Woosh ("wij", "ons") wordt beheerd door ViVeCo BV (ondernemingsnummer BE 0797.030.687, Belgium). Dit beleid legt uit welke persoonsgegevens we verzamelen, waarom en hoe ze worden gebruikt.

• Telefoonnummer. Gebruikt om je account te verifiëren en een eenmalige inlogcode via WhatsApp of sms te sturen, en — als er geen Woosh-app op je telefoon staat — om meldingen en af en toe een herinnering als sms te versturen, en belangrijke meldingen als je Woosh al twee weken niet hebt gebruikt. Op een privé-evenement — een evenement dat niet openbaar is, niet aan mensen in de buurt wordt getoond, niet open is voor iedereen met de link en niet in een openbare groep is gedeeld — ziet iedereen die op de gastenlijst kwam terwijl het privé was de telefoonnummers van de anderen voor wie dat ook geldt, zoals in een berichtengroep. Hetzelfde geldt in een privégroep zonder ingeschakelde deellink: iedereen die erbij kwam terwijl dat zo was, ziet de nummers van de anderen voor wie dat ook geldt. In een rechtstreekse chat, of een chat die met één voor één gekozen mensen is gestart, zien de leden elkaars nummer. Op elk ander evenement of in elke andere groep zien alleen je vrienden je nummer, wie je met dat nummer heeft toegevoegd en de beheerders van een groep.

• Je geboortedatum. Gevraagd bij je aanmelding, om na te gaan of je oud genoeg bent voor Woosh. Niemand anders ziet de datum. Tenzij je “Mijn verjaardag delen met vrienden” uitzet onder Privacy, zien je vrienden de dag van je verjaardag in hun lijst met komende verjaardagen en in hun agenda — ook in een agendafeed die ze aan een andere agenda-app hebben toegevoegd — en krijgen ze op de dag zelf een herinnering, en twee weken eerder als ze daarom vragen. Alleen de dag, nooit het jaar of je leeftijd. Een kinderaccount dat een ouder beheert, wordt nooit aangekondigd. De datum wordt verwijderd met je account.

• Contacten die je kiest te importeren. Als je toestemming geeft — vanuit het adresboek van je apparaat of door Google Contacten te koppelen — blijven de contactgegevens zelf (namen, e-mailadressen, telefoonnummers en foto's) op je apparaat. Om je te laten zien welke van je contacten al op Woosh zitten, sturen we hun telefoonnummers naar onze server, die alleen een gezouten, onomkeerbare hash van elk nummer bewaart — nooit het ruwe nummer, de naam, het e-mailadres of de foto. We gebruiken die hashes ook om te bepalen welke Woosh-gebruikers in je contacten staan, voor de privacy-instellingen die je openstellen voor de mensen in je contacten: je vinden via je nummer, je toevoegen aan een groep of evenement, en je naam en foto zien. Als je Woosh vraagt iemand per e-mail of sms uit te nodigen — voor een evenement, voor een groep, voor een plaats in een lootjestrekking of om vrienden te worden — bewaren we het e-mailadres of telefoonnummer van die persoon, voor welke uitnodiging het was en wanneer die verstuurd is, zodat we ze kunnen bezorgen, één herinnering kunnen sturen als de uitnodiging niet geopend is en de persoon niet is aangesloten (eerder als jij daarom vraagt), een gemailde uitnodiging voor een evenement in de agenda van die persoon kunnen zetten en, tot het evenement voorbij is, een update kunnen sturen als het evenement verandert of een afmelding als het niet doorgaat, dat adres of nummer kunnen aanbieden bij aanmelden via die link, kunnen beperken hoe vaak iemand bericht krijgt en kunnen stoppen als die persoon dat vraagt. Als je een nummer intypt om iemand aan een groep, evenement of chat toe te voegen en de eigen instellingen van die persoon dat niet toelaten, bewaren we een verzoek — wie het vroeg, aan wie en waarvoor — zodat die persoon kan accepteren of weigeren; voor een chat en een nummer zonder account bewaren we in plaats daarvan een onomkeerbare code met sleutel van het nummer, zodat het verzoek die persoon kan bereiken bij aanmelden. Een verzoek vervalt na 14 dagen en wordt 30 dagen na beantwoording of verval gewist. Om je je eigen uitnodigingen voor een evenement of een groep te laten zien, bewaren we ook 30 dagen een korte aanwijzing ervan — de laatste drie cijfers van een nummer, of de eerste letter en het domein van een adres — en wissen die daarna. Zodra het geen van die doelen meer dient — meteen bij een uitnodiging die nooit verstuurd is, anders 90 dagen na verzending of na afloop van het evenement, wat het laatst komt — vervangen we het door een onomkeerbare code die alleen dient om die grenzen te bewaken. Laat de persoon die je voor een evenement uitnodigde via de link van de uitnodiging weten dat die niet kan komen, dan noteren we dat bij de uitnodiging en tonen we het jou ernaast, tot die persoon het terugdraait. Als je iemand weghaalt uit de mensen die we voorstellen of aanbieden om uit te nodigen, noteren we dat, zodat die persoon ook op je andere apparaten weg blijft: voor iemand op Woosh het account; voor een telefoonnummer dezelfde soort code met sleutel die we gebruiken om je contacten te vinden; voor een contact dat je alleen per e-mail kunt bereiken een code die je apparaat uit het adres maakt met een sleutel die alleen bij jouw account hoort, zodat het adres zelf ons nooit bereikt. Zet je die persoon terug onder Verwijderde mensen, of verwijder je je account, dan wordt die notitie gewist. Als je een uitnodiging voor een evenement via WhatsApp of sms stuurt naar een contact dat niet op Woosh zit, bewaren we het telefoonnummer van dat contact bij het evenement, zodat het evenement weet op wie het wacht en het nummer meedoet als die persoon zich aanmeldt. Op een privé-evenement zien de gasten het nummer, en elke telefoon geeft het de naam uit zijn eigen adresboek — de naam die jij bewaarde wordt nooit verstuurd; op elk ander evenement zie alleen jij het. We verwijderen het zodra die persoon meedoet, als het evenement voorbij is, of 90 dagen na de uitnodiging, wat het eerst komt. Als je iemand uitnodigt die nog niet op Woosh zit — met een sms van ons of via je eigen WhatsApp of sms — bewaren we ook een vriendschapsverzoek van jou aan dat telefoonnummer, zodat het klaarstaat als de persoon met dat nummer zich aanmeldt. Het verschijnt bij je verstuurde verzoeken zodra de persoon zich aanmeldt, en blijft staan tot het beantwoord is, je het intrekt of je je account verwijdert. Een contact uit Google Contacten is de uitzondering op die laatste twee: daarvoor bewaren we geen nummer, alleen een onomkeerbare code met sleutel ervan, die we vergelijken als iemand zich met dat nummer aanmeldt. De gastenlijst van het evenement toont die persoon dan alleen als uitgenodigd contact, en als je je geïmporteerde contacten verwijdert, worden die codes ook verwijderd. Zet je Contacten op je andere apparaten aan, dan bewaart je telefoon je adresboek ook bij ons, end-to-end versleuteld — namen, telefoonnummers en e-mailadressen, geen foto's — zodat alleen je eigen apparaten het kunnen lezen en wij niet. Zet je het uit of verwijder je je geïmporteerde contacten, dan wordt het verwijderd.

• Agenda-evenementen die je kiest te delen. Als je Google Agenda (web) koppelt of toegang tot je agenda verleent (mobiel), leest Woosh aankomende evenementen uit je agenda om plannen voor te stellen die je met een groep wilt delen. Gelezen agendagegevens worden op je apparaat verwerkt en niet op onze servers opgeslagen — tenzij je een agenda op je telefoon met jezelf synchroniseert (zie "De agenda's en herinneringen op je telefoon"); alleen evenementen die je uitdrukkelijk aan een Woosh-evenement koppelt, worden serverzijdig bewaard. Op je telefoon komen voorstellen uit afspraken die je zelf hebt gemaakt in agenda's die je kunt bewerken, en wanneer er een begint zonder Woosh-evenement, herinnert je telefoon zelf je eraan dat je het kunt shouten. Om te tonen welke gasten van een item al je vrienden zijn, sturen we een hash van het e-mailadres van elke gast naar onze server, nooit het adres zelf; die wordt vergeleken met de bevestigde adressen van je vrienden en niet bewaard. Een Woosh-evenement dat je van een van je agenda-items maakt, neemt die hashes mee, elk met het antwoord dat de gast in de agenda gaf, en bewaren we ze bij het evenement tot het verwijderd wordt: je vrienden onder de gasten komen op het evenement met dat antwoord, en wie het item al in de agenda heeft — jij, of een vriend op de gastenlijst van wie het bevestigde adres of het gekoppelde Google-account met een ervan overeenkomt — krijgt er van Woosh geen tweede kopie van. Begin je vanuit een afspraak in je agenda aan een Woosh-evenement, dan gaat de locatietekst ervan als zoekopdracht naar onze server — die Google Places om overeenkomsten vraagt — en houdt het evenement de gevonden locatie. Als je daarnaast automatische agendasynchronisatie inschakelt, bewaren we op onze servers een langlopend autorisatietoken van Google, zodat we je agenda gelijk kunnen houden met je antwoorden — zie hieronder. Een agenda die je toevoegt onder Agenda's is iets anders: zie "Agenda's die je toevoegt". Heeft je profiel geen e-mailadres, dan kan je telefoon het adres voorstellen waarnaar een van je agenda-accounts heet, om het met één tik in te vullen; het verlaat je telefoon pas als je erop tikt.

• Agenda's die je toevoegt. Onder Agenda's kun je een agenda toevoegen via de link, of je Google-agenda (zie Google-gebruikersgegevens hieronder). We lezen hem wanneer je hem toevoegt en daarna ongeveer elk uur, en bewaren de afspraken van een maand geleden tot een jaar vooruit: hun tijden, en hun titels en locaties versleuteld opgeslagen. De link wordt versleuteld bewaard en nooit meer getoond, aan jou of aan iemand anders. Een agenda die je daar toevoegt, is van jou: niemand ziet hem tot je hem in een groep deelt, volledig (titels, locaties en de naam van de agenda) of alleen als bezet (alleen de tijden, en niets wat de agenda als vrij markeert). Een link die je via de agenda's van een groep toevoegt, is van die groep: elk lid ziet de afspraken en dat jij hem hebt toegevoegd. Een link lezen betekent dat onze server het adres erin opvraagt; wie dat adres beheert, ziet een verzoek van Woosh, niets over jou. Een agenda verwijderen wist onze kopie; een groep verlaten trekt in wat je daar deelde; je account verwijderen wist de agenda's die van jou zijn (de agenda van een groep blijft bij de groep). Een agenda van een groep kan aangeduid worden als agenda over één lid — bijvoorbeeld de Smartschool-schoolagenda van een kind — zodat hij in de agenda onder dat lid verschijnt; ieder lid van de groep ziet dat. Van een Smartschool-link bewaren we, zoals van elke link, alleen de tijden, de titel en de locatie van elke afspraak — nooit de beschrijving, waarin de school kan vermelden wie deelneemt.

• De agenda's en herinneringen op je telefoon (optioneel). Als je synchroniseren met je telefoon aanzet, onder Instellingen → Apps en koppelingen, leest en schrijft Woosh op de telefoon zelf de agenda's en — op een iPhone — de lijsten in Herinneringen die je kiest. Op een iPhone maakt het een lijst in Herinneringen die met jou synchroniseert: je taken en de groepstaken die aan jou gegeven zijn, worden daarin gezet, en wat je daar afvinkt, wijzigt of toevoegt, bereikt Woosh namens jou, net als bij een Google-takenlijst; wat je daar toevoegt, wordt een taak, en we bewaren geen andere kopie van de lijst. Een agenda op je telefoon die je met jezelf synchroniseert, wordt naar onze servers gestuurd — de titels, locaties en tijden van de afspraken, van een maand geleden tot een jaar vooruit — en bewaard zoals beschreven onder "Agenda's die je toevoegt", zodat hij in je agenda op je andere apparaten staat. Een agenda op je telefoon die je met een groep synchroniseert, krijgt de afspraken van die groep, en wat je eraan toevoegt, wordt een afspraak in de groep, zichtbaar voor de leden. Welke lijsten en agenda's synchroniseren, en welke afspraak bij welke taak of groepsafspraak hoort, wordt alleen op je telefoon bewaard. Zet het uit op hetzelfde scherm: de kopieën van de verstuurde agenda's worden verwijderd, en wat er op je telefoon is gezet, blijft staan.

• Agendalinks waarop je je abonneert. Elk lid krijgt eigen privélinks naar de agenda van een groep (de afspraken en de deadlines van taken — of alleen die over henzelf) en naar het weekmenu, voor de agenda-app op de telefoon. Wie zo'n link heeft, kan lezen wat hij toont zonder in te loggen, dus houd hem voor jezelf; je kunt hem op elk moment opnieuw instellen, en hij werkt niet meer zodra je de groep verlaat, waarna we hem verwijderen. Je kan ook één persoonlijke link hebben, onder Agenda's, met de afspraken waar je naartoe gaat of die over jou gaan en de taken met een datum die van jou zijn, uit al je privégroepen en je eigen ruimte; die volgt dezelfde regels, en een groep verlaten haalt die groep er meteen uit.

• Je werkdagen. Onder Werkdagen kun je noteren waar of wanneer je werkt — de naam van een werkplaats en de gewone uren, de weekdagen en data. Ze worden alleen getoond in de groepen waarin je ze aanzet, aan de leden van die groep, en nooit aan iemand die je hebt geblokkeerd of die jou heeft geblokkeerd. Ze maken geen taken of herinneringen. Je kunt ze op elk moment verwijderen, en ze worden verwijderd met je account.

• Antwoorden bij aankomst. Rond de start van een evenement kun je in de chat laten weten dat je onderweg bent, later komt of toch niet kunt. Als je ‘Automatisch versturen’ aanzet, gebruiken onze servers je locatie-updates om de eerste twee voor je te sturen: ze noteren hoe ver je van het evenement bent als de start nadert, sturen ‘Ik ben onderweg’ zodra je er duidelijk naartoe gaat en ‘Ik ben later’ als je bij de start nog niet in de buurt bent, en noteren wanneer je aankomt. Alleen het bericht gaat naar de chat van het evenement; je positie zelf wordt niet gedeeld. Terwijl je onderweg bent, zien de gasten van het evenement dat, en als je dit aanzette of zei hoeveel later je bent, ook een geschatte aankomsttijd — behalve wie je je aanwezigheid niet laat zien. Deel je je locatie met het evenement tot je er bent, dan gebruiken we die ook om je aankomst op te merken en dat delen te stoppen. Anders gebruikt zelf zeggen dat je onderweg bent geen locatie. We bewaren de afstand, de tijden en de schatting bij je antwoord op dat evenement, wissen ze als je afzegt en verwijderen ze met je antwoord of je account. Automatisch versturen staat uit tot je het aanzet, voor één evenement of voor allemaal.

• Vragen aan een host. Als je bent aangemeld, kun je de hosts van een evenement vanaf de pagina iets vragen. Dat opent een privégesprek tussen jou en hen: zij zien je naam, je foto en wat je schrijft, en jij ziet die van hen, behalve bij een evenement waarvan de pagina niet toont wie het organiseert: daar antwoorden ze als het evenement; niemand ziet het telefoonnummer van de ander, tenzij jullie vrienden zijn, en niemand anders kan aan het gesprek worden toegevoegd. Jullie kunnen het allebei verlaten of een bericht melden, zoals in elk gesprek, en de ander blokkeren, behalve als de hosts als het evenement antwoorden. Het wordt verwijderd met het evenement. Een host kan vragen uitzetten in de instellingen van het evenement.

• Je notities In Uit mijn hoofd van een groep kun je noteren wat je bezighoudt — getypt, ingesproken of als foto. Alleen jij ziet een notitie, tenzij je ze deelt, met leden die je kiest of met de hele groep. Zij kunnen ze lezen, met de foto erbij, en er een taak of een boodschap van maken; alleen jij kunt ze aanpassen, kiezen wie ze ziet of ze verwijderen. Maak je ze weer privé, dan zien zij ze meteen niet meer, en ze wordt nooit getoond aan wie de groep verliet, of aan iemand die je blokkeerde of die jou blokkeerde. Notities worden samen met je account verwijderd.

• Foto's en video's die je deelt. We bewaren ze in HD: een foto van hoogstens 2048 pixels aan de langste kant, een video in 720p. Als een foto of video die je deelt in een chat, een evenement of een groep groter bij ons aankomt, vervangen we die door de HD-kopie en verwijderen we het bestand op volle grootte. Bewegende afbeeldingen, heel grote bestanden en video's die we niet kunnen omzetten, blijven zoals ze gestuurd zijn. Als je abonnement originele kwaliteit bevat en je die koos onder Uploadkwaliteit, bewaren we wat je stuurt zoals het is. Wat je als bestand stuurt, wordt altijd bewaard zoals het is.

• Wie een foto maakte. Als je een foto of video in een groep of evenement plaatst, kun je zeggen wie hem maakte, als dat iemand anders uit die groep of dat evenement was. Wie de foto kan zien, ziet dan de naam van die persoon erbij, dezelfde naam die de app elders al toont; de foto blijft van jou. Alleen jij kunt dat instellen of wijzigen, behalve bij foto's die een iPhone uit een gedeeld album overzet: daar bewaren we de naam van het album, wiens iPhone het synchroniseert en wie de foto's ervan nam, zodat de mensen in die groep of dat evenement zien waar ze vandaan komen, en die naam geldt voor alle foto's die het album toevoegde; wie het album synchroniseert, of wie de groep of het evenement beheert, kan die instellen of wijzigen. Die gegevens verdwijnen als wie het album synchroniseert het loskoppelt, als de groep of het evenement wordt verwijderd, of als het account van wie het synchroniseert wordt verwijderd. De persoon die je noemde kan die naam op elk moment weghalen, en hij verdwijnt als het account van die persoon wordt verwijderd.

• Wie de foto's van een gedeeld album toevoegde. Als een gedeeld iCloud-album aan een groep of een evenement gekoppeld is, noemt de openbare albumpagina van Apple wie elke foto toevoegde. We bewaren die naam bij de plaats van de foto in de lijst, zodat de mensen in die groep of dat evenement zien wie hem nam, en we koppelen hem aan een van hen als precies één die naam heeft; wie het album koppelde, of wie de groep of het evenement beheert, kan dat aanpassen, en wie gekoppeld is kan die koppeling weghalen. De genoemde persoon zit misschien niet op Woosh. Alleen de groep of het evenement ziet deze namen, ze komen nooit in onze logs en ze worden verwijderd met de koppeling.

• Foto's bij taken Als een taak in een groep wordt afgevinkt, kan iedereen die de taak ziet er een foto bij zetten — van een opgeruimde kamer, bijvoorbeeld. Iedereen die de taak ziet, ziet de foto; een taak die je voor jezelf houdt, houdt de foto ook voor jou. De foto blijft bij de taak, en die hoort bij de groep, dus je account verwijderen haalt hem niet weg. De foto weghalen, de taak weer openzetten of de taak verwijderen verwijdert de foto.

• Foto's van je evenementen Tijdens en na een evenement waar je bij bent, kan de app op je telefoon zoeken naar de foto's die je daar hebt gemaakt, op basis van wanneer en waar elke foto is genomen. Dat gebeurt op je telefoon en er wordt niets verstuurd. De app zoekt alleen als je al toegang tot al je foto's hebt gegeven, en vraagt daar nooit zelf om. Vindt hij foto's, dan biedt hij ze allemaal aan in een melding, en er wordt niets geüpload tot je de foto's kiest die je wilt toevoegen. Onze servers bewaren alleen dat je telefoon dit aanbod voor dat evenement heeft gedaan, zodat je geen tweede herinnering krijgt. Na het evenement zegt dat gegeven niets over of hij foto's vond; tijdens het evenement wordt het alleen bewaard als hij er vond, nooit hoeveel. Dat gegeven wordt verwijderd met het evenement of met je account.

• Badges van kinderen In een groep verdient een kind badges met de taken die het daar afvinkt. We bewaren welke badges een kind in die groep heeft gehaald, en wanneer. Het kind ziet zijn eigen badges; de andere leden van de groep zien ze ook, behalve andere kinderen. Ze worden verwijderd met het account van het kind of met de groep. Verlaat het kind de groep, dan blijven de badges bewaard, maar ziet niemand ze nog.

• Iemand die per sms is uitgenodigd Een host kan iemand die een sms-uitnodiging kreeg voor een groep of evenement toevoegen aan de gedeelde uitgaven of de lootjestrekking van die groep of dat evenement, voordat die persoon een Woosh-account heeft. Voor die persoon bewaren we om welke groep of welk evenement het gaat, een sleutelhash van het telefoonnummer (nooit het nummer zelf), en een naam die bij het toevoegen is gegeven of anders de laatste drie cijfers van het nummer. Wie de uitgaven of de trekking kan openen, ziet die naam, het deel van die persoon en de plaats in de trekking; de cijfers ziet alleen wie de persoon toevoegde, de anderen zien wie dat was. We laten de persoon per sms weten dat die is toegevoegd, dat de uitgaven klaar zijn om terug te betalen, of dat de lootjes binnenkort getrokken worden of getrokken zijn, binnen dezelfde grenzen als een uitnodiging: de sms noemt de uitgaven of de trekking en hooguit wie de persoon toevoegde of de uitgaven afsloot, nooit een bedrag of wie wie getrokken heeft. We bewaren dit tot dat nummer een account aanmaakt; alles wat erbij hoorde gaat dan naar dat account, en de naam en de cijfers worden verwijderd.

• Iemand in een kring voordat jullie vrienden zijn Je kunt iemand met wie je nog geen vrienden bent in een van je kringen zetten, door die persoon te kiezen uit de contacten op je telefoon of het nummer te typen. Per persoon bewaren we om welke kring het gaat, een sleutelhash van het telefoonnummer (nooit het nummer zelf) en de naam die je opgeeft. Alleen jij ziet dit, en er wordt niets naar die persoon gestuurd, tenzij je ook een vriendschapsverzoek stuurt. Zodra jullie vrienden zijn, komt die persoon in die kring en wordt dit gegeven verwijderd. Je kunt het op elk moment verwijderen op de pagina van de kring, en het verdwijnt samen met de kring of je account.

• Verlanglijstjes bij lootjes trekken Wat je wilt in een lootjestrekking — de regels die je typt, met de foto die je bij een regel zet, en de items van een lijstje dat je eraan koppelt — ziet iedereen in die trekking zolang je het met hen deelt, en anders alleen wie jou getrokken heeft. Dat kies je per trekking. Het wordt gedeeld de eerste keer dat je de trekking opent in een versie van de app die die keuze toont. Iemand kan aangeven dat die een wens koopt, zodat die niet twee keer gekocht wordt: we bewaren welk account dat aangaf, tonen de anderen alleen dat iemand de wens koopt, nooit wie, en tonen het jou nooit. Die markering verdwijnt met de wens, met het account van die persoon, of als die de trekking verlaat. Een lijstje dat je koppelt, blijft waar het was — in je eigen ruimte, of je verlanglijstje in een groep — en als je het niet meer gebruikt of verwijdert, stopt het delen. Zodra de lootjes getrokken zijn, kan iedereen in een trekking iedereen daarin een vraag stellen zonder genoemd te worden, en op elk moment kan iedereen in een trekking iemand vragen om een verlanglijstje in te vullen, ook zonder genoemd te worden. Vragen en antwoorden worden versleuteld bewaard; wie de vraag krijgt, ziet nooit wie ze stelde, maar wij kunnen dat wel zien om een melding te behandelen.

• Een bericht aan iemand die niet op Woosh zit Je kunt een telefoonnummer zonder Woosh-account een bericht sturen. We bewaren het nummer, zodat we de persoon kunnen sms'en en het jou kunnen tonen, een sleutelhash ervan, de naam die je eigen contacten die persoon geven, en wat je schrijft, versleuteld. Alleen jij ziet het gesprek. Bij je eerste bericht sturen we dat nummer een sms dat je een bericht hebt gestuurd, met je naam en een link om te antwoorden, nooit wat je schreef, binnen dezelfde grenzen als een uitnodiging. Als dat nummer een account aanmaakt, gaan je berichten naar een chat tussen jullie twee en worden het nummer, de naam en de kopieën verwijderd. Claimt geen account ze, of verwijder je het gesprek, dan wordt alles verwijderd, uiterlijk 30 dagen na je laatste bericht.

• Een contact dat je in een chat stuurt Je kunt een vriend, of een contact uit je telefoon, als kaartje in een chat sturen. Voor iemand op Woosh ziet iedereen in die chat de naam en foto die de privacy-instellingen van die persoon toelaten, en alleen vrienden van die persoon zien het telefoonnummer. Een nummer uit je telefoon dat van jou of van een vriend is, wordt het kaartje van die persoon. Elk ander nummer verschijnt met de naam en het nummer die jij stuurt, versleuteld bewaard bij het bericht, zoals wanneer je het zelf zou typen. Je vrienden kunnen jou op dezelfde manier in hun chats sturen, en jouw instellingen bepalen wat ieder ziet. De chatlijst, meldingen en gekoppelde assistenten krijgen alleen een naam, nooit een nummer.

• Een link die je in een chat stuurt Als een bericht een webadres bevat, lezen de servers van Woosh die pagina één keer en bewaren ze de titel, beschrijving en afbeelding, opgeslagen per adres en niet gekoppeld aan jou of de chat. Zo ziet iedereen in de chat een voorbeeld en maakt hun telefoon nooit contact met de site. In een end-to-end versleutelde chat zien onze servers de link nooit: je eigen telefoon leest de pagina terwijl je typt, dus de site ziet het IP-adres van jouw telefoon, en het voorbeeld reist versleuteld mee in het bericht. Vanaf het web stuurt een versleutelde chat geen voorbeeld.

• Je eigen ruimte In To-do kun je je eigen taken, boodschappenlijst en andere lijsten bijhouden in een ruimte die alleen jij kunt openen. Wat erin staat, zie alleen jij, tenzij je het deelt — de boodschappenlijst of een van je andere lijsten — met vrienden die je kiest of met één groep waar je in zit. Zij kunnen het lezen, afvinken en aanvullen, en weghalen wat ze zelf hebben toegevoegd; je meldingen kunnen je laten weten wanneer iemand iets toevoegt. Alleen jij kunt de rest aanpassen, kiezen wie het ziet of het verwijderen. Maak je het weer privé, dan verdwijnt het meteen voor hen. Delen met vrienden geldt zolang jullie vrienden zijn, delen met een groep zolang jullie er allebei in zitten; niets wordt ooit getoond aan iemand die jij hebt geblokkeerd of die jou heeft geblokkeerd. Je ruimte wordt verwijderd met je account. Een AI-assistent die je koppelt met toestemming voor je eigen To-do, en Ask Woosh, kan het voor je lezen en wijzigen, zoals beschreven onder AI-assistenten.

• Aanraders In een privégroep kunnen leden een openbare locatie of een zaak bij naam aanraden, zoals een loodgieter of een fietsenwinkel, met een categorie en één regel over waarom, en elkaars aanraders ook aanraden. We bewaren de aanrader, wie hem toevoegde en wie hem ook aanraadt, en de leden van de groep zien ze. De naam van wie hem toevoegde, zien alleen leden die die persoon in de ledenlijst van de groep kunnen zien, en een aanrader van iemand die je hebt geblokkeerd, of die jou heeft geblokkeerd, krijg je niet te zien. Een aanrader is voor een zaak of een openbare locatie, nooit voor een privépersoon: er is geen veld voor iemands telefoonnummer, adres of e-mail. Het lid dat hem toevoegde, kan hem wijzigen; dat lid of een beheerder van de groep kan hem verwijderen, en wie de groep verwijdert, verwijdert ze allemaal. Verwijdert wie hem toevoegde het eigen account, dan blijft de aanrader zonder die naam in de groep staan, en worden de aanbevelingen die die persoon zelf gaf verwijderd.

• Geschatte en precieze locatie. Als je toestemming geeft, gebruiken we je locatie zodat vrienden je op de kaart kunnen zien. Je kunt dit op elk moment intrekken in je apparaatinstellingen. Als je je locatie buiten Woosh deelt, via de locatieknop op de kaart, bewaren we de plaats die je telefoon op dat moment doorgeeft, met de straatnaam, versleuteld, en een kaartafbeelding ervan. Iedereen die de link heeft, kan die plaats en het tijdstip zien op een webpagina, zonder account, en de app waarmee je de link verstuurt, bewaart de voorvertoning die ze toont. De plaats wordt nooit bijgewerkt. We verwijderen ze, met de afbeelding, na 30 dagen of samen met je account; als je je uitnodigingslink vervangt, opent de link niet meer. Als je een shout plaatst, noemt die de openbare locatie waar Woosh je aan gekoppeld heeft, zoals een bar of een restaurant, tenzij je die vóór het plaatsen weghaalt. Een shout vanaf een locatie waar je bent, checkt je daar ook in, net als Inchecken: de locatie telt je bezoek, en wie je check-ins mag zien, ziet je op het bord. Dat gebeurt nooit als je het delen of bewaren van je locatie hebt uitgezet. Een evenement met een locatie maar zonder foto toont op het tabblad Evenementen een kaart van die locatie: om die te tekenen sturen onze servers Google Maps de positie van de locatie en verder niets over jou of het evenement, en bewaren ze de kaartafbeelding.

• Check-ins Blijf je een paar minuten in een café, bar, restaurant of een vergelijkbare openbare plaats, dan checkt Woosh je daar in, tenzij je “Automatisch inchecken” uitzet onder Locatieprivacy. Een check-in bewaart de plaats en de dag. Vrienden die je locatie daar kunnen zien, zien hem op je profiel en in de ranglijst van die plaats, en kunnen zich daar bij je aansluiten; mensen die niet je vrienden zijn zien hem ook in ranglijsten, met je voornaam en profielfoto of wat je kiest bij “Mensen hier”, tenzij je openbare ranglijsten uitzet. Ben je ingecheckt bij een plaats en ben je daar, dan zien de anderen die daar op hetzelfde moment ingecheckt zijn, vrienden of niet, je voornaam of je bijnaam, met of zonder je profielfoto, zoals je kiest bij “Mensen hier”; met Niemand zien zij jou niet en jij hen niet. Ze zien nooit waar je precies bent, en niemand onder de 18 wordt aan anderen dan vrienden getoond. Niemand wordt automatisch ingecheckt terwijl die voor iedereen verborgen is of helemaal geen locatie deelt of bewaart, en een kinderaccount nooit. Je kunt je check-ins bij een plaats verwijderen, en ze worden met je account verwijderd.

• Opgenomen activiteiten en gezondheidsgegevens. Een activiteit die je in Woosh opneemt, zoals een loop, een fietstocht of een kanotocht, wordt bewaard met de route. Een activiteit die je in Woosh opneemt, wordt naar je vrienden gepost als je ze bewaart, tenzij je dat uitzet voor die activiteit of in Activiteitsinstellingen; een workout uit je gezondheidsapp wordt alleen gepost als je daarvoor kiest. Alleen jij ziet de hele route; een post toont ze zonder het stuk in de buurt van je thuis en van elke andere plaats die je kiest, tenzij je dat uitzet. Zodra je toegang geeft, bewaart Woosh de activiteiten die je opneemt in Apple Gezondheid of Health Connect, en leest het daar de trainingen die een andere app of je horloge heeft opgenomen, met hun route, hartslag, cadans en vermogen en de naam van de app die ze opnam, om ze bij je activiteiten te bewaren: eentje die je kiest, allemaal tegelijk als je daarom vraagt, en elke nieuwe, tot je dat uitzet; je opnames daar bewaren kun je ook uitzetten. Je hartslag, cadans en vermogen worden alleen aan jou getoond. Staat dezelfde training er twee keer, dan houden we één kopie die de twee combineert. Een activiteit verwijderen verwijdert wat wij ervoor bewaarden; de kopie in je gezondheidsapp blijft daar tot je ze er verwijdert. Gezondheidsgegevens worden nooit voor reclame gebruikt. Koppel je Strava en laat je het je activiteiten posten, dan bewaren we van elke nieuwe Strava-activiteit de titel en wanneer ze begon en eindigde, alleen om dezelfde training bij je activiteiten te herkennen: staat ze daar, dan krijgt die activiteit een link naar Strava in plaats van dat er een tweede post komt. Ontkoppel je Strava, dan verwijderen we die titels, tijden en links. Deel je een geposte activiteit via haar link, dan ziet iedereen met de link die post met de cijfers van de activiteit en de ingekorte route op een webpagina, zonder account, tot je de link uitzet of de post verwijdert. Een vriend kan vragen om je op een activiteit te zetten, en je naam verschijnt pas als je bevestigt; je haalt hem weg in Activiteitsinstellingen. De tijden, sporten en afstanden van je activiteiten worden vergeleken met die van je vrienden om activiteiten voor te stellen die jullie samen deden, waardoor een vriend kan zien dat je er een deed, ook als die niet gepost is. Routes worden niet vergeleken, en jij of die vriend kan dit uitzetten in Activiteitsinstellingen; voor wie jonger is dan 18 staat het eerst uit. Een activiteit met een route toont die op een kaartafbeelding. De iPhone-app vraagt Apple Maps om een kaart van dat gebied en tekent de ingekorte route daarop op de telefoon, zodat de route zelf niet wordt verstuurd; de afbeelding blijft in een beperkte cache op die telefoon. Waar dat niet kan, en op Android en het web, sturen onze servers de ingekorte route naar Google Maps om die te tekenen; we bewaren die afbeelding tot de ingekorte route verandert, en verwijderen ze samen met de activiteit of je account. Onze servers sturen ook het eerste punt van de ingekorte route naar Google Maps om de plaats te benoemen waar ze begint. Een GPX-bestand dat je zelf importeert, wordt op dezelfde manier bij je activiteiten bewaard, met de route, hartslag, cadans en het vermogen en de naam van de app die het maakte. Een bestand van een activiteit die in de laatste 7 dagen eindigde en nog niet bij je activiteiten staat, wordt naar je vrienden gepost als je het importeert, tenzij je dat uitzet in Activiteitsinstellingen; elk ander wordt alleen gepost als jij dat kiest. Een activiteit die je bewaart tijdens een reis waarop je zit, komt op die reis, en alleen jij ziet ze daar tot je ze post, tenzij je dat voor die reis uitzet in de instellingen. Zodra een post ze draagt, ziet iedereen die je berichten op de reis kan lezen ze bij je bericht van die dag, ook reizigers die niet je vrienden zijn en wie een smallere post uitsluit: de cijfers en de route zonder het stuk bij jouw plaatsen, nooit de volledige route of je hartslag. Een reiziger met wie je je locatie niet deelt, krijgt de cijfers zonder de route. Ze verdwijnt van de reis als de post verwijderd wordt of verloopt.

• Reizen. Een reis bewaart haar naam, data en omslagfoto, de stops die de reizigers toevoegen met hun foto's en plaatsen, de notities die ze bij elkaars stops schrijven, de reacties en emoji's die mensen die een stop kunnen zien erbij achterlaten, ook bij elke foto van een stop met meerdere foto's, en de route van elke reiziger die opnemen aanzet. Deel je jouw deel van een reis via haar link, dan ziet iedereen met de link, op een webpagina en zonder account, de naam, data en omslagfoto van de reis, je eigen stops en je eigen route, zonder het stuk bij je thuis en bij elke andere plaats die je kiest. De laatste dag van de route wordt nooit getoond, en een stop vastgezet bij een van die plaatsen verschijnt zonder die plaats. Wat een andere reiziger toevoegde, staat er niet in. Zolang je hebt gekozen je locatie nooit te delen of nooit op te slaan, toont hij je stops zonder je route. De link toont ook, bij je stops, de activiteiten die je naar al je vrienden postte, met hun cijfers en ingekorte route, zodra de activiteit meer dan een dag geleden eindigde. De link uitzetten, de reis verlaten of het verwijderen van de reis zorgt dat hij niet meer opent. Een reiziger kan ook mensen uitnodigen met een link: wie hem opent, ziet de naam van de reis en wie hem stuurde, en wie meegaat, staat als uitgenodigde op de reis en wordt bevriend met de afzender. Een reis die je vanuit een evenement start, is eraan gekoppeld: wie naar het evenement gaat, wordt uitgenodigd voor de reis, iedereen die gaat kan vanuit het evenement meedoen, en de pagina van het evenement noemt de reis aan wie het organiseert, wie gaat en de reizigers. De data van de reis volgen die van het evenement. Als je een PolarSteps-reis koppelt, lezen we die ongeveer om de vier uur via de link, vaker zolang er nog foto's worden overgenomen, en twee keer per dag tot een week na het einde van de reis, en bewaren we de naam, dag, locatie en tekst van elke stap bij je stops, met een kopie van de foto's op onze opslag, zonder hun metadata. Ontkoppelen stopt het lezen; wat al is overgenomen blijft staan tot je de stop of de reis verwijdert. In de evenementenlijst toont een reis haar route op een kaartafbeelding. De iPhone-app vraagt Apple Maps om een kaart van dat gebied en tekent de route er op de telefoon op, dus de route zelf wordt niet verstuurd, en de afbeelding blijft in een beperkte cache op die telefoon. Waar dat niet kan, en op Android en op het web, sturen onze servers Google Maps de wegen die wie kijkt mag zien, zonder het deel bij het huis en bij andere gekozen plaatsen van elke reiziger, tenzij die dat uitzette, en we bewaren de afbeelding tot de weg of de reis is verwijderd, of het account van die reiziger.

• Polls. Een poll die je los maakt, bewaart de vraag, de antwoorden en wie welk antwoord koos. Iedereen naar wie je de link stuurt, ziet de vraag, de antwoorden en hoeveel mensen elk antwoord kozen, op een webpagina en zonder account. Stemmen vraagt een account, en alleen jij ziet wie wat stemde. Stem je op de poll van iemand anders, dan ziet de maker je voornaam en profielfoto, tenzij je hebt beperkt wie die ziet. Verwijder je de poll, dan gaan de stemmen mee en werkt de link niet meer. Verwijder je je account, dan gaan je polls en al je stemmen mee.

• Waar je naar luistert. Als je Nu aan het luisteren aanzet, leest Woosh het nummer waar je naar luistert (titel, artiest en album, en welke muziekapp het speelt) en toont het bij je status aan de mensen die jij kiest. Wie niet kan zien of je in de buurt bent, ziet het ook niet. Op Android is daarvoor meldingstoegang nodig, die je op een systeemscherm geeft: Woosh leest alleen de speler van Spotify, YouTube Music, Apple Music, Deezer, SoundCloud, Tidal en Amazon Music, en nooit de inhoud van een melding. Op iPhone leest het wat er in de Muziek-app speelt, alleen terwijl Woosh open is, zodra je toegang tot Apple Music geeft. Voor een nummer uit Apple Music worden de titel en artiest, met je land, opgezocht in de iTunes-catalogus van Apple om de hoes te tonen. We bewaren alleen het nummer dat nu speelt, nooit een geschiedenis: elk nummer vervangt het vorige, en het verdwijnt een paar minuten nadat de muziek stopt. Podcastafleveringen van Spotify worden nooit gedeeld. Als je je Spotify-account koppelt, vragen onze servers Spotify ongeveer elke minuut, zolang Nu aan het luisteren aanstaat, welk nummer je afspeelt. Spotify geeft ons daar toegang toe en tot niets anders in je account; we bewaren die toegang versleuteld en verwijderen hem als je ontkoppelt. Test je de nieuwe functies van Woosh, dan kun je om een Spotify-plaats vragen zolang Spotify maar een paar accounts toelaat, door het e-mailadres van je Spotify-account te geven. We bewaren het bij je aanvraag, mailen het naar ons team zodat het dat in de ontwikkelaarsinstellingen van Spotify kan toevoegen, en verwijderen de aanvraag samen met je account.

• Widgets op je beginscherm. Op een telefoon die Woosh-widgets ondersteunt, bewaart de app op de telefoon een momentopname van wat de widgets tonen, of je er nu een hebt toegevoegd of niet: wat er gaande is, live shouts, recente activiteit en, voor de widget 'in de buurt', de vrienden dichtbij, waar elk van hen is, en je eigen positie voor de kaart. Op Android is die kaart een afbeelding van Google Maps die via onze servers wordt opgehaald; die sturen Google alleen het gebied rond jou, afgerond op ongeveer een kilometer, en hoe ver de kaart moet reiken, nooit de positie van iemand anders: je vrienden worden er op je telefoon op gezet. De positie van een vriend verdwijnt van de widget binnen 20 minuten nadat de app die het laatst zag (op Android bij de volgende verversing van de widget daarna). Een widget ververst de live shouts via onze servers met je bestaande aanmelding, en afmelden wist de momentopname. De widgets Vandaag en Boodschappenlijst lezen je taken voor vandaag, of de lijst die je kiest, bij elke verversing via onze servers met diezelfde aanmelding, en tonen niets meer van jou zodra je je afmeldt; tik op het rondje van een regel om die af te vinken, net als in de app. De widget Groep leest de namen en foto's van je groepen via onze servers met diezelfde aanmelding, om je er een te laten kiezen en de gekozen groep te tonen, en toont niets meer van jou zodra je je afmeldt. Op het toegangsscherm van de iPhone toont een widget alleen aantallen en symbolen, nooit een naam of een foto; een bediening toont daar de naam van een van de eigen tools van Woosh.

• E-mailadres. Optioneel, en alleen als je ons er een geeft. Zodra je het bevestigt, gebruiken we het om je de meldingen te sturen die je per e-mail wilt krijgen, en als manier om je te bereiken wanneer je telefoonnummer niet gebruikt kan worden — bijvoorbeeld wanneer we geen sms kunnen sturen. Daarmee kunnen we je ook weer in je account helpen als je geen toegang meer hebt tot je telefoonnummer. Het wordt nooit aan anderen getoond, nooit verkocht, en je kunt het altijd verwijderen in je profiel. Geef je het bij de eerste stap van het aanmelden, dan bewaren we het apart tot je verdergaat met je telefoonnummer, en verwijderen we het na 30 dagen als je dat niet doet. Een lootjestrekking die je vóór die stap klaarzet, bewaren we erbij onder dezelfde voorwaarden; ze wordt jouw lootjestrekking zodra je klaar bent.

• Over jou. Optioneel, en alleen wat je zelf toevoegt: een bio van één regel, tot tien interesses en een omslagfoto, op je profiel getoond samen met de maand waarin je bij Woosh kwam. Je kiest wie elk ervan ziet onder “Op je profiel” in Profiel en contact; de maand waarin je erbij kwam zien alleen je vrienden, tot je dat wijzigt. Een kinderaccount dat een ouder beheert, toont ze alleen aan zijn vrienden. Iets verwijderen haalt het van je profiel, en alles wordt verwijderd met je account.

• Je openbare profiel. Elk account van 18 jaar of ouder met een geboortedatum in het profiel heeft een openbare pagina op woosh.social/u/ gevolgd door de bijnaam, of door een code zolang er geen bijnaam is. Iedereen kan die openen en zoekmachines mogen die opnemen. Die toont alleen wat je aan iedereen toont: je voornaam, achternaam en foto staan er alleen als dat veld op “Iedereen” staat onder “Wat anderen van je zien” in Profiel en contact, en anders je bijnaam als je die hebt. Een account dat door een volwassene is aangemaakt, begint met alle drie op “Iedereen”. Zet daar “Tonen in zoekmachines” uit om de pagina uit zoekmachines te houden; een zoekmachine kan een kopie bewaren tot die de pagina opnieuw bezoekt. Kinderaccounts die een ouder beheert en accounts onder de 18 hebben geen openbare pagina.

• Technische gegevens. Standaard verzoeklogboeken (IP, user agent, tijdstempels) voor beveiliging en misbruikpreventie.

• Gebruiksstatistieken. Wanneer je Woosh gebruikt, registreren onze servers elk verzoek dat de app voor je doet en enkele momenten zoals het openen van de app of het inloggen: naar wat voor adres in onze dienst het ging (zoals "een evenement" — nooit welk evenement, en nooit de inhoud ervan), wanneer, hoe lang het duurde, of het lukte, en welk platform en welke app-versie het deed. Op een telefoon laat de app hen ook weten of je haar je contacten laat lezen (allemaal, maar een deel, of geen) en aan je agenda laat toevoegen, zodat een probleem met een van beide te herkennen is. Dat antwoord wordt bewaard bij de aanmelding van dat toestel en verwijderd met je account, niet volgens de termijnen hieronder. Zolang je bent ingelogd, geeft de app ook door welk soort scherm je opent (zoals "een evenement" — nooit welk, en niets van wat erop staat). Voor meldingen registreren ze via welk kanaal elke melding ging, wat voor melding het was, de taal en de lengte, en of ze aankwam en werd geopend of aangetikt — nooit de tekst — en, wanneer we er geen sturen, waarom (bijvoorbeeld omdat je de afzender hebt gedempt of dat soort meldingen hebt uitgezet). Deze gegevens dragen je account-id — nooit je naam, telefoonnummer, locatie of berichten — en worden alleen gebruikt om te begrijpen hoe Woosh wordt gebruikt en om het snel en betrouwbaar te houden. Ze voeden ook een overzicht per account: de dag waarop je je aanmeldde, hoeveel vrienden je hebt, de dag waarop je voor het eerst in een groep zat, een vriendschap had, een foto toevoegde en een evenement aanmaakte of eraan deelnam (alleen de dag — nooit welke groep, welke vriendschap, welke foto of welk evenement), of een uitnodiging je bij ons bracht, en hoe je ons gevonden hebt. Gegevens over verzoeken en schermen worden na een jaar automatisch verwijderd, gegevens over meldingen na 180 dagen. Wanneer je je account verwijdert, blijven deze gegevens tot dan bestaan maar leiden ze niet meer naar jou terug — de id die ze dragen komt met niets meer overeen — en het overzicht per account wordt bij de volgende dagelijkse bijwerking verwijderd.

• Apparaatdiagnostiek. Om te weten hoeveel batterij het locatievolgen van Woosh werkelijk verbruikt, registreert de app — op het moment dat er een locatie-update wordt verstuurd — je batterijpercentage, of het toestel aan het opladen is, of het in een energiebesparende modus staat en welke nauwkeurigheidsinstelling actief is. Deze gegevens worden nooit aan een locatie gekoppeld, worden 90 dagen bewaard en worden alleen gebruikt om de app te verbeteren.

• Hoe je ons gevonden hebt. Kom je op onze website via een link die zegt waar hij vandaan komt — een link gemarkeerd voor een campagne, een advertentie of een nieuwsbrief, of gewoon een link op een andere website —, dan noteren we de tags van die campagne (de bron, het medium, de naam, de inhoud en de term), van welk advertentieplatform de link komt (nooit de eigen code van de advertentieklik), op welk soort pagina je binnenkwam en de naam van de website die naar je verwees (nooit het adres van die pagina). Dit wordt alleen bewaard in de geopende pagina en in de aanmeldlinks erop — er wordt daarvoor niets op je toestel opgeslagen, behalve de adressen van die links in de geschiedenis van je browser — en het wordt alleen bij je account bewaard als je tijdens dat bezoek een account aanmaakt, zodat we kunnen zien welke campagnes mensen opleveren die blijven. Het wordt nooit verkocht of gedeeld met adverteerders en wordt samen met je account verwijderd (uit onze interne statistieken bij hun volgende dagelijkse bijwerking). Of je je nu aanmeldt of niet, we tellen ook het bezoek zelf, met diezelfde tags, het soort pagina en de naam van de verwijzende website, maar zonder account, adres of gegevens van je toestel: die telling zegt niet wie je bent. We bewaren die tellingen twee jaar om campagnes te vergelijken. Op de pagina's die een functie voorstellen, tellen we bovendien voor elk bezoek, met of zonder getagde link, hoe ver het komt: de pagina openen, beginnen aan en afmaken wat je er kunt maken, de stappen voor e-mail en telefoonnummer, en een account aanmaken. Elke stap wordt apart geteld, met de pagina, waar het bezoek vandaan kwam (een advertentie, een andere getagde link, een andere website of nergens), de bron, het medium, de naam en de inhoud van de campagne, van welk advertentieplatform de link kwam en de naam van de verwijzende website, maar zonder account, adres of gegevens van je toestel, en niets verbindt de ene stap met de volgende: die tellingen kunnen je niet volgen. Ook die bewaren we twee jaar. Als je de app via zo'n link uit Google Play installeert, geeft Google Play dezelfde tags door aan de app. De app stuurt ze één keer door om de installatie te tellen, met de dag van installeren en niets over jou of je telefoon, of je nu een account aanmaakt of niet; maak je er een aan, dan stuurt de app ze opnieuw mee, samen met het moment van installeren. Je telefoon bewaart alleen een notitie dat de installatie geteld is.

We gebruiken deze gegevens om de dienst te leveren: je inloggen, je matchen met vrienden uit je contacten, realtime aanwezigheid tonen en de app veilig laten werken. We verkopen je gegevens niet.

Woosh gebruikt WhatsApp — via het WhatsApp Business-platform van Meta en onze berichtenprovider Twilio — voor twee dingen. Ten eerste om eenmalige inlogcodes te bezorgen aan het telefoonnummer dat je op het inlogscherm invoert: door je nummer in te voeren en op "Code versturen" te tikken stem je in met het ontvangen van dat bericht. Ten tweede, als er geen Woosh-app op je telefoon staat (of, bij een belangrijke melding, als je Woosh al twee weken niet hebt gebruikt), om een melding te bezorgen die nergens anders heen kan — een uitnodiging voor een evenement, een bericht dat iemand je heeft gestuurd — in plaats van de duurdere sms die we anders zouden sturen. Om te bezorgen ontvangen Meta en Twilio je telefoonnummer en de inhoud van het bericht. We sturen geen marketing- of promotionele WhatsApp-berichten, en je kunt deze meldingen altijd stoppen door STOP te antwoorden — dat stopt ook de sms’jes — of door ze uit te zetten in Instellingen onder Meldingen.

Als er geen Woosh-app op je telefoon staat, kan een melding die nergens anders heen kan als sms naar je telefoonnummer gaan, via Twilio, wanneer we je niet via WhatsApp kunnen bereiken — en ook herinneringen die we op eigen initiatief sturen, waaronder één keer een herinnering als je een account hebt gemaakt en de app nooit hebt geïnstalleerd. Hetzelfde kan gebeuren met een belangrijke melding — een bericht aan jou, een uitnodiging, een vriendschapsverzoek, een antwoord waarop je wachtte, een geannuleerd evenement waarvoor je was uitgenodigd, een gemiste oproep of een veiligheidsmelding — als je Woosh al twee weken op geen enkel apparaat hebt gebruikt, bijvoorbeeld omdat de app van je telefoon is verwijderd. Om te bezorgen ontvangt Twilio je telefoonnummer en de tekst van het bericht, die bij een melding een naam van een afzender, een voorbeeld van wat die stuurde of waar een bevriende persoon is kan bevatten. Deze berichten zijn beperkt: we begrenzen hoeveel je er per dag kunt krijgen, we sturen niet tijdens de nachtelijke uren in de tijdzone die we van je hebben (UTC als we die niet hebben), en nooit naar iemand die ze heeft uitgezet — in Instellingen onder Meldingen, of door STOP te antwoorden. We houden van elk bericht bij wanneer het is verstuurd, welk soort het was en de referentie van de aanbieder, waarmee we die grenzen kunnen handhaven, kunnen zien of bezorging is gelukt en kunnen begrijpen hoe meldingen in het algemeen worden bezorgd; de tekst van het bericht bewaren we niet. Veiligheidsmeldingen vallen buiten de daglimiet en het nachtvenster, net als in de app.

Woosh stuurt alleen e-mail voor je account en voor waar je aan meedoet: een adres bevestigen dat je ons hebt gegeven, en de meldingen die je per e-mail wilt krijgen (die over je evenementen, uitnodigingen — voor een groep, gedeelde uitgaven, een lootjestrekking of een reis — en nieuwe berichten staan in het begin aan; nieuwe berichten pas als je de app een dag niet hebt geopend, hooguit één keer per dag, en dat kun je minder vaak zetten). Een uitnodiging voor een evenement kan een agenda-uitnodiging bevatten, tenzij je agenda het evenement al van Woosh krijgt. Welke meldingen per e-mail komen kies je via Instellingen → Meldingen, en elke zo'n e-mail bevat een link om ermee te stoppen. Die berichten gaan via Resend, dat je e-mailadres en de inhoud van het bericht ontvangt en verwerkt op servers in de Europese Unie. We sturen geen marketingmail, en je kunt je adres op elk moment uit je profiel verwijderen.

Je kunt Woosh koppelen aan een AI-assistent die connectors (MCP) ondersteunt, zodat je hem vragen kunt stellen over je plannen, chats en groepen, of hem dingen voor je kunt laten doen. Jij start de koppeling en logt in met je telefoonnummer; het toestemmingsscherm toont welke van de onderstaande rechten hij vraagt, en jij staat ze toe of weigert ze. Daarna handelt hij als jou: hij kan alleen zien en doen wat jij in de app kunt, met dezelfde privacy-instellingen, ook die van je vrienden over wat jij van hen mag zien.

Wat elk recht hem laat lezen en doen:

• Chats. Lezen: je lijst met chats, de berichten in een chat, polls, wie reageerde of stemde, en wie een bericht van jou gelezen heeft. Schrijven: je berichten versturen, doorsturen, bewerken en verwijderen, een plaats die je noemt in een chat vastpinnen, reageren, stemmen, een chat starten, eraan deelnemen, hem verlaten of leegmaken, je chats in je eigen lijsten ordenen, en een chat archiveren, vastzetten, dempen of als ongelezen markeren. Beheren: een chat die jij beheert hernoemen of de werking ervan wijzigen, er mensen aan toevoegen of uit verwijderen, en een chat van een groep verwijderen. Hij kan ook een chat zijn leden om foto's laten vragen, nu of volgens een schema, en op één enkele foto van een bericht reageren. Hij kan geen eenmalige foto openen. Ook kan hij het contact van een vriend in een chat sturen, zonder ooit het nummer te zien.

• Evenementen. Lezen: je evenementen, bewaarde evenementen, shouts, bestanden, foto's en evenementen ontdekken, wie op een evenement reageerde, en een locatie opzoeken. Schrijven: reageren op een uitnodiging, aangeven wie je meebrengt, een datumpoll beantwoorden, op een evenement reageren of het dempen, kiezen of het in je agenda komt, een wachtlijst verlaten, een evenement of een vermelding uit de catalogus bewaren, van een vermelding een evenement maken, een evenement aanmaken, een shout aanmaken of annuleren, je aansluiten bij een vriend waar die is, een act aan een line-up toevoegen, en op foto's reageren of er commentaar bij zetten. Beheren, voor evenementen die jij organiseert: ze bewerken, annuleren, verwijderen of terugzetten, mensen uitnodigen, deelnameverzoeken beantwoorden, de rol van deelnemers wijzigen of hen verwijderen, de instellingen van het evenement wijzigen (ook wie de gastenlijst ziet en of de link open is), het voor mensen verbergen tot het begint, een datumpoll houden, en de wachtlijst beheren. Hij kan ook de ondertitels van een video lezen, en ze toevoegen of verwijderen bij een video die jij hebt toegevoegd. Hij kan ook een van je plannen aan een groter evenement koppelen of een evenement er onderdeel van maken, een evenement in een groep tonen of het uit zijn groep halen, een chat met vrienden over een evenement starten, laten weten dat je onderweg of te laat bent, in je eigen woorden zeggen van waar je een online evenement volgt, je toegangspas lezen en vervangen, een link krijgen die hem aan Apple Wallet of Google Wallet toevoegt, zien of een evenement tickets verkoopt (hij kan er geen kopen en geen prijs instellen), voor evenementen die jij organiseert of waar je aan de deur staat, de deurlijst lezen en gasten inchecken, en, voor evenementen die jij organiseert, de punten van de locatie bewerken en een voorgestelde verplaatsing aanvaarden. Voor een shout kan hij ook die van jou bewerken, er meer vrienden voor uitnodigen, kiezen wie hem nog kan vinden en hem intrekken, en de shout van een vriend doorgeven aan je eigen vrienden of dat weer terugnemen. Als hij een evenement aanmaakt of bewerkt, kan hij het ook in je groepen zetten, het voorstellen als georganiseerd door een groep die je beheert, het aan een ander evenement koppelen, de instellingen overnemen van een evenement dat jij organiseert, het voor bepaalde mensen verbergen, vertalingen van de titel en de beschrijving toevoegen, en er een terugkerende afspraak in de kalender van maken. Voor locaties kan hij ook de pagina van een locatie openen, locaties vinden die de moeite waard zijn rond een punt dat jij noemt, een openbare locatie toevoegen die Woosh nog niet heeft, en locaties zoeken op wat er op de kaart staat; zo'n zoekopdracht blijft bij je recente zoekopdrachten staan. Met foto's kan hij ook een foto uit de galerij tot omslag maken van een evenement dat je mag bewerken, een foto die je in een chat stuurde aan een evenement toevoegen, foto's van een openbaar evenement opnieuw delen, en een evenement zijn gasten om foto's laten vragen, nu of volgens een schema.

• Groepen. Lezen: je groepen, met hun chats, evenementen, albums en foto's, en hun taken, boodschappenlijst en andere lijsten, verlanglijstjes, agenda, weekmenu, notities in Uit mijn hoofd en gedeelde agenda's. Schrijven: een groep aanmaken, er lid van worden of hem verlaten, op de foto's reageren of er commentaar bij zetten, taken toevoegen, bewerken, afvinken, overslaan, verwijderen en erop reageren, een taak koppelen aan het evenement waar ze toe leidde, de gebieden waaronder ze staan toevoegen, hernoemen of verwijderen, de boodschappenlijst en de andere lijsten aanvullen, bewerken en afvinken en er items van verwijderen, laten weten dat je boodschappen gaat doen, een wens toevoegen aan je eigen lijstje of aan dat van een kinderaccount dat je beheert, ingevuld vanuit een productlink die je hem geeft, en die wensen bewerken of verwijderen, maaltijden plannen en wissen en op de boodschappenlijst zetten, extra lijsten starten, hernoemen en verwijderen, een evenement aan de agenda toevoegen en instellen voor wie een afspraak is, en je eigen notities in Uit mijn hoofd toevoegen, delen of verwijderen. Beheren, voor groepen die jij beheert: de groep en de instellingen ervan bewerken, mensen uitnodigen, lidmaatschapsverzoeken beantwoorden, de rol van leden wijzigen of hen verwijderen, en de groep verwijderen. Hij kan ook de ondertitels van een video lezen, en ze toevoegen of verwijderen bij een video die jij hebt toegevoegd. Hij kan ook zien wie getagd is op de foto's van een groep of een evenement en je vrienden taggen op foto's die jij hebt geplaatst, albums en platen van een groep aanmaken, hernoemen, ordenen en verwijderen, er een op de openbare pagina van de groep zetten, een extern gedeeld album koppelen of ontkoppelen, en aangeven wie in de groep of het evenement de foto's ervan nam, en de albums zien die iPhones van leden in een groep of evenement synchroniseren en aangeven wie de foto's daarvan nam, en in een groep die je beheert of een evenement dat je organiseert het synchroniseren van zo'n album vanaf iemands iPhone stoppen. Hij kan ook de werkverdeling van een huishouden en de badgeborden van de kinderen lezen, je wekelijkse retro en jouw kijk op wie wat draagt doorgeven, de instellingen van de werkverdeling wijzigen, de werkverdeling pauzeren en je wekelijkse herinnering aan de retro aan- of uitzetten. Hij kan ook de eerste gebieden van een huishouden aanmaken, een terugkerend boodschappenitem stoppen, een wens voor jou claimen, een menuwens toevoegen of weghalen, je notities ordenen, één dag uit een terugkerende afspraak halen, je werkdagen of een van je agenda's in een groep tonen, een groep dempen, mensen per e-mail voor een groep uitnodigen, en de bestanden van een groep of een evenement lezen, erop reageren en er een reactie onder schrijven. Hij kan ook een foto uit de galerij tot groepsfoto maken, foto's van een openbare groep opnieuw delen, en een album dat de groep volgens een schema om foto's vraagt starten, wijzigen of stoppen, of jou eruit halen. Hij kan ook een lijst van een groep, of je eigen verlanglijst, naar een andere groep van je verplaatsen. Hij kan ook de aanraders van een groep lezen, er een locatie of zaak aanraden, een aanrader ook aanraden, en een aanrader die jij toevoegde wijzigen of verwijderen. Voor een groep die je beheert, kan hij ook de deellink door een nieuwe vervangen, en de openbare merkpagina van de groep aanmaken, koppelen of ontkoppelen.

• Profiel en vrienden. Lezen: je profiel, vrienden en hun komende verjaardagen (alleen de dag), vriendschapsverzoeken en -suggesties, gemeenschappelijke vrienden, mensen zoeken, meldingen, het aantal ongelezen items, je activiteitenoverzicht en je thema's, wat het profiel van een vriend je toont (over, foto's, bestanden, evenementen, albums, gedeelde groepen, favoriete plaatsen bij naam), je eigen profielfoto's, bewaarde plaatsen, prestaties en waar je naar luistert, verzoeken die je verstuurde en fotovragen, je eigen updates en hun archief, en ongeveer hoe ver je vrienden weg zijn (zie verder). Schrijven: je profiel bewerken, je status instellen of wissen, een update plaatsen en op een update, of op een van de foto's van een update met meerdere foto's, reageren of er commentaar bij zetten, je updates en de reacties eronder bewerken, een ander publiek geven, vastzetten, archiveren of verwijderen, de update van een vriend doorgeven, vriendschapsverzoeken beantwoorden en verstuurde verzoeken intrekken, een vriend dempen, als favoriet markeren, volgen of verwijderen, een vriend een emoji sturen of om een foto vragen, een verzoek om je ergens aan toe te voegen beantwoorden, je profielfoto's ordenen of verwijderen en er een als hoofdfoto kiezen, plaatsen bewaren en kiezen welke op je profiel staan, jezelf verbergen op het prestatiebord, delen waar je naar luistert of daarmee stoppen, meldingen en je overzicht als gelezen markeren, en thema's maken, bewerken, kopiëren, delen of verwijderen. Hij kan ook hashtags opzoeken, zien wie je updates en shouts heeft bekeken, reageren op het moment van een vriend en er een reactie onder schrijven, en een foto waarop je getagd bent op je profiel zetten. Hij kan ook je kringen tonen en er een aanmaken, hernoemen of verwijderen. Hij kan ook de tips lezen die jij en je vrienden bij een locatie achterlieten, je eigen tip schrijven of verwijderen, het check-inbord van een locatie bekijken, en je check-ins daar verwijderen. Hij kan je niet zelf inchecken, maar een shout die hij voor je op een locatie aanmaakt, checkt je daar in, zoals elke shout die een locatie noemt. Hij kan ook tonen wie je hebt geblokkeerd en een persoon of een merkpagina blokkeren of deblokkeren, moderatiebeslissingen over jou lezen en er bezwaar tegen maken, je e-mailbevestiging opnieuw sturen, zien wat het verwijderen van je account in de weg staat, en zien of Strava, Spotify, Google Agenda en Polarsteps gekoppeld zijn, hun automatisch posten aan- of uitzetten, kiezen naar wie de stappen van een gevolgde reis gaan, en ze ontkoppelen. Voor je Google-accounts kan hij ook de agenda's en takenlijsten tonen en kiezen welke met jou of met een van je groepen synchroniseren, of er een laten stoppen. Hij kan er geen koppelen, en hij kan niemand melden. Hij kan ook een probleem of een idee aan het Woosh-team doorgeven, dat we versleuteld bewaren, alleen binnen ons team lezen en met je account verwijderen. Hij kan ook een Spotify-plaats voor je vragen, met het adres dat je hem geeft.

• Gedeelde uitgaven. Lezen: je overzichten van gedeelde uitgaven en wie wat verschuldigd is. Schrijven: een uitgave toevoegen en een betaling registreren. Hij kan ook een overzicht van gedeelde uitgaven starten, de naam, de munt of de taal van de uitnodigingen wijzigen, het klaar om te verrekenen zetten of heropenen, een correctie voorstellen op een betaling die iemand anders heeft genoteerd, en zo'n voorstel goedkeuren, afwijzen of intrekken. Hij kan ook het bonnetje van een uitgave die jij betaalde naar je gekoppelde Cashfeed-account sturen, zien of er een gekoppeld is en die koppeling verbreken; Cashfeed koppelen gebeurt alleen in de app.

• Je eigen To-do. Lezen: je To-do (je eigen taken, boodschappenlijst en andere lijsten, en wat elke groep voor je klaarzet), wat vrienden met je deelden, je werkplaatsen en werkdagen, en de agenda's die je toevoegde. Schrijven: je eigen taken toevoegen, bewerken, afvinken, overslaan en verwijderen, net als de gebieden waaronder ze staan, je eigen lijsten aanvullen en afvinken, afvinken en aanvullen wat met je gedeeld is, en werkplaatsen en werkdagen toevoegen of verwijderen. Hij kan ook zien en wijzigen met wie je To-do of een lijst daarop gedeeld is, een lijst daarop een link geven die je bevriend maakt met wie hem opent en die lijst laat zien, afvinken en aanvullen, of die link uitzetten, een van je taken of lijsten naar een van je groepen verplaatsen, en een van je agenda's hernoemen.

• Reizen. Lezen: je reizen en de reizen die je vrienden je laten zien, met hun stops en de notities en reacties erbij, plannen en inpaklijsten, en de cijfers van de route van een reis. Schrijven: je reizen starten, bewerken en verwijderen, op stops, en op de foto's van een stop met meerdere foto's, reageren met een emoji of een reactie, stops, planpunten en pakpunten toevoegen, bewerken en verwijderen (een stop of planpunt kan een plaats bevatten die je noemt, met de positie ervan), vrienden uitnodigen, een reis starten vanuit een evenement dat je organiseert (wat iedereen uitnodigt die gaat), meedoen met de reis van een evenement waar je naartoe gaat, een uitnodiging aanvaarden of weigeren, een reis verlaten, iemand verwijderen uit een reis die jij startte, en een reis volgen. Hij kan ook aangeven wie er bij een stop was, een van je stops aanbieden aan een andere reis op dezelfde dagen, dat aanbod intrekken, een stop dat aan een reis van jou wordt aangeboden aanvaarden of afwijzen, en een foto die je aan een stop toevoegde weer weghalen. Je eigen notitie schrijven bij de stop van iemand anders. Aan- of uitzetten of je activiteiten op een reis komen.

• Workouts. Lezen: je workouts en hun cijfers, je totalen, en je privacyzone voor workouts. Schrijven: een workout toevoegen op basis van een route die je hem geeft, wat de workout, als je hem ook laat schrijven onder Profiel en vrienden, naar je vrienden post zoals het importeren van een GPX-bestand dat doet, de sport van een workout wijzigen, een workout verwijderen, en je privacyzone voor workouts wijzigen. Lezen en schrijven: wie er op een workout staat, en of vrienden mogen zien dat je dezelfde activiteit opnam. Dat omvat een kind dat je beheert op je eigen workout zetten, waardoor vrienden die de workout kunnen zien de voornaam van het kind zien, en het kind van de workout van iemand anders halen.

• Bestanden die je hem geeft. Schrijven: een foto, een video, muziek of een document dat je de assistent gaf toevoegen aan de foto's of bestanden van een groep of een evenement of het in een chat sturen, en de afbeelding instellen van een groep of evenement dat jij beheert. De assistent stuurt het bestand rechtstreeks naar onze opslag; vanaf dan wordt het bewaard, getoond en verwijderd zoals een bestand dat je in de app toevoegde. De assistent kan ook zeggen wie een foto maakte die jij plaatste, als dat iemand anders uit die groep of dat evenement was, en dat wijzigen of weghalen.

• Lootjes trekken. Lezen: je lootjestrekkingen, wie eraan meedoet, je wensen en de verlanglijstjes die je erin ziet met welke wensen iemand al koopt, de anonieme vragen en voor wie jij een cadeau koopt. Schrijven: een trekking opzetten, wijzigen, uitvoeren en verwijderen, mensen en je kinderen toevoegen of weghalen, instellen wie wie niet mag trekken, je wensen schrijven en er een foto bij zetten, ze delen met de trekking of er een van je lijstjes aan koppelen, ze bewaren als lijstje, aangeven dat je een wens koopt, anonieme vragen sturen of afsluiten, en iemand vragen om een verlanglijstje in te vullen.

• Polls. Lezen: de polls die je los maakte en die waarop je stemde, en wie op jouw polls stemde. Schrijven: zo'n poll maken, erop stemmen, hem sluiten en verwijderen. De link van een poll krijgt hij nooit.

• De accounts van je kinderen. Lezen: de kinderaccounts die je beheert, de toestellen waarop ze zijn aangemeld, en de verzoeken die op jou wachten. Schrijven: een verzoek goedkeuren of afwijzen, de naam van een kind wijzigen, en een toestel van een kind afmelden. Hij kan geen kinderaccount aanmaken, geen toestel koppelen, het delen van locatie niet aan- of uitzetten en niet zien waar een kind is, en de geboortedatum van een kind krijgt hij nooit. Ze staat uit zolang je ze niet aanvinkt bij het koppelen van de assistent, en overal waar een kinderaccount voorkomt, hier of in een groep, een chat of je vrienden, krijgt de assistent alleen de voornaam van het kind.

• Waar je bent geweest. Lezen: waar je was op een van de laatste 30 dagen, elke stop met wanneer je er was en het adres, de plaatsen waar Woosh je heeft genoteerd, je dag- en maandoverzichten, in welke landen je bent genoteerd en wanneer, en hoeveel van de kaart jij en je vrienden per land hebben ontdekt. Schrijven: een plaats uit je geschiedenis halen, kiezen of hotels en andere plaatsen waar je overnachtte erin staan, en een overzicht als gezien markeren. Een verbinding krijgt dit alleen als ze er uitdrukkelijk om vraagt. Ze krijgt namen, cijfers en adressen; de route van een dag vertrekt alleen met de aparte toestemming voor exacte coördinaten. Om het adres van een stop te vinden, sturen onze servers de positie ervan naar Google Maps, nooit voor je bewaarde plaatsen of de woningen die je vrienden in Woosh bewaarden, die geen adres krijgen, en bewaren ze het gevonden adres voor die plaats.

Waar de resultaten terechtkomen. Alles wat de assistent via Woosh leest, zoals de tekst van berichten, namen en de details van een evenement, wordt naar het bedrijf achter de assistent gestuurd en wordt deel van je gesprek ermee, ook van het transcript. Vanaf dan valt het onder het privacybeleid van dat bedrijf en je instellingen daar, niet onder het onze, en iets verwijderen in Woosh haalt het niet weg uit een gesprek waar het al in staat.

Wat hij nooit krijgt. Telefoonnummers, van jou of van iemand anders. Kaartcoördinaten van jou of van iemand anders, ook de route van een workout of een reis en de positie van een plaats op een reis (hij kan voor jou een route of een plaats aan Woosh doorgeven, en krijgt er geen terug): waar je vrienden zijn, bereikt hem alleen als de naam van een plaats of een stad, of als een ruwe afstand zoals "1 tot 2 km", en alleen waar de app het jou al laat zien. Waar een foto in een album of bij een evenement genomen is (een afbeelding in een shout of een update houdt de plaatsnaam die de maker erbij wilde tonen, net als in de app). De betaalgegevens die mensen delen om terugbetaald te worden. De berichten in end-to-end versleutelde chats, die onze servers ook niet kunnen lezen. Eén uitzondering, en alleen als je ervoor kiest: wanneer je een assistent koppelt, kun je een aparte toestemming voor exacte coördinaten aanvinken, die uit staat zolang je ze niet aanvinkt. Daarmee krijgt de assistent de coördinaten van je eigen plaatsen, je eigen reis- en workoutroutes, de plaatsen in je geschiedenis en de route van een dag (als hij die mag lezen), en van je eigen en openbare evenementen. Waar iemand anders is of was, hoort daar nooit bij.

Wat we bijhouden. Voor elke wijziging die een assistent voor je doet of probeert te doen, houden we bij welke handeling het was, waarop ze betrekking had (een id, nooit de inhoud), of ze lukte en wanneer, zodat een koppeling die zich misdraagt te traceren is. Van wat hij leest, houden we niets bij buiten de gebruiksstatistieken hierboven, die nooit inhoud bevatten. Dit overzicht wordt samen met je account verwijderd, en je kunt het bij ons opvragen via het adres onder Contact.

Ontkoppelen. Elke gekoppelde assistent staat, met wanneer hij voor het laatst actief was, in Instellingen → AI-assistenten. Ontkoppel hem daar wanneer je wilt en zijn toegang stopt binnen enkele minuten. Je kunt hem later opnieuw koppelen.

Maak je een persoonlijke API-sleutel aan, dan kan wie die sleutel heeft via onze API namens jou handelen, binnen de rechten die je geeft: welke vrienden online zijn en hun status; welke vrienden in de buurt van een plaats zijn, met hun naam en profielfoto (alleen vrienden die je al op je kaart ziet, en nooit iemands coördinaten); en je evenementen, die hij ook kan aanmaken en beantwoorden als je dat toestaat. Een sleutel die beperkt is tot plaatsen die je kiest, krijgt ook jouw eigen naam voor de plaats waar iemand is, als je die een naam gaf en, alleen als je dat voor die sleutel aanzet, het adres van die plaats. Alleen als je Mij ook tonen aanzet voor zo'n sleutel, ziet die ook wanneer jij zelf op een van die plaatsen bent, op basis van je eigen positie, nooit de coördinaten ervan, en niet zolang je je locatie voor iedereen verbergt of een gekozen punt toont. De privacy-instellingen van je vrienden gelden voor een sleutel precies zoals voor jou. We loggen elk verzoek van een sleutel (welke route en wanneer, nooit wat er gevraagd werd), en je ziet dat log op de pagina van de sleutel. Trek een sleutel daar op elk moment in; hij stopt bij zijn volgende verzoek.

Ask Woosh, onderaan het menu achter je foto, is een chat met Woosh zelf: stel een vraag of zeg wat er moet gebeuren, getypt of ingesproken. Het werkt met dezelfde hulpmiddelen als een gekoppelde assistent (hierboven): het ziet alleen wat jij in de app ziet, krijgt nooit wat een assistent nooit krijgt, en kan de gewone wijzigingen doen die daar staan. Het kan je ook zeggen waar je op een dag was, uit je eigen geschiedenis (zie "Waar je bent geweest" hierboven), adressen inbegrepen. Sommige wijzigingen kunnen alleen in de app: een groep, een evenement, een bericht of een taak verwijderen, een taak overslaan, de gebieden van taken wijzigen, mensen verwijderen, rollen beheren, geld, wie iets mag zien, en je profiel en privacyinstellingen. Er verandert niets tot je het bevestigt, met de knop op het bericht van Woosh of door ja te antwoorden. Je recente berichten in die chat, wat het opzoekt om ze te beantwoorden, je voornaam, je taal en je tijdzone worden naar Claude gestuurd, een AI-model van Anthropic, via Anthropic of via Vertex AI van Google Cloud, dat het antwoord terugstuurt. De chat wordt bewaard zoals elke andere chat op Woosh, versleuteld op onze servers: je kunt op elk moment berichten verwijderen of de chat wissen, Woosh leest niet meer wat je wiste of verwijderde, en de chat wordt verwijderd met je account. Zodat een fout antwoord terug te volgen is, worden elke vraag, wat ervoor werd opgezocht en het antwoord ook 30 dagen versleuteld bewaard in de logs van onze servers, en alleen gelezen door het Woosh-team; de chat wissen of je account verwijderen haalt ze niet eerder weg. Een ingesproken vraag wordt omgezet in tekst door de spraakherkenning van je telefoon of browser, die de dienst van Apple of Google kan gebruiken, en het antwoord wordt voorgelezen door de eigen stem van je toestel. Stel je de vraag via Siri, dan hoort Siri de vraag en toont en spreekt Siri het antwoord van Woosh uit, waarop het privacybeleid van Apple van toepassing is, volledig alleen als je iPhone ontgrendeld is, of zolang hij met CarPlay verbonden is. Op een andere vergrendelde iPhone kan Woosh alleen iets aan je eigen lijsten toevoegen, bijvoorbeeld een taak of iets voor de boodschappen, en spreekt Siri alleen uit wat er waar wordt toegevoegd, of een vaste zin. De vraag en het antwoord blijven ook in je Woosh-chat staan. Vraag je het om een probleem of een idee aan ons door te geven, of reageer je met 👎 op een van zijn antwoorden en wil je het melden, dan wordt de tekst op zijn kaart bewaard, versleuteld op onze servers, met wie hem stuurde en wanneer, en verder niets uit de chat; hij wordt alleen gelezen door het Woosh-team om de app te verbeteren, en verwijderd met je account. Zet je Ask Woosh op WhatsApp aan, onder Instellingen › Apps en koppelingen › AI-assistenten, dan kun je ook naar het WhatsApp-nummer van Woosh schrijven. Wat je daar schrijft en de antwoorden van Woosh gaan via WhatsApp, dat Meta beheert, en via Twilio, dat onze WhatsApp-berichten verstuurt en ontvangt, en worden bewaard in je Woosh-chat zoals de rest ervan, niet nog eens leesbaar op onze servers; wat WhatsApp op je telefoon en op zijn eigen servers bewaart, valt onder het privacybeleid van WhatsApp. Daar wordt alleen tekst gelezen. Een bericht van je telefoonnummer wordt beantwoord alsof het van jou komt, dus wie vanaf dat nummer schrijft, kan Woosh vragen wat jij zou kunnen vragen; de instelling uitzetten, of alle apparaten afmelden, maakt daar een einde aan. Een nummer dat het niet heeft aangezet, krijgt hooguit één vast antwoord per dag dat naar de instelling verwijst, en om het maar één keer te sturen bewaren we een eenrichtingscode die van het nummer is afgeleid gedurende twee dagen. Het wordt niet aangeboden op een account dat een ouder beheert.

Sommige functies lezen wat je ze geeft, zodat je het niet hoeft over te typen — bijvoorbeeld een kassabon bij een gedeelde uitgave, een foto van een boodschappenlijst of van een notitie in Uit mijn hoofd, of een brief, screenshot, pdf of spraaknotitie die je omzet in een planning voor een groep. Wat je geeft wordt naar Claude gestuurd, een AI-model van Anthropic, via Anthropic of via Vertex AI van Google Cloud, dat de tekst of de voorgestelde items terugstuurt. Om voor te stellen voor wie een planning is en waar die thuishoort, worden de voornamen meegestuurd van de groepsleden die jij kunt zien, met de accounts van kinderen aangeduid als kind, en de namen van de gedeelde gebieden van de groep. We gebruiken het antwoord alleen voor jouw verzoek, en er wordt niets aan een groep toegevoegd tot jij het kiest. Een foto of pdf die gelezen wordt voor een boodschappenlijst of een planning, wordt uit onze opslag verwijderd zodra die gelezen is; een kassabon blijft bij de uitgave, en de foto van een notitie bij de notitie, tot je ze verwijdert. We loggen niet wat er gelezen is. Wat je inspreekt, wordt door de spraakherkenning van je telefoon of browser omgezet in tekst, onder de voorwaarden van de maker daarvan, voordat het bij ons komt. Om je maandelijkse AI-budget te tellen, registreren we wanneer je een van deze functies gebruikt, een voorgestelde week maaltijden of Ask Woosh, en welke, nooit wat je stuurde. Die registraties worden verwijderd zodra ze ouder zijn dan 30 dagen en je er weer een gebruikt, en allemaal met je account.

Als je een voorstel voor een week maaltijden vraagt, worden de dieetnotities van het huishouden zoals ze geschreven zijn, het aantal mensen dat mee-eet, je favoriete gerechten en de gerechten die je onlangs at op dezelfde manier naar Claude gestuurd, dat voorgestelde gerechten terugstuurt. We sturen nooit wie die mensen zijn, en er wordt niets ingepland tot je het aanvaardt.

Als iemand een bericht, een foto of andere inhoud meldt, kunnen de tekst, tot vier foto's ervan en de reden en opmerking van wie het meldt op dezelfde manier naar Claude worden gestuurd, om te helpen beslissen of het onze regels breekt. Niets wordt zo gelezen voordat iemand het meldt. Het antwoord van Claude kan een melding sluiten die het onschuldig vindt (nooit een melding over de veiligheid van kinderen) of een bericht tegenhouden tot een persoon ernaar gekeken heeft. Het verwijdert nooit definitief inhoud en onderneemt nooit iets tegen een account: dat beslist een persoon. We loggen de inhoud niet; alleen het oordeel van Claude en een korte uitleg, waarin Claude gevraagd wordt de inhoud niet te citeren, worden bij de melding bewaard.

Als je een ticket voor een evenement koopt, of een team een organisatieabonnement koopt op onze website, wordt de betaling afgehandeld door Stripe: je kaartgegevens gaan naar Stripe, nooit naar ons. Wij bewaren wat er gekocht werd, wanneer, voor hoeveel, en de referenties van Stripe voor de betaling. Wie tickets verkoopt, stelt de uitbetalingsrekening in op de pagina's van Stripe zelf, waar Stripe de identiteit controleert; wij bewaren de Stripe-referentie van die rekening, het land, wat ze tegoed heeft, en of ze betalingen kan ontvangen en uitbetaald kan worden. Als je een offerte aanvraagt voor een organisatieabonnement, bewaren we wat je over de organisatie invult (naam, btw-nummer, facturatieadres, wat ze nodig heeft en wat je er in je eigen woorden aan toevoegt) en het e-mailadres dat je opgeeft, om de offerte te versturen en de gegevens van de organisatie op de factuur bij Stripe te zetten; ze worden verwijderd samen met de groep. Een persoonlijk abonnement koop je via de App Store, Google Play of, op onze website, RevenueCat (met Stripe eronder); een organisatieabonnement dat je in onze apps koopt, loopt ook via de App Store of Google Play. RevenueCat kent je via de id van je Woosh-account en laat ons weten welk abonnement je hebt. Als je je account verwijdert, blijven betalingsgegevens bewaard voor onze boekhouding, maar ze zijn niet meer gekoppeld aan je Woosh-account; Stripe bewaart zijn eigen gegevens van de betaling.

Als je Cashfeed koppelt, plak je een API-sleutel die je daar maakte en kies je de organisatie waar bonnetjes naartoe gaan. We bewaren de sleutel versleuteld, met de id en de naam van die organisatie, en gebruiken hem alleen om te versturen wat jij vraagt te versturen. Kies je Naar Cashfeed sturen bij een uitgave die jij betaalde, dan sturen onze servers het bonnetje van die uitgave naar Cashfeed, met de datum en de omschrijving als naam; Cashfeed verwerkt het daarna volgens zijn eigen privacybeleid. Niets anders uit Woosh gaat naar Cashfeed. Alleen wie een uitgave betaalde, kan het bonnetje ervan versturen. We verwijderen de sleutel als je ontkoppelt of je account verwijdert; bonnetjes die al verstuurd zijn, blijven in Cashfeed.

Voeg je een toegangspas toe aan Apple Wallet of Google Wallet, dan bevat de pas de naam van het evenement, het beginuur, de locatie en de code die aan de deur gescand wordt, en een Apple Wallet-pas toont ook hoeveel mensen je meebrengt — nooit je naam, telefoonnummer of foto. Ga je niet meer, dan wordt de pas ongeldig en houdt hij alleen de naam van het evenement. Een Apple Wallet-pas maken en ondertekenen we zelf, en hij blijft op je telefoon. Als je hem toevoegt, geeft je telefoon ons een kenmerk van dat toestel en een pushadres van Apple, die we bewaren tot je de pas verwijdert of door een nieuwe vervangt, tot een maand nadat het evenement verwijderd is, of tot je je account verwijdert, zodat we de pas kunnen laten weten wanneer er iets op verandert. Verwijder je een Apple Wallet-pas, dan stoppen de updates. Een Google Wallet-pas wordt door Google bewaard: we sturen Google de naam van het evenement, het beginuur, de locatie en de code, en werken ze daar bij wanneer het evenement verandert, de code vervangen wordt of je niet meer gaat, en het privacybeleid van Google bepaalt wat Google ermee doet. Google laat ons niet weten wanneer je die pas verwijdert, dus we blijven die updates sturen.

Een wens kan een link naar een winkel bevatten, en we bewaren die link precies zoals je hem hebt opgeslagen. Gaat hij naar een winkel waarvan we partner zijn (vandaag is dat Amazon.com.be, en de webshop van Action via het Awin-netwerk), dan wordt de link geopend met onze partnercode aan het adres toegevoegd, en dat staat bij de link vermeld. De winkel weet dan dat het bezoek via Woosh kwam en kan ons een commissie betalen als er iets gekocht wordt. Die code is voor iedereen dezelfde: ze zegt niet wie je bent, in welke groep je zit of welke wens je hebt geopend. De link opent in de app van de winkel of in je browser, nooit binnen Woosh, en vanaf daar geldt het privacybeleid van de winkel. Een Action-link gaat eerst langs Awin, het netwerk dat het partnerprogramma van Action beheert en het bezoek voor de winkel registreert. Met de knop die een wens bij Amazon opzoekt, zitten de woorden die je typte in het adres dat je daar opent, en gaan ze niet langs onze servers. Hetzelfde geldt voor de knoppen die een wens of de cadeau-ideeën van een lootjestrekking opzoeken bij Amazon of in de webshop van Action ("Zoeken op" en "Meer zoeken op"), waar de woorden de wens of zoekopdracht zijn die jij koos; een zoekopdracht bij Action gaat eerst langs Awin, net als een link naar Action. Voor een winkel waarvan we een kopie van de productlijst bijhouden (vandaag Action), wordt wat je als naam van een wens typt even nadat je stopt met typen naar onze servers gestuurd, om in die kopie te zoeken; de winkel wordt niets gevraagd, en de woorden worden niet bij je account of de wens bewaard. Kies je een product, dan worden de naam, de link en de prijs van de wens ingevuld, en kopieert onze server de foto van het product van de winkel naar de wens. Bewaar je een korte Amazon-link, dan vraagt onze server één keer aan Amazon waar die naartoe leidt en bewaart het antwoord bij de wens, zodat ook die link met onze code geopend kan worden; alleen de link zelf wordt meegestuurd. Amazon kan je herkennen aan zijn eigen cookies. Plak je een link in een wens, dan opent onze server die pagina één keer om de naam, de prijs en de foto van het product te lezen, vult ze in waar de wens ze nog niet heeft, en kopieert de foto naar de wens; alleen de link zelf wordt meegestuurd, en een pagina van Amazon wordt nooit gelezen. Een link naar een product uit de productlijst van een winkel waarvan we een kopie bijhouden, wordt uit die kopie ingevuld, zonder de winkel iets te vragen. De winkel laat ons weten wat er via onze links is gekocht, niet wie het kocht. Zijn de lootjes getrokken, dan zoekt onze server die kopie ook met de wensen van wie jij een cadeau koopt (de wensen bij de trekking, en de wensen in de groep van de trekking als jij die kunt zien), om je een paar producten binnen of net boven het budget te tonen. Alleen jij ziet ze, en een ouder die in de trekking voor jou optreedt; er wordt niets naar de winkel gestuurd of bewaard, en wie jij een cadeau koopt, merkt er niets van.

Een update kan een link bevatten naar een video op TikTok, YouTube, Instagram of Facebook. Bij een TikTok- of YouTube-link vragen onze servers die dienst om de openbare titel van de video, de naam van de maker en een afbeelding, en bewaren we de afbeelding in onze eigen opslag, zodat de telefoons van je vrienden niets van die dienst laden terwijl ze scrollen. De video speelt pas af als iemand erop tikt: dan laadt de speler van die dienst in Woosh, en de dienst ontvangt het IP-adres en de toestelgegevens van wie kijkt en kan eigen cookies plaatsen, volgens zijn eigen privacybeleid. Instagram- en Facebook-links halen we nooit op; die openen in de app of op de website van die dienst.

Wanneer je ervoor kiest je Google-account te koppelen, vraagt Woosh toegang aan tot specifieke Google API's om functies aan te sturen die je uitdrukkelijk hebt ingeschakeld.

• Google Contacten (contacts.readonly-scope). Als je Google Contacten koppelt, lezen we je contactenlijst — namen, telefoonnummers, e-mailadressen en profielfoto's — om (a) voor te stellen welke van je contacten al op Woosh zitten, (b) je vrienden per e-mail te laten uitnodigen, (c) wederzijdse connecties binnen je groepen te tonen en (d) de foto van elk contact als avatar in de vriendenkiezer weer te geven zodat je ze in één oogopslag herkent. De contactgegevens blijven op je apparaat. Om te matchen met bestaande leden sturen we telefoonnummers naar onze server (gehost in de Europese Unie), die alleen een gezouten, onomkeerbare hash van elk nummer opslaat — nooit het ruwe nummer, de naam, het e-mailadres of de foto. Je kunt de opgeslagen hashes op elk moment verwijderen via Instellingen → Apps en koppelingen → Google-verbindingen, of door je Woosh-account te verwijderen. Als je Woosh vraagt iemand per e-mail of sms uit te nodigen — voor een evenement, voor een groep, voor een plaats in een lootjestrekking of om vrienden te worden — bewaren we het e-mailadres of telefoonnummer van die persoon, voor welke uitnodiging het was en wanneer die verstuurd is, zodat we ze kunnen bezorgen, één herinnering kunnen sturen als de uitnodiging niet geopend is en de persoon niet is aangesloten (eerder als jij daarom vraagt), een gemailde uitnodiging voor een evenement in de agenda van die persoon kunnen zetten en, tot het evenement voorbij is, een update kunnen sturen als het evenement verandert of een afmelding als het niet doorgaat, dat adres of nummer kunnen aanbieden bij aanmelden via die link, kunnen beperken hoe vaak iemand bericht krijgt en kunnen stoppen als die persoon dat vraagt. Om je je eigen uitnodigingen voor een evenement of een groep te laten zien, bewaren we ook 30 dagen een korte aanwijzing ervan — de laatste drie cijfers van een nummer, of de eerste letter en het domein van een adres — en wissen die daarna. Zodra het geen van die doelen meer dient — meteen bij een uitnodiging die nooit verstuurd is, anders 90 dagen na verzending of na afloop van het evenement, wat het laatst komt — vervangen we het door een onomkeerbare code die alleen dient om die grenzen te bewaken. Als je iemand weghaalt uit de mensen die we voorstellen of aanbieden om uit te nodigen, noteren we dat, zodat die persoon ook op je andere apparaten weg blijft: voor iemand op Woosh het account; voor een telefoonnummer dezelfde soort code met sleutel die we gebruiken om je contacten te vinden; voor een contact dat je alleen per e-mail kunt bereiken een code die je apparaat uit het adres maakt met een sleutel die alleen bij jouw account hoort, zodat het adres zelf ons nooit bereikt. Zet je die persoon terug onder Verwijderde mensen, of verwijder je je account, dan wordt die notitie gewist. Als je een Google-contact dat niet op Woosh zit uitnodigt via je eigen WhatsApp of sms, bewaren we het nummer nooit: we bewaren alleen een onomkeerbare code met sleutel ervan, zodat het evenement en een vriendschapsverzoek van jou die persoon kunnen vinden als die zich met dat nummer aanmeldt. De gastenlijst van het evenement toont die persoon alleen als uitgenodigd contact. De code wordt verwijderd zodra die persoon zich aanmeldt; bij een evenement ook als het voorbij is of 90 dagen na de uitnodiging; en allemaal als je je geïmporteerde contacten of je account verwijdert.

• Google Agenda en Google Taken (scopes calendar.events, calendar.app.created, calendar.calendarlist.readonly en tasks, en openid en email om je Google-accounts uit elkaar te houden). Als je Google Agenda koppelt, lezen we aankomende evenementen uit je primaire agenda zodat we plannen kunnen voorstellen die je met een Woosh-groep wilt delen. Dat lezen gebeurt in je browser en we slaan het resultaat ervan niet op onze servers op — het wordt alleen in je browsersessie bewaard en verdwijnt zodra je het tabblad sluit. Wanneer je "gaat" bij een Woosh-evenement of het afwijst, maken we een bijbehorend evenement op je Google Agenda, gemarkeerd als afgewezen als je niet gaat; als je later je antwoord intrekt of wijzigt in misschien, verwijderen we dat evenement. Behalve de agenda's die je met jezelf of met een groep synchroniseert (zie hieronder), lezen, wijzigen of verwijderen we geen andere evenementen in je agenda.

• Je Google-accounts (optioneel). Als je Google koppelt, houdt Woosh je Google Agenda gelijk met je antwoorden, ook als de app gesloten is. Daarvoor bewaren we op onze servers (gehost in de Europese Unie) een langlopend autorisatietoken van Google, versleuteld opgeslagen, met het adres van dat Google-account zodat je je accounts uit elkaar kunt houden. Je kunt meer dan één Google-account koppelen; elk houdt zijn eigen token. Het eerste dat je koppelt is je hoofdaccount: de afspraken voor Woosh-evenementen waarop je hebt geantwoord komen in de hoofdagenda daarvan, en die hoofdagenda synchroniseert met jou (zie hieronder) tot je iets anders kiest. De huidige app vraagt Google elke verdere toestemming — de lijst van je agenda's, Google Tasks, een agenda die Woosh maakt — wanneer je de functie inschakelt die ze nodig heeft; oudere versies van de app vragen ze allemaal bij het koppelen. Tenzij je een agenda van jezelf met Woosh synchroniseert (zie hieronder), lezen onze servers je agenda nooit: ze vragen Google niet wat erin staat en wijzigen alleen afspraken die Woosh zelf heeft gemaakt. Je kunt elk account op elk moment loskoppelen via Instellingen → Apps en koppelingen → Google-verbindingen: we trekken dan het token bij Google in en verwijderen het, samen met alles wat we erdoor synchroniseerden — de agenda's die we lazen en ons overzicht van welke afspraak of taak bij welk Woosh-evenement of welke taak hoort. Afspraken en taken die al in je Google-account staan, blijven staan, zodat er niets verdwijnt zonder dat je erom vraagt. Heeft je profiel nog geen e-mailadres, dan wordt het adres van een Google-account dat je koppelt het adres van je profiel zodra Google het heeft bevestigd, al bevestigd, zodat we er geen bevestigingsmail naar sturen. Je kunt het wijzigen of verwijderen op je profiel; als je het account ontkoppelt, blijft het staan.

• Je Google-agenda's in Woosh (optioneel). Als je je Google-hoofdaccount koppelt, synchroniseert de hoofdagenda daarvan met jou, tenzij er al een Google-agenda met jou synchroniseert; onder Google-verbindingen kun je elke andere agenda van jezelf met jou laten synchroniseren, Woosh er een laten maken, of stoppen met synchroniseren. Van elke agenda lezen onze servers de afspraken van een maand geleden tot een jaar vooruit, ongeveer elke 15 minuten, met de autorisatie van dat account: hun titels, locaties en tijden, en of ze geannuleerd of als vrij gemarkeerd zijn. Afspraken die Woosh er zelf in heeft gezet, worden overgeslagen. We bewaren ze zoals beschreven onder "Agenda's die je toevoegt" en gebruiken ze alleen om ze aan jou te tonen en in de groepen waarmee je die agenda deelt — nooit voor advertenties en nooit om AI-modellen te trainen. Als je in Woosh een van die afspraken toevoegt, wijzigt of verwijdert, voeren onze servers die wijziging door in je Google-agenda. Stop op elk moment met synchroniseren; het loskoppelen van dat Google-account, of Google die ons laat weten dat je autorisatie is beëindigd, verwijdert ook onze kopie. Je kunt een agenda ook alleen importeren: dan lezen we hem op dezelfde manier en schrijven we er nooit in.

• De agenda van een groep, in beide richtingen gesynchroniseerd (optioneel). Als je een groep op haar Agenda's-scherm in twee richtingen met Google Agenda synchroniseert, of een van je Google-agenda's onder Google-verbindingen met een groep synchroniseert, houdt Woosh de afspraken die de groepsagenda jou toont bij in die agenda — een die het voor de groep in je Google-account maakt, of de agenda die je koos —, met hun titels, beschrijvingen, locaties en tijden. Een afspraak die zich herhaalt, komt als één reeks in die agenda, en een wijziging eraan, een week die eruit gaat of de annulering ervan bereikt die agenda bij de volgende leesbeurt. Een item dat zich daar herhaalt, komt binnen als één herhalende afspraak, tenzij Woosh het patroon niet kan volgen, en een week die daar wordt geannuleerd of verplaatst, volgt mee; een wijziging eraan die je niet mag maken, blijft daar staan tot de volgende wijziging eraan in Woosh ze vervangt. Ongeveer elke 15 minuten lezen onze servers wat er in die ene agenda is veranderd, met de autorisatie van dat Google-account. Een wijziging aan een afspraak die je mag bewerken, wordt in Woosh opgeslagen en bereikt de hele groep; een wijziging die je niet mag maken, wordt teruggezet. Alles wat je aan die agenda toevoegt, wordt een afspraak in de groep, zichtbaar voor de leden — synchroniseer dus alleen een agenda waarvan je wilt dat de groep de afspraken ziet. Afspraken die Woosh voor je eigen antwoorden in je hoofdagenda zet, worden nooit overgenomen. We bewaren welke afspraak bij welke groepsafspraak hoort en lezen geen agenda van je die je niet synchroniseert. Zet het op elk moment uit: we stoppen met lezen en schrijven, verwijderen dat overzicht en laten de agenda in je account staan. De groep verlaten, de agenda in Google verwijderen of dat Google-account loskoppelen doet hetzelfde. Zolang de synchronisatie aanstaat, wordt een afspraak die in die agenda staat uit je hoofdagenda gehaald, en teruggezet als je haar uitzet, tenzij die zich herhaalt. Eén agenda kan met meerdere van je groepen beide kanten op synchroniseren. Een afspraak van een van die groepen waar je aan deelneemt, verschijnt dan ook in de andere, als dezelfde afspraak, zichtbaar voor hun leden; zet je de synchronisatie van een groep uit, dan verdwijnt wat die er heeft binnengebracht.

• Google Taken (optioneel). Als je Google Tasks toestaat voor je Google-hoofdaccount, synchroniseert de standaard takenlijst daarvan met jou, tenzij er al een lijst met jou synchroniseert; onder Google-verbindingen kun je in plaats daarvan een andere lijst laten synchroniseren, een lijst met een van je privégroepen synchroniseren, Woosh er een laten maken, of stoppen met synchroniseren. Een lijst die met jou synchroniseert, bevat je eigen taken, je privétaken in groepen en de groepstaken die aan jou gegeven zijn — geen taken van een groep voor iedereen; een lijst die met een groep synchroniseert, bevat de taken van die groep die je kunt zien. Van elke taak schrijven we de titel, de notities met een link naar Woosh, de dag waarop hij af moet zijn en of hij klaar is. Ongeveer elke 15 minuten lezen onze servers wat er in die lijst is veranderd, met de autorisatie van dat Google-account, en voeren ze dezelfde wijziging in Woosh door namens jou: afvinken, heropenen, de titel, de notities en de dag. Een taak die je daar toevoegt, wordt een taak van jou — of van de groep, in de lijst van een groep — en er een daar verwijderen verwijdert een taak van jezelf, terwijl een groepstaak wordt teruggezet. We bewaren welke Google-taak bij welke Woosh-taak hoort en lezen geen lijst van je die je niet synchroniseert. Stoppen met synchroniseren, de groep verlaten, de lijst in Google verwijderen of dat Google-account loskoppelen beëindigt het en verwijdert dat overzicht; de lijst en de taken blijven in je account.

Limited Use-verklaring. Het gebruik en de overdracht door Woosh van informatie die van Google API's wordt ontvangen, voldoet aan het Beleid voor gebruikersgegevens van Google API Services, inclusief de Limited Use-vereisten. Specifiek:

• We gebruiken Google-gebruikersgegevens niet om advertenties te tonen.

• We verkopen geen Google-gebruikersgegevens.

• We dragen Google-gebruikersgegevens niet over aan derden, behalve voor zover nodig om de bovenstaande functies te leveren of te verbeteren (bijv. onze hostingproviders), voor beveiligingsdoeleinden, of om te voldoen aan de toepasselijke wetgeving.

• We staan niet toe dat mensen Google-gebruikersgegevens lezen, behalve (a) met je uitdrukkelijke toestemming voor specifieke berichten, (b) voor beveiligingsdoeleinden (zoals het onderzoeken van misbruik), (c) om te voldoen aan de toepasselijke wetgeving, of (d) wanneer de gegevens geaggregeerd zijn en worden gebruikt voor interne werking in overeenstemming met de toepasselijke privacy- en andere wetgeving.

• We gebruiken Google-gebruikersgegevens niet om gegeneraliseerde of niet-gepersonaliseerde AI- of machine learning-modellen te ontwikkelen, te verbeteren of te trainen.

Toegang intrekken. Je kunt de toegang van Woosh tot je Google-account op elk moment intrekken op myaccount.google.com/permissions. Het intrekken van toegang aan de kant van Google verwijdert niet automatisch gegevens die al in Woosh zijn geïmporteerd — gebruik Instellingen → Apps en koppelingen → Google-verbindingen om geïmporteerde contacten te verwijderen of een Google-account los te koppelen, gebruik Agenda's om een agenda die je hebt toegevoegd te verwijderen, of verwijder je Woosh-account om alles te wissen.

Een ouder kan een account aanmaken voor een kind zonder telefoonnummer. Voor dat account bewaren we de voornaam van het kind, eventueel een achternaam, de geboortedatum, een eventuele profielfoto, en wat het kind in Woosh plaatst en verstuurt. De locatie van het kind wordt met niemand gedeeld en niet bij het account bewaard, tenzij een ouder aanzet dat de ouders zien waar het kind is. Dan bewaren we de laatste positie die het toestel van het kind doorgaf, en geen eerdere, en kunnen alleen de ouders van het kind die zien. De app van het kind meldt dat dit aanstaat. De positie wordt verwijderd wanneer een ouder dit uitzet en wanneer het account van het kind zelf wordt. We bewaren ook een registratie van de toestemming van de ouder: welke ouder ze gaf, wanneer, en onder welke versie van de Voorwaarden, en welke ouder later een andere ouder toevoegde of aanzette dat de ouders de locatie van het kind zien.

De ouders van het kind zien de naam en leeftijd van het account, de toestellen waarop het is aangemeld, de verzoeken die op hun goedkeuring wachten en, als een ouder dat aanzette, waar het kind nu is. Ze zien de berichten van het kind niet in chats waar ze zelf niet in zitten. Niemand anders kan het account vinden. Anderen zien het kind alleen in de groepen en vriendschappen die een ouder goedkeurde. De vrienden van het kind zien wat elke vriend ziet. Een vriend van een ouder ziet de voornaam van het kind, zonder foto, op een groep, evenement, reis, chat of activiteit van die ouder. Wie met het kind in een lootjestrekking of gedeelde uitgaven zit, ziet ook de voornaam, zonder foto, net als de hosts en beheerders van waar het kind bij wil, wie het kind vraagt om bevriend te worden, de hosts en de deurcontrole van een evenement dat gasten incheckt, wie een blokkering tegen het kind instelde, en de ouders en het kind die beslissen over een verzoek waarbij een ander kind betrokken is. In activiteitenfeeds, meldingen, berichtvoorbeelden en uploads kan wie een groep, evenement of chat met het kind deelt de naam en foto van het kind nog zien. Een ouder kan het kind op een eigen activiteit zetten; een andere ouder van het kind ziet dat en kan de naam eraf halen. Om een kinderaccount te verwijderen, kan een ouder ons mailen op het adres onder Contact. Op 16 voegt het kind een eigen telefoonnummer toe en wordt het account van het kind zelf. Een naam die een ouder op een activiteit zette, blijft dan verborgen tot die persoon die zelf bevestigt.

Gegevens worden opgeslagen op Supabase (PostgreSQL) binnen de EU. Authenticatietokens worden op je apparaat opgeslagen in de veilige opslag van het platform (Keychain op iOS, EncryptedSharedPreferences op Android). Het transport is end-to-end TLS-versleuteld tussen je apparaat en onze servers. Gebruiksstatistieken worden apart bewaard in Google BigQuery, eveneens binnen de EU (België).

Je kunt op elk moment inzage, correctie of verwijdering van je persoonsgegevens aanvragen door te schrijven naar hello@woosh.social. Het verwijderen van je account wist je gebruikersrecord en alle geïmporteerde contacten.

Je kunt je account en alle bijbehorende gegevens op elk moment verwijderen in de app, of de volledige stappen lezen op onze pagina voor accountverwijdering.

ViVeCo BV Rozenhoed 46, 9921 Lievegem, Belgium Ondernemingsnummer: BE 0797.030.687 E-mail: hello@woosh.social