Wat we opslaan

Deze pagina geeft een overzicht van wat LN.STORE vandaag opslaat. Het belooft niets meer dan dat en vervangt geen wettelijk privacybeleid.

Een profiel wordt aangemaakt bij uw eerste bezoek

Om u in staat te stellen te beoordelen, te stemmen en recensies te schrijven zonder u te registreren, wordt er bij uw eerste bezoek een pseudo-profiel voor u aangemaakt. Dit is een productbeslissing en we geven dit openlijk aan: het heeft geen e-mailadres, geen wachtwoord en geen naam — alleen een identificatienummer. Alles wat u daarna doet, wordt eraan gekoppeld.

Als u later inlogt met een echte methode, bieden we aan om wat u heeft verzameld van het pseudo-profiel naar uw account te verplaatsen. Als u dit weigert of het venster sluit, blijft het pseudo-profiel apart staan en wordt het na een tijdje onbereikbaar.

Wat is gekoppeld aan het profiel

• Beoordelingen — een score van 1 tot 5 voor elk item dat u heeft beoordeeld.
• Stemmen — een stem omhoog of omlaag voor elk item.
• Recensies — een titel, vrije tekst tot 4000 tekens, lijsten met voor- en nadelen.
• Foto’s van recensies — de bestanden die u zelf hebt geüpload.
• Zoekopdrachten — de exacte tekst van elke zoekopdracht, de taal en hoeveel resultaten er werden gevonden.
• Zoekreeksen — wat u na wat heeft gezocht, zodat zoeksuggesties kunnen worden verbeterd.
• Interesses — een gedragsvector van 384 getallen en een klikteller; de persoonlijke feed wordt hieruit opgebouwd.
• Apparaten — de ruwe User-Agent string (tot 500 tekens), apparaattype, browser, besturingssysteem.
• Bezoeken — wanneer een bezoek begon en eindigde, land en stad, taal, dag van de week, de A/B experimentgroep waartoe u bent toegewezen.
• Analytics — aantallen getoonde kaarten, klikken, paginabezoeken, klikken naar externe sites.
• Inlogmethoden — e-mailadres, wachtwoordhash, Lightning wallet sleutels, passkey, herstelcode: alleen degenen die u zelf heeft toegevoegd.
• E-mail verificatiecodes — het adres en de zescijferige code; gebruikte codes worden ongeveer een uur bewaard.
• Promotiecampagnes — de instellingen van de campagne, als u een eigen item promoot.
• Session refresh tokens — zodat u niet steeds opnieuw hoeft in te loggen.

Land en stad worden afgeleid van een lokale MaxMind database op basis van het adres waar de aanvraag vandaan komt. Niets verlaat onze servers om dit te doen.

Drie cookies

• access_token — bewijst dat de aanvraag van u komt. Niet leesbaar door paginascripts.
• refreshToken — vernieuwt de sessie. Niet leesbaar door paginascripts.
• deviceId — herkent uw apparaat, blijft een jaar geldig. Leesbaar door paginascripts.

We bewaren uw IP-adres niet

Het adres staat in geen enkele tabel van de database — een bewuste beslissing, die is vastgelegd in het schema zelf.

Bescherming tegen het raden van wachtwoorden en codes vereist wel een manier om één bezoeker van een andere te onderscheiden, dus we berekenen een onherstelbare vingerafdruk van het adres: HMAC-SHA256 met een sleutel die elke dag opnieuw wordt aangemaakt en alleen in de cache van de wachtrij-service staat. Die sleutel komt nooit in de database terecht. De cache schrijft zijn inhoud af en toe naar een eigen bestand op de schijf van de server, zodat de sleutel een herstart kan overleven — maar niet zijn eigen levensduur van twee dagen, waarna hij weg is. Het adres kan niet worden teruggevonden uit de vingerafdruk. De sleutel leeft precies twee dagen zodat een verzoek dat rond middernacht binnenkomt die van gisteren nog vindt: bij de dagwisseling bestaan de sleutels van twee opeenvolgende dagen dus een tijdje naast elkaar, en daarna is de oudste weg en is er niets meer om de eerdere vingerafdrukken mee opnieuw te berekenen.

De serverlogs registreren diezelfde vingerafdruk in plaats van het adres. Voor IPv6-adressen wordt het tweede deel verwijderd voordat de vingerafdruk wordt berekend: één huishouden krijgt één vingerafdruk in plaats van een aparte per apparaat.

De disclaimer zonder welke deze belofte onvolledig zou zijn. Er staat een reverse proxy voor onze applicatie, en die houdt een eigen access log bij met de entries die een webserver normaal gesproken schrijft, waaronder het adres. Die log staat buiten de applicatie, en wat hierboven staat, geldt niet voor die log.

Waar de gegevens naartoe gaan

• De e-mailprovider. Ontvangt uw e-mailadres op het moment dat een verificatiecode wordt verstuurd.
• Google Maps. Een kaart kan openen op de detailpagina van elk item. Terwijl die kaart open is, ontvangt Google het adres waar u vandaan komt, uw User-Agent string en welke pagina u bekijkt. Dit gebeurt alleen op pagina’s met een kaart.

De browser roept geen andere externe service aan: de MaxMind geolocatiedatabase staat op onze eigen servers, en er is geen third-party analytics op de site.

Hoe u uw gegevens kunt verwijderen

Alles wat hier staat, is gekoppeld aan het profiel via een cascade: het verwijderen van het profiel verwijdert ook de rest. Neem contact met ons op en we verwijderen het profiel samen met de beoordelingen, stemmen, recensies, foto’s, zoekopdrachten en analytics.