Privaatheidsbeleid
Laas opgedateer: 26 April 2026
Hersien op 26 April 2026 om die web-aktiveringskodevloei (geen webregistrasie nie; Gevorderd-rekeninge word slegs via mobiele intekening geskep) en die enkel-toestel sessiemodel weer te gee.
weNow ("ons", "ons s'n", "die toepassing") is 'n weertoepassing. Ons is daartoe verbind om jou privaatheid te beskerm. Hierdie beleid verduidelik watter data ons versamel, hoekom, en hoe dit hanteer word.
1. Data wat ons versamel
1.1 Liggingsdata
Wanneer jy liggingtoestemming gee, kry die toepassing toegang tot jou toestel se geografiese koördinate (breedtegraad en lengtegraad) om weerdata vir jou area op te haal. Liggingsdata word:
- Plaaslik gestoor op jou toestel (in toepassing-berging) sodat ons jou gekose ligging tussen sessies kan onthou.
- Na ons agtergrond-bediener gestuur per versoek om weerdata op te haal. Dit word in geheue verwerk en nie in rou vorm gestoor nie. Vir akkuraatheidsnasporing word geanonimiseerde koördinate (afgerond tot ongeveer 1 km presisie) en stadsname gestoor — dit is gedeelde geografiese verwysingspunte en is nie gekoppel aan enige gebruiker, IP-adres of toestel nie.
- Aangestuur na derdeparty-weerverskaffers (sien Afdeling 3) om voorspellings te bekom. Elke verskaffer ontvang jou koördinate slegs vir die duur van die API-oproep.
Jy kan liggingtoestemming weier en eerder 'n stad met die hand soek. Jy kan liggingtoestemming enige tyd deur jou toestelinstellings herroep.
1.2 IP-adres
Vir doeleindes van spoedbeperking stoor ons 'n eenrigting kriptografiese hash (SHA-256) van jou IP-adres. Die oorspronklike IP-adres kan nie uit hierdie hash herwin word nie. Gehashte IP-rekords word outomaties na 7 dae uitgevee.
1.3 Terugvoer-boodskappe
As jy terugvoer deur die toepassing instuur, stoor ons die boodskapteks en jou toepassingstaal. Terugvoer is volledig anoniem — geen e-pos, naam of identifiserende inligting word aangeheg nie.
1.4 Intekening-data
As jy 'n binne-toepassing-aankoop doen, stoor ons 'n anonieme RevenueCat-identifiseerder, jou platform (iOS/Android), en intekeningstatus. Hierdie data is nie gekoppel aan jou naam, e-pos of enige persoonlike rekening nie.
1.5 Plaaslike berging
Die toepassing stoor die volgende slegs op jou toestel:
- Jou gekose ligging (koördinate en stadsnaam)
- Taalvoorkeur
- Of jy die inleiding voltooi het
- Konfigurasies vir miniprogram-liggings
Hierdie data verlaat nooit jou toestel nie en word uitgevee wanneer jy die toepassing deïnstalleer.
1.6 Advertensie-vertonings en -kliks
Nie-gevorderd gebruikers sien een klein advertensie-kaartjie onderaan die hoof-weerskerm. Ons gebruik nie enige derdeparty-advertensienetwerk nie. Alle advertensies word vanuit ons eie agtergrond bedien en bevat geen sporing-pixels, koekies of derdeparty-skripte nie.
Die enigste data wat ons met betrekking tot advertensies stoor is:
- 'n Vertoning-teller — 'n enkele heelgetal per advertensie-ry, verhoog elke keer as die agtergrond daardie advertensie bedien. Nie gekoppel aan enige gebruiker, toestel of sessie nie.
- 'n Klik-teller — 'n enkele heelgetal per advertensie-ry, verhoog elke keer as die agtergrond 'n klik-verslag ontvang. Nie gekoppel aan enige gebruiker, toestel of sessie nie.
Die skema het geen vreemde sleutel, IP, tydstempel of enige ander veld wat 'n advertensie-vertoning of -klik aan 'n individuele gebruiker kon koppel nie. Dit is tegnies onmoontlik om te rekonstrueer watter gebruiker 'n bepaalde advertensie gesien of daarop geklik het, selfs met volle toegang tot die databasis.
Advertensies lees nie toestel-advertensie-identifiseerders (IDFA, GAID) nie, stel nie koekies in nie, en deel geen data met derde partye nie.
Geaffilieerde skakels
Sommige advertensies bevat geaffilieerde skakels (bv. Amazon Associates). Hierdie URL's bevat 'n geaffilieerde etiket wat weNow as die verwysingsbron identifiseer. weNow stuur geen gebruikersdata deur hierdie skakels nie — geen toestel-ID, geen IP-adres, geen sessie-teken, en geen identifiseerder van enige aard nie.
Wanneer jy egter 'n geaffilieerde skakel tik en die toepassing verlaat, opereer die bestemmingshandelaar (bv. Amazon) onder sy eie privaatheidsbeleid. Die handelaar kan koekies of ander meganismes op sy werf gebruik om die besoek aan die geaffilieerde etiket toe te skryf. Dit is standaard gedrag van 'n geaffilieerde program en is buite weNow se beheer.
As jy verkies om nie deur die handelaar nagespoor te word nie, kan jy verkies om nie op die advertensie te tik nie, of jou blaaier-koekies uit te vee nadat jy die handelaar se werf besoek het.
Gevorderd-gebruikers sien geen advertensies nie en geen advertensieverwante data word vir hulle opgeneem nie.
1.7 Rekeningdata (slegs vir Gevorderd-intekenare)
Die weNow Android- en iOS-toepassings werk heeltemal sonder rekening. 'n Rekening word slegs geskep wanneer jy op Gevorderd inteken — op daardie oomblik stoor ons die minimum wat nodig is om jou as intekenaar te herken en jou Gevorderd op die web te laat gebruik via 'n aktiveringskode wat in die mobiele toepassing geskep word.
Wat ons vir intekenare stoor:
- E-pos adres — gebruik as intekenaar-identifiseerder. In kleinletters gestoor sodat dieselfde rekening oor toestelle gepaar kan word. Sommige gebruikers meld aan met Apple se private relay-e-pos; in daardie geval sien ons net die relay-adres, nooit die onderliggende e-pos nie.
- Wagwoord-hash (slegs as jy 'n wagwoord stel) — met PBKDF2 (100 000 iterasies, SHA-256, lukrake sout per gebruiker). Diegene wat met Apple of Google aanmeld stel nooit 'n wagwoord nie; sulke rekeninge merk ons as «slegs OAuth».
- OAuth-verskafferskakels (Apple / Google subject ID's) — slegs as jy met een van daardie verskaffers aangemeld het.
- Aktiewe toestel-identifiseerder — 'n ondeursigtige UUID wat by aanmelding geskep word. weNow Gevorderd is een toestel per rekening; hierdie UUID dwing dit af. Die JWT's wat ons uitreik dra dit as 'n claim, en 'n teenstrydigheid lewer 'n «sessie herroep»-respons.
- Aktiveringskodes — kortlewende
WN-XXXX-XXXX-kodes (10 minute, eenmalig) wat in die mobiele toepassing geskep word om Gevorderd op die web te ontsluit. Ons stoor die kode, wie dit geskep het, wanneer en of dit gebruik is; kodes verstryk in elk geval outomaties na 10 minute. - Tydstempel van rekeningskepping
Die webweergawe het geen registrasievorm nie. Om Gevorderd op die web te gebruik, genereer 'n aktiveringskode in die mobiele toepassing (Instellings → Rekening → Aktiveer weNow op die web) en plak dit by wenow.name/activate. Die web kan nie self nuwe rekeninge of intekeninge skep nie.
Sessies word bestuur via JSON Web Tokens (JWT) wat met HMAC-SHA256 geteken is, geldig vir 30 dae. Die JWT is gekoppel aan die aktiewe toestel-identifiseerder hierbo — om elders aan te meld, verplaas die vorige toestel ná 'n kort gratiestydperk, sodat een intekening nie oor baie toestelle gedeel kan word nie.
1.8 Blaaierkoekies (slegs webwerf)
Die weNow-bemarkingswebwerf (wenow.name) stel een streng-noodsaaklike koekie in:
lang— stoor jou taalvoorkeur (bv.fr,ja) sodat daaropvolgende besoeke die werf in jou gekose taal laai sonder om weer op te spoor. Een jaar leeftyd,SameSite=Lax,Secure. Bevat slegs die 2–3-letter lokaalkode. Geen persoonlike data, geen volging, geen kruiswerf-deling nie.
Onder GDPR/ePrivacy vereis streng-noodsaaklike koekies nie voorafgaande toestemming nie. Die lang-koekie word gestel óf wanneer jy uitdruklik 'n taal via die voetskakel kies, óf wanneer die werf jou blaaier se Accept-Language-kop outomaties opspoor en jou vir die eerste keer na die ooreenstemmende taal herlei.
Jy kan dit enige tyd deur jou blaaier se koekie-instellings uitvee. Die toepassing self (Android en die /app/-webkliënt) gebruik nie blaaierkoekies nie.
2. Data wat ons nie versamel nie
- Geen gebruikersrekeninge of registrasies word vereis vir die gratis ervaring op Android, iOS of die web nie
- Geen e-posadresse (tensy jy op Gevorderd inteken — sien Afdeling 1.7)
- Geen name of ander persoonlike identifiseerders nie
- Geen analise of gebruiksopsporing nie
- Geen advertensie-identifiseerders (IDFA, GAID) nie
- Geen derdeparty-advertensienetwerke of -SDK's nie
- Geen sporingskoekies (slegs die streng-noodsaaklike
lang-koekie — sien Afdeling 1.8) - Geen foutverslaggewing of telemetrie nie
- Geen skakel tussen advertensie-vertonings/kliks en enige gebruiker of toestel nie
3. Derdeparty-dienste
Om weerdata te verskaf, word jou koördinate na die volgende dienste gestuur tydens elke weerversoek:
- OpenWeatherMap — weerdata en geokodering
- WeatherAPI — weerdata
- Open-Meteo — weerdata
- Visual Crossing — weerdata
Vir binne-toepassing-aankope:
- RevenueCat — intekeningbestuur
Elke diens het sy eie privaatheidsbeleid hierbo gekoppel. Ons moedig jou aan om dit te lees.
4. Dataretensie
| Data | Retensie |
|---|---|
| Gehashte IP (spoedbeperking) | 7 dae (outomaties uitgevee) |
| API-gebruikstellers | 7 dae (outomaties uitgevee) |
| Terugvoer-boodskappe | Totdat ons hulle met die hand uitvee |
| Intekeningrekords | Duur van intekening + redelike periode daarna |
| Liggingkoördinate (rou) | Nie op bedieners gestoor (slegs in geheue verwerk) |
| Ligging-aggregate (akkuraatheidsnasporing) | Onbepaald (geanonimiseer, nie aan gebruikers gekoppel) |
| Plaaslike toesteldata | Totdat jy die toepassing deïnstalleer |
| Rekening-e-pos en wagwoord-hash (webgebruikers) | Totdat rekeningverwydering deur die gebruiker versoek word |
| JWT-sessietekens | 30 dae vanaf uitreiking (verval dan outomaties) |
| Advertensie-vertoning/klik-tellers | Onbepaald (slegs aggregaat, geen gebruikerskakel nie) |
lang-koekie (webwerf) | 1 jaar (blaaier-gestoor; enige tyd uitveeelbaar) |
5. Plek van dataverwerking
Ons agtergrond hardloop op Cloudflare Workers met EU-slim plasing geaktiveer, wat beteken dat versoeke van EU-gebruikers binne die Europese Unie verwerk word. Data word in geheue verwerk en nie langer as die retensieperiodes hierbo beskryf bewaar nie.
6. Privaatheid van kinders
weNow versamel nie wetens data van kinders onder 13 jaar nie. Die toepassing vereis nie 'n rekening nie en versamel geen persoonlike inligting nie.
7. Jou regte
Onder GDPR en soortgelyke regulasies het jy die reg op:
- Toegang — versoek watter data ons oor jou het
- Verwydering — versoek verwydering van jou data
- Oordraagbaarheid — ontvang jou data in 'n oordraagbare formaat
- Beswaar — beswaar maak teen dataverwerking
Aangesien ons minimale anonieme data versamel, word die meeste van hierdie regte deur ontwerp bevredig. Om enige reg uit te oefen, kontak ons by die adres hieronder.
Om verwydering van jou webrekening en geassosieerde data te versoek, e-pos [email protected] vanaf die adres wat aan die rekening gekoppel is. Ons sal die ooreenstemmende ry binne 'n redelike tydraamwerk uit ons databasis verwyder.
8. Veranderings aan hierdie beleid
Ons mag hierdie beleid van tyd tot tyd bywerk. Veranderinge sal op hierdie bladsy met 'n bygewerkte datum geplaas word. Voortgesette gebruik van die toepassing na veranderinge impliseer aanvaarding.
9. Kontak
Vir privaatheidsverwante vrae of dataversoeke, kontak ons by: [email protected]
Hierdie vertaling word vir gerief voorsien. Die Engelse weergawe is die gesaghebbende regsteks; in geval van enige teenstrydigheid, prevaleer die Engelse weergawe.