Privacybeleid

Bijgewerkt op 9 november 2026 · Ook in Herald, in Instellingen › Help › Privacybeleid

Deze vertaling is alleen bedoeld voor het gemak. Als ze afwijkt van het Engelse origineel, geldt het Engelse origineel. Lees het Engelse origineel

Wie we zijn

Done Marketing, Inc., een vennootschap uit Californië, 440 N Barranca Ave, Unit 8081, Covina, CA 91723, United States. E-mail: support@heraldjournal.app. In dit beleid betekent 'we' Done Marketing, Inc. 'Herald' betekent onze apps op ondersteunde Apple-apparaten. Dit beleid geldt ook voor onze website en onze supportdienst.

We zijn verantwoordelijk voor de persoonsgegevens die we verwerken om Herald, de doorstuurdienst, de website en de supportdienst te laten werken. Je lokale dagboek en de optionele opslag in iCloud blijven onder jouw controle. Dat we je dagboek niet kunnen ontsleutelen, neemt de verantwoordelijkheden die toepasselijke privacywetten ons opleggen niet weg. Apple en andere aanbieders hebben ook verantwoordelijkheden voor hun eigen diensten.

Wat op je apparaten blijft

Je items omvatten aanvallen en aura's, check-ins, stemming, alcohol, medicijnen en doses, slaap, actieplannen, informatie over je noodset, notities, afspraken, gegevens van je zorgteam en andere informatie die je toevoegt. Herald bewaart deze in zijn lokale opslag. De bescherming hangt af van je apparaat, besturingssysteem, toegangscode en beveiligingsinstellingen; houd op een Mac je login en schijfversleuteling veilig.

Een video die je aan een episode toevoegt, wordt bewaard op die iPhone of iPad. Herald synchroniseert die kopie niet, neemt haar niet op in zijn versleutelde reservekopie-export en neemt haar niet op in de reservekopie van het apparaat. De originele video kan nog in Foto's of Bestanden staan, volgens de eigen instellingen van die diensten. Een video kan Herald verlaten als je ervoor kiest hem te delen.

Sommige keuzes blijven op één apparaat, zoals het uiterlijk, de beweging en de geluiden van Herald, tips en wat je op Vandaag hebt verborgen.

Je eigen iCloud, verzegeld

iCloud-synchronisatie staat uit tot je haar aanzet. Staat ze aan, dan verzegelt Herald elk record met een sleutel die alleen je apparaten hebben, en bewaart het daarna in de privédatabase van je eigen iCloud-account. De sleutel gaat tussen je apparaten via de iCloud-sleutelhanger, die Apple end-to-end versleutelt.

Apple bewaart de versleutelde records en kan bijbehorende metadata zien, waaronder recordtypen, identificatoren, groottes, tijdstippen van wijzigingen en de accounts die aan een deling deelnemen. We ontvangen de sleutels voor het ontsleutelen van het dagboek niet. Deze bescherming geldt niet voor informatie die je apart exporteert, in een bericht deelt of naar support stuurt.

Als je de sleutel kwijtraakt (bijvoorbeeld omdat al je apparaten tegelijk worden gewist), kan niemand de kopie in iCloud openen, wij ook niet. Herald biedt dan aan je logboek opnieuw te verzegelen vanaf een apparaat dat het nog heeft.

De Gezondheid-app

Als je de Gezondheid-app koppelt, leest Herald de categorieën die je toestaat, zoals slaap, medicijnen en doses, cafeïne en informatie over je cyclus, op het apparaat wanneer dat nodig is. Herald kopieert geen gegevens uit Gezondheid naar de CloudKit-records van Herald, het delen met vertrouwde contactpersonen, pushberichten of de versleutelde reservekopie-export. Een overzicht of spreadsheet die je maakt, kan toegestane informatie uit Gezondheid bevatten; bekijk de inhoud voordat je die deelt. De eigen opslag en synchronisatie van de Gezondheid-app staan hier los van.

Herald voegt alleen aan Gezondheid toe wat je kiest, elk onderdeel uit tot je het aanzet: hoe je dag voelt of je stemming, twee symptomen na een aanval, de nachten die je vastlegt als tijd in bed, en rustig ademen als mindfulnessminuten. Verwijder alles biedt aan te verwijderen wat Herald heeft toegevoegd.

Vertrouwde contactpersonen en seintjes

Je kunt mensen uitnodigen om een seintje te zien als je er een geeft. Ze hebben Herald en een Apple Account nodig; jij kiest ze, en je kunt iedereen op elk moment weghalen.

Onder Wat je deelt worden seintjes gedeeld met je goedgekeurde contactpersonen. Locatie tijdens een seintje, Wat helpt, je actieplan en de locatie van je noodset kunnen standaard aanstaan; controleer ze voordat je deelt. Voor de check-in van vandaag, medicijnen en doses, en recente episodes moet je hun eigen opties aanzetten. Deze keuzes zijn je standaard; je kunt seintjes of elk van deze opties voor een afzonderlijke contactpersoon uit- of aanzetten. Medicatiegegevens in je actieplan kunnen nog via het plan worden gedeeld, tenzij je ze uitsluit. Het tijdstip om te bellen uit het plan gaat mee met een seintje, ook als het delen van de rest van het plan uitstaat. Stemming, alcohol, cyclus, nachten en notities in je dagboek worden niet apart en vast gedeeld, maar tekst die je in een gedeeld veld of geëxporteerd overzicht zet, kan die informatie bevatten.

Gedeelde records worden via iCloud-delen versleuteld voor je apparaten en de apparaten van je goedgekeurde contactpersonen. Als je een contactpersoon weghaalt, verandert de sleutel voor toekomstige gegevens. Als je stopt met delen, wordt de gedeelde zone verwijderd zodra die handeling is voltooid. Contactpersonen kunnen informatie houden die ze al hebben ontvangen, waaronder offline kopieën tot hun apparaten zijn bijgewerkt, schermafbeeldingen of exports; weghalen kan die kopieën niet terughalen.

Het privédeel van een uitnodigingslink staat achter de # in het adres. Een normaal webverzoek stuurt dat fragment niet naar onze server. De browser en elke app of persoon naar wie je de volledige link stuurt, kunnen het zien, dus houd de link vertrouwelijk.

De doorstuurdienst voor seintjes

Je apparaat stuurt meldingen van seintjes via een Cloudflare Worker naar de pushdienst van Apple. De doorstuurdienst van Herald gebruikt geen blijvende database met dagboekgegevens en bewaart de inhoud van meldingen niet als applicatielog. Wel houdt de dienst beveiligingsinformatie over meerdere verzoeken heen bij in tijdelijk geheugen, zoals hieronder uitgelegd.

De doorstuurdienst verwerkt het IP-adres van de afzender, bewijzen van Apple App Attest, pushtokens van ontvangers en de inhoud van berichten. Snelheidsbeperking gebruikt IP-adressen en identificatoren van de openbare sleutels van apparaten, met de tijdstippen van verzoeken; bescherming tegen herhaalde verzoeken gebruikt vingerafdrukken van verzoeken. Deze gegevens blijven na een afzonderlijk verzoek in het vluchtige geheugen van de Worker staan en worden opgeschoond of gaan verloren wanneer dat geheugen wordt gewist of de Worker-instantie stopt. De huidige werking garandeert geen verwijdering na een vaste tijd. De doorstuurdienst kan versleutelde notities niet openen.

Een push voor een live activiteit bevat velden die iOS nodig heeft zonder Herald te openen: een willekeurige, pseudonieme alias, begin- en eindtijden, of een seintje per ongeluk is gestart, en de timing van het bellen. Deze velden zijn zichtbaar voor de doorstuurdienst en Apple. Ze bevatten geen naam of coördinaten, maar in hun context kunnen ze gezondheidsgerelateerde activiteit onthullen, en ze zijn niet anoniem alleen omdat de alias willekeurig is.

Cloudflare verwerkt verzoeken op zijn netwerk en kan service-, beveiligings- en verkeersinformatie bewaren volgens de toepasselijke overeenkomsten en zijn privacyvoorwaarden. Onze instellingen voor applicatielogs schakelen niet elke registratie op het niveau van de aanbieder uit. Apple verwerkt informatie voor het bezorgen van pushberichten, CloudKit, App Attest en Kaarten volgens de voorwaarden die voor die diensten gelden.

Waar je bent

Tijdens een echt seintje, als locatie is toegestaan en delen aanstaat, bepaalt Herald je locatie, gebruikt Apple Kaarten om een adres in de buurt te vinden en versleutelt de plek voor je goedgekeurde contactpersonen. Indicatoren van het systeem laten zien wanneer locatie wordt gebruikt. Herald stopt zijn locatie-updates als het seintje eindigt en werkt het gedeelde record bij om de plek te verwijderen. Het kan even duren voordat wijzigingen iCloud of offline contactpersonen bereiken; een eerder gekopieerde kaartlink kan niet worden teruggehaald.

Een aparte locatiebepaling helpt, waar toegestaan, het land te bepalen voor het alarmnummer wanneer een seintje begint. Herald bewaart de landcode op dat apparaat. Locatie delen uitzetten is iets anders dan locatietoestemming weigeren. Het getoonde nummer en de locatie kunnen onbeschikbaar of onjuist zijn.

"Ook een bericht sturen" opent Berichten met een regel en een kaartlink die je zelf verstuurt. Herald verstuurt nooit een sms.

Apple Watch, iPad, Mac en Apple Vision Pro

Je andere apparaten gebruiken dezelfde optionele versleutelde synchronisatie van het dagboek. De iPhone en de Watch communiceren ook via de apparaatverbinding van Apple, onder meer om het dagboek over te zetten als iCloud-synchronisatie uitstaat en voor informatie die nodig is voor seintjes. Herald houdt de sensoren van de Watch niet zelf in de gaten om aanvallen te herkennen en gebruikt Valdetectie niet. Informatie die via de Gezondheid-app wordt gelezen, kan van een Watch afkomstig zijn. Koppeling met Gezondheid, locatie, alarmen en belfuncties verschillen per platform.

Apple Intelligence

Op ondersteunde apparaten gebruikt Herald het model van Apple op het apparaat voor de optionele verwoording van patronen en, als je erom vraagt, een samenvatting van notities voor je overzicht. Voor de verwoording van patronen worden de betreffende zin en aantallen gebruikt. Met dezelfde instelling aan verwoordt het model ook de regel "Die dag" op het blad van een aanval of aura, op basis van de doses, de check-in en de slaap van die dag, ook wat uit de Gezondheid-app is gelezen; die verwoording wordt niet bewaard. Voor het samenvatten van notities worden de notities uit de gekozen periode gebruikt, met namen van medicijnen en data van aanvallen als context. Deze verzoeken aan het model worden op het apparaat uitgevoerd; Herald stuurt ze niet naar een AI-dienst in de cloud. De instelling Patronen bepaalt de verwoording van patronen en de regel "Die dag"; het verzamelen van notities voor je overzicht vraag je apart aan. Controleer gegenereerde tekst op weglatingen of fouten voordat je die gebruikt of deelt.

Herald Plus en aankopen

Aankopen worden via Apple verwerkt. We ontvangen via Herald geen gegevens van je betaalkaart. De app leest door Apple ondertekende informatie over aankopen en rechten op je apparaat om toegang te geven. Apple kan de ontwikkelaar via zijn ontwikkelaarsdiensten verkoop-, financiële of transactierapporten geven; die staan los van je dagboek.

Het overzicht en je reservekopiebestand

Overzichten, spreadsheets en pdf's van actieplannen worden op je apparaat gemaakt en kunnen leesbare gezondheidsinformatie bevatten, waaronder gegevens uit Gezondheid die in de gekozen uitvoer zijn opgenomen. Na het exporteren worden ze niet beschermd door de versleuteling van het dagboek van Herald. De deel- of bestandsfunctie van het systeem verstuurt of bewaart ze waar jij kiest. De reservekopie-export van Herald wordt versleuteld met je wachtwoordzin, die wij niet kunnen herstellen. Gewone reservekopieën van je apparaat staan hier los van en kunnen het lokale dagboek bevatten, afhankelijk van de instellingen van Apple of je eigen instellingen voor reservekopieën. Zorg apart voor geëxporteerde bestanden, berichten en reservekopieën.

Links en onze website

Externe links voor uitleg en hulp openen in de browserweergave van het systeem. De bestemming en haar aanbieders ontvangen de gewone informatie van een webverzoek, volgens hun eigen beleid; Herald voegt je dagboek niet aan die links toe. Onze website wordt geleverd via Cloudflare, dat informatie over verzoeken ontvangt, zoals een IP-adres. We gebruiken geen gedragsgerichte reclame of advertentietrackers van derden. Op onze website, niet in de Herald-apps, gebruiken we Cloudflare Web Analytics om bezoeken in totalen te tellen: de bekeken pagina's, de site die ernaar verwees, het land, de browser, het besturingssysteem en het soort apparaat van de bezoeker, en hoe snel pagina's laden. Het plaatst geen cookies, gebruikt geen fingerprinting en wordt niet gebruikt om je te herkennen of je naar andere websites te volgen. We combineren het niet met je logboek, je e-mails aan ons of gegevens van de doorstuurdienst. De uitnodigingspagina op heraldjournal.app/join heeft geen analyse. De website gebruikt geen reclame- of trackingcookies; Cloudflare kan een cookie plaatsen dat het nodig heeft voor beveiliging.

Naar ons schrijven

Meld een probleem en Schrijf naar Herald openen een e-mail in je eigen mailapp. Meld een probleem voegt de versie van Herald toe, je apparaat, het systeem ervan, de taal en regio van Herald, of er een Apple Watch is gekoppeld, of iCloud aanstaat en hoe je medicijnen bijhoudt. Niets uit je logboek. Je ziet alles voordat je het verstuurt.

Done Marketing, Inc. handelt vanuit de Verenigde Staten support- en privacyverzoeken af, met Google Workspace voor support@heraldjournal.app. Google verwerkt correspondentie om de maildienst te leveren. E-mails kunnen je adres, je bericht, bijlagen en gezondheidsgegevens bevatten die je kiest te sturen. We vragen niet om je volledige dagboek. We bewaren gesprekken twee jaar nadat ze zijn afgerond, tenzij een eerder geldig verzoek om verwijdering van toepassing is of een specifieke wettelijke verplichting of claim een beperkte langere bewaring vereist. Reservekopie- en verwijderingscycli van de aanbieder kunnen afwijken van het verwijderen uit onze actieve mailbox.

Crashrapporten

Herald bevat geen ingebouwde SDK van derden voor analyse of crashrapporten. Afhankelijk van instellingen en diensten van Apple kan Apple analyse- of gebruiksrapporten voor ons beschikbaar maken. Die zijn niet bedoeld om je dagboek te bevatten; we controleren elk rapport dat we ontvangen op toevallige persoonsgegevens en verwijderen wat we niet nodig hebben.

Herald testen met TestFlight

Als je via TestFlight van Apple meedoet aan de bèta van Herald, deelt Apple crashrapporten met ons, gebruiksgegevens (zoals hoe vaak Herald wordt geopend, het model van je apparaat en de systeemversie) en alle feedback die je zelf stuurt, inclusief schermafbeeldingen en opmerkingen. Doe je mee via onze openbare link, dan ontvangen we je naam en e-mailadres niet, tenzij je ze in feedback vermeldt of ons schrijft; nodigen we je per e-mail uit, dan zien we de naam en het e-mailadres van de uitnodiging. We gebruiken deze gegevens alleen om Herald te testen en te verbeteren en delen ze niet met derden. Een schermafbeelding toont wat er op je scherm staat en kan dus je dagboek bevatten als dat openstaat. Apple bewaart feedback een jaar en beschrijft zijn eigen verwerking in zijn privacyverklaring voor TestFlight.

Waarom we dit mogen verwerken

Waar toepasselijk recht een rechtsgrond vereist, berust het leveren van de dienst op de toepasselijke grondslag van de overeenkomst; evenredige beveiliging, de administratie van support en geaggregeerde analyse van de website kunnen berusten op gerechtvaardigde belangen; en verplichte administratie berust op wettelijke verplichtingen. Voor het verwerken van gezondheidsinformatie is daarnaast een toepasselijke grond voor gevoelige gegevens nodig, zoals uitdrukkelijke toestemming. Toestemming voor optionele toegang tot Gezondheid, delen en locatie wordt gevraagd via de betreffende functie en de bediening van het systeem. Je kunt toestemming voor de toekomst intrekken; dat maakt eerdere rechtmatige verwerking niet ongeldig. Waar een functie niet zonder de informatie kan werken, kan intrekken betekenen dat die functie niet meer beschikbaar is. Er is geen verkoop voor reclame en geen uitsluitend geautomatiseerd besluit met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen.

Waar het wordt verwerkt

Informatie wordt verwerkt op je apparaten, op de locaties die Apple gebruikt voor de diensten die je kiest, via het internationale netwerk van Cloudflare en via Google Workspace voor support-e-mail. Onze medewerkers verlenen support vanuit de Verenigde Staten. De verwerking door Google kan buiten de Verenigde Staten plaatsvinden; we beloven geen hosting die alleen in de VS plaatsvindt. Waar dat vereist is, moet de verantwoordelijke exporteur een toepasselijk adequaatheidsbesluit, een geldige certificering of passende contractuele waarborgen gebruiken. De doorgiftevoorwaarden van een aanbieder gelden niet automatisch voor een aparte doorgifte aan Done Marketing. Neem contact met ons op voor informatie over de waarborgen die voor jouw verzoek gelden.

Hoe lang

Items in je dagboek blijven staan tot je ze verwijdert, afhankelijk van je keuzes voor synchronisatie en reservekopieën. Hoe lang het geheugen van de doorstuurdienst gegevens bewaart, staat hierboven beschreven; Cloudflare, ook voor de analyse van de website, en Apple kunnen hun eigen bewaartermijnen voor hun diensten hebben. Correspondentie met support wordt normaal twee jaar na afsluiting bewaard. Administratie van toestemming, transacties, klachten en incidenten kan een aparte, beperkte bewaring vereisen voor wettelijke verplichtingen of claims. Het verwijderen van de app verwijdert die aparte administratie niet.

Je keuzes en rechten

Je kunt informatie in je dagboek in Herald bekijken, corrigeren en exporteren. Verwijder alles geldt voor dit apparaat en, als iCloud-synchronisatie aanstaat en bereikbaar is, voor het gekoppelde dagboek in iCloud; andere apparaten moeten de verwijdering ontvangen. Staat synchronisatie uit, dan wist een lokale verwijdering de kopieën elders niet. Als verwijderen in de cloud mislukt, moet je het misschien opnieuw proberen. De app verwijderen is geen betrouwbare manier om iCloud, andere apparaten, de Gezondheid-app, exports, kopieën bij ontvangers of reservekopieën van apparaten te wissen. Gebruik eerst de bediening voor verwijderen en delen in de app en zorg zelf voor die aparte kopieën. Herald verwijderen zegt een abonnement niet op.

We kunnen je dagboek niet voor je ophalen of ontsleutelen. We helpen je wel met privacyverzoeken, leggen de beschikbare bediening in de app uit en handelen informatie af die in support of andere systemen waarover ons bedrijf zeggenschap heeft staat. We vragen je niet om het dagboek, een wachtwoord of versleutelingssleutels te sturen om een verzoek te doen. We kunnen om evenredige informatie vragen om een verzoek te verifiëren.

Afhankelijk van het toepasselijke recht kun je recht hebben op informatie, inzage, correctie, verwijdering, overdraagbaarheid, beperking, bezwaar, intrekking van toestemming en een klacht of beroep. Stuur verzoeken naar support@heraldjournal.app. We reageren binnen de toepasselijke termijn, in het algemeen binnen een maand voor verzoeken uit de EER of het VK en binnen de termijnen van de staatswetten die in onze kennisgeving over gezondheidsgegevens van consumenten worden uitgelegd. We leggen elke rechtmatige verlenging of weigering uit, en de beschikbare weg voor herziening. Dwingende lokale rechten gelden ook als ze hier niet worden genoemd.

Je leeftijd

Waar beschikbaar vraagt Herald de Declared Age Range-dienst van Apple om een leeftijdscategorie in plaats van een geboortedatum. De bron en het niveau van verificatie kunnen per account, platform en regio verschillen. Anders vraagt Herald bij het instellen aan de persoon die Herald gebruikt om te verklaren dat die minstens 13 is, of een ouder of voogd. Keuzes over toestemming, versies van het beleid, de datum en beschikbare leeftijdsinformatie worden in het versleutelde dagboek bewaard. We gebruiken dit vinkje niet om te beweren dat de identiteit of de relatie van een ouder onafhankelijk is geverifieerd.

Kinderen

Het gebruik van Herald voor kinderen onder de 13 is dat een ouder of wettelijke voogd de app gebruikt om de informatie van het kind vast te leggen. Herald wordt niet aangeboden voor direct gebruik door kinderen onder de 13. De volwassene moet bevoegd zijn om die informatie vast te leggen en te delen, en hoort alleen te delen wat passend is. De volwassene die Herald gebruikt en het kind van wie informatie wordt vastgelegd, zijn verschillende personen. Een leeftijdsantwoord van Apple is geen bewijs van ouderlijk gezag. Lokale regels voor gezondheidsinformatie van kinderen en voor oudere minderjarigen blijven gelden. Neem contact met ons op over de informatie van een kind of vermoedelijk onbevoegd gebruik; we zoeken het uit, helpen met de beschikbare bediening voor verwijderen en handelen informatie af waarover wij zeggenschap hebben.

Kennisgevingen voor Amerikaanse staten

We verkopen geen persoonsgegevens, delen ze niet voor gedragsgerichte reclame over verschillende contexten heen en gebruiken geen advertentietracking over apps en websites heen. Delen op jouw aanwijzing en verwerking door dienstverleners zoals hierboven beschreven vinden wel plaats. Lokale meldingen over Plus kunnen inspelen op activiteit in je dagboek, zoals voldoende check-ins of een komende afspraak; dat staat los van reclame door derden.

Ons privacybeleid voor gezondheidsgegevens van consumenten op heraldjournal.app/consumer-health geeft aanvullende informatie voor consumenten in Washington en Nevada. Andere toepasselijke rechten op grond van staatswetten blijven beschikbaar.

Beveiliging

Herald gebruikt versleuteling op app-niveau voor zijn dagboek en gedeelde records in CloudKit, de beveiliging van het systeem voor lokale opslag en transport, en App Attest voor verzoeken aan de doorstuurdienst. Onversleutelde bezorgmetadata, geëxporteerde documenten en e-mails aan support vallen buiten de end-to-end-versleuteling van het dagboek. Geen enkel systeem is onfeilbaar. We onderzoeken incidenten en doen meldingen waar dat vereist is.

Wijzigingen

De datum hierboven geeft deze versie aan. We leggen belangrijke wijzigingen uit en vragen elke nieuwe vereiste toestemming voordat we nieuwe verwerking invoeren. Alleen het blijven gebruiken van de app vervangt geen toestemming waar de wet een actieve keuze vereist.

Contact

Done Marketing, Inc., een vennootschap uit Californië, 440 N Barranca Ave, Unit 8081, Covina, CA 91723, United States. E-mail: support@heraldjournal.app.

Je kunt een klacht indienen bij de privacytoezichthouder die bevoegd is waar je woont of waar de betreffende verwerking plaatsvindt. Neem contact met ons op als je hulp wilt bij het vinden van de juiste weg; eerst contact met ons opnemen beperkt dat recht niet.