Laatst bijgewerkt: 5 november 2026

Baby Zzz's LLC ("wij," "ons" of "onze") zet zich in om je privacy te beschermen. Dit Privacybeleid legt uit hoe wij je gegevens verzamelen, gebruiken, openbaar maken en beveiligen wanneer je de mobiele app Baby Zzz's, de website babyzzz.app en de bijbehorende diensten ("App") gebruikt. Door de App te gebruiken, stem je in met de gegevenspraktijken die in dit Privacybeleid worden beschreven. Als je niet akkoord gaat, gebruik de App dan niet. De actuele versie staat altijd op babyzzz.app/privacy.

1. Live video en audio

Live video en audio gaan rechtstreeks (peer-to-peer) tussen je cameratoestel en je oudertoestel, end-to-end versleuteld met DTLS-SRTP. Je live video en audio worden nooit opgenomen, geanalyseerd of opgeslagen op onze servers. Onze signaleringsservers wisselen alleen de berichten uit die je apparaten nodig hebben om een verbinding met elkaar op te zetten (waaronder de netwerkadressen van je apparaten).

Versleuteld doorsturen: Wanneer een directe verbinding niet mogelijk is (bijvoorbeeld achter een strenge firewall of op het netwerk van een mobiele provider), kan de nog steeds versleutelde stream worden doorgestuurd via onze eigen TURN-server (turn.babyzzz.app): zonder limiet voor Premium-accounts en tot een maandelijks doorstuurtegoed per lid van een gratis account. De omvang van het gratis tegoed kan veranderen en kan nul zijn; zodra het op is, maken gratis accounts tot de volgende kalendermaand alleen directe verbindingen. De relayserver stuurt alleen versleutelde pakketten door: hij kan ze niet ontsleutelen, bekijken of opnemen.

2. Gegevens die wij verzamelen

In overeenstemming met onze verklaringen over gegevensveiligheid in Google Play verzamelen wij de volgende categorieën gegevens:

a. Persoonsgegevens

• Naam en e-mailadres: Wanneer je een account aanmaakt, inlogt of je profiel beheert, verzamelen wij je naam en e-mailadres, en je kunt een optionele profielfoto toevoegen. Het inloggen wordt afgehandeld door onze eigen, zelf gehoste inlogdienst Keycloak; je wachtwoord wordt alleen in gehashte vorm opgeslagen.
• Camera's en accountleden: De namen die je je camera's geeft, en welke gezinsleden toegang hebben tot je account.
• Aankoopgeschiedenis: Wanneer je je abonneert op Premium, verzamelen wij de bestel-ID van Google Play, het aankooptoken en de abonnementsstatus (actief, verlenging, einddatum). Betaalkaartgegevens worden rechtstreeks door Google Play verwerkt en worden nooit op onze servers opgeslagen.
• Contacten: Wanneer je gezinsleden, verzorgers of mede-ouders uitnodigt, verzamelen wij de e-mailadressen die je invoert uitsluitend om uitnodigingslinks voor je account te versturen en te beheren.

b. Communicatie en media in de app

• Andere berichten in de app (bugmeldingen): Wanneer je een bugmelding instuurt, verzamelen wij het onderwerp, de beschrijving en eventuele bijgevoegde screenshots, samen met je naam en e-mailadres zodat wij kunnen antwoorden. Meldingen worden bij je account opgeslagen en per e-mail in onze supportmailbox afgeleverd.
• E-mails aan support: Wanneer je ons e-mailt, bewaren wij je bericht en ons antwoord in onze supportmailbox om je te helpen.
• Foto's (cameraminiaturen): Wanneer een camera stopt met streamen, bewaart de App een stilstaand beeld van het laatste frame als miniatuur, getoond in je cameralijst. Miniaturen staan standaard aan; de accounteigenaar kan ze uitzetten in Instellingen, waarbij ook de bewaarde miniaturen worden verwijderd. Ze zijn alleen toegankelijk voor geverifieerde leden van je account en worden nooit voor advertenties gebruikt.

c. Diagnose- en gebruiksgegevens van de app (Grafana Faro)

Om problemen op te sporen en op te lossen en om de App te verbeteren, stuurt de App diagnosegegevens naar onze eigen, zelf gehoste monitoringdienst (Grafana Faro). Deze gegevens worden op onze servers opgeslagen (Oracle Cloud, Verenigde Staten), worden niet gedeeld met analyse- of advertentiebedrijven en worden na 30 dagen automatisch verwijderd. Het gaat om:

• Paginaweergaven en tikken: welke schermen je opent en op welke knoppen en links je tikt. Tikken worden alleen vastgelegd met de eigen vaste labels van de App (zoals "Inloggen" of "Instellingen"); alle andere tekst, zoals cameranamen, namen van leden of e-mailadressen, wordt vervangen door "[masked]", en links worden vastgelegd zonder hun querystrings of ID's.
• Fouten en prestaties: foutmeldingen met stacktraces, metingen van laadtijd en reactiesnelheid, en gebeurtenissen over de verbindingskwaliteit (bijvoorbeeld of een videoverbinding direct was of werd doorgestuurd). E-mailadressen en inlogcodes worden vóór het verzenden verwijderd.
• ID's en apparaatgegevens: een willekeurige sessie-ID, de gebruikers-ID van je account (een willekeurige ID, niet je naam of e-mailadres), de appversie, en het type apparaat, het besturingssysteem en de WebView-versie.

Consolelogs worden niet verzameld, en de uitgebrachte App neemt je scherm niet op (geen sessie-opname).

d. Crashrapporten (Google Firebase Crashlytics)

Wanneer de Android- of iOS-app crasht, wordt een crashrapport naar Google Firebase Crashlytics gestuurd: de stacktrace, de appversie, het apparaatmodel, de versie van het besturingssysteem, de status van de app op het moment van de crash en een willekeurige installatie-ID. Crashrapporten bevatten geen video, audio, cameranamen of accountgegevens. Google verwerkt crashrapporten namens ons en bewaart ze 90 dagen. Wij bekijken ze alleen in de Firebase-console en exporteren ze niet naar een andere dienst.

e. Technische netwerk- en apparaatgegevens

• IP-adressen: Het IP-adres van je apparaat is noodzakelijkerwijs zichtbaar voor onze servers en onze netwerkprovider wanneer de App verbinding maakt, en voor je andere apparaten wanneer die peer-to-peer verbinding maken. Onze serverlogs bewaren IP-adressen maximaal 14 dagen, voor de beveiliging en om misbruik zoals geautomatiseerde registraties te blokkeren. Wanneer je bent ingelogd, registreren wij daarnaast eenmaal per dag het IP-adres waarmee je verbinding maakt en de globale locatie ervan (stad, regio, postcode, land en tijdzone, door Cloudflare afgeleid uit het IP-adres) en je netwerkprovider (via IPinfo), samen met je gebruikers-ID en het type en de versie van de App. Wij gebruiken deze registratie voor de beveiliging, om misbruik te voorkomen en voor gebruiksstatistieken (bijvoorbeeld in welke landen de App wordt gebruikt). Het is niet de precieze (gps-)locatie van je apparaat, het wordt niet gedeeld met analyse- of advertentiebedrijven en het wordt na 30 dagen automatisch verwijderd.
• Toestemmingen voor camera en microfoon: De App gebruikt de camera en microfoon van je apparaat uitsluitend om live video en audio op te nemen en te verzenden wanneer de cameramodus actief is.
• Gebruik van de relayserver: Om het maandelijkse doorstuurtegoed van gratis accounts toe te passen, registreren wij per accountlid (via zijn of haar gebruikers-ID) en per kalendermaand (UTC) hoeveel seconden van zijn of haar streams via onze TURN-server zijn doorgestuurd. Wij halen deze registratie uit het eigen sessielogboek van onze TURN-server, op onze eigen servers; ze bevat geen video, audio of andere inhoud van de stream, en wij bewaren hiervoor geen IP-adressen. Wij gebruiken ze alleen om het tegoed toe te passen, ze wordt niet met derden gedeeld, maximaal 3 maanden bewaard en met je account verwijderd.

f. Advertenties (Google AdMob)

De gratis versie van de Android-app toont banneradvertenties die door Google AdMob worden aangeboden; Premium-accounts zien geen advertenties. AdMob verzamelt de advertentie-ID van je apparaat, je IP-adres, apparaatgegevens en interacties met advertenties om advertenties te tonen, te meten en (waar toegestaan) te personaliseren. Waar de wet dat vereist (bijvoorbeeld in de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland), vraagt de App via het toestemmingsformulier van Google om je toestemming voordat advertenties je gegevens gebruiken. Je kunt je advertentie-ID resetten of verwijderen, of je afmelden voor gepersonaliseerde advertenties, in de instellingen van Android.

g. Gegevens van derden

Google Play laat ons de status van je abonnement weten (aankopen, verlengingen, opzeggingen). Wij verzamelen geen andere gegevens over jou van derden.

3. Hoe wij je gegevens gebruiken

Wij gebruiken de gegevens die wij verzamelen om:

• Gebruikers te verifiëren en de camera's en leden van je account te beheren.
• Je camera- en oudertoestellen te verbinden met versleutelde peer-to-peer video, of via onze versleutelde relayserver wanneer een directe verbinding niet mogelijk is (voor gratis accounts binnen het maandelijkse doorstuurtegoed).
• Premium-abonnementen te beheren.
• Je vragen te beantwoorden en klantenondersteuning te bieden.
• Fouten en crashes te diagnosticeren en de betrouwbaarheid en het ontwerp van de App te verbeteren.
• De App veilig te houden en fraude en misbruik te voorkomen.
• Advertenties te tonen in de gratis versie van de Android-app.

Wij verkopen je persoonsgegevens niet.

4. Dienstverleners

• Hosting en inloggen: Onze servers, database, inlogdienst (Keycloak, zelf gehost), TURN-relayserver en monitoring draaien op Oracle Cloud Infrastructure (OCI) in datacenters in de VS.
• Cloudflare: Onze netwerkprovider en ons content delivery network voor de website, de API, het inloggen en de monitoring. Cloudflare verwerkt verzoeken (inclusief IP-adressen) tijdens de overdracht. Het geeft ons ook de globale locatie (op stadsniveau) van het IP-adres van elk verzoek.
• IPinfo: Zoekt op bij welke netwerkprovider (ISP) een IP-adres hoort. Wij sturen IPinfo alleen het IP-adres, nooit je gebruikers-ID of accountgegevens.
• Google: Google Play (distributie, aankopen, abonnementen), Firebase Crashlytics (crashrapporten) en AdMob (advertenties in de gratis versie), zoals hierboven beschreven.
• Brevo (bezorging van e-mail): E-mails die wij versturen (zoals uitnodigingen, wachtwoordherstel en antwoorden op supportverzoeken) worden bezorgd via Brevo, dat het adres van de ontvanger en het bericht ontvangt. E-mails die jij ons stuurt, worden op onze eigen mailserver ontvangen.
• Wettelijke verplichtingen: Wij kunnen je gegevens openbaar maken als de wet dat vereist, bijvoorbeeld naar aanleiding van een gerechtelijk bevel of een dagvaarding.

5. Bewaring en verwijdering van gegevens en je rechten

Wij bewaren je accountgegevens zolang je account bestaat. Diagnosegegevens en de dagelijkse registratie van het IP-adres en de globale locatie van ingelogde gebruikers worden na 30 dagen verwijderd, registraties van het gebruik van de relayserver na 3 maanden, crashrapporten na 90 dagen en serverlogs na 14 dagen.

• Account verwijderen: Verwijder je account in Instellingen of op babyzzz.app/account-deletion. Bij verwijdering worden je profiel, inlogaccount, camera's, miniaturen, uitnodigingen, accountlidmaatschappen, registraties van het gebruik van de relayserver en bugmeldingen direct uit onze databases verwijderd. Wij bewaren betalingsgegevens (bedrag, datum en bestel-ID van Google Play) zonder koppeling aan je account waar dat nodig is voor boekhoudkundige en fiscale doeleinden, en onze databaseback-ups worden volgens een doorlopend schema binnen ongeveer 13 maanden verwijderd.
• Abonnementen: Het verwijderen van je account zegt een Google Play-abonnement niet op. Zeg het eerst op in Google Play (Play Store → Profiel → Betalingen en abonnementen → Abonnementen).
• Inzage en correctie: Je kunt je profiel bijwerken in de App en een kopie opvragen van de persoonsgegevens die wij over je bewaren door contact met ons op te nemen.

6. Beveiliging

Wij gebruiken TLS-versleuteling voor alle gegevens tijdens de overdracht, DTLS-SRTP voor live video en audio, en versleutelde, beveiligde opslag op je apparaat voor inlogtokens. Geen enkel systeem is volledig veilig en wij kunnen geen absolute veiligheid garanderen.

7. Privacy van kinderen

Baby Zzz's is een hulpmiddel voor toezicht voor ouders, voogden en volwassen verzorgers; accounts zijn bedoeld voor volwassenen. De camera toont je kind live, maar die video wordt nooit door ons opgenomen of opgeslagen. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13 jaar. Als je denkt dat een kind jonger dan 13 jaar een account heeft geregistreerd of persoonsgegevens heeft verstrekt, neem dan contact op met [email protected] en wij verwijderen deze zo snel mogelijk.

8. Internationale gebruikers

De App wordt geëxploiteerd vanuit de Verenigde Staten. Als je je buiten de Verenigde Staten bevindt, worden je gegevens overgedragen naar, opgeslagen in en verwerkt in de Verenigde Staten, waar onze servers staan.

9. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid bijwerken om wijzigingen in onze werkwijze of in wettelijke vereisten weer te geven. Wij publiceren het bijgewerkte beleid in de App en op babyzzz.app/privacy en stellen je op redelijke wijze op de hoogte van wezenlijke wijzigingen.

10. Contactgegevens

Als je vragen of zorgen hebt over dit Privacybeleid of onze gegevenspraktijken, neem dan contact met ons op via:

• Bedrijf: Baby Zzz's LLC
• E-mail: [email protected]
• Postadres: P.O. Box 3091, Bentonville, AR 72712

11. Toepasselijk recht

Op dit Privacybeleid is het recht van de staat Arkansas, Verenigde Staten, van toepassing, zonder rekening te houden met de regels van conflictenrecht.

Door Baby Zzz's te gebruiken, bevestig je dat je dit Privacybeleid hebt gelezen en begrepen en dat je ermee instemt.