Privacybeleid

01 Verzameling en gebruik van informatie

Wij verzamelen, bewaren of versturen geen persoonlijke informatie of gegevens vanaf uw apparaat. Concreet:

• Persoonsgegevens: Wij verzamelen geen namen, e-mailadressen, telefoonnummers of andere gegevens waarmee u identificeerbaar bent.
• Gebruiksgegevens: Wij houden niet bij hoe u de app gebruikt, waar u bent of welk apparaat u heeft.
• Machtigingen: Alle machtigingen die de app vraagt (bijvoorbeeld Camera of Opslag) worden uitsluitend gebruikt voor de lokale werking van de app en worden nooit naar externe servers verstuurd.
• Updatecontrole: Eén keer per dag haalt de app firedown.app/status.json op om te zien of er een nieuwere versie is. Dat verzoek bevat de appversie en een token dat elke maand verandert en niet van de ene maand aan de volgende te koppelen is (het wordt op uw apparaat afgeleid van een geheim dat het apparaat nooit verlaat). We gebruiken het alleen om te tellen hoeveel installaties actief zijn; onze server bewaart er een gezouten hash van, nooit uw IP-adres buiten het kortstondige webserverlog, en nooit iets over wat u bekijkt of downloadt.

02 Diensten van derden

De app bevat geen analysesoftware, geen advertentienetwerken en geen trackers. Niets rapporteert uw surfgedrag, uw downloads of uw gebruik aan wie dan ook.

De optionele functies uit paragraaf 03 maken wél gebruik van infrastructuur van andere bedrijven, en wij noemen die liever dan te doen alsof die niet bestaat. Niets daarvan kan uw gegevens lezen:

• Cloudflare: Onze server voor bladwijzersynchronisatie staat achter Cloudflare, dat uitsluitend versleutelde tekst en verbindingsmetadata verwerkt; de sleutels verlaten nooit uw apparaat, dus die bytes zijn voor Cloudflare net zo onleesbaar als voor ons.
• De opslagaanbieder die u kiest voor de back-up: Als u een back-up van bestanden maakt, worden ze, al versleuteld, weggeschreven naar de plek die u kiest: een map die u kiest, bijvoorbeeld in Google Drive, Dropbox of Nextcloud, die door de app van die aanbieder wordt gesynchroniseerd; een WebDAV-server waarop u inlogt; of een S3-opslagbucket waarvan u Firedown de sleutels geeft, zoals Backblaze B2, Wasabi of MinIO. Die aanbieder werkt onder zijn eigen privacybeleid, ontvangt alleen versleutelde tekst en kan die niet lezen. Wij hebben geen overeenkomst met welke aanbieder dan ook en ontvangen niets van hen.

03 Gegevensopslag

Standaard blijven alle gegevens die in de app ontstaan lokaal op uw apparaat staan. Wij hebben er geen toegang toe en ze worden verwijderd als u de app verwijdert.

Firedown biedt daarnaast een optionele bladwijzersynchronisatie, standaard uitgeschakeld, die uw bladwijzers gelijk houdt tussen uw eigen apparaten. Zet u die aan, dan wordt uitsluitend end-to-end versleutelde data geüpload die wij niet kunnen lezen:

• Alleen versleutelde tekst: Uw bladwijzers worden op uw apparaat versleuteld voordat ze het verlaten. Onze server bewaart alleen ondoorzichtige versleutelde tekst, nooit uw titels, URL's of enige inhoud.
• Geen account, geen e-mail, geen telefoonnummer: Een op uw apparaat gegenereerde herstelcode is de enige sleutel. Wij zien die nooit en hij is niet te herstellen als u hem kwijtraakt.
• Firedowns eigen server: Versleutelde bladwijzers staan op onze eigen server, zonder analyse en zonder tracking.

Firedown biedt ook een optionele back-up van uw gedownloade bestanden, gratis en standaard uitgeschakeld, volgens hetzelfde zero-knowledge-model. Zo werkt het precies, want „versleuteld” op zichzelf is een woord, geen garantie:

• Versleuteld op uw apparaat, vóór het wegschrijven: Elk bestand krijgt een eigen sleutel en wordt op uw telefoon versleuteld. Die sleutel wordt op zijn beurt beveiligd met een sleutel afgeleid van uw herstelcode, die uw apparaat nooit verlaat. Wie de back-up bewaart, heeft niets in handen waarmee die ontsleuteld kan worden.
• Waar de bytes staan: Op de plek die u kiest: een map die u kiest via de mapkiezer van Android (in Google Drive, Dropbox of Nextcloud, op een SD-kaart of op de telefoon zelf), een WebDAV-server of een S3-opslagbucket. Elk geback-upt bestand wordt twee versleutelde bestanden met willekeurige namen: het bestand zelf en een klein begeleidend bestand met de naam, het type, de datums en de voorbeeldafbeelding ervan. Er is geen server van ons bij betrokken, en wij houden geen enkele registratie bij van wat u back-upt, of waar.
• Uw inloggegevens blijven op uw telefoon: Het wachtwoord van een WebDAV-server en de sleutels van een bucket worden versleuteld op uw telefoon bewaard, worden nooit geback-upt en worden vergeten zodra u een andere plek kiest. Wat al op de oude plek staat, wordt niet verwijderd.
• Wat de aanbieder wél kan zien, ronduit gezegd: bestandsgroottes, hoeveel bestanden u heeft geback-upt en wanneer, een mapnaam afgeleid van uw herstelcode, het IP-adres waarvandaan de bestanden worden geüpload, en alles wat hij al weet via uw account bij hem. Hij kan geen bestandsnamen, inhoud, miniaturen of de aard van een bestand zien. Wij zien helemaal niets.
• Uw herstelcode is de enige sleutel: raakt u die kwijt, dan zijn uw geback-upte bestanden permanent onherstelbaar, voor u, voor ons en voor de aanbieder. Er is geen herstellink, omdat er geen account is en geen tweede kopie van de sleutel.
• De Beveiligde map wordt nooit geback-upt: bestanden die u in de Beveiligde map zet, blijven op uw apparaat en zijn volledig uitgesloten van de back-up.

Omdat alles end-to-end versleuteld is, blijft onze kernbelofte overeind: wij kunnen uw gegevens niet lezen.

Zo werkt de back-up: het dreigingsmodel, wat de aanbieder wel en niet kan zien, en de grenzen die wij niet verbergen.

04 Privacy van kinderen

Onze app verzamelt van niemand informatie, ook niet van kinderen onder de 13 jaar. Wij voldoen volledig aan de Children's Online Privacy Protection Act (COPPA).

05 Wijzigingen in dit beleid

Wij kunnen ons privacybeleid van tijd tot tijd bijwerken. Omdat wij echter geen gegevens verzamelen, zullen wijzigingen vermoedelijk dienen ter verduidelijking of om aan nieuwe wettelijke eisen te voldoen. Wij informeren u over wijzigingen door het nieuwe privacybeleid op deze pagina te plaatsen.

06 Contact

Heeft u vragen of suggesties over ons privacybeleid, neem dan gerust contact met ons op.