Privacy

V2-tests: toestemming en reclame

De iPhone-app gebruikt Google AdMob en Google User Messaging Platform (UMP) om niet-gepersonaliseerde advertenties in de FREE Scope Feed te tonen en privacykeuzes te verzamelen. TestFlight en App Review gebruiken Google-testadvertenties. Een advertentie is geen publicatie, bron of analyse van ARKOSCOPE.

De reclamefunctie geldt alleen voor SCOPE FEED wanneer de FREE-status vaststaat en aan de privacyvoorwaarden is voldaan. Erkend maandelijks of jaarlijks PRO, inclusief een erkende respijtperiode, start de advertentie-engine niet en veroorzaakt geen advertentieverzoeken. Zolang het recht onbepaald is, blijft de Feed reclamevrij. Eerdere privacykeuzes kunnen na de overstap naar PRO toegankelijk blijven.

UMP werkt de keuzes bij en toont het toepasselijke formulier. U kunt uw keuzes opnieuw bekijken via de advertentieprivacyoptie in de app wanneer die beschikbaar is. Weigeren, een fout of een ontbrekende advertentie blokkeert de Feed niet. Toestemming intrekken of overstappen naar PRO verwijdert de advertentiekaarten en stopt nieuwe verzoeken; een reeds verzonden uitwisseling kan daardoor niet met terugwerkende kracht worden geannuleerd.

De integratie is gericht op niet-gepersonaliseerde advertenties, vraagt geen ATT-toestemming om reclame te verbeteren en schakelt de SDK-opties Publisher first-party ID en Publisher Privacy Personalization uit. Dit betekent niet dat er geen advertentiegegevens worden verzameld of verwerkt. Google-SDK’s kunnen een IP-adres en geschatte locatie, apparaat-ID’s afhankelijk van toestemming en configuratie, interacties met de app en advertenties, en prestatie- en diagnosegegevens verwerken. Dit kan dienen voor advertentielevering en -meting, werking, beveiliging en verbetering van diensten. Voor de iPhone-app voegt ARKOSCOPE geen Firebase, afzonderlijke analytics-SDK of bemiddeling tussen meerdere advertentienetwerken toe; de Android-app gebruikt Firebase Cloud Messaging uitsluitend voor meldingen (zie ‘ARKOSCOPE voor Android’). Op de iPhone vraagt ARKOSCOPE geen ATT-toestemming, gebruikt het de IDFA niet en volgt het u niet over apps of websites van andere bedrijven.

ARKOSCOPE verstrekt Google voor targeting geen ARKOSCOPE-accountidentiteit, gevolgde projecten, PRO-dossiers, portefeuille, privévoorkeuren of interne dossier-URL’s. Advertenties beïnvloeden de redactionele regels niet en worden nooit bronnen voor de engines.

De iPhone-integratie selecteert Google Advertising Products als advertentiepartner in UMP. Dat betekent niet dat geen andere partijen bij de verwerking door Google betrokken zijn. Raadpleeg Googles informatie over partnerapps, privacybeleid en informatie over advertenties. Deze beschrijven verwerking, bewaring, doorgifte en keuzemogelijkheden bij Google. ARKOSCOPE garandeert geen uniforme bewaartermijn voor alle door Google verwerkte gegevens.

De app bewaart de door UMP beheerde keuzes volgens zijn werking, een lokale markering om eerder gebruikte opties terug te vinden en een tijdelijke advertentiecache in het geheugen. Toestemming intrekken is geen automatisch verzoek om reeds bij Google aanwezige gegevens te wissen. Privacyverzoeken aan ARKOSCOPE blijven mogelijk via privacy@arkoscope.com; verzoeken aan Google volgen de middelen in zijn beleid.

Een ongepaste advertentie kan worden gemeld via de aangeboden advertentieopties of bij ARKOSCOPE-support. Vermeld geen advertentie-ID, persoonlijke documenten of financiële informatie in een melding.

Android. De Android-app integreert dezelfde SDK’s van Google Mobile Ads en UMP. Sinds versie 0.7 (23) bevat de voor verspreiding bestemde versie een AdMob-advertentieblok voor één plaats in de FREE SCOPE FEED: de code van ARKOSCOPE vraagt eerst, waar vereist, de privacykeuzes via UMP en initialiseert reclame of vraagt een advertentie pas aan als de FREE-status vaststaat en die keuzes het toestaan. Een erkend PRO-abonnement initialiseert nooit reclame en vraagt geen advertentie aan. Zolang AdMob de volledige weergave niet heeft toegestaan, wordt mogelijk geen advertentie getoond. Eerdere versies vragen geen toestemming en tonen geen advertentie. Interne tests gebruiken testadvertenties van Google. De SDK declareert de Android-machtiging voor de advertentie-ID (AD_ID) en de bijbehorende advertentiemachtigingen. Afhankelijk van de beslissing van UMP voor uw regio en van uw keuzes zijn de advertenties niet-gepersonaliseerd, beperkt of gepersonaliseerd. De bovenstaande regels over PRO, weigering en intrekking gelden op dezelfde manier.

Deze rubriek beschrijft het advertentiegedrag van de iPhone-app. In de App Store-versie kunnen in aanmerking komende FREE-gebruikers niet-gepersonaliseerde Google-advertenties in SCOPE FEED zien; VISION PRO blijft reclamevrij. TestFlight en App Review gebruiken Google-testadvertenties. De app is momenteel uit de verkoop; deze informatie kondigt geen openbare beschikbaarheid aan.

ARKOSCOPE voor Android

Status. De Android-app wordt via Google Play verspreid; de beschikbaarheid kan beperkt zijn tot bepaalde landen of tot testers. Deze rubriek beschrijft de Android-app; tenzij anders vermeld, beschrijven de andere rubrieken de iPhone-app.

Inloggen, account en sessies. De functies die aan een account zijn gekoppeld, gebruiken de webversie van Log in met Apple; er is geen Google-login. Android-accounts staan los van iPhone-accounts. ARKOSCOPE vraagt Apple niet om uw naam of e-mailadres en bewaart geen van beide. De server bewaart de door Apple geleverde pseudonieme identificatie, de aanmaakdatum van het account, de sessies, de vernieuwingsfamilies van sessies, de inlogpogingen en de challenges voor eenmalig gebruik, evenals vingerafdrukken van de apparaatsleutel. Een sessie geeft 30 dagen toegang en kan worden vernieuwd binnen een familie die maximaal 180 dagen duurt. Gevoelige verzoeken vereisen een bewijs van bezit van een sleutel die is aangemaakt in de hardwarematige sleutelopslag van het apparaat; deze sleutel kan niet worden geëxporteerd, en de server controleert de attestatie ervan en het ondertekeningscertificaat van de app. Bij het uitloggen wordt de server gevraagd de sessiefamilie in te trekken.

Aanmelding voor de beoordeling door Google Play. Een afzonderlijke aanmelding met gebruikersnaam en wachtwoord bestaat uitsluitend voor de beoordeling van de app door Google Play. Deze beoordelingsaccounts worden door ARKOSCOPE aangemaakt en beheerd; gebruikers kunnen er geen aanmaken. De server bewaart alleen gezouten hashes van hun inloggegevens, met dezelfde sessie- en apparaatsleutelgegevens als elk Android-account. In de app wordt een beoordelingsaccount verwijderd zoals elk account (Meer → uw account → Mijn ARKOSCOPE-account verwijderen).

Op het apparaat. De app bewaart uw SCOPE GUARD-keuzes en de bijbehorende meldingsinstellingen, uw toestemmingskeuzes voor meldingen en advertenties (waaronder de standaardstrings voor toestemming die de UMP van Google opslaat), de taal van de app en de status van het welkomstscherm, een sessiebestand dat is versleuteld met een sleutel die in de Android Keystore wordt bewaard, en apparaatsleutels die niet kunnen worden geëxporteerd. Tijdelijke bestanden die worden aangemaakt om iets te delen, worden automatisch verwijderd. Het sessiebestand is uitgesloten van de Android-back-up en van de overdracht tussen apparaten; andere lokale instellingen kunnen, afhankelijk van het apparaat, in een overdracht worden meegenomen. ‘Mijn keuzes op dit apparaat vergeten’, in Instellingen, wist de SCOPE GUARD-keuzes en de lokale meldingsvoorkeuren.

Aankopen via Google Play. ARKOSCOPE VISION PRO wordt via Google Play Billing verkocht. Google Play verwerkt de betaling, de verlenging en de opzegging; ARKOSCOPE ontvangt uw betalingsgegevens nooit. Om uw toegang te verlenen en actueel te houden, controleert de server van ARKOSCOPE uw abonnement bij Google (Google Play Developer API) en ontvangt hij de realtime-ontwikkelaarsmeldingen van Google Play die erop betrekking hebben. Het abonnement is gekoppeld aan uw ARKOSCOPE-account. Bij de aankoop geeft de app aan Google Play een pseudonieme identificatie door die ARKOSCOPE voor uw account aanmaakt (verhulde accountidentificatie), zodat de aankoop aan dat account kan worden gekoppeld; ze identificeert u niet tegenover Google.

Meldingen. De Android-app bevat Firebase Cloud Messaging (Google) uitsluitend om meldingen te ontvangen. Ze bevat geen Firebase Analytics en geen hulpmiddel voor publieksmeting of crashrapportage, en stuurt geen logboeken naar ARKOSCOPE. Automatische initialisatie is uitgeschakeld: een meldingstoken wordt alleen bij Google aangemaakt als u bent ingelogd, meldingen accepteert en de meldingstoestemming van Android verleent. Het token wordt dan met uw meldingsinstellingen (gevolgde projecten, waarschuwingsniveau per project, taal, tijdzone en stille uren) naar de server van ARKOSCOPE gestuurd, ongeacht uw abonnement, uitsluitend om u waarschuwingen te sturen over de projecten die u volgt. Waarschuwingen zijn voorbehouden aan VISION PRO en worden voorlopig alleen binnen een beperkte pilot verstuurd. Als u uw keuze intrekt, wordt het token bij Google en, samen met deze instellingen, op de server van ARKOSCOPE verwijderd.

Integriteitscontroles. Bij het laden van de catalogus vraagt de app een Google Play Integrity-token aan. De server van ARKOSCOPE stuurt het naar Google om het te laten decoderen en controleert of het om de echte app gaat, verkregen via Google Play, op een echt apparaat; Google verwerkt informatie over de app, het apparaat en de Google Play-licentie onder eigen voorwaarden. Het resultaat van die controle dient alleen om toegang tot de catalogus te verlenen; het wordt niet aan uw ARKOSCOPE-account gekoppeld.

Advertenties. Zie ‘V2-tests: toestemming en reclame’, alinea Android.

Diensten waarmee de app rechtstreeks contact opneemt. Bij het openen van SCOPE FEED haalt de app de Fear & Greed-index rechtstreeks op bij Alternative.me, dat het IP-adres van het apparaat en de standaardheaders van het verzoek ontvangt; er worden geen identiteitsgegevens aan toegevoegd. Wanneer de Feed ze toont, worden afbeeldingen en video’s van X rechtstreeks van de servers van X geladen, die het IP-adres van het apparaat en de standaardheaders van het verzoek ontvangen. De app neemt nooit contact op met CoinGecko: marktgegevens lopen via een ARKOSCOPE-server.

Logboeken en bewaring. De logboeken van Cloudflare Workers zijn ingeschakeld op de accountdienst voor Android: ze registreren metadata van verzoeken en antwoorden en de beslissing van de dienst, en Cloudflare bewaart ze enkele dagen. De bewaartermijnen voor Android-accountgegevens zijn nog niet vastgelegd: in afwachting daarvan blijven verlopen sessies en inlogpogingen opgeslagen tot het account wordt verwijderd. Er bestaat geen accountexport.

Verwijdering van het account. In de Android-app: Meer → uw account → Mijn ARKOSCOPE-account verwijderen. Een Android-account kan ook zonder de app worden verwijderd via de pagina over accountverwijdering, na inloggen met Apple; die pagina beschrijft in detail wat wordt verwijderd en wat wordt bewaard. Het verwijderen van het account zegt een Google Play-abonnement niet op, trekt de autorisatie voor Log in met Apple niet in en heeft geen gevolgen voor een iPhone-account.