Nonlate is ontworpen rond de kleinst praktisch benodigde hoeveelheid gegevens om deadlines te synchroniseren en focusherinneringen te tonen.
Wat we verwerken
- Verbindingsgegevens voor integraties die je zelf verbindt.
- Taak- en agendametadata die nodig zijn voor appfuncties, zoals titel, deadline, bron en voltooiingsstatus.
- App-instellingen en focusvoorkeuren.
- Anonieme identificatoren van de bronproefperiode, gehashte herstelgegevens, oorspronkelijke begin- en vervaldatums, platform en integriteitsstatus. Het proefperioderegister bevat geen inloggegevens van aanbieders of hardwarevingerafdrukken.
- Informatie over abonnementsaankopen en toegangsrechten, verwerkt met de appwinkel en RevenueCat om toegang te valideren en aankopen te herstellen.
- Diagnostische gegevens voor betrouwbaarheid, zoals crashrapporten.
Google-gebruikersgegevens
Als je een Google-integratie verbindt, vraagt Nonlate alleen de alleen-lezen Google-machtigingen die nodig zijn om je deadlines te importeren en bij te werken. Afhankelijk van de verbonden Google-dienst kan Nonlate toegang krijgen tot de volgende Google-gebruikersgegevens:
- Google Classroom: identificatoren van actieve cursussen, cursusnamen, secties, lokalen, titels en beschrijvingen van cursusopdrachten, inleverdatums en -tijden, links, werktypen, maximale puntenaantallen, je inleverstatus voor opdrachten en je Google Classroom-e-mailadres of profielidentificator voor het koppelen van accounts.
- Google Calendar: metadata van agendalijsten, zoals agenda-identificatoren, namen, selectiestatus, primaire status en toegangsrol, plus afspraken uit gesynchroniseerde agenda’s binnen het synchronisatievenster, waaronder afspraakidentificatoren, samenvattingen, beschrijvingen, locaties, statussen, links, begin- en einddatums of -tijden, tijdzones, namen of e-mailadressen van organisatoren en de agenda-/accountidentificator waarmee synchronisatie-updates worden gerouteerd.
- Google Tasks: identificatoren en namen van takenlijsten, taakidentificatoren, taaktitels, notities, deadlines en voltooiingsstatus van onvoltooide taken.
- Google OAuth-gegevens: toegangstokens, vernieuwingstokens, vervaltijden van tokens, accountidentificatoren van aanbieders en webhook- of kanaalidentificatoren die nodig zijn om verbonden Google-diensten te synchroniseren en updatemeldingen te bezorgen.
Nonlate gebruikt Google-gebruikersgegevens uitsluitend om verbonden Google Classroom-, Google Calendar- en Google Tasks-items naar Nonlate te synchroniseren, herinneringen en focusfuncties voor die items te tonen, je aangevraagde verbinding te onderhouden en verzoeken om verbreken of verwijderen te ondersteunen. Nonlate maakt, bewerkt of verwijdert geen inhoud in je Google Classroom, Calendar of Tasks. Nonlate verkoopt geen Google-gebruikersgegevens en gebruikt deze niet voor advertenties of om algemene AI- of machinelearningmodellen te ontwikkelen, verbeteren of trainen.
Nonlate gebruikt en draagt informatie uit Google-API’s over overeenkomstig de Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use).
Hoe we deze gegevens gebruiken
- Taken en afspraken uit verbonden diensten synchroniseren.
- Herinneringen en focusfuncties tonen.
- Abonnementstoegang valideren en de bronproefperiode van 30 dagen beschermen tegen herhaalde inwisseling.
- De app betrouwbaar en veilig houden.
Geen advertenties
Huidige Nonlate-versies zijn bij elk abonnement advertentievrij en bevatten geen Google AdMob, toestemmingsvragen voor advertenties of verzoeken voor advertentietracking. Oudere versies kunnen advertentiefuncties bevatten; bijwerken naar een huidige advertentievrije versie verwijdert die functies.
Bronproefperiode en apparaatintegriteit
De optionele bronproefperiode begint na je eerste geslaagde verbinding met een externe bron en duurt 30 dagen. Wisselen van bron start deze niet opnieuw en er worden niet automatisch kosten in rekening gebracht. Ondertekende proefcertificaten worden op je apparaat gecontroleerd. De proefdienst wordt benaderd voor activering, herstel of een verdachte certificaat- of tijdstatus, niet voor elk uur terugkerende proefcontroles.
Apple App Attest, DeviceCheck en Google Play Integrity leveren signalen over de integriteit van de app of het apparaat. Inwisselingssignalen kunnen na het opnieuw installeren van de app bewaard blijven waar platformdiensten dat ondersteunen. Dit zijn geen permanente hardware-identificatoren. Beveiligde lokale Android-opslag alleen kan resets na herinstallatie of het wissen van appgegevens niet betrouwbaar voorkomen.
Na afloop wordt externe synchronisatie gepauzeerd. Geïmporteerde taken blijven beschikbaar voor lokaal voltooien en blokkeren. Geverifieerde betaalde toegang kan de synchronisatie hervatten binnen de grenzen van je abonnement.
Bewaartermijnen
Lokale taken en voorkeuren blijven bewaard totdat je ze verwijdert of de appgegevens wist. Beveiligde herstelgegevens kunnen op sommige platforms na het verwijderen van de app bewaard blijven. Servergegevens van integraties, metadata voor geautoriseerde synchronisatie, diagnostische gegevens en gegevens over inwisseling van de proefperiode worden bewaard zolang dat nodig is voor aangevraagde functies, toegangsherstel en het voorkomen van misbruik. Proefperiodegegevens worden niet automatisch na 90 dagen verwijderd. Je kunt verwijdering aanvragen met de onderstaande procedure; beperkte gegevens kunnen worden bewaard als dat noodzakelijk is voor beveiliging of wettelijke verplichtingen.
Gegevensbescherming
- Gegevens worden tijdens overdracht verzonden via HTTPS/TLS.
- Google OAuth-tokens op Android worden opgeslagen in EncryptedSharedPreferences, ondersteund door Android Keystore, met AES-256-versleuteling voor sleutels en waarden.
- Google OAuth-tokens op iOS worden opgeslagen in Apple Keychain, met toegang uitsluitend op dit apparaat wanneer het is ontgrendeld.
- Wanneer de Nonlate OAuth-proxy tokens of webhookgeheimen moet bewaren voor realtime synchronisatie, worden die geheimen in rust met AES-256-GCM versleuteld voordat ze in de productiedatabase worden opgeslagen.
- Gesynchroniseerde taak- en agendagegevens worden opgeslagen in de appopslag die wordt beschermd door de sandbox van het besturingssysteem. Productietoegang tot serversystemen is beperkt tot bevoegde dienstverleners en medewerkers die toegang nodig hebben om Nonlate te beheren, beveiligen of ondersteunen.
- Bij het verbreken van een Google-integratie worden de daarvoor opgeslagen Google OAuth-inloggegevens uit de app verwijderd en wordt waar mogelijk geprobeerd de Google-tokens in te trekken. Je kunt verwijdering ook per e-mail aanvragen.
Delen
Gegevens kunnen worden verwerkt door aanbieders die je verbindt en door dienstverleners die nodig zijn voor de werking van de app, zoals hosting, databases, meldingen, crashrapportage, abonnementsvalidatie en platformintegriteit. Sommige geautoriseerde serverfuncties voor synchronisatie bewaren taaktitels, deadlines en webhookinhoud van aanbieders. Google-gebruikersgegevens worden uitsluitend overgedragen voor zover nodig voor de verbonden Google-synchronisatiefuncties, nooit voor advertenties. We verkopen geen persoonsgegevens.
Gebruikersinstellingen
- Verbreek integraties in de app-instellingen.
- Beheer abonnementen via de winkel waar je ze hebt gekocht.
- Wis lokale appgegevens of verwijder de app; beveiligde inloggegevens en servergegevens kunnen een afzonderlijk verwijderingsverzoek vereisen.
- Vraag gegevensverwijdering per e-mail aan of volg onze instructies voor gegevensverwijdering.
Contact
Neem voor privacyverzoeken contact op via support@nonlate.app.