Tiven

Privacybeleid

Bijgewerkt op 30 oktober 2026

Tiven (de "App") is een hulpmiddel voor het ordenen en vastleggen van persoonlijke en gezinsgebonden gezondheidsinformatie en medische uitgaven. De App helpt u laboratoriumuitslagen, medische dossiers, onderzoeks- en beeldvormingsverslagen, medische betaalbewijzen en rekeningen en andere documenten op één plek te bewaren, te structureren en in de tijd te bekijken.

De App biedt geen medische diagnose, interpretatie, behandeling of medicatieadvies. Alle waarden en informatie zijn afkomstig uit de originele documenten die u uploadt of uit gegevensbronnen van Apple Health of Health Connect die u uitdrukkelijk koppelt. Raadpleeg de originele bestanden en vertrouw op het oordeel van uw arts.

In dit beleid wordt uitgelegd welke informatie we verzamelen, hoe we deze gebruiken en beschermen en welke rechten u hebt.

Wie wij zijn

De App wordt aangeboden en beheerd door TIVEN LIMITED, een in Hongkong opgerichte vennootschap.

Hebt u vragen over dit beleid, stuur dan een e-mail naar support@tiven.ai.

Welke informatie we verzamelen

We verzamelen alleen de informatie die nodig is om de functies aan te bieden:

• Accountgegevens: het e-mailadres dat u bij de registratie opgeeft, of de identificatie en, als u daarvoor toestemming geeft, de naam en het e-mailadres die worden verstrekt door Log in met Apple of Google.
• Gezondheidsgegevens en registraties van medische uitgaven (gevoelige persoonsgegevens): laboratoriumuitslagen, medische dossiers, onderzoeks- en beeldvormingsverslagen, medische betaalbewijzen, rekeningen, verzekeringsoverzichten en andere bestanden en afbeeldingen die u uploadt, samen met gestructureerde informatie die daaruit wordt gehaald, zoals meetwaarden, medicatie, bezoeken, afgedrukte geldbedragen en betalingsstatus.
• Doorgestuurde e-mails met uitslagen: van e-mails aan het eigen doorstuuradres van een lid bewaren we alleen de pdf- en afbeeldingsbijlagen en het adres van de afzender (in de bestandsinbox getoond als herkomst). Onderwerp, tekst en het oorspronkelijke bericht bewaren we na verwerking niet. U kunt het adres op elk moment in de App wijzigen; het oude adres werkt dan meteen niet meer.
• Profielen van gezinsleden: de profielen die u voor uzelf of gezinsleden aanmaakt (naam, relatie, geslacht, geboortedatum enz.).
• Toegang tot gedeelde profielen en gezondheidsgegevens op het apparaat: een profielbeheerder kan iemand anders met een specifieke rol uitnodigen voor toegang tot een profiel. Na aanvaarding kan de persoon op wie het profiel betrekking heeft op iOS alleen-lezen toegang tot geselecteerde vitale waarden in Apple Health toestaan, of op Android alleen-lezen toegang tot de door die persoon toegestane categorieën activiteit, vitale functies, slaap, gewicht en lengte in Health Connect. Geïmporteerde gestructureerde registraties worden geüpload naar de actieve clouddatabase van Tiven, zodat ze kunnen worden geordend, op meerdere apparaten kunnen worden gebruikt en door de profielbeheerder en andere bevoegde deelnemers kunnen worden bekeken. Cloudopslag wordt alleen gebruikt voor originele bestanden die gebruikers uploaden, niet voor deze gestructureerde registraties uit Apple Health of Health Connect. De App schrijft nooit gegevens naar Apple Health of Health Connect. U kunt de machtigingen voor Apple Health of Health Connect in de systeeminstellingen intrekken en een afzonderlijke geïmporteerde registratie, een ledenprofiel dat uw account beheert, of uw account en de bijbehorende gegevens verwijderen. We vragen alleen om de categorieën gezondheidsgegevens die nodig zijn voor de functies die u kiest, verkopen uw gegevens niet en gebruiken gezondheidsgegevens niet voor advertenties.
• Apparaatmachtigingen: de camera en fotobibliotheek worden alleen gebruikt wanneer u ervoor kiest een foto te maken of een afbeelding te selecteren om te uploaden. Apple Health of Health Connect wordt alleen benaderd nadat de persoon op wie het profiel betrekking heeft daar uitdrukkelijk toestemming voor heeft gegeven. Op Android moet de gebruiker READ_HEALTH_DATA_HISTORY afzonderlijk toestaan om geschiedenis van meer dan 30 dagen geleden uit Health Connect te importeren. Als deze machtiging wordt geweigerd, beperkt dat alleen hoe ver de geïmporteerde geschiedenis teruggaat en heeft het geen invloed op de recentere categorieën waarvoor al toestemming is gegeven. Pushmeldingen kunnen op elk moment in de systeeminstellingen worden uitgeschakeld. Zet in agenda opent alleen het systeemscherm voor een nieuwe afspraak wanneer u erop tikt; de App leest uw agenda niet.
• Gebruik en diagnostiek: na aanmelding is onze rechtstreeks verzamelde gebruiksanalyse beperkt tot een toegestane lijst met velden over productgebruik, gekoppeld aan uw account-ID en bevat deze niet de inhoud van uw gezondheids- of uitgavenregistraties. Crash-, beveiligings- en operationele diagnostiek kan account- of object-ID's of uitzonderings- of netwerkcontext bevatten. We verwerken deze diagnostiek alleen voor zover nodig voor beveiliging, probleemoplossing en bedrijfsvoering. Gebruiksanalyses kunnen worden uitgeschakeld via Instellingen → Gegevens en privacy.
• Apple Ads-attributie (iOS): wanneer u bent aangemeld en gebruiksanalyses zijn ingeschakeld, vraagt de App één keer per installatie aan Apple of de download afkomstig is van een van onze Apple Ads-campagnes. Het token dat voor dit verzoek wordt gebruikt, wordt alleen naar Apple verzonden. Als Apple de installatie aan onze advertentie toeschrijft, leggen we de ID's van de campagne, de advertentiegroep, het zoekwoord en de betreffende advertentie vast, evenals het land of de regio van de App Store, of het om een eerste download of een herhaalde download ging en of de download volgde op een tik op de advertentie of op een weergave ervan; anders leggen we alleen vast dat er geen attributie was. Deze gegevens worden net als andere gebruiksanalyses aan uw account gekoppeld; hiervoor wordt geen advertentie-ID gebruikt.
• Netwerk en locatie: onze eigen ontvanger bewaart het volledige openbare IPv4/IPv6-adres en het tijdstip van geaccepteerde verzendingen. Een VPN of proxy kan alleen het uitgangsadres tonen. Landstatistieken gebruiken de regio die in de systeeminstellingen van uw apparaat is gekozen; als deze niet beschikbaar is, blijft het land onbekend. Deze instelling geeft niet uw werkelijke locatie of het land van uw winkelaccount aan; we verzamelen geen GPS of exacte locatie. Het adres van een vertraagde verzending bewijst niet waar een eerdere gebeurtenis plaatsvond.
• Feedbackdiagnostiek: wanneer u feedback in de App verzendt, bewaren we de tekst en bijlagen, de App-versie, het buildnummer en het updatekanaal, plus het IP-adres van het verzoek om onderzoek te doen en te antwoorden.
• Websitestatistieken: wanneer u tiven.ai bezoekt, tellen we paginaweergaven en klikken op de downloadknoppen, samen met de taal van de pagina, het domein van de verwijzende website, het platform van het apparaat (iOS, Android of overig) en het land of de regio. De website gebruikt geen cookies; deze statistieken leggen geen IP-adres of apparaat-ID vast en worden aan geen enkel account gekoppeld.

We verzamelen geen GPS-gegevens of precieze locatie, contacten of advertentie-ID's en volgen uw gedrag niet tussen verschillende apps. De hierboven beschreven landcode is een aan uw account gekoppeld analysegegeven op basis van de regio-instelling van uw apparaat.

Als u de optionele biometrische appvergrendeling inschakelt, zoals Face ID of een vingerafdruk, vindt de verificatie volledig op uw apparaat plaats. De App verkrijgt, verzendt of bewaart uw biometrische gegevens niet.

Hoe we deze informatie gebruiken

Uw informatie wordt uitsluitend voor de volgende doeleinden gebruikt:

• Accountregistratie en aanmelding mogelijk maken;
• U per e-mail op het adres van uw account herinneren aan belangrijke vervolgpunten wanneer pushmeldingen uit staan (de e-mail meldt alleen dat er iets te doen is, bevat geen gezondheidsgegevens en komt hooguit één keer per week; u kunt deze e-mails uitzetten via Instellingen → Meldingen of met de afmeldlink in elke e-mail);
• Uw gezondheidsgegevens en medische uitgaven opslaan, automatisch herkennen, structureren en weergeven;
• Op rollen gebaseerde toegang tot gedeelde profielen en samenwerking bieden, waaronder het importeren van geselecteerde registraties uit Apple Health of Health Connect in de actieve clouddatabase, maar alleen nadat de persoon op wie het profiel betrekking heeft daarvoor toestemming heeft gegeven;
• Geaggregeerde statistieken over productgebruik en actieve gebruikers per land opstellen wanneer gebruiksanalyses zijn ingeschakeld;
• Meten welke van onze Apple Ads-campagnes mensen aantrekken die de App daarna gaan gebruiken (bijvoorbeeld door een account aan te maken, gegevens te uploaden, vragen te stellen aan de AI-assistent of een abonnement af te sluiten) wanneer gebruiksanalyses zijn ingeschakeld;
• Noodzakelijke beveiligingsmaatregelen en probleemoplossing;
• Geaggregeerde statistieken opstellen over bezoeken aan onze website en klikken op de downloadknoppen, om te begrijpen hoe mensen de App vinden.

Automatisch herkende en geëxtraheerde resultaten kunnen als niet-beoordeeld worden opgeslagen, zodat u ze met de originelen kunt vergelijken. Niet-beoordeelde medische uitgaven worden niet meegenomen in bevestigde totalen. Herkenning en extractie kunnen fouten bevatten; raadpleeg daarom de originele bestanden.

Wij verkopen uw gegevens niet, gebruiken ze niet voor gerichte of gepersonaliseerde advertenties en gebruiken uw gezondheidsgegevens niet om geautomatiseerde verwerkingssystemen van ons of derden te trainen. Het meten van onze eigen Apple Ads-campagnes, zoals hierboven beschreven, is het enige gebruik dat verband houdt met advertenties.

Externe verwerkers (subverwerkers)

Om de bovenstaande functies te leveren, worden sommige gegevens verwerkt door de volgende contractueel gebonden dienstverleners. Zij verwerken gegevens uitsluitend volgens onze instructies en mogen ze niet voor andere doeleinden gebruiken:

• Cloudhosting: Alibaba Cloud in de regio US East host de infrastructuur waarop Supabase draait en die je account, gegevens en geüploade bestanden opslaat.
• Documentherkenning en AI-ondersteuning: Mistral AI ontvangt documentinhoud voor tekstherkenning. OpenRouter en de aanbieders van modelinferentie waarnaar het verzoeken doorstuurt, ontvangen relevante documenttekst, afbeeldingen van grafieken en andere figuren in documenten (nooit foto's van personen), vragen, gespreksgeschiedenis en context uit gezondheidsgegevens om informatie te extraheren, de in die figuren afgedrukte waarden te lezen, informatie op te zoeken en samen te vatten. Deze verzoeken gaan via de backend van Tiven en worden buiten je apparaat verwerkt. Vragen en voltooide antwoorden worden ook in Tiven opgeslagen als gespreksgeschiedenis.
• Diagnostiek en productanalyse: beperkte crashdiagnostiek en aan accounts gekoppelde signalen over gebruik en activiteit per land worden verwerkt om de App te onderhouden en te verbeteren. Gebruiksanalyse en analyse van activiteit per land bevatten niet de inhoud van uw gezondheidsgegevens. Wanneer de App het netwerktoegangspunt op het Chinese vasteland selecteert, wordt crashdiagnostiek verwerkt door Alibaba Cloud (Chinees vasteland). Crashdiagnostiek kan account- of object-ID's en uitzonderings- of netwerkcontext bevatten; de verwerking is beperkt tot beveiliging, probleemoplossing en operationele behoeften.
• Netwerk- en e-maildiensten: Cloudflare verzorgt netwerkverkeer en beveiliging voor de API van de App, zodat gegevens van en naar de App via het netwerk van Cloudflare lopen; Cloudflare ontvangt ook e-mails aan de doorstuuradressen van leden en geeft die door aan de App voor verwerking. Alibaba Cloud DirectMail verstuurt verificatie-e-mails voor het account en herinneringsmails.

Analyse en crashrapportage

Om de App betrouwbaar te houden en te begrijpen hoe functies worden gebruikt, verwerken we technische en gebruikssignalen, zoals schermnamen waaruit registratie-ID's zijn verwijderd, de App-versie, het apparaatmodel en stacktraces van crashes. Gebruiksgebeurtenissen na aanmelding zijn niet anoniem en worden aan uw account-ID gekoppeld, maar uw naam en contactgegevens worden niet met die gebeurtenissen meegestuurd. Verzameling begint ook vóór het aanmelden met een afzonderlijke anonieme gebruiksidentiteit; bij het aanmelden wordt die geschiedenis aan het account gekoppeld. U kunt dit uitzetten via Gebruiksanalyse op het aanmeldscherm. Ook vastgelegde bewerkingstijden en resultaten, bevestigde recordwijzigingen en providergebruik worden verzameld. Sentry ontvangt uitzonderingsdiagnostiek en ClickHouse bewaart appobservaties, zonder invoerwaarden of recordinhoud.

Gebruiksanalyses koppelen vastgelegde paginaweergaven, bedieningsacties en stappen van beoordelingsverzoeken aan uw account, installatie-ID, app- en systeemversies, apparaatmodel, taal, tijdzone en de op dat moment beschikbare abonnementsstatus. Invoerwaarden, gezondheids- en uitgaveninhoud, bestandsnamen en advertentie-ID’s worden uitgesloten. Op iOS omvatten gebruiksanalyses ook de hierboven beschreven Apple Ads-attributie, die één keer per installatie wordt vastgelegd.

De versleutelde apparaatwachtrij bewaart niet-verzonden gebeurtenissen maximaal 7 dagen. Nieuwe gebeurtenis- en contextdetails blijven zonder vaste vervaldatum bewaard; ruwe IP-adressen afzonderlijk met beperkte toegang 14 dagen, waarna ze van analyses worden uitgesloten en door opschoning verwijderd. Uitschakelen stopt de apparaatverzameling direct en leegt de wachtrij. De serververzameling stopt na ontvangst van de accountvoorkeur; offlinewijzigingen worden later gesynchroniseerd. Reeds verzamelde analyses worden niet ingetrokken. Accountverwijdering wist actieve analyses en IP-gegevens; minimale verwijderingsbewijzen voorkomen terugkeer van oude gebeurtenissen. Oudere landactiviteitsaggregaten blijven tot accountverwijdering bewaard. Noodzakelijke beveiligings- en operationele logs hebben afzonderlijke bewaarregels. Logboeken die wij beheren worden verwijderd zodra ze niet meer nodig zijn; logboeken van dienstverleners zijn onderworpen aan toepasselijke bewaar- en verwijderingscontroles.

Internationale gegevensoverdracht

De App bewaart uw account, registraties en bestanden bij Supabase in US East. De inhoud van geüploade bestanden kan voor automatische organisatie ook buiten uw land of regio worden verwerkt. Doorgestuurde e-mails en gegevens van en naar de App lopen via het netwerk van Cloudflare, en verificatie- en herinneringsmails worden verstuurd via Alibaba Cloud DirectMail; ook deze diensten kunnen gegevens buiten uw land of regio verwerken.

Daardoor kunnen uw gegevens over landsgrenzen heen worden overgedragen. Als u zich in de EU of het Verenigd Koninkrijk bevindt, kan dit een doorgifte naar een derde land zijn volgens de artikelen 44 tot en met 49 van de AVG. Door de App te gebruiken en bestanden te uploaden, erkent u deze verwerking. Upload geen bestanden als u dit niet accepteert.

Gegevensopslag en beveiliging

We nemen de volgende maatregelen om uw gegevens te beschermen:

• Alle gegevens worden tijdens de overdracht met HTTPS versleuteld;
• De database gebruikt beveiliging op rijniveau (RLS) en rolcontroles, zodat gegevens uitsluitend toegankelijk zijn voor de accounteigenaar en deelnemers die uitdrukkelijk voor een profiel zijn gemachtigd, binnen de grenzen van hun toegekende rol;
• Bestanden worden bewaard in particuliere opslagruimten met afzonderlijke toegang per gebruiker.

Bewaartermijn en verwijdering

Gegevens die eigendom zijn van uw account worden bewaard totdat u ze verwijdert of uw account sluit.

U kunt uw account en de gegevens waarvan het eigenaar is, waaronder leden, gegevens, laboratoriumrapporten, medische kosten, beeldvorming en accountgebonden gegevens over activiteit per land, permanent verwijderen via "Instellingen → Account verwijderen". Dit kan niet ongedaan worden gemaakt. De gegevens worden uit onze actieve database en actieve opslag verwijderd.

Als u de machtigingen voor Apple Health of Health Connect intrekt, stoppen toekomstige imports en synchronisaties, maar worden registraties die al in de App zijn geïmporteerd niet verwijderd. U kunt geïmporteerde registraties uit profielen die uw account beheert in de App verwijderen. Als u toegang hebt tot een profiel dat door een ander account wordt beheerd, worden uw toekomstige toegang en imports of synchronisaties vanaf het gezondheidsplatform beëindigd wanneer u die toegang verlaat of uw account verwijdert. Registraties die al in het profiel van de beheerder zijn geïmporteerd, worden daardoor niet verwijderd. De profielbeheerder beheert en verwijdert die registraties in de App.

Beperkte beveiligings-, crash- en operationele logboeken worden alleen bewaard zolang dat nodig is voor beveiliging, fraudepreventie, probleemoplossing of wettelijke verplichtingen. Logboeken die wij beheren worden daarna verwijderd; logboeken van dienstverleners zijn onderworpen aan toepasselijke bewaar- en verwijderingscontroles. Beperkte restkopieën in systeem- of providerback-ups worden, indien aanwezig, alleen gebruikt voor noodherstel, zijn niet beschikbaar voor routinematige producttoegang en blijven bestaan totdat ze volgens de toepasselijke levenscyclus worden overschreven of buiten gebruik gesteld. Verwijderingsverplichtingen blijven na een herstel van toepassing. Om te voorkomen dat een oude JWT of achtergrondtaak verwijderde opslag opnieuw aanmaakt, bewaart het verwijderingsproces tijdelijk een veiligheidsmarkering met alleen de onbewerkte account-UUID. Deze bevat niet uw e-mailadres of de inhoud van gezondheidsgegevens. De markering wordt direct verwijderd na een normale, geslaagde verwijdering; als de opschoning wordt onderbroken, verwijdert een geautomatiseerde opschoning deze binnen maximaal 24 uur. Transactiegegevens van de store blijven volgens het beleid van Google Play, Apple of hun betalingsverwerkers bij die partijen.

Uw rechten

U hebt de volgende rechten met betrekking tot uw gegevens:

• Inzage en correctie: u kunt informatie en registraties waarvan u eigenaar bent of waarvoor u beheerbevoegdheid hebt op elk moment in de App bekijken en aanpassen;
• Export: u kunt via "Instellingen → Mijn gegevens exporteren" een gestructureerde gegevensexport verkrijgen, in JSON of CSV en met mogelijkheden die in de loop van de tijd worden uitgebreid;
• Verwijdering: u kunt afzonderlijke registraties of gezinsleden verwijderen die eigendom zijn van uw account, of uw account sluiten om de gegevens te verwijderen die daarvan eigendom zijn.

Afhankelijk van de wetten in uw regio, zoals de Chinese PIPL, de AVG van de Europese Unie of de CCPA van Californië, kunt u aanvullende rechten hebben. Neem voor hulp contact op via support@tiven.ai.

Kinderen

De App is bedoeld voor volwassenen. Als u als voogd gezondheidsgegevens voor een minderjarig gezinslid invoert, moet u ervoor zorgen dat u daartoe gerechtigd bent. We verzamelen niet bewust informatie die door kinderen jonger dan 13 jaar zelf wordt ingediend.

Wijzigingen in dit beleid

Wanneer dit beleid wordt bijgewerkt, passen we de datum bovenaan aan. Belangrijke wijzigingen worden duidelijk in de App aangekondigd.

Contact

TIVEN LIMITED

Registratienummer: 81341300

Geregistreerd adres: Room D07, 8/F, Kai Tak Factory Building Stage 2, 99 King Fuk Street, San Po Kong, Kowloon, Hong Kong

support@tiven.ai