Privacyprincipes
DipIn is ontworpen om alleen de informatie te verzamelen die nodig is om de dienst te laten werken, mensen relevante activiteiten in de buurt te helpen vinden, de community veilig te houden en aan wettelijke verplichtingen te voldoen.
Verwerkingsverantwoordelijke en contact
De verwerkingsverantwoordelijke voor persoonsgegevens die via DipIn worden verwerkt is Bas Heuver, Nederland. Vragen over privacy en verzoeken om gegevensbeschermingsrechten uit te oefenen kunnen worden gestuurd naar dipinhelp@outlook.com.
Doeleinden en rechtsgronden
De dienst leveren (overeenkomst): DipIn verwerkt account-, authenticatie-, profiel-, ontdek-, Meetup-, Beschikbaarheid-, bericht-, Opgeslagen/Geblokkeerd-, privénotitie-, accountinstelling- en accountverwijderingsgegevens voor zover dat nodig is om de functies te leveren waar een gebruiker om vraagt en de DipIn-dienst te laten werken.
Veiligheid, beveiliging en integriteit van de dienst (gerechtvaardigde belangen): DipIn verwerkt beperkte gegevens waar dat nodig is om misbruik en fraude te voorkomen, de dienst te beveiligen, publiek zichtbare inhoud vóór publicatie te modereren, meldingen te onderzoeken, veiligheidsregels te handhaven, betrouwbare back-ups en herstel te onderhouden en te voorkomen dat verwijderde accounts per ongeluk worden hersteld. Deze belangen zijn DipIn veilig, betrouwbaar, veerkrachtig en bestand tegen misbruik houden. Dit omvat de hieronder beschreven, nauw afgebakende OpenAI-moderatie vóór publicatie.
Optionele locatie- en meldingsfuncties (toestemming): Wanneer DipIn de gebruiker vraagt om optionele verwerking van apparaatlocatie of meldingen op basis van toestemming in te schakelen, kan de gebruiker weigeren of die toestemming of apparaatmachtiging later intrekken. Intrekking heeft geen gevolgen voor verwerking die vóór de intrekking rechtmatig was. Sommige locatiegegevens die handmatig worden ingevoerd of geselecteerd, kunnen in plaats daarvan worden verwerkt als onderdeel van het leveren van de functie waar de gebruiker om heeft gevraagd.
Wettelijke verplichtingen: DipIn kan beperkte informatie verwerken of bewaren wanneer dat nodig is om aan een toepasselijke wettelijke verplichting te voldoen. Wanneer meer dan één rechtsgrond zou kunnen gelden, gebruikt DipIn de rechtsgrond die past bij het specifieke verwerkingsdoel in plaats van instemming met de Gebruiksvoorwaarden als algemene privacytoestemming te behandelen.
Profielinformatie en foto’s
Profielinformatie die je zelf verstrekt kan je openbare Handle (@handle), weergavenaam, leeftijd, interesses, bio, eigenschappen, profielbericht, tekst over hoe je contact maakt, zichtbaarheidsvoorkeuren en profielfoto omvatten. DipIn bewaart de profielvelden die het nodig heeft op de server zodat je profiel kan worden getoond in de contexten die je instellingen toestaan en zodat ontdekking, verzoeken, chats, veiligheid en moderatie kunnen werken.
Gewone profieltekst is niet end-to-end versleuteld: de backend moet de velden kunnen lezen die hij verantwoordelijk is om te tonen, filteren, verwijderen en modereren. DipIn doet geen algemene claim dat gewone profieltekst een aparte versleutelingslaag op applicatieniveau heeft. Toegang wordt in plaats daarvan beperkt via backendautorisatie en regels voor profielzichtbaarheid.
Profielfoto’s worden anders behandeld dan gewone tekst. De backend codeert geüploade afbeeldingen opnieuw, verwijdert EXIF- en GPS-metadata, maakt een genormaliseerde volledige afbeelding en een vervaagde privacyvoorvertoning en slaat die op in private mediaopslag. Normale clients ontvangen profielafbeeldingen via geauthenticeerde DipIn-API-antwoorden in plaats van via directe object-URL’s van de private opslag.
Wanneer een account wordt verwijderd, worden bewerkbare profielvelden gewist of vervangen door neutrale tombstone-waarden en worden gewone verwijzingen naar profielfoto’s verwijderd zodat de bijbehorende media kunnen worden verwijderd. Ontdekken bewaart geen exacte apparaatlocatie op accountniveau. Beperkt profielbewijs van het moment van melding kan alleen blijven bestaan onder de hieronder beschreven aparte bewaartermijnen voor moderatie.
Chats en versleutelde verzoekinhoud
DipIn-gesprekken zijn bewust kortstondig. Een normaal beëindigde of gesloten chat kan gedurende de bewaartermijn van de levenscyclus als alleen-lezen geschiedenis beschikbaar blijven en wordt later door levenscyclusopschoning verwijderd. DipIn belooft geen exact verwijdermoment, omdat opschoning als onderhoudswerk wordt uitgevoerd en niet precies op het moment dat een timer afloopt.
Wanneer DipIn privéberichten in 1-op-1-chats, tekst van Meetup-deelnameverzoeken, tekst van Beschikbaarheid-reacties of privé-uitnodigings-/afspraaktekst als end-to-end versleuteld aanduidt, bewaart de dienst normaal gesproken ciphertext en apparaatspecifiek versleuteld sleutelmateriaal in plaats van leesbare platte tekst. Toegang kan per apparaat verschillen: een apparaat dat een oudere sleutel behoudt kan historische ciphertext nog lezen die een nieuw geregistreerd apparaat niet kan lezen, en DipIn kan platte tekst niet herstellen wanneer geen enkel resterend geautoriseerd apparaat de vereiste sleutel heeft.
Huidige groepschats zijn anders: hun berichtinhoud wordt in serverleesbare vorm opgeslagen en is niet end-to-end versleuteld. Dit verandert niets aan de hierboven beschreven end-to-endversleuteling voor ondersteunde privé-1-op-1-chats en verzoek-/uitnodigingstekst.
Gemelde inhoud wordt anders behandeld dan gewone chatbewaring. Een melding kan een beperkte, onveranderlijke momentopname van de relevante inhoud bewaren zodat een latere wijziging of verwijdering niet kan wissen wat daadwerkelijk is gemeld. Voor ondersteunde end-to-endversleutelde inhoud kan de meldende client de platte tekst en beperkte context indienen die de gebruiker meldt, zodat moderators die melding kunnen beoordelen; dit geeft DipIn geen algemene mogelijkheid om andere end-to-endversleutelde inhoud te ontsleutelen.
Locatie en delen van Meetup-locaties
DipIn gebruikt locatiegegevens voor locatiefuncties die de gebruiker kiest, waaronder ontdekken in de buurt en het selecteren van een locatie voor een Meetup- of Beschikbaarheidspost. DipIn houdt niet op accountniveau de nieuwste exacte apparaatlocatie van een gebruiker bij alleen omdat de gebruiker de kaart bekijkt.
Bij het ontdekken van Meetups krijgen mensen die alleen rondkijken een benaderd openbaar gebied in plaats van de exacte Meetup-pin. DipIn bewaart de exacte Meetup-locatie op de server om de Meetup te kunnen uitvoeren en de juiste toegangsregels toe te passen. Deze opgeslagen Meetup-locatie is serverleesbaar en wordt niet beschermd door de end-to-endversleuteling van privéchats van DipIn.
Het delen van de exacte Meetup-locatie staat standaard uit. Een Meetup-host kan Exacte locatie delen na deelname kiezen. Zolang die instelling is ingeschakeld, kunnen in aanmerking komende deelnemers die zijn aangesloten de exact opgeslagen Meetup-pin ontvangen. Het inschakelen hiervan maakt geen continue live-locatietracking en deelt niet voortdurend de veranderende apparaatlocatie van de host; het deelt de opgeslagen locatie van die Meetup.
Als het delen van de exacte Meetup-locatie wordt uitgeschakeld, ontvangen deelnemers de exacte pin niet langer via dat toegangspad. Wanneer de levenscyclusopschoning van DipIn de Meetup sluit, reduceert DipIn de opgeslagen locatie tot een benaderde openbare locatie en schakelt het delen van de exacte locatie uit vóór latere opschoning van het record.
Beschikbaarheidsposts hebben niet de optie voor het delen van een exacte Meetup-locatie: hun server-side postlocatie wordt vóór opslag teruggebracht tot het ingestelde benaderde gebied.
Los daarvan kan de app, wanneer een kijker een gedeelde Meetup met Alleen dichtbij opent, de huidige locatie van de kijker uitsluitend naar DipIn sturen om te bepalen of die gedeelde Meetup voor die kijker beschikbaar is. Die controle via een gedeelde link maakt de exacte huidige locatie van de kijker niet onderdeel van de openbare Meetup.
Geautomatiseerde moderatie vóór publicatie
Voordat geselecteerde door gebruikers aangeleverde inhoud wordt gepubliceerd, stuurt DipIn beperkte inhoud naar de moderatiedienst van OpenAI voor geautomatiseerde veiligheidscontrole vóór publicatie. Afhankelijk van de handeling kan dit een Handle en weergavenaam bij registratie omvatten; relevante gewijzigde profieltekst; genormaliseerde afbeeldingsbytes van een profielfoto; titel-, intro- en kostentekst van een Meetup; en titel- en introtekst van een Beschikbaarheid.
DipIn voegt het e-mailadres van het account, DipIn-account- of gebruikers-ID, coördinaten, push- of apparaat-ID’s, gewone privé end-to-endversleutelde berichten of door de melder vrijgegeven end-to-endversleutelde platte tekst niet toe aan deze OpenAI-moderatieverzoeken vóór publicatie. Door de melder vrijgegeven meldingsbewijs volgt het hierboven beschreven aparte meldingspad.
DipIn gebruikt OpenAI als technische dienstverlener voor deze controle. DipIn beweert niet dat deze verwerking beperkt blijft tot de Europese Unie.
Moderatiebewijs
Beperkte moderatie- en beveiligingsrecords worden alleen bewaard zolang dat nodig is. Het normale opschoningsdoel is 12 maanden na verzameling zodra een record voor verwijdering in aanmerking komt, maar onopgeloste of niet-definitieve records en achterstanden in opschoning kunnen langer blijven bestaan. Een specifieke juridische bewaarplicht of legal hold kan de normale vervaldatum ook overrulen.
Wanneer bewaard bewijs van een profielfoto zijn verwijderdeadline bereikt, legt DipIn duurzame opschoning vast zodat ook de afzonderlijk opgeslagen afbeelding wordt verwijderd en geen verweesd bestand achterblijft.
Opgeslagen mensen, Geblokkeerd en privénotities
Opgeslagen en Geblokkeerd zijn onafhankelijke relaties aan de kant van de eigenaar. Een persoon kan Opgeslagen, Geblokkeerd, beide of geen van beide zijn. Opgeslagen mensen is privé en eenzijdig: de persoon die je opslaat krijgt geen melding dat je diegene hebt opgeslagen. Blokkeren voegt Opgeslagen niet automatisch toe of verwijdert het, en Opgeslagen heft een blokkering niet op.
Er is maximaal één privénotitie van de eigenaar voor een bepaalde persoon. Een nieuwe privénotitie kan worden gemaakt terwijl de persoon Opgeslagen of Geblokkeerd is; Geblokkeerd zijn vereist niet dat de persoon eerst wordt opgeslagen. De notitie kan blijven bestaan zolang één van beide relaties bestaat, en beide oppervlakken verwijzen naar dezelfde notitie wanneer beide relaties bestaan. Het verwijderen van slechts één relatie behoudt de notitie zolang de andere relatie blijft bestaan. Als een notitie bestaat en de gebruiker bewust de laatste relatie Opgeslagen/Geblokkeerd verwijdert, vraagt DipIn om expliciete bevestiging dat de notitie ook uit de dienst wordt verwijderd. Na verwijdering is de notitie niet meer beschikbaar via DipIn, hoewel versleutelde back-upkopieën tijdelijk kunnen blijven bestaan volgens de normale regels voor back-upbewaring en herstel. Het expliciet verwijderen van de notitie verwijdert alleen de notitie en verandert de status Opgeslagen of Geblokkeerd niet.
De platte tekst van privénotities wordt vóór upload end-to-end versleuteld. DipIn bewaart de ciphertext van de notitie plus apparaatspecifieke verpakte/versleutelde sleutelenveloppen zodat geautoriseerde apparaten de notitiesleutel kunnen ontvangen; DipIn kan de platte tekst van de notitie normaal niet ontsleutelen. Als ieder apparaat dat de vereiste sleutel nog heeft verloren gaat of wordt ingetrokken, kan oude platte tekst van notities daardoor onherstelbaar worden voor DipIn.
De huidige opschoning bij accountverwijdering verwijdert relaties Opgeslagen/Geblokkeerd en privénotities die eigendom zijn van of betrekking hebben op het verwijderde account. Andere historische productrecords die na accountverwijdering mogen blijven bestaan, gebruiken een geanonimiseerde levenscyclusidentiteit Verwijderd account in plaats van de voormalige Handle of weergavenaam van de verwijderde persoon. Normale back-ups kunnen tijdelijk eerdere kopieën bewaren volgens het back-upbewarings- en herstelproces van de dienst. DipIn bewaart ook een minimaal verwijderingsledgerrecord buiten actieve accountgegevens, zodat herstelde back-ups kunnen worden gereconcilieerd en een verwijderd account niet per ongeluk terugkomt.
Je privacyrechten
Afhankelijk van de verwerking en het toepasselijke recht kun je rechten hebben op inzage, correctie, verwijdering of beperking van de verwerking van je persoonsgegevens, op bezwaar tegen bepaalde verwerking en op overdraagbare gegevens waar het recht op dataportabiliteit van toepassing is. Wanneer een specifieke verwerking op toestemming berust, kun je die toestemming intrekken zonder gevolgen voor verwerking die vóór de intrekking rechtmatig was.
Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP), de Nederlandse toezichthouder voor gegevensbescherming. Je kunt DipIn eerst via dipinhelp@outlook.com benaderen als je wilt dat DipIn een privacykwestie rechtstreeks behandelt.
Dienstverleners en doorgiften
DipIn gebruikt Hetzner voor productiehosting en private mediaopslag in Duitsland; Resend voor transactionele e-mailbezorging; OpenAI voor de hierboven beschreven moderatiecontrole vóór publicatie; Google Maps SDK voor kaarten en locatie-interfacefuncties; en pushmeldingsinfrastructuur om meldingen aan geregistreerde apparaten te bezorgen.
Resend verstuurt DipIn-e-mail momenteel via zijn verzendregio in Ierland, terwijl opslag van klantgegevens aan de kant van de provider in de Verenigde Staten kan blijven. E-mailbezorging kan het e-mailadres van de ontvanger, afzender, onderwerp, platte berichttekst en actielinks of tokens omvatten. DipIn heeft tracking van openen en klikken uitgeschakeld en voegt geen eigen trackingpixels toe.
Huidige DipIn-pushmeldingen gebruiken generieke meldingsinhoud en bevatten geen chattekst, Meetup-titels, gebruikersnamen of coördinaten. Verwerking door Google Maps SDK staat los van backendopslag door DipIn en kan technische netwerk-, apparaat-, verzoek- en kaartinteractiegegevens omvatten onder de servicevoorwaarden van Google. DipIn presenteert dit onderdeel niet als een belofte dat alle verwerking door iedere provider binnen de EER blijft.
Waar verwerking door een provider een doorgifte van persoonsgegevens buiten de EER omvat, vertrouwt DipIn op de doorgiftewaarborgen die volgens de relevante providervoorwaarden van toepassing zijn. De huidige gegevensverwerkingsvoorwaarden van OpenAI bepalen dat OpenAI Ireland EER-gegevens verwerkt en dat verdere doorgiften gebruikmaken van de standaardcontractbepalingen van de Europese Commissie of een toepasselijk adequaatheidsbesluit. De huidige gegevensverwerkingsvoorwaarden van Resend nemen de EU-standaardcontractbepalingen op voor relevante doorgiften buiten de EER. Ook de Europese gegevensbeschermingsvoorwaarden van Google Maps Platform nemen standaardcontractbepalingen op voor relevante doorgiften naar het buitenland. Informatie over deze waarborgen, waaronder hoe de toepasselijke voorwaarden kunnen worden verkregen, kan worden opgevraagd via dipinhelp@outlook.com.
Contact
Vragen over privacy en gegevensbescherming kunnen worden gestuurd naar dipinhelp@outlook.com. Algemene product- en supportvragen kunnen worden gestuurd naar dipinhelp@outlook.com.