Laatst bijgewerkt : 3 juni 2026
Dit privacybeleid beschrijft hoe SHADY SQUID INK (SAS, RCS La Rochelle, SIRET 985 117 183 00014) uw persoonsgegevens verzamelt, gebruikt en beschermt in het kader van de Meduz-applicatie, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG — Verordening EU 2016/679) en de gewijzigde Franse wet op de informatica en vrijheden (Loi Informatique et Libertés).
De contactpersoon voor persoonsgegevens (DPO) is Maxime DARRAS, bereikbaar via [email protected].
Meduz verzamelt de volgende gegevens voor de aangegeven doeleinden :
| Gegeven | Doeleinde | Rechtsgrond |
|---|---|---|
| E-mail, Firebase-identificator | Aanmaken van een account en authenticatie | Uitvoering van de overeenkomst |
| Persona-gegevens (fictieve voornaam, geslacht, geboortedatum van het personage, oriëntatie en relationele voorkeuren van het spelerspersonage) | Opbouw van het fictieve spelpersonage, personalisatie van de AI-interacties en verificatie dat het personage daadwerkelijk volwassen is (18+) | Uitvoering van de overeenkomst — aan het account gekoppelde spelgegevens |
| Uiterlijk en kenmerken van de persona (optioneel) | Narratieve verrijking van het fictieve personage | Uitvoering van de overeenkomst — spelgegevens |
| Berichten en gesprekken | Levering van de dienst voor interactieve fictie | Uitvoering van de overeenkomst |
| Geëxtraheerde herinneringen (RAG-systeem) | Narratieve continuïteit en samenhang van de verhalen | Uitvoering van de overeenkomst |
| FCM-token (pushmeldingen) | Verzending van meldingen met betrekking tot de activiteit van de personages | Toestemming |
| Advertentie-identificator, gedrags- en interactiegegevens voor de personalisatie van advertenties (Google AdMob, Meta Audience Network, Pangle, Unity Ads, ironSource) | Weergave van gepersonaliseerde en relevante advertenties, monetisatie van de applicatie | Toestemming |
| RevenueCat-identificator, abonnementsstatus | Beheer van abonnementen en toegang tot functies | Uitvoering van de overeenkomst |
| API-kostenlogboeken (geanonimiseerd) | Facturatie en interne optimalisatie | Gerechtvaardigd belang |
| Webnavigatiegegevens (GA4, Meta Pixel, TikTok Pixel) | Publieksmeting en optimalisatie van reclamecampagnes | Toestemming |
| Firebase Analytics-gebeurtenissen (navigatie, interacties, sessies) | Verbetering van de gebruikerservaring en publieksmeting op de mobiele en webapplicatie — Duur : 14 maanden | Toestemming (AVG art. 6.1.a) |
| Vectoriële embeddings (pgvector) afgeleid van de gesprekken | Contextueel geheugensysteem (RAG) om de antwoorden van de personages te personaliseren — Duur : duur van het account | Uitvoering van de overeenkomst (AVG art. 6.1.b) |
In Meduz creëert de gebruiker een fictief personage (persona) om te interageren met het speluniversum. De informatie die tijdens de onboarding wordt opgegeven (fictieve voornaam, geslacht, geboortedatum, oriëntatie, relationele voorkeuren, persoonlijkheidskenmerken, interesses) zijn gegevens die aan dit fictieve personage worden toegeschreven en vormen geen persoonsgegevens van de werkelijke gebruiker — ze hoeven niet met hem of haar overeen te komen.
Deze spelgegevens worden verwerkt op basis van de uitvoering van de dienstverleningsovereenkomst. Het verstrekken ervan is vrijwillig : de persona kan vrij worden geconfigureerd en weerspiegelt niet noodzakelijkerwijs de werkelijke identiteit van de gebruiker.
De gebruiker kan zijn persona op elk moment verwijderen via de instellingen. De verwijdering leidt tot het wissen van alle bijbehorende gegevens (gesprekken, herinneringen, relaties).
Uw gegevens kunnen worden gedeeld met de volgende verwerkers, die handelen in overeenstemming met onze instructies en de vereisten van de AVG :
| Verwerker | Land | Rol | Doorgiftegarantie |
|---|---|---|---|
| Firebase / Google LLC | Verenigde Staten | Authenticatie, hosting, analytics, pushmeldingen | DPF + DPA Google |
| OVH SAS | Frankrijk (EU) | Hosting van servers en opslag van media | Gegevens in de EU |
| RevenueCat Inc. | Verenigde Staten | Beheer van abonnementen | Modelcontractbepalingen |
| OpenRouter Inc. | Verenigde Staten | Routering van LLM-verzoeken naar de inferentieaanbieders (Parasail, Mistral) | Modelcontractbepalingen |
| OpenAI LLC | Verenigde Staten | Semantische verwerking (geheugen) | DPF + DPA OpenAI |
| Google AdMob | Verenigde Staten | Gerichte reclame (gratis plan) | DPF + toestemming ATT/UMP |
| Pangle (ByteDance Ltd.) | Singapore / China | Advertentienetwerk (AdMob-mediatie) | SCC's + toestemming |
| Unity Technologies | Verenigde Staten | Advertentienetwerk (AdMob-mediatie) | DPF + toestemming |
| ironSource (Unity Technologies) | Verenigde Staten | Advertentienetwerk (AdMob-mediatie) | DPF + toestemming |
| Meta Audience Network (Meta Platforms, Inc.) | Verenigde Staten | Advertentienetwerk (AdMob-mediatie) | DPF + toestemming |
| Google Analytics (GA4) | Verenigde Staten | Publieksmeting van de website | DPF + cookietoestemming |
| Meta Platforms, Inc. | Verenigde Staten | Tracking van advertentieconversies (Meta Pixel) | DPF + cookietoestemming |
| TikTok (ByteDance Ltd.) | Singapore / Verenigde Staten | Tracking van advertentieconversies (TikTok Pixel) | Modelcontractbepalingen + cookietoestemming |
| PostHog, Inc. | Europese Unie (hosting) | Productpublieksmeting, conversietrechters en session replay (analytics) | Gegevens gehost in de EU (PostHog Cloud EU) + toestemming |
| AppsFlyer Ltd. | Israël | Marketingattributie en meting van installaties (mobiel) | Adequaatheidsbesluit (Israël) + toestemming |
Verschillende van onze verwerkers zijn gevestigd in de Verenigde Staten. Deze doorgiften buiten de EU worden gereguleerd door :
Deze mechanismen waarborgen een passend beschermingsniveau van uw gegevens.
Bepaalde gespreksgegevens (berichten, AI-context) worden verwerkt door servers buiten de Europese Unie in het kader van het genereren van de AI-antwoorden.
In overeenstemming met de AVG beschikt u over de volgende rechten met betrekking tot uw persoonsgegevens :
Om uw rechten uit te oefenen, neemt u contact met ons op via : [email protected]
Wij antwoorden binnen een maximale termijn van één maand (art. 12 AVG).
Indien u van mening bent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de CNIL :
Commission Nationale de l'Informatique et des Libertés — 3 Place de Fontenoy, 75007 Paris — www.cnil.fr
SHADY SQUID INK treft passende technische en organisatorische maatregelen om uw gegevens te beschermen :
Meduz gebruikt geautomatiseerde algoritmen om de affiniteitsscores (vertrouwen en verlangen) te berekenen op basis van uw interacties. Deze scores beïnvloeden de ontwikkeling van de relaties met de AI-personages, in overeenstemming met de spelmechaniek.
Deze geautomatiseerde verwerkingen hebben geen rechtsgevolgen voor u en treffen u niet op aanzienlijke wijze buiten de spelervaring.
Meduz, ontwikkeld door SHADY SQUID INK, is een applicatie die uitsluitend bestemd is voor meerderjarigen (18 jaar en ouder). Bij het aanmaken van een persona moet de gebruiker een leeftijd van 18 jaar of ouder opgeven. Elke opgave van een leeftijd jonger dan 18 jaar leidt tot weigering van het aanmaken van het profiel.
De applicatie is geclassificeerd als 17+ in de App Store en als Volwassen Inhoud op Google Play, wat de native ouderlijke controles van de platforms activeert.
SHADY SQUID INK verbiedt formeel elke inhoud met betrekking tot de uitbuiting van en het seksueel misbruik van minderjarigen (CSAE — Child Sexual Abuse and Exploitation). Geen enkele inhoud van deze aard mag worden gecreëerd, gedeeld of opgevraagd via de Meduz-applicatie. Elke gebruiker die wordt geïdentificeerd als iemand die CSAE-inhoud probeert te genereren, te delen of op te vragen, wordt onmiddellijk verbannen en gemeld aan de bevoegde autoriteiten, in overeenstemming met de toepasselijke wetgeving.
Meduz past technische moderatiemaatregelen toe om pogingen tot het genereren van inhoud waarbij minderjarigen betrokken zijn automatisch te detecteren en te blokkeren. Deze maatregelen omvatten moderatiefilters aan de serverzijde die op elke interactie worden toegepast.
OpenRouter Inc. is een aggregatiedienst die verzoeken routeert naar verschillende aanbieders van kunstmatige-intelligentiemodellen. De gespreksgegevens die via OpenRouter worden doorgegeven, kunnen worden verwerkt door de aanbieders van modellen die op dit platform worden gehost, in overeenstemming met hun eigen privacybeleid en met inachtneming van de geldende verwerkersovereenkomsten.
SHADY SQUID INK selecteert uitsluitend modellen waarvan de aanbieders waarborgen voor gegevensbescherming bieden die in overeenstemming zijn met de AVG.
Dit beleid kan worden bijgewerkt in geval van wettelijke ontwikkelingen of wijzigingen in onze praktijken. U wordt per e-mail of in de applicatie op de hoogte gesteld bij een ingrijpende wijziging.