Privacybeleid

Moments: Daily Reflections (“de app”) is een privé micro-dagboek voor één persoon, ontwikkeld door Tamas Bereczki (“wij”, “ons”, “onze”). De app is zo gebouwd dat we geen persoonsgegevens verzamelen, geen servers beheren en geen analyse-, advertentie- of tracking-SDK’s van welke soort dan ook gebruiken. Je momenten zijn van jou. Deze pagina legt uit welke beperkte gegevens de app op je apparaat bewaart en op welke platformdiensten van Apple en Google ze steunt. Als iets maar voor één platform geldt, staat dat in de betreffende sectie.

1. Gegevens die op je apparaat worden bewaard

Alles wat je in Moments maakt, wordt lokaal op je apparaat bewaard. Op iOS gebruikt de app de on-device frameworks van Apple (SwiftData en UserDefaults); op Android gebruikt ze een database op het apparaat (Room) en de app-voorkeuren van Android (SharedPreferences). Dit omvat:

• Je momenten — per check-in het tijdstip, de gekozen activiteit, de gekozen stemming en een optionele notitie.
• Eigen activiteiten die je aanmaakt (een naam en een pictogram).
• Gewoontes en experimenten die je instelt, en de dagen waarop je ze registreert.
• App-instellingen — meldingsfrequentie, stille uren, weergave, de voorkeuren die je bij de introductie kiest en, op iOS, of de gezichtscheck aan staat.
• Lokale statistieken — je reeks (“streak”) en eenvoudige tellingen voor het scherm Inzichten.
• Metingen van de gezichtscheck, als je die op iOS gebruikt (zie sectie 4).

Deze gegevens blijven op je apparaat, behalve de optionele synchronisatie en back-ups uit secties 2 en 3, die in je eigen Apple- of Google-account worden bewaard. Ze worden van het apparaat verwijderd wanneer je de app verwijdert. We hebben er geen kopie van en geen manier om erbij te komen.

Op iOS geeft de app ook een korte samenvatting (je recente stemming, je reeks, je gewoontes en je laatste momenten, inclusief een kort fragment van een eventuele notitie) door aan haar widgets voor het beginscherm en het toegangsscherm, via opslag die alleen de app en haar widgets op je apparaat delen. Als je de Apple Watch-app gebruikt, worden momenten die je op je horloge vastlegt en een vergelijkbare samenvatting tussen je iPhone en je Apple Watch uitgewisseld via WatchConnectivity van Apple. Bij geen van beide zijn wij of een server betrokken.

Als je je gegevens exporteert (als PDF-, CSV- of JSON-bestand), wordt het bestand op je apparaat gemaakt en gaat het alleen naar waar jij het bewaart of deelt.

2. iCloud (iOS)

Op iOS is iCloud-synchronisatie tussen je iPhone en iPad een optionele functie van Moments Plus, en ze staat uit totdat je haar inschakelt in de instellingen van de app. Staat ze aan, dan worden je gegevens bewaard in de privé iCloud-container die bij je Apple Account hoort. Ze vallen onder je iCloud-instellingen, en wij kunnen ze niet lezen, ophalen of delen. Je kunt de synchronisatie op elk moment uitzetten in de instellingen van de app, of iCloud voor Moments uitschakelen via Instellingen → Apple Account → iCloud. Als Moments Plus afloopt, gaat de synchronisatie uit en blijven de gegevens op je apparaat waar ze zijn.

Metingen van de gezichtscheck vormen de uitzondering: ze staan in een aparte opslag op je iPhone die nooit met iCloud wordt gesynchroniseerd en is uitgesloten van iCloud- en apparaatback-ups.

Privacybeleid van Apple: apple.com/legal/privacy.

3. Android-back-up (Google)

Op Android gebruikt Moments de standaard back-updienst van Android. Als back-up op je apparaat aan staat, kan Android de in sectie 1 beschreven gegevens van de app opnemen in de back-up in je Google-account en ze terugzetten wanneer je een nieuw apparaat instelt of de app opnieuw installeert. Deze back-up wordt door Android en Google gemaakt en beheerd, niet door ons, en wij kunnen hem niet lezen, ophalen of delen. Gegevens die uit Health Connect worden gelezen, slaat Moments niet op, dus ze maken nooit deel uit van deze back-up (zie sectie 6).

Je kunt back-ups beheren of uitzetten in de back-upinstellingen van je apparaat (waar die staan, hangt af van de fabrikant en de Android-versie).

Privacybeleid van Google: policies.google.com/privacy.

4. Gezichtscheck en gezichtsgegevens (bèta, alleen iOS)

De gezichtscheck is een optionele bètafunctie op het check-inscherm van de iOS-app. Op Android is hij niet beschikbaar. Hij staat buiten de normale route, en check-ins werken zonder hem precies hetzelfde. Hij draait alleen als je hem zelf start. Dan gebruikt Moments ongeveer 20 seconden de camera aan de voorkant en ARKit-gezichtstracking van Apple (met de TrueDepth-camera, op iPhones die er een hebben) om op te merken hoe je eruitziet vergeleken met hoe je er normaal uitziet. Hij bepaalt nooit hoe je je voelt.

• Wat er wordt gelezen. Tijdens een check geeft ARKit de app getallen die je gezicht in elk camerabeeld beschrijven: waarden voor gezichtsuitdrukking (bijvoorbeeld hoe ver elk oog dicht is, en bewegingen van wenkbrauwen en mond), de hoek van je hoofd en een schatting van het licht in de ruimte. De app gebruikt of bewaart geen camerabeelden, dieptekaarten of de 3D-vorm van je gezicht.
• Alle verwerking gebeurt op je iPhone. Er worden geen foto’s, video’s of gezichtsbeelden bewaard, en er wordt niets naar ons of iemand anders gestuurd. Het camerabeeld dat je tijdens een check ziet, wordt live getoond en nooit opgenomen.
• Wat er wordt bewaard. Van elke check bewaart de app alleen een paar afgeleide getallen (bijvoorbeeld hoe vaak je knipperde en hoe ver je ogen gemiddeld open waren), het tijdstip van de check, de observatie die je te zien kreeg en de stemming die je koos, als je er een koos. Die worden alleen gebruikt om je eigen normaal te leren kennen en je een observatie te tonen zoals ‘Je ziet er vandaag een beetje moe uit.’
• Waar het wordt opgeslagen. Gezichtscheckgegevens worden alleen op deze iPhone bewaard, in een aparte opslag die is uitgesloten van iCloud-synchronisatie en van iCloud- en apparaatback-ups. Ze worden niet gedeeld met widgets of de Apple Watch-app, niet naar Apple Gezondheid geschreven en niet opgenomen in gegevensexports.
• Niet gedeeld, nergens anders voor gebruikt. De gezichtscheck is geen Face ID en wordt niet gebruikt om je te identificeren of te verifiëren. Gezichtsgegevens worden nooit gebruikt voor advertenties, marketing, tracking of profilering, nooit gebruikt om AI-modellen te trainen en nooit verkocht of gedeeld met derden, ook niet met RevenueCat.
• Bewaartermijn en verwijderen. Gezichtscheckgegevens blijven op je iPhone tot je ze verwijdert. Je kunt de gezichtscheck op elk moment uitzetten, of alle bijbehorende gegevens verwijderen, in de app via Instellingen → Gezichtscheck. Ook het verwijderen van de app wist ze. Cameratoegang kun je intrekken in iOS via Instellingen → Privacy en beveiliging → Camera.

5. Apple Gezondheid (iOS)

Als je dat toestaat, leest Moments op iOS een paar waarden uit Apple Gezondheid (hartslagvariabiliteit, hartslag in rust, stappen, trainingsminuten, slaap en mindfulnessminuten, plus gemoedstoestand) om te laten zien of je gewoontes samengaan met je beter voelen. Met je toestemming kan de app je check-ins ook als gemoedstoestand in Gezondheid bewaren. Gezondheidsgegevens worden alleen op je apparaat gelezen en gebruikt; ze worden niet naar ons of derden gestuurd en nooit voor advertenties of marketing gebruikt. Je kunt de toegang op elk moment wijzigen of intrekken in de Gezondheid-app.

6. Health Connect (Android)

Als je dat toestaat, leest Moments op Android de volgende gegevenstypen uit Health Connect, en alleen deze:

• Hartslagvariabiliteit
• Slaap
• Stappen

Moments leest deze gegevens alleen. De app schrijft, wijzigt of verwijdert nooit gegevens in Health Connect.

• Hoe ze worden gebruikt. Gegevens uit Health Connect worden alleen gebruikt voor functies die je in de app ziet: om te laten zien of je gewoontes samengaan met hoe je je voelt en hoe je slaapt (bijvoorbeeld door hartslagvariabiliteit en slaap te vergelijken op dagen met en zonder een gewoonte), en om gezondheidsgewoontes zoals een dagelijks stappendoel te ondersteunen.
• Opslag en bewaartermijn. Moments slaat geen gegevens uit Health Connect op. De app leest wat nodig is wanneer je een scherm opent dat deze gegevens gebruikt, verwerkt ze in het geheugen van je apparaat om te berekenen wat wordt getoond, en gooit ze daarna weg. Ze worden niet in de database van de app opgeslagen en zitten niet in de Android-back-up uit sectie 3.
• Delen. Gegevens uit Health Connect verlaten nooit je apparaat. Ze worden niet naar ons, naar RevenueCat of naar andere derden gestuurd. Ze worden nooit voor advertenties gebruikt, nooit verkocht en nooit aan iemand overgedragen.
• Beveiliging. Omdat de gegevens alleen op je apparaat worden verwerkt en nooit worden verzonden, blijven ze binnen de bescherming van de app-sandbox van Android en het toestemmingssysteem van Health Connect.
• Jouw controle. Toegang wordt alleen gevraagd wanneer je ervoor kiest Health Connect te koppelen, en de app werkt ook volledig zonder. Je kunt de toegang per gegevenstype op elk moment verlenen of intrekken in de instellingen van Health Connect. Ook het verwijderen van de app trekt de toegang in.

Het gebruik door Moments van informatie uit Health Connect voldoet aan het toestemmingsbeleid van Health Connect, inclusief de vereisten voor beperkt gebruik (“Limited Use”).

7. Meldingen

Met je toestemming plant Moments rustige herinneringen om in te checken. Dit zijn lokale meldingen die het besturingssysteem op je apparaat plant en aflevert (het UserNotifications-framework van Apple op iOS en het meldingssysteem van Android op Android). Er is geen server bij betrokken en er worden geen gegevens over jou ergens naartoe gestuurd. Je kunt de frequentie wijzigen, stille uren instellen of herinneringen helemaal uitzetten in de instellingen van de app, of de toestemming op elk moment intrekken in de systeeminstellingen van je apparaat.

8. Aankopen en RevenueCat

Moments is gratis te gebruiken. De optionele upgrade Moments Plus wordt verkocht als abonnement of als eenmalige levenslange aankoop, via de App Store van Apple op iOS en Google Play op Android. Aankopen worden afgehandeld door Apple of Google; wij zien nooit je betaalmethode, factuuradres of de gegevens van je Apple Account of Google-account.

We gebruiken RevenueCat, Inc. als verwerker om die aankopen te controleren en de app te laten weten of Moments Plus actief is. Wanneer je het upgradescherm opent, iets koopt of een aankoop herstelt, wordt het volgende met RevenueCat uitgewisseld:

• Aankoop- en abonnementsgegevens — het transactiebewijs van de App Store of het aankooptoken van Google Play, het gekochte product, aankoop- en vervaldatum en de verlengingsstatus.
• Een anonieme klant-ID die door RevenueCat wordt aangemaakt. We geven RevenueCat geen account, e-mailadres, naam of eigen ID, want de app heeft geen accounts.
• Basale technische context — app-versie, apparaatplatform en OS-versie, en het land van de store, om de juiste prijzen te tonen en de aankoop te controleren.

Geen van je momenten, gewoontes, notities, gegevens uit Apple Gezondheid of Health Connect, of gegevens van de gezichtscheck worden ooit naar RevenueCat gestuurd. Deze gegevens worden alleen gebruikt om aankopen af te handelen, en niet voor advertenties of om je te volgen in andere apps of op andere websites.

Privacybeleid van RevenueCat: revenuecat.com/privacy.

9. Wat we niet doen

• Geen SDK’s voor analyse, attributie, advertenties of crashrapportage.
• Geen advertenties en geen gebruik van de advertentie-ID van Apple (IDFA) of de advertentie-ID van Android.
• Geen servers die wij beheren. De enige externe dienst is RevenueCat, voor aankopen (sectie 8).
• Geen accounts, aanmelding of gebruikersprofielen.
• Geen tracking in andere apps of op andere websites.
• Geen gebruik van wat je vastlegt om AI-modellen te trainen.
• Geen verkoop of delen van persoonsgegevens — we hebben er geen om te verkopen.

10. Kinderen

Moments is bedoeld voor een algemeen publiek en verzamelt niet bewust persoonsgegevens van wie dan ook, kinderen inbegrepen.

11. Je rechten

Omdat we je gegevens op geen enkele server bewaren of verwerken, is er aan onze kant niets om in te zien, te exporteren, te corrigeren of te verwijderen (RevenueCat bewaart alleen de anonieme aankoopgegevens uit sectie 8). Jij houdt op je apparaat de volledige controle:

• Verwijder op elk moment afzonderlijke momenten uit de Tijdlijn.
• Verwijder alle gegevens van de gezichtscheck in de instellingen van de app (iOS).
• Verwijder de app om al haar lokale gegevens van het apparaat te wissen.
• Beheer eventuele iCloud-gegevens via de instellingen van je Apple Account (iOS).
• Beheer of verwijder de Android-back-up via de instellingen van je apparaat en je Google-account (Android).
• Trek de toegang tot Apple Gezondheid of Health Connect op elk moment in via de Gezondheid-app (iOS) of Health Connect (Android).

Als je in de EER of het VK bent, kunnen wetten zoals de AVG en de UK GDPR je rechten geven, waaronder inzage, rectificatie, wissing en overdraagbaarheid. Omdat je gegevens alleen op je apparaat en in je eigen iCloud- of Google-back-up staan, oefen je deze rechten rechtstreeks uit via je apparaat en de diensten van Apple of Google.

12. Wijzigingen

We kunnen dit privacybeleid aanpassen naarmate de app zich ontwikkelt. Belangrijke wijzigingen zie je aan een bijgewerkte ingangsdatum bovenaan deze pagina.

13. Toepasselijk recht

Op dit privacybeleid is het recht van Roemenië van toepassing, zonder rekening te houden met conflictregels.

14. Contact

Vragen, verzoeken of iets anders: [email protected].