Privacybeleid

Gegevens die we niet verzamelen

• We verzamelen, bekijken of bewaren je foto’s, video’s of andere kluisinhoud niet.
• We hebben geen gebruikersaccounts en vragen niet om je naam, e-mailadres of telefoonnummer om de app te gebruiken.
• We beheren geen server die je kluisgegevens ontvangt.
• We gebruiken geen analyse-, crashrapportage- of trackingsoftware.
• We verkopen of verhuren je persoonsgegevens aan niemand.
• We volgen je niet in andere apps of op websites.

Je inhoud blijft op je apparaat (en is versleuteld)

Alles wat je aan Privaro toevoegt (foto’s, video’s, miniaturen, albums, bijschriften, tags en bestandsnamen) wordt op je apparaat versleuteld met de industriestandaard AES-256-GCM-versleuteling. De sleutel wordt op je apparaat gegenereerd en opgeslagen in de iOS-sleutelhanger; hij wordt beschermd door de toegangscode/biometrie van je apparaat en je Privaro-toegangscode. Versleutelde bestanden staan in de privéopslag van de app met volledige bestandsbeveiliging en worden uitgesloten van onversleutelde reservekopieën.

Omdat het versleutelen op je apparaat gebeurt en de sleutel het apparaat nooit verlaat, kunnen wij je kluisinhoud niet inzien, ontsleutelen of herstellen. Als je je toegangscode én je herstelsleutel vergeet, kunnen je gegevens door niemand worden hersteld, ook niet door ons.

Optionele functies waarbij gegevens je apparaat verlaten

Deze functies staan standaard uit en werken alleen wanneer je ze zelf gebruikt:

• Versleutelde iCloud-reservekopie (optioneel, Pro). Als je dit inschakelt, bewaart Privaro een versleutelde kopie van je kluis in je eigen iCloud-account. De gegevens worden vóór het uploaden op je apparaat versleuteld; de sleutel wordt ingepakt met een sleutel die is afgeleid van je toegangscode (PBKDF2-HMAC-SHA256). Wij ontvangen je reservekopie noch je sleutel. iCloud wordt beheerd door Apple en valt onder Apples privacybeleid.
• Delen / exporteren. Wanneer je een item deelt of exporteert (waaronder versleutelde .privaroshare-bestanden of ‘Bewaar in Foto’s’), verlaat die inhoud de kluis zoals jij bepaalt. Waar het heen gaat en hoe het daar wordt beschermd, wordt dan bepaald door de bestemming die je kiest.
• Wifi-overdracht (optioneel). Hiermee kun je bestanden overzetten tussen je apparaat en een browser op hetzelfde lokale netwerk. Deze verbinding is lokaal en is tijdens de overdracht niet versleuteld; gebruik hem daarom alleen op een netwerk dat je vertrouwt. Bestanden worden versleuteld zodra ze in de kluis zijn geïmporteerd. Tijdens een overdracht worden er geen gegevens naar ons of over internet verzonden.

Apparaatrechten en waarom we ze vragen

Privaro vraagt hier alleen om wanneer het nodig is, en de gegevens worden op je apparaat gebruikt voor het genoemde doel:

• Foto’s: om de foto’s/video’s die jij selecteert in je kluis te importeren, en om items er desgewenst weer uit te bewaren.
• Camera: om foto’s/video’s rechtstreeks in de kluis vast te leggen, voor de camera in de app, en – als je dat inschakelt – om een foto te maken bij een mislukte ontgrendelpoging (‘inbraakfoto’). Inbraakfoto’s worden versleuteld en uitsluitend op je apparaat bewaard; je kunt ze op elk moment bekijken en verwijderen.
• Microfoon: om geluid op te nemen bij video’s die je in de app maakt.
• Face ID / Touch ID (biometrie): om je kluis te ontgrendelen. De biometrische authenticatie wordt volledig door iOS afgehandeld; Privaro ontvangt of bewaart je biometrische gegevens nooit.
• Locatie (optioneel, ‘Locatievergrendeling’): als je dit inschakelt, wordt de locatie van je apparaat op het apparaat zelf gecontroleerd om te bepalen of ontgrendelen is toegestaan op plekken die je als vertrouwd hebt gemarkeerd. Je locatie wordt niet verzameld, vastgelegd of naar ons verzonden.
• Lokaal netwerk: voor de hierboven beschreven optionele wifi-overdracht.

Aankopen (Apple)

Privaro Pro wordt verkocht als eenmalige aankoop via Apples StoreKit / de App Store. Apple verwerkt de transactie en je betaling; wij ontvangen je betaalgegevens niet. De aankoopstatus wordt afgehandeld via je Apple Account. Zie Apples privacybeleid.

Bewaren en verwijderen van gegevens

Je inhoud blijft op je apparaat totdat je die verwijdert. Verwijderde items gaan naar ‘Recent verwijderd’ en worden na 30 dagen definitief gewist (of meteen, als je daarvoor kiest). Door de app te verwijderen wis je de appgegevens; als je de iCloud-reservekopie hebt ingeschakeld, kun je die verwijderen in de app of via je iCloud-opslaginstellingen. Omdat wij je gegevens niet bewaren, valt er aan onze kant niets te verwijderen.

Privacy van kinderen

Privaro is niet gericht op kinderen jonger dan 13 jaar (of de minimumleeftijd die in jouw land geldt) en we verzamelen niet bewust persoonsgegevens van kinderen.

Jouw rechten

Afhankelijk van waar je woont (bijvoorbeeld onder de AVG in de EU/het VK of de CCPA/CPRA in Californië) heb je mogelijk het recht om je persoonsgegevens in te zien, te corrigeren, te verwijderen of de verwerking ervan te beperken. Omdat Privaro je inhoud uitsluitend op je apparaat bewaart en wij geen persoonsgegevens over jou op onze servers houden, kun je de meeste van deze rechten rechtstreeks uitoefenen door gegevens in de app te beheren of te verwijderen. Neem bij vragen of verzoeken contact met ons op via de gegevens hieronder.

Beveiliging

We gebruiken AES-256-GCM-versleuteling op het apparaat, de iOS-sleutelhanger voor sleutelopslag, PBKDF2-hashing van de toegangscode en de bestandsbeveiliging van iOS. Geen enkele opslag- of verzendmethode is 100% veilig, en functies zoals wifi-overdracht die je zelf kiest te gebruiken kennen de hierboven beschreven beperkingen. Je bent zelf verantwoordelijk voor het veilig bewaren van je toegangscode en je herstelsleutel.

Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. We passen dan de datum ‘Laatst bijgewerkt’ hierboven aan, en belangrijke wijzigingen worden in de app of op onze website vermeld.

Contact

Heb je vragen over dit privacybeleid of over je privacy, neem dan contact met ons op via:
erdincdubu@icloud.com

Dit beleid is ook in andere talen beschikbaar. Bij verschillen is de Engelse versie doorslaggevend.