Privacybeleid

01Wie Wij Zijn

Thinker is een lees- en denkplatform: lange vormgeving, een podcast en een private ruimte (Room) waar je notities, leesvoortgang en gesprekken met de Bibliothecaris (Librarian) kunt bewaren.

Dit privacybeleid legt uit welke gegevens wij verzamelen wanneer u Thinker gebruikt, waarom wij die verzamelen en welke keuzes u heeft.

• Verwerker: De heer Ngô Lê Bảo Duy (natuurlijke persoon, exploitant van het project Thinker)
• Geregistreerd adres: Lý Thường Kiệtstraat 268, wijk Diên Hồng, Ho Chi Minhstad, Vietnam
• Contact: nowhere0199@gmail.com

Wij verwerken persoonsgegevens op Cloudflare-infrastructure (Workers, Pages, D1, KV) en met een korte, specifieke lijst van dienstverleners. Er is geen reclame, geen doelgroep-tracking en geen verkoop van persoonsgegevens.

02Hoe U Interageert Met Thinker

U kunt Thinker op drie manieren gebruiken, en elke manier verzamelt een andere hoeveelheid informatie:

• Als gast leest u artikelen en luistert u naar afleveringen. Er wordt bijna niets over u opgeslagen.
• Als nieuwsbriefabonnee ontvangt u een welkommail en — alleen als u dat kiest — latere edities.
• Als ingelogde gebruiker heeft u een Room: notities, leesvoortgang, de Librarian en optionele back-ups.

Wanneer u niet bent ingelogd, bewaren wij het kleinst mogelijke over uw bezoek.

03Informatie die Wij Verzamelen

Wat u ons rechtstreeks geeft.

• E-mailadres — vereist voor inloggen (via een magic link) of om te verbinden met Google. Gebruikt voor accountaanmaak, inloggen en accountcommunicatie.
• Google-profielgegevens — bij inloggen met Google ontvangen wij het e-mailadres en de profielnaam die Google voor dat doel deelt.
• Notities, markeringen en vragen — de inhoud die u in uw Room creëert. Bewaard in uw Vault (zie § 09).
• Berichten in de Librarian-chat — zie § 08.

Wat wij automatisch verzamelen.

• Accountgegevens — e-mailadres, inlogmethode, taalvoorkeur, accountniveau (tier) en laatste inlog.
• Leesvoortgang — voor ingelogde gebruikers: welke items u hebt gelezen en hoe ver u bent. Drijft voortgangsbalken en "lezen hervatten".
• Librarian-metadata — per vraag: een paar afgeleide thematags (trefwoorden uit de vraag — nooit de vraagtekst zelf), de pagina waarop u vroeg, uw taal en het antwoorderft. Het volledige gesprek wordt niet bewaard.
• Technische gegevens — IP-adres en basisaanvraaggegevens, afgehandeld door Cloudflare als onze infrastructureaanbieder. Gebruikt voor beveiliging, misbruikpreventie en ratelimiting.

Wat wij niet verzamelen.

Wij verzamelen geen exacte locatie, gezondheidsgegevens, financiële accountnummers of overheidsidentificatoren. Wij gebruiken geen advertentiepixels of tracking-scripts van derden.

04Cookies en Lokale Opslag

De sessiecookie is essentieel voor de accountfunctie. De taalcookie is een gemak. Er zijn geen advertentie- of cookies van derden op Thinker.

05Juridische Grondslagen en Doeleinden

Afhankelijk van waar u woont, steunen wij op verschillende juridische grondslagen. In de praktijk:

• Toestemming — nieuwsbriefabonnement, en (als de wet dat vereist) cookies voorbij het essentiële.
• Overeenkomst — het leveren van uw Room, de Librarian, notities en leesvoortgang na inloggen.
• Legitiem belang — beveiliging, misbruikpreventie, ratelimiting en basisbedrijfsgarantied. Wij gebruiken deze grondslag niet voor verwerking die wezenlijke gevolgen voor u heeft; u kunt bezwaar maken tegen specifieke verwerking (zie § 15).
• Wettelijke verplichting — boekingsvereisten voor een wettelijke exploitatie (bijv. minimale boekhouding zodra betalingen live gaan).

GDPR-gebruikers: de hierboven beschreven gegevens worden verwerkt op basis van artikel 6(1) op deze grondslagen. CCPA/CPRA-gebruikers: wij "verkopen" of "delen" geen persoonsgegevens in de zin van die wetten. Nederlandse gebruikers: dit beleid is opgebouwd conform de AVG en de uitvoeringswet AVG (UAVG), inclusief de eisen van de Autoriteit Persoonsgegevens inzake rechtstreekse marketing.

06E-mail en Accounts

Inloggen zonder wachtwoord. Wanneer u een magic link aanvalt, genereren wij een eenmalige code die 15 minuten geldig is en sturen die per e-mail. De code is eenmalig. De e-mail wordt verzonden via Resend. Wij limiteren de frequentie (een laag aantal per e-mail en per IP per dag) om misbruik te voorkomen.

Inloggen met Google. U voltooit de OAuth-flow bij Google; wij ontvangen alleen het e-mailadres en de profielnaam van dat account.

Accountgegevens. Wij bewaren uw e-mail, inlogmethode, taal, tier en laatste inlog. Er wordt nooit een wachtwoord bewaard.

Accountverwijdering. U kunt uw account verwijderen via de Room-instellingen ("Vertrek in stilte"). Hiermee wordt alles wat aan u is gekoppeld verwijderd — Vault-notities, leesvoortgang, Librarian-metadata en factuurgegevens — en worden al uw actieve sessies beëindigd. De verwijdering is onmiddellijk en kan niet door u ongedaan worden gemaakt.

07Nieuwsbrief

Bij inschrijving bewaren wij uw e-mailadres in onze nieuwsbrieflijst en versturen wij een welkommail via Resend. Inschrijving is toestemming; er vindt anders geen marketinggebruik plaats.

U kunt op elk moment afmelden via de link in elke e-mail. Afmelden stopt de e-mails; wij houden het afmeldfeit (om niet opnieuw te versturen), maar verwerken het adres uitsluitend voor dat onderdrukkingsdoel.

08AI en de Librarian

De Librarian beantwoordt vragen over de inhoud die u leest. Deze paragraaf beschrijft precies wat er gebeurt:

• Wanneer u een vraag stelt, wordt de vraagtekst naar ons taalmiddelenservice gestuurd (interne LLM-portal op Cloudflare Workers, serverzijdes key — u ziet of beheert nooit keys). Vraagt u op een artikel Pagina, dan wordt de tekst van het artikel dat u leest (max. ca. 6.000 tekens) meegegeven als context, zodat het antwoord op de pagina is gebaseerd.
• Chatinhoud wordt niet serverzijde bewaard. Het gesprek in de Librarian-UI leeft in uw browser. Wij bewaren alleen kleine metadata per vraag: thematags (afgeleid uit de vraag), de pagina-URL, de taal en de antwoorderft.
• Notities en markeringen. Vraagt u de Librarian iets naar uw Vault op te slaan, dan wordt de inhoud versleuteld bewaard (§ 09) — maar alleen wanneer u dat expliciet toestaat via de toestemmingschakelaar in de UI, die standaard uit staat.
• AI-uitvoer is geen juridisch, medisch of ander vakadvies. De Librarian kan fouten maken. Verifieer het belangrijke.

Wij trainen geen modellen op uw vragen. Wij sturen uw gesprek niet naar advertentie- of analysesystemen.

09Vault en Notities

In uw Vault staan uw notities, markeringen en opgeslagen items.

• Versleuteling in rust. Elke vermelding wordt vóór het schrijven naar de database versleuteld met AES-GCM via een serverzijdes key. De database slaat gecodeerde tekst op; de beginsleutel existeert alleen in het geheugen tijdens de operatie.
• Geen end-to-end-versleuteling. Accuraat: omdat de key aan onze zijde wordt bewaard (op Cloudflare), kunnen wij technisch uw notities lezen. Dat doen wij niet. Geen ondersteunings- of moderatiestroom leest notitie-inhoud; verwijderen is uw instrument, niet ons.
• Behoud is aan u. U kunt uw Vault op elk moment via de Room wissen; daarmee wordt uw versleutelde historie gewist. Wij wissen geen vermeldingen op schema — een vermelding blijft bestaan totdat u die verwijdert of uw account verwijdert.
• Back-ups. Wanneer ingeschakeld, kunnen wij u een versleutelde back-upherinnering per e-mail sturen. Notitie-inhoud wordt niet in de herinnering zelf verstuurd.

10Lezen en Boekmarks

Voor ingelogde gebruikers bewaren wij welke items u hebt gelezen, hoe ver u bent gekomen en wat u hebt gemaakt van. Deze data bestaat om u te herpauzeren waar u stopte en om het reisperspectief van uw Room aan te sturen. Ze is gekoppeld aan uw account en wordt met het account verwijderd.

Gasten hebben geen leeshistorie: voortgang in een niet-ingeletterde sessie blijft alleen in uw browser.

11Betalingen (indien ingeschakeld)

Op het moment van schrijven zijn betalingen niet live. Wanneer wij ze ingeschakeld:

• Merchant of record zal Paddle of Lemon Squeezy, optredend als betalingsverwerker en Merchant of Record / gemachtigde wederverkoper voor de betreffende Thinker-transacties, volgens de toepasselijke voorwaarden van de aanbieder. zijn, een gereguleerde betaalverwerker. Zij verwerken kaartgegevens, 3-D Secure en chargebacks; wij zien nooit volledige kaartnummers.
• Wij bewaren een abonnementreferentie, plan en factuur-metadata gekoppeld aan uw account.
• De aankoopvoorwaarden staan in de Servicevoorwaarden (§ 12–14).

Tot betalingen live gaan, wordt er op Thinker helemaal geen financiële data verzameld.

12Derden en Verwerkers

Wij gebruiken een korte lijst verwerkers. Niemand van hen gebruikt uw gegevens voor eigen marketing:

Wij koppelen geen tracking-scripts van derden van derden op Thinker. De standaard request-logboeken van Cloudflare (IP, tijdstip, pad) worden bewaard conform het beleid van Cloudflare en vallen onder hun verwerkersovereenkomst met ons.

13Grensoverschrijdende Overdracht

Onze infrastructuur wordt door Cloudflare wereldwijd geëxploiteerd. Wanneer persoonsgegevens de jurisdictie waarin u woont verlaten (bijv. EER/Verenigd Koninkrijk, Vietnam, Japan, Zuid-Korea of India), steunen wij op de voor die regio toepasselijke overdrachtsmechanisme — standaard contractuele bepalingen (SCC) waar vereist — en wezen wij op verzoeken voor specifieke waarborgen conform uw rechtsgebied.

Indien uw rechtsgebied een specifiek waarborgdocument vereist voor een overdracht die u met ons aangaat, dan schrijft u ons via onderstaand adres; wij leveren of passen de constructie aan. Er worden geen overdrachten verricht naar geverifieerde derden voor marketingdoeleinden.

14Beveiliging en Behoudstermijnen

• In transit. Alle verkeer via HTTPS. Sessiecookies zijn HttpOnly, Secure en SameSite=Lax.
• In rust. Vault-data wordt versleuteld (AES-GCM) vóór opslag. Databases hebben toegangscontrole.
• Misbruikbeheersing. Inlog- en e-mailendpoints worden ratelimited; API-routes verifiëren de herkomst; magic links zijn eenmalig met een levensduur van 15 minuten.
• Behoudstermijnen. Accountgegevens: zolang uw account bestaat, verwijderd bij accountverwijdering. Leesdata: gekoppeld aan het account. Librarian-metadata: gekoppeld aan het account. Nieuwsbriefadres: zolang u bent abonnee, daarna alleen als onderdrukingsmarkering bij afmelding. Sessies: 30 dagen of tot uitloggen.
• Datalekken. Indien een lek uw gegevens raakt, informeren wij de betrokkene gebruikers en de bevoegde autoriteit waar de wet dat vereist.

15Uw Rechten

Afhankelijk van waar u woont (AVG, CCPA/CPRA, Vietnams decreet 13/2023/NĐ-CP, APPI, PIPA, DPDP en vergelijkbare wetten) kunt u een of meer van de volgende rechten hebben:

• Toegang — wat wij over u bewaren.
• Gegevenscorrectie — corrigeer onjuiste gegevens (bijv. een gewijzigd e-mailadres).
• Wissen — verwijder uw account en alle gekoppelde data, via de Room-instellingen of door ons te schrijven.
• Draagbaarheid — ontvang uw Vault-inhoud in een bruikbare vorm.
• Bezwaar / beperking — bezwaar maken tegen verwerking op grond van legitiem belang; wij honoreren een gedocumenteerd bezwaar.
• Toestemming intrekken — nieuwsbrief opzeggen, of de notities-toestemmingschakelaar van de Librarian uitschakelen.

Om een recht uit te oefenen, schrijft u naar nowhere0199@gmail.com vanaf het e-mailadres dat aan uw account is gekoppeld. Wij verifiëren uw identiteit vóór wij handelen en streven naar antwoord binnen 30 dagen.

16Contact en Wijzigingen

• Vragen, verzoeken tot rechten of correcties: nowhere0199@gmail.com
• Geregistreerd kantoor: Lý Thường Kiệtstraat 268, wijk Diên Hồng, Ho Chi Minhstad, Vietnam

Wij updaten dit beleid wanneer de dienst of onze verwerking verandert. De datum bijgewerkt bovenaan de pagina is de waarheidsbron; wezenlijke wijzigingen worden op deze pagina genoteerd in plaats van stilletjes naar u te versturen.

Mocht u vragen hebben over dit beleid, schrijf ons dan — een mens leest de juridische inbox.

17Bewaring van het Bibliothecarisgeheugen

Als u Thinker+ gebruikt en het blijvende geheugen van de Bibliothecaris inschakelt, kan Thinker het aan uw account gekoppelde geheugen van de Bibliothecaris bewaren, zodat uw ervaring kan worden voortgezet als u na het einde van uw abonnement terugkeert naar Thinker+.

Wanneer uw recht op Thinker+ afloopt, wordt uw blijvende geheugen van de Bibliothecaris slapend gemaakt. Zolang het slapend is, wordt het niet gebruikt om de ervaring van Reader te personaliseren of om blijvende Bibliothecaris-functionaliteit te bieden.

De bewaring van slapend geheugen van de Bibliothecaris duurt maximaal 24 maanden vanaf de datum waarop uw recht op Thinker+ eindigt, tenzij u het eerder verwijdert, om verwijdering verzoekt waar van toepassing, of de wet een andere bewaartermijn vereist.

Als u Thinker+ in deze periode opnieuw activeert, kan in aanmerking komend slapend geheugen van de Bibliothecaris weer actief worden gebruikt volgens uw instellingen.

Na de geldende bewaartermijn van 24 maanden wordt slapend geheugen van de Bibliothecaris verwijderd of onomkeerbaar geanonimiseerd, met inachtneming van informatie die wij wettelijk voor een ander doel moeten of mogen bewaren.

U kunt uw blijvende geheugen van de Bibliothecaris beheren, uitschakelen of verwijderen via de bedieningselementen die Thinker biedt.