Privacybeleid
De korte versie
Punctum vraagt je niet om een account aan te maken. De boeken die je importeert, de tekst die je leest en je leesvoortgang blijven op je apparaat, en gewoon lezen werkt zonder verbinding. Gegevens verlaten je apparaat alleen in de specifieke gevallen die hieronder worden beschreven: het downloaden van een boek of webartikel dat je aanvraagt, de al gelezen tekst die de app naar Google Gemini stuurt zodat die de optionele vragen en samenvattingen kan genereren, de diagnostiek waarvoor je toestemming geeft, en de technische beveiligingsgegevens die Firebase verstuurt. Aankopen worden afgehandeld door Apple of Google, waarbij RevenueCat bijhoudt wat je hebt gekocht.
Wie is verantwoordelijk
Punctum wordt beheerd door Eren Kaya, een eenmanszaak (micro-entreprise) in Frankrijk, die de verwerkingsverantwoordelijke is voor de verwerking die hier wordt beschreven. Contact: support@punctumreader.com.
Wat op je apparaat blijft
- Er is geen registratie: geen gebruikersnaam, geen wachtwoord en geen e-mailadres dat aan je leesgedrag gekoppeld is.
- Geïmporteerde bestanden (TXT, PDF, EPUB, DOCX, MOBI) worden volledig op je apparaat verwerkt. Ze worden nergens naartoe geüpload.
- Je bibliotheek en je leesvoortgang worden op je apparaat opgeslagen en niet naar ons gestuurd.
- De tekst die je leest wordt ook niet naar ons gestuurd. De enige uitzondering is de al gelezen tekst die de app automatisch verstuurt voor de AI-functies hieronder, en alleen nadat je die hebt ingeschakeld.
- De app werkt offline voor gewoon lezen. Een verbinding heb je alleen nodig om een boek of webartikel te downloaden, of om een AI-functie te gebruiken waarvoor je hebt gekozen.
Als je een boek kiest uit de bibliotheek in de app, downloadt de app alleen het bestand van dat boek van punctumreader.com; er worden geen gegevens over je identiteit of je apparaat aan het verzoek toegevoegd.
Als je een weblink toevoegt, downloadt de app die pagina rechtstreeks van de website die je hebt ingevoerd en bewaart alleen de leesbare tekst ervan op je apparaat. Het verzoek gaat nergens anders naartoe — er zit geen Punctum-server tussen — en er worden geen identiteits- of apparaatgegevens, cookies of accountgegevens aan toegevoegd. De website die je opent, ziet een gewoon verzoek van je apparaat, zoals het dat van een browser zou zien.
Als je een weblink toevoegt, gaat het verzoek rechtstreeks van je apparaat naar de website die je hebt opgegeven: er zit geen Punctum-server tussen, en de app voegt geen speciale identiteit, cookie of account toe. Die site ziet je IP-adres en de URL die je hebt aangevraagd, en kan zijn eigen serverlogboeken bijhouden. Een gewoon http://-adres wordt onderweg niet versleuteld, een https://-adres wel. Als die geëxtraheerde tekst later via een AI-functie naar Google Gemini wordt gestuurd, gelden de AI-secties hieronder.
Optionele AI-functies (Google Gemini)
AI-functies staan apart en zijn standaard uit. Als je toestemming geeft, genereert de app automatisch drie ja/nee-vragen uit de passage die je net hebt gelezen, en een samenvatting wanneer je na een paar dagen bij een boek terugkomt. Beide zijn optioneel in elk pakket, ook het gratis pakket, en als je geen toestemming geeft, wordt gewoon lezen op geen enkele manier geblokkeerd.
Wanneer er een vraag wordt uitgevoerd, stuurt de app via Firebase AI Logic een verzoek naar Gemini van Google: ongeveer 2.000 woorden uit de passage die je al hebt gelezen of net hebt gelezen, de taal van het boek en, als het boek hoofdstukken heeft, de titel van het hoofdstuk waar de passage vandaan komt. Een samenvattingsverzoek is anders: dat stuurt alleen de al gelezen delen van het laatste venster van 2.000 tokens en de taal van het boek, zonder hoofdstuktitel. In beide gevallen wordt het volledige boekbestand niet meegestuurd, en ook geen boekidentificatie, je leespositie of een apparaatidentificatie. De tekst zelf kan persoonlijke informatie bevatten, en de exacte grootte van een vraag varieert met alineagrenzen, dus hij is niet beperkt tot 2.000 woorden.
Google kan deze gegevens tot 55 dagen op zijn servers bewaren voor misbruikbestrijding en beveiliging, en gemachtigde reviewers kunnen ze inzien. Het cachen van vragen en samenvattingen op je apparaat vermindert hoe vaak tekst opnieuw wordt verstuurd, maar het verwijdert niet wat al is verstuurd en kan nooit garanderen dat er niets meer wordt verstuurd. Firebase AI Logic is alleen een proxy: het feit dat het de gegevens zelf niet bewaart, betekent niet dat Gemini dat niet doet. Zie het gebruiksbeleid van Gemini van Google.
Hoe de gegevens worden gebruikt, wordt bepaald door de huidige servicevoorwaarden van Gemini van Google en, waar die van toepassing zijn, door een optionele gegevensbijdrage die Punctum op projectniveau heeft ingesteld. Volgens die voorwaarden wordt betaald gebruik standaard niet gebruikt om de modellen of producten van Google te verbeteren, terwijl onbetaald gebruik anders kan worden behandeld, en de beveiligingsbewaring geldt voor beide. Die bijdrage is, als die is ingeschakeld, niet iets wat jij als eindgebruiker kiest, en staat los van de AI-toestemming in deze app. Zie de Gemini-voorwaarden en het gegevensgebruikbeleid.
Je kunt de AI-toestemming op elk moment intrekken in Instellingen > Lezen, en je kunt terugkeer-samenvattingen apart uitzetten terwijl je de vragen aan laat. Het intrekken van toestemming stopt nieuwe AI-verzoeken en je kunt gewoon blijven lezen; gegevens die al zijn verstuurd, vallen nog steeds onder de bewaartermijn van de provider.
Firebase en app-beveiliging
App Check wordt bij elke start van de app geactiveerd zodra Firebase aanwezig is, met Play Integrity op Android en App Attest op iOS. Het stuurt technische app- en apparaatverificatiegegevens, en netwerkgegevens zoals je IP-adres, onafhankelijk van AI- of analyticatoestemming; dit dient om misbruik te voorkomen. Geen identificatie aan de verzoekprompt toevoegen betekent niet dat de SDK geen gegevens verstuurt of dat je volledig anoniem bent.
Gebruiksstatistieken (Firebase Analytics)
De eerste keer dat je Punctum opent, vraagt de app of je gebruiksgegevens wilt delen. Deze toestemming staat los van de AI-toestemming hierboven: de twee worden onafhankelijk bepaald. Er worden geen analysedata verzameld voordat je antwoordt, en er worden geen analysedata verzameld als je weigert. Je kunt je antwoord op elk moment wijzigen in Instellingen → Privacy & app.
Als je instemt, gebruikt de app Firebase Analytics, een dienst van Google, om het volgende vast te leggen:
- welke schermen je opent en welke acties je uitvoert (bijvoorbeeld dat het scherm met abonnementen werd getoond of dat een leessessie eindigde), waarbij getallen in bereiken zoals “10–30 minuten” worden gegroepeerd in plaats van exacte waarden;
- een app-instantie-identificatie die voor deze installatie is gegenereerd, wat betekent dat gebruiksgegevens aan je installatie gekoppeld kunnen worden in plaats van volledig anoniem te zijn;
- je apparaatmodel, de versie van het besturingssysteem, de app-versie en het land.
We verzamelen de advertentie-identificatie niet, en de app bevat geen advertenties. Boektitels, bestandsnamen en de tekst die je leest worden nooit meegestuurd. Analysesgegevens worden 14 maanden bewaard.
Crashrapporten (Firebase Crashlytics)
Met dezelfde toestemming gebruikt de app Firebase Crashlytics, eveneens van Google, om een rapport te sturen wanneer hij crasht. Een rapport bevat de technische fouttracering, je apparaatmodel en de versie van het besturingssysteem, en een installatie-identificatie. Het bevat niet je boeken of de tekst die je aan het lezen was. Crashrapporten worden 90 dagen bewaard.
Aankopen (Apple, Google en RevenueCat)
Betalingen worden volledig afgehandeld door Apple (App Store) of Google (Google Play). Punctum ziet je betaalkaartgegevens nooit.
Om te weten welke aankopen je bezit en om ze op een nieuw apparaat te herstellen, gebruikt de app RevenueCat. RevenueCat verwerkt een anonieme app-gebruikersidentificatie die door de app is aangemaakt en de aankoopbewijzen die door Apple of Google zijn verzonden (product, datum, abonnementsstatus). Dit is nodig om te leveren waarvoor je hebt betaald, dus het hangt niet af van de toestemming voor gebruiksgegevens of de AI-toestemming hierboven. RevenueCat ontvangt van ons geen naam of e-mailadres.
Rechtsgrondslag
- Gebruiksstatistieken en crashrapporten: je toestemming, die je op elk moment in de Instellingen kunt intrekken.
- AI-vragen en terugkeer-samenvattingen: een aparte toestemming, die je op elk moment kunt intrekken.
- App-beveiliging en maatregelen tegen misbruik (App Check): ons gerechtvaardigd belang om de dienst werkend te houden en misbruik te voorkomen.
- Aankoopgegevens: uitvoering van de overeenkomst wanneer je een pakket koopt.
Waar de gegevens naartoe gaan
Google (Firebase, inclusief de Gemini-API) en RevenueCat kunnen deze gegevens buiten de Europese Unie verwerken, ook in de Verenigde Staten. Deze doorgiften zijn gebaseerd op het EU-VS-kader voor gegevensbescherming of op de standaardcontractbepalingen van de Europese Commissie.
Je rechten
Op grond van de AVG (GDPR) kun je vragen om inzage in of verwijdering van de gegevens die aan je installatie gekoppeld zijn, en kun je bezwaar maken tegen de verwerking ervan. Omdat we niet weten wie je bent, vermeld dan de geschatte datum waarop je de app hebt geïnstalleerd wanneer je schrijft naar support@punctumreader.com; als je een toestemming uitzet, stopt het bijbehorende nieuwe versturen van analyses of AI onmiddellijk, terwijl App Check en reeds bewaarde gegevens doorgaan zoals hierboven beschreven. Je hebt ook het recht om een klacht in te dienen bij de Franse autoriteit voor gegevensbescherming (CNIL, cnil.fr) of bij de autoriteit in je land.
YouTube
Punctum publiceert eigen korte video’s op zijn YouTube-kanaal (https://www.youtube.com/@punctumreaderr) met YouTube API Services. Dit is een interne publicatietool die alleen het Punctum-team gebruikt. De Punctum-app gebruikt geen YouTube API Services en heeft nooit toegang tot je YouTube-account of -gegevens.
De tool is alleen gemachtigd met het Google-account van de kanaaleigenaar (rechten: video’s uploaden, eigen kanaal bekijken). Hij bewaart alleen de ID’s van de video’s die hij heeft geüpload, om dubbele uploads te voorkomen. Hij verzamelt, bewaart of deelt geen gegevens over YouTube-kijkers of andere gebruikers.
Content op YouTube valt onder de Servicevoorwaarden van YouTube: https://www.youtube.com/t/terms
Hoe Google gegevens gebruikt, staat in het Privacybeleid van Google: https://policies.google.com/privacy
De toegang die aan Punctum is verleend, kan op elk moment worden ingetrokken via https://security.google.com/settings/security/permissions. Na intrekking, of op verzoek via ons supportadres, verwijderen we de bewaarde tokens en video-ID’s binnen 30 dagen.
Deze website
De website op punctumreader.com gebruikt geen cookies, volgt geen bezoekers en laadt geen scripts van derden. Er is geen analytics-beacon, geen advertentienetwerk en geen socialmediapixel op welke pagina dan ook.
Winkellinks onder punctumreader.com/go/, zoals die in onze video's, worden alleen als totaal geteld. Per bezoek worden alleen de datum, de gebruikte link, het soort verzoek en het land vastgelegd; er wordt geen IP-adres, browserinformatie, cookie of identificatie opgeslagen, dus de telling kan niet aan jou worden gekoppeld.
Wijzigingen in dit beleid
Als onze werkwijze verandert, werken we deze pagina bij en herzien we de datum bovenaan. Materiële wijzigingen worden hier weergegeven voordat ze ingaan.
Contact
Vragen over dit beleid kun je sturen naar support@punctumreader.com.