Wat StreamTop aan gegevens verzamelt, waarom, en hoe lang die bewaard blijven
Let op — dit is een conceptversie. Deze tekst is automatisch opgesteld op basis van wat StreamTop technisch daadwerkelijk doet met gegevens, maar is geen juridisch advies en vervangt geen beoordeling door een jurist. Laat deze pagina controleren (of aanvullen, bijv. met een KvK-nummer en een officiële AVG-verwerkersbeoordeling) voordat je 'm gebruikt voor een echte, publieke lancering.
Bij het aanmaken van een account: gebruikersnaam, e-mailadres, optioneel een plaatsnaam, en een wachtwoord — dat laatste wordt nooit leesbaar opgeslagen, alleen als onomkeerbare hash. Kies je voor tweestapsverificatie (2FA), dan wordt de bijbehorende sleutel en een set herstelcodes (ook alleen als hash) opgeslagen.
Bij het toevoegen van een stream: de gegevens die je zelf invoert (naam, streamlink, eventueel een telefoonnummer, verzoeklink of Discord-webhook-URL).
Van bezoekers van publieke streampagina's (niet gekoppeld aan een account): IP-adres en een technisch "apparaatcookie" — dit voorkomt dat dezelfde bezoeker de stem- of bezoekteller kunstmatig kan opblazen. Verder de meetgeschiedenis van elke stream (of hij online was, hoeveel luisteraars, en welk nummer er speelde) — die laatste gegevens komen van de streamingserver zelf, niet van bezoekers.
Volgen/pushmeldingen (optioneel): klik je op "volgen" bij een stream, dan slaat je browser een pushabonnement op onze server op. Dat abonnement is technisch (een adres van je browserleverancier) en niet gekoppeld aan een account of e-mailadres.
Bezoekersstatistieken van openbare pagina's: bij een bezoek aan een openbare pagina (bijv. het topstations-overzicht, een stationpagina, of de inlog-/registratiepagina's) slaan we een bezoek op: welke pagina, van waar je kwam (bijv. Google, een social-mediakanaal, of een andere website), een globale inschatting van je apparaat/browser/besturingssysteem, of je (via hetzelfde technische apparaatcookie als hieronder bij "Cookies") al eerder bent geweest, en een verkort IP-adres (het laatste deel wordt op nul gezet, zodat het niet tot een individuele bezoeker herleidbaar is). Bezoeken door bekende bots/crawlers en vanuit datacenters worden hierbij niet meegeteld. Zie hieronder voor meer detail. Deze gegevens zijn alleen zichtbaar voor het master-/beheeraccount, als samengevoegde statistiek — niet gekoppeld aan een account.
Om je dashboard en statistieken te kunnen tonen, om misbruik (zoals nep-stemmen) te herkennen, en om de e-mails te sturen die bij jouw account horen: accountverificatie, een wachtwoord-reset als je erom vraagt, en — alleen als je dat zelf aanzet — een offline-melding of een periodieke samenvatting.
Kies je er zelf voor om een Discord-webhook-URL bij een stream in te vullen, dan stuurt StreamTop bij het online/offline gaan van die stream een bericht naar dat Discord-kanaal — dat gebeurt dus alleen als je dat zelf instelt, en deelt in dat geval gegevens met Discord.
Voor Icecast/Shoutcast-stations zonder eigen albumhoes wordt de titel van het huidige nummer opgezocht bij de (openbare) iTunes-zoekdienst van Apple, puur om een passende hoes te kunnen tonen.
StreamTop gebruikt een sessiecookie (om ingelogd te blijven) en, voor bezoekers van openbare pagina's, een technisch apparaatcookie dat dubbele stemmen/hits voorkomt én (in gehashte vorm, niet de cookie zelf) bepaalt of een bezoeker in de statistieken als "nieuw" of "terugkerend" meetelt. Beide bevatten geen leesbare persoonsgegevens en worden niet gebruikt voor advertentiedoeleinden — er wordt hier niet geadverteerd en er worden geen trackingcookies van derden geplaatst.
Je account en streaminstellingen blijven bestaan zolang je account bestaat. Detailmetingen (elke controle van een stream, elke bezoekershit, en de bezoekersstatistieken hierboven inclusief het eventuele land-cachegeheugen) worden automatisch opgeruimd na 13 maanden — ruim genoeg om een heel jaar geschiedenis (bijv. voor de CSV-export in je dashboard) beschikbaar te houden, zonder dat gegevens voor altijd blijven staan.
Deze statistieken zijn bedoeld om de beheerder inzicht te geven in hoeveel bezoekers het platform trekt, via welke bronnen, en welke pagina's populair zijn — niet om individuele bezoekers te volgen. Ze zijn alleen in te zien via een intern beheerdashboard (Statistieken), nergens openbaar.
Land/regio/stad van bezoekers (optioneel, standaard uit): de beheerder kan ervoor kiezen om ook de globale locatie van bezoekers te tonen. Staat dit aan, dan wordt periodiek (op de achtergrond, niet per bezoek) het al verkorte IP-adres opgezocht bij de externe dienst ipwho.is, die daarvoor het land, de regio en de (dichtstbijzijnde) stad teruggeeft — bij een verkort IP-adres is dat altijd een schatting, geen exacte locatie. Staat deze instelling uit (de standaard), dan gebeurt dit niet en verlaat geen bezoekersgegeven hiervoor de server.
Nieuw vs. terugkerend: om te tellen of een bezoeker voor het eerst komt of al eerder is geweest, wordt een sha256-hash van het bestaande apparaatcookie (zie "Cookies" hierboven) bewaard bij het eerste bezoek — niet de cookie zelf, en niet gekoppeld aan IP-adres, account of enig ander identificerend gegeven.
Los van de (verkorte, geaggregeerde) bezoekersstatistieken hierboven, toont het master-account zichzelf een apart "Nu online"-paneel: welke bezoekers de afgelopen paar minuten een pagina hebben bezocht, met hun volledige, niet-verkorte IP-adres en een live opzoeking van internetprovider/organisatie (whois) bij diezelfde externe dienst, ipwho.is. Dit gebeurt dus per bezoek, niet alleen achteraf in geaggregeerde vorm, en is de enige plek in StreamTop waar dat gebeurt.
Deze gegevens worden niet apart gearchiveerd: een IP-adres verdwijnt automatisch uit dit paneel zodra iemand een paar minuten niet meer actief is, en de whois-opzoeking wordt kort gecachet om dezelfde dienst niet onnodig vaak te bevragen. Zichtbaar voor het master-account, nergens openbaar.
Gegevens die je zelf hebt ingevuld (accountgegevens, streaminstellingen) kun je zelf inzien en aanpassen via je dashboard en accountpagina.
Wil je je account (en de bijbehorende gegevens) laten verwijderen, of heb je een andere vraag over je gegevens? Dat kan alleen via de beheerder van dit platform — neem contact op via mschonewille87@gmail.com.