Bloom-privacybeleid

1. Inleiding

Adelyons Software LLC (“wij”, “ons” of “onze”) exploiteert de mobiele applicatie Bloom (de “App”). Bloom is een privéruimte op uitnodiging, waar mensen van wie je houdt woorden van bemoediging achterlaten (korte tekstnotities, spraakfragmenten of foto’s) die je op een moeilijke dag kunt openen. Dit privacybeleid legt uit welke gegevens we verzamelen, hoe we ze gebruiken en beschermen, met wie we ze delen en welke keuzes en rechten je hebt.

Onze belofte: Bloom heeft geen openbare feeds, volgers of advertenties. We verkopen je gegevens niet en we genereren nooit bemoedigingen met AI: elke notitie is geschreven door een echt persoon die je hebt uitgenodigd.

2. Gegevens die wij verzamelen

Authenticatiegegevens

• Aanmelden met Google: Als je inlogt met Google, ontvangen we je e-mailadres van je Google-account en een door Google uitgegeven ID-token dat wordt gebruikt om je bij onze servers te authenticeren. We ontvangen je Google-wachtwoord niet.
• Inloggen met Apple: Als je inlogt met Apple, ontvangen we je Apple-gebruikers-ID en, alleen bij de eerste keer inloggen, je e-mailadres en weergavenaam. Apple kan je e-mailadres naar keuze doorsturen of verbergen.

Profielgegevens

• Weergavenaam en avatar: Gebruikt om te tonen wie een notitie heeft achtergelaten en om je binnen een box te identificeren. Je e-mailadres wordt nooit aan andere gebruikers getoond.

Inhoud die jij en je dierbaren maken

• Notities: De tekst, spraakopnamen en foto’s die jij of de mensen die je uitnodigt aan een box toevoegen.
• Boxgegevens: Boxtitels, lidmaatschap en uitnodigingsgegevens (eenmalig te gebruiken uitnodigingstokens, wie ze heeft aangemaakt, wanneer ze verlopen en hoe vaak ze zijn gebruikt, en de lidmaatschapsstatus).
• Gereserveerde en opgeslagen notities: Welke notities je hebt gereserveerd of opgeslagen, en wanneer notities zijn geopend.

Abonnements- en aankoopgegevens

• Abonnementsstatus: We slaan op of je een actieve Bloom+-rechtigheid hebt, overgenomen van RevenueCat (onze abonnementenbeheerder). Daadwerkelijke betaalgegevens (kaartnummers, enz.) worden verwerkt door de Apple App Store of Google Play — wij zien of bewaren ze nooit.
• Geen fysieke bestellingen: Bloom verkoopt geen gedrukte boeken en verstuurt niets, dus we verzamelen nooit een verzendadres en sturen je notities nooit naar een drukkerij.

Apparaat- en diagnosegegevens

• Pushtoken: Een Firebase Cloud Messaging-token zodat we je kunnen melden wanneer er een nieuwe notitie binnenkomt.
• Apparaatinformatie: Apparaattype, besturingssysteemversie en appversie voor de werking en het diagnosticeren van crashes.

Wat wij NIET verzamelen

• Je contactenlijst (we lezen nooit je telefoon- of e-mailcontacten)
• Je precieze locatie of GPS-coördinaten
• Advertentie-identificaties of identificaties voor cross-app-tracking voor advertenties
• Wachtwoorden van Google- of Apple-accounts

3. Hoe wij uw gegevens gebruiken

• Om de App te leveren: Bezorg je box, je notities, uitnodigingen, reserveringen en meldingen.
• Om Bloom veilig te houden: Rapportage, snelheidsbeperking en optionele geautomatiseerde controle van notitietekst op beledigingen of bedreigingen voordat een semi-anonieme notitie wordt bezorgd (zie sectie 7).
• Om abonnementen te beheren: Bloom+-functies ontgrendelen (spraaknotities).
• Om met je te communiceren: De meldingen versturen die je inschakelt en reageren op supportverzoeken.
• Geen advertenties, geen verkoop: We gebruiken je gegevens niet voor advertenties en we verkopen ze niet.

4. Opslag & beveiliging

• Cloudopslag: Je profiel, notities en boxgegevens worden opgeslagen in Supabase (een cloudplatform op basis van PostgreSQL). Spraak- en fotomedia staan in een privé opslagbucket; toegang wordt alleen verleend via kortlevende, per verzoek uitgegeven ondertekende URL's.
• Toegangscontrole: Row-Level Security zorgt ervoor dat de notities van een box alleen leesbaar zijn voor de eigenaar van die box, en deelnemers kunnen alleen hun eigen lidmaatschap zien — nooit de notities van anderen.
• Versleuteling: Alle gegevens worden versleuteld tijdens verzending (TLS) en opgeslagen met industriestandaard versleuteling.
• Eén keer inloggen: Je sessie wordt bewaard in de beveiligde opslag van je apparaat, zodat je box je naar elk nieuw apparaat volgt. Niets essentieels zit alleen op één telefoon vast.

5. Delen & diensten van derden

We delen gegevens alleen met dienstverleners die nodig zijn om Bloom te laten werken. Elk verwerkt gegevens volgens het eigen privacybeleid:

• Supabase — database, authenticatie en mediaopslag. Privacybeleid.
• Google — Inloggen met Google. Privacybeleid.
• Apple — Inloggen met Apple. Privacybeleid.
• Firebase Cloud Messaging (Google) — pushmeldingen. Privacybeleid.
• RevenueCat — abonnementsbeheer. Privacybeleid.
• Apple App Store / Google Play — verwerken alle betalingen; wij ontvangen nooit je betaalgegevens.

Personen die je uitnodigt zien de notities in gedeelde boxen zoals de app dat bedoelt. We maken je gegevens anders niet bekend aan derden, behalve om te voldoen aan de wet of de veiligheid van gebruikers te beschermen.

6. Machtigingen & waarom we ze nodig hebben

• Microfoon: Alleen vereist wanneer je een spraaknotitie opneemt.
• Foto's / Camera: Alleen vereist wanneer je een foto aan een notitie toevoegt. We krijgen alleen toegang tot de foto's die je kiest — nooit tot je hele bibliotheek.
• Meldingen: Om je te laten weten wanneer een nieuwe notitie binnenkomt. Optioneel en aanpasbaar in de instellingen.
• Internet: Om je box te synchroniseren tussen apparaten en media veilig op te slaan.

7. Echte mensen, inhoud & moderatie

• Geen AI-bevestigingen: Notities worden geschreven door echte mensen die je uitnodigt. Bloom genereert geen notities met AI.
• Melden & verwijderen: Elke notitie is toe te schrijven aan het systeem, dus een kwaadwillende gebruiker kan over het hele systeem worden geblokkeerd. Je kunt elke notitie melden, en de eigenaar van een box kan elke notitie direct verwijderen. We handelen meldingen van aanstootgevende inhoud binnen 24 uur af.
• Spambescherming: We beperken hoeveel notities een bijdrager naar een box kan sturen om intimidatie te voorkomen.
• Optionele tekstcontrole: Voordat een semi-anonieme notitie wordt bezorgd, kan de tekst ervan automatisch worden gecontroleerd op scheldwoorden of bedreigingen. Deze controle geldt alleen voor de tekst van de notitie; we gebruiken haar niet om advertentieprofielen op te bouwen.

8. Gegevensbewaring en -verwijdering &

• Een notitie verwijderen: Je kunt afzonderlijke notities op elk moment verwijderen.
• Je account verwijderen: Je kunt je volledige account, en al je boxen, notities en media, verwijderen binnen de app of door een e-mail te sturen naar dev@adelyons.com. We verwijderen je gegevens binnen 30 dagen na het verzoek.
• Back-ups: Versleutelde back-ups die worden bewaard voor herstel na een ramp, worden volgens een doorlopend schema verwijderd.
• Wettelijke bewaarplicht: We bewaren gegevens alleen zolang dat nodig is om Bloom te leveren of zolang de wet dat vereist.

Een vriend uitnodigen (optioneel)

Bloom heeft een optionele uitnodigingsfunctie: als een vriend je uitnodigingscode invoert, krijgen jullie allebei 30 dagen Bloom+ gratis. Wanneer, en alleen wanneer, je het uitnodigingsscherm opent of een code invoert, stuurt de app de volgende gegevens naar onze uitnodigingsdienst (gehost op Supabase), zodat de gratis maand via RevenueCat kan worden toegekend:

• Een willekeurige installatie-identificatie op je apparaat gegenereerd de eerste keer dat het uitnodigingsscherm wordt gebruikt. Het is een willekeurige waarde, geen apparaat- of advertentie-ID.
• Je RevenueCat-klantidentificatie, zodat de gratis maand wordt toegepast op de juiste klant.
• De invitatiecode van zes tekens die wordt aangemaakt of ingewisseld.

Dat is de volledige gegevensset. Niets anders wat je in Bloom hebt ingevoerd of gemaakt, speelt een rol bij de uitnodigingsfunctie, en wij krijgen je contacten niet te zien, noch met wie je een code hebt gedeeld.

9. Privacy van kinderen

Bloom is niet bedoeld voor kinderen jonger dan 13 jaar, en we verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13 jaar. Als je denkt dat een kind jonger dan 13 jaar ons persoonsgegevens heeft verstrekt, neem dan contact op met dev@adelyons.com en we verwijderen die. Waar de lokale wet een hogere leeftijd voor digitale toestemming vaststelt, geldt die leeftijd.

10. Je privacyrechten

AVG (EU / EER / VK)

• Rechtsgrond: We verwerken je gegevens om ons contract met jou uit te voeren (je box laten werken), op basis van je toestemming (bijvoorbeeld microfoon, meldingen) en vanwege ons gerechtvaardigd belang om Bloom veilig en functioneel te houden.
• Je rechten: Je gegevens inzien, corrigeren, verwijderen, beperken of overdragen, en je toestemming op elk moment intrekken. Stuur een e-mail naar dev@adelyons.com.
• Doorgifte: Je gegevens kunnen worden verwerkt op infrastructuur die zich in de Verenigde Staten bevindt.

Californië (CCPA/CPRA)

• Je kunt verzoeken om te weten welke persoonsgegevens we hebben, en om ze te verwijderen of corrigeren. Wij verkopen of delen je persoonsgegevens niet, zoals die termen zijn gedefinieerd in de Californische wetgeving.

11. Wijzigingen in dit beleid

We kunnen dit privacybeleid bijwerken naarmate Bloom zich ontwikkelt of om aan wettelijke eisen te voldoen. Belangrijke wijzigingen worden in de app meegedeeld of door de datum "Laatst bijgewerkt" hierboven aan te passen. Als je Bloom na een update blijft gebruiken, ga je akkoord met het gewijzigde beleid.

12. Contact

Vragen over dit privacybeleid of over je gegevens? Neem contact op via:

Adelyons Software LLC
E-mail: dev@adelyons.com
Web: adelyons.com