Hoe we met je gegevens omgaan
Alles op Bird Album werkt zonder account. Je hoeft alleen in te loggen als je wilt dat je opgeslagen vogels op je verschillende apparaten gesynchroniseerd worden. We bewaren alleen het minimum dat daarvoor nodig is. We verkopen geen gegevens, tonen geen advertenties en sturen geen marketingmails.
Zonder account
- Opgeslagen vogels, taal- en landkeuzes blijven in je eigen browser (localStorage, plus een cookie
ba_langdie je taal onthoudt). Ze worden nooit naar ons verstuurd. - Bezoekstatistieken komen van Cloudflare Web Analytics. Het gebruikt geen cookies en identificeert geen individuen. We zien alleen paginaweergaven, het ruwe land van herkomst, het browsertype en de laadsnelheid.
- Hosting: de site wordt gehost door Cloudflare. Om de site veilig en operationeel te houden verwerkt Cloudflare verzoekgegevens zoals je IP-adres, volgens het privacybeleid van Cloudflare. Operationele logs waarmee we fouten oplossen (opgevraagd adres, tijdstip, foutdetails) bewaren we maximaal 7 dagen.
Wat we opslaan als je inlogt
- Je e-mailadres: om je account te herkennen en inlogcodes te sturen.
- Als je inlogt met Google, de naam en de URL van de profielfoto die Google doorgeeft: we vragen alleen basisprofielgegevens op (e-mailadres, naam, foto). We lezen nooit je contacten, e-mail of andere Google-gegevens.
- De vogels die je opslaat, en wanneer je ze opsloeg: om ze te synchroniseren. Dit is het enige doel van een account.
- Je inlogsessie: een willekeurig token in een HttpOnly-cookie in je browser, 90 dagen geldig, zodat je ingelogd blijft.
We slaan bewust niet op: het IP-adres of de browsergegevens van je sessie, toegangs- of verversingstokens van Google, en wachtwoorden (de site heeft geen wachtwoorden).
Twee soorten tijdelijke gegevens:
- Inlogcodes per e-mail: alleen opgeslagen als versleutelde hash, verlopen na 10 minuten, en verlopen codes worden dagelijks gewist.
- Tellers tegen misbruik: om te voorkomen dat iemand onze site gebruikt om spam te versturen of codes te raden, tellen we verzoeken per IP-adres en beperken we de frequentie. Deze tellers bewaren we maximaal 1 dag.
Waarvoor we het gebruiken
Alleen om in te loggen, opgeslagen vogels te synchroniseren en inlogcodes te sturen. Nooit voor advertenties of profilering, en we verkopen of verhuren het aan niemand.
Waar het wordt opgeslagen en wie het verwerkt
- Gegevens worden opgeslagen in de D1-database van Cloudflare (primaire regio: Azië-Pacific). Inlogmails worden verstuurd via Cloudflare Email Service. Als je inlogt met Google, verloopt het inloggen via Google.
- Als je je in het vasteland van China bevindt, worden je accountgegevens buiten het vasteland van China opgeslagen. Door een account aan te maken ga je hiermee akkoord. Als je dat niet wilt, kun je nog steeds alles op de site gebruiken zonder in te loggen.
Je kunt altijd
- Downloaden: kies op de pagina ‘Mijn vogels’ voor ‘Mijn gegevens downloaden’ om alles wat we over je bewaren als JSON-bestand te krijgen.
- Verwijderen: kies op de pagina ‘Mijn vogels’ voor ‘Account verwijderen’. Je account, sessies en opgeslagen vogels worden direct uit de database verwijderd. De point-in-time-herstelfunctie van de database bewaart tot 30 dagen geschiedenis (Cloudflare laat ons dit niet uitschakelen); na 30 dagen is alles definitief weg.
- Uitloggen: je opgeslagen vogels blijven in de browser van dit apparaat.
- Voor andere vragen of verzoeken schrijf je naar hello@birdalbum.com. We antwoorden binnen 15 werkdagen.
Cookies
Er zijn er maar twee: de inlogcookie (noodzakelijk, alleen aanwezig als je ingelogd bent) en de taalcookie ba_lang (onthoudt je taal). Er zijn geen advertentie- of trackingcookies, dus er is geen cookiebanner.
Kinderen
De inhoud van de site is geschikt voor alle leeftijden en alles werkt zonder account. Als je jonger bent dan 14, maak dan geen account aan. Merk je dat een kind zich heeft aangemeld, schrijf ons dan en we verwijderen het account.
Wijzigingen
Als er iets verandert, passen we deze pagina en de datum hierboven aan. Belangrijke wijzigingen (zoals het verzamelen van een nieuw soort gegevens) kondigen we op de site aan.