Taro

Privacybeleid van Taro

Versie 1.0 · Geldig vanaf 4 oktober 2026

Wie we zijn

Taro is een tarotdagboek-app van Volodymyr Shyrochuk, een individuele ontwikkelaar en handelaar in de zin van de EU-digitaledienstenverordening („wij”). Contact: volodymyr.shyrochuk@gmail.com. Adres en telefoonnummer van de handelaar: Skrypnuka-straat 278, 79049 Lviv, Oekraïne; telefoon: +380 93 815 0581.

Samenvatting

  • Er is geen account. Taro maakt een willekeurige installatie-ID aan; we vragen nooit om je naam, e-mailadres of telefoonnummer.
  • Je dagboek, kaarten en lezingen staan op je apparaat. Je dagboek zit in de back-up van je apparaat.
  • Als je om een AI-lezing vraagt, gaan je vraag, de legging, de getrokken kaarten en je app-taal naar onze server, die OpenAI vraagt de interpretatie te schrijven. Je vraag wordt niet op onze server bewaard.
  • Advertenties worden getoond door Google AdMob, en pas nadat je je toestemmingskeuzes hebt gemaakt.
  • Je kunt je gegevens altijd in de app exporteren en verwijderen.

Gegevens die we verwerken

  • Installatie-ID: een willekeurige ID die bij de eerste start wordt aangemaakt. Hiermee houden we je leestegoed, je gratis dagelijkse lezing en fraudepreventie bij.
  • Apparaatsleutel (alleen Android): een eenrichtingshash van de Android-apparaat-ID, alleen gebruikt om misbruik van gratis lezingen te voorkomen. Op iOS bewaart Apples DeviceCheck voor hetzelfde doel Ă©Ă©n bit; wij zien nooit een apparaat-ID.
  • Tijdzone en app-taal: om je gratis dagelijkse lezing om middernacht lokale tijd te vernieuwen en lezingen in jouw taal te schrijven.
  • Aankoopgegevens: de transactie-ID van de store, het product en het toegekende tegoed. Je betaalgegevens ontvangen we nooit.
  • Metagegevens van lezingen: legging, aantal kaarten, taal, promptversie, aantal tokens, kosten, veiligheidscategorie en uitkomst. Geen vraagtekst.
  • Vragen voor AI-lezingen: naar de AI-aanbieder gestuurd om de lezing te schrijven, en niet op onze server bewaard.
  • Lezingteksten: alleen versleuteld op onze server bewaard tot je apparaat ze heeft ontvangen.
  • Meldingen: als je een lezing meldt, bewaren we de vraag, de lezingtekst en je optionele notitie versleuteld, zodat we haar kunnen beoordelen.
  • Statistieken: hoe de app wordt gebruikt (bijvoorbeeld welke schermen worden geopend), via Google Analytics for Firebase, pas na je toestemmingskeuzes. We sturen je vraag, lezing of dagboektekst nooit naar statistieken.
  • Crashgegevens: crashrapporten en prestatiegegevens via Firebase Crashlytics.
  • Advertentiegegevens: verwerkt door Google AdMob (zie Advertenties).

AI-verwerking

AI-lezingen worden geschreven door OpenAI (GPT-modellen), dat optreedt als onze verwerker. Dezelfde aanbieder controleert vragen en lezingen op veiligheid (moderatie). Welk model een lezing schrijft, hangt af van onze serverconfiguratie; als we een aanbieder toevoegen of wisselen, werken we dit beleid bij en vragen we in de app opnieuw om je toestemming.

  • Wat wordt verstuurd: je vraag, de legging, de getrokken kaarten en de app-taal. We sturen nooit je naam, e-mailadres, installatie-ID of advertentie-ID.
  • Training: volgens de API-voorwaarden van OpenAI worden via de API verstuurde gegevens niet gebruikt om zijn modellen te trainen.
  • Bewaring door de aanbieder: OpenAI kan API-verzoeken tot 30 dagen bewaren om misbruik op te sporen en verwijdert ze daarna; moderatieverzoeken worden niet bewaard.
  • Nauwkeurigheid: lezingen worden door AI gegenereerd. Ze kunnen onjuist of onverwacht zijn en zijn alleen bedoeld voor vermaak en reflectie.

Vóór de eerste AI-lezing legt de app dit uit en vraagt om je toestemming. Je kunt die altijd intrekken via Instellingen → AI-lezingen; klassieke lezingen blijven zonder AI werken.

Advertenties

Taro toont banneradvertenties en optionele beloningsvideo’s van Google AdMob. Voordat er een advertentie wordt opgevraagd, vraagt het toestemmingsformulier van Google (UMP) naar je keuzes waar de wet dat vereist. Op iOS vragen we daarna toestemming voor tracking via Apples App Tracking Transparency. Als je weigert, zie je niet-gepersonaliseerde advertenties. Je kunt je keuzes altijd wijzigen via Instellingen → Privacykeuzes. AdMob kan je advertentie-ID, een uit je IP-adres afgeleide globale locatie en advertentie-interacties verwerken volgens de eigen voorwaarden van Google. Met de aankoop Banneradvertenties verwijderen verdwijnen de banners.

Aankopen

Aankopen worden verwerkt door Apple (App Store) of Google (Google Play) volgens hun voorwaarden. We ontvangen alleen de transactiegegevens die nodig zijn om je lezingen toe te kennen. Leestegoed is gekoppeld aan deze installatie: het wordt niet hersteld nadat je de app of de gegevens verwijdert, en het exportbestand bevat het niet. Banneradvertenties verwijderen kan worden hersteld.

Rechtsgronden (AVG)

  • Overeenkomst: AI-lezingen die je aanvraagt, inclusief het versturen van je vraag naar de AI-aanbieder; aankopen en leestegoed.
  • Toestemming: gepersonaliseerde advertenties en, waar vereist, statistieken.
  • Gerechtvaardigd belang: fraudepreventie, inclusief de apparaatsleutel; crashgegevens om de app werkend te houden.

De AI-toestemmingsstap in de app dient voor transparantie en jouw keuze; het is niet de rechtsgrond van de verwerking.

Bewaartermijnen

  • Je vraag wordt niet op onze server bewaard.
  • De lezingtekst wordt versleuteld bewaard tot je apparaat de ontvangst bevestigt, maximaal 7 dagen, en daarna verwijderd.
  • Gemelde lezingen worden 90 dagen bewaard.
  • Boekhoud- en aankoopgegevens worden 7 jaar (belasting, terugbetalingen en fraudepreventie) gepseudonimiseerd bewaard.
  • Metagegevens van lezingen worden 13 maanden bewaard.
  • Gegevens over beloningsadvertenties worden 13 maanden bewaard.
  • Dagelijkse gebruikstellers worden 90 dagen bewaard.
  • Apparaattellers (op Android gekoppeld aan de apparaatsleutel) worden 90 dagen bewaard.
  • Serverlogs worden 7 dagen bewaard.
  • Inactieve installaties (24 maanden zonder activiteit en zonder resterend tegoed) worden na 24 maanden gepseudonimiseerd.

Je rechten

  • Inzage en overdraagbaarheid: Instellingen → Back-up exporteren maakt een bestand met je dagboek en lezingen.
  • Verwijdering: Instellingen → Alle gegevens verwijderen wist de gegevens op je apparaat en vraagt onze server je lezingen, meldingen en gebruiksgeschiedenis te wissen. Je resterende leestegoed en Banneradvertenties verwijderen blijven behouden, omdat het gekochte goederen zijn.
  • Bezwaar en intrekking van toestemming: Instellingen → Privacykeuzes en Instellingen → AI-lezingen.
  • Klacht: je kunt een klacht indienen bij je toezichthouder voor gegevensbescherming.
  • Privacywetten van Amerikaanse staten: we verkopen je persoonsgegevens niet. Je kunt bezwaar maken tegen „delen” voor gerichte advertenties via het privacyformulier dat in Amerikaanse staten wordt getoond.

Stuur voor elk verzoek een e-mail naar volodymyr.shyrochuk@gmail.com en vermeld de Support-ID die in Instellingen staat.

Kinderen

Taro is niet gericht op kinderen onder 16 jaar, en we verzamelen niet bewust hun gegevens.

Beveiliging en internationale doorgifte

Gegevens worden tijdens verzending versleuteld (HTTPS). Lezingteksten en meldingen worden versleuteld opgeslagen. Onze server draait op Cloudflare; onze verwerkers zijn Cloudflare, OpenAI en Google (Firebase, AdMob). Zij kunnen gegevens buiten je land verwerken, ook in de Verenigde Staten, op basis van de modelcontractbepalingen van de Europese Commissie of een gelijkwaardige waarborg.

Wijzigingen

We werken dit beleid bij wanneer onze verwerking verandert en tonen hier de nieuwe versie en ingangsdatum. Als een wijziging de AI-verwerking betreft, vraagt de app opnieuw om je toestemming.