Privacybeleid

Het Bedrijf verwerkt persoonsgegevens alleen voor de volgende doeleinden en gebruikt ze niet voor andere dan de genoemde doeleinden.

• Functies leveren om genogrammen te maken en te bewerken (inclusief de berekening van het automatisch ordenen)
• Misbruik van de functie voor automatisch ordenen voorkomen door geautomatiseerde verzoeken eruit te filteren
• Gebruikers identificeren via het inloggen met een Auruda-account en het gebruik van meerdere genogrammen mogelijk maken
• Genogrammen van ingelogde gebruikers opslaan en tussen apparaten synchroniseren
• Genogrammen alleen-lezen delen met leden die de maker aanwijst
• Koppeling met Auruda Verbatim onder hetzelfde account (genogrammen die Auruda Verbatim heeft gemaakt opslaan en verder bewerken, en genogrammen aan cliënten koppelen)
• Fouten opsporen en fouten in het automatisch ordenen reproduceren
• Gebruiksstatistieken analyseren om de kwaliteit en het gebruiksgemak van de dienst te verbeteren (bij ingelogde gebruikers ook het gebruik over meerdere apparaten en Auruda-diensten heen)

Accountgegevens (bij inloggen) — het e-mailadres, de naam, de profielfoto en de accountidentificatie die worden verstrekt bij het inloggen bij Auruda via sociale login met Google, Naver of Apple. Het inloggen wordt afgehandeld door de authenticatieserver van Auruda. De Dienst gebruikt deze gegevens om leden te identificeren en ingelogd te houden, voor weergave op het scherm, voor het opslaan en delen van genogrammen en voor gebruiksstatistieken (alleen het ledennummer; zie “Gebruiksstatistieken” hieronder), en van de accountgegevens legt hij alleen het ledennummer vast in de foutlogboeken van de server. De gegevens worden niet gebruikt voor marketing en niet aan derden verstrekt (artikel 5). Als een gebruiker bij het inloggen met Apple kiest voor “Verberg mijn e-mailadres”, ontvangt het Bedrijf alleen het doorstuuradres dat Apple uitgeeft.

Genogramgegevens (inhoud van de gebruiker) — inhoud die de gebruiker invoert, zoals personen, relaties en notities, en de naam en de opbouw (coördinaten) van het genogram. Bij inloggen wordt deze inhoud op de servers van het Bedrijf bewaard, en worden de naam, de inhoud en de opbouw van het genogram versleuteld opgeslagen met AES-256-GCM. Beheerwaarden zoals de tijdstippen van aanmaken en wijzigen, het aantal keer opslaan, de koppelwaarde voor cliënten en deelrelaties worden niet versleuteld. De kopie op het apparaat van de gebruiker wordt versleuteld met AES-256-GCM, met een sleutel die op het apparaat wordt aangemaakt. Als de browser de versleutelingsfuncties (Web Crypto, IndexedDB) niet ondersteunt, wordt ze echter onversleuteld opgeslagen.

Automatisch ordenen — wanneer een genogram automatisch wordt geordend (bij het openen van een genogram, bij het bewerken terwijl automatisch ordenen aan staat en bij het indrukken van de ordeningsknop), worden de personen en relaties op het scherm en hun inhoud (waarden die de gebruiker heeft ingevoerd, zoals namen, leeftijden, datums en notities), samen met de grootte en de coördinaten van de figuren, voor de berekening naar de server van de Dienst gestuurd, en wordt alleen het resultaat (coördinaten en groottes) teruggestuurd. Dit wordt verstuurd ongeacht of de gebruiker is ingelogd, en na de berekening wordt niets opgeslagen. Ook als automatisch ordenen uit staat, wordt het bij het openen van een genogram verstuurd om de grootte van de figuren opnieuw te berekenen. De apps (iOS, Android) versturen het op dezelfde manier.

Detectie van geautomatiseerde verzoeken — om te controleren of een verzoek voor automatisch ordenen van een echte browser komt, voert de detectiefunctie (BotID) van de hostingprovider (Vercel) een script op de pagina uit dat kenmerken van de browser en het apparaat onderzoekt en het resultaat aan het verzoek toevoegt, waarna Vercel de beoordeling maakt. Als de beoordeling moeilijk is, kan er nog een detectiescript worden geladen voor een nader onderzoek. Het Bedrijf gebruikt het detectieresultaat alleen om te beslissen of het dat verzoek aanneemt en om misbruik te bewaken, en slaat hiervoor geen cookies op het apparaat op. Als er in korte tijd te veel verzoeken voor automatisch ordenen van hetzelfde IP-adres komen, worden ze een tijdlang geweigerd.

Apparaatattestatie in de apps — verzoeken voor automatisch ordenen uit de apps (iOS, Android) worden niet met het detectiescript maar met apparaatattestatie gecontroleerd. De iOS-app maakt met Apple App Attest een sleutel op het apparaat, registreert die in het begin één keer en ondertekent elk later verzoek met die sleutel. De server van het Bedrijf ondertekent alleen de openbare sleutel die bij de registratie is ontvangen en stuurt die terug naar de app, en slaat hem niet apart op. De Android-app haalt voor elk verzoek een Google Play Integrity-token op en stuurt dat mee, en de server van het Bedrijf stuurt dit token naar Google om een oordeel te krijgen over de echtheid van de app en het apparaat. Het oordeel wordt alleen gebruikt om te beslissen of het verzoek wordt aangenomen en wordt niet opgeslagen.

Koppeling met Auruda Verbatim — wanneer een gebruiker die met hetzelfde account Auruda Verbatim gebruikt in die dienst een genogram van een cliënt maakt, verschijnt het genogram ook in de genogramlijst van de Dienst. De verwerking die de inhoud oplevert (familie- en relatiegegevens uit gespreksverslagen halen), vindt plaats in Auruda Verbatim en valt onder het privacybeleid van die dienst. De Dienst slaat het overgedragen genogram op dezelfde manier versleuteld op als andere genogrammen en biedt functies om het te bewerken. Wanneer Auruda Verbatim een genogram automatisch wijzigt, wordt ook één kopie van de inhoud van vlak daarvoor versleuteld bewaard, zodat de wijziging ongedaan kan worden gemaakt. Wanneer Auruda Verbatim een afbeelding van een genogram maakt, roept het de tekenfunctie van de Dienst aan, en gaat de inhoud van het genogram op dat moment via de server van de Dienst (er wordt niets opgeslagen).

Koppeling aan een cliënt — een genogram kan worden gekoppeld aan een cliënt die in Auruda Verbatim is geregistreerd. Hiervoor wordt de cliëntenlijst (pseudoniem, soort begeleiding, voortgangsstatus, aantal gezinsleden) opgehaald en getoond, en wordt op de server opgeslagen aan welke cliënt het genogram is gekoppeld. Auruda Verbatim leest een gekoppeld genogram als het genogram van die cliënt. Wanneer Auruda Verbatim het genogram opnieuw tekent om gespreksverslagen te verwerken, stuurt het ook de bestaande genograminhoud naar een AI-verwerker (Google Gemini). Deze verwerking valt onder het privacybeleid van Auruda Verbatim. Cliënten worden ook in Auruda Verbatim geregistreerd.

Delen — wanneer een gebruiker een genogram deelt door de deelcode van een lid in te voeren, kan dat lid het genogram bekijken. Het lid met wie wordt gedeeld, ziet de naam van de maker, en de maker ziet de naam van dat lid (de deelcode als er geen naam is). Gebruikers die niet zijn aangewezen, kunnen het niet bekijken, en het lid met wie wordt gedeeld, kan de inhoud niet bewerken of verwijderen. Delen kan op elk moment worden ingetrokken; daarna kan dat lid het genogram niet meer openen.

AI-functies — de Dienst zelf heeft geen AI-functies en stuurt dus geen genograminhoud naar AI-verwerkers. Zoals beschreven onder “Koppeling aan een cliënt” hierboven, stuurt Auruda Verbatim die inhoud wanneer het met AI een genogram opnieuw tekent.

Foutgegevens — wanneer er een fout optreedt in de schermen of de tekenfunctie van de Dienst, wordt het volgende naar een foutanalysedienst (Sentry) gestuurd: de foutmelding (lange meldingen worden ingekort), de plaats in de code waar de fout optrad, het type browser en besturingssysteem, de taal en tijdzone, het paginaadres en de navigatiegeschiedenis ernaartoe, en netwerkverzoeken (verzoekmethode, antwoordcode en adressen waaruit identificatoren zoals documentnummers zijn verwijderd). Uit alle adressen worden de queryparameters verwijderd. Het begin van een foutmelding kan een deel bevatten van de genograminhoud die de fout veroorzaakte. Klikken en invoer, consolelogboeken en de adressen van verwijzende sites (Referer) worden niet verstuurd, en de functie die zonder fouten de gebruiksstatus (sessies) verstuurt, staat uit. Bij fouten op de server van de Dienst wordt alleen het verzoekpad zonder queryparameters vastgelegd, en worden verzoekheaders, cookies en de inhoud van verzoeken niet verstuurd. De instelling die standaard persoonsgegevens meestuurt, staat ook uit. Als in een resultaat van automatisch ordenen een probleem wordt gevonden, zoals overlappende personen, wordt ook de structuur verstuurd die nodig is om het te reproduceren (soorten relaties, geslacht, markeringen op figuren zoals overlijden, adoptie en zwangerschapsverlies, en coördinaten). Namen van personen, notities, leeftijden en datums zijn uitgesloten, personen worden vervangen door nummers zoals P1 en P2, en er worden geen account- of genogramidentificatoren meegestuurd. Omdat deze reproductiegegevens worden verstuurd door de server van de Dienst die het automatisch ordenen berekende, kunnen ze niet in de browser worden geblokkeerd.

Foutgegevens van de API-server — wanneer er een serverfout optreedt, stuurt de Auruda API-server (de server die inlogcontroles, de opslag van genogrammen en het delen afhandelt) de foutgegevens, het verzoekpad en het ledennummer (als de gebruiker is ingelogd) naar Sentry.

Gebruiksstatistieken — Google Analytics verzamelt gebruiksstromen zoals paginaweergaven en schermnavigatie (inclusief paginaadressen; links naar genogrammen die uit Auruda Verbatim komen, bevatten een documentnummer), het type apparaat, browser en besturingssysteem en de schermgrootte, de geschatte locatie van toegang (op het niveau van land en stad) en de verwijzingsbron. Om terugkerende bezoeken te onderscheiden, wordt per browser een willekeurige identificator in een cookie opgeslagen. Ook functiegebruiksgegevens worden verstuurd (het bewerkingsscherm openen; een genogram maken, opslaan, als afbeelding exporteren en kopiëren; het inloggen starten en voltooien en de gekozen inlogmethode; een genogram openen dat uit Auruda Verbatim komt; en klikken op links naar andere Auruda-diensten, met het linkadres zonder parameters). Bij inloggen wordt ook het ledennummer (een waarde afgeleid van het Auruda-accountnummer) verstuurd, om het gebruik van dezelfde gebruiker over meerdere apparaten en Auruda-diensten samen te bekijken. Na het uitloggen wordt het niet verstuurd. Andere accountgegevens dan het ledennummer (zoals naam en e-mailadres) en genograminhoud worden niet verstuurd.

Toegangslogboeken — wanneer gebruikers de Dienst bezoeken, worden het IP-adres, de browsergegevens (User-Agent) en het opgevraagde adres en tijdstip vastgelegd op de servers van de hostingprovider.

Genogramgegevens (server) — kopieën op de server van genogrammen van ingelogde gebruikers worden bewaard zolang het account bestaat. Wanneer een gebruiker een genogram verwijdert, is het meteen niet meer beschikbaar, en wordt het 30 dagen na de verwijdering definitief gewist (het wordt alleen die periode bewaard om de verwijdering aan andere apparaten door te geven). Als de gebruiker zijn Auruda-account verwijdert, worden de genogrammen op de server, inclusief die welke op verwijdering wachten, en de deelinstellingen meteen vernietigd.

Genogramgegevens (apparaat) — blijven op het apparaat tot de gebruiker ze verwijdert. Ze verdwijnen wanneer browsergegevens worden gewist of de app wordt verwijderd. Genogrammen die zonder inloggen zijn gemaakt, kunnen niet worden hersteld, omdat het Bedrijf er geen kopie van heeft.

Bij verzoeken voor automatisch ordenen staat de genograminhoud alleen tijdens de berekening in het geheugen van de server en wordt ze niet opgeslagen. Het Bedrijf slaat detectieresultaten niet apart op. Voor verzoeken die zijn geblokkeerd of die de detectie hebben overgeslagen, wordt dat feit samen met het toegangslogboek vastgelegd in de uitvoeringslogboeken van de server (Vercel), en voor de begrenzing van het aantal verzoeken en de detectiegegevens gelden de bewaarinstellingen van Vercel.

Accountgegevens worden bewaard zolang het Auruda-account bestaat en worden bij het verwijderen van het account zonder vertraging vernietigd, behalve gegevens die volgens de toepasselijke wetgeving moeten worden bewaard.

Foutgegevens worden bewaard en daarna gewist volgens de bewaarinstellingen van Sentry, gebruiksstatistieken volgens de bewaarinstellingen van de Google Analytics-property, en toegangslogboeken volgens de bewaarinstellingen van Vercel. Afbeeldingen van kwaliteitscontroles die tot 5 oktober 2026 op Discord zijn geplaatst (zie de wijzigingsgeschiedenis), blijven in het kanaal tot ze worden opgeruimd, en gebruikers kunnen om verwijdering ervan vragen (artikel 11).

Wanneer de bewaartermijn afloopt of het doel van de verwerking is bereikt (inclusief beëindiging van de Dienst), worden de gegevens zonder vertraging vernietigd.

• Genogrammen en accountgegevens op de server worden uit de database verwijderd. Van verwijderde genogrammen wist een opruimtaak die één keer per dag draait de genogrammen die ouder zijn dan 30 dagen.
• Kopieën in de databaserecords die voor herstel na een storing worden bewaard, verdwijnen wanneer hun bewaarcyclus afloopt.
• Genogrammen op het apparaat verdwijnen wanneer ze in de Dienst worden verwijderd of wanneer browsergegevens worden gewist.

Het Bedrijf verstrekt of verkoopt persoonsgegevens of genogramgegevens van gebruikers niet aan derden en toont geen reclame. De enige uitzondering is wanneer de wet uitdrukkelijk anders bepaalt. Delen volgens artikel 2 staat alleen open voor leden die de gebruiker aanwijst en is geen verstrekking aan derden door het Bedrijf.

Het Bedrijf besteedt de volgende taken die nodig zijn om de Dienst te laten werken uit aan aanbieders buiten Korea, en daarbij worden persoonsgegevens naar het buitenland doorgegeven en daar opgeslagen. Dit wordt in dit beleid bekendgemaakt als uitbesteding en opslag die nodig zijn om de dienstverleningsovereenkomst uit te voeren (artikel 28-8, lid 1, onder 3 van de Personal Information Protection Act (Korea)). Alle doorgiften gebeuren via het netwerk (versleutelde communicatie zoals HTTPS).

Weigeren en de gevolgen daarvan — gebruiksstatistieken kunnen worden geweigerd op de manieren in artikel 7, en weigeren heeft geen gevolgen voor het gebruik van de Dienst. Als het versturen naar de foutanalyse (Sentry) wordt geblokkeerd met de trackingbescherming van de browser of een extensie, werkt de Dienst nog steeds. Zonder inloggen worden genogrammen niet vastgelegd in de database of in de gegevens voor de begrenzing van het aantal verzoeken. Hosting (Vercel) is noodzakelijk om de Dienst te leveren; wordt die geweigerd, dan kan de Dienst niet worden gebruikt. Als de detectie van geautomatiseerde verzoeken wordt geblokkeerd, bijvoorbeeld door scripts te blokkeren, kan automatisch ordenen niet worden gebruikt, maar werken tekenen en bewerken nog steeds. Er is geen instelling die het versturen van verzoeken voor automatisch ordenen stopt; offline worden genogrammen getekend zonder automatisch ordenen. Anonieme reproductiegegevens uit resultaten van automatisch ordenen worden door de server verstuurd en kunnen niet in de browser worden geblokkeerd. Gebruikers kunnen via het contact in artikel 11 vragen om de afbeeldingen van kwaliteitscontroles die nog op Discord staan, te verwijderen.

Google, Naver en Apple zijn geen ontvangers van uitbesteding, maar inlogmethoden die de gebruiker kiest, en ze verstrekken alleen accountgegevens aan het Bedrijf als de gebruiker ervoor kiest om in te loggen. De verwerking door elke aanbieder valt onder het privacybeleid van die aanbieder (Vercel, Databricks, Upstash, Google, Sentry, Discord).

Het Bedrijf slaat het volgende op de apparaten van gebruikers op.

• auruda.sid (cookie) — houdt de inlogsessie bij. De cookie wordt uitgegeven door de authenticatieserver van Auruda en alleen aangemaakt bij inloggen. Hij wordt verwijderd bij uitloggen of bij het verwijderen van het account.
• genogram-locale (cookie, lokale opslag) — de weergavetaal die de gebruiker heeft gekozen. Ze wordt ook gebruikt om gebruikers die op de eerste pagina binnenkomen naar het adres van de gekozen taal te sturen. Ze bevat alleen een taalcode en volgt gebruikers niet. De cookie wordt 1 jaar bewaard.
• _ga en cookies die beginnen met _ga_ — gebruiksstatistieken van Google Analytics. Ze bevatten een willekeurige identificator die terugkerende bezoeken onderscheidt.
• genogram-mvp-v1 (lokale opslag) — de kopie op het apparaat van de inhoud en opbouw van genogrammen, de lijst met recente genogrammen en inloggegevens (ledennummer en de naam, het e-mailadres en het adres van de profielfoto voor weergave). Deze wordt versleuteld opgeslagen met AES-256-GCM (behalve als de browser de versleutelingsfuncties niet ondersteunt; zie artikel 2).
• genogram-secure (IndexedDB) — de apparaatsleutel die voor de bovenstaande versleuteling wordt gebruikt. Ze verlaat het apparaat niet.
• genogram-tab-owner-v1 (lokale opslag) — een tabbladidentificator die voorkomt dat gegevens worden overschreven wanneer hetzelfde werk tegelijk in meerdere tabbladen wordt bewerkt.
• genogram-archive-cursor-v1 (lokale opslag, bij inloggen) — het tijdstip van het laatste ophalen van de server en de accountidentificatie. Deze wordt verwijderd bij inloggen met een ander account.
• auruda.analytics.loginMethod (sessieopslag) — de inlogmethode die bij het starten van het inloggen is gekozen (Google, Naver, Apple). Wanneer het inloggen is voltooid, wordt “inloggen voltooid” naar de gebruiksstatistieken gestuurd en wordt de waarde verwijderd. Ze verdwijnt wanneer het tabblad wordt gesloten.
• genogram-policy-notice-dismissed-until (lokale opslag) — het tijdstip waarop een wijzigingsmelding die met “Vandaag verbergen” is gesloten, weer wordt getoond.

Gebruiksstatistieken kunnen worden geweigerd via de browserinstellingen of de Google Analytics Opt-out Browser Add-on. Cookies en lokale opslag kunnen in de browserinstellingen worden verwijderd of geblokkeerd, maar als ze worden geblokkeerd, werken basisfuncties zoals ingelogd blijven en werk bewaren niet.

Gebruikers kunnen de volgende rechten op elk moment uitoefenen, ook via een wettelijke vertegenwoordiger of een gemachtigde.

• Genogramgegevens verwijderen — een genogram in de Dienst verwijderen, verwijdert zowel de kopie op het apparaat als de kopie op de server (de kopie op de server wordt na 30 dagen definitief gewist)
• Het Auruda-account verwijderen — mogelijk via ‘Account verwijderen’ in het accountmenu rechtsboven in het scherm. Het kan ook worden aangevraagd via ‘Account verwijderen’ in de instellingen van de app Auruda Verbatim of via het contact in artikel 11. Omdat het Auruda-account wordt gedeeld met andere Auruda-diensten zoals Auruda Verbatim, worden bij het verwijderen ook de gegevens in die diensten verwijderd (zoals gespreksverslagen en cliënten in Auruda Verbatim), en worden de genogrammen en deelinstellingen op de server meteen vernietigd. Kopieën van genogrammen op dit apparaat worden niet gewist; die moeten zo nodig apart in de Dienst worden verwijderd
• Uitloggen — via het accountmenu rechtsboven in het scherm
• Het verzamelen van gebruiksstatistieken weigeren — op de manieren in artikel 7 hierboven
• Verzoeken om inzage, correctie, verwijdering of beperking van de verwerking — in te dienen via het contact in artikel 11 hieronder

• Alle communicatie wordt versleuteld verstuurd met TLS (HTTPS).
• Genogrammen op het apparaat worden versleuteld met AES-256-GCM, met een sleutel die op het apparaat wordt aangemaakt (behalve als de browser de versleutelingsfuncties niet ondersteunt).
• Van kopieën op de server worden de naam, de inhoud en de opbouw van het genogram versleuteld opgeslagen met AES-256-GCM, zodat de inhoud niet te lezen is door alleen de database te bekijken zonder de versleutelingssleutel.
• De versleutelingssleutel voor kopieën op de server is alleen in handen van de server en wordt los van Auruda Verbatim beheerd. De server ontsleutelt inhoud met deze sleutel bij het afhandelen van verzoeken om op te slaan, op te halen en te delen.
• Alle raadpleging en wijziging is beperkt tot het ingelogde account, zodat genogrammen van anderen die niet zijn gedeeld, niet toegankelijk zijn.
• De cookie voor de inlogsessie wordt uitgegeven als httpOnly, zodat scripts hem niet kunnen lezen.
• Het aantal verzoeken om genogrammen op te slaan wordt per account begrensd om abnormale massale verzoeken te blokkeren.
• Bij verzoeken voor automatisch ordenen wordt gecontroleerd of ze van een echte browser komen, waardoor geautomatiseerde verzoeken worden uitgefilterd; het aantal verzoeken per IP-adres wordt begrensd; en de ontvangen genograminhoud wordt na de berekening niet opgeslagen.
• Foutrapporten van de Dienst bevatten geen klikken, invoer of consolelogboeken, en uit netwerkgegevens en adressen worden parameters en identificatoren verwijderd. Reproductiegegevens bij fouten in het automatisch ordenen bevatten geen namen van personen, notities, leeftijden of datums (artikel 2).

De Dienst is vooral bedoeld voor professionals in de psychologische hulpverlening en richt zich niet op kinderen onder de 14 jaar als gebruikers. Als een gebruiker in het kader van de hulpverlening een genogram maakt waarin minderjarigen voorkomen, is de gebruiker verantwoordelijk voor het rechtmatig verzamelen en gebruiken van die gegevens, en bekijkt het Bedrijf de inhoud niet, tenzij dat nodig is om de Dienst te laten werken.

Verantwoordelijke: Chaesung Lim (algemeen manager ontwikkeling)
Afdeling: operationeel team van Auruda
E-mail: privacy@auruda-j.com
Afhandeling: antwoord gemiddeld binnen 7 werkdagen

Om een inbreuk op persoonsgegevens te melden of advies te vragen, kunnen gebruikers contact opnemen met de volgende Koreaanse instanties.

• Bemiddelingscommissie voor geschillen over persoonsgegevens: (zonder netnummer) 1833-6972 (www.kopico.go.kr)
• Meldpunt voor inbreuken op persoonsgegevens: (zonder netnummer) 118 (privacy.kisa.or.kr)
• Opperste Openbaar Ministerie: (zonder netnummer) 1301 (www.spo.go.kr)
• Nationale Politie van Korea: (zonder netnummer) 182 (ecrm.cyber.go.kr)

Als dit beleid wijzigt, wordt de wijziging minstens 7 dagen voor de ingangsdatum op deze pagina bekendgemaakt. Belangrijke wijzigingen, zoals het toevoegen van ontvangers van uitbesteding of het verzamelen van nieuwe gegevens, worden 30 dagen vooraf bekendgemaakt, en waar nodig wordt apart toestemming gevraagd. De wijzigingen worden vastgelegd in de wijzigingsgeschiedenis hieronder.