Privacybeleid

Beep (“Beep”, “we”, “ons”) is een iOS-wallet voor klantenkaarten en cadeaukaarten, gemaakt door TIT in Nederland. Beep verzamelt niets over je. Er is geen account, geen analytics, geen advertenties en geen SDK van derden in de app.

Kaartnamen, nummers, pincodes, saldo’s, uitgaven die je noteert en foto’s die je toevoegt staan op je apparaat. Beep heeft geen server die ze bewaart en kan er niet bij.

Ben je ingelogd bij iCloud, dan synchroniseren je kaarten via je eigen privédatabase in iCloud – dezelfde plek waar de gegevens van je andere apps staan. Dat gaat tussen jouw apparaten en Apple; Beep beheert die niet en kan er niet in. Log je uit bij iCloud, dan blijven je kaarten op het apparaat.

De camera wordt gebruikt om een streepjescode en de tekst op een kaart te lezen, en alleen zolang de scanner open is. Beelden worden op het apparaat verwerkt. Bij het toevoegen van een kaart wordt het beeld waarvan de code is gelezen bewaard als eerste foto van die kaart – bij je kaarten, op je apparaat (en in je privédatabase in iCloud als synchronisatie aanstaat). Buiten die ene foto worden beelden nooit opgenomen, opgeslagen of ergens naartoe gestuurd.

Kies je in plaats daarvan een foto uit je bibliotheek, dan leest Beep alleen de foto die je kiest, op het apparaat, en bewaart die op dezelfde manier als eerste foto van de kaart. Verwijder je een kaart, dan verdwijnen ook de foto’s ervan.

Op een iPhone waarop Apple Intelligence aanstaat, laat Beep ook het model van Apple op het apparaat de winkel en de pincode van die foto lezen. Dat model draait op de iPhone zelf; de foto wordt niet naar Apple of naar iemand anders gestuurd.

Als een kaart een vervaldatum heeft, kan Beep je eraan herinneren voordat hij verloopt. De herinneringen worden op je iPhone ingepland en door iOS bezorgd; er gaat niets over de kaart naar Beep of naar iemand anders. Beep vraagt pas toestemming voor meldingen nadat je een kaart met een vervaldatum hebt bewaard. Je kunt de herinneringen uitzetten in de Instellingen van Beep, of de meldingen voor Beep uitzetten in de iOS-instellingen.

Zodat widgets, Siri, de Opdrachten-app en Spotlight je kaarten kunnen tonen en openen, houdt Beep op je iPhone een korte lijst bij met de naam, kleur en het logo van elke kaart en, bij cadeaukaarten, het saldo. Er staan geen kaartnummers, pincodes of foto’s in, en de lijst blijft op deze iPhone – hij wordt niet met je andere apparaten gesynchroniseerd en nergens heen gestuurd. Wat Siri met een gesproken verzoek doet, valt onder het privacybeleid van Apple.

De winkellijst en alle logo’s zitten in de app zelf. Beep vraagt nooit aan een server bij welke winkel een kaart hoort, want die vraag zou verraden welke kaarten je hebt.

Instellingen heeft een link die een formulier opent in je browser om een winkel voor te stellen. Het formulier wordt gehost door Google, en daar gelden de voorwaarden van Google, net als bij elke andere webpagina die je opent. Beep stuurt niets mee als je erop tikt: geen kaart, geen inhoud van je wallet en geen identifier. Niets op dat formulier vraagt naar je kaarten, en je hoeft het nooit te openen.

Een kaart toevoegen aan Apple Wallet vereist een handtekening van Apple. Beep bouwt de pas op je apparaat en stuurt alleen een lijst SHA-1-hashes van de bestanden naar de ondertekeningsdienst (sign.titdev.nl), die een handtekening teruggeeft. De dienst ontvangt geen winkelnaam, geen kaartnummer, geen saldo – alleen hashes – en bewaart niets. Via Apples App Attest controleert hij dat het verzoek van een echte kopie van Beep komt.

• Geen naam, e-mailadres, telefoonnummer of Apple ID.
• Geen locatie of gps.
• Geen tracking- of advertentie-identifiers.
• Geen SDK’s voor analytics of crashrapportage.
• Geen apparaatvingerafdrukken.
• We verkopen, verhuren of delen je gegevens nooit met derden – er valt niets te verkopen.
• Niets waarmee Beep – of wie dan ook – een beeld kan opbouwen van waar jij winkelt.

• Apple iCloud. Ben je ingelogd, dan synchroniseren je kaarten via je eigen privédatabase in CloudKit. Privacybeleid van Apple.
• Cloudflare. Host de ondertekeningsdienst voor Apple Wallet, die alleen bestandshashes ontvangt en geen gegevens of logs van de inhoud van verzoeken bewaart. Privacybeleid van Cloudflare.
• Google. Host het optionele formulier om een winkel voor te stellen, dat alleen in je browser opent als je op de link tikt. Beep stuurt het niets. Privacybeleid van Google.

Verwijder je een kaart in Beep, dan verdwijnt die van het apparaat en, als synchronisatie aanstaat, uit je privédatabase in iCloud. Verwijder je de app, dan verdwijnt alles wat lokaal is opgeslagen. Er is op een server niets van jou op te vragen of te verwijderen, omdat er nooit iets wordt aangemaakt.

We gebruiken geen cookies of andere technieken om je op het web te volgen.

Beep verzamelt van niemand iets, dus ook niet van kinderen. De app is niet bedoeld voor kinderen jonger dan 13 jaar.

Als dit beleid ooit verandert, komt de nieuwe versie mee met een app-update, wordt die in de app getoond en hier gepubliceerd met een nieuwe datum.