Privacybeleid

Wat Piki bewaart

Piki bewaart de account-, lijst-, evenement-, item- en reserveringsinformatie die nodig is om privéverlanglijsten en lichte evenementreacties te laten werken.

Gasttoegang

Gasten kunnen privélinks openen zonder een account aan te maken. Namen en notities bij gastreserveringen worden alleen gebruikt voor de workflow van de lijsteigenaar.

Herstel van gastreserveringen

Een gastnaam en e-mailadres voor herstel zijn optioneel. We maken geen gastaccount aan en koppelen hersteltoegang niet aan een account. In productie bewaart Piki geen e-mailadressen voor herstel in platte tekst: het bewaart daarvoor een versiegebonden, lijstspecifieke HMAC-zoekwaarde.

Herstellinks en bezorging

Herstelverzoeken en bezorging door de e-mailprovider worden tijdelijk verwerkt. Een herstellink bevat zijn token alleen in het URL-fragment, dat niet in gewone HTTP-verzoeken wordt verzonden. De volledige fragment-URL is wel zichtbaar voor de e-mailprovider en de mailbox van de ontvanger, en kan worden gekopieerd of doorgestuurd.

Uitzondering voor lokale ontwikkeling

Alleen lokale ontwikkeling via een loopback-origin mag een outbox met gast-e-mailadressen in platte tekst schrijven en lezen om ontwikkelaars te laten testen. Productie, aangepaste ontwikkelomgevingen en branch previews maken deze rijen niet.

Bewaartermijnen en verwijdering

Herstellinks verlopen na 15 minuten. Sessietoekenningen en hun selector verlopen na 30 dagen, en aanvraaglimieten worden twee uurvensters bewaard. Het resetten van gasttoegang, intrekken van een link of verwijderen van een lijst verwijdert toepasselijke herstelgegevens. Reserveringen zelf verlopen niet en herstelgegevens worden nooit voor marketing gebruikt.

Tracking

Piki gebruikt geen advertentietrackers of analytics-pixels. Cookies worden alleen gebruikt voor inlogsessies en essentieel appgedrag.

Contact

Neem voor privacyverzoeken contact op met de persoon of het team dat je toegang tot Piki gaf.