Welke gegevens
- Account: genormaliseerd e-mailadres, wachtwoordhash (Argon2), toestemmingsversie en -datum.
- Paardprofiel: matching-kenmerken en globale regio — geen exact adres, geen eigenaarsnaam, geen telefoon.
- Communicatie: interesseverzoeken en in-app berichten tussen eigenaren.
- Nieuwsbrief: aparte tabel
mailing_subscribers(alleen e-mail voor updates; geen IP-adres opslag). - Beveiliging / misbruik: kortlevende pseudonieme identifiers (HMAC van IP + scope) in
jh_rate_limitsvoor rate limiting — geen ruwe IP-opslag. Rijen worden automatisch opgeschoond (typisch binnen enkele uren na het tijdvenster).
Wat we niet doen
- E-mailadressen nooit publiek tonen of delen met andere gebruikers.
- Geen verkoop van persoonsgegevens.
- Geen wachtwoord in plaintext opslaan.
- Geen ruwe IP-adressen opslaan voor nieuwsbrief of rate limiting.
Account verwijderen
Via Mijn account kun je je account zelf verwijderen. Gekoppelde profielen, verzoeken en berichten worden dan verwijderd (cascade).
Later: magic-link & mail
Passwordless login en e-mailnotificaties vereisen uitgaande mail; dat is nog niet actief in deze demo.