Privacy & opzet
Eerlijk over wat er klaar is en wat nog niet.
Wat al geregeld is
- Elke tabel heeft toegangsregels in de database (RLS): je kan enkel je eigen rijen lezen en schrijven.
- Dagboek en coachgesprekken: er bestaat géén regel die ouders toegang geeft — ook niet via een verborgen pagina.
- Ouders zien enkel via een koppelcode die jij maakt: gedeelde afspraken, daglimieten en gedeelde deadlines (titel, vak, datum).
- Credits kunnen enkel via controles in de database toegekend worden: elke prestatie één keer, met daglimiet.
- Ingewisselde credits worden enkel afgetrokken als jij zelf iets inwisselt. Niets vervalt of wordt afgepakt.
- Je dagboek wordt nooit naar AI gestuurd en komt niet in meldingen, exports of analyses.
Nog te doen / goed om te weten
- Dit is een pilot, nog niet ‘productieklaar’. Laat een volwassene met technische kennis de toegangsregels nog eens nalezen.
- Dagboektekst wordt versleuteld bewaard zoals alle data in de database, maar niet end-to-end: de beheerder van het project kan technisch gezien de database inkijken. Spreek af wie dat is.
- Account of alles verwijderen: wis zelf je dagboekstukken (ze zijn dan echt weg). Een volledig account laten verwijderen gebeurt nu nog door de beheerder.
- Tijdzone voor daglimieten is Europa/Brussel.
- Roblox-tijd is een afspraak + timer, geen technische blokkering.