Privacybeleid — Mote

Laatst bijgewerkt: 2026-07-16 · Ingangsdatum: 2026-05-06

1. Wie we zijn

Mote is een mobiele app voor stellen die helpt dagelijkse momenten van waardering tussen partners te delen. Privacy is de basis van het product: gegevens zijn end-to-end versleuteld, de app is offline-gericht, en de meeste inhoud verlaat uw apparaat nooit in een vorm die leesbaar is door iemand anders dan u en uw partner.

Verwerkingsverantwoordelijke: Maciej Siemiński — de ontwikkelaar van Mote. Contact: mail@macsiem.dev

Voor de via Google Play gedistribueerde versie van de app is de verwerkingsverantwoordelijke LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska.

Dit Privacybeleid legt uit welke persoonsgegevens Mote verwerkt, hoe, waarom, en welke rechten u heeft.

2. Eenvoudige samenvatting

We bewaren de inhoud van uw notities niet op onze servers. Uw berichten, foto's, spraaknotities, stemmingscontroles en tags worden op uw apparaat versleuteld en, wanneer gesynchroniseerd met uw partner, end-to-end versleuteld tijdens verzending. Mote kan volledig worden gebruikt zonder een account aan te maken; inloggen met Apple of Google is optioneel en maakt synchronisatie van uw Premium-recht en herstel van een versleutelde cloudback-up op al uw apparaten mogelijk — we ontvangen de inhoud van uw cloudback-up nooit onversleuteld. We gebruiken Unity Ads voor niet-invasieve banneradvertenties op hulpenschermen en Apple/Google-facturering om in-app aankopen te verwerken. Sentry wordt alleen gebruikt wanneer expliciet ingeschakeld in een build om crashes te rapporteren. U heeft volledige AVG-rechten, waaronder inzage, verwijdering en gegevensoverdraagbaarheid — de meeste direct in de app uit te oefenen.

3. Gegevens die we verwerken

3.1 Alleen lokale gegevens

Notities, berichten, tags, stemmingscontroles, foto's en spraaknotities die u toevoegt, worden lokaal op uw apparaat opgeslagen in versleutelde vorm (MMKV met een van het apparaat afgeleide sleutel, bewaard in Apple Keychain / Android Keystore). Wanneer gesynchroniseerd met het apparaat van uw gekoppelde partner, is inhoud end-to-end versleuteld met behulp van tweetnacl sleutels die op elk apparaat worden gegenereerd — de ontwikkelaar van Mote kan uw notities niet lezen.

3.2 Koppeling-relay (Cloudflare)

Om twee apparaten te koppelen, gebruikt Mote een 6-karakterige uitnodigingscode of QR-code. De koppeling-relay draait op een Cloudflare Worker + Durable Object (ondersteund door SQLite) gehost door Cloudflare. De relay:

• houdt een vluchtig, versleuteld handshake-bericht vast voor maximaal 24 uur,
• verwerkt real-time E2E versleutelde berichtbezorging tussen gekoppelde apparaten (de relay ziet nooit platte tekst),
• slaat geen gebruikersidentiteit, geen e-mail, geen telefoonnummer, geen analyses op.

Wanneer twee apparaten zijn gekoppeld, zijn ze gekoppeld door een willekeurige, ondoorzichtige identificatie die geen persoon identificeert.

3.3 Diagnostische gegevens (Sentry)

Mote integreert Sentry (sentry.io) voor crash- en foutrapportage. Sentry verzamelt:

• fout-stacktraces (crashlogs),
• apparaatinformatie (model, OS-versie, landinstelling),
• app-versie en buildnummer.

Sentry verzamelt geen inhoud (notities, bestanden, vaccinatierecords, foto's, archieven), gebruikersnamen of andere PII. Diagnostische gegevens worden door Sentry maximaal 90 dagen bewaard. In sommige productiebuilds is Sentry opzettelijk uitgeschakeld (geen DSN geconfigureerd) — in dat geval verlaten er geen diagnostische gegevens uw apparaat.

3.4 Advertenties (Unity Ads)

Mote toont niet-invasieve advertenties op Instellingen, Lege status en Export. Advertenties worden geleverd door Unity Ads, wiens SDK verzamelt:

• de Reclame-ID (Android Advertising ID / Apple IDFA), gedeeld met Google om advertenties te tonen;
• diagnostische gegevens (apparaatmodel, locatie op landniveau, taal).

Standaardmodus zijn niet-gepersonaliseerde advertenties. Op iOS vraagt de App Tracking Transparency (ATT) prompt om uw toestemming voordat een tracking-identificator wordt gebruikt; op Android beheert u de Reclame-ID onder systeeminstellingen. Advertenties kunnen permanent worden uitgeschakeld via de Levenslange / Premium IAP.

3.5 In-app aankopen (IAP)

Mote biedt betaalde functies via Apple In-App Purchase (iOS) en Google Play Billing (Android). Wanneer u een aankoop doet:

• Apple / Google verwerken alle kaart- en accountgegevens — wij zien nooit uw kaartnummer, factuuradres of volledige accountinformatie;
• Apple / Google retourneren een aankooptoken / transactiebewijs dat Mote lokaal opslaat om de rechten te valideren;
• aankopen herstellen haalt uw bestaande rechten opnieuw op bij Apple / Google.

Beschikbare producten: jaarabonnement, levenslange ontgrendeling, optionele fooienpot.

3.6 Apparaatrechten

• Camera (CAMERA): foto's maken voor notities (optioneel).
• Microfoon (RECORD_AUDIO): spraakberichten opnemen (optioneel).
• Foto's / Media (READ_MEDIA_IMAGES / PHPhotoLibrary): afbeeldingen toevoegen of verwerken vanuit de galerij (optioneel, tenzij vereist voor de kernfunctie van de app).
• Meldingen (POST_NOTIFICATIONS / UNUserNotificationCenter): herinneringen en operationele status (optioneel).
• Trillen (VIBRATE): haptische UI-feedback (optioneel).

Elke toestemming wordt contextueel gevraagd. U kunt elke toestemming weigeren en nog steeds de kernfuncties gebruiken (waar van toepassing).

3.7 Wat we NIET verzamelen

• Uw naam, telefoonnummer of adres — voor het gebruik van de kernfuncties is geen account vereist. Als u ervoor kiest om in te loggen met Apple of Google, kan de provider een e-mailadres met ons delen; zie paragraaf 3.8.
• Contactenlijst, agenda, sms, oproeplogboeken.
• Precieze locatie.
• Browsegeschiedenis buiten de app.
• Biometrische gegevens (Face ID / Touch ID wordt alleen gebruikt als een systeemvergrendeling en verlaat uw apparaat nooit).
• Gezondheids-, financiële of betaalkaartgegevens.

3.8 Optioneel account en inloggen (Apple / Google)

Mote kan worden gebruikt zonder een account aan te maken of in te loggen. Koppeling en de kernfunctie voor waardering blijven anoniem beschikbaar. Inloggen is optioneel en wordt gebruikt voor synchronisatie van uw Premium-recht en herstel van een versleutelde cloudback-up op meerdere apparaten.

Wanneer u kiest voor Inloggen met Apple of Inloggen met Google:

• authenticeren Apple of Google u en sturen ze een identiteitstoken naar Mote;
• verifieert de Mote-service dat token en maakt een intern gebruikers-ID aan;
• kan de provider uw e-mailadres verstrekken. Bij Apple kan dit een Apple private-relay-adres zijn als u Verberg mijn e-mail heeft geselecteerd;
• retourneert Mote een ondertekende sessie-JWT. De app slaat het token op in de beveiligde opslag van het besturingssysteem en gebruikt het alleen voor geverifieerde Mote-verzoeken.

De sessie-JWT is 30 dagen geldig en kan worden vernieuwd tijdens de laatste zeven dagen. Uitloggen verwijdert de op het apparaat opgeslagen sessie. Uitloggen verwijdert niet het accountrecord op de server of de versleutelde cloudback-up.

Mote ontvangt uw Apple- of Google-wachtwoord niet.

3.9 Versleutelde cloudback-up (Premium)

Cloudback-up is optioneel en vereist een geldig Premium-recht, inloggen, koppeling en een bevestigde herstelzin. Vóór het uploaden versleutelt de app de back-up op het apparaat met een sleutel die is afgeleid van de herstelzin. De dienst ontvangt gecodeerde tekst gekoppeld aan het interne Mote-gebruikers-ID; deze ontvangt niet de herstelzin of de onversleutelde back-up.

De versleutelde cloudback-up kan het koppelingsherstelmateriaal bevatten dat nodig is om het paar te herstellen, de weergavenaam die binnen Mote wordt gebruikt en versleuteld sleutelmateriaal. Deze bevat niet uw Apple- of Google-wachtwoord. Een nieuwe upload vervangt de huidige back-up voor dat Mote-account.

Bewaar de herstelzin veilig. De versleutelde cloudback-up kan niet worden hersteld zonder deze zin.

3.10 Uitloggen versus accountverwijdering

De lokale sessie-JWT verloopt na 30 dagen tenzij deze wordt vernieuwd en wordt van het apparaat verwijderd wanneer u uitlogt. De koppeling met de provider, het interne gebruikersrecord, het rechtenrecord en de huidige versleutelde cloudback-up blijven bewaard totdat u Account verwijderen gebruikt of de klantenservice vraagt deze te verwijderen.

Uitloggen verwijdert alleen de lokale sessie en schakelt de cloudback-up op dat apparaat uit. Dit is geen actie voor accountverwijdering.

Account verwijderen, gebruikt terwijl u online bent, stuurt een geverifieerd verwijderingsverzoek naar de Mote-service en wist vervolgens het lokale account, het versleutelingsmateriaal en de app-gegevens. Als het apparaat offline was of het verzoek niet kon worden bevestigd, neem dan contact op met mail@macsiem.dev om de verwijdering aan de serverzijde te bevestigen.

Het verwijderen van de app verwijdert lokale app-gegevens volgens het besturingssysteem, maar garandeert op zichzelf niet de verwijdering van een ingelogd serveraccount of versleutelde back-up.

4. Waarom we deze gegevens verwerken (doeleinden)

• De app op uw apparaat uitvoeren — lokale opslag en (indien aanwezig) versleuteling zorgen ervoor dat uw gegevens blijven bestaan tussen sessies.
• Synchroniseren met uw partner — de koppeling-relay maakt real-time E2E levering van uw versleutelde inhoud mogelijk.
• Stabiliteit verbeteren — Sentry-diagnostiek helpt crashes op te lossen die uw gebruik beïnvloeden.
• De gratis laag in stand houden — Unity Ads levert niet-invasieve advertenties om gebruikers te financieren die geen premium kopen.
• Aankopen verwerken — Apple / Google-facturering voldoet aan de premiumrechten die u kiest te kopen.
• Rechten en cloudback-up synchroniseren tussen apparaten — voor gebruikers die ervoor kiezen in te loggen, maken synchronisatie van het Premium-recht en optioneel herstel van een versleutelde cloudback-up het mogelijk uw koppeling en instellingen op een nieuw apparaat te herstellen.

5. Rechtsgrondslag (AVG Artikel 6)

Voor gebruikers in de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland:

• Uitvoering van een overeenkomst (Art. 6 lid 1 onder b AVG) — de app uitvoeren, synchroniseren met uw partner, uw aankopen verwerken.
• Gerechtvaardigd belang (Art. 6 lid 1 onder f AVG) — Sentry-diagnostiek, fraudebestrijding / misbruikpreventie, niet-gepersonaliseerde advertenties. Ons belang is het verbeteren van de stabiliteit en het in stand houden van de gratis laag; dit weegt niet op tegen uw fundamentele rechten.
• Toestemming (Art. 6 lid 1 onder a AVG) — gepersonaliseerde advertenties, waarbij u toestemming geeft via de ATT-prompt (iOS) of in-app voorkeur. U kunt uw toestemming op elk moment intrekken zonder dat dit van invloed is op eerdere verwerking.
• Toestemming / contractuele keuze voor optionele functies (Art. 6 lid 1 onder a en b AVG) — inloggen met Apple of Google en het gebruik van versleutelde cloudback-up zijn optionele handelingen die u zelf kiest te ondernemen. De bijbehorende verwerking is gebaseerd op de resulterende overeenkomst voor de door u gekozen functie, of op uw toestemming; u kunt deze te allen tijde intrekken door uit te loggen of uw account te verwijderen.
• Wettelijke verplichting (Art. 6 lid 1 onder c AVG) — alleen wanneer we moeten reageren op een rechtmatig verzoek van autoriteiten.

6. Ontvangers (met wie we gegevens delen)

We verkopen geen persoonsgegevens. De categorieën ontvangers zijn beperkt tot providers die strikt noodzakelijk zijn om de app te draaien:

Ontvanger	Doeleind	Gegevenscategorie	Privacybeleid
Cloudflare, Inc.	Koppeling-relay; optionele account-/sessiedienst; synchronisatie van rechten; opslag van versleutelde cloudback-up	Willekeurige koppelings-ID, versleutelde blob, sessie-identificator, versleutelde back-up-cijfertekst (alleen als u inlogt en cloudback-up gebruikt)	https://www.cloudflare.com/privacypolicy/
Apple Inc. (Sign in with Apple)	Optionele accountauthenticatie	Identiteitstoken, e-mailadres (kan een Apple private-relay-adres zijn)	https://www.apple.com/legal/privacy/
Google LLC (Google Sign-In)	Optionele accountauthenticatie	Identiteitstoken, e-mailadres	https://policies.google.com/privacy
Unity Technologies (Unity Ads)	Advertenties tonen	Reclame-ID, apparaat- & advertentiemetrieken	https://unity.com/legal/privacy-policy
Functional Software Inc. (Sentry)	Crashrapportage	Stacktraces, apparaatmetadata	https://sentry.io/privacy/
Apple Inc. (App Store / IAP)	In-app aankoopverwerking op iOS	Aankooptoken, recht op accountniveau	https://www.apple.com/legal/privacy/
Google LLC (Play Billing)	In-app aankoopverwerking op Android	Aankooptoken, recht op accountniveau	https://policies.google.com/privacy

We kunnen gegevens vrijgeven indien vereist door een geldig gerechtelijk bevel of ander bindend juridisch proces, na verificatie van het verzoek en kennisgeving aan u waar dit wettelijk is toegestaan.

7. Internationale doorgifte

Sommige van de bovenstaande ontvangers bevinden zich buiten de Europese Economische Ruimte (voornamelijk in de Verenigde Staten). Waar doorgifte plaatsvindt, wordt deze beschermd door:

• het toereikendheidsbesluit van de Europese Commissie (EU-US Data Privacy Framework) voor providers die gecertificeerd zijn onder het Framework, waaronder Google LLC, Cloudflare, Inc.;
• Standard Contractual Clauses (SCC's) zoals vastgesteld door de Europese Commissie, aangevuld met aanvullende waarborgen waar van toepassing;
• de eigen gepubliceerde doorgiftemechanismen van de ontvangers (bijv. Apple's bindende bedrijfsbrede privacytoezeggingen).

U kunt een kopie van de relevante waarborgen opvragen door te schrijven naar mail@macsiem.dev.

8. Bewaartermijn

Gegevens	Waar opgeslagen	Hoe lang
Uw in-app gegevens	Alleen uw apparaat (versleuteld)	Totdat u het verwijdert, de app deïnstalleert of app-gegevens wist
Koppelings-handshake blob	Cloudflare relay (versleuteld)	Maximaal 24 uur, daarna automatisch verlopen
Real-time E2E berichten	Cloudflare relay (versleuteld)	Alleen opgeslagen totdat geleverd aan het gekoppelde apparaat, daarna verwijderd
Willekeurige koppelings-ID	Beide apparaten + relay	Totdat u de koppeling opheft of app-gegevens verwijdert
Reclame-ID	Unity Ads systemen	Volgens het bewaarbeleid van Unity
Sentry crashgegevens	Sentry systemen	Maximaal 90 dagen vanaf de gebeurtenis
IAP aankooptoken / -bewijs	Uw apparaat + Apple / Google	Totdat u deïnstalleert; Apple / Google bewaren transactiegegevens volgens hun eigen beleid
Sessie-JWT	Uw apparaat (beveiligde opslag)	Tot 30 dagen, vernieuwbaar tijdens de laatste 7 dagen; verwijderd bij uitloggen
Koppeling met provider, intern accountrecord, rechtenrecord	Mote-backend (Cloudflare)	Totdat u Account verwijderen gebruikt of de klantenservice vraagt dit te verwijderen
Versleutelde cloudback-up	Mote-backend (Cloudflare)	Totdat u uw account verwijdert, verwijdering aanvraagt, of een nieuwe back-up deze vervangt

9. Uw rechten (AVG Art. 15–22)

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage (Art. 15 AVG) — bevestiging of we uw gegevens verwerken en een kopie daarvan. De meeste van uw gegevens staan al op uw apparaat; exporteer vanuit de app of schrijf ons voor de rest.
• Recht op rectificatie (Art. 16 AVG) — onjuiste gegevens corrigeren. Bewerk gegevens direct in de app.
• Recht op wissen / "recht om vergeten te worden" (Art. 17 AVG) — alle gegevens verwijderen via Instellingen → "Wis alle gegevens", of door de app te deïnstalleren. Koppelings-relaygegevens verlopen automatisch. Als u een optioneel account heeft (ingelogd met Apple of Google), gebruik dan Instellingen → "Account verwijderen" om de koppeling met de provider, het interne accountrecord, het rechtenrecord en de versleutelde cloudback-up van onze servers te verwijderen, naast de lokale gegevens — dit is een andere handeling dan "Uitloggen", die alleen de lokale sessie wist. Als het verwijderingsverzoek offline niet kan worden bevestigd, neem dan contact op met mail@macsiem.dev om de verwijdering aan de serverzijde te bevestigen.
• Recht op beperking van de verwerking (Art. 18 AVG) — een tijdelijke stopzetting aanvragen; schrijf ons.
• Recht op gegevensoverdraagbaarheid (Art. 20 AVG) — Instellingen → "Gegevens exporteren" produceert een JSON / Markdown-bundel.
• Recht van bezwaar (Art. 21 AVG) — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, met name profilerings-advertenties. Schakel gepersonaliseerde advertenties uit in de app-instellingen of via systeemcontroles.
• Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming (Art. 22 AVG) — Mote neemt geen geautomatiseerde beslissingen met juridische of vergelijkbare significante gevolgen over u.

Om een van deze rechten uit te oefenen, schrijft u naar mail@macsiem.dev. Wij reageren binnen 30 dagen (verlengbaar met 60 dagen voor complexe verzoeken, met kennisgeving).

10. Recht om een klacht in te dienen (AVG Art. 77)

Als u van mening bent dat wij uw gegevens onrechtmatig verwerken, kunt u een klacht indienen bij een toezichthoudende autoriteit. Voor Poolse inwoners:

Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

U kunt ook een klacht indienen bij de toezichthoudende autoriteit van uw gewone verblijfplaats, werkplek of de plaats van de vermeende inbreuk in een ander EER-land.

11. Privacy van kinderen

Mote is niet gericht op kinderen onder de 13 (onder de 16 waar van toepassing volgens lokale wetgeving). We verzamelen niet bewust persoonsgegevens van kinderen onder die leeftijd. Als u van mening bent dat een kind ons persoonsgegevens heeft verstrekt zonder ouderlijke toestemming, neem dan contact met ons op via mail@macsiem.dev en we zullen deze onmiddellijk verwijderen.

De "Designed for Families" / "Ages 5+" Apple / Google vlaggen zijn niet ingesteld op Mote — de app is beoordeeld voor een algemeen publiek van 13+.

12. Beveiliging

• Lokale versleuteling in rust — notities opgeslagen in MMKV met een van het apparaat afgeleide sleutel, bewaard in Apple Keychain (iOS) / Android Keystore (Android). De sleutel verlaat uw apparaat nooit.
• End-to-end versleuteling tijdens verzending — pair-to-pair berichten gebruiken tweetnacl (X25519 + XSalsa20-Poly1305). Elk apparaat genereert zijn eigen sleutelpaar; privésleutels verlaten het apparaat nooit.
• Transportbeveiliging — alle netwerkoproepen gebruiken HTTPS / TLS 1.2+.
• Minimalisatie — we verzamelen alleen wat nodig is voor de vermelde doeleinden.
• Back-ups — uw notities worden standaard niet geback-upt naar de Mote-infrastructuur. Als u inlogt en over een geldig Premium-recht beschikt, kunt u optioneel een versleutelde cloudback-up inschakelen (zie paragraaf 3.9); de app versleutelt de back-up op uw apparaat vóór het uploaden, en Mote kan de inhoud niet lezen. Optionele back-ups op systeemniveau (iCloud Backup op iOS, Auto Backup op Android) blijven hoe dan ook volledig onder uw controle.

Geen enkel systeem is 100% veilig; houd uw apparaat up-to-date en gebruik sterke apparaatvergrendelingen.

13. App Tracking Transparency (iOS) en reclame-ID

Op iOS, voordat Unity Ads een tracking-identificator gebruikt, toont Mote de systeemprompt App Tracking Transparency. Als u weigert, toont Mote alleen niet-gepersonaliseerde advertenties.

Op Android kunt u uw Reclame-ID opnieuw instellen of beperken onder Instellingen → Google → Advertenties. Het kiezen van "Reclame-ID verwijderen" voorkomt dat Unity Ads een persoonlijke identificator gebruikt; niet-gepersonaliseerde advertenties blijven worden getoond.

14. In-app aankopen

Mote biedt de volgende in-app producten aan via de Apple App Store en Google Play: jaarabonnement, levenslange ontgrendeling, optionele fooienpot.

Alle betalingsgegevens worden verwerkt door Apple Inc. (App Store / iTunes-account) of Google LLC (Play Billing). Wij zien nooit uw kaartnummer, uw factuuradres of uw volledige Apple ID / Google-account. Apple en Google retourneren alleen een ondoorzichtig aankooptoken en metadata van rechten die we gebruiken om functies te ontgrendelen. Abonnementen kunnen op elk moment worden geannuleerd in iOS Instellingen → Apple ID → Abonnementen of in de Google Play app → Abonnementen; annuleringsregels worden beheerst door Apple / Google.

15. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken naarmate de app, SDK's van derden of toepasselijke wetgeving verandert. Materiële wijzigingen zullen in de app worden aangekondigd en de datum "Laatst bijgewerkt" bovenaan zal veranderen. Voortgezet gebruik van Mote na een wijziging betekent acceptatie van het bijgewerkte beleid.

16. Contact

Voor privacyvragen, de uitoefening van rechten of zorgen over dit beleid:

Maciej Siemiński E-mail: mail@macsiem.dev

Canonische versie van dit beleid: https://macsiem.github.io/mote-privacy/ Bron: https://github.com/MacSiem/mote-privacy