Privacybeleid

1. Welke informatie verzamelen we?

We verzamelen de volgende categorieën informatie als je IF gebruikt:

• Accountgegevens: e-mailadres, telefoonnummer, inloggegevens.
• Profielgegevens: naam, geboortedatum, geslacht, geaardheid, relatiestatus, prompts, foto’s, locatie (stad, land en coördinaten als je toestemming geeft), en optioneel je Instagram-handle.
• Berichten: IF-berichten, chatberichten en uitgenodigde IFs die je verstuurt of ontvangt.
• Spraakberichten: audio-opnames die je zelf opneemt en verstuurt in chat, opgeslagen als chatmedia.
• Gebruiksgegevens: app-interacties, gebruik van functies, apparaattype en sessie-analyse.
• Abonnementsgegevens: abonnementstype, betaalplatform (Stripe, Apple, Google), abonnementsstatus en transactie-ID’s.
• Apparaatgegevens: pushnotificatie-tokens, apparaattype, versie van het besturingssysteem.
• Verificatiedata: het resultaat van identiteitsverificatie en, waar de wet dat vraagt, van de leeftijdscheck, inclusief een geschatte leeftijdscategorie (zie Sectie 9).
• Locatiegegevens: geografische coördinaten en stad/land als je locatie deelt, gebruikt voor profielontdekking en matches op afstand. Coördinaten worden veilig opgeslagen en niet gedeeld met andere gebruikers.

2. Hoe we informatie gebruiken

We gebruiken je gegevens voor de volgende doelen:

• De IF-dienst aanbieden en uitvoeren, inclusief profielmatches, berichten en meldingen.
• Abonnementen en betalingen verwerken via Stripe, Apple App Store en Google Play.
• Geüploade foto’s controleren op communityrichtlijnen met AWS Rekognition.
• Profielteksten, chatberichten en interacties scannen op schadelijke inhoud via OpenAI’s moderatieservice.
• Bevestigen dat je echt bent tijdens identiteitsverificatie, en waar de wet dat vraagt dat je volwassen bent, via AWS Rekognition (biometrische verwerking — zie Sectie 9).
• Detecteren van kinderpornografie door geüploade foto’s te checken met Cloudflare’s CSAM Scanning Tool, en melden bij het National Center for Missing & Exploited Children (NCMEC) als de wet dat vraagt.
• Pushmeldingen sturen voor nieuwe berichten, likes en IFs.
• Productbetrouwbaarheid verbeteren, bugs opsporen en gebruikspatronen analyseren.
• Fraude en misbruik voorkomen, en limieten handhaven.
• Voldoen aan wettelijke verplichtingen en reageren op rechtmatige verzoeken.

3. Externe dienstverleners

We delen beperkte gegevens met de volgende verwerkers om IF te laten werken:

• Supabase: databasehosting, authenticatie, bestandsopslag.
• Stripe: online betalingen en abonnementenbeheer.
• AWS Rekognition: automatische fotocontrole (alleen afbeeldingsgegevens), en Face Liveness-identiteitscontrole en schatting van je leeftijd (biometrische gegevens).
• Didit: leeftijdscontrole met foto-ID (zie sectie 9).
• OpenAI: automatische veiligheidscontrole van profielteksten, chatberichten en andere vrije tekst (alleen inhoud, niet gebruikt om modellen te trainen).
• Amazon SES: versturen van transactionele e-mails.
• Telnyx: SMS-verzending voor OTP-verificatie.
• Meta Platforms (WhatsApp Business Platform): WhatsApp-verzending voor OTP-verificatie.
• Expo: versturen van mobiele pushmeldingen.
• PostHog: productanalyse (geanonimiseerde gebruiksgegevens).
• Sentry: crash- en foutmeldingen (diagnostische data over app-fouten).
• KLIPY: GIF-zoekfunctie in chat — ontvangt je zoektermen, IP-adres en een pseudonieme ID.
• Upstash: server-side counters voor rate-limiting.
• Cloudflare: opslag en levering van media, en controle van geüploade foto’s op bekende kinderpornografie.

4. Gegevensbewaring

We bewaren je accountgegevens zolang je account actief is. Als je je account verwijdert, worden je berichten, foto’s, IFs en likes binnen 30 dagen permanent verwijderd. Gegevens die we wettelijk, financieel of om veiligheidsredenen moeten bewaren, houden we langer: betaal- en abonnementsgegevens worden bewaard zoals financiële regels dat eisen (tot ongeveer zeven jaar, via onze betaalproviders), en veiligheids- en moderatiegegevens blijven zolang nodig om de community veilig te houden. Als we kindermisbruik of uitbuiting detecteren of een melding ontvangen, bewaren we de inhoud en de bijbehorende accountinformatie één jaar in beperkte opslag vanaf onze melding aan NCMEC, of langer als de politie dat vraagt, zoals de Amerikaanse wet voorschrijft. Sommige geanonimiseerde analysegegevens kunnen langer bewaard blijven voor productverbetering.

5. Jouw rechten

Je hebt het recht om:

• Inzage: een kopie van je persoonsgegevens opvragen.
• Correctie: onjuiste profielinformatie op elk moment aanpassen.
• Verwijdering: je account en alle bijbehorende gegevens verwijderen vanuit de app.
• Gegevensoverdraagbaarheid: een export van je gegevens in een machineleesbaar formaat aanvragen via support@ifdating.app.
• Geen cross-app tracking: IF volgt je niet op andere apps of websites. Onze analyses zijn eigen en pseudoniem.

6. Vindbaarheid van je profiel

Met je zoek- en swipe-instellingen bepaal je hoe anderen je kunnen vinden. Je kunt deze opties altijd uitzetten in je profielinstellingen.

7. Privacy van kinderen

IF is bedoeld voor gebruikers van 18 jaar en ouder. We verzamelen niet bewust gegevens van iemand onder de 18. Als we ontdekken dat een gebruiker jonger is dan 18, sluiten we het account direct en verwijderen we de gegevens, behalve wat we moeten bewaren om te voorkomen dat het account opnieuw wordt geopend of om aan wettelijke verplichtingen te voldoen.

8. Beveiliging

We gebruiken beveiligingsmaatregelen volgens de standaard in de branche, zoals versleutelde verbindingen (TLS), beveiligingsbeleid op rijniveau in onze database en veilige authenticatie via Supabase Auth. Geen enkel systeem is echter volledig veilig, dus we kunnen absolute veiligheid niet garanderen.

9. Biometrische gegevens (verificatie en leeftijdscontrole)

Identiteitsverificatie is optioneel, behalve waar de wet ons verplicht om te bevestigen dat je volwassen bent — op dit moment het VK, Australië, de EER, Zwitserland en Brazilië. Als je IF gebruikt of je aanmeldt vanuit een van deze plekken, of als we je locatie niet kunnen bepalen, of als je een telefoonnummer uit zo’n land gebruikt, moet je eerst een gezichtscheck doen voordat je profiel zichtbaar wordt voor anderen. Die verplichting blijft aan je account gekoppeld, waar je ook bent. Je wordt gevraagd een korte live video-selfie op te nemen. AWS Rekognition Face Liveness analyseert deze video om te bevestigen dat je een echt, levend persoon bent en vergelijkt één frame met je profielfoto’s om te checken of jij het bent; als een leeftijdscheck nodig is, schat AWS ook je leeftijd op basis van frames uit dezelfde video. De video en de afgeleide gezichtsgegevens zijn biometrische gegevens. We verwerken ze alleen om de verificatie en leeftijdscheck uit te voeren, verkopen ze niet, en gebruiken ze niet om modellen te trainen. De video en checkgegevens worden door AWS verwerkt en verwijderd zodra de check klaar is, met twee uitzonderingen: één geverifieerde referentie-afbeelding (alleen gebruikt om je identiteit opnieuw te bevestigen als je je hoofdprofiel wijzigt) en het resultaat van elke leeftijdscheck (of je bent goedgekeurd, de geschatte leeftijdscategorie en hoe er is gecontroleerd). Als de schatting onder de 21 jaar uitkomt — een veiligheidsmarge boven 18 — kun je je leeftijd één keer bevestigen met een foto-ID via onze partner Didit. Didit controleert het document en of je gezicht overeenkomt; IF bewaart alleen het resultaat en je leeftijd in jaren, vergelijkt Didit’s selfie één keer met je profielfoto’s en verwijdert het daarna, en slaat nooit het document, de afbeeldingen of je geboortedatum op; Didit verwijdert die gegevens een maand na de check. Deze beslissingen worden automatisch genomen. Als een check niet klopt volgens jou, kun je vragen om handmatige beoordeling via support@ifdating.app; privacywetten, zoals de AVG (artikel 22) en de Braziliaanse LGPD (artikel 20), geven je dit recht. We vragen altijd om je expliciete toestemming voordat we iets vastleggen. Buiten de genoemde landen kun je weigeren en IF blijven gebruiken zonder verificatiebadge. Waar de wet het vereist (zoals de Illinois Biometric Information Privacy Act en de EU AVG artikel 9), verwerken we deze gegevens alleen met jouw toestemming.

10. Verificatiecodes (sms en WhatsApp)

We sturen eenmalige verificatiecodes voor inloggen en verificatie van je telefoonnummer via sms of WhatsApp, afhankelijk van je land. Komt een code niet aan, dan sturen we dezelfde code via de andere route. Sms’jes worden geleverd door onze provider Telnyx, WhatsApp-berichten door Meta Platforms via het WhatsApp Business Platform. Door je telefoonnummer op te geven voor een verificatiecode, geef je toestemming om die code via sms of WhatsApp te ontvangen. Hoe vaak je berichten krijgt, hangt af van je activiteit. Kosten voor berichten en data kunnen gelden. Antwoord HELP voor hulp, of STOP om je af te melden waar dat kan. We bewaren de bezorgstatus van elke code (nooit de code zelf) 30 dagen, zodat we codes goed kunnen leveren en inlogproblemen kunnen onderzoeken. Je mobiele gegevens worden niet verkocht of gedeeld met derden of partners voor promotionele of marketingdoeleinden. We delen je telefoonnummer en sms-toestemming alleen met de leveranciers die ons helpen deze berichten te sturen (Telnyx en Meta), uitsluitend om de berichtenservice te leveren en nooit voor hun eigen marketing; dit geldt voor elke vorm van overdracht, ook tussen partners.

11. Wijzigingen in dit beleid

We kunnen dit beleid af en toe aanpassen. Bij belangrijke wijzigingen laten we je dit weten via de app of per e-mail. Als je IF blijft gebruiken na een wijziging, ga je akkoord met het aangepaste beleid.

12. Contact

Heb je vragen over privacy of wil je je gegevensrechten uitoefenen? Mail ons gerust op privacy@ifdating.app.

Taal

Dit document kan als vertaling worden aangeboden voor het gemak. De Engelse versie is juridisch bindend en geldt als er verschillen zijn met de vertaling.