Laatst bijgewerkt: 22 juli 2026
Deze vertaling wordt uitsluitend voor het gemak aangeboden. Bij verschillen prevaleert de Engelse versie.
Nalya (“Nalya”, “wij”, “ons”) is een console, beheerd door Nalya LLC, die app-ontwikkelaars helpt bij het beheren van reviews, releases, winkelvermeldingen, monetisatie en groeianalyses voor hun eigen apps op de appstore-platformen die zij koppelen (momenteel Google Play, met meer platformen op komst). Dit beleid legt uit welke informatie wij verzamelen, waarom wij die verzamelen, met wie wij die delen, en welke keuzes en rechten u heeft. Wij verzamelen alleen wat het product nodig heeft om voor u te werken, wij verkopen geen persoonsgegevens en wij gebruiken uw gegevens niet voor advertenties.
Nalya bevindt zich momenteel in vroege toegang (bèta). Het product is in ontwikkeling en dit beleid wordt bijgewerkt naarmate functies verschijnen - zie “Wijzigingen in dit beleid” hieronder.
Dit beleid heeft betrekking op drie groepen personen, en onze rol verschilt per groep:
Klanten (u). De ontwikkelaars en teams die een Nalya-account aanmaken. Voor uw accountgegevens treden wij op als verwerkingsverantwoordelijke - wij bepalen hoe en waarom deze worden verwerkt.
De gebruikers en reviewers van uw apps. Wanneer Nalya uw appstore-reviews, aankoopgegevens of SDK-events synchroniseert, verwerkt het informatie over mensen die uw apps gebruiken - bijvoorbeeld de openbare weergavenaam en reviewtekst van een reviewer, of het land van een koper en een niet-herleidbare aankoopidentificatie. Voor die gegevens treden wij op als verwerker (dienstverlener) in uw opdracht; u blijft de verwerkingsverantwoordelijke en bent verantwoordelijk voor een rechtsgrond en een passende privacyverklaring voor uw eigen gebruikers. Zie “Gegevens van de gebruikers van uw app” hieronder.
Bezoekers. Mensen die onze marketingpagina’s bekijken zonder in te loggen. Wij laden geen productanalyses en plaatsen geen analysecookies totdat u deze in onze cookiebanner accepteert; als u weigert, of voordat u kiest, verzamelen wij vrijwel niets over u. Zie “Cookies en analyse” hieronder.
Account. Wanneer u zich aanmeldt met Google, ontvangen wij uw naam, e-mailadres en profielfoto om uw account aan te maken en te beveiligen. Wij vragen alleen basis-profiel- en e-mailscopes - nooit toegang tot uw Gmail, Drive of andere Google-content.
Koppelingen die u instelt. Om zijn werk te doen, slaat Nalya de referenties en configuratie op die u verstrekt: platformreferenties voor appstores (bijvoorbeeld een serviceaccountsleutel voor Google Play) en optioneel een PostHog-API-sleutel of een koppeling met een GitHub-repository. U maakt en begrenst elke referentie zelf in de externe dienst, en u kunt elk ervan op elk moment intrekken of ontkoppelen. Behandel deze als gevoelig: ze geven Nalya (en iedereen die ze bemachtigt) de toegang die u heeft geconfigureerd.
API- en ingest-sleutels. Als u een MCP-sleutel aanmaakt (om Nalya aan te sturen vanuit een AI-assistent of andere client) of een app-ingest-sleutel (gebruikt door de Nalya SDK), genereren en bewaren wij die sleutels voor uw account. MCP-sleutels kunnen uw gegevens lezen en dezelfde acties uitvoeren die u in de console kunt uitvoeren; houd ze dus geheim en trek elke sleutel in die u niet meer gebruikt.
App-context en content. Alles wat u in de console invoert - appbeschrijvingen en contextnotities, bewerkingen van concepten, goedkeuringsbeslissingen, notificatievoorkeuren - wordt opgeslagen zodat de dienst ernaar kan handelen.
Support. Als u ons e-mailt, bewaren wij de correspondentie zodat wij u kunnen helpen en de dienst kunnen verbeteren.
Met de toegang die u verleent, leest en bewaart Nalya gegevens over uw apps, zodat het deze aan u kan tonen en ernaar kan handelen:
Reviews en beoordelingen - de openbare appstore-reviews van uw apps, inclusief de weergavenaam van de reviewer, sterrenbeoordeling, reviewtekst, taal, appversie en apparaatmodel, plus de antwoorden die u opstelt en plaatst.
Releases en vermeldingen - uw releasetracks, uitrolstatus, versie-informatie, testerlijsten en winkelvermeldingsteksten.
Monetisatiegegevens - waar u dit inschakelt, aankoop- en abonnementsgegevens uit de gekoppelde appstore: productidentificaties, orderidentificaties, aankooptokens, het land of de regio van de koper, geschatte bedragen en valuta, en levenscyclusgebeurtenissen van abonnementen (verlengingen, opzeggingen, terugbetalingen). Deze gegevens identificeren kopers alleen via niet-herleidbare identificaties die het platform of uw app aanlevert - Nalya ontvangt geen namen, e-mailadressen of betaalkaartgegevens van kopers.
Kwaliteits- en analysegegevens - crash-, ANR- en vitals-statistieken uit de rapportage-API’s van het gekoppelde platform (zoals de rapportage-API’s van Google Play), en, als u uw eigen PostHog-project koppelt, de in-app productevents die wij daar opzoeken om aankopen in uw omzetweergaven toe te schrijven en te verklaren.
Wij gebruiken deze gegevens uitsluitend om de functies te leveren die u inschakelt, namens u. Wij gebruiken ze niet om profielen van uw gebruikers op te bouwen, voor advertenties, of voor enig doel dat geen verband houdt met het uitvoeren van Nalya voor u.
Als u de Nalya SDK aan uw app toevoegt, stuurt uw app events naar Nalya via de ingest-sleutel van uw app. Op dit moment rapporteert de SDK alleen aankoopevents: de productidentificatie, het aankooptype en het aankooptoken, dat onze servers verifiëren bij de appstore. De SDK verzamelt geen namen, e-mailadressen, advertentie-identificaties, precieze locatie of apparaatvingerafdrukken. Toekomstige SDK-versies kunnen aanvullende eventtypen ondersteunen (zoals analyses van functiegebruik of experiment-exposures); als u die functies in gebruik neemt, worden de events die uw app kiest te verzenden onder dezelfde voorwaarden verwerkt - als uw verwerker, uitsluitend om de dienst aan u te leveren.
Uw verantwoordelijkheden. Omdat dit gegevens van uw gebruikers zijn, bent u er verantwoordelijk voor uw gebruik van de SDK te vermelden in uw eigen privacybeleid en in de vereiste gegevensverklaringen van elk platform (zoals het “Data safety”-formulier van Google Play of de App Privacy-gegevens van Apple), en voor het hebben van een rechtsgrond om deze events naar ons te verzenden. Als een van uw gebruikers u vraagt om zijn of haar gegevens te verwijderen, neem dan contact met ons op via support@nalya.io en wij verwijderen de bijbehorende gegevens die wij voor u bewaren. Waar wij als uw verwerker optreden, is een Data Processing Addendum (DPA) op verzoek beschikbaar voor zakelijke klanten via support@nalya.io.
Wij gebruiken de hierboven beschreven informatie om: de console te laten werken en u uw reviews, releases en statistieken te tonen; reviewantwoorden, release notes en vermeldingsteksten op te stellen; suggesties te genereren (bijvoorbeeld experimenten of monetisatiewijzigingen); de acties uit te voeren die u goedkeurt of die u voor automatisering heeft ingeschakeld (zoals het plaatsen van een antwoord of het promoveren van een release); u de notificaties en overzichten te sturen waarvoor u zich heeft aangemeld; de dienst te beveiligen, misbruik te voorkomen en problemen op te lossen; en te voldoen aan wettelijke verplichtingen.
Functies starten in een gesuperviseerde modus waarin u elke actie goedkeurt; automatisering is opt-in per functie, en elke actie - handmatig of geautomatiseerd - wordt vastgelegd in uw activiteitenlog.
Om antwoorden, release notes en vermeldingsteksten op te stellen en om suggesties te genereren, wordt relevante content naar onze AI-leverancier, Anthropic, gestuurd om een output te produceren. Afhankelijk van de functie kan die content het volgende omvatten: de tekst van een review en de openbare weergavenaam van de reviewer; uw bestaande winkelvermelding en ASO-signalen; de context die u over uw app heeft geschreven; uw productcatalogus en catalogusprijzen (voor monetisatiesuggesties); en niet-herleidbare in-app-eventgegevens (bijvoorbeeld de reeks schermen en acties van een koper, gebruikt om een journey samen te vatten). Deze content wordt alleen gebruikt om output voor u te produceren; op grond van onze overeenkomst met Anthropic wordt deze niet gebruikt om hun modellen te trainen. Wij sturen uw opgeslagen referenties, de wachtwoord-equivalenten van uw account, of de identiteiten van uw kopers of hun individuele geverifieerde aankooptransactiegegevens (orderidentificaties, bedragen, tokens) niet naar AI-leveranciers.
Door AI gegenereerde concepten zijn suggesties. U beoordeelt en keurt ze goed voordat ze worden gepubliceerd, tenzij u automatisering voor die functie uitdrukkelijk heeft ingeschakeld.
Geen uitsluitend geautomatiseerde besluiten. Nalya neemt geen besluiten die rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen voor u of de gebruikers van uw apps hebben, uitsluitend op basis van geautomatiseerde verwerking. Functies zijn standaard gesuperviseerd; elke automatisering die u inschakelt handelt op uw instructies, is beperkt tot de acties die u heeft ingeschakeld, wordt vastgelegd in uw activiteitenlog en kan op elk moment worden gepauzeerd of uitgeschakeld.
Wij vertrouwen op een klein aantal leveranciers om Nalya te laten draaien, die gegevens elk uitsluitend verwerken om hun dienst aan ons te leveren:
Supabase - database en authenticatie. Vercel - applicatiehosting. Google - aanmelding en, als u een Play-account koppelt, de Play Developer- en rapportage-API’s die u autoriseert. Anthropic - AI-opstelwerk, zoals hierboven beschreven. PostHog - onze eigen productanalyse (zie “Cookies en analyse”), die gebruiksevents verwerkt en, zodra u toestemming geeft, uw account-e-mailadres en -identificatie kan omvatten. Resend - transactionele e-mail (bijvoorbeeld een notificatie wanneer u een app verwijdert).
Twee daarvan koppelt u onder uw eigen accounts en hun eigen voorwaarden: als u uw eigen PostHog-project koppelt, gebruiken wij dit om de in-app activiteit van kopers op te zoeken en zo aankopen in uw omzetweergaven toe te schrijven en te verklaren. Als u een GitHub-repository koppelt, bewaren wij momenteel alleen de repositorynaam die u invoert - Nalya heeft nog geen toegang tot GitHub, leest uw code niet en schrijft er niet naartoe. Wij gebruiken geen betalingsverwerker, omdat Nalya momenteel geen kosten voor de dienst in rekening brengt. Wij werken deze lijst bij als onze leveranciers veranderen; wezenlijke wijzigingen worden aangekondigd zoals beschreven onder “Wijzigingen in dit beleid”.
Wij delen persoonsgegevens alleen: met de bovengenoemde dienstverleners; met de externe platformen die u koppelt, in uw opdracht (bijvoorbeeld het plaatsen van uw goedgekeurde antwoord in de appstore); indien vereist door de wet, een juridische procedure, of ter bescherming van de rechten, veiligheid of beveiliging van Nalya, onze gebruikers of het publiek; en in verband met een fusie, overname of verkoop van activa, in welk geval dit beleid van toepassing blijft op uw gegevens en wij u op de hoogte stellen van elke wijziging in eigendom. Wij verkopen geen persoonsgegevens en wij delen ze niet voor contextoverstijgende gedragsgerichte advertenties.
Het gebruik en de overdracht door Nalya van informatie die via Google-API’s is ontvangen, voldoet aan de Google API Services User Data Policy, inclusief de daarin opgenomen Limited Use-vereisten. Wij vragen alleen de Google-aanmeldscopes en de Play Developer API-toegang die nodig zijn voor de functies die u inschakelt, gebruiken die gegevens uitsluitend om die functies voor u te leveren en te verbeteren, dragen ze niet over aan anderen behalve voor zover nodig om de dienst te leveren, om aan de wet te voldoen of met uw toestemming, en gebruiken ze nooit voor advertenties en verkopen ze nooit. Menselijke toegang tot deze gegevens is beperkt tot wat nodig is voor beveiliging, naleving of door u gevraagde ondersteuning.
Functionele cookies (altijd aan, strikt noodzakelijk). Een authenticatie-sessiecookie zodat u aangemeld blijft, kleine voorkeurscookies (zoals uw laatst geopende app en uw Real/Test-weergave), en een cookie die eenvoudigweg uw analysekeuze hieronder vastlegt. Uw themavoorkeur wordt lokaal in uw browser opgeslagen en niet naar ons verzonden.
Productanalyse (alleen als u accepteert). Om te begrijpen hoe Nalya wordt gebruikt en het te verbeteren, draaien wij onze eigen first-party PostHog-analyse. Wanneer deze is ingeschakeld, legt zij paginaweergaven, klikken en interacties, foutmeldingen, en een anoniem of (zodra u zich aanmeldt) geïdentificeerd gebruiksprofiel vast, inclusief uw account-e-mailadres en -identificatie, en kan zij sessie-replays van uw gebruik van de console vastleggen. Dit staat standaard uit op elke pagina, ook op onze marketingpagina’s: het laadt en plaatst zijn cookies pas nadat u in onze cookiebanner accepteert, en u kunt op elk moment weigeren. Wij gebruiken geen advertentiecookies, verkopen uw gegevens niet en doen niet aan contextoverstijgende gedragsgerichte advertenties. Omdat analyse uit blijft totdat u zich aanmeldt, verandert een “Do Not Track”-signaal niets - wij verzamelen sowieso niets totdat u accepteert.
Wij bewaren uw gegevens zolang uw account actief is en zolang nodig om de dienst te leveren. Concreet: het verwijderen van een app uit de console gaat onmiddellijk in en verwijdert de opgeslagen koppelingsreferenties en de bijbehorende gegevens van de app (reviews, aankopen, suggesties, activiteit); het intrekken van een MCP- of ingest-sleutel schakelt deze onmiddellijk uit. Om uw volledige account te verwijderen, neemt u contact met ons op via support@nalya.io en voltooien wij de verwijdering binnen 30 dagen. Support- en contactcorrespondentie wordt tot 24 maanden bewaard, en gegevens die wij wettelijk moeten bewaren (zoals gegevens die nodig zijn voor belasting-, boekhoud- of geschillendoeleinden) worden slechts zo lang als vereist bewaard en daarna verwijderd. Resterende kopieën in versleutelde back-ups worden binnen 30 dagen gewist volgens de standaard back-uprotatieschema’s van onze leveranciers; als u analyse heeft geaccepteerd, worden productanalyse-events niet langer bewaard dan nodig voor de bovengenoemde doeleinden en worden ze verwijderd wanneer u uw account verwijdert.
Het verwijderen van uw gegevens uit Nalya trekt de toegang die u bij de bron heeft verleend niet in. U dient ook Nalya’s Google Play-serviceaccounttoegang te verwijderen en eventuele andere diensten (zoals uw eigen PostHog) rechtstreeks bij die leveranciers te ontkoppelen; na het verwijderen van een app sturen wij u per e-mail een checklist van precies wat u moet intrekken.
Wij nemen redelijke technische en organisatorische maatregelen om uw informatie te beschermen: gegevens worden versleuteld tijdens verzending (TLS) en in rust versleuteld door onze infrastructuurleveranciers; de gegevens van elk account worden geïsoleerd door toegangscontroles op rijniveau die tot dat account zijn beperkt; door u opgeslagen referenties zijn alleen toegankelijk voor de systemen die ze nodig hebben om uw instructies uit te voeren; en administratieve toegang is beperkt. Geen enkele verzend- of opslagmethode is volledig veilig, dus wij kunnen geen absolute veiligheid garanderen - als wij kennisnemen van een inbreuk die uw persoonsgegevens treft, stellen wij u zonder onnodige vertraging en zoals wettelijk vereist op de hoogte. Doe ook zelf uw deel: bescherm uw Google-account met sterke authenticatie en behandel uw Nalya-sleutels als geheimen.
Nalya en zijn dienstverleners (waaronder Supabase, Vercel, Google, Anthropic, PostHog en Resend) kunnen gegevens verwerken en opslaan in de Verenigde Staten en andere landen, waar mogelijk andere gegevensbeschermingswetten gelden dan waar u woont. Waar persoonsgegevens internationaal worden doorgegeven, vertrouwen wij op de waarborgen die onze leveranciers bieden, zoals standaardcontractbepalingen en gelijkwaardige mechanismen, en verplichten wij leveranciers om gegevens te beschermen in overeenstemming met dit beleid.
Iedereen. U kunt uw persoonsgegevens op elk moment inzien, corrigeren, exporteren of laten verwijderen door een e-mail te sturen naar support@nalya.io. U bepaalt welke machtigingen Nalya heeft en kunt deze intrekken bij de bron (bijvoorbeeld in Google Play of PostHog) of door de integratie in de console te ontkoppelen. U kunt zich in uw instellingen afmelden voor niet-essentiële e-mails en notificaties. Wij zullen u nooit benadelen omdat u een privacyrecht uitoefent.
Europese Economische Ruimte, Verenigd Koninkrijk en Zwitserland. Wij verwerken uw gegevens op de volgende rechtsgronden: uitvoering van onze overeenkomst met u (het leveren van de dienst waarvoor u zich heeft aangemeld), onze gerechtvaardigde belangen (het beveiligen en verbeteren van de dienst, het voorkomen van misbruik), uw toestemming waar wij daarom vragen, en wettelijke verplichtingen. U heeft de rechten van inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar, het recht om uw toestemming op elk moment in te trekken, en het recht om een klacht in te dienen bij uw lokale toezichthoudende autoriteit.
Californië en andere Amerikaanse staten. U heeft het recht om te weten welke persoonsgegevens wij verzamelen, gebruiken en openbaar maken (dit beleid), om deze in te zien, te corrigeren en te verwijderen, en om u af te melden voor verkoop of delen - wat op ons niet van toepassing is, omdat wij geen persoonsgegevens verkopen of delen zoals die begrippen zijn gedefinieerd in de CCPA/CPRA. Wij gebruiken of verstrekken geen gevoelige persoonsgegevens voor doeleinden waarvoor een beperkingsrecht geldt. U kunt deze rechten uitoefenen, ook via een gemachtigde vertegenwoordiger, door een e-mail te sturen naar support@nalya.io; wij verifiëren verzoeken aan de hand van het e-mailadres van uw account.
Als u gebruiker bent van een app van een van onze klanten (u heeft bijvoorbeeld een review achtergelaten of een aankoop gedaan in een app die Nalya gebruikt), dan is de ontwikkelaar van die app de verwerkingsverantwoordelijke voor uw gegevens. Richt uw verzoeken tot die ontwikkelaar; als u rechtstreeks contact met ons opneemt, sturen wij uw verzoek door naar de betreffende ontwikkelaar en helpen wij hen bij de afhandeling ervan.
Nalya is een professioneel hulpmiddel voor app-ontwikkelaars en is niet gericht op kinderen. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 16 jaar, en u mag geen account aanmaken als u jonger bent dan 16 jaar (of jonger dan de leeftijd voor digitale toestemming waar u woont). Als u denkt dat een kind ons informatie heeft verstrekt, neem dan contact met ons op via support@nalya.io en wij verwijderen deze.
Wij kunnen dit beleid bijwerken naarmate het product zich ontwikkelt. Wij passen de datum “laatst bijgewerkt” hierboven aan en geven u bij wezenlijke wijzigingen redelijke voorafgaande kennisgeving in de console of per e-mail voordat de wijziging van kracht wordt. Als u Nalya blijft gebruiken nadat een wijziging van kracht is geworden, geldt het bijgewerkte beleid; als u niet akkoord gaat met een wijziging, kunt u uw account verwijderen.
Nalya LLC, een limited liability company uit Delaware, is verantwoordelijk voor de verwerking die in dit beleid wordt beschreven. Vragen, zorgen of verzoeken over dit beleid of uw gegevens? E-mail ons via support@nalya.io en wij reageren zo snel mogelijk, en binnen elke termijn die het toepasselijke recht vereist. U kunt ons ook per post bereiken op Nalya LLC · 611 South DuPont Highway, Suite 102, Dover, DE 19901, USA.