Privacybeleid

Ingangsdatum: 2 oktober 2026

Bedrijf: Citrine Edge. Adres: postadres op aanvraag beschikbaar. Contact: support@citrineedge.com.

Verduidelijking van privacyrechten bijgewerkt op 14 oktober 2026.

Overzicht

Citrine is een local‑first Android‑app. De meeste app‑instellingen, geïmporteerde Coinbase‑inloggegevens, gecachte marktgegevens, backtestgegevens en resultaten, handelsstatus en accountafgeleide weergavewaarden blijven op het apparaat van de gebruiker. Citrine Edge verkoopt geen persoonlijke gegevens, gebruikt geen advertentie‑SDK's en bouwt geen advertentieprofielen op.

Lokale app‑data en inloggegevens

Coinbase API‑inloggegevens worden geïmporteerd via Android's document picker. Geïmporteerde referentieprofielen worden opgeslagen in app‑privé versleutelde opslag die gebruikmaakt van Android Keystore. Ze zitten niet in het app‑pakket en worden niet naar Citrine Edge voor bewaring gestuurd. De app kan ook voorkeuren, abonnementsstatus, backtestgeschiedenis, gecachte archiefgegevens, logs, geselecteerde accountstatus en positie‑beschermingsstatus lokaal opslaan zodat functies veilig kunnen werken en herstellen.

Lokale app‑data kunnen doorgaans worden verwijderd door ze in de app te wissen waar die optie beschikbaar is, de app‑data van Citrine te wissen of Citrine te verwijderen. Android‑back‑up en apparaatoverdracht zijn geconfigureerd om Citrine's privé‑app‑data en geïmporteerde inloggegevens uit te sluiten.

Het verwijderen van app‑data wist niet de originele importbestanden of exports die elders zijn opgeslagen. Handelsmeldingen kunnen positie‑ en financiële informatie tonen; zichtbaarheid op het vergrendelingsscherm hangt af van Android en gebruikersinstellingen.

Coinbase‑account en handelsgegevens

Wanneer een gebruiker een Coinbase API‑sleutel importeert of verbonden functies gebruikt, stuurt Citrine gesigneerde verzoeken rechtstreeks vanaf het apparaat naar Coinbase. Coinbase kan de API‑sleutel‑identifier, verzoekhandtekening, markt‑ of productverzoek en door de gebruiker geautoriseerde account-, positie‑ of orderinstructies ontvangen. Citrine haalt account-, portefeuille-, positie-, order-, fee-, product‑ en marktinformatie op die nodig is voor weergave, backtesting, monitoring en automatiseringsfuncties. Citrine Edge ontvangt niet de API‑secret van de gebruiker en slaat niet centraal de account‑ en ordergeschiedenis op.

Coinbase beheert Coinbase‑accounts, geschiktheid, het aanmaken van API‑sleutels, derivatentoegang, bewaring en handelsdiensten. Coinbase verwerkt informatie onder haar eigen voorwaarden en privacybeleid.

Abonnements‑ en app‑integriteitsverificatie

Voor gebruikers met een Google Play‑aankoop kan Citrine een Google Play‑aankooptoken, een willekeurige app‑installatie‑identifier, de app‑versie, een eenmalige verzoek‑identifier en een Play Integrity‑token via een versleutelde verbinding naar Citrine's entitlement‑verificatiedienst sturen. De dienst stuurt de verificatieaanvraag naar Google om abonnementsstatus, app‑herkenning, licentie, signatuuridentiteit, verzoekintegriteit en apparaatintegriteit te bevestigen.

De Citrine-dienst voor toegangsrechten gebruikt geen database of analytische opslag en bewaart geen inhoud van verificatieverzoeken, aankooptokens of installatie-identificatoren. De dienst stuurt een ondertekende toegangsautorisatie met een korte geldigheidsduur terug naar het apparaat. Google en infrastructuurproviders kunnen gegevens of technische aanvraagmetadata bewaren volgens hun eigen beleidsregels en vaste bewaartermijnen.

Affiliate‑verwijzingen en commissies

Optionele affiliatetracking staat standaard uit. Pas nadat u deze afzonderlijk inschakelt, mag Citrine de installatieverwijzing van Google en de tijdstippen van de klik en installatie uitlezen of een affiliateverwijzing verifiëren. Om een verwijzing voor een in aanmerking komend abonnement te verifiëren, stuurt de app het verwijzingsbewijs, een Google Play-aankooptoken en bestelidentificatie, de appversie, een eenmalige aanvraagidentificatie en een Play Integrity-token via een versleutelde verbinding naar een afzonderlijke Citrine-affiliateservice. Die service controleert de aankoop bij Google. Verwijzingsverwerking bepaalt niet de toegang tot het abonnement of de handel en verstuurt geen Coinbase-inloggegevens of handelsinformatie.

Zolang de optionele keuze is ingeschakeld, bewaart een privérecord voor nieuwe pogingen op het apparaat tijdelijk het verwijzingsbewijs, aankooptoken, de bestelidentificatie en het aankooptijdstip, zodat een onderbroken verificatie kan worden hervat. Intrekken van die keuze annuleert de affiliateverificatie en wist nog te verwerken verwijzings- en aankoopgegevens op het apparaat. Anders worden onbewerkte aankoopgegevens in afwachting verwijderd wanneer de verwerking klaar is of, wanneer de app de wachtrij weer verwerkt, na afloop van de termijn van negentig dagen voor nieuwe pogingen. Wissen van appgegevens of verwijderen van de app verwijdert ook deze lokale records. Ze worden niet opgenomen in Android-back-ups of apparaatoverdracht. Intrekking wist geen records die al rechtmatig worden bewaard voor boekhouding of rechtsvorderingen volgens de afzonderlijke bewaartermijnen in deze verklaring.

Het affiliategrootboek bewaart de verwijzende affiliate, de geverifieerde orderidentificator, een cryptografische hash van het aankooptoken, relevante verwijzings- en betalingsdatums, valuta, geverifieerde omzet, commissie en terugbetalings- of uitbetalingscorrecties. In aanmerking komende maandelijkse verlengingsorders worden voor commissie- en terugbetalingsverificatie gekoppeld aan de oorspronkelijk aanvaarde verwijzing, met dezelfde gepseudonimiseerde aankoopafstamming. Voor verlengingscommissies worden geen nieuwe klantidentiteit of handelsgegevens verzameld. Aankoop- en integriteitstokens worden door deze dienst alleen tijdelijk verwerkt en niet in het grootboek opgeslagen. We bewaren geen klantnamen of adressen die de orderdienst van Google teruggeeft. Deze aankoopregistraties zijn gepseudonimiseerd, niet anoniem. Hiervoor worden geen advertentie-ID, fingerprinting, advertentie-SDK of klantaccount toegevoegd. Affiliates ontvangen geaggregeerde commissieoverzichten, geen klantidentificatoren of gegevens van financiële rekeningen.

Privé affiliate‑portaal

Het privé affiliateportaal verzamelt de naam van de aanvrager, e‑mail, openbare kanaallinks en de voorgestelde promotie. We gebruiken deze gegevens om aanvragen te beoordelen en het programma te beheren, niet om aanvragers toe te voegen aan niet‑gerelateerde marketinglijsten. Het portaal registreert ook de aanvraagstatus, acceptatie van voorwaarden en versie, onboarding‑ en beoordelingsgeschiedenis, commissieoverzichten en betalingsrecords. Eerder via het websitecontactformulier verzonden aanvragen blijven onderworpen aan de support‑e‑mailafhandeling hieronder; ze creëren niet automatisch een portaalaccount.

Als de taalselectiefunctie van het portaal is ingeschakeld, wordt de taal die in uw profiel is opgeslagen gebruikt voor het portaal en transactionele e-mails. Dit is een taalvoorkeur, geen bewijs van woonplaats of van het voldoen aan de toelatingsvoorwaarden voor het programma.

Uitgenodigde affiliates verstrekken een uitbetalingsmethode en ontvanger‑contact‑e‑mail: een PayPal‑account‑e‑mail of een Square ontvanger‑contact‑e‑mail, afhankelijk van de afgesproken methode. E‑mailbevestiging geeft toegang tot die inbox, niet het eigendom van een betalingsprovider‑account of volledige payee‑verificatie. Citrine Edge beoordeelt ontvanger en vereiste belastingdocumentatie afzonderlijk. Betalingen worden handmatig via de afgesproken provider gestart, niet automatisch door het portaal. Square en PayPal verwerken betalingsinformatie volgens hun eigen beleid. Ontvanger‑bankgegevens worden via het goedgekeurde proces van de provider ingevoerd, niet in portal‑tekstvelden.

Vereiste belasting‑PDF's worden via een geauthenticeerde, beperkte upload ingediend en door het portaal versleuteld voordat ze in een privé object‑storage bucket worden opgeslagen. Geautoriseerde programma‑beheerders kunnen de documenten ontsleutelen en beoordelen via aparte beschermde owner‑toegang. Het portaal registreert documenttoegangsgebeurtenissen. Dit is geen end‑to‑end encryptie tegenover Citrine Edge en het uploaden van een document verifieert het niet automatisch. Zet geen bankgegevens, belastingidentifiers, API‑sleutels of accountinloggegevens in aanvraagteksten of gewone supportberichten en e‑mail geen ingevulde belastingdocumenten.

Privé affiliate‑berichten worden uitgewisseld in een thread tussen een geauthenticeerde affiliate en de Cloudflare Access‑geverifieerde programma‑eigenaar. Berichten zijn toegankelijk in de privé‑portaalinbox; er worden momenteel geen e‑mailmeldingen voor deze berichten verzonden. Berichten zijn alleen platte tekst en versleuteld in rust door het portaal met de bestaande service‑encryptiesleutel. De geautoriseerde eigenaar kan ze ontsleutelen en lezen om het programma te beheren; dit is geen end‑to‑end encryptie tegen Citrine Edge. Berichten zijn beperkt tot 2.000 tekens, met verzendlimieten van 20 per uur en 100 per dag. Opslag is beperkt tot 1.000 berichten per thread en 100.000 in de dienst. Neem geen API‑sleutels, trading‑accountgegevens, bankgegevens of belastingidentificaties op. Vereiste belastingdocumenten blijven onderdeel van de aparte beperkte onboarding‑upload, niet als berichtbijlage.

Privé‑affiliateberichten worden normaal 180 dagen bewaard, onder voorbehoud van wettelijke of account‑retentiebevelen. Het archiveren van een affiliate‑account is omkeerbaar, trekt portal‑sessies in en pauzeert de referral‑link; het is geen verwijdering van de accountrecords. Financiële, belasting‑ en auditrecords blijven onderworpen aan hun eigen retentievereisten. De eigenaar kan een gearchiveerde thread lezen, maar niet posten. Archivering belooft geen onmiddellijke berichtverwijdering of het opheffen van een retentiebevel.

Portal‑aanmelding gebruikt privé eenmalige e‑maillinks die na 20 minuten verlopen en een noodzakelijke beveiligde sessiecookie die tot 24 uur geldig kan zijn. Authenticatietabellen slaan cryptografische hashes van login‑ en sessietokens op; de aanmeldingsmail bevat de bruikbare link. Bevestigingslinks voor uitbetalings‑e‑mails verlopen na 24 uur. Gevoelige onboardingwijzigingen vereisen een recente aanmelding. De sessiecookie wordt gebruikt voor authenticatie, niet voor reclame of cross‑site marketingtracking. Routine afmeld‑beveiligingsevenementen worden doorgaans na 180 dagen verwijderd, tenzij een actief retentie‑bevel of een gecontroleerde verwijderingsactie vereist dat ze worden bewaard. Dit verkort niet de afzonderlijke retentie van financiële, onboarding‑review of belastingdocument‑toegangsgegevens.

Transactionele e‑mails dekken aanmelding, beslissingen over aanvragen, onboarding, uitbetalings‑contactbevestiging of wijzigingen, en updates over betalingsstatus. Uitgaande payloads worden versleuteld terwijl ze in de wachtrij staan. Een leveringsbevestiging is geen bewijs dat een e‑mail een inbox heeft bereikt of is gelezen; onzekere levering kan leiden tot een dubbele melding. Deze e‑mails zijn geen marketingabonnementen en sturen geen geld. Cloudflare levert hosting van het portaal, database en privé documentopslag, transactionele e‑mailbezorging, misbruikbescherming en eigenaarstoegangscontroles.

Affiliate-boekhoudgegevens worden tot zeven jaar na de betreffende betaling of aanpassing bewaard, waar nodig voor boekhouding, geschillen, fraudepreventie of wettelijke verplichtingen. Niet-succesvolle aanvragen worden normaal twaalf maanden na een afwijzing of de laatste wezenlijke aanvraag- of onboardingactiviteit verwijderd, tenzij een lopende zaak verdere bewaring vereist. Alleen herhaald aanmelden verlengt die periode niet. We passen deze termijnen toe via geplande opschoning en gedocumenteerde beoordeling door de beheerder. De bewaartermijn voor belastinggerelateerde boekhoudgegevens is gebaseerd op de relevante betaling of aanpassing en een beoordeling van afgewikkelde verplichtingen, niet alleen op de datum waarop een vervangend document is geüpload. Om toegang, correctie of verwijdering aan te vragen, neemt u contact op met support@citrineedge.com. Een Google Play‑order‑identifier kan helpen bij het lokaliseren van een aankooprecord; stuur nooit je aankooptoken, API‑sleutels, bankgegevens of belastingidentificatie per e‑mail. Records die wettelijk vereist zijn of voor een lopend geschil nodig zijn, kunnen bewaard moeten blijven.

Het verwijderen of minimaliseren van een portaalprofiel en de belastingdocumenten verwijdert op zichzelf geen boekhoudrecords, snapshotten van betalingsontvangers, auditgeschiedenis of recovery‑kopieën van providers. Die records vereisen afzonderlijk retentieonderzoek en, waar gepast, een gecontroleerd vernietigingsproces. Retentie‑uitzonderingen worden beoordeeld; verwijdering is geen automatische belofte dat elke kopie tegelijk verdwijnt.

Supportcommunicatie

Als een gebruiker een in‑app supportverzoek indient, stuurt Citrine het bericht, de categorie en eventuele optionele naam of reply‑e‑mail die de gebruiker invoert. Het bevat ook beperkte diagnostiek: app‑versie, app‑versiecode, Android‑versie, apparaatfabrikant en model, package‑naam en een niet‑geheime support‑request‑identifier. Supportverzoeken worden naar de support‑mailbox van Citrine Edge gestuurd en bewaard zolang nodig om het verzoek te beantwoorden, servicedocumentatie bij te houden, misbruik te voorkomen en wettelijke verplichtingen na te komen.

Stuur geen Coinbase-inloggegevens, API-sleutels, privésleutelmateriaal, wachtwoordzinnen, seed-zinnen, accountidentificatoren, ruwe ordergeschiedenis of andere geheimen in een supportbericht, screenshot, export of e-mail. Citrine schermt herkende patronen van geheime gegevens in supporttekst af, maar gebruikers blijven verantwoordelijk voor het controleren van wat zij indienen.

Archief, mededelingen en netwerkgegevens

Citrine downloadt historische backtest‑archieven en een read‑only notices‑feed van Citrine Edge‑services. Die verzoeken kunnen gewone netwerkgegevens bevatten, zoals IP‑adres, user agent, app‑versietargeting, verzoektijd en cache‑headers die hosting‑ en beveiligingsproviders verwerken om de service te leveren en te beschermen. Citrine gebruikt die verzoeken niet voor advertenties of cross‑app‑tracking.

Websitegegevens

De publieke Citrine Edge‑website vereist geen gebruikersaccount en koppelt niet aan het Coinbase‑account van een bezoeker. Het aparte affiliate‑portaal vereist e‑mailauthenticatie om toegang te krijgen tot private affiliate‑records; het creëert geen toegang tot een Coinbase‑account. De hostingprovider kan gewone verzoekinformatie verwerken zoals IP‑adres, browsertype, opgevraagde pagina en verzoektijd om de site te leveren en te beveiligen. Als een bezoeker Citrine Edge e‑mailt, verwerken de e‑mailprovider van de bezoeker en die van Citrine Edge die communicatie.

De website kan uw gekozen leestaal onthouden via de eigen localStorage van de website in uw browser. Deze voorkeur blijft alleen in die browser totdat u deze wist. De voorkeur veroorzaakt geen IP-gebaseerde locatiebepaling of controle van de woonplaats en wordt niet gebruikt voor analyses over meerdere websites.

Het contactformulier op de website stuurt de naam, reply‑e‑mail, onderwerp en het bericht dat je invoert, samen met een request‑id, naar onze supportdienst. Het voegt geen app‑logs, accountgegevens of bestanden toe. Berichten worden geleverd via onze support‑e‑mailprovider Resend en bewaard onder het hierboven beschreven supportcommunicatiebeleid. We voegen website‑correspondenten niet toe aan een marketinglijst.

Cloudflare Turnstile beschermt het supportformulier en de openbare aanvraag‑ en aanmeldformulieren van het portaal tegen geautomatiseerd misbruik. Cloudflare verwerkt hiervoor technische informatie zoals uw IP‑adres, browser en challenge‑interactie. Deze formulieren gebruiken ook kortdurende rate limiting. Zie Cloudflare’s privacybeleid . Deze website voegt geen advertentiepixels of cross‑site marketinganalytics toe.

Cloudflare treedt op als verwerker voor de verwerking door Turnstile ter bescherming van websites en als onafhankelijke verwerkingsverantwoordelijke voor de verbetering van de botdetectie. Zie het Turnstile-privacyaddendum.

Dienstverleners en gegevensdeling

Citrine gebruikt Coinbase voor door gebruikers gevraagde account‑ en tradingfuncties, Google Play voor distributie, facturatie, licentie en integriteitsverificatie, Android voor OS‑ en beveiligingsdiensten, Cloudflare voor website, affiliate‑portaal en app‑service‑infrastructuur, en e‑mailproviders voor supportcommunicatie. Afhankelijk van de dienst en verwerking kunnen aanbieders gegevens namens ons verwerken of voor hun eigen doeleinden als onafhankelijke verwerkingsverantwoordelijken optreden. Citrine Edge verkoopt geen gebruikersgegevens en deelt deze niet met databrokers, adverteerders of niet‑gerelateerde marketingpartners.

Doeleinden en rechtsgrondslagen

Waar de AVG van toepassing is, baseren wij ons op contractuele noodzaak om de gevraagde betaalde software te leveren en abonnementstoegang te verifiëren, en voor verwerking die nodig is om op uw verzoek stappen te nemen vóór een overeenkomst met een creator of om die overeenkomst uit te voeren.

Wij baseren ons op gerechtvaardigde belangen om supportverzoeken te beantwoorden, onze diensten te beveiligen en te beheren, fraude te voorkomen, nauwkeurige verwijzings- en commissierekeningen bij te houden en rechtsvorderingen in te stellen, uit te oefenen of te verdedigen. Wij beperken gegevens en bewaartermijnen tot deze doeleinden en gebruiken de toegangscontroles, pseudonimisering en beveiligingsmaatregelen die in dit beleid zijn beschreven. U kunt bezwaar maken waar de AVG van toepassing is.

Voor affiliatetracking en de bijbehorende toegang tot het apparaat baseren wij ons op uw afzonderlijke, optionele toestemming. Deze keuze staat standaard uit en moet worden ingeschakeld voordat Install Referrer wordt uitgelezen of een affiliateverificatie plaatsvindt. Algemene bevestiging van de privacyverklaring, een creatorovereenkomst of het kopen van software is niet die toestemming. U kunt de keuze intrekken; dit annuleert de affiliateverificatie en wist nog te verwerken verwijzings- en aankoopgegevens op het apparaat. Weigering of intrekking beëindigt de toegang tot betaalde software niet. Records die al rechtmatig worden bewaard voor boekhouding of rechtsvorderingen blijven onder de afzonderlijke bewaartermijnen in deze verklaring vallen.

Internationale verwerking en waarborgen

Citrine Edge werkt vanuit de Verenigde Staten. Wij gebruiken wereldwijde dienstverleners, waaronder Cloudflare voor infrastructuur en transactionele e-mail van het portaal en Resend voor het bezorgen van supportberichten van de website. Persoonsgegevens kunnen worden verwerkt in de Verenigde Staten en andere landen buiten de EER. De verwerkingslocaties hangen af van de dienst en zijn subverwerkers.

Onze toepasselijke overeenkomsten met Cloudflare en Resend bevatten voorwaarden voor gegevensverwerking en standaardcontractbepalingen voor beperkte doorgiften waar het toepasselijke recht dat vereist. Wanneer een toepasselijk adequaatheidsbesluit een doorgifte dekt, kan de overeenkomst met de aanbieder in plaats daarvan op dat besluit berusten. De relevante voorwaarden en informatie over subverwerkers zijn hier beschikbaar:

• Cloudflare-addendum voor gegevensverwerking
• Subverwerkers van Cloudflare
• Resend-addendum voor gegevensverwerking
• Subverwerkers van Resend

Voor meer informatie over verwerkingslocaties of om kopieën van toepasselijke doorgiftewaarborgen aan te vragen, neemt u contact op met Citrine Edge.

Retentie en verwijdering

De inhoud van verzoeken voor verificatie van toegangsrechten wordt verwerkt zonder blijvende opslag op applicatieniveau. Supportcommunicatie wordt alleen bewaard voor zover redelijkerwijs nodig voor de hierboven beschreven doeleinden. Een gebruiker kan verwijdering van door Citrine Edge beheerde supportinformatie aanvragen via het beschermd supportformulier (support@citrineedge.com). Het verzoek dient de relevante supportaanvraag of de antwoord‑e‑mail te identificeren. Citrine Edge kan informatie bewaren waar vereist voor beveiliging, fraudepreventie, geschiloplossing, boekhouding of wetgeving.

Neem contact op met Citrine Edge over persoonsgegevens waarvoor wij verantwoordelijk zijn, ook als dienstverleners deze namens ons verwerken. Wanneer Google, Coinbase of een andere aanbieder voor zijn eigen diensten als onafhankelijke verwerkingsverantwoordelijke optreedt, geldt ook diens eigen procedure voor het uitoefenen van rechten.

Rechten inzake gegevensbescherming

Waar de AVG van toepassing is, kunt u onder de geldende voorwaarden en uitzonderingen verzoeken om inzage in, rectificatie of wissing van uw persoonsgegevens, of beperking van de verwerking. U kunt bezwaar maken tegen verwerking op grond van gerechtvaardigde belangen. Wanneer de verwerking op toestemming berust, kunt u die toestemming op elk moment intrekken zonder afbreuk te doen aan de rechtmatigheid van de verwerking vóór de intrekking. Wanneer de verwerking geautomatiseerd is en op toestemming of een overeenkomst berust, kunt u verzoeken om overdraagbaarheid van de persoonsgegevens die u hebt verstrekt. De antwoordtermijnen van de AVG gelden, normaal één maand, met verlenging alleen waar de wet dat toestaat.

Om toepasselijke rechten inzake gegevensbescherming uit te oefenen, neemt u contact op met Citrine Edge.

U kunt ook een klacht indienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming. U vindt uw autoriteit in de ledenlijst van de EDPB.

Beveiliging

Citrine gebruikt versleuteld transport voor netwerkverzoeken, door Android Keystore ondersteunde versleuteling voor geïmporteerde inloggegevens, privéopslag van de app, het afschermen van geheime gegevens en ondertekende verificatie van toegangsrechten. Geen beveiligingssysteem is perfect. Gebruikers dienen hun apparaat en Coinbase-account te beveiligen, alleen de minimale API-rechten te geven die Citrine vereist en een API-sleutel in te trekken als een apparaat of inloggegevens mogelijk gecompromitteerd zijn.

Kinderen

Citrine is uitsluitend bedoeld voor volwassenen die wettelijk bevoegd zijn de gekoppelde financiële producten te gebruiken. Het is niet gericht op kinderen.

Updates

Dit beleid kan worden bijgewerkt wanneer de functies, aanbieders of wettelijke verplichtingen van Citrine veranderen. De ingangsdatum bovenaan geeft de huidige versie aan. Materiële wijzigingen kunnen ook via Citrine's Notices-sectie of de Google Play-vermelding worden gecommuniceerd.