Onofficiële vertaling voor het gemak. De Engelse versie is leidend. English
Privacybeleid van Liveink
1. Wie wij zijn
Liveink ("wij", "ons") is een teken-app voor kleine groepen goede vrienden. De persoon die verantwoordelijk is voor je gegevens (de "verwerkingsverantwoordelijke") is App Dexter Limited, Rm C, 7/F, World Trust Tower, 50 Stanley Street, Central, Hong Kong. Contact voor alles in dit beleid: [email protected].
2. De korte versie
- Je hoeft ons geen e-mailadres, telefoonnummer of wachtwoord te geven. Je krijgt een willekeurig account en een uitnodigingscode van 6 tekens. Je kunt optioneel inloggen met Google of Apple koppelen, zodat je je account op een nieuwe telefoon kunt terugkrijgen.
- Je tekeningen gaan alleen naar vrienden met wie je verbonden bent. Er is geen openbare feed en vreemden kunnen je niet vinden.
- Wij bewaren de tekeningen die je verstuurt op onze server, zodat je vrienden ze kunnen ontvangen en ze in je Herinneringen verschijnen. Je kunt je account op elk moment in de app verwijderen.
- Geen verkoop van gegevens. De Android-app toont advertenties van Google AdMob aan mensen zonder Liveink Plus; de iPhone-app toont er geen (sectie 3.12). Wij gebruiken Google Firebase Cloud Messaging om meldingen te bezorgen, en (met een schakelaar die jij beheert) Google Firebase Analytics voor gebruiksstatistieken die via een gepseudonimiseerd gebruikers-ID aan je account zijn gekoppeld, en AppsFlyer om te weten of een advertentie of een uitnodiging je hier heeft gebracht (sectie 3.9).
- Wij lezen je adresboek of je locatie niet. De camera wordt alleen in de app gebruikt, wanneer jij erom vraagt: om de uitnodigings-QR-code van een vriend op je telefoon te scannen en, waar de fotomodus beschikbaar is, om een foto te maken die je zelf aan een tekening toevoegt. Er wordt nooit op de achtergrond opgenomen (sectie 12).
3. Wat wij verzamelen en waarom
3.1 Je account
- Account-ID (willekeurig), weergavenaam (de naam die je typt, maximaal 24 tekens, zichtbaar voor je vrienden), uitnodigingscode (willekeurig, 6 tekens; iedereen die hem heeft kan je weergavenaam zien en je een vriendschapsverzoek sturen), het tijdstip waarop het account is aangemaakt en wanneer het voor het laatst actief was (ongeveer eens per uur bijgewerkt).
- Toegangstoken: een willekeurig geheim dat je telefoon gebruikt om met onze server te praten. Wij bewaren er alleen een eenrichtingshash van.
- Waarom: om je account aan te maken en te laten werken, vrienden je via de code te laten vinden en ongebruikte accounts op te ruimen.
3.2 Inloggen, andere apparaten en herstel
- Inloggen met Google of Apple (optioneel). Als je dit gebruikt, haalt de app op je telefoon een ondertekend identiteitstoken op bij Google of Apple en stuurt dat naar ons. Wij verifiëren het en bewaren: welke provider je hebt gebruikt, een eenrichtings-sleutelhash van je gebruikers-ID bij de provider, een eenrichtingshash van je e-mailadres en een gemaskeerde versie ervan (bijvoorbeeld
a***@gmail.com) zodat je kunt herkennen welk account gekoppeld is, en je voornaam alleen als die nodig is als je eerste weergavenaam (je kunt die wijzigen). Wij ontvangen je Google- of Apple-wachtwoord, contacten of andere profielgegevens niet, en wij bewaren het token niet. Voor Apple kunnen wij een versleuteld Apple-token bewaren, zodat je Apple-koppeling kan worden ingetrokken wanneer je ontkoppelt of je account verwijdert. Je kunt op elk moment ontkoppelen (zolang je een andere manier behoudt om weer in te loggen). - Herstelcode (optioneel). Je kunt een herstelcode aanmaken om je account naar een nieuwe telefoon te verplaatsen. Wij bewaren alleen een trage eenrichtingshash van de code (plus de eerste 5 tekens om hem terug te vinden). Hij wordt je één keer getoond.
- QR-apparaatlogin. Om een tweede apparaat (bijvoorbeeld een tablet of horloge) in te loggen, toon je een QR-code op het nieuwe apparaat en keur je die goed op een apparaat dat al ingelogd is. Zolang dit loopt bewaren wij, maximaal enkele minuten, hashes van de eenmalige codes, de naam, het platform en de app-versie van het nieuwe apparaat, en het geschatte land van het nieuwe apparaat (afgeleid uit zijn IP-adres door Cloudflare; het IP-adres zelf wordt niet in dit record opgeslagen).
- Ingelogde apparaten. Elk apparaat dat inlogt krijgt zijn eigen sessie. Wij bewaren het gehashte token van de sessie, een optionele apparaatnaam (maximaal 40 tekens), platform en app-versie, de aanmaak- en laatst-gezien-tijden en een geschat land. Je kunt je apparaten in de app bekijken en uitloggen.
3.3 Je profiel
- Tijdzone (bijvoorbeeld
Asia/Ho_Chi_Minh) en app-taal (een van de 20 talen die de app aanbiedt): bij registratie van je telefoon gelezen. Je tijdzone dateert je Herinneringen, past je stille uren toe en is zichtbaar voor je vrienden. De taal wordt gebruikt om meldingen in jouw taal te schrijven. - Avatar: een kleur en optionele emoji, zichtbaar voor vrienden.
- Profielfoto (optioneel): een afbeelding die je kiest met de fotokiezer van je telefoon en bijsnijdt. De app verkleint hem tot maximaal 256 x 256 pixels en onze server codeert hem opnieuw, wat verborgen beeldgegevens (locatie, camera, datum) verwijdert; wij bewaren het origineel nooit. Alleen jij en je geaccepteerde vrienden kunnen hem ophalen (er is geen openbare link). De telefoons van vrienden houden een gecachte kopie zolang jullie vrienden zijn. Je kunt hem op elk moment verwijderen. Als een vriend hem rapporteert, bewaren wij 90 dagen een kopie als bewijs.
- Verjaardag (optioneel): een volledige datum of dag en maand. Privé, tenzij je "Mijn verjaardag delen" inschakelt.
- Stille uren (optioneel), mijn status verbergen ("spookmodus"), bijnamen per vriend, en je meldings- en privacyschakelaars (bijvoorbeeld "Gezien"-bevestigingen en bijschriften in meldingen tonen): privé voor jou; de server leest stille uren, taal en tijdzone om meldingen te timen en te formuleren.
3.4 Je vrienden
- Je vriendenlijst (maximaal 20 personen, een hogere limiet met Liveink Plus; elke verbinding is wederzijds), de datum waarop jullie vrienden werden, en een optionele gedeelde "sinds"-datum die een van jullie beiden kan instellen.
- Je privélabels voor elke vriend (bijnaam, "partner"-label, "gedempt"): alleen jij ziet ze.
- Vriendschapsverzoeken. Niemand wordt je vriend zonder jouw toestemming. Wanneer iemand je code invoert of je uitnodigingslink opent, bewaren wij een verzoek (wie wie vroeg, wanneer, hoe, en de status) totdat je accepteert, weigert, het wordt geannuleerd of het na 30 dagen verloopt. Geweigerde, verlopen of geannuleerde verzoeken worden nog maximaal 7 dagen bewaard zodat ze niet meteen herhaald kunnen worden, en daarna verwijderd. Voordat je accepteert, ziet de andere persoon alleen je weergavenaam. Een weigering wordt nooit aan de verzender getoond. Je instelling "Wie mag mij toevoegen" en je uitnodigingslink-token (dat je kunt resetten) worden bij je account bewaard.
- Banden. Voor elke vriendschap telt onze server, zonder enige inhoud, hoeveel jij en die vriend voor elkaar tekenen (per dag: tekeningen, terugtekeningen en eerste reacties in elke richting; per vriendschap: een niveau van 1 tot 10 dat alleen stijgt, de datum waarop elk niveau is bereikt, totalen en een optionele gedeelde inktkleur). Alleen jij en die vriend kunnen dit zien. Je kunt het voor jezelf verbergen. Banden staan standaard aan vanaf 18 jaar (of als er geen leeftijd bekend is), standaard uit bij 16-17 jaar (je kunt ze inschakelen) en altijd uit onder 16.
- Partnerstatus. Een "partner"-relatie vereist beide personen: de een vraagt, de ander bevestigt. Wij bewaren wie vroeg, de status, de gedeelde "samen sinds"-datum en wanneer het verzoek verloopt (30 dagen). Weigeren is stil. Beide personen kunnen de relatie op elk moment beëindigen.
3.5 Je tekeningen, widgets en achtergronden
Een tekening is een verzameling streken (punten met timing, kleur, penseel, druk en symmetrie-instelling), de papier- of achtergrondstijl die je koos, een optioneel bijschrift, je weergavenaam en de vrienden naar wie je hem stuurde.
- Terwijl je tekent, gaan streken via onze server in realtime naar maximaal 5 geselecteerde vrienden. Anderen ontvangen de voltooide tekening.
- Laatste tekening: de nieuwste tekening die je naar elke vriend stuurde wordt bewaard zodat hun app en widget hem kunnen tonen, ook als zij offline waren. De widget zelf toont alleen tekeningen die al op de telefoon staan.
- Herinneringen: wanneer een tekening klaar is, slaan wij de definitieve versie op in je Herinneringen (maximaal 8 per dag; de oudste van die dag wordt vervangen). Ontvangers zien hem in hun Herinneringen zolang jullie vrienden zijn.
- Bijschriften (maximaal 80 tekens platte tekst, links en opmaak verwijderd) worden bij de tekening bewaard en aan de ontvangers getoond. Ze verschijnen alleen op het vergrendelscherm van een vriend als die vriend dat heeft ingeschakeld (standaard uit).
- Reacties (een emoji uit een korte vaste lijst), terugteken-links (een tekening kan verwijzen naar de tekening waarop hij antwoordt) en "Gezien"-bevestigingen (één keer vastgelegd, alleen de maker ziet ze; je kunt ze uitschakelen) worden bij de tekening bewaard.
- "Mis je"-pings worden in realtime doorgegeven en niet opgeslagen (alleen een inhoudsloze markering voor maximaal 24 uur om dubbele meldingen te voorkomen).
3.5a Foto's in tekeningen
Als je een foto aan een tekening toevoegt (alleen voor personen van 16 jaar en ouder, waarvoor je geboortejaar nodig is, dat privé blijft), wordt de foto naar onze server geüpload, verkleind en opnieuw gecodeerd (locatie- en cameragegevens worden verwijderd), op de server versleuteld met sleutels die wij beheren, en alleen gedeeld met de vrienden naar wie je de tekening stuurt. Dit is geen end-to-end-versleuteling: wij kunnen foto's technisch ontsleutelen, en dat is wat ons in staat stelt verborgen metadata te verwijderen en rapporten af te handelen. Foto's worden maximaal 12 maanden bewaard of totdat jij of de maker van de tekening ze verwijdert, en worden samen met je account verwijderd. Elk account heeft een opslagquotum. Als een foto wordt gerapporteerd, bewaren wij 90 dagen een bewijskopie.
3.6 Online- en tekenstatus
Zolang de app met onze server verbonden is, kunnen vrienden zien dat je online bent, en terwijl je tekent, dat je aan het tekenen bent (tenzij je je status verbergt). Wij bewaren hier geen geschiedenis van en tonen geen "laatst gezien".
3.7 Meldingstoken
Na registratie vraagt de app Google Firebase Cloud Messaging (FCM) (op iOS via de pushdienst van Apple) om een apparaattoken en stuurt dat naar ons met je platform, app-versie en taal. Wij gebruiken het alleen om meldingen over activiteit van vrienden te bezorgen en om je widget te vernieuwen wanneer de app gesloten is. Het token wordt ook geregistreerd als je meldingen uitschakelt, omdat widgetvernieuwingen het ook gebruiken. Berichten bevatten de weergavenaam van een vriend en technische ID's, nooit de tekening zelf (en een bijschrift alleen als de ontvanger dat heeft ingeschakeld).
3.8 Blokkeringen en rapporten
- Berichten: je kunt korte tekstberichten (maximaal 1.000 tekens) naar een vriend sturen, op zichzelf staand of als antwoord op een tekening. Wij bewaren elk bericht (afzender, ontvanger, tekst, tijd, wanneer het is gelezen, op welke tekening het antwoordt) op onze server, zodat jullie allebei het gesprek op elk van je apparaten kunnen lezen. Berichten zijn platte tekst, onversleuteld opgeslagen op onze server (niet end-to-end) en worden alleen getoond aan de twee personen in het gesprek. Wij bewaren ze totdat je ze verwijdert: je kunt elk bericht op elk moment voor jezelf verwijderen, en de afzender kan een bericht binnen 24 uur voor beide kanten intrekken. Wij verwijderen berichten niet volgens een schema. Als je een vriend verwijdert of blokkeert, wordt het gesprek verborgen en kan geen van jullie het openen zolang jullie geen vrienden zijn; het komt terug als jullie weer vrienden worden. Wanneer een account wordt verwijderd, wordt elk bericht dat dat account heeft verstuurd of ontvangen van onze server verwijderd, ook uit het gesprek van de ander. Een vriend kan een bericht bij ons rapporteren; wij bewaren dan een kopie van dat bericht als bewijs (zie rapporten hieronder). Met een instelling kun je de berichttekst in je meldingen verbergen.
- Als je iemand blokkeert, bewaren wij de blokkering, wordt de vriendschap verwijderd en kan geen van jullie beiden opnieuw via de code verbinden. De ander krijgt dit niet te horen.
- Als je een tekening, profielfoto of persoon rapporteert, bewaren wij je account-ID, het gerapporteerde account-ID, de reden, je optionele notitie (maximaal 300 tekens) en een kopie van wat je rapporteerde zoals jij het zag. Een persoon beoordeelt het. Rapporten en bewijs worden 90 dagen bewaard, ook als een account wordt verwijderd.
- Als verschillende personen binnen 24 uur hetzelfde account rapporteren, kunnen de tekeningen ervan maximaal 24 uur worden tegengehouden terwijl wij beoordelen. Wij kunnen accounts die de Voorwaarden schenden waarschuwen of schorsen.
3.9 Beveiligings- en technische gegevens
- IP-adres. Onze server en Cloudflare (sectie 6) zien het IP-adres van elke verbinding. Wij gebruiken het om misbruik te beperken (snelheidslimieten, tijdelijke blokkeringen).
- Serverlogs: voor elk verzoek het tijdstip, de methode, het pad (zonder querystring), het resultaat, de duur en het IP-adres; voor liveverbindingen de eerste 6 tekens van het account-ID. Logs bevatten nooit je token, tekeningen of weergavenaam.
- Tellers per IP-adres, netwerkbereik, account of uitnodigingscode (bijvoorbeeld mislukte codepogingen) die na 1 minuut tot 24 uur verlopen, en geaggregeerde operationele cijfers zonder persoonsgegevens. De beheerder kan ook totalen tellen (bijvoorbeeld accounts en tekeningen per week) uit gegevens die wij al hebben om de dienst te laten draaien.
- Gebruiksstatistieken (productanalyse). De app telt wat wordt gebruikt (bijvoorbeeld "een tekening is verstuurd", welk penseel of papier is gekozen, hoe lang een scherm open was, welke onboardingstap is bereikt, of er een aankoop is gedaan) en stuurt deze tellingen naar onze server en naar Google Firebase Analytics. Events bevatten een willekeurig installatie-ID dat de app aanmaakt, een gepseudonimiseerd gebruikers-ID (een eenrichtingshash van je account-ID, nooit het ID zelf) dat de events aan je account koppelt, je app-versie, taal en land (uit de regio van je apparaat en, op onze server, uit het verbindende netwerk). Ze bevatten nooit je tekeningen, foto's, naam, e-mail, vrienden of de inhoud van wat je verstuurt. Onze server bewaart de ruwe events 180 dagen en daarna dagtotalen.
- Installatie-attributie. AppsFlyer vertelt ons of je Liveink hebt geïnstalleerd na het zien van een advertentie of het volgen van een uitnodigingslink, zodat wij verstandig kunnen uitgeven. Op Android gebruikt het de Google Play Install Referrer (niet de advertentie-ID); op iOS draait het alleen als je tracking toestaat in de systeemvraag: als je weigert, wordt het niet gestart en ontvangt het geen gebruikers-ID, geen in-app-events en geen aankoop-events.
- Jouw schakelaar. Beide staan uit totdat je onze vraag beantwoordt in de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland, en standaard aan elders; je kunt elk van beide op elk moment uitschakelen in Instellingen > Privacy. Statistieken uitschakelen stopt alle drie de bestemmingen, vraagt onze server de ruwe events van je installatie te verwijderen en reset de analyse-identifiers op je telefoon.
3.10 Aankopen en Liveink Plus
Liveink Plus is een betaald abonnement. Betalingen worden volledig verwerkt door Google Play of de Apple App Store; wij zien je kaart- of betaalgegevens nooit. Wij ontvangen alleen of je abonnement actief is (en tot wanneer), gekoppeld aan je account, zodat wij Plus kunnen ontgrendelen (alle stickerpakketten en een grotere vriendenlijst).
3.11 Op je telefoon
De app bewaart je toegangstoken, vrienden, laatste tekeningen, geschiedenis, een Herinneringen-cache, niet-verzonden tekeningen, instellingen en widgetgegevens in zijn privéopslag. Op Android zijn deze gegevens uitgesloten van cloudback-up en overdracht tussen apparaten.
3.12 Advertenties in de Android-app
De Android-app toont advertenties die worden geleverd door Google AdMob (Google LLC / Google Ireland Ltd): af en toe een advertentie op volledig scherm op een natuurlijk moment (nadat je een tekening hebt verstuurd, wanneer je terugkomt in de app, wanneer je je geschiedenis sluit), een advertentiekaart tussen de tekeningen in je geschiedenis en, alleen als je daarvoor kiest, een korte videoadvertentie die een stickerpakket 24 uur ontgrendelt. Abonnees van Liveink Plus zien geen advertenties, en de iPhone-app toont er geen. Advertenties zijn beperkt tot inhoud die voor tieners is beoordeeld.
Om advertenties te tonen en te meten, verzamelt de SDK van Google in de app de advertentie-ID van je apparaat, je IP-adres, apparaat- en app-informatie en je interacties met advertenties, onder Googles eigen beleid. Advertenties zijn nooit gebaseerd op je tekeningen, berichten, foto's, vrienden of naam, en we geven Google niets daarvan. In de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland vraagt het toestemmingsformulier van Google je eerst of advertenties gepersonaliseerd mogen worden, en via Instellingen > Privacy > Privacykeuzes voor advertenties kun je je antwoord op elk moment wijzigen. Overal kun je je advertentie-ID resetten of verwijderen in de instellingen van je telefoon (Android: Instellingen > Privacy > Advertenties) om gepersonaliseerde advertenties te stoppen.
4. Wat wij niet verzamelen
Geen toegang tot je adresboek (als je één contact kiest om een uitnodiging te sturen, geeft de systeemkiezer de app alleen die ene naam en dat ene telefoonnummer, die op je telefoon blijven en alleen worden gebruikt om een bericht te openen), geen locatie (je tijdzone is geen locatie), geen microfoon, geen verkoop van persoonsgegevens (analyse en attributie: sectie 3.9, met een schakelaar; advertenties in de Android-app: sectie 3.12). De app krijgt geen toegang tot je fotobibliotheek: waar hij een afbeelding nodig heeft, geef je alleen de ene afbeelding die je kiest. De camera wordt alleen in de app gebruikt, wanneer jij erom vraagt, om QR-codes te scannen en (optioneel, waar de fotomodus beschikbaar is) om een foto voor een tekening te maken (sectie 12): er is geen opname op de achtergrond, en een foto die je maakt wordt alleen geüpload als je die toevoegt aan een tekening die je verstuurt.
5. Wie wat kan zien
| Gegevens | Jij | Je vrienden | Anderen |
|---|---|---|---|
| Weergavenaam | ja | ja | iedereen die je uitnodigingscode of -link heeft |
| Avatar, profielfoto, tijdzone | ja | ja | nee |
| Verjaardag | ja | alleen als je hem deelt | nee |
| Online- / tekenstatus | - | ja (tenzij verborgen) | nee |
| Tekeningen die je verstuurt | ja | alleen degenen naar wie je ze stuurde | nee |
| Stille uren, taal, bijnamen, labels, schakelaars | ja | nee | nee |
| Band- en partnerstatus | ja | alleen die vriend | nee |
| Rapporten en bewijs | - | nee | alleen onze moderators |
6. Met wie wij gegevens delen
Wij verkopen of verhuren geen persoonsgegevens. In de Android-app verzamelt Google AdMob de in sectie 3.12 beschreven advertentiegegevens rechtstreeks van je telefoon om advertenties te tonen en te meten (niet voor Plus-abonnees). Als je tracking toestaat in de iOS-systeemvraag, gebruikt AppsFlyer de hieronder beschreven attributiegegevens uitsluitend om onze eigen advertentiecampagnes te meten. Dienstverleners verwerken gegevens namens ons:
- Cloudflare, Inc.: onze dienst staat achter Cloudflare. Cloudflare beëindigt de HTTPS-verbinding en geeft het verkeer door aan onze server, dus het ziet technisch al het verkeer tussen de app en onze server (inclusief tekeningen) en je IP-adres, en vertelt ons het geschatte land van een verbinding.
- Google LLC / Google Ireland Ltd (Firebase Cloud Messaging): ontvangt je apparaattoken en de hierboven beschreven meldingsberichten, en gebruikt een Firebase-installatie-identifier om ze te bezorgen. Met jouw toestemming (sectie 3.9) ontvangt Google Firebase Analytics de daar beschreven gepseudonimiseerde gebruiksevents (via het gebruikers-ID aan je account gekoppeld) en ontvangt AppsFlyer Ltd de installatie-attributiegegevens (op iOS alleen als je tracking toestaat); het verzamelen van de advertentie-ID blijft uit voor Firebase. Google ML Kit (de barcodescanbibliotheek in de Android-app) leest QR-codes op je telefoon met een model dat in de app is meegeleverd; camerabeelden worden niet naar Google gestuurd, maar de bibliotheek kan technische diagnostiek naar Google sturen, zoals prestatiecijfers en een installatie-identifier. Google Play vertelt de app ook, eenmalig na installatie vanuit Google Play, de referrer-tekst van de link waarvandaan je installeerde (sectie 12). Apple bezorgt meldingen op iOS.
- Google AdMob (alleen Android-app, niet voor Plus-abonnees): de advertentiegegevens in sectie 3.12, als zelfstandig verwerkingsverantwoordelijke onder het beleid van Google.
- Inloggen met Google en Apple: alleen als je ervoor kiest (sectie 3.2), onder hun eigen privacybeleid.
- Hostingprovider: onze server en database draaien op een server gehuurd van OVHcloud.
- Autoriteiten: wij kunnen gegevens vrijgeven als de wet dat vereist, alleen wat vereist is.
7. Waar je gegevens worden opgeslagen
Onze server bevindt zich in Canada. Als je Liveink vanuit Vietnam of een ander land gebruikt, worden je gegevens naar dat land overgedragen en daar opgeslagen. Cloudflare en Google kunnen gegevens verwerken in datacenters over de hele wereld.
8. Hoe lang wij gegevens bewaren
| Gegevens | Hoe lang |
|---|---|
| Account, profiel, vrienden, labels, gehashte tokens | Totdat je je account verwijdert. Een account zonder vrienden dat 90 dagen niet is gebruikt, wordt automatisch verwijderd. |
| Laatste tekening voor elke vriend | Totdat hij wordt vervangen door je volgende tekening naar die vriend; verwijderd na 30 dagen, bij ontvrienden, of wanneer een van beide accounts wordt verwijderd. |
| Herinneringen | Totdat je de tekening of je account verwijdert (geen automatische limiet). Ontvangers verliezen toegang wanneer jullie geen vrienden meer zijn of hun account wordt verwijderd. |
| Tekening in uitvoering | In het servergeheugen, ongeveer 10 minuten na het verbreken van de verbinding weggegooid. |
| Reacties, "Gezien", bijschriften, terugteken-links | Bij de tekening; ook verwijderd bij ontvrienden of blokkeren en wanneer een van beide accounts wordt verwijderd. |
| Vriendschapsverzoeken | Tot beantwoord, of 30 dagen; geweigerde/verlopen verzoeken nog maximaal 7 dagen. |
| Banden | Dagtellers 3 dagen; duplicaatcontrolesleutels 60 dagen; de band zelf zolang jullie vrienden zijn en 7 dagen na ontvrienden; meteen verwijderd bij blokkeren of accountverwijdering. Partnerverzoek: tot beantwoord of 30 dagen; een markering van 14 dagen "wacht voordat je opnieuw vraagt". |
| Meldingstokens en apparaatsessies | Totdat je uitlogt, het apparaat verwijdert, Google het token ongeldig meldt, of je je account verwijdert. |
| QR-apparaatloginrecords | Enkele minuten, daarna opgeruimd. |
| Rapporten en bewijskopieën | 90 dagen, ook na verwijdering van een account. Blokkeringen: tot deblokkering of verwijdering van een account. |
| Snelheidslimiettellers, tijdelijke IP-blokkeringen | 1 minuut tot 24 uur (handmatige blokkeringen maximaal 7 dagen). |
| Serverlogs (met IP-adres) | Geroteerd op grootte (enkele bestanden van ongeveer 20 MB), wat bij normaal verkeer dagen tot enkele weken is. |
| Serverback-ups | Een dagelijkse back-upkopie van de database wordt 14 dagen bewaard en daarna verwijderd. Verwijderde accounts kunnen daardoor tot 14 dagen in back-ups blijven; back-ups worden nooit gebruikt om één enkel account te herstellen. |
| Gegevens op je telefoon | Totdat je je account in de app verwijdert, de gegevens ervan wist, of de app de-installeert. |
Cloudflare en Google houden hun eigen logs bij onder hun eigen beleid.
9. Beveiliging
- De verbinding tussen de app en Cloudflare is versleuteld met HTTPS/TLS. Het traject van Cloudflare naar onze server is momenteel onversleuteld HTTP over het openbare internet (wij hebben nog geen origin-certificaat geïnstalleerd), dus je verkeer is op dat laatste stuk niet versleuteld; wij werken deze sectie bij wanneer dat wel zo is. Tokens, herstelcodes en inlog-identifiers worden alleen als eenrichtingshashes opgeslagen. Toegang tot de server is beperkt tot de beheerder.
- Tekeningen en profielgegevens zijn niet end-to-end versleuteld en niet apart versleuteld in rust. Het verwijderen van je account overschrijft de verwijderde records in onze live database (met de huidige SQLite-configuratie); kopieën in onze back-ups worden verwijderd wanneer die back-ups verlopen (sectie 8).
- Geen enkele methode is 100% veilig. Als een inbreuk jou raakt, informeren wij jou en de autoriteiten zoals de wet vereist.
10. Je keuzes en rechten
Afhankelijk van waar je woont (inclusief onder de Vietnamese Wet bescherming persoonsgegevens nr. 91/2025/QH15) kun je:
- Je gegevens inzien en corrigeren: je naam, profiel, vrienden en tekeningen staan in de app. Voor al het andere kun je ons e-mailen.
- Je account (sectie 11), een enkele herinnering, een profielfoto of een vriend verwijderen.
- Toestemming intrekken / bezwaar maken: stop met de app en verwijder je account; schakel meldingen uit in je telefooninstellingen; ontkoppel Google of Apple; verberg je status; schakel "Gezien"-bevestigingen uit.
- Een kopie krijgen: er is nog geen automatische export. Je kunt elke tekening die je kunt openen als afbeelding opslaan of delen. Om een kopie van de gegevens die wij over je hebben op te vragen, e-mail ons.
- Een klacht indienen bij je gegevensbeschermingsautoriteit (in Vietnam: het Ministerie van Openbare Veiligheid, Afdeling Cyberbeveiliging en Preventie van Hightechcriminaliteit, A05).
Omdat wij je e-mailadres of telefoonnummer meestal niet kennen, kunnen wij om je weergavenaam en uitnodigingscode (en andere gegevens uit de app) vragen om te bevestigen dat een verzoek van de accounthouder komt.
11. Je account verwijderen
- In de app: open Instellingen, scrol naar beneden, tik op Account verwijderen en bevestig. Het gaat direct in. Een stap-voor-stap-pagina staat op https://liveink.app/delete-account.
- Zonder de app: e-mail [email protected] vanaf elk adres met je weergavenaam en uitnodigingscode.
- Verwijderd van onze server: je account, naam, uitnodigingscode, tokens, profiel en profielfoto, vriendschappen en labels, tekeningen die je verstuurde en ontving als laatste tekeningen, je Herinneringen, reacties en bevestigingen, banden, meldingstokens, apparaten en sessies, herstelcode, Google-/Apple-/e-mailkoppelingen (en, waar geconfigureerd, wordt Apple gevraagd de koppeling in te trekken), en livestatus. De apps van je vrienden krijgen te horen dat je niet langer hun vriend bent.
- Wat blijft: tekeningen die je vrienden al ontvingen kunnen op hun telefoons blijven (geschiedenis, widgets, opgeslagen afbeeldingen, schermafbeeldingen); tekeningen die vrienden naar jou stuurden blijven in hun eigen Herinneringen; rapporten waarbij jij betrokken bent maximaal 90 dagen; serverlogs tot ze roteren; de eigen logs van Cloudflare en Google.
12. App-machtigingen
- Internet, en meldingen (optioneel).
- Android-voorgrondservice (gegevenssynchronisatie): terwijl je de app gebruikt, houdt deze een liveverbinding open zodat tekeningen direct verschijnen; Android toont een melding terwijl deze draait.
- Uitvoeren bij opstarten (Android): alleen om je widget opnieuw te tekenen uit tekeningen die al op de telefoon staan. Het maakt geen verbinding met onze server.
- Camera (Android en iOS, optioneel, gevraagd wanneer je hem voor het eerst gebruikt): alleen in de app gebruikt en alleen wanneer jij erom vraagt. (1) QR scannen: de app toont een live cameravoorbeeld en de uitnodigingscode van een vriend wordt op je telefoon herkend, beeld voor beeld (op Android met een barcodemodel dat in de app is meegeleverd, op iOS met de systeemscanner); er wordt geen foto of video opgenomen, opgeslagen of geüpload en alleen de tekst van de code wordt gebruikt. Je kunt de app zonder gebruiken: kies een QR-afbeelding uit je foto's of typ in plaats daarvan de code van 6 tekens. (2) Foto voor een tekening (waar de fotomodus beschikbaar is): een foto wordt alleen gemaakt wanneer je op de sluiterknop drukt; ze wordt alleen geüpload als je haar aan een tekening toevoegt en die verstuurt (zie foto's in tekeningen, sectie 3.5a, waar die van toepassing is). De camera neemt nooit video op en draait nooit op de achtergrond.
- Install referrer (Android, alleen installaties via Google Play): de eerste keer dat de app start na installatie vanuit Google Play, vraagt hij Google Play om de referrer-tekst van de link waarvandaan je installeerde. Als die tekst een geldige uitnodigingscode van 6 tekens bevat, biedt de app aan die vriend toe te voegen; niets anders wordt bewaard en de tekst wordt niet naar ons gestuurd.
- Contactkiezer (optioneel): wanneer je iemand per bericht uitnodigt, geeft de systeemcontactkiezer de app alleen de ene naam en het ene telefoonnummer die je kiest; die worden op je telefoon gebruikt om het bericht te openen en worden niet geüpload.
- Welke messengers zijn geïnstalleerd (Android): om directe "uitnodigen via ..."-knoppen te tonen, controleert de app op je telefoon of een paar messenger-apps (bijvoorbeeld Messenger, Zalo, WhatsApp, Telegram, Viber) geïnstalleerd zijn. Het resultaat blijft op je telefoon.
- QR-code uit een foto / profielfoto / foto's in tekeningen: de systeemfotokiezer laat de app alleen de ene afbeelding lezen die je kiest. QR-afbeeldingen worden op de telefoon gelezen en niet geüpload of bewaard; alleen de uitnodigingscode erin wordt gebruikt.
13. Kinderen
Liveink is voor personen van 16 jaar en ouder. Wij staan jongere kinderen niet bewust toe het te gebruiken. Als aan onze dienst een geboortejaar wordt opgegeven waardoor een account jonger is dan de minimumleeftijd, wordt het account geweigerd. Als je denkt dat een kind onder 16 Liveink gebruikt, e-mail ons en wij verwijderen het account.
14. Wijzigingen in dit beleid
Wij plaatsen wijzigingen op deze pagina en werken de datum hierboven bij. Als een wijziging belangrijk is, laten wij het je waar mogelijk ook in de app weten.
15. Contact
[email protected] · App Dexter Limited, Rm C, 7/F, World Trust Tower, 50 Stanley Street, Central, Hong Kong.