Privacy

V2: toestemming en reclame

De iPhone-app gebruikt Google AdMob en Google User Messaging Platform (UMP) om niet-gepersonaliseerde advertenties in de FREE Scope Feed te tonen en privacykeuzes te verzamelen. TestFlight en App Review gebruiken Google-testadvertenties. Een advertentie is geen publicatie, bron of analyse van ARKOSCOPE.

De reclamefunctie geldt alleen voor SCOPE FEED wanneer de FREE-status vaststaat en aan de privacyvoorwaarden is voldaan. Erkend maandelijks of jaarlijks PRO, inclusief een erkende respijtperiode, start de advertentie-engine niet en veroorzaakt geen advertentieverzoeken. Zolang het recht onbepaald is, blijft de Feed reclamevrij. Eerdere privacykeuzes kunnen na de overstap naar PRO toegankelijk blijven.

UMP werkt de keuzes bij en toont het toepasselijke formulier. U kunt uw keuzes opnieuw bekijken via de advertentieprivacyoptie in de app wanneer die beschikbaar is. Weigeren, een fout of een ontbrekende advertentie blokkeert de Feed niet. Toestemming intrekken of overstappen naar PRO verwijdert de advertentiekaarten en stopt nieuwe verzoeken; een reeds verzonden uitwisseling kan daardoor niet met terugwerkende kracht worden geannuleerd.

De integratie is gericht op niet-gepersonaliseerde advertenties, vraagt geen ATT-toestemming om reclame te verbeteren en schakelt de SDK-opties Publisher first-party ID en Publisher Privacy Personalization uit. Dit betekent niet dat er geen advertentiegegevens worden verzameld of verwerkt. Google-SDK’s kunnen een IP-adres en geschatte locatie, apparaat-ID’s afhankelijk van toestemming en configuratie, interacties met de app en advertenties, en prestatie- en diagnosegegevens verwerken. Dit kan dienen voor advertentielevering en -meting, werking, beveiliging en verbetering van diensten. Voor de iPhone-app voegt ARKOSCOPE geen Firebase, afzonderlijke analytics-SDK of bemiddeling tussen meerdere advertentienetwerken toe; de Android-app gebruikt Firebase Cloud Messaging uitsluitend voor meldingen (zie ‘ARKOSCOPE voor Android’). Op de iPhone vraagt ARKOSCOPE geen ATT-toestemming, gebruikt het de IDFA niet en volgt het u niet over apps of websites van andere bedrijven.

ARKOSCOPE verstrekt Google voor targeting geen ARKOSCOPE-accountidentiteit, gevolgde projecten, PRO-dossiers, portefeuille, privévoorkeuren of interne dossier-URL’s. Advertenties beïnvloeden de redactionele regels niet en worden nooit bronnen voor de engines.

De iPhone-integratie selecteert Google Advertising Products als advertentiepartner in UMP. Dat betekent niet dat geen andere partijen bij de verwerking door Google betrokken zijn. Raadpleeg Googles informatie over partnerapps, privacybeleid en informatie over advertenties. Deze beschrijven verwerking, bewaring, doorgifte en keuzemogelijkheden bij Google. ARKOSCOPE garandeert geen uniforme bewaartermijn voor alle door Google verwerkte gegevens.

De app bewaart de door UMP beheerde keuzes volgens zijn werking, een lokale markering om eerder gebruikte opties terug te vinden en een tijdelijke advertentiecache in het geheugen. Toestemming intrekken is geen automatisch verzoek om reeds bij Google aanwezige gegevens te wissen. Privacyverzoeken aan ARKOSCOPE blijven mogelijk via privacy@arkoscope.com; verzoeken aan Google volgen de middelen in zijn beleid.

Een ongepaste advertentie kan worden gemeld via de aangeboden advertentieopties of bij ARKOSCOPE-support. Vermeld geen advertentie-ID, persoonlijke documenten of financiële informatie in een melding.

Android. De Android-app integreert dezelfde SDK’s van Google Mobile Ads en UMP. Sinds versie 0.7 (23) toont de voor verspreiding bestemde versie AdMob-advertenties in de FREE SCOPE FEED, altijd tussen twee berichten en in de huidige versie hoogstens één advertentie per reeks van zes berichten. De code van ARKOSCOPE vraagt eerst, waar vereist, de privacykeuzes via UMP en initialiseert reclame of vraagt een advertentie pas aan als de FREE-status vaststaat en die keuzes het toestaan. Een erkend PRO-abonnement initialiseert nooit reclame en vraagt geen advertentie aan. Zolang AdMob de volledige weergave niet heeft toegestaan, wordt mogelijk geen advertentie getoond. Eerdere versies vragen geen toestemming en tonen geen advertentie. Interne tests gebruiken testadvertenties van Google. De SDK declareert de Android-machtiging voor de advertentie-ID (AD_ID) en de bijbehorende advertentiemachtigingen. Afhankelijk van de beslissing van UMP voor uw regio en van uw keuzes zijn de advertenties niet-gepersonaliseerd, beperkt of gepersonaliseerd. De bovenstaande regels over PRO, weigering en intrekking gelden op dezelfde manier.

Deze rubriek beschrijft het advertentiegedrag van de iPhone-app. In de App Store-versie kunnen in aanmerking komende FREE-gebruikers niet-gepersonaliseerde Google-advertenties in SCOPE FEED zien; VISION PRO blijft reclamevrij. TestFlight en App Review gebruiken Google-testadvertenties. De iPhone-app is nog niet open voor nieuwe openbare downloads; deze informatie kondigt geen openbare beschikbaarheid aan.

ARKOSCOPE voor Android

Status. De Android-app is openbaar beschikbaar op Google Play; de beschikbaarheid kan per land verschillen. Deze rubriek beschrijft de Android-app; tenzij anders vermeld, beschrijven de andere rubrieken de iPhone-app.

Inloggen, account en sessies. Sinds versie 0.7 (27) vraagt de app niet langer om in te loggen. Zonder account opent ze een technische sessie die geen identiteit vraagt: die steunt op dezelfde challenge voor eenmalig gebruik en dezelfde hardwarematige apparaatsleutel als een aanmelding, en de server bewaart de bijbehorende sessiegegevens (een pseudonieme technische identificatie, de sessies en vingerafdrukken van de apparaatsleutel), zonder Apple-identificatie. Deze technische sessie is geen ARKOSCOPE-account. Accounts die eerder met Log in met Apple (webversie) zijn aangemaakt, blijven behouden; er is geen Google-login. Android-accounts staan los van iPhone-accounts. ARKOSCOPE vraagt Apple niet om uw naam of e-mailadres en bewaart geen van beide. Voor deze accounts bewaart de server de door Apple geleverde pseudonieme identificatie, de aanmaakdatum van het account, de sessies, de vernieuwingsfamilies van sessies, de inlogpogingen en de challenges voor eenmalig gebruik, evenals vingerafdrukken van de apparaatsleutel. Een sessie geeft 30 dagen toegang en kan worden vernieuwd binnen een familie die maximaal 180 dagen duurt. Gevoelige verzoeken vereisen een bewijs van bezit van een sleutel die is aangemaakt in de hardwarematige sleutelopslag van het apparaat; deze sleutel kan niet worden geëxporteerd, en de server controleert de attestatie ervan en het ondertekeningscertificaat van de app. Bij het uitloggen wordt de server gevraagd de sessiefamilie in te trekken.

Aanmelding voor de beoordeling door Google Play. Een afzonderlijke aanmelding met gebruikersnaam en wachtwoord bestaat uitsluitend voor de beoordeling van de app door Google Play. Deze beoordelingsaccounts worden door ARKOSCOPE aangemaakt en beheerd; gebruikers kunnen er geen aanmaken. De server bewaart alleen gezouten hashes van hun inloggegevens, met dezelfde sessie- en apparaatsleutelgegevens als elk Android-account. In de app wordt een beoordelingsaccount verwijderd zoals elk account (Meer → uw account → Mijn ARKOSCOPE-account verwijderen).

Op het apparaat. De app bewaart uw SCOPE GUARD-keuzes en de bijbehorende meldingsinstellingen, uw toestemmingskeuzes voor meldingen en advertenties (waaronder de standaardstrings voor toestemming die de UMP van Google opslaat), de taal van de app en de status van het welkomstscherm, een sessiebestand dat is versleuteld met een sleutel die in de Android Keystore wordt bewaard, en apparaatsleutels die niet kunnen worden geëxporteerd. Tijdelijke bestanden die worden aangemaakt om iets te delen, worden automatisch verwijderd. Het sessiebestand is uitgesloten van de Android-back-up en van de overdracht tussen apparaten; andere lokale instellingen kunnen, afhankelijk van het apparaat, in een overdracht worden meegenomen. ‘Mijn keuzes op dit apparaat vergeten’, in Instellingen, wist de SCOPE GUARD-keuzes en de lokale meldingsvoorkeuren.

Aankopen via Google Play. ARKOSCOPE VISION PRO wordt via Google Play Billing verkocht. Google Play verwerkt de betaling, de verlenging en de opzegging; ARKOSCOPE ontvangt uw betalingsgegevens nooit. Om uw toegang te verlenen en actueel te houden, controleert de server van ARKOSCOPE uw abonnement bij Google (Google Play Developer API) en ontvangt hij de realtime-ontwikkelaarsmeldingen van Google Play die erop betrekking hebben. Er is geen ARKOSCOPE-account vereist: zonder account wordt het abonnement gekoppeld aan de technische sessie van de installatie die het voorlegt, en de toegang volgt de laatste geslaagde controle bij Google Play voor het gebruikte Google-account; de functie om aankopen te herstellen controleert het opnieuw. Als u bent ingelogd met een bestaand ARKOSCOPE-account, is het abonnement aan dat account gekoppeld. Bij de aankoop geeft de app aan Google Play een pseudonieme identificatie door die ARKOSCOPE uit het account of de technische sessie aanmaakt (verhulde accountidentificatie), zodat de aankoop kan worden gecontroleerd en gekoppeld; ze identificeert u niet tegenover Google.

Tellers van het abonnementstraject. Sinds versie 0.7 (35) stuurt de app drie soorten gebeurtenissen uit het abonnementstraject van VISION PRO naar de server van ARKOSCOPE: het getoonde aanbod, hoogstens één keer per dag; een tik op een knop voor een abonnement of een gratis proefperiode; en het antwoord dat binnen 15 minuten volgt (het Google Play-venster, het resultaat van de aankoop of van de controle ervan, of een blokkering in de app vóór Google). Elke verzending bevat alleen het soort gebeurtenis, een resultaatcode uit een gesloten lijst en het versienummer van de app; ze bevat geen identificatiegegevens van account, sessie, apparaat of advertenties. De server bewaart daarvan alleen totalen: één aantal per dag, land, appversie, soort gebeurtenis en resultaatcode. Cloudflare leidt het land af uit de verbinding; het IP-adres wordt niet in deze totalen opgeslagen, en ze zijn aan geen enkel account of apparaat gekoppeld. Deze totalen dienen om per land en per versie te meten waar het abonnementstraject slaagt of mislukt, om aankoopproblemen op te sporen en te verhelpen; er is nog geen bewaartermijn voor vastgelegd. Zoals elk verzoek aan deze dienst verschijnen deze verzendingen ook in de hieronder beschreven logboeken van Cloudflare Workers. Op het apparaat bewaart de app alleen de datum van het laatst getoonde aanbod; ‘Mijn keuzes op dit apparaat vergeten’ wist die.

Meldingen. De Android-app bevat Firebase Cloud Messaging (Google) uitsluitend om meldingen te ontvangen. Ze bevat geen Firebase Analytics en geen hulpmiddel van derden voor publieksmeting of crashrapportage. Afgezien van de hierboven beschreven tellers van het abonnementstraject stuurt ze geen gebruikslogboeken naar ARKOSCOPE. De automatische initialisatie van Firebase Cloud Messaging en de standaardgegevensverzameling van Firebase zijn in de app uitgeschakeld. De app schakelt de berichtenfunctie, waarmee Firebase een meldingstoken bij Google kan aanmaken, alleen in als er op het apparaat een ARKOSCOPE-sessie geopend is, u meldingen hebt geaccepteerd en de meldingstoestemming van Android is verleend. Die sessie kan die van een bestaand account zijn of de hierboven beschreven technische sessie die geen identiteit vraagt, die de app uit zichzelf opent wanneer ze het VISION PRO-aanbod toont, bij een aankoop of een herstel, of wanneer er een Google Play-aankoop op het apparaat aanwezig is; het openen van die sessie maakt op zichzelf geen token aan. Eenmaal ingeschakeld blijft de berichtenfunctie actief totdat u uw keuze intrekt, uw keuzes op het apparaat wist of de sessie wordt gesloten; daardoor wordt ze uitgeschakeld en wordt het token bij Google verwijderd. Trekt u alleen de Android-toestemming in, dan vraagt de app de server van ARKOSCOPE het token te verwijderen, dat dan bij Google blijft bestaan. Als aan de drie bovenstaande voorwaarden is voldaan, wordt het token met uw meldingsinstellingen (gevolgde projecten, waarschuwingsniveau per project, taal, tijdzone en stille uren) naar de server van ARKOSCOPE gestuurd, ongeacht uw abonnement, uitsluitend om u waarschuwingen te sturen over de projecten die u volgt. Waarschuwingen zijn voorbehouden aan VISION PRO en worden voorlopig alleen binnen een beperkte pilot verstuurd. Als u uw keuze intrekt, wordt het token bij Google en, samen met deze instellingen, op de server van ARKOSCOPE verwijderd.

Integriteitscontroles. Bij het laden van de catalogus vraagt de app een Google Play Integrity-token aan. De server van ARKOSCOPE stuurt het naar Google om het te laten decoderen en controleert of het om de echte app gaat, verkregen via Google Play, op een echt apparaat; Google verwerkt informatie over de app, het apparaat en de Google Play-licentie onder eigen voorwaarden. Het resultaat van die controle dient alleen om toegang tot de catalogus te verlenen; het wordt niet aan uw ARKOSCOPE-account gekoppeld.

Advertenties. Zie ‘V2: toestemming en reclame’, alinea Android.

Diensten waarmee de app rechtstreeks contact opneemt. Bij het openen van SCOPE FEED haalt de app de Fear & Greed-index rechtstreeks op bij Alternative.me, dat het IP-adres van het apparaat en de standaardheaders van het verzoek ontvangt; er worden geen identiteitsgegevens aan toegevoegd. Wanneer de Feed ze toont, worden afbeeldingen en video’s van X rechtstreeks van de servers van X geladen, die het IP-adres van het apparaat en de standaardheaders van het verzoek ontvangen. De app neemt nooit contact op met CoinGecko: marktgegevens lopen via een ARKOSCOPE-server.

Logboeken en bewaring. De logboeken van Cloudflare Workers zijn ingeschakeld op de accountdienst voor Android: ze registreren metadata van verzoeken en antwoorden en de beslissing van de dienst, en Cloudflare bewaart ze hoogstens 7 dagen. De bewaartermijnen voor Android-accountgegevens zijn nog niet vastgelegd: in afwachting daarvan blijven verlopen sessies en inlogpogingen opgeslagen tot het account wordt verwijderd. Er bestaat geen accountexport.

Verwijdering van het account. In de Android-app: Meer → uw account → Mijn ARKOSCOPE-account verwijderen. Een Android-account kan ook zonder de app worden verwijderd via de pagina over accountverwijdering, na inloggen met Apple; die pagina beschrijft in detail wat wordt verwijderd en wat wordt bewaard. Het verwijderen van het account zegt een Google Play-abonnement niet op, trekt de autorisatie voor Log in met Apple niet in en heeft geen gevolgen voor een iPhone-account.