Privacybeleid

Wie we zijn

• Vũ Đăng Công is een onafhankelijke ontwikkelaar gevestigd in Vietnam en de beheerder van Ember.
• Contact: hi@keepember.com.

Welke gegevens we verzamelen

• Account: naam en e-mailadres ontvangen wanneer u inlogt met Apple, Google of een inlogmethode via e-mail. Bestaande accounts kunnen ook een wachtwoord gebruiken. We vragen alleen de hieronder beschreven inlog-scopes aan.
• Inhoud die u maakt: mensen die u toevoegt, hun gegevens, data, notities, tags en groepen; herinneringen en overzichten van interacties.
• Spraakinvoer en Keeper-AI: spraak die u kiest te transcriberen, vragen die u stelt en de context die nodig is om deze te beantwoorden.
• Openbare tarotvragen: wanneer u inlogt om een duiding te ontvangen, wordt een vraag die op de openbare tarotpagina is ingevoerd via de URL doorgegeven en kan deze in de browsergeschiedenis en serverlogboeken verschijnen.
• Apparaat- en diagnostische gegevens: een push-token als u herinneringen inschakelt, app- en besturingssysteemversies, apparaatmodel, crash- en foutrapporten, synchronisatiediagnostiek en, indien ingeschakeld, app-prestatiemetingen. De sectie over metingen legt uit welke records aan een account zijn gekoppeld.
• Gebruik: wanneer u de app opent, hoe lang deze geopend blijft, bezochte schermen uit een vaste lijst en tellingen van geselecteerde acties. Deze eigen gebruiksrecords zijn gekoppeld aan uw account, maar bevatten niet uw contacten, notities, dagboekitems of de inhoud van gesprekken met Keeper.
• Betalingen: Apple In-App Purchase of Google Play Billing verwerkt de betaling. Ember ontvangt uw kaartgegevens niet.
• Optionele locatie en contacten: de stad van een contact voor het weer, adrestekst die u invoert voor geocodering, optionele coördinaten voor een geboortehoroscoop en apparaatcontacten alleen wanneer u ervoor kiest deze te importeren. Ember volgt uw locatie niet op de achtergrond.
• Wachtlijst van de website: als u zich hiervoor aanmeldt, uw e-mailadres en geselecteerde taal.

Hoe we uw gegevens gebruiken

• Om Ember te leveren, u te authenticeren, herinneringen te sturen, uw gegevens te synchroniseren wanneer dit is ingeschakeld en verzoeken te beantwoorden die u aan Keeper en andere AI-functies stelt.
• Om serviceberichten en berichten te verzenden die u hebt gekozen te ontvangen.
• Om fouten te diagnosticeren, het gebruik van de dienst te begrijpen en advertenties te meten en te verbeteren zoals hieronder beschreven.
• We gebruiken de inhoud van uw contacten, notities, dagboek of gesprekken met Keeper niet voor reclame, en we verkopen die inhoud niet. De sectie over advertentiemetingen legt uit hoe website-pixels en app-gebeurtenissen onder bepaalde wetten kunnen worden aangemerkt als het delen of verkopen van informatie.

Inlogdiensten

• Google Sign-in: we ontvangen uw e-mailadres, naam en profielfoto. We hebben geen toegang tot Gmail, Drive, Calendar of andere Google-diensten. U kunt de toegang intrekken via uw Google-account.
• Apple Sign-in: we ontvangen uw naam en ofwel uw e-mailadres of het privé-relay-adres van Apple als u ervoor kiest dit te verbergen.
• Ons gebruik van informatie ontvangen van Google APIs volgt de Google API Services User Data Policy, inclusief de Limited Use-vereisten.

Diensten van derden

• Supabase: database, authenticatie en cloudopslag in Singapore.
• AI-providers: OpenAI, Google Gemini, DeepSeek en Anthropic Claude, soms gerouteerd via OpenRouter. We verzenden de context die nodig is voor een functie die u aanvraagt. Elke provider verwerkt deze onder zijn eigen voorwaarden. Waar ondersteund, gebruiken verzoeken een instelling voor geen training of nul retentie. DeepSeek is gevestigd in China en kan ontvangen invoer gebruiken volgens zijn eigen beleid.
• Amazon Simple Email Service (Amazon SES) en Resend: versturen service- en marketing-e-mails. SES is de actieve primaire provider voor e-mailcampagnes en bepaalde verificatieberichten. Resend fungeert als uitwijkoptie voor die routes en verstuurt ook rechtstreeks enkele e-mails over facturering, accountlevenscyclus en ondersteuning.
• Apple App Store en Google Play: app-distributie, facturering en terugbetalingen.
• RevenueCat: abonnements- en aankoopstatus in de verschillende app-stores. RevenueCat ontvangt aankoopgeschiedenis, een app-gebruikers-ID en apparaat- of platforminformatie, maar geen betaalkaartgegevens. Voor terugbetalingsverzoeken kan het de store informeren over uw gebruik van het abonnement, de totale bestedingen in de app en het aantal eerdere terugbetalingen; dit bevat niet uw contacten, notities of dagboek.
• WeatherAPI, Geoapify en Photon / OpenStreetMap (Nominatim): optionele weer- en adresdiensten die de locatie- of adresgegevens gebruiken die nodig zijn voor uw verzoek.

Metingen, advertenties en diagnostiek

• Op keepember.com: Google Analytics 4 (Google LLC, Verenigde Staten) telt paginaweergaven en klikken op links naar app-stores. Gevoelige tokens worden vóór verzending uit pagina-adressen verwijderd, en advertentieopslag van Google is uitgeschakeld op deze site. Vercel Web Analytics en Speed Insights (Vercel Inc., Verenigde Staten) tellen paginaweergaven en meten de paginasnelheid zonder cookies. De Meta Pixel (Meta Platforms, Inc.), TikTok Pixel en de OpenAI (ChatGPT Ads) Measurement Pixel informeren die bedrijven over paginaweergaven en klikken op app-store-links; zij kunnen hun eigen cookies plaatsen voor advertentiemetingen en het samenstellen van doelgroepen. De automatische verzameling van formuliervelden door Meta is uitgeschakeld. De automatische geavanceerde gegevensvergelijking (advanced matching) van de OpenAI Pixel kan niet worden uitgeschakeld: deze detecteert ondersteunde identifiers, zoals een e-mailadres, die al op de pagina aanwezig zijn, hasht deze in uw browser en verzendt alleen die hash. We verzenden niet bewust namen, e-mailadressen, telefoonnummers of privé-app-inhoud als velden van pixelgebeurtenissen.
• Uw keuze op keepember.com: in de EU en EER, het Verenigd Koninkrijk, IJsland, Liechtenstein, Noorwegen en wanneer we uw land niet kunnen bepalen, verzendt Google Analytics verzoeken zonder cookies en wachten de pixels van Meta, TikTok en OpenAI totdat u metingen toestaat. Elders, waaronder in Vietnam, zijn analytische cookies en deze pixels standaard ingeschakeld, met een kennisgeving en een optie om te weigeren. Een cookie-vrij verzoek van Google Analytics kan als onderdeel van de netwerkverbinding nog steeds uw IP-adres bevatten. Gebruik de link “Analysekeuzes” onderaan een pagina om uw keuze te wijzigen. De cookie ember_analytics_consent kan deze keuze maximaal één jaar onthouden. De Ember-webapp respecteert Global Privacy Control en Do Not Track; keepember.com reageert momenteel niet op deze signalen. Gebruik daarom de hierboven genoemde link voor analysekeuzes om metingen te weigeren.
• Op app.keepember.com: de regionale toestemmingsregels gelden voor Google Analytics, Meta Pixel en TikTok Pixel, inclusief op geverifieerde pagina’s. Als metingen worden geweigerd of als er nog een toestemmingsbeslissing vereist is, worden deze tools daar niet geladen. Record-ID’s worden vóór analytische gebeurtenissen verwijderd of ingekort in pagina-adressen. Wanneer metingen zijn toegestaan, kan Google Analytics ook advertentieopslag gebruiken. De web-app laadt deze tools niet wanneer uw browser Global Privacy Control of Do Not Track verzendt. Openbare tarotpagina’s, ook wanneer ze via keepember.com/tarot worden geopend, volgen dezelfde toestemmingsregels als de web-app en kunnen Google Analytics, Meta Pixel en TikTok Pixel laden.
• In de mobiele app: Firebase Analytics (Google LLC, Verenigde Staten) registreert schermweergaven zonder record-ID’s en telt geselecteerde acties. Het gebruikt een willekeurige app-instantie-identificatie, is niet gekoppeld aan uw Ember-account en gebruikt niet de advertentie-identificatie van het apparaat.
• De Meta SDK in de mobiele app rapporteert installaties en openingen, voltooide registraties, weergaven van het abonnementsscherm, gestarte aankopen, voltooide betaalde tarotduidingen en tellingen van geselecteerde acties met contacten, herinneringen, dagboek, Keeper en Insight. Insight-gebeurtenissen identificeren het gebruikte systeem, niet het resultaat. We verzenden geen namen, e-mails, telefoonnummers of de inhoud van die acties als gebeurtenisvelden. Op iOS worden IDFA en de anonieme identifier van Meta pas gebruikt voor advertentiekoppeling nadat u tracking hebt toegestaan via de iOS-prompt. Op Android wordt de anonieme identifier van Meta gebruikt voor advertentiemetingen. De huidige productieconfiguratie schakelt het verzamelen van de Android-advertentie-ID uit.
• RevenueCat naar Meta Conversions API: gestarte proefperiodes, abonnementen, verlengingen en aankopen, inclusief de waarde, worden gerapporteerd aan Meta voor advertentiemetingen. Op iOS worden apparaatkoppelings-ID’s pas verzonden nadat toestemming voor tracking is verleend.
• Embers eigen gebruiksstatistieken: openingen van de app, de duur dat deze openstaat en bezoeken aan een vaste lijst met schermen zijn gekoppeld aan uw account en worden 180 dagen bewaard. Synchronisatiediagnostiek, inclusief tijden, foutinformatie en een apparaat-ID, zijn ook gekoppeld aan uw account om synchronisatieproblemen op te lossen. Hiervoor is momenteel geen actieve tijdgebaseerde opschoontaak geactiveerd en deze gegevens blijven bewaard zolang het account bestaat. Een serverwachtrij bewaart ook accountgekoppelde gebeurtenissen voor app-advertentiemetingen voor bezorging en bevestiging; hiervoor is geen vaste bewaartermijn geverifieerd.
• App-prestatiemetingen: Ember kan bij een interne testgroep beginnen met prestatiemetingen per sessie en is van plan deze bij de volgende store-release uit te breiden naar alle gebruikers. Voor elke sessie kan de app tijden voor opstarten en het laden van de eerste inhoud verzenden, evenals app- en besturingssysteemversies, het apparaatmodel, geheugen en een afzonderlijke willekeurige installatie-identificatie. Het sessierecord is ontworpen zonder account-ID en zonder opgeslagen IP-adres. De bewaartermijn van 90 dagen is afhankelijk van een actieve dagelijkse opschoontaak; Ember zal die taak verifiëren voorafgaand aan de bredere release.
• Sentry (Functional Software, Inc., Verenigde Staten) ontvangt crash- en foutrapporten met apparaatmodel, besturingssysteem, app-versie en recente schermnamen waaruit record-ID’s zijn verwijderd. Ember voegt geen account-ID toe. De IP-opschooninstelling van het project staat momenteel uit, waardoor een IP-adres door Sentry kan worden bewaard volgens haar instellingen.
• In sommige regio’s, waaronder Californië, kan het delen van gegevens met advertentiepartners voor advertentiemetingen worden beschouwd als het “delen” of “verkopen” van persoonlijke informatie. U kunt websitemetingen weigeren zoals hierboven beschreven en tracking op iOS weigeren wanneer daarom wordt gevraagd.

Bewaring van gegevens

• Account en gesynchroniseerde inhoud: bewaard zolang uw account actief is. Na een verzoek tot accountverwijdering worden gesynchroniseerde gegevens en back-ups verwijderd binnen de termijnen die worden beschreven in het accountverwijderingsproces, momenteel tot 30 dagen.
• Aan het account gekoppelde app-gebruiksstatistieken: 180 dagen, of tot accountverwijdering indien dit eerder gebeurt.
• Synchronisatiediagnostiek gekoppeld aan het account: momenteel bewaard zolang het account bestaat. Er is geen actieve opschoning na 90 dagen geverifieerd.
• Serverwachtrij voor app-advertentiemetingen: er is geen vaste verwijderingstermijn geverifieerd; rijen die aan het account zijn gekoppeld, worden met het account verwijderd.
• Geplande app-prestatiesessies voor interne tests: de beoogde limiet van 90 dagen hangt af van een actieve dagelijkse opschoontaak. Ember zal die taak bevestigen voordat de meting bij de volgende store-release voor alle gebruikers beschikbaar komt.
• Gegevens die worden bewaard door Google, Meta, TikTok, OpenAI, RevenueCat, Sentry en andere providers volgen de eigen bewaarregels van elke provider.

Uw rechten en keuzes

• Inzage en overdraagbaarheid: exporteer uw gegevens vanuit de Instellingen van de app. Rectificatie: bewerk uw gegevens direct in de app.
• Verwijdering: gebruik Instellingen > Gegevens > Account verwijderen, of neem contact op via hi@keepember.com als u de app niet kunt openen.
• Bezwaar maken, verwerking beperken of verwijdering van accountgekoppelde gegevens aanvragen: stuur ons een e-mail op hi@keepember.com.
• Trek de inlogautorisatie van Google of Apple in via het account van de betreffende provider.
• Websitemetingen: gebruik de link “Analysekeuzes”. Op iOS: gebruik Instellingen > Privacy en beveiliging > Tracking om toestemming voor app-tracking te beheren.
• De mobiele app heeft momenteel geen aparte schakelaar voor Firebase Analytics, accountgekoppelde gebruiksstatistieken of app-prestatiemetingen. Neem contact met ons op om verwijdering van aan uw account gekoppelde gegevens aan te vragen.
• U kunt een klacht indienen bij uw lokale gegevensbeschermingsautoriteit.

Beveiliging

• HTTPS beschermt gegevens tijdens verzending; Supabase beheert versleuteling in rust en toegangscontroles op rijniveau.
• Contacten, notities, dagboekitems en andere gevoelige velden worden op uw apparaat versleuteld vóór cloudsynchronisatie met behulp van sleutels die Ember niet bezit. Ember-medewerkers kunnen die versleutelde velden niet lezen. Gebruiksrecords en diagnostiek op accountniveau blijven zichtbaar voor geautoriseerd beheer. Wanneer u Keeper of een andere AI-functie vraagt inhoud te verwerken, wordt de benodigde context op uw apparaat ontsleuteld en naar de AI-provider verzonden. De platte tekst van AI-verzoeken en -antwoorden in de tijdelijke serverwachtrij wordt gewoonlijk binnen ongeveer één tot twee uur verwijderd; mislukte taken die opnieuw in de wachtrij worden geplaatst, kunnen tot zeven dagen worden bewaard.
• Inloggegevens worden bewaard in de beveiligde opslag van het apparaat, waar van toepassing.

Privacy van kinderen

Ember is niet gericht op kinderen onder de 13 jaar of de minimumleeftijd in hun land. We verzamelen hun gegevens niet bewust en verwijderen accounts waarvan we vaststellen dat ze aan kinderen toebehoren.

Internationale doorgiften

Cloudgegevens worden gehost bij Supabase in Singapore. Andere dienstverleners kunnen gegevens in andere landen verwerken, waaronder de Verenigde Staten. Waar vereist, maken grensoverschrijdende doorgiften gebruik van standaardcontractbepalingen (Standard Contractual Clauses) of andere toepasselijke waarborgen.

Wijzigingen in dit beleid

• 26 september 2026: Deze update verduidelijkt de meet- en reclamepraktijken die al in gebruik zijn, waaronder pixels van Meta en TikTok, Meta- en RevenueCat-app-gebeurtenissen, evenals accountgekoppelde gebruiks- en synchronisatiediagnostiek.
• We publiceren deze verduidelijking onmiddellijk omdat deze meet- en advertentiepraktijken beschrijft die al plaatsvinden. App-prestatiemetingen zijn een geplande activiteit die vóór de volgende store-release bij een interne testgroep kan beginnen.
• Wanneer we dit beleid bijwerken, wijzigen we de datum “Laatst bijgewerkt” en lichten we recente wijzigingen op deze pagina toe. Als een toekomstige wijziging voorafgaande kennisgeving of toestemming vereist onder de toepasselijke wetgeving, zullen we dit voorzien voordat die wijziging van kracht wordt.

Contact

Vragen over dit beleid of een gegevensverzoek? E-mail hi@keepember.com.