Privacybeleid

Wie verantwoordelijk is

Verwerkingsverantwoordelijke voor de hier beschreven verwerking is Andrey Fedyukov, Mecumstraße 52, 40225 Düsseldorf, Duitsland.

Met elke vraag over je gegevens kun je mailen naar support@hamoji.app. Je kunt ook een klacht indienen bij een toezichthouder voor gegevensbescherming, in het bijzonder in het EU-land waar je woont.

Wat we bewaren

• Je account: je e-mailadres en, als je inlogt met Apple, de ID die Apple voor jou aan Hamoji geeft. Als Apple je voornaam doorgeeft, wordt die alleen voorgesteld als naam in de app en gewist zodra er een naam gekozen is.
• Inloggen: de tijdstippen van je sessies, met het IP-adres en de user agent van de app die ze opende, zoals de inlogdienst die bewaart.
• Je profiel: de gekozen naam, je kleur, je eerste hamster, de taal van de app en — als je die opgeeft — je verjaardag.
• ‘Ondeugend’: of je deze set aan- of uitgezet hebt, en het land van je App Store (zegt de App Store dat niet, dan de regio van je iPhone), dat bepaalt of de set aanstaat zolang je niet zelf gekozen hebt.
• Jullie stel: wanneer het ontstond en, als je die invult, de dag sinds wanneer jullie samen zijn; wanneer het eindigde en wie het beëindigde.
• Wat er wordt verstuurd: elke hamster — welke, met welke stemming en welke outfit — met het briefje in de envelop als dat er is, tot 1000 tekens; wanneer hij verstuurd, gezien en geaaid werd.
• Uitnodigingen: de link en de code, de hamster die ermee komt — zijn stemming, zijn outfit en het briefje als dat er is — en wanneer ze verlopen. Ze worden bewaard tot het account verwijderd is, ook als ze verlopen of vervangen zijn. Foute pogingen met een code worden geteld, zodat hij niet te raden is.
• Je telefoons: het token dat Apple uitgeeft voor meldingen op die telefoon, of er een testversie of de App Store-versie op draait, en de taal ervan, zodat een melding in die taal aankomt.
• Aankopen: of je Hamoji Plus hebt, tot wanneer en of het verlengd wordt, en wat er los gekocht is; en als een van jullie begint met het kopen van Hamoji Plus, een aantekening daarvan, zodat de ander niet ook betaalt. Niet je kaart en niet je Apple ID — die houdt Apple en laat ons geen van beide zien.

Dat is de hele lijst. Hamoji heeft geen advertentie-ID, geen analytics en geen tracking.

Voor je inlogt

Hamoji kun je zonder account uitproberen: een hamster, een kleur en een naam kiezen, je hamster aaien en aankleden, door de collectie bladeren. Dat blijft allemaal op je telefoon. Een account is nodig voor wat de ander aangaat — je lief uitnodigen, een hamster sturen — en om te kopen; wat er voor het inloggen gekozen is, gaat dan over naar het account.

Eén uitzondering: om prijzen te tonen en wat er te koop is, vraagt de app het RevenueCat al voor het inloggen, met een anonieme ID van deze installatie. RevenueCat ontvangt dan die ID, technische gegevens van de telefoon en het IP-adres ervan — zie ‘Aankopen’.

Doelen en rechtsgronden

Leveren waarvoor je Hamoji gebruikt: het account en inloggen, het stel en de uitnodigingen, hamsters sturen en ontvangen, jullie gedeelde kalender, meldingen, Hamoji Plus en aankopen. Rechtsgrond: uitvoering van een overeenkomst (art. 6 lid 1 onder b AVG).

De dienst veilig en werkend houden: de grenzen voor inlog- en uitnodigingscodes en de kortlevende technische logs van onze leveranciers. Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 onder f AVG).

Na het verwijderen van een account het overzicht van de aankopen bewaren voor terugbetalingen en vragen daarover, en wat het verwijderde account naar je lief stuurde bij je lief laten, want dat is van wie het ontving. Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 onder f AVG).

Wie wat ziet

Een stel is alleen zichtbaar voor zijn twee mensen en voor niemand anders — niet voor andere gebruikers en niet voor een later lief van een van jullie.

Je lief ziet je naam, je kleur en je eerste hamster, de dag en maand van je verjaardag als je die hebt opgegeven, alles wat je stuurt, briefjes inbegrepen, en de stand van je Hamoji Plus: of je het hebt, tot wanneer, of het wordt verlengd en of het net wordt gekocht. Jij ziet hetzelfde van de andere kant.

Niemand behalve jij ziet je geboortejaar, je keuze voor ‘Ondeugend’ en het land van je App Store; je lief ziet alleen of de set voor jullie allebei aanstaat.

Als een stel eindigt, blijft de geschiedenis voor jullie allebei leesbaar, en kan niemand er nog iets in sturen. Eerdere stellen kun je in je eigen weergave verbergen en weer tonen; verbergen wist niets.

Wie je uitnodigingslink opent, ziet de hamster erin met stemming en outfit, je naam en je kleur, de reservecode en de taal van je app — niet het briefje — zolang de uitnodiging geldig is. Een uitnodiging is zeven dagen geldig, en een nieuwe vervangt de vorige. Wie na het inloggen je uitnodigingscode invoert, ziet hetzelfde.

Waar de gegevens staan

Je gegevens staan in een PostgreSQL-database die Supabase host in Frankfurt am Main, Duitsland (AWS eu-central-1). Elke rij is beschermd met beveiliging op rijniveau: een account kan alleen zijn eigen gegevens en die van zijn stellen lezen.

Je telefoon houdt een kopie van jullie stel en de hamsters, zodat Hamoji ook zonder netwerk opent; bij uitloggen wordt die van de telefoon gewist.

Afbeeldingen van hamsters — de kleine in de kalender, de kaarten die je deelt, de afbeelding van een maand — worden op je telefoon getekend; wij uploaden ze niet.

E-mail

Inlogcodes worden verstuurd via Amazon Simple Email Service (Amazon Web Services, Frankfurt am Main), dat daarvoor je e-mailadres ontvangt. Je mailapp laadt de afbeeldingen in dat bericht van deze website als hij ze toont, en Cloudflare ziet dan zijn IP-adres. Er zijn geen reclamemails en geen nieuwsbrief.

Meldingen

Meldingen — er kwam een hamster aanrennen, een hamster werd geaaid, je lief is er — worden bezorgd door de Apple Push Notification-dienst. Apple ontvangt het token van je telefoon en de tekst van de melding. De tekst noemt geen persoon en geen hamster, geen stemming en nooit een briefje: een vergrendeld scherm kunnen anderen zien.

Je kunt meldingen op elk moment uitzetten in de instellingen van je iPhone.

Inloggen met Apple

Als je inlogt met Apple, bevestigt Apple wie je bent en geeft het Hamoji een ID, je e-mailadres — dat een privé doorstuuradres kan zijn — en, als je dat toestaat, je naam. Als je je account verwijdert, vraagt Hamoji Apple om deze inlog in te trekken.

Aankopen

Hamoji Plus en losse aankopen koop je via de App Store van Apple. De betaling, je kaart en je Apple ID blijven bij Apple; wij zien ze nooit.

RevenueCat (RevenueCat, Inc., VS) ontvangt het App Store-bewijs en de ID van je Hamoji-account — voor het inloggen in plaats daarvan een anonieme ID van deze installatie — met technische gegevens van de telefoon en het IP-adres ervan, en vertelt de app en onze server wat je hebt en tot wanneer. RevenueCat verwerkt deze gegevens in onze opdracht als verwerker; de doorgifte naar de VS berust op de standaardcontractbepalingen van de EU.

Als je je account verwijdert, blijft het overzicht van de aankopen bij RevenueCat bestaan: de ID die je account had — een willekeurige reeks die in Hamoji nergens anders over jou meer naartoe leidt — en de geschiedenis van de aankopen met de transactienummers van Apple, die Apple ook bewaart. Het blijft zolang terugbetalingen en vragen over deze aankopen mogelijk zijn; mail ons, en we wissen het eerder.

Deze website

hamoji.app wordt gehost op Cloudflare Pages. De site zet geen cookies en heeft geen analytics. Cloudflare verwerkt de technische gegevens die elke webserver ziet — je IP-adres, het gevraagde adres, de user agent — om de pagina te leveren en de dienst te beschermen. Telkens als je een uitnodigingspagina opent, haalt die de uitnodiging op bij onze server. De tijdzone die Cloudflare uit het IP-adres afleidt, wordt alleen gebruikt om de lucht en het tijdstip van de dag op de pagina te tonen. Niets hiervan wordt bewaard.

Wie de gegevens verder verwerkt

Alleen de hierboven genoemde leveranciers, elk voor die ene taak:

• Supabase — de database en de inlogdienst;
• Amazon Web Services — het versturen van e-mail en de infrastructuur waarop de database draait;
• Apple — Inloggen met Apple, meldingen en betalen;
• RevenueCat — het verwerken van aankopen en de stand van Hamoji Plus;
• Cloudflare — deze website en het domein.

Sommige van deze leveranciers, of de bedrijven waartoe ze behoren, zijn gevestigd in de VS. Waar gegevens hen daar kunnen bereiken, berust de doorgifte op het EU–US Data Privacy Framework of op de standaardcontractbepalingen van de EU. We zorgen ervoor dat elke leverancier die gebruikersgegevens ontvangt, ze minstens zo goed beschermt als dit beleid beschrijft.

Je gegevens worden niet verkocht, niet verhuurd, niet gedeeld met adverteerders en niet gebruikt om iemands modellen te trainen.

Hoe lang we bewaren en wat verwijderen doet

We bewaren je gegevens zolang je account bestaat.

Je account verwijderen (Instellingen → Account → Account verwijderen) wist van onze server je account en het e-mailadres ervan, je naam, je kleur en je eerste hamster, je verjaardag, je keuze voor ‘Ondeugend’ en het land van je App Store, de meldingstokens van je telefoons, je uitnodigingen en codepogingen, en de gegevens over je aankopen.

Wat je stuurde, blijft bij je lief. De hamsters en briefjes die je stuurde, blijven in de kalender ‘Ons jaar’ van je lief, zonder je naam en kleur — zoals een brief blijft bij wie hem kreeg. Wat je lief jou stuurde, blijft ook daar. Als de andere persoon van het stel ook het account verwijdert, wordt de hele geschiedenis van dat stel gewist.

Je account verwijderen zegt een App Store-abonnement niet op; zeg het op in de abonnementsinstellingen van je Apple ID. Het overzicht van de aankopen bij RevenueCat blijft bestaan, zoals beschreven onder ‘Aankopen’.

Je rechten

Op grond van de AVG heb je recht op inzage, rectificatie, wissing, beperking van de verwerking en overdraagbaarheid van gegevens, en het recht om bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang.

Verwijderen zit in de app: Instellingen → Account → Account verwijderen. Voor al het andere mail je naar support@hamoji.app.

Kinderen

Hamoji is gemaakt voor stellen en richt zich niet op kinderen. Het is niet bedoeld voor iemand jonger dan 13.

Wijzigingen

Als dit beleid verandert, verandert de datum bovenaan mee. Een wijziging die de omgang met je gegevens wezenlijk raakt, wordt in de app aangekondigd voordat ze ingaat.