Privacybeleid

Laatst bijgewerkt op 29 augustus 2026.

Het korte antwoord

Er wordt geen audio bewaard. Tijdens een ronde luistert de bot mee, en dat geluid gaat rechtstreeks door naar Soniox, de spraakherkenning, om er tekst van te maken. Het wordt nergens opgenomen, niet bij ons en niet bij Soniox, en na de ronde is zowel het geluid als de tekst weg. Van een gespeeld potje blijft niets staan: alles wat het spel over jou weet staat in het werkgeheugen van de server en verdwijnt als het potje voorbij is. Wat wel bewaard blijft is een geteld overzicht van hoe vaak er gespeeld wordt, zonder namen en zonder ids. Zie Gebruiksstatistieken hieronder.

Wie is verantwoordelijk

Jens de Ruiter, een particulier, bereikbaar op me@jensderuiter.dev. Dit is een hobbyproject, geen bedrijf.

Welke gegevens Woordenrader gebruikt

Je Discord account.

Je gebruikers-id, je weergavenaam en je avatar. Daarmee zit je aan tafel: je naam en plaatje in de lobby, in een team, in de beurtvolgorde en op het scorebord.
De id van de server en van het voice channel waarin je de activity start, zodat de bot weet in welk kanaal hij moet komen zitten, en zodat het spel weet wie er in dat kanaal zit.
De activity vraagt bij het starten toestemming voor identify en guilds. Alleen je naam, id en avatar worden daadwerkelijk opgehaald; een lijst van je servers wordt niet gebruikt. Daarnaast wordt rpc.activities.write gevraagd om op je profiel te tonen dat je aan het spelen bent. Weiger je dat, dan speelt het spel gewoon door.

Je stem, alleen tijdens een ronde.

De bot zit gemute in het voice channel en opent pas microfoons als de klok van een ronde start. Bij de zoemer sluit hij ze weer. In de lobby, tussen rondes en na afloop wordt er niet geluisterd, en het spel laat zien wanneer dat wel gebeurt.
Er wordt geluisterd naar de spelers die aan het potje meedoen: de raders en de omschrijver. Het geluid gaat live door naar Soniox en wordt daar omgezet in tekst, die direct vergeleken wordt met de vijf woorden op de kaart.
Van wat er gezegd is, zien medespelers alleen het herkende woord zelf, bij het afgevinkte woord op de kaart. Zegt de omschrijver per ongeluk een kaartwoord, dan krijgt alleen die persoon daar een waarschuwing over te zien.
Het spel weet wie wat zei omdat Discord elke spreker als een aparte stream aanlevert, niet omdat er iets aan je stem geanalyseerd wordt. Er worden geen stemprofielen of biometrische kenmerken gemaakt of opgeslagen.
De host kan spraakherkenning per potje uitzetten. Dan komt de bot het kanaal niet in en tikt de omschrijver de goede woorden zelf aan.

De stand van het spel. Teams, scores, welke woorden geraden zijn en wie er aan de beurt is. Dit staat alleen in het werkgeheugen van de server.

Technische logs. De server logt fouten en verbindingen om storingen te kunnen oplossen. Daar kan een Discord gebruikers-id of een kanaalnaam in staan. Die logs worden nergens anders voor gebruikt en niet gedeeld.

Deze website. Geen cookies, geen analytics, geen trackers. Het enige dat lokaal in je browser wordt opgeslagen is je taalkeuze (Nederlands of Engels).

Gebruiksstatistieken. Om te kunnen zien of het spel gebruikt wordt, telt de server hoeveel potjes er gespeeld worden, hoeveel rondes daarin zaten, met hoeveel mensen, in welke taal en met welke telling. Dat wordt één keer weggeschreven als een potje helemaal afgelopen is, nooit tijdens het spelen.

Je Discord id en dat van de server gaan daar niet in. Er wordt een code van gemaakt met een geheime sleutel die alleen op de server staat. Die code is niet terug te rekenen naar jouw account, en zonder die sleutel kan niemand nagaan of een bepaald account erbij zat. Het enige dat de code doet is optelbaar maken dat twee potjes dezelfde speler hadden, zodat er een aantal uit komt. Er staat niet bij wie je bent, wat je gezegd hebt, welke woorden je raadde of of je gewonnen hebt.

Wat er niet gebeurt

Er worden geen opnames gemaakt en geen transcripties bewaard.
Je stem wordt niet gebruikt om modellen te trainen.
Er worden geen profielen opgebouwd, er wordt niet geadverteerd en je wordt buiten het spel nergens gevolgd.
Er worden geen gegevens verkocht of doorgegeven voor commerciële doeleinden.
Er is geen database waarin een gespeeld potje terug te vinden is: wie er meededen, welke kaarten er langskwamen en wie won, wordt nergens vastgelegd. Alleen de aantallen blijven.

Hoe lang gegevens blijven staan

Audio: wordt niet opgeslagen. Er staat op elk moment hooguit ongeveer een seconde geluid in het geheugen om de stream soepel te houden, en dat wordt direct overschreven.
Herkende tekst: leeft alleen tijdens de ronde waarin het gezegd is en is bij de zoemer weg.
Spelgegevens: verdwijnen ongeveer twee minuten nadat de laatste speler weg is, en sowieso zodra de server herstart.
Logs: blijven kort op de server staan voor foutopsporing en rouleren daarna vanzelf weg.
Gebruiksstatistieken: blijven staan. Het zijn aantallen, met een code in plaats van een id, en er is niets in te zien dat naar jou terugwijst.

Wie het nog meer ziet

Discord. Het spel draait op hun platform en de spraak komt via hun voice servers binnen. Op alles wat je in Discord doet is hun privacybeleid van toepassing.
Soniox, Inc. De spraakherkenning. Audio gaat live via een beveiligde verbinding naar hun realtime dienst en wordt daar in het geheugen verwerkt. Soniox geeft aan dat realtime verzoeken niet worden opgeslagen en dat audio niet gebruikt wordt om modellen te trainen. Zie hun privacybeleid en hun uitleg over beveiliging. Soniox is een Amerikaans bedrijf, dus de verwerking kan buiten de Europese Economische Ruimte plaatsvinden; daarop zijn hun eigen voorwaarden en waarborgen van toepassing.
De hoster. De server draait op een virtuele machine bij OVH, een Europese hostingpartij.

Verder krijgt niemand iets te zien.

Waarom dit mag (grondslag)

De gegevens hierboven zijn nodig om het spel te kunnen spelen dat je zelf gestart bent: zonder je naam is er geen scorebord, en zonder geluid kan het spel geen antwoorden horen. De grondslag is daarmee de uitvoering van de dienst die je vraagt, artikel 6 lid 1 sub b AVG. Meeluisteren gebeurt bovendien alleen als het aan staat, alleen tijdens de dertig seconden van een ronde, en de bot is zichtbaar in de deelnemerslijst van het kanaal.

De gebruiksstatistieken vallen daar niet onder: die zijn niet nodig om te kunnen spelen. Die worden bijgehouden op grond van gerechtvaardigd belang, artikel 6 lid 1 sub f AVG, namelijk kunnen zien of dit hobbyproject gebruikt wordt en of het blijft werken als er meer mensen tegelijk spelen. Omdat er geen herleidbare gegevens in staan, is dat zo klein als een verwerking kan zijn. Wil je er toch niet in meegeteld worden, mail dan en dan haal ik je eruit.

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van je gegevens. In de praktijk is er zelden iets om in te zien of te verwijderen: zodra je het spel sluit, is het weg. Wil je toch iets weten of vragen, mail dan naar me@jensderuiter.dev. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Leeftijd

Het spel is bedoeld voor mensen die Discord mogen gebruiken, dus vanaf dertien jaar, of ouder als de wet in jouw land dat vraagt. Er wordt niet bewust met kinderen onder die leeftijd gewerkt.

Beveiliging

Al het verkeer loopt over versleutelde verbindingen. De sleutels van Discord en Soniox staan alleen op de server en komen nooit in je browser terecht. De bot heeft precies twee rechten, Kanaal bekijken en Verbinden, en kan dus zelf geen geluid afspelen.

Wijzigingen

Verandert er iets aan hoe het spel met gegevens omgaat, dan wordt deze pagina bijgewerkt en de datum bovenaan aangepast.

Contact

Vragen over privacy kunnen naar me@jensderuiter.dev.

Privacy Policy

Last updated 29 August 2026.

The short answer

No audio is kept. During a round the bot listens, and that sound is passed straight through to Soniox, the speech recognition service, to be turned into text. It is never recorded, not by us and not by Soniox, and once the round is over both the sound and the text are gone. Nothing is kept of a finished game: everything the game knows about you lives in the server's memory and disappears when the game ends. What is kept is a count of how often the game is played, with no names and no ids in it. See Usage statistics below.

Who is responsible

Jens de Ruiter, a private individual, reachable at me@jensderuiter.dev. This is a hobby project, not a company.

What Woordenrader uses

Your Discord account.

Your user id, display name and avatar. That is what puts you at the table: your name and picture in the lobby, on a team, in the turn order and on the scoreboard.
The id of the server and of the voice channel you launch the activity in, so the bot knows which channel to join and the game knows who is sitting in it.
On launch the activity asks for the identify and guilds scopes. Only your name, id and avatar are actually read; a list of your servers is not used. It also asks for rpc.activities.write to show on your profile that you are playing. Refuse that one and the game carries on exactly as before.

Your voice, during a round only.

The bot sits in the voice channel muted and only opens microphones when a round's clock starts. At the buzzer it closes them again. In the lobby, between rounds and afterwards nothing is listening, and the game shows you when it is.
It listens to the players taking part: the guessers and the describer. The sound is streamed live to Soniox and turned into text there, which is compared against the five words on the card immediately.
Of what is said, the other players only ever see the recognised word itself, next to the word it ticked off. If the describer accidentally says a card word, only that person gets a warning about it.
The game knows who said what because Discord delivers every speaker as a separate stream, not because anything about your voice is analysed. No voiceprints or biometric features are created or stored.
The host can switch speech recognition off per game. The bot then never joins the channel and the describer taps the correct words instead.

The state of the game. Teams, scores, which words have been guessed and whose turn it is. This exists only in the server's memory.

Technical logs. The server logs errors and connection events so faults can be fixed. Those can contain a Discord user id or a channel name. They are not used for anything else and are not shared.

This website. No cookies, no analytics, no trackers. The only thing stored locally in your browser is your language choice (Dutch or English).

Usage statistics. So that it is possible to tell whether the game is being used at all, the server counts how many games are played, how many rounds they ran for, with how many people, in which language and with which scoring. This is written once, when a game is completely over, never while it is being played.

Your Discord id and the server's id are not part of it. They are turned into a code using a secret key that exists only on the server. That code cannot be turned back into your account, and without the key nobody can check whether a particular account was involved. All it does is make "these two games had the same player" addable, so that a number comes out. It does not record who you are, what you said, which words you guessed, or whether you won.

What does not happen

No recordings are made and no transcripts are kept.
Your voice is not used to train models.
No profiles are built, there is no advertising, and you are not followed anywhere outside the game.
Nothing is sold or handed over for commercial purposes.
There is no database in which a finished game can be looked up: who took part, which cards came up and who won are recorded nowhere. Only the counts remain.

How long things are kept

Audio: not stored. At any moment there is at most about a second of sound in memory to keep the stream smooth, and it is overwritten straight away.
Recognised text: lives only during the round it was said in and is gone at the buzzer.
Game data: disappears about two minutes after the last player leaves, and in any case as soon as the server restarts.
Logs: stay on the server briefly for debugging and rotate away by themselves.
Usage statistics: stay. They are counts, with a code instead of an id, and there is nothing in them that points back to you.

Who else sees anything

Discord. The game runs on their platform and the speech arrives through their voice servers. Everything you do in Discord is covered by their privacy policy.
Soniox, Inc. The speech recognition. Audio goes live over a secure connection to their real-time service and is processed there in memory. Soniox states that real-time requests are not stored and that audio is not used to train models. See their privacy policy and their security notes. Soniox is a United States company, so processing may take place outside the European Economic Area, under their own terms and safeguards.
The host. The server runs on a virtual machine at OVH, a European hosting provider.

Nobody else sees anything.

Why this is allowed (legal basis)

Everything above is needed to play the game you started yourself: without your name there is no scoreboard, and without sound the game cannot hear answers. The basis is therefore performance of the service you asked for, Article 6(1)(b) GDPR. On top of that, listening only happens when it is switched on, only during the thirty seconds of a round, and the bot is visible in the channel's member list the whole time.

The usage statistics are not covered by that: they are not needed in order to play. They are kept on the basis of legitimate interest, Article 6(1)(f) GDPR, namely being able to see whether this hobby project is used at all and whether it keeps working when more people play at once. Since nothing in them can be traced back to a person, that is about as small as a processing operation gets. If you would rather not be counted, send an email and I will take you out.

Your rights

You have the right to access, correct, erase, restrict, object to and port your data. In practice there is rarely anything to show or delete: the moment you close the game it is gone. If you want to ask anyway, mail me@jensderuiter.dev. You can also complain to the Dutch data protection authority, the Autoriteit Persoonsgegevens.

Age

The game is meant for people who are allowed to use Discord, so thirteen and over, or older where the law in your country requires it. It is not knowingly aimed at children below that age.

Security

All traffic runs over encrypted connections. The Discord and Soniox keys live on the server only and never reach your browser. The bot holds exactly two permissions, View Channel and Connect, so it cannot play audio at all.

Changes

If anything changes about how the game handles data, this page is updated and the date at the top changes with it.

Contact

Privacy questions can go to me@jensderuiter.dev.