Privacybeleid

Concept. Dit beleid is een eerste opzet en is niet door een jurist beoordeeld.

De korte versie

shhnote.com („deze site”) kan je geheimen niet lezen. Ze worden op je apparaat versleuteld en de sleutel bereikt ons nooit. Verder bewaren we zo weinig mogelijk, en we verwijderen het zo snel als we kunnen.

Wat we opslaan

Als je een geheim aanmaakt, slaan we het volgende op:

• Het versleutelde geheim. Zonder de sleutel in je link is het onleesbaar, ook voor ons.
• De instellingen: wanneer het verloopt en of het na één keer bekijken wordt verwijderd.
• Gehashte toegangsgegevens: eenrichtingshashes van de waarden die je browser gebruikt om het te vinden of te vernietigen, die niet terug te rekenen zijn naar iets bruikbaars.

We slaan je wachtwoordzin niet op, net zomin als de sleutel uit je link, het moment waarop het geheim is aangemaakt of of er een wachtwoordzin is ingesteld. De vervaltijd wordt afgerond, zodat die niet terug te rekenen is naar het aanmaakmoment. De versleutelde data wordt opgevuld, zodat we alleen de globale grootteklasse kennen.

Grote geheimen kunnen buiten de database worden bewaard, op schijf of in objectopslag. Die opslag registreert wanneer elk bestand is geschreven; dat is de enige plek waar een aanmaaktijd bestaat. Die tijd hoort bij een versleuteld bestand dat we niet kunnen openen, en verdwijnt samen met het bestand.

Als iemand een link meldt, tellen we de melding voor die dag. We houden niet bij welk geheim is gemeld.

Wanneer we het verwijderen

Een geheim wordt verwijderd wanneer het verloopt, of direct nadat het is geopend als het een eenmalig geheim is. Verwijderde geheimen kunnen niet worden hersteld.

Verwijderen haalt het record weg. Zoals op elke computer kunnen versleutelde restanten achterblijven in databasejournals, vrije schijfruimte of back-ups, totdat ze worden overschreven. Het is versleutelde data zonder sleutel, en zo behandelen we back-ups ook.

Wat we niet doen

• We gebruiken geen cookies of tracking, en we tonen geen advertenties.
• We laden niets van andere sites: geen lettertypen, scripts of afbeeldingen van elders, dus geen enkele derde partij ziet je bezoek.
• We vragen je niet om een account aan te maken.
• We verkopen of delen je gegevens niet.

Je themakeuze en, als je er een kiest in het taalmenu, je taal worden onthouden in de lokale opslag van je browser en nergens naartoe gestuurd.

Serverlogs

Deze site bewaart geen verzoeklogs: de webserver ervoor logt geen verzoeken, en de shhnote-server houdt geen toegangslog per geheim en geen IP-geschiedenis bij (rate limiting gebruikt een gesleutelde hash van het adres onder een roterende salt). Cloudflare beëindigt TLS voor deze site en ziet IP-adressen volgens zijn eigen privacybeleid; een linkfragment of een sleutel ziet het nooit, omdat browsers het deel van de link waar de sleutel in staat niet meesturen.

Je rechten

Afhankelijk van waar je woont, heb je mogelijk het recht om te vragen welke gegevens we over je hebben, en om die te laten corrigeren of verwijderen. Omdat we bijna niets hebben waarmee je te identificeren bent, valt er meestal weinig te delen. Neem contact met ons op via [email protected].

Contact

Vragen over dit beleid: [email protected].