Privacybeleid
Lees wat op je apparaat blijft, wat kan synchroniseren als je cloudsync kiest en hoe Mirsah account-, facturerings-, support- en Privacyslotgegevens behandelt.
Lokale gegevens
Werkruimten, bladwijzertitels en URL's, instellingen, syncvoorkeuren, Focus-timerstatus en meldingsvoorkeuren, lokale linktellers en Privacyslotconfiguratie worden opgeslagen in extensieopslag op je apparaat. Aangepaste afbeeldingen en Live-achtergronden worden lokaal in IndexedDB opgeslagen.
Focus-timermeldingen
Voorkeuren omvatten het gekozen geluid, volume en of de eindmelding op de achtergrond of alleen in het huidige Mirsah-tabblad speelt. Achtergrond is standaard. Mirsah gebruikt Chrome alarms om de door de gebruiker gestarte timer te plannen en een offscreen-document uitsluitend voor audio om een lokaal ingebouwd eindgeluid te spelen wanneer de Nieuwe-tabbladpagina niet actief is. De functie leest of wijzigt geen inhoud van andere tabbladen en geluiden worden niet extern opgehaald.
Quick Save en actief-tabbladgegevens
Quick Save draait alleen wanneer je de Chrome-sneltoets activeert. Chrome geeft Mirsah tijdelijk toegang tot het actieve tabblad om titel en URL te lezen en een bladwijzer voor te bereiden. Wachtende titel en URL blijven alleen in sessieopslag van de extensie en zijn gescheiden per actief Mirsah-account. Mirsah verwijdert het item na gebruik en weigert Quick Save-data ouder dan vijf minuten. Quick Save wordt niet gebruikt voor voortdurende browsebewaking. Als je de bladwijzer opslaat, wordt het gewone werkruimtedata volgens de lokale en optionele cloudkeuzes hieronder.
Privacyslot en PIN-gegevens
Bij inschakelen van het Pro-Privacyslot wordt de ruwe PIN nooit opgeslagen of gesynchroniseerd. Mirsah leidt lokale verificatiegegevens af met PBKDF2, SHA-256 en een willekeurige salt en bewaart alleen die afgeleide gegevens plus lokale slotinstellingen zoals automatische vergrendeling en slotstatus. Dit blijft in het lokale Mirsah-profiel en gaat niet naar de cloud.
Account, proefrecht en cloudsynchronisatie
Een account is vereist. Geschikte geverifieerde accounts kunnen één Pro-proefperiode van 30 dagen krijgen. Om te voorkomen dat een nieuw Firebase-account na verwijdering met hetzelfde geverifieerde e-mailadres opnieuw proefrecht krijgt, bewaart Mirsah server-side een pseudonieme geschiktheidsmarkering die met SHA-256 uit het genormaliseerde geverifieerde e-mailadres wordt afgeleid. De registratie bevat niet het ruwe e-mailadres of Firebase UID en wordt alleen gebruikt voor proefrecht en misbruikpreventie. Ze blijft na accountverwijdering bewaard om de één-proefregel af te dwingen. Voor geschikte Pro-accounts is cloudsynchronisatie optioneel en kan die ondersteunde kopieën van werkruimten en instellingen in Firebase Firestore opslaan voor sync en herstel. Aangepaste achtergronden, Focus-timerstatus, lokale tellers en PIN-verificatie worden niet geüpload.
Authenticatie en optionele bladwijzerimport
Firebase Authentication verwerkt e-mail/wachtwoordaccounts en Google-aanmelding. Google gebruikt alleen OpenID-, e-mail- en basisprofielscopes. Mirsah heeft geen toegang tot Gmail, Drive, contacten, agenda's of browsegeschiedenis. De optionele Chrome-bladwijzertoestemming wordt alleen gevraagd als je importeert.
Betalingen
Lemon Squeezy verwerkt betalingen, facturen en abonnementen. Mirsah ontvangt of bewaart geen kaartnummers en bewaart alleen abonnements- en rechteninformatie die nodig is voor betaalde functies en accountbeheer.
Contact- en supportverzoeken
Bij het indienen van het contactformulier bewaart Mirsah naam, e-mail, verzoektype, onderwerp, bericht, optionele extensieversie, taal, ticketnummer en verwerkingsstatus. Dit wordt gebruikt om te antwoorden en het verzoek te beheren. Stuur geen wachtwoorden, PINs, kaartgegevens, API-sleutels, verificatielinks of onnodige gevoelige informatie.
Dienstverleners en delen
Gegevens worden alleen verwerkt met aanbieders die nodig zijn voor de beschreven functies: Google OAuth en Firebase voor authenticatie, hosting, optionele sync en support; Lemon Squeezy voor betalingen en abonnementen. Mirsah verkoopt geen gebruikersgegevens, gebruikt ze niet voor gepersonaliseerde advertenties en deelt ze niet met databrokers.
Je opties en bewaartermijn
Je kunt lokale back-ups exporteren, geschikte Pro-sync pauzeren, een PIN wijzigen/verwijderen, uitloggen en account plus cloudgegevens verwijderen. Lokale gegevens blijven tot je ze verwijdert, Mirsah reset of de extensie en data verwijdert. De pseudonieme proefmarkering blijft na accountverwijdering bewaard om de één-proefregel toe te passen. Gedeïdentificeerde facturerings-/beveiligingsgegevens en supportverzoeken kunnen ook alleen zo lang worden bewaard als redelijk nodig voor misbruikpreventie, administratie/wettelijke verplichtingen en support.
Beperkt gebruik Chrome Web Store
Mirsah's gebruik van informatie uit Google API's voldoet aan het Chrome Web Store User Data Policy, inclusief Limited Use.
Contact
Privacyvragen kun je indienen via het contactformulier.