Privacyverklaring Home Board
Laatst bijgewerkt: 17 oktober 2026 (wie foto's en het Home Assistant-token kan openen, backup van Android; eerder: pincode, Home Assistant-token, apparatenlijst, land, meldingen 's nachts, updatecontrole)
Home Board (com.rxt.homeboard) is een taken- en beloningsbord voor gezinnen. Deze verklaring legt uit welke gegevens de app gebruikt en waar ze blijven.
Kort gezegd
- De maker van de app verzamelt geen gegevens. Er zijn geen accounts, geen advertenties, geen analytics en geen trackers.
- Alles wat je in de app invoert, wordt opgeslagen op je eigen tablet, of, als je die koppelt, in een database die jij zelf beheert (InfluxDB 2.x), op een server die jij kiest.
- De app maakt verbinding met de servers die jij zelf instelt. Daarnaast alleen met Google Play, om te zien of er een update is, en met de QR-scanner van Google als je een code scant.
Welke gegevens de app verwerkt
| Gegevens | Waarvoor | Waar opgeslagen |
|---|---|---|
| Namen, avatars en kleuren van kinderen | Tonen op het bord | Jouw InfluxDB |
| Taken, afgevinkte taken, sterren, beloningen, zakgeld, spaardoelen en rente | Werking van het bord | Jouw InfluxDB |
| Huiswerk en afspraken (bijvoorbeeld huisarts of tandarts, datum, tijd, plaats, notitie) | Agenda op het bord | Jouw InfluxDB |
| Ouder-pincode | Kinderslot op het ouderscherm | Jouw InfluxDB, niet als leesbare code maar als hash (zie Beveiliging) |
| Verjaardagen (naam en datum) | Herinneren en tonen in de agenda | Jouw InfluxDB |
| Omgangsregeling, logeerpartijen, schoolvakantieregio en vakanties | Weten wanneer een kind er niet is en welke taken vervallen | Jouw InfluxDB |
| Weekmenu, gerechten en boodschappenlijst | Plannen wat jullie eten en wat je moet halen | Jouw InfluxDB |
| Foto's als bewijs van een taak (alleen als je dat per taak aanzet) | Een ouder laten zien dat een taak gedaan is | Verkleind en versleuteld in jouw InfluxDB; de app toont ze twee weken |
| Gebeurtenissen voor meldingen (bijvoorbeeld "alle routines gedaan") | Meldingen op de telefoon van een ouder | Jouw InfluxDB; het apparaat haalt ze zelf op: overdag ongeveer elke twee minuten (als de telefoon slaapt minder vaak), tussen 22:30 en 06:30 eens per kwartier, en meteen als de app open is |
| Serveradres, organisatie, bucket en API-token van InfluxDB | Verbinden met jouw database | Alleen op het apparaat |
| Optioneel: adres en token van Home Assistant, speeltijd van een Nintendo Switch | Speeltijd tonen en extra tijd toekennen | Adres en token versleuteld in jouw InfluxDB, zodat je andere apparaten ze ook hebben, met een kopie op het apparaat. Wie alleen de database kan lezen, kan ze niet openen; wie het token van de app heeft, wel (zie Beveiliging). De speeltijd wordt alleen gelezen en niet opgeslagen |
| Apparatenlijst: de naam die je een apparaat geeft, de rol (gezinsbord, kind, ouder), Android of iOS en de app-versie | Zien welke apparaten gekoppeld zijn en er een loskoppelen | Jouw InfluxDB; er zit geen apparaat-ID in |
| Land en taal | Munt van het zakgeld, schoolvakanties (alleen Nederland), datums en voorlezen | Land in jouw InfluxDB; taal alleen op het apparaat |
| Instellingen per apparaat (bijvoorbeeld "tablet van een kind", geluid) | Gedrag van dat apparaat | Alleen op het apparaat |
Delen met derden
De app stuurt geen gegevens naar de maker of naar andere partijen. Gegevens gaan alleen naar de InfluxDB-server en, als je die koppelt, de Home Assistant-server die jij in de app instelt. Wie toegang heeft tot die servers, bepaal je zelf.
De lettertypes zitten in de app zelf; er worden geen lettertypes of andere bestanden van internet geladen.
Als je het scherm opent waarin je de app met je server verbindt, zoekt de app je server op het eigen thuisnetwerk: hij vraagt bij de apparaten in je netwerk of daar een InfluxDB draait (poort 8086) en luistert naar een Home Board-server die zich aanmeldt. Dat gebeurt alleen op dat scherm en alleen binnen je eigen netwerk, en er wordt niets bewaard of verstuurd behalve de gevonden adressen op het apparaat zelf. De schoolvakanties zitten in de app (bron: Rijksoverheid) en worden niet van internet gehaald.
Meldingen lopen niet via een server van de maker of van Google: de telefoon vraagt ze zelf op bij jouw InfluxDB. Bij een foto om te controleren haalt de telefoon de versleutelde foto op en opent hem op het apparaat zelf, om hem in de melding te tonen.
Voorlezen voor jonge kinderen gebruikt de spraakfunctie van het apparaat zelf. Bij de boodschappenlijst kun je in Nederland en België per artikel naar de zoekpagina van Albert Heijn gaan; dat gebeurt alleen als je erop tikt, en de app stuurt verder niets naar Albert Heijn.
De Android-app vraagt Google Play of er een nieuwere versie is. Daarbij gaan de app-versie en gegevens over het apparaat naar Google Play, volgens het privacybeleid van Google. De app stuurt daarbij geen gegevens uit het bord mee.
Voor het koppelen van een apparaat met een QR-code gebruikt de app de codescanner van Google Play-services. Die verwerkt het camerabeeld op het apparaat zelf; de app krijgt alleen de tekst uit de code. Google kan bij het gebruik van Play-services gegevens over het gebruik verzamelen volgens het eigen privacybeleid van Google. De QR-code bevat de toegangsgegevens van jouw server; laat hem alleen aan je eigen apparaten zien.
Foto's voor bewijs maakt de app met een eigen camerascherm (toestemming "Camera"), zodat de camera-app van het apparaat via ouderlijk toezicht geblokkeerd kan blijven. De app gebruikt de camera alleen als een kind op een taak met foto tikt, slaat de foto verkleind en versleuteld op in jouw InfluxDB en bewaart geen kopie in de fotogalerij.
Beveiliging
Gebruik bij voorkeur een https-verbinding naar je server, zeker als die buiten je eigen netwerk bereikbaar is. Maak in InfluxDB een token dat alleen toegang heeft tot de bucket van het bord.
Foto's en het Home Assistant-token staan versleuteld in jouw database (AES-GCM). De sleutel wordt berekend uit het token van de app. Wie alleen de database of een export daarvan kan lezen, kan ze dus niet openen. Wie het token van de app heeft, kan ze wel openen. Dat token staat in het bestand .env op de server en in elke serverbackup. Wie bij de server zelf kan of een serverbackup heeft, kan de foto's en het Home Assistant-token dus bekijken. Ook elk gekoppeld apparaat kan ze openen, ook de tablet van een kind; zo ziet elk apparaat de speeltijd. Bewaar serverbackups daarom net zo zorgvuldig als een wachtwoord, en maak het Home Assistant-token bij voorkeur aan bij een aparte Home Assistant-gebruiker zonder beheerrechten. Gebruik je een InfluxDB die iemand anders beheert, dan hangt het van die server af of de beheerder het token van de app kan inzien. De overige gegevens staan leesbaar in jouw database.
De pincode is een kinderslot en geen echte beveiliging. Hij staat niet leesbaar opgeslagen, maar een code van vier cijfers is voor iemand die de database kan lezen toch snel te raden. Op het bord zelf werkt de bescherming met een wachttijd: na drie foute pogingen moet je 30 seconden wachten, en die tijd loopt op tot 15 minuten. Die wachttijd geldt per apparaat.
Android kan gegevens van de app meenemen in de backup van je Google-account, als je die backup aan hebt staan. Sinds versie 1.51 blijven de toegangsgegevens van je server, de sleutel voor foto's en het Home Assistant-token daarbuiten; zonder server blijft ook het bord zelf erbuiten (daarvoor is Ouders → Backup). Wel in die backup: het adres van je server (voor de toestemming om via http te verbinden) en de laatste foutmelding van de app. Zet je op Android 12 of nieuwer je gegevens rechtstreeks over van je oude naar je nieuwe telefoon, dan gaat alles mee, ook de toegangsgegevens. De backup van je Google-account beheer je zelf in de instellingen van je telefoon.
Kinderen
De app is bedoeld voor ouders, die hem installeren en beheren. Kinderen gebruiken het bord om taken af te vinken. De maker ontvangt geen gegevens van kinderen; alle gegevens staan op de server van het gezin.
Gegevens bekijken of verwijderen
Omdat de gegevens in jouw eigen database staan, kun je ze daar zelf inzien, exporteren of verwijderen. Verwijder je de app, dan verdwijnen de instellingen op het apparaat. Een kind verwijder je in de app via Ouders → Kinderen, een apparaat via Ouders → Apparaten. Een losgekoppeld apparaat wist zijn eigen gegevens.
Contact
Vragen over deze verklaring: tester@home-board.nl