Privacy

Waar dit over gaat

Dit gaat over dvelop.me, het product om te schrijven en te plannen, en over het account waarmee je erbij komt. Het gaat niet over wat je zelf ergens anders naartoe stuurt.

Wat er wordt bewaard

• Een account. Daarin staan je gebruikersnaam, je e-mailadres, een hash van je wachtwoord, een publieke sleutel voor elke passkey die je toevoegt, je taal, je tijdzone en de dag waarop je week begint. Het wachtwoord zelf wordt nooit bewaard: wat bewaard blijft is een scrypt-hash met een salt die uniek is voor jouw account, en die hash is wat een datalek zou opleveren.
• Een persoonlijke werkruimte. Alles wat je schrijft hoort daarbij, en elke opvraging blijft beperkt tot de werkruimte waarin je bent ingelogd.
• Een sessie per apparaat waarop je bent ingelogd. De cookie in je browser bevat een willekeurige waarde; alleen een eenrichtingshash daarvan wordt bewaard, dus wie de tabel leest komt er niet mee binnen.
• Je e-mailadres, versleuteld onder dezelfde sleutel als je teksten, met daarnaast een hash ervan waarmee we je account kunnen vinden zonder het adres te lezen. Het wordt voor twee dingen gebruikt en verder niets: bevestigen dat het adres je bereikt, en je een herstellink sturen als je erom vraagt.
• Wat je schrijft, zodra het dagboek bestaat. Elke notitie draagt de stand die jij eraan hebt gegeven.

Je wachtwoord vergeten

Vergeet je het, dan sturen we een link naar je bevestigde adres waarmee je een nieuw wachtwoord instelt. De link werkt één keer en vervalt na dertig minuten, en gebruiken logt elk apparaat uit. Dat betekent dat wie die mailbox beheert het account kan overnemen; dat is de afweging die elke herstellink maakt. Een passkey, die je kunt toevoegen en die nergens verplicht is, kent die afweging niet.

Het formulier dat om een herstellink vraagt, antwoordt hetzelfde of het adres nu een account heeft of niet, zodat er niet mee te achterhalen is of iemand hier gebruiker is.

Wat er niet wordt bewaard

• Geen naam en geen adresboek. We bewaren het ene e-mailadres dat je hebt opgegeven en verder niets over wie je bent. Het wordt nooit gebruikt om een profiel op te bouwen, nooit gedeeld, en er wordt nooit iets naartoe gestuurd waar je niet om hebt gevraagd.
• Je wachtwoord in leesbare vorm. Alleen een scrypt-hash met salt wordt bewaard, en niets in het product kan die terugrekenen.
• Geen ruw netwerkadres. De begrenzer die het inloggen beschermt bewaart in plaats daarvan een gezouten hash, zodat de tabel niet kan bevestigen dat een bepaald adres langs is geweest.
• Geen advertentie-identificatoren, geen gedragsprofielen en geen trackers van derden.

Cookies

• Een sessiecookie, gezet wanneer je inlogt. Alleen via HTTP, beperkt tot deze site, en na twaalf uur of bij uitloggen verlopen.
• Een taalcookie, gezet wanneer je een taal kiest of aangeboden krijgt. Die onthoudt de keuze een jaar, zodat het niet opnieuw wordt gevraagd. Er staat alleen een taal in.

Er staan geen analyse- of advertentiecookies op deze site.

Jouw notities en de coach

Elke notitie heeft één van drie standen: Privé, Toegankelijk voor de coach of Geschikt voor geheugen. Privénotities blijven buiten de context van de coach. Langetermijngeheugen wordt apart gemaakt en vereist altijd jouw goedkeuring.

Wie de antwoorden van de coach maakt

Mistral AI, een Frans bedrijf, maakt ze. Als je de coach iets vraagt, gaat de tekst van de notities die je op Coach mag meelezen of Mag geheugen worden hebt gezet naar Mistral in de Europese Unie, samen met je vraag. Privénotities en onafgemaakte concepten gaan niet mee, en niets dat met een model praat kan ze ophalen.

Mistral bewaart wat het ontving maximaal dertig dagen, om misbruik van de dienst te signaleren, en verwijdert het daarna. Het wordt niet gebruikt om modellen te trainen: dit account heeft een betaald abonnement waarin dat gebruik contractueel is uitgesloten en in de instellingen is uitgezet.

We zijn van plan over te stappen op de optie zero data retention van Mistral, waarmee die dertig dagen vervallen. Deze pagina zegt dat pas als het zover is, en niet eerder.

Waar het staat

De applicatie, de database en de back-ups staan in de Europese Unie.

Je rechten

Op grond van de Algemene verordening gegevensbescherming kun je een kopie van je gegevens vragen, ze laten corrigeren, laten verwijderen, meenemen, of bezwaar maken tegen het gebruik ervan. Je kunt ook een klacht indienen bij je nationale toezichthouder.

Verwijderen en exporteren zijn knoppen in het product, geen verzoek dat je ergens moet indienen.

Wijzigingen en vragen

Als dit document op een belangrijk punt verandert, wordt die verandering beschreven en niet stilletjes vervangen. Het contactadres voor privacyvragen staat hier voor de lancering.