Privacy

Wat de gids bewaart, wat hij verstuurt, en wat hij bewust niet doet

Kort gezegd: er is geen account, er is geen profiel, en je positie blijft tijdens het rijden op je eigen telefoon. Hieronder staat het volledige verhaal.

Geen account

Je hoeft niets aan te maken en niets in te loggen. We weten niet wie je bent. Er is geen wachtwoord, geen e-mailadres en geen gebruikersnaam.

Mijn ritten: wat er op je telefoon blijft

De gids houdt onder Mijn ritten je laatste tochten bij: de lijn die je liep, fietste, reed of voer, de datum, de afstand, de duur en welke verhalen je onderweg gehoord hebt. Die ritten blijven op je eigen toestel. Ze gaan niet naar ons, niet naar een advertentiepartij en niet naar iemand anders — er is geen account en er wordt niets geüpload.

Je kunt een rit weggooien of ze in één keer allemaal wissen. De lijn wordt uitgedund bewaard zodat het weinig ruimte kost, en er blijft een beperkt aantal ritten staan: komt er een nieuwe bij, dan valt de oudste eraf. Deel je een route met iemand, dan wordt alleen de route gedeeld en nooit het spoor dat jij hebt gelopen.

Je positie

Tijdens het navigeren leest de gids je positie uit de telefoon om te weten welk verhaal aan de beurt is. Die positie blijft op het toestel en wordt niet naar ons verstuurd.

Er zijn een paar momenten waarop er wél coördinaten naar de server gaan, en dat gebeurt steeds omdat je er zelf om vraagt: als je een route laat berekenen, als je op een adres of plek zoekt, als je onderweg een tussenstop zoekt, en als je zelf "Deel mijn plek" aanzet binnen een gekochte groepsspeurtocht (zie hieronder). De gids rekent een route uit op onze eigen server; er gaat geen positie naar een kaartenbedrijf.

Live plek delen binnen de groepsspeurtocht

Wie de groepsspeurtocht heeft gekocht, kan tijdens het navigeren zelf een knop "Deel mijn plek" aanzetten, zodat de rest van zijn groep hem op de kaart terugziet. Dat staat standaard uit en werkt alleen tussen toestellen die dezelfde, bij die aankoop horende groepscode gebruiken — een ander gezelschap ziet niets van jullie en jullie zien niets van hen. Je kiest zelf een korte naam (bijvoorbeeld "Papa" of "Team 2"); er is geen account voor nodig.

Wat er dan naar de server gaat, blijft alleen in het geheugen van de server — er wordt niets op schijf of in de opslag bewaard. Een plek verdwijnt daar vanzelf zodra je toestel twee minuten niets meer heeft doorgegeven, en het delen stopt hoe dan ook na vier uur, ook als je het zelf niet uitzet.

Welke verhalen er gespeeld zijn

Om te zien welke verhalen nog nooit geklonken hebben, stuurt de gids na een rit door welke verhaalpunten aan de beurt zijn geweest. Dat gaat als een tegel van ruim een kilometer, zonder tijdstip en zonder toestel-id. Er is dus niet uit af te leiden wie er was, wanneer, of welke route iemand precies reed.

Hoeveel mensen de gids gebruiken

We tellen zelf hoe druk het is, zonder dienst van een derde en zonder cookie. Er wordt niets op je toestel gezet en er wordt geen script van een ander bedrijf geladen.

Om te kunnen tellen hoeveel verschillende mensen er op een dag langskwamen, rekent de server een versleutelde code uit van je IP-adres en je browsertype, samen met een willekeurig getal dat elke nacht wordt weggegooid en vervangen. Je IP-adres zelf wordt nergens opgeslagen: het gaat die berekening in en verder nergens heen. Zodra dat willekeurige getal weg is, is de code van gisteren door niemand meer aan iemand te koppelen -- ook niet door ons. Wat er blijft staan is een regel per dag met alleen getallen: hoeveel bezoekers, hoeveel paginaweergaven, hoeveel routes gestart en hoeveel verhalen afgespeeld.

De gids zelf stuurt daarvoor af en toe een klein berichtje met opgetelde aantallen -- "er zijn drie verhalen afgespeeld", "er is een route gestart". Daar zit geen licentiecode in, geen toestelkenmerk en geen tijdstip per gebeurtenis.

Bij het starten van een route gaat er één keer een grof vakje mee van ongeveer vijf bij vijf kilometer, zodat we op een kaart kunnen zien in welke streken de gids gebruikt wordt. De app rondt je positie op dat vakje af voordat hij iets verstuurt; je precieze plaats verlaat je telefoon dus niet. Er gaat er één per rit -- geen spoor en geen volgorde -- en op de kaart wordt een vakje pas getoond als er minstens drie ritten in begonnen zijn, zodat er nooit één iemand uit af te leiden is.

Wat er op je eigen toestel wordt bewaard

In de opslag van je browser staan: je taalkeuze, je licentiecode als je die hebt ingevuld, de routes die je zelf gebouwd hebt, je voortgang in de speurtocht en een paar instellingen zoals de nachtmodus en de piep bij een afslag. Dat staat alleen op dat toestel. Wis je de gegevens van de site, dan is het weg.

Als je eerder iets gekocht hebt

Op dit moment wordt er niets verkocht. Heb je eerder gekocht, dan blijft dat werken. Bij het activeren controleert onze server je code bij Gumroad. Van het e-mailadres dat daar bij hoort maakt de server een gemaskeerde vorm (zoals an••@voorbeeld.nl) voor het watermerk in de gids; het volledige adres bereikt je browser nooit en wordt bij ons niet bewaard.

Feedback

Geef je via de gids iets door, dan bewaren we wat je typt. Een e-mailadres is niet verplicht; laat je er een achter, dan gebruiken we het alleen om te antwoorden.

Duim omhoog of omlaag bij een verhaal

Aan het eind van een rit vraagt de gids één keer welke verhalen je de moeite vond. Dat is vrijwillig: sluit je het venster zonder iets aan te tikken, dan gaat er niets weg.

Wat er dan verstuurd wordt, is per verhaal drie dingen: een korte code die bij dat verhaal hoort, de titel ervan, en of je duim omhoog of omlaag ging. Verder niets. Er gaat geen locatie mee, geen route, geen toestelkenmerk, geen licentiesleutel en geen tijdstip — alleen de dag waarop het binnenkwam, zodat we per week kunnen kijken.

Die code is een vingerafdruk van de verhaaltekst en is niet terug te rekenen naar jou: hij dient alleen om twee stemmen op hetzelfde verhaal bij elkaar op te tellen. Welke verhalen jij al beoordeeld hebt, staat op je eigen telefoon — daaraan zien wij niet wie je bent, en het zorgt ervoor dat je niet twee keer hetzelfde verhaal beoordeelt.

We tellen de stemmen op om te zien welke verhalen beter kunnen. Er wordt geen profiel van je opgebouwd, er is niets aan een persoon te koppelen en er gaat niets naar een andere partij.

Advertenties

In de gratis versie staan advertenties van Google AdSense. Die worden alleen geladen nadat je daar toestemming voor hebt gegeven, en ze staan altijd op niet-gepersonaliseerd: er wordt geen profiel van je opgebouwd voor advertenties. Geef je geen toestemming, dan wordt het script van Google niet geladen en gaat er geen enkel verzoek naar Google. In de betaalde versie staan er helemaal geen advertenties.

Partnerlinks

Onder een kop Partnertip staat soms een link naar een partij waar je kaartjes of een overnachting kunt boeken. Zo'n link is gewone tekst: er wordt niets geladen, er gaat geen verzoek naar die partij en er komt geen cookie op je toestel zolang je er niet op tikt. Tik je hem wel aan, dan word je pas op de site van die partij gevolgd — volgens hun voorwaarden, niet de onze. Boek je er iets, dan krijgt Luisterroute een kleine vergoeding; jij betaalt daardoor niet meer. Wij horen van die partij nooit wie jij bent of wat je gekocht hebt.

De Android-app

Naast deze website bestaat er een Android-app die dezelfde gids opent. Die app draait op advertenties via Google AdMob in plaats van op Google AdSense: dezelfde soort advertenties als hierboven, maar aangeboden door AdMob omdat de app geen webbrowser is. Bij het openen van de app vraagt Google's eigen toestemmingsvenster (het UMP-formulier) om je keuze, precies zoals de toestemmingsbalk dat op deze website doet — ook hier alleen niet-gepersonaliseerd zonder toestemming.

In de app-versie vinden geen aankopen plaats: er is geen koopknop en geen prijs te zien. Heb je de gids of de speurtocht al bij Luisterroute zelf gekocht, dan kun je in de app alleen de licentiecode invoeren die je toen ontving, om je bestaande aankoop te ontgrendelen. Deze paragraaf geldt niet voor de webversie op luisterroute.com: die kent geen AdMob en geen UMP-formulier.

Logboeken

De server schrijft technische regels weg over wat hij doet — bijvoorbeeld dat er een route van A naar B berekend is en hoeveel verhalen die opleverde. Daar staan geen IP-adressen en geen toestel-id's in. Scaleway, waar de gids draait, houdt daarnaast zijn eigen technische logboek bij, zoals elke hostingpartij dat doet.

Bronnen van derden

De kaartondergrond komt van OpenStreetMap en het zoeken van een adres gaat via Nominatim. Die diensten zien daarbij het verzoek van je browser. De gegevens over monumenten, natuur en plekken zijn vooraf opgehaald en staan op onze eigen server; daarvoor gaat er onderweg niets naar buiten.

Vragen

Vragen over je gegevens kun je stellen via de contactpagina.