Privacybeleid

1. Wie wij zijn

To-inbox is een app van Dennis Smit ("de ontwikkelaar"), uitgegeven via Google Play onder de naam Smit Media. Vragen over dit beleid kun je stellen via het contactformulier.

2. Welke gegevens de app verwerkt

• Inloggen met Google. Kies je hiervoor, dan vraagt de app alleen toestemming om namens jou e-mail te versturen (Gmail-machtiging gmail.send) en om je e-mailadres te zien. Dat adres wordt alleen gebruikt om te tonen met welk account je bent ingelogd en om het als standaardontvanger in te vullen. De app kan geen e-mails lezen, verwijderen of beheren. De toegang wordt door Google op je toestel beheerd en alleen gebruikt om de berichten te versturen die jij zelf deelt of maakt.
• Gmail-adres en app-wachtwoord. Kies je voor een app-wachtwoord, dan worden je adres en dat wachtwoord alleen op je toestel opgeslagen. Het wachtwoord wordt versleuteld met een sleutel in de Android Keystore en alleen gebruikt om in te loggen bij de mailserver van Gmail.
• Wat je deelt of typt. Links, tekst, foto's, video's, bestanden en herinneringen worden als e-mail naar het door jou ingestelde adres verstuurd. Tijdelijke kopieën van bijlagen worden na verzending van je toestel verwijderd.
• Laatst verstuurd. De app bewaart op je toestel de laatste vijf verstuurde items (onderwerp, tekst of link, label en notitie), zodat je ze kunt kopiëren of opnieuw versturen. Bijlagen worden daarbij niet bewaard.
• Geschiedenis en statistieken. De app houdt op je toestel een geschiedenis bij van je laatste 500 verstuurde items (tijdstip, onderwerp, tekst of link, label en notitie; geen bijlagen) en tellingen voor de statistieken: aantallen per maand, per label en per soort, en vanaf welke websites je deelt, over maximaal 24 maanden. Dit gebeurt voor iedereen; zonder Pro zie je de laatste vijf items en het totaal. Alles blijft op je toestel en wordt nergens naartoe verstuurd. Wissen kan bij Menu > Geschiedenis > Geschiedenis wissen.
• Notitie bij delen. Voeg je bij het delen een korte notitie toe, dan komt die bovenaan in de mail te staan. Op je toestel bewaart de app de notitie alleen bij Laatst verstuurd en in de geschiedenis (zie hierboven); naar niemand anders dan de ontvanger van de mail wordt ze verstuurd.
• Een ander ontvangstadres. Vul je bij Account een ander e-mailadres in dan je eigen Gmail, dan verstuurt de app daar rechtstreeks naartoe. Vanaf dat moment gelden de voorwaarden en het privacybeleid van die andere dienst voor wat daar met je gegevens gebeurt; To-inbox heeft daar geen invloed op en bewaart dat adres alleen op je eigen toestel. Hetzelfde geldt als je bij Labels een eigen ontvanger of onderwerp per label instelt.
• Ingeplande items. Van een ingeplande herinnering of link onthoudt de app op je toestel de tijd, het label, een korte omschrijving en eventuele bijlagen, zodat je ze in het overzicht kunt terugvinden, wijzigen of verwijderen.
• Meldingen. Zet je dat aan, dan toont de app een melding zodra een ingeplande herinnering is verstuurd. Deze melding wordt alleen op je eigen toestel gemaakt en nergens naartoe verstuurd.
• Wekkers voor ingeplande items. Zodat een ingepland item ook in de sluimerstand op tijd wordt verstuurd, zet de app een wekker via Android (de toestemming Wekkers en herinneringen, en na een herstart opnieuw instellen). Die wekker bevat alleen een verwijzing naar het item op je toestel; er wordt niets gedeeld.
• Bijlagen. Foto's en bestanden die je deelt of toevoegt, bewaart de app tijdelijk op je toestel totdat ze verstuurd zijn. Daarna worden ze verwijderd. Mislukt een verzending, dan blijven het item en de bijlagen op je toestel staan onder Niet verstuurd, zodat je het opnieuw kunt proberen. Verwijder je het of lukt het alsnog, dan worden ze gewist; anders ruimt de app ze na uiterlijk 30 dagen op.
• Foto's bij herinneringen. Voeg je een foto toe, dan kies je die zelf via de bestandskiezer van Android. De app krijgt alleen toegang tot die ene foto.
• Back-upbestand. Maak je een back-up, dan worden je Gmail-adres, ontvanger, labels (met een eventuele eigen ontvanger en onderwerp per label) en voorkeuren opgeslagen in een bestand op een plek die jij kiest. Je wachtwoord en je geschiedenis zitten er niet in.
• Automatische Android-back-up. Staat de back-up van je telefoon aan, dan gaan je Gmail-adres, ontvanger, labels (met een eventuele eigen ontvanger en onderwerp per label), voorkeuren en je geschiedenis met statistieken mee in de versleutelde back-up van je eigen Google-account, zodat ze op een nieuwe telefoon terugkomen. De ontwikkelaar kan daar niet bij. Je app-wachtwoord en ingeplande items gaan nooit mee. Uitzetten kan bij de back-upinstellingen van Android.
• Gmail-filterbestand. Exporteer je Gmail-filters, dan maakt de app een bestand met je ontvangstadres en labels. Dat bewaar je op een plek die jij kiest of deel je zelf via het deelmenu; de app stuurt het nergens anders naartoe.
• Aankopen. Koop je To-inbox Pro of doe je een donatie, dan handelt Google Play de betaling af. De app bewaart alleen op je toestel of Pro is ontgrendeld, en controleert dat bij Google Play. Betaalgegevens ziet of bewaart de app niet.
• Instellingen. Zoals ontvanger, onderwerp-prefix, labels, taal en thema. Deze blijven op je toestel.

De ontwikkelaar ontvangt of bewaart geen van deze gegevens.

3. Diensten van derden

• Google (Gmail en Google-inloggen). Je e-mails worden via de Gmail API of de beveiligde mailserver van Gmail verstuurd en komen in je eigen mailbox terecht. Daarop is het privacybeleid van Google van toepassing.
• Google Play (betalingen). Aankopen van To-inbox Pro en donaties lopen volledig via Google Play Billing. Daarop is het privacybeleid van Google van toepassing.
• De website die je deelt. Voor een linkvoorbeeld haalt de app titel, beschrijving en afbeelding op van die website, zoals je browser dat ook doet. Bij bekende diensten (zoals YouTube, Vimeo, TikTok, X, Reddit, Spotify, SoundCloud en Flickr) vraagt de app het voorbeeld rechtstreeks bij de oEmbed-dienst van die site op, en voor Amazon-producten haalt ze de afbeelding van de afbeeldingsserver van Amazon. De app maakt zich daarbij herkenbaar bekend als To-inbox.
• Contactformulier op deze website. Stuur je een bericht via het contactformulier, dan worden je naam, e-mailadres en bericht door de eigen webserver van To-inbox per e-mail aan de ontwikkelaar bezorgd. Er komt geen externe dienst aan te pas en berichten worden niet in een database opgeslagen. De gegevens worden alleen gebruikt om je vraag te beantwoorden. Zoals elke webserver houdt de server tijdelijk technische logbestanden bij (zoals IP-adres en tijdstip) voor beveiliging.
• Cloudflare Turnstile (spambeveiliging). Om het contactformulier tegen spam te beschermen, gebruikt deze website Cloudflare Turnstile. Pas als je bij het formulier komt, controleert Cloudflare onzichtbaar op de achtergrond, aan de hand van technische gegevens van je browser en je IP-adres, of je een mens bent. Je ziet daarbij geen controle of puzzel in beeld. Die gegevens worden alleen daarvoor gebruikt. Op deze controle is de Turnstile Privacy Addendum van Cloudflare van toepassing.
• WordPress mShots (Automattic). Staat de optie Website-screenshots aan en heeft een website geen eigen afbeelding, dan vraagt de app een screenshot op bij mShots. Daarbij wordt alleen het webadres doorgegeven. Zie het privacybeleid van Automattic.

4. Gebruik van Google-gebruikersgegevens

Het gebruik en de overdracht van informatie die van Google API's wordt ontvangen, voldoet aan het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use). Gegevens uit Gmail worden niet gebruikt voor advertenties, niet verkocht en niet door mensen gelezen.

5. Wat de app niet doet

• Geen advertenties en geen advertentie-ID.
• Geen analyse- of trackingdiensten.
• Geen verkoop of doorgifte van gegevens, behalve zoals hierboven beschreven om de app te laten werken.
• Geen toegang tot je contacten, locatie of fotobibliotheek. De app ziet alleen wat jij er zelf naartoe deelt.

6. Beveiliging

Het app-wachtwoord wordt versleuteld opgeslagen (AES-256-GCM, Android Keystore) en gaat niet mee in back-ups. Verbindingen met Google zijn versleuteld.

7. Kinderen

De app is niet bedoeld voor kinderen jonger dan 13 jaar en verzamelt bewust geen gegevens van kinderen.

8. Wijzigingen

Dit beleid kan worden aangepast als de app verandert. De datum bovenaan geeft de laatste wijziging aan.

Gegevens verwijderen

Omdat To-inbox geen server en geen accounts heeft, staan al je gegevens op je eigen toestel en in je eigen mailbox. Zo verwijder je alles:

1. App-gegevens wissen Android-instellingen > Apps > To-inbox > Opslag > Gegevens wissen, of verwijder de app. Alleen je geschiedenis wissen kan in de app bij Menu > Geschiedenis. Een automatische back-up van je telefoon beheer je bij Google (Google One of Google Drive > Back-ups).
2. Toegang intrekken Ga naar myaccount.google.com > Beveiliging en verwijder To-inbox bij apps van derden, of trek je app-wachtwoord in.
3. Mails opruimen Verstuurde berichten staan in je eigen Gmail. Die verwijder je daar zoals elke andere mail.