De website gebruikt het inlogsysteem oauth, waarmee de site van Google automatisch volgende openbare gegevens onvangt:
Jouw foto zelf wordt niet lokaal opgeslagen, enkel de link.
Deze gegevens worden tijdens het korte inlogproces, weggeschreven op de data-server van binnenstebuien.be (host: one.com), zodat eenvoudige interacties met de inhoud kunnen worden bewaard.
Deze Google-gegevens verlaten op geen enkele manier de beslotenheid van de binnenstebuien-website.
Je kan ten allen tijde alle opgeslagen Google-gegevens van onze server verwijderen.
Als je dan niet meer op onze "inloggen met Google"-link drukt, blijven alle gegevens permanent verwijderd.
Je hebt het recht om vergeten te worden.
Je schrijft ook een korte intro bij de eerste login, om de privacy van anderen en jezelf te beschermen. Deze blijft onzichtbaar voor de bezoekers.
Als "momentenverteller" krijg je op Binnenstebuien de kans om actiever deel te nemen aan deze online gemeenschap. In de rol van momentenverteller schrijf en deel je minstens één korte bio met de gemeenschap. Verder delen van momenten en persoonlijke informatie is volledig optioneel.
Met meer rechten, komen meer verantwoordelijkheden. Pas altijd goed op welke informatie je deelt!
Beschouw jouw berichten altijd als publiek toegankelijk.
Als je tijdens je site bezoek op het slotje voor de url drukt zal je zien dat er er een aantal cookies in gebruik zijn. 24 daarvan zijn gelinkt aan het veilig inloggen met je Google account. De cookie-behandeling afgehandeld door Google, is dezelfde zoals ingesteld in de configuratie van hun andere diensten. Lees hier hoe Google cookies gebruikt.
De website zelf gebruikt vooral sessie-variabelen, die ook worden weergegeven als cookies maar het eigenlijk niet zijn. Terwijl cookies op computer van de lokale gebruiker worden opgeslagen, worden sessie-variabelen vooral opgeslagen op de server, de aanbieder van de website. Binnenstebuien.be zelf, maakt gebruik van sessie-variabelen, en enkel om de basis-functionaliteit van de website te verzekeren.
De sessie variabelen worden getoond als PHPSESSID.
Sessie-variabelen en cookies lijken op elkaar, maar sessie-variabelen verdwijnen definitief, wanneer je de website sluit.
Bij een nieuw bezoek wordt de verbinding met google opieuw ingesteld.
Het is een beetje technisch, en uiterst onwaarschijnlijk. Maar, om te vermijden dat hackers nadat jij correct bent ingelogd, vanop een andere locatie zouden meekijken of ongewenste ingrepen plegen wordt hetvolgende gedaan. De website genereert een moeilijk leesbare code van cijfers en letters, een token. Die wordt weggeschreven zowel lokaal op de computer van de gebruiker (als cookie) en op de server (als sessie-variabele). Op kritieke momenten wordt gekeken of beide waarden nog altijd identiek zijn. Hierdoor weet de site zeker, dat degene die ingelogd is, ook degene is die de aanpassing doet.
"Token" is de enige cookie die de site zelf gebruikt.