Privacy
Welke gegevens routess bewaart en hoe je ze beheert.
routess is open source en gebouwd om je gegevens van jou te houden. Deze pagina is de korte versie voor app-gebruikers. Het volledige beleid, met rechtsgronden, ontvangers en bewaartermijnen, staat op routess.com/privacy.
Wat routess bewaart
- Je naam en e-mailadres (van Google-aanmelding of e-mailregistratie)
- Je handle en avatar, het publieke gezicht van je profiel
- Je opgeslagen routes en collecties (waypoints, geometrie, en metadata zoals naam, activiteit, tags en zichtbaarheid)
- Je sessies, inclusief het IP-adres en de browser waarmee je inlogde, 7 dagen bewaard
- Enkel als je wekelijkse routesuggesties aanzet: wanneer je je aanmeldde en welke routes we je al mailden. Zet het uit in Instellingen of met de afmeldlink in zo'n mail, en beide worden gewist
Statistieken
routess gebruikt Umami, een cookieloos statistiekengereedschap, zelf gehost op routess-infrastructuur. Geen enkele derde partij krijgt het en het wordt nooit voor advertenties gebruikt.
Naast paginaweergaves registreert de app benoemde productgebeurtenissen, zoals een route aanmaken of een GPX-bestand importeren, met context zoals afstand, aantal waypoints en de zichtbaarheid die je koos. Gebeurtenissen van ingelogde gebruikers dragen een pseudonieme identifier: een gezouten hash van je account-ID, berekend op de server. Het is niet je ruwe account-ID en het kan niet vanuit de browser omgekeerd worden, maar het koppelt je sessies wel aan elkaar, dus noemen we het pseudoniem in plaats van anoniem.
Elke gebeurtenis draagt ook een willekeurige toestel-identifier in de lokale opslag van je browser, zodat we zien of iemand die zonder account een route plande terugkwam. Zodra je op een toestel inlogt, worden de eerdere gebeurtenissen van dat toestel aan je account gekoppeld en ermee gewist. Uitloggen of statistieken uitzetten verwijdert de toestel-identifier.
Zoektermen worden enkel als lengte-categorie geregistreerd, nooit als de tekst die je typte.
Uitzetten: Instellingen → Privacy & delen → Gebruiksstatistieken. Daarna wordt er niets meer verstuurd, ook geen paginaweergaves. De Do Not Track-instelling van je browser wordt automatisch gerespecteerd.
Foutrapportage
Crashrapporten gaan naar een zelf gehoste GlitchTip. Ze bevatten de fout, de pagina, en de vorm van wat je aan het bewerken was (aantal waypoints, afstanden), maar nooit je coördinaten, e-mailadres of naam.
Toegang door beheerders
Beheerders kunnen accounts doorzoeken op naam of e-mailadres, je actieve sessies en hun IP-adressen zien, en elke route openen, ook privéroutes. Dat is voor support en misbruikafhandeling, en elke handeling gaat naar een auditlog. Privé betekent privé voor andere gebruikers, niet versleuteld tegen ons. Zelf hosten is het antwoord als dat voor jou uitmaakt.
Jouw bediening
- Exporteren: download een volledige kopie van je account (JSON + GPX per route) via je profielinstellingen.
- Zichtbaarheid: elke route is standaard privé. Je beslist per route of die privé, niet vermeld of openbaar is. Een openbare route verraadt waar je geweest bent, dus overweeg het begin en einde in te korten.
- Verwijderen: je account verwijderen wist je routes, profiel en statistiekgebeurtenissen na een respijtperiode van 30 dagen. Zie Je account verwijderen.
Zelf hosten
Als je je eigen routess-instantie draait, blijven je gegevens op je eigen infrastructuur. Er is geen ingebouwde phone-home, en statistieken en foutrapportage staan uit tenzij je ze configureert.