Spelen zonder account Kan altijd
Voor kinderen
- Je eiland en alles wat je bouwt blijft op dit apparaat. Niemand anders krijgt het te zien.
- Er zijn geen advertenties en niemand kijkt stiekem mee.
- Vilago telt hoe vaak de pagina's bezocht worden, maar niet door wie.
- Tik je op Zeg het!, dan luistert de browser naar wat je zegt om er woorden van te maken. Vilago bewaart niets van wat je zegt.
- Wil je opnieuw beginnen of alles wissen? Vraag het aan je ouders of je leerkracht.
Voor ouders
Zonder account draait Vilago helemaal in de browser. Wat je kind maakt en leert, wordt op het apparaat zelf bewaard en nooit naar ons of derden gestuurd. De uitzonderingen (opgenomen stemmen, foutmeldingen en het tellen van bezoeken) staan onder Met en zonder account.
Wat er op het apparaat wordt bewaard
In de lokale opslag van de browser (IndexedDB en localStorage), per speler:
- Het spelersprofiel: naam of bijnaam, kleding en uiterlijk van het poppetje, taal, en optioneel de leeftijd, de groep, de verjaardag (alleen dag en maand, geen jaartal) en of het poppetje een jongen of een meisje is.
- De eilanden met alle bouwwerken, verzamelde souvenirs en munten.
- De voortgang: gegeven antwoorden (zelfstandig of met hulp), het niveau per vak en de dagelijkse speeltijd.
- Brieven, krantjes en wat je kind aan Kees vertelt bij het afronden van de speeldag.
Het spel vraagt de browser om deze gegevens vast te houden, ook als het apparaat ruimte tekortkomt. Zo verdwijnt het eiland niet zomaar.
Wat de ouderhoek bewaart
- De oudercode: niet de code zelf, maar een veilige, onomkeerbare hash, plus een teller voor verkeerde pogingen.
- De gekozen instellingen, zoals actieve vakken, het startniveau, hulp en de dagelijkse speeltijd.
- Weetjes van thuis: vragen, weetjes en brieven die je zelf toevoegt.
Het voortgangs- en kerndoelenoverzicht wordt lokaal in de browser berekend uit de spelgegevens. Er gaat niets naar een server.
Wat er zonder account niet is
- Geen e-mailadres en geen wachtwoord.
- Geen verbindingen met andere websites om je te volgen: lettertypen, afbeeldingen en code staan direct op vilago.nl. De uitzonderingen zijn spraakherkenning via de browserdienst (zie hieronder), opgenomen stemmen en foutmeldingen (zie onder Met en zonder account).
Spraak: Zeg het! en voorlezen
Antwoorden kan ook hardop met Zeg het!. Dit is altijd een keuze; tikken of typen werkt altijd. Voor spraakherkenning gebruikt het spel de ingebouwde functie van de browser. In Chrome zet Google het geluid om in tekst; Safari gebruikt de dicteerfunctie van Apple. Vilago bewaart zelf nooit geluid. Alleen de omgezette tekst van een antwoord wordt lokaal bewaard, net als een getypt antwoord.
Het voorlezen gebruikt de beschikbare spraakstemmen op het apparaat en in de browser. Sommige stemmen (zoals in Chrome) werken via internet; dan gaat alleen de voorgelezen tekst naar de leverancier.
Alles wissen
- In de ouderhoek: kies bij een speler voor Opnieuw beginnen (het eigen eiland, een land, het niveau of alles) of Speler verwijderen.
- In de browser: wis de websitegegevens van vilago.nl in de privacy-instellingen van de browser. Dan is alles van Vilago op dit apparaat gewist, inclusief de oudercode.
Bewaar je een speler als bestand via de ouderhoek? Dan staat dat bestand in je eigen downloads en beheer je het zelf.
Spelen met een account Nu ook
Een account maak je als ouder aan wanneer Kees in het spel vraagt of je kind het eiland wil bewaren. Daarna regel je alles op vilago.nl/account. Spelen zonder account blijft altijd kunnen, precies zoals hierboven.
Voor kinderen
- Met een account kun je ook op school of bij een vriendje verder spelen.
- Je ouders maken het account aan. Jij hebt zelf geen e-mailadres nodig.
- Op een ander apparaat log je in met je spelersnaam en drie plaatjes. Die plaatjes zijn jouw geheim.
- Je verjaardag blijft op je eigen apparaat.
- Speel je een heel jaar niet meer, dan worden je gegevens gewist.
- Ook met een account zijn er geen advertenties en kijkt niemand stiekem mee.
Voor ouders
Jij maakt het account en geeft toestemming
Het account is van de ouder, niet van het kind. Je maakt het met je e-mailadres en logt in met een link of een code die je per e-mail krijgt: zonder wachtwoord. Op een goed moment vraagt Kees in het spel of je kind zijn eiland wil bewaren. Dan vult je kind (of jij) het e-mailadres van een ouder in, en krijg je één mail. Daarin staat wat er bewaard wordt, waarom en hoe lang, en daar geef je zelf toestemming.
Tot je toestemming geeft, gaat alleen jouw e-mailadres van het apparaat naar ons, om die mail te sturen, met wat voor apparaat het is (bijvoorbeeld ‘iPad · Safari’), zodat je ziet waar de vraag vandaan komt. Van je kind gaat er dan nog niets heen. Geef je binnen 7 dagen geen toestemming, dan vervalt de vraag en blijft alles gewoon op het apparaat.
Wat er in het account wordt bewaard
- jouw e-mailadres;
- per kind een profiel met een bijnaam, het uiterlijk van het poppetje, de groep en de voortgang in het spel: de eilanden, de munten, de antwoorden en het niveau per vak. Een kind heeft geen eigen e-mailadres;
- vrije tekst die bij het profiel hoort: wat je kind aan Kees vertelt aan het eind van de speeltijd, en de weetjes van thuis en brieven die je zelf schrijft;
- welke apparaten gekoppeld zijn, zodat je die ziet en kunt ontkoppelen.
De verjaardag, de leeftijd en jongen of meisje blijven op het apparaat. Die gaan niet mee naar het account.
Waarom
Zodat je kind ook op school of bij een vriendje verder kan spelen, er een reservekopie is als de browser wordt leeggemaakt, en jij de voortgang kunt zien. Daarvoor gebruiken we het, en voor niets anders: geen reclame, en we verkopen niets door.
Inloggen op een ander apparaat
Op een schoolcomputer of bij een vriendje logt je kind in met een spelersnaam en een plaatjeswachtwoord: drie plaatjes in de goede volgorde. Met een QR-kaart vult de spelersnaam zichzelf in; de plaatjes blijven nodig. Na zo'n bezoek blijft er op dat apparaat niets van je kind achter.
Waar het staat en hoe lang
- De gegevens staan bij Supabase, in de EU (Frankfurt). Met Supabase en de andere diensten die we ervoor gebruiken, sluiten we verwerkersovereenkomsten.
- Na 12 maanden zonder spelen wordt het profiel gewist.
- Vraag je ons om alles te wissen, dan doen we dat binnen 7 dagen. In de back-ups kan het daarna nog 7 dagen staan.
Toestemming intrekken
We leggen vast wanneer je toestemming hebt gegeven. Trek je die in, dan wissen we het account met alles wat erbij hoort. Dat kun je zelf doen, in je account op vilago.nl/account. Op het apparaat kan je kind daarna zonder account verder spelen.
Met en zonder account
- Geen trackers en geen advertentiecookies. Wel tellen we hoe vaak de pagina's van Vilago bezocht worden, zonder cookies en zonder te weten wie er kijkt (zie Bezoeken tellen). Een foutmelding (zie hieronder) is geen statistiek.
- Geen advertenties, geen chat met andere spelers en geen verborgen aankopen met echt geld.
Opgenomen stemmen
De stemmen van de dieren zijn van tevoren opgenomen en worden geladen uit de opslag van Vercel. Die bestanden zijn openbaar en hebben een code als naam, niet de naam van een persoon. Spreekt een dier een zin uit die het spel nog niet eerder liet horen, soms met de voornaam van je kind erin, dan stuurt het spel die zin één keer naar onze server. Daar spreekt een AI-stem (Gemini van Google) de zin uit en controleert een spraakmodel (Whisper van OpenAI) of dat goed ging, beide via de AI Gateway van Vercel. De opname wordt bewaard, zodat iedereen die zin kan horen. Er gaat alleen de tekst van die zin mee: geen account, geen e-mailadres en niets van wat een kind zelf zegt. Ook een weetje of brief die een ouder schrijft, kan zo worden uitgesproken.
Foutmeldingen
Gaat er in het spel iets mis, dan kan het een foutmelding sturen naar Sentry (in de EU), zodat wij de fout kunnen herstellen. Daarin staan wat er misging en waar in de code, de versie van Vilago en het soort browser en apparaat. Namen, e-mailadressen, codes en wat een kind zegt, halen we eruit voordat de melding de browser verlaat. Het webadres gaat zonder alles wat erachter staat mee. Er gaan geen cookies, klikken, schermopnames of gebruikersgegevens mee. Er wordt alleen iets gestuurd als er een fout is.
Bezoeken tellen
Om te zien hoeveel mensen Vilago gebruiken en welke pagina's ze openen, telt Vilago de bezoeken met Web Analytics van Vercel, ons hostingbedrijf. Per bezoek gaat mee: welke pagina (alleen het adres zonder alles wat erachter staat, dus nooit de code van een QR-kaart of een koppellink), van welke website je kwam, het land, de regio en de stad, en het soort apparaat, besturingssysteem en browser. Er worden geen cookies geplaatst, en er gaat geen naam, account of iets uit het spel mee. Om een bezoeker niet twee keer te tellen, maakt Vercel uit het verzoek een anonieme code die na 24 uur vervalt; een bezoek wordt niet aan een IP-adres gekoppeld. Wij zien alleen totalen, nooit wie er iets bezocht.
Vilago draait bij hostingbedrijf Vercel. Zoals bij elke website verwerkt de server bij het laden van een pagina tijdelijke technische gegevens (zoals het IP-adres) in standaard logbestanden voor de beveiliging en betrouwbaarheid van het platform.
Vragen
Heb je een vraag over privacy in Vilago? Neem gerust contact op met Brainstorm IT via edwin@brainstormit.nl.