Cookiebeleid
Dit Cookiebeleid legt uit wat browsercookies zijn, welke cookies SINK vandaag gebruikt en hoe je ze kunt beheren.
1. Inleiding
Cookies zijn kleine tekstbestanden die een website in je browser opslaat zodat kernfuncties tussen verzoeken kunnen werken. SINK gebruikt alleen de minimale cookievoetafdruk die nodig is voor authenticatie en gebruikt browseropslag apart voor sommige speler- en interfacevoorkeuren.
2. Strikt noodzakelijke cookies
Elke cookie die SINK plaatst is strikt noodzakelijk, en ze zijn allemaal van de eerste partij. Eén houdt je ingelogd; de rest bestaat alleen tijdens de paar minuten dat een aanmelding, een providerkoppeling of een e-mailwijziging loopt, en wordt daarna meteen weggegooid. Je kunt ze niet uitschakelen en toch de onderdelen van de dienst blijven gebruiken waarvoor een account nodig is.
| Cookienaam | Doel | Duur | Eerste of derde partij |
|---|---|---|---|
| authjs.session-token or __Secure-authjs.session-token | Houdt je ingelogd bij je SINK-account en beschermt geauthenticeerde verzoeken. | Tot 30 dagen, met vernieuwing zolang je sessie actief blijft. | Eerste partij |
| authjs.csrf-token, authjs.callback-url, authjs.state, authjs.pkce.code_verifier, authjs.nonce (with __Host- or __Secure- prefixes over HTTPS) | Door Auth.js geplaatst tijdens het inloggen om het formulier tegen cross-site request forgery te beschermen en om het retouradres en de OAuth-state-, nonce- en PKCE-waarden mee te dragen. | Alleen de inlogpoging — verwijderd zodra die is voltooid of de browser wordt gesloten. | Eerste partij |
| sink_oauth_login_challenge | Draagt de versleutelde eenmalige inlogoverdracht nadat je met Google, Facebook of Apple bent ingelogd. | 12 minuten | Eerste partij |
| sink_link_token | Draagt de overdracht wanneer een bestaand account zijn wachtwoord moet bevestigen voordat een nieuwe inlogprovider wordt gekoppeld. | 5 minuten | Eerste partij |
| sink_oauth_link_pkce_<provider> and sink_oauth_email_change_<provider> | Bevatten de PKCE-verifier en de context van de e-mailwijziging terwijl je een provider koppelt of je e-mailadres wijzigt in Instellingen. | 10 minuten | Eerste partij |
3. Geen analytische, advertentie- of trackingcookies
SINK doet geen enkele vorm van website- of productanalyse. Op geen enkele pagina staat een analysetag, een meet- of advertentiecookie, een remarketingpixel of een tracker van derden — er valt dus niets toe te stemmen en er is geen analyse-instelling om te beheren. De browserfoutrapporten die de dienst draaiende houden, gebruiken geen cookies en bouwen geen gedragsprofiel op.
4. Cookies beheren
De meeste browsers laten je cookies inspecteren, blokkeren of verwijderen in de privacy- of beveiligingsinstellingen. Als je de SINK-sessiecookie wist of blokkeert, kun je worden uitgelogd en opnieuw moeten inloggen.
5. Contact
Als je vragen hebt over dit Cookiebeleid, neem contact op met hello@sink.fm.
6. Laatst bijgewerkt
Laatst bijgewerkt: 30 juli 2026