Privacybeleid

• Account: je e-mailadres, naam en profielfoto, ontvangen van de inlogdienst die je kiest (Google of GitHub). We zien of bewaren je wachtwoord bij die dienst nooit.
• Je taken: de taak die je intypt, een eventuele deadline of tijdsinschatting, de door AI gegenereerde stappen, welke stappen je afrondt en je focustimer-activiteit.
• Betaling: als je overstapt naar Pro, wordt de betaling volledig afgehandeld door Paddle.com Market Ltd. Wij ontvangen alleen je abonnementsstatus — nooit je kaart- of bankgegevens.

Automatisch verzameld: een sessiecookie voor het inloggen (zodat je ingelogd blijft) en basale technische gegevens zoals browsertype en IP-adres. Gebruik je Dopastep als gast zonder in te loggen, dan blijft je taak in de lokale opslag van je browser en gaat hij niet naar onze accountdatabase.

Om een taak in stappen op te delen sturen we de taaktekst die je invoert — plus een eventuele deadline of tijdsinschatting — naar onze AI-aanbieder DeepSeek, die de stappen genereert en aan jou teruggeeft.

Let op: DeepSeek gebruikt servers in de Volksrepubliek China. Dat betekent dat de taaktekst die je indient wordt verzonden naar en verwerkt op servers in China, buiten de EU, het VK en de VS. We sturen alleen de taaktekst die nodig is voor je opdeling — nooit je naam, e-mailadres of betaalgegevens. Wil je liever niet dat een bepaalde tekst zo verwerkt wordt, voer hem dan niet in als taak.

• Stapsgewijze opdelingen genereren en je focustimer laten lopen.
• Je taken en voortgang bewaren zodat ze tussen je apparaten synchroniseren.
• Verbruik binnen het gratis niveau bijhouden en je Pro-abonnement beheren.
• Je je eigen uitstelinzichten tonen (afrondingspercentage, focusminuten, tijdstippen).
• De dienst veilig houden en misbruik voorkomen.

We verkopen je persoonsgegevens niet en gebruiken ze niet om AI-modellen te trainen.

• Database: Supabase (PostgreSQL), versleuteld in rust. De toegang is zo beperkt dat elk account alleen bij zijn eigen gegevens komt.
• AI-opdeling: DeepSeek (zie paragraaf 3 over de locatie van gegevens in China).
• Inloggen: Google en GitHub via OAuth 2.0.
• Betalingen: Paddle.com Market Ltd — merchant of record (PCI-DSS compliant).

We delen gegevens met deze partijen alleen voor zover nodig om de dienst te laten draaien, of wanneer de wet dat vereist.

Afhankelijk van waar je woont (onder meer op grond van de AVG in de EU en het VK en de CCPA) heb je mogelijk het recht om je persoonsgegevens in te zien, te corrigeren, te exporteren of te laten wissen, en om je toestemming in te trekken. Mail voor het uitoefenen daarvan naar wangchong19890518@gmail.com; we reageren binnen redelijke termijn. Losse taken kun je altijd verwijderen via ‘Mijn taken’, en volledige verwijdering van je account kun je bij ons aanvragen.

We bewaren je account- en taakgegevens zolang je account actief is. Verwijder je een taak, dan wordt die uit onze database gehaald; vraag je ons je account te verwijderen, dan halen we de bijbehorende gegevens weg, behalve waar we beperkte gegevens moeten bewaren om aan wettelijke verplichtingen te voldoen.

Dopastep is niet gericht op kinderen onder de 16, en we verzamelen niet bewust hun persoonsgegevens.

We kunnen dit beleid van tijd tot tijd bijwerken. Belangrijke wijzigingen worden hier geplaatst met een bijgewerkte datum hierboven.

Vragen over je privacy? Mail naar wangchong19890518@gmail.com.