Privacybeleid

Repostless: Repost Remover (“Repostless”) is een iOS-app die wordt uitgegeven door The Metaverse Apps OÜ (“wij”, “ons”), de ontwikkelaar die in de App Store staat vermeld. Wij zijn de verwerkingsverantwoordelijke voor de beperkte verwerking die in dit beleid wordt beschreven.

We zijn gevestigd in Estland, dus de Algemene verordening gegevensbescherming van de EU (AVG) is rechtstreeks op ons van toepassing. Gezien de zeer kleine omvang van de hieronder beschreven verwerking zijn we niet verplicht een functionaris voor gegevensbescherming aan te wijzen; schrijf naar het e-mailadres hierboven en je bereikt de mensen die de app hebben gebouwd.

Repostless is een onafhankelijke tool. Hij is niet gelieerd aan, niet goedgekeurd door en niet gesponsord door TikTok, ByteDance Ltd. of een van hun gelieerde bedrijven. Je gebruik van tiktok.com via de app blijft onderworpen aan de eigen voorwaarden en het eigen privacybeleid van TikTok.

Repostless heeft geen eigen gebruikersaccounts. Je maakt nooit een Repostless-login aan en er is niets wat je met een e-mailadres hoeft te registreren.

Alles in de rechterkolom staat in de eigen afgeschermde opslag (sandbox) van Repostless op je iPhone. Wij kunnen het niet lezen en het wordt niet naar een server van ons geback-upt. Als je apparaat een back-up naar iCloud maakt, kan de back-up van Apple het bevatten, onder het privacybeleid van Apple en niet het onze.

Als je op Connect tikt, opent Repostless een standaard webweergave van het systeem die naar tiktok.com wijst - dezelfde site als je in Safari zou bereiken - en log je rechtstreeks in bij TikTok. De inlogpagina van TikTok, inclusief een CAPTCHA of tweestapsverificatie, wordt door TikTok geleverd en afgehandeld tussen jou en TikTok. De app onderschept, bewaart of stuurt niet door wat je daar typt.

Nadat je bent ingelogd, leest de app wat op je profiel wordt getoond om vast te stellen welke items reposts zijn. Kies je ervoor reposts te verwijderen, dan voert de app die verwijderingen namens jou uit vanuit die webweergave, met de sessie die al op je apparaat staat. Niets daarvan loopt via een Repostless-server, omdat zo'n server op dat pad niet bestaat.

De app vraagt in zijn webweergave de desktopversie van tiktok.com op, omdat de mobiele site helemaal geen tabblad Reposts toont. Dat verzoekpatroon is zichtbaar voor TikTok, zoals elk browserverzoek dat is.

De app spreidt verwijderingen uit om de kans te verkleinen dat de eigen systemen van TikTok tegen misbruik je account markeren omdat het ongewoon snel gaat, en kan gebruikslimieten toepassen. Dit zijn veiligheidsmaatregelen voor jou, geen mechanismen om gegevens te verzamelen.

Dit is de volledige lijst. Staat iets niet in deze tabel, dan verstuurt de app het nergens naartoe.

Zodat de app een relevant aanbod kan tonen in plaats van voor iedereen hetzelfde scherm, koppelt hij een klein aantal grove, niet-identificerende kenmerken aan zijn installatierecord bij Adapty:

• een grove omvangsklasse voor je repostlijst, nooit het exacte aantal, en pas na je eerste scan;
• een grove klasse voor recente activiteit;
• hoeveel TikTok-accounts je hebt gekoppeld - een getal;
• hoe vaak je de gratis verwijderlimiet hebt bereikt;
• hoeveel opruimrondes je hebt voltooid.

Hierin zitten geen @handle, geen video-ID's, geen bijschriften en geen miniaturen - niets wat je TikTok-account identificeert of onthult wat je hebt verwijderd. We hebben in onze configuratie ook uitdrukkelijk uitgezet dat Adapty het advertentie-ID (IDFA) en IP-adressen verzamelt, omdat we voor geen van beide een toepassing hebben in advertenties of attributie. De werkwijze van Adapty zelf staat beschreven op adapty.io/privacy.

Voordat een diagnostische momentopname of crashrapport je apparaat verlaat, verwijderen we alles wat lijkt op een TikTok-@handle, een cookie of een sessietoken - dezelfde categorie gegevens die onze architectuur al van onze eigen servers weghoudt (sectie 2). We stellen Sentry ook zo in dat het je IP-adres niet verzamelt. We hebben de gegevensopslagregio van Sentry in de Europese Unie gekozen, dus de inhoud van crash- en foutrapporten wordt opgeslagen op servers in de EU (Frankfurt). De werkwijze van Sentry zelf staat beschreven op sentry.io/privacy.

Repostless bevat geen advertentienetwerk en geen attributie- of installatietracking-SDK. De twee externe diensten die wel beperkte technische gegevens ontvangen over hoe de app draait - een crash-/foutmelder en een tool voor productanalyse - worden beschreven in sectie 4. We gebruiken de analyse alleen om de app te verbeteren: nooit voor advertenties, nooit om een profiel van je op te bouwen en nooit gecombineerd met gegevens van andere bedrijven. De app gebruikt het advertentie-ID niet, maakt geen vingerafdruk van je apparaat en combineert geen informatie over jou met gegevens uit apps of websites van andere bedrijven. Omdat de app het advertentie-ID nooit opvraagt, toont hij je nooit de App Tracking Transparency-melding van Apple - er is niets waarvoor om toestemming te vragen.

We verkopen geen persoonsgegevens en delen ze niet voor gedragsgebaseerde advertenties over contexten heen.

Voor gebruikers in de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland verplicht de AVG ons per doel een rechtsgrond te noemen:

De sterkste beveiligingseigenschap van deze app is structureel: het gegeven dat het meest de moeite waard is om te stelen - je TikTok-sessie - is nooit in ons bezit, dus wij kunnen het niet lekken, het kan niet bij ons worden opgeëist en het kan niet worden blootgelegd door een datalek bij ons.

Op je apparaat wordt die sessie bewaard in de eigen webopslag van het besturingssysteem binnen de sandbox van de app, die iOS beschermt met de versleuteling van het bestandssysteem van het apparaat en gescheiden houdt van andere apps. Elk gekoppeld account staat in een eigen, geïsoleerde opslag. Alle netwerkverbindingen van de app gebruiken HTTPS. Geen enkele manier van opslaan of verzenden is volledig veilig, en we beweren ook niet het tegendeel.

• Bekijk voordat je verwijdert. Een scan toont je wat hij vond en wat er wordt verwijderd voordat er iets op TikTok verandert.
• Uitloggen. Uitloggen bij een account in Instellingen verwijdert de sessie, scanresultaten en opruimgeschiedenis ervan van je apparaat. Op TikTok verandert niets.
• De app verwijderen. Dit verwijdert alles wat Repostless lokaal heeft opgeslagen, inclusief de webopslag.
• Meldingen. Zet ze uit in de Instellingen van de app, of in iOS Instellingen → Meldingen.
• Gebruiksgegevens. Zet Instellingen → “Share usage data” uit. Vanaf dat moment stuurt de app geen analysegebeurtenissen meer naar Amplitude, ook geen sessies.
• Je abonnement. Bekijk, wijzig of zeg het op wanneer je wilt in iOS Instellingen → je naam → Abonnementen. Het wordt beheerd via je Apple ID, niet door ons.

Afhankelijk van waar je woont, heb je mogelijk het recht om de persoonsgegevens die een bedrijf over je bewaart in te zien, te corrigeren, te laten verwijderen of te exporteren, om bezwaar te maken tegen bepaalde verwerking of die te beperken, om toestemming in te trekken en om niet te worden benadeeld omdat je een van deze rechten uitoefent.

In de praktijk, voor Repostless: de gegevens op het apparaat uit sectie 2 zijn al uitsluitend van jou - wij hebben er geen kopie van, dus er is niets wat wij hoeven te verstrekken of te wissen, en je kunt het allemaal zelf verwijderen met de instellingen uit sectie 9. De enige aan jou gekoppelde gegevens buiten je apparaat zijn de abonnementsgegevens en tellers bij Adapty, de gebruiksanalyse bij Amplitude en de crashrapporten bij Sentry uit sectie 4.

Om die in te zien of te laten verwijderen: mail naar support@repostless.app vanaf het betreffende apparaat en zeg wat je gedaan wilt hebben. We controleren alleen zoveel als nodig is om het juiste record te vinden en antwoorden binnen 30 dagen. Houd er rekening mee dat het verwijderen van je Adapty-record de koppeling tussen je apparaat en je aankoop verbreekt, waardoor een actief abonnement mogelijk niet automatisch kan worden hersteld; we vertellen het je voordat we het doen.

Woon je in de EER, het VK of Zwitserland, dan kun je ook een klacht indienen bij een toezichthouder. Omdat we in Estland zijn gevestigd, is onze leidende toezichthouder de Estse gegevensbeschermingsinspectie (Andmekaitse Inspektsioon, aki.ee); je kunt ook een klacht indienen bij de toezichthouder in het land waar je woont of werkt. We horen het liever eerst van jou.

Apple en Adapty opereren wereldwijd en kunnen de beperkte gegevens uit sectie 4 verwerken op servers buiten je land, ook in de Verenigde Staten. Wanneer we persoonsgegevens buiten de EER, het VK of Zwitserland doorgeven, baseren we ons op de modelcontractbepalingen van de Europese Commissie (en waar van toepassing het VK-addendum) in onze overeenkomst met de betreffende verwerker. Geen enkel gegeven over je TikTok-account maakt deel uit van zo'n doorgifte, omdat het je apparaat nooit verlaat.

We hebben bij zowel Sentry als Amplitude de gegevensopslagregio in de Europese Unie gekozen, dus crashrapporten en gebruiksanalyse worden opgeslagen op servers in de EU. Sentry, Inc. en Amplitude, Inc. zijn niettemin Amerikaanse bedrijven; waar dus enige doorgifte buiten de EER/het VK/Zwitserland plaatsvindt (bijvoorbeeld voor klantenondersteuning), baseren we ons op modelcontractbepalingen in onze overeenkomsten met hen, hetzelfde mechanisme als hierboven beschreven voor Apple en Adapty.

Onder de CCPA zoals gewijzigd door de CPRA zijn de categorieën persoonsgegevens die de app laat verzamelen beperkt tot commerciële informatie (je aankoop- en abonnementstransacties), internet- of andere elektronische netwerkactiviteit (app- en OS-versie, de grove gebruikstellers en de analysegebeurtenissen in de app uit sectie 4) en identificatoren (willekeurige installatie- en analyse-ID's). Deze komen van jou en uit je interactie met de app, en worden alleen gebruikt voor de doelen in sectie 6. Ze worden alleen aan Apple, Adapty, Amplitude en Sentry bekendgemaakt als dienstverleners.

Wij verkopen geen persoonsgegevens en delen ze niet voor gedragsgebaseerde advertenties over contexten heen - en hebben dat de afgelopen 12 maanden niet gedaan, ook niet voor iemand onder de 16. We gebruiken of verstrekken geen gevoelige persoonsgegevens buiten wat nodig is om de app te leveren. Om een recht op inzage, verwijdering, correctie of afmelding uit te oefenen, gebruik je het contactadres in sectie 17; we benadelen je niet omdat je erom vraagt. Je mag een gemachtigde inschakelen.

Repostless is niet gericht op kinderen. Je moet minstens 13 jaar zijn om hem te gebruiken - dezelfde minimumleeftijd die TikTok zelf hanteert - en minstens 16 in landen waar dat de minimumleeftijd is voor toestemming voor gegevensverwerking. We verzamelen niet bewust persoonsgegevens van kinderen onder die leeftijden. Denk je dat een kind de app heeft gebruikt, schrijf ons dan en we verwijderen elk record dat we hebben.

Op de productpagina in de App Store geven we als Aan jou gekoppelde gegevens op: Identificatiegegevens (een gebruikers-ID, gebruikt voor appfunctionaliteit, en een apparaat-ID, gebruikt voor appfunctionaliteit en analyse (Analytics)), Aankopen (gebruikt voor appfunctionaliteit) en gebruiksgegevens over Productinteractie (gebruikt voor analyse). Diagnostiek (crashgegevens, gebruikt voor appfunctionaliteit) geven we op als Niet aan jou gekoppelde gegevens. Niets hiervan wordt gebruikt om je te volgen, en we geven geen enkele vorm van gegevens op die worden gebruikt om je te volgen.

“Gekoppeld” is de term van Apple, en we hebben die bewust gekozen. Het gebruikers-ID en het apparaat-ID zijn de willekeurige Adapty- en Amplitude-identifiers uit sectie 4, niet je naam, e-mailadres of Apple-ID. Maar je aankopen volgen je Apple-ID over herinstallaties en apparaten heen, en je gebeurtenissen in de app worden aan die aankopen gekoppeld, dus we behandelen dat allemaal als met jou verbonden in plaats van het tegendeel te beweren. Crashrapporten worden aan niets gekoppeld. Die vermeldingen komen overeen met de rijen Apple, Adapty, Amplitude en Sentry in sectie 4, en we geven geen andere soorten gegevens op.

Als dit beleid verandert, werken we de data bovenaan de pagina bij. Als een wijziging invloed heeft op wat je apparaat verlaat, zeggen we dat in de release-opmerkingen van de app voor die versie, en waar de wet het vereist vragen we je toestemming voordat de wijziging voor jou geldt. We zullen dit beleid nooit zo wijzigen dat een Repostless-server je TikTok-sessie kan ontvangen - die garantie is het product.

Deze sectie gaat alleen over de website repostless.app. De app bevat geen Google Analytics; de eigen gebruiksanalyse wordt beschreven in sectie 4.

Jij kiest eerst. De eerste keer dat je de site bezoekt, vraagt een banner of analyse is toegestaan. Totdat je op Accepteren klikt, laadt de site niets van Google en plaatst hij geen analysecookies. Klik je op Weigeren, dan blijft dat zo. Beide knoppen zijn even makkelijk te gebruiken, en de site werkt in beide gevallen hetzelfde.

Als je accepteert, gebruiken we Google Analytics 4 (aan ons geleverd door Google Ireland Limited) om bezoeken te tellen en te zien welke pagina's en links worden gebruikt. Google treedt op als onze verwerker. Dit ontvangt Google:

• de pagina's die je bekijkt, en de pagina of site die je doorverwees;
• klikken op onze links voor download, Pro, demo, navigatie en gidsen, en het gebruik van de tijdcalculator voor reposts (het getal dat je erin typt);
• je browser- en apparaattype, taal en een globale locatie afgeleid van je IP-adres (Google stelt dat Google Analytics 4 geen individuele IP-adressen logt of opslaat);
• twee first-party-cookies, _ga en _ga_EQ4NLL4LC6, die een willekeurige identificator en een sessieteller bevatten. Ze verlopen na maximaal twee jaar.

We gebruiken Google Analytics niet voor advertenties. We schakelen de advertentiefuncties of doelgroeppersonalisatie van Google niet in, en sturen deze gegevens niet naar advertentienetwerken. Analysegebeurtenissen worden maximaal 14 maanden bewaard. Google kan deze gegevens verwerken op servers buiten je land, ook in de Verenigde Staten, onder de modelcontractbepalingen van de Europese Commissie of het EU-VS-privacykader (Data Privacy Framework).

Onze rechtsgrond is je toestemming (AVG art. 6(1)(a), en de ePrivacy-regels over cookies). Je kunt haar op elk moment intrekken, net zo makkelijk als je haar gaf. Intrekken stopt het volgen en verwijdert de twee cookies hierboven uit deze browser.

Mijn cookiekeuze wijzigen

Je rechten over deze gegevens staan in sectie 10. Omdat de cookie-identificator willekeurig is en we er geen naam of e-mailadres bij hebben, kunnen we mogelijk niet vaststellen welke records van jou zijn; heb je een verzoek, mail ons dan en vermeld de waarde van de _ga-cookie zodat we ze kunnen vinden.

Deze sectie gaat over het formulier “Mail me als het er is” op de website repostless.app, voor versies van Repostless die nog niet bestaan: op dit moment een browserextensie. Tot de Android-app op 2 november 2026 op Google Play uitkwam, bood het formulier die ook aan; adressen die daarvoor zijn opgegeven, worden behandeld zoals hieronder beschreven. De iPhone- en de Android-app vragen nooit om je e-mailadres.

Wat we verzamelen. Het e-mailadres dat je typt en welke versies je koos (Android, browserextensie of beide), en alleen als je het toestemmingsvakje aanvinkt, dat niet is aangevinkt totdat jij dat doet. Daarna sturen we één bevestigingsmail; naar een adres wordt niets anders gestuurd totdat de eigenaar op de link erin klikt. Het formulier bewaart je IP-adres, browsergegevens of iets anders over jou niet.

Wat we sturen. De bevestigingsmail, daarna één e-mail wanneer elke versie die je koos uitkomt. Geen nieuwsbrief, geen aanbiedingen. Elke e-mail heeft een afmeldlink met één klik, en afmelden werkt direct.

Wie het afhandelt. De lijst wordt bewaard en de e-mails worden verzonden door EmailOctopus (Three Hearts Digital Ltd, handelend als EmailOctopus, Verenigd Koninkrijk), als onze verwerker. EmailOctopus slaat lijstgegevens op bij Amazon Web Services-servers in de EU en bewaart je bevestiging als bewijs van je toestemming. Het Verenigd Koninkrijk heeft een adequaatheidsbesluit van de EU, dus er is geen verder doorgiftemechanisme nodig. Het formulier zelf wordt afgehandeld op de host van onze website, Cloudflare, die je adres aan EmailOctopus doorgeeft en niet bewaart. De werkwijze van EmailOctopus staat beschreven op emailoctopus.com/legal/privacy.

Hoe lang. Zie sectie 7: totdat de versies die je koos zijn uitgekomen en je die e-mail hebt gehad, en maximaal 24 maanden. Om je adres eerder te laten verwijderen, gebruik je de afmeldlink of mail je ons.