Privacy beleid

De korte versie #

• Op je toestel. Je profiel, logboek, plannen en notities staan lokaal op je iPhone.
• Geen trackers. Geen advertentie-, analyse- of trackingsoftware van derden.
• Niets verkocht. Je persoonlijke of gezondheidsgegevens worden nooit verkocht of gedeeld.
• Jij hebt de regie. Jij bepaalt wat je toevoegt, wat je synchroniseert, en je kunt alles op elk moment wissen.

Elke verbinding die de app maakt #

Privacybeleid beschrijft meestal bedoelingen. Dit is de lijst van wat er werkelijk van het toestel af gaat, en dat is korter en beter te controleren.

De code van ChillMate bevat helemaal geen netwerkcode: geen URLSession, geen analytics-SDK, geen crashrapportage, geen configuratie op afstand. Alles hieronder is óf een Apple-dienst die met jouw eigen account praat, óf iets waar jij op hebt getikt.

Lees de broncode als je liever controleert dan gelooft.

Categorie voor categorie #

Dit zijn de categorieën waar Apple elke ontwikkelaar naar vraagt. Het antwoord van ChillMate is overal hetzelfde.

Om precies te zijn over dat woord. ChillMate bewaart heel veel op je telefoon, ook gezondheidsgegevens en andere gevoelige dingen die je intypt. Het verzamelt er niets van. Verzamelen zou betekenen dat het van je toestel af gaat, naar een plek waar jij niet bij kunt.

Wat een welzijnsapp meestal van je weet #

Geen aanklacht tegen iemand in het bijzonder. Dit is simpelweg wat de gewone, keurige versie van zo'n app bewaart, omdat dat bewaren nu eenmaal is hoe die versie werkt.

De eerlijke prijs van de rechterkolom: raak je je telefoon kwijt zonder back-up, dan kan niemand het voor je terughalen. Dat is dezelfde eigenschap, van de andere kant bekeken.

Waar het echt tegen ontworpen is #

De meeste privacypagina's gaan over datalekken en hackers. Voor een app als deze ligt het risico dichter bij huis: iemand die je ontgrendelde telefoon oppakt. Een partner, een huisgenoot, familie, een collega die naar een melding kijkt.

Daarom heeft de app een eigen Face ID- of pinvergrendeling, bovenop die van je telefoon. Meldingen kun je zo laten formuleren dat je vergrendelscherm niets prijsgeeft. Eén tik maakt het scherm zwart. En ChillMate verbergt wat er op het scherm staat als je van app wisselt, en tijdens schermopname of spiegelen.

Geen server hebben heeft een handig neveneffect. Word ik gehackt, dan komt er niets over jou naar buiten, want ik bewaar niets. De keerzijde zeg ik er eerlijk bij: raak je je telefoon kwijt en heb je geen back-up, dan zijn de gegevens weg. Dat is bewust, en daarom staat een versleutelde back-up één instelling verderop.

Wat ChillMate kan bewaren #

• Je profiel, foto, notities over medicijnen, vertrouwenscontact, thuisadres, instellingen en voorkeuren.
• Privélogboek, slaapnotities, gezondheidsgerelateerde invoer en testherinneringen, plannen, dagboekitems, check-ins en gegevens voor je noodkaart.
• Optionele informatie die je zelf toevoegt vanuit Apple Gezondheid, Contacten, Foto's of Locatievoorzieningen.

Een deel van wat je toevoegt is gezondheidsgerelateerd en gevoelig. Het staat alleen op je toestel, onder jouw beheer.

Hoe je gegevens gebruikt worden #

• Om je privéoverzicht, herinneringen, opvolging, noodsnelkoppelingen en reflecties te tonen.
• Om te synchroniseren met Apple Gezondheid, alleen voor de categorieën die je in iOS goedkeurt.
• Om versleutelde back-ups te maken, alleen als je back-upfuncties aanzet.

Dit gebeurt allemaal op je toestel. ChillMate stuurt nooit iets van wat je schrijft naar mij.

Wat ChillMate niet doet #

• Geen advertenties, geen verkoop van persoonlijke gegevens, en geen delen van je gezondheidsgegevens voor marketing.
• Geen medische diagnose, behandelbeslissingen of advies of iets veilig is.
• Er gaan geen berichten naar je contacten tenzij jij ervoor kiest ze te sturen.

Waar je gegevens worden bewaard #

Op je iPhone. In de privéopslag van de app, beschermd door de bestandsbeveiliging van iOS. Zet je het aan, dan komt daar een extra appvergrendeling bovenop, met Face ID of een pincode.

Optioneel iCloud. Als je iCloud-back-up of -synchronisatie aanzet, bewaart ChillMate je gegevens in jouw eigen privé-iCloud-account via CloudKit en iCloud Drive van Apple. Apple versleutelt het, en alleen jij kunt erbij. Ik heb er geen enkele toegang toe.

Geen servers van mij. Er bestaat nergens een ChillMate-server die je persoonlijke gegevens ontvangt of bewaart.

Apple Watch #

Koppel je een Apple Watch, dan kopieert ChillMate een deel van je gegevens naar het horloge, zodat dat blijft werken als je telefoon buiten bereik is. Het gaat om je reeks en dagscore, lopende dosistimers, je horloge-instellingen, je alarmnummer, en de naam en het telefoonnummer van je vertrouwenscontact, zodat het horloge die persoon kan bellen zonder je telefoon.

Dit gaat rechtstreeks tussen je telefoon en je horloge via Watch Connectivity van Apple, op je eigen toestellen. Het gaat niet via mijn servers, want die zijn er niet.

Twee dingen om te weten. De gegevens van je vertrouwenscontact zijn van iemand anders en komen op een tweede toestel terecht, dus voeg alleen iemand toe die dat goed zou vinden. En de appvergrendeling van ChillMate beschermt de telefoon-app. De horloge-app wordt beschermd door de toegangscode en polsdetectie van je horloge zelf.

Je vertrouwenscontact wissen in Instellingen, of het horloge ontkoppelen, verwijdert deze gespiegelde gegevens.

Toestemmingen op je toestel #

Elke toestemming is optioneel en wordt alleen gebruikt waarvoor je hem geeft:

• Apple Gezondheid. Lezen en schrijven van alleen de categorieën die je toestaat (zoals slaap, hartslag, HRV en workouts).
• Contacten. Alleen om een vertrouwenscontact te kunnen kiezen. Het opzoeken gebeurt op je toestel.
• Foto's. Alleen om een profielfoto in te stellen die jij kiest.
• Locatie. Alleen om een locatie aan een log te hangen of je huidige locatie mee te sturen in een noodbericht dat jij verstuurt.
• Meldingen. Voor de herinneringen en check-ins die je aanzet. Discrete formulering kan aan, zodat de tekst op je vergrendelscherm vaag blijft.

Betalingen en donaties #

ChillMate is gratis. Als je wilt doneren, wordt dat volledig afgehandeld door het In-App Purchase-systeem van Apple. Apple verwerkt de betaling; ik ontvang nooit je kaart- of accountgegevens. Donaties ontgrendelen geen functies en veranderen niets aan wat er wordt verzameld.

Jouw beheer en verwijdering #

• Je kunt logboekitems, plannen, herinneringen, timers, dagboekitems en je hele account vanuit de app verwijderen.
• De app verwijderen wist de lokale gegevens van je iPhone. iCloud-gegevens kun je weghalen via iCloud-instellingen of via de back-upinstellingen in de app.
• De iOS-toestemmingen voor Gezondheid, Locatie, Meldingen, Contacten en Foto's blijven altijd beschikbaar in de Instellingen-app.

ChillMate verzamelt je gegevens niet op een server. Er is dus geen profiel op afstand om op te vragen, te corrigeren of te laten wissen. Je hebt alles al zelf in handen. Woon je in de EU of EER, dan regel je je AVG-rechten (inzage, correctie, wissen, overdraagbaarheid, bezwaar) rechtstreeks met deze knoppen op je toestel.

Kinderen #

ChillMate is alleen bedoeld voor volwassenen. Je moet 18 jaar of ouder zijn om een profiel te maken en de app te gebruiken.

Wijzigingen in dit beleid #

Als dit beleid verandert, wordt de bijgewerkte versie op deze pagina geplaatst met een nieuwe datum bij "laatst bijgewerkt". Wezenlijke wijzigingen worden ook vermeld in de app of in de changelog.

De volledige wijzigingsgeschiedenis van deze pagina staat, uit git gelezen, op de Engelse versie.

Contact #

Vragen over privacy? Mail naar chillmate@icloud.com. Voor alles wat met beveiliging te maken heeft, zie de beveiligingspagina.