Privacybeleid

Wie de dienst beheert

Appsweet wordt beheerd door Blendable. Dit beleid geldt voor de Appsweet-website en de door Appsweet beheerde OAuth-broker voor uitgenodigde installaties in de besloten bèta. Iedere zelfgehoste Appsweet-installatie heeft een eigen beheerder, die verantwoordelijk blijft voor de productgegevens in die installatie.

Websitegegevens

De website kan je taalvoorkeur en keuze voor een licht of donker thema opslaan in de lokale opslag van je browser. Deze voorkeuren blijven op je apparaat.

De huidige bètawebsite gebruikt geen advertentietrackers of analysecookies en vereist geen Appsweet-account. Normale beveiligingslogs van de hosting kunnen technische aanvraaggegevens bevatten, zoals een IP-adres, tijdstip, opgevraagd pad en browserinformatie.

Google- en YouTube-rechten

Appsweet gebruikt YouTube API Services en verwerkt Google- of YouTube-gegevens alleen nadat een werkplekbeheerder ervoor kiest een kanaal te koppelen en het toestemmingsscherm van Google afrondt.

• De publicatierechten van Google geven toegang tot het bekijken, bewerken en permanent verwijderen van YouTube-video's, beoordelingen, reacties en ondertitels. Appsweet vraagt deze rechten om het gekozen kanaal te identificeren, video's te uploaden, de gekozen titel, beschrijving en zichtbaarheid toe te passen, het resultaat te bevestigen en basisstatistieken van video's te lezen.
• Geavanceerde statistieken vormen een afzonderlijke, optionele koppeling. Als deze later wordt ingeschakeld, kan Appsweet kanaalgegevens en YouTube Analytics-gegevens lezen voor statistieken die de gebruiker ziet. Het weigeren of intrekken van analyserechten schakelt publicatierechten niet uit.
• Appsweet vraagt nooit om je Google-wachtwoord en slaat dit niet op. Google verstrekt OAuth-toegangs- en vernieuwingstokens voor de rechten op het toestemmingsscherm.

Hoe de beheerde koppeling werkt

De beheerde OAuth-broker ontvangt tijdelijk de autorisatiecode en het tokenantwoord van Google, omdat deze de OAuth-uitwisseling uitvoert. De broker versleutelt de verkregen toestemming direct voor de specifieke klantinstallatie. Tokens en Google-antwoordteksten worden niet naar brokerlogs of de duurzame database geschreven.

Alleen de klantinstallatie kan de versleutelde overdracht ophalen. Die installatie ontsleutelt de toestemming en bewaart de duurzame OAuth-tokens in haar eigen geheimenopslag. De broker verwerkt latere tokenvernieuwingen, omdat het beheerde Google-clientgeheim niet naar klantsystemen wordt verspreid.

Kanaaldetectie, videouploads, publicatie en optionele statistiekverzoeken lopen rechtstreeks tussen de klantinstallatie en Google of YouTube. De broker ontvangt geen videobestanden, berichtinhoud, kanaalstatistieken, kanaalnamen, gebruikersprofielen of e-mailadressen.

Opslag en bewaartermijnen

De beheerde broker bewaart bewust slechts beperkte operationele gegevens:

• OAuth-pogingen en gepseudonimiseerde werkplekkoppelingen verlopen binnen 15 minuten.
• Een voor de installatie versleutelde tokenoverdracht wordt na ophalen verwijderd en verloopt anders binnen 5 minuten.
• Operationele auditgegevens zonder geheimen en geaggregeerde statistieken worden maximaal 30 dagen bewaard; geredigeerde logs en traces maximaal 14 dagen.
• De ondoorzichtige identificatie en openbare versleutelings- of ondertekeningssleutels van een aangemelde installatie blijven gedurende de registratieduur bewaard; een verwijderingsbewijs zonder geheimen mag maximaal 30 dagen blijven bestaan.
• Duurzame tokens, kanaalgegevens, planningen, geüploade inhoud en statistieken blijven in de klantinstallatie onder het bewaar- en back-upbeleid van die beheerder.

Gebruik en delen

Gegevens worden alleen met Google of YouTube gedeeld om de door de gebruiker gevraagde acties uit te voeren. Infrastructuurleveranciers kunnen de beperkte hosting-, database-, geheimenbeheer- en beveiligingsloggegevens verwerken die nodig zijn om de beheerde broker te laten werken.

Het gebruik en de overdracht door Appsweet van informatie uit Google API's voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. Google- of YouTube-gegevens worden niet verkocht of gebruikt voor advertenties, kredietbeslissingen, surveillance of niet-gerelateerde profilering.

Mensen mogen Google- of YouTube-gebruikersgegevens niet lezen, tenzij de gebruiker daar specifiek toestemming voor geeft, toegang nodig is om beveiliging of misbruik te onderzoeken, of de wet toegang vereist.

• Privacybeleid van Google
• Google API Services User Data Policy

Je keuzes en verwijdering

Een werkplekbeheerder kan een YouTube-kanaal in Appsweet loskoppelen. Daarmee wordt de opgeslagen toestemming verwijderd wanneer deze niet meer door een andere gekoppelde bestemming wordt gebruikt. Je kunt de toegang van Appsweet ook altijd intrekken via je Google-account.

Na het loskoppelen van een kanaal in Appsweet worden gerelateerde Google- of YouTube-API-gegevens onder beheer van Appsweet zo snel mogelijk en uiterlijk binnen 7 dagen verwijderd. Na intrekking via de instellingen van het Google-account of wanneer autorisatie niet meer kan worden bevestigd, worden ze zo snel mogelijk en uiterlijk binnen 30 dagen verwijderd. Neem voor productgegevens in een zelfgehoste installatie contact op met de beheerder van die installatie.

Beheerde OAuth is optioneel. Een beheerder kan in plaats daarvan een eigen Google-project instellen en Appsweets bring-your-own OAuth-route gebruiken; die route neemt geen contact op met de beheerde broker.

• Verbonden applicaties bekijken of intrekken in de beveiligingsinstellingen van je Google-account

Beveiliging

Appsweet gebruikt versleuteld transport, installatiespecifieke versleuteling, ondertekende verzoeken, kortlevende eenmalige mogelijkheden, beperkte service-identiteiten en diagnostiek zonder geheimen om OAuth-materiaal te beschermen. Privésleutels en duurzame toestemmingen van klanten zijn niet beschikbaar voor het gehoste beheerplatform.

Dit is een besloten bèta. De beheerde koppeling blijft beperkt tot uitgenodigde testgebruikers terwijl beveiliging, privacy, providerverificatie, quota, bewaartermijnen en operationele maatregelen worden afgerond. Geen enkel systeem kan ieder risico uitsluiten; gebruik de bèta daarom alleen met kanalen en inhoud die geschikt zijn voor testen.

Kinderen

Appsweet en de beheerde Google- of YouTube-koppeling zijn zakelijke productiviteitsfuncties en zijn niet gericht op kinderen.

Wijzigingen en contact

Dit beleid wordt bijgewerkt voordat Appsweet Google- of YouTube-gegevens voor een nieuw doel gebruikt. Waar nodig wordt betrokken gebruikers opnieuw om toestemming gevraagd.

Gebruik voor vragen of verwijderingsverzoeken over de besloten bèta het supportcontact bij je bèta-uitnodiging of het ontwikkelaarscontact op het toestemmingsscherm van Google.