Wat er is uitgebracht, wat er aan komt en wat we niet bouwen.

Dynamische bestemmings-URL's

Bewerk waar een gedrukte QR naartoe gaat zonder opnieuw te drukken. De bron van waarheid is een shortcode, niet de URL op het papier. Live.

Privacy-first analytics

Dag-buckets met scan-aantallen per land en apparaatklasse. Geen IP-opslag, geen ruwe user-agents, geen cross-site tracking. Live.

Statische reservekopie QR

Elke Pro-code wordt geleverd met een statische QR-reservekopie van de bestemmings-URL. Druk hem naast je dynamische code; hij blijft werken ook als Abundera verdwijnt. Live.

90 dagen respijt na opzegging

Zeg op, en je codes blijven nog 90 dagen werken. Geen plotselinge dode links. Gedrukt materiaal overleeft het abonnement lang genoeg om te reageren. Live.

Keep-Alive-abonnement

Alleen-lezen bewaring getimed op je vorige abonnement. KA-Team $10/mnd jaarlijks, KA-Agency $29/mnd jaarlijks, KA-Enterprise $149/mnd jaarlijks (10-jaar prepay-opties op elk). Codes blijven voor altijd resolven; bestemmingen zijn bevroren op de snapshot bij opzegging. Geen nieuwe codes, geen teamseats, geen API. Solo-klanten gaan direct over naar Free; hun statisch-voor-altijd codes blijven hoe dan ook werken. Live (apr 2026).

Multi-seat teams

Business en hoger. Eigenaar / admin / lid-rollen. Codes gekoppeld aan het team. 12 seats (Business), 30 seats (Team), 75 seats (Agency), 150 seats (Enterprise). Live.

Uurlijkse analytics-granulariteit

Team- en Agency-abonnementen krijgen uur-voor-uur uitsplitsingen bovenop dagelijkse buckets. Nuttig voor zichtbaarheid bij campagnelanceringen. Live.

REST API + limieten

Bearer-token authenticatie, per-dag-limieten (1K / 10K / 50K verzoeken/dag per abonnement), gedocumenteerd op pro.qr.abundera.ai/docs/. Live.

Eén-klik data-export

Download een ZIP met codes.csv + scans.csv + README. Geen lock-in, geen "neem contact op voor export". Live.

30-daagse GDPR-verwijdering

Vraag verwijdering aan; na een wachttijd van 30 dagen wordt alles gewist uit D1, KV en back-ups. Gerespecteerd binnen dezelfde 30-daagse termijn ongeacht de jurisdictie (met inachtneming van toepasselijke bewaarwetten, Stripe-records, EU-btw). Live.

Wallet-passes

Apple .pkpass en Google Wallet-passes voor elke Pro-code. Voeg-aan-wallet-link op elke bewerkingspagina van een code. Geblokkeerd op Apple Developer Program Pass Type ID-certificaat en Google Wallet Issuer-goedkeuring, beide in behandeling.

Stopcriterium: als minder dan 5% van de betaalde Pro-gebruikers binnen de eerste 3 maanden ten minste één code toevoegt aan een wallet, stoppen we.

Korte domeinnaam (aqr.net)

Kortere gedrukte URL's (aqr.net/x/abc123) bediend door dezelfde redirect-worker. Levering hangt af van overdracht van domeinnaamregistrar (ETA 2026-04-20 tot 2026-05-05). Het hoofddomein qr.abundera.ai blijft voor SEO en gratis tier; aqr.net is alleen voor print.

Stopcriterium: als minder dan 15% van nieuwe Pro-codes binnen 90 dagen na lancering kiest voor het korte domein, houden we het in beta en evalueren we opnieuw.

Signed-QR-protocol + verificatiebibliotheek

Anti-quishing: cryptografische handtekening ingebed in de redirect-payload, verifieerbaar zonder een eigen scanner. Wordt uitgebracht als open protocolspecificatie + een npm-verificatiepakket. Mobiele consumentenscanners komen later (zie Q4).

Stopcriterium: als er na 6 maanden geen productie-integratie (intern of via een partner) draait, pauzeren we verdere investering.

Agency-kanaalsprogramma

Formele partnerovereenkomst voor drukkerijen, marketingbureaus en ontwerpstudio's die Pro doorverkopen. Resellerkorting, co-branded accountpagina's, geconsolideerde facturering. Beleid en contractwerk, geen nieuwe code vereist.

Stopcriterium: als er na 90 dagen geen ondertekende partners zijn, klopt de positionering niet, herzien of schrappen.

Openbare statuspagina

Extern gehoste uptime + sweeper-heartbeat spiegel. Huidige situatie: heartbeats schrijven naar interne healthchecks; geen publieke weerspiegeling. Q3-item.

SOC 2-afbakening → Type I-kickoff

Formeel engagement met een auditor, gap-assessment, beleidswerk. Type II is een observatievenster van 6-9 maanden na Type I. We delen de afbakeningsdatum publiekelijk wanneer de opdrachtbrief is ondertekend.

Abundera Authenticator (mobiel)

iOS + Android native apps. Verankert zowel de Signed-QR-verificator (Q3-protocol) als de BYO-server rekey-stroom. Dit is een 3-4 maanden native build; vandaar Q4, niet Q3.

FIDO-gebonden dynamische QR

Hardware-geattesteerdheid gebonden aan code-eigenaarschap via een FIDO2-authenticator of passkey. Afhankelijk van de Authenticator-app.

Integratiemarktplaats

Vijf doelgerichte integraties (Slack, Discord, Zapier, Make, generieke webhooks). Geen volledige appstore, we bouwen liever 5 integraties goed dan 50 slecht.

Stopcriterium: elke integratie met minder dan 10 klantinstallaties na 90 dagen wordt verwijderd.

SOC 2 Type II-observatie

Aanname: Q3 Type I is gereed. Observatievenster begint in Q4; rapport beschikbaar 6-9 maanden later.

Google Analytics / Meta Pixel-integratie

Integratie van trackers van derden zou de privacygarantie die we verkopen breken. Exporteer je eigen scan-CSV en correleer zelf als je die data nodig hebt, wij sturen het niet door.

Zelf-gehoste / on-premises versie

De redirect-worker is Cloudflare-native (KV hot-path + D1-aggregaten). Dit draaien op klantinfrastructuur zou betekenen dat we alles opnieuw moeten bouwen voor elke hyperscaler, wat bij onze omvang niet haalbaar is.

QR-verfraaiings-marktplaats

Eigen logo's, kleuren en frames zitten al in de gratis generator. We voegen geen "QR-als-kunst"-skinstore toe, dat is een basisfeature waarop andere leveranciers concurreren.

Gegenereerde bestemmingscontent

Buiten scope. Wij redirecten; wij genereren geen landingspagina's. Dit houdt het product eenvoudig en het privacymodel helder.

Geografisch afgegrensde of tijdgebonden redirects

Verleidelijk, maar ze vereisen het opslaan van geolocatie van de scanner, wat botst met ons "alleen land-bucket, geen IP"-privacymodel. Dat bouwen zou betekenen dat we de scan-analytics-basis herschrijven. Niet nu.

Contacteer-sales-alleen Enterprise-abonnement

Enterprise op $1.500/mnd jaarlijks is selfservice, 85.000 dynamische codes, 10M scans/mnd, onbeperkte statisch-voor-altijd codes op elk abonnement, 150 seats, SSO + SCIM, 10-jaar analytics-retentie, click-through MSA. We tonen liever de echte prijs dan hem achter een verkoopgesprek te verbergen. Alleen Enterprise Scale (boven de basislijn, BAA, FedRAMP, hogere limieten, eigen MSA) loopt via sales.

Alleen data die we verdedigen

Elke Q3/Q4-commitment hierboven is iets dat we publiekelijk willen missen. Als een datum uitloopt, wordt deze pagina bijgewerkt met de vertraging en de reden, niet verwijderd.

Stopcriteriums, niet alleen dromen

Elke nieuwe feature heeft een stopcriterium (inline vermeld). Als een feature het niet haalt, wordt het afgestoten, we slepen geen zombie-features mee. Op deze pagina zie je wat heeft overleefd.

Niet hetzelfde als marketingtekst

Features gemarkeerd als "live" zijn geverifieerd tegen de codebase. We adverteren geen feature die nog niet is uitgebracht. Als je iets ziet op de landingspagina, kun je het vandaag gebruiken.