FAQ — InZeWishBox Connect

De master ziet alleen wat hij aanmaakt: de acties die hij op je account boekt, je saldo in zijn context, de beloningen die hij instelt. Hij ziet niets op je telefoon buiten de app: niet je foto's, niet je contacten, niet je andere apps. InZeWishBox vraagt geen enkele dergelijke permissie.

Nee. Elke context is volledig onafhankelijk. De leerkracht ziet je gezinssaldo niet. Je ouders zien je schoolpunten niet. Elke context heeft zijn eigen versleutelingssleutel, eigen geschiedenis. Op je dashboard worden ze gewoon onder elkaar getoond om je tijd te besparen, maar het is puur visueel — er is geen communicatie tussen hen.

Omdat de context-master (je ouders) de optie "Samenvatting van andere begunstigden" heeft ingeschakeld in de contextinstellingen. Je ziet hun saldo alleen lezen — je kunt er niets mee doen. Het is nuttig voor gezinnen die volledige transparantie willen. Als je het liever niet ziet, vraag je ouders om de optie aan de master-kant uit te schakelen. Hetzelfde voor de geschiedenis.

Nee. Op het dashboard zie je alleen jezelf, in elke context. Uitgebreide zichtbaarheid (Samenvatting, Geschiedenis) is een aparte optie, en het dashboard blijft persoonlijk.

Voor sync tussen je apparaat en dat van de master, ja — ze gaan door een Cloudflare-relay. Maar de server ziet geen inhoud: alles is end-to-end versleuteld met een sleutel die alleen jullie beide apparaten hebben. De server routeert alleen ondoorzichtige bytes.

Vraag de master om je te ontkoppelen — hij gaat naar de kaart van de begunstigde (jij) en tikt op Dit apparaat ontkoppelen. Je oude telefoon ontvangt niets meer. Als je een nieuwe telefoon hebt, genereert hij een nieuwe QR voor je en koppel je opnieuw.

De synchronisatie kan enkele seconden duren (lokale Wi-Fi) of enkele minuten (cross-Internet sync via de relay). Trek het scherm naar beneden om een handmatige verversing te forceren. Als het nog steeds niet bijwerkt, controleer dan of je telefoon en die van de master online zijn.

Afhankelijk van de validatiemodus:

• Vertrouwen: ja, de actie wordt direct aangemaakt en gevalideerd. Je kunt binnen 48 uur betwisten.
• Bevestiging vereist: nee, de actie wacht tot je accepteert of weigert (auto-acceptatie na 48 uur zonder reactie).

Je kunt zien welke modus wordt gebruikt door de actie te bekijken in Te valideren.

Afhankelijk van wat de master heeft ingesteld op je begunstigdenkaart (optie "Connect-rechten"). Vier mogelijke vertrouwensniveaus:

• Geen (standaard): je kunt niets voorstellen.
• Goedkeuring vereist: je stelt voor, de master accepteert of weigert.
• Betwistbaar: je actie wordt direct gevalideerd, de master kan binnen 48 uur betwisten.
• Volledig vertrouwen: je actie wordt direct gevalideerd en blijft zo.

Als de optie is ingeschakeld, zie je op je dashboard een FAB "+ Actie vragen" of "+ Actie toevoegen".

Om er zeker van te zijn dat je koppelt met de juiste master en niet met iemand die de QR probeert te onderscheppen. De koppeling wordt direct gevalideerd bij het scannen, maar de 4 vingerafdrukwoorden worden daarna getoond — als ze niet exact overeenkomen met die van de master, vraag hem om je te ontkoppelen en begin opnieuw. Het is zeldzaam maar mogelijk (een man-in-the-middle-aanval op het netwerk).

Je InZeWishBox-data is versleuteld tijdens transport (tussen apparaten) en lokaal op je telefoon opgeslagen. Als iemand je telefoon zou stelen en ontgrendelen, zou hij je saldo en geschiedenis kunnen zien — maar dat geldt voor al je apps. Voor meer veiligheid: vergrendel je telefoon met een sterke pin + Android-versleuteling (standaard ingeschakeld sinds Android 7).