Privacybeleid

Reikwijdte

Dit beleid geldt voor de Openable-website, browsergebaseerde tools voor bestandsherstel, accounts, aankopen, ondersteuningsverzoeken en geautoriseerde verbindingen met sociale platforms. Openable wordt beheerd door Bee Software LLC in New Mexico.

Bestandsverwerking

Openable verwerkt geselecteerde bestanden in je browser. Bestandsinhoud, bestandsnamen, mappaden, controlesommen en voorbeelden blijven op je apparaat, tenzij je uitdrukkelijk kiest om een bestand met de ondersteuning te delen.

Scannen en herstellen blijven lokaal. Als je uitdrukkelijk kiest een bestand te delen voor een ondersteuningsverzoek, verlaat dat bestand je apparaat en wordt het privé door Openable opgeslagen om de zaak te onderzoeken. Delen is optioneel en garandeert geen herstel. Per verzoek kan één bestand tot 2 GB worden gedeeld. Alleen bevoegd ondersteuningspersoneel heeft toegang; gedeelde bestanden worden niet openbaar aangeboden, naar analyses verstuurd, als voorbeeld gepubliceerd, voor AI-training gebruikt of zonder afzonderlijke toestemming aan testbestanden toegevoegd. Gedeelde bestanden worden 30 dagen bewaard en daarna voor verwijdering ingepland; je kunt je gedeelde bestand eerder verwijderen via Je account. Geplande opschoning verwijdert ook onvolledige uploads. Het ondersteuningsverzoek en bericht blijven als afzonderlijke accountgegevens bestaan wanneer een gedeeld bestand wordt verwijderd.

Kies één of meer betrokken originelen. Meerdere bestanden worden samen als één ZIP-archief verstuurd, met een totale limiet van 2 GB. Archiefvermeldingen gebruiken anonieme voorbeeldnummers.

Als je een scan in de lokale bibliotheek opslaat, bewaart je browser het manifest. Mogelijk bewaart hij ook geselecteerde originelen en herstelde kopieën in IndexedDB.

Grote selecties bronbestanden worden niet dubbel opgeslagen in de browser. Jij beheert deze bibliotheek en kunt opgeslagen scans op elk moment verwijderen.

Informatie die Openable ontvangt

Service- en beveiligingsgegevens

Webverzoeken kunnen een IP-adres, browserinformatie, de opgevraagde pagina, verwijzingsinformatie en het toegangstijdstip omvatten.

De server gebruikt een lokaal geïnstalleerde DB-IP-landendatabase om een landcode af te leiden als taalreserve, na je opgeslagen voorkeur en browsertaal. Je IP-adres wordt voor deze opzoeking niet naar DB-IP verstuurd. Dit staat los van scanlimieten en diagnostische tellingen, die geen IP-adressen gebruiken. Hosting- en analyseaanbieders kunnen je IP-adres ontvangen als onderdeel van netwerkverzoeken; Openable beweert niet dat een bezoek aan de website je IP-adres verbergt.

Productanalyses

Openable gebruikt PostHog EU Cloud voor beperkte analyses.

Het kan een pseudonieme browseridentificatie, paginapaden, verwijzingsbronnen, prestatiemetingen, opgeschoonde fouten en klikken op gemarkeerde links of knoppen omvatten.

Sessieopname is uitgeschakeld. De Do Not Track-instellingen van de browser worden gerespecteerd.

Met jouw toestemming gebruikt Openable Google Analytics 4 om paginaweergaven, sessies, verwijzingsbronnen en de geschatte geografische locatie te meten. Google ontvangt netwerkgegevens, waaronder je IP-adres, en kan analysecookies opslaan. We sturen alleen bekende openbare paginapaden, zonder queryparameters of account- en bestandsgegevens. Google Analytics blijft uit totdat je toestemming geeft en houdt rekening met Do Not Track en uitsluitingen voor de eigenaar en tests. Je kunt je keuze wijzigen via de instellingen voor Google Analytics onderaan de pagina.

Hoe Google informatie gebruikt van sites die zijn services gebruiken

Openable stuurt ook inhoudsvrije kopieën van productgebeurtenistypen en vaste formaat- en resultaatcategorieën naar PostHog. Gedetailleerde inspectiemomentopnamen, onbewerkte fouten, bestandsidentificaties, exacte bestandsgroottes, ondersteuningstekst, accountidentificaties en e-mailadressen worden niet meegestuurd. Privéservergegevens blijven de gezaghebbende bron voor accounts en betalingen; gekopieerde gebeurtenissen bewijzen geen betaling of opgeslagen download.

Herstelstatistieken

Analysegegevens kunnen onder meer scanmodus, bestandsaantallen, formaatcategorieën, grootte- en duurklassen, resultaatcategorieën, herstelresultaten en downloadtellingen omvatten.

Bestandsinhoud en identificerende bestandsgegevens blijven buiten de analysegegevens.

Om afzonderlijke geprobeerde en herstelde bestanden te tellen, bewaart Openable een willekeurige privésleutel in deze browser waarmee een volledige bestandsvingerafdruk wordt omgezet in een niet-herleidbare identificatie. Alleen die identificatie, het formaat, de vaste probleemcategorie en, indien beschikbaar, het herstelresultaat worden naar de eigen rapportageopslag van Openable gestuurd. De ruwe vingerafdruk en privésleutel blijven op je apparaat. Daardoor kunnen nieuwe pogingen in dezelfde browser worden onderscheiden zonder bestandsnamen of inhoud te uploaden. Bij het wissen van browseropslag of wisselen van browser wordt dit onderscheid opnieuw ingesteld. Een afzonderlijke browseridentificatie ondersteunt het uitsluiten van interne tests. Do Not Track onderdrukt deze rapportage.

Optionele eigen productmetingen bewaren vaste, veelvoorkomende extensiecategorieën voor niet-ondersteunde selecties en groeperen onbekende extensies onder ‘overig’, zonder willekeurige extensies te versturen. Ze kennen willekeurige referenties toe aan scanbatches en afzonderlijke bestandsselecties om scanresultaten, herstelverzoeken en downloads te verbinden zonder bestandsnamen of inhoud te versturen. Nog niet verstuurde records met vaste categorieën kunnen maximaal 24 uur in deze browser in de wachtrij blijven voor een nieuwe poging, binnen een begrensde opslaglimiet. Optionele eigen productmetingen gebruiken een privébrowseridentificatie om geregistreerde bezoeken, scans, herstelstarts en -resultaten, weergaven van voorbeelden van herstelde foto's, downloadacties, onderbrekingen door limieten en afrekenactiviteit te koppelen. Ze bevatten een benaderde landcode die de server bij ontvangst van rapporten afleidt uit de lokale landendatabase, zonder een IP-adres in deze records op te slaan, en vaste categorieën voor pagina, verwijzing, browser, besturingssysteem en apparaat, metingen van paginaprestaties, aantallen niet-afgehandelde fouten zonder de foutmeldingen en een uitgavereferentie. Wanneer je bent ingelogd, kan de server deze records aan je account koppelen, bevestigde aankopen bij een batch tonen en een niet-herleidbare orderreferentie aan een bevestigde aankoop koppelen. Deze metingen uploaden geen bestanden, bestandsnamen, ruwe vingerafdrukken, volledige URL's of foutmeldingen. Do Not Track en uitsluitingen voor geregistreerde interne tests onderdrukken deze optionele rapportage.

Optionele eigen analyses registreren ook de exacte grootte in bytes van elk geselecteerd bestand om de betrouwbaarheid en opslagfouten te onderzoeken. Bestandsinhoud en bestandsnamen worden niet meegestuurd.

Rapporten over uitzonderlijke herstelgevallen

Wanneer herstel onverwacht mislukt voor een ondersteund formaat, kan Openable vaste technische categorieën naar de eigen server sturen.

Dit zijn het formaat, het containertype, de herstelfase, diagnostische code, grove grootteklasse, het scanresultaat, de detectiemethode en het vertrouwensniveau, en de decoderstatus.

De server leidt uit die categorieën een geval-ID af en verhoogt een geaggregeerd aantal.

De dienst ontvangt of bewaart geen bestand, bestandsnaam, pad, controlesom, bestandsvingerafdruk, voorbeeldweergave, bestandsinhoud of ruwe fouttekst.

Suggesties voor bestandstypen

Als je een toekomstig bestandstype wilt voorstellen, bewaart Openable het gekozen type of de ingevoerde extensie, je taal, het startpunt van het formulier, een willekeurige inzendreferentie om dubbele pogingen te voorkomen en het tijdstip van inzending. Er wordt geen bestand geüpload. Voer geen bestandsnaam of persoonlijke gegevens in. Suggesties staan los van automatische analysegegevens en herstelresultaten; Do Not Track verhindert een expliciete inzending niet. De ondertekende browsercookie kan kortstondig worden gebruikt om inzendingen in het geheugen te beperken, maar de identificatie wordt niet bij je suggestie opgeslagen. Suggesties worden uitgesloten van PostHog-registratie en sessieopnamen.

Optionele diagnostiek voor bestandsherkenning registreert alleen vaste categorieën: het gekozen formaat, een grove grootteklasse, de status van volledig lezen of begrensd lezen, een brede headerfamilie, de fase van de formaatcontrole en de uitkomst. Deze waarnemingen worden tijdens de gewone verwerking berekend zonder bestanden extra te lezen. Bestandsbytes, ruwe handtekeningen, namen, paden, documentmetagegevens en foutmeldingen worden niet in deze diagnostiek verstuurd. Eerdere fouten kunnen er niet uit worden gereconstrueerd, en een ontbrekende handtekening bewijst niet waarom herkenning mislukte.

Aankopen

Stripe verzamelt betaalgegevens, factuurlocatie en informatie die nodig is om betalingen te verwerken en toepasselijke belasting te berekenen. Openable bewaart aan accounts gekoppelde aankoopreferenties, identificaties van afreken- en betalingstransacties, prijs en valuta, betaalstatus, toegevoegd tegoed en gebeurtenissen rond terugbetalingen of geschillen. Openable bewaart geen volledige betaalkaartnummers of beveiligingscodes.

Gekocht tegoed is aan je account gekoppeld zodat je het op verschillende apparaten kunt gebruiken. Sandbox-aankopen en echte aankopen hebben afzonderlijke saldi. Onze Aankoopvoorwaarden lichten het tegoed en de toezeggingen voor ondersteuning toe.

Apparaatvoorkeuren

Een taalcookie kan je keuze een jaar lang onthouden. PostHog bewaart zijn pseudonieme analyse-ID in de lokale opslag.

Scanlimiet zonder account

Openable kent een willekeurige, pseudonieme browseridentificatie toe in een HttpOnly-cookie.

Er wordt alleen bijgehouden hoeveel bytes ten laste van het gratis tegoed zijn gereserveerd en gescand.

Bestandsnamen, paden, controlesommen, formaten en bestandsinhoud worden niet opgenomen.

Diagnostische inzendingen worden per browsertoken beperkt binnen een kort tijdvenster in het geheugen. Bezoekers zonder cookies krijgen een herbruikbaar, ondertekend browsertoken, zodat hun rapporten zonder account kunnen worden geteld; de handhaving van gebruikslimieten koppelt een verwijderde cookie of een andere browser nooit opnieuw, en enige omzeiling van de limiet wordt geaccepteerd.

Accounts en inloggen

Je kunt inloggen via e-mail of, indien ingesteld, via Google of Facebook. Voor inloggen via e-mail wordt een eenmalige code gebruikt die na 15 minuten verloopt en na enkele verkeerde pogingen niet meer werkt. Google kan een nieuw account maken wanneer het een geverifieerd e-mailadres bevestigt. Voor het koppelen van een sociale identiteit aan een bestaand account en het maken van een account via Facebook is een eenmalige e-mailcode nodig; alleen overeenkomende e-mailtekst koppelt nooit accounts. Geheimen van de aanbieders en toegangstokens blijven op de server; de toegangstokens worden na het opzoeken van de identiteit weggegooid.

Bij het inloggen wordt een willekeurige sessie-identificatie maximaal één jaar in een HttpOnly-cookie bewaard. Uitloggen beëindigt de sessie op de server en verwijdert de cookie.

Wanneer je expliciet inlogt om een gepauzeerde scan voort te zetten, telt het in deze browser gebruikte tegoed één keer mee voor de levenslange accountlimiet en gaan onvoltooide bronnen verder op het accountsaldo. Voltooide bronnen worden nooit opnieuw in rekening gebracht. Eerdere anonieme feedback en diagnostische geschiedenis worden niet aan het account gekoppeld.

Je accountactiviteit registreert het in- en uitloggen, bevestigd bytegebruik en de ontvangst van ondersteuningsverzoeken, zonder bestandsnamen, paden, hashes of bestandsinhoud. Op de accountpagina staan de laatste 100 activiteiten en 50 ondersteuningsverzoeken.

Als je uitdrukkelijk persoonlijke ondersteuning aanvraagt, bewaart Openable je bericht, het herstelformaat en -resultaat, een niet-herleidbare bewerkingsreferentie en je accountidentiteit. Bestanden worden alleen geüpload als je er uitdrukkelijk voor kiest er een te delen voor ondersteuning. Het verzoek staat los van anonieme feedback en automatische analysegegevens; het bericht wordt uitgesloten van analyses en sessieopnamen. Er wordt een ontvangstbevestiging naar je geverifieerde accountadres gemaild. Een e-mailmelding met de verzoekreferentie en het accountplan wordt naar de Gmail-inbox van de eigenaar gestuurd; die verwijst naar het beveiligde dashboard in plaats van je bericht of bestand te bevatten. Notities, statussen en de historie ervan worden opgeslagen om het verzoek te beheren. Ondersteuning voor gratis accounts wordt naar capaciteit geboden, zonder gegarandeerd antwoord. Betaalde accounts krijgen gegarandeerd een persoonlijke reactie, beoordeling en inspanning om een oplossing te vinden, maar geen gegarandeerde reparatie of geslaagd herstel. Accountactiviteit en ondersteuningsgegevens blijven bewaard zolang het account actief is en vallen onder privacyverzoeken over het account.

Het accountsaldo registreert alleen totale aantallen bytes onder niet-herleidbare browser- en accountidentificaties. Het bevat nooit bestandsnamen, paden, formaten, controlesommen, bestandsinhoud, opmerkingen of diagnostische links.

Om verwijdering aan te vragen van Facebook-specifieke informatie die Openable bewaart, verwijder je Openable in Facebook-instellingen onder Apps en websites, open je de details van de verwijderde app en kies je Verzoek verzenden. Het verwijderen van de app verbreekt de Facebook-toegang, maar bevestigt op zichzelf niet dat een verwijderverzoek Openable heeft bereikt. Wanneer Meta het ondertekende verzoek stuurt, verwijdert Openable de Facebook-identiteit, nog openstaande Facebook-e-mailbevestigingen en gerelateerde inloguitdagingen en retourneert het een statuslink en bevestigingsreferentie. Dit verwijdert niet je afzonderlijke Openable-accountmail, cumulatieve gebruikslimiet, accountactiviteit of een door jou ingediend ondersteuningsverzoek. Neem voor toegang tot, correctie of verwijdering van Openable-accountgegevens contact op via de vermelde privacykanalen van Openable.

Hoe informatie wordt gebruikt

Openable gebruikt dienstgegevens om de website aan te bieden en te beveiligen, je taalvoorkeur te onthouden, accountsaldi en aankopen te beheren en ondersteuningsverzoeken te beantwoorden.

De dienst gebruikt daarnaast servicegegevens om algemene prestaties te begrijpen, herstelprocessen te verbeteren, fouten te diagnosticeren en geautoriseerd publicatiemateriaal voor sociale media te plaatsen.

Openable toont advertenties voor onze eigen projecten. Deze plekken laden geen advertentienetwerk van derden en gebruiken je bestanden niet om een advertentie te kiezen. Je accountsaldo bepaalt of een advertentie wordt getoond: advertenties zijn verborgen zolang er gekocht tegoed over is. Als je op een advertentie klikt, opent de website van het project, met een eigen privacybeleid.

Waar van toepassing is de verwerking gebaseerd op het leveren van de gevraagde dienst, gerechtvaardigde belangen bij het beheren en verbeteren van Openable, toestemming en het naleven van wettelijke verplichtingen.

LinkedIn-verbinding

Wanneer een beheerder van een LinkedIn-pagina Openable autoriseert, kan de integratie de identificaties van de beheerder en de pagina, paginarollen en autorisatietokens ontvangen.

De dienst kan ook paginainhoud, publicatieresultaten, analysegegevens en sociale interacties ontvangen die nodig zijn om activiteiten op de Openable-pagina te publiceren en te meten.

LinkedIn-gegevens worden uitsluitend gebruikt om de geautoriseerde pagina te beheren.

Lidprofielgegevens worden binnen 24 uur bijgewerkt of verwijderd en sociale activiteiten van leden binnen 48 uur, tenzij LinkedIn een langere termijn toestaat.

Autorisatiegegevens worden bewaard totdat de verbinding wordt ingetrokken, verloopt of wordt verwijderd.

AI-ondersteunde inhoud gebruikt materiaal dat door Openable is aangeleverd. LinkedIn-lidgegevens worden uitgesloten van AI-training en het genereren van inhoud.

Dienstverleners en openbaarmaking

Openable gebruikt Hetzner voor hosting, PostHog EU Cloud voor analyses, Resend voor transactionele e-mail en Stripe voor afrekenen en betalingsverwerking. Google en Facebook verwerken inloggegevens wanneer je hun inlogopties kiest; LinkedIn wordt gebruikt als een beheerder de publicatie-integratie ervan inschakelt. Meldingen over ondersteuning aan de eigenaar worden via Gmail bezorgd. Aanbieders kunnen gegevens verwerken in andere landen dan het jouwe, onder hun toepasselijke voorwaarden en waarborgen voor gegevensbescherming.

Deze aanbieders verwerken informatie om hun diensten te leveren volgens hun eigen voorwaarden en verplichtingen voor gegevensbescherming.

Openable verkoopt nooit persoonsgegevens en gebruikt ze niet voor gerichte advertenties.

Informatie kan worden vrijgegeven wanneer de wet dit verplicht of wanneer dat nodig is om gebruikers, Openable of het publiek te beschermen.

Bewaartermijn en beheer

Lokale bestanden op het apparaat blijven bestaan totdat je ze verwijdert of de browseropslag wist. Taalvoorkeuren verlopen na één jaar.

De cookie voor anonieme scans blijft maximaal 400 dagen geldig. Limietgegevens worden na twee jaar zonder limietactiviteit verwijderd. Voor diagnostische beperking geldt een kort venster per browser in het geheugen; er worden geen sleutels van netwerkadressen opgeslagen.

Accountsessies duren maximaal één jaar en eindigen bij het uitloggen. Inlogcodes verlopen na 15 minuten; verlopen coderecords worden tijdens latere inlogverzoeken in begrensde batches verwijderd. Het totale datagebruik van het account blijft bewaard zolang het account actief is, zodat de levenslange limiet correct blijft.

Aankoop-, betalings-, belasting- en ondersteuningsgegevens blijven bewaard zolang dat nodig is om de dienst te leveren, geschillen op te lossen, misbruik te voorkomen en aan wettelijke bewaarplichten te voldoen. Sommige gegevens moeten mogelijk na een verzoek tot accountverwijdering worden bewaard. Meldingsmails aan de eigenaar kunnen in diens mailbox blijven staan; privacyverzoeken omvatten ook deze berichten. Analysegegevens blijven bewaard zolang ze nuttig zijn voor product- en beveiligingsanalyse en worden daarna verwijderd of samengevoegd.

LinkedIn-gegevens volgen de hierboven beschreven bewaartermijnen en de actuele vereisten van LinkedIn.

Je kunt browsergegevens wissen, Do Not Track inschakelen of LinkedIn-autorisatie intrekken.

Je kunt ook inzage, correctie of verwijdering aanvragen van gegevens die met jou samenhangen. Openable respecteert toepasselijke privacyrechten en verifieert verzoeken waar nodig.

Beveiliging en wijzigingen

Openable beschermt informatie met versleutelde verbindingen, beperkte toegang en minimale gegevensverzameling.

Dit beleid kan veranderen naarmate de dienst zich ontwikkelt. De bovenstaande ingangsdatum zal wezenlijke wijzigingen weerspiegelen.