Privacybeleid

1. Exploitant en contact

LeafTrove wordt ontwikkeld en geëxploiteerd door HSIHSUN HO (HoMade Works). Contact voor privacy, rechten met betrekking tot uw gegevens en ondersteuning: brad.ho.2026@gmail.com.

2. Gegevens die wij verwerken

Welke gegevens worden verwerkt, hangt af van de functies die u gebruikt. Gegevens over uw account, koppelen en Wi-Fi-cloudsynchronisatie worden verwerkt nadat u ervoor hebt gekozen in te loggen met Apple. Voor het kopen en herstellen van abonnementen hoeft u niet in te loggen bij LeafTrove; zie paragraaf 2.4. “Mijn bibliotheek” op uw apparaat, wat u schrijft en diensten voor bestandsoverdracht worden behandeld in paragraaf 2.1.

• Account en identificatiegegevens: uw Apple-gebruikers-ID, inlogstatus en de inloggegevens voor sessie en vernieuwing. Inloggegevens worden bewaard in de sleutelhanger van het apparaat.
• Gebruikersinhoud: boek-ID's, titels, auteurs, markeringen, notities die u op de e-reader hebt geschreven en het tijdstip waarop de bron voor het laatst is gewijzigd.
• Gegevens over productgebruik: favorieten, gearchiveerde notities en notities die zijn uitgesloten van terugblik, de bron van Keuze van vandaag, synchronisatiecursors, koppelstatus, batches en vaste foutcodes; en het resultaat dat de e-reader na elke Wi-Fi-synchronisatie meldt: versie van de synchronisatiecomponent, begintijd en duur, of de synchronisatie is voltooid, het aantal toegevoegde, bijgewerkte, verwijderde en overgeslagen notities, en vaste codes. Dit resultaat bevat geen boektitels of notitietekst.
• Aankoopgegevens: de transactie-ID van het abonnement, het product, de status van uw abonnementsrechten en de vervaldatum, zoals Apple die verstrekt. LeafTrove ontvangt geen volledige betaalkaartgegevens.
• Apparaat- en verbindingsgegevens: apparaat-ID, informatie over het besturingssysteem, IP-adres, tijdstip van het verzoek, en instellingen voor meldingen, widgets en herinneringen.

LeafTrove vraagt niet om uw Kobo-wachtwoord. Synchronisatielogboeken zijn niet ontworpen om de tekst van uw notities te bewaren.

2.1 De bibliotheek op uw apparaat, wat u in LeafTrove schrijft, en iCloud

LeafTrove bewaart notities uit direct lezen via de kabel, de exportpagina, exportbestanden van de assistent en Wi-Fi-synchronisatie in één “Mijn bibliotheek”, opgeslagen in de ruimte van de app op uw apparaat. Direct lezen en de exportpagina lezen alleen de titels, auteurs, tekstmarkeringen, notities en omslagcache van de e-reader; ze wijzigen niets op de e-reader, en de webpagina doet al het werk in uw browser, zonder iets te uploaden. De computerassistent maakt eerst een privéreservekopie van de database, controleert de integriteit van die lokale kopie en neemt daarna titels, auteurs, tekstmarkeringen en notities over om het exportbestand te maken; de export bevat de Kobo-accounttabel niet. Geëxporteerde gegevens gebruiken een bronhash waaruit het oorspronkelijke serienummer niet rechtstreeks kan worden afgelezen; ze bevatten het model en de firmware, en geen inloggegevens van het account of de volledige tekst van boeken. Een .leaftrove-pakket bevat ook de omslagen die beschikbaar zijn; een JSON-bestand met alleen tekst bevat geen omslagen. De assistent leest de omslagcache van de e-reader lokaal, of leest de relevante bestanden in EPUB/KEPUB-boeken om omslagen te verkrijgen, en exporteert geen volledige boeken. De oorspronkelijke reservekopie op uw computer kan privégegevens bevatten: bescherm deze en stuur niemand de volledige reservekopie.

Als u draadloze updates via Wi-Fi instelt op een iPad of USB-C-iPhone, maakt LeafTrove eerst een reservekopie van de systeemgegevens van de e-reader, inclusief de leesdatabase, in de ruimte van de app op uw apparaat (zonder upload). Daarna schrijft LeafTrove de menucomponent, het synchronisatieprogramma van LeafTrove en een koppelmachtiging naar de e-reader. Om de machtiging te maken, stuurt de app het model, de firmware en een e-reader-ID waaruit het serienummer niet te herleiden is, samen met uw LeafTrove-account naar de servers van LeafTrove. De machtiging kan maar één keer worden gebruikt en vervalt als ze niet op tijd wordt gebruikt.

“Mijn gedachten” die u in LeafTrove schrijft, worden bewaard in een versleutelde kluis op dit apparaat; de sleutel staat in de sleutelhanger van het apparaat. De kluis wordt niet opgenomen in reservekopieën van het apparaat, en concepten blijven alleen op dit apparaat. Tags, Mijn collecties, recente zoekopdrachten, gegevens over importresultaten en de locatie van de e-reader die het laatst is ingelezen, worden ook bewaard in de ruimte van de app op het apparaat; recente zoekopdrachten blijven alleen op dit apparaat. Gedachten, tags en collecties bestaan alleen in LeafTrove: ze worden nooit teruggeschreven naar de e-reader en niet geüpload naar de servers van LeafTrove.

Geïmporteerde inhoud en voorkeuren blijven in de ruimte van de app op het apparaat en worden niet automatisch geüpload naar de servers van LeafTrove. Als een abonnee iCloud-synchronisatie inschakelt, worden de bibliotheek, favorieten, omslagen, voltooide gedachten, tags en collecties bewaard in uw eigen privé-iCloud-container, om te synchroniseren tussen uw iPhone en iPad. Ze worden beschermd door uw Apple-account en iCloud, en de servers van LeafTrove kunnen ze niet lezen. Als u iCloud-synchronisatie uitschakelt, worden er op geen enkel apparaat notities verwijderd.

“Reservekopie van gedachten” maakt een onversleuteld bestand met uw gedachten, concepten, de bron van elke notitie en bewaarde versies, zonder inloggegevens. U bepaalt zelf waar u het bewaart; bewaar het op een veilige plek. U kunt export- en reservekopiebestanden versturen via Bestanden of een deeldienst naar keuze; daarop is het eigen beleid van die dienst van toepassing. Als u widgets of herinneringen inschakelt, bewaart iOS de fragmenten en routes die nodig zijn om ze te tonen. Feedback in de app wordt behandeld in paragraaf 2.3. LeafTrove verzamelt uw notities niet en verstuurt niet automatisch diagnostische gegevens.

2.2 Compatibiliteitsrapporten van de computerassistent (optioneel)

Nadat u ze hebt bekeken en ermee hebt ingestemd, kan de assistent voor Mac of Windows de resultaten delen van apparaatherkenning, USB-export, installatiestappen en controles van de e-reader. Een rapport bevat de modelcode, de firmware, de versie van de assistent, het computerplatform, tijdstippen van handelingen, vaste uitkomstcategorieën en een rapport-ID. Het bevat geen boeken, notities, accounts, het oorspronkelijke serienummer of vrij geformuleerde foutlogboeken. De e-reader-ID waarmee herhaalde rapporten van elkaar worden onderscheiden, wordt afgeleid van een willekeurige sleutel die op die computer wordt bewaard, zodat dezelfde e-reader op een andere computer als een andere bron kan gelden. Dit zijn gepseudonimiseerde gegevens; volledige anonimiteit is niet gegarandeerd.

Weigeren heeft geen invloed op export of configuratie, en er wordt niets op de achtergrond opnieuw verstuurd. Rapporten worden ontvangen via HTTPS. IP-adressen worden gebruikt om verzoeken tijdelijk te beperken en worden niet opgeslagen in de tabel met compatibiliteitsrapporten. Rapporten worden 90 dagen bewaard en daarna door een geplande opschoning verwijderd; voor de noodherstelgeschiedenis gelden de bewaartermijnen hieronder. Rapporten worden gebruikt voor compatibiliteitsstatistieken, geven niet automatisch recht op installatie en worden niet samengevoegd met de bibliotheek van een cloudaccount.

2.3 Feedback in de app en anonieme stappentellingen

Feedback: als u ervoor kiest in de app feedback te versturen, ontvangen wij uw bericht, de categorie die u hebt gekozen, het model en de firmware van de e-reader als u die invult, en de LeafTrove-versie, de iOS-versie en het apparaattype (iPhone of iPad). Feedback bevat geen account, inloggegevens, apparaat-ID, serienummer, boektitel of notitie; vermeld geen persoonsgegevens die u niet wilt delen. Contactgegevens zijn optioneel, worden alleen bewaard als u ze zelf invult, worden gebruikt om u te antwoorden en worden na 180 dagen automatisch gewist. Feedbackberichten worden na 400 dagen verwijderd.

Anonieme stappentellingen: “Help LeafTrove verbeteren” staat standaard aan en kan op elk moment worden uitgeschakeld in Instellingen. Als deze optie aanstaat, verstuurt de app alleen stapnamen uit een vaste lijst (bijvoorbeeld “import voltooid”), vaste uitkomstcategorieën, het platform en de LeafTrove-versie, hoogstens één keer per stap per installatie. De server bewaart alleen dagtotalen, zonder account-, apparaat- of advertentie-ID, boektitel of notitie, en kan ze niet aan een persoon koppelen. Dagtotalen worden na 400 dagen verwijderd; het willekeurige batchnummer dat dubbeltellingen voorkomt, wordt na 3 dagen verwijderd.

Geen van beide gebruikt uw inlogstatus of cookies. Cloudflare gebruikt het IP-adres tijdelijk om het aantal verzoeken te beperken terwijl de verbinding wordt verwerkt; LeafTrove schrijft geen IP-adressen in feedback- of tellingsgegevens.

2.4 Aankopen van abonnementen en optionele cloudkoppeling

Voor het kopen, herstellen en gebruiken van abonnementsfuncties op het apparaat is geen LeafTrove-account nodig. De App Store verwerkt de betaling; LeafTrove gebruikt door Apple geverifieerde transacties om het product, de geldigheid, terugbetalingen en intrekkingen te controleren. Inloggen en een account koppelen is alleen nodig als u kiest voor de persoonlijke Wi-Fi-clouddienst van LeafTrove.

Vóór een aankoop zonder ingelogd te zijn, maken de LeafTrove-servers een willekeurige aankoopbewijs-ID en een koppelgeheim aan. De server bewaart alleen de ID, een hash van het geheim en het aanmaaktijdstip. Hiermee wordt geen gebruikersaccount aangemaakt en zijn geen naam of e-mailadres nodig. Het volledige geheim wordt bewaard in de sleutelhanger van het systeem; als u iCloud-sleutelhanger hebt ingeschakeld, kan Apple deze bewijzen tussen uw apparaten synchroniseren. Ze worden niet opgenomen in uw bibliotheek, reservekopieën van gedachten, exports of diagnostische gegevens.

Pas als u later kiest om toegang tot de Wi-Fi-cloud te koppelen, stuurt de app uw LeafTrove-account, het aankoopbewijs en de door Apple ondertekende transactie ter verificatie naar de server. Het herstellen van een aankoop draagt een abonnement dat al aan een ander account is gekoppeld, niet automatisch over. Het ontbreken van een koppelbewijs heeft geen invloed op de door Apple bevestigde toegang tot het abonnement op het apparaat.

Minimale aankoopbewijsrecords die nog niet aan een account zijn gekoppeld, hebben geen vaste automatische vervaldatum: alleen uit het uitgeven van een bewijs kan de server niet afleiden of een aankoop is geannuleerd of is betaald zonder dat er later een cloudkoppeling volgde. Deze ID's en hashes bevatten geen naam, e-mailadres of leesinhoud en worden bewaard voor een latere vrijwillige koppeling en om tegenstrijdige toewijzing te voorkomen; het volledige geheim en de transactietekst worden niet opgeslagen. Gekoppelde records volgen de verwijdering van het account. Wilt u uw rechten op uw gegevens uitoefenen, neem dan contact met ons op zoals beschreven in paragraaf 6. Voor de eigen betalings- en transactiegegevens van Apple gelden de beleidsregels van Apple.

3. Doeleinden

Gegevens worden gebruikt om uw account aan te maken en te herstellen, een Kobo te koppelen, de boeken en notities te synchroniseren waarvoor u toestemming geeft, inhoud op al uw apparaten bij te werken, zoeken, terugblik, favorieten, gedachten, tags en collecties, en export aan te bieden, het resultaat van de meest recente synchronisatie te tonen, abonnementsrechten bij te houden, de herinneringen te versturen die u inschakelt, accountverwijdering te verwerken, en de dienst veilig te houden en storingen op te sporen.

4. Diensten van derden en gegevensoverdracht

• Apple: Log in met Apple, App Store-abonnementen, meldingen en systeemdiensten; iCloud als een abonnee synchronisatie inschakelt.
• Cloudflare: Workers en D1 voor cloudaccounts, koppelen, synchronisatie en verificatie van abonnementen; Pages voor de hosting van de website. Direct lezen via de kabel, de exportpagina en het importeren van een exportbestand van de assistent gebruiken geen servers van LeafTrove om notities op te slaan.
• Afbeeldingsdienst van Kobo: als er een omslag-ID beschikbaar is, vraagt de app de afbeelding rechtstreeks op bij cdn.kobo.com, zonder notitietekst, favorietenstatus of Apple-inloggegevens te versturen.

Deze diensten kunnen gewone netwerkgegevens buiten uw regio verwerken. LeafTrove geeft uw notities niet aan advertentiediensten en volgt u niet via andere apps of websites.

5. Bewaring en beveiliging

De bibliotheek wordt bewaard in de privéruimte van de app, Mijn gedachten in de versleutelde kluis, widgetfragmenten in apparaatruimte die de app en haar widgets delen, en inloggegevens in de sleutelhanger. Boeken, notities, voorkeuren, synchronisatiebatches en wijzigingsgegevens in de cloud worden niet automatisch verwijderd wegens inactiviteit of het verlopen van een abonnement; ze kunnen worden verwijderd door het account te verwijderen of door een gearchiveerde bron uitdrukkelijk te verwijderen, en kunnen eerder worden verwijderd als de wet dat vereist. Per e-reader wordt alleen het meest recente synchronisatieresultaat bewaard; het wordt samen met het account verwijderd. Een Kobo ontkoppelen archiveert alleen zijn bron, die nog meetelt voor de cloudopslag; de beschermingsperiode van 30 dagen is geen aftelling tot automatische verwijdering. In “Gegevens en opslag” kunt u de opvraagbare boeken, notities, voorkeuren en bijbehorende wijzigingsgegevens van een gearchiveerde bron uitdrukkelijk en definitief verwijderen; voor de minimale technische gegevens die nodig blijven, gelden hun eigen bewaartermijnen.

Gegevens over koppelprocedures die zijn verlopen, ingetrokken of bevestigd, worden 30 dagen na het verlopen van de koppeling in batches opgeschoond; dit trekt geen synchronisatieautorisaties van apparaten in die nog geldig zijn. Nadat de verwijdering van een account is voltooid, wordt een bewijs zonder leesinhoud (verzoek-ID, hash van het bewijs, status en tijd) na 30 dagen opgeschoond; de gehashte blokkade die voorkomt dat een oude inlog gegevens opnieuw aanmaakt, blijft ongeveer 24 uur bestaan. De account-ID en de versleutelde Apple-autorisatie die tijdens de verwerking nodig zijn, worden bewaard totdat de intrekking is voltooid. De noodherstelgeschiedenis van Cloudflare D1 kan, afhankelijk van het pakket, 7 of 30 dagen blijven bestaan en kan niet onmiddellijk worden gewist door een verwijdering in de app. Exportbestanden, reservekopiebestanden van gedachten, oorspronkelijke reservekopieën op de computer en systeemreservekopieën die u zelf bewaart, moet u beheren op de plek waar u ze bewaart.

LeafTrove gebruikt HTTPS, de sleutelhanger van het apparaat, gegevensbescherming van het systeem en scheiding van machtigingen. Geen enkele netwerkdienst kan absolute veiligheid garanderen; als we een incident ontdekken dat gevolgen voor u kan hebben, zullen we reageren en u informeren zoals de toepasselijke wet vereist.

6. Uw keuzes en rechten

U kunt herinneringen en widgets uitschakelen, iCloud-synchronisatie uitschakelen, exporteren naar Markdown of JSON, gedachten verwijderen, tags en collecties verwijderen en recente zoekopdrachten wissen. Nadat u bent ingelogd met Apple, kunt u ook uitloggen, een Kobo ontkoppelen, gearchiveerde bronnen verwijderen en uw account verwijderen. Uitloggen wist de cloudcache en inloggegevens van dat account op dit apparaat; gesynchroniseerde inhoud in de cloud en Kobo-koppelingen blijven behouden. Het verwijderen van het cloudaccount handelt de cloudinhoud en autorisaties van dat account af; andere ingelogde apparaten wissen de gegevens van dat account na hun volgende geverifieerde verbinding, en offline apparaten worden niet meteen op afstand gewist. Geen van beide handelingen verwijdert “Mijn bibliotheek” op dit apparaat, de originele inhoud op de Kobo of bestanden die u hebt geëxporteerd, en geen van beide zegt een Apple-abonnement op.

Als u de app verwijdert, worden de bibliotheek en de kluis met gedachten op dit apparaat verwijderd. Als iCloud-synchronisatie uit staat en u geen reservekopie van gedachten hebt bewaard, kunnen uw gedachten niet worden hersteld. Raadpleeg de pagina over account en lokale gegevens voordat u apparaatgegevens wist of de app opnieuw installeert.

Wilt u uw gegevens inzien, corrigeren, verwijderen of beperken, of een kopie ervan ontvangen, schrijf dan naar het bovenstaande adres. We controleren eerst op redelijke wijze uw identiteit en antwoorden zoals de toepasselijke wet vereist. U kunt ook een klacht indienen bij de toezichthouder voor gegevensbescherming of consumentenzaken waar u woont.

7. Kinderen, wijzigingen en reikwijdte

LeafTrove is niet gericht op kinderen en verzamelt niet bewust gegevens van personen die jonger zijn dan de leeftijd voor digitale toestemming waar zij wonen. Als het beleid wezenlijk verandert, werken we de ingangsdatum bij en geven we passende kennisgeving in de app of op de website. Als dwingend recht in uw regio u meer rechten geeft, worden die rechten niet door dit beleid beperkt. Dit beleid is een vertaling; het bestaat in het Chinees, het Engels en het Nederlands, en bij verschillen heeft de Chinese versie voorrang.

Wanneer u via de website informatie voor het oplossen van problemen indient, wordt de verwerking van uw contactgegevens, apparaatgegevens en bericht beschreven in het beleid voor websiteformulieren en contactgegevens (in het Traditioneel Chinees).