Privacybeleid

Laatst bijgewerkt: 2026-10-16

De mobiele applicatie NearbyLove (de "App") wordt beheerd door Nir Nagar, handelend onder de naam Hearth Software, een onafhankelijke ontwikkelaar gevestigd in Israël. Niemand anders beheert de App namens ons, dus "wij", "ons" en "onze" in dit beleid slaan op Nir Nagar, die verantwoordelijk is voor de informatie die hier wordt beschreven. In paragraaf 11 staat hoe je ons bereikt, en het contactformulier op deze website is de weg die ons bereikt. Dit beleid legt uit wat de App verzamelt, waar het voor wordt gebruikt, met wie het wordt gedeeld, hoe lang het wordt bewaard, en wat je ons ermee kunt vragen te doen. Waar iets een grens heeft, zegt dit beleid dat, in plaats van jou het zelf te laten uitzoeken.

1. Informatie die Wij Verzamelen

1.1 Informatie die U Verstrekt

Accountgegevens: Accounts worden uitsluitend met Google-inloggen aangemaakt. Er is geen route met e-mailadres en wachtwoord, geen andere inlogaanbieder, en wij zien of verwerken nooit een wachtwoord van jou. Wanneer je inlogt, geeft Google je naam, e-mailadres en profielfoto door aan de App; wat onze servers daarvan bewaren is je e-mailadres en de accountidentificatie die Google uitgeeft. Alleen via Google inloggen is een deel van hoe we minderjarigen van het platform weren: er is geen anonieme weg naar binnen, en elk account is gekoppeld aan een Google-account in plaats van aan een wegwerpadres. Het is geen bewijs dat je volwassen bent en we behandelen het ook niet zo. De leeftijdsverklaring hieronder, en de meldroute in paragraaf 8, zijn de rest van dat antwoord.
Profielgegevens: Bijnaam, geboortedatum, geslacht, bio, en alle optionele gegevens die je zelf wilt invullen: lichaamstype, lengte, haarkleur, oogkleur, roken, drinken, sporten, dieet, huisdieren, kinderen en of je er meer wilt, relatiestatus, opleiding, beroep, religiositeit, de talen die je spreekt, en waar je naar op zoek bent. Alles na bijnaam, geboortedatum en geslacht is optioneel, kan leeg blijven, en kan later worden gewist.
Foto's: Profielfoto's die u uploadt (maximaal 6 foto's).
Spraakopnames: Optionele steminleidingen die u opneemt (maximaal 20 seconden elk).
Berichten: Tekstberichten, spraakberichten en foto's die via de berichtenfuncties worden gedeeld.
Voorkeuren: Uw matchvoorkeuren, waaronder gewenste leeftijdsrange, geslacht en maximale afstand.
Leeftijdsverklaringen: Wanneer je je geboortedatum invoert, berekenen we daaruit je leeftijd. Komt die leeftijd onder de 18 uit, dan wordt de invoer geweigerd, en leggen we vast op welke leeftijd die uitkwam, samen met het feit dat het gebeurde en wanneer. We slaan de datum die je typte niet op. We bewaren dit omdat een leeftijdsgrens die een geweigerde poging vergeet geen grens is, maar een hint over welk getal je in plaats daarvan moet typen. Doordat we het bewaren, kan iemand die zichzelf onder de 18 heeft verklaard er daarna niet omheen bewerken, en schorst een tweede zo'n verklaring het account zodat een persoon ernaar kan kijken in plaats van dat er simpelweg opnieuw wordt gevraagd. Paragraaf 7 legt uit hoe je bezwaar maakt als dit jou per ongeluk overkomt.
Gegevens voor Veilige Date: Start je een Veilige Date sessie, dan vertel je ons welke van je contacten de bewaker is, en je kunt je eigen telefoonnummer toevoegen, een noodnummer, waar en wanneer je afspreekt, en de naam van de persoon die je ontmoet. Staat je bewaker niet in de App, dan kun je hem of haar met een link uitnodigen, en als je ervoor kiest het e-mailadres in te typen, slaan we dat ook op. Paragraaf 3 zegt precies wat de bewaker te zien krijgt.
Verzoeken om mee te doen: zolang aanmelden alleen op uitnodiging kan, kan iemand zonder code in de app om toegang vragen. Het verzoek bevat de naam en het e-mailadres van het gebruikte Google-account, de app-taal, het land afgeleid uit het IP-adres van de verbinding en een optionele notitie van jou. Alleen het NearbyLove-team leest het, om te beslissen, en bij goedkeuring sturen we één e-mail naar dat adres.
Woonland en berichten: bij het aanmaken van een account kies je je woonland en of je marketingberichten wilt ontvangen. We bewaren je antwoord, en elke latere wijziging in Instellingen, met de datum en de versie van de tekst die je zag, omdat de wet vereist dat we kunnen aantonen dat je toestemming gaf.

1.2 Automatisch Verzamelde Informatie

Locatiegegevens: Met jouw toestemming verzamelen we de GPS-coördinaten van je apparaat zodat Radar Discovery, Vonk Modus en Veilige Date kunnen werken. Belangrijk: voor de radar en het ontdekken zet je telefoon de meting vast op het midden van een vast privacyraster voordat er iets wordt verstuurd, dus je exacte coördinaten bereiken onze servers helemaal nooit. Het raster is standaard 250 meter, of 100 meter als je preciezer vindbaar wilt zijn. Dit is geen willekeurige verschuiving: dezelfde plek valt altijd op hetzelfde punt, dus herhaalde metingen kunnen niet worden gemiddeld om het te verkleinen. Twee functies zijn uitzonderingen, en ze zijn niet hetzelfde. Vonk stuurt je werkelijke coördinaten zodat er in real time een korte afstand kan worden berekend; ze worden niet opgeslagen en geen enkele andere gebruiker krijgt ze te zien (paragraaf 4). Veilige Date stuurt je echte positie naar een andere persoon, de bewaker die jij hebt gekozen, zolang de Veilige Date loopt. Onze server verwijdert die 7 dagen nadat de Veilige Date is afgelopen, of 30 dagen daarna als er een noodgeval is gemeld (paragraaf 3).
Apparaat- en verbindingsgegevens: Apparaattype, versie van het besturingssysteem, apparaatidentificaties, en de pushmeldingstoken die je telefoon krijgt toegewezen. Wanneer je inlogt, en telkens wanneer je sessie wordt vernieuwd, leggen we ook het IP-adres vast waar het verzoek vandaan kwam en de apparaatbeschrijving die je telefoon meestuurt. Die twee worden bij het inlogrecord bewaard zodat een sessie getoond en ingetrokken kan worden, en zodat misbruik naar een sessie herleid kan worden in plaats van dat ernaar geraden moet worden.
Gebruiksgegevens: App-interactiegegevens, functiegebruik en sessie-informatie.
Serverlogs en het tellen van verzoeken: Onze webserver houdt gewone toegangslogs bij: het IP-adres waar een verzoek vandaan kwam, het tijdstip, welk endpoint werd aangeroepen, de responscode, en de identificatie die je app of browser meestuurt. Ze worden geroteerd en overschreven volgens het normale schema van de server. We tellen ook recente verzoeken per IP-adres of per account zodat een stortvloed aan pogingen geweigerd kan worden; die teller verloopt met zijn eigen korte venster en wordt daarna opgeruimd.
Land, voor Stem Dating: Als je een intro opneemt in Stem Dating, en als je intro's bekijkt, bepalen we aan de hand van het IP-adres uit welk land het verzoek kwam, zodat je mensen hoort in het land waar je bent. Bij je intro wordt alleen de landcode van twee letters opgeslagen; het IP-adres wordt hiervoor niet bewaard. Gebruik je een VPN, dan zien we het land van de VPN. IP-geolocatie door DB-IP.

1.3 Fotocontrole vóór publicatie

Elke foto die je uploadt, naar je profiel of in een chat, wordt weggeschreven naar een afgeschermde quarantaineruimte die onze webserver aan niemand uitlevert, en wordt gecontroleerd voordat hij te zien kan zijn. Er lopen twee controles op, en die beantwoorden verschillende vragen.

Een controle op expliciete inhoud op onze eigen server: een classificatiemodel geeft de foto een score voor expliciete inhoud. Het draait op dezelfde machine die de upload ontving, en de afbeelding wordt voor deze controle nergens naartoe gestuurd. Het herkent naaktheid. Het schat niemands leeftijd in en het herkent geen misbruikmateriaal, en we beweren niet anders.
Een vingerafdruktoetsing tegen een bekende lijst: we berekenen een perceptuele PDQ-hash van de foto, 32 bytes waaruit de foto niet gereconstrueerd kan worden, en sturen alleen die vingerafdruk naar Project Arachnid Shield, een dienst van het Canadian Centre for Child Protection, om hem te vergelijken met hun catalogus van bekend materiaal van seksueel kindermisbruik. Je foto zelf wordt nooit naar hen geüpload. Hun interface kan ook een hele afbeelding aannemen, en die weg gebruiken we met opzet niet.
Wat we bewaren: de scores, de vingerafdruk, de ruwe detecties en de uitkomst worden bij de upload vastgelegd, zodat een beslissing je achteraf uitgelegd kan worden en zodat de drempels aan echte foto's getoetst kunnen worden in plaats van aan giswerk.
Kan een controle niet draaien, dan wordt de foto vastgehouden: is de scanner uit de lucht, traag, of antwoordt hij iets dat we niet begrijpen, dan wordt de foto tegengehouden en kijkt een persoon ernaar in plaats van dat hij wordt gepubliceerd. Vasthouden is hier de veilige fout, en het is het bewuste tegenovergestelde van wat we doen als een limietcontrole faalt.
Wat er gebeurt met een vastgehouden of geweigerde foto: die blijft in de quarantaineruimte. Hij wordt niet gepubliceerd, niet aan je profiel toegevoegd, en is niet zichtbaar voor andere gebruikers. Een vastgehouden foto wordt bekeken door een persoon, die hem vrijgeeft of verwijdert; een vastgehouden of geweigerde foto wordt 30 dagen na die beslissing verwijderd. Een foto die overeenkomt met bekend materiaal van seksueel kindermisbruik wordt anders behandeld: het account wordt gesloten, de overeenkomst wordt gemeld bij de politie of bij de nationale instantie die zulke meldingen ontvangt, en voor die melding leggen we ook het internetadres en het apparaat vast waarvan de upload kwam, en in een chat voor wie hij bedoeld was. Deze gegevens worden alleen bewaard gedurende de periode die de autoriteit of de wet vereist of vraagt, een jaar na de melding tenzij de autoriteit anders aangeeft, en een minimaal verslag van de overeenkomst wordt twee jaar na de melding verwijderd. Een overeenkomst met schadelijk-misbruikend materiaal, dat mogelijk niet aan een strafrechtelijke drempel voldoet, schorst het account terwijl een persoon de zaak beoordeelt.

Wat dit niet kan. Vingerafdruktoetsing vindt heruploads van materiaal dat iemand al heeft gecatalogiseerd. Nieuw gemaakt of nieuw gegenereerd beeldmateriaal komt met niets overeen en komt schoon terug, en gepubliceerd onderzoek laat zien dat een aanvaller die het algoritme kent een afbeelding kan aanpassen totdat ze niet meer overeenkomt. De controle op expliciete inhoud weet niets over iemands leeftijd. Screening vangt de onvoorzichtigen. Het is de moeite waard en het is geen garantie.

1.4 De vraag die we stellen na een Veilige Date

Wanneer een Veilige Date eindigt, kunnen we je één vraag stellen over hoe het voelde. Er zijn drie antwoorden: ik voelde me goed, ik voelde me ongemakkelijk, of ik voelde me onveilig. Je antwoord wordt opgeslagen bij je account en bij die Veilige Date. Het wordt ook opgeslagen bij de persoon die je ontmoette, als de App weet wie dat was: doordat je de Veilige Date ofwel vanuit een chat met die persoon hebt opgezet, ofwel die persoon bij het antwoorden uit je vriendenlijst hebt gekozen.

Niemand krijgt het te zien: je antwoord wordt niet getoond aan de persoon die je ontmoette, niet aan je bewaker, en niet aan enige andere gebruiker. Er verandert niets aan hoe jij of iemand anders in de App verschijnt door dat antwoord, en geen enkel deel van de App geeft het terug, of iets dat eruit is afgeleid.
Een interne veiligheidsindicator: als je antwoordt dat je je ongemakkelijk of onveilig voelde, neemt onze server de ongemakkelijke en onveilige antwoorden, meldingen en blokkeringen die verschillende mensen in de afgelopen 180 dagen over dezelfde persoon hebben gegeven of gedaan, weegt ze, en schrijft de uitkomst, samen met jouw antwoord, naar het foutenlog van onze webserver. Ons veiligheidsteam kan dat gebruiken om een mogelijk veiligheidsprobleem te onderzoeken. Het beperkt nooit uit zichzelf een account. Het log wordt na 14 dagen verwijderd, het getal wordt nergens anders bewaard, en het wordt in de App niet aan gebruikers getoond.
Een persoon beslist, nooit het rekenwerk: niets hier schorst, verwijdert of verbergt iemand op eigen houtje. Moet er iets mee gebeuren, dan doet een persoon dat, en de weg die een persoon bereikt is de meldroute in paragraaf 8.
Eén antwoord per sessie: de database zelf laat één antwoord van één persoon voor één sessie toe. Opnieuw antwoorden vervangt je antwoord in plaats van er een tweede bij te zetten. Je antwoorden worden niet verwijderd wanneer je je account verwijdert, omdat ze de volgende persoon kunnen beschermen die dezelfde persoon ontmoet. Na 180 dagen tellen ze niet meer mee, en twee jaar na de date worden ze verwijderd.
Als je ons ook vertelt wat er gebeurde: na een antwoord dat je je ongemakkelijk of onveilig voelde, kun je de date in je eigen woorden beschrijven. Dat wordt opgeslagen als melding over de persoon die je ontmoette, samen met de gekozen reden, om welke veilige date het ging en of je toestemming gaf om contact op te nemen. Onze moderators lezen het. De persoon hoort niet wie hem of haar meldde of wat er geschreven is.
Een aparte aanbeveling, alleen positief: na een date die goed voelde, en alleen dan, kun je ervoor kiezen de persoon die je ontmoette aan te bevelen. Die telt alleen als jullie al een match hadden van vóór het begin van de Veilige Date. Dat is een andere vraag dan die hierboven en wordt apart opgeslagen: wie wie aanbeval na welke veilige date. Als minstens drie verschillende mensen iemand hebben aanbevolen, toont het profiel een kleine badge. Niemand hoort wie hem of haar aanbeval of hoeveel mensen, er wordt nooit iets negatiefs getoond, en de veiligheidsantwoorden hierboven tellen nooit mee. Een aanbeveling wordt verwijderd met een van beide accounts.

1.5 Diagnostische gegevens tijdens de bèta

Zolang de App in bèta is, leggen we een spoor vast van hoe hij wordt gebruikt, zodat een fout die iemand meldt gereconstrueerd kan worden in plaats van dat ernaar geraden moet worden. Het bevat welk scherm werd geopend, welke actie werd geprobeerd, of die lukte of mislukte, hoe lang die duurde, je app-versie, en voor verzoeken aan onze servers het endpoint, de actie, de methode en de responscode. Het bevat nooit de inhoud van berichten, coördinaten of authenticatietokens. Het is aan je account gekoppeld. Een opruimtaak die draait terwijl de App in gebruik is verwijdert records die ouder zijn dan zeven dagen, en het hele spoor dat bij jou hoort wordt verwijderd wanneer je je account verwijdert. Dit verzamelen wordt uitgezet wanneer de bèta eindigt, en deze paragraaf verdwijnt daarmee.

1.6 De vraag van de dag

Het beantwoorden van de vraag van de dag is niet verplicht. Bij elke vraag horen vier antwoorden om uit te kiezen, en er wordt niets getypt.

Wat we bewaren: het antwoord dat je bij elke vraag koos en wanneer je het koos. Eerdere vragen kunnen ook worden beantwoord, en als je een antwoord wijzigt, bewaren we het antwoord van daarvoor.
Op je profiel: je antwoorden worden onder “Wat ik vind van...” getoond aan iedereen die je profiel kan zien, aan ieder in de eigen taal, samen met hoeveel antwoorden jullie gemeen hebben. Wie jou heeft geblokkeerd of door jou is geblokkeerd, ziet ze niet, en de antwoorden van een alleen-bewakeraccount (paragraaf 1.7) worden aan niemand getoond.
Hoe iedereen antwoordde: zodra minstens vijf mensen een vraag hebben beantwoord, kun je zien welk deel van de mensen elk antwoord koos, nadat je de vraag zelf hebt beantwoord. Er staan geen namen bij.
“Mensen die antwoordden zoals ik” en “AI-match”: deze lijsten tonen mensen in je woonland van wie de antwoorden overeenkomen met de jouwe, de meest gelijkende eerst, en AI-match toont het aandeel identieke antwoorden als percentage. Alleen mensen met een voltooid datingprofiel die gevonden kunnen worden, verschijnen erin, in beide richtingen passend op het geslacht en de leeftijden die elke kant zoekt, en niemand met wie een blokkering bestaat. Jij verschijnt op dezelfde manier in de lijsten van anderen, met je naam, je leeftijd als je die toont, je foto volgens dezelfde regels als op je profiel, en hoeveel antwoorden jullie gemeen hebben.
Geen AI verwerkt je antwoorden: ondanks de naam is AI-match vandaag een telling van identieke antwoorden, berekend op onze eigen server. Als er een interview met een AI-dienst wordt toegevoegd, zal dit beleid dat beschrijven, en de dienst noemen en wat die ontvangt, voordat het begint.
Onderwerpen: geen enkele vraag gaat over gezondheid, religie, politiek, seksuele geaardheid of etnische afkomst. Je antwoorden worden met je account verwijderd en zitten in de kopie van je gegevens.

1.7 Alleen-bewakeraccounts

Iemand die is uitgenodigd om de bewaker te zijn bij iemands Veilige Date, kan alleen daarvoor meedoen, zonder datingprofiel. Zo'n account bevat de gegevens van het Google-account waarmee wordt ingelogd, een naam, een geboortedatum (zodat de 18+-controle nog steeds geldt) en een geslacht, het woonland, inlogrecords en het meldingstoken. Het heeft geen foto's en geen datingprofiel, en het verschijnt nooit op de radar, in Vonk, in datinglijsten of in de lijsten van de vraag van de dag. Degene die het account heeft uitgenodigd, ziet de naam ervan in de eigen lijst met bewakers. Als de eigenaar later een datingprofiel aanmaakt, geldt de rest van dit beleid voor die persoon net als voor ieder ander.

1.8 Spraak- en videogesprekken

Een gesprek verbindt de twee apparaten rechtstreeks wanneer het netwerk dat toelaat, en loopt anders via een relay op onze eigen server in Duitsland. In beide gevallen worden geluid en beeld tijdens de overdracht versleuteld door de beltechnologie zelf, en we nemen ze niet op en bewaren ze niet. Een rechtstreekse verbinding betekent dat elk apparaat het IP-adres van het andere te weten komt. We houden van elk gesprek een registratie bij: wie wie belde, of het een spraak- of videogesprek was, wanneer het begon, of het werd beantwoord, hoe lang het duurde en hoe het eindigde, en er verschijnt een korte regel over in je chat. De technische gegevens die worden gebruikt om de verbinding op te zetten, waaronder netwerkadressen, worden na één dag verwijderd. Gespreksregistraties worden verwijderd met het account van een van beide partijen.

1.9 De webversie

Alles in dit beleid geldt ook voor de webversie van de App op app.nearbylove.app. Die is bedoeld voor mensen die al een account hebben, en er kan daar geen account worden aangemaakt. In een browser werken een paar dingen anders:

Inloggen: de inlogpagina laadt het inlogscript van Google van accounts.google.com, en Google ontvangt wat het ontvangt telkens wanneer dat script draait, onder het eigen privacybeleid van Google.
Wat je browser bewaart: je inlogtoken, je taal, of je account een alleen-bewakeraccount is, de status van het verzoek om locatietoestemming en een willekeurige waarde die voor het privacyraster wordt gebruikt, worden in de lokale opslag van je browser bewaard, zodat je ingelogd blijft en de App de volgende keer op dezelfde manier werkt. We gebruiken geen advertentie- of trackingcookies.
Locatie: de webversie vraagt je browser alleen om een positie voor IT'S A DATE!, en zet die binnen de browser vast op het privacyraster voordat er iets wordt verstuurd, precies zoals de telefoon dat doet. Het deel van Veilige Date dat de exacte positie gebruikt, blijft op de telefoon.
Inlogrecords: de apparaatbeschrijving die wordt opgeslagen bij een inlog vanaf het web, is die van je browser.

1.10 Eerst lachen, dan kijken

Bij deze functie worden twee leden die bij elkaar passen live en anoniem aan elkaar gekoppeld. Ieder van hen ziet alleen het antwoord en de berichten van de ander, nooit een naam, foto of profiel, tenzij ze allebei kiezen voor onthullen. We bewaren wie wanneer met wie gekoppeld werd, de vraag, de twee antwoorden en de berichten; de antwoorden en berichten worden versleuteld, net als andere berichten. Telefoonnummers, e-mailadressen en links worden in antwoorden en berichten geweigerd. Als ze allebei kiezen voor onthullen, wordt het gesprek gekopieerd naar een gewone chat tussen hen. Zo niet, dan worden de antwoorden en berichten 24 uur na het einde van het gesprek verwijderd, behalve bij een gesprek dat gemeld is: dat wordt bewaard tot de melding is afgehandeld. Wacht er niemand die past, dan kunnen leden die passen bij de persoon die wacht een pushmelding krijgen dat er iemand wacht om te lachen, hooguit eens per vier uur en alleen overdag in hun land.

2. Hoe Wij Uw Informatie Gebruiken

Wij gebruiken de verzamelde informatie om:

Uw account aan te maken en te onderhouden.
Uw profiel te tonen aan andere gebruikers op basis van wederzijdse voorkeuren en nabijheid.
Matching, berichten en sociale functies mogelijk te maken.
Locatiegebaseerde diensten te bieden (Radar, Vonk Modus, Veilige Date).
Pushmeldingen te versturen: berichten, matchverzoeken en matches, Vonk, Veilige Date en veiligheidswaarschuwingen, oproepen, accountmeldingen, eens per week een herinnering kort voor de radaravond, getimed op de lokale tijd van je woonland, en hooguit één herinnering per dag, overdag in jouw lokale tijd, over een verzoek of een chat die op je antwoord wacht, elk maar één keer. Onder “Meldingen die ik wil” in Instellingen kun je berichten, verzoeken en matches, Vonk, herinneringen en de radaravond uitzetten. Veiligheidswaarschuwingen, oproepen en accountmeldingen kunnen niet worden uitgezet. Ook de pushmelding “Iemand wacht om samen met je te lachen” van “Eerst lachen, dan kijken” (paragraaf 1.10) kun je onder “Meldingen die ik wil” uitzetten.
De veiligheid en beveiliging van onze gebruikers te waarborgen.
De prestaties en functies van de App te verbeteren en optimaliseren.
Te voldoen aan wettelijke verplichtingen.
Foto's controleren voordat ze worden gepubliceerd, en handelen naar wat die controle vindt.
De minimumleeftijd van 18 controleren en handhaven, en bezwaren tegen een leeftijdsschorsing beoordelen.
Meldingen en blokkeringen onderzoeken, en handelen naar wat daaruit blijkt.
Materiaal van seksueel kindermisbruik melden aan de autoriteiten en aan de instanties die zulke meldingen ontvangen, en het materiaal en de gegevens eromheen voor hen bewaren.
Alleen onze eigen advertenties: de app kan een kaart tonen met boeken en apps van de maker van NearbyLove. Er is geen advertentienetwerk of ander bedrijf bij betrokken, en niets over jou wordt daarvoor met iemand gedeeld. Welke kaart je ziet, hangt af van de app-taal en het land waar je verbinding vandaan komt. We tellen alleen hoe vaak elke kaart per dag is getoond, geopend of verborgen, zonder vast te leggen door wie. Wie een betaald abonnement heeft, ziet deze kaarten niet.
Wie kan meedoen: NearbyLove opent land voor land. Op basis van het land van het IP-adres van je verbinding en het land dat je opgeeft, beslissen we of een account kan worden aangemaakt. Kan dat niet, dan tellen we alleen de poging voor dat land, zonder iets over jou vast te leggen.
Marketingberichten: we sturen ze alleen naar mensen die ermee instemden, markeren ze als reclame en elk bericht vertelt hoe je ze stopt. Je kunt ze op elk moment uitzetten in Instellingen. Servicemeldingen over je eigen account en activiteit zijn geen marketing.

3. Hoe Wij Uw Informatie Delen

Wij delen uw informatie alleen in de volgende omstandigheden:

Met Andere Gebruikers: Uw profielinformatie (exclusief exacte locatie) is zichtbaar voor andere gebruikers op basis van uw privacy-instellingen en wederzijdse voorkeuren. Berichten worden alleen gedeeld met de beoogde ontvangers. Wie tijdens de lanceringsperiode lid is geworden, krijgt op het profiel de badge “Lid van het eerste uur”, zichtbaar voor anderen.
Bewakers bij Veilige Date: Wanneer je een Veilige Date sessie start, wordt je echte positie gestuurd naar de bewaker die je hebt genoemd, zonder privacyraster erop, en die wordt ongeveer elke dertig seconden ververst zolang de sessie loopt. De App vraagt je telefoon met opzet om de nauwkeurigste positie die hij kan geven, want een punt aan de verkeerde kant van een huizenblok heeft geen nut voor iemand die jou probeert te bereiken. De bewaker krijgt ook je naam en foto te zien, de ontmoetingsplek en het tijdstip die je hebt ingevoerd, de naam van de persoon die je volgens jou zou ontmoeten, je telefoonnummer en het noodnummer als je die hebt opgegeven, en of je check-in te laat is. Om dat allemaal op de telefoon van je bewaker te krijgen, gaat het door de pushmeldingsdienst van Google en door onze realtime berichtenaanbieder, beide genoemd in paragraaf 9. Dit is de enige plek in de App waar een andere persoon te zien krijgt waar je werkelijk bent. Het gebeurt alleen tijdens een sessie die jij bent gestart en alleen voor de bewaker die jij hebt gekozen. Zodra de sessie eindigt kan je bewaker het niet meer zien, met één uitzondering die je moet weten: een sessie die in een noodgeval is beland sluit zichzelf niet. Die blijft voor je bewaker open staan, met je positie, totdat jij incheckt of hem beëindigt.
Dienstverleners: Wij gebruiken diensten van derden om de App te beheren:
- Firebase Cloud Messaging (Google) voor pushmeldingen
- Google Sign-In voor authenticatie. Je inlogtoken wordt normaal gesproken op onze eigen server gecontroleerd tegen de gepubliceerde sleutels van Google, zodat een geldig token onze server nooit verlaat. Mislukt die controle, dan wordt het token naar Google gestuurd om gecontroleerd te worden voordat je wordt geweigerd, zodat een storing aan onze kant je niet buiten je eigen account kan sluiten.
- Project Arachnid Shield, beheerd door het Canadian Centre for Child Protection, voor de vingerafdruktoetsing van foto's die in paragraaf 1.3 wordt beschreven. Die ontvangt een vingerafdruk van 32 bytes van een foto en verder niets.
- Google Firebase Cloud Messaging voor pushmeldingen. Die ontvangt de apparaattoken, de titel en de tekst van een melding, en de bijbehorende gegevens. Bij een escalatie van Veilige Date bevatten die gegevens je naam, de tekst van de ontmoetingslocatie, de naam van de persoon die je volgens jou zou ontmoeten, en je echte coördinaten.
- Hostinger, dat onze e-mails verstuurt: uitnodigingen voor bewakers en onze antwoorden op het contactformulier. Het ontvangt het e-mailadres van de ontvanger en de inhoud van die e-mail.
Wettelijke Vereisten: Wij kunnen informatie openbaar maken indien vereist door wet, regelgeving, juridische procedure of overheidsverzoek.
Veiligheid: Wij kunnen informatie delen om de veiligheid van onze gebruikers of het publiek te beschermen.
Automatische escalatie tijdens een Veilige Date: een taak op onze server controleert lopende sessies elke minuut of twee. Mis je een check-in, dan wordt je bewaker geïnformeerd. Bij ongeveer zeven minuten te laat krijgt die een dringende waarschuwing met je laatst bekende positie, en die waarschuwing herhaalt zich na ongeveer vijftien, dertig, zestig en honderdtwintig minuten zolang de sessie onbeantwoord blijft. Dit gebeurt zonder dat jij iets doet, en dat is de bedoeling ervan. Het hangt ervan af of je telefoon signaal heeft gehad om een positie te melden, of de waarschuwing je bewaker bereikt, en of je bewaker er iets mee doet. Wij beloven geen veiligheid. Wij bieden een hulpmiddel dat daarbij kan helpen, en het kan alleen doen wat een telefoon en een internetverbinding toelaten.
Melden bij kinderveiligheid: Waar materiaal van seksueel kindermisbruik wordt vastgesteld, melden we dat, samen met de accountgegevens die eraan hangen, bij de politie en bij de instanties die zulke meldingen ontvangen, en bewaren we het materiaal en de gegevens eromheen voor hen. We doen dat of we er nu om gevraagd zijn of niet. Onze volledige normen voor kinderveiligheid staan op de pagina Kinderveiligheid.

Wij verkopen uw persoonlijke informatie niet aan derden.

Waar je gegevens worden bewaard

Onze server staat in Duitsland, bij Hetzner, en daar worden je account, je foto's en je berichten opgeslagen. De App wordt beheerd en bestuurd vanuit Israël. Verschillende van de diensten in paragraaf 9 staan weer ergens anders. Google werkt wereldwijd en verzorgt onze pushmeldingen, en zo bereikt een waarschuwing een telefoon; tijdens een escalatie van Veilige Date draagt die melding je naam, de ontmoetingsgegevens die je hebt ingevoerd en je echte coördinaten. Realtime gebeurtenissen (nieuwe berichten, verzoeken, en tijdens een escalatie van Veilige Date je naam en je echte coördinaten) draaien op onze eigen server, niet bij een externe dienst. De vingerafdruktoetsing van foto's die in paragraaf 1.3 wordt beschreven, wordt beantwoord door een dienst die in Canada wordt beheerd. Onze e-mails worden verstuurd via Hostinger. Kaarttegels worden door onze server opgehaald en niet door je telefoon. Gebruik je de App vanuit een ander land, dan worden je gegevens naar deze plekken overgebracht en daar verwerkt. Wij houden nergens anders dan op onze eigen server een gebruikersdatabase. Onze eigen server verzorgt ook het opzetten van spraak- en videogesprekken, waarbij de netwerkadressen (IP) van beide apparaten worden doorgegeven.

4. Locatieprivacy

Wij nemen uw locatieprivacy serieus:

Opgeslagen coördinaten worden vastgezet op het midden van een cel in een vast privacyraster, in plaats van willekeurig verschoven. Bij het standaardraster van 250 meter ligt het opgeslagen punt hooguit ongeveer 177 meter van je werkelijke positie, en gemiddeld ongeveer 96 meter. Omdat dezelfde plek altijd hetzelfde punt oplevert, kunnen herhaalde metingen niet gemiddeld worden om de positie te versmallen.
Een fijner raster als je dat wilt: je kunt een raster van 100 meter kiezen in plaats van de standaard 250, waardoor je preciezer vindbaar wordt. Vonk Modus aanzetten neemt het fijnere raster, omdat Vonk zonder dat niet kan zien of iemand echt dichtbij is, en dat geldt voor je locatie overal in de App en niet alleen in Vonk. Had je het raster zelf al ingesteld op het radarscherm, dan wist het aanzetten van Vonk die eerdere keuze zodat het fijnere raster van kracht kan worden. De App vertelt je het op het moment dat het gebeurt, en het Vonk-scherm heeft een eigen schakelaar die je uit kunt zetten om op het ruimere raster te blijven. Je kunt het raster daarna zelf weer terugzetten.
Je exacte GPS-coördinaten worden nooit aan een andere gebruiker getoond via ontdekken, matchen of chatten. De enige persoon aan wie ze worden getoond is een Veilige Date bewaker die jij hebt gekozen, tijdens een sessie die jij bent gestart. Zie paragraaf 3.
Andere gebruikers zien alleen geschatte afstanden (bijv. 「500m verderop」).
U kunt de Radar op elk moment deactiveren om het delen van uw locatie te stoppen.
Alleen zolang er iets loopt: je locatie wordt alleen verzameld zolang een sessie die jij bent gestart loopt, of dat nu een radarsessie is, een VibeSwipe- of ITS A DATE-sessie, of een Veilige Date. Op andere momenten wordt hij niet verzameld.
Voor de radar en het ontdekken wordt je positie op je telefoon onnauwkeuriger gemaakt voordat er iets wordt verstuurd, dus je exacte coördinaten bereiken onze servers helemaal nooit. Er zijn twee uitzonderingen, en ze zijn niet hetzelfde. Vonk stuurt je werkelijke coördinaten zodat er op dat moment een korte afstand berekend kan worden; ze worden niet opgeslagen en geen enkele andere gebruiker krijgt ze te zien, en dat wordt hieronder beschreven. Veilige Date stuurt je echte positie naar een andere persoon, de bewaker die jij hebt gekozen, zolang de Veilige Date loopt, en onze server verwijdert die 7 dagen nadat de Veilige Date is afgelopen, of 30 dagen daarna als er een noodgeval is gemeld; dat wordt beschreven in paragraaf 3.

Locatie op de Achtergrond

Wanneer u een Radar-sessie start en de schakelaar 「zoeken op de achtergrond」 aan laat staan (deze staat standaard aan en kan op elk moment worden uitgeschakeld), verzamelt de App periodiek, ongeveer elke 5 minuten, de locatie van uw apparaat op de achtergrond en stuurt deze naar onze servers. Zo blijft u tijdens de sessie zichtbaar voor gebruikers in de buurt, ook wanneer de App niet op het scherm staat.

Alleen tijdens een actieve sessie: Achtergrondlocatie wordt alleen verzameld tijdens een tijdgebonden Radar-sessie die u zelf start. Wanneer de sessietimer afloopt of u de schakelaar uitzet, stopt het verzamelen op de achtergrond.
Permanente melding: Een systeemmelding blijft zichtbaar zolang het verzamelen van achtergrondlocatie actief is, zodat u altijd weet wanneer het aan staat.
Privacyverschuiving: Je exacte positie wordt nooit aan anderen getoond. Wat wordt getoond is een punt op een vast privacyraster, met de standaardinstelling hooguit ongeveer 177 meter van waar je werkelijk bent.
Veilig en nooit verkocht: Achtergrondlocatiegegevens worden via versleutelde verbindingen (HTTPS) verzonden en worden niet verkocht of gedeeld met derden.
Uw controle: U kunt de schakelaar voor zoeken op de achtergrond op elk moment uitzetten, de Radar-sessie stoppen of de locatietoestemming intrekken in de systeeminstellingen van uw apparaat.
Bewaring: De laatst gemelde positie blijft alleen zichtbaar voor gebruikers in de buurt tot de sessie verloopt, en wordt daarna vervangen door de gegevens van je volgende sessie. De opgeslagen coördinaten worden uit het sessierecord gewist door een taak die eenmaal per dag draait, zodra de sessie ouder is dan een dag. De regel zelf blijft zonder die coördinaten bestaan, zodat je eigen sessietellingen en statistieken niet onder je vandaan veranderen.

Vonk Modus

Vonk Modus is een optionele functie die standaard uitstaat en u een melding stuurt wanneer een andere compatibele gebruiker die Vonk Modus ook heeft ingeschakeld, tijdens een actieve Radar-sessie bij u in de buurt langskomt.

Alleen na eigen keuze (opt-in): Spark-detectie werkt alleen zolang u een actieve Radar-sessie heeft en Vonk Modus heeft ingeschakeld. Als u de Radar stopt, wordt Vonk Modus automatisch uitgeschakeld.
Kortstondig gebruik van precieze locatie: Om ontmoetingen op korte afstand nauwkeurig te detecteren, stuurt uw apparaat uw werkelijke coördinaten voor de nabijheidsberekening. Deze worden uitsluitend gebruikt om de afstand in realtime te berekenen en worden niet opgeslagen. De locatie die op onze servers wordt bewaard en aan andere gebruikers wordt getoond, blijft de omwille van privacy verschoven locatie.
Wat de ander ontvangt: Wanneer een spark plaatsvindt, krijgen beide gebruikers een melding. De andere gebruiker ziet uw gedeeltelijk verborgen bijnaam (alleen de eerste twee tekens), leeftijd, geslacht, een geschatte afstand afgerond op 10 meter en uw hoofdfoto, tenzij u ervoor heeft gekozen deze voor de sessie te verbergen. Uw exacte locatie wordt nooit gedeeld.
Vonkgegevens: We bewaren een registratie van vonkgebeurtenissen, dat wil zeggen de twee personen, een geschatte afstand en het tijdstip, zodat je vonkgeschiedenis werkt en zodat meldingen beperkt blijven tot hooguit één per persoon per 24 uur. De afstand wordt door diezelfde dagelijkse taak gewist zodra de registratie ouder is dan een dag. De registratie dat er een vonk was, en wanneer, blijft in je geschiedenis staan totdat jij of de ander het account verwijdert, en dan verdwijnt ze met dat account mee.
Uw instellingen: U kunt Vonk Modus op elk moment uitschakelen op het Radar-scherm, en de functie wordt nooit vanzelf geactiveerd.
Een fijner raster: Spark gebruikt een privacyraster van 100 meter in plaats van de gebruikelijke 250, zodat het kan zien of iemand echt dichtbij is. Dit geldt voor je locatie in de hele app, niet alleen in Spark. De app zegt het wanneer je Spark aanzet, en je kunt het altijd terugzetten.
Clubmodus: Een optioneel venster dat Spark verkleint tot ongeveer 50 meter, voor één plek in plaats van een hele straat. Het sluit vanzelf na drie uur, en je kunt het sluiten zodra je weggaat.

Wat nabijheidsdetectie niet kan beloven. Spark en de radar melden bij benadering nabijheid en garanderen geen detectie. Satellietpositionering is binnen, in kelders en tussen hoge gebouwen duidelijk minder nauwkeurig, en het privacyraster voegt bewust nog een marge toe. Twee mensen in dezelfde ruimte worden mogelijk helemaal niet gedetecteerd, en een detectie betekent niet dat iemand op de getoonde afstand is. Vertrouw niet op deze functies om vast te stellen waar iemand anders wel of niet is.

5. Gegevensbewaring

Accountgegevens: Bewaard zolang uw account actief is.
Berichten: Opgeslagen op onze servers en gesynchroniseerd naar je apparaat. Een bericht verwijderen verbergt het aan jouw kant van het gesprek, en een gesprek verbergen haalt het uit je lijst; geen van beide wist het bericht van onze servers, en de ander houdt zijn kopie. Alles wat je hebt verstuurd wordt gewist wanneer je je account verwijdert.
Locatiegegevens: Coördinaten worden aan niemand meer getoond zodra een sessie eindigt. Een taak draait eenmaal per dag en wist ze uit het sessierecord zodra de sessie ouder is dan een dag, waarbij de regel zelf behouden blijft zodat je sessietellingen en statistieken niet onder je vandaan veranderen. Coördinaten van Veilige Date zijn je echte positie en worden met opzet langer bewaard: dezelfde dagelijkse taak wist ze zodra de sessie ouder is dan zeven dagen, of ouder dan dertig dagen als er tijdens die sessie een noodgeval is geweest, omdat de ontmoetingsplek en de laatst bekende positie de twee feiten zijn die ertoe doen als iemand later terugkomt om te vragen wat er is gebeurd. Er wordt op geen enkel moment een bewegingsspoor van minuut tot minuut vastgelegd.
Spraakopnames: Bewaard zolang uw profiel actief is, of totdat u ze verwijdert.
Stem Dating-intro's: Blijven actief totdat ze door de gebruiker worden verwijderd.
Account verwijderen: Je account verwijderen gebeurt onmiddellijk. Het is geen verzoek met een wachttijd. In één transactie verwijderen we je profiel, je foto's, je spraakopnames en stem-intro's, je berichten, je matches en matchverzoeken, je blokkeringen, je sessies en hun locatiegegevens, je bewakers en uitnodigingen voor bewakers, je uitnodigingen van vrienden, je meldingstokens, je inlogrecords en je diagnostische bètaspoor, en je geüploade bestanden worden meteen daarna van de schijf verwijderd. Drie dingen blijven bestaan, en je hoort van alle drie te weten. Er worden back-ups van de database bewaard, en een taak verwijdert elke back-up zodra die veertien dagen oud is, dus een kopie van je gegevens kan zo lang in een back-up achterblijven. Het back-upbestand zelf is niet versleuteld. De inhoud van berichten daarin wel, omdat die in de database versleuteld is. Sommige veiligheidsgegevens worden bewaard nadat je je account hebt verwijderd, elk alleen zo lang als het doel ervan vereist: een verklaring van een leeftijd onder de 18, tot het moment waarop de persoon die haar aflegde 18 zou worden; de uitkomst van een fotocontrole, een jaar lang; een foto die is vastgehouden of geweigerd, tot 30 dagen na de beslissing erover; een bezwaar en de uitkomst daarvan, tot een jaar na de beslissing; de antwoorden die je na een Veilige Date gaf, twee jaar lang (paragraaf 1.4); en meldingen die je hebt gedaan, zonder je directe accountidentificaties, tot twee jaar nadat de zaak is gesloten. Een verklaarde volwassen leeftijd wordt met het account verwijderd. Die worden bewaard zodat een beslissing uitgelegd kan worden en zodat we een rechtmatig verzoek over een incident kunnen beantwoorden. Berichten die je naar onze ondersteuning hebt gestuurd worden ook bewaard, inclusief de naam en het e-mailadres die je opgaf toen je schreef, met de koppeling naar je account verwijderd, en ze worden 24 maanden na ons laatste contact met je verwijderd.
Gegevens van fotocontroles: de scores, de vingerafdruk en de uitkomst van elke controle worden bewaard, zodat een beslissing je uitgelegd kan worden en zodat de drempels aan echte uploads getoetst kunnen worden in plaats van aan gevoel. Een foto die is vastgehouden of geweigerd blijft in de afgeschermde quarantaineruimte, waar andere gebruikers hem niet kunnen zien, totdat een persoon hem vrijgeeft of verwijdert, en hooguit 30 dagen na die beslissing; het controlerecord zelf wordt na een jaar verwijderd. Een foto die overeenkwam met bekend materiaal van seksueel kindermisbruik wordt daar alleen bewaard gedurende de periode die de autoriteit waarbij hij is gemeld vereist of vraagt. Schadelijk-misbruikend materiaal dat niet wordt gemeld, wordt alleen bewaard zolang de beoordeling en een eventueel bezwaar het nodig hebben: het wordt binnen 30 dagen verwijderd na een beoordeling die tot geen nadelige beslissing leidt, en anders wanneer de bezwaartermijn afloopt of over het bezwaar is beslist, en in elk geval uiterlijk zes kalendermaanden na de beslissing, tenzij een juridische bewaarplicht van toepassing is. Het verslag van de overeenkomst, zonder de afbeelding, wordt een jaar na de overeenkomst verwijderd. Deze gegevens zijn niet via een databasekoppeling aan je account gehangen, dus ze worden niet verwijderd wanneer jij je account verwijdert. Ze leggen wel vast welk account de foto heeft geüpload.
Leeftijds- en veiligheidsgegevens: leeftijdsverklaringen, en bezwaren en hun uitkomsten, worden bewaard zolang het account bestaat, en ze worden daarna ook bewaard, zodat een beslissing uitgelegd kan worden en zodat we een rechtmatig verzoek over een incident kunnen beantwoorden. Ze worden nooit aan een andere gebruiker getoond.
Diagnostisch spoor: diagnostische bètagegevens worden gewist zodra ze ouder zijn dan zeven dagen, ze worden met je account verwijderd als je dat verwijdert, en het verzamelen stopt helemaal wanneer de bèta eindigt.
Verzoeken om mee te doen: een afgewezen verzoek wordt 90 dagen na de beslissing verwijderd, een onbeantwoord of ongebruikt verzoek na 180 dagen, en een verzoek dat een account werd 30 dagen na het aanmaken van dat account. Dat account verwijderen verwijdert het meteen.
Meldingen: meldingen over jou en meldingen die jij over andere gebruikers hebt gedaan, kunnen worden bewaard tot twee jaar nadat we de zaak hebben gesloten. Als je je account verwijdert, worden je directe accountidentificaties verwijderd uit de meldingen die je hebt gedaan en zijn die meldingen niet langer aan je account gekoppeld, zodat het veiligheidsdossier niet verdwijnt alleen omdat het account dat de melding deed is verwijderd. Een melding mag alleen langer worden bewaard zolang een lopend onderzoek, een juridische claim of een andere wettelijke verplichting dat vereist.
Land en berichtkeuzes: bewaard zolang je account bestaat, en samen ermee verwijderd.
Antwoorden, gesprekken en herinneringen: je antwoorden op de vraag van de dag, je gespreksregistraties, je keuzes voor meldingen en de registratie van herinneringen die we je stuurden, worden bewaard zolang je account bestaat en samen ermee verwijderd.
Berichten via het contactformulier: verwijderd 24 maanden na ons laatste contact met je over het verzoek, of 24 maanden na ontvangst als er geen verder contact was.
Beveiligings- en inloggegevens: beveiligings- en beheerauditlogs die deel uitmaken van onze verplichte toegangs- en beveiligingslogging worden minstens 24 maanden bewaard. Gegevens van inlogsessies (het apparaat en het internetadres van een sessie) worden 90 dagen na het einde van de sessie verwijderd.
Berichten tussen leden: bewaard zolang beide accounts bestaan, zodat beide mensen hun gesprek kunnen zien, en verwijderd wanneer een van beide accounts wordt verwijderd. Een bericht of fragment dat apart wordt bewaard vanwege een melding, een veiligheidsincident, een wettelijke verplichting of een geschil volgt de bewaartermijn van dat dossier.
Partnerschapsaanvragen: als je vraagt naar het lanceren van NearbyLove in jouw land, bewaren we wat je in het formulier stuurt, inclusief je naam, e-mailadres, land en alles wat je over jezelf of je voorstel hebt geschreven, zodat we kunnen antwoorden en het met je kunnen bespreken. We gebruiken het nergens anders voor. We verwijderen het 24 maanden na ons laatste contact met je hierover, of eerder als je daarom vraagt: schrijf ons op elk moment via het contactformulier en dan doen we dat, tenzij de wet ons verplicht het te bewaren.

6. Gegevensbeveiliging

Wij implementeren passende beveiligingsmaatregelen om uw gegevens te beschermen:

Alle communicatie gebruikt HTTPS/TLS-versleuteling.
Authenticatietokens (JWT) verlopen na 24 uur met veilige verversingsmechanismen.
Gevoelige gegevens op uw apparaat worden opgeslagen met platformspecifieke veilige opslag.
Biometrische authenticatie (vingerafdruk, Face ID) is beschikbaar voor extra beveiliging.
Snelheidsbeperking en brute-force-bescherming op alle API-eindpunten.
Preventie van SQL-injectie door middel van geparametriseerde query's.
De tekst van privéberichten, en hun onderwerpregels, worden versleuteld opgeslagen met AES-256-GCM, waarbij de sleutel buiten het configuratiebestand van de applicatie en buiten de databaseback-up wordt bewaard, zodat een gestolen kopie van de database niet met de sleutel komt die haar opent. Dit is geen eind-tot-eind-versleuteling. Onze server heeft de sleutel en kan berichten lezen, en dat is wat ons in staat stelt om op een melding over een bericht te handelen. Foto's en spraakberichten die in een chat worden verstuurd, worden als bestand opgeslagen en zijn niet op deze manier versleuteld. Behandel de App alsjeblieft niet als een vertrouwelijk kanaal.

7. Uw Rechten

Afhankelijk van uw locatie kunt u de volgende rechten hebben:

Inzage: Je kunt in Instellingen een kopie krijgen van de meeste persoonsgegevens die wij over je hebben, met “Een kopie van mijn gegevens ontvangen”, tot drie keer per dag. De kopie wordt gemaakt wanneer je erom vraagt en aan je overhandigd in de App, na een vingerafdruk- of gezichtscontrole als je telefoon die heeft, zodat je hem op je telefoon kunt opslaan of kunt versturen naar waar je wilt. Hij wordt niet per e-mail verstuurd, en wij bewaren geen kopie van het bestand. Een paar veiligheidsgegevens worden eruit weggelaten om de mensen te beschermen van wie ze afkomstig zijn, zoals meldingen en veiligheidsantwoorden die anderen over jou gaven, en de kopie vermeldt welke. Voor een volledig inzageverzoek, of als je de kopie op een andere manier wilt, schrijf ons dan via het contactformulier op deze website.
Correctie: Onjuiste gegevens bijwerken of corrigeren via uw profielinstellingen.
Verwijdering: Je kunt je account op elk moment vanuit de App verwijderen, en dat gaat onmiddellijk in. Paragraaf 5 zet precies uiteen wat er wordt verwijderd en wat er wordt bewaard.
Overdraagbaarheid: De kopie is een machineleesbaar bestand (JSON). Je krijgt hem op dezelfde manier.
Intrekking van Toestemming: Locatietoestemmingen of andere toestemmingen op elk moment intrekken via uw apparaatinstellingen.
Bezwaar: Bezwaar maken tegen bepaalde verwerkingen van uw gegevens.

Hoe we een verzoek behandelen. De App wordt door één persoon gerund. Stuur je verzoek via het contactformulier op deze website, dat is de weg die ons bereikt. Verzoeken worden op volgorde afgehandeld, en alles wat met de veiligheid van een kind te maken heeft, of met iemands directe veiligheid, gaat voorin die volgorde. We gaan geen termijn op papier zetten die één persoon niet kan halen, dus we beloven geen aantal dagen. Onze uitgaande e-mail werkt nog niet, dus zeg in je verzoek alsjeblieft hoe we je met het antwoord kunnen bereiken.

Geautomatiseerde beslissingen

Sommige dingen gebeuren met je account zonder dat een persoon er eerst naar kijkt. Een foto kan worden vastgehouden of geweigerd door de controle die in paragraaf 1.3 wordt beschreven. Een account wordt automatisch geschorst als er tweemaal een leeftijd onder de 18 wordt verklaard, en ook als drie verschillende mensen het binnen negentig dagen als onder de 18 melden. Een account wordt ook onmiddellijk gesloten als een foto die ermee is geüpload overeenkomt met bekend materiaal van seksueel kindermisbruik, en geschorst totdat een persoon het beoordeelt als de overeenkomst materiaal betreft dat als schadelijk maar niet noodzakelijk illegaal is aangemerkt (paragraaf 1.3). Welke profielen je te zien krijgt wordt ook automatisch bepaald, uit jouw voorkeuren en die van hen, jouw opgegeven kenmerken en je geschatte afstand, en ze worden gerangschikt op hoe dichtbij ze zijn, nooit op een score. De App berekent wel een compatibiliteitspercentage tussen jou en elk profiel dat je te zien krijgt, uit de leefstijlantwoorden die jullie allebei hebben ingevuld. Het wordt berekend op het moment dat je kijkt, het wordt aan jou getoond, het wordt nergens opgeslagen, en het bepaalt niet wie er verschijnt of in welke volgorde. In al deze gevallen kan een persoon opnieuw kijken: een vastgehouden foto komt in een wachtrij die een persoon afwerkt, en tegen een schorsing kan vanuit de App bezwaar worden gemaakt, wat het bij een persoon neerlegt. Wil je dat een geautomatiseerde uitkomst door een persoon wordt beoordeeld, schrijf ons dan via het contactformulier en zeg dat erbij.

Dat beschrijft de radar. Twee lijsten werken anders: “Mensen die antwoordden zoals ik” en “AI-match” zetten de mensen van wie de antwoorden op de vraag van de dag het vaakst overeenkomen met de jouwe bovenaan, en AI-match toont dat als percentage. Het is een telling van identieke antwoorden, geen voorspelling over wie dan ook, en het bepaalt alleen de volgorde van een lijst die jij zelf kiest te openen.

Voor Inwoners van de EU/EER (AVG)

Als de Algemene verordening gegevensbescherming op jou van toepassing is, omdat je je in de Europese Unie of de Europese Economische Ruimte bevindt, gelden de hierboven genoemde rechten voor jou zoals de verordening ze omschrijft, en wordt een verzoek van jou precies zo behandeld als elk ander verzoek. Onze server staat in Duitsland. Onze grondslagen voor verwerking zijn jouw toestemming, voor locatie en voor de optionele functies, en de noodzaak om de dienst te leveren waar je om vroeg en om de mensen die hem gebruiken veilig te houden. Je kunt ook een klacht indienen bij de gegevensbeschermingsautoriteit in het land waar je woont. Wij hebben geen vertegenwoordiger in de Unie aangewezen en er is geen functionaris voor gegevensbescherming, omdat de App door één persoon wordt gerund. Dat is een feit over ons en het vermindert geen enkel recht dat je hebt.

Voor Inwoners van Californië (CCPA)

Woon je in Californië, dan gelden de hierboven genoemde rechten voor jou: je kunt vragen wat wij over je hebben, vragen het te verwijderen, en ons vragen ermee te stoppen. Wij verkopen geen persoonsgegevens en wij delen ze niet voor advertenties over contexten heen. Er is geen categorie persoonsgegevens die wij hebben verkocht of gedeeld, en wij hebben nooit enige betaling voor iemands gegevens ontvangen.

8. Privacy van Kinderen

NearbyLove is voor volwassenen en is niet bedoeld voor iemand onder de 18 jaar. Accounts worden uitsluitend via Google-inloggen aangemaakt, dus er is geen anonieme weg naar binnen. Tijdens het instellen van je profiel moet je een geboortedatum opgeven. Een datum waardoor je onder de 18 uitkomt wordt geweigerd, en de leeftijd die je verklaarde wordt vastgelegd, alleen de leeftijd en nooit de datum die je typte. Een tweede zo'n verklaring schorst het account zodat een persoon ernaar kan kijken, in plaats van het ter plekke te verwijderen, want een verkeerd getypte datum hoort iemand niet zijn account te kosten zonder weg terug. Waar wordt bevestigd dat een gebruiker onder de 18 is, verwijderen we het account en de inhoud ervan. We bewaren een minimale registratie dat er een leeftijdsverklaring is gedaan, zodat die niet vanuit het account weg te bewerken is en zodat we kunnen laten zien wat we hebben gedaan als daarom wordt gevraagd, en die registratie wordt niet verwijderd wanneer een account wordt verwijderd. Denk je dat een minderjarige onze App gebruikt, neem dan onmiddellijk contact met ons op. support@nearbylove.app.

9. Diensten van Derden

De App maakt gebruik van de onderstaande diensten van derden, elk met een eigen privacybeleid. Paragraaf 3 zegt wat elke dienst daadwerkelijk van ons ontvangt.

Hetzner (hosting in Duitsland, waar de server en de back-ups staan): Hetzner Privacy Policy
Google (inloggen, en pushmeldingen via Firebase): Google Privacy Policy
Hostinger (het versturen van onze e-mails: uitnodigingen voor bewakers en antwoorden op het contactformulier): Hostinger Privacy Policy
Canadian Centre for Child Protection, Project Arachnid Shield (vingerafdruktoetsing van foto's): Canadian Centre for Child Protection
OpenStreetMap (kaarttegels, opgehaald door onze server en niet door je telefoon): OpenStreetMap Privacy Policy
We gebruiken ook technische diensten voor beschikbaarheidsmonitoring die geen persoonsgegevens van gebruikers ontvangen.

10. Wijzigingen in dit Beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij zullen u op de hoogte stellen van belangrijke wijzigingen via de App of per e-mail. Uw voortgezet gebruik van de App nadat wijzigingen zijn gepubliceerd, vormt acceptatie van het bijgewerkte beleid.

11. Neem Contact met Ons Op

Als u vragen hebt over dit Privacybeleid of onze gegevenspraktijken, neem dan contact met ons op:

E-mail: support@nearbylove.app
Website: https://nearbylove.app