Privacybeleid — Ordinalist

In dit beleid heet Ordinalist de App. De App wordt ontwikkeld en onderhouden door Andrew Mastracchio (de Ontwikkelaar). Dit beleid legt uit welke informatie de App verwerkt, waar die wordt opgeslagen en welke keuzes je hebt.

Privacy in het kort

Ranglijsten en de bijbehorende statistieken worden standaard op je apparaat bewaard.
iCloud-synchronisatie is optioneel en gebruikt je privé-iCloud-account van Apple.
Koppelen met Agenda is optioneel. Als je Agenda koppelt, maakt de App een eigen Ordinalist-agenda aan en synchroniseert hij de datums van actieve ranglijstherinneringen via een agenda-account op je apparaat.
Jij kiest waar je back-ups van je bibliotheek exporteert; bij het terugzetten van een back-up blijft iCloud-synchronisatie uit en blijft er een lokale herstelkopie bewaard.
De Ontwikkelaar heeft geen Ordinalist-account of dataserver.
Er zijn geen advertenties, geen analyse van derden en geen tracking tussen apps.
Ordinalist uploadt lokale diagnoselogboeken en lokaal bewaarde MetricKit-rapporten niet automatisch. Apple kan de Ontwikkelaar los daarvan informatie over crashes, prestaties en gebruik geven, afhankelijk van je analyse-instellingen bij Apple of als onderdeel van TestFlight.

1. Informatie op je apparaat

Standaard bewaart de App zijn informatie lokaal op je apparaat. Dat kan gaan om gegevens van geïmporteerde playlists of albums, metadata van nummers die nodig zijn voor het rangschikken, je keuzes en resultaten, eerdere resultaten, de duur van je beslissingen die wordt gebruikt voor statistieken, regels voor herinneringen, recente zoekopdrachten, voorkeuren en de technische status die nodig is om verder te gaan waar je was. Statistieken zoals de totale actieve rangschiktijd, de gemiddelde beslistijd en samenvattingen van duels worden uit die opgeslagen gegevens berekend. De Ontwikkelaar ontvangt deze informatie niet automatisch.

De App deelt zijn lokale opslag met de bijbehorende widget en extensies via een Apple App Group, zodat die onderdelen de functies kunnen bieden die je vraagt. Die gedeelde opslag blijft binnen de door Apple beheerde container van de App.

Namen van ranglijsten en bijbehorende details kunnen op ondersteunde platforms verschijnen in widgets, Spotlight en Opdrachten. Als je meldingen toestaat, kunnen geplande herinneringen namen van ranglijsten of nummers tonen. Je beheert de zichtbaarheid van meldingen en toestemmingen in de instellingen van je apparaat.

Als je kiest voor het exporteren van een back-up (Export Backup), maakt de App een kopie van zijn bibliotheekdatabase, met bewaarde ranglijsten, voortgang, geschiedenis en statistieken, gegevens van nummers, bronlinks, herinneringen en onlangs verwijderde items (Recently Deleted). Back-ups bevatten ook technische database-informatie, mogelijk inclusief interne metadata voor iCloud-synchronisatie. Voorkeuren en diagnoselogboeken zitten er niet in. Je kiest de bestemming via de bestandskiezer van het systeem. Een bestemming zoals iCloud Drive of een andere bestandsaanbieder kan het bestand bewaren of synchroniseren volgens de eigen voorwaarden, los van de iCloud-synchronisatie-instelling van de App. De Ontwikkelaar ontvangt de back-up alleen als jij hem apart verstuurt.

Een back-up importeren maakt een lokale werkkopie om te bekijken. Terugzetten vervangt de actieve bibliotheek op dit apparaat, bewaart de vorige bibliotheek en een automatische back-up voor herstel, en laat iCloud-synchronisatie uit staan. Terugzetten past geen playlists in Apple Music aan. Om iCloud weer te gebruiken, vraagt de App eerst apart om bevestiging om een back-up te maken van de teruggezette bibliotheek en terug te gaan naar de bibliotheek van vóór de eerste terugzetting; daarna zet je ‘Sync with iCloud’ aan in Instellingen. De twee bibliotheken worden niet automatisch samengevoegd.

2. Optionele iCloud-synchronisatie

iCloud-synchronisatie staat standaard uit. Als je hem aanzet tijdens de introductie of in Instellingen, bewaart en synchroniseert de App dezelfde ranglijstgegevens, inclusief de duur van beslissingen en de informatie voor statistieken, via je privé-iCloud-account, zodat alles op je compatibele apparaten actueel blijft. Statistieken worden op je apparaten berekend uit die gesynchroniseerde gegevens. De Ontwikkelaar beheert de iCloud-servers niet en heeft geen toegang tot de gegevens in je privé-CloudKit-database.

Je kunt dat apparaat op elk moment uit iCloud-synchronisatie halen door ‘Sync with iCloud’ uit te zetten in de instellingen van de App. Synchronisatie uitzetten verwijdert niet per se kopieën die al in iCloud stonden. Je beheert iCloud-appgegevens via je Apple-account en apparaatinstellingen, volgens de diensten en bewaarpraktijken van Apple.

3. Optionele koppeling met Agenda

De koppeling met Agenda staat uit tot je in de instellingen van de App kiest voor het koppelen van Agenda (Connect Calendar). Voor synchronisatie in twee richtingen vraagt de App volledige toegang tot agenda-activiteiten via het EventKit-toestemmingssysteem van Apple. Met volledige toegang kan de App agendagegevens lezen en schrijven, maar de agendafunctie van de App is ontworpen om die toegang alleen te gebruiken om een bewerkbare agenda met de naam Ordinalist te vinden of aan te maken, de activiteiten van de App in die agenda te beheren en datumwijzigingen in die activiteiten te herkennen. De inhoud van activiteiten in je andere agenda’s wordt niet gebruikt.

Voor elke actieve ranglijstherinnering maakt de App een activiteit voor de hele dag aan in de Ordinalist-agenda. Die activiteit bevat de naam van de ranglijst, de volgende datum, een notitie dat Ordinalist hem beheert en een Ordinalist-link met interne ID’s van de herinnering en de ranglijst. Verplaats je zo’n activiteit in Agenda naar een andere datum, dan kan de datum van de bijbehorende herinnering in de App mee veranderen. Wijzigingen in herinneringsdatums in de App kunnen de bijbehorende activiteiten in Agenda bijwerken. Een herinnering pauzeren of verwijderen haalt de bijbehorende activiteit weg tijdens het synchroniseren.

De App maakt de Ordinalist-agenda aan in een beschikbaar, bewerkbaar CalDAV- of Exchange-agenda-account op je apparaat; dat kan iCloud zijn of een andere agenda-aanbieder. Die aanbieder kan de agenda en de activiteiten bewaren en synchroniseren volgens de eigen voorwaarden en privacypraktijken. Toegang tot Agenda wordt per apparaat apart gegeven, al kan de aanbieder de Ordinalist-agenda en de activiteiten beschikbaar maken op je andere gekoppelde apparaten. Agendagegevens worden verwerkt door de App, het EventKit-framework van Apple en je agenda-aanbieder; ze worden niet naar een server van de Ontwikkelaar gestuurd.

Agenda ontkoppelen (Disconnect Calendar) stopt de synchronisatie, maar laat de Ordinalist-agenda en de bestaande activiteiten in Agenda staan. De Ordinalist-agenda verwijderen (Remove Ordinalist Calendar) vraagt EventKit die agenda en de activiteiten te verwijderen, terwijl je herinneringsregels in de App bewaard blijven. Je kunt de toegang van de App tot Agenda intrekken in de instellingen voor Privacy en beveiliging van je apparaat. Daarmee kan de App geen agendagegevens meer lezen of wijzigen, maar worden agendagegevens die je aanbieder al bewaart niet vanzelf verwijderd.

4. Toegang tot Apple Music

De App vraagt toestemming voor Apple Music, zodat je je bibliotheek en de Apple Music-catalogus kunt doorzoeken en playlists en albums kunt importeren om te rangschikken. Bij een geïmporteerde playlist kan de App de actuele inhoud controleren als je de bijbehorende ranglijst opent of om een update vraagt. De App vergelijkt die inhoud met de opgeslagen ranglijst en werkt zijn eigen gegevens bij voor nummers die aan de playlist zijn toegevoegd of eruit zijn verwijderd. Deze controle past de playlist in Apple Music niet aan.

Als je in Apple Music zoekt, stuurt de App je zoektekst naar Apple om resultaten en suggesties uit de catalogus op te halen, ook tijdens het typen. Deze verzoeken worden afgehandeld door de muziekdiensten van Apple, niet door een zoekdienst van de Ontwikkelaar.

Op ondersteunde platforms kan de App ook Apple Music openen en, alleen als je bewust kiest voor een actie die je ranglijst op Apple Music toepast, een geschikte playlist aanpassen of een nieuwe playlist maken die je ranglijst volgt.

Gegevens uit je Apple Music-bibliotheek worden voor deze functies verwerkt door de App en de muziekdiensten van Apple. Ze worden niet naar een server van de Ontwikkelaar gestuurd. Je kunt de toegang tot Apple Music intrekken in de instellingen voor Privacy en beveiliging van je apparaat; functies die je muziekbibliotheek nodig hebben, zijn dan niet beschikbaar.

5. Diagnoselogboeken en ondersteuning

De App houdt lokaal een beperkt diagnoselogboek bij om problemen op te lossen. Het logboek legt gestructureerde technische gebeurtenissen vast, zoals appversie en build, versie van het besturingssysteem, hardwaremodel, uitkomsten en duur van bewerkingen, opgetelde aantallen, uitkomsten van herstel of terugvalopties en fouttypes of numerieke foutcodes. Herhaalde, geslaagde iCloud-activiteit wordt samengevat in periodieke overzichten in plaats van elke callback vast te leggen. Het logboek is zo ontworpen dat het geen namen vastlegt van nummers, artiesten, albums, playlists, discografieën, projecten, ranglijsten, herinneringen of agenda-activiteiten; geen keuzes of volgorde van ranglijsten; geen zoekopdrachten; geen bestandspaden; geen URL’s; geen accountgegevens; geen vaste of unieke apparaat-ID’s; geen tekst die je zelf invoert; geen inloggegevens; en geen gedetailleerde, vertaalde foutinhoud.

Op ondersteunde Apple-apparaten levert het besturingssysteem de App ook MetricKit-diagnoserapporten over crashes, vastlopers, overmatig CPU-gebruik, schijfschrijfacties en opstartproblemen. De App bewaart alleen beperkte call-stack-diagnoses en laat vrije-tekstbeschrijvingen van uitzonderingen weg. Deze lokaal bewaarde rapporten blijven in de opslag van de App en worden alleen meegestuurd als je bewust diagnose-informatie exporteert.

De App uploadt lokale diagnoselogboeken en lokaal bewaarde MetricKit-rapporten niet automatisch. Ze verlaten de opslag van de App alleen als je bewust het deelmenu van het systeem gebruikt en een ontvanger kiest. Je kunt één logsessie delen of een gecombineerde diagnosegeschiedenis. Je kunt de App gebruiken zonder deze informatie te delen.

Daarnaast kan Apple de Ontwikkelaar via App Store Connect of Xcode informatie geven over crashes, prestaties en gebruik. Voor App Store-versies hangt dat meestal af van of je in de instellingen voor Analyse en verbeteringen van je apparaat hebt gekozen om diagnose- en gebruiksgegevens met appontwikkelaars te delen. TestFlight-gebruikers delen crashrapporten automatisch met de Ontwikkelaar volgens de TestFlight-werkwijze van Apple, ongeacht die instelling. Deze rapportage door Apple staat los van de lokale logboekfunctie van de App en valt onder de voorwaarden en privacypraktijken van Apple.

Als jij of Apple diagnose-informatie aan de Ontwikkelaar verstrekt, wordt die alleen gebruikt om problemen te onderzoeken, ondersteuning te bieden, crashes op te lossen, de prestaties en betrouwbaarheid van de App te verbeteren, noodzakelijke ontwikkelgegevens bij te houden of de wet na te leven.

6. Analyse, tracking, advertenties en delen

De App gebruikt geen analyse van de Ontwikkelaar, geen advertentietrackers en geen databrokers. Hij volgt je niet tussen apps of websites en verkoopt of verhuurt geen persoonlijke informatie. De Ontwikkelaar houdt geen Ordinalist-gebruikersaccounts, advertentieprofielen of database van je activiteit in de App bij. Apple kan zelfstandig beperkte analysegegevens van de App verzamelen en verstrekken volgens je analyse-instellingen bij Apple en de privacypraktijken van Apple.

Informatie die je vrijwillig verstrekt voor ondersteuning wordt alleen gedeeld als dat redelijkerwijs nodig is om die ondersteuning te bieden, de App te laten werken of te beveiligen, de wet na te leven of rechten te beschermen.

7. Bewaren, verwijderen en jouw keuzes

Lokale appgegevens: blijven op je apparaat tot je ze in de App definitief verwijdert of de App en de gegevens verwijdert, behalve wat in apparaatback-ups staat. Ranglijsten in Recently Deleted worden normaal na 30 dagen automatisch verwijderd, maar je kunt ze ook eerder definitief verwijderen. Items in Recently Deleted die uit een back-up zijn hersteld, krijgen een nieuwe termijn van 30 dagen voor ze automatisch worden verwijderd.
Back-ups en herstelkopieën: een item uit de actieve bibliotheek verwijderen haalt het niet uit eerdere back-ups of bewaarde herstelbibliotheken. Je kunt herstelkopieën exporteren en oudere verwijderen in Library Backups; de nieuwste herstelkopie is beschermd. ‘Delete All Ordinalist Data’ omvat ook herstelgegevens die de App beheert; als het opruimen wordt onderbroken, moet je het misschien opnieuw proberen of de App opnieuw openen. Bestanden die je elders hebt geëxporteerd, blijven bestaan tot je ze op die plek verwijdert, volgens de bewaarpraktijken van die aanbieder. Tijdelijke werkkopieën worden opgeruimd zodra de App dat veilig kan doen.
iCloud-gegevens: als synchronisatie aanstaat, kunnen verwijderde ranglijsten ook op je andere apparaten verdwijnen. Lokale gegevens verwijderen terwijl synchronisatie uitstaat, verwijdert geen gegevens die al in iCloud staan; die kunnen terugkomen als je synchronisatie later weer aanzet. Je kunt iCloud-appgegevens ook beheren via je Apple-account, volgens de werkwijze van Apple.
Toestemming voor iCloud: trek toekomstige synchronisatie op een apparaat in door ‘Sync with iCloud’ uit te zetten in de instellingen van de App.
Agendagegevens: Agenda ontkoppelen laat de Ordinalist-agenda en de activiteiten bij je agenda-aanbieder staan. Gebruik ‘Remove Ordinalist Calendar’ in de App voordat je de toegang intrekt als je wilt dat de App om verwijdering vraagt, of verwijder ze via Agenda of je aanbieder. De App of de lokale gegevens verwijderen, verwijdert niet per se agendagegevens die de aanbieder al heeft.
Toestemming voor Agenda: trek de toegang in via de instellingen voor Privacy en beveiliging van het apparaat. Toegang tot Agenda wordt per apparaat apart geregeld.
Toestemming voor Apple Music: trek de toegang in via de instellingen voor Privacy en beveiliging van het apparaat.
Lokale diagnose-informatie: logsessies zijn automatisch beperkt tot tien sessies, 128 KB per sessie en zeven dagen. MetricKit-rapporten die de App bewaart, zijn apart beperkt tot vijf rapporten en in totaal 768 KB. Je kunt de volledige lokale diagnosegeschiedenis op elk moment verwijderen in de logboekweergave van de App.
Diagnose delen met Apple: de lokale diagnosegeschiedenis van de App verwijderen, verwijdert geen diagnose-informatie die Apple apart heeft verzameld of al heeft verstrekt. Je regelt het toekomstige delen via de App Store in de instellingen voor Analyse en verbeteringen van je apparaat. Voor TestFlight-builds hanteert Apple een aparte werkwijze.
Diagnose-informatie die de Ontwikkelaar ontvangt: wordt alleen bewaard zolang dat redelijkerwijs nodig is voor de hierboven beschreven doelen. Je kunt via het contactadres hieronder om verwijdering vragen, met inachtneming van wettelijke of administratieve verplichtingen en informatie die Apple zelf bewaart.

8. Privacy van kinderen

De Ontwikkelaar verzamelt niet bewust persoonlijke informatie van kinderen. De beperkte diagnose-informatie die hierboven is beschreven, kan via de diensten van Apple worden verstrekt of vrijwillig voor ondersteuning worden gestuurd. De App heeft geen gebruikersaccounts of advertentieprofielen.

9. Beveiliging

De App is ontworpen om zo weinig mogelijk informatie bij de Ontwikkelaar te laten komen en vertrouwt op de platformbeveiliging van Apple, de sandbox, App Group, iCloud, EventKit, de toestemming voor Agenda en andere toestemmingssystemen. Geen enkele manier van opslaan of verzenden kan volledig veilig worden gegarandeerd, maar minder verzamelen en minder toegang beperkt de risico’s.

De App versleutelt back-upbestanden van de bibliotheek niet en beveiligt ze niet met een wachtwoord. Bewaar ze op een privéplek en deel ze alleen met mensen die je vertrouwt. De veiligheid van een geëxporteerde kopie hangt ook af van de bestemming die je kiest.

Agenda-activiteiten die de App aanmaakt, bevatten namen van ranglijsten en datums, en kunnen via het gekozen agenda-account worden gesynchroniseerd. De zichtbaarheid en veiligheid van die gegevens hangen af van het agenda-account, de agenda’s die je deelt en de apparaten die aan dat account zijn gekoppeld.

10. Diensten van Apple en agenda-aanbieders

Functies kunnen afhangen van diensten en frameworks van Apple, waaronder Apple Music, Agenda en EventKit, iCloud en CloudKit, MetricKit, Spotlight, Opdrachten, meldingen, bestands- en deelinterfaces van het systeem, App Store Connect en TestFlight. De koppeling met Agenda kan ook afhangen van de CalDAV- of Exchange-aanbieder die op je apparaat is ingesteld. Informatie die Apple of een andere agenda-aanbieder zelfstandig verwerkt, valt onder de voorwaarden en privacypraktijken van die aanbieder. Zie het privacybeleid van Apple en Apple Music en privacy, en de informatie van Apple over het delen van analyse-, diagnose- en gebruiksgegevens.

11. Wijzigingen in dit beleid

Dit beleid kan worden bijgewerkt als de functies van de App, wettelijke verplichtingen of privacypraktijken veranderen. Belangrijke wijzigingen worden in het beleid verwerkt, en de ingangsdatum bovenaan geeft de nieuwste versie aan.

12. Contact

Voor vragen over dit beleid, de privacypraktijken van de App of een verzoek over diagnose-informatie die eerder aan de Ontwikkelaar is verstrekt, gebruik je de ondersteuningssectie op www.andrewmastracchio.com/nl/ordinalist#support of mail je naar ordinalist@andrewmastracchio.com.