Privacybeleid

Jeeks OS is een app voor iPhone, iPad en Mac met een serverkant (api.jeeksshire24.com). Openbare pagina's zijn te vinden op jos.jeeksshire24.com; ook deze pagina hoort daarbij.

Vragen over privacy, toegang tot je gegevens of verwijdering kun je stellen via jeeksshire024@gmail.com. We gaan in op dergelijke verzoeken.

Servers en bestandsopslag bevinden zich in de Europese Unie (Frankfurt, Duitsland) bij DigitalOcean. Sommige aanroepen naar kunstmatige-intelligentie-partners kunnen via een transitnode buiten de EU gaan (in de Verenigde Staten) — zo omzeilen we de geografische blokkades van die partners zelf.

Alleen wat nodig is voor de service. We kopen geen gegevens over jou van anderen.

• Account — e-mailadres, naam en een niet-omkeerbare wachtwoordhash. Als je bent ingelogd via Apple, Google of Yandex — de identifier die zij uitgeven; jouw wachtwoord voor dat account bereikt ons nooit.
• Profiel — weergavenaam, @handle, bio, avatar en telefoonnummer, als je deze hebt ingevuld.
• Inhoud — berichten, opmerkingen, artikelen, taken, mededelingen en bijlagen. De hoofdtekst van directe berichten wordt versleuteld op de server opgeslagen (AES-256-GCM). Een feedback- of ondersteuningsverzoek kan eventueel één foto of document bevatten.
• AI-gebruik — uw prompt en het resultaat: een afbeelding, een video, een geschreven transcript. Afgerond werk blijft in uw persoonlijke lijst met AI-resultaten in de app en wordt na 60 dagen verwijderd.
• Mail, als je een mailbox hebt gekoppeld — het wachtwoord of toegangstoken daarvan wordt alleen versleuteld opgeslagen, terwijl het adres van de afzender, het onderwerp en een fragment van de berichttekst onversleuteld in onze database staan: zonder dat kan zoeken in je mail niet werken.
• Inloggen met Google of Yandex is iets anders en slaat helemaal geen tokens op.
• Verificatiedocumenten — alleen als je zelf een geverifieerde badge hebt aangevraagd. Ze worden apart van andere bestanden opgeslagen en worden in een geïsoleerde modus geleverd: scripts in een document kunnen niet worden uitgevoerd en een PDF wordt als bijlage geleverd, alleen voor download.
• Betalingen — bedrag, valuta, ordernummer en status, betaalmethode. Het kaartnummer, vervaldatum en code bereiken ons helemaal niet: alleen de betalingsprovider ziet deze.
• Apparaat — platform, app-versie en een notificatietoken (een push kan zonder dit niet worden bezorgd).
• Productanalyse — gebeurtenissen over het gebruik van de app: starten, openen van een tool, zoeken. Deze gebeurtenissen zijn aan je account gekoppeld en zijn niet anoniem.
• IP-adres — ter bescherming van gratis ⚡ tegen farming en voor het tellen van weergaven wordt het omgezet in een onomkeerbare hash en alleen in die vorm opgeslagen. Maar op beveiligingskaarten („aanmelden", „registreren", „wachtwoord gewijzigd", „wachtwoordreset aangevraagd", „e-mailadreswijziging aangevraagd") blijft het adres ongewijzigd — anders zouden zij hun functie niet vervullen: je laten zien waar de aanmelding vandaan kwam.
• Uw chat met de AI-assistent — deze synchroniseert tussen uw apparaten via onze server en wordt daar als momentopname opgeslagen, zonder versleuteling en zonder bewaarperiode. Alleen het verwijderen van uw account verwijdert deze.

We steunen op drie gronden: uitvoering van het contract met u (de reden waarom u de app hebt geïnstalleerd), ons gerechtvaardigd belang in de veiligheid en ontwikkeling van de dienst, en wettelijke vereisten voor betalingsgegevens. Er is geen advertentieprofilering.

• Om de dienst te laten werken: de feed en berichten weergeven, uw AI-verzoek uitvoeren, een melding bezorgen.
• Om betaling in te vorderen en ordergegevens bij te houden.
• Om de dienst te beschermen: verzoeken beperken, farming van gratis ⚡ opvangen en u de beveiligingsgebeurtenissen van uw account tonen.
• Om te begrijpen welke tools mensen gebruiken en de app verder te ontwikkelen.

Gegevens verlaten ons alleen naar aannemers die een specifieke taak uitvoeren die door uw actie wordt geactiveerd. Elk van hen wordt genoemd: „derde partijen" zonder namen is geen transparantie, maar een uitvlucht.

AI verdient aparte aandacht, omdat het de meest gevoelige gegevensoverdracht is: wanneer je op een AI-tool klikt, gaan je prompt en de bestanden die je hebt bijgevoegd — tekst, een gezichtsfoto of productfoto, audio — in hun geheel naar de AI-leverancier. Voordat dit voor het EERST gebeurt, vraagt de app om je toestemming en stuurt niets zonder deze; je kunt je toestemming op elk moment intrekken — "Privacy & beveiliging" → "Gegevens naar AI verzenden". Als je je toestemming intrekt, worden de AI-tools uitgeschakeld in plaats van verborgen, en al het andere in de app blijft gewoon werken.

• Anthropic (Claude) — de tekst van uw verzoek en van uw chat met de assistent wanneer u AI gebruikt.
• BytePlus ModelArk (ByteDance) — de prompt en bronframes voor het genereren van afbeeldingen en video's.
• fal.ai — de foto en de audio voor de sprekende-kop-avatar: deze taken worden gestart door onze webservices; de app heeft dat scherm niet meer.
• OpenAI — audio voor spraakherkenning; de tekst voor voice-over gaat daar alleen vanaf onze webservices — de app heeft dat scherm niet meer.
• Apple — App Store-aankopen en abonnementen, pushbezorging (APNs), Aanmelden met Apple.
• T-Bank — betalingen in roebels; Stripe — internationale betalingen.
• Google en Yandex — aanmelden, indien u daarvoor hebt gekozen.
• SMTP.bz — bezorging van onze e-mail (bevestigingscodes, mededelingen): het adres van de ontvanger en de brief zelf gaan daarheen.
• SocialFetch en Apify — de openbare pagina's en clips van sociale netwerken waarvan je zelf links hebt gegeven voor bereikanalyse: deze taken worden gestart door onze webservices (het UGC-dashboard), de app heeft die schermen niet meer — de link zelf gaat daar naartoe zodat weergaven en likes terugkomen; Yandex Disk — openbare links die je zelf hebt gegeven.
• DigitalOcean — serverhosting en bestandsopslag.

• Account en inhoud — zolang het account bestaat.
• AI-gegenereerde inhoud — 60 dagen, daarna worden zowel de registratie als het bestand verwijderd.
• Meldingen, inclusief beveiligingskaarten met een IP-adres — 90 dagen.
• Betalingsrecords blijven behouden nadat het account is verwijderd, maar zijn niet langer aan jou gekoppeld: bedragen, datums en ordernummers zijn nodig voor afstemming met de bank, terwijl de koppeling naar de persoon wordt wist.
• Feedback- en ondersteuningsverzoeken — alleen het eventueel bijgevoegde bestand wordt automatisch na 90 dagen verwijderd tijdens de volgende dagelijkse opschoning, dus binnen 91 dagen na ontvangst. Voor een verzoek dat vanaf een account is verzonden, worden de tekst en contactgegevens gewist wanneer dat account wordt verwijderd. Een gastverzoek wordt bewaard zolang het nodig is om dit af te handelen, terugkerende problemen te onderzoeken en ondersteuningsgeschiedenis bij te houden; je kunt ons verzoeken dit te verwijderen met een geverifieerd verzoek via de contactgegevens in dit beleid, tenzij we dit moeten bewaren.
• E-mail voor feedbackmeldingen — vanaf 16 september 2026 bevat dit alleen het ticketnummer, het type verzoek, het tijdstip en een instructie om het beveiligde beheerdashboard te openen; het bevat niet langer de tekst van het verzoek, contactgegevens, gebruikers-id, apparaat- of app-gegevens, of de naam van het bijgevoegde bestand. Kopieën van oudere meldings-e-mails kunnen bij SMTP.bz en in de beheermailbox blijven staan, zelfs na verwijdering van het in-app-account; u kunt ons vragen deze te verwijderen met een geverifieerd verzoek via de contactgegevens in dit beleid, tenzij de wet vereist dat wij deze bewaren.

Deze rechten gelden overal hetzelfde — in de EU (GDPR), in Californië (CCPA/CPRA) en in elk ander land.

• Je gegevens inzien en corrigeren — het profiel en de instellingen in de app.
• Het account samen met de gegevens verwijderen — direct in de app: Instellingen → „Account verwijderen". Dit kan niet ongedaan worden gemaakt en gebeurt onmiddellijk, zonder contact met de ondersteuning.
• Zeg nee tegen de gepersonaliseerde feed — zet de schakelaar 'Gepersonaliseerde ‘Voor jou’-feed' uit in je profielinstellingen.
• Haal je pagina uit de zoekresultaten — zet de schakelaar "Mijn pagina buiten zoekmachines houden" aan in je profielinstellingen.
• Bepalen wie je berichten mag sturen, en iedereen blokkeren.
• Een kopie van je gegevens ontvangen of een vraag stellen over de verwerking — per e-mail naar jeeksshire024@gmail.com.
• Een klacht indienen bij de toezichthouder van jouw land als je denkt dat we je gegevens verkeerd hebben behandeld.

Helder over de dingen die niet bestaan, zodat ze niet als belofte worden gelezen.

• Er is geen knop „Download mijn gegevensarchief" in de app: we stellen een kopie handmatig samen op verzoek.
• Er is geen afzonderlijke toestemming en geen schakelaar „analytics uitschakelen": productgebeurtenissen worden verzameld van iedereen die is ingelogd.
• Er is geen end-to-end-versleuteling van berichten. De inhoud van directe berichten wordt op de server versleuteld en de sleutel wordt apart van de database opgeslagen — dat beschermt tegen een gestolen database, niet tegen ons: technisch gezien kan de server een bericht ontsleutelen. We beloven niet het onmogelijke.
• We verkopen geen gegevens, we tonen geen advertenties en we integreren geen SDKs van derden voor advertenties of analytics.

Verkeer gaat alleen via HTTPS/TLS. Het wachtwoord wordt opgeslagen als een irreversibele hash. Directe berichten en het postvakachwachtwoord zijn versleuteld met AES-256-GCM; de versleutelingssleutel bevindt zich apart van de database en bereikt de app nooit. Verificatiedocumenten worden apart opgeslagen en worden geleverd met uitvoering van hun inhoud verboden. Afmelden vernieuwt de sessie op de server en verwijdert het meldingstoken van het apparaat.

De service is niet bedoeld voor kinderen onder de 13 jaar, en we verzamelen niet opzettelijk hun gegevens. Als zulke gegevens toch bij ons zijn aangekomen — schrijf ons dan en we verwijderen zowel de gegevens als het account.

Abonnementen en ⚡ packs worden verkocht via de App Store (Apple), en ook via T-Bank en Stripe. Het verwijderen van je account annuleert NIET je App Store-abonnement: je moet dit apart op het apparaat annuleren — Apple ID-instellingen → "Abonnementen". Een terugbetaling voor een App Store-aankoop is een beslissing van Apple; wanneer Apple ons op de hoogte stelt van een terugbetaling, trekken we terug wat die aankoop heeft toegekend.

Openbare pagina's (een bericht, een profiel, een artikel) worden zonder app geopend en tonen alleen wat iemand zelf heeft gepubliceerd. De site stelt geen cookies in en bevat geen tellers, geen advertentiepixels en geen enkel script — dat wordt gegarandeerd door het content security policy. Webserver-logboeken van deze pagina's worden opgeslagen zonder IP-adressen; technische logboeken van de API-server kunnen het IP-adres van de aanvraag bevatten — deze zijn nodig voor het onderzoeken van storingen en aanvallen.

Als je je pagina niet in zoekmachines wilt hebben, zet je "Mijn pagina buiten zoekmachines houden" aan in de app. De directe link blijft werken — anders zouden de links die je al hebt gedeeld niet meer kloppen.

De huidige versie van dit document staat altijd op dit adres, met de updatedatum bovenaan de pagina. We kondigen grote wijzigingen in de app aan.