Privacybeleid van Slow Mirror

Deze pagina is een vertaling die voor het gemak wordt aangeboden. Bij afwijkingen geldt de Engelse versie van dit Privacybeleid.

Slow Mirror (渐见) is een privé, langlopend gezichtsdagboek van Venoka Tech Ltd. De app slaat je originele opnames op in haar eigen privécontainer op de iPhone. Er is geen advertentie-SDK, geen cross-app tracking, geen product-analytics-SDK, geen toegang tot HealthKit, geen microfoonopname, geen toegang tot de Foto's-bibliotheek en geen externe AI-dienst.

• We identificeren je niet aan de hand van je gezicht en berekenen geen schoonheids-, leeftijds-, gezondheids- of medische scores.
• De optionele Slow Mirror-back-up wordt versleuteld op je iPhone voordat deze wordt geüpload.
• Als je accountherstel inschakelt, slaat Slow Mirror een privékopie op van de archiefsleutel die aan dat account gebonden is, zodat hetzelfde account deze op een nieuw apparaat kan herstellen.
• Je kunt de optionele cloudbescherming stopzetten of je account en gegevens binnen de app verwijderen.

• Accountgegevens: de Slow Mirror-accountidentificatie en een e-mailadres dat je invoert voor inloggen met een eenmalige code, of, wanneer Apple dit levert, een e-mail-/privérelayadres.
• Foto's en video's: de foto en de korte, stille beweging die je bewust vastlegt in Slow Mirror.
• Gezichtsgeometrie: metingen van ogen, neus, mond, contour, gezichtskader, betrouwbaarheid en kwaliteit, gebruikt om de framing te helpen reproduceren. Op ondersteunde apparaten kan dit een afgeleid dieptebereik en een samenvatting van de cameracalibratie omvatten. Dit is biometrische/gevoelige informatie, maar wordt niet gebruikt voor gezichtsidentificatie.
• Apparaat- en opnamemetadata: Apple's leveranciersgebonden apparaatidentificatie (IDFV), opnamedatum, tijdzone-identificatie, app-/OS-/apparaatmodel, thermische status, camerapositie en -instellingen, gebeurtenissen in het opnameprotocol, technische metadata van foto/beweging, kwaliteitscontroleresultaten, opname-ID's, resourcegroottes en cryptografische controlesommen.
• Materiaal voor accountherstel: als je accountherstel inschakelt, worden een aan het account gebonden archiefsleutel en een integriteitscontrolesom opgeslagen, zodat hetzelfde geauthenticeerde account zijn versleutelde archief kan herstellen.

Slow Mirror verzamelt alleen de gezichtsgegevens die nodig zijn om het privédagboek te maken en te laten werken: de foto en de korte, stille beweging die je kiest vast te leggen; een persoonlijke kaderreferentie met genormaliseerde oogmiddens, neusanker, gezichtscontour, relatieve oogafstand, ooglijnhoek, neusoffset, Vision-revisie en kwaliteitsvlaggen; en per opname het aantal gezichten, het gezichtskader, de relatieve schaal, afwijkingen van ooglijn, oogmiddenpunt en neus, bewijs van neutrale stabiliteit, betrouwbaarheid, classificatie en kwaliteitsresultaten. Op ondersteunde apparaten kan het ook het hieronder beschreven numerieke dieptebereik en de samenvatting van de cameracalibratie bewaren.

Camerabeelden worden op het apparaat geanalyseerd met behulp van Apple's Vision-framework om het aantal gezichten en metingen van ogen, neus, mond, contour, gezichtskader, betrouwbaarheid en neutrale stabiliteit af te leiden. Slow Mirror bewaart niet elk geanalyseerd camerabeeld of een stroom van oriëntatiepunten per beeld. Het verzamelt geen Face ID-registratiegegevens, een gezichtsidentiteitssjabloon, een identiteits-embedding, een ruwe dieptekaart, een gezichtsmesh of een 3D-gezichtsmodel.

Slow Mirror bewaart geen ruwe dieptekaart, gezichtsmesh of 3D-gezichtsmodel. Diepte-beschikbaarheid is optioneel en blokkeert geen verder geldige opname.

Op de iPhone: originele media, het archiefmanifest, de persoonlijke kaderreferentie en herstelmateriaal worden opgeslagen in de privécontainer van de app met behulp van iOS-bestandsbescherming.

Slow Mirror-back-up: pas nadat je dit inschakelt, worden media en archiefmanifesten versleuteld op het apparaat en geüpload als cijfertekst naar privé Supabase-opslag. De dienst slaat ook aan het account gekoppelde objectmetadata op, zoals ID's, type, versleutelde grootte, controlesom en verificatiestatus.

Accountherstel: wanneer je ervoor kiest een beschermd archief herstelbaar te maken op een ander apparaat, slaat Slow Mirror één privékopie van de archief-rootsleutel op onder hetzelfde account. Gewone gebruikers kunnen de herstelsleutel van een ander account niet lezen. Geautoriseerde servicebeheerders kunnen technisch toegang krijgen tot dit herstelmateriaal; deze functie is daarom accountbeschermd in plaats van 'zero-knowledge'. Slow Mirror heeft geen fotoviewer voor beheerders, en Venoka gebruikt privé-opnames niet voor advertenties, identiteitsherkenning, uiterlijkscores, medische analyse of externe AI.

iCloud: de huidige versie gebruikt je privé CloudKit-ruimte voor een kleine, versleutelde controle van de herstelbaarheid. Dit betekent niet dat je volledige foto- en bewegingsgeschiedenis in iCloud wordt opgeslagen.

• Dagelijkse opname, consistente framing, archiefweergave en Slow Mirror Moments leveren.
• Eén Slow Mirror-account koppelen aan één privéarchief en voorkomen dat een ander account het opent. Inloggen met Apple en eenmalige e-mailcodes zijn methoden voor accounttoegang, geen archiefsleutels.
• Optionele versleutelde back-up, integriteitscontroles, herstel, export en verwijdering bieden.
• De dienst beschermen tegen misbruik en de account- en opslaginfrastructuur beheren.

Gegevens worden niet gebruikt voor advertenties, marketingprofielen, gegevenshandel, cross-app tracking, gezichtsidentificatie of geautomatiseerde beslissingen over gezondheid of uiterlijk.

Slow Mirror verkoopt, verhuurt of deelt geen gezichtsgegevens met adverteerders, analyseaanbieders, databrokers, doorverkopers van informatie, externe AI-aanbieders of derden voor hun eigen doeleinden. Gezichtsgegevens blijven in de privé iPhone-container van de app, tenzij de gebruiker expliciet de Slow Mirror-back-up inschakelt. Bij dat optionele pad versleutelt de app de foto, beweging, miniatuur en het archiefmanifest op de iPhone voordat de cijfertekst naar privé Supabase-opslag wordt verzonden. Supabase verwerkt die cijfertekst en de bijbehorende opslagmetadata uitsluitend als serviceprovider van Venoka, om authenticatie, versleutelde opslag, herstel, integriteitsverificatie en verwijdering te leveren.

• Apple: inloggen met Apple, apparaatauthenticatie, distributie via de App Store en de privé CloudKit-functie.
• Supabase: authenticatie via Apple en eenmalige e-mailcode, account-/archiefmetadata, privé versleutelde objectopslag, aan het account gebonden herstelmateriaal en functies voor accountverwijdering.
• E-mailverzending: wanneer je een e-mailcode aanvraagt, verwerkt de geconfigureerde transactionele e-maildienst het bestemmingsadres en de bezorginformatie uitsluitend om de aangevraagde login te verzenden en te beveiligen. Slow Mirror gebruikt dit niet voor marketing.

Deze aanbieders kunnen beveiligings-, netwerk- en operationele logs verwerken volgens hun eigen voorwaarden en privacytoezeggingen. Wij eisen een servicebehandeling die in overeenstemming is met dit beleid en de toepasselijke wetgeving.

• Lokale gezichtsgegevens worden bewaard voor de levensduur van het privéarchief. Ze blijven in de privé iPhone-container van de app totdat je "Account en alle gegevens verwijderen" voltooit of de app van de iPhone verwijdert. Er is geen automatische vervaltermijn.
• In versie 1.0 creëert "Verwijderen uit tijdlijn" een herstelbaar grafsteenrecord (tombstone): het verbergt de opname uit de tijdlijn, maar wist niet de onderliggende foto, stille beweging, miniatuur, archiefinvoer of afgeleide gezichtsgegevens.
• Accountgegevens en door de ontwikkelaar beheerde metadata blijven bewaard zolang het account actief is.
• De optionele versleutelde back-up en het bijbehorende accountherstelmateriaal blijven bewaard totdat je de cloudbescherming stopzet of het account verwijdert. De huidige release belooft geen doorlopend 90-dagenbeleid voor bewaring.
• "Cloudbescherming stopzetten" verwijdert permanent de optionele versleutelde opslagobjecten en hun actieve metadata, en verwijdert de accountherstelsleutel, terwijl het account en het lokale archief behouden blijven.
• "Account en alle gegevens verwijderen" verwijdert permanent actieve versleutelde opslagobjecten, door de ontwikkelaar beheerde metadata, accountherstelmateriaal en authenticatielogs, en verwijdert het lokale archief en de sleutel pas nadat verwijdering op afstand is bevestigd.

Back-ups van de Supabase-database bevatten niet de versleutelde opslagobjecten zelf. Beperkte beveiligings- of operationele logs kunnen alleen bewaard blijven voor zover vereist voor de integriteit van de dienst, fraudepreventie of wettelijke verplichtingen; deze zijn niet beschikbaar als een gezichtsarchief binnen het product. Door Apple beheerde gegevens blijven onderworpen aan het beleid van Apple.

• Weiger camera-toestemming; opname werkt dan niet, maar er wordt geen camera-inhoud verzameld.
• Schakel de optionele Slow Mirror-back-up niet in.
• Exporteer een versleuteld archief vóór verwijdering.
• Stop de cloudbescherming of verwijder het account in "Mijn Slow Mirror" → "Account & Gegevens."
• Neem contact met ons op voor een vraag over privacy of verwijdering.

Om te begrijpen of de app echt op lange termijn wordt gebruikt, registreert Slow Mirror een kleine set eigen, actie- en timinggerelateerde gebruiksgebeurtenissen — bijvoorbeeld: app geopend of naar de achtergrond verplaatst, of het account-scherm werd getoond, of inloggen of een eenmalige code slaagde, of een dagelijkse opname werd gestart, voltooid of halverwege afgebroken, het openen van de tijdlijn of de opname van een specifieke dag, belangrijke mijlpalen van accountherstel, bescherming of verwijdering, en of het formulier "Contact Us" werd geopend.

Elke geregistreerde waarde is een vaste optie uit een korte, vooraf gedefinieerde lijst (bijvoorbeeld een classificatie zoals "standard"/"supplemental"/"invalid", of een duurcategorie zoals "4-5 seconden"). Het bevat nooit een foto of de korte, stille beweging, iets afgeleid van je gezicht of de geometrie ervan, vrije tekst die je schrijft, je accountherstelcode, wachtwoord of de eenmalige code zelf, of een Apple-apparaatidentificatie (IDFA/IDFV) of enige identificatie die wordt gebruikt voor cross-app tracking.

Deze gegevens worden alleen gebruikt om te begrijpen hoeveel mensen de app dag na dag gebruiken, ongeveer wanneer, en hoe lang voordat iemand stopt (churn), zodat we weten wat er in het product verbeterd moet worden. Ze worden alleen intern gebruikt, nooit aan een gebruiker getoond en nooit gebruikt voor advertenties. Ze worden alleen opgeslagen in onze eigen Supabase-projectdatabase; ze worden nooit doorgestuurd via of gedeeld met een analyse- of advertentieplatform van derden, en de app integreert geen enkele analyse-SDK van derden.

Ruwe gebruiksgebeurtenissen worden maximaal 400 dagen bewaard, waarna ze worden samengevoegd tot statistieken en de originelen worden verwijderd. Het verwijderen van je account verwijdert onmiddellijk al je gebruiksgebeurtenissen, ongeacht of de periode van 400 dagen is verstreken.

Zodra je bent ingelogd op een Slow Mirror-account, en als het archief van dit apparaat al aan dat account gebonden is, geeft Slow Mirror automatisch een archiefsleutel aan het account voor bewaring — waarbij eerst lokaal een sleutel wordt gegenereerd als dit apparaat er nog geen heeft — en deze wordt geschreven naar ons Supabase-project en meteen teruggelezen en geverifieerd. Niets hiervan vereist het indrukken van een knop of het opschrijven van een herstelcode. Later kun je, door in te loggen op hetzelfde account op een nieuwe telefoon, je opnames herstellen.

Dit is geen 'zero-knowledge'-ontwerp: de archiefsleutel wordt bewaard door het account, niet door iets dat alleen jij kunt ontgrendelen. Onze servers kunnen er technisch toegang toe krijgen, geïsoleerd tot jouw account door row-level security, zodat geen ander account het kan zien. Deze afweging is wat automatisch, moeiteloos herstel bij het wisselen van telefoon mogelijk maakt. Als je liever hebt dat niets van onze kant toegankelijk is, blijft de oude offline herstelcode beschikbaar in de app onder "Mijn Slow Mirror" → "Account & Gegevens" → "Geavanceerd."

Als je bent uitgelogd, of het archief van dit apparaat nog niet aan je account is gebonden, uploadt Slow Mirror niets automatisch. Wie de oude herstelcode al heeft bevestigd, wordt niet beïnvloed door deze verandering. Het verwijderen van je Slow Mirror-account verwijdert ook permanent deze accountherstelsleutel.

Het "Contact Us"-formulier in de app is een apart, optioneel feedbackkanaal, beschikbaar ongeacht of je bent ingelogd. Alles wat je daar kiest te schrijven, wordt alleen gebruikt zodat wij het kunnen lezen en je kunnen antwoorden; het wordt volledig gescheiden opgeslagen van de hierboven beschreven gebruiksanalyse en er nooit mee gecombineerd voor analyse.

Het formulier heeft ook twee optionele velden: een naamveld (tot 40 tekens) en een manier om je te bereiken (tot 120 tekens — een e-mailadres, telefoonnummer of berichten-ID). Beide worden alleen verzonden als je ervoor kiest ze in te vullen, en worden alleen gebruikt om contact met je op te nemen, nooit voor enig ander doel. Het verwijderen van je account verwijdert niet met terugwerkende kracht eerder ingediende feedback, omdat feedback een kanaal is dat gescheiden van het account wordt bewaard.

Ultrabirdy gebruikt Google Analytics 4 op deze openbare website om paginabezoeken te begrijpen. Website-analyse staat los van de Slow Mirror-app en ontvangt je archief, foto's, gezichtsgeometrie, account-ID of activiteit in de app niet.

Privacyvragen of hulp bij verwijdering: support@ultrabirdy.com

Venoka Tech Ltd