Privacybeleid

1. Wie wij zijn

Lumen is een leesapp voor de Bijbel en de christelijke traditie. Dit beleid beschrijft welke gegevens het product verwerkt, waarom, en welke rechten je daarover hebt.

Lumen wordt geëxploiteerd door ARTHEA LLC. Vragen over alles hier gaan naar valentin@arthea.io.

2. Religieuze gegevens bereiken ons bijna nooit

Je traditie, je stroming, je praktijkinstellingen en je gebedsactiviteit onthullen religieuze overtuiging. Onder artikel 9 van de AVG zijn dat bijzondere persoonsgegevens, en Lumen is zo gebouwd dat bijna alles daarvan je telefoon nooit verlaat.

De traditie die je bij het begin opgeeft, je gebedsgeschiedenis, de hoofdstukken die je hebt gelezen en de ster die de dagen van je komst markeert staan op je toestel en worden niet naar ons gestuurd. Er is geen registratie op de server van wat je bidt of wanneer.

Als je de iCloud-back-up van je lezen aanzet, gaat die naar JOUW iCloud-account, niet naar Lumen, en de leeshelft is op je toestel versleuteld met een sleutel in je eigen end-to-end versleutelde iCloud-sleutelhanger. Wij kunnen haar niet lezen.

3. Wat wij bewaren, en waarom

Privé-inhoud: je markeringen, je bladwijzers en, wanneer je in Ensemble plaatst, wat je daar schrijft. Zij staan op onze servers zodat ze je tussen toestellen volgen. Zij worden nooit gebruikt om een AI-systeem te trainen.

Accountgegevens: als je inlogt met Apple of Google, de identificator die die aanbieder ons geeft, en de stand van je abonnement. Je kunt Lumen volledig zonder account gebruiken.

Producttelemetrie: geanonimiseerde gebruiksgebeurtenissen, getoetst aan een vast schema zonder enig vrijtekstveld, zodat een zoekopdracht die je typte of een vers dat je opende daarin niet eens weergegeven kan worden. Zij staat uit tot je haar aanzet.

4. Toestemming, apart en intrekbaar

Toestemming wordt apart gevraagd voor personalisatie, analyse en meldingen. Elke kan geweigerd worden, en elke kan later in de Instellingen worden ingetrokken.

Het intrekken van de analysetoestemming gooit de wachtrij op je toestel weg en wisselt het pseudoniem dat je gebeurtenissen droegen, zodat toekomstige gebeurtenissen niet aan eerdere gekoppeld kunnen worden. Reeds verstuurde gebeurtenissen dragen dat pseudoniem en kunnen ook door ons niet naar jou worden herleid.

In Lumen is er geen reclame, geen advertentie-SDK van derden en geen volgen tussen apps. Religieuze gegevens worden nooit voor reclame gebruikt.

5. Je rechten

Inzage en overdraagbaarheid: Instellingen → Je account → Mijn gegevens uitvoeren geeft je alles wat wij voor je bewaren, als bestand, zonder supportticket.

Wissing: Instellingen → Je account → Mijn account verwijderen beëindigt het account en leegt elke tabel die het noemt, in één keer. Het kan niet ongedaan worden gemaakt.

Analysegebeurtenissen zijn het enige wat wissing niet bereikt, en de reden is de bescherming zelf: zij dragen een wisselend pseudoniem dat wij niet aan een identiteit kunnen koppelen. Het intrekken van de toestemming wisselt het.

Rectificatie en bezwaar: je profiel en je voorkeuren zijn in de app te wijzigen, en het intrekken van toestemming werkt op je toestel onmiddellijk.

Om een recht uit te oefenen dat de app niet rechtstreeks kan bedienen, schrijf naar valentin@arthea.io.

6. Waar je gegevens vandaag staan

De dienst draait op Google Cloud Run in de Verenigde Staten (us-central1), met een database gehost door Neon in de Verenigde Staten. Gegevens die je bewaart worden daarom in de Verenigde Staten verwerkt en opgeslagen.

Lumen wil dit naar de Europese Unie verplaatsen. Die verhuizing wacht tot de dienst een eigen, vast adres heeft: de geïnstalleerde apps bereiken hem vandaag op een aan een regio gebonden adres, en een regiowissel zou ze breken. Deze paragraaf zal het zeggen op de dag dat het verandert, en niet eerder.

7. Bewaring

Markeringen, bladwijzers en bijdragen blijven tot je ze wist of je account wist.

Analysegebeurtenissen blijven hoogstens 25 maanden: een taak, elke nacht om 03:00 UTC gepland, wist alles wat ouder is. Tot 21 augustus 2026 bestond die taak en voerde niets haar uit, en deze pagina zei dat, in plaats van een schema aan te kondigen dat niet liep.

De databasegeschiedenis bij onze hostingaanbieder wordt één dag bewaard.

8. AI en de redactionele laag

Lumen levert vandaag geen assistent. Wanneer er een komt, worden verzoeken en antwoorden in onze observatiesystemen onleesbaar gemaakt, sluiten onze afspraken met leveranciers training op jouw verkeer uit, en blijven je privénotities en je religieuze profiel voor die ketens onbereikbaar.

Geen enkele Schrifttekst wordt ooit gegenereerd: hij wordt ingelezen uit publiek-domein- of open gelicentieerde uitgaven, met een controlesom die bij elke lezing wordt getoetst. De redactionele laag, Begrijpen, de lessen en de Verhalen, wordt met hulp van AI geschreven en kan pas verschijnen wanneer elke bewering een verwijzing opent die een machine in elke aangeboden uitgave toetst; een menselijke doorlichting per hoofdstuk bestaat vandaag niet, en niets van jou wordt gebruikt om haar te schrijven.