---
title: "Privacybeleid"
description: "Geen analytics. Geen tracking. Geen dataverkoop."
lang: en
url: https://clavitor.ai/en/privacy.nl
markdown: https://clavitor.ai/en/privacy.nl.md
authoritative: true
publisher: Clavitor LLC
---

# Juridisch: Privacybeleid

Geen analytics. Geen tracking. Geen dataverkoop.

## De korte versie

- Je kluis wordt beschermd door drie encryptielagen: Vault Encryption (at rest), Credential Encryption (per veld) en Identity Encryption (client-side). Alle data is versleuteld tijdens transport (TLS).
- Identity-velden worden client-side versleuteld met een sleutel die is afgeleid van je apparaat (via WebAuthn PRF). Wij kunnen ze niet ontsleutelen. Nooit.
- Geen analytics. Geen trackingpixels. Geen scripts van derden.
- Wij verkopen, delen of verhuren je gegevens niet. Aan niemand. Om geen enkele reden.
- Je kunt je account en alle gegevens op elk moment verwijderen.

## Wat dit beleid dekt

Dit privacybeleid is van toepassing op de Clavitor-dienst op clavitor.ai.

## Gegevens die we opslaan

Wanneer je Clavitor gebruikt, slaan we op:

- **Accountinformatie:** e-mailadres en authenticatiegegevens
- **Credential-velden:** versleuteld at rest met AES-256-GCM met je kluissleutel
- **Identity-velden:** client-side versleuteld met een sleutel afgeleid van je apparaat (via WebAuthn PRF) voordat ze onze servers bereiken — opgeslagen als cijfertekst die wij niet kunnen ontsleutelen
- **Metadata:** aanmaak- en wijzigingstijdstempels, titels van items

## Gegevens die we niet opslaan

- IP-adreslogboeken (niet opgeslagen na directe verwerking van het verzoek)
- Gebruiksanalyse of telemetrie
- Browservingerafdrukken
- Cookies buiten sessieauthenticatie

## Identity Encryption-garantie

Velden die beschermd worden door Identity Encryption worden in je browser versleuteld met een sleutel die is afgeleid van je vingerafdruk, gezicht of beveiligingssleutel (YubiKey of elk FIDO2-apparaat) via de WebAuthn PRF-extensie. De encryptiesleutel verlaat nooit je apparaat. Onze servers slaan alleen de resulterende cijfertekst op. Wij kunnen Identity-velden niet ontsleutelen, en geen toekomstige beleidswijziging, overname of gerechtelijk bevel kan dit veranderen — de wiskundige realiteit is dat wij de sleutel niet hebben.

## Contact

Vragen over dit beleid? E-mail [privacy@clavitor.ai](mailto:privacy@clavitor.ai).