TakeOff-privacybeleid

1. Contact

TakeOff is een onafhankelijke app voor iPhone en Mac. Vragen over privacy of gegevensverwerking kun je sturen naar contact@sinuk.dev.

2. Gegevens die je in TakeOff opslaat

TakeOff slaat appgegevens lokaal op met Apples SwiftData-framework, waaronder bezochte landen, reizen, checklistitems, budgetten, opgeslagen klokken en locaties en metadata van reisdocumenten.

Afbeeldingen van reisdocumenten worden lokaal opgeslagen met de rest van je TakeOff-gegevens en zijn op iPhone beschermd met iOS-gegevensbescherming. Documenten zijn zichtbaar zolang de app open is en vereisen geen aparte authenticatie. TakeOff beheert geen accountserver en kan gegevens die alleen op je apparaat zijn opgeslagen niet lezen.

3. Optionele iCloud-synchronisatie

iCloud-synchronisatie staat standaard aan. Wanneer iCloud beschikbaar is, synchroniseert TakeOff ondersteunde gegevens via Apples privédatabase in CloudKit voor je Apple ID. Eén schakelaar voor iCloud-synchronisatie beheert de ondersteunde reisgegevens en schakelt ook documentsynchronisatie in. Je kunt TakeOff alleen lokaal gebruiken door de schakelaar uit te zetten en de app opnieuw te starten. De wijziging wordt van kracht nadat je de app opnieuw hebt gestart.

TakeOff ontvangt je iCloud-gegevens niet. Verwijder iCloud-gegevens via Apples iCloud-opslagbeheer voor de app.

4. Diagnostiek en productanalyse

Releaseversies op iPhone gebruiken ook Firebase Performance Monitoring om vaste kaart-, reis-, import- en exportbewerkingen en hun uitkomsten te meten. Automatische registratie van netwerkverzoeken en schermen is uitgeschakeld. Firebase ontvangt prestatiemetingen, installatie-ID’s, app-, apparaat- en besturingssysteemgegevens en verbindingsinformatie voor een globale geografische indeling. TakeOff voegt geen reis-ID’s, bestemmingen, boekingsgegevens, documentinhoud, bestandsnamen of verzoek-URL’s aan deze traces toe.

Op iPhone en Mac bewaart TakeOff maximaal 14 dagen kleine lokale overzichten van systeemprestaties en diagnoserapporten van Apples MetricKit. Deze kunnen start- en vastlooptijden, CPU/GPU-tijd, metingen van beschikbaar geheugen en diagnostiektellers bevatten. Ze worden meegestuurd wanneer je ervoor kiest feedback te versturen. Met ‘Alle gegevens verwijderen’ wis je de lokale overzichten.

Releaseversies gebruiken Firebase Crashlytics om crashes te onderzoeken. Crashrapporten kunnen apparaatmodel, versies van besturingssysteem en app, stacktraces en diagnose-ID’s bevatten. TakeOff voegt geen reisnotities, documentinhoud, budgetten of route-inhoud aan crashrapporten toe.

Releaseversies op iPhone gebruiken ook Firebase Analytics voor appopeningen, functiegebruik, paywallweergaven, aankopen, landenmarkeringen (inclusief landcode) en weergaven of tikken op affiliatelinks. Google Analytics verzamelt automatisch app-instance-ID’s, apparaat- en appinformatie, globale locatiegegevens en aankoop- en abonnementsgebeurtenissen, waaronder product-ID’s en bedragen. Deze analyticsgegevens kunnen aan een installatie-ID worden gekoppeld. TakeOff gebruikt Firebase Analytics zonder Ad ID-ondersteuning en niet voor advertentietracking. TakeOff stuurt geen reisnotities, documentinhoud, afzonderlijke uitgaven of opgeslagen routes als analyticsgegevens mee.

Firebase kan installatie-, app-instance-, diagnose- en anonieme authenticatie-ID’s aanmaken zodat TakeOff Firebase-services kan beschermen, Remote Config-waarden kan leveren en crash- of productgezondheidssignalen kan groeperen. TakeOff vereist geen gebruikersaccount, maakt geen openbaar profiel aan via anonieme Firebase Auth en verkoopt deze ID’s niet.

5. Aankopen

Bestaande abonnementsaankopen en herstelacties worden verwerkt via Apples StoreKit. TakeOff ontvangt of bewaart geen betaalkaartgegevens. Firebase Analytics kan aankoop- en abonnementsgebeurtenissen automatisch vastleggen; die staan los van betaalkaartgegevens.

6. Toestemmingen

TakeOff vraagt alleen om toestemming wanneer de bijbehorende functies die nodig hebben: locatie voor reistools, camera en fotobibliotheek voor reis- en documentworkflows en optionele import, toegang tot Gezondheid voor landenimport uit workoutroutes, meldingen voor herinneringen aan documentverval, reisvoorbereiding en jetlag, en agenda-toegang wanneer je ervoor kiest reis- of jetlaggebeurtenissen toe te voegen of te synchroniseren.

Toegang tot HealthKit is alleen-lezen en beperkt tot workoutroutes die je kiest om te scannen. TakeOff gebruikt die routes op het apparaat om mogelijk bezochte landen te herkennen. TakeOff schrijft geen Gezondheidsgegevens, deelt HealthKit-gegevens niet met derden, verkoopt ze niet en gebruikt ze niet voor advertenties.

Toegang tot de fotobibliotheek wordt alleen gebruikt voor workflows die je zelf start, zoals foto’s aan reizen toevoegen, documentscans toevoegen, bonfoto’s scannen voor uitgavesuggesties of bezochte landen importeren uit foto’s met geotags. Locatietoegang wordt gebruikt voor locatiegebonden reistools zoals coördinaten, kompas, zonsopkomst en -ondergang en context in de buurt. Je kunt deze toestemmingen weigeren en de rest van de app blijven gebruiken.

Je kunt toestemmingen altijd wijzigen via de systeeminstellingen van je apparaat. Schakel iCloud-synchronisatie, Apple-suggesties en Spotlight-indexering uit in de TakeOff-instellingen. Als je agendatoegang intrekt, stoppen toekomstige updates; eerder geëxporteerde gebeurtenissen kun je in Agenda verwijderen.

7. Externe links en live reisinformatie

Wanneer je een reis aanmaakt met een geselecteerd land en geen handmatig gekozen omslagfoto, zoekt TakeOff de naam van het eerst geselecteerde land op Pexels en zo nodig Wikimedia Commons om een bestemmingsfoto te kiezen. Als je ‘Omslagfoto zoeken’ opent, wordt indien mogelijk ook het eerst gekozen land doorzocht. De kiezer en handmatige zoekopdrachten gebruiken beide ingeschakelde fotodiensten: Pexels en Wikimedia Commons. Pexels-zoekopdrachten lopen via TakeOffs Firebase-proxy; Wikimedia Commons-zoekopdrachten gaan rechtstreeks naar Wikimedia. Fotodiensten ontvangen ook gewone verbindingsinformatie wanneer afbeeldingen laden. Automatische zoekopdrachten bevatten niet je reistitel, notities, boekingen of documenten. De proxy cachet Pexels-resultaten tijdelijk en telt verzoeken voor gebruikslimieten. De gekozen foto en de bron- en licentievermelding worden bij je reis opgeslagen, volgen je synchronisatie-instellingen en staan los van de tijdelijke zoekcache. Je kunt de omslagfoto vervangen of verwijderen.

TakeOff kan linken naar externe reisservices of websites. Die diensten vallen onder hun eigen beleid. TakeOff deelt je persoonlijke appgegevens niet met deze aanbieders.

Voor live reisinformatie haalt TakeOff gegevens op bij Apple en externe aanbieders met niet-persoonlijke zoektermen zoals land-, luchthaven-, vlucht- en valutacodes. Vluchtschema’s, luchthavens en routeopties worden opgezocht via TakeOffs Firebase Cloud Functions-proxy en AirLabs of Logostream. Verzoeken kunnen vluchtnummers, vertrek- en aankomstluchthavencodes, vertrekdatums, zoeklimieten en mogelijke luchthaventrajecten bevatten. De backend gebruikt je anonieme Firebase-UID en een keyed hash van je netwerkadres voor quota en misbruikpreventie; de backend ontvangt geen reisnotities, boekingen, documenten of betaalgegevens. Logo’s van luchtvaartmaatschappijen kunnen via Logostream worden geladen. Valutakoersen komen van Frankfurter of ExchangeRate-API. Kaart-, plaats- en weeraanvragen gebruiken Apple-services en sturen de locatie- of zoekinformatie mee die nodig is. Firebase-proxyverzoeken zijn beschermd met App Check.

Apple-suggesties

Apple-suggesties staan standaard aan op elk apparaat. Wanneer je een opgeslagen reis of geschikte activiteit opent, deelt TakeOff de basistitel, geplande datums en tijdzones, bekende plaatsnamen en coördinaten, opgeslagen uitkomsten en ID’s waarmee je de record in TakeOff kunt openen. Opgeslagen wijzigingen in uitkomsten kunnen een bestaande bijdrage vernieuwen. Deze activiteiten kunnen Siri, Zoeken en waar beschikbaar Journal-suggesties voeden. Apple bepaalt wat er verschijnt; TakeOff kan een aanbeveling niet bekijken of garanderen.

Automatische bijdragen sluiten notities, foto’s, reisdocumenten, bekende boekingsreferenties en financiële velden uit. Titels zijn eenvoudige velden die je zelf schrijft; zet er geen privégegevens in als je ze in suggesties wilt laten gebruiken. TakeOff bewaart lokaal een ID/vingerafdruk voor opruiming en verwijdert verouderde bijdragen na opgeslagen wijzigingen, verwijderen of synchroniseren zolang de app actief is. Schakel Apple-suggesties uit in Instellingen om bijdragen op dit apparaat te stoppen en verwijderen. Deze instelling staat los van Spotlight-indexering in Siri en Systeemacties.

Schrijf en beheer items rechtstreeks in Apple Journal. TakeOff maakt, leest of synchroniseert geen Journal-items en kan niet controleren of een suggestie verscheen of een item werd opgeslagen. Suggesties uitschakelen verwijdert geen Journal-items. Terugblik is een aparte, bewust gekozen reisexport; de foto’s zijn verkleinde kopieën zonder originele fotometadata en de originelen blijven ongewijzigd.

8. Bewaren en verwijderen

Je opgeslagen reisgegevens en bijlagen blijven bewaard totdat je ze verwijdert. In Tools > Instellingen > Synchronisatie en gegevens verwijdert ‘Alle gegevens verwijderen’ lokale reisgegevens, documentoriginelen en herkende tekst, beschermde imports van gedeelde bestanden, wachtende actiedrafts, lokale caches en TakeOff-meldingen. De functie verwijdert TakeOff-bijdragen aan Apple-suggesties op dit apparaat en vraagt verwijdering aan van de anonieme Firebase-identiteit en bijbehorende aanbiedersquota. Als iets mislukt, meldt TakeOff dat zodat je het opnieuw kunt proberen. Het beëindigt geen App Store-abonnement en verwijdert geen items die je in Apple Journal hebt gemaakt of naar Agenda hebt geëxporteerd.

Als iCloud-synchronisatie aanstaat, worden verwijderingen van opgeslagen gegevens via CloudKit doorgegeven zodra apparaten synchroniseren. Staat synchronisatie uit, dan kunnen andere apparaten of bestaande iCloud-kopieën gegevens bewaren. Beheer die kopieën via Apples iCloud-opslaginstellingen. Alleen de app verwijderen vraagt niet om verwijdering van Firebase-gegevens of bestaande iCloud-kopieën; gebruik ‘Alle gegevens verwijderen’ voordat je de app verwijdert.

Aanbiedersverzoek-tellers, waaronder aparte tellers voor netwerkmisbruikpreventie, kunnen 40 dagen na hun laatste update worden verwijderd en worden gecontroleerd door dagelijkse back-endopschoning. Netwerktellers bewaren een keyed hash in plaats van een onbewerkt IP-adres, groeperen IPv6-adressen per netwerkprefix en blijven apart van verwijdering van het anonieme account bewaard om te voorkomen dat herhaald accounts aanmaken limieten omzeilt. Openbare aanbiedersresultaten worden tijdelijk apart van je persoonlijke reisgegevens gecachet. Firebase Authentication bewaart een anonieme identiteit totdat die wordt verwijderd. Geüploade analytics, crashrapporten en prestatietraces vallen onder de ingestelde bewaartermijnen van Firebase/Google en verdwijnen niet wanneer de anonieme Auth-identiteit wordt verwijderd. ‘Alle gegevens verwijderen’ reset de lokale Analytics-ID, maar wist eerder geüploade analytics, crashrapporten en prestatietraces niet.

Neem voor verzoeken om inzage, correctie, verwijdering of intrekking van toestemming contact op via contact@sinuk.dev. Beschrijf de dienst en ongeveer de betreffende datums; stuur geen reisdocumenten of andere gevoelige gegevens. We leggen uit welke gegevens kunnen worden gevonden en verwijderd, inclusief eventuele bewaarplichten. Je kunt toestemmingen voor je apparaat intrekken in de systeeminstellingen en optionele synchronisatie of systeembijdragen uitschakelen in de TakeOff-instellingen.

Externe diensten verwerken verzoeken volgens hun eigen beleid: Firebase-privacy, Google-privacy, Apple-privacy, Pexels-privacy en Wikimedia-privacy.

9. Wijzigingen

Dit beleid kan veranderen naarmate TakeOff zich ontwikkelt. De datum hierboven is de datum van de meest recente publicatie.