Privacyverklaring

Unolink wordt geëxploiteerd door Marin Capranov (eenmanszaak), Verenigd Koninkrijk. Wij zijn de verwerkingsverantwoordelijke voor de hieronder beschreven accountgegevens. Voor de klikstatistieken die u op uw eigen links verzamelt, bepaalt u waarnaar u linkt en wie de cijfers ziet; wij verwerken die klikken namens u.

Wanneer een bezoeker een Unolink-doorverwijzing opent, lezen wij het IP-adres en de User-Agent-header van het verzoek om te bepalen naar welke bestemming wij de bezoeker sturen en om echt verkeer van bots te onderscheiden. Beide worden voor de duur van dat verzoek in het geheugen gebruikt.

Het IP-adres wordt nooit naar een database geschreven en nooit naar een log geschreven. Zodra het verzoek is beantwoord, is het weg. Wij beheren geen GeoIP-database; wanneer land en regio in de statistieken worden getoond, zijn die afkomstig uit headers die ons CDN aan het verzoek toevoegt.

Het doorverwijzingsdomein plaatst geen cookies en leest geen cookies. Er is geen fingerprinting van apparaten, geen trackingpixel en geen analysescript van derden in het doorverwijzingspad. Een bezoeker ontvangt een HTTP-doorverwijzing en verder niets.

Om een ruwe maat voor afzonderlijk verkeer te rapporteren zonder iemand te identificeren, wordt elke klik teruggebracht tot een hash: SHA-256 over een dagelijkse geheime salt, de app-identificatie, het IP-adres en de User-Agent, ingekort tot 16 bytes. De oorspronkelijke invoer wordt weggegooid.

Elke dag heeft een eigen salt, zodat de hash van dezelfde bezoeker op de ene dag niet overeenkomt met de hash van die bezoeker op welke andere dag dan ook. De salts worden nooit opgeslagen: elke salt wordt berekend uit een geheime sleutel die alleen in de configuratie van onze server wordt bewaard, buiten de database, zodat noch de database noch de back-ups ervan ze bevatten. Daarom heeft de metriek het label “Unieke bezoeken (per dag)” en niet “Mensen”: hij kan niemand in de tijd volgen, en hij is geen telling van personen.

Voor elke klik bewaren wij de gebruikte link, een tijdstempel, het geclassificeerde platform, besturingssysteem, de browser en het apparaattype, of de klik op een bot leek, de verwijzer en eventuele UTM-parameters in de URL, en de hierboven beschreven globale locatie. Op zichzelf bevat een klikrecord geen identificatie die langer dan de dag blijft bestaan. Leidt het bezoek tot de installatie van een app die de Unolink-SDK gebruikt, dan houdt het record van die installatie bij van welke link en campagne zij afkomstig is (zie hieronder). Klikgegevens worden na 13 maanden verwijderd, en klikken van bots (zoals linkvoorbeelden) na 30 dagen.

Als de ontwikkelaar een landingspagina op een link toont, wordt de pagina vanaf ons domein geleverd zonder scripts, lettertypen of cookies van derden. De afbeeldingen ervan (geüpload door de ontwikkelaar of gekopieerd uit de App Store-vermelding van de app) worden door ons opnieuw gecodeerd, waarbij ingesloten metadata zoals camera- of locatiegegevens worden verwijderd, en vanaf ons domein geleverd. Als de ontwikkelaar een afbeelding verwijdert, verwijderen wij die onmiddellijk; kopieën die ons CDN bewaart, verlopen binnen een dag. Als de bezoeker daarop op een storeknop tikt, registreren wij bij dezelfde klik ook wanneer dat gebeurde en welke store het was.

Een klik wordt nooit behandeld als, of gerapporteerd als, een app-installatie.

Ontwikkelaars kunnen de Unolink-SDK aan hun app toevoegen. Voor de mensen die die app gebruiken, is de ontwikkelaar de verwerkingsverantwoordelijke en verwerken wij de gegevens namens de ontwikkelaar. De SDK leest geen advertentie-ID’s, past geen fingerprinting van apparaten toe en gebruikt de App Tracking Transparency van Apple niet.

Bij de eerste keer openen maakt de SDK een willekeurige installatie-ID aan die geen persoon of apparaat identificeert, en verstuurt de SDK het platform, het besturingssysteem en de appversie, de apparaatklasse (telefoon of tablet), de taalinstelling en, op Android, de verwijzer die Google Play aan de app doorgeeft. Het land komt uit de header van ons CDN; het IP-adres wordt alleen in het geheugen gebruikt en nooit opgeslagen. Daarna verstuurt de SDK de events die de app rapporteert, zoals onboarding voltooid, paywall bekeken, aanmelding, proefperiode en aankoop, met eventuele eigenschappen en bedragen die de ontwikkelaar toevoegt, plus automatische events voor eerste keer openen, sessie en achtergrond.

Als de app een gebruikers-ID instelt, slaan wij daarvan alleen een eenrichtingshash met sleutel op (HMAC-SHA256 met een sleutel per app), nooit de ID zelf. De sleutel van elke app wordt versleuteld opgeslagen, en de sleutels waarmee die wordt ontsleuteld, zijn zelf versleuteld met een certificaat dat alleen in de configuratie van onze server wordt bewaard, zodat de database of een back-up op zichzelf niet kan worden gebruikt om deze hashes te berekenen. Als de ontwikkelaar RevenueCat koppelt, stuurt RevenueCat ons events voor aankopen, proefperiodes, verlengingen en terugbetalingen voor die app, die wij via dezelfde hash aan de installatie koppelen. Testbuilds worden gemarkeerd als testgegevens. App-events, inclusief aankoopevents van RevenueCat, worden na 13 maanden verwijderd. Het installatierecord zelf (de willekeurige installatie-ID, de gegevens die bij de eerste keer openen zijn verstuurd, de link en campagne waar de installatie vandaan komt, en de gehashte gebruikers-ID) wordt bewaard totdat de ontwikkelaar de app of zijn of haar account verwijdert, en wordt daarmee samen verwijderd.

Apple vertelt iPhone-apps niet op welke link iemand tikte voordat hij of zij de app installeerde. Tenzij de ontwikkelaar het uitschakelt, koppelen wij een iPhone-installatie aan een linkklik met uitsluitend gegevens die op deze pagina zijn beschreven en die wij al voor statistieken bewaren. Wij gebruiken hiervoor nooit apparaatgegevens, het IP-adres of advertentie-ID’s, en de koppeling wordt nooit naar de app gestuurd.

Als u een account aanmaakt, slaan wij uw e-mailadres op, een wachtwoordhash (of, als u inlogt met Google, de identificatie die Google ons voor uw account geeft), en de apps, links, QR-codes en instellingen die u aanmaakt. Als u een abonnement neemt, slaan wij uw Stripe-klantreferentie en uw abonnement en de status daarvan op; kaartgegevens gaan rechtstreeks naar Stripe en bereiken ons nooit.

Wij sturen e-mails over uw account: om uw adres te bevestigen, om uw wachtwoord opnieuw in te stellen en om u te waarschuwen voordat iets in uw abonnement wordt gepauzeerd (een abonnementswijziging, het einde van de 14 dagen na een downgrade, het maandelijkse tegoed aan SDK-events). Wij sturen ook een kort welkomstbericht en, als de SDK van een app een paar dagen nadat u de sleutel ervan hebt aangemaakt nog niets heeft verstuurd, één bericht daarover; u kunt deze tips uitschakelen in Instellingen. Wij sturen geen marketing-e-mails.

Bij het inloggen worden twee strikt noodzakelijke cookies geplaatst: een kortlevend sessietoken en een vernieuwingstoken, die beide ontoegankelijk zijn voor paginascripts. Als u een taal kiest, onthoudt een cookie die keuze, zodat pagina’s in die taal openen. Uw keuze voor een licht of donker thema, en enkele dashboardvoorkeuren zoals niet-opgeslagen concepten, worden bewaard in de lokale opslag van uw browser. Er zijn geen analytische cookies of advertentiecookies. De livechat plaatst eigen cookies, maar pas nadat u de chat opent (zie hieronder). De ronde cookieknop onderaan de pagina somt dit allemaal op.

De formulieren voor aanmelden, inloggen en wachtwoordherstel worden beschermd door Cloudflare Turnstile, dat uw browser controleert op tekenen van automatisering, zodat bots geen accounts kunnen aanmaken of wachtwoorden kunnen raden.

Onze website en ons dashboard bieden een livechat aan die wordt beheerd door Crisp (Crisp IM SAS, Frankrijk). Er wordt niets van Crisp geladen totdat u op de chatknop of “Chat met ons” klikt: de chat laadt niet vanzelf, en nooit op links, landingspagina’s of ontwikkelaarspagina’s. Wanneer u de chat opent, ontvangt Crisp uw IP-adres en browsergegevens, en slaat Crisp cookies en lokale opslag op in uw browser, zodat het gesprek doorloopt over pagina’s en bezoeken heen. Als u ons schrijft, slaat Crisp uw berichten op, en in het dashboard ook het e-mailadres van uw account en de ID van de app die u bekeek, zodat wij kunnen antwoorden. Wij gebruiken deze gesprekken alleen om u te helpen. “Chat vergeten” in het cookiepaneel verwijdert de cookies van Crisp uit uw browser, en u kunt ons op elk moment vragen de gesprekken te verwijderen.

Accountgegevens, apps, links en instellingen worden bewaard zolang uw account bestaat. Klikgegevens en app-events worden na 13 maanden automatisch verwijderd, en klikken van bots na 30 dagen, zodat statistieken maximaal 13 maanden teruggaan. Wanneer u een app verwijdert, bewaren wij 90 dagen lang alleen een eenrichtingshash van de SDK-sleutels ervan en de naam van de app, plus het tijdstip en het platform (iOS of Android) van het laatste verzoek met die sleutels, zonder gegevens over wie dan ook, uitsluitend om u te laten weten wanneer een oude build van de app nog gegevens met die sleutels verstuurt; het verwijderen van uw account verwijdert dit onmiddellijk. Wanneer u uw account verwijdert, via Instellingen in het dashboard, wordt het onmiddellijk verwijderd, samen met alles wat eronder valt, en wordt een eventueel abonnement opgezegd.

Wij bewaren databaseback-ups voor herstel na een calamiteit: dagelijkse kopieën op onze server gedurende 14 dagen, alleen leesbaar voor de beheerder van die server, en een versleutelde externe kopie gedurende 90 dagen. Verwijderde gegevens verdwijnen uit back-ups naarmate die verlopen. Betalingsgegevens worden door Stripe bewaard zolang de belasting- en boekhoudwetgeving dat vereist.

Wij maken gebruik van een klein aantal leveranciers, elk alleen voor het vermelde doel:

• Hetzner Online (Duitsland): de server en database waarop Unolink draait.
• Cloudflare: DNS, CDN en netwerkbeveiliging, headers met het land van de bezoeker, en Turnstile.
• Stripe: betalingen en facturatie van abonnementen.
• Resend: bezorging van account-e-mails.
• Google: “Inloggen met Google” als u daarvoor kiest, en opslag van onze versleutelde back-ups.
• Sentry: foutrapporten, die uw account-ID of e-mailadres kunnen bevatten wanneer een fout uw account betreft.
• Crisp: de livechat op onze website en ons dashboard, en de berichten die u daarmee verstuurt.

Sommige van deze leveranciers verwerken gegevens buiten het VK en de EER; zij doen dat op grond van hun voorwaarden voor gegevensverwerking. Wij verkopen geen gegevens, en wij delen geen klikgegevens met advertentienetwerken.

U kunt uw accountgegevens inzien en corrigeren in het dashboard, uw account op elk moment verwijderen via Instellingen, en ons vragen om een kopie van uw gegevens of over alles op deze pagina. Omdat klikgegevens geen vaste identificatie van een bezoeker bevatten, kunnen wij de gegevens van een individuele bezoeker niet op verzoek opzoeken of verwijderen: er staat niets in waarmee die gegevens gevonden zouden kunnen worden. Voor mensen die een app met de Unolink-SDK gebruiken, kan een installatie, met de link en campagne waar die vandaan komt, worden gevonden via de installatie-ID of de gebruikers-ID die de app instelt; de ontwikkelaar van de app behandelt die verzoeken als verwerkingsverantwoordelijke.

Als u denkt dat wij verkeerd met uw gegevens zijn omgegaan, laat het ons dan eerst weten. U kunt ook een klacht indienen bij het Information Commissioner’s Office (ICO) op ico.org.uk.

Schrijf voor alles op deze pagina naar [email protected].