Privacy

Wat we opslaan

• Je e-mailadres (om in te kunnen loggen).
• Je gebruikersnaam, weergavenaam, bio, locatie en profielfoto (allemaal door jou ingevuld).
• Wat je plaatst: topics, reacties, wijzigingen daarin, foto's die je uploadt, emoji-reacties, bladwijzers en topics die je volgt.
• Je privéberichten. Alleen jij en de ander zien ze.
• Meldingen die je doet (met je toelichting) en leden die je blokkeert. Een blokkade komt ook als melding bij de moderatie.
• Je meldingen op het forum (de bel) en je keuze voor e-mail bij reacties.
• De technische sessie-cookie die je ingelogd houdt.
• Geanonimiseerde technische logs (IP-adres + user-agent) gedurende maximaal 30 dagen, voor misbruikbestrijding.

Wat we niet doen

• Geen advertentienetwerken en geen Meta-pixels. We gebruiken bezoekcijfers niet voor advertenties.
• Geen verkoop van gegevens aan derden, en geen doorgifte behalve aan de verwerkers hieronder.
• Geen gerichte profielopbouw voor commerciële doeleinden.

De Sabai-app

De app Sabai: Leven in Thailand (voor iPhone, iPad en Android) werkt ook zonder account. Dan blijft alles op je telefoon.

• Alleen op je telefoon: je verblijf (de data uit je stempel, je verlengingen en meldingen), je herinneringen, de vinkjes in de lijsten, concepten van berichten, wat je al gelezen hebt, bewaarde gidsen, de koers in de geldrekenaar en je taalkeuze. Wij krijgen dat nooit te zien. Verwijder je de app, dan is het weg.
• Naar sabai.forum, alleen als je inlogt met je Sabai-account: wat je plaatst en wijzigt (topics, reacties, foto's), je privéberichten, emoji-reacties, bladwijzers, topics die je volgt, meldingen met je toelichting, leden die je blokkeert en je profieltekst. Precies zoals op de website.
• Meldingen op je telefoon: zet je die aan, dan bewaart het forum het meldingsadres van je telefoon (een code van Apple op een iPhone, van Google op een Android-telefoon), de taal en de versie van de app en je keuzes voor meldingen. Dat bewaren we tot je uitlogt, op "Stop meldingen op deze telefoon" tikt, of tot Apple of Google laat weten dat het adres niet meer werkt.
• Inloggen gaat via de inlogpagina van het forum zelf. De app ziet je wachtwoord nooit; het forum geeft de app een eenmalige code die na twee minuten vervalt.
• Koers: vraag je in de geldrekenaar de actuele koers op, dan haalt de app die op bij de Europese Centrale Bank. Daarbij gaan geen gegevens over jou mee.
• Geen advertenties, geen statistieken en geen tracking in de app. Er zit geen Google Analytics of ander meetprogramma in.
• Je account verwijderen kan in de app zelf: Meer, Sabai-account, Account verwijderen.

Verwerkers

We slaan gegevens op bij Supabase (EU-Centraal, Frankfurt) voor de database en bij Vercel voor het draaien van de website. Deze partijen zijn alleen bewerker, niet eigenaar van je gegevens.

Google Workspace verstuurt onze e-mails vanaf info@abn.company: bevestigingen, inloglinks, nieuwe wachtwoorden en, als je dat aanzet, een mail bij reacties. Apple (Apple Push Notification service) bezorgt de meldingen op je iPhone als je die in de app aanzet; Apple krijgt daarvoor het meldingsadres van je telefoon en de tekst van de melding. Op een Android-telefoon bezorgt Google (Firebase Cloud Messaging) de meldingen, met dezelfde gegevens.

AI-samenvattingen: heeft een topic veel reacties, dan kan een lid er een korte samenvatting van laten maken. De openbare tekst van het topic gaat daarvoor naar de AI-dienst van Anthropic, zonder gebruikersnamen. Bij de samenvatting staat dat hij met AI is gemaakt.

Bij aanmelden, inloggen, het aanvragen van een inloglink of een nieuw wachtwoord en het wijzigen van je wachtwoord gebruiken we Cloudflare Turnstile. Dat controleert automatisch of er een mens het formulier invult en geen robot. Cloudflare verwerkt daarvoor technische gegevens zoals je IP-adres en kenmerken van je browser. Wat je in het formulier typt, krijgt Cloudflare niet. De controle laadt pas als je een van deze formulieren gebruikt. Cloudflare doet dit in onze opdracht en gebruikt deze technische gegevens daarnaast zelf om robots beter te herkennen. Meer daarover staat in de privacyverklaring van Cloudflare voor Turnstile.

Bezoekstatistieken

We gebruiken Google Analytics om te zien hoe Sabai gebruikt wordt: welke pagina's bezocht worden, hoe lang, via welke link je binnenkwam, met wat voor apparaat en browser, en ongeveer uit welk land of welke regio. Daarmee zien we welke onderwerpen nuttig zijn en wat beter kan. Google verwerkt die gegevens in onze opdracht; het IP-adres wordt daarbij niet opgeslagen. We koppelen deze statistieken niet aan je account en gebruiken ze niet voor advertenties.

Google Analytics laadt alleen als jij daar toestemming voor geeft. Bij je eerste bezoek vragen we dat in een balk onderaan het scherm. Kies je Liever niet, of kies je niets, dan laadt Google Analytics niet en worden je bezoeken niet geteld. Meer staat in het privacybeleid van Google.

Cookies

We gebruiken één essentiële cookie voor je inlogsessie, en één cookie (sabai_consent) die 12 maanden onthoudt welke keuze je maakte over bezoekstatistieken. Alleen als je op Akkoord klikt, plaatst Google Analytics analysecookies (die beginnen met _ga) om bezoeken te tellen. We gebruiken geen marketingcookies.

Je kunt je keuze altijd wijzigen via Cookie-instellingen onderaan elke pagina. Trek je je toestemming in, dan halen we de _ga-cookies weg en laadt Google Analytics niet meer.

Beveiliging

• Al het verkeer met sabai.forum, ook dat van de apps, gaat versleuteld over HTTPS. Browsers gaan voor sabai.forum altijd via HTTPS (HSTS).
• De database staat in de EU, bij Supabase in Frankfurt. Toegangsregels in de database zelf (row level security, aan op elke tabel) bepalen wat een lid mag lezen en wijzigen. Zo kunnen alleen jij en de ander een privébericht lezen, en zie alleen jij je meldingen en instellingen. Je e-mailadres staat niet in je openbare profiel.
• Modereren (berichten verbergen of verwijderen, leden schorsen) kunnen alleen moderators en beheerders van Sabai. De server controleert dat bij elke stap en legt elke stap vast in een moderatielogboek.
• Je wachtwoord staat nergens leesbaar: Supabase bewaart alleen een onomkeerbare code ervan (een hash).
• De apps zien je wachtwoord nooit. Je logt in op de inlogpagina van sabai.forum zelf; daarna krijgt de app een eigen sessie via een eenmalige code die na twee minuten vervalt.
• Op een iPhone of iPad bewaart de app die sessie in de Keychain, alleen op dat toestel. Op Android versleutelt de app de sessie met een sleutel die in de Android Keystore van de telefoon blijft, en gaat het bestand niet mee in back-ups. Uitloggen wist de sessie op de telefoon.
• Supabase maakt elke dag een back-up van de database en bewaart die 7 dagen. Voor een wijziging aan de database maken we soms een extra kopie op een versleutelde schijf van de beheerder; die wissen we na 30 dagen.

Jouw rechten

• Je kunt je profielgegevens altijd inzien en aanpassen via Instellingen.
• Je kunt je account zelf verwijderen: op de website via Instellingen, Account verwijderen, in de app via Meer, Sabai-account, Account verwijderen. Je kiest zelf: je topics en reacties blijven staan onder een naam als "verwijderd-x7k2pq" en zijn niet meer aan jou te koppelen, of alles wordt verwijderd, ook je topics met de reacties eronder en je privéberichten. Het werkt meteen. Kun je niet meer inloggen? Op Account verwijderen staat hoe het per mail kan, en wat er verdwijnt en wat blijft.
• Je hebt recht op inzage, correctie, beperking, dataportabiliteit en bezwaar onder de AVG.

Bewaartermijn

Profielgegevens bewaren we zolang je account bestaat. Topics en reacties blijven bewaard zolang ze relevant zijn voor de community. Het meldingsadres van een telefoon bewaren we tot je uitlogt of de meldingen stopt. Logs worden na 30 dagen verwijderd. Back-ups van de database bewaart Supabase 7 dagen; een extra kopie van voor een databasewijziging wissen we na 30 dagen. Een verwijderd account is dus uiterlijk 30 dagen later ook uit back-ups en logs verdwenen.

Vragen of klachten

Mail info@abn.company. Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Versie 1.5 · 16 oktober 2026 · Verwerkingsverantwoordelijke: Bernardus (Bart) Molkenboer, A Brand New Company, Sisaket, Thailand, info@abn.company.