Privacybeleid

1. Exploitant en contact

IKARU wordt geëxploiteerd door Unlimitive Media. Voor privacyvragen, accountverzoeken of verzoeken over je gegevensrechten kun je contact opnemen via contact@unlimitive.com. Dit beleid geldt voor de IKARU-app en openbare websitepagina’s; externe diensten hebben hun eigen meldingen.

2. Informatie die je verstrekt

Afhankelijk van de functies die je gebruikt verwerken we je account-e-mailadres, authenticatiegegevens die door Supabase Auth worden beheerd, optionele weergavenaam, openbare gebruikersnaam en avatar, instellingen en supportberichten. We verwerken ook reisinhoud die je maakt of synchroniseert, zoals reizen, bestemmingen, routes, paklijsten, taken, privénotities of dagboeknotities, taalvoortgang, herinneringen, feedback, openbare profielen, beoordelingen, gevolgde profielen en deelinstellingen.

3. Lokaal plannen en opslag op het apparaat

Gast- en lokale functies kunnen de planningsstatus op je apparaat bewaren, waaronder reizen, bagage, routes, leerstatus en verwijzingen naar lokale foto’s. De functie foto-naar-route leest fotodatums en locatiegegevens op het apparaat om bewerkbare reissuggesties te doen. Alleen scannen uploadt je fotobibliotheek of de metadata daarvan niet naar IKARU. Lokale gegevens kun je verwijderen in de app waar dat wordt ondersteund, door app-opslag te wissen of de app te verwijderen; back-ups van je apparaat vallen mogelijk onder de regels van je apparaatleverancier.

4. Accounts, synchronisatie en cloudgegevens

Wanneer je inlogt gebruikt IKARU Supabase Auth, databases, Edge Functions en Storage voor authenticatie, synchronisatie en samenwerking. Gegevens worden naar de cloud gestuurd wanneer het account of de functie dat vereist, waaronder profielen, reizen, samenwerkingsgegevens, plannerconversaties, geselecteerde media en gerelateerde appstatus. App- en backendregels beperken toegang, maar geen enkele online dienst kan volledig veilig worden gegarandeerd.

5. Openbare profielen, reizen en familielinks

Je kiest zelf of je een profiel, route, beoordeling of andere sociale informatie publiceert. Een familielink is een bearer-link: iedereen die de link ontvangt kan zonder IKARU-account of app een beperkte, alleen-lezen reisweergave openen. Deze kan de naam, bestemming en datums van de reis, beperkte routenotities, geselecteerde foto’s of Journey-media en optionele gedeelde locatie bevatten; de paklijst, privénotities, documenten en je volledige lokale fotobibliotheek worden niet getoond. Ontvangers kunnen zichtbare inhoud kopiëren, vastleggen of doorsturen. De dienst hanteert een minimale linkduur van 30 dagen; een einddatum van de reis kan die minimumduur verlengen tot minstens zeven dagen na het einde. Je kunt de link eerder intrekken.

6. Locatie delen

De native app vraagt toestemming voordat de locatie van het apparaat wordt gebruikt. Als je het delen van reis- of sociale locatie uitdrukkelijk inschakelt, kan de app locatie verzamelen op de voorgrond en, afhankelijk van de toestemming en instellingen van het besturingssysteem, tijdens gebruik op de achtergrond. Hiervoor is een ingelogd account en premiumtoegang nodig; zichtbaarheid kan uit, alleen voor vrienden of openbaar bij benadering zijn. De dienst ontvangt exacte en grove vormen met vastleggings- en vervaltijden. Geaccepteerde vrienden kunnen exacte locatie ontvangen wanneer de toegangsregels dat toestaan; openbare weergaven en familielinks ontvangen alleen een grove locatie. De client vraagt ongeveer tien minuten actualiteit en de backend beperkt de vervaltijd voor live-weergaven tot maximaal vijftien minuten. Een familieweergave kan een laatste grove waarde die in de afgelopen 24 uur is bijgewerkt als verouderd tonen. Uitschakelen verwijdert de actieve locatievermelding, maar betekent niet dat back-ups van providers of alle latere opslag onmiddellijk verdwijnen.

7. Health data, photos, media, and camera features

If you choose to connect Apple Health on iOS or Health Connect on Android, IKARU requests read-only access to your step count. It uses step-count data to calculate travel-step totals for your saved travel days and trips and to show statistics in travel stats, trip recaps, and profile or comparison surfaces. Raw HealthKit and Health Connect samples stay on your device and are never uploaded by IKARU. For signed-in users, IKARU may store one aggregate step total per device and trip, together with the trip scope, platform, and device identifier needed to replace and combine totals across devices, in Supabase. That aggregate may appear in a public profile or a comparison visible to friends only according to your profile and sharing settings. IKARU does not read, write, change, or collect other Apple Health or Health Connect categories through this feature. You can decline or revoke access in your device settings.

De app kan geselecteerde metadata van je fotobibliotheek op het apparaat lezen voor reissuggesties. Een afbeelding wordt alleen geüpload wanneer je een cloudfunctie kiest, zoals een openbare avatar, familiefoto’s of Journey-media. Het cloudrecord kan een bijschrift, opnametijd, reis- of stopverwijzing, land, optionele coördinaten en zichtbaarheid bevatten. Afbeeldingen worden geopend via kort levende ondertekende URL’s; de huidige app vraagt URL’s van vijf minuten aan. De vertaalcamera gebruikt tekstherkenning en vertaling op het apparaat; een reiskaart met statistieken wordt alleen op je verzoek op het apparaat opgeslagen.

8. AI, zoeken, kaarten en audio

Wanneer je Trip Assistant gebruikt, stuurt de app je bericht en de benodigde beperkte reiscontext, geschiedenis of status naar een Supabase Edge Function. Gesprekken en planningsresultaten van ingelogde gebruikers kunnen in plannergegevens worden opgeslagen; gastverzoeken sturen geschiedenis en status mee zonder in de huidige flow een ingelogd gesprek te maken. Tekstgeneratie en automatische audiotranscriptie gebruiken Google Gemini via de backend. Verzoeken kunnen ook Google Search, Google Maps en Mapbox-geocoding gebruiken. Opgenomen audio wordt voor transcriptie verzonden; de huidige appcode slaat ruwe audio niet op in de eigen plannertabellen. Stuur geen informatie die je niet door deze diensten wilt laten verwerken. Bewaring, gebruik voor training en verwerkingslocaties worden door providers bepaald en worden hier niet gegarandeerd.

9. Appdiagnostiek en meting van de website

Releaseversies van de app activeren Firebase Analytics voor productgebeurtenissen, Firebase Crashlytics voor crashes en fouten en Firebase Performance voor prestatietraces. Deze diensten kunnen metadata over app, apparaat, versie, gebeurtenissen, crashes en prestaties ontvangen; de gebeurtenisadapter is ontworpen om geen berichten of reisinformatie in gebeurtenisparameters te plaatsen. Op ikaru.app initialiseert de site Google Consent Mode met opslag standaard geweigerd, laadt het Clickio-toestemmingsplatform en gebruikt GA4 binnen die toestemmingsinstelling. De website bewaart kleine lokale voorkeuren zoals taal en toestemming en vraagt geen browsergeolocatie.

10. Purchases, premium access, and eSIM connectivity

Bij aankoop van premiumtoegang verwerkt de Apple App Store of Google Play de transactie en levert RevenueCat de aankoop- en rechtenlaag. De app kan een RevenueCat-klant koppelen aan een account-ID en, indien beschikbaar, e-mailadres of weergavenaam; ook kan de app rechtstatus en een beheerkoppeling ontvangen. Supabase bewaart een spiegel van de rechten voor toegangscontroles. Kaartgegevens worden door de winkel of betaalprovider verwerkt, niet door IKARU. Prijzen, verlenging, annulering en terugbetaling worden door de toepasselijke winkel getoond of beheerd.

If you buy an eSIM or data top-up through IKARU, we process the selected package and currency, order and payment/provisioning status, optional trip or traveler reference, support or refund information, and the eSIM profile and usage details needed to deliver and manage connectivity. This can include an ICCID, installation instructions, activation and status data, data/voice/SMS allowances, and remaining usage. Stripe processes eSIM payments; card details are handled by Stripe and are not entered into IKARU. The Airalo connectivity provider receives information needed to provision the eSIM and, where applicable, deliver installation instructions or process usage, top-up, or refund requests. IKARU may retain support messages and diagnostics linked to the order to handle support. The website hosted checkout may use a technical anonymous account and a delivery or access email; this is not an IKARU customer login. Provider, payment, and email services have their own notices and retention rules.

11. Bewaring en verwijdering

Lokale gegevens blijven op het apparaat totdat jij of het apparaat ze verwijdert. De actie Account verwijderen in de app roept een serverfunctie aan die bedoeld is om de authenticatiegebruiker, accountgegevens, openbaar profiel en avatar, locatiegegevens, gegevens en objecten van familiedelen, plannergegevens, rechtenkopie en andere door de huidige verwijderfunctie gedekte rijen te verwijderen. Je kunt ook locatie uitschakelen, links intrekken, geüploade media verwijderen en uitloggen. Linkverval, media-URL’s van vijf minuten en locatieverval beperken toegang, maar beloven niet dat elke databaseregel, log, providerkopie, back-up, aankoop- of wettelijk record direct verdwijnt. De huidige code stelt geen universeel bewaarschema per provider vast; daarom publiceren we geen vaste termijn die we niet kunnen verifiëren.

Account deletion also targets linked aggregate health-step data and, where covered by the current account schema, eSIM orders, profiles, plans, refunds, and support records. The website’s anonymous eSIM checkout identity and Stripe, Airalo, email, and other provider records are separate and may remain under their own policies.

12. Je keuzes en privacyverzoeken

Je kunt de gastmodus gebruiken, account- en deelinstellingen beheren, locatie uitschakelen, links intrekken, inhoud verwijderen waar de functie dat ondersteunt en vanuit Instellingen accountverwijdering aanvragen. Via contact@unlimitive.com kun je verzoeken om inzage, correctie, verwijdering, beperking, bezwaar, overdraagbaarheid of andere rechten die de toepasselijke wet biedt. We kunnen informatie vragen om het verzoek te verifiëren en het account te beschermen. Toestemmingskeuzes op de website kun je via de Clickio-regelaars opnieuw bekijken.

13. Kinderen

IKARU is niet ontworpen als dienst voor kinderen. We vragen kinderen niet bewust om accounts te maken of persoonsgegevens in te dienen. Denk je dat een kind persoonsgegevens heeft verstrekt, neem dan contact op via contact@unlimitive.com zodat we dit volgens de toepasselijke wet kunnen beoordelen.

14. Internationale verwerking, beveiliging en updates

IKARU is afhankelijk van diensten die informatie kunnen verwerken in andere landen dan het land waar je woont. De huidige repositories leggen geen volledige, permanente lijst vast van providerregio’s, subverwerkers, back-uptermijnen of overdrachtsmechanismen; dit beleid verzint die details niet. We gebruiken toegangscontroles en de beschermingsmaatregelen van de relevante platforms en werken deze pagina bij wanneer het product of de verwerking verandert. De datum hierboven geeft de huidige versie aan.