Privacybeleid

De korte versie

• Je kluis wordt beschermd door drie encryptielagen: Vault Encryption (at rest), Credential Encryption (per veld) en Identity Encryption (client-side). Alle data is versleuteld tijdens transport (TLS).
• Identity-velden worden client-side versleuteld met een sleutel die is afgeleid van je apparaat (via WebAuthn PRF). Wij kunnen ze niet ontsleutelen. Nooit.
• Geen analytics. Geen trackingpixels. Geen scripts van derden.
• Wij verkopen, delen of verhuren je gegevens niet. Aan niemand. Om geen enkele reden.
• Je kunt je account en alle gegevens op elk moment verwijderen.

Wat dit beleid dekt

Dit privacybeleid is van toepassing op de Clavitor-dienst op clavitor.ai.

Gegevens die we opslaan

Wanneer je Clavitor gebruikt, slaan we op:

• Accountinformatie: e-mailadres en authenticatiegegevens
• Credential-velden: versleuteld at rest met AES-256-GCM met je kluissleutel
• Identity-velden: client-side versleuteld met een sleutel afgeleid van je apparaat (via WebAuthn PRF) voordat ze onze servers bereiken — opgeslagen als cijfertekst die wij niet kunnen ontsleutelen
• Metadata: aanmaak- en wijzigingstijdstempels, titels van items

Gegevens die we niet opslaan

• IP-adreslogboeken (niet opgeslagen na directe verwerking van het verzoek)
• Gebruiksanalyse of telemetrie
• Browservingerafdrukken
• Cookies buiten sessieauthenticatie

Identity Encryption-garantie

Velden die beschermd worden door Identity Encryption worden in je browser versleuteld met een sleutel die is afgeleid van je vingerafdruk, gezicht of beveiligingssleutel (YubiKey of elk FIDO2-apparaat) via de WebAuthn PRF-extensie. De encryptiesleutel verlaat nooit je apparaat. Onze servers slaan alleen de resulterende cijfertekst op. Wij kunnen Identity-velden niet ontsleutelen, en geen toekomstige beleidswijziging, overname of gerechtelijk bevel kan dit veranderen — de wiskundige realiteit is dat wij de sleutel niet hebben.

Contact

Vragen over dit beleid? E-mail privacy@clavitor.ai.