Jouw gegevens in het paneel

Het paneel houdt iets over je bij: hoe je aanmeldt, waar je vandaan aanmeldde, wat het je heeft verteld en wat je het hebt laten doen. Deze pagina zegt wat dat is, hoe lang elk stuk ervan bewaard blijft, en hoe je er een kopie van krijgt.

Een kopie opvragen

Mijn account → Jouw gegevens → Bestand downloaden.

Je krijgt één bestand, in JSON, met alles wat het paneel onder jouw naam heeft. Het is hetzelfde bestand dat een beheerder zou krijgen als je het hem vraagt — er is geen kortere versie voor klanten.

Wat erin staat:

• Wie je bent. Je adres, je naam, je taal en thema, wanneer het account is gemaakt en wanneer je voor het laatst aanmeldde.
• Waar je aangemeld was. Elke sessie die het paneel nog heeft, met het adres waarvandaan hij is geopend en de browser die werd gebruikt.
• Hoe je aanmeldt. Je passkeys met naam en apparaat, of je een tweede factor hebt, hoeveel herstelcodes er over zijn.
• Wat je mag, en voor wie. Je lidmaatschappen, de klanten of resellers waarvoor ze gelden, en wanneer ze zijn verleend.
• Wat het paneel je heeft verteld. Je meldingen, wat je hebt gelezen, en de instellingen die bepalen welke berichten je krijgt en langs welke weg.
• Wat je het paneel hebt laten doen. Elke regel in het auditlogboek met jouw naam erop: de handeling, het object, het adres waar je zat, en of het mocht.
• Gesprekken met de assistent, als je die hebt gehad, en wat ze kostten.

Wat er niet in staat: wachtwoorden, geheimen van tweede factoren, hashes van herstelcodes, sessietokens en API-sleutels. Dat zijn geen gegevens over jou — dat zijn de sloten erop, en een bestand met die sloten erin is een bestand waarmee je account opengaat. Ze staan er allemaal als het woord redacted, zodat je ziet dát de kolom bestaat en dat de waarde is weggelaten.

Hoe lang elk stuk bewaard blijft

De hele tabel — met de precieze termijn per soort gegeven en de plek in de code waar die termijn wordt afgedwongen — staat in docs/privacy.md. In het kort:

Alles wat een website zelf voortbrengt — verkeerslogboeken, bezoekersrapporten, bezorgingsgegevens van e-mail — blijft op de server die de site bedient en gaat samengevat verder. Bezoekersrapporten krijgen de adressen eruit vóórdat ze worden geschreven.

Wil je het bestand liever doorzoeken dan doorscrollen: het is gewone JSON.

jq '.places[] | select(.count > 0) | {table, count, holds}' corecp-person-*.json

Dat geeft elke plek waar iets in staat, met de zin die zegt wat die plek bewaart.

Je gegevens laten verwijderen

Vraag het je provider. Er zit geen knop voor op je eigen account, en dat is met opzet: een persoon verwijderen haalt ook het aanmeldaccount weg, en als daar nog een hostingaccount aan hangt, zou dat hostingaccount meegaan. Het gebeurt dus door iemand die kan zien wat er nog aan vastzit, nadat het account is opgezegd of overgedragen.

Eén ding overleeft het, en dat is goed om te weten vóór je het vraagt: het auditlogboek houdt het adres dat handelde. Dat logboek is wat na een incident de vraag "wie heeft deze server veranderd, en wanneer" beantwoordt. Het is beveiligd tegen bewerken — elke regel hangt aan de vorige — dus een regel kan niet stilletjes worden herschreven, ook niet om er een naam uit te halen. Al het andere gaat weg.

Wat het paneel nooit verzamelt

• Geen statistiekdiensten, geen trackingpixels, geen advertentie-ID's.
• Geen lettertypen, scripts of afbeeldingen van andermans server, dus geen derde die leert welk paneel je gebruikt.
• Er gaat niets naar een AI-leverancier tenzij je daar op dat moment om vraagt.
• Bezorgingsgegevens van e-mail dragen nooit een onderwerp of een bericht.