Account

Wat er bewaard wordt

• Uw e-mailadres bewaren we niet, tenzij u de meditatie per e-mail aanzet (zie hieronder). We gebruiken het alleen om de inloglink te sturen, en bewaren er een vingerafdruk van (een versleutelde hash), zodat we uw account terugvinden als u het opnieuw intypt. Het adres zelf onthoudt alleen uw eigen browser, om het hier te tonen.
• Wel bewaard: de passages en notities die u bewaart, of u het Bureau aan hebt staan, en wanneer u voor het laatst inlogde. Van de inloglink en van de cookie die u ingelogd houdt, alleen een vingerafdruk, niet de link of de cookie zelf. Om misbruik te weren wordt bij een verzoek om een inloglink een vingerafdruk van uw internetadres een uur bewaard.
• Alles staat in een database van Cloudflare in de Europese Unie. Alleen de stichting kan erbij, en we geven niets aan anderen. Zet u de meditatie van de week aan, dan komt uw adres op de lijst van die mail, nadat u het in een mail hebt bevestigd, net als bij inschrijven op de pagina van de meditatie; uitzetten wist het daar weer.
• Readwise, als u het koppelt: uw toegangstoken wordt versleuteld bewaard (AES-256-GCM, met een sleutel die niet in de database staat). De passages die u daarna bewaart, gaan ook naar Readwise, een Amerikaanse dienst met een eigen privacybeleid. Ontkoppelen wist het token; wat in Readwise staat, blijft daar.
• Cookies: één die u ingelogd houdt (een jaar, of tot u uitlogt) en één die de pagina vertelt dát u ingelogd bent. Ze dienen nergens anders voor.
• Meenemen en wissen: al uw markeringen kunt u downloaden als tekstbestand. Met Account verwijderen worden uw account, markeringen, notities en sessies meteen gewist. De meditatiemail staat daar los van; die zet u apart uit.