Privacy en Gmail

Deze persoonlijke app verwerkt alleen gegevens voor het eigen pakketoverzicht. Na Google-toestemming leest de server geselecteerde pakketmails uit de inbox en haalt originele QR-afbeeldingen bij de vervoerder op. Gegevens worden niet verkocht, gebruikt voor advertenties of gebruikt om AI-modellen te trainen.

Toegang en opslag

Google levert de Gmail API; Cloudflare verzorgt verwerking en private opslag. Google vraagt de brede machtiging gmail.modify. De app gebruikt deze om berichten te lezen en succesvol verwerkte berichten te archiveren en als gelezen te markeren. Dit gebeurt pas na succesvolle opslag. Alle geverifieerde DHL- en Vinted-mails worden opgeruimd, ook wanneer het formaat niet wordt herkend, zoals bonnen, feedback, retourmeldingen of reclame. Mislukte opslag of niet-verifieerbare afzenders blijven ongemoeid. De app verstuurt en verwijdert geen mails.

Volledige mailinhoud wordt tijdens de verwerking gelezen. Bij een niet-herkend recent Vinted-vervoerdersbericht of QR-formaat wordt de oorspronkelijke mail maximaal 90 dagen in private KV bewaard voordat deze wordt gearchiveerd. Afgeleide pakketrecords, berichtverwijzingen en originele QR-afbeeldingen worden maximaal 90 dagen in private Cloudflare KV bewaard. Het toegangstoken voor de blijvende koppeling blijft daar opgeslagen tot verwijdering door de beheerder; intrekken bij Google stopt de toegang. Clientgeheimen staan in Cloudflare Secrets.

Pakketgegevens, QR-codes, pincodes, mailinhoud en tokens worden niet opgenomen in GitHub, buildbestanden of applicatielogs. Operationele meldingen bevatten alleen aantallen, tijdstippen en algemene foutcategorieën. Het overzicht en de gegevensroutes zijn beveiligd. De browser bewaart een beveiligde sessiecookie voor maximaal 30 dagen. Een hash van het sessietoken en de vervaldatum staan in private KV; uitloggen trekt deze sessie in. Voor het afremmen van foute inlogpogingen wordt tijdelijk een gehasht IP-adres opgeslagen, niet het onbewerkte adres. Alleen deze algemene informatiepagina's zijn openbaar.

Stoppen of gegevens verwijderen

Trek toegang in via de koppelingen in je Google-account. Dat stopt nieuwe mailverwerking, maar wist eerder opgeslagen pakketgegevens niet direct. Die verlopen uiterlijk na de genoemde bewaartermijn; de beheerder kan ze eerder uit de private opslag verwijderen. Archiveren in Gmail is omkeerbaar.

Voor vragen gebruikt de accounteigenaar het ondersteuningsadres dat op het Google-toestemmingsscherm wordt getoond.

Het gebruik van informatie uit Google API's volgt de Google API Services User Data Policy, inclusief de Limited Use-vereisten.