Privacyverklaring

This notice is available in English and Dutch. If the two versions ever differ, the Dutch version is authoritative.
Deze verklaring is beschikbaar in het Engels en het Nederlands. Als de twee versies ooit verschillen, is de Nederlandse versie leidend.

Wat deze app opslaat

Je accountgegevens (gebruikersnaam, e-mailadres, weergavenaam), de berichten en bestanden die je verstuurt in gewone (niet-versleutelde) gesprekken, en standaard operationele gegevens (apparaatregistraties voor pushmeldingen, inloggeschiedenis voor beveiligingsdoeleinden).

End-to-end versleutelde gesprekken

Een gesprek dat end-to-end versleuteld is - wat nieuwe gesprekken standaard zijn, zie hieronder - wordt beschermd met het Signal Protocol. Voor een versleuteld gesprek heeft deze server nooit een privésleutel, sessiestatus of berichttekst in bezit - de server geeft alleen ondoorzichtige, al versleutelde gegevens door tussen de eigen apparaten van deelnemers. We kunnen de inhoud van een versleuteld gesprek structureel niet lezen, ook niet naar aanleiding van een verzoek van onszelf, een overheid, of wie dan ook, tenzij het hieronder beschreven mechanisme van toepassing is.

Versleuteling staat standaard aan

Een nieuw direct (1-op-1) of groepsgesprek is standaard end-to-end versleuteld. Je kunt ervoor kiezen een specifiek gesprek niet te versleutelen wanneer je het start; versleuteling kan achteraf niet worden ingeschakeld voor een gesprek dat zonder versleuteling is begonnen, omdat er geen geschiedenis is om met terugwerkende kracht te beschermen.

Waar end-to-end versleuteling niet beschikbaar is

Versleuteling geldt niet overal in deze app. Hieronder de volledige, actuele lijst.

Nooit versleuteld, met opzet:

• Supportgesprekken (chat met een widget of een medewerker) - het hele doel van supportchat is dat medewerkers en beheerders het kunnen lezen en ermee kunnen helpen, wat echte end-to-end versleuteling zou tenietdoen.
• Broadcastkanalen - dezelfde reden als bij supportgesprekken.

Momenteel niet beschikbaar in de webapp (alleen in de mobiele app):

• Versleutelde GROEPSgesprekken, polls, linkvoorbeelden, zoeken op het apparaat, en lokale back-up/export werken nu ook in de webapp. Linkvoorbeelden werken in de webapp anders dan in de mobiele app - zie de aparte sectie hieronder.
• Een browser heeft geen equivalent van de hardwarematig beveiligde sleutelopslag van een telefoon. Je versleutelingssleutels in de webapp worden opgeslagen door je browser zelf, wat een reële, meestal redelijke, maar zwakkere garantie is dan de bescherming van de mobiele app.

Nog niet beschikbaar binnen een versleuteld gesprek op WELK platform dan ook, ook al is het wel beschikbaar in een gewoon gesprek:

• Bestand-, foto- en spraakbijlagen; reacties; live of eenmalige locatiedeling; een contact delen; een bericht doorsturen; antwoorden/citeren; een bericht markeren met een ster; en een bericht bewerken of verwijderen nadat het is verstuurd.

Linkvoorbeelden in versleutelde gesprekken: een uitzondering op "de server ziet de inhoud nooit"

Wanneer je een link stuurt in een end-to-end versleuteld gesprek, kunnen we daar een voorbeeldkaart (titel, beschrijving, afbeelding) van tonen. In de mobiele app haalt je apparaat die voorbeeldgegevens rechtstreeks op - de server is daarbij niet betrokken en ziet de link nooit. In de webapp kan je browser diezelfde rechtstreekse ophaalactie niet uitvoeren voor een willekeurige externe site (een technische browserbeperking genaamd CORS), dus vraagt je browser in plaats daarvan aan deze server om die ene URL voor je op te halen, waarna de server het resulterende voorbeeld terugstuurt voordat je bericht wordt versleuteld. Dit betekent dat de server voor dat ene verzoek tijdelijk de URL ziet die je gaat versturen - en alleen die URL, nooit je berichttekst, nooit aan wie je het stuurt, en nooit enig ander onderdeel van het gesprek; dat alles blijft de hele tijd end-to-end versleuteld en bereikt de server nooit onversleuteld. Er wordt niets van dit verzoek opgeslagen; het bestaat alleen zo lang als nodig is om het voorbeeld op te halen en terug te sturen. Linkvoorbeelden staan standaard UIT; je kunt ze op elk moment aan- of uitzetten in Instellingen, en zolang ze uit staan, wordt er op deze manier nooit een URL uit je versleutelde gesprekken naar de server gestuurd, op web of mobiel.

Mogelijkheid tot controle van gesprekken

Deze app bevat een blijvende, openbaar bekendgemaakte mogelijkheid: een beheerder kan een specifiek direct of groepsgesprek - versleuteld of niet - markeren als onder controle, bijvoorbeeld om te reageren op een melding van misbruik of een wettelijke verplichting. Specifiek voor een end-to-end versleuteld gesprek geldt:

• Het inschakelen van controle ontsleutelt of onthult niets van wat al is verstuurd. Berichten die al zijn uitgewisseld voordat controle werd ingeschakeld, blijven voor ons onleesbaar, precies zoals daarvoor.
• Vanaf het moment dat controle wordt ingeschakeld, worden nieuwe berichten in dat gesprek ook afgeleverd, in dezelfde versleutelde vorm als elk ander apparaat in het gesprek ze ontvangt, aan een aparte controle-identiteit. De privésleutel van die identiteit wordt offline bewaard, buiten deze server, en het bekijken van de inhoud ervan is een bewust, gelogd, handmatig proces - niet automatisch of doorlopend.
• Elke keer dat controle op een gesprek wordt in- of uitgeschakeld, wordt vastgelegd wie dat deed en wanneer, in een permanent logboek.
• We kondigen een specifiek gebruik van deze mogelijkheid niet op dat moment aan bij de betrokkenen - dat zou het doel ervan bij echt misbruik of wettelijke verplichtingen tenietdoen - maar het bestaan ervan, en precies hoe het werkt, is wat deze sectie bekendmaakt. Het wordt nooit gebruikt om één specifiek persoon eruit te lichten terwijl hen ten onrechte wordt verteld dat een gesprek volledig privé blijft.

Supportgesprekken en broadcastkanalen zijn sowieso nooit end-to-end versleuteld, met opzet - hun hele doel hangt al af van leesbaarheid door de medewerkers/beheerders die ze bemannen, wat wordt bekendgemaakt door wat die functies zichtbaar zijn, niet als een verborgen uitzondering op versleuteling.

Vragen

Als iets hier onduidelijk is, neem dan contact op met de beheerder van deze installatie via het supportkanaal in de app.