Privacybeleid

Van kracht op 11 september 2026

Papers is een Mac-app die papieren documenten scant en ze op je eigen computer opbergt. De app is gemaakt door Andrei Rozhkov, een individuele ontwikkelaar, die verwerkingsverantwoordelijke is voor de beperkte verwerking die hier wordt beschreven.

Je documenten

Alles wat je scant wordt op je Mac verwerkt en naar een map geschreven die jij kiest. De app heeft geen backend en geen eigen opslag.

Herkennen gebeurt lokaal

De tekst op elke pagina wordt door macOS op je eigen computer herkend. Pagina- afbeeldingen worden nooit geüpload, en geen enkele afbeelding van je documenten verlaat ooit je Mac.

Groeperen gebeurt op Apple Private Cloud Compute

Bepalen welke pagina's bij welk document horen vraagt een model dat te groot is voor een laptop. Voor die stap, en alleen voor die stap, gaat de herkende tekst van een sessie naar Apple Intelligence op Apple Private Cloud Compute.

• Alleen tekst gaat eruit — nooit de afbeeldingen waar de tekst uit gelezen is.
• Apple bewaart het verzoek niet en gebruikt het niet om modellen te trainen.
• Het verzoek gaat naar Apple, niet naar de ontwikkelaar. Wij zien het nooit.

Apple beschrijft deze verwerking in haar eigen privacyverklaring voor Apple Intelligence. Staat Apple Intelligence uit op je Mac, dan gebeurt deze stap niet, en zegt de app dat gewoon.

Wat wordt verwijderd

Scans en de pagina-afbeeldingen die voor de analyse zijn klaargemaakt, worden verwijderd zodra de sessie die ze maakte eindigt. Wat overblijft zijn de afgemaakte PDF's, in je map, op je schijf. De app verwijderen verwijdert die niet — het zijn jouw bestanden.

Je abonnement

Herkenning is een betaald abonnement. De betaling loopt volledig via Apple in de App Store; de ontwikkelaar ziet je betaalmethode, je factuuradres of je Apple Account nooit.

De status van het abonnement wordt bijgehouden met RevenueCat, een dienst die volgt of een aankoop op dit moment actief is. Bij kopen, herstellen of verlengen bereikt het volgende RevenueCat:

• Een willekeurig gegenereerde identificatie voor je installatie, niet gekoppeld aan je naam of e-mailadres
• De aankoop- en verlengingsgeschiedenis voor deze app, zoals Apple die doorgeeft
• Het model van het apparaat, de versie van het besturingssysteem en het land van de winkelaccount

Dat dient om één vraag te beantwoorden — of je abonnement actief is — en om de ontwikkelaar eenvoudige verkoopcijfers te laten zien. Het wordt niet gebruikt voor advertenties, niet verkocht, en niet gecombineerd met gegevens uit andere apps of websites om je te volgen. RevenueCat treedt op als verwerker namens de ontwikkelaar; zie het privacybeleid van RevenueCat.

Hoe de app gebruikt wordt

Om te weten welke delen van de app de moeite waard zijn om te verbeteren, telt Papers wat er met een stapel papier gebeurt. Die telling gaat naar TelemetryDeck, dezelfde dienst die de pagina's van deze website gebruiken, en je kunt hem altijd uitzetten in Instellingen; vanaf dat moment wordt er niets meer verstuurd.

Wat er geteld wordt:

• Dat de app geopend is, en hoe lang hij in gebruik was — verstuurd door de analysebibliotheek zelf en niet door Papers
• Of er een scanner gevonden is en hoeveel, en of ze allemaal weer verdwenen
• Wanneer het zoeken naar een scanner helemaal mislukte, of er al een tweede kopie van de app liep
• Wanneer een scan mislukte, welke van een vaste lijst redenen het was — een andere app of een andere computer die de scanner vasthield, geen scanbronnen, niet op tijd klaar, niets gescand, een PDF die niet gemaakt kon worden
• Hoeveel pagina's erbij kwamen, en of ze van een scanner of uit bestanden kwamen; hoeveel bestanden niet geïmporteerd konden worden
• Of deze Mac een sessie überhaupt kan ordenen — Apple Intelligence uit, de Mac niet geschikt, de maandlimiet bereikt — en of de opties bij die limiet geopend zijn
• Dat een sessie geordend is, hoeveel pagina's en documenten erbij hoorden, hoeveel dubbele vellen gevonden zijn, en hoe lang het duurde
• Wanneer het ordenen mislukte of afgebroken werd, welke van een vaste lijst redenen het was
• Dat er documenten bewaard zijn, hoeveel, of het de hele groepering was of één document, of er mappen per categorie gebruikt zijn — en, als het bewaren mislukte of de bevestiging het niet doorliet, of de map het schrijven weigerde, de schijf vol was, de bestemming weg was, of de groepering er ondertussen anders uitzag
• Wanneer een bewaarde sessie na een herstart niet meer geopend kon worden, of überhaupt niet naar schijf geschreven kon worden
• Hoeveel de voorgestelde groepering eerst gecorrigeerd moest worden: pagina's verplaatst, gedraaid, herschikt of verwijderd, documenten hernoemd, anders ingedeeld, aangemaakt of verwijderd — geteld als totalen, en verstuurd wanneer de sessie bewaard of weggegooid wordt, of de app erop wordt afgesloten
• Dat het abonnementsscherm getoond of gesloten is, of een aankoop begonnen, afgerond, geannuleerd of hersteld is, en wanneer een abonnement vanzelf actief werd of afliep

Wat er nooit geteld wordt:

• Wat dan ook dat op een pagina herkend is, geheel of gedeeltelijk
• Documentnamen, bestandsnamen, mapnamen, of welk pad dan ook op je Mac
• In welke categorieën je documenten zijn opgeborgen
• Je naam, je e-mailadres, je Apple Account, of welke advertentie-identificatie dan ook

Elke telling draagt een willekeurige identificatie van je installatie mee, die de app hasht voordat er iets je Mac verlaat: TelemetryDeck krijgt de hash en nooit de identificatie zelf. Ze bestaat zodat tien doorgangen van één persoon niet als tien personen gelezen worden. Ze zegt niets over jou, wordt met geen enkele andere app gedeeld, en is weg zodra je Papers verwijdert. Daarnaast reizen dezelfde technische gegevens mee die een pagina in de App Store toch al aan de ontwikkelaar meldt: de versie van de app, de versie van macOS, het model Mac, en de ingestelde taal en regio.

Wat de app niet doet

• Geen account, geen inloggen, geen e-mailadres verzameld
• Geen gebruiksgegevens die jou identificeren, en niets over je documenten in de telling hierboven — die één schakelaar in Instellingen uitzet
• Geen advertenties, geen advertentie-identificaties, geen volgen tussen apps
• Geen dienst voor crashrapportage — crashrapporten bereiken de ontwikkelaar alleen als jij ze met Apple deelt
• Geen verkoop of doorgifte van persoonsgegevens, onder welke definitie dan ook

Deze website

papers.rip is een set statische pagina's die op Cloudflare Pages staan. De site plaatst geen cookies en bewaart niets in je browser, dus is er ook geen banner die je om toestemming vraagt. Cloudflare verwerkt gewone serverlogboeken, met IP-adressen, om de site te leveren en tegen misbruik te beschermen.

De pagina's tellen wel bezoeken, met TelemetryDeck, een analysedienst van TelemetryDeck GmbH in Augsburg, Duitsland, op servers in Duitsland. Het laden van een pagina stuurt het adres van die pagina, de pagina waar je vandaan kwam, en de taal waar je browser om vraagt. Je IP-adres en je browser worden gebruikt om samen met de datum van vandaag een eenrichtingshash uit te rekenen, zodat twee bezoeken op dezelfde dag uit elkaar te houden zijn — en daarna weggegooid; het IP-adres zelf komt niet in een logboek of database terecht, en de hash van morgen is voor dezelfde bezoeker een andere. Er is geen profiel en geen advertentie. Bezoeken aan deze site en tellingen uit de app worden onder één account bij TelemetryDeck gerapporteerd, dus staan ze op hetzelfde dashboard; niets verbindt een bezoek hier met een kopie van de app op je Mac, en geen van beide kanten draagt iets mee dat dat zou kunnen. Zie het privacybeleid van TelemetryDeck.

Grondslag en bewaartermijn

Voor bezoekers in de Europese Economische Ruimte en het Verenigd Koninkrijk berust de verwerking van je abonnementsgegevens op de uitvoering van een overeenkomst — het is wat het abonnement dat je gekocht hebt laat werken. Abonnementsgegevens worden bewaard zolang je abonnement loopt en daarna zo lang als de fiscale en boekhoudkundige regels vragen. Het tellen van bezoeken aan deze website, en van hoe ver een stapel binnen de app komt, berusten allebei op gerechtvaardigd belang — weten of iemand de site vindt, en welke delen van de app de moeite waard zijn om te verbeteren — wat licht weegt, aangezien er in geen van beide gevallen iets identificerends bewaard blijft en de telling in de app in Instellingen wordt uitgezet door wie liever heeft dat er niets verstuurd wordt. Je documenten worden helemaal niet bewaard, want ze worden nooit verzameld.

Je rechten

Afhankelijk van waar je woont heb je het recht om de persoonsgegevens over jou in te zien, te corrigeren, te exporteren of te laten verwijderen, om bezwaar te maken tegen de verwerking of die te beperken, en om een klacht in te dienen bij je lokale toezichthouder. Inwoners van Californië hebben gelijkwaardige rechten, waaronder het recht om te weten en te verwijderen; merk op dat er geen persoonsgegevens verkocht of gedeeld worden voor context-overschrijdende gedragsreclame.

In de praktijk valt er heel weinig om deze rechten tegen uit te oefenen: het enige gegeven dat aan jou vastzit is een abonnementsidentificatie. Schrijf naar het adres hieronder en die wordt gevonden en verwijderd.

Kinderen

Papers richt zich niet op kinderen en verzamelt niets waarmee er één te herkennen valt.

Wijzigingen

Verandert dit beleid op een manier die uitmaakt voor wat er met je gegevens gebeurt, dan verandert de datum bovenaan mee, en wordt de vorige tekst hier vervangen. Wezenlijke wijzigingen worden ook in de releasenotes van de app genoemd.

Contact

Vragen over dit beleid, of een verzoek over je gegevens: hello@papers.rip.