Privacybeleid

Braele is een app voor geleide ademhaling. We hebben haar privacy-eerst gebouwd. Braele heeft geen accounts en heeft geen persoonlijke informatie nodig. De app stuurt wel gebruiksgegevens naar een server die we zelf beheren, onder een willekeurige installatie-identificatie in plaats van je naam, zodat we zien welke delen van de app verbetering verdienen. Alles wat verzameld wordt, staat hieronder.

Niets wat zegt wie je bent, tenzij je ons zelf een e-mailadres geeft bij een supportbericht. Braele heeft geen accounts, geen registratie en geen login. De app vraagt nooit om je adres of je geboortedatum, en de naam waarmee ze je begroet, als je er een opgeeft, blijft op je telefoon.

De app stuurt wel gebruiksgegevens:

• een willekeurige installatie-identificatie die de app zelf aanmaakt bij de eerste start, en de anonieme identifier die RevenueCat de app geeft voor aankopen (zie Aankopen). Geen van beide is afgeleid van je toestel, je Apple ID of een account, geen van beide gaat naar adverteerders, en de installatie-identificatie is definitief weg als je de app verwijdert;
• welke schermen je opent (nooit de supportschermen: die bewaart onze server van geen enkele versie van de app) en welke functies je gebruikt, bijvoorbeeld dat een box-ademhaling van vier rondes met het geluid Regen is afgerond, dat er een herinnering is ingesteld of dat er een aankoop is gestart, de reden die je kiest om te ademen (zoals angst verzachten of in slaap vallen), en waar een sessie vandaan is gestart (de widget, een herinnering, Siri of een link van onze website, met de campagnetag van die link). Nooit de inhoud van wat je schrijft, en nooit je naam of foto, die op je telefoon blijven;
• als je de optionele vraag tijdens het instellen beantwoordt, ‘Hoe heb je Braele gevonden?’, je antwoord (bijvoorbeeld Instagram of Facebook, TikTok of via vrienden). Dat gaat vanaf dan mee met elke gebruiksgebeurtenis, zodat we zien welke plekken mensen opleveren die blijven ademen. Sla je de vraag over, dan wordt er geen antwoord verstuurd;
• de app-versie en build, of de app uit de App Store of uit TestFlight komt, of je Braele Pro hebt, je toestelmodel, je iOS-versie en je taal;
• een landcode van twee letters, bijvoorbeeld BA of NL, die onze hostingpartij uit je verbinding afleidt. Je IP-adres wordt nergens bewaard.

Ruwe gebruiksgebeurtenissen worden na 180 dagen automatisch verwijderd. Heeft een installatie 180 dagen niets gestuurd, bijvoorbeeld omdat de app is verwijderd, dan wordt ook wat we over die installatie bijhouden (de identificaties en toestelgegevens hierboven) verwijderd. Alles wat we over een installatie hebben, is dus 180 dagen nadat ze voor het laatst iets stuurde weg uit onze database. In onze back-ups blijft het iets langer: de nachtelijke back-ups staan 14 dagen op onze server, en een versleutelde kopie ervan bij Cloudflare bewaart elke dagelijkse back-up 30 dagen en één back-up per maand tot een jaar, daarna worden ze verwijderd. Supportberichten zijn de uitzondering: die bewaren we tot je ons vraagt ze te verwijderen (zie Supportberichten). De kopieën van de toeschrijving van Apple (zie Advertentietoeschrijving) wijzen naar geen installatie en geen persoon; we bewaren ze om onze advertenties te meten.

Als je ons schrijft via Profiel, Support, ontvangen we je bericht samen met de app-versie, build, het toestelmodel, de iOS-versie en of je Braele Pro hebt, zodat de melding meteen te begrijpen is. Een e-mailadres is optioneel, en wat we bij je bericht bewaren, hangt ervan af of je er een achterlaat.

Mét e-mailadres wordt het bericht apart van de gebruiksgegevens van de app bewaard. Het draagt geen installatie-identificatie en geen RevenueCat-identifier, en geen enkele gebruiksgebeurtenis legt vast dat je hebt geschreven. Niets wat we bewaren koppelt je adres dus aan wat je in de app doet, en we proberen dat ook nooit. We antwoorden per mail, en het antwoord verschijnt ook in de app: de app bewaart voor dat ene gesprek een privésleutel op je telefoon. Verwijder je de app, dan verdwijnt de sleutel mee; onze antwoorden bereiken je nog steeds per mail.

Zonder e-mailadres wordt het bericht bewaard met de willekeurige installatie-identificatie van de app en haar RevenueCat-identifier, omdat ons antwoord je alleen via de app kan bereiken. Daarmee zien we ook de stand van de app (haar gebruiksgebeurtenissen en aankopen) als we een melding bekijken. Niets aan een bericht zonder e-mailadres zegt wie je bent.

Versies van Braele van vóór 2.1.0 sturen bij een bericht met e-mailadres nog de installatie-identificatie mee. Onze server gooit de RevenueCat-identifier weg zodra het bericht binnenkomt, en de installatie-identificatie, samen met de gebruiksgebeurtenissen die het gesprek vastlegden, zodra je het gesloten gesprek in de app hebt gezien, 7 dagen nadat het is gesloten of na 30 dagen zonder activiteit, wat het eerst komt.

Elk bericht komt ook per e-mail in onze inbox binnen, en antwoorden per mail versturen we via de e-maildienst Resend. Wil je een gesprek laten verwijderen, vraag het ons dan: mail naar support@braele.app vanaf het adres dat je opgaf, of vraag het, voor berichten zonder adres, in de app zonder een e-mailadres achter te laten. Dat bericht draagt de installatie-identificatie, zodat we de berichten van deze installatie kunnen verwijderen en, als je wilt, al haar gebruiksgegevens.

Je voorkeuren (zoals gekozen omgevingsgeluid en haptiek-instelling), je naam en foto, de tijden van je herinneringen en je ademreeks worden alleen op je toestel bewaard, in de standaard lokale opslag van het besturingssysteem, en worden verwijderd als je de app de-installeert. Ze worden niet naar ons of iemand anders verstuurd; de gebruiksgebeurtenissen hierboven leggen alleen dingen vast zoals welk omgevingsgeluid een sessie gebruikte.

Als je het toestaat, kan Braele voltooide sessies als mindful minuten in Apple Health opslaan. Deze gegevens worden direct naar Apple Health op je toestel geschreven en jij beheert ze in de Gezondheid-app. Braele leest, verstuurt of gebruikt deze gegevens voor geen enkel ander doel, en nooit voor advertenties.

Braele toont geen advertenties, bevat geen analytics-SDK van derden, plaatst geen cookies en leest geen advertentie-identificatie, en volgt je nooit over andere apps of websites. De gebruiksgebeurtenissen hierboven gaan naar onze eigen server, en de gebeurtenissen zelf gaan nergens anders heen. Ze worden nooit verkocht en nooit gebruikt om een advertentieprofiel van je te bouwen. Wat bij anderen terechtkomt, staat op deze pagina: één mijlpaalgetal via Apples advertentietoeschrijving (hieronder), aankoopvalidatie bij RevenueCat, samen met de Apple Ads-campagne die je hier bracht, als dat er een was (zie Aankopen en Advertentietoeschrijving) en supportmail via Resend (zie Supportberichten).

Als we reclame maken voor Braele, willen we weten of een advertentie mensen heeft opgeleverd die echt met de app ademen, zonder te weten wie ze zijn. Daarvoor gebruikt de app Apples eigen advertentietoeschrijving, SKAdNetwork en AdAttributionKit. Bij elke mijlpaal geeft de app iOS één grof getal voor hoe ver je bent, bijvoorbeeld dat je het Pro-scherm opende, een sessie afrondde, op een andere dag terugkwam of Pro kocht. Apple geeft dat getal samengevoegd en zonder identificaties door aan het advertentienetwerk dat je een advertentie voor Braele liet zien, als dat er was, en stuurt ons een kopie op bavrk.com. Er wordt geen advertentie-identificatie gelezen en het getal zegt niets over wie je bent, dus dit is geen tracking, en de app vraagt je nooit om toestemming om je te volgen.

Vanaf versie 2.2.0 komt er één ding bij, alleen voor Apples eigen advertenties. Als je Braele hebt geïnstalleerd nadat je in de App Store op een Apple Ads-advertentie tikte, vraagt de app iOS om Apples toeschrijvingstoken (AdServices) en geeft het door aan RevenueCat (zie Aankopen). RevenueCat vraagt Apple daarmee om het antwoord en bewaart dat bij zijn anonieme identifier: dat een Apple-advertentie tot de installatie leidde, met de campagne, advertentiegroep, het zoekwoord en het land van die advertentie. Bracht geen Apple-advertentie je hier, dan zegt Apple dat en wordt er niets meer bewaard. Het token bevat geen advertentie-identificatie en niets over wie je bent. Ook dit is geen tracking, dus de app vraagt je nog steeds nooit om toestemming om je te volgen. We gebruiken het alleen om te zien welke zoekopdrachten mensen brengen die met Braele blijven ademen.

braele.app gebruikt Cloudflare Web Analytics voor geaggregeerde paginaweergaven. Onze eigen Hush-dienst registreert ook bezoeken, geregistreerde campagnelabels en klikken naar de App Store onder een willekeurige, lokaal opgeslagen browser-ID. Browser- en app-ID’s blijven gescheiden; wij koppelen bezoekers niet aan app-installaties of aankopen. Wij bewaren geen volledige URL-query’s, advertentieklik-ID’s of IP-adressen. De hierboven beschreven bewaartermijnen gelden ook voor websitegebruik. Do Not Track en Global Privacy Control schakelen Hush-verzameling uit. Apple levert afzonderlijke geaggregeerde download- en aankooprapporten per campagne; kleine aantallen kunnen worden verborgen.

Gebruiksgegevens, supportberichten en de kopieën van de toeschrijving staan op een server die we zelf huren en beheren, gehost door Hetzner in Finland. De nachtelijke back-ups blijven op die server, en een versleutelde kopie staat in de R2-opslag van Cloudflare; die wordt versleuteld voordat ze onze server verlaat, dus Cloudflare kan ze niet lezen (hoe lang back-ups bewaard blijven, staat onder Informatie die we verzamelen). Supportberichten komen ook per e-mail in onze inbox binnen (zie Supportberichten). Er wordt niets gekopieerd naar het analyseplatform van iemand anders.

Braele vraagt geen toegang tot je microfoon, contacten of locatie. De app vraagt alleen om je camera of fotobibliotheek als je ervoor kiest een profielfoto toe te voegen, en die foto blijft op je toestel. Als je optionele ademherinneringen inschakelt, worden ze lokaal op je toestel gepland en blijven hun tijden daar; dat er een herinnering is ingesteld, en dat er een sessie vanuit een herinnering is geopend, zijn gebruiksgebeurtenissen zoals alle andere.

Ademsessies werken volledig offline: de patronen, de stem, de haptiek, de bol en je reeks draaien op je toestel. Online stuurt de app de hierboven beschreven gebruiksgegevens, bezorgt het supportbericht dat je schrijft, valideert optionele aankopen bij de Apple App Store en RevenueCat, en geeft het verloop van een sessie door aan een relay die we zelf draaien, zodat de Live Activity op je toegangsscherm bijblijft als je telefoon vergrendeld is; de relay bewaart alleen het patroon, de fases en het pushtoken van de activiteit, in het geheugen, tot de sessie eindigt. Zonder netwerk blijft al het andere gewoon werken.

Braele is een welzijnsapp voor alle leeftijden en is veilig voor iedereen. De hierboven beschreven gebruiksgegevens bevatten geen naam, geen contactgegevens en niets anders wat zegt wie je bent, dus wordt er ook van kinderen niets persoonlijks verzameld, tenzij ze een e-mailadres achterlaten in een supportbericht.

Braele biedt een optionele upgrade, Braele Pro, als maandelijks abonnement of eenmalige lifetime-aankoop. De betaling wordt volledig door de Apple App Store afgehandeld. Braele ontvangt of bewaart je betaalgegevens nooit.

Om Pro betrouwbaar te ontgrendelen (ook na een herinstallatie of op een nieuwe telefoon) gebruikt de app RevenueCat, een dienst voor aankoopvalidatie. RevenueCat ontvangt een anonieme, willekeurig gegenereerde identifier en je App Store-aankoopbewijs, nooit je naam, e-mailadres of iets anders dat jou persoonlijk identificeert, en gebruikt dit om je aankoop te bevestigen en, vanaf versie 2.2.0, om vast te leggen welke Apple Ads-campagne je hier bracht, als dat er een was (zie Advertentietoeschrijving).

Als dit beleid verandert, werken we de datum bovenaan deze pagina bij.

Vragen? Mail naar support@braele.app.