Privacybeleid

Inleiding

Verboo („wij”, „ons” of „onze”) is een platform voor realtime berichten en communicatie dat momenteel actief in ontwikkeling is en beschikbaar is via een gesloten bètatest. Dit Privacybeleid legt uit hoe wij omgaan met persoonsgegevens wanneer u de Verboo-applicatie, de SDK’s, de diensten en de bijbehorende websites gebruikt. Naarmate het product zich verder ontwikkelt, wordt dit beleid bijgewerkt zodat het blijft overeenkomen met de werkelijke werking.

Wij beperken de persoonsgegevens die wij verzamelen tot een minimum, gebruiken ze niet voor advertenties of profilering, en verkopen of delen ze niet. De onderstaande onderdelen beschrijven welke gegevens dat zijn en hoe ermee wordt omgegaan.

Gegevensverzameling

• E-mailadres van het account: Bij registratie verzamelen wij het e-mailadres dat u opgeeft. Het wordt uitsluitend gebruikt om uw account te verifiëren en om u weer toegang te geven als u uw wachtwoord verliest — niet voor marketing, en het wordt niet gedeeld behalve zoals hieronder beschreven onder Delen van gegevens.
• Bericht-, kamer- en bestandsgegevens: Om berichten, gesprekken en bestanden bij de juiste ontvanger te bezorgen, passeren deze gegevens onze serverinfrastructuur en kunnen zij daar kort worden bewaard (bijvoorbeeld wanneer een ontvanger offline is) totdat zij kunnen worden bezorgd. Wij lezen, analyseren of raadplegen deze inhoud niet anderszins in het kader van de normale werking, en zij wordt niet langer bewaard dan de dienst nodig heeft.
• Diagnostische logbestanden — alleen wanneer u ervoor kiest ze te verzenden: De app houdt op het apparaat een lokaal activiteiten- en foutopsporingslogboek bij (verbindings- en gespreksgebeurtenissen, bijvoorbeeld „verbinden”, „gesprek gestart”, status van transport en herverbinding — nooit de tekst van uw berichten). Er wordt nergens automatisch iets naartoe gestuurd. Als u een probleem ondervindt en in het scherm Logboek van de app op „Verstuur naar server” tikt, wordt dat logbestand — samen met basisgegevens over het apparaat (model, versie van het besturingssysteem, processorarchitectuur, versie en build van de app) — geüpload naar onze eigen opslag, gekoppeld aan uw account en uitsluitend gebruikt om het door u gemelde probleem te onderzoeken. Wij doen dit niet op de achtergrond, gebruiken het niet voor analytics en sturen het niet naar derden.
• Geen analytics of tracking op de achtergrond: Afgezien van een logbestand dat u uitdrukkelijk verkiest te verzenden zoals hierboven beschreven, verzendt de app geen gebruiksstatistieken, crashrapporten of telemetriegegevens naar een externe dienst.
• Geen advertenties: Verboo toont geen advertenties en is niet gekoppeld aan advertentienetwerken.

Gegevens die lokaal op uw apparaat worden opgeslagen

De volgende gegevens kunnen door de Verboo-applicatie lokaal op uw apparaat worden opgeslagen voor offline toegang en functionaliteit:

• Contactgegevens: Namen en identificatiegegevens van personen met wie u heeft gecommuniceerd, gebruikt om de titels van chats automatisch te bepalen.
• Chatgeschiedenis: Berichten die binnen gesprekken zijn uitgewisseld, opgeslagen in een versleutelde lokale database op het apparaat.
• Versleutelingssleutels: Hardwaregebonden AES-versleutelingssleutels (Android Keystore / iOS Keychain) die worden gebruikt om de lokale berichtendatabase te beschermen. Deze sleutels zijn gekoppeld aan de beveiligde hardware van uw apparaat en kunnen niet door andere applicaties worden uitgelezen.

Gegevensbeveiliging

Wij nemen beveiliging serieus. Verboo past meerdere beschermingslagen toe:

• Versleuteling op het apparaat: De lokale database (SQLCipher op Android) is versleuteld met een hardwaregebonden AES-sleutel die wordt beschermd door de secure enclave of keystore van het apparaat.
• Transportbeveiliging met TLS: Alle communicatie tussen uw app en de Verboo-server verloopt via TLS, zodat gegevens tijdens het transport zijn beschermd tegen onderschepping.
• Geen SDK’s van derden voor analytics of tracking: De applicatie integreert geen externe diensten die persoonsgegevens verzamelen.
• Vertrouwelijkheid van inhoud: In dit stadium van de ontwikkeling is de inhoud van berichten en bestanden niet end-to-end versleuteld tussen gebruikers — zij wordt tijdens het transport beschermd door TLS, maar onze infrastructuur heeft er technisch toegang toe terwijl zij deze doorgeeft of kort bewaart voor bezorging. Als beleid en in de praktijk raadplegen, lezen of analyseren wij deze niet, en wij zijn voornemens te werken aan versterking van deze waarborg naarmate Verboo verder volwassen wordt.

Delen van gegevens

Wij verkopen, verhuren of delen uw persoonsgegevens niet voor advertentie- of marketingdoeleinden. De enige derde die bij de verwerking van uw gegevens betrokken is, is onze aanbieder van transactionele e-mail, ZBounce, die namens ons de accountgerelateerde e-mails bezorgt (verificatie bij registratie, wachtwoordherstel) — deze ontvangt uitsluitend het e-mailadres dat nodig is om dat specifieke bericht te verzenden. Wij verstrekken uw gegevens aan geen enkele andere derde.

Privacy van kinderen

Verboo is niet bedoeld voor gebruik door kinderen jonger dan 13 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13 jaar. Als u vermoedt dat een kind via onze applicatie persoonsgegevens heeft verstrekt, neem dan contact met ons op.

Uw privacyrechten

Afhankelijk van uw rechtsgebied kunt u bepaalde rechten hebben met betrekking tot uw persoonsgegevens, waaronder het recht op inzage, rectificatie en verwijdering. De persoonsgegevens die wij bewaren zijn het hierboven beschreven e-mailadres van het account, plus elk diagnostisch logbestand dat u ons heeft willen toezenden. U kunt:

• Contact met ons opnemen om het e-mailadres van uw account te laten verwijderen.
• Contact met ons opnemen om elk diagnostisch logbestand dat u ons heeft gestuurd te laten verwijderen.
• De Verboo-applicatie op elk moment van uw apparaat verwijderen.
• Alle lokaal opgeslagen gegevens (berichten, contacten) wissen via de instellingen van de app.

Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij stellen gebruikers van wezenlijke wijzigingen in kennis door de datum „Laatst bijgewerkt” bovenaan dit beleid aan te passen en, indien het toepasselijke recht dit vereist, via andere passende kanalen.

Contact

Als u vragen of zorgen heeft over dit Privacybeleid of over onze omgang met gegevens, neem dan contact met ons op via:

Verboo-team
E-mail: support@verboo.org