Privacybeleid
PingPing is een Android-app om mensen te volgen, foto's te delen en te chatten. De app is gemaakt door 96DEV, een individuele ontwikkelaar in Vietnam. In dit beleid betekenen “wij” en “ons” 96DEV. Het legt uit welke persoonsgegevens PingPing verzamelt, waarom, met wie ze worden gedeeld, hoe lang we ze bewaren en welke keuzes je hebt. We tonen geen advertenties, we verkopen je persoonsgegevens niet en PingPing gebruikt geen analyse- of crashrapportagetools. Mail voor privacyvragen naar support.pingping@96studio.dev.
Gegevens die we verzamelen
Als je inlogt met Google, vraagt PingPing om je basisprofiel en e-mailadres, en niets anders. Dit is alles wat we verzamelen en opslaan.
- Gegevens van je Google-account: je Google-account-ID, je geverifieerde e-mailadres, je naam en je profielfoto. We gebruiken de ID en het e-mailadres om je account te herkennen, aankopen te bevestigen en te antwoorden als je contact met ons opneemt. We tonen je e-mailadres nooit aan andere gebruikers.
- Profiel: je gebruikersnaam, weergavenaam en profielfoto. Ze beginnen met je Google-gegevens en je kunt ze wijzigen. Ze zijn openbaar.
- Foto's en bijschriften: foto's die je maakt met de PingPing-camera, elk bijschrift dat je toevoegt en wie elke post kan zien (alle volgers, vrienden of gekozen mensen). Filters draaien op je apparaat en de foto wordt op je apparaat opnieuw gecodeerd voordat hij wordt geüpload. Kies je een profielfoto uit je camera of galerij, dan wordt die foto ook geüpload.
- Opgeslagen lijsten (Pro): de lijsten die je maakt en de mensen daarin.
- Volgrelaties en blokkades: wie je volgt, wie jou volgt, volgverzoeken (wie het aan wie vroeg, en wanneer), wie je hebt geblokkeerd en je recent opgezochte gebruikers.
- Berichten: de tekst van je één-op-één-chats, wie elk bericht heeft verstuurd en wanneer. Een reactie op een foto is een chatbericht dat naar die post verwijst.
- Rapporten: wanneer je een profiel, een post of een bericht meldt, de reden die je kiest, de details die je schrijft, wie en wat je hebt gemeld en wanneer. We bewaren ook een kopie van wat is gemeld: bij een profiel de gebruikersnaam, naam en foto, bij een post het bijschrift en de foto, bij een bericht de tekst en het tijdstip van verzending.
- Meldingstoken: als je meldingen toestaat, een token dat je apparaat voor meldingen identificeert, plus het platform (Android).
- Widget- en Ontdekken-instellingen: de persoon die aan je widget is vastgezet (Pro) en je fotolijsten in Ontdekken (Pro). Je widgetthema blijft alleen op je apparaat.
- Pro-status: of je Pro hebt, je plan, de status van verlenging en facturering, en wanneer het eindigt. Als je je abonneert, delen we ook je account-ID en e-mailadres met RevenueCat.
- Inlogsessies: je inlogtokens. Onze servers bewaren alleen onleesbaar gemaakte (gehashte) versies ervan.
- Akkoord met de voorwaarden: de datum waarop je akkoord ging met onze Gebruiksvoorwaarden en met welke versie.
- Technische gegevens: zoals elke onlinedienst kunnen de partijen die PingPing hosten en leveren technische gegevens, zoals je IP-adres, verwerken wanneer je apparaat verbinding maakt.
- E-mails die je ons stuurt.
Wat we niet verzamelen of gebruiken:
- Je locatie.
- Je contacten.
- Je microfoon. PingPing neemt geen audio of video op.
- Je advertentie-ID.
- Je klembord. PingPing kopieert je profiellink alleen als jij erom vraagt en leest nooit wat er op je klembord staat.
- Analyse of crashrapporten over hoe je de app gebruikt.
Apparaatmachtigingen
PingPing vraagt alleen om een machtiging als een functie die nodig heeft.
- Camera: om foto's te maken en PingPing-QR-codes te scannen. QR-codes worden op je apparaat gelezen en de scan wordt niet geüpload.
- Foto's: zodat je een profielfoto kunt kiezen, of een QR-codeafbeelding om te scannen. PingPing gebruikt alleen de foto die je kiest. Een QR-codeafbeelding wordt op je apparaat gelezen en niet geüpload.
- Meldingen: om je te waarschuwen voor nieuwe berichten, nieuwe foto's, volgverzoeken en geaccepteerde verzoeken. Je kunt ze uitzetten in Instellingen of in je Android-instellingen.
Hoe we je gegevens gebruiken
We gebruiken je gegevens om:
- je account aan te maken en PingPing te laten werken.
- je posts te tonen aan de mensen die je hebt gekozen en je berichten te bezorgen.
- meldingen te sturen en je widget op je startscherm up-to-date te houden.
- je Pro-abonnement te bevestigen.
- vast te leggen dat je akkoord bent gegaan met onze Gebruiksvoorwaarden.
- PingPing veilig te houden, rapporten te beoordelen, onze voorwaarden te handhaven en kinderen te beschermen.
- aan onze wettelijke verplichtingen te voldoen.
- je e-mails te beantwoorden. We gebruiken je gegevens alleen voor deze doeleinden. Door PingPing te gebruiken ga je ermee akkoord dat we je gegevens verwerken zoals dit beleid beschrijft.
Wie je gegevens kan zien
- Iedereen: je naam, profielfoto en gebruikersnaam zijn openbaar, ook op je profielpagina op pingping.cam/yourusername, zelfs als je account privé is. Je Pro-badge is ook zichtbaar. Iedereen kan je een volgverzoek sturen.
- De mensen die je kiest: je posts en bijschriften worden in de app getoond aan de mensen die je hebt gekozen. Je account is standaard openbaar. Maak je het privé, dan blijven mensen die je al volgen je posts zien, en hebben nieuwe volgers eerst jouw goedkeuring nodig.
- Fotolinks: fotobestanden staan op lange, willekeurige webadressen die heel moeilijk te raden zijn. Iedereen die het exacte adres heeft, kan de foto openen, ook als die persoon niet bij de mensen hoort die je hebt gekozen. Mensen die een foto kunnen zien, kunnen hem ook opslaan of delen.
- Rapporten: alleen wij kunnen ze zien. De persoon die je meldt, hoort niet dat je dit hebt gemeld, en ook niet door wie.
- Berichten: alleen de mensen in de chat kunnen ze in de app zien. Berichten zijn niet end-to-end versleuteld. Ze staan in leesbare vorm op onze servers, dus 96DEV zou er technisch toegang toe kunnen hebben. We bekijken berichten alleen als dat nodig is, bijvoorbeeld om een rapport te onderzoeken, PingPing veilig te houden of aan een wettelijke eis te voldoen.
Met wie we gegevens delen
We verkopen je persoonsgegevens niet en delen ze niet voor advertenties. We delen gegevens alleen met de dienstverleners die PingPing laten werken en met autoriteiten als we daartoe verplicht zijn.
- Cloudflare: host PingPing. Het slaat je accountgegevens, posts, berichten, volgrelaties en rapporten op, slaat je fotobestanden op en bezorgt chatberichten in realtime. De servers staan in Europa en Noord-Amerika.
- Google: levert Google Sign-In, waarmee we je accountgegevens krijgen. Google bezorgt ook meldingen op je telefoon via Firebase Cloud Messaging en verwerkt betalingen via Google Play.
- RevenueCat: bevestigt je Pro-abonnement. Het ontvangt je PingPing-account-ID en e-mailadres. Google Play en RevenueCat verwerken aankoopgegevens, zoals je plan en de data en status van je abonnement. PingPing ontvangt nooit je kaart- of betaalgegevens.
- Autoriteiten: we kunnen gegevens delen als de wet dat vereist, om te reageren op geldige juridische verzoeken of om iemands veiligheid te beschermen. Dit omvat het melden van seksueel misbruik en seksuele uitbuiting van kinderen bij het National Center for Missing & Exploited Children (NCMEC) of bij de politie, zoals de wet voorschrijft.
Meldingen voor nieuwe berichten tonen de afzender en een deel van de berichttekst en lopen via de meldingsdienst van Google. Andere meldingen kunnen de naam, gebruikersnaam en foto van de betrokken persoon bevatten. Die kunnen op je vergrendelscherm verschijnen, afhankelijk van je Android-instellingen.
Waar je gegevens worden verwerkt
De servers van PingPing staan in Europa en Noord-Amerika, dus je gegevens kunnen buiten Vietnam en buiten het land waar je woont worden verwerkt. Door PingPing te gebruiken, begrijp je dat je gegevens naar die plekken kunnen worden overgedragen en daar kunnen worden verwerkt.
Gegevens op je apparaat
PingPing bewaart een deel van de gegevens op je apparaat:
- Je inlogtoken, bewaard in de beveiligde opslag van Android, en je basisaccountgegevens (naam, e-mailadres en profielfoto).
- Een kopie van je chats, in een database die is versleuteld met een sleutel uit de beveiligde sleutelopslag van Android.
- Je volgrelaties, en gecachete posts, profielen, volgers en instellingen, zodat de app sneller laadt.
- Gegevens voor je widget op het startscherm: de nieuwste foto, naam, gebruikersnaam en profielfoto van mensen die je volgt, en de vastgezette persoon.
- Je taal en widgetthema.
PingPing zet back-ups van Android-apps uit, dus deze gegevens worden niet naar cloudback-ups gekopieerd. Met “Cache wissen” in Instellingen verwijder je gecachete gegevens. Uitloggen verwijdert je inlog en gecachete gegevens van het apparaat. Je taal en widgetthema blijven staan. Uitloggen verwijdert je account of iets op onze servers niet.
Hoe lang we je gegevens bewaren
- Accountgegevens, posts en berichten: bewaard zolang je account bestaat. Posts en berichten verlopen niet automatisch.
- Verwijderde accounts: als je je account in de app verwijdert, verwijderen we het en de bijbehorende gegevens meteen. Vraag je het per e-mail aan, dan doen we het binnen 30 dagen na een geverifieerd verzoek. Bij “Je gegevens verwijderen en je rechten” lees je wat we verwijderen en wat we bewaren.
- Rapporten: bewaard nadat een account is verwijderd, om veiligheids- en juridische redenen. We kunnen ook bewaren wat de wet vereist, zoals gegevens over seksueel misbruik en seksuele uitbuiting van kinderen. Die bewaren en melden we zoals de wet voorschrijft.
- Gecachete fotokopieën: nadat een foto is verwijderd, kunnen kopieën in de cache van onze hostingpartij blijven staan totdat de cache verloopt. Dat kan tot een jaar duren.
- Volgverzoeken: totdat ze zijn geaccepteerd, afgewezen of ingetrokken.
- Inlogsessies: ze verlopen na 90 dagen zonder gebruik, en verlopen sessies worden dagelijks verwijderd.
- Meldingstoken: wordt van onze servers verwijderd als je meldingen uitzet in Instellingen of uitlogt.
- Oude gebruikersnamen: worden 14 dagen vastgehouden nadat je je gebruikersnaam hebt gewijzigd.
- Aankoopgegevens: Google Play en RevenueCat bewaren hun eigen gegevens volgens hun eigen beleid.
Je gegevens verwijderen en je rechten
Je kunt je account in de app verwijderen, of ons vragen dat te doen.
- Open in de app “Instellingen”, daarna “Account verwijderen”, en bevestig. We verwijderen je account en de bijbehorende gegevens meteen, je wordt op elk apparaat uitgelogd en dit kan niet ongedaan worden gemaakt. De stappen staan ook op pingping.cam/account/delete.
- Kun je de app niet gebruiken, mail dan vanaf het e-mailadres van je account naar support.pingping@96studio.dev. We antwoorden mogelijk om te bevestigen dat jij het bent. Daarna verwijderen we je account en de bijbehorende gegevens binnen 30 dagen.
- Wil je een specifieke post of een specifiek bericht laten verwijderen, mail ons dan en vertel welke. PingPing kan in de app nog geen losse post of los bericht verwijderen.
- Heb je Pro, zeg je abonnement dan eerst op in Google Play. Je account verwijderen zegt het niet op.
Als je je account verwijdert, verwijderen we:
- Je profiel, gebruikersnaam en profielfoto.
- Elke foto die je hebt gepost, en de fotobestanden die we opslaan.
- Je chats, inclusief de berichten die de ander ziet. Ze worden voor beide personen verwijderd.
- Je volgrelaties, volgers, volgverzoeken en blokkades, en de lijsten, widgetkeuze en fotolijsten die bij je account zijn opgeslagen.
- Je meldingstoken, het record van je Pro-status en je login op elk apparaat.
Wat we bewaren:
- Rapporten die je hebt verstuurd. Ze worden bewaard zonder enige koppeling aan je account.
- Rapporten die anderen over jou hebben verstuurd, en de kopie van wat is gemeld. Ze worden bewaard om veiligheids- en juridische redenen.
Ook kunnen kopieën van foto's in de cache van onze hostingpartij blijven staan totdat de cache verloopt. Dat kan tot een jaar duren. Iedereen die het exacte adres van een foto heeft, kan tot dan een gecachete kopie openen. Wie een foto al heeft opgeslagen of gedeeld, houdt zijn of haar kopie. Als je later opnieuw inlogt met hetzelfde Google-account, krijg je een nieuw, leeg account.
Afhankelijk van waar je woont, ook op grond van het Vietnamese Decreet 13/2023/ND-CP, heb je mogelijk het recht om:
- te weten welke gegevens we over je hebben en een kopie te krijgen.
- ze te corrigeren. Je kunt je naam, profielfoto en gebruikersnaam in de app wijzigen.
- ze te verwijderen.
- je toestemming in te trekken, of bezwaar te maken tegen het gebruik van je gegevens of dat te beperken.
- een klacht in te dienen bij je lokale toezichthouder voor gegevensbescherming.
Mail ons om een van deze rechten uit te oefenen. We antwoorden zo snel mogelijk, en binnen de termijn die de wet voorschrijft. In de app heb je ook deze opties: je account privé maken, mensen blokkeren en melden, meldingen uitzetten, de cache wissen, uitloggen en je account verwijderen.
Hoe we je gegevens beschermen
- Elke verbinding tussen PingPing en onze servers gebruikt HTTPS.
- Je inlogtoken wordt bewaard in de beveiligde opslag van Android en onze servers bewaren alleen hashes van je inlogtokens.
- Je chatkopie op je apparaat is versleuteld.
- Back-ups van Android-apps staan uit.
Geen enkel systeem is helemaal veilig, dus we kunnen geen absolute veiligheid beloven. Berichten en foto's zijn niet end-to-end versleuteld. Houd je Google-account veilig. Als een datalek jou raakt, laten we het jou en de autoriteiten weten zoals de wet voorschrijft.
Kinderen
PingPing is niet bedoeld voor kinderen onder de 13. We verzamelen niet bewust gegevens van hen. Ben je oud genoeg voor PingPing, maar eist de wet in jouw woonplaats toestemming van een ouder voor iemand van jouw leeftijd, dan heb je die eerst nodig. Denk je dat een kind onder de 13 PingPing gebruikt, of ben je een ouder die het account van een kind wil laten verwijderen, mail dan naar support.pingping@96studio.dev. We verwijderen het account en de gegevens ervan. Hoe we kinderveiligheid op PingPing aanpakken, lees je in de Gebruiksvoorwaarden.
Wijzigingen in dit beleid
We kunnen dit beleid van tijd tot tijd bijwerken. De nieuwste versie staat altijd in de app onder “Instellingen”, daarna “Juridisch”, en op pingping.cam/legal/privacy. De datum bovenaan laat zien wanneer het voor het laatst is gewijzigd. Als je PingPing blijft gebruiken na een wijziging, accepteer je het bijgewerkte beleid.
Contact
96DEV, een individuele ontwikkelaar in Vietnam. Mail naar support.pingping@96studio.dev voor privacyvragen, gegevensverzoeken en zorgen over kinderveiligheid. Op dit beleid is ook het recht van Vietnam van toepassing, zonder dwingende bescherming weg te nemen die je hebt in het land waar je woont.