Laatst bijgewerkt: 4 september 2026

Privacy Policy

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking in dit beleid is BookmarkForge (contact in sectie 17). Voor de companion-server en de licentie-infrastructuur is de exploitant van die inzet de verwerkingsverantwoordelijke.

2. Inleiding en toepassingsgebied

BookmarkForge ("wij", "ons") zet zich in voor de bescherming van uw privacy. Dit privacybeleid legt uit hoe wij uw gegevens behandelen wanneer u onze applicatie gebruikt.

3. Gegevens die we NIET verzamelen

We willen duidelijk zijn over wat we niet verzamelen:

• Geen bladwijzers of URL's worden naar onze servers gestuurd
• Geen notities of documenten verlaten uw apparaat
• Geen AI-prompts of antwoorden worden door ons gelogd
• Geen browsegeschiedenis wordt gevolgd
• Geen persoonlijke gegevens zijn nodig om de app te gebruiken
• Geen analytics worden standaard verzameld

4. Waar uw gegevens opgeslagen zijn

Al uw gegevens worden lokaal in uw browser opgeslagen met:

• IndexedDB - voor bladwijzers, documenten en instellingen
• Veilige opslag - voor versleutelde sleutels en wachtwoorden
• Service Worker-cache - voor offline functionaliteit

5. Versleuteling

Uw gegevens worden versleuteld met:

• AES-GCM-256-versleuteling voor alle opgeslagen inhoud
• Argon2id (memory-hard KDF) voor wachtwoordafgeleide sleutels
• Sleutels worden lokaal in uw browser afgeleid en opgeslagen

6. Content Security Policy-rapporten (CSP)

BookmarkForge gebruikt Content Security Policy-headers (CSP) om cross-site scripting en data-injectie te voorkomen. Blokkeert uw browser een bron wegens deze headers, dan stuurt hij automatisch een kort technisch schendingsrapport naar dezelfde origin die de applicatie leverde (het /csp-report-eindpunt). De collector van de exploitant bewaart alleen:

• De origin van de geblokkeerde bron (pad, query en fragment worden verwijderd; nooit uw persoonlijke gegevens)
• De geschonden CSP-richtlijn
• De origin van de pagina waar de schending plaatsvond
• Een eenzijdig gezouten hash van uw IP-adres, uitsluitend voor rate limiting -- uw IP wordt nooit opgeslagen

7. AI-aanbieders

Wanneer u AI-functies gebruikt:

• Lokale AI (WebLLM): draait volledig in uw browser. Geen gegevens verlaten uw apparaat.
• Cloud-AI (Gemini, OpenAI, Anthropic enz.): uw prompts worden rechtstreeks naar de aanbieder gestuurd. Wij onderscheppen, slaan of loggen deze verzoeken niet. Elke aanbieder heeft zijn eigen privacybeleid.

8. Optionele foutrapportage (alleen op opt-in)

U kunt foutrapportage inschakelen in Instellingen. Indien ingeschakeld:

• We ontvangen anonieme technische foutlogboeken wanneer de app crasht
• We ontvangen NOOIT: uw bladwijzers, tekst, URL's, prompts of persoonlijke inhoud
• Er worden alleen technische stack traces en apparaatinformatie verstuurd
• U kunt dit op elk moment uitschakelen

9. PWA-bookmarklet en Share Target

BookmarkForge biedt twee manieren om inhoud uit uw browser op te slaan:

• Bookmarklet: sleep de knop "Save to Forge" naar uw bladwijzerbalk. Klik erop op een willekeurige pagina om direct op te slaan.
• PWA Share Target: op mobiel gebruikt u het native deelmenu van uw browser om links naar BookmarkForge te sturen.

10. Diensten van derden

We gebruiken de volgende diensten van derden:

• Google Fonts - voor typografie (lettertypen worden lokaal gecached)
• AI-aanbieders - Google, OpenAI, Anthropic enz. (alleen als u ze configureert)

11. Uw rechten (GDPR/AVG)

BookmarkForge is zo ontworpen dat wij uw persoonlijke gegevens nooit ontvangen, waardoor de meeste AVG-verplichtingen in het ontwerp vervallen. Volgens de Algemene Verordening Gegevensbescherming (AVG) behoudt u de volgende rechten:

• Recht op inzage (art. 15): al uw gegevens staan op uw apparaat. Gebruik de exportfunctie om op elk moment een volledige, machineleesbare kopie te verkrijgen.
• Recht op rectificatie (art. 16): bewerk bladwijzers, notities en documenten direct in de app.
• Recht op verwijdering (art. 17): gebruik de ingebouwde gegevensverwijdering (Instellingen → Gevarenzone / Nuclear Forget). Dit verwijdert alle lokale gegevens permanent, inclusief versleutelde sleutels en herstelgegevens. Wij bewaren geen enkele kopie.
• Recht op overdraagbaarheid (art. 20): exports zijn open formaten (JSON, Markdown, HTML), bruikbaar in andere applicaties.
• Recht van bezwaar en beperking (art. 18/21): alle optionele verwerking (cloud-AI, telemetrie, foutrapportage) is strikt opt-in en kan op elk moment in Instellingen worden uitgezet.
• Recht op intrekking van toestemming (art. 7): het uitschakelen van optionele functies in Instellingen trekt de toestemming onmiddellijk in en stopt alle bijbehorende verwerking.

12. Rechtsgrondslag en verwerkingsregister

Volgens artikel 6 AVG documenteren wij de rechtsgrondslag voor elke verwerking waarbij gegevens uw apparaat verlaten:

13. Verwerkers van derden en gegevensoverdrachten

Bij het gebruik van optionele functies kunnen gegevens worden verwerkt door de volgende derden (subverwerkers). Elke overdracht vindt alleen plaats wanneer u de functie expliciet gebruikt:

• Google (Gemini API) -- cloud-AI-prompts en gegenereerde media. Verwerking in Google Cloud (globale regio's, datalocatie configureerbaar door Google; zie Google's Gemini API-voorwaarden). Overdrachten buiten de EU kunnen plaatsvinden onder Google's Standaardcontractbepalingen.
• OpenAI / Anthropic / Groq / OpenRouter / Hugging Face -- alternatieve cloud-AI-aanbieders, alleen als u ze configureert. Hun voorwaarden en SCC's zijn van toepassing.
• Whop -- Pro-licentiebetaling en rechtencontrole. Ontvangt uw licentiesleutel en betaalgegevens wanneer u Pro koopt. Whop treedt op als zelfstandig verwerkingsverantwoordelijke voor betaalgegevens.
• Sentry (Functional Software) -- optionele foutrapportage, alleen als u die in Instellingen inschakelt en de exploitant een diagnostisch eindpunt heeft geconfigureerd. Ontvangt geredigeerde technische stack traces (URL's zonder querystrings, zonder geheimen, zonder gebruikersidentiteit). Sentry treedt op als verwerker onder zijn Verwerkersovereenkomst; voor internationale overdrachten zie Sentry's privacybeleid.

14. Verwerkingsregister (ROPA-samenvatting)

Een samenvattend verwerkingsregister (art. 30 AVG) wordt bijgehouden met: doeleinden, categorieën betrokkenen (app-gebruikers, betalende klanten), categorieën persoonsgegevens (licentiesleutels, gehashte IP's, optionele technische rapporten), ontvangers (de bovengenoemde verwerkers), bewaartermijnen en beveiligingsmaatregelen (client-side AES-256-GCM-versleuteling, TLS 1.3 tijdens transport, HMAC-ondertekende signaling, rate limiting).

15. Kinderprivacy

BookmarkForge is niet ontworpen voor kinderen onder de 13 jaar (of de gelijkwaardige minimumleeftijd in uw jurisdictie). Wij verzamelen bewust geen persoonlijke gegevens van wie dan ook.

16. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Wezenlijke wijzigingen worden weerspiegeld in de datum "Laatst bijgewerkt" hierboven en, voor ingrijpende wijzigingen die verwerking raken, vooraf in de app aangekondigd.

17. Contact

Voor privacyvragen, verzoeken van betrokkenen of zorgen:

• E-mail: bookmarkforge@proton.me

Terms of Service

Laatst bijgewerkt: 23 juli 2026

1. Aanvaarding van de voorwaarden

Door BookmarkForge te gebruiken, gaat u akkoord met deze Servicevoorwaarden. Als u niet akkoord gaat, gebruik de applicatie dan niet.

2. Beschrijving van de dienst

BookmarkForge is een local-first kennismanagementapplicatie waarmee u:

• Bladwijzers kunt opslaan en organiseren
• Documenten kunt maken en bewerken
• AI-functies kunt gebruiken (lokaal of via cloudaanbieders)
• Gegevens kunt synchroniseren tussen uw apparaten via peer-to-peer verbindingen

3. Prijzen en licenties — levenslang voor v1 (geen abonnementen)

Individuele licenties worden verkocht als levenslang per majeure versie — eenmaal betalen, v1 is voor altijd van u. Geen maandelijkse facturering. Terugbetaling: 30 dagen via Whop. Betalingen worden door Whop afgehandeld (kaart, PayPal, crypto; wij zien kaartgegevens nooit).

• Gratis — voor altijd $0: 2.500 bladwijzers op elk apparaat (elk houdt zijn eigen kluis), slim zoeken — volledige tekst + semantisch, de functie waarvoor Raindrop jaarlijks rekent — kennisgrafiek, AI met uw eigen API-sleutel, basisjablonen, JSON/HTML-export, PWA + extensies. Bij 2.500 stoppen lezen, zoeken en exporteren nooit; alleen nieuwe opslag pauzeert.
• Pro levenslang v1: Early Bird $59 (200 licenties), daarna regulier $79, later $89–$99 na traction. Omvat: onbeperkte bladwijzers, 5 apparaten + P2P-sync, lokale AI (WebLLM/Ollama) + RAG + Expert-agenten, flashcards, PDF/OCR, 10+ exportformaten + versleutelde back-ups, AES-GCM-kluis. Levenslang voor v1: alle v1.x-bugfixes + kleine functies voor altijd + 12 maanden functie-updates vanaf aankoop; beveiligingsupdates voor altijd. Na maand 13 blijft v1 functioneel, alleen zonder nieuwe functies.
• Upgrade zonder abonnement: toekomstige majeure versies (v2, v3) zijn aparte producten: $89 voor nieuwe klanten, $35 voor v1-eigenaren (60% korting). Sla de major over en v1 blijft werken. Dat is terugkerende omzet zonder een abonnement af te dwingen — hetzelfde model als Affinity/Sketch/Sublime.
• Juridische regel: Levenslange licentie voor BookmarkForge v1. Omvat alle v1.x-updates en 12 maanden functie-updates. Beveiligingsupdates voor altijd. Toekomstige majeure versies (v2, v3) met 60% korting voor bestaande eigenaren. 30 dagen terugbetaling via Whop.

4. Support-SLA

Eén beheerder. De kluis is versleuteld — wij kunnen uw gegevens niet zien en vragen nooit naar uw kluiswachtwoord of uw herstelzin van 24 woorden.

• Gratis: community — Helpcentrum (/help) + GitHub Discussions, best effort. Zoek eerst de BF-E*-code + plak de diagnostiek.
• Pro: e-mail naar bookmarkforge@proton.me (onderwerp: Pro) — 48u op werkdagen (ma–vr). Voeg de diagnostiek uit Instellingen → Geavanceerd → Diagnostiek kopiëren toe.
• Neem eerst Instellingen → Geavanceerd → Diagnostiek kopiëren of Help → Diagnostiek. De diagnostiek bevat alleen tellingen/versies (bladwijzers, opslag %, build-hash) — nooit kluisinhoud, URL's of prompts. Zie Help § BF-E* voor foutcodes.
• Wachtwoord vergeten (BF-E101): wij kunnen het niet herstellen. Bij het aanmaken van de kluis tonen we de herstelzin van 24 woorden één keer — schrijf ze op papier. Zonder de zin is de kluis onherstelbaar, by design.

5. Local-first karakter

U begrijpt en gaat akkoord dat:

• BookmarkForge volledig in uw browser draait
• Alle gegevens lokaal op uw apparaat worden opgeslagen
• Wij uw gegevens niet hosten, opslaan of back-uppen op onze servers
• U verantwoordelijk bent voor het back-uppen van uw gegevens via de exportfunctie

6. Gebruikersverplichtingen

U gaat ermee akkoord:

• Back-ups van uw belangrijke gegevens bij te houden
• Uw kluiswachtwoord veilig te bewaren (zonder de herstelzin van 24 woorden kunnen wij het niet herstellen)
• De applicatie te gebruiken in overeenstemming met toepasselijk recht
• De applicatie niet voor illegale doeleinden te gebruiken

7. AI-functies

Bij het gebruik van AI-functies:

• U bent verantwoordelijk voor de inhoud van uw prompts
• Cloud-AI-aanbieders hebben hun eigen voorwaarden en privacybeleid
• Wij garanderen niet de juistheid van AI-gegenereerde inhoud
• Lokale AI-modellen vereisen compatibele hardware (WebGPU-ondersteuning)

8. Beperking van aansprakelijkheid

BookmarkForge wordt "as is" geleverd zonder enige garantie. Wij zijn niet aansprakelijk voor:

• Gegevensverlies door het wissen van browseropslag
• Hardwarestoringen
• Incompatibiliteit met uw apparaat
• Fouten in AI-gegenereerde inhoud

9. Intellectueel eigendom

• De code en het ontwerp van BookmarkForge zijn auteursrechtelijk beschermd
• Uw inhoud (bladwijzers, notities, documenten) blijft van u
• Wij claimen geen eigendom van uw gegevens

10. Beëindiging

Omdat BookmarkForge lokaal draait, is er geen account op te zeggen. U kunt op elk moment stoppen door uw browser te sluiten.

11. Toepasselijk recht

Deze voorwaarden worden beheerst door toepasselijk recht. Geschillen worden beslecht door de bevoegde rechtbanken.

12. Contact

Vragen over deze voorwaarden:

• E-mail: bookmarkforge@proton.me
• Help: Helpcentrum — FAQ, BF-E*-codes, SLA en diagnostiek