Privacybeleid
Ingangsdatum: 27 september 2026·Laatst gewijzigd: 11 november 2026
1. Algemeen
PlayRoute (hierna: ‘de Dienst’) is een app voor iPhone en Apple Watch en voor Android-telefoons en Wear OS-horloges die je runs vastlegt en waarmee je de weg die je hebt gelopen als route kunt bewaren, zodat je die opnieuw kunt lopen. De Dienst wordt beheerd door de ontwikkelaar, Ilkyum Kim. Dit beleid legt uit hoe de Dienst je gegevens verzamelt, gebruikt, bewaart en verwijdert. Waar iPhone en Apple Watch verschillen van Android en Wear OS, wordt het apparaat genoemd.
De Dienst kan zonder registratie worden gebruikt. Wanneer je de app voor het eerst opent, maakt de app op je apparaat een willekeurige identificatiecode aan en gebruikt die waarde om gebruikers van elkaar te onderscheiden (hierna: ‘apparaataccount’); de apparaataccounts van de iPhone-app en de Android-app zijn afzonderlijke accounts die niet met elkaar zijn verbonden. Als je wilt, kun je je in de app via Profiel registreren met een e-mailadres en een wachtwoord (hierna: ‘e-mailaccount’). Als je inlogt met een e-mailaccount, kun je ook nadat je van apparaat bent gewisseld of de app opnieuw hebt geïnstalleerd, en zelfs tussen iPhone en Android, dezelfde runs en routes blijven bekijken. De Dienst vraagt niet om je telefoonnummer of echte naam.
De Koreaanse versie van dit beleid is het origineel. Als een vertaling daarvan afwijkt, geldt de Koreaanse versie.
2. Gegevens die we verzamelen
De Dienst stuurt de volgende gegevens naar de server en slaat ze daar op.
| Categorie | Gegevens | Moment van verzamelen |
|---|---|---|
| Apparaataccount | Een willekeurige identificatiecode die de app op je apparaat aanmaakt, bijnaam, land, taal, afstandseenheid | Wanneer je de app voor het eerst opent en wanneer je instellingen wijzigt |
| E-mailaccount (als je je registreert) | E-mailadres, wachtwoord (alleen een onomkeerbaar omgezette waarde wordt opgeslagen), bijnaam, land, taal, afstandseenheid, of en wanneer gegevens van vóór het inloggen zijn samengevoegd, het aantal keren achter elkaar dat een verkeerd wachtwoord is ingevoerd en het tijdstip tot wanneer inloggen is beperkt | Wanneer je je registreert of inlogt, je wachtwoord wijzigt of opnieuw instelt, en wanneer je gegevens samenvoegt |
| Inloggen met Google of Apple (als je dat gebruikt) | De account-ID die Google of Apple doorgeeft en het e-mailadres dat dat bedrijf heeft geverifieerd (het doorstuuradres dat Apple maakt als je ‘Verberg mijn e-mailadres’ kiest), en als je met Apple inlogt het token dat Apple uitgeeft (alleen gebruikt om Apple te vragen de koppeling met de app te verbreken wanneer je je account verwijdert). We ontvangen je naam en profielfoto niet. Bestaat er al een account met hetzelfde e-mailadres, dan wordt de inlog aan dat account gekoppeld. | Wanneer je inlogt met Google of Apple (inloggen met Apple alleen in de iPhone-app) |
| E-mailverificatie | Het e-mailadres waarop de verificatiecode wordt ontvangen, de verificatiecode (alleen een onomkeerbaar omgezette waarde wordt opgeslagen), tijdstip en aantal verzonden e-mails, het aantal keren dat een verkeerde code is ingevoerd | Wanneer je een verificatiecode laat sturen om je te registreren of je wachtwoord opnieuw in te stellen |
| Runs | Begin- en eindtijd, afstand, gelopen tijd, afgelegd traject (breedtegraad, lengtegraad, hoogte en het tijdstip van elk punt), de route die je hebt gevolgd en of je die helemaal hebt gelopen | Wanneer je een run afrondt |
| Routes | Routenaam, beschrijving, afstand, traject (breedtegraad, lengtegraad, hoogte en de verstreken tijd vanaf de start tot elk punt) | Wanneer je een run als route opslaat of een route op de kaart maakt |
| Routes die je leuk vindt | De routes die je leuk vindt en wanneer je ze hebt gemarkeerd | Wanneer je op het scherm van een route op het hartje tikt |
| Vrienden (alleen e-mailaccounts) | Vriendschappen en per vriend je keuze of je runs aan die vriend worden getoond (standaardinstelling volgen, tonen of niet tonen); verstuurde en ontvangen vriendschapsverzoeken (afzender, ontvanger en tijdstip van verzending); gebruikers die je hebt geblokkeerd; je standaardinstelling voor het tonen van je runs aan vrienden | Wanneer je een vriendschapsverzoek verstuurt of ontvangt, een verzoek accepteert of weigert, een vriend verwijdert of blokkeert, of je instellingen voor delen wijzigt |
| Meldingen (alleen e-mailaccounts) | Het meldingstoken van elk apparaat dat meldingen van vriendschapsverzoeken ontvangt (een waarde die de pushmeldingsdienst per apparaat uitgeeft), het type apparaat (iPhone of Android) en wanneer het voor het laatst is verstuurd | Wanneer je de app opent op een apparaat dat met een e-mailaccount is ingelogd en wanneer het meldingstoken van dat apparaat verandert |
| Hartslagzonewaarden (alleen e-mailaccounts) | De waarden waarmee de hartslagzones worden ingedeeld: de hoogste maximale hartslag die is gevonden in de hartslaggegevens van je runs en van je gezondheidsapp (op de iPhone de Gezondheid-app van Apple, op Android Health Connect), de op basis van je leeftijd geschatte maximale hartslag (je geboortedatum wordt niet verstuurd), je rusthartslag met de bron ervan (gemeten door een horloge of geschat uit de hartslaggegevens per dag) en het tijdstip waarop die is gemeten | Wanneer je de app opent op een apparaat dat met een e-mailaccount is ingelogd en wanneer deze waarden veranderen (dezelfde waarden worden niet opnieuw verstuurd) |
| Gebruiksgegevens | Datum en tijd van toegang, IP-adres, informatie over het apparaat en het besturingssysteem | Kunnen automatisch in de serverlogs worden vastgelegd wanneer je de Dienst gebruikt |
De volgende gegevens worden alleen op je apparaat gebruikt en worden niet naar de server gestuurd.
- ·Gezondheidsgegevens: als je dat toestaat, leest de app op de iPhone hartslag, rusthartslag, gewicht, paslengte, actieve energie, geboortedatum en geslacht uit de Gezondheid-app van Apple, en op Android de hieronder genoemde gegevens uit Health Connect, en gebruikt ze voor het hardloopscherm, de statistieken, de hartslagzones en de berekening van calorieën. Gegevens uit de Gezondheid-app of Health Connect worden niet naar de server verstuurd. Als je met een e-mailaccount bent ingelogd, worden echter alleen de ‘Hartslagzonewaarden’ uit de tabel hierboven in je account opgeslagen, zodat ook je andere apparaten met hetzelfde account dezelfde hartslagzones gebruiken. Gezondheidsgegevens worden niet voor reclame gebruikt en niet aan derden verstrekt.
- ·Aantal stappen en cadans: als je dat toestaat (Beweging en fitness op de iPhone, Fysieke activiteit op Android en Wear OS), worden ze uit de bewegingssensoren van je apparaat gelezen en gebruikt voor de hardloopstatistieken.
- ·Afbeeldingen van je resultaten: wanneer je op ‘Afbeelding bewaren’ tikt, wordt de afbeelding alleen bewaard in de Foto’s-app op je apparaat (op Android in de galerij). De Dienst leest je fotobibliotheek of galerij niet.
- ·Versnellingsmeter en barometer: worden tijdens runs gebruikt om te bepalen wanneer automatisch pauzeren ingrijpt en om het hoogteverschil bergop te berekenen.
Op Android leest de Dienst, als je dat toestaat, gezondheidsgegevens uit Health Connect en bewaart hij runs die met de telefoon of een Wear OS-horloge zijn vastgelegd in Health Connect. Gegevens die uit Health Connect worden gelezen en waarden die daaruit worden berekend (zoals calorieën), worden alleen op je eigen apparaten gebruikt (je telefoon en het Wear OS-horloge dat ermee is verbonden) en niet naar de server verstuurd. Als je met een e-mailaccount bent ingelogd, worden de maximale hartslag en de rusthartslag die uit de hartslaggegevens in Health Connect zijn verkregen echter via een versleutelde verbinding (HTTPS) verstuurd en in je account opgeslagen, zodat je dezelfde hartslagzones gebruikt als op je andere apparaten met hetzelfde account (‘Hartslagzonewaarden’ in de tabel hierboven). Gegevens die uit Health Connect worden gelezen of naar Health Connect worden geschreven, worden niet voor reclame gebruikt, niet verkocht en niet aan derden verstrekt. Het gebruik van gegevens die van Health Connect worden ontvangen, voldoet aan het beleid voor Health Connect-rechten, inclusief de vereisten voor beperkt gebruik (Limited Use).
- ·Wat wordt gelezen: hartslag en rusthartslag (voor de hartslagzones; je maximale hartslag wordt bepaald uit de hartslaggegevens van de afgelopen 6 maanden, en als er geen rusthartslaggegevens zijn, wordt je rusthartslag geschat op basis van de laagste hartslag van elke dag in de afgelopen 7 dagen), gewicht (voor de berekening van calorieën) en actieve calorieën (na een run, om de calorieschatting te verfijnen met waarden die andere apps of apparaten voor dezelfde periode hebben vastgelegd). Om 6 maanden terug te kunnen kijken, vraagt de app ook toestemming om gegevens te lezen van meer dan 30 dagen voordat je toegang gaf.
- ·De rusthartslag, maximale hartslag en het gewicht die uit Health Connect zijn verkregen, worden voor volgende runs bewaard in de opslag van de app op je telefoon en gewist wanneer je je account verwijdert.
- ·Wat wordt geschreven: een run die met de telefoon is vastgelegd, wanneer je die beëindigt, en een run die alleen met een Wear OS-horloge is vastgelegd, wanneer die de app op je telefoon bereikt, wordt in Health Connect bewaard als trainingssessie hardlopen, met begin- en eindtijd, pauzes, afstand, actieve calorieën, hartslag en aantal stappen. Het traject (breedtegraad, lengtegraad, hoogte en het tijdstip van elk punt) wordt alleen bewaard als je trainingsroutes toestaat. Alleen de gegevenstypen die je toestaat worden bewaard.
- ·Als je een run of je account in de app verwijdert, worden de gegevens die de Dienst in Health Connect heeft bewaard niet verwijderd. Je kunt ze zelf verwijderen in Health Connect.
- ·Je kunt op elk moment in Health Connect in de instellingen van je telefoon elke toestemming afzonderlijk uitzetten, of de gegevens die de Dienst heeft bewaard bekijken en verwijderen. Ook met deze toestemmingen uit kun je runs vastleggen.
Runs die op Apple Watch zijn vastgelegd, worden doorgegeven aan de app op je iPhone en daarna op dezelfde manier verwerkt als ‘Runs’ in de tabel hierboven. De hartslag die Apple Watch meet, wordt alleen op je apparaten bewaard (ook in de Gezondheid-app van Apple, als je dat toestaat) en niet naar de server verstuurd. Als je met een e-mailaccount bent ingelogd, wordt de hoogste hartslag die tijdens je runs is gemeten echter als maximale hartslag in je account opgeslagen (‘Hartslagzonewaarden’ in de tabel hierboven). Als je dat toestaat, bewaart Apple Watch je runs als work-outs in de Gezondheid-app van Apple, en bewaart de app op de iPhone runs die alleen met de iPhone (zonder Apple Watch) zijn vastgelegd, wanneer je ze beëindigt, als hardloopwork-outs in de Gezondheid-app van Apple, met begin- en eindtijd, pauzes, afstand, actieve energie en, als je dat toestaat, de route.
Runs die op een Wear OS-horloge zijn vastgelegd, worden via de verbinding tussen apparaten van Google Play-services doorgegeven aan de app op je Android-telefoon en daarna op dezelfde manier verwerkt als ‘Runs’ in de tabel hierboven; ze blijven op het horloge bewaard totdat de app op de telefoon bevestigt dat ze zijn ontvangen. Het horloge meet hartslag, stappen en calorieën met Health Services en legt ook de locatie van het horloge vast als je alleen met het horloge loopt. Terwijl je met je telefoon loopt, stuurt het horloge de gemeten hartslag naar de app op de telefoon voor het hardloopscherm en je gegevens. De hartslag die het horloge meet, wordt alleen op je apparaten bewaard (ook in Health Connect, als je dat toestaat) en niet naar de server verstuurd. Als je met een e-mailaccount bent ingelogd, wordt de hoogste hartslag die tijdens je runs is gemeten echter als maximale hartslag in je account opgeslagen (‘Hartslagzonewaarden’ in de tabel hierboven).
Op de iPhone worden je runs, routes en app-instellingen ook bewaard in de opslag en de sleutelhanger van je apparaat. Wat in de sleutelhanger wordt bewaard, blijft staan als de app wordt verwijderd en opnieuw wordt geïnstalleerd, en wordt gebruikt om je gegevens op hetzelfde apparaat te herstellen. Als je inlogt met een e-mailaccount, worden ook de inloggegevens (je e-mailadres en een authenticatietoken) in de sleutelhanger bewaard, en worden de gegevens van vóór het inloggen op dit apparaat die je bij het inloggen niet met het e-mailaccount hebt samengevoegd, tot je uitlogt apart in de sleutelhanger bewaard.
Op Android worden je runs, routes en app-instellingen bewaard in de opslag van de app op je telefoon en uitgesloten van de Google-back-up en van gegevensoverdracht tussen apparaten. De gegevens van vóór het inloggen op deze telefoon die je bij het inloggen niet met het e-mailaccount hebt samengevoegd, worden tot je uitlogt ook apart bewaard in de opslag van de app. Alleen de identificatiecode en de authenticatiegegevens van het account (als je met een e-mailaccount bent ingelogd, inclusief je e-mailadres en accountnummer; verder inclusief een markering dat het verwijderen van een account of het wisselen van login bezig is) worden ook bewaard in de Block Store van Google Play-services. Als de Google-back-up van je apparaat aanstaat, worden deze waarden opgenomen in de back-up van je Google-account (end-to-end versleuteld op apparaten met een schermvergrendeling) en blijven ze staan als de app wordt verwijderd en opnieuw wordt geïnstalleerd; ze worden gebruikt om hetzelfde account terug te krijgen en je runs en routes die op de server zijn opgeslagen opnieuw te downloaden.
3. Doeleinden van het gebruik
- ·Je runs opslaan en tonen
- ·Registreren en inloggen met een e-mailaccount, e-mails met verificatiecodes versturen om je identiteit te controleren, wachtwoorden opnieuw instellen en de gegevens van hetzelfde account op meerdere apparaten blijven bekijken
- ·De ranglijst (top %) berekenen, die per periode de afstand vergelijkt die gebruikers in hetzelfde land hebben gelopen
- ·Routes opslaan en delen, en je de weg wijzen wanneer je een route volgt
- ·Vind ik leuk: de routes verzamelen die je op het scherm van een route met het hartje markeert, zodat je ze kunt kiezen wanneer je een run start
- ·Vrienden: vriendschapsverzoeken op bijnaam versturen en ontvangen, en de runs (tijden, afstand en looptijd) tonen die een vriend heeft gedeeld
- ·Meldingen van vriendschapsverzoeken: de apparaten die met een e-mailaccount zijn ingelogd laten weten dat dat account een vriendschapsverzoek heeft ontvangen
- ·Hartslagzones op elkaar afstemmen: ervoor zorgen dat de apparaten die je met hetzelfde e-mailaccount gebruikt (bijvoorbeeld een iPhone en een Android-telefoon) de hartslagzones volgens dezelfde maatstaf indelen
- ·De Dienst stabiel laten werken, fouten analyseren en misbruik voorkomen, zoals het manipuleren van runs
- ·Je vragen beantwoorden
De Dienst gebruikt de verzamelde gegevens niet voor advertenties en volgt je niet in apps of op websites van andere bedrijven. De Dienst heeft zelf geen SDK's voor advertenties of analyse aan de app toegevoegd. De Google Maps SDK en Google Places, die de app gebruikt voor kaarten en het zoeken naar plaatsen, verzamelen echter de gegevens die in artikel 6 staan (zoals apparaat- en app-ID's, interacties met de kaart en crash- en diagnostische gegevens), en Google gebruikt die om zijn diensten te beheren en te verbeteren, ook voor analyse.
4. Locatiegegevens
De Dienst verzamelt de locatie van je apparaat alleen terwijl een run wordt vastgelegd. Het vastleggen gaat door tot de run is afgelopen, ook als het scherm uit staat of als je een andere app gebruikt. Buiten een run wordt je locatie niet vastgelegd.
Op Android-telefoons en Wear OS-horloges draait de app alleen een voorgronddienst terwijl een run wordt vastgelegd, en een melding (op het horloge een lopende activiteit) laat zien dat er een run bezig is. De dienst stopt wanneer de run is afgelopen, en de app vraagt niet om de locatietoestemming ‘Altijd toestaan’, waarmee hij je locatie ook zou kunnen gebruiken als hij niet op het scherm staat.
De verzamelde locatie wordt gebruikt om afstand en tempo te berekenen, je traject op de kaart te tonen, je langs een route te leiden en de ranglijst te berekenen. Behalve wanneer je een run als route opslaat en daarmee openbaar maakt (artikel 5), worden je locatiegegevens niet verstrekt aan andere gebruikers of aan derden.
Wanneer je niet aan het hardlopen bent, gebruikt de app de locatie van je apparaat alleen terwijl je de app gebruikt, om je huidige locatie op de kaart te tonen en routes in de buurt en zoekresultaten voor plaatsen weer te geven. Deze locatie wordt niet opgeslagen in je runs of je account. Om routes in de buurt te tonen, stuurt de app het bereik van het kaartgebied dat op het scherm zichtbaar is naar de server; de server gebruikt dit alleen om routes te zoeken en slaat het niet op. Wanneer je naar een plaats zoekt, worden je zoekterm en je huidige locatie naar Google verstuurd (artikel 6).
Om de adressen van het start- en eindpunt van een route te tonen, stuurt het routescherm de coördinaten van die punten naar de adreszoekdienst van Apple (op de iPhone) of Google (op Android) (artikel 6). Deze coördinaten zijn punten op de route, niet je huidige locatie. Als je op een adres tikt om het in een kaart-app te openen, worden de coördinaten van dat punt en de naam van de route doorgegeven aan de kaart-app die je kiest. De lijst met kaart-apps toont alleen apps die op je apparaat zijn geïnstalleerd en wordt niet naar onze server gestuurd.
Je kunt de locatietoegang op elk moment uitzetten in de instellingen van je apparaat. Als de locatietoegang of ‘Exacte locatie’ uit staat, kunnen er geen runs worden vastgelegd.
5. Gegevens die zichtbaar zijn voor andere gebruikers
Wanneer je een run als route opslaat, of een route op de kaart maakt en opslaat, worden de naam, de beschrijving, de afstand, het traject en de datum en tijd van opslaan van die route samen met je bijnaam zichtbaar voor andere gebruikers. De app laat je dit weten voordat je opslaat. Omdat het traject het begin- en eindpunt precies laat zien, raden we je aan om runs die beginnen op een plek die je liever niet prijsgeeft, zoals voor je huis, niet als route op te slaan.
Een openbaar gemaakte route kun je op elk moment in de app verwijderen. Daarna is de route niet meer zichtbaar voor andere gebruikers. Als je je account verwijdert, worden ook alle routes die je openbaar hebt gemaakt verwijderd.
Als je bent ingelogd met een e-mailaccount, kun je de vriendenfunctie gebruiken. Een andere gebruiker kan je een vriendschapsverzoek sturen door je exacte bijnaam in te voeren, en wie een verzoek ontvangt, ziet de bijnaam van de afzender. Zodra een verzoek is geaccepteerd en jullie vrienden zijn, zien jullie elkaars bijnaam en, van de runs die ieder met vrienden deelt, de begin- en eindtijd, de afstand en de looptijd. Andere gegevens, zoals trajecten en locaties, hartslag, calorieën en de routes die je hebt gevolgd, zijn ook voor vrienden niet zichtbaar.
De standaardinstelling voor het tonen van je runs aan vrienden staat in het begin aan. Op het scherm Vrienden in de app kun je die uit- en weer aanzetten. Per vriend kun je ook kiezen of de standaardinstelling geldt, of dat je runs los daarvan wel of niet aan die vriend worden getoond. Als je een vriend verwijdert, kunnen jullie elkaars runs niet meer zien. Als je een andere gebruiker blokkeert, worden jullie vriendschap en alle verzoeken tussen jullie verwijderd, en kan de geblokkeerde gebruiker je niet meer vinden op je bijnaam of je vriendschapsverzoeken sturen. Blokkeringen kun je opheffen op het scherm Vrienden.
De trajecten van je runs zijn niet zichtbaar voor andere gebruikers, tenzij je ze als route opslaat en publiceert, en de tijden, afstand en looptijd van je runs zijn, zoals hierboven beschreven, alleen zichtbaar voor de vrienden met wie je ze deelt. Het ranglijstscherm toont alleen je eigen top % en je eigen positie. Bijnamen of resultaten van andere gebruikers worden niet getoond. Het e-mailadres van een e-mailaccount is niet zichtbaar voor andere gebruikers, ook niet voor vrienden.
6. Uitbesteding van de verwerking en doorgifte naar het buitenland
Om de Dienst goed te laten werken, heeft de Dienst de verwerking van gegevens uitbesteed zoals hieronder vermeld. Daarbij worden gegevens doorgegeven naar het buitenland.
| Bedrijf | Taak | Doorgegeven gegevens | Land |
|---|---|---|---|
| Amazon Web Services | Beheer van de server en de database; versturen van e-mails met verificatiecodes (Amazon SES) | Alle gegevens waarvan in artikel 2 staat dat ze naar de server worden gestuurd; het e-mailadres waarop een verificatie-e-mail wordt ontvangen en de verificatiecode in die e-mail | Verenigde Staten |
| Google LLC (Google Maps) | Kaarten tonen in de app (op Android ook in afbeeldingen met runresultaten en op de hardloopkaart van Wear OS-horloges) | Apparaat- en app-ID's, IP-adres, het kaartgebied dat je bekijkt, interacties met de kaart (zoals zoomen en verschuiven) en crash- en diagnostische gegevens (prestaties), die de Google Maps SDK verzamelt bij het laden en gebruiken van de kaart. Google gebruikt deze gegevens om zijn diensten te beheren en te verbeteren. | Verenigde Staten |
| Google LLC (Google Places) | Plaatsen zoeken in de app | De zoekterm die je invoert, de huidige locatie van je apparaat (om resultaten in de buurt eerst te tonen), het IP-adres en metagegevens van verzoeken en diagnose (zoals app- en apparaatgegevens) | Verenigde Staten |
| Google LLC (adreszoeken op Android) | Zoeken naar de adressen van het start- en eindpunt van een route op Android | De coördinaten van de punten die worden opgezocht, de weergavetaal en het IP-adres | Verenigde Staten |
| Google LLC (Firebase Cloud Messaging) | Bezorgen van meldingen van vriendschapsverzoeken | Het meldingstoken van het apparaat en de inhoud van de melding (de bijnaam van de gebruiker die het vriendschapsverzoek heeft gestuurd en het nummer van het ontvangende account) | Verenigde Staten |
| Apple Inc. (Apple Kaarten) | De hardloopkaart op Apple Watch en de kaart in afbeeldingen met runresultaten die op de iPhone worden gemaakt tonen en het zoeken naar de adressen van het start- en eindpunt van een route op de iPhone | Het geladen kaartgebied (de plek die je bekijkt of het gebied waar je route doorheen loopt) en het IP-adres, die bij het laden van de kaart worden verstuurd; bij het opzoeken van een adres de coördinaten van het punt en de weergavetaal | Verenigde Staten |
| Apple Inc. (pushmeldingsdienst van Apple) | Bezorgen van meldingen van vriendschapsverzoeken op de iPhone | Het meldingstoken van het apparaat en de inhoud van de melding (de bijnaam van de gebruiker die het vriendschapsverzoek heeft gestuurd en het nummer van het ontvangende account) | Verenigde Staten |
De gegevens worden op het moment dat je de app gebruikt via een versleutelde verbinding (HTTPS) verstuurd en worden bewaard gedurende de termijnen uit artikel 7. Deze doorgifte is noodzakelijk om de Dienst te kunnen leveren. Als je deze doorgifte niet wilt, kun je de Dienst daarom niet gebruiken. Op het gebruik van Google Maps en het zoeken naar plaatsen is ook het privacybeleid van Google van toepassing, en op het gebruik van Apple Kaarten het privacybeleid van Apple.
Meldingen van vriendschapsverzoeken worden alleen gestuurd naar apparaten die met een e-mailaccount zijn ingelogd, en voordat je inlogt worden er geen meldingstokens naar de server gestuurd. De meldingen worden verstuurd via Firebase Cloud Messaging van Google en bereiken de iPhone via de pushmeldingsdienst van Apple; op deze bezorging is ook het privacybeleid van Google en Apple van toepassing. Wil je geen meldingen, dan kun je de meldingen van PlayRoute uitzetten in de instellingen van je apparaat; de vriendenfunctie blijft dan gewoon werken.
7. Bewaar- en gebruikstermijn
- ·Apparaataccount, e-mailaccount, runs en routes: worden bewaard totdat je je account verwijdert of om verwijdering vraagt. De account-ID van Google of Apple en het door Apple uitgegeven token worden ook bewaard totdat je je account verwijdert; wanneer een account dat met Apple inlogde wordt verwijderd, vragen we Apple de koppeling met de app te verbreken.
- ·Gegevens van e-mailverificatie: een verificatiecode kan na verzending maar 10 minuten worden gebruikt, en de verzendgegevens ervan worden één dag nadat de code is gebruikt of is verlopen verwijderd. Als je je account verwijdert, worden ook de verzendgegevens voor het e-mailadres van dat account verwijderd.
- ·Vrienden: vriendschappen en instellingen voor delen worden bewaard totdat je de vriend verwijdert of blokkeert, vriendschapsverzoeken totdat de ontvanger ze accepteert of weigert, en blokkeringen totdat je ze opheft. Als je je account verwijdert, wordt dit allemaal verwijderd en verdwijn je ook uit de vriendenlijsten en ontvangen verzoeken van andere gebruikers.
- ·Meldingstokens: bewaard zolang je met een e-mailaccount bent ingelogd. Als je uitlogt, verwijdert de app het meldingstoken van dat apparaat; de waarde die op de server achterblijft kan dan niet meer worden gebruikt en wordt verwijderd zodra er weer een melding wordt verstuurd. Tokens die niet meer bruikbaar zijn, bijvoorbeeld omdat de app is verwijderd, worden op dezelfde manier verwijderd, en per account worden alleen de tokens van de 10 meest recent gebruikte apparaten bewaard. Ze worden verwijderd als je je account verwijdert.
- ·Hartslagzonewaarden: bewaard totdat je je e-mailaccount verwijdert. Als een apparaat nieuwe waarden stuurt, worden ze volgens vaste regels bijgewerkt (voor de maximale hartslag geldt de hogere waarde; voor de rusthartslag heeft een door een horloge gemeten waarde voorrang op een geschatte waarde, en bij waarden van hetzelfde type geldt de waarde die later is gemeten). Als je uitlogt, worden de van het account ontvangen waarden op dat apparaat gewist, en als je je account verwijdert, worden ze ook van de server verwijderd.
- ·Routes die je leuk vindt: bewaard totdat je het 'vind ik leuk' weghaalt of je account verwijdert. Je 'vind ik leuks' zijn niet zichtbaar voor andere gebruikers, en een gemarkeerde route die wordt verwijderd, verdwijnt uit je lijst. Als je bij het inloggen je gegevens van vóór het inloggen samenvoegt met je e-mailaccount, gaan je 'vind ik leuks' mee.
- ·Als je je account verwijdert via Profiel in de app, worden je account en alle runs en routes die je hebt geüpload (inclusief routes die je openbaar hebt gemaakt) definitief van de server verwijderd. Verwijder je het op de iPhone, dan worden op deze iPhone ook de runs en routes in de app, de kopieën in de sleutelhanger, nog niet geüploade gegevens, herstelkopieën voor het geval de app onverwacht wordt afgesloten, runresultaten van Apple Watch die op de iPhone wachtten, je persoonlijke instellingen (bijnaam, gewicht, waarden uit de Gezondheid-app en van het account ontvangen hartslagzonewaarden) en de inloggegevens van het e-mailaccount gewist. Apple Watch krijgt de opdracht de resultaten van runs die vóór de verwijdering zijn afgelopen weg te gooien. Verwijderde gegevens kunnen niet worden hersteld.
- ·Verwijder je het op een Android-telefoon, dan worden naast de gegevens op de server op deze telefoon de runs en routes in de app, nog niet geüploade gegevens, herstelkopieën voor het geval de app onverwacht wordt afgesloten, runresultaten van het Wear OS-horloge die op de telefoon wachtten, je persoonlijke instellingen (bijnaam, gewicht, waarden uit Health Connect en van het account ontvangen hartslagzonewaarden) en de accountidentificatiecode en authenticatiegegevens in de opslag van de app en de Block Store gewist. Het Wear OS-horloge krijgt de opdracht de resultaten van runs die vóór de verwijdering zijn afgelopen weg te gooien. Verwijderde gegevens kunnen niet worden hersteld.
- ·Apparaatinstellingen zoals afstandseenheden, geluiden en gesproken aanwijzingen, automatisch pauzeren en meldingen voor checkpoints en sprints blijven behouden nadat je je account hebt verwijderd. Ook work-outs en hartslaggegevens die Apple Watch in de Gezondheid-app van Apple heeft bewaard, en work-outs die de app op de iPhone daar heeft bewaard, worden niet verwijderd; je kunt ze zelf verwijderen in de Gezondheid-app. Op Android worden ook de work-outs die de Dienst in Health Connect heeft bewaard niet verwijderd; je kunt ze zelf verwijderen in Health Connect. Als je de app na het verwijderen van je account blijft gebruiken, wordt er een nieuw apparaataccount aangemaakt.
- ·Als je bij het inloggen met een e-mailaccount de gegevens van vóór het inloggen op dit apparaat samenvoegt (dat kan per e-mailaccount maar één keer), worden die gegevens naar het e-mailaccount verplaatst en wordt het apparaataccount samengevoegd met het e-mailaccount, waarna het niet meer bestaat. Als je ze niet samenvoegt, blijven de gegevens van vóór het inloggen ongewijzigd in het apparaataccount staan en zie je ze weer zodra je uitlogt. Als je je account verwijdert terwijl je met een e-mailaccount bent ingelogd, worden dat e-mailaccount en de gegevens ervan verwijderd, maar blijven de apart bewaarde gegevens van vóór het inloggen en het bijbehorende apparaataccount bestaan.
- ·Wanneer je in de app een afzonderlijke run of route verwijdert, telt die direct niet meer mee voor de ranglijst en verdwijnt die uit de openbare lijsten. Wil je ook de kopieën wissen die op de server achterblijven, verwijder dan je account of dien een verzoek in op de manier die in artikel 8 staat.
- ·Toegangslogs van de server: worden alleen bewaard zolang dat nodig is voor de beveiliging en het verhelpen van storingen, en worden daarna verwijderd.
Gegevens waarvan de bewaartermijn is verstreken of waarvan het verwerkingsdoel is bereikt, worden onverwijld vernietigd op een manier waarop ze niet kunnen worden hersteld. Gegevens die volgens de wet moeten worden bewaard, worden echter gedurende die termijn apart bewaard.
8. Je rechten
Je kunt vragen om inzage in, correctie van en verwijdering van je gegevens, en om stopzetting van de verwerking ervan.
- ·In de app zelf: je bijnaam, land en eenheden wijzigen; runs en routes verwijderen; je registreren met een e-mailaccount, in- en uitloggen, en het wachtwoord wijzigen of opnieuw instellen; via Profiel je account verwijderen (je account, alle runs en routes die je naar de server hebt geüpload en de gegevens en persoonlijke instellingen in de app op dit apparaat worden dan definitief verwijderd; in artikel 7 staat wat er wordt gewist en wat blijft)
- ·Vrienden (e-mailaccounts): op het scherm Vrienden in de app vriendschapsverzoeken accepteren of weigeren, vrienden verwijderen en blokkeren, blokkeringen opheffen en kiezen of je runs aan vrienden worden getoond (de standaardinstelling of per vriend)
- ·Meldingen van vriendschapsverzoeken: als je de meldingen van PlayRoute uitzet in de instellingen van je apparaat, ontvang je ze niet meer (op Android kun je ook alleen het meldingskanaal Vriendschapsverzoeken uitzetten). Naar uitgelogde apparaten worden geen meldingen gestuurd.
- ·In de instellingen van je apparaat: op de iPhone de toestemming voor Locatie, Beweging en fitness, Gezondheid en Foto’s intrekken, op Android-telefoons de toestemming voor Locatie, Fysieke activiteit, Meldingen en Health Connect, en op Wear OS-horloges de toestemming voor Locatie, Fysieke activiteit, Hartslag (Lichaamssensoren) en Meldingen
- ·Andere verzoeken (waaronder verwijdering van alle gegevens die op de server zijn opgeslagen als je je account niet in de app kunt verwijderen): stuur een e-mail naar admin@playmong.com en vermeld je bijnaam (gebruik je een e-mailaccount, stuur de e-mail dan vanaf het e-mailadres waarmee je je hebt geregistreerd). Nadat we hebben gecontroleerd dat het verzoek van jou komt, handelen we het onverwijld af, uiterlijk binnen 30 dagen na ontvangst, en laten we je het resultaat weten. Hoe je je account verwijdert of zonder de app om verwijdering vraagt, staat ook op de pagina Je PlayRoute-account verwijderen.
- ·Sommige gegevens verwijderen en je account houden: je kunt afzonderlijke runs en routes in de app verwijderen; ze tellen dan direct niet meer mee voor de ranglijst en verdwijnen uit de openbare lijsten (artikel 7). Wil je bepaalde runs of routes (ook kopieën die na verwijdering in de app op de server zijn achtergebleven), je bijnaam of je hartslagzonewaarden definitief van de server laten wissen zonder je account te verwijderen, mail dan naar het adres hierboven. We controleren op dezelfde manier als bij verzoeken om accountverwijdering of het verzoek van jou komt en handelen het uiterlijk binnen 30 dagen na ontvangst af. Hoe dat werkt, staat in onderdeel 7 van de pagina Je PlayRoute-account verwijderen.
Als je op de iPhone je account in de app verwijdert, worden ook de gegevens in de sleutelhanger van je apparaat gewist. Heb je eerst de app verwijderd, dan kan de Dienst wat in de sleutelhanger achterblijft niet op afstand wissen; het wordt gewist wanneer je de app opnieuw installeert en je account verwijdert, of wanneer je het apparaat terugzet naar de fabrieksinstellingen.
Op Android worden bij het verwijderen van de app de gegevens in de opslag van de app gewist, maar de accountidentificatiecode en authenticatiegegevens in de Block Store kunnen blijven staan. In dat geval krijg je bij het opnieuw installeren van de app hetzelfde account terug, zodat je je account daarna in de app kunt verwijderen; wil je de gegevens op de server zonder de app wissen, stuur dan een e-mail naar het adres hierboven. Gegevens die de Dienst in Health Connect heeft bewaard, blijven staan nadat de app is verwijderd; je kunt ze zelf verwijderen in Health Connect.
9. Persoonsgegevens van kinderen
De Dienst is niet gericht op kinderen jonger dan 13 jaar (in Zuid-Korea jonger dan 14 jaar op grond van de wet op de bescherming van persoonsgegevens, of jonger dan een hogere leeftijd als de wet van het land waar je woont die voorschrijft) en verzamelt niet bewust gegevens van zulke kinderen. Als we ontdekken dat er gegevens van een kind zijn verzameld, verwijderen we die onverwijld.
10. Beveiligingsmaatregelen
- ·Alle communicatie tussen de app en de server is versleuteld (HTTPS).
- ·De identificatiecode en de authenticatiegegevens van het account (inclusief de inloggegevens van het e-mailaccount) worden op de iPhone bewaard in de sleutelhanger van je apparaat, en op Android in de opslag van de app en in de Block Store van Google Play-services.
- ·Wachtwoorden worden alleen opgeslagen als een waarde die op onomkeerbare wijze is omgezet (bcrypt), zodat ook de Dienst je wachtwoord niet kan weten. Ook verificatiecodes voor e-mail worden alleen als omgezette waarde opgeslagen.
- ·Na 10 keer achter elkaar een verkeerd wachtwoord worden inloggen en het wijzigen van het wachtwoord 15 minuten geblokkeerd. Als je je wachtwoord wijzigt of opnieuw instelt, worden andere apparaten die met dat account zijn ingelogd, uitgelogd.
- ·De toegang tot de server en de database is zo afgeschermd dat alleen bevoegde beheerders erbij kunnen.
11. Privacyverantwoordelijke
De Dienst heeft een privacyverantwoordelijke die de leiding heeft over alles wat met de verwerking van persoonsgegevens te maken heeft en die vragen van gebruikers afhandelt.
- ·Privacyverantwoordelijke: Ilkyum Kim
- ·E-mail: admin@playmong.com
12. Wijzigingen in dit beleid
Als we dit beleid wijzigen, kondigen we dat ten minste 7 dagen voor de ingangsdatum aan op deze pagina. Verandert er iets dat voor jou belangrijk is, zoals de gegevens die we verzamelen of de doeleinden waarvoor we ze gebruiken, dan kondigen we dat ten minste 30 dagen van tevoren aan.
13. Contact
Met vragen, klachten of verzoeken om herstel van schade in verband met de verwerking van persoonsgegevens kun je terecht via admin@playmong.com.
