Handboogtimer
Nederlands

Privacyverklaring

Kort gezegd

Deze app verzamelt geen persoonsgegevens. Er is geen account aan te maken, geen profiel, en er wordt nergens iets over jou bewaard.

Ze stuurt wel een handvol anonieme tellers, waarmee we kunnen zien of de app gebruikt wordt en welke functies het onderhouden waard zijn. Het zijn eenvoudige totalen (hoe vaak de app vandaag is geopend, hoe vaak er op een bepaalde knop is gedrukt) die bij een gedeeld getal worden opgeteld. Niets identificeert je apparaat, niets legt vast wat jij hebt gedaan, en twee tellers kunnen niet aan elkaar worden gekoppeld tot iemands sessie. De sectie hieronder zegt precies wat er wordt geteld.

Die tellers komen van de app voor iPhone, iPad en Mac, en van de app voor Android-telefoons en -tablets. De app voor Wear OS-horloges en de Windows-app sturen ons helemaal niets.

De rest verandert niet: je instellingen verlaten het apparaat niet, en wat de app verstuurt om een ander scherm aan te sturen gaat alleen naar je eigen apparaten, op je eigen lokale netwerk.

Het privacylabel in de App Store zegt hetzelfde: gebruiksgegevens, productinteractie, niet aan jou gekoppeld en niet gebruikt om je te volgen. De sectie "Gegevensveiligheid" in Google Play beschrijft het in haar eigen termen: app-activiteit, en een installatie-ID die alleen dient om misbruik te voorkomen; geen van beide wordt ooit gedeeld, en beide worden versleuteld tijdens de overdracht.

Wat de app op je apparaat bewaart

Je instellingen worden lokaal bewaard, in de privéopslag van de app:

Het Wear OS-horloge bewaart maar één ding: of het je al toestemming heeft gevraagd om zijn melding van een lopende timer te tonen. Op Windows worden de instellingen bewaard in een bestand in de map van de app, samen met de positie van het venster.

Op de hieronder beschreven tellers na wordt niets daarvan door ons geüpload of geback-upt. Het verdwijnt zodra je de app verwijdert. Afhankelijk van je instellingen kan het in je eigen iCloud- of lokale back-ups (Apple-apparaten) of in de back-up van je Google-account (Android) terechtkomen; die zijn van jou en vallen onder het privacybeleid van Apple of Google.

Wat er tussen je apparaten wordt uitgewisseld

Met de app bedient één apparaat de timer op andere: een horloge, telefoon, tablet of computer die een of meer schermen aanstuurt. iPhone, iPad, Mac, Android en Windows sturen elkaar allemaal aan.

Op het lokale netwerk. Apparaten vinden elkaar via Bonjour, onder de servicenaam _archerytimer._tcp. Android en Windows gebruiken dezelfde open standaard (mDNS / DNS-SD) via de hulpmiddelen van hun eigen systeem. Wat andere apparaten op het netwerk kunnen zien, en alleen zolang je delen hebt aangezet, blijft beperkt tot: de naam die je het apparaat gaf, het soort apparaat (iPhone, iPad, Mac, Android, Windows), de willekeurige identificatie, de protocolversie en of er al een afstandsbediening verbonden is. Eenmaal verbonden gaat alleen wat de timer nodig heeft over de lijn: opdrachten (starten, pauzeren, resetten), de lopende fase, de resterende tijd, de instellingen van de serie, de weergavetaal en, in arenamodus, de letter van elk scherm.

De verbinding is end-to-end versleuteld (TLS 1.2 met een vooraf gedeelde sleutel die is afgeleid van de viercijferige code op het bediende apparaat). Een apparaat zonder de juiste code kan geen verbinding maken. Het hervatten van een TLS-sessie staat uit, zodat een nieuwe code apparaten die al verbonden waren er echt af haalt.

De QR-code en de koppellink. Een gedeeld apparaat toont naast zijn code een QR-code. Die QR-code bevat een link naar captarget-timer.web.app/l, gevolgd door wat nodig is om verbinding te maken: de willekeurige identificatie van het apparaat, zijn viercijferige code, zijn adres en poort op het lokale netwerk, zijn naam en zijn soort. Dat alles staat na het # in de link, het deel dat een browser nooit naar een server stuurt: noch wij, noch onze hostingpartij ontvangen het ooit. Is de app geïnstalleerd, dan opent de link die rechtstreeks. Zo niet, dan leest de pagina die opent die gegevens alleen in je browser, om de naam en de code van het apparaat te tonen en aan te bieden de app te installeren; ze bevat geen enkele tracker. Buiten je lokale netwerk heeft de link geen nut, en de code erin werkt niet meer zodra er een nieuwe wordt aangemaakt. Deel hem alleen met mensen aan wie je de code zou geven.

Om die QR-code te lezen gebruikt de app voor iPhone en iPad de camera, alleen zolang de scanner open is: het beeld wordt op het apparaat geanalyseerd, en er wordt geen foto bewaard of verstuurd. Op Android wordt het lezen overgelaten aan de codescanner van Google Play-services: de app heeft dan geen toegang tot de camera en krijgt alleen de inhoud van de code. Op een telefoon waar die scanner niet kan werken, opent de app in plaats daarvan een eigen camerascherm en vraagt pas op dat moment om de camera: het beeld wordt op de telefoon geanalyseerd, er wordt geen foto bewaard of verstuurd, en de camera stopt zodra het scherm sluit. Je kunt de QR-code ook scannen met de camera van het systeem, of op Windows de link plakken.

Zonder wifi-netwerk. Tussen Apple-apparaten kan de verbinding ook rechtstreeks van apparaat naar apparaat lopen, zonder toegangspunt. Android en Windows hebben een netwerk nodig: dat van de club, of de hotspot van een telefoon. In alle gevallen gaat er niets over het internet en bereikt er niets een server: wij hebben er geen.

Met de Apple Watch. De communicatie met je gekoppelde Apple Watch loopt via het kanaal dat Apple biedt tussen een horloge en de bijbehorende iPhone. Ze blijft tussen je twee apparaten.

Met een Wear OS-horloge. Het horloge praat alleen met de Android-telefoon waaraan het gekoppeld is, via de Wearable Data Layer die Google Play-services biedt tussen een horloge en de bijbehorende telefoon. Wat daarover gaat is hetzelfde als tussen twee apparaten (opdrachten, fase, resterende tijd, de namen van de aangestuurde apparaten). Het horloge heeft geen eigen netwerkverbinding en stuurt ons niets.

Toestemming "lokaal netwerk": iOS vraagt erom bij het eerste gebruik. Weigeren zet de bediening op afstand uit; de timer op het apparaat zelf werkt gewoon door.

Op Android wordt voor het lokale netwerk geen enkele toestemming gevraagd: geen locatie, geen "apparaten in de buurt". Afgezien van de camera, in het hierboven beschreven geval, is het enige verzoek om een melding te mogen tonen, bij de eerste keer dat de timer start of wordt gedeeld: de melding laat zien dat er een timer loopt en laat je hem pauzeren. Weigeren verandert niets aan hoe de timer werkt.

Op Windows geeft de app die uit de Microsoft Store is geïnstalleerd zelf de firewallregels op die ze nodig heeft om op het lokale netwerk te worden aangestuurd, zodat Windows je niets vraagt.

De anonieme tellers

Bij het openen van de app, bij het afsluiten en bij een paar knopdrukken telt de app er één op bij een gedeeld totaal. Alles wat er aan onze kant wordt bewaard komt neer op een datum en een lijst getallen:

Meer niet. Geen enkele identificatie reist met een teller mee, er worden geen precieze tijdstippen bewaard, en er bestaat geen vastlegging waarmee het totaal van een dag in losse sessies uiteen te halen zou zijn. Wij kunnen niet zien dat twee van die drukken van dezelfde telefoon kwamen, en wie de database verder ook leest evenmin.

De twee cijfers die zouden lijken te vragen om te weten wie je bent, vragen daar niet om. Je eigen apparaat beslist, aan de hand van een lokaal bewaarde markering, of dit zijn allereerste start is en of het vandaag al is meegeteld; alleen de "+1" verlaat de telefoon.

Android. De Android-app stuurt precies dezelfde tellers, bewaard in een verzameling die los staat van die van de Apple-apparaten, zodat de cijfers van elk platform gescheiden blijven. Alleen de naam van die verzameling zegt dat ze van Android komen.

Wear OS en Windows. Het Wear OS-horloge en de Windows-app sturen geen tellers, en ook geen andere gegevens, naar wie dan ook. Als een horloge een sessie bedient, is het de telefoon die haar telt, één keer, bij zijn eigen tellers.

Het anonieme account. Zodat niemand de totalen kan opblazen, wordt een schrijfactie alleen aangenomen van een app die anoniem is ingelogd. Dat account maakt de app zelf aan: het bevat geen naam, geen e-mailadres en niets wat jij hebt getypt, en het wordt nooit naast een teller geschreven. Daarnaast houden we per installatie één kleine vastlegging bij, die onthoudt hoeveel schrijfacties ze op een bepaalde dag heeft gedaan, zodat geen enkel account harder kan praten dan één persoon. Ze zegt niets over wat er is geteld.

De controle van de app. Om zeker te weten dat een schrijfactie echt van onze app komt en niet van een script, gaat er met elke actie een verificatietoken mee dat door het systeem is uitgegeven: App Attest van Apple op iPhone, iPad en Mac, Play Integrity van Google op Android. Dat token bevestigt dat de app echt is en normaal is geïnstalleerd; het bevat geen informatie over jou, wordt niet bij de tellers bewaard en wordt alleen op het moment van verzenden gecontroleerd.

Wie deze gegevens verwerkt. De tellers staan bij Google Firebase (Cloud Firestore, Authentication en App Check), dat op onze instructie handelt. Zoals elke server ziet Firebase het IP-adres van de verbinding; het gebruikt dat om de dienst tegen misbruik te beschermen, en wij ontvangen noch bewaren het. Heeft je apparaat geen verbinding, of heb je de spaarstand voor data (Apple-apparaten) of Databesparing op een netwerk met datalimiet (Android) aangezet, dan wordt er helemaal niets verstuurd en gaat de telling gewoon verloren. De timer merkt er niets van en zegt er niets over.

Waar de app nooit bij komt

Geen locatie, contacten, foto's, microfoon, gezondheids- of activiteitsgegevens, agenda of adresboek. De camera dient alleen om een QR-code te lezen, zoals hierboven beschreven. De app leest geen enkele sensor. Ze speelt geluid af op de achtergrond, want daar is een timer op de grond met een vergrendeld scherm voor bedoeld; op Android toont ze daarom een melding zolang een timer loopt of gedeeld wordt. Ze neemt niets op.

De timer zelf werkt volledig zonder internetverbinding. Niets van wat hij achter de schietlijn doet heeft er een nodig: zonder verbinding gaan de tellers hierboven gewoon verloren, en verandert er verder niets.

Links naar buiten

Het instellingenscherm biedt een link naar de winkelpagina van de app CapTarget Archery, en de ster bovenaan het scherm biedt er een naar de beoordelingspagina van deze app. Een van beide openen brengt je naar de App Store of Google Play, waar de voorwaarden en het privacybeleid van Apple of Google gelden.

De drukken op deze twee knoppen worden geteld, als ruwe totalen zonder iets eraan, omdat dat de enige manier is om te weten of ze de plek waard zijn die ze innemen. Wat je doet zodra de winkel open is, komen wij niet te weten.

Wat Apple, Google en Microsoft aan ons kunnen doorgeven

We gebruiken geen crashrapportage-SDK, geen advertenties en geen tracker van derden. De hierboven beschreven anonieme tellers zijn de enige meting in de app, en we hebben ze zelf geschreven in plaats van de gereedschapskist van iemand anders toe te voegen.

Apple kan ons in App Store Connect daarnaast geaggregeerde cijfers tonen (downloads, crashes, systeemversies) als je in je iOS-instellingen hebt ingestemd met het delen daarvan met ontwikkelaars. Die bereiken ons geaggregeerd en anoniem: ze kunnen jou niet identificeren. Je zet het uit bij Instellingen > Privacy en beveiliging > Analyse en verbeteringen.

Op dezelfde manier tonen Google (in de Play Console) en Microsoft (in het Partnercentrum) ons geaggregeerde cijfers over installaties en crashes, afhankelijk van de diagnostische instellingen van je apparaat. Ook die kunnen jou niet identificeren.

Kinderen

De app verzamelt geen persoonsgegevens, ook niet van kinderen. Ze bevat geen reclame, geen door gebruikers gemaakte inhoud en geen manier om met derden te communiceren. De hierboven beschreven tellers zijn anonieme totalen, en zijn voor een kind in niets anders.

Je rechten (AVG)

We hebben geen persoonsgegevens over jou. De tellers zijn anonieme totalen. Is de "+1" eenmaal bij een gedeeld getal opgeteld, dan blijft er niets over dat op jou slaat: niets om te verstrekken, te corrigeren of te wissen, en voor ons geen manier om "jouw" vermelding terug te vinden, ook niet als je erom zou vragen.

De enige vastlegging die per installatie wordt bewaard is het misbruikregister dat hierboven is beschreven. Het bevat een aantal schrijfacties en een datum, en wordt nooit gekoppeld aan wat er is geteld. De app verwijderen maakt er een eind aan: het anonieme account leeft op je apparaat, en een nieuwe installatie is een nieuw account.

Al het overige dat hier is beschreven blijft op je apparaat, onder jouw beheer. Verwijder de app om het te wissen.

Vind je toch dat je rechten niet worden gerespecteerd, schrijf dan naar support@captarget-archery.com. Je kunt ook een klacht indienen bij je nationale toezichthouder (in Nederland de Autoriteit Persoonsgegevens).

Wijzigingen

Verandert deze verklaring, dan verandert de datum bovenaan deze pagina, en de geldende versie staat op dit adres. Een wijziging die uitbreidt wat de app verstuurt, zou in de releasenotes worden aangekondigd.

Contact

support@captarget-archery.com