Wat Naravia bewaart, en waarom
Naravia is een besloten preview. We bewaren zo weinig mogelijk, alles staat in de EU, en niets wordt verkocht of voor advertenties gebruikt.
Je locatie en je rondjes
- Je startpunt (en eventueel eindpunt) gaat alleen naar onze eigen routeservers in Amsterdam om rondjes te berekenen. Je browser stuurt het nooit rechtstreeks naar een ander bedrijf.
- Een berekening wordt 30 dagen bewaard en daarna gewist.
- Een rondje dat je bewaart blijft bewaard zolang Naravia bestaat, want er kan een deellink naar wijzen. Wie de deellink heeft, ziet de vorm en de kenmerken, zonder begin en eind. Alleen mensen met toegang tot Naravia zien het hele rondje.
- Tijdens het lopen (scherm Start deze route) blijft je positie op je telefoon; alleen bij een herberekening gaat je huidige positie naar onze routeserver.
Je lopen, foto's en notities
- Tijdens een loop houdt je telefoon bij waar je liep, en de foto's en notities die je onderweg maakt. Dat blijft op je telefoon tot je na afloop zelf op Bewaar loop tikt; zonder dat gaat er niets naar ons.
- Bewaar je de loop, dan staan je spoor (de plekken waar je liep, met de tijd), je notities en je foto's bij je account in onze database in Frankfurt. Alleen jij ziet ze, ook als je een rondje deelt: een deellink laat nooit je lopen, foto's of notities zien.
- Een foto verkleinen we op je telefoon. Daarbij vallen alle gegevens in het bestand weg, ook de GPS-plek en het type toestel; de plek bewaren we zelf, als punt op je loop.
- Je verwijdert een loop met alles erbij onder Mijn rondjes. Verwijder je je account, dan gaan al je lopen, foto's en notities mee.
Je account
- Een account is niet verplicht. Met een account bewaren we je mailadres, je lijst met rondjes, je bewaarde lopen en de namen die je bij uitnodigingen invulde.
- Je logt in met een code per mail. Die mail gaat via Resend, een Amerikaanse dienst; we gebruiken de EU-regio.
- Je kunt je account altijd zelf verwijderen onder Mijn rondjes. Je mailadres en je lijst zijn dan meteen weg. Rondjes die je eerder deelde blijven via hun link bereikbaar, zonder je naam of mailadres. Uitnodigingen die je al verstuurde blijven werken, maar zijn niet meer aan jou gekoppeld; alleen de naam die je erbij invulde blijft bewaard, zodat we zo'n link kunnen intrekken.
Cookies en statistiek
- We gebruiken alleen cookies die nodig zijn: je toegang tot de preview (tot 90 dagen) en je inlog (90 dagen).
- Om misbruik te remmen telt de server verzoeken per IP-adres. Die tellers dienen alleen daarvoor.
- Statistiek alleen als je daar toestemming voor geeft: anonieme tellingen, zonder IP-adres. Daarnaast tellen we zonder cookie hoe vaak de toegangspagina en een uitnodigingslink worden gebruikt, zonder te weten door wie.
- De kaart laadt tegels van OpenFreeMap. Die dienst ziet je IP-adres en welk gebied je bekijkt, niet je route.
De stem onderweg
- Kies je een Google-stem (standaard als die beschikbaar is), dan stuurt onze server de tekst van een melding, zoals “over 150 meter rechtsaf, de Heezerweg in”, naar Google Cloud Text-to-Speech in de EU en speelt het geluid af. Er gaan geen coördinaten mee en geen gegevens over jou; wel kan een straatnaam in de tekst staan.
- Wij bewaren die tekst niet en loggen alleen hoeveel tekens er zijn ingesproken. Kies je een stem van je toestel, dan gaat er niets naar buiten.
In de iPhone-app
- De app vraagt je locatie om een rondje vanaf jouw plek te maken. Kies je Altijd toestaan, dan gebruikt de app je locatie ook met het scherm uit, maar alleen tijdens een rondje dat je zelf start, om de bochten op tijd te zeggen. Daarbuiten volgt de app je niet.
- Kies je de stem van je telefoon, dan wordt die op je telefoon gemaakt en gaat er geen tekst naar buiten.
- De camera gebruikt de app alleen als je onderweg zelf een foto maakt voor je loop.
- De app komt via de App Store van Apple. Apple ziet dat je de app installeert en krijgt, als je dat op je iPhone toestaat, anonieme crashrapporten. Apple is een Amerikaans bedrijf. De app zelf stuurt Apple geen locatie of rondjes, en er is geen tracking of advertentie-ID.
Foutmeldingen
- Loopt er iets mis in de website of de app, dan sturen we een technische foutmelding naar Sentry in de EU (Frankfurt). Daar halen we vooraf alle coördinaten uit, en er gaat geen mailadres of naam mee.
Waar het staat
Database en foto's bij Supabase (Frankfurt), de website bij Vercel (Frankfurt), de routeservers bij Fly.io (Amsterdam), de Google-stem via het EU-adres van Google Cloud, foutmeldingen bij Sentry (Frankfurt). Vercel, Fly.io, Supabase, Google en Sentry zijn Amerikaanse bedrijven; we gebruiken hun EU-locaties.
Je rechten
Je mag weten wat we van je hebben, het laten verbeteren of laten wissen. Mail daarvoor naar mvg@atthis.ai.