Privacybeleid

• Jouw kluis wordt beschermd door drie versleutelingsniveaus: Kluisversleuteling (at rest), Versleuteling van inloggegevens (per veld) en Identiteitsversleuteling (client-side). Alle gegevens worden versleuteld tijdens transport (TLS).
• Identiteitsvelden worden client-side versleuteld met een sleutel afgeleid van jouw apparaat (via WebAuthn PRF). Wij kunnen ze niet ontsleutelen. Nooit.
• Geen analyses. Geen tracking pixels. Geen scripts van derden.
• Wij verkopen, delen of verhuren jouw gegevens niet. Aan niemand. Om welke reden dan ook.
• Je kunt je account en alle gegevens op elk moment verwijderen.

Dit privacybeleid is van toepassing op de Clavitor-service op clavitor.ai.

Wanneer je Clavitor gebruikt, slaan we op:

• Accountinformatie: e-mailadres en authenticatiegegevens
• Velden voor inloggegevens: versleuteld at rest met AES-256-GCM met behulp van jouw kluissleutel
• Identiteitsvelden: client-side versleuteld met een sleutel afgeleid van jouw apparaat (via WebAuthn PRF) voordat ze onze servers bereiken — opgeslagen als cijfertekst die wij niet kunnen ontsleutelen
• Metadata: tijdstempels voor het aanmaken en wijzigen van vermeldingen, titels van vermeldingen

• IP-adres logs (niet langer opgeslagen dan de directe verwerking van het verzoek)
• Gebruiksanalyses of telemetrie
• Browser fingerprints
• Cookies anders dan voor sessieauthenticatie

Velden beschermd door Identiteitsversleuteling worden versleuteld in jouw browser met behulp van een sleutel afgeleid van jouw vingerafdruk, gezicht of beveiligingssleutel (YubiKey of een FIDO2-apparaat) via de WebAuthn PRF-extensie. De versleutelingssleutel verlaat nooit jouw apparaat. Onze servers slaan alleen de resulterende cijfertekst op. Wij kunnen identiteitsvelden niet ontsleutelen, en geen enkele toekomstige beleidswijziging, overname of wettelijke order kan dit veranderen — de wiskundige realiteit is dat wij de sleutel niet hebben.

Wanneer je een kluis aanmaakt, kies je een regio. Jouw gegevens blijven in die regio. We repliceren niet over regio's, tenzij je dit expliciet aanvraagt.

We gebruiken infrastructuurproviders (cloudhosting, DNS) om de service te draaien. Deze providers verwerken versleutelde gegevens tijdens transport, maar hebben geen toegang tot de inhoud van jouw kluis. We gebruiken geen analysediensten, advertentienetwerken of databrokers.

Indien gedwongen door een geldig wettelijk proces, kunnen we alleen het volgende verstrekken: jouw e-mailadres, de aanmaakdatum van het account en versleutelde kluisgegevens. Velden voor inloggegevens zijn versleuteld met jouw kluissleutel (die wij niet opslaan). Identiteitsvelden zijn client-side versleuteld. In de praktijk hebben we zeer weinig bruikbare informatie te verstrekken. De jurisdictie van Zürich biedt aanvullende wettelijke bescherming tegen verzoeken van buitenlandse overheden.

Annuleer op elk moment vanuit je accountinstellingen. Jaarplannen lopen door tot het einde van je betaalde jaar, maandplannen tot de huidige factureringscyclus. We herinneren je 14 dagen voor verlenging.

Na annulering. Jouw kluizen worden 30 dagen alleen-lezen — je kunt nog steeds alles bekijken, kopiëren en exporteren. Heractiveer binnen dit venster en alles is weer normaal. Na 30 dagen worden kluisgegevens permanent verwijderd. Nalevingsback-ups worden 30 dagen daarna vernietigd. Je kunt op elk moment onmiddellijke verwijdering aanvragen.

Restituties. Na elke betaling heb je 14 dagen de tijd om te annuleren voor een volledige restitutie. Zelfbediening, direct, zonder vragen. Zie Servicevoorwaarden voor volledige details.

We informeren geregistreerde gebruikers per e-mail voordat we materiële wijzigingen aan dit beleid aanbrengen. De huidige versie is altijd beschikbaar op deze URL.

Vragen over dit beleid? E-mail privacy@clavitor.ai.