Privacybeleid

Gegevens opgeslagen op uw apparaat

OkiPaca slaat alarmen, bewijsgegevens, ontwaakgeschiedenis, diagnostische pogingen, instellingen en optionele Morning Block-keuzes lokaal op uw iPhone op.

Camera, AI-object en oefening

De verwerking van AI-objecten en oefeningen wordt lokaal op het apparaat uitgevoerd. OkiPaca uploadt geen originele camerafoto's en bewaart deze ook niet. Cameratoegang wordt alleen gebruikt als je missies registreert, test of voltooit waarvoor dit vereist is.

Microfoon en Hardop lezen-missies

Spraakherkenning voor Hardop lezen draait lokaal op je iPhone. Microfoontoegang wordt alleen gevraagd wanneer je uitdrukkelijk een Hardop lezen-missie test of start. Audiobuffers, gedeeltelijke en definitieve transcripties, herkenningsalternatieven en betrouwbaarheidsscores bestaan alleen tijdens die poging in het werkgeheugen en worden niet opgeslagen, gelogd, geback-upt of geüpload. Hardop lezen controleert gesproken tekst met enige tolerantie; het verifieert geen stemidentiteit of aanwezigheid van een levend persoon.

Anoniem introductieprofiel

Als u de gegevenskennisgeving accepteert tijdens een lange onboarding, maakt OkiPaca een privé-anonieme Supabase-identiteit aan en uploadt geselecteerde antwoordcategorieën terwijl u doorgaat. Deze kunnen bestaan ​​uit leeftijdscategorie, zelfbeschrijving, ochtendgewoonten en -gevoelens, grove categorieën van wektijd en herhalingsdagen, missie- en geluidsvoorkeuren, voortgang bij het onboarden, voltooiing van verplichtingen en opdracht voor experimenten. OkiPaca uploadt geen exacte wektijden, handtekeningafbeeldingen, camerafoto's, bewijsgeheimen, alarmlabels of vrije-tekstantwoorden in deze onboarding-kopie.

Elke onboardingstroom heeft een willekeurige identificatie. OkiPaca bewaart niet meer dan acht stroomreacties per identiteit en elke reactie vervalt 180 dagen na de meest recente inhoudelijke update, tenzij u deze eerder verwijdert. U kunt geüploade onboarding-antwoorden verwijderen via de onboarding- of accountinstellingen. Bij het alleen antwoorden verwijderen blijft de privé-identiteit behouden voor aankooptoegang en optionele accountkoppeling; het verwijdert geen lokale alarmen of bewijzen.

Optioneel account- en cloudherstel

Je kunt de anonieme identiteit koppelen aan Inloggen met Apple of Google, of een bestaand account kiezen. Bij normale koppelingen blijft hetzelfde privéprofiel behouden. Als u een bestaand account kiest, verwijdert OkiPaca eerst de geüploade anonieme antwoorden, bewaart het concept op deze iPhone, logt in en uploadt alleen de toegestane antwoordkopie onder dat account. Het wisselen van account blijft geblokkeerd totdat geüploade antwoorden worden verwijderd.

Door het aanmaken of aanmelden worden alarmgegevens niet automatisch geüpload. Als u Accountback-up inschakelt, slaat OkiPaca een geverifieerde cloudkopie op van de draagbare alarminstellingen, privacyveilige gegevens en de definitieve ontwaakgeschiedenis. Er wordt geen back-up gemaakt van actieve systeemalarm-ID's, ingeschakelde of belstatus, machtigingen, schermtijdselecties, camerabeelden, Photo Match-gegevens, onbewerkte QR- of barcodewaarden of onbewerkte NFC-ID's. Gegenereerde OkiPaca QR-codes bevatten voldoende geheime gegevens om diezelfde QR opnieuw te creëren; gescande externe codes kunnen niet opnieuw worden gemaakt. Als Accountback-up is ingeschakeld, worden van een Hardop lezen-verzameling de taal-/regio-instelling en de versie bewaard. Bij een aangepaste missie wordt ook je zelfgeschreven zin bewaard, die zichtbaar is voor de Supabase-dienst van OkiPaca onder de toegangscontroles van het aangemelde account. Microfoonaudio en spraaktranscripties worden niet geback-upt.

Als u back-up uitschakelt, worden toekomstige uploads gestopt, maar blijft de huidige cloudkopie staan totdat u deze verwijdert. Met Cloudkopie verwijderen wordt die kopie verwijderd, terwijl lokale alarmen, bewijzen en statistieken behouden blijven. Herstelde alarmen gaan altijd af zonder systeemschema, en herstelde bewijzen moeten op de nieuwe iPhone worden getest voordat een alarm kan worden ingeschakeld.

Betalingen en abonnementen

Aankopen worden verwerkt door Apple en beheerd via RevenueCat. OkiPaca kan klant- en product-ID's, aankoopgebeurtenissen, verlengingsstatus, proefstatus en abonnementsstatus opslaan die nodig zijn om OkiPaca Plus te ontgrendelen en ondersteuning te bieden.

Websiteanalyse

Op openbare websitepagina's gebruikt OkiPaca PostHog in cookieloze modus om paginabezoeken en het gebruik van App Store- of Hoe het werkt-links te begrijpen. Gebeurtenissen kunnen het genormaliseerde gelokaliseerde paginapad, een verwijzend domein zonder pad of zoekopdracht, campagnetags op de toelatingslijst, plaatsing van links en grove browser- of apparaatinformatie omvatten. OkiPaca verzendt geen websitequerystrings, URL-fragmenten, linktekst, formulierinhoud, e-mailadressen of accountgegevens naar PostHog.

Voor PostHog slaat OkiPaca geen identificatie op in cookies of browseropslag, maakt het geen persoonsprofiel aan en schakelt het automatische vastlegging, heatmaps, enquêtes, functievlaggen, sessieherhaling en automatische foutregistratie uit. PostHog verwerkt tijdelijk netwerkinformatie om een privacybeschermende identificatie te vormen die dagelijks verandert en verwijdert daarna het IP-adres vóór GeoIP-verrijking. OkiPaca respecteert Do Not Track voor gegevensverzameling door PostHog.

De exacte routes /auth/confirm en /auth/reset-password laden nooit de PostHog-client, omdat ze beveiligde callbackinformatie kunnen bevatten. Als de PostHog-configuratie ontbreekt of ongeldig is, blijft gegevensverzameling door PostHog uitgeschakeld.

Cloudflare levert via onze websitehosting ook Web Analytics voor geaggregeerde gebruiks- en prestatierapporten. De browserbeacon meet paginaweergaven, laadtijden en Core Web Vitals, met kenmerken zoals paginapaden, verwijzers, browser- en apparaattype, besturingssysteem en land. Deze beacon kan ook laden op /auth/confirm en /auth/reset-password; de bovenstaande PostHog-uitsluitingen schakelen deze niet uit.

App-productanalyse

Productanalyse is standaard ingeschakeld. Een opgeslagen opt-out blijft van kracht, tenzij u het delen weer inschakelt of alle lokale app-gegevens wist. OkiPaca leest de opgeslagen Privacy- en gegevensvoorkeur voordat PostHog wordt geïnitialiseerd; als de voorkeur niet kan worden geladen of opgeslagen, blijft analyse uitgeschakeld.

Terwijl delen actief is, kunnen gebeurtenissen bestaan ​​uit de voortgang van de onboarding, het type proef, het resultaat van de grove missie, de stappen van de betaalmuur, het resultaat van aankoop of herstel, de app-versie, het buildnummer, de landinstelling van de app en een pseudonieme app-identiteit. Een gekoppeld account kan die identiteit koppelen aan een OkiPaca-account-ID, maar OkiPaca verzendt uw e-mail niet naar PostHog. Het verzendt nooit bewijsladingen, camerabeelden, alarmlabels, exacte alarmtijden of ondersteuningsberichten. Ook microfoonaudio, spraaktranscripties of herkenningsalternatieven, geselecteerde zinnen, zelfgeschreven Hardop lezen-zinnen, de gesproken taal-/regio-instelling en geloofskeuze worden niet verzonden.

PostHog ontvangt het netwerk-IP dat wordt gebruikt om verzoeken af te leveren en kan bij benadering het land of de regio afleiden. OkiPaca vraagt hiervoor niet om locatiediensten, verzamelt geen exacte locatie via PostHog of gebruikt de gegevens niet om u te volgen in de apps of websites van andere bedrijven.

Bekijk of wijzig het delen op elk gewenst moment in Instellingen → Privacy en gegevens. Als u het delen stopt, worden toekomstige analytische oproepen geblokkeerd zonder de lokale ontwaakgeschiedenis te verwijderen of alarmen te beïnvloeden. Voor verwijderingsverzoeken die aan een gekoppeld account zijn gekoppeld, kunt u een e-mail sturen naar privacy@okipaca.com. Anonieme analyses zijn mogelijk niet aan een individu te koppelen.

Advertentiemeting

In appversies die advertentiemeting aanbieden, vraagt OkiPaca eenmaal na de introductie om Apples trackingtoestemming, wanneer het beginscherm niet bezig is, als productanalyse is ingeschakeld en er nog geen trackingkeuze is gemaakt. Verzoeken van de TikTok-SDK starten alleen zolang Apples trackingtoestemming is verleend en productanalyse ingeschakeld blijft.

Wanneer dit is ingeschakeld, ontvangt TikTok advertentie- en apparaat-ID’s, informatie over de app, het apparaat en het besturingssysteem, en netwerkmetadata zoals het IP-adres om OkiPaca-advertenties te meten. OkiPaca stuurt alleen gebeurtenissen voor het starten van de app, het maken van het eerste alarm en een geverifieerde eerste proefperiode of betaalde aankoop. Aankoopgebeurtenissen kunnen de product-ID, het bedrag, de valuta en een gebeurtenis-ID bevatten om duplicaten te voorkomen. De SDK stuurt ook de duur van verzoeken en initialisatie, aantallen verzendingen en fouten om de betrouwbaarheid van de meting te controleren en problemen op te lossen.

Deze TikTok-gebeurtenissen bevatten geen gezondheids- of geloofsgegevens, alarminstellingen of -labels, exacte alarmtijden, missie- of bewijsinhoud, camerabeelden, microfoonaudio, spraaktranscripties, account-ID’s of e-mailadressen van accounts.

Het uitschakelen van productanalyse blokkeert nieuwe TikTok-verzoeken en wist de lokale SDK-wachtrijen. OkiPaca controleert Apples trackingtoestemming ook vóór nieuwe verzoeken en bij terugkeer naar de voorgrond, en past dezelfde stop toe wanneer intrekking wordt vastgesteld. Dit verwijdert niet automatisch gegevens die TikTok al heeft ontvangen en kan een al verzonden verzoek niet terughalen.

Afzonderlijk kan OkiPaca, wanneer productanalyse is ingeschakeld, Apples SKAdNetwork gebruiken voor privacybeschermende, geaggregeerde installatiemeting met conversiewaarde 0. Hierbij wordt geen OkiPaca-account-ID of advertentie-ID verzonden, de TikTok-SDK wordt niet gestart en Apples trackingtoestemming is niet vereist.

Crash- en foutdiagnostiek

OkiPaca gebruikt Sentry om crashes, fouten en prestatieproblemen te diagnosticeren. Rapporten kunnen de versie en build van de app, informatie over het apparaat en het besturingssysteem, stacktraces, broodkruimels met beperkte functies en timing bevatten. Uitgelogde rapporten blijven anoniem. Ingelogde rapporten kunnen een OkiPaca-gebruikers-ID en account-e-mailadres bevatten voor ondersteuning. Bewijsladingen, camerabeelden, alarmlabels, exacte alarmtijden en onboarding-antwoorden zijn uitgesloten. Ook microfoonaudio, spraaktranscripties of herkenningsalternatieven, geselecteerde zinnen, zelfgeschreven Hardop lezen-zinnen, de gesproken taal-/regio-instelling en geloofskeuze worden niet verzonden.

E-mail

Ingelogde gebruikers met een e-mailadres kunnen via Resend gelokaliseerde berichten over proefperiodes, betalingen, abonnementen en supportbevestigingen ontvangen in de opgeslagen app-taal. Een anonieme koper kan vóór de aankoop optioneel een herinneringsadres en de voorkeurstaal van de app opslaan. Elke geplande lifecycle-e-mail behoudt die taalopname; oude of ongeldige waarden gebruiken Engels. Berichten voor accountbevestiging en -herstel worden afzonderlijk door de accountdienst verwerkt.

Accountverwijdering

Vraag verwijdering aan via de app- of accountverwijderingspagina. Bij verwijdering worden OkiPaca-accountrecords, gekoppelde onboarding-reacties en openstaande e-mails over de levenscyclus verwijderd. Een beperkte onderdrukkingslijst bewaart alleen hashes in één richting van bekende factuur-ID's om te voorkomen dat latere providergebeurtenissen verwijderde records opnieuw aanmaken. Apple-abonnementen moeten nog steeds via Apple worden beheerd.

Contactpersoon

E-mail privacy@okipaca.com voor privacyvragen.