Privacybeleid van de app

Over welke app dit gaat en wie wij zijn

Dit is het privacybeleid van de toepassing Fair Assistant voor Android. Verantwoordelijk voor de hier beschreven gegevens is Tehnokan d.o.o. Smederevo, Karadjordjeva 40, 11300 Smederevo, Servië. Voor deze website bestaat een afzonderlijk privacybeleid, en de regels van de dienst staan in de voorwaarden. Hieronder maakt het uit wat waar is: uw telefoon, waar de app uw werk maakt en bewaart; onze server, die weet of u het recht hebt de app te gebruiken en, als synchronisatie aan staat, uw records alleen in versleutelde vorm bewaart die wij niet kunnen lezen; en Google, dat de versleutelingssleutel in uw Drive bewaart en — alleen wanneer u de in het pakket inbegrepen AI inschakelt — via onze server de inhoud ontvangt die u kiest (zie “AI-functies (optioneel)”).

Wat op uw telefoon blijft, en wat wij versleuteld bewaren

Gescande visitekaartjes, foto’s, notities, beoordelingen en herinneringen ontstaan op uw telefoon. Tekstherkenning draait op het toestel zelf, dus een kaartje wordt nooit ergens naartoe gestuurd om te worden gelezen.

Synchronisatie schakelt u in op het scherm na het inloggen (de app stelt het voor) of later in de instellingen, en u kunt haar altijd uitschakelen. Zolang ze aan staat, worden uw contacten, beursnotities en “Mijn visitekaartje” vóór het versturen op uw telefoon versleuteld (AES-256-GCM), zodat op onze server alleen een versleuteld record aankomt. De sleutel wordt op uw telefoon gemaakt en bewaard in uw Google Drive, in een verborgen ruimte die alleen deze app kan zien. Tehnokan heeft die sleutel niet en kan niet lezen wat in de records staat. Op de server bewaren wij alleen een vingerafdruk van de sleutel, waarmee een nieuwe telefoon controleert dat hij de juiste sleutel heeft gevonden (de sleutel is daaruit niet af te leiden) en, als u een herstelzin maakt, de sleutel die met die zin is vergrendeld en die wij zonder de zin niet kunnen openen. Google heeft de sleutel maar niet de records, dus geen van beide partijen kan ze alleen openen. Foto’s van kaartjes worden voorlopig niet gesynchroniseerd en blijven alleen op de telefoon.

Van u ziet de server alleen uw account-ID, uw team-ID als u er een hebt, het soort record (contact of notitie), hoeveel het er zijn en hoe groot, en wanneer elk voor het laatst is gewijzigd. Namen, bedrijven, telefoonnummers, e-mailadressen, notities en beoordelingen ziet hij niet.

Wie in deze app inlogt op uw Google-account, krijgt ook uw contacten, alsof hij uw ontgrendelde telefoon vasthoudt. Beveilig uw Google-account.

De uitzondering zijn AI-acties die u zelf start (zie “AI-functies (optioneel)”): de inhoud van die actie gaat in leesbare vorm via de server naar Google, en wij bewaren die niet.

De app gebruiken zonder aan te melden

U kunt de app zonder account uitproberen. Om de gratis proefperiode één per telefoon te houden, stuurt de app de Android-toestelaanduiding naar de server; de server verandert die op het moment van aankomst in een eenrichtingshash en bewaart alleen de hash, nooit de aanduiding zelf. Naast die hash bewaart hij hoeveel proefcontacten zijn gebruikt — hoogstens vijf — een willekeurige aanduiding die de app voor elk daarvan maakt, het versienummer van de app voor ondersteuning, en de tijdstippen waarop die telefoon ons de eerste en de laatste keer heeft benaderd. Van het kaartje wordt niets verstuurd: de willekeurige aanduiding bestaat alleen zodat hetzelfde contact niet twee keer wordt geteld. Benadert een telefoon ons een jaar lang niet, dan wordt de vastlegging automatisch gewist.

Aanmelden met een Google-account

Wanneer u zich aanmeldt, stuurt de app de server een Google-aanmeldtoken. Dat token bevat wel degelijk uw e-mailadres, uw naam en uw profielfoto; de server controleert het in het werkgeheugen, haalt er de accountaanduiding uit en houdt niets anders — het token wordt nooit in een logboek geschreven. De aanduiding wordt als eenrichtingshash bewaard, dus ook die blijft niet in leesbare vorm. Nergens in de database bestaat een kolom voor een e-mailadres, een naam of een foto. Naast de hash bewaren wij een intern accountnummer, wanneer het account is ontstaan, wanneer het het laatst is gebruikt en, als u om verwijdering hebt gevraagd, de dag waarop u dat vroeg. Elke aangemelde telefoon krijgt een sessievastlegging: een hash van zijn vernieuwingstoken (dat bij elke vernieuwing wordt vervangen), de tijdstippen van aanmaak en laatste gebruik, en een korte, optionele toestelaanduiding. Als die aanduiding stuurt de app alleen de fabrikant en het model van de telefoon — nooit de naam die u het toestel zelf hebt gegeven, waar wij niet om vragen en die wij niet bewaren. Een sessievastlegging blijft tot het account wordt verwijderd, ook nadat u zich op die telefoon hebt afgemeld.

Inloggen op de website

Op de pagina “Uw account” van onze website kunt u met hetzelfde Google-account inloggen om uw account te bekijken en te verwijderen. De server behandelt die login als een telefoon: hij bewaart een websitesessie – een hash van het token, wanneer deze is aangemaakt en voor het laatst gebruikt – maximaal 30 dagen, en verwijdert deze uiterlijk samen met het account. Terwijl een login bezig is, bewaart hij enkele minuten een hash van de beschermingswaarde en van de eenmalige code, en het websiteadres waarnaar u wordt teruggestuurd; die worden een uur na gebruik verwijderd. Van Google slaat hij niets op: geen identificatie, e-mailadres, naam of foto – het Google-token wordt alleen in het geheugen gelezen om uw bestaande account te vinden. De eigen cookies van de website staan in het privacybeleid van de website.

De gratis proefperiode

De gratis proefperiode duurt 14 dagen en dekt één beurs. Voor een aangemeld account bewaren wij wanneer de proefperiode is begonnen en wanneer die eindigt. Zodat de proefperiode niet eenvoudig opnieuw kan beginnen, blijft één markering ook na verwijdering van het account bestaan, en blijft zonder tijdsbegrenzing: dezelfde eenrichtingshash van de Google-aanduiding, de twee proefdata en de kalenderdag van de verwijdering. Er staat geen accountnummer in en niets anders over u. Wordt een account verwijderd voordat de proefperiode ooit is begonnen, dan wordt geen markering geschreven. Dezelfde eenrichtingshash van de telefoonaanduiding gebruiken wij ook zodat de gratis proefperiode één keer per telefoon geldt; wij bewaren die 365 dagen na de laatste proefperiode op die telefoon, zonder koppeling aan uw account.

Aankopen

De betaling loopt via Google Play. Een aankoop is een eenmalige betaling, geen abonnement: niets wordt vanzelf verlengd. Dit geldt voor de Fair Pass, de Enterprise Fair Pass en de extra teamplek. Uw kaart zien wij nooit en Google geeft ons geen betaalgegevens. Voordat het Play-venster opengaat, schrijft de server een voornemen: het interne accountnummer, het product, de beurs of editie waarvoor het geldt, de toestand daarvan en de tijdstippen van aanmaak en verval. Die vastlegging blijft ook als u het venster sluit en er niets wordt betaald. Van een voltooide aankoop bewaren wij het Google-ordernummer, het product, de toestanden en tijdstippen die Play meldt — betaald, gecontroleerd, bevestigd, verbruikt, terugbetaald — de prijs en de munt wanneer Play die meldt, onze eigen korte code wanneer iets is misgegaan, en het Play-aankooptoken: versleuteld, naast een eenrichtingshash daarvan waaraan wij hetzelfde token opnieuw herkennen. Zodat Play de betaling aan het juiste account kan koppelen, gaan twee van onze eigen aanduidingen naar Google: het interne accountnummer en de aanduiding van dat voornemen. Geen van beide draagt uw naam of uw e-mailadres. Wordt een recht op een andere telefoon hersteld uit een licentie die de app al heeft, dan schrijft de server vervangende vastleggingen die als herstel zijn gemarkeerd, zodat het herstelde recht een vastlegging heeft als elk ander.

Rechten uit een aankoop en de licentie op de telefoon

Bij het account bewaren wij rechten: welke beurs, welke editie of welke zelf toegevoegde beurs een recht dekt, het soort en de toestand ervan, de geldigheidsduur en uit welke aankoop het komt. Om te kunnen tellen hoeveel beurzen een proefperiode of een pakket dekt, bewaren wij ook een markering voor elke beurs waarvoor het wordt gebruikt: de naam uit onze gids, of de naam die u zelf hebt getypt voor een beurs daarbuiten, en wanneer die is toegevoegd. Vervangt u de ene beurs door een andere, dan blijft de eerdere in deze vastlegging staan. Dit alles wordt met het account verwijderd. De licentie zelf — het ondertekende bestand dat de app controleert — wordt nooit bewaard. Zij ontstaat en wordt ondertekend op het moment waarop zij wordt gevraagd en gaat rechtstreeks naar de telefoon. In de database staat alleen het openbare deel van de ondertekeningssleutels en de naam van de omgevingsvariabele waarin de geheime sleutel zit, nooit de sleutel zelf. Omdat de app de licentie op het toestel controleert, werkt zij ook zonder internetverbinding; om dezelfde reden kan een licentie die al op een telefoon staat niet worden ingetrokken voordat zij verloopt. Een terugbetaling of een verwijdering verhindert dat er een nieuwe wordt afgegeven.

Teams

Een team wordt gekocht door één persoon, de manager. De anderen treden toe met een uitnodiging (een code of QR-code die de manager zelf deelt) en betalen niets.

De manager kan het delen van contacten in het team inschakelen. De telefoon van de manager maakt dan een teamsleutel, die de leden bereikt in de QR-uitnodiging en ook wordt bewaard in de Google Drive van de manager en van elk lid, in de verborgen ruimte van de app. Het deel van de uitnodiging dat de sleutel bevat, wordt niet naar onze server gestuurd. De records van het team zijn met die sleutel versleuteld, zodat de server ze bewaart maar niet kan lezen. De app bewaart de teamsleutel ook als record dat met de persoonlijke sleutel van elk lid is versleuteld, dus ook die kan de server niet lezen.

Alle leden zien de contacten van het team en kunnen ze bewerken. Een lid verwijdert alleen contacten die het zelf heeft toegevoegd, en de manager kan alle records van het team verwijderen. Een contact van een beurs die het team dekt, komt automatisch in de teamruimte; elk contact kunt u met de schakelaar “Delen met team” terugzetten in uw persoonlijke ruimte.

Wie het team verlaat of wordt verwijderd, verliest direct de toegang tot de records van het team op de server, en de app verwijdert van zijn telefoon de teamcontacten die hij niet zelf heeft toegevoegd. De teamsleutel wordt in deze versie niet gewijzigd, dus wat een lid al heeft geëxporteerd of buiten de app heeft overgenomen, valt niet onder onze controle.

Van een team kent de server het interne accountnummer van elk lid (niet de naam en niet het e-mailadres), wie de manager is, wanneer ieder is toegetreden en vertrokken, hoeveel plekken het team heeft en hoeveel er bezet zijn, hoeveel vervangingen zijn gebruikt, welke beurzen het dekt en tot wanneer, de aankoop waaruit het team voortkomt, en wie welk record heeft toegevoegd. De uitnodiging bewaren wij alleen als eenrichtingshash, met een vervaldatum en een aantal keren gebruik. Het lidmaatschap geeft de manager geen toegang tot uw telefoon of uw persoonlijke contacten. U kunt een team verlaten wanneer u wilt; als u een persoonlijke Fair Pass had, verliest u die niet doordat u lid wordt van een team.

Beurzen die u zelf toevoegt

Een beurs die niet in onze gids staat, kunt u in de app toevoegen. Wij bewaren de naam en de stad die u intypt, het land als tweeletterige code die u uit een lijst kiest, de data als u die opgeeft, een aanduiding die de app maakt, en de tijdstippen waarop de vastlegging is ontstaan en — als dat is gebeurd — is doorgegeven. Een beurs die u toevoegt kan worden doorgegeven als voorstel voor de openbare beurzengids op deze website; die kopie leeft buiten de database van de app en de verwijdering van uw account raakt haar niet. Aan zo’n beurs wordt nooit een contact gehangen. Wordt het account verwijderd, dan wordt een beurs die u hebt toegevoegd mee verwijderd; verwijst een aankoop of een recht ernaar, dan blijft de vastlegging maar worden de naam en de stad overschreven, zodat van wat u hebt ingetypt niets overblijft.

AI-functies (optioneel)

De in het pakket inbegrepen AI is optioneel en staat standaard uit. U schakelt haar zelf in, in de app, na de uitleg die u ziet voordat u haar inschakelt, en u kunt haar uitschakelen wanneer u wilt — uitschakelen werkt meteen. Zolang ze uit staat, wordt er niets voor AI verstuurd en werkt de app zoals voorheen. Ze is bedoeld voor personen van 18 jaar of ouder.

Wanneer ze aanstaat, wordt AI alleen gebruikt voor acties die u start: (1) een visitekaartje inlezen — de tekst die de telefoon al van het kaartje heeft gelezen, de gelezen QR-codes en onze conceptvelden worden verstuurd; als dat niet volstaat, ook de foto van dat ene kaartje; (2) een opvolg-e-mail opstellen — de naam, het bedrijf, de functie, het land en de taal van de persoon, uit “Mijn visitekaartje” alleen uw naam, bedrijf en functie (niet uw telefoonnummer of e-mailadres), en de naam van de beurs worden verstuurd; (3) notities samenvatten — de notities, de beoordeling (bijvoorbeeld “4/5”) en de opvolgstatus van het contact of de beurs die u kiest worden verstuurd. Notities gaan alleen mee met uw uitdrukkelijke bevestiging op het moment van verzenden.

Niet verstuurd worden: andere contacten, de hele database, beoordelingen buiten een samenvatting van notities, herinneringen, andere foto’s dan die van dat ene kaartje, uw accountnummer, uw e-mailadres of de naam van uw Google-account, of de aanduiding van de telefoon. Het verzoek aan Google wordt gedaan door onze server, niet door uw telefoon.

Wij bewaren de inhoud niet: de server houdt haar in het geheugen zolang ze wordt verwerkt, geeft u het resultaat terug en vergeet haar. Ze wordt niet geschreven naar de database, het werklogboek, de back-ups of de 24-uursvastlegging van herhaalde verzoeken. Wij bewaren alleen een teller — hoeveel AI-acties u op een dag hebt gebruikt, van welk soort en hoeveel er is verbruikt — gekoppeld aan uw account, ten hoogste 90 dagen, om dagelijkse limieten toe te passen en de kosten te volgen. Als er geen netwerk is of AI niet antwoordt, gebruikt de app haar eigen herkenning op de telefoon of het e-mailsjabloon; niets wordt in een wachtrij gezet om later te worden verstuurd.

De inhoud wordt verwerkt door Google (Gemini API, betaalde dienst) onder de voorwaarden van Google voor die dienst: volgens die voorwaarden gebruikt Google haar niet om zijn producten te verbeteren of om modellen te trainen, en legt het verzoeken en antwoorden slechts een beperkte tijd vast, uitsluitend om misbruik op te sporen en aan wettelijke verplichtingen te voldoen. Meer in “Wie er verder bij betrokken is”.

U ziet het resultaat altijd en kunt het bewerken voordat er iets wordt opgeslagen of verstuurd: een kaartje opent als concept, een e-mail als tekst in een editor, en die wordt pas verstuurd wanneer u haar zelf verstuurt via uw eigen mailprogramma. Niets gebeurt automatisch. AI kan fouten maken, dus controleer namen, nummers en adressen.

Een visitekaartje bevat gegevens van iemand anders. U verstuurt het voor het doel waarvoor u het kaartje hebt gescand; gebruik AI alleen voor kaartjes die u mag verwerken.

Technische vastleggingen

Zodat de dienst kan werken en een probleem kan worden nagekeken, houdt de server een technisch logboek van gebeurtenissen bij: alleen aanduidingen, vaste toestandswaarden, getallen en tijdstippen. Er staat geen vrije tekst in — de naam van een beurs die u hebt toegevoegd wordt er bijvoorbeeld opzettelijk niet in geschreven. Wij bewaren die gebeurtenissen zolang wij ze nodig hebben voor ondersteuning en veiligheid; wanneer u uw account verwijdert, verliezen ze de band ermee. Van elke schrijfactie van de app wordt 24 uur lang een korte vastlegging bewaard, zodat hetzelfde verzoek niet twee keer wordt uitgevoerd: het interne accountnummer, de sleutel die de app heeft gestuurd, om welke handeling het ging, een eenrichtingshash van het verzoek en het antwoord dat is gegeven. Zij verdwijnt na een dag, en meteen wanneer een account wordt verwijderd. Het eigen logboek van de server legt het verzoek vast — methode, pad, antwoord en tijd — samen met het netwerkadres (IP-adres) waarvan het kwam; de inhoud van een verzoek wordt nooit gelogd, en aanmeld- en vernieuwingstokens, licenties en aankooptokens worden overal onleesbaar gemaakt waar ze zouden kunnen opduiken. Dat logboek wordt ten hoogste 14 dagen bewaard, voor de veiligheid en tegen misbruik, en wij gebruiken het adres niet om te bepalen waar u zich bevindt. Netwerkadressen worden kort in het werkgeheugen gehouden om te beperken hoe vaak één adres ons mag benaderen. In de database wordt geen enkel netwerkadres bewaard, en zij bevat geen enkele advertentie- of analysevastlegging.

Wie er verder bij betrokken is

Bij dit bedrijf zijn drie ondernemingen betrokken en geen andere. Google verschijnt in drie rollen: aanmelden en betaling, het bewaren van de sleutel en — alleen als u de in het pakket inbegrepen AI inschakelt — het verwerken van AI-verzoeken.

Google (aanmelden en betaling): het controleert uw aanmeldtoken en neemt via het afrekensysteem van Google Play de betaling aan, bevestigt de aankoop en meldt ons de toestand daarvan — waarvoor het de twee hierboven beschreven interne aanduidingen ontvangt.

Google (Drive, het bewaren van de sleutel): zolang synchronisatie aan staat, wordt in de verborgen ruimte van de app in uw Google Drive één klein bestand met de versleutelingssleutel geschreven. Contacten en notities gaan niet naar Drive. De app vraagt alleen toestemming voor zijn eigen verborgen ruimte (drive.appdata) en ziet uw andere bestanden niet; u geeft die toestemming op een scherm van Google en kunt haar intrekken in de instellingen van uw Google-account. Google krijgt hiervoor het sleutelbestand, niet de records.

Google (AI, Gemini API) — alleen als u de in het pakket inbegrepen AI inschakelt. Doel: een visitekaartje in velden inlezen, een e-mail opstellen of notities samenvatten, wanneer u dat start. Gegevens: de tekst of foto van het kaartje, de gelezen QR-codes, de conceptvelden die wij al hebben geëxtraheerd; voor een e-mail ook de naam, het bedrijf, de functie en de taal van de persoon, uit “Mijn visitekaartje” alleen uw naam, bedrijf en functie, en de naam van de beurs; voor een samenvatting de notities, de beoordeling en de opvolgstatus, alleen met uw uitdrukkelijke bevestiging. Wij sturen uw accountnummer, e-mailadres, de naam van uw Google-account of de aanduiding van uw telefoon niet mee. Wij gebruiken de betaalde versie van de dienst; volgens de voorwaarden van Google daarvoor gebruikt Google uw inhoud niet om zijn producten te verbeteren of om modellen te trainen, en legt het verzoeken en antwoorden slechts een beperkte tijd vast, uitsluitend om misbruik op te sporen en aan wettelijke verplichtingen te voldoen. Locatie: Google verwerkt de gegevens in zijn eigen faciliteiten, die zich buiten de Europese Unie en Servië kunnen bevinden. U kunt dit op elk moment stoppen door de in het pakket inbegrepen AI uit te schakelen.

Hostinger: de server waarop dit alles werkt is een virtuele machine in de Europese Unie, bij Hostinger. De versleutelde synchronisatierecords worden daar ook bewaard.

Cloudflare: daarmee bewaren wij, in de Europese Unie, versleutelde back-ups van de database. De back-ups bevatten ook de versleutelde synchronisatierecords, die wij niet kunnen lezen; de inhoud van AI-acties zit er nooit in, omdat die niet in de database wordt geschreven.

Wij verkopen geen gegevens en geven ze niet aan adverteerders, en de app bevat geen advertenties en geen analysesoftware.

Het account verwijderen, en wat dat overleeft

Verwijdering kunt u vragen in de app, of per e-mail zoals beschreven op de pagina hoe u uw account verwijdert. Zij gebeurt niet meteen: het account wordt 7 dagen na het verzoek definitief verwijderd, tot dan kunt u zich in de app bedenken door “Mijn account behouden” te kiezen, en de app laat u de precieze datum zien waarop het definitief wordt. Op die dag worden het account, de sessies op al uw telefoons, de markeringen van de beurzen die uw proefperiode of pakketten dekken (met een naam die u hebt getypt), uw lidmaatschap van een team, de tellers van AI-gebruik en de koppeling tussen u en uw aankopen verwijderd, en ook de vastleggingen van 24 uur. Uw persoonlijke gesynchroniseerde records en de sleutelgegevens worden op die dag ook verwijderd.

Gesynchroniseerde contacten, notities en “Mijn visitekaartje” bewaren wij permanent, totdat u ze zelf verwijdert. Het verlies of de vervanging van een telefoon, het verwijderen van de app en een nieuwe installatie verwijderen niets: nadat u met hetzelfde Google-account inlogt, komt alles terug. Persoonlijke synchronisatie blijft werken nadat de proefperiode of de Fair Pass is afgelopen. De records verwijdert u op twee manieren. Met de knop “Van server verwijderen” in de app worden ze meteen verwijderd, en de contacten op uw telefoon blijven. Door het account te verwijderen, worden ze 7 dagen na het verzoek verwijderd en kunnen ze niet meer worden hersteld. Als u de verwijdering vanuit de app vraagt, verwijdert de app ook het sleutelbestand uit uw Google Drive. Het sleutelbestand in Google Drive kunt u ook zelf verwijderen (Google Drive, instellingen, apps beheren, verborgen app-gegevens verwijderen). Zonder de records op de server opent dat bestand niets.

In een team verwijdert een lid de records die het zelf heeft toegevoegd, en de manager alle records van het team. Records die zijn toegevoegd door een lid dat zijn account verwijdert, blijven bij het team, zonder koppeling met dat account. Wanneer een team ophoudt te bestaan (het verloopt zonder verlenging, de aankoop wordt terugbetaald of het account van de manager wordt verwijderd), worden de records nog 90 dagen bewaard en daarna verwijderd.

Na verwijdering kunnen versleutelde records hoogstens nog 8 weken in back-ups van de database blijven en verdwijnen dan.

Vier dingen blijven opzettelijk. De aankoopvastleggingen — Google-ordernummer, product, bedrag, munt, data en het versleutelde aankooptoken — blijven zolang de boekhoudwet dat vereist; bij ons zijn ze niet meer aan een persoon gekoppeld; de exacte termijn stellen wij nog vast met een accountant, en tot dan worden deze vastleggingen niet automatisch verwijderd. De eenrichtingshash van uw Google-aanduiding met de proefdata blijft zonder tijdsbegrenzing, alleen zodat de gratis proefperiode niet opnieuw begint. De eenrichtingshash van de aanduiding van de telefoon waarop de proefperiode is begonnen blijft 365 dagen na de laatste proefperiode op die telefoon, omdat die niet aan het account is gekoppeld. En back-ups van de database worden versleuteld bij Cloudflare (EU) bewaard, ten hoogste 8 weken, zodat een verwijderd account daar uiterlijk 8 weken na de verwijdering uit verdwijnt. Technische gebeurtenissen blijven, maar niet langer aan u verbonden. Een licentie die al op de telefoon staat blijft werken tot zij verloopt, want zij kan niet worden ingetrokken.

De inhoud van AI-acties staat niet op deze lijst, omdat wij die nooit hebben bewaard; Google bewaart haar alleen zo lang als beschreven in “Wie er verder bij betrokken is”.

Uw rechten

U kunt vragen wat wij over u hebben, om verbetering of verwijdering vragen, om een kopie vragen, u tegen het gebruik verzetten en toestemming terugnemen. Schrijf naar hello@fairassistant.com vanaf het Google-adres waarmee u zich in de app aanmeldt, of stuur het verzoek vanuit de app terwijl u bent aangemeld. Verantwoordelijk is Tehnokan d.o.o. Smederevo, Karadjordjeva 40, 11300 Smederevo, Servië. Bent u niet tevreden met ons antwoord, dan kunt u zich wenden tot de gegevensbeschermingsautoriteit in uw land.

Vragen en antwoorden

Waar worden mijn contacten opgeslagen?

Op uw telefoon. Als u synchronisatie inschakelt (op het scherm na het inloggen, waar de app het voorstelt, of later in de instellingen; u kunt haar altijd uitschakelen), staat er ook een versleutelde kopie op onze server in de Europese Unie. De sleutel om die te openen staat in de verborgen ruimte van de app in uw Google Drive. Foto’s van kaartjes blijven alleen op de telefoon.

Wat als ik mijn telefoon kwijtraak?

Installeer de app op een nieuwe telefoon en log in met hetzelfde Google-account. De app haalt de sleutel uit Drive, downloadt de records en zet uw contacten en notities terug. Als u geen toegang hebt tot dat Google-account, is herstel alleen mogelijk met de herstelzin, als u er een hebt gemaakt, of vanuit een handmatige back-up (ZIP). Foto’s van kaartjes worden voorlopig niet hersteld.

Kan Tehnokan mijn contacten zien?

Nee. Onze server bewaart alleen versleutelde records zonder de sleutel (hij bewaart alleen een vingerafdruk van de sleutel en, als u er een maakt, de sleutel die met uw herstelzin is vergrendeld) en ziet alleen uw account-ID, het aantal en de grootte van de records en wanneer ze zijn gewijzigd. De uitzondering zijn AI-acties die u zelf start: dan gaat de inhoud via de server naar Google en bewaren wij die niet. U kunt de records op elk moment van de server verwijderen.