Samenvatting
- Je foto's en video's verlaten je iPhone nooit. Ze worden op het toestel versleuteld met AES-256-GCM en een sleutel die op je iPhone wordt gegenereerd en daar blijft.
- We hebben geen gebruikersaccounts. Geen e-mail, geen wachtwoord, geen profiel. Er is niets aan onze kant dat je identificeert.
- We verkopen, verhuren of delen geen persoonsgegevens.
- We verzamelen alleen wat strikt noodzakelijk is om de abonnementen die je hebt gekocht te leveren en om je te antwoorden wanneer je contact opneemt met support.
1. Wie we zijn
De App en deze website worden beheerd door Cloudbeat Inc., een bedrijf geregistreerd in Canada ("wij", "ons"). Voor de toepassing van de Algemene Verordening Gegevensbescherming (AVG) van de EU zijn wij de verwerkingsverantwoordelijke voor de beperkte persoonsgegevens die hieronder worden beschreven. Contact: support@getprivately.app.
2. Je foto's, video's en inhoud
Alles wat je in de App importeert — foto's, video's, bestandsmetadata, albumnamen, tags en OCR-tekst die door Slim zoeken wordt geëxtraheerd — wordt uitsluitend op je iPhone opgeslagen, binnen een versleutelde container. De versleutelingssleutel wordt beschermd door je pincode en bewaakt door de Secure Enclave van de iPhone.
We beheren geen cloudopslag voor je inhoud. We hebben geen servers die je foto's, bestandsnamen of miniaturen opslaan. We kunnen je inhoud niet ontsleutelen, niet herstellen als je je toestel verliest zonder backup, en niet aan iemand overhandigen — zelfs niet aan onszelf — omdat we die niet hebben.
3. Wat we verzamelen
De App en website verzamelen een kleine hoeveelheid gegevens, hieronder volledig uiteengezet.
3.1 Abonnementsfacturering
Abonnementen worden door Apple via de App Store verwerkt. Wijzelf zien nooit je betaalkaart, factuuradres of Apple-ID. We gebruiken RevenueCat als een dunne laag boven Apple's StoreKit om je rechten te verifiëren (of je proefperiode / abonnement actief is) en deze op al je toestellen af te dwingen.
Om dit te laten werken, genereert de App een willekeurige, anonieme identificator ("App User ID") en deelt deze met RevenueCat, samen met het aankoopbewijs dat Apple voor je aankoop uitgeeft. RevenueCat verwerkt dan:
- een willekeurig gegenereerde, anonieme gebruikersidentificator;
- het App Store-aankoopbewijs en de productidentificator;
- de status van je abonnement (actief, verlopen, terugbetaald).
RevenueCat handelt als onze verwerker onder een Gegevensverwerkingsovereenkomst. Zie het privacybeleid van RevenueCat op revenuecat.com/privacy.
3.2 Support-e-mail
Wanneer je contact met ons opneemt via support@getprivately.app, ontvangen we het e-mailadres dat je hebt gebruikt om ons te schrijven, plus alles wat je ons verder vertelt. We gebruiken dit om je te antwoorden en bewaren het gesprek zolang als nodig is om de zaak af te handelen — doorgaans tot 24 maanden.
3.3 Website
getprivately.app is een statische presentatiewebsite. Er worden geen analytische cookies, advertentiecookies of permanente identificatoren geplaatst. Standaard servertoegangslogs (IP-adres, user agent, opgevraagde URL) worden door onze hostingprovider bewaard voor beveiligings- en misbruikpreventiedoeleinden en binnen 30 dagen verwijderd.
4. Wat we niet verzamelen
Niets van het volgende bereikt ons, wordt opgeslagen op servers die wij beheren, of is op een andere manier voor ons toegankelijk — omdat we er nooit naar vragen, of omdat het wordt gegenereerd en volledig op je versleutelde toestel blijft.
- De inhoud van je foto's, video's of kluis — zelfs geen miniaturen of hashes.
- Je bestandsnamen, albumnamen, tags, bijschriften of OCR-tekst.
- Je pincode, biometrische gegevens of versleutelingssleutels.
- Je contacten, agenda, locatie of andere gegevens op het toestel.
- Je naam, e-mail, adres, leeftijd of geslacht (we vragen er niet naar).
- Advertentie-identificatoren (IDFA). We tonen geen advertenties.
5. Rechtsgronden (AVG, EU/VK)
Als je je in de EU, het VK of een ander rechtsgebied bevindt dat onder de AVG valt:
- Uitvoering van een overeenkomst (art. 6, lid 1, onder b): verwerking van je aankoopbewijs en je recht op het abonnement dat je hebt gekocht.
- Gerechtvaardigd belang (art. 6, lid 1, onder f): het bewaren van serverlogs van de statische website voor beveiliging en misbruikpreventie.
- Toestemming (art. 6, lid 1, onder a): correspondentie die je vrijwillig naar support stuurt.
6. Internationale doorgiften
Apple en RevenueCat kunnen gegevens met betrekking tot het abonnement (anonieme gebruikersidentificator, App Store-aankoopbewijs, status van rechten) overdragen naar de Verenigde Staten. Deze doorgiften zijn, waar van toepassing, gebaseerd op de Standaardcontractbepalingen van Apple en RevenueCat en het EU-VS Data Privacy Framework.
7. Jouw rechten
Je hebt het recht om:
- Te vragen welke persoonsgegevens we over jou hebben (meestal zullen we antwoorden: heel weinig, of geen);
- Ons te vragen deze te corrigeren of te verwijderen;
- Bezwaar te maken tegen verwerking of om beperking daarvan te vragen;
- Je toestemming in te trekken wanneer dat de grondslag voor verwerking vormt;
- Een klacht in te dienen bij je lokale gegevensbeschermingsautoriteit.
Om een recht uit te oefenen, mail je naar support@getprivately.app. We streven ernaar binnen 30 dagen te reageren.
8. Californië (CCPA / CPRA)
We verkopen of delen geen persoonsgegevens zoals gedefinieerd onder de wetgeving van Californië. Inwoners van Californië hebben recht op inzage, verwijdering, correctie en non-discriminatie. Om deze rechten uit te oefenen, neem contact met ons op via het bovenstaande adres.
9. Minderjarigen
Privately is niet bedoeld voor kinderen onder de 13 jaar (of 16 in de EU). We verzamelen niet bewust persoonsgegevens van kinderen. Als je vermoedt dat een kind de App heeft gebruikt op een manier waardoor we hun gegevens hebben verwerkt, neem dan contact met ons op en we zullen deze verwijderen.
10. Bewaartermijn
- Abonnements- / aankoopbewijzen: zolang je abonnement actief is en tot 7 jaar daarna, om te voldoen aan fiscale en boekhoudkundige wetgeving.
- Support-e-mails: tot 24 maanden.
- Serverlogs van de statische website: tot 30 dagen, daarna permanent verwijderd.
11. Beveiliging
Je inhoud wordt beschermd met AES-256-GCM met per-bestandssleutels die worden beschermd door een hoofdsleutel, die op zijn beurt wordt beschermd door je pincode en opgeslagen in de Secure Enclave van de iPhone. We gebruiken industriestandaard transportbeveiliging (TLS 1.2+) voor de aankoopbewijs- en rechtenmetadata die je toestel wel verlaten.
Apple kan geaggregeerde, geanonimiseerde crashdiagnostiek met ons delen via de ingebouwde App Analytics, afhankelijk van je iOS-privacyinstellingen (Instellingen → Privacy en beveiliging → Analyse en verbeteringen) en het eigen privacybeleid van Apple. We beheren geen eigen crashrapportage-SDK.
Geen systeem is perfect veilig. Als je een kwetsbaarheid vindt, mail je naar support@getprivately.app — we reageren en erkennen verantwoorde openbaarmaking.
12. Wijzigingen
We updaten dit beleid wanneer we veranderen hoe gegevens worden verwerkt. Elke wijziging wordt op deze pagina bekendgemaakt en, als deze substantieel is, in de App. De datum boven aan deze pagina geeft de meest recente versie weer.
13. Contact
- Cloudbeat Inc.
- Canada
- support@getprivately.app