Hoe we je gegevens beschermen.

Inloggen

Gebruikersaccounts worden beheerd door Supabase Auth, een open-source en beproefd systeem voor inloggen. Sessies gebruiken JWT-tokens met een korte levensduur. Wachtwoorden worden versleuteld met bcrypt en nooit als leesbare tekst bewaard. We ondersteunen ook inloggen met Google als alternatief voor een wachtwoord.

Betalingen

Alle betalingen lopen via Stripe, een betaalverwerker met PCI-DSS-certificering niveau 1. We zien, bewaren of verwerken je kaartnummer nooit: het gaat rechtstreeks naar Stripe. In onze database bewaren we alleen een Stripe-klant-ID om de status van je abonnement te koppelen.

Opslag van gegevens

Je account, sessiegeschiedenis, taken, focussessies, brain dumps, doelen, dagboekstukken, routines, check-ins en andere bewaarde inhoud van je werkplek worden opgeslagen in een Supabase-database (PostgreSQL) met beveiliging op rijniveau. Gegevens zijn versleuteld in opslag en onderweg (TLS).

Verwerking door AI

De tekst die je invoert wordt naar de Claude-API van Anthropic gestuurd om antwoorden te maken. Volgens het beleid van Anthropic worden API-gegevens niet gebruikt om hun modellen te trainen. De tekst wordt veilig via HTTPS verstuurd en na verwerking niet door Anthropic bewaard. We leggen de inhoud van je sessies niet vast buiten wat nodig is voor je geschiedenis.

Lokale opslag

Gebruik je Resistaa zonder account, dan wordt je aantal keer gebruiken alleen in de localStorage van je browser bijgehouden: het verlaat je apparaat nooit. Met je toestemming (via de cookiemelding) gebruiken we Google Analytics, Google Tag Manager en Plausible voor productanalyse; weiger je, dan worden er geen analytische cookies geplaatst. De enige cookies zonder toestemming zijn de sessiecookies van Supabase Auth, die nodig zijn om in te loggen.

Geen reclame

We gebruiken geen reclamenetwerken of trackingpixels, en we verkopen je gegevens nooit. Met je toestemming gebruiken we Google Analytics en Plausible voor samengevoegde productanalyse, nooit voor gerichte reclame of profilering. We delen je gegevens met niemand behalve de verwerkers hierboven (Supabase, Anthropic, Stripe) en, als je toestemming gaf voor analyse, Google en Plausible, en alleen voor zover nodig om de dienst te laten werken en te verbeteren.

Jouw controle over je gegevens

Je kunt je account op elk moment verwijderen via Instellingen → Gevarenzone. Je gegevens worden binnen 24 uur na verwijdering definitief gewist. Je kunt je sessiegeschiedenis ook op elk moment wissen via Instellingen → Gegevensbeheer zonder je account te verwijderen.