Πολιτική απορρήτου

Τι αποθηκεύει το Beanbox

Τον λογαριασμό σου: email και — αν συνδεθείς με Google — όνομα και φωτογραφία προφίλ. Τους κωδικούς τους διαχειρίζεται ο πάροχος σύνδεσης· η εφαρμογή δεν τους βλέπει ποτέ.

Το προφίλ σου: handle, όνομα, γλώσσα, θέμα και ζώνη ώρας. Το πρώτο σου handle φτιάχνεται από το κομμάτι του email σου πριν από το @ και τέσσερις τυχαίους χαρακτήρες, και το πρώτο σου όνομα είναι αυτό που δίνει η σύνδεσή σου (ή, αν δεν δίνει κανένα, το ίδιο κομμάτι του email)· αλλάζεις και τα δύο όποτε θες στις Ρυθμίσεις, και το handle φαίνεται στα links πρόσκλησης που μοιράζεσαι.

Ποια μέρη της σελίδας ενός καφέ διάλεξες να βλέπεις (Ρυθμίσεις → Σελίδα καφέ), αποθηκευμένα στον λογαριασμό σου ώστε όλες οι συσκευές σου να δείχνουν τα ίδια· αυτή την επιλογή τη βλέπεις μόνο εσύ.

Τους κανόνες αντιστοίχισης Visualizer που επιλέγεις: ετικέτες, δείκτες σημειώσεων, τιμές μεταδεδομένων ή μορφές αρχείων προς τις μηχανές σου. Αβέβαιες εισαγωγές μένουν ιδιωτικές σε ουρά ελέγχου μηχανής, χωρίς αφαίρεση καφέ, μέχρι να τις αντιστοιχίσεις ή να αναγνωρίσεις υπάρχον αντίγραφο. Οι κανόνες μένουν στην εγγραφή της μηχανής σύνδεσης και τα στοιχεία ελέγχου στην παρασκευή μέχρι την επίλυση ή διαγραφή της. Περιλαμβάνονται στην εξαγωγή και διαγράφονται με τον λογαριασμό. Μετρητές έκδοσης εμποδίζουν μια παλιά φόρμα να αντικαταστήσει νεότερες αλλαγές. Οι μη αποθηκευμένες αλλαγές μένουν στη μνήμη, όχι σε νέα αποθήκη του browser.

Τον καφέ σου: κόκκους και σακούλες (γραμμάρια, ημερομηνίες ψησίματος και κατάψυξης, σημειώσεις, τη βαθμολογία σου για κάθε σακούλα), brews και shots (με τη μέτρηση TDS του διαθλασίμετρου όταν τη γράφεις), καμπύλες και profiles της μηχανής, βαθμολογίες και γευστικές σημειώσεις, συνταγές (με κάθε έκδοση των νούμερών τους, γιατί άλλαξε, και ποια συνταγή και έκδοση ακολούθησε κάθε brew), μηχανές και φίλους.

Τους καφέδες για τους οποίους ζητάς να μαθαίνεις πότε ξαναβγαίνουν («Να ξαναπάρω» → «Ειδοποίησέ με όταν ξαναβγεί»): το όνομα και τον roaster του καφέ, τη σελίδα του στο κατάστημα, τι βρήκε εκεί τελευταία ο καθημερινός έλεγχος και πότε, και πότε σου το είπε.

Αν ενεργοποιήσεις ειδοποιήσεις σε μια συσκευή: τη διεύθυνση push εκείνου του browser (στη Google, την Apple, τη Mozilla ή τη Microsoft, ανάλογα με τον browser), τα κλειδιά που κρυπτογραφούν τα μηνύματα, μια ετικέτα όπως «Android · Chrome», και ποια είδη ειδοποιήσεων θέλεις (σε ποια σακούλα πήγε ένα νέο shot είναι ανοιχτό μέχρι να το κλείσεις· η εβδομαδιαία σύνοψη είναι κλειστή μέχρι να την ανοίξεις, κι αν την ανοίξεις, πότε στάλθηκε η τελευταία, ώστε να έρχεται το πολύ μία φορά την εβδομάδα, Κυριακή πρωί με τη δική σου ώρα).

Συνδέσεις που στήνεις: τη διεύθυνση του connector μιας μηχανής (π.χ. της εφαρμογής Decenza), τα στοιχεία σύνδεσης στο Visualizer.coffee ή στο Fellow αν τα συνδέσεις, και API keys του δικού σου παρόχου AI. Όλα κρυπτογραφούνται (AES-256-GCM) και τα διαβάζει μόνο ο server. Τα Beanbox API keys αποθηκεύονται μόνο ως hash.

Μια εφαρμογή που συνδέεις με το κλειδί API του Beanbox μπορεί με δικαίωμα read να διαβάζει τα IDs και τα ονόματα των Decent σου και, με δικαίωμα brew και επιβεβαίωσή σου, να καταχωρήσει Decent στον Εξοπλισμό αν δεν υπάρχει καμία. Χρησιμοποιούνται οι κανονικές καταχωρήσεις μηχανών, που περιλαμβάνονται στην εξαγωγή δεδομένων και διαγράφονται με τον λογαριασμό· δεν επιστρέφονται μυστικά σύνδεσης και δεν ξεκινά λειτουργία της φυσικής μηχανής. Μια τέτοια εφαρμογή (το plugin της Beanbox για το Decaid, στο tablet της Decent σου) μπορεί επίσης με δικαίωμα read να διαβάζει τα στοιχεία των σακουλακιών σου (τον καφέ, το ψήσιμο, τα γραμμάρια και τις μέρες στην κατάψυξη· ποτέ την τιμή, τη βαθμολογία σου ή τις δικές σου σημειώσεις) για να τα κρατά στο tablet, και με δικαίωμα brew να σημειώνει σε κάθε σακουλάκι ποια παρτίδα του Decaid είναι (το id της, που κρατιέται με το σακουλάκι), ώστε κάθε shot να μπαίνει στο σακουλάκι του.

Αν συνδέσεις τον λογαριασμό σου στο xBloom (beta, ανοιχτή για κάποιους λογαριασμούς): το αναγνωριστικό μέλους και το token σύνδεσης που δίνει η xBloom στη σύνδεση, κρυπτογραφημένα με τον ίδιο τρόπο, το συνηθισμένο άλεσμα που έδωσες, πότε συνδέθηκε και πότε δούλεψε τελευταία, και τι αρνήθηκε τελευταία η xBloom. Ποτέ τον κωδικό σου στο xBloom: χρησιμοποιείται μία φορά, για τη σύνδεση.

Τα προφίλ μηχανής που κρίνει το Beanbox για τον καφέ σου προέρχονται από δημόσιες πηγές (τις εφαρμογές της Decent, τις συλλογές της ίδιας της Meticulous, το metprofiles.link) και δείχνουν το δημόσιο όνομα του δημιουργού τους όπως το δημοσιεύει η πηγή, με σύνδεσμο προς το προφίλ και, από το metprofiles.link, τη βαθμολογία του, για να του αναγνωρίζεται η δουλειά· ένας δημιουργός που προτιμά να μη φαίνεται το όνομά του μπορεί να γράψει στη διεύθυνση παρακάτω, και το όνομά του αφαιρείται.

Τι δεν αποθηκεύει

Οι φωτογραφίες σακούλας που σκανάρεις πηγαίνουν στο AI που επέλεξες και δεν κρατιούνται από το Beanbox. Αποθηκεύεται μόνο η διεύθυνση της φωτογραφίας του roaster. Η φωτογραφία αυτή εμφανίζεται από εκεί όπου βρέθηκε (συνήθως το site του roaster), οπότε ο browser σου τη φορτώνει από εκεί, όπως κάθε εικόνα σε μια σελίδα· το ίδιο ισχύει για τις φωτογραφίες εξοπλισμού και μηχανών και για τις σακούλες των φίλων σου.

Καμία διαφήμιση, κανένα tracking pixel, κανένα analytics.

Ποιος άλλος βλέπει τα δεδομένα σου

Το όνομα, το handle και τη φωτογραφία σου τα βλέπουν οι φίλοι που αποδέχεσαι και όσοι σου έστειλαν ή τους έστειλες αίτημα φιλίας. Τη φωτογραφία την αφαιρείς από Ρυθμίσεις → Προφίλ, και δεν ξαναπαίρνεται από τη σύνδεσή σου. Όποιος έχει το handle ή το link πρόσκλησής σου μπορεί να σε βρει για να σου στείλει αίτημα· κανείς δεν μπορεί να δει λίστα με όσους χρησιμοποιούν το Beanbox.

Οι φίλοι που αποδέχεσαι βλέπουν τους κόκκους που έχεις ορίσει ορατούς, μαζί με τη βαθμολογία και τη σημείωσή σου για κάθε σακούλα, και τις συνταγές σου, εκτός από όσες είναι σε σακούλα που κρατάς ιδιωτική ή έχεις αρχειοθετήσει. Ένα link συνταγής ανοίγει σε όποιον το έχει και δείχνει το όνομά σου και, αν η σακούλα του φαίνεται στους φίλους σου, τον καφέ. Το «Νέο link» στη σελίδα της σακούλας κάνει τα αντίγραφα του παλιού link να μην ανοίγουν πια. Οι εκδόσεις των συνταγών σου είναι μόνο δικές σου, και ένας φίλος που βλέπει τα shots σου βλέπει τη συνταγή που ακολούθησε ένα shot μόνο όταν είναι συνταγή σου που ήδη βλέπει.

Οι φίλοι που έχεις αποδεχτεί βλέπουν τα shots και τα brews σου, εκτός αν κλείσεις το «Μοιράζομαι τα shots μου με τους φίλους» (Ρυθμίσεις → Κοινοποίηση στους φίλους· ανοιχτό αρχικά). Τα βλέπουν στο Beanbox και μέσω μιας εφαρμογής AI που συνδέουν σε αυτό: τις καμπύλες και το προφίλ της μηχανής, τους αριθμούς, τη βαθμολογία, τη γεύση και τις σημειώσεις σου, και τον καφέ. Τα backflush / καθαρισμοί και τα brews από σακούλες που κρατάς ιδιωτικές ή έχεις αρχειοθετήσει μένουν κρυφά, και κανείς άλλος δεν τα βλέπει, ούτε όσοι έχουν αίτημα φιλίας σε αναμονή. Οι φίλοι δεν μπορούν να τα αλλάξουν ή να τα σβήσουν. Αν το κλείσεις, σταματούν να τα βλέπουν, εκτός από μια σελίδα που κράτησε η συσκευή τους για χρήση χωρίς σήμα.

Οι φίλοι που βλέπουν τα shots σου μπορούν να κρατήσουν τις ρυθμίσεις ενός shot ως δική τους συνταγή («Φτιάξ' το κι εσύ»): τη δόση, την απόδοση, τον χρόνο, τη θερμοκρασία και το προφίλ του, το άλεσμά του ως σημείωση, και το handle σου και τη μέρα του shot ως προέλευση. Είναι αντίγραφο στον λογαριασμό τους: δεν αλλάζει το shot σου ούτε συνδέεται με αυτό, και μένει δικό τους, με το handle σου, αν αργότερα σταματήσεις να μοιράζεσαι ή διαγράψεις τον λογαριασμό σου. Οι σημειώσεις, η βαθμολογία και η γεύση σου δεν αντιγράφονται.

Ένας φίλος που συνδέει το Beanbox με τη δική του εφαρμογή AI (Claude, ChatGPT, Gemini) επιτρέπει σε αυτή να διαβάζει ό,τι του μοιράζεσαι, όπως το βλέπει ο ίδιος στο Beanbox: τις σακούλες, τις βαθμολογίες, τις συνταγές και τα shots σου, το όνομα και το handle σου.

Το AI σου, μόνο όταν το χρησιμοποιείς. Αν βάλεις δικό σου AI key, οι φωτογραφίες σακούλας και τα στοιχεία κόκκων πηγαίνουν σε αυτόν τον πάροχο (Anthropic, OpenAI, Google, OpenRouter ή το τοπικό σου μοντέλο) με τον δικό σου λογαριασμό. Αν συνδέσεις το Beanbox στο Claude, στο ChatGPT, στο Gemini ή στο GitHub Copilot, η εφαρμογή αυτή διαβάζει και αλλάζει δεδομένα του Beanbox μέσω των εργαλείων που εγκρίνεις και τα χειρίζεται με τη δική της πολιτική απορρήτου. Το κλειδί πρόσβασής της λήγει κάθε μέρα και την αποσυνδέεις όποτε θες από Ρυθμίσεις → Beanbox API keys.

Οι πάροχοι που τρέχουν το Beanbox: Supabase (βάση δεδομένων και σύνδεση, Φρανκφούρτη, ΕΕ) και Vercel (φιλοξενία, functions στη Φρανκφούρτη, ΕΕ). Η Google παρέχει τη σύνδεση αν τη χρησιμοποιείς. Η Supabase και η Vercel κρατούν για λίγο τεχνικά logs (διεύθυνση IP, browser, τις σελίδες και τις διευθύνσεις που ζητήθηκαν, και πότε), για να λειτουργεί η υπηρεσία και να μένει ασφαλής (ΓΚΠΔ άρθρο 6(1)(στ)). Η Supabase, η Vercel και η Google είναι αμερικανικές εταιρείες: τα δεδομένα σου αποθηκεύονται στην ΕΕ, και κάθε πρόσβαση από τις ΗΠΑ καλύπτεται από το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ ή από τυποποιημένες συμβατικές ρήτρες. Το cloud της Fellow, αν συνδέσεις Fellow Aiden, και οι servers της xBloom, αν συνδέσεις λογαριασμό xBloom, είναι στις ΗΠΑ.

Αν συνδέσεις το Visualizer.coffee ή ένα Fellow Aiden, ο server του Beanbox μπαίνει εκεί με τα στοιχεία σου για να διαβάσει τα brews σου. Όταν στέλνεις μια συνταγή στο Aiden σου (ή τη στέλνουν οι αυτόματες συνταγές που ενεργοποίησες), η Fellow τη λαμβάνει ως προφίλ με το όνομα του καφέ, με την αναλογία, τις θερμοκρασίες, το άνθισμα και τους παλμούς της· τίποτε άλλο δεν ανεβαίνει εκεί. Μηχανές που συνδέεις μόνος σου (bridge Meticulous, Home Assistant) στέλνουν τα shots σου στο Beanbox με κλειδί Beanbox που φτιάχνεις και μπορείς να ανακαλέσεις.

Αν συνδέσεις τον λογαριασμό σου στο xBloom (beta), ο server του Beanbox μπαίνει στην xBloom (TBDx Inc., servers στις ΗΠΑ) μία φορά, με το email και τον κωδικό που γράφεις, και δεν κρατά τον κωδικό. Έπειτα, κάθε φορά που βάζεις μια συνταγή στην εφαρμογή του xBloom (ή τη βάζουν οι αυτόματες συνταγές που ενεργοποίησες), στέλνει στην xBloom το αναγνωριστικό μέλους σου και το token της σύνδεσης μαζί με τη συνταγή, με το όνομα της σακούλας, τη δόση, την αναλογία, το άλεσμα και τις ρίξεις της· τίποτε άλλο δεν ανεβαίνει εκεί. Χρησιμοποιείται η σύνδεση της ίδιας της εφαρμογής του xBloom, που είναι ανεπίσημη: οι όροι της xBloom δεν επιτρέπουν λογισμικό τρίτων, και η xBloom θα μπορούσε να αναστείλει τον λογαριασμό ή να κόψει αυτή την πρόσβαση.

Οι roasters που προσθέτεις στη λίστα roasters (όνομα, χώρα, πόλη, site) φαίνονται σε όλους στο Beanbox· το όνομά σου δεν εμφανίζεται μαζί τους.

Για να βρει τη σελίδα και τη φωτογραφία ενός κόκκου ή να δείξει τους καφέδες ενός roaster, ο server του Beanbox επισκέπτεται το site του roaster και μπορεί να ψάξει στο web με το όνομα του κόκκου. Δεν στέλνεται τίποτα για σένα. Για έναν καφέ που παρακολουθείς, ο server διαβάζει τη δημόσια σελίδα του καταστήματος μία φορά τη μέρα με τον ίδιο τρόπο, και ούτε τότε στέλνει κάτι για σένα.

Οι ειδοποιήσεις περνούν από την υπηρεσία push του browser σου (Google για Chrome και Android, Apple για Safari και iPhone, Mozilla για Firefox, Microsoft για Edge στα Windows). Κάθε μήνυμα είναι κρυπτογραφημένο από άκρο σε άκρο για τη συσκευή σου, οπότε η υπηρεσία το μεταφέρει χωρίς να μπορεί να το διαβάσει. Αν απενεργοποιήσεις τις ειδοποιήσεις σε μια συσκευή, η διεύθυνσή της σβήνεται.

Κανείς άλλος. Τα δεδομένα σου δεν πωλούνται και δεν δίνονται για marketing.

Cookies

Μόνο όσα χρειάζεται η εφαρμογή: τη σύνδεσή σου· γλώσσα, θέμα και ζώνη ώρας, ώστε οι σελίδες να είναι στη γλώσσα και στην ώρα σου· και αν έκλεισες την κάρτα με τα πρώτα βήματα. Ο ίδιος ο browser κρατά επίσης δύο μικρές σημειώσεις: το σταγονόμετρο που διάλεξες στον οδηγό νερού, και ότι η ζώνη ώρας σου αποθηκεύτηκε.

Σε κάθε browser όπου χρησιμοποιείς το Beanbox (εγκατεστημένο στο κινητό ή όχι), οι σελίδες που άνοιξες τελευταίες (ράφι, brews, σακούλες, εξοπλισμός) κρατιούνται σε εκείνη τη συσκευή για να ανοίγουν χωρίς σήμα. Με την αποσύνδεση ή τη διαγραφή του λογαριασμού σβήνονται, και οι ειδοποιήσεις της συσκευής σταματούν.

Διατήρηση και διαγραφή

Τα δεδομένα σου μένουν όσο υπάρχει ο λογαριασμός σου. Κόκκους, brews, συνταγές, μηχανές και API keys τα σβήνεις μόνος σου όποτε θες. Όταν σβήνεις ένα shot που ήρθε από σύνδεση μηχανής, το Beanbox κρατά μόνο το id του σε εκείνη την υπηρεσία, τη μηχανή, την ώρα και τη διάρκεια, ώστε το επόμενο sync να μην το ξαναφέρει.

Όταν συνδέεις το Claude, το ChatGPT, το Gemini ή το GitHub Copilot, το Beanbox κρατά τα κλειδιά αυτής της σύνδεσης: ένα κλειδί πρόσβασης που ισχύει μία μέρα και ένα κλειδί ανανέωσης που ισχύει 90 μέρες. Ένας καθημερινός καθαρισμός τα σβήνει μόλις η σύνδεση δεν μπορεί πια να ανανεωθεί. Τα κλειδιά ανανέωσης που έχουν ήδη χρησιμοποιηθεί κρατιούνται ως τη λήξη τους, για να αναγνωρίζεται ένα κλεμμένο αντίγραφο και να κόβεται η σύνδεση.

Όταν στέλνεις μια συνταγή στη Meticulous σου (ή τη στέλνουν οι αυτόματες συνταγές που ενεργοποίησες), το Beanbox κρατά το προφίλ που έφτιαξε μέχρι να το αποθηκεύσει το bridge σου στη μηχανή, και το σβήνει 30 μέρες μετά (ή μετά από 30 μέρες, αν δεν το παραλάβει κανένα bridge). Το προφίλ πηγαίνει μόνο στο δικό σου bridge και στη μηχανή σου.

Αν ενεργοποιήσεις τις αυτόματες συνταγές, το Beanbox κρατά τι ενεργοποίησες, και για 30 μέρες μια λίστα με τις συνταγές που έφτιαξε ή φτιάχνει για σένα: ποια σακούλα και μηχανή, και αν έφτασε στη μηχανή. Οι ίδιες οι συνταγές είναι δικές σου, όπως κάθε άλλη, και πηγαίνουν μόνο στις δικές σου μηχανές.

Ένας καφές που παρακολουθείς μένει στην παρακολούθηση μέχρι να τη σταματήσεις (το καμπανάκι στο «Να ξαναπάρω») ή να σβήσεις τον λογαριασμό σου. Αν σβήσεις τη σακούλα του, η παρακολούθηση μένει, στο «Παρακολουθείς επίσης».

Ένα προφίλ που έβαλε το Beanbox στο Fellow Aiden σου μένει εκεί, στον λογαριασμό σου στη Fellow, μέχρι να το σβήσεις στην εφαρμογή της Fellow: αν σβήσεις τη συνταγή ή τον λογαριασμό σου στο Beanbox, δεν φεύγει από τη μηχανή.

Η αποσύνδεση του λογαριασμού σου στο xBloom (Εξοπλισμός → το xBloom → Λογαριασμός xBloom) σβήνει αμέσως ό,τι κράτησε το Beanbox από αυτόν· το ίδιο και η αφαίρεση του xBloom από τον Εξοπλισμό ή η διαγραφή του λογαριασμού σου. Οι συνταγές που έβαλε το Beanbox στον λογαριασμό σου στο xBloom μένουν εκεί, εκτός αν τσεκάρεις «Αφαίρεσε και τις συνταγές του Beanbox από το xBloom μου» κατά την αποσύνδεση ή τις σβήσεις στην εφαρμογή του xBloom.

Ρυθμίσεις → Τα δεδομένα σου: κατέβασε αντίγραφο όλων (αρχείο JSON) ή σβήσε μόνος σου ολόκληρο τον λογαριασμό. Η διαγραφή σβήνει αμέσως όλα όσα συνδέονται με τον λογαριασμό· τα αντίγραφα ασφαλείας ανανεώνονται μέσα σε 30 μέρες. Τα αντίγραφα ασφαλείας είναι κρυπτογραφημένα αντίγραφα της βάσης (AES-256), και των φωτογραφιών όταν ο διαχειριστής κρατά αντίγραφα και από αυτές, και φυλάσσονται στον δικό του server του διαχειριστή και στο Google Drive του· η Google δεν μπορεί να τα διαβάσει. Αυτός ο server μπορεί να λέει στο Beanbox πώς πήγε κάθε νύχτα (ξεκίνησε, τελείωσε, ή ποιο βήμα απέτυχε), ώστε ο διαχειριστής να μαθαίνει για ένα backup που απέτυχε· τίποτα από τη βάση δεν στέλνεται μαζί. Μπορείς επίσης να το ζητήσεις από τον διαχειριστή (παρακάτω).

Τα δικαιώματά σου

Το Beanbox χρησιμοποιεί τα δεδομένα σου μόνο για να λειτουργεί η εφαρμογή για την οποία έκανες εγγραφή (GDPR άρθρο 6(1)(β))· συνδέσεις και AI χρησιμοποιούνται μόνο όταν τα ενεργοποιήσεις εσύ. Με βάση τον GDPR μπορείς να ζητήσεις να δεις, να διορθώσεις, να πάρεις ή να σβήσεις τα δεδομένα σου, και να αντιταχθείς στη χρήση τους. Μπορείς επίσης να κάνεις καταγγελία στην Αρχή Προστασίας Δεδομένων (dpa.gr).

Παιδιά

Το Beanbox δεν απευθύνεται σε άτομα κάτω των 16.

Επικοινωνία

Το Beanbox το τρέχει ιδιωτικά ο ιδιοκτήτης του για φίλους. Γράψε στο: beanbox.privacy@gmail.com