Privacybeleid

Wat we nooit ontvangen

Broncode, bestandsinhoud, repositorypaden, prompts, agentoutput, terminaloutput en de inhoud van je git-geschiedenis. Die blijven op je machine. De app heeft geen telemetriekanaal dat ze vervoert, en dat wordt afgedwongen door tests in het product, niet alleen door beleid.

De inloggegevens van je agent-CLI. Sleutels die je aan de app geeft, worden opgeslagen in de macOS-sleutelhanger (Keychain), worden nooit gelogd en worden nooit naar ons verzonden.

Wat we opslaan als je een account hebt

Je e-mailadres en wachtwoordhash (of de identificatie van de identiteitsprovider waarmee je bent ingelogd), je abonnementsstatus en per aangemeld apparaat een record: een apparaatnaam, het platform en het moment waarop het voor het laatst werd gezien. Dat is het volledige accountrecord.

Als je inlogt met Apple, Google of GitHub, geeft die provider ons je e-mailadres en een accountidentificatie door — meer bewaren we niet. Bij inloggen met GitHub wordt gevraagd je profiel en je e-mailadressen te mogen lezen (scopes read:user en user:email), en daarvan bewaren we niets behalve het adres en de identificatie; de provider ziet alleen dat je bij SuperDevSpace bent ingelogd.

E-mailbezorging: als e-mail aan een adres hard bouncet of als spam wordt gemeld, plaatst de accountdienst het adres op een onderdrukkingslijst en stuurt het niets meer; schrijf naar het privacyadres hieronder om het eraf te laten halen. E-mailproviders sturen ons ook geaggregeerde DMARC-rapporten — aantallen e-mails die namens ons domein zijn verzonden, per verzendende server — die geen klantgegevens bevatten.

Wat we opslaan voor de wachtlijst

Je e-mailadres, het moment waarop je het indiende, het moment waarop je het bevestigde, en een eenmalig bevestigingstoken dat na 7 dagen verloopt. We bewaren ook kortstondig een gehashte registratie van het netwerkadres waarvandaan een inzending kwam, uitsluitend om te voorkomen dat iemand het formulier overspoelt; die wordt binnen 24 uur verwijderd.

Verder niets. Geen naam, geen bedrijf, geen trackingpixel in de bevestigingsmail. Als je nooit op de bevestigingslink klikt, wordt de openstaande registratie na 7 dagen verwijderd.

Cookies en websiteanalyse

Deze site plaatst geen cookies — geen eigen en geen van derden. Je keuze voor een licht of donker thema wordt bewaard in de lokale opslag van je browser en verlaat je apparaat nooit.

Tijdens een bezoek onthoudt het geopende tabblad bovendien in zijn sessieopslag — die wordt gewist zodra het tabblad sluit — via welke campagnelink je hier bent gekomen (de utm-tags en het adres van de verwijzende site, nooit de pagina waar je vandaan kwam) en een aanbiedingscode als de link die bevatte, en ook of je op de aanmeldpagina het vakje voor e-mail hebt aangevinkt. Niets daarvan wordt ergens naartoe verstuurd, tenzij je een account aanmaakt; dan wordt het eenmalig bij het account vastgelegd, en de keuze voor e-mail alleen als je het vakje hebt aangevinkt.

Als verkeersmeting aanstaat, gaat het om Cloudflare Web Analytics: cookieloze, geaggregeerde aantallen paginaweergaven, zonder fingerprinting en zonder tracking over sites heen. Niets anders meet deze site.

Het afrekenen is de enige uitzondering. De afrekenpagina op account.superdevspace.com laadt Paddle.js, het betaalscript van onze merchant of record, en Paddle plaatst daar eigen cookies om de betaling uit te voeren en fraude te voorkomen. Die cookies zijn van Paddle, vallen onder het privacybeleid van Paddle en verschijnen alleen op de afrekenpagina.

Analyse in de app

Standaard uit. Als je het aanzet, stuurt de app anonieme feiten op gebeurtenisniveau — "er is een organisatie aangemaakt", "er is een eerste opdracht verstuurd" — naar de EU-cloud van PostHog, en nooit een pad, een prompt, een bestandsnaam of een stuk code. Met dezelfde schakelaar aan stuurt de app ook een minimaal crashrapport naar onze accountdienst wanneer ze vastloopt: het type fout, de foutmelding met verwijderde bestandspaden en persoonlijke inhoud, en stackframes ingekort tot bestandsnamen. Dit wordt 90 dagen bewaard.

Als je account daarvoor heeft gekozen (opt-in), stuurt de accountdienst PostHog een handvol funnel-events — aangemeld, proefperiode gestart, abonnement gestart of opgezegd — onder je accountidentificatie. Als je analyse in de app uitzet, stopt beide, op elk moment.

Wie de gegevens verder raakt

Alleen de subverwerkers op de pagina met subverwerkers, elk voor een benoemd doel: Cloudflare host de site, de accountdienst en de e-mail ervan; Paddle neemt als merchant of record betalingen in ontvangst; PostHog ontvangt analysegegevens alleen als je daarvoor hebt gekozen; Apple, Google of GitHub alleen als je met hen inlogt. We verkopen geen persoonsgegevens en we delen ze niet voor de marketing van iemand anders.

Hoe lang we het bewaren

Accountgegevens zolang het account bestaat, en daarna verwijderd binnen 30 dagen na opheffing, behalve waar de belastingwet vereist dat een factuurregistratie langer wordt bewaard. Onze dagelijkse versleutelde back-ups bewaren een kopie tot maximaal 30 dagen langer, zodat het laatste spoor uiterlijk 60 dagen na opheffing verdwenen is; een back-up wordt alleen gebruikt om de dienst te herstellen, nooit om een verwijderd account terug te halen. Wachtlijstadressen totdat je je afmeldt of de lijst wordt gesloten, afhankelijk van wat eerst gebeurt.

Je rechten

Je kunt een kopie van je gegevens opvragen, ons vragen ze te corrigeren of te verwijderen, en bezwaar maken tegen verwerking. Schrijf naar het privacyadres hieronder en je krijgt binnen 30 dagen antwoord. Op grond van de GDPR (AVG) kun je ook een klacht indienen bij je lokale toezichthoudende autoriteit; op grond van de KVKK bij de Turkse Autoriteit Bescherming Persoonsgegevens.