mgchat
Concept — laat dit juridisch nakijken
Privacyverklaring
Kort samengevat
mgchat gebruikt end-to-end-versleuteling. De inhoud van je berichten, je foto’s en bestanden en de namen en foto’s van groepen worden op je toestel versleuteld. Onze server kan die niet lezen. Wat de server wel bewaart, en hoe lang, staat hieronder.
Wie is verantwoordelijk
mgchat wordt aangeboden door [bedrijfsnaam], [adres], ingeschreven bij de Kamer van Koophandel onder nummer [KvK-nummer]. Vragen over privacy stuur je naar [contact-e-mail].
Wat de server niet kan lezen
- de inhoud van berichten in 1-op-1-chats en groepen;
- foto’s en bestanden die je verstuurt;
- namen en foto’s van groepen.
Deze gegevens worden op je toestel versleuteld (Ed25519 en X25519 voor sleutels, AES-256-GCM voor inhoud, Sender Keys voor groepen). Alleen de toestellen van de deelnemers aan een gesprek hebben de sleutels om ze te lezen.
Wat de server wel bewaart
| Gegevens | Waarvoor | Hoe lang |
|---|---|---|
| Gebruikersnaam, e-mailadres en wachtwoord-hash | Je account aanmaken, inloggen en je e-mailadres verifiëren | Zolang je account bestaat |
| Publieke sleutels en devicenamen | Berichten voor jouw apparaten kunnen laten versleutelen en je apparaten tonen | Zolang je account of het apparaat bestaat |
| Profielfoto | Je profiel tonen aan je contacten. In deze versie is de profielfoto niet versleuteld. | Tot je hem wijzigt of je account verwijdert |
| Versleutelde berichten die nog niet zijn afgeleverd | Bezorgen aan toestellen die even offline zijn | Tot aflevering, maximaal 30 dagen |
| Versleutelde media (foto’s en bestanden) | Laten downloaden door de ontvangers | Maximaal 30 dagen |
| IP-adressen | Limieten tegen misbruik, zoals te veel inlogpogingen | Tijdelijk, opgeruimd na ongeveer 24 uur |
| Maillog van verzonden verificatiemails | Controleren of verificatiemails aankomen en misbruik voorkomen | 90 dagen |
| Blokkeerlijst van e-mailadressen die bouncen | Geen mail meer sturen naar adressen die niet bestaan of mail weigeren | [bewaartermijn blokkeerlijst] |
Om berichten te kunnen bezorgen moet de server weten voor welk account en welk apparaat een versleuteld bericht bestemd is.
Grondslag
We verwerken je accountgegevens, sleutels en versleutelde berichten omdat dat nodig is om de dienst te leveren die je gebruikt (uitvoering van de overeenkomst). IP-adressen, de maillog en de blokkeerlijst gebruiken we op basis van ons gerechtvaardigd belang: de dienst veilig houden en misbruik tegengaan.
Verwerkers
De chat draait op een eigen server; we gebruiken daarvoor geen groot cloudplatform. Voor het versturen van verificatiemails gebruiken we Amazon Simple Email Service (SES) van Amazon Web Services, in de regio eu-west-2 (Londen, Verenigd Koninkrijk). Amazon ontvangt daarvoor je e-mailadres en de inhoud van de verificatiemail. Voor doorgifte naar het Verenigd Koninkrijk geldt een adequaatheidsbesluit van de Europese Commissie.
Geen tracking
Deze website gebruikt geen cookies, analytics of trackers en laadt geen bestanden van andere partijen. We verkopen je gegevens niet en gebruiken ze niet voor advertenties.
Beveiliging
Naast end-to-end-versleuteling van de inhoud slaan we wachtwoorden alleen op als hash. Omdat de sleutels alleen op je toestellen staan, kunnen wij versleutelde berichten niet voor je herstellen.
Je rechten
Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, om bezwaar te maken tegen verwerking en om je gegevens over te dragen. Stuur je verzoek naar [contact-e-mail]. We reageren binnen een maand.
Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
Als we deze verklaring wijzigen, passen we de datum bovenaan aan. Bij belangrijke wijzigingen laten we het je in de app weten.