Rectoly — Privacybeleid

Laatst bijgewerkt op 7 oktober 2026

Hawk Eye ("wij", "ons") ontwikkelt Rectoly, een app voor iPad, iPhone, Mac, Android, Windows en Linux voor het lezen, annoteren en synchroniseren van academische PDF's met referentiebeheerders zoals Mendeley Reference Manager en Zotero. Dit beleid legt uit welke informatie Rectoly verzamelt, waarom en hoe deze wordt verwerkt.

Informatie die we verzamelen

Uw Mendeley-accountkoppeling. Wanneer u zich aanmeldt met Mendeley, vraagt Rectoly een OAuth-toegangstoken aan om uw bibliotheek, documenten en annotaties te lezen en te synchroniseren. Het token wordt veilig op uw apparaat opgeslagen — in de sleutelhanger (Keychain) op iPad, iPhone en Mac, in de versleutelde app-opslag op Android, versleuteld met Windows-gegevensbescherming (DPAPI) op Windows en op Linux versleuteld met AES-GCM, met een willekeurige sleutel die in de gegevensmap van de app staat, in een bestand dat alleen uw gebruikersaccount kan lezen — en Rectoly leest en synchroniseert uw bibliotheek rechtstreeks via de API van Mendeley. Mendeley geeft alleen tokens uit met een geheime sleutel die van Rectoly is, en die bewaren we op onze server in plaats van in de app. Daarom stuurt de app bij het aanmelden, en zolang u aangemeld blijft ongeveer eens per uur, de aanmeldcode of het vernieuwingstoken naar onze server, die de geheime sleutel toevoegt, het verzoek doorstuurt naar Mendeley en het antwoord van Mendeley — uw nieuwe tokens — ongewijzigd terugstuurt naar de app. Het toegangstoken wordt ook naar onze licentieserver (hieronder beschreven) gestuurd, zodat deze bij Mendeley uw profiel-ID kan opvragen en kan bevestigen met welk account u bent aangemeld. Onze servers gebruiken deze tokens alleen voor deze stappen en slaan ze nooit op en loggen ze nooit; om dezelfde controle niet te herhalen, houdt de licentieserver maximaal vijf minuten een eenrichtingshash van het token in het geheugen.

Uw Zotero-accountkoppeling. Wanneer u zich aanmeldt met Zotero, vraagt Rectoly een Zotero API-sleutel aan om uw bibliotheek, documenten en annotaties te lezen en te synchroniseren. De sleutel wordt veilig op uw apparaat opgeslagen en Rectoly communiceert rechtstreeks met de API van Zotero. De aanmelding bij Zotero moet worden ondertekend met een geheime sleutel die van Rectoly is en die we op onze server bewaren in plaats van in de app. De twee aanmeldstappen lopen daarom via onze server, en het laatste antwoord van Zotero — met uw nieuwe API-sleutel, uw Zotero-gebruikers-ID en uw gebruikersnaam — gaat via onze server naar de app. Vanaf versie 4.0.0 van Rectoly voor iPad en iPhone wordt de sleutel ook naar onze licentieserver (hieronder beschreven) gestuurd, zodat één aankoop Rectoly op elk besturingssysteem dekt. Hij wordt met één doel verstuurd: bevestigen met welk Zotero-account u bent aangemeld. (Alleen de accountidentificatie, de bon en de datums — niets uit uw bibliotheek.) Rectoly stuurt hem wanneer uw aankoop wordt gecontroleerd, en opnieuw wanneer u koopt, een aankoop herstelt of van account wisselt. We gebruiken hem niet om uw bibliotheek, uw artikelen, uw annotaties of uw notities te lezen. Onze server vraagt Zotero alleen bij welk account de sleutel hoort. Om niet opnieuw te hoeven vragen, bewaart hij dat antwoord — en alleen dat antwoord — vijf minuten in het geheugen, teruggevonden via een hash van de sleutel. De sleutel zelf slaat hij nooit op en logt hij nooit. Meldt u zich in Rectoly af bij Zotero, dan wordt de sleutel niet meer verstuurd; u kunt hem op elk moment intrekken in de instellingen van uw Zotero-account, en u kunt ons vragen uw licentierecord te verwijderen (zie "Gegevensbewaring en verwijdering" hieronder).

Serverlogboeken. Onze aanmeldrelay, licentieserver en updatecontrole draaien op Google Cloud (Firebase). Zoals de meeste webdiensten leggen ze elk verzoek automatisch vast: het tijdstip, uw IP-adres, het opgevraagde adres, de naam en versie van de app en of het verzoek is geslaagd. Logboekvermeldingen over aankopen kunnen ook uw account-ID en het ordernummer bevatten. Ze bevatten nooit tokens, API-sleutels of iets uit uw documenten. We gebruiken de logboeken om de dienst te laten draaien, problemen op te lossen en misbruik te voorkomen; om te beperken hoe vaak één adres de aanmeldrelay kan aanroepen, telt deze ook de recente verzoeken per IP-adres in het geheugen. De logboeken worden na 30 dagen automatisch verwijderd. De „deurbel”-signalering voor verzoeken van buitenaf (hieronder beschreven) wordt helemaal niet gelogd.

Uw licentierecord. Zodat een aankoop op het ene platform Rectoly ook op een ander platform ontgrendelt, houdt onze licentieserver een klein record bij voor uw Mendeley- of Zotero-account. Het bevat uw Mendeley-profiel-ID of Zotero-gebruikers-ID; het winkelbewijs of aankooptoken van uw aankoop — of, bij een aankoop via onze website, de transactie- en klant-ID van Paddle, het betaalde bedrag en de valuta, de aankoopdatum en of de bestelling is terugbetaald; de ID’s van uw andere accounts die de aankoop delen (een aankoop kan alleen worden gedeeld tussen maximaal drie accounts van uzelf); of en wanneer een gratis proefperiode is gestart, inclusief een startdatum die de app vanaf uw apparaat doorgeeft; de datum en appversie van uw meest recente controle per platform; en een kort logboek van wanneer een aankoop of proefperiode is toegepast. Het bevat geen naam, geen e-mailadres en niets uit uw documenten. Wanneer u via de App Store of Google Play koopt, kan de app aan de aankoop een identificatie koppelen die is afgeleid van uw account-ID, zodat de aankoop aan uw account kan worden gekoppeld; Apple en Google ontvangen die afgeleide identificatie, niet de ID zelf. Op Windows en Linux, en in de Mac-versie die via onze website wordt verkocht, bewaart de app ook een kopie van uw licentie op het apparaat, ondertekend door onze server en met uw Mendeley-profiel-ID of Zotero-gebruikers-ID, zodat de app ook offline blijft werken.

Uw documenten en annotaties. Pdf’s die u opent, en markeringen, onderstrepingen, notitiebriefjes en handgeschreven inkt die u toevoegt, worden op uw apparaat opgeslagen. Markeringen en notities worden gesynchroniseerd met uw eigen Mendeley- of Zotero-account, en handschrift reist mee in een bestand dat in datzelfde account aan het document is gekoppeld, zodat het uw andere apparaten bereikt. Niets hiervan bereikt ons, tenzij u het zelf naar ons stuurt (zie „Ondersteuning en diagnose” hieronder). Om een pdf een naam te geven of de gegevens ervan aan te vullen, kan Rectoly de DOI, de arXiv-ID of een uit de pdf gehaalde titel opzoeken in de openbare catalogi van Crossref en arXiv; deze verzoeken gaan rechtstreeks van uw apparaat naar die diensten, en u kunt online opzoeken uitschakelen in de instellingen van Rectoly. Als u op iPad, iPhone en Mac de iCloud-back-up inschakelt, worden deze gegevens — en, als u daar apart mee instemt, uw handschrift — via Apples CloudKit in uw eigen iCloud-account geback-upt. Wij hebben geen toegang tot deze gegevens; ze zijn versleuteld en beperkt tot uw Apple ID. De apps voor Android, Windows en Linux hebben geen iCloud-back-up. Op Android kan de eigen back-up van het systeem naar uw Google-account sommige instellingen en lijsten van de app bevatten, zoals de titels van de artikelen in uw bibliotheek; uw aanmeldgegevens zijn daarvan uitgesloten.

Artikelen vertalen. Rectoly vertaalt de alinea’s van het artikel dat u leest met een vertaalmodel dat op het apparaat draait (iPad, iPhone, Mac, Android, Windows en Linux). De tekst van uw alinea’s wordt nooit naar ons of naar een vertaaldienst gestuurd. Het model (ongeveer 2,5 GB) wordt gedownload van onze distributieserver (dl.rectoly.com, geleverd via Cloudflare) wanneer u vertalen voor het eerst inschakelt; zoals bij elke webdienst verwerkt Cloudflare uw IP-adres voor die download, maar er wordt geen accountinformatie verstuurd. Op iPad, iPhone en Mac gebruikt Rectoly voor een taal waarvan we de kwaliteit nog niet hebben gemeten (Hindi) en voor gebruik via de App Store van het Chinese vasteland in plaats daarvan Apples Vertaal-functie; die vertaling gebeurt eveneens op het apparaat, en de taalpakketten ervan worden van Apple gedownload. Vertalingen worden op het apparaat opgeslagen. In Rectoly voor Mendeley wordt de vertaling, zodat uw andere apparaten dezelfde vertaling kunnen tonen, ook opgeslagen als een bestand dat in uw eigen Mendeley-account aan dat artikel is gekoppeld (standaard ingeschakeld; u kunt dit uitschakelen in de instellingen). In Rectoly voor Zotero wordt ze alleen met uw toestemming in uw eigen Zotero-opslag opgeslagen, en nooit in groepsbibliotheken.

Een computer in uw netwerk laten vertalen. Wanneer u „Vertalen voor mijn telefoon en tablet” inschakelt in Rectoly voor Windows of Linux, wacht die computer op verbindingen in het netwerk dat u kiest en maakt hij zich bekend als „Rectoly op <computernaam>”, zodat apparaten in hetzelfde netwerk hem kunnen vinden (standaard uitgeschakeld). Koppelen gebeurt met een QR-code op het scherm of een zescijferige code; op iPad en iPhone wordt de camera alleen gebruikt tijdens het lezen van de QR-code, en er wordt geen beeld bewaard. Op Android wordt de QR-code gelezen door de codescanner van Google Play-services, en Rectoly zelf heeft geen toestemming voor de camera. Een gekoppeld apparaat versleutelt de alinea’s die het vertaald wil hebben met een sleutel die alleen die twee machines hebben, stuurt ze naar de computer, en de computer vertaalt en antwoordt. Alinea’s en vertalingen verlaten nooit uw thuis- of kantoornetwerk. Het koppelingsrecord (apparaatnaam en sleutel) wordt op elk apparaat opgeslagen, op Windows versleuteld met DPAPI en op Linux versleuteld met een sleutel die alleen uw gebruikersaccount kan lezen. Op Android wordt het bewaard in de privéopslag van de app en niet meegenomen in back-ups van het apparaat.

Uw computer van buitenaf vragen. Wanneer u „Mijn pc overal om hulp vragen” inschakelt op iPad, iPhone, Mac of Android en „Verzoeken aannemen” op de computer (beide standaard uitgeschakeld), plaatst het apparaat voor elke alinea die het vertaald wil hebben een markering — een korte code die van de tekst is afgeleid, niet de tekst zelf — als bestand naast dat artikel in uw eigen Mendeley- of Zotero-bibliotheek. De computer vertaalt vanuit zijn eigen kopie van de pdf en slaat de vertaling op in dezelfde bibliotheek. Zodat de computer snel kan beginnen, stuurt het apparaat een „deurbel”-signaal via onze server (Google Cloud / Firebase). Het signaal is versleuteld met een sleutel die alleen de gekoppelde machines hebben en wordt geadresseerd met een naam die van die sleutel is afgeleid en niet is gekoppeld aan een account-, apparaat- of bibliotheek-ID; wij kunnen de inhoud ervan niet lezen. Een signaal wordt na 15 minuten onleesbaar en wordt automatisch verwijderd, normaal gesproken binnen 24 uur. Zolang „Verzoeken aannemen” aanstaat, controleert de computer elke 30 seconden bij onze server of er signalen zijn. Als u „De pc die vertaalt wekken als er een verzoek komt” inschakelt op een andere computer thuis, controleert die computer op dezelfde manier en stuurt hij, wanneer een signaal binnenkomt, een weksignaal (Wake-on-LAN) binnen uw thuisnetwerk. Artikelen en vertalingen passeren nooit onze servers, en wij loggen deze signalering niet.

Crash- en foutrapporten. Op iPad, iPhone, Mac, Windows, Linux en Android gebruikt Rectoly Sentry om crashes en fouten automatisch te melden, zodat we bugs kunnen oplossen. Een rapport bevat technische gegevens: het soort fout en de plek in de code waar die optrad, de appversie, het besturingssysteem en het apparaatmodel, en een kort spoor van recente technische gebeurtenissen. De apps sturen geen gebruikers-ID, IP-adres of computernaam mee en zijn zo ingesteld dat ze documenttitels, bestandspaden, gebruikersnamen, e-mailadressen, authenticatietokens, annotatietekst en de webadressen die de app heeft benaderd vóór verzending verwijderen. We gebruiken rapporten alleen om bugs op te lossen. Ze worden pas verstuurd nadat u de voorwaarden hebt aanvaard en alleen zolang het delen van gebruiksgegevens is ingeschakeld; als u die instelling in Rectoly uitschakelt, stoppen zowel de crashrapporten als de analyses hieronder.

Anonieme gebruiksanalyses. Rectoly gebruikt TelemetryDeck om anonieme, geaggregeerde gebruikssignalen te verzamelen — bijvoorbeeld welke schermen worden geopend, of de onboarding is voltooid, of een synchronisatie is geslaagd of mislukt (als algemene oorzaakcategorie, niet als ruwe fouttekst), of dat hulp in de app, zoals tips, „Nieuw”-kaarten en pagina’s van de handleiding, is getoond of geopend. Elk signaal bevat basale technische gegevens zoals de appversie, de versie van het besturingssysteem, het apparaatmodel en de taal- en regio-instellingen, en is alleen gekoppeld aan een identificatie van deze installatie die vóór verzending wordt gehasht; het is niet gekoppeld aan uw account. Deze signalen bevatten nooit documenttitels, bestandspaden, e-mailadressen of annotatie-inhoud. Delen staat standaard aan, maar er wordt niets verstuurd voordat u de welkomstschermen hebt doorlopen en de voorwaarden hebt aanvaard, en u kunt het op elk moment uitschakelen in de instellingen van Rectoly.

Aankopen. Eenmalige aankopen in de appwinkels worden volledig afgehandeld door de winkel waar u hebt gekocht — Apple via StoreKit op iPad, iPhone en Mac (App Store-versie) en Google via Google Play Billing in de testversie van de Android-app die we via Google Play onder testers verspreiden. We ontvangen een bevestiging dat er een aankoop is gedaan; Rectoly verzamelt of bewaart uw betaalgegevens niet. Op die gegevens is het privacybeleid van de winkel van toepassing.

Aankopen via onze website. Op Windows, Linux en Android, en voor de Mac-versie die u van onze website downloadt, wordt Rectoly via onze website gekocht bij Paddle.com, dat optreedt als verkoper (Merchant of Record) van de bestelling. Paddle verzamelt de gegevens die nodig zijn om de aankoop af te ronden — zoals uw e-mailadres, land en betalingsgegevens — en verwerkt deze volgens het eigen privacybeleid van Paddle. Paddle stelt onze licentieserver op de hoogte wanneer een aankoop is voltooid of terugbetaald, en onze server slaat de gegevens op die hierboven onder "Uw licentierecord" staan vermeld. Via het verkopersdashboard van Paddle kunnen wij ook de bestelgegevens inzien, waaronder het e-mailadres dat u bij het afrekenen hebt opgegeven; wij gebruiken deze uitsluitend om uw verzoeken om ondersteuning en terugbetaling te beantwoorden. Wij ontvangen of bewaren nooit uw kaartgegevens.

Ondersteuning en diagnose. Als u ons e-mailt, ontvangen we uw e-mailadres en alles wat u meestuurt, en gebruiken we dat alleen om u te antwoorden. Rectoly kan ook een diagnosebestand maken dat ons helpt een probleem te onderzoeken. Het wordt nooit automatisch verstuurd — het bereikt ons alleen als u het bij een e-mail voegt of zelf deelt. Afhankelijk van het platform bevat het gegevens over het apparaat en de app, uw Rectoly-instellingen, de synchronisatiestatus, document-ID’s en aantallen, en het recente logboek van de app, dat foutmeldingen kan bevatten. Op iPad, iPhone en Mac bevat het ook de annotatiebestanden van uw artikelen, inclusief de tekst van uw markeringen en notities, en een lijst van uw handschriftpagina’s (niet de tekeningen). Het bevat nooit uw pdf’s of uw aanmeldgegevens. We gebruiken het alleen om uw verzoek af te handelen.

Onze website. rectoly.com telt bezoeken met Umami, een analysedienst die geen cookies gebruikt en alleen geaggregeerde statistieken rapporteert, zoals paginaweergaven, verwijzende sites en browser, apparaat en land. De betaalpagina laadt het betaalscript van Paddle. Als u zich aanmeldt voor nieuws over de lancering, wordt uw e-mailadres — samen met het gekozen product, de taal van de pagina en eventueel de campagnelink waarmee u kwam — opgeslagen bij onze e-mailprovider MailerLite en alleen gebruikt om u nieuws over Rectoly te sturen; u kunt zich op elk moment afmelden.

Wat we niet doen

Diensten van derden

Elk van deze diensten werkt volgens het eigen privacybeleid, dat we u aanraden te raadplegen.

Gegevensbewaring en verwijdering

Uw documenten, annotaties en handschrift blijven op uw apparaat totdat u ze verwijdert of de app verwijdert. Op Windows en Linux blijft de gegevensmap van de app achter wanneer u de app de-installeert, en op een Mac kan die achterblijven wanneer u de app verwijdert; als u die map verwijdert, worden deze gegevens gewist. Als iCloud-back-up is ingeschakeld, kunt u deze uitschakelen in de instellingen van Rectoly, of de iCloud-gegevens van de app verwijderen via de Instellingen-app van uw apparaat. Het ontkoppelen van uw Mendeley- of Zotero-account verwijdert het lokaal opgeslagen toegangstoken of de API-sleutel onmiddellijk. Serverlogboeken worden na 30 dagen automatisch verwijderd.

Vertalingen blijven in de gegevensmap van de app op het apparaat (op Windows de hierboven genoemde map) en, als u opslaan hebt ingeschakeld, in uw eigen Mendeley- of Zotero-bibliotheek. De vertaal- en verzoekbestanden in uw bibliotheek hebben namen die beginnen met „Rectoly translation (do not delete)” en kunnen in Mendeley of Zotero worden verwijderd; zodra u opslaan uitschakelt, wordt er niets meer geschreven. De koppeling kan op elk van beide machines in de instellingen worden verwijderd. „Deurbel”-signalen worden na 15 minuten onleesbaar en worden automatisch verwijderd, normaal gesproken binnen 24 uur; omdat ze niet aan een account zijn gekoppeld, kunnen wij ze niet afzonderlijk identificeren om ze op verzoek te verwijderen.

Uw licentierecord wordt bewaard zolang uw aankoop geldig blijft, zodat u deze op een nieuw apparaat kunt herstellen. Wilt u het laten verwijderen, stuur ons dan een bericht op het onderstaande adres vanaf het e-mailadres van uw Mendeley- of Zotero-account; wij verwijderen het dan. Het verwijderen van het record betekent geen terugbetaling van een aankoop, en mogelijk moet u de aankoop daarna opnieuw herstellen. Paddle bewaart, zoals de belastingwetgeving vereist, een eigen administratie van bestellingen via de website, onder zijn eigen privacybeleid. E-mails en diagnosebestanden die u ons stuurt, verwijderen we op verzoek.

Privacy van kinderen

Rectoly is niet gericht op kinderen onder de 13, en wij verzamelen niet bewust informatie van hen.

Wijzigingen in dit beleid

Wij kunnen dit beleid bijwerken naarmate de app verandert. Materiële wijzigingen worden hier weergegeven met een bijgewerkte datum.

Contact

Vragen over dit beleid: [email protected]