Privacybeleid

01 Verzameling en gebruik van informatie

Wij verzamelen, bewaren of versturen geen persoonlijke informatie of gegevens vanaf uw apparaat. Concreet:

• Persoonsgegevens: Wij verzamelen geen namen, e-mailadressen, telefoonnummers of andere gegevens waarmee u identificeerbaar bent.
• Gebruiksgegevens: Wij houden niet bij hoe u de app gebruikt, waar u bent of welk apparaat u heeft.
• Machtigingen: Alle machtigingen die de app vraagt (bijvoorbeeld Camera of Opslag) worden uitsluitend gebruikt voor de lokale werking van de app en worden nooit naar externe servers verstuurd.

02 Diensten van derden

De app bevat geen analysesoftware, geen advertentienetwerken en geen trackers. Niets rapporteert uw surfgedrag, uw downloads of uw gebruik aan wie dan ook.

De optionele betaalde functies uit paragraaf 03 leunen wél op infrastructuuraanbieders, en wij noemen ze liever dan te doen alsof ze niet bestaan. Geen van hen kan uw gegevens lezen:

• Cloudflare: Onze servers staan achter Cloudflare, en versleutelde back-ups van bestanden worden opgeslagen in Cloudflare R2. Zij verwerken uitsluitend versleutelde tekst en verbindingsmetadata; de sleutels verlaten nooit uw apparaat, dus de opgeslagen bytes zijn voor Cloudflare net zo onleesbaar als voor ons.
• Stripe (alleen kaartbetalingen): Koopt u back-uptegoed met een kaart, dan verloopt de betaling via de door Stripe gehoste pagina; kaartgegevens bereiken Firedown nooit. Betalen via Lightning kent helemaal geen kaartverwerker.

Betalingen zijn bewust niet te koppelen aan wat ermee gekocht wordt: tegoed wordt via een blinde handtekening als anoniem token uitgegeven, zodat ons betaalsysteem alleen een bedrag ziet en nooit op welk account het tegoed wordt besteed. Wij kunnen een betaling niet aan bestanden koppelen, ook niet als daarom gevraagd zou worden.

03 Gegevensopslag

Standaard blijven alle gegevens die in de app ontstaan lokaal op uw apparaat staan. Wij hebben er geen toegang toe en ze worden verwijderd als u de app verwijdert.

Firedown biedt daarnaast een optionele bladwijzersynchronisatie, standaard uitgeschakeld, die uw bladwijzers gelijk houdt tussen uw eigen apparaten. Zet u die aan, dan wordt uitsluitend end-to-end versleutelde data geüpload die wij niet kunnen lezen:

• Alleen versleutelde tekst: Uw bladwijzers worden op uw apparaat versleuteld voordat ze het verlaten. Onze server bewaart alleen ondoorzichtige versleutelde tekst, nooit uw titels, URL's of enige inhoud.
• Geen account, geen e-mail, geen telefoonnummer: Een op uw apparaat gegenereerde herstelcode is de enige sleutel. Wij zien die nooit en hij is niet te herstellen als u hem kwijtraakt.
• Firedowns eigen server: Versleutelde bladwijzers staan op onze eigen server, zonder analyse en zonder tracking.

Firedown biedt ook een optionele, betaalde back-up van uw gedownloade bestanden, volgens hetzelfde zero-knowledge-model. Zo werkt het precies, want „versleuteld” op zichzelf is een woord, geen garantie:

• Versleuteld op uw apparaat, vóór het uploaden: Elk bestand krijgt een eigen sleutel en wordt op uw telefoon versleuteld. Die sleutel wordt op zijn beurt beveiligd met een sleutel afgeleid van uw herstelcode, die uw apparaat nooit verlaat. Wij hebben op geen enkel moment iets in handen waarmee een bestand ontsleuteld kan worden.
• Waar de bytes staan: Uw versleutelde bestanden staan in Cloudflare R2 en worden vanaf uw telefoon rechtstreeks daarheen geüpload. De lijst van wat u heeft geback-upt (namen, typen, datums, voorbeeldafbeeldingen) is één enkel versleuteld blok op Firedowns eigen server, dat wij kunnen bewaren en teruggeven, maar niet openen.
• Wat wij wél kunnen zien, ronduit gezegd: bestandsgroottes, hoeveel bestanden u heeft, wanneer u een back-up maakte en het IP-adres waarvandaan u verbinding maakte. Wij kunnen geen bestandsnamen, inhoud, miniaturen of de aard van een bestand zien.
• Uw herstelcode is de enige sleutel: raakt u die kwijt, dan zijn uw geback-upte bestanden permanent onherstelbaar, voor u en voor ons. Er is geen herstellink, omdat er geen account is en geen tweede kopie van de sleutel.
• De Veilige map wordt nooit geback-upt: bestanden die u in de Veilige map zet, blijven op uw apparaat en zijn volledig uitgesloten van de cloudback-up.

Omdat alles end-to-end versleuteld is, blijft onze kernbelofte overeind: wij kunnen uw gegevens niet lezen.

04 Privacy van kinderen

Onze app verzamelt van niemand informatie, ook niet van kinderen onder de 13 jaar. Wij voldoen volledig aan de Children's Online Privacy Protection Act (COPPA).

05 Wijzigingen in dit beleid

Wij kunnen ons privacybeleid van tijd tot tijd bijwerken. Omdat wij echter geen gegevens verzamelen, zullen wijzigingen vermoedelijk dienen ter verduidelijking of om aan nieuwe wettelijke eisen te voldoen. Wij informeren u over wijzigingen door het nieuwe privacybeleid op deze pagina te plaatsen.

06 Contact

Heeft u vragen of suggesties over ons privacybeleid, neem dan gerust contact met ons op.