Privacybeleid

Soorten cookies die we gebruiken

• Noodzakelijke cookies: Deze cookies zijn nodig om de website goed te laten werken en kunnen in onze systemen niet worden uitgeschakeld.
• Analytische cookies: Deze cookies helpen ons te begrijpen hoe bezoekers onze website gebruiken, door anoniem informatie te verzamelen en te rapporteren.

Apparaat-ID

Bij de eerste keer opstarten maakt de app een record aan voor de installatie en krijgt hij een ID en een geheim. Het ID is een pseudoniem: op zichzelf is het niet gekoppeld aan je naam, je e-mailadres, je Apple ID of je telefoonnummer. Als je inlogt op een account, wordt de installatie aan dat account gekoppeld, zoals hieronder beschreven. Je ziet het onder Instellingen → Dit apparaat.

Het geheim wordt bewaard in de eigen beveiligde opslag van de telefoon - de Keychain op iOS, de Keystore op Android - en verlaat het apparaat nooit. Onze server slaat alleen de SHA-256-hash ervan op, dus een kopie van onze database bevat niets wat iemand zou kunnen hergebruiken om zich als jouw apparaat voor te doen.

Inloggen met een Mapavio-account

Accounts worden gedeeld door onze apps en sites en draaien op mapavio.com. Je kunt inloggen met Apple, met Google of met een eenmalige code die naar je e-mailadres wordt gestuurd. Het account bevat je e-mailadres, de voornaam die je opgeeft, met welke inlogmethoden je bent ingelogd, op welke van onze apps en sites je bent ingelogd en wanneer, en of je ermee hebt ingestemd aanbiedingen per e-mail te ontvangen. Het privacybeleid van Mapavio, op mapavio.com/privacy, beschrijft het account volledig.

Zolang je bent ingelogd, wordt wat je opslaat - wandelpaden, routes, artikelen, evenementen - bij je account bewaard, en het record van de installatie wordt eraan gekoppeld. Zo zijn het account en het apparaat van die van ieder ander te onderscheiden, maar kunnen ze wel met elkaar in verband worden gebracht.

Aanbiedingen per e-mail worden alleen verstuurd als je daarvoor het vakje hebt aangevinkt. Je adres en voornaam worden dan bewaard in een lijst bij Resend, onze e-mailprovider, voor de regio van deze app; als je je afmeldt via een willekeurige e-mail of de keuze in Instellingen uitzet, word je eruit verwijderd.

Wat de app op onze server opslaat

• Platform, appversie en versie van het besturingssysteem, zodat we weten van welke build een melding komt en wanneer we een update moeten voorstellen.
• De taal waarin de app draait, zodat wat we terugsturen in die taal is.
• De tijdzone die je telefoon doorgeeft. Een dagelijkse samenvatting wordt afgestemd op jouw lokale tijd, dus dit bepaalt wanneer die zou aankomen.
• Een gezouten SHA-256-hash van het adres waarvandaan de app zich heeft geregistreerd. Het adres zelf wordt nooit vastgelegd. De hash heeft één taak: tellen hoeveel apparaten één adres in het afgelopen uur heeft geregistreerd, zodat niemand de tabel kan vullen met verzonnen installaties.
• Je meldingsinstellingen: welke onderwerpen je hebt aangezet (weerwaarschuwingen, wind op het vliegveld, afgesloten wandelpaden, evenementen), of je een dagelijkse samenvatting wilt en op welk uur in de ochtend, en de stille uren waarin niets anders wordt bezorgd dan een weerwaarschuwing of de samenvatting die je zelf hebt ingepland.
• Je reisdata, als je die invoert. De dagelijkse samenvatting kan worden beperkt tot de dagen dat je echt op het eiland bent, en daarvoor zijn de twee data bedoeld. Je typt ze zelf in, ze worden gewist zodra je de samenvatting uitzet of op elke dag zet, en ze worden nergens anders voor gebruikt.
• Het pushtoken, zodra je meldingen toestaat. Dat is het adres waarnaar de pushdienst van Expo bezorgt; het verwijst naar de installatie, niet naar jou, en het wordt gewist wanneer de telefoon doorgeeft dat de app verdwenen is. Daarnaast houden we een kort logboek bij van wat er is verstuurd - het soort bericht, waarover het ging en wanneer - zodat dezelfde waarschuwing niet twee keer wordt verstuurd.
• Je aankopen: een willekeurig aankoop-ID dat de server aan de installatie geeft, en voor elk pakket dat je hebt gekocht het product in de store, of het uit de App Store of Google Play kwam, het transactie-ID van de store en de data. Geen kaartnummer, naam of factuuradres komt ooit bij ons terecht - Apple en Google handelen de betaling af.
• De datum waarop de app voor het laatst contact had met de server.

In-app-aankopen

Vier reisplanpakketten worden als eenmalige aankoop verkocht via de App Store en Google Play; het driedaagse pakket is gratis. Om zonder account te kunnen verkopen, geeft de server elke installatie een willekeurig aankoop-ID, en de app geeft dat samen met het aankoopbewijs van de store door aan RevenueCat, dat het aankoopbewijs bij de store controleert. Onze server vraagt RevenueCat vervolgens wat de installatie bezit en legt het resultaat vast: het pakket, het product in de store, de store, of het een test- of een echte aankoop was, het transactie-ID van de store en de data. RevenueCat laat onze server ook weten wanneer er later iets verandert, zoals een terugbetaling, en die meldingen bewaren we.

Een aankoop hoort bij het Apple- of Google-account waarmee hij is gedaan. Een herinstallatie of een nieuwe telefoon is een nieuwe installatie zonder aankopen; Aankopen herstellen, op de pakketkaart en onder Instellingen → Aankopen, vraagt ze opnieuw op bij de store.

Gebruiksstatistieken

Pas nadat je gebruiksstatistieken uitdrukkelijk hebt toegestaan, stuurt de app korte gebruiksgebeurtenissen naar PostHog: de naam van een scherm of een actie (een artikel geopend, een filter voor wandelpaden gekozen, een camera gestart), en het opstarten van de app of het naar de achtergrond gaan. Elke gebeurtenis bevat het telefoonmodel, de versie van het besturingssysteem en de app, de taal en de tijdzone. PostHog gooit het adres waarvandaan de gebeurtenis kwam weg voordat er iets wordt opgeslagen. Als je hebt ingestemd onder de huidige kennisgeving, bepaalt het eerst op basis van dat adres een globale regio - land en stad, niets nauwkeurigers - en bewaart die bij de gebeurtenis; als je hebt ingestemd onder de eerdere kennisgeving, die geen locatie beloofde, wordt er niets afgeleid. De gebeurtenissen worden opgeslagen onder een willekeurig ID dat de bibliotheek van PostHog op de telefoon aanmaakt. Dat is niet je naam, niet het apparaat-ID hierboven en geen advertentie-ID. Als je hebt ingestemd onder de huidige kennisgeving en bent ingelogd op een account, bevatten de gebeurtenissen ook het ID van dat account - een ondoorzichtige code, nooit je e-mailadres of naam - zodat gebruik op meerdere telefoons of apps als één persoon telt; uitloggen start een nieuw willekeurig ID. Onder een eerdere kennisgeving, of als je bent uitgelogd, koppelen we de gebeurtenissen nooit aan een persoon.

Op de iPhone vraagt iOS na de introductie één keer met een eigen trackingvenster: Sta toe zet gebruiksstatistieken aan, Vraag app om niet te volgen houdt ze uit. Op Android biedt één venster op het startscherm de keuze tussen Toestaan en Weigeren. Vóór de toestemming wordt de PostHog-SDK niet gestart en worden er geen analytische gebeurtenissen verzameld of verstuurd. De app werkt hetzelfde als je weigert. We slaan je keuze, de datum ervan en de versie van de kennisgeving op je telefoon op. Via Instellingen → Privacy → Gebruiksstatistieken kun je je toestemming op elk moment intrekken, en op de iPhone kun je die alleen opnieuw geven zolang iOS-Instellingen → Privacy en beveiliging → Tracking dat toestaat. Intrekken stopt het verzamelen van nieuwe gegevens en blokkeert analytische verzoeken die nog openstaan; gebeurtenissen die PostHog al heeft ontvangen, worden er niet door verwijderd. Als je opnieuw toestemming geeft, wordt er een nieuw willekeurig analytisch ID aangemaakt.

Het verwijderen van het apparaat reikt niet tot PostHog, dat de gebeurtenissen onder een eigen ID bewaart. Schrijf naar info@denis.pt als je wilt dat ze daar ook worden verwijderd, en vermeld het telefoonmodel en de periode waarin je de app hebt gebruikt, want dat ID wordt nergens getoond.

Crashrapporten

Wanneer de app crasht, vastloopt of een scherm niet kan weergeven, stuurt hij een crashrapport naar Sentry, op de Europese cloud in Duitsland, ongeacht of je gebruiksstatistieken hebt toegestaan. Een rapport bevat het technische spoor van de fout, het soort scherm waarop het gebeurde en de paar schermen daarvoor ("artikel", niet welk artikel), de paden van de laatste verzoeken aan onze server zonder hun parameters, het telefoonmodel, de versie van het besturingssysteem en de app, en of de app op de voorgrond stond. Het wordt opgeslagen onder een willekeurig ID dat de bibliotheek van Sentry op de telefoon aanmaakt, zodat we één installatie die tien keer crasht kunnen onderscheiden van tien installaties die elk één keer crashen. Het bevat geen account, naam, e-mailadres, telefoonnaam of advertentie-ID, en Sentry slaat het adres waarvandaan een rapport kwam niet op. Ontwikkelbuilds versturen niets.

Je locatie

De 3D-kaart heeft een knop die laat zien waar je bent. Die vraagt om locatietoestemming zolang de app open is, tekent je positie op de kaart en vergeet die zodra je het scherm verlaat of de app wegzet. De positie wordt nooit naar onze server of naar iemand anders gestuurd, en nergens opgeslagen.