Privacybeleid

Wat we verzamelen

Nooit iets over je reizen. De app heeft geen analytics, geen tracking en geen SDK's van derden die informatie over jou of je apparaat verzamelen. Je foto, je check-ins en je voortgang worden nergens naartoe gestuurd, tenzij je Premium-sync aanzet, en als je dat doet, worden ze vergrendeld voordat ze vertrekken en kunnen wij ze niet openen. Datzelfde feit heeft een prijs die je moet kennen voordat je erop vertrouwt: als je je herstelcode én je apparaten kwijtraakt, kan niemand die back-up openen, ook wij niet, en er is geen resetlink. Deze website staat los van de app en gebruikt wel analytics; zie Analytics en tracking hieronder.

Drie uitzonderingen. De eerste twee gaan over het abonnement.

De Mac- of Windows-versie rechtstreeks kopen. Die worden via deze website verkocht, dus die aankoop heeft iets nodig om te controleren. Voor die klanten bewaren we een e-mailadres, een Stripe-klant- en abonnementsnummer, de status en factureringscyclus van het abonnement, en een eenrichtingshash van elk apparaat dat de aankoop heeft gebruikt.

Aanmelden, als je daarvoor kiest. Niets vraagt je erom, en de meeste mensen zullen het nooit doen; zie Accounts en aanmelden voor wanneer het de moeite waard is. Als je het doet, bewaren we het adres, een eenrichtingshash van elke zescijferige code zolang die geldig is, een eenrichtingshash van elk apparaat dat zich heeft aangemeld met een optioneel label zoals “Lee's MacBook” zodat je je eigen apparaten herkent, en de tijdstippen waarop sessies zijn uitgegeven.

Dat is alles wat die twee doen. Geen van beide ontvangt iets over een reis, een check-in, een aantal dagen, een onthulstijl of een foto, en geen van beide heeft een codepad waarlangs dat zou kunnen.

Een bugmelding of functieaanvraag, als je er een stuurt. Instellingen in de app heeft Bug melden en Functie aanvragen. Gebruik je er een, dan ontvangen we wat je schrijft, maximaal drie schermafbeeldingen als je die bijvoegt, je e-mailadres als je dat geeft zodat we kunnen antwoorden, de taal van je app, en de appversie, systeemversie en het soort apparaat. Schrijf je in een andere taal dan Engels, dan vertaalt Cloudflare, dat deze dienst draait, de tekst met zijn vertaalmodel voor ons naar het Engels. Verder gaat er niets mee: geen reis, geen reisfoto, geen check-ins en geen instellingen. We gebruiken het alleen om het probleem op te lossen en je te antwoorden, en we verwijderen het wanneer je maar wilt.

Waar je gegevens staan

Je droomfoto, reisinstellingen, check-ingeschiedenis en onthulvoortgang worden lokaal op je apparaat bewaard, in een app-groepscontainer. De enige uitzondering is de platformoverstijgende sync van Premium, die je zelf aanzet en die hieronder wordt beschreven bij Platformoverstijgende sync. Deze gegevens worden alleen gebruikt door de app Reveal the Dream en de widget op het beginscherm, die allebei op je eigen apparaat draaien. Niets ervan wordt geüpload naar een server die wij beheren. De enige server die wij draaien bevat de licentierecords en eventuele bugmeldingen en functieaanvragen zoals hierboven beschreven, en je reizen komen daar nooit. Als je apparaat of computer zelf een back-up maakt, is die back-up van jou en gaat hij waar jij hem naartoe stuurt, nooit naar ons. Wij maken er geen deel van uit en kunnen hem niet zien.

Meldingen

Je herinneringen zijn lokaal. De dagelijkse check-inherinnering wordt volledig op je apparaat ingepland. De inhoud ervan gaat nooit via een externe pushdienst, er worden geen meldingsinhoud of bezorggegevens verstuurd, en we zien nooit dat een herinnering afging of dat je erop reageerde.

Eén stil signaal is niet lokaal, en dat is het noemen waard. Op een Apple-apparaat dat bij iCloud is aangemeld, vraagt de app Apple om een seintje te geven wanneer je eigen iCloud-kopie van je reizen verandert, zodat een apparaat een wijziging kan oppikken zonder te wachten tot je het opent. Dat seintje is leeg: het bevat geen reis, geen foto en geen bericht, en er wordt je nooit iets door getoond. Apple bezorgt het als onderdeel van iCloud. Er is geen server van ons bij betrokken en we zien het niet gebeuren. Als je niet bij iCloud bent aangemeld, of je zit op Windows of Android, bestaat het helemaal niet.

Accounts en aanmelden

Je hoeft er nooit een te maken. Niets in de app zit achter een aanmelding. Je opent hem, kiest een foto en begint een reis, en als je Premium op je telefoon koopt en op die telefoon gebruikt, wordt je nooit om een adres gevraagd. Niets over je reizen is hoe dan ook aan je identiteit gekoppeld.

Waar de optionele aanmelding voor is. Eén ding: een abonnement tussen platforms meenemen. Apple kan niet zien wat je bij Google kocht, en geen van beide ziet wat je bij ons kocht, dus als je je op je iPhone abonneert en Premium op je Windows-pc wilt, moet iets die twee verbinden. Je geeft ons een e-mailadres, wij sturen er een zescijferige code naartoe, en door die code terug te typen bewijs je dat de mailbox van jou is. Of je meldt je aan met Apple, Google of Microsoft, en dat bedrijf vertelt ons het e-mailadres van je account en dat het dat heeft gecontroleerd; verder ontvangen we niets van hen, geen naam, geen contacten en geen wachtwoord. Of je toont een QR-code op het nieuwe apparaat en leest die met een telefoon die al is aangemeld. Elk van deze ontgrendelt Premium op het tweede apparaat en doet verder niets. Geen reis, geen check-in en geen foto gaat mee, en er is geen wachtwoord om te kiezen of te vergeten.

Aanmelden is geen herstel. Het neemt het abonnement mee, nooit de inhoud. Wil je je reizen op een tweede apparaat, dan is dat Platformoverstijgende sync, die apart wordt aangezet en beschermd is door een herstelcode die wij nooit zien.

Wat we bewaren zolang je bent aangemeld staat onder Wat we verzamelen: het adres, gehashte aanmeldcodes zolang ze geldig zijn, een gehasht kenmerk en optioneel label per apparaat, en wanneer sessies zijn uitgegeven. Niet je naam, niet je locatie en niets uit de app zelf.

Je kunt het vanuit de app verwijderen, op elk platform dat het heeft, zonder ons te mailen. Wat dat verwijdert, en het ene kleine ding dat het bewust niet doet, staat onder Je gegevens verwijderen.

Analytics en tracking

De app heeft er geen. Reveal the Dream zelf gebruikt geen analysetools, geen crashrapportage, geen advertentie-ID's en geen enkele vorm van trackingtechnologie. Je gebruik van de app wordt niet gemeten, geprofileerd of gedeeld met wie dan ook, ook niet met ons. Niets over een reis, een check-in, een foto of een instelling verlaat ooit je apparaat.

Deze website gebruikt Microsoft Clarity. Het vertelt ons welke pagina's mensen lezen en waar ze vastlopen, zodat we de delen kunnen verbeteren die niet werken. Het legt bezochte pagina's, klikken, scrollen en de opmaak van een pagina op je scherm vast. Het wordt nooit voor advertenties gebruikt, we verkopen het nooit, en het heeft geen enkel verband met de app of met iets wat erin is opgeslagen.

Clarity draait op elke pagina van deze website. Wil je dat liever niet, dan houdt een contentblocker of de trackingbescherming van je browser het tegen, en niets op deze site is ervan afhankelijk.

Twee dingen worden er bewust buiten gehouden. Alles wat je hier in een formulier typt wordt gemaskeerd voordat er iets wordt opgenomen, dus je naam, je e-mailadres, je ondersteuningsbericht en het doel dat je in de demo probeert worden nooit vastgelegd. En de pagina waarop je na een aankoop terechtkomt is volledig uitgesloten van Clarity, omdat het adres ervan naar je aankoop verwijst en wat je kocht niemand anders aangaat.

Platformoverstijgende sync

In de gratis versie wordt niets naar ons geüpload. Je reizen maken een back-up via je eigen iCloud-account of je eigen Google-account, precies zoals altijd. Apple-apparaten blijven onderling gelijk, Android-apparaten blijven onderling gelijk, en wij maken er geen deel van uit.

Premium voegt één ding toe: je reizen gelijk houden tussen platforms, het deel dat Apple en Google niet voor elkaar kunnen doen. Je iPhone en je Windows-pc. Je Android-telefoon en je Mac. Het staat uit tot je het aanzet.

Als het aan staat, wordt een kopie van je reizen en hun foto's versleuteld op je apparaat voordat die het verlaat. Wij bewaren die versleutelde kopie zodat hij aan je andere apparaten kan worden gegeven. We kunnen hem niet lezen, en we kunnen je niet helpen hem te lezen als je de middelen daarvoor kwijtraakt.

Het is één actuele kopie. Er is geen versiegeschiedenis. We bewaren die van vorige week niet. Dat betekent dat verwijderen echt verwijderen is. Oudere momentopnamen houden geen kopie vast.

Hoe lang een gesynchroniseerde kopie wordt bewaard

Situatie	Wat er met de kopie gebeurt
Je abonnement is actief	Bewaard
Je abonnement eindigt	90 dagen bewaard, daarna definitief verwijderd
Je zet sync uit	Binnen 30 dagen verwijderd
Je vraagt ons het te verwijderen	Verwijderd, en we bevestigen wanneer dat klaar is

Negentig dagen is een bewuste keuze. Een product waarvan de hele belofte is dat je reizen niet verloren kunnen gaan, mag ze niet verwijderen omdat een kaart verliep terwijl je weg was. Negentig dagen overleeft een mislukte betaling, een vakantie en een maand niet opletten.

Abonnementen en betaling

Reveal the Dream biedt optionele automatisch verlengende abonnementen, maandelijks of jaarlijks gefactureerd. In de App Store en Google Play worden die volledig verwerkt door de winkel waar je hebt gekocht. Als je de Mac- of Windows-versie rechtstreeks koopt, wordt dat verwerkt door Stripe. In alle gevallen zien, ontvangen of bewaren wij je kaartgegevens nooit. Op iOS regelt Apple facturering, bonnen en verlenging volgens zijn eigen privacypraktijken. Zie het privacybeleid van Apple. Op Android regelt Google facturering, bonnen en verlenging via de Play Store volgens zijn eigen privacypraktijken. Zie het privacybeleid van Google.

Derden

De app bevat geen SDK's van derden, advertentienetwerken of databrokers. Niets over je reizen verlaat ooit je apparaat om met iemand gedeeld, aan iemand verkocht of door iemand verwerkt te worden.

Deze website gebruikt er drie, en alleen voor wat hier wordt genoemd. Stripe verwerkt je betaling als je de Mac- of Windows-versie rechtstreeks koopt. Resend bezorgt e-mail: je zescijferige aanmeldcode, een antwoord op het ondersteuningsformulier, de mailinglijst als je je aanmeldt, en bugmeldingen en functieaanvragen die je vanuit de app stuurt, die het bij ons bezorgt. Microsoft levert de hierboven beschreven Clarity-analytics. Geen van de drie heeft toegang tot de app, tot je foto of tot iets wat op je apparaat is opgeslagen.

Privacy van kinderen

Aanmelden met Apple, Google of Microsoft. Kies je een van deze knoppen, dan meld je je aan op de eigen pagina van dat bedrijf, onder het eigen privacybeleid (Apple, Google, Microsoft). Het stuurt ons je e-mailadres en dat het dat heeft geverifieerd. We gebruiken dat adres alleen om het abonnement te vinden waar het bij hoort, en bewaren het alleen zolang de aanmelding wordt afgerond, hooguit tien minuten, tenzij het al het adres van je account is.

De app verzamelt geen persoonsgegevens tenzij iemand ervoor kiest zich aan te melden of een bugmelding of functieaanvraag te sturen, en verzamelt niet bewust persoonsgegevens van kinderen.

Je gegevens verwijderen

De app. Alles over je reizen staat op je apparaat, dus de app verwijderen haalt je droomfoto, je check-ingeschiedenis en alle appgegevens er definitief van af. Heb je nooit platformoverstijgende sync aangezet en je nooit aangemeld, dan hebben wij aan onze kant niets te verwijderen, omdat we nooit iets hadden.

De versleutelde sync-kopie, als je die hebt aangezet, valt onder de tabel bij Platformoverstijgende sync: sync uitzetten verwijdert hem binnen 30 dagen, en je kunt ons op elk moment vragen hem te verwijderen; we bevestigen wanneer dat klaar is.

Het account, als je er een hebt gemaakt. In de app staat een knop Account verwijderen, op elk platform waar je je kunt aanmelden. Erop drukken verwijdert direct en definitief: de versleutelde sync-kopie en elke foto daarin, je e-mailadres, elk apparaatrecord en elke aanmeldcode van jou, het overzicht van uitgegeven sessies, en de rij met de status van je abonnement. Er is geen vlag die we kunnen terugzetten om iets daarvan terug te halen.

Een bugmelding of functieaanvraag die je stuurde: mail ons en we verwijderen hem.

Zonder de app. Mail hello@littlebirdtrading.com vanaf het adres van je account en wij verwijderen dezelfde dingen voor je, en laten het je weten als het klaar is.

Twee dingen doet het bewust niet, en beide zijn het waard om duidelijk te zeggen.

Het zegt je abonnement niet op, omdat opzeggen een handeling met geld is en we vinden dat een knop met “mijn account verwijderen” erop er niet stilletjes een moet uitvoeren. Een abonnement in de App Store of Google Play kan bovendien alleen worden opgezegd door degene die het kocht, in de eigen winkelinstellingen. Als je verwijdert, vertellen we je wat je nog gefactureerd gaat worden en waar je dat stopt.

En het bewaart één kenmerk, voor altijd: het klantnummer dat Stripe, onze betalingsverwerker, voor jou gebruikt. Verder niets. Niet je e-mailadres, niet je naam, geen sleutel en helemaal niets over je reizen. De reden is dat we het abonnement laten doorlopen, waardoor het volgende routinebericht dat Stripe ons erover stuurt anders geen klant zou vinden, er een helemaal opnieuw zou aanmaken en weken later stilletjes het account zou herstellen dat je net hebt verwijderd, zonder dat iemand iets deed. Dat ene nummer bewaren voorkomt dat. Het bestaat om je verwijdering af te dwingen, en als je ooit weer bij ons koopt, wist die nieuwe aankoop het en begint er een nieuw record.

Aankoop- en betalingsgegevens bij Stripe, Apple of Google zijn van hen en vallen onder hun eigen bewaarplichten. Die kunnen wij niet namens jou verwijderen, en je kaartgegevens hebben we nooit gehad.

Wijzigingen in dit beleid

Als dit beleid verandert, werken we de ingangsdatum hierboven bij en plaatsen we het herziene beleid op ditzelfde adres. Als je de app na een wijziging blijft gebruiken, betekent dat dat je het bijgewerkte beleid aanvaardt.

Contact

Vragen over dit beleid? Mail ons op hello@littlebirdtrading.com.