Privacybeleid
1. Samenvatting
CheekyBell is een communicatieapp voor stellen. We behandelen intieme gegevens uiterst zorgvuldig. Dit beleid legt uit wat we verzamelen, waarom, waar het staat, hoelang we het bewaren en hoe je je rechten uitoefent.
Onze uitgangspunten:
- Privacy als standaard. Analyses en crashrapportage staan uit tot je toestemming geeft.
- Geen advertenties in de huidige productieversie. AdMob staat uit. Voordat we advertenties activeren, werken we dit beleid bij en vragen we vereiste toestemming.
- Minimale gegevens. We verzamelen alleen wat nodig is voor de functies die je gebruikt.
- Jij houdt de controle. Exporteren en verwijderen zijn volwaardige functies, geen juridische bijzaak.
2. Rechtsgronden
Rechtsgronden volgens AVG art. 6(1):
| Verwerking | Grondslag |
|---|---|
| Account, koppeling en communicatie in de app | Overeenkomst (art. 6(1)(b)) |
| Registratie van pushtokens en bezorging van ingeschakelde partnermeldingen | Overeenkomst (art. 6(1)(b)) |
| Optionele ontmoetingsplek en locatie tijdens actief gebruik | Overeenkomst (art. 6(1)(b)); alleen gevraagd wanneer je de functie gebruikt |
| Ondersteuningsverzoeken, antwoorden en servicecommunicatie | Overeenkomst (art. 6(1)(b)); gerechtvaardigd belang voor hulp aan uitgelogde verzoekers |
| Crashrapporten (na toestemming) | Toestemming (art. 6(1)(a)) |
| Analysegebeurtenissen (na toestemming) | Toestemming (art. 6(1)(a)) |
| Belle AI-chat (je berichten aan Belle en de context uit onderdeel 3) | Overeenkomst (art. 6(1)(b)); alleen wanneer je Belle een bericht stuurt |
| Je eigen Vruchtbaarheidskalender in Belle-antwoorden | Uitdrukkelijke toestemming (art. 6(1)(a) en art. 9(2)(a)); standaard uit, altijd intrekbaar in Belle-instellingen |
| Fraude- en misbruikpreventie, verzoeklimieten | Gerechtvaardigd belang (art. 6(1)(f)) |
| Beveiligingsauditlogboeken | Gerechtvaardigd belang en wettelijke verplichting |
Voor gebruikers in de Verenigde Staten gelden deze verklaringen ook als onze CCPA/CPRA-kennisgeving. We “verkopen” of “delen” geen persoonsgegevens zoals deze termen onder Californisch recht zijn gedefinieerd.
3. Wat we verzamelen
In het kort:
- Identiteit: email, weergavenaam en gehasht identificatienummer voor partnerzoekopdrachten. Een telefoonnummer is optionele profiel-/koppelingsinformatie, geen methode om telefonisch in te loggen.
- Profiel (optioneel): avatar, gender, relatietype, leeftijdsgroep en vruchtbaarheidsdoel.
- Koppelingen en relaties: partnerschappen, blokkades, uitnodigings- en verwijzingscodes en uitgestelde deeplinks.
- Aanbevelingen delen: bij het kiezen van delen registreren we tijd, je interne account-ID en verwijzingscode om verwijzingen toe te schrijven. Dit bewijst een gekozen deelactie, geen bezorgd bericht. Het deelsysteem kan tijdelijk de gekozen actie teruggeven om kiezen van sluiten te onderscheiden; CheekyBell gooit die weg en bewaart of verzendt de doelapp niet. We ontvangen geen ontvangers, berichtinhoud, contacten of linkklikken.
- Communicatie: chatberichten tussen gekoppelde gebruikers, belgebeurtenissen, reacties en antwoorden.
- Belaanpassing: tekst, afbeeldingen, materialen, voorinstellingen en geschiedenis.
- Optionele functies: cyclusgegevens, Belle-geschiedenis, stemmen voor positie- en naammatching, cadeau-/bloemgebeurtenissen en ontmoetingsvoorstellen met gekozen plek en coördinaten.
- Apparaat: geregistreerd FCM/APNs-pushtoken, platform, appversie, taalinstelling en land uit het systeem.
- Ondersteuning: categorie, onderwerp, beschrijving, antwoorden en een contactemail bij het openbare formulier voor uitgelogde gebruikers. Ingelogde appgebruikers kunnen apart toestemming geven voor een vooraf getoonde lijst met app-/buildversie, OS-familie/-versie, apparaatmodel, taal, verbinding en optionele correlatie-ID.
- Beheer: verzoeklimiettellers, beveiligingsauditlogboek, optionele crashrapporten en productanalyses.
Bij Ontmoetingen worden plek en coördinaten met het voorstel opgeslagen en met de uitgenodigde partner gedeeld. CheekyBell vraagt alleen locatie tijdens actief gebruik nadat je op Huidige locatie tikt; nooit achtergrondlocatie. Je kunt ook een plek invoeren. We verzamelen geen microfoonopnamen en lezen geen contactenlijst. Koppelingslinks gaan naar het systeemdeelvenster zonder toegang tot ontvangers. Camera-/fototoegang wordt alleen bij gebruik gevraagd voor een gekozen chat-/profielfoto of QR-scan. Advertentie-ID's worden niet gebruikt zolang advertenties uitstaan.
Belle AI. Als je Belle schrijft, gaan je bericht, recente gespreksbeurten en korte context — gekozen Belle-persoonlijkheid, apptaal, lokale datum, aanwezigheid van een partner en, indien ingesteld, leeftijd, gender, relatiestatus en aantal kinderen — via onze server naar de AI-aanbieder (onderdeel 5) voor een antwoord. Voor het eerste bericht vraagt de app toestemming en noemt de aanbieder; zonder toestemming wordt niets verstuurd. Bij een nieuwe aanbieder werken we het beleid bij en vragen we opnieuw. Onze server maakt de instructies; de aanbieder ontvangt geen naam, email of account-ID. Alleen met expliciete toestemming in Belle-instellingen, de chatvraag of aan het einde van de kalenderinstelling voegen we een samenvatting van je eigen Vruchtbaarheidskalender toe: cyclusdata en fase, statistieken, recente gestructureerde waarnemingen (zoals temperatuur of ovulatietest) en startdatum van een actieve periode waarin je zwanger probeert te worden. Dagboeknotities, plekken, intimiteit, zwangerschapstests en partnergegevens worden nooit verstuurd. Dit staat standaard uit; na intrekking in Belle-instellingen bevatten je berichten geen vruchtbaarheidsgegevens.
4. Gebruik van gegevens
- Bel, chat, vruchtbaarheid, positie-/naammatching, virtuele bloemen en ontmoetingen bedienen, inclusief tonen en delen van een gekozen ontmoetingsplek.
- Pushtokens registreren en ingeschakelde partnermeldingen via FCM (Android) of APNs (iOS) bezorgen. Bezorging hangt af van apparaat, netwerk, platformtoestemming en batterijbeperkingen en is niet gegarandeerd.
- Misbruik detecteren via verzoeklimieten, IP-blokkades en beveiligingsaudit.
- Ondersteuningszaken ontvangen, indelen en beantwoorden en tweetalige incidenten publiceren. Diagnostiek staat standaard uit en sluit intieme inhoud uit.
- Een koppelings-/verwijzingscode door de eerste Android Play Store-installatie meenemen en een nieuw account toeschrijven na voltooide registratie van de ontvanger.
- Belle AI-antwoorden genereren via onze serverproxy (onderdeel 3, Belle AI).
- Met toestemming: samengevoegde analyses zonder identificerende gegevens voor productverbetering en crashdiagnostiek.
We gebruiken intieme inhoud (chat, belinstellingen, vruchtbaarheid en AI-chats) niet om machinelearningmodellen te trainen.
5. Waar gegevens staan
| Dienst | Doel | Regio |
|---|---|---|
| Supabase Postgres | Primaire database | Verenigde Staten (AWS us-east-1) |
| Supabase Storage | Avatars, chatafbeeldingen en belvormgeving | Verenigde Staten (AWS us-east-1) |
| Supabase Edge Functions | Appbewerkingen op de server | Verenigde Staten (AWS us-east-1) |
| Google OAuth | Optioneel inloggen met Google | Google wereldwijd |
| Resend | Bezorging van transactionele email | Bezorginfrastructuur van Resend |
| Cloudflare Turnstile | Bot-/misbruikpreventie bij authenticatie en openbare verzoeken van uitgelogde gebruikers | Cloudflare wereldwijd |
| Firebase Cloud Messaging / APNs | Pushtokens registreren en ingeschakelde partnermeldingen bezorgen | Google / Apple wereldwijd |
| Firebase Analytics (met toestemming) | Gebruiksanalyse | Google wereldwijd |
| Firebase Crashlytics (met toestemming) | Crashrapporten | Google wereldwijd |
| Google AdMob | Niet actief in de huidige productieversie | Niet van toepassing zolang uitgeschakeld |
| Externe AI-aanbieder (genoemd op Belle's toestemmingskaart; lijst op verzoek) | Genereert Belle-antwoorden alleen als je Belle schrijft, via onze server. We gebruiken alleen aanbieders waarvan de voorwaarden gebruik van deze verzoeken voor productverbetering uitsluiten; een aanbieder kan ze beperkt bewaren voor misbruikdetectie. | Infrastructuur van de aanbieder; mogelijk buiten de EER (bijvoorbeeld Verenigde Staten) |
Een nieuwe AI-aanbieder vermelden we hier en we vragen opnieuw toestemming voordat die je gegevens verwerkt.
Voor EU/EER-gebruikers vallen doorgiften naar Google/Apple en AI-aanbieders buiten de EER onder standaardcontractbepalingen en, waar toepasselijk, het EU-US Data Privacy Framework.
Authenticatie en openbare verzoeken van uitgelogde gebruikers gebruiken Cloudflare Turnstile om mensen van automatisch misbruik te onderscheiden. Afhankelijk van risico kan de korte controle zichtbaar zijn. Het gebruik van beperkte browser-/apparaatsignalen door Cloudflare staat in het privacyaddendum van Cloudflare Turnstile.
6. Delen en derden
We delen persoonsgegevens alleen met:
- Subverwerkers hierboven, uitsluitend voor de dienst.
- Je partner, die ziet wat je binnen het partnerschap deelt, waaronder ontmoetingsplek en coördinaten.
- Autoriteiten bij wettelijke verplichting. We verstrekken het minimum en informeren je tenzij verboden.
We verkopen of verhuren nooit gegevens aan adverteerders of gegevenshandelaren. Geen advertentie-SDK-verzoeken zolang advertenties in de huidige productieversie uitstaan.
7. Bewaring
| Gegevens | Bewaartermijn |
|---|---|
| Accountprofiel | Tot accountverwijdering |
| Chatberichten | Tot de chatgeschiedenislimiet per partnerschap, met verwijdering door de gebruiker |
| Belgebeurtenissen | 24 uur na bezorging (automatisch verlopen) |
| Geschiedenis van belinstellingen | Laatste 50 versies per gebruiker |
| Vruchtbaarheidscycli | Tot je het account verwijdert of sluit |
| Samenvattingen van Belle AI-chat | Tot je het account verwijdert of sluit |
| Pushtokens | Tot verwijderen van de app of tokenvernieuwing |
| Beveiligingsauditlogboek | 90 dagen (voortschrijdend) |
| Verzoeklimiettellers | 24 uur; openbare ondersteunings-ID's worden vóór opslag met HMAC gepseudonimiseerd |
| Ondersteuningszaken en antwoorden | Tijdens activiteit en daarna 180 dagen na sluiten; zaak en antwoorden worden samen verwijderd |
| Gebeurtenis van aanbeveling delen | Tot accountverwijdering |
| Crashrapporten (met toestemming) | 90 dagen |
| Analysegebeurtenissen (met toestemming) | 14 maanden (standaardtermijn Firebase) |
| Ontmoetingsplekken en coördinaten | Tot verwijdering van ontmoeting, partnerschap of account; een opgeslagen thuislocatie blijft tot vervanging of accountverwijdering |
8. Je rechten
- Inzage — exporteer alles via Instellingen → Account → Mijn gegevens exporteren.
- Rectificatie — pas profiel, bel, vruchtbaarheid enzovoort in de app aan.
- Verwijdering — Instellingen → Account → Account verwijderen, of de openbare verwijderingspagina als je geen toegang hebt.
- Toestemming intrekken — schakel Analyse/Crashrapportage altijd uit onder Instellingen → Privacy.
- Bezwaar/beperking — mail support@cheekybell.com.
- Overdraagbaarheid — de export is machineleesbare JSON.
- Klacht — bij je plaatselijke toezichthouder.
We antwoorden binnen 30 dagen.
9. Beveiliging
- Transport: overal TLS 1.2+, afgedwongen HSTS en standaard platformcertificaatvalidatie. We presenteren certificaatpinning pas als productiecontrole nadat de productie-pins onafhankelijk zijn gecontroleerd.
- Opslag: Postgres door Supabase versleuteld opgeslagen; gevoelige geheimen in Supabase Vault.
- Authenticatie: Supabase Auth met tokenrotatie, optioneel lokaal biometrisch slot en wachtwoord van minstens 12 tekens met complexiteitsregels.
- Autorisatie: Row-Level Security op iedere openbare tabel.
- Audit: alle beheerdersacties en beveiligingsgevoelige gebeurtenissen in
audit_log.
10. Kinderen
CheekyBell is voor volwassenen vanaf 18 jaar. We verzamelen niet bewust gegevens van minderjarigen onder 18. Als we dat ontdekken, verwijderen we gegevens en account.
11. Beleidswijzigingen
We informeren je in de app en per email vóór wezenlijke wijzigingen ingaan. Bij elke nieuwe versie wordt de ingangsdatum bovenaan bijgewerkt.
12. Verwerkingsverantwoordelijke en contact
Email: support@cheekybell.com
Postadres: BASIC SOFT Számítástechnikai Fejlesztő és Szolgáltató Betéti Társaság, 2111 Szada, Margita utca 87., Hongarije
Dit beleid is bewust begrijpelijk geschreven. Vraag het ons als iets onduidelijk is — privacy is een functie, geen afvinkvakje.