Privacybeleid — Schild tegen oplichters

Schild tegen oplichters wordt uitgegeven door Atria.Eponym, een zelfstandige ontwikkelaar gevestigd in Frankrijk. Contact: atria.eponym@gmail.com

Wat op uw telefoon blijft, en nergens anders

• uw naam en foto voor uw naasten, de namen en foto's van uw naasten, de geschiedenis van uw controles;
• uw sleutels: die worden aangemaakt in de beveiligingschip van de telefoon en verlaten die nooit.

Wat de relayserver (gehost door Cloudflare) ziet

• één anonieme ID per telefoon, afgeleid van de publieke sleutel van dat toestel, en die publieke sleutel;
• het token waarmee een melding naar die telefoon kan worden gestuurd, en wanneer dat toestel voor het laatst verbinding maakte;
• wie met wie gekoppeld is, in de vorm van anonieme ID's;
• een openstaande vraag en het ondertekende antwoord: die worden een uur na het verlopen gewist (een vraag verloopt na 2 minuten);
• tijdens het koppelen de uitgewisselde profielen, versleuteld met een geheim dat alleen de uitnodigingslink bevat: de server kan ze niet lezen. Ze worden binnen 24 uur gewist.

Wat de app nooit doet

Uw gesprekken of berichten lezen, uw adresboek openen, uw locatie bepalen, advertenties tonen, uw gebruik meten, gegevens verkopen of delen.

Op Android: de tegel en de widget

De tegel in de snelle instellingen en de widget op het startscherm tonen de namen en foto's van uw naasten, gelezen op uw telefoon.

Naaste zonder de app: de sms

Voor een naaste die de app nog niet heeft, opent ze uw eigen berichtenapp met een klaargezet bericht, zonder ontvanger. U kiest het nummer en verstuurt de sms zelf: de app ziet het nummer niet en verstuurt niets.

Gratis proefperiode en abonnement

De begindatum van de gratis proefperiode blijft op uw telefoon. Op Android worden aankoop, betaling en opzegging van het abonnement door Google Play afgehandeld, volgens de eigen privacyregels: de app weet alleen of er een abonnement actief is, en ziet uw betaalmiddel noch uw identiteit. Het abonnement staat beschreven in de verkoopvoorwaarden (in het Engels).

Meldingen

De vragen worden op Android overgebracht door Google (Firebase Cloud Messaging) en op de iPhone door Apple (Apple Push Notification service). Ze bevatten alleen anonieme ID's en een handtekening, nooit een naam of een tekst: uw telefoon schrijft de zin zelf.

Uw gegevens wissen

Als u een naaste verwijdert, wordt de koppeling aan beide kanten meteen verbroken. ‘Nieuwe telefoon’ in de instellingen wist al uw koppelingen. Wanneer u de app verwijdert, wordt alles gewist wat de app op de telefoon bewaarde. Met de anonieme ID's die op de server achterblijven, kunt u niet worden geïdentificeerd. Voor elk verzoek: atria.eponym@gmail.com

Minderjarigen

De app vraagt geen persoonsgegevens; een kind kan door een ouder worden gekoppeld.