Privacybeleid

• Jouw kluis wordt beschermd door drie versleutelingsniveaus: Kluisversleuteling (at rest), Versleuteling van inloggegevens (per veld) en Identiteitsversleuteling (client-side). Alle gegevens worden versleuteld tijdens transport (TLS).
• Identiteitsvelden zijn versleuteld met een sleutel die alleen jouw hardwaresleutel kan ontgrendelen (WebAuthn PRF). Clavitor heeft die nooit. We kunnen ze niet ontsleutelen. Nooit.
• Geen analyses. Geen tracking pixels. Geen scripts van derden.
• Wij verkopen, delen of verhuren jouw gegevens niet. Aan niemand. Om welke reden dan ook.
• Je kunt je account en alle gegevens op elk moment verwijderen.

Dit privacybeleid is van toepassing op de Clavitor-service op clavitor.ai.

Wanneer je Clavitor gebruikt, slaan we op:

• Accountinformatie: e-mailadres en authenticatiegegevens
• Velden voor inloggegevens: versleuteld at rest met AES-256-GCM met behulp van jouw kluissleutel
• Identiteitsvelden: versleuteld aan de clientzijde, voordat ze onze servers bereiken, met een sleutel die alleen jouw hardwaresleutel kan ontgrendelen (WebAuthn PRF). Clavitor heeft die nooit — opgeslagen als ciphertext die we niet kunnen ontsleutelen
• Metadata: tijdstempels voor het aanmaken en wijzigen van vermeldingen, titels van vermeldingen

• IP-adres logs (niet langer opgeslagen dan de directe verwerking van het verzoek)
• Gebruiksanalyses of telemetrie
• Browservingerafdrukken
• Cookies anders dan voor sessieauthenticatie

Velden die door Identity Encryption zijn beschermd, worden in je browser versleuteld met een sleutel die alleen jouw hardwaresleutel kan ontgrendelen — je vingerafdruk, gezicht of beveiligingssleutel (YubiKey of elk FIDO2-apparaat), via de WebAuthn PRF-extensie. Clavitor heeft die sleutel nooit. Onze servers slaan alleen de resulterende ciphertext op. We kunnen Identity-velden niet ontsleutelen, en geen toekomstige beleidswijziging, overname of gerechtelijk bevel kan dit veranderen — de wiskundige realiteit is dat we de sleutel niet hebben.

Wanneer je een kluis aanmaakt, kies je een regio. Jouw gegevens blijven in die regio. We repliceren niet over regio's, tenzij je dit expliciet aanvraagt.

We gebruiken infrastructuurproviders (cloudhosting, DNS) om de service te draaien. Deze providers verwerken versleutelde gegevens tijdens transport, maar hebben geen toegang tot de inhoud van jouw kluis. We gebruiken geen analysediensten, advertentienetwerken of databrokers.

Indien gedwongen door een geldig wettelijk proces, kunnen we alleen het volgende verstrekken: jouw e-mailadres, de aanmaakdatum van het account en versleutelde kluisgegevens. Velden voor inloggegevens zijn versleuteld met jouw kluissleutel (die wij niet opslaan). Identiteitsvelden zijn client-side versleuteld. In de praktijk hebben we zeer weinig bruikbare informatie te verstrekken. De jurisdictie van Zürich biedt aanvullende wettelijke bescherming tegen verzoeken van buitenlandse overheden.

Annuleer op elk moment vanuit je accountinstellingen. Jaarplannen lopen door tot het einde van je betaalde jaar, maandplannen tot de huidige factureringscyclus. We herinneren je 14 dagen voor verlenging.

Na annulering. Jouw kluizen worden 30 dagen alleen-lezen — je kunt nog steeds alles bekijken, kopiëren en exporteren. Heractiveer binnen dit venster en alles is weer normaal. Na 30 dagen worden kluisgegevens permanent verwijderd. Nalevingsback-ups worden 30 dagen daarna vernietigd. Je kunt op elk moment onmiddellijke verwijdering aanvragen.

Restituties. Na elke betaling heb je 14 dagen de tijd om te annuleren voor een volledige restitutie. Zelfbediening, direct, zonder vragen. Zie Servicevoorwaarden voor volledige details.

We informeren geregistreerde gebruikers per e-mail voordat we materiële wijzigingen aan dit beleid aanbrengen. De huidige versie is altijd beschikbaar op deze URL.

Vragen over dit beleid? E-mail privacy@clavitor.ai.