Overzicht

Ashbook („Ashbook” of „de App”) wordt ontwikkeld door Adelyons Software LLC („wij”, „ons” of „onze”). Ashbook is een premium humidor-, collectiebeheer- en proefnotitie-app voor sigaren, die lokaal werkt en zonder account. Hiermee kun je elke sigaar catalogiseren, het klimaat van elke humidor bijhouden, de rijpings- en piekperiodes volgen, de waarde van je collectie in de gaten houden en een gestructureerd proefdagboek bijhouden. Dit beleid legt uit hoe de App je gegevens verwerkt.

Gegevens die op uw apparaat worden opgeslagen

Het volgende wordt aangemaakt en opgeslagen uitsluitend lokaal op uw apparaat, in een privédatabase (SQLite) binnen de App. Dit wordt niet naar ons of naar een server verzonden:

• Sigaren & collectie: Merk, lijn, vitola, ringmaat, lengte, dekblad, land, aantal, prijs, plaats van aankoop, dooscode, datum sinds rustperiode en notities per sigaar.
• Humidors: Je humidornamen, capaciteit en configuratie.
• Klimaatlogboeken: De RV- en temperatuurmetingen die je na verloop van tijd registreert, of die een toegevoegde Bluetooth-sensor doorgeeft (en de naam, het model en het Bluetooth-adres van die sensor), plus afwijkingswaarschuwingen en herinneringen «controleer deze humidor» die daaruit worden berekend.
• Veroudering & kelderstatus: Rustdata en de statussen Rust → Rijpend → Piek → Voorbij piek die daaruit worden afgeleid.
• Proeverijdagboek: Je beoordelingen, proefnotities, smaakwiel-tags, en het smaakprofiel en de smaakaffiniteiten (drankcombinatie, sterkteprofiel en formaatlengte) die zijn afgeleid van je eigen invoer.
• Waarde & inventaris: Kosten per sigaar, totale waarde van de humidor en elke verzekerings- of nalatenschapsinventaris die je genereert.
• Back-ups: De automatische back-up op het apparaat en alle exportbestanden die je maakt (JSON-back-ups en platte-tekst/CSV-verzekeringsinventarissen) die je zelf opslaat en deelt.
• App-instellingen & voorkeuren: Je voorkeuren in de app en weergave-instellingen.

Omdat deze gegevens alleen op uw apparaat staan, worden ze verwijderd wanneer u een item in de app verwijdert, de gegevens van de app wist of de app verwijdert.

Geen account vereist. Geen cloud tenzij je apparaten koppelt of inlogt

• Ashbook vereist niet verkopen noch verhuren dat je een account aanmaakt, inlogt of een e-mailadres, telefoonnummer, naam of andere identificatie opgeeft. Er is geen toegang tot contacten. Elke functie behalve synchronisatie tussen apparaten werkt als gast.
• Tenzij je apparaten koppelt, geen van onze servers ontvangt, bewaart of back-upt je gegevens. De app doet geen netwerkaanvraag met je collectie erin.
• Je gegevens worden tussen apparaten gesynchroniseerd alleen als je ze zelf koppelt (hieronder). Los daarvan geldt: als het besturingssysteem van je apparaat app-gegevens back-upt (bijvoorbeeld via iCloud of Android-back-up die je hebt ingeschakeld), wordt die back-up door jou en je platformaanbieter beheerd volgens hun beleid, niet door ons.
• Ashbook houdt een automatische back-up op het apparaat bij en laat je een eigen export maken (JSON, plus een platte-tekst/CSV-verzekeringsinventaris) die je zelf opslaat en deelt. Back-up en herstel zijn gratis voor iedereen en worden nooit achter een betaalmuur gezet.

Google-aanmelding (optioneel)

Sinds versie 1.3.0 kun je ervoor kiezen in te loggen met Google, op de telefoon of op ashbook.adelyons.com, om een of meer „boeken“ (elk een humidor, winkel of locatie) in een account op te slaan en op elk apparaat waarop je bent ingelogd beschikbaar te hebben. Als je dat doet, bewaren wij:

• Je e-mailadres, weergavenaam en Google-gebruikers-ID van je Google-account, zoals verstrekt door de Google-aanmelding, via onze authenticatieprovider (Supabase). Je Google-wachtwoord zien wij nooit.
• De boeken die je in het account opslaat: de gesynchroniseerde inhoud zoals beschreven onder Synchronisatie, gekoppeld aan dat account in plaats van aan een koppeling.
• Voor een Ashbook+ die via het web is gekocht: een Stripe-klant-ID en abonnementsstatus (zie Aankopen). Ashbook+ die op een van beide platforms is gekocht, wordt op het andere platform herkend via RevenueCat, onder hetzelfde account-ID.

Uitloggen houdt de lokale kopie op dat apparaat. Het account verwijderen — Instellingen → Account en synchronisatie → Account verwijderen op de telefoon, of Account → Account verwijderen op het web — wist elk boek in het account van onze servers, annuleert elk abonnement dat op het web is gekocht en verwijdert het account zelf. Zie Account verwijderen.

Synchronisatie tussen je apparaten (optioneel)

Ashbook kan dezelfde lijst bewaren op meerdere van je apparaten: de telefoonapp (Android 1.3.0 en later) en Ashbook op het web op ashbook.adelyons.com. Ze staat uit totdat je haar aanzet door twee apparaten met een code te koppelen, en er is nooit een account, e-mailadres of naam nodig.

Wat wordt verzonden bij het koppelen, en daarna. Om gekoppelde apparaten synchroon te houden, stuurt elk apparaat de wijzigingen die je maakt naar onze synchronisatiedienst (gehost bij Supabase, in de Verenigde Staten), die ze opslaat als een logboek dat de andere apparaten lezen:

• De inhoud die je synchroniseert: je humidors, sigaren en hun details en aantallen, klimaatmetingen en proefnotities; en, vanuit de webversie, de voorraadmutaties en leveringen die je registreert.
• Een apparaatnaam en een willekeurige apparaatidentificatie. De naam is een algemeen label zoals „Android-telefoon” of „Webbrowser”. De identificatie is een willekeurige waarde die op het apparaat wordt gemaakt; het is geen advertentie-ID en is niet afgeleid van jou of van je hardware.
• Een koppelcode, acht tekens, tien minuten geldig en voor één keer.

Wat niet wordt verzonden. Geen naam, e-mailadres, telefoonnummer, contacten, locatie of betaalgegevens. Een apparaat dat niet is gekoppeld, verstuurt niets.

Wie het kan lezen. Alleen apparaten die je hebt gekoppeld, elk met een eigen geheim token (we bewaren alleen een eenrichtingshash daarvan). De gegevens worden verzonden via versleutelde (TLS-)verbindingen en opgeslagen op servers van Supabase; ze zijn niet end-to-end versleuteld, dus we kunnen ze technisch lezen als exploitant. We lezen ze niet, gebruiken ze niet voor andere doeleinden, verkopen ze niet en delen ze niet.

Hoelang het wordt bewaard en hoe je het verwijdert.

• Een gekoppelde groep apparaten die al 180 dagen niet meer is gesynchroniseerd, wordt automatisch van de server verwijderd.
• Het apparaat dat de koppeling is gestart, kan de kopie op de server op elk moment wissen: in Ashbook op het web, Apparaten & back-up → De gedeelde kopie van de server verwijderen. Elk apparaat behoudt wat het heeft.
• Synchronisatie stoppen op elk apparaat verwijdert dat apparaat uit de groep en stopt het met het verzenden of ontvangen van wijzigingen.
• Of mail naar dev@adelyons.com met de koppelgegevens, dan verwijderen wij het voor je.

Ashbook op het web slaat je lijst op in de eigen opslag van je browser op die computer. Het wissen van de sitegegevens van de browser verwijdert het daar, en daarom biedt de webversie een back-upbestand dat je kunt downloaden.

Humidorsensoren (optioneel)

Vanaf versie 1.4.0 kan Ashbook de luchtvochtigheid en temperatuur van een humidor via een sensor registreren, in plaats van dat u het zelf invoert. Het staat uit totdat u een sensor toevoegt, en er zijn drie manieren om dat te doen.

Een Bluetooth-hygrometer, uitgelezen door de telefoonapp. Op Android Klimaat → Een sensor toevoegen luistert naar de metingen die hygrometers in de buurt uitzenden. Ashbook koppelt niet met de sensor en maakt er geen verbinding mee, en gebruikt Bluetooth niet om uw locatie te bepalen. Het vraagt om de toestemming voor „Apparaten in de buurt” (op Android 11 en eerder vereist Android voor elke Bluetooth-scan de locatietoestemming; Ashbook leest of bewaart uw locatie niet). Wat het opvangt, wordt op de telefoon gebruikt om de meting van de sensor te tonen; het Bluetooth-adres van de sensor blijft in de privédatabase van de telefoon en wordt nooit ergens naartoe gestuurd, niet gesynchroniseerd en niet opgenomen in een back-up. Als u „Lezen terwijl Ashbook gesloten is” op de pagina van de sensor (standaard uit) inschakelt, voert Android ongeveer eens per interval dezelfde korte luisterronde op de achtergrond uit, alleen voor de sensoren die u hebt toegevoegd en voor niets anders; er wordt geen netwerkverbinding gemaakt en het kan op dezelfde pagina weer worden uitgeschakeld. Als ook de Humidor-herinneringen aan staan, kan de telefoon een melding tonen wanneer zo'n meting buiten uw doel valt of de sensor stil is; de melding wordt op de telefoon gemaakt en nergens naartoe gestuurd. De bewaarde metingen zijn gewone klimaatmetingen: ze blijven op de telefoon en worden alleen gesynchroniseerd als u gekoppelde apparaten hebt of bent aangemeld, net als een meting die u zelf hebt ingevoerd. Elk bevat de naam die u de sensor hebt gegeven.

De cloud van de sensorfabrikant. In Ashbook op het web (Apparaten & back-up → Sensoren) of in de telefoonapp (Instellingen → Synchronisatie → Wi-Fi-sensoren en ingebouwde apparaten) kunt u een Govee- of SwitchBot-account koppelen, zodat uw Wi-Fi-sensoren ongeveer één keer per uur meten. Dit werkt alleen voor een lijst die al is gesynchroniseerd (gekoppeld of aangemeld), omdat onze server de meting uitvoert. Wanneer u er een koppelt:

• U geeft ons de API-sleutel van die fabrikant (Govee) of het token en de secret (SwitchBot). Wij slaan die versleuteld op onze synchronisatiedienst (Supabase, Verenigde Staten) op en gebruiken die alleen om de fabrikant te vragen naar de temperatuur en luchtvochtigheid van de sensoren die u kiest. Hij wordt nooit opnieuw getoond, gedeeld of voor iets anders gebruikt.
• Van de fabrikant ontvangen we de namen en modellen van de thermometers in dat account, zodat u kunt aangeven welke humidor elk daarvan bewaakt, en daarna de meest recente temperatuur en luchtvochtigheid van elke gekozen sensor. We vragen of bewaren niets anders uit het account.
• Elke meting wordt met de naam van de sensor aan uw gesynchroniseerde lijst toegevoegd als klimaatmeting.
• Verbinding verbreken verwijdert de opgeslagen sleutel en stopt de metingen. Al vastgelegde metingen blijven in uw lijst staan totdat u ze verwijdert.

Govee en SwitchBot beheren uw account bij hen volgens hun eigen privacybeleid. Ashbook is met geen van beide gelieerd.

Een apparaat dat u zelf bouwt. Dezelfde pagina kan een token maken voor een eigen sensor (bijvoorbeeld een ESP32). Het token wordt één keer getoond; wij slaan alleen een eenrichtingshash ervan op. Het apparaat stuurt met dat token een meting van luchtvochtigheid en temperatuur, en die meting wordt toegevoegd aan uw gesynchroniseerde lijst. Intrekken beëindigt het.

Bewaren en verwijderen. Sensormetingen maken deel uit van uw lijst, dus alles onder Synchronisatie tussen uw apparaten is van toepassing op hen: het stoppen van synchronisatie, het verwijderen van de gedeelde kopie, het verwijderen van een inactieve groep na 180 dagen, en verwijdering per e-mail. Het verwijderen van de gedeelde kopie verwijdert ook elke opgeslagen maker-sleutel en elk sensorrecord. Om de geschiedenis klein te houden, worden sensormetingen ouder dan 30 dagen teruggebracht tot één per dag; een meting die u zelf heeft ingevoerd, wordt op deze manier nooit verwijderd.

Inzichten zijn deterministisch & draaien op het apparaat — geen AI-model

Elk inzicht in Ashbook (de status van vochtigheidsafwijking in de humidor, de status van het rijpings- of pieksvenster, de waarde van de collectie, uw smaakprofiel en smaakaffiniteiten) wordt geproduceerd door deterministische, op regels gebaseerde logica die volledig op uw apparaat draait. Identieke invoer levert altijd identieke uitvoer op. Er is geen taalmodel, geen AI-model en geen modeldownload in de app, en deze functies vereisen geen netwerkverbinding en geen API-sleutel. Niets over uw collectie wordt ergens naartoe verzonden om een inzicht te berekenen.

Optionele aankopen (Ashbook+)

De kern van Ashbook is gratis, met een optionele Ashbook+ upgrade. Afgezien van de optionele synchronisatie en de optionele uitnodigingsfunctie zijn aankopen de enige functie waarbij gegevens het apparaat verlaten; die worden afgehandeld door betrouwbare aanbieders:

• Apple App Store / Google Play: Wanneer u zich abonneert of de levenslange aankoop doet, wordt de transactie volledig verwerkt door Apple of Google volgens hun eigen privacybeleid. Wij ontvangen of bewaren uw betaalkaartgegevens nooit.
• RevenueCat: Wij gebruiken RevenueCat om uw Ashbook+-recht te valideren en te herstellen. RevenueCat ontvangt een aankooptoken, een anonieme door de app gegenereerde gebruikersidentificatie en basale apparaat- en aankoopmetadata die nodig zijn om uw aankoop te leveren en te herstellen. Het verkopen noch verhuren ontvangt geen van uw collectiegegevens — geen sigaren, humidors, klimaatlogboeken, proefnotities, waarden of manifesten. Zie het privacybeleid van RevenueCat.

Als u nooit een aankoop doet, wordt er geen aankoopgerelateerde data verzonden. De abonnementsvoorwaarden (inclusief de proefperiode van 7 dagen voor het jaarabonnement en de automatische verlenging) staan beschreven in onze Servicevoorwaarden en EULA, en zijn ook van toepassing op de Mediadiensten-voorwaarden van Apple en de Servicevoorwaarden van Google Play.

Een vriend uitnodigen (optioneel)

Ashbook bevat een optionele uitnodigingsfunctie: als een vriend uw uitnodigingscode invoert, krijgen jullie beiden 30 dagen Ashbook+ gratis. Dit is volledig optioneel en de rest van de app heeft nooit een verbinding nodig.

Wanneer, en alleen wanneer, je het uitnodigingsscherm opent of een code invoert, stuurt de app het volgende naar onze uitnodigingsdienst (gehost op Supabase), zodat de gratis maand via RevenueCat kan worden toegekend:

• Een willekeurige installatie-identificatie die op je apparaat wordt gegenereerd de eerste keer dat het uitnodigingsscherm wordt gebruikt. Het is een willekeurige waarde, geen apparaat- of advertentie-ID, en het is niet afgeleid van je apparaat of van jou.
• Uw anonieme RevenueCat-klantidentificatie, zodat de gratis maand op de juiste installatie wordt toegepast.
• De invitatiecode van zes tekens die wordt aangemaakt of ingewisseld.

Dat is de volledige payload. Deze bevat verkopen noch verhuren niet uw humidor, collectie of proefnotities. Geen enkele humidorgegevens zijn op welke manier dan ook betrokken bij de uitnodigingsfunctie. Wij ontvangen uw naam, e-mailadres, contacten of locatie niet, en er is nog steeds geen account en geen login. Gegevens over uitnodigingscodes en inwisselingen worden alleen bewaard om de beloning toe te kennen, misbruik te voorkomen en als controlespoor. Mail ons en wij verwijderen de uwe.

Wat wij NIET verzamelen

• Wij verkopen noch verhuren verzamelen, uploaden of opslaan uw collectie op geen enkele server, tenzij u apparaten koppelt om ze te synchroniseren, zoals hierboven beschreven.
• Wij verkopen noch verhuren vereisen geen account, e-mailadres, telefoonnummer, naam of login, en wij verkopen noch verhuren om toegang tot je contacten.
• Wij verkopen noch verhuren verzamelen geen locatiegegevens.
• Wij verkopen noch verhuren gebruiken geen advertentie-identificatoren of cross-app-tracking, en wij verkopen noch verhuren tonen geen advertenties.
• Wij verkopen noch verhuren gebruiken geen SDK's voor analyse of crashrapportage van derden in de App die uw gebruiks- of persoonsgegevens naar ons sturen.
• Wij verkopen noch verhuren verkopen of verhuren uw persoonsgegevens aan niemand. Uw gegevens blijven op uw apparaten, en wat u kiest te synchroniseren wordt alleen voor synchronisatie gebruikt.

Gegevensbewaring & verwijdering

Uw sigaren, humidors, klimaatlogboeken, proefnotities, waarde-gegevens en back-ups worden op uw apparaat opgeslagen, dus u beheert ze direct en ze worden bewaard zolang u ze bewaart:

• Verwijderen in de app: Verwijder individuele items op elk moment, of wis de gegevens van de App vanuit de App of uw apparaatinstellingen.
• Deïnstalleren: Het verwijderen van de App van uw apparaat haalt alle lokaal opgeslagen gegevens permanent weg. Als u nooit apparaten hebt gekoppeld, is er geen kopie op de server om te verwijderen. Er is nooit een account om te sluiten.
• Gesynchroniseerde gegevens: Als u apparaten hebt gekoppeld, zie Synchronisatie tussen uw apparaten voor hoe de kopie op de server wordt verwijderd, door u of automatisch.
• Account: Als u bent ingelogd met Google, zie Account verwijderen: één actie in de app of op het web verwijdert elk boek en het account.
• Aankoopgegevens: Abonnements- en aankoopgegevens die bij Apple, Google of RevenueCat worden bewaard, worden bewaard volgens hun eigen beleid. U kunt een abonnement beheren of opzeggen via de winkelinstellingen van uw apparaat.

Beveiliging

Uw gegevens blijven in de privé-opslag van de App op uw apparaat, beschermd door het besturingssysteem van uw apparaat. Communicatie met de App Store, Google Play, RevenueCat en (als u apparaten koppelt) onze synchronisatiedienst gebruikt versleutelde (TLS-)verbindingen. Geen enkel systeem kan absolute beveiliging garanderen. Als u geen apparaten koppelt, bestaat er geen kopie van uw collectie buiten uw apparaat.

Privacy van kinderen

Ashbook is een product voor volwassenen en uitsluitend bedoeld voor volwassenen met de wettelijke leeftijd om te roken. Het is niet gericht op kinderen en vraagt kinderen niet om ons gegevens te verstrekken. We verzamelen wetens en willens geen persoonsgegevens van kinderen. Als u denkt dat een kind de optionele synchronisatie van de app heeft gebruikt, neem dan contact met ons op via onderstaande gegevens en wij helpen u verder.

Uw rechten

Privacywetgeving zoals de AVG (EU/EER/VK) en de CCPA/CPRA (Californië) geeft u het recht om uw persoonsgegevens in te zien, te corrigeren, te verwijderen en over te dragen, en om bezwaar te maken tegen verkoop ervan. Tenzij u apparaten hebt gekoppeld of bent ingelogd, beschikken wij over niets over u dat we kunnen openbaren, corrigeren of verkopen. Als dat wel het geval is, betreft wat we bewaren de hierboven beschreven gesynchroniseerde inhoud, gekoppeld aan willekeurige apparaatidentificaties en niet aan uw identiteit. U kunt deze exporteren vanaf elk gekoppeld apparaat en de kopie op de server verwijderen zoals hierboven beschreven, of ons vragen dit voor u te doen. Voor aankoopgegevens die door Apple, Google of RevenueCat worden bewaard, neemt u contact op met die aanbieders of neemt u contact met ons op via onderstaande gegevens en wij helpen u verder.

Wijzigingen in dit beleid

We kunnen dit beleid bijwerken naarmate de app zich ontwikkelt. Belangrijke wijzigingen worden weergegeven door de hierboven vermelde „Ingangsdatum“ bij te werken en waar nodig via een melding in de app. Voortgezet gebruik van de app nadat wijzigingen van kracht zijn geworden, geldt als acceptatie van het bijgewerkte beleid.

Contact

Vragen over dit beleid of uw gegevens? Mail naar dev@adelyons.com.

Adelyons Software LLC
https://adelyons.com