Juridisch
Privacybeleid
PassKub ("wij", "ons" of "de App") is een wachtwoord- en PIN-manager voor Windows, macOS, Android, iOS en Chrome/Edge/Safari/Firefox, ontwikkeld door Trust me secure. Dit beleid legt uit welke gegevens PassKub verzamelt en hoe deze worden gebruikt.
Samenvatting
- Uw kluis (wachtwoorden, pincodes, notities, betaalkaarten, identiteitsdocumenten en bijbehorende metadata) wordt op uw apparaat versleuteld met een sleutel die is afgeleid van uw keypass (hoofdwachtwoord) met behulp van Argon2id, en versleuteld met AES-256-GCM. Wij kunnen de inhoud van uw kluis niet lezen, met inbegrip van eventuele kaart- of identiteitsdocumentgegevens die u ervoor kiest op te slaan.
- Als u de camera van uw apparaat gebruikt om een betaalkaart of identiteitsdocument te scannen, of een NFC-chip tegen uw apparaat houdt (bijvoorbeeld een EMV-betaalkaart, de Thaise nationale identiteitskaart, of een e-paspoort), wordt die scan volledig op uw apparaat verwerkt. De foto, chipgegevens of enige tussenliggende afbeelding worden nooit geüpload of naar ons verzonden.
- Standaard werkt PassKub volledig offline — er verlaat niets uw apparaat.
- Als u zich aanmeldt om de optionele Premium-cloudsynchronisatie in te schakelen, slaan wij alleen de versleutelde (ciphertext) blob van uw kluis op, samen met uw e-mailadres (voor account/aanmelding) en abonnementsstatus. Wij kunnen de opgeslagen ciphertext van uw kluis niet ontsleutelen.
Gegevens die wij verzamelen
| Gegevens | Wanneer | Doel | Gedeeld met |
|---|---|---|---|
| Kluisinhoud (versleuteld) — met inbegrip van wachtwoorden, pincodes, notities, betaalkaartgegevens en identiteitsdocumentgegevens | Alleen als u Premium-synchronisatie inschakelt | Uw kluis synchroniseren tussen uw apparaten | Opgeslagen op onze server (Supabase) uitsluitend als ciphertext |
| E-mailadres | Alleen als u zich aanmeldt voor Premium | Aanmelden bij account (eenmalige e-mailcode), beheer van bon/abonnement | Supabase (authenticatie); Stripe (facturering browserextensie) of Apple App Store / Google Play (facturering mobiel) |
| Abonnementsstatus | Alleen als u zich abonneert op Premium | Premium-rechten bepalen | Supabase; betaling verwerkt door Stripe, Apple App Store of Google Play Billing |
| Crash-/diagnosegegevens | Nooit | — | PassKub gebruikt geen enkele crashrapportage- of analyse-SDK |
Facturering en gegevens op Windows-desktop. Als u Premium op Windows-desktop kiest, verwerkt Stripe de abonnementsbetaling. Wij ontvangen alleen de abonnementsstatus, nooit kaartgegevens; de in dit beleid beschreven versleutelde synchronisatie- en verwijderingspraktijken zijn ook van toepassing.
Wij verzamelen niet: browsegeschiedenis, de websites waarop u de automatisch-invullen-functie van PassKub gebruikt, de contacten van uw apparaat, locatiegegevens, camerabeelden of NFC-chipgegevens die worden vastgelegd bij het scannen van een kaart of identiteitsdocument, of enige onversleutelde kluisinhoud.
Gegevens waartoe wij geen toegang hebben
Omdat het versleutelen/ontsleutelen van de kluis volledig op uw apparaat plaatsvindt met een sleutel die is afgeleid van uw keypass, zien, bewaren of verzenden wij nooit uw onversleutelde wachtwoorden, pincodes, notities, betaalkaartgegevens (kaartnummer, naam van de kaarthouder, vervaldatum, CVV/CSC) of identiteitsdocumentgegevens (naam, geboortedatum, nationaliteit, documentnummer, adres of gegevens van de machineleesbare zone/chip) — ook niet wanneer Premium-synchronisatie is ingeschakeld. Camera- en NFC-gebaseerd scannen dat wordt gebruikt om kaart- of identiteitsdocumentvelden in te vullen, verloopt eveneens volledig op het apparaat; de resulterende afbeelding of chipgegevens worden nooit naar ons geüpload. Als u uw keypass kwijtraakt, kunnen wij uw gegevens ook niet herstellen; er bestaat geen "wachtwoord vergeten"-functie voor de kluis zelf.
Diensten van derden
- Supabase — host onze database voor authenticatie en versleutelde kluissynchronisatie. Zie het privacybeleid van Supabase.
- Cloudflare — host de API (Worker) die synchronisatie-/factureringsverzoeken verwerkt. Zie het privacybeleid van Cloudflare.
- Stripe (alleen Premium via de browserextensie) — verwerkt abonnementsbetalingen. Wij zien nooit uw kaartgegevens. Zie het privacybeleid van Stripe.
- Apple App Store / Google Play Billing (mobiele Premium, indien ingeschakeld) — verwerken abonnementsbetalingen; wij ontvangen alleen uw abonnementsstatus, geen betalingsgegevens.
Bewaring & verwijdering van gegevens
- Lokale kluisgegevens blijven op uw apparaat totdat u de app verwijdert of de opslag ervan wist.
- Als u Premium-synchronisatie heeft gebruikt, kunt u verwijdering van uw account en gesynchroniseerde ciphertext aanvragen door contact op te nemen met service@passkub.com. Wij verwijderen deze binnen 30 dagen.
Privacy van kinderen
PassKub is niet gericht op kinderen onder de 13 jaar (of de relevante toestemmingsleeftijd in uw regio), en wij verzamelen niet bewust gegevens van hen.
Wijzigingen in dit beleid
Wij kunnen dit beleid van tijd tot tijd bijwerken. Materiële wijzigingen worden hier weergegeven met een bijgewerkte datum "Laatst bijgewerkt".
Contact
Vragen over dit beleid: service@passkub.com