Wat we van je bewaren

Privacy · laatst gewijzigd 20 oktober 2026

Lumenwick is voor iedereen, jong en oud. Er spelen ook kinderen, dus deze pagina is zo geschreven dat een kind hem net zo makkelijk leest als een volwassene. Er staat precies op wat we bewaren, waar het staat en hoe je het weg laat halen. Dit is geen samenvatting van een langere tekst — dit is alles.

In het kort. We vragen nooit naar je naam, je leeftijd of waar je woont. Een e-mailadres is niet verplicht: een volwassene kan er een aan een account koppelen, en als niemand dat doet, verandert er niets (zie Een e-mailadres hieronder). Om te spelen kies je een naam en een wachtwoord, en dat is alles. We laten geen reclame zien en het spel houdt niet bij wat je doet. Deze website telt zijn bezoekers, zonder cookies en zonder te weten wie je bent (zie Bezoekers tellen hieronder). Behalve dat kleine tellertje wordt er niets op deze website van de computer van iemand anders geladen.

Wat we vragen

Twee dingen, en geen van beide gaat over de echte jij:

Een naam die je zelf verzint. Het hoeft niet je echte naam te zijn, en het is beter als hij dat niet is.
Een wachtwoord. Het wachtwoord zelf bewaren we nooit. Het gaat door een berekening die maar één kant op werkt, met een willekeurig extra ingrediënt, en alleen de uitkomst bewaren we. Uit die uitkomst kan niemand je wachtwoord terugrekenen — wij ook niet.

Je krijgt ook een herstelcode van vier woorden. Dat is de enige manier om weer binnen te komen als je je wachtwoord vergeet, dus die bewaren we. Schrijf hem ergens op.

Een e-mailadres — alleen als je dat wilt

Op je accountpagina kun je het e-mailadres van een volwassene aan je account koppelen: je eigen adres als je 16 of ouder bent, anders dat van een ouder of verzorger. Het hoeft niet. Zonder e-mailadres werkt alles precies hetzelfde.

We sturen een link naar dat adres. Pas als iemand erop klikt, is het adres gekoppeld. Met die klik zegt de volwassene ja. Een adres dat niet binnen 24 uur is bevestigd, wordt gewist.

We bewaren het adres en de datum waarop het is bevestigd. Een korte tijd bewaren we ook een onleesbaar gemaakte versie van de code in de link, zodat we die kunnen herkennen.

We gebruiken het adres maar voor twee dingen: een link sturen als het wachtwoord en de herstelcode allebei kwijt zijn, en berichten over dat account, bijvoorbeeld als het adres wordt losgekoppeld. Geen nieuwsbrief, geen reclame, en in onze e-mails zit niets waarmee we je volgen.

Andere spelers zien het nooit. Je kunt het altijd loskoppelen op je accountpagina, en dan wordt het uit het account gewist. Een ouder kan ons ook vragen het weg te halen: schrijf naar [email protected]. In beide gevallen krijgt het adres nog één laatste e-mail waarin staat dat het is losgekoppeld. In de back-ups blijft het staan tot die verlopen (hooguit dertig dagen).

Wat het spel onthoudt terwijl je speelt

Je lantaarnopsteker: niveau, ervaring, gezondheid, hoe goed je zwaardvecht en vist, wat je bij je hebt, wat er in je kist ligt, wat je aanhebt en je meubels.
Waar je woont: je eigen kamer in de herberg, de kamer of het huis dat je hebt gekocht, en hoe je het hebt ingericht.
Wat je hebt gedaan: welke opdrachten, hoeveel vijanden, welke lantaarns en bakens je hebt aangestoken, je metgezellen, en waar je stond toen je wegging.
Je goud. Elke verandering is een regel in een kasboek dat blijft bestaan — zo kunnen we zien of er iets mis is gegaan met iemands geld.
Je vrienden, de verzoeken die je hebt gestuurd of gekregen, en wie je hebt geblokkeerd.
De privéberichten tussen jou en je vrienden.
Wanneer je account is gemaakt en wanneer je voor het laatst online was.
Het adres van je internetverbinding — het IP-adres; elke website die je bezoekt ziet het — en een ruwe schatting van het land en de plaats waar het vandaan komt. Die schatting maakt Cloudflare, het bedrijf dat het verkeer van het spel doorgeeft, en vaak is het de plaats van je internetaanbieder en niet die van jou. Alleen de eigenaar van het spel kan dit zien, op de moderatiepagina, en het is er voor twee dingen: iemand buiten houden die verbannen is, en merken wanneer één persoon veel accounts maakt om daar omheen te komen. Het wordt gewist negentig dagen nadat je voor het laatst online was.

Meldingen en moderatie

Als je iemand meldt, bewaren we wie wie heeft gemeld, wat je als reden schreef, in welke ruimte het gebeurde, wanneer, en later wie het heeft afgehandeld. We houden ook een logboek bij van alles wat een moderator doet — iemand laten zwijgen, iemand uit een ruimte zetten, een gemeld gesprek lezen. Dat logboek is er zodat een moderator gecontroleerd kan worden, ook door ons.

Een moderator kan een gemeld gesprek lezen, ook berichten die iemand achteraf heeft verborgen. Daar is de meldknop juist voor. Niemand anders kan je berichten lezen.

Een melding bewaart ook de laatste kamerberichten (hooguit tien) van wie je meldt, zoals iedereen in de kamer ze zag, dus na het filter. Zo kan een moderator zien wat er gebeurde. Daarvoor houdt de server van iedereen de laatste tien kamerberichten tien minuten in zijn geheugen. Wordt er niemand gemeld, dan zijn ze na die tien minuten weg (of als de server opnieuw start), en ze komen nooit op schijf.

Het filter

Wat je typt in een chat of in een melding gaat door een filter dat alles weghaalt wat lijkt op een telefoonnummer, een e-mailadres, een webadres of een naam op een andere app (zoals Snapchat of Instagram), en vragen naar iemands leeftijd, woonplaats of school. Niet omdat dat onbeleefd is, maar omdat je contactgegevens niet in een spel horen. Wie binnen tien minuten drie keer iets weggehaald krijgt, kan daarna vijf minuten niet praten.

Bezoekers tellen

Sinds 28 september 2026 telt deze website (lumenwick.com, niet het spel) zijn bezoeken met Cloudflare Web Analytics. Daarmee zien we hoeveel mensen er kwamen, welke pagina ze openden, welke site ze hierheen stuurde, en ongeveer uit welk land ze kwamen en wat voor browser of telefoon ze gebruikten. Het gebruikt geen cookies en zet niets op je apparaat, het volgt je niet naar andere websites, en het kan ons niet vertellen wie je bent of je herkennen als je terugkomt. We bekijken alleen de totalen, om te zien of iemand ons heeft gevonden.

Cookies

Die zijn er niet. Het spel bewaart een paar dingen op je eigen apparaat, zodat je ingelogd blijft en offline kunt spelen. Die kun je altijd via je browser wissen; dan moet je alleen opnieuw inloggen.

Waar het allemaal staat

Het spel draait op één server in Duitsland, gehuurd bij Hetzner.
Deze website wordt gehost door Cloudflare, dat dus ziet dat iemand de site bezocht — dat is bij elke website onvermijdelijk.
Back-ups gaan versleuteld naar Cloudflare R2. Ze zitten op slot met een sleutel die nooit van onze eigen computer af gaat, dus niemand bij Cloudflare kan ze lezen.
E-mails worden verstuurd door Lettermint, een Nederlands bedrijf, vanaf servers in de EU. Lettermint ziet het adres en de e-mail die we sturen, en verder niets over jou.

Back-ups bewaren we twee dagen lang per uur, veertien dagen lang per dag, en dertig dagen op een andere plek. Daarna zijn ze weg.

Wie wat van je ziet

Andere spelers zien je naam, hoe je lantaarnopsteker eruitziet, wat je aanhebt, waar je loopt en wat je hardop zegt in een ruimte. Ze zien niet je wachtwoord, je herstelcode, je goud, je privéberichten of wat je ergens anders hebt gedaan.

We verkopen nooit iets aan iemand, en er is niemand aan wie we het doorgeven.

Hoe lang we het bewaren

Zolang je speelt. Vraag het ons en het gaat weg. Twee dingen gaan vanzelf: privéberichten na negentig dagen, en het adres van je verbinding negentig dagen nadat je voor het laatst online was.

Twee dingen blijven ook dan bestaan, en het is eerlijker om dat te zeggen dan om het te verstoppen. Het kasboek van het goud houdt zijn regels, want het is een boekhouding, en een boekhouding met gaten erin is niets waard. En een baken dat je hebt aangestoken blijft branden — dat gebeurde in een wereld die je met anderen deelt, en niemand kan het terugdraaien. Geen van die twee zegt iets over wie je bent.

Wat je kunt vragen

Schrijf naar [email protected] en je kunt ons vragen om alles te laten zien wat we over je hebben, om het te verbeteren of om het te wissen. Je hoeft niet uit te leggen waarom, en het kost niets. Ben je jonger dan zestien, vraag dan een volwassene om het bericht samen met je te sturen.

Als je jonger bent dan zestien

In Nederland heeft een kind onder de zestien toestemming van een ouder nodig voordat een website persoonlijke gegevens mag bewaren. Daarom vragen we er juist geen: je speelt onder een verzonnen naam, en een ouder hoeft niets af te geven.

Een volwassene kan zijn of haar e-mailadres aan je account koppelen, zodat het terug te halen is als het wachtwoord en de code allebei kwijt zijn. Dat is een keuze, het is aan de ouder, en het is nooit nodig om te spelen. Door op de link in onze e-mail te klikken geeft de ouder die toestemming.

Als er iets verandert

De datum bovenaan zegt wanneer deze pagina voor het laatst is gewijzigd. Verandert er iets dat ertoe doet — een nieuw soort gegevens, een nieuw bedrijf dat meedoet — dan staat dat ook in het spel, niet alleen hier.

Wie hierachter zit

Lumenwick wordt gemaakt en gerund door de makers van Lumenwick, in Nederland. Vragen, klachten of verzoeken: [email protected]. We beantwoorden ze allemaal zelf.

Vind je dat we slecht met je gegevens omgaan en lossen we het samen niet op, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder voor privacy.