ChipnPrivacybeleid van Chipn
Laatst bijgewerkt:
Chipn splitst restaurantrekeningen. Deze tekst beschrijft wat de app met gegevens doet, en vooral wat hij er níét mee doet.
De korte versie: Chipn stuurt niets naar een server. Nooit, en er is geen uitzondering. De app bevat geen enkele internetaanroep. Er is geen account, geen inlog, en er staat geen enkele gebruiker in een database, want er is geen database. Ook het aanschuiven bij een tafel (zie hieronder) werkt zonder internet: die gegevens gaan rechtstreeks van het ene toestel naar het andere.
Welke gegevens verwerkt Chipn?
| Gegeven | Waar | Hoe lang |
|---|---|---|
| Je rekeningen: IBAN, de naam die je de rekening geeft en de naam van de rekeninghouder (voor in de QR-code) | Versleuteld op je toestel (Android Keystore / iOS Keychain) | Tot je ze wist of de app verwijdert |
| Jouw roepnaam (voor aan tafel) | Op je toestel | Tot je hem wist of de app verwijdert |
| Namen van je medegasten | Op je toestel | Tot je ze wist of de app verwijdert |
| Producten en bedragen van een bon | Op je toestel | Tot je het etentje afrondt of de app verwijdert |
| Foto van de bon | Tijdelijk in de cache van je toestel | Wordt niet in de geschiedenis bewaard |
| Foutrapporten (waar en wanneer de app vastliep; geen persoonsgegevens) | Op je toestel | Tot je ze wist of de app verwijdert |
Van je medegasten wordt niets méér opgeslagen dan een naam om producten aan toe te wijzen. Geen e-mailadres, geen telefoonnummer, geen rekeningnummer. Zij hoeven Chipn niet te installeren en geven Chipn dus ook nooit gegevens.
Wat gebeurt er níét
- Er worden geen gegevens naar een server gestuurd. De app bevat geen enkele netwerkaanroep.
- Er is geen analytics, geen tracking, geen advertenties, en geen crash-reporting naar buiten. Loopt de app vast, dan bewaart hij dat alleen op je toestel (Instellingen, Foutrapporten), zonder namen, bedragen of rekeningnummers; zo'n rapport verlaat je toestel pas als je het zelf deelt.
- Er worden geen gegevens gedeeld of verkocht aan derden.
- Er is geen account en er wordt niets aan een profiel gekoppeld.
De bon scannen
De foto van je bon wordt op je eigen toestel gelezen met Google ML Kit Text Recognition. Die tekstherkenning draait volledig offline; de foto verlaat je toestel niet en er is geen internetverbinding voor nodig.
De foto wordt verkleind opgeslagen in de tijdelijke map van de app, zodat je hem op het correctiescherm kunt bekijken. Hij wordt niet in de geschiedenis bewaard en verdwijnt wanneer je toestel de cache opruimt of je de app verwijdert.
De QR-code
Chipn maakt per persoon een EPC-QR-code (SEPA-overschrijving) met daarin de naam van de rekeninghouder, het IBAN van de rekening die je voor dat etentje koos, en het bedrag. Die code toon je zelf aan de mensen aan tafel. Er komt geen tussenpartij aan te pas: de betaling loopt rechtstreeks van hun bank naar de jouwe.
Je IBAN staat dus in de QR-code die je aan je medegasten laat zien. Dat is de bedoeling: het is hetzelfde nummer dat op elke overschrijving staat die je doet.
Aanschuiven bij een tafel
Wie de rekening voorschiet kan de tafel "openzetten"; tafelgenoten met Chipn kunnen dan op hun eigen toestel aanvinken wat zij hadden. Daarbij gaan de bonregels naar het toestel van de gast, en de naam en keuzes van de gast naar het toestel met de bon, rechtstreeks, zonder internet en zonder tussenpartij. Dat kan op twee manieren, en de betaler kiest: via bluetooth en het lokale netwerk tussen toestellen van hetzelfde soort (Google Nearby Connections op Android, Multipeer Connectivity op iPhone), of via Bluetooth Low Energy tussen iPhone en Android door elkaar (het toestel van de betaler zendt de lijst rechtstreeks naar de toestellen aan tafel). Geen van beide gaat ergens langs: er reist alleen de lijst "wie had wat", de bonregels, de namen en de keuzes, nooit de foto van de bon. Zet je vliegtuigstand aan, dan werkt het nog steeds.
De gast stuurt daarbij mee: een zelfgekozen naam, de aangevinkte producten, en een willekeurig gekozen installatie-id (zodat opnieuw verbinden niet tot een dubbele persoon leidt). Dat id zegt niets over wie je bent, wordt nergens anders voor gebruikt, en verlaat het toestel alleen richting de tafel waarbij je zelf aanschuift. Deze functie is volledig optioneel; tafelgenoten zonder de app doen gewoon mee zoals altijd.
Toestemmingen
- Camera: om een foto van de rekening te maken. Alleen op het moment dat je zelf scant.
- Fotobibliotheek: alleen als je zelf kiest om een bestaande foto te gebruiken in plaats van een nieuwe te maken.
- Bluetooth en apparaten in de buurt: alleen wanneer je een tafel opent of aanschuift. Hiermee vinden toestellen elkaar; er gaat niets via internet.
- Locatie: alleen bij diezelfde tafel-functie, en alleen omdat Android deze machtiging eist om via bluetooth en wifi naar apparaten in de buurt te mogen zoeken. Chipn vraagt je positie nooit op en bewaart die dus ook niet; de machtiging is voor Android de toegangskaart tot het scannen, meer niet.
Back-ups
Android en iOS kunnen app-gegevens meenemen in hun eigen back-up naar je Google- of Apple-account. Je rekeningen zijn daarvan uitgesloten en blijven op je toestel. Opgeslagen groepen en de geschiedenis van etentjes kunnen wél in die back-up meegaan; dat is je eigen back-up bij je eigen clouddienst, waar Chipn geen toegang toe heeft.
Je gegevens verwijderen
Alles staat op je eigen toestel. Je kunt je rekeningen en je naam wissen bij Instellingen, groepen en etentjes verwijderen in de app, of de app verwijderen, dan is alles weg. Er hoeft niets aangevraagd te worden, want er ligt nergens anders een kopie.
Deze website
Ook chipn.be houdt het simpel. De site plaatst geen cookies en gebruikt geen analytics, geen externe scripts en geen lettertypen van derden. Je taalkeuze wordt in je eigen browser bewaard (localStorage) en verlaat die niet. Vul je het testerformulier in, dan gaan je naam, e-mailadres, toestel, motivatie en eventueel je referentiepersoon via de dienst Formsubmit.co rechtstreeks naar [email protected] en nergens anders heen; ze worden alleen gebruikt om je uit te nodigen voor de test. De site wordt geleverd via Cloudflare en een eigen webserver, die zoals elke webserver kort technische logbestanden bijhouden (IP-adres, tijdstip, opgevraagde pagina) om de site draaiend en veilig te houden.
Wijzigingen
Verandert er iets aan wat de app of deze website met gegevens doet, dan wordt deze tekst bijgewerkt en verschuift de datum bovenaan.
Contact
Vragen over dit beleid: [email protected].