Privacyverklaring

Ingangsdatum: 7 september 2026

Vorige versie: 6 september 2026

Evenstar is een persoonlijk reviewdagboek. Je schrijft reviews voor jezelf, en wat je schrijft is alleen voor jou bedoeld. Deze verklaring legt uit wat op je toestel blijft, het kleine beetje dat dat niet doet, en wie er verder bij betrokken zijn.

De korte versie

• Alles wat je schrijft - reviews, titels, beoordelingen, tags, categorieën, concepten en foto’s - staat alleen op je eigen toestel. Het wordt nooit naar ons geüpload.
• Er is geen account, dus er is niets om op in te loggen en niets dat aan je naam vastzit.
• De app meldt anoniem gebruik en crashes aan PostHog, zodat we kunnen zien hoe hij gebruikt wordt en kunnen repareren wat stukgaat. Alleen aantallen, brede bandbreedtes en ja/nee-antwoorden worden verstuurd - nooit iets dat jij schreef.
• Die rapportage kan op dit moment niet uitgezet worden. We zeggen dat liever hardop dan dat we het wegstoppen.
• Abonnementen worden afgehandeld door RevenueCat, gekoppeld aan een anoniem toestel-ID.
• We verkopen je gegevens niet, tonen geen advertenties en volgen je niet over andere apps of websites heen.

Wat op je toestel blijft

Je dagboek staat in een database op je toestel, met de afbeeldingen als bestanden ernaast. Daaronder vallen:

• Reviewtitels, reviewtekst, beoordelingen en concepten
• Categorieën en tags, inclusief die je zelf aanmaakt
• Foto’s die je aan een review toevoegt

Niets daarvan wordt naar ons of naar iemand anders gestuurd. Er is geen server die je dagboek bewaart, omdat er geen accountsysteem achter de app zit.

Als je een foto toevoegt, verkleint Evenstar hem voordat hij wordt opgeslagen. Bij dat proces wordt ook de EXIF-metadata van de foto verwijderd, zodat gegevens als de GPS-coördinaten van waar de foto genomen is niet bij je review bewaard blijven.

De app vraagt om toegang tot je camera en je fotobibliotheek om één reden: zodat je een foto aan een review kunt hangen. Foto’s die je zo kiest of maakt blijven op je toestel.

Als je een review verwijdert, wordt hij samen met zijn foto’s van je toestel gehaald. De app verwijderen wist het hele dagboek.

Je kunt je hele dagboek - reviews, categorieën, tags en foto’s - naar één back-upbestand schrijven, en dat later terugzetten. Dat bestand wordt op je toestel gemaakt en rechtstreeks aan jou gegeven; het komt nooit langs ons en wij zien het nooit. Waar het daarna heen gaat is jouw keuze. Bewaar je het in iCloud, Google Drive of ergens anders, dan valt wat daar mee gebeurt onder de voorwaarden van die dienst en niet onder deze verklaring.

Anoniem gebruiksonderzoek

Evenstar stuurt anonieme gebruiksgegevens naar PostHog, gehost op de EU-cloud van PostHog. We gebruiken die om te begrijpen hoe de app werkelijk gebruikt wordt, zodat de ontwikkeling gestuurd wordt door echt gebruik in plaats van door aannames.

De regel

Alleen aantallen, brede bandbreedtes en ja/nee-antwoorden verlaten je toestel. Nooit iets dat je hebt getypt.

Dat is de hele belofte, en het is het waard om die als regel te stellen in plaats van als lijst, want aan een regel kunnen we ons houden. Hoeveel foto’s een review heeft is een aantal. Of hij nog een concept was is een ja of een nee. Ongeveer hoe lang hij was, in bandbreedtes die breed genoeg zijn dat geen enkele bandbreedte één specifieke review beschrijft, is een bandbreedte. De woorden erin zijn geen van drieën, dus die blijven waar je ze schreef.

Wat nooit verstuurd wordt, met zoveel woorden: reviewtitels, reviewtekst, tagnamen, categorienamen, de woorden waarop je zoekt, je foto’s, de naam of locatie van een back-upbestand - en zelfs niet het ID van een review. Niets van die regel komt ooit in een rapportage terecht, en dat verandert niet zonder dat eerst deze verklaring verandert. Crashrapporten zijn de enige plek waar een technisch detail kan opduiken dat niemand bewust verstuurd heeft, en de sectie daarover hieronder is daar expliciet over.

Hoe dat er in de praktijk uitziet

Een paar voorbeelden, zodat de regel niet alleen een abstractie blijft. Dit is een illustratie van het soort dingen dat we meten, geen volledig register ervan:

• Welk scherm je opende, bij naam - “reviewdetails”, nooit het ID of de titel van de review
• Dat er een review geschreven is, met hoeveel foto’s en tags die had, of het een concept was, of hij beoordeeld was, en ongeveer hoeveel erin geschreven is, in brede bandbreedtes
• Dat er gezocht is, welke soorten filter aanstonden, en of er iets gevonden is - nooit de woorden die je typte, en nooit de naam van de tag of categorie waarop je filterde
• Dat een review teruggelezen is, en hoe oud die was, in brede bakken
• Dat er een back-up gemaakt of teruggezet is, en hoeveel reviews en foto’s daarin zaten - nooit waar het bestand vandaan kwam of heen ging
• Dat het abonnementsscherm geopend is, vanaf welk scherm, en hoe het gesloten is
• Hoeveel reviews, concepten, categorieën, tags en foto’s je dagboek in totaal bevat
• Dat de app geïnstalleerd, geopend of naar de achtergrond verplaatst is

Er komen metingen als deze bij naarmate de app groeit, en nieuwe houden zich aan dezelfde regel: aantallen, bandbreedtes en ja/nee-antwoorden, nooit jouw woorden. Wat ons deze verklaring wél zou laten herzien en de datum bovenaan zou verzetten, is iets dat de regel nog niet dekt - een nieuw soort informatie, een nieuw bedrijf dat het ontvangt, of gebruik voor een ander doel.

Technische informatie die PostHog automatisch verzamelt naast die gebeurtenissen: je toestelmodel en fabrikant, besturingssysteem en versie, appversie, taal en tijdzone, en een willekeurig gegenereerd ID dat jouw installatie van de app aanduidt. PostHog leidt uit het IP-adres waarmee de gegevens binnenkomen ook een globale locatie af, op land- en regioniveau. Niets daarvan is gekoppeld aan je naam, je e-mailadres of een account.

We gebruiken geen advertentie-identifier (zoals Apple’s IDFA), we combineren deze gegevens niet met gegevens uit apps of websites van andere bedrijven, en de session replay-functie van PostHog staat bewust uit.

Je kunt het niet uitzetten

Het gebruiksonderzoek staat sinds versie 0.13.0 voor iedereen aan, en de app heeft op dit moment geen instelling om het uit te zetten. Dit is de enige plek waar Evenstar iets verzamelt zonder het te vragen, en we noemen dat liever dan dat we het begraven. Alles wat je werkelijk geschreven hebt blijft nog steeds op je toestel.

Crash- en foutrapporten

Als er iets ernstig misgaat, stuurt Evenstar de fout en de bijbehorende stacktrace naar PostHog, zodat het gerepareerd kan worden zonder te wachten tot iemand het probleem beschrijft.

Alleen ernstige storingen worden gemeld. Diagnostische logging van een lager niveau blijft met opzet op je toestel, juist omdat daarin dingen als een reviewtitel of een tagnaam kunnen voorkomen.

Een foutmelding kan nog steeds technische details bevatten die de storing zelf voortbracht - een bestandsnaam bijvoorbeeld. Wat er nooit in staat is tekst die de app daar bewust uit je dagboek in heeft gezet.

Aankopen en abonnementen

In-app-aankopen en abonnementen worden afgehandeld door RevenueCat, een dienst gevestigd in de Verenigde Staten. RevenueCat bewaart je aankoopgeschiedenis en abonnementsstatus onder een anoniem ID dat voor jouw installatie van de app is aangemaakt. We gebruiken dat alleen om te controleren of premiumfuncties ontgrendeld moeten worden.

De betaling zelf wordt verwerkt door Apple of Google, afhankelijk van waar je de app geïnstalleerd hebt. Wij zien of ontvangen je betaalgegevens nooit. Opzeggingen en terugbetalingen lopen via het App Store- of Google Play-account waarmee je het abonnement gekocht hebt.

Lettertypen

Evenstar gebruikt het lettertype Inter, dat de eerste keer dat de app het nodig heeft van de fontservers van Google wordt gehaald en daarna op je toestel wordt bewaard. Dat verzoek bereikt Google en bevat je IP-adres, zoals elk webverzoek dat doet. Er wordt geen informatie over jou of over je dagboek mee verstuurd.

Wie je gegevens bereiken

We verkopen je gegevens niet en we delen ze niet met adverteerders of datahandelaren.

Je rechten en je keuzes

Je dagboek staat op je toestel, dus jij hebt het in de hand: je kunt elke review op elk moment aanpassen of verwijderen, en de app verwijderen wist alles wat hij bewaarde.

Bij het anonieme gebruiksonderzoek hoort een eerlijke beperking. Die gegevens zijn niet gekoppeld aan je naam, je e-mailadres of een account, wat betekent dat als je ons zou vragen “jouw” gegevens te vinden en te verwijderen, wij geen betrouwbare manier hebben om te zien welke daarvan van jou zijn. Er is aan onze kant niets dat jou als persoon aanduidt.

Heb je een vraag over je gegevens, of wil je meer weten over wat er verzameld wordt, neem dan contact op via het adres hieronder en we helpen je zo goed als we kunnen.

Wijzigingen in deze verklaring

Verandert er iets aan wat de app verzamelt, dan verandert deze verklaring mee. De ingangsdatum bovenaan zegt wanneer hij voor het laatst herzien is.

Versie 0.13.0 was de eerste release die gebruiks- en crashgegevens verstuurde. De versie van 21 september 2025 van deze verklaring beschreef gebruiksonderzoek als iets dat we in de toekomst misschien zouden toevoegen; de versie van 26 augustus 2026 beschreef wat de app vandaag werkelijk doet.

De versie van 6 september 2026 voegde back-uppen en terugzetten toe. Aan wat je toestel verlaat veranderde dat niets: het back-upbestand is van jou en blijft tussen jou en waar je het neerzet. Het enige dat gemeld wordt is dat er een back-up plaatsvond en hoe groot het dagboek was.

Deze versie zegt hetzelfde, anders. Er is niets toegevoegd aan wat de app verzamelt en er is niets weggehaald; geen enkele meting is veranderd. Wat veranderd is, is de beschrijving. Eerdere versies somden de afzonderlijke metingen een voor een op, en die lijst raakte meer dan eens stilletjes achter op de app - wat neerkwam op een verklaring die meer precisie beloofde dan ze waarmaakte. De regel beschrijven is het eerlijkere document: het is wat we kunnen waarmaken, het blijft waar naarmate de app groeit, en het zegt het deel waar het je werkelijk om gaat - jouw woorden verlaten je toestel nooit - zonder het te verpakken in een lijst die achterhaald kan raken.

Contact

Vragen over deze verklaring? Mail naar contact@segit.nl.