Flipism

Privacybeleid

Flipism slaat gegevens in de eerste plaats lokaal op. Als je nooit inlogt, verlaten je Flips je apparaat niet.

Laatst bijgewerkt: 25 september 2026 · Van toepassing op de mobiele Flipism-app (com.firstappstudio.flipism) en de webapp.

In het kort

1. Wie wij zijn

Flipism wordt aangeboden door Xiaoyu Yin onder de studionaam First App Studio (‘wij’, ‘ons’). First App Studio is een studionaam, geen afzonderlijk opgerichte rechtspersoon. Je kunt ons bereiken via mensaplus2016@gmail.com. Voor alles over dit beleid bereik je via dat adres het snelst een medewerker.

2. Flipism gebruiken zonder account (gastmodus)

Je kunt de basisfuncties voor kiezen gebruiken zonder je te registreren. Bij normaal gastgebruik blijft je inhoud lokaal. Het starten van een aankoop of herstel in de iOS- of Android-app kan een anonieme Firebase-gebruikers-ID maken en deze koppelen aan betaal- en toegangsgegevens van RevenueCat. Deze aankoopidentiteit is geen geregistreerd Flipism-account en schakelt geen inhoudssynchronisatie in. Zonder bevestigde accountsynchronisatie blijven de volgende gegevens uitsluitend op je apparaat:

Deze gegevens staan in een lokale SQLite-database. Ze worden verwijderd als je de app verwijdert of de appopslag wist. We kunnen niet-gesynchroniseerde inhoud niet voor je herstellen. Inloggen en kiezen voor samenvoegen kan een back-up maken van je Flips, maar niet van je geschiedenis van trekkingen.

Premium in de iOS- en Android-app vereist geen accountregistratie of cloudsynchronisatie. Door een account te maken kun je je aankoopidentiteit behouden; om een abonnement aan een bestaand account te koppelen, log je in en herstel je aankopen in de iOS- of Android-app. Herstellen gebruikt het Apple- of Google Play-account op dit apparaat en kan toegang overzetten van een eerdere Flipism-identiteit. Aankopen herstellen herstelt of uploadt geen Flips of geschiedenis van trekkingen. Om eerder gesynchroniseerde Flips terug te halen, log je in op het bijbehorende Flipism-account en kies je uitdrukkelijk voor de accountgegevens; om lokale Flips te uploaden, kies je samenvoegen en bevestig je de synchronisatie. De geschiedenis van trekkingen blijft op het apparaat.

3. Wat we verzamelen als je inlogt

Inloggen is optioneel en gebeurt altijd op jouw initiatief. Je kunt inloggen met Apple of Google, of een account maken met een e-mailadres en wachtwoord. In elk geval verzamelen we accountidentiteitsgegevens; inhoud en gegevens over synchroniserende apparaten worden pas opgeslagen nadat je de synchronisatie bevestigt:

Gegevens Waarom Waar ze terechtkomen
E-mailadres Identificeert je account en wordt in de app getoond zodat je weet met welk account je bent ingelogd Firebase Authentication
Account-ID (gebruikers-ID) De vaste sleutel waaronder je gesynchroniseerde gegevens worden opgeslagen Firebase Authentication, Cloud Firestore
Je Flip-namen, optietekst, gewichten en spelmodi Zodat je verzameling ook op andere apparaten beschikbaar is en kan worden hersteld Cloud Firestore, uitsluitend onder je account
Een apparaat-ID die door de app wordt gemaakt Onderscheidt je apparaten bij het synchroniseren, zodat gelijktijdige wijzigingen niet ongemerkt worden overschreven Cloud Firestore, uitsluitend onder je account

Voordat je bestaande lokale Flips worden geüpload, vraagt de app je te kiezen: de gegevens van dit apparaat samenvoegen met het account, alleen de accountgegevens gebruiken of het inloggen annuleren. Je lokale Flips worden pas geüpload nadat je de synchronisatie bevestigt.

Andere gebruikers hebben geen toegang tot je gesynchroniseerde inhoud. Regels op de server beperken de toegang; bevoegde serviceprocessen en gegevensverwerkers kunnen de inhoud verwerken.

4. Diagnostiek en analyse

Onafhankelijk van inloggen bevat de app de SDK's Firebase Analytics en Firebase Crashlytics van Google. Die verzamelen:

We gebruiken dit alleen om te begrijpen of de app goed werkt en welke functies worden gebruikt. We gebruiken het niet voor advertenties, maken geen profielen en verkopen het niet. De app bevat geen advertenties of advertentie-SDK's van derden.

Productanalysegebeurtenissen bevatten geen Flip-namen, optietekst of zoektermen. Crashrapporten bevatten diagnostische foutdetails en kunnen gegevens bevatten die in die fouten voorkomen. Daarnaast kunnen ondersteunde releaseversies van de iOS- en Android-app onverwachte, opgevangen fouten bij synchronisatie en toegangsrechten automatisch melden aan Crashlytics als de gegevensverzameling is ingeschakeld. Deze niet-fatale gebeurtenissen gebruiken toegestane foutcategorieën en -codes en beperkte informatie over codelocaties, geen onbewerkte foutmeldingen, account-ID's, e-mails, tokens, document-ID's of Flip-inhoud. Beschikbare gecachte aantallen wachtrijtaken (niet het totale aantal Flips) en de status laden/fout/gegevens van toegangsrechten kunnen worden opgenomen. Gewone offlinefouten worden overgeslagen; herhaalde transportfouten gedurende minstens vijf minuten kunnen een begrensd rapport opleveren. Dubbele rapporten worden onderdrukt en het aantal wordt beperkt; verzending is niet in realtime of gegarandeerd, en deze rapportage wordt niet ondersteund op het web. Het lokale ondersteuningsoverzicht staat hier los van en wordt alleen op verzoek gekopieerd.

Onze eerste productgebeurtenissen registreren alleen dat een Flip is gemaakt met de bijbehorende modus en bron, dat een trekking is voltooid met de bijbehorende modus, dat Ontdekken of een sjablooncategorie of -modus is geopend, dat inloggen is voltooid met de gebruikte methode, en dat een sjabloon uit Ontdekken is toegevoegd of een Flip is bewerkt of verwijderd. Ze bevatten geen sjabloon-ID's, account-ID's, e-mailadressen, zoektermen of Flip-inhoud.

Jouw controle: op Android kun je je advertentie-ID voor het hele systeem verwijderen of resetten via Instellingen → Privacy → Advertenties. Als je deze verwijdert, ontvangen apps, waaronder Flipism, de ID niet meer.

5. Integriteitscontroles van apparaat en browser

Gevoelige handelingen worden beschermd door Firebase App Check. Op Android maakt Google Play Integrity een attestatietoken waarmee onze server kan controleren of een verzoek afkomstig is van een echte, ongewijzigde Flipism-installatie. Op het web gebruikt Firebase App Check Google reCAPTCHA Enterprise om misbruik en fraude te helpen voorkomen. Google en de browser kunnen hiervoor browser-, netwerk- en IP-adresinformatie en attestatiesignalen verwerken. Deze controles bevestigen een app- of browserverzoek, niet je identiteit, en we gebruiken ze niet om je te volgen.

5a. Abonnementsbetalingen

Sluit vanuit de app een Premium-abonnement voor het web af. De informatie over webbetalingen geldt voor webabonnementen. Paddle is de juridisch verantwoordelijke verkoper (Merchant of Record), terwijl RevenueCat de infrastructuur voor abonnementstoegang levert. Aankopen in de iOS- en Android-app worden verwerkt door Apple of Google Play; de beschikbaarheid hangt af van je winkelaccount en regio. Apple en Google Play verwerken winkelbetalingen en transactieregistraties volgens hun eigen voorwaarden en privacybeleid; RevenueCat levert de toegangsinfrastructuur voor deze aankopen.

Verwerker Verwerkte gegevens Doel
Paddle, voor webbetalingen E-mailadres voor de aankoop, naam indien opgegeven, land, betaalstatus en informatie over transacties, belastingen, terugbetalingen en facturen Betaling, fraudepreventie, ondersteuning, belastingen en facturering, boekhouding en wettelijke verplichtingen
RevenueCat Firebase-gebruikers-ID, abonnements- en product-ID's, toegangsstatus, vervaldatum en transactiemetadata Toegang verlenen, ondersteuning en abonnementsstatus

Voor aankopen en herstel in de iOS- en Android-app en aankopen op het web ontvangt en bewaart Flipism de betaal- en toegangsgegevens die nodig zijn om een aankoop te koppelen aan een anonieme aankoopidentiteit of geregistreerd account. Het gaat bijvoorbeeld om de Firebase-gebruikers-ID, abonnements-, product- of transactie-ID's, toegangsstatus en vervaldatum. Flip-namen, opties, labels en trekkingsresultaten worden nooit als betaalgegevens gebruikt. Flipism ontvangt of bewaart nooit volledige kaartgegevens. Betaalverwerkers kunnen hun registraties na verwijdering van een Flipism-account bewaren als de wet dat vereist.

5b. Feedback in de app

Als de functie beschikbaar is, kun je met ‘Feedback versturen’ zonder registratie 1–1000 tekens indienen. Je tekst, appversie, platform en interfacetaal worden alleen verstuurd als je op ‘Verzenden’ drukt. Voeg geen persoonlijke of gevoelige informatie toe. Feedback is een eenzijdige ideeënbus, geen e-mailgesprek; er wordt geen antwoordadres meegestuurd.

Bij het verzenden wordt een aparte anonieme Firebase Authentication-identiteit gemaakt en hergebruikt om misbruik te beperken. Deze staat los van je ingelogde account en aankoopidentiteit en schakelt geen cloudsynchronisatie in. Feedback en de technische ID worden via een met App Check beschermde server opgeslagen in Cloud Firestore. Andere appgebruikers kunnen ze niet lezen; bevoegde beheerders kunnen ze beoordelen. De app voegt je Flips, geschiedenis van trekkingen, e-mail of diagnostisch rapport niet toe. Firebase en integriteitsproviders kunnen netwerkmetadata verwerken zoals hierboven beschreven.

‘Gebruiks-ID meesturen’ staat standaard aan en kan vóór het versturen worden uitgezet. Als deze optie aanstaat en een ID beschikbaar is binnen de bestaande Analytics-toestemmingen, voegen we op mobiel de Analytics App Instance ID toe, of op het web de GA4 Client ID. Hiermee kunnen bevoegde beheerders je feedback voor probleemoplossing koppelen aan bestaande gebruiksgebeurtenissen, niet aan een volledige opname van je activiteiten. Er worden geen geregistreerde account-ID, e-mail, Flip-inhoud, opties of trekkingsresultaten toegevoegd. Deze ID's kunnen veranderen na het resetten van gegevens en zijn geen permanente identiteiten over apparaten heen. Als een ID niet beschikbaar is, kun je nog steeds feedback versturen. Uitzetten laat de ID alleen weg uit deze feedback; het schakelt Analytics niet uit en verwijdert geen eerdere registraties. De optie wijzigt de Analytics-toestemmingsinstellingen niet.

Feedback staat na 180 dagen gepland voor verwijdering; de asynchrone verwijdering door de provider kan extra tijd kosten. Deze bewaartermijn geldt voor feedbackregistraties in Firestore, niet voor de anonieme Firebase Authentication-identiteit. De anonieme ID is niet je geregistreerde account, dus het verwijderen van dat account of de app verwijdert eerder ingediende feedback niet direct. Neem voor je gegevensrechten contact op via onderstaand adres. We verwerken vrijwillig ingediende feedback om de app te verbeteren en ondersteuning te bieden, en gebruiken de technische ID om misbruik te voorkomen.

6. Wat we nooit verzamelen

Gastinhoud wordt niet gesynchroniseerd, tenzij je inlogt en kiest om deze samen te voegen.

7. Met wie we gegevens delen

We verkopen geen persoonsgegevens en delen ze niet met adverteerders of gegevenshandelaren. De volgende providers verwerken gegevens zoals hierboven beschreven. RevenueCat verwerkt momenteel metadata van aankopen en herstel in de iOS- en Android-app; Paddle verwerkt webbetalingen:

Gesynchroniseerde accountinhoud wordt opgeslagen op de infrastructuur van Google Cloud, voornamelijk in de Verenigde Staten. Paddle en RevenueCat verwerken betaal- en toegangsgegevens zoals hierboven beschreven. Als je Flipism buiten de Verenigde Staten gebruikt, kunnen je gegevens daarheen worden overgedragen.

We kunnen gegevens bekendmaken als dit wettelijk verplicht is of om misbruik van de dienst te onderzoeken.

8. Bewaren en verwijderen

Je gesynchroniseerde gegevens worden bewaard zolang je account bestaat. Je kunt ze in de app permanent verwijderen via Instellingen → Account en synchronisatie → Account en cloudgegevens verwijderen. Daarmee worden je gesynchroniseerde Flips, eventuele oude trekkingsregistraties in de cloud en je Flipism-inlogidentiteit verwijderd. De Flips en geschiedenis van trekkingen van dit account op dit apparaat worden verwijderd wanneer de app de lokale gegevens van het verwijderde account wist. Gastgegevens, zelfstandige offlinekopieën en gegevens op andere apparaten worden niet automatisch gewist.

Ook als je de app hebt verwijderd, kun je om verwijdering vragen. Bekijk de pagina voor accountverwijdering.

Technische registraties die na verwijdering bewaard blijven

Wanneer een account wordt verwijderd, bewaren we blokkeerregistraties voor verwijderde accounts en herstelregistraties voor het verwijderingsproces met je voormalige account-ID, tijdstempels en technische status. Ze bevatten geen Flip-inhoud of e-mailadres.

Dit is nodig voor de beveiliging. Een apparaat dat tijdens de verwijdering offline was, kan nog een geldige gecachte inlogreferentie hebben en zonder zo'n blokkeerregistratie zojuist verwijderde gegevens opnieuw uploaden. Onze servers gebruiken die registratie om zulke schrijfacties te weigeren. Herstelregistraties zorgen dat een onderbroken accountverwijdering kan worden voltooid. Deze registraties verlopen momenteel niet automatisch.

9. Je rechten

Afhankelijk van waar je woont, kun je het recht hebben om je persoonsgegevens in te zien, te corrigeren, te exporteren of te verwijderen, bezwaar te maken tegen verwerking of deze te beperken, en een klacht in te dienen bij een toezichthouder.

In de praktijk zijn je gesynchroniseerde gegevens zichtbaar in de app op elk apparaat waarop je inlogt. Verwijderen kan in de app of op verzoek. Voor overige vragen kun je mailen naar mensaplus2016@gmail.com en we antwoorden binnen 30 dagen.

De rechtsgrond voor het verwerken van accountgegevens is de uitvoering van onze overeenkomst met jou (synchronisatie bieden); voor diagnostiek en analyse is dat ons gerechtvaardigde belang om de app werkend te houden.

10. Kinderen

Flipism is niet gericht op kinderen. De app is geclassificeerd voor gebruikers van 18 jaar en ouder, en we verzamelen niet bewust gegevens van kinderen. Als je denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact op zodat we die kunnen verwijderen.

11. Beveiliging

Al het verkeer tussen de app en onze servers wordt onderweg versleuteld met TLS. Toegang tot accountgegevens wordt op de server afgedwongen met beveiligingsregels, niet alleen door de app. Voor accountverwijdering moet je ook opnieuw je identiteit bevestigen via Apple, Google of door je wachtwoord in te voeren. De app stuurt wachtwoorden naar Firebase Authentication voor het inloggen en aanmaken van accounts. Wachtwoorden staan niet in de lokale Flip-database.

12. Wijzigingen in dit beleid

Als we veranderen hoe we gegevens verwerken, werken we deze pagina en de datum ‘Laatst bijgewerkt’ hierboven bij. Belangrijke wijzigingen worden ook in de app gemeld.

13. Contact

Vragen, verzoeken of klachten: mensaplus2016@gmail.com