1. Verantwoordelijke
Palm Three LLC, LLC uit New Mexico, VS, nummer 3059611, is verantwoordelijk voor Boki en getboki.app. Vestigings- en postadres: 704 Wallace St, Suite 382, Clovis, NM 88101, USA. Privacy en ondersteuning: hello@getboki.app.
2. Gegevens en doeleinden
Het anonieme profiel vereist geen e-mail. We verwerken technische identificatie, voorkeuren, voortgang (lessen, uitdagingen, XP, reeksen), ingezonden foto’s, beschrijvingen en resultaten. Bewaren met Apple voegt de door Apple verstrekte identificatie en gegevens toe. Oude e-mailaccounts behouden hun gegevens. Aankopen omvatten transactie-, account- en productnummers, Premium-status en tegoeden; we ontvangen geen betaalkaartgegevens. Technische gegevens ondersteunen werking en beveiliging.
Analyse kan ISO, diafragma, sluitertijd, brandpuntsafstand en compositie bevatten. GPS-metadata wordt verwijderd uit het beeld dat voor verzending wordt voorbereid; sommige metadata wordt alleen lokaal getoond. Profiel, synchronisatie, gevraagde analyse en aankooprechten dienen de uitvoering van de overeenkomst. Misbruikpreventie en foutdiagnose dienen het gerechtvaardigde beveiligingsbelang; boekhouding en bindende verzoeken berusten op wettelijke verplichtingen. Optionele herinneringen en wachtlijst berusten op intrekbare toestemming. Geen gegevensverkoop of gerichte reclame.
Het traject op de website (getboki.app/start) en de aankoop op de website zijn nodig om de dienst te leveren die je vraagt. De limiet op analyses per IP-adres en de botcontrole berusten op ons gerechtvaardigd belang om de dienst tegen misbruik te beschermen. Aan het einde van het traject kun je, als je geen aanbod neemt, je e-mailadres achterlaten om bericht te krijgen wanneer de app uitkomt: deze inschrijving op de wachtlijst berust op je toestemming.
3. AI-analyse
Voor een gevraagde analyse ontvangt Google Gemini een voorbereide fotokopie, optionele beschrijving, nuttige instellingen en les- of uitdagingscontext. Een vergelijking na bewerking kan de vorige foto en het vorige rapport bevatten. Accountidentificatie en GPS-coördinaten worden niet als modelcontext meegestuurd.
Foto’s en rapporten blijven privé. Bevoegde teamleden kunnen ze bekijken voor een bezwaar of incident; andere gebruikers zien ze niet. Boki traint geen eigen model met je foto’s. Google verwerkt gegevens volgens de Gemini-voorwaarden, inclusief technische bewaring en veiligheid. De dienstconfiguratie bepaalt de toepasselijke gegevensgebruiksregels.
Op de website (getboki.app/start) wordt de foto die je kiest, of een voorbeeldfoto, naar onze server gestuurd, verkleind en ontdaan van metadata (EXIF, GPS), en daarna geanalyseerd zoals in de app, onder een anoniem profiel dat daarvoor wordt aangemaakt. Dit profiel is niet gekoppeld aan je profiel in de app.
4. Dienstverleners en doorgiften
Supabase host gegevens, authenticatie en foto’s in us-west-2, VS. RevenueCat beheert aankooprechten en App Store-synchronisatie. Apple verzorgt betalingen en optionele identificatie, Google de analyses. Bevoegd personeel van Palm Three LLC en technische website- en e-mailleveranciers verwerken noodzakelijke gegevens. Verwerking kan buiten je land plaatsvinden, waaronder in de VS. Vraag ons naar ontvangers en doorgiftewaarborgen. Autoriteiten ontvangen gegevens waar de wet dit vereist.
De website en wachtlijst gebruiken Hostinger-infrastructuur. Support-e-mail gebruikt Google.
Op de website controleert Cloudflare Turnstile aan de hand van technische gegevens over je browser dat een analyseverzoek niet van een bot komt. Aankopen op de website worden beheerd door RevenueCat (RevenueCat Billing) en betaald via Stripe: zij verwerken je e-mailadres, betaalgegevens en zo nodig je factuuradres, en gegevens om fraude te voorkomen. Boki ontvangt je kaartgegevens niet. RevenueCat stuurt ook het betaalbewijs en de link die de aankoop in de app activeert.
5. Bewaring en verwijdering
Voortgang, foto’s en rapporten blijven beschikbaar voor profielgebruik. Inactieve anonieme profielen kunnen na 30 dagen verdwijnen, behoudens bescherming wegens aankopen of bewaarde tegoeden. Bewaren met Apple voorkomt volledige afhankelijkheid van het anonieme profiel.
Accountverwijdering wist gegevens uit de actieve database. Dagelijkse opschoning verwijdert verweesde beelden en probeert mislukte verwijderingen opnieuw. Leveranciers bewaren noodzakelijke gegevens voor wettelijke plichten, veiligheid en transacties. Supportcorrespondentie blijft tijdens afhandeling en eventueel een geschil; wachtlijstgegevens, inclusief je antwoorden, dienen om de lancering van de app aan te kondigen en je het lanceringsaanbod voor inschrijvers te sturen; ze worden daarvoor bewaard of tot uitschrijving.
Anonieme profielen die voor een analyse op de website worden aangemaakt, volgen dezelfde regel als andere anonieme profielen. Gegevens over een aankoop op de website worden bewaard zolang het abonnement loopt en daarna zolang boekhoudkundige en fiscale verplichtingen dat vereisen.
6. Website en cookies
Het formulier verzamelt e-mail, datum, website- en browsertaal, tijdzone, land en herkomst (formulier en UTM-campagne). Ons systeem schat het land uit de IP met DB-IP, CC BY 4.0. De IP komt niet in de wachtlijst en gaat niet naar DB-IP. De inschrijving stelt ook drie vragen: je telefoon (iPhone of Android), je fotografieniveau en de fotostijl die je het meest aanspreekt. De antwoorden helpen ons de lancering voor te bereiden en je op het juiste moment te mailen, bijvoorbeeld bij de release van de Android-versie. boki_langue bewaart de taal een jaar; sessiecookies beveiligen beheer. De app bewaart sessie en offline voortgang lokaal. De website bewaart ook in je browser (lokale opslag) dat je de melding met een andere taal hebt gesloten, zodat die niet opnieuw verschijnt. Er is geen bezoekersmeting en er zijn geen advertentiecookies: deze cookies en deze opslag zijn nodig voor de website of volgen uit je keuzes en vragen dus geen toestemming.
Het traject op de website bewaart in je browser (lokale opslag) je voortgang, je antwoorden, de gekozen foto, een anonieme aankoop-ID en na een aankoop de link die deze in de app activeert; je antwoorden worden niet naar onze servers gestuurd. Je IP-adres wordt in het geheugen gebruikt, zonder te worden opgeslagen, om het aantal analyses te beperken. De betaling, geleverd door RevenueCat en Stripe, kan cookies plaatsen die nodig zijn voor de betaling en fraudepreventie. Aan het einde van het traject, zonder aankoop, komt het e-mailadres dat je achterlaat op de wachtlijst (herkomst ‘parcours’), met de hierboven beschreven gegevens. Na een aankoop op de website dient het bij de betaling opgegeven e-mailadres, beheerd door RevenueCat, om je te laten weten wanneer de app uitkomt, zodat je je aankoop kunt activeren.
7. Rechten en beveiliging
Je kunt volgens toepasselijk recht inzage, correctie, verwijdering, overdraagbaarheid, beperking of bezwaar aanvragen en toestemming voor de toekomst intrekken via hello@getboki.app. We antwoorden binnen wettelijke termijnen, meestal één maand bij AVG-verzoeken. Verwijderen kan bij account en voortgang in instellingen; vraag gegevenskopieën of uitschrijving per e-mail. Verwijderen annuleert geen Apple-abonnement. Klagen kan bij je toezichthouder, zoals de Franse CNIL.
Camera- en fototoegang worden gevraagd wanneer nodig en beheerd in iOS. Gegevens reizen versleuteld. Authenticatie en machtigingen beschermen accountgegevens en privébeelden. Wettelijk verplichte meldingen van datalekken worden gedaan.
Een abonnement dat op de website is afgesloten, zeg je op via de abonneeomgeving die in de bevestigingsmail staat, of door ons te mailen; je Boki-account verwijderen zegt het niet op.
8. Wijzigingen
Dit beleid verandert met de dienst. Wezenlijke wijzigingen worden passend gemeld; de versiedatum staat bovenaan.