⬡ beepeople.

Privacy van BeePeople Persoonlijk

Dit is de persoonlijke app van Robert Steinmetz. Alleen de eigenaar krijgt toegang via een beveiligde code. Vragen: via de eigenaar van BeePeople.

Op je eigen toestel

Taken, notities, financiën, gedachten, sport en reflecties staan in de browseropslag van dit toestel. Na het eenmalig koppelen van je toestellen synchroniseren deze gegevens automatisch. Je browser versleutelt elke registratie met AES-GCM voordat die naar de server gaat. De willekeurige koppelsleutel blijft op jouw apparaten en wordt niet afgeleid van de korte toegangscode. De server bewaart alleen versleutelde inhoud, onleesbare recordcodes, versienummers en ontvangstbewijzen. Bewaar zelf een veilige kopie van je koppelsleutel; de server kan die niet herstellen. Een bevat privégegevens: bewaar die zelf veilig. Na drie minuten zonder gebruik wordt de app vergrendeld, ook bij terugkeer uit de achtergrond. De server weigert eveneens een sessie zonder recente activiteit. Niet verzonden wijzigingen blijven op het toestel bewaard. Gebruik een schermslot. Uitloggen verwijdert de toegangssessie, maar bewaart je invoer om verlies te voorkomen. Wis toestelgegevens via de appinstellingen wanneer je ze echt wilt verwijderen.

Google Agenda, alleen na toestemming

De twee door de eigenaar gekozen Google-accounts worden apart gekoppeld. BeePeople gebruikt je bevestigde accountidentiteit en de geselecteerde agenda’s om afspraken te tonen en beschikbare ruimte te controleren. Het koppelen begint met alleen lezen. Schrijfrechten worden apart gevraagd. Toevoegen of wijzigen gebeurt pas na goedkeuring van een concreet voorstel. BeePeople verstuurt geen uitnodigingen en wijzigt geen hele terugkerende reeks.

OAuth-geheimen staan uitsluitend op de server. Via het beveiligde instelscherm ingevoerde clientgeheimen worden versleuteld bewaard en nooit opnieuw getoond. Accountidentiteit, toegangstokens en geselecteerde agenda’s worden versleuteld in de hostingdatabase opgeslagen. Opgehaalde afspraken worden door de server verwerkt en rechtstreeks aan je browser geleverd; afsprakenlijsten worden niet in de serverdatabase bewaard. Je browser bewaart een lokale momentopname met ophaaltijd voor offline gebruik.

Een agendavoorstel bevat tijdelijk de activiteit, tijden, doelagenda, eventuele oude afspraak en alleen de benodigde beschikbaarheid voor die dag. Dit staat versleuteld op de server, vervalt na vijftien minuten en wordt uiterlijk bij de volgende agenda-actie opgeruimd. Een offline concept wordt nooit vanzelf uitgevoerd.

Mail, uitsluitend na je toestemming

Mail gebruikt aparte verbindingen voor de vier ingestelde eigen accounts. Google Agenda-toestemming koppelt geen mailbox. Google-mailtoegang omvat lezen, labelen en verzenden; Microsoft gebruikt uitsluitend gedelegeerde toegang voor jouw eigen mailbox. OAuth-tokens, providergeheimen en verbindingsmetadata staan versleuteld op de server. Opgehaalde maillijsten, berichttekst en bijlagen worden alleen tijdelijk verwerkt en aan jouw browser geleverd; BeePeople bewaart geen mailarchief in de hostingdatabase. Je browser bewaart een lokale momentopname en concepten voor offline lezen en schrijven. OpenAI Sites en Cloudflare verwerken deze verzoeken als technische dienstverleners. Er zijn geen externe AI-functies.

Verzenden, verplaatsen, labels wijzigen of afmelden vereist eerst goedkeuring van een exact, tijdelijk versleuteld voorstel. Een voorstel verloopt na tien minuten. Bevestigingsnummers voorkomen dubbel verzenden; bij een onbekende uitkomst wordt nooit automatisch opnieuw verzonden. Uitvoeringsbewijzen bevatten alleen status en technische nummers en worden maximaal dertig dagen bewaard. Een geverifieerde eenklikafmelding controleert afzender, ondertekende afmeldheaders en een openbare HTTPS-host; de beveiligde mailbridge controleert alle DNS-adressen en zet de HTTPS-verbinding vast op een gecontroleerd openbaar adres, zodat DNS-wijzigingen geen toegang tot lokale systemen geven. Zonder mailbridge is deze afmelding niet beschikbaar. Andere afmeldlinks voer je zelf uit vanuit het originele bericht.

TransIP-mail verloopt via een afzonderlijke, door de eigenaar ingestelde beveiligde mailbridge. Het mailwachtwoord wordt rechtstreeks doorgegeven en uitsluitend versleuteld bij die bridge opgeslagen; niet in de BeePeople-hostingdatabase. Ontkoppelen verwijdert de BeePeople-mailtokens en tijdelijke voorstellen. Bestaande mails bij je provider blijven bestaan. Andere offline toestellen kunnen een oude lokale momentopname houden totdat je ze opent of lokaal wist.

Hosting en toegang

De app wordt gehost via OpenAI Sites op Cloudflare. Deze aanbieders verwerken verzoeken als technische dienstverleners; dit is geen uitsluitend Nederlandse of lokale hosting. HTTPS beschermt het transport. De database bewaart gehashte toegangssessies en limiettellers. Er zijn geen advertentietrackers, analytics of externe AI-koppelingen. Google-gegevens worden uitsluitend voor de zichtbare agendafuncties gebruikt, niet verkocht en niet gebruikt voor advertenties of AI-training. Het gebruik voldoet aan de Google API Services User Data Policy, inclusief Limited Use.

Ontkoppelen en verwijderen

Ontkoppel een Google-account in Agenda om de opgeslagen tokens en bijbehorende voorstellen uit BeePeople te verwijderen. Bestaande Google-afspraken blijven bestaan. Trek de toestemming eventueel ook in bij je Google-account. Reeds opgehaalde lokale afspraken worden bij ontkoppelen uit deze browser verwijderd; andere offline toestellen kunnen nog een oude momentopname hebben totdat je die online opent of lokaal wist. Exporteer of wis overige appgegevens via Instellingen & gegevens.

Terug naar BeePeople →