Privacyverklaring

Wie wij zijn

Sifrvault is een product van Dogac Akdag (handelsnaam), ingeschreven bij de Kamer van Koophandel onder nummer 98037498, gevestigd op Kastanjestraat 13, 3235 VG Rockanje. Voor vragen over privacy: [email protected].

In het kort

• We hebben geen servers met jouw gegevens en geen gebruikersaccounts. De server van webtoegang geeft alleen versleutelde berichten door die hij niet kan lezen.
• Je kluis wordt op je apparaat versleuteld voordat hij je apparaat verlaat. Wij hebben de sleutel niet.
• We gebruiken geen analytics, advertenties of trackers, in de app niet en op deze website niet.
• Alleen als je ons mailt, ontvangen wij persoonsgegevens: je e-mailadres en je bericht.

De gegevens in je kluis

Wat je in Sifrvault bewaart (namen, e-mailadressen en gebruikersnamen, wachtwoorden, websites, notities, mappen, 2FA-sleutels, herstelcodes, passkeys, IBAN en pincodes, SSH-sleutels en documenten zoals gescande brieven) wordt op je apparaat versleuteld met AES-256-GCM. De sleutel is afgeleid van je hoofdwachtwoord (PBKDF2-SHA256, 600.000 rondes). Je hoofdwachtwoord en de sleutel verlaten je apparaat nooit.

Maak je een herstelsleutel, dan wordt de kluissleutel daar ook mee versleuteld en, net als de rest van je kluis, alleen in versleutelde vorm in je iCloud bewaard. De herstelsleutel zelf slaan we nergens op; hij staat alleen op je scherm en in de noodkit die je zelf bewaart.

Omdat wij geen toegang hebben tot je kluis of je sleutel, verwerken wij deze gegevens niet als verwerkingsverantwoordelijke en kunnen we ze ook niet inzien, herstellen of afgeven.

Opslag in je iCloud

De versleutelde kluis wordt gesynchroniseerd via de privédatabase van iCloud (CloudKit) in jouw eigen Apple-account. Apple bewaart daar uitsluitend versleutelde gegevens. Op deze opslag zijn de voorwaarden en het privacybeleid van Apple van toepassing, die je met Apple bent overeengekomen. Wij hebben geen toegang tot je iCloud-account.

Automatisch invullen

Als je automatisch invullen aanzet, geeft Sifrvault aan het besturingssysteem van je apparaat door voor welke websites je een login of passkey hebt, met de bijbehorende gebruikersnaam. Zo kan je apparaat Sifrvault voorstellen bij de juiste site. Wachtwoorden en de geheime sleutels van passkeys worden daarbij nooit doorgegeven; een wachtwoord of passkey-handtekening geeft Sifrvault pas af nadat je met Face ID, Touch ID of je hoofdwachtwoord hebt bevestigd. Deze lijst blijft op je apparaat en verdwijnt als je automatisch invullen voor Sifrvault uitzet.

Browserextensie (Chrome, Edge, Brave)

De Sifrvault-extensie werkt alleen samen met de Sifrvault-app op dezelfde Mac. Ze leest op de pagina die je bezoekt welke velden inlogvelden zijn en welk domein de pagina heeft, zodat ze passende logins kan voorstellen. De extensie bewaart geen gegevens, stuurt niets over internet en praat alleen lokaal met de app. De app controleert aan de digitale handtekening dat het verzoek van de echte Sifrvault-helper komt.

Log je in op een site, dan kijkt de extensie of de gebruikersnaam en het wachtwoord die je hebt ingevuld al in je kluis staan, en vraagt ze zo nodig of je ze wilt bewaren. Die gegevens blijven daarvoor hooguit twee minuten in het geheugen van de extensie op je Mac en gaan alleen naar de Sifrvault-app; ze worden pas in je kluis bewaard als je op Bewaar klikt. Een sterk wachtwoord dat de extensie voorstelt, maakt de app op je Mac.

Webtoegang (web.sifrvault.app)

Met webtoegang gebruik je je wachtwoorden in een browser op een andere computer, zonder dat je daar iets installeert. De browser op web.sifrvault.app toont een QR-code; die scan je met Sifrvault op je iPhone of iPad. Beide maken voor elke sessie een nieuw sleutelpaar, en alles wat ze daarna uitwisselen is end-to-end versleuteld (ECDH P-256 en AES-256-GCM). De sleutels bestaan alleen in het geheugen van het tabblad en van de app en verdwijnen als de sessie stopt.

Voordat er iets wordt gedeeld, tonen je iPhone en de browser dezelfde controlecode van zes cijfers en kies je welke logins de browser mag zien: alles, alleen favorieten of één map. Na Face ID ziet de browser van die logins alleen de naam, gebruikersnaam en website. Een wachtwoord of 2FA-code gaat pas mee als je het voor dat ene item opnieuw met Face ID goedkeurt; het 2FA-geheim zelf verlaat je iPhone nooit. Documenten, notities, passkeys en andere gegevens uit je kluis gaan niet mee.

De server van webtoegang geeft alleen versleutelde berichten door tussen je browser en je iPhone. Hij kan ze niet lezen, slaat ze niet op en logt ze niet. Om misbruik tegen te gaan houdt hij je IP-adres in zijn werkgeheugen zolang je verbonden bent. Zoals bij elke website registreert de hostingserver bij IONOS technische gegevens, zoals je IP-adres, het tijdstip en welke pagina is opgevraagd; die worden verwijderd volgens de bewaartermijn van de hosting. De browser krijgt van je iPhone ook het soort apparaat te zien (bijvoorbeeld "iPhone"), zodat je weet waarmee je bent verbonden.

De webpagina zelf bewaart niets: geen cookies, geen lokale opslag, en geen scripts of lettertypen van derden. Een gekopieerd wachtwoord wist ze na 30 seconden van het klembord. Een sessie stopt na hooguit 15 minuten, na 5 minuten zonder activiteit, 2 minuten nadat je het tabblad verlaat, zodra je de Sifrvault-app sluit of naar de achtergrond stuurt, en als je op een van beide kanten vergrendelt. Een QR-code is 2 minuten geldig en werkt één keer.

Gebruik webtoegang alleen op een computer die je vertrouwt. Wat je in een browser toont of kopieert, kan op een computer met kwaadaardige software of op een gedeeld scherm worden meegelezen.

Face ID en Touch ID

Biometrische herkenning wordt volledig door Apple op je apparaat afgehandeld. Sifrvault krijgt alleen te horen of de herkenning is gelukt, nooit je gezichts- of vingerafdrukgegevens.

Camera, foto's en schermselectie

Sifrvault gebruikt de camera alleen als jij daarom vraagt: om een 2FA-QR-code te scannen of een document te fotograferen. Kies je een foto of schermafbeelding, of selecteer je op de Mac een stuk van je scherm (bijvoorbeeld om herstelcodes of een QR-code te lezen), dan wordt die afbeelding op je apparaat gelezen en daarna weggegooid. Alleen wat jij bewaart, zoals een gescand document, komt versleuteld in je kluis. Bekijk je een document, dan staat er tijdelijk een ontsleutelde kopie in een beveiligde map op je apparaat; die wordt gewist zodra je het document sluit of de kluis vergrendelt.

Maak je een export, dan kies je zelf hoe. Een versleutelde back-up wordt op je apparaat versleuteld met een wachtwoord dat jij kiest (AES-256-GCM, PBKDF2-SHA256); zonder dat wachtwoord is het bestand onleesbaar, ook voor ons. Een onversleutelde export (JSON), bijvoorbeeld om over te stappen naar een andere app, bevat je wachtwoorden en documenten leesbaar. Beide bestanden beheer je zelf; bewaar ze veilig en verwijder een onversleutelde export zodra je hem niet meer nodig hebt.

Overzetten naar of uit een andere app

Zet je gegevens over met de overzetfunctie van iOS of macOS, dan gaan ze versleuteld via het systeem rechtstreeks van de ene app naar de andere. Ze komen niet bij ons langs. Wat je naar een andere app overzet, valt daarna onder de voorwaarden en het privacybeleid van die app.

Klembord en schermdelen

Kopieer je een wachtwoord, code of pincode, dan wist Sifrvault het klembord na korte tijd weer. Op iPhone en iPad blijft het gekopieerde alleen op dat apparaat (niet via Universeel klembord naar je andere apparaten). Op de Mac geldt hetzelfde, markeert Sifrvault het gekopieerde als geheim zodat klembordprogramma's het niet in hun geschiedenis bewaren, en wordt het klembord ook gewist als je de app sluit.

Staat op de Mac een wachtwoord, pincode of IBAN zichtbaar in beeld, dan zet Sifrvault dat venster zolang uit voor schermopnames en schermdelen, zodat het niet per ongeluk in een opname of videogesprek terechtkomt.

Analyse en crashrapporten

Sifrvault bevat geen analysesoftware of crashrapportage van derden. Als je in de instellingen van je apparaat hebt gekozen om analysegegevens met app-ontwikkelaars te delen, kan Apple ons geanonimiseerde crashrapporten tonen. Daar staan geen kluisgegevens in. Je kunt dit uitzetten via Instellingen › Privacy en beveiliging › Analyse en verbeteringen.

Deze website

Deze website gebruikt geen cookies, geen analytics en geen lettertypen of scripts van derden. Voor de website werken we met IONOS en TransIP (hosting en domeinnaam) en Cloudflare (beveiliging en snelheid). Deze partijen verwerken technisch noodzakelijke gegevens, zoals je IP-adres en het tijdstip van je bezoek, om de site veilig en bereikbaar te houden. Wij gebruiken die gegevens niet voor andere doelen; ze worden verwijderd volgens de bewaartermijnen van deze partijen. Cloudflare is een Amerikaans bedrijf; doorgifte naar de Verenigde Staten gebeurt op basis van het EU-VS-gegevensprivacykader en de standaardcontractbepalingen van de Europese Commissie.

Als je contact met ons opneemt

Stuur je een vraag of suggestie vanuit de app (Instellingen › Hulp), dan opent je eigen mailapp een bericht aan ons. Laat je de schakelaar aan staan, dan staan daarin ook de versie van Sifrvault en het soort apparaat met de systeemversie. Er gaat nooit iets uit je kluis mee, en de app verstuurt zelf niets.

Mail je ons, dan gebruiken we je e-mailadres en je bericht alleen om je vraag te beantwoorden. De grondslag is ons gerechtvaardigd belang om je te helpen. We bewaren de correspondentie tot maximaal twaalf maanden na het laatste contact. Onze e-mail wordt gehost door Microsoft 365 (Microsoft Ireland Operations Ltd.), binnen de Europese Unie.

Je rechten

Op grond van de AVG heb je recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid van je gegevens, en recht van bezwaar. Omdat wij alleen supportmails verwerken, gaat dat in de praktijk om die berichten. Stuur je verzoek naar [email protected]; we reageren binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Verandert er iets aan deze verklaring, dan passen we de datum bovenaan aan. Bij belangrijke wijzigingen melden we dat ook in de app.