebase Analytics (alleen op de ouder-build, standaard uit en alleen ingeschakeld met uw opt-in toestemming, die u op elk moment kunt intrekken in de privacy-instellingen in de app) — zie § 6 voor de openbaarmaking van subverwerkers.

14. Abonnementen (Google Play Billing)

Betaalde functies in Balance worden verkocht als automatisch verlengende abonnementen via Google Play Billing. Wanneer u zich abonneert:

• Google handelt de betaling af — wij zien nooit uw kaartnummer of factuuradres.
• Wij ontvangen een aankooptoken van Google, dat wij verifiëren via de Google Play Developer API om te bevestigen dat het abonnement actief is.
• De abonnementsvoorwaarden (prijs, vernieuwingsfrequentie, annulering, terugbetalingen) worden beheerst door onze Abonnementsvoorwaarden en door de voorwaarden van Google Play.
• U kunt op elk moment annuleren in Google Play → Abonnementen; annulering gaat in aan het einde van de huidige factureringsperiode.

Wij zijn geen kaartverwerker en slaan geen betaalkaartgegevens op.

15. Geautomatiseerde besluitvorming

Balance onderwerpt u of uw kind niet aan enig besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking en dat rechtsgevolgen heeft of op vergelijkbare wijze aanzienlijke gevolgen heeft. Limiethandhaving wordt door u geconfigureerd en mechanisch toegepast op basis van uw instellingen — het is geen profileringsbesluit in de zin van AVG Art. 22. Dezelfde toezegging geldt onder de gelijkwaardige bepalingen elders — waaronder het recht op herziening van geautomatiseerde besluiten onder art. 20 van de Braziliaanse LGPD, de waarborgen voor geautomatiseerde besluiten onder art. 37-2 van de Zuid-Koreaanse PIPA, en de uitbreiding van de ARCO-rechten naar geautomatiseerde verwerking onder de Mexicaanse LFPDPPP (2025). Balance verricht geen dergelijke verwerking; waar deze wetten u rechten geven ten aanzien van geautomatiseerde besluiten, kunt u deze uitoefenen via de kanalen in Sectie 11.

16. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Als wij een wezenlijke wijziging aanbrengen — bijvoorbeeld als wij een nieuwe subverwerker toevoegen die uw gegevens kan zien, of als wij wijzigen hoe lang wij een categorie bewaren — zullen wij u hiervan op de hoogte stellen in de app bij de volgende start, per e-mail, of beide, en zullen wij de datum "Laatst bijgewerkt" bovenaan bijwerken.

Wij zullen de bescherming die van toepassing is op gegevens die wij al over u bewaren nooit terugdraaien zonder eerst uw opt-in.

17. Geschillen en klachten

Wij hopen elk probleem op te lossen door eerst met ons te praten — schrijf naar . Als wij het samen niet kunnen oplossen, heeft u het recht om een klacht in te dienen bij de toezichthoudende autoriteit van uw land (Sectie 18). Voor gebruikers in de EU en het VK staat de relevante autoriteit vermeld in Sectie 18 en in de landsbijlage voor uw land. Voor gebruikers in de VS behandelt de Federal Trade Commission (FTC) COPPA-klachten (https://www.ftc.gov/), en kan de procureur-generaal van uw staat staatspecifieke klachten behandelen.

18. Landsbijlagen

Dit Privacybeleid is de wereldwijde, universele versie. Voor elk land publiceren wij een korte bijlage waarin de toezichthouder van het land, de klachtenroute en eventuele aanvullende landspecifieke rechten die u heeft, worden genoemd. De huidige set landsbijlagen is:

• Verenigde Staten (federaal + toepasselijke staatswetten).
• Verenigd Koninkrijk.
• Alle 27 EU-lidstaten + IJsland, Liechtenstein, Noorwegen (EU/EER).
• Argentinië, Chili, Colombia, Peru, Uruguay.
• Canada, Australië, Nieuw-Zeeland, Singapore, Filipijnen, Israël, Hongkong (SAR), Maleisië, Thailand, Taiwan.
• Andorra, Monaco, San Marino.

De set bijlagen wordt gepubliceerd samen met dit Beleid op privacy.html en is door verwijzing opgenomen. Geërfde grondgebieden (bijv. Puerto Rico, Guam, Amerikaanse Maagdeneilanden; Bermuda, Kaaimaneilanden, Kanaaleilanden, Isle of Man, Gibraltar; de Franse overzeese departementen en gebieden; Groenland; Aruba en de BES; Åland) volgen het privacyregime van hun moederland en de bijlage van het moederland is van toepassing.

19. Snelle contactgegevens

• Account, facturering of algemene hulp:
• Privacy / DSAR / data-export / verwijdering:
• Rapporten over kindveiligheid en beveiligingsincidenten:
• EU-vertegenwoordiger: Prighter EU Rep GmbH, Schellinggasse 3, 1010 Wenen, Oostenrijk
• VK-vertegenwoordiger: Prighter Ltd (UK), 20 Mortlake High Street, London SW14 8JN, Verenigd Koninkrijk
• Postadres: BabaYaga Program, TOO, ul. Ongarsynova 10, kv. 175, Esil district, Astana 010000, Kazachstan
• Telefoon:

Einde van het Privacybeleid.