Privacybeleid · Ember

Dit Privacybeleid legt uit hoe Vũ Đăng Công (“Ember”, “wij”, “ons”) uw gegevens verzamelt, gebruikt en beschermt wanneer u de Ember-app (iOS en Android) en deze website gebruikt.

Ember is een persoonlijk CRM dat u helpt de mensen te onthouden die ertoe doen — hun gegevens, belangrijke data en de notities die u over hen bijhoudt. Uw relaties zijn privé, en we hebben Ember gebouwd om dat zo te houden.

Wie we zijn

Vũ Đăng Công — een onafhankelijke ontwikkelaar gevestigd in Vietnam.
Beheerder: Vũ Đăng Công · hi@keepember.com.
Eigenaar van Ember, een persoonlijk CRM (de “Dienst”).

Welke gegevens we verzamelen

Account: uw naam en e-mailadres, ontvangen wanneer u inlogt met Apple, Google of met e-mail en wachtwoord. We vragen alleen de hieronder vermelde inlog-scopes aan.
Inhoud die u maakt: de mensen die u toevoegt (naam, relatie, verjaardag en andere data, notities, tags) en de groepen waarin u ze indeelt.
Herinneringen en interacties: data, herhalingsregels en notities die u toevoegt over gesprekken, ontmoetingen en berichten.
Spraakinvoer: wanneer u spraaknotities of spraakherinneringen gebruikt, wordt uw spraak omgezet in tekst om de notitie of herinnering te maken.
Keeper-AI-gesprekken: de vragen die u Keeper stelt en de bijbehorende context uit uw eigen notities, gebruikt om antwoorden te genereren.
Apparaatgegevens: een pushmeldingstoken (alleen als u herinneringen inschakelt), de app-versie, de OS-versie en anonieme crashrapporten.
Gebruik: geaggregeerde tellingen van functies en Ember Points, niet gekoppeld aan de inhoud van uw notities.
Betalingen: afgehandeld via Apple In-App Purchase of Google Play Billing. We zien nooit uw kaartgegevens.
Locatie wordt alleen gebruikt voor opt-in-functies — het weer in de stad van een contact, adres-autoaanvulling/geocodering en optionele coördinaten voor een geboortehoroscoop. Adrestekst die u typt, wordt naar onze geocoderingsproviders verzonden, en coördinaten worden naar onze weerdienst verzonden; we volgen uw locatie nooit op de achtergrond en verkopen die niet. Apparaatcontacten worden alleen gelezen wanneer u ze actief importeert.
Wachtlijst-e-mail: als u zich op deze website aanmeldt, uw e-mailadres en taalvoorkeur.

Hoe we uw gegevens gebruiken

Om de Dienst te leveren — door uw contacten op te slaan, herinneringen te versturen en Keeper-vragen te beantwoorden.
Om u te authenticeren en uw account veilig te houden.
Om uw gegevens over uw apparaten te synchroniseren, wanneer u cloudsynchronisatie inschakelt.
Om AI-functies mogelijk te maken: wanneer u een Ember Point besteedt, wordt de relevante context naar onze AI-provider verzonden voor verwerking.
Om service-e-mails te versturen (account, beveiliging, facturering) en alle e-mails waarvoor u zich hebt aangemeld. Geen marketing zonder uw toestemming.
We gebruiken uw contactgegevens of notities nooit voor reclame, en we verkopen uw gegevens nooit.

Inlogdiensten

Google Sign-in: we ontvangen uw e-mailadres, naam en profielfoto. We hebben geen toegang tot Gmail, Drive, Calendar of enige andere Google-dienst. U kunt de toegang op elk moment intrekken via myaccount.google.com/permissions.
Apple Sign-in: we ontvangen uw e-mailadres (echt of Apples privé-relay) en naam. We respecteren Apples relay voor gebruikers die ervoor kiezen hun adres te verbergen.
Ons gebruik van informatie die we via Google APIs ontvangen, voldoet aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten. We vragen alleen de minimale scopes aan die nodig zijn om u in te loggen.

Diensten van derden (subverwerkers)

Supabase — database, authenticatie en cloudopslag. Gehost in Singapore (ap-southeast-1).
AI-providers (OpenAI, Google Gemini, DeepSeek en Anthropic Claude) — leveren de AI-functies van Keeper, zoals het beantwoorden van uw vragen en het transcriberen van spraaknotities. Alleen de context die nodig is om uw verzoek uit te voeren, wordt verzonden; afhankelijk van het verzoek kan het naar een of meer van deze providers worden gerouteerd (sommige via OpenRouter). Elk verwerkt het onder zijn eigen voorwaarden, en — waar de provider dit ondersteunt — worden verzoeken verzonden met een no-training-/zero-retention-gegevensbeleid. DeepSeek is gevestigd in China en kan de ontvangen invoer gebruiken onder zijn eigen beleid.
Resend — verstuurt transactionele en wachtlijst-e-mails.
Apple App Store + In-App Purchase — facturering op iOS.
Google Play + Google Play Billing — facturering op Android.
RevenueCat — beheert uw abonnementsstatus en aankopen in de App Store en Google Play. Ontvangt aankoop- en abonnementsgeschiedenis, een app-gebruikersidentificatie en apparaat-/platforminformatie; het ontvangt niet uw kaartgegevens (die blijven bij Apple of Google).
Vercel Analytics — geaggregeerde, anonieme websitestatistieken (geen siteoverschrijdende tracking).
Google Analytics (Google LLC, Verenigde Staten) — geaggregeerde, anonieme gebruiksstatistieken voor deze website.
Firebase Analytics (Google LLC, Verenigde Staten) — geaggregeerde, pseudonieme productgebruiksgebeurtenissen in de app (schermweergaven met verwijderde record-id’s, functietellingen); niet gekoppeld aan uw accountidentiteit.
WeatherAPI — geeft het weer terug voor de coördinaten van de stad van een contact wanneer u het weer inschakelt.
Geoapify en Photon / OpenStreetMap (Nominatim) — adres-autoaanvulling en geocodering voor de adrestekst die u typt.
Sentry — anonieme crash- en foutrapportage (geen accountidentificaties gekoppeld); gegevens verwerkt in de Verenigde Staten.
Geen Mixpanel of Segment. Geen advertentienetwerken en geen datahandelaren.

Bewaring van gegevens

Actief account: bewaard zolang uw account actief is.
Accountverwijdering: uw gesynchroniseerde gegevens worden binnen 30 dagen na uw verzoek verwijderd.
Back-ups: binnen 30 dagen na verwijdering verwijderd.
Geaggregeerde, anonieme statistieken: voor onbepaalde tijd bewaard.

Uw rechten

Inzage en overdraagbaarheid: exporteer al uw gegevens als JSON vanuit de Settings van de app.
Rectificatie: bewerk elk veld op elk moment.
Verwijdering: Settings → Data → Account verwijderen verwijdert uw gesynchroniseerde gegevens uit onze cloud.
Bezwaar maken of beperken: e-mail ons op het onderstaande adres.
Toestemming intrekken: trek de OAuth-toegang op elk moment in vanuit uw Google- of Apple-account.
Klacht indienen: u kunt een klacht indienen bij uw lokale gegevensbeschermingsautoriteit.

Beveiliging

TLS-versleuteling tijdens verzending (HTTPS).
Versleuteling in rust, beheerd door Supabase.
Row-Level Security in de database vanaf dag één, zodat u alleen toegang hebt tot uw eigen gegevens.
Inloggegevens worden bewaard in de beveiligde opslag van het apparaat.
Geen toegang van medewerkers tot uw inhoud — alleen geaggregeerde statistieken. De enige uitzondering is de AI-assistent: wanneer u Keeper een vraag stelt, worden de platte-tekstfragmenten die nodig zijn om dat verzoek te beantwoorden, naar de AI-provider verzonden.

Privacy van kinderen

Ember is niet gericht op kinderen onder de 13 jaar (of de minimumleeftijd in uw land), en we verzamelen hun gegevens niet bewust. Accounts die we identificeren als toebehorend aan een kind, worden verwijderd.

Internationale doorgiften

Uw cloudgegevens worden gehost in Singapore (Supabase, ap-southeast-1).
Voor gebruikers in de EU, het VK, de VS en elders worden grensoverschrijdende doorgiften beheerst door Standard Contractual Clauses of andere passende waarborgen.

Wijzigingen in dit beleid

Materiële wijzigingen: 30 dagen kennisgeving vooraf per e-mail en via een in-app-banner.
Kleine updates: vastgelegd op deze pagina, met de datum “Laatst bijgewerkt” vernieuwd.

Contact

Vragen over dit beleid of een gegevensverzoek? E-mail hi@keepember.com.

Dit beleid is opgesteld op basis van de GDPR- en CCPA-principes en is in overeenstemming met de Google API Services User Data Policy en de Apple App Store Review Guidelines (sectie 5).