Privacyverklaring

Wie zijn wij?

ITLab is een platform waar leerlingen en docenten games maken, delen en spelen. ITLab wordt beheerd door de maker van het platform. Vragen over privacy? Mail naar itlab@xyzh.me.

Welke gegevens bewaren wij?

• Account: je e-mailadres en, als je met een wachtwoord inlogt, een versleutelde vorm van je wachtwoord (wij kunnen je wachtwoord zelf niet lezen). Log je in met Google, Microsoft of xyzh.me? Dan ontvangen wij je naam en e-mailadres van die dienst.
• Profiel: je weergavenaam, avatar, of je leerling of docent bent, en je school, gebouw en klas. Ook bewaren wij of je schoolmailadres is herkend.
• Tokens: je saldo, de tokens die je verdient en uitgeeft en welke Game Passes je hebt gekocht.
• Speelgegevens: welke games je speelt en hoe lang. Dit gebruiken wij voor de populariteit van games en voor de beloning in tokens.
• Games en opslag: de games en bestanden die je maakt of uploadt, en de voortgang (cloud saves) die games voor je bewaren.
• AI-assistent: de berichten die je in de Studio aan de AI stuurt en de antwoorden. Die bewaren wij onder je account, onder meer voor de dagelijkse limieten.
• Technische gegevens: je IP-adres en tijdstippen in logbestanden van onze hosting- en inlogdiensten, voor beveiliging en om fouten op te sporen.

Wij gebruiken geen advertenties, geen tracking en geen analysetools, en wij verkopen geen gegevens.

Waarvoor gebruiken wij ze?

• Om je account, je games, je tokens en je voortgang te laten werken (uitvoering van de dienst).
• Om het platform veilig te houden, misbruik tegen te gaan en limieten voor AI-gebruik toe te passen (gerechtvaardigd belang).
• Om je e-mails te sturen die nodig zijn om in te loggen, zoals je inlogcode.

Wie ziet wat?

• Je weergavenaam en avatar zijn zichtbaar voor andere gebruikers, bijvoorbeeld bij games die je publiceert.
• Je games zijn zichtbaar volgens de instelling die je zelf kiest: privé, alleen je klas, via een geheime link, of openbaar.
• Goedgekeurde docenten kunnen klassen en groepen beheren.
• Spelen met anderen (multiplayer) gaat rechtstreeks tussen browsers via PeerJS/WebRTC. Daarbij kan het IP-adres van een medespeler technisch zichtbaar zijn voor de andere speler.

Welke diensten gebruiken wij?

Voor ITLab werken wij met de volgende partijen, die gegevens namens ons verwerken:

• Supabase: database, inloggen en bestandsopslag.
• Vercel: hosting van de website.
• Resend: het versturen van inlogmails.
• Clerk: het account voor inloggen met xyzh.me.
• Google: inloggen met Google en de AI-assistent (Gemini). Wat je in de AI-chat schrijft wordt naar Google gestuurd om een antwoord te maken. Deel daarom geen persoonlijke gegevens in de chat.
• Microsoft: inloggen met je schoolaccount.
• PeerJS: het opzetten van de verbinding bij multiplayer.

Sommige van deze partijen verwerken gegevens ook buiten de Europese Unie, bijvoorbeeld in de Verenigde Staten. Dat gebeurt onder de wettelijke waarborgen die daarvoor gelden, zoals standaardcontractbepalingen of het EU-VS Data Privacy Framework.

Cookies en lokale opslag

Wij gebruiken alleen functionele cookies: om je ingelogd te houden en om te onthouden dat je het kennismaken hebt afgerond. Games kunnen daarnaast gegevens in de lokale opslag van je browser bewaren (zoals je voortgang). Er zijn geen tracking- of advertentiecookies, dus een cookiebanner is niet nodig.

Hoe lang bewaren wij gegevens?

Zolang je account bestaat. Vraag je ons je account te verwijderen, dan verwijderen wij je account en bijbehorende gegevens. Logbestanden van onze diensten bewaren zij maar kort.

Jouw rechten

Je mag ons vragen om inzage in je gegevens, om ze te verbeteren, te verwijderen of over te dragen, en je mag bezwaar maken tegen het gebruik ervan. Mail naar itlab@xyzh.me en wij reageren zo snel mogelijk, uiterlijk binnen een maand. Ben je het er niet mee eens? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Kinderen en jongeren

ITLab is bedoeld voor leerlingen. Ben je jonger dan 16 jaar? Overleg dan met je ouders of verzorgers voordat je een account maakt.

Beveiliging

Alle verbindingen zijn versleuteld (HTTPS). Elke gebruiker ziet in de database alleen zijn eigen persoonlijke gegevens, en games draaien in een afgeschermde omgeving. Geen enkel systeem is helemaal veilig. Zie je iets raars? Meld het via itlab@xyzh.me.

Wijzigingen

Wij kunnen deze verklaring aanpassen. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde.