Privacyverklaring

1. Inleiding

Welkom bij Baby Soma ("wij", "ons" of "onze"). Wij zetten ons in om je privacy te beschermen en de veiligheid van je persoonlijke gegevens te waarborgen. Dit privacybeleid legt uit hoe wij je informatie verzamelen, gebruiken, delen en beveiligen wanneer je onze mobiele applicatie (de "App") gebruikt.

Dit beleid beschrijft ons gegevensgebruik. Het optionele technische activiteitenlogboek vereist je aparte toestemming in Instellingen; het gebruik van de app schakelt dit niet in.

2. Informatie die wij verzamelen

A. Informatie die je aan ons verstrekt

Wij verzamelen informatie die je vrijwillig verstrekt bij het gebruik van de app:

• Accountinformatie: Wanneer je je registreert, verzamelen wij je e-mailadres of telefoonnummer. Als je sociale login gebruikt (Apple of Google), ontvangen wij je openbare profielinformatie en e-mailadres.
• Kinderprofielgegevens: Om slaaptracking en analyse te bieden, verzamelen wij de naam, geboortedatum en het geslacht van je kind. Je kunt optioneel een profielfoto uploaden.
• Slaapgegevens: Wij verzamelen de slaaplogs die je invoert, waaronder begin- en eindtijden van slaap, wakkere vensters en notities over slaapkwaliteit. Dit omvat ook of de Ziek-modus aanstaat en de data van een doorkomende tandjes-periode die je op het startscherm markeert; de AI-assistent ontvangt deze als onderdeel van het slaapoverzicht.
• Gezondheidsdagboek (optioneel): Als je de Gezondheid-sectie gebruikt, slaan wij de gegevens op die je voor je kind toevoegt: temperatuurmetingen en hoe deze zijn gemeten, medicijnnamen met de dosis en notitie zoals je ze invoert, vaccinaties met de reactie en de volgende vaccinatiedatum die je invult, ziekteperiodes en de reden daarvan, en de herinneringen die je kiest. Dit zijn gezondheidsgegevens over je kind. Jij bepaalt wat je logt, en je kunt elke invoer bewerken of verwijderen.
• AI-chatinteracties: Wanneer je onze AI Slaapcoach gebruikt, worden de tekst van je vragen en de context van de slaapgegevens van je kind verwerkt om antwoorden te genereren. De tekst van je vragen en de antwoorden van de assistent worden tot maximaal 90 dagen opgeslagen om de kwaliteit van de antwoorden te verbeteren, daarna automatisch verwijderd. Bij verwijdering van je account worden ze direct verwijderd.
• Gezinsgegevens voor samenwerking: Wanneer je de gezinsfunctie gebruikt, verzamelen wij informatie over de gezinsleden die je uitnodigt (e-mailadressen of telefoonnummers) en slaan wij gezinschatberichten op, inclusief tekstberichten, foto's en spraakberichten die je binnen de gezinschat verstuurt.
• Dagelijkse samenvattingsvoorkeuren: Wij slaan je voorkeuren op voor het ontvangen van dagelijkse samenvattingen en inzichten over het slaapritme van je kind.
• Slaapinstellingen en voorkeuren: Wij verzamelen je slaapcoach-instellingen, waaronder gewenste opsta-tijden, voorkeuren voor bedtijd, slaapproblemen, meldingsvoorkeuren en instellingen van de slaapliedjes-speler.
• Vaccinaties via foto (optioneel): Als je ervoor kiest vaccinaties toe te voegen via een foto van het vaccinatieboekje van je kind, wordt de foto alleen naar Anthropic gestuurd om de gegevens te herkennen. Wij bewaren de foto of de herkende tekst niet; alleen de items die je controleert en opslaat blijven in het gezondheidsdagboek staan.
• Ondersteuningsverzoeken: Wanneer je contact opneemt met onze support via e-mail of in de app, of feedback stuurt vanuit de app, bewaren wij je bericht, het e-mailadres of account waarvan het afkomstig is, en eventuele bijlagen (bijvoorbeeld betalingsbewijzen) zodat wij je kunnen antwoorden.

B. Informatie die automatisch wordt verzameld

• Apparaatgegevens: Wij verzamelen apparaat-ID (IDFA/IDFV), apparaatmodel, besturingssysteemversie en IP-adres.
• Gebruiksgegevens: Wij volgen hoe je de app gebruikt, zoals gebruikte functies, bestede tijd en aangeklikte knoppen.
• Advertentiegegevens: Als je de gratis versie van de app gebruikt, gebruiken wij Google AdMob om advertenties te tonen. AdMob kan je apparaat-ID (IDFA) verzamelen om gepersonaliseerde advertenties te tonen (als je daarvoor toestemming hebt gegeven via App Tracking Transparency).
• App Tracking Transparency (ATT): Wij vragen toestemming om je activiteit over andere apps en websites van bedrijven te volgen om je gepersonaliseerde advertenties te tonen en advertentieprestaties te meten. Je kunt deze toestemming geven of weigeren wanneer daarom wordt gevraagd, en je keuze op elk moment wijzigen in iOS-instellingen > Privacy > Tracking. Als je tracking weigert, zie je nog steeds advertenties, maar deze zijn minder relevant voor jou.
• Pushmelding-tokens: Wij verzamelen en bewaren Firebase Cloud Messaging (FCM)-tokens om je pushmeldingen te sturen over gezinschatberichten, slaapherinneringen en groeispurtmeldingen.
• Live-activiteitgegevens: Wanneer je de slaaptracking gebruikt, kunnen we iOS Live Activities en Dynamic Island gebruiken om de actuele slaapstatus op je vergrendelscherm en Dynamic Island te tonen.
• Optionele technische diagnostiek: Alleen nadat je dit hebt ingeschakeld in Instellingen, registreert Baby Soma technische schermcodes, tikken, swipes, benoemde acties, fouten en reactiesnelheid, inclusief vertraagde besturingssysteem-hangrapporten indien beschikbaar. Rapporten bevatten app-/OS-versies en een installatie-ID en zijn gekoppeld aan je account-ID zodat geautoriseerde supportmedewerkers je probleem kunnen onderzoeken. Ze gaan naar Google Firebase, niet naar advertentiediensten. Dit logboek bevat geen getypte tekst, screenshots, foto's, dagboekinhoud, berichten, betalingsgegevens of tokens; het is geen schermopname. Een zichtbare indicator toont wanneer het logboek aanstaat. Het staat standaard uit en is niet vereist voor de kernfuncties. Je kunt toestemming op elk moment intrekken in Instellingen: verzamelen stopt direct op dat apparaat, ook offline; intrekking voor het hele account wordt gesynchroniseerd zodra je online bent. Eerdere rapporten blijven tot maximaal 14 dagen toegankelijk, daarna worden ze ontoegankelijk en automatisch verwijderd; beveiligde back-ups kunnen verwijderde gegevens tot maximaal 28 extra dagen bewaren. Minimale toestemmings-/intrekkingsgegevens worden bewaard tot accountverwijdering. Bij verwijdering van het account wordt ook verwijdering van deze geschiedenis ingepland. Dit optionele logboek staat los van Firebase Crashlytics crashrapportage.

C. Toestemmingen die wij vragen

De app kan de volgende toestemmingen op je apparaat vragen om bepaalde functies te bieden:

• Fotobibliotheek: Om je toe te staan profielfoto's van je kind te uploaden en foto's te delen in de gezinschat. Je kunt ook foto's uit de gezinschat opslaan op je apparaat.
• Camera: Om direct foto's te maken voor gezinschatberichten of profielfoto's.
• Microfoon: Om spraakberichten op te nemen en te versturen in de gezinschat.
• Meldingen: Om je herinneringen te sturen over slaapschema's, gezinschatberichten en belangrijke meldingen.

Je kunt deze toestemmingen op elk moment beheren in de instellingen van je apparaat. Het weigeren van toestemmingen kan bepaalde functies beperken, maar belemmert het gebruik van de kernfunctionaliteit voor slaaptracking niet.

3. Hoe wij je informatie gebruiken

• Kernfunctionaliteit: Om de slaap van je kind te volgen, wakkere vensters te berekenen, groeispurten te voorspellen en gepersonaliseerde slaapschema's te genereren.
• AI-analyse: Wij gebruiken Anthropic (Claude-modellen) om de antwoorden van de AI-assistent te genereren op basis van je vraag en een samenvatting van de slaapgegevens van je kind, en OpenAI om Soma Plate-maaltijdfoto's te maken van de voedingsnamen die je kiest.
• Gezondheidsdagboek: Om het dagboek aan jou en je gezin te tonen, ziektedagen en grafieken te berekenen, de herinneringen te sturen die je vraagt, het dagboek toe te voegen aan PDF-exporten die je maakt en, alleen met jouw toestemming, de AI-assistent een ziekte of vaccinatie mee te laten nemen.
• Accountbeheer: Om je account, abonnementen en synchronisatie van gegevens tussen apparaten te beheren via Firebase.
• E-mails: Om je te e-mailen over je account en abonnement, bijvoorbeeld wanneer een winkel een betaling niet kan innen en hoe je anders voor Premium kunt betalen, en over nieuws en aanbiedingen van Baby Soma. Je kunt je voor deze e-mails afmelden via de link in elke e-mail.
• Advertenties: Om beloningsvideo-advertenties te tonen via Google AdMob (voor niet-premium gebruikers). Met jouw toestemming via App Tracking Transparency gebruiken we je apparaat-ID (IDFA) om gepersonaliseerde advertenties te tonen op basis van je interesses en om advertentieprestaties te meten over andere apps en websites. Dit helpt ons om gratis toegang tot de app te bieden en inkomsten te genereren ter ondersteuning van de ontwikkeling.
• Verbetering: Om gebruikstrends te analyseren en de prestaties en functies van de app te verbeteren.
• Gezins­samenwerking: Om familieleden toegang te geven tot het profiel van een kind, communicatie via de familiechat mogelijk te maken en realtime updates te ontvangen over de activiteiten van het kind.
• Meldingen: Om pushmeldingen te sturen over slaapherinneringen, familiechatberichten, groeispurtmeldingen en andere belangrijke updates die je hebt gekozen te ontvangen.
• Dagelijkse inzichten: Om dagelijkse samenvattingen van het slaapgedrag van je kind te genereren en te leveren, en om bruikbare aanbevelingen te geven.
• Cloudopslag: Om geüploade foto's en spraakberichten op te slaan in Firebase Cloud Storage voor de familiechatfunctie.

4. Delen van jouw informatie

Wij verkopen je persoonsgegevens niet. We delen informatie alleen met de volgende externe dienstverleners die ons helpen bij het functioneren van de app:

• Google Firebase: Voor authenticatie, databaseopslag (Firestore), cloudfuncties, cloudopslag (voor foto's en spraakberichten), analyses en pushmeldingen (FCM).
• AI-aanbieders (Anthropic, OpenAI): Anthropic ontvangt je vraag en de context die nodig is om deze te beantwoorden (een samenvatting van slaapgegevens en, alleen met jouw toestemming, een samenvatting van het gezondheidsdagboek) om AI-antwoorden te genereren. OpenAI ontvangt alleen voedingsnamen om Soma Plate-afbeeldingen te maken. Deze aanbieders verwerken de gegevens namens ons om het antwoord te genereren. Wanneer je ervoor kiest om vaccinaties toe te voegen vanaf een foto, ontvangt Anthropic ook die foto om de gegevens te herkennen.
• Telegram: Ons ondersteuningsteam werkt in een privé Telegram-groep. Wanneer je contact opneemt met support per e-mail of in de app, of feedback stuurt vanuit de app, worden de tekst van je bericht of een samenvatting daarvan, je e-mailadres, het e-mailadres, de aanmeldmethode en abonnementsstatus van je Baby Soma account, en de bijlagen die je meestuurt daar geplaatst zodat het team je kan antwoorden. Antwoorden die daar worden geschreven, ontvang je per e-mail of in de app.
• Google AdMob: Voor het leveren van advertentie-inhoud.
• RevenueCat / Apple StoreKit: Voor het verwerken van abonnementbetalingen.
• Firebase Crashlytics: Automatische technische rapporten over crashes, fouten en vastlopers bevatten app- en apparaatinformatie, de accountidentificatie en een beperkte foutcontext, niet een volledige geschiedenis van tikken. Verzenden staat standaard aan in releaseversies en kan worden uitgeschakeld via Instellingen - Gegevens en diagnostiek. Onze aanvullende monitoring stopt direct; wijzigingen in de automatische rapportage van de SDK worden volledig doorgevoerd na het herstarten van de app. Firebase bewaart crashrapporten en bijbehorende identificaties gedurende 90 dagen voordat verwijdering uit live- en back-upsysteem wordt gestart. Het hierboven apart ingeschakelde en goedgekeurde activiteitenlogboek gebruikt ook Firebase en hanteert een eigen beschikbaarheidslimiet van 14 dagen. Microsoft Clarity sessieherhaling wordt niet gebruikt.
• Meta Platforms (Facebook / Instagram): Op onze website babysoma.app - vooral bij het afrekenen - gebruiken we de Meta Pixel en de Meta Conversions API om advertentieprestaties en conversies te meten. We delen met Meta gehashte (SHA-256) identificatiegegevens - je e-mail, telefoonnummer, naam, stad, regio, postcode, land en account-ID - samen met de Meta-cookies (_fbp / _fbc), je IP-adres en browser user agent. Identificatiegegevens worden gehasht voordat ze onze servers verlaten. We gebruiken dit alleen voor advertentiemeting en optimalisatie, en verkopen deze gegevens nooit.
• Website-betaalproviders (Stripe, NOWPayments, Coinbase Commerce): Voor het verwerken van de kaart- en cryptovaluta-abonnementbetalingen die je doet op babysoma.app. Zij ontvangen de betaalgegevens die je invoert en je e-mailadres zodat het abonnement kan worden toegekend.

Precies wat we naar Meta (Facebook / Instagram) sturen vanaf de website

Wanneer je babysoma.app bezoekt en afrekent - en alleen nadat je marketingcookies accepteert - sturen we het volgende naar Meta via de Pixel (in je browser) en de Conversions API (vanaf onze server) om advertenties te meten en te optimaliseren. Persoonlijke identificatiegegevens worden onomkeerbaar gehasht met SHA-256 vóór verzending, zodat Meta hashes ontvangt en niet je ruwe gegevens:

• Gehasht e-mailadres
• Gehasht telefoonnummer
• Gehasht voor- en achternaam
• Gehasht woonplaats, regio/provincie, postcode en land
• Je Baby Soma account-ID (external_id), om gebeurtenissen aan je account te koppelen
• De Meta-browsercookies _fbp en _fbc (advertentie-identificatiecodes)
• Je IP-adres en browser user agent
• De actie en context: paginaweergave, aanbieding bekijken (ViewContent), afrekenen gestart (InitiateCheckout), proef gestart (StartTrial) en aankoop (Purchase) - met het bedrag en de valuta bij een aankoop

We sturen nooit gegevens van je kind, slaaplogboeken, familiechat of AI-chat naar Meta, en we verkopen deze gegevens niet. Als je marketingcookies weigert in de cookiebanner, blijft de Pixel uitgeschakeld en worden er geen website-advertentiegegevens verzonden.

Gezondheidsdagboekgegevens

• Temperatuur-, medicatie- en vaccinatie-invoer en ziekteperiodes zijn gezondheidsgegevens over je kind (een bijzondere categorie persoonsgegevens onder de AVG). Wij verwerken deze om het dagboek te bieden waar je om hebt gevraagd, en sturen ze alleen met jouw expliciete toestemming naar de AI-assistent.
• Toestemming: de eerste keer dat je de AI-assistent inschakelt, of met een eenmalige vraag als je deze eerder hebt ingeschakeld, kies je of de assistent het gezondheidsdagboek mag gebruiken. Je kunt dit op elk moment wijzigen in het menu van het Gezondheid-gedeelte ("Soma gebruikt het dagboek"). Zonder toestemming wordt het dagboek niet gelezen voor de assistent.
• Wat de assistent ontvangt met jouw toestemming: de data en reden van een ziekte, temperatuurmetingen van de laatste 48 uur, medicijnnamen met hun tijden, recente vaccinaties met reacties, en de volgende vaccinatiedatum. Doseringen, notities, namen van de invoerauteurs en herinneringseigenaren worden nooit verzonden.
• Gezondheidsgegevens worden nooit gebruikt voor advertenties en nooit gedeeld met advertentiepartners, waaronder Meta en Google AdMob.
• Iedereen met toegang tot het profiel van je kind (uitgenodigde familieleden) ziet en kan dezelfde dagboekvermeldingen bewerken.
• Een doktersrapport-pdf wordt op je telefoon aangemaakt en alleen gedeeld als je daar zelf voor kiest.

Delen binnen gezinsgroepen

• Alle uitgenodigde familieleden (voogden) kunnen de slaapgegevens, instellingen en groeigegevens van het kind bekijken.
• Familiechatberichten, foto's en spraakberichten worden gedeeld met alle leden die toegang hebben tot het profiel van dat kind.
• Je bepaalt zelf wie toegang heeft door uitnodigingen te versturen. Je kunt de toegang van familieleden op elk moment verwijderen via het gedeelte Familie.
• Elk familielid ziet dezelfde gesynchroniseerde gegevens in realtime via Firebase Firestore.

5. Medische disclaimer

Baby Soma is geen medisch hulpmiddel. De inzichten, slaapschema's en AI-adviezen die de app biedt zijn uitsluitend bedoeld ter informatie en vormen geen medisch advies, diagnose of behandeling. Raadpleeg altijd je kinderarts of een gekwalificeerde zorgverlener bij vragen over de gezondheid of slaap van je kind.

Het gezondheidsdagboek registreert alleen wat je invoert. Het stelt geen diagnose, beoordeelt geen temperaturen en adviseert geen medicijnen, doseringen of vaccinatieschema's.

6. Bewaren en verwijderen van gegevens

• AI-assistentberichten: de tekst van vragen die je aan de AI Slaapcoach stuurt en de antwoorden daarop worden tot maximaal 90 dagen bewaard voor kwaliteitsanalyse en daarna automatisch verwijderd. Het verwijderen van je account verwijdert deze berichten direct.
• Gezondheidsdagboek: vermeldingen blijven bewaard totdat je ze verwijdert, het kinderprofiel verwijdert of je account verwijdert. Een eerdere ziekte kan apart uit de geschiedenis worden verwijderd; het verwijderen van een kinderprofiel verwijdert het volledige dagboek van dat kind.
• Account verwijderen: Je kunt je account en alle bijbehorende gegevens op elk moment direct verwijderen via de instellingen van de app (Instellingen -> Account verwijderen). Op verzoek worden je gegevens permanent van onze servers verwijderd.
• Familiechatgegevens: Wanneer je je account verwijdert, worden alle familiechatberichten, foto's en spraakberichten die je hebt aangemaakt ook verwijderd. Gegevens die met andere familieleden zijn gedeeld, blijven echter voor hen toegankelijk totdat zij ook hun account of het kinderprofiel verwijderen.
• Uitnodigingsgegevens: Openstaande uitnodigingen verlopen automatisch na een bepaalde periode en kunnen op elk moment handmatig worden geannuleerd.
• Cloudopslag: Geüploade mediabestanden (foto's en spraakberichten) worden permanent verwijderd wanneer de bijbehorende berichten of accounts worden verwijderd.

7. Gegevensbeveiliging

• Versleuteling: Alle gegevens die tussen je apparaat en onze servers worden verzonden, zijn versleuteld met SSL/TLS-protocollen.
• Firebase beveiligingsregels: We gebruiken Firestore beveiligingsregels om ervoor te zorgen dat alleen geautoriseerde gebruikers (accounteigenaren en uitgenodigde voogden) toegang hebben tot kinderprofielgegevens en familiechatberichten.
• Authenticatie: We gebruiken Firebase Authenticatie met veilige, token-gebaseerde toegangscontrole.
• Cloudopslagbeveiliging: Geüploade bestanden worden veilig opgeslagen in Firebase Cloud Storage met toegang uitsluitend voorbehouden aan geautoriseerde familieleden.

Hoewel we ernaar streven commercieel aanvaardbare middelen te gebruiken om je persoonsgegevens te beschermen, is geen enkele methode van overdracht via internet of elektronische opslag 100% veilig.

8. Privacy van kinderen (COPPA)

Onze app is bedoeld voor gebruik door ouders en voogden (gebruikers ouder dan 18). We verzamelen niet bewust persoonsgegevens rechtstreeks van kinderen jonger dan 13. De gegevens over kinderen worden uitsluitend verstrekt door de ouder/voogd die daartoe wettelijk bevoegd is.

9. Jouw rechten en keuzes

• Inzien en bijwerken: Je kunt je accountgegevens, kinderprofielen en instellingen op elk moment bekijken en bewerken in de app.
• Gezondheidsdagboek en de AI-assistent: je kunt het gebruik van het gezondheidsdagboek door de assistent op elk moment toestaan of stoppen in het menu van het Gezondheid-gedeelte.
• Gegevens verwijderen: Je kunt specifieke slaapmomenten, chatberichten of je volledige account verwijderen via de instellingen van de app.
• Gezins­toegang beheren: Je kunt op elk moment familieleden uitnodigen, bekijken en hun toegang tot het profiel van je kind verwijderen.
• Meldingsvoorkeuren: Je kunt bepalen welke soorten pushmeldingen je ontvangt in de instellingen van de app of in de meldingsinstellingen van je apparaat.
• Advertentievoorkeuren: Je kunt advertentietracking beperken via de privacy-instellingen van je apparaat (iOS: Instellingen > Privacy > Tracking).
• Gegevens exporteren: Neem contact met ons op als je een kopie van je gegevens wilt ontvangen.
• Amerikaanse consumentengezondheidsgegevens: Inwoners van Washington, Nevada en andere Amerikaanse staten met wetten voor consumentengezondheidsgegevens kunnen hun rechten lezen in ons Privacybeleid consumentengezondheidsgegevens.

10. Internationale gebruikers

Je gegevens kunnen worden overgedragen naar en opgeslagen op servers buiten je staat, provincie, land of andere overheidsjurisdictie waar de wetgeving inzake gegevensbescherming kan verschillen. Door de app te gebruiken stem je in met de overdracht van je gegevens naar de Verenigde Staten en andere landen waar onze dienstverleners actief zijn.

11. Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. We stellen je op de hoogte van wijzigingen door het nieuwe privacybeleid op deze pagina te plaatsen en de "Laatst bijgewerkt"-datum aan te passen. Belangrijke wijzigingen worden via de app of per e-mail gecommuniceerd.

12. Google gebruikersgegevens en beperkt gebruik

Wanneer je ervoor kiest om in te loggen met Google, krijgt Baby Soma toegang tot een beperkte set Google gebruikersgegevens via Google Sign-In (Google OAuth).

• Toegankelijke gegevens: je naam, e-mailadres en profielfoto uit je basis Google profiel, alleen verkregen nadat je expliciet hebt ingelogd met Google.
• Hoe we het gebruiken: uitsluitend om je Baby Soma account aan te maken en te verifiëren en om je te identificeren binnen de app. We gebruiken Google gebruikersgegevens niet voor advertenties of enig ander niet-gerelateerd doel.
• Delen: we verkopen Google gebruikersgegevens niet. We delen deze niet met derden, behalve met Google Firebase Authentication, die deze namens ons verwerkt om het inloggen mogelijk te maken. We delen deze nooit met adverteerders.
• Opslag en bescherming: Google gebruikersgegevens worden veilig opgeslagen in Google Firebase (Google Cloud) en beschermd door Firestore Security Rules, met toegang beperkt tot jouw account.
• Bewaren en verwijderen: we bewaren deze gegevens zolang je account actief is. Je kunt ze op elk moment verwijderen via Instellingen -> Account verwijderen, of door een e-mail te sturen naar support@babysoma.app; wij verwijderen de gegevens binnen 7 dagen.

Het gebruik en de overdracht van informatie die Baby Soma ontvangt van Google API's naar een andere app zal voldoen aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.

13. Neem contact met ons op

Als je vragen hebt over dit Privacybeleid, neem dan contact met ons op via:

APPROVEX LLC
5830 East 2nd Street
Ste 7000 #18761
Casper, Wyoming 82609
E-mail: support@babysoma.app