Privacybeleid

• Jouw kluis wordt beschermd door drie versleutelingsniveaus: Kluisversleuteling (at rest), Versleuteling van inloggegevens (per veld) en Identiteitsversleuteling (client-side). Alle gegevens worden versleuteld tijdens transport (TLS).
• Identiteitsvelden zijn versleuteld met een sleutel die alleen jouw hardwaresleutel kan ontgrendelen (WebAuthn PRF). Clavitor heeft die nooit. We kunnen ze niet ontsleutelen. Nooit.
• Geen analyses. Geen tracking pixels. Geen scripts van derden.
• Wij verkopen, delen of verhuren jouw gegevens niet. Aan niemand. Om welke reden dan ook.
• Je kunt je account en alle gegevens op elk moment verwijderen.

Dit privacybeleid is van toepassing op de Clavitor-service op clavitor.ai.

Wanneer je Clavitor gebruikt, slaan we op:

• Accountinformatie: e-mailadres en authenticatiegegevens
• Velden voor inloggegevens: versleuteld at rest met AES-256-GCM met behulp van jouw kluissleutel
• Identiteitsvelden: versleuteld aan de clientzijde, voordat ze onze servers bereiken, met een sleutel die alleen jouw hardwaresleutel kan ontgrendelen (WebAuthn PRF). Clavitor heeft die nooit — opgeslagen als ciphertext die we niet kunnen ontsleutelen
• Metadata: tijdstempels voor het aanmaken en wijzigen van vermeldingen, titels van vermeldingen

• IP-adres logs (niet langer opgeslagen dan de directe verwerking van het verzoek)
• Gebruiksanalyses of telemetrie
• Browservingerafdrukken
• Cookies anders dan voor sessieauthenticatie

Velden die door Identity Encryption zijn beschermd, worden in je browser versleuteld met een sleutel die alleen jouw hardwaresleutel kan ontgrendelen — je vingerafdruk, gezicht of beveiligingssleutel (YubiKey of elk FIDO2-apparaat), via de WebAuthn PRF-extensie. Clavitor heeft die sleutel nooit. Onze servers slaan alleen de resulterende ciphertext op. We kunnen Identity-velden niet ontsleutelen, en geen toekomstige beleidswijziging, overname of gerechtelijk bevel kan dit veranderen — de wiskundige realiteit is dat we de sleutel niet hebben.

Als je een kluis aanmaakt, kies je de POP waar die staat. Standaard blijft de versleutelde reservekopie in dezelfde regio; een kopie aan de andere kant van de wereld, of helemaal geen kopie, is jouw keuze.

We gebruiken infrastructuurproviders (cloudhosting, DNS) om de dienst te draaien. Deze providers slaan je data versleuteld op en verzenden die versleuteld, maar hebben geen toegang tot de inhoud van je kluis. Ze staan op de Subprocessor List. We gebruiken geen analytics-diensten, advertentienetwerken of databrokers.

Bij geldig juridisch verzoek kunnen we alleen verstrekken: je e-mailadres, de aanmaakdatum van je account en versleutelde kluisdata. Inloggegevens zijn versleuteld met je kluissleutel (die wij niet bewaren). Identiteitsvelden zijn client-side versleuteld. In de praktijk hebben we heel weinig bruikbare informatie om te verstrekken.

Annuleer op elk moment vanuit je accountinstellingen. Jaarplannen lopen door tot het einde van je betaalde jaar, maandplannen tot de huidige factureringscyclus. We herinneren je 14 dagen voor verlenging.

Na annulering. Jouw kluizen worden 30 dagen alleen-lezen — je kunt nog steeds alles bekijken, kopiëren en exporteren. Heractiveer binnen dit venster en alles is weer normaal. Na 30 dagen worden kluisgegevens permanent verwijderd. Nalevingsback-ups worden 30 dagen daarna vernietigd. Je kunt op elk moment onmiddellijke verwijdering aanvragen.

Restituties. Na elke betaling heb je 14 dagen de tijd om te annuleren voor een volledige restitutie. Zelfbediening, direct, zonder vragen. Zie Servicevoorwaarden voor volledige details.

We informeren geregistreerde gebruikers per e-mail voordat we materiële wijzigingen aan dit beleid aanbrengen. De huidige versie is altijd beschikbaar op deze URL.

Vragen over dit beleid? E-mail privacy@clavitor.ai.