Dit is een concept. Het beschrijft nauwkeurig wat de app vandaag met
gegevens doet. Het is niet door een jurist getoetst, en dat moet gebeuren
voordat de app wordt gepubliceerd.
SOSI wordt geëxploiteerd door de aanbieder die in de app-storevermelding staat. Vragen over deze verklaring gaan naar het daar gepubliceerde supportadres.
Bij het aanmaken van een account. Je e-mailadres en een wachtwoord dat wij nooit zien — Firebase Authentication bewaart alleen een hash. Log je in met Google of Apple, dan ontvangen we het e-mailadres en de weergavenaam die zij aan ons doorgeven.
Waarmee je akkoord ging. Welke versie van deze documenten je hebt geaccepteerd, wanneer, en via welke van de drie aanmeldroutes je binnenkwam. We bewaren dit omdat we moeten kunnen aantonen dat het je gevraagd is, en omdat we alleen zo weten wie een nieuwere versie nog niet heeft gezien. Alleen jij kunt het lezen, en het wordt met je account gewist.
Je profiel. Je naam, een optionele gebruikersnaam, een optionele korte omschrijving, een optionele foto, de stad en buurt die je invult, en de interesses die je kiest. Dit is zichtbaar voor iedereen die is ingelogd — dat is er ook de bedoeling van.
Waar je ongeveer bent. Als je het toestaat, nemen we je locatie één keer op en ronden die af voordat we hem opslaan. De opgeslagen waarde is op ongeveer een kilometer nauwkeurig. Hij dient alleen om plannen op afstand te ordenen en wordt aan niemand getoond. Je kunt dit helemaal overslaan en een buurt intikken; de app werkt hoe dan ook.
Plannen die je maakt of waaraan je meedoet. Titel, omschrijving, locatie, tijd en aantal plekken. De kaartpositie die met een plan wordt gepubliceerd is afgerond op ongeveer 110 meter. Het exacte adres, als de organisator er een opgeeft, wordt apart bewaard en is alleen leesbaar voor wie is meegegaan.
Berichten. Wat je schrijft in de groepschat van een plan, en wat je aan de assistent schrijft.
Je apparaat. Eén pushtoken per apparaat, zodat we dat apparaat kunnen bereiken. Er wordt geen advertentie-identificatie verzameld.
Aantonen dat je een mens bent. Bij het aanmelden doe je een korte cameracheck: je brengt je gezicht in een ovaal en de video wordt gestreamd naar Amazon Web Services in Ierland, dat één vraag beantwoordt — staat hier een levend mens voor de camera? Wij krijgen een score terug, en verder niets. Noch wij, noch AWS bewaren een foto of video van je gezicht. Een gezicht is een biometrisch gegeven, dus dit gebeurt alleen met jouw uitdrukkelijke toestemming, die je op dat scherm geeft. Eromheen kan niet: iedereen op SOSI heeft dezelfde check gedaan, en alleen dat maakt die belofte iets waard.
We volgen je niet over andere apps of websites. In deze app zit geen advertentie-SDK en geen analytics-SDK. We verkopen geen gegevens — en er is ook niemand om ze aan te verkopen: geen enkele derde ontvangt je gegevens, behalve de verwerkers hieronder, die op onze instructie handelen.
Het deel van de assistent dat plannen vindt, draait volledig op onze eigen servers: een rangschikking die je interesses weegt, hoe ver elk plan is, wanneer het begint en hoe vol het is. Daarvoor verlaat er niets over jou het project.
Alleen de Premium-chat stuurt iets naar buiten. Als je daar een bericht typt, sturen we Anthropic je bericht, het recente gesprek, je stad en interesses en een korte lijst plannen die je toch al mag zien. We sturen niet je naam, je e-mailadres of je coördinaten. Anthropic verwerkt het om een antwoord te maken en gebruikt het niet om modellen te trainen. Gebruik je de Premium-chat nooit, dan wordt er niets over jou naar Anthropic gestuurd. Het gesprek blijft in je account tot je het wist.
| Wie | Waarvoor | Waar |
|---|---|---|
| Google (Firebase) | Accounts, database, bestanden, push | EU (eur3, europe-west3) |
| Anthropic | Premium-assistentchat | Verenigde Staten |
| Amazon Web Services | De eenmalige levendheidscheck | EU (Ierland) |
Alleen een bericht uit de Premium-chat wordt buiten de EER doorgegeven. Die doorgifte steunt op de modelcontractbepalingen van de verwerker. De gratis assistent geeft niets door.
Je accountgegevens worden bewaard zolang je account bestaat. Plannen en hun berichten blijven bestaan zodat de mensen die erbij waren ze nog kunnen zien.
Je kunt je account zelf verwijderen, in de app: Instellingen → Account verwijderen. Er is geen wachttijd. Het profiel, het e-mailadres, de instellingen, de geüploade afbeeldingen, de berichten in groepschats en de uitkomst van de levendheidscheck worden gewist, en op het account kan niet meer worden ingelogd.
Twee dingen overleven het account, en allebei zijn ze eerder de registratie van iemand anders dan die van jou. Plannen die al geweest zijn blijven voor de mensen die erbij waren, zonder naam en foto. Veiligheidsmeldingen van of over het account blijven bij moderatie; anders zou een account verwijderen een manier zijn om een melding weg te krijgen.
Voor een account dat open blijft is er nog steeds geen automatische bewaartermijn.
De levendheidscheck laat geen beeld achter. Wat we bewaren is dát je slaagde, wanneer, en de betrouwbaarheidsscore — zolang je account bestaat.
Moderatielogboeken werken apart. De beslissingen van een moderator — een waarschuwing, een schorsing, verwijderde inhoud — worden twee jaar bewaard, samen met wie besliste, wanneer en waarom; een medewerker die een e-mailadres naar een account herleidt, wordt negentig dagen bewaard. Daarna wist de vermelding zichzelf.
De tekst van een door moderatie verwijderd bericht wordt in dat logboek gekopieerd zodat de beslissing te toetsen blijft. Wis je je account, dan wordt die tekst er ook uit gehaald, en blijft alleen de beslissing over: wie, wanneer, waarom. Dat is een verslag van wat medewerkers deden, niet van wat jij schreef; anders zou een account wissen de manier zijn om het bewijs van moderatie te wissen.
Onder de AVG kun je een kopie van je gegevens vragen, om correctie of verwijdering vragen, bezwaar maken tegen de verwerking, of klagen bij je nationale toezichthouder. Schrijf naar het supportadres; we antwoorden binnen een maand.
SOSI is niet voor mensen onder de 18. Het product draait om onbekenden in levenden lijve ontmoeten, en dat is geen dienst die we aan minderjarigen aanbieden.
Verkeer wordt versleuteld tijdens verzending. Regels aan de serverkant bepalen wat elk account mag lezen: de telefoon van iemand anders kan jouw coördinaten, je e-mailadres en je meldingsinstellingen niet lezen, en niets wat vertrouwen draagt — deelnemersaantallen, premiumstatus, moderatiebeslissingen — kan door een telefoon worden geschreven.
Een beperkt aantal geautoriseerde medewerkers kan deze gegevens inzien voor moderatie: om een melding te onderzoeken, een bezwaar te beoordelen of een verzoek van jou te beantwoorden. Elke inzage vereist een opgegeven reden en wordt vastgelegd in een logboek dat wij bewaren. Deze gegevens worden medewerkers standaard niet getoond; ze blijven verborgen tot iemand ze bewust opent.
Verandert deze verklaring wezenlijk, dan zeggen we dat in de app voordat de wijziging ingaat.