Privacyverklaring

SecureSS („wij”) zet hieronder uiteen hoe in homeVPN („de dienst”) met persoonsgegevens en verkeer wordt omgegaan.

1. Wij vervoeren je verkeer niet

De dienst verbindt apparaten van jezelf: één dat je thuis laat en één dat je meeneemt. Elk kan een Android-apparaat, een iPhone of een iPad zijn. Je verkeer gaat niet via onze servers. Wij hebben geen VPN-servers en zijn niet in staat de inhoud, de bestemmingen of de omvang van je verkeer te zien.

Wat we wel draaien, beperkt zich tot twee kleine diensten: een signaleringsdienst (Cloudflare Workers en Durable Objects) die je twee apparaten helpt elkaar te vinden, en een abonnementsdienst (Cloudflare Workers; zie paragraaf 5) die de status van je abonnement controleert. Je verkeer gaat via geen van beide. De signaleringsdienst doet alleen mee terwijl een verbinding tot stand komt.

2. Wat de signaleringsdienst bewaart

Per huishouden bewaart hij het volgende.

Bewaard	Inhoud	Bewaartermijn
Publieke sleutel van het huishouden	De publieke sleutel van het apparaat dat je thuis laat, en wanneer dat voor het eerst verbinding maakte	Blijft bewaard, ook nadat je de dienst niet meer gebruikt. Verzoeken om verwijdering behandelen we zoals beschreven in paragraaf 9
Apparatenlijst	Publieke sleutels van gekoppelde apparaten, hun versleutelde weergavenamen en wanneer elk apparaat is toegevoegd	Tot het apparaat uit de lijst wordt verwijderd
Versleutelde verbindingsgegevens	Adresgegevens die de apparaten nodig hebben om elkaar te bereiken, versleuteld met een sleutel die alleen jouw apparaten hebben; noch wij noch Cloudflare kunnen ze lezen	Alleen de laatste stand. Vervalt na 30 minuten. Geen historie
Verbindingsstatus	Welk apparaat op dit moment verbonden is	Zolang de verbinding duurt
Laatst gezien	Wanneer elk apparaat voor het laatst communiceerde	Alleen de laatste stand

Daarnaast verwerkt hij tijdelijk, zonder ze op te slaan, verzoeken om een apparaat toe te voegen (maximaal 10 minuten) en de signalen die twee apparaten uitwisselen om verbinding te maken (ongeveer 10 seconden).

Wij houden geen verbindingslogs bij — geen vastlegging van wanneer je verbond, waarheen, of hoeveel je hebt overgedragen. Weergavenamen worden op je apparaat versleuteld voordat ze worden opgeslagen, dus wij hebben ze nooit leesbaar. Statuscontroles en herstarts op afstand zijn eveneens versleuteld tussen je eigen apparaten; de signaleringsdienst geeft ze door zonder ze te lezen of te bewaren.

3. Wat wij niet bewaren, maar het netwerk toch ziet

Opdat deze verklaring juist is en niet alleen vleiend:

• Je verbindingsadres. Cloudflare ziet noodzakelijkerwijs van welk adres een verbinding met de signaleringsdienst of de abonnementsdienst komt. Wij lezen of registreren het niet: onze code verwijst er niet naar, en verzoeklogging en analyses staan uit.
• Adresbepaling. Je apparaat vraagt een STUN-server van Cloudflare naar zijn eigen externe adres. Cloudflare ziet van welk adres de vraag kwam.
• Het IP-adres dat de app toont. Om je IP-adres en land op het scherm te tonen, vraagt de app dat aan Cloudflare. Terwijl het apparaat dat je meeneemt verbonden is, stelt de app die vraag via je aansluiting thuis. Het antwoord wordt alleen op het scherm getoond en niet naar ons gestuurd.
• Verbindingen met Apple. Door de manier waarop de versleutelingsmethode werkt, maakt het apparaat dat je thuis laat verbinding met een webserver van Apple Inc. (www.apple.com). Apple kan het IP-adres van je aansluiting thuis zien.
• Als je je aanmeldt. Stripe, of Apple als je je aanmeldt via de App Store, kan het IP-adres zien van het apparaat waarmee je je aanmeldt (paragraaf 5).
• Sites die je bezoekt. Je verkeer gaat via je aansluiting thuis naar buiten, dus de diensten die je gebruikt zien je woonadres, net alsof je thuis zat.

4. Wat op je apparaten blijft

Sleutels, de lijst met gekoppelde apparaten, instellingen en verbindingsstatus staan op je apparaten en worden niet naar ons gestuurd. De app telt op het apparaat hoe vaak verbindingen per type verbindingsroute slagen of mislukken; ook die aantallen worden niet naar ons gestuurd.

5. Betaling

Je sluit af en betaalt in de app op het apparaat dat je thuis laat. Op deze site kun je je niet aanmelden. Is dat apparaat een Android-apparaat, dan loopt de betaling via Stripe (Stripe, Inc.); is het een iPhone of iPad, dan via Apple Inc. met de App Store.

Betalen via Stripe (als het apparaat thuis een Android-apparaat is). Je vult je e-mailadres en kaartgegevens in op het betaalscherm in de app.

• Kaartgegevens. In de app typ je ze in een invoeronderdeel van Stripe, dat ze rechtstreeks naar Stripe stuurt. Onze app en onze servers ontvangen geen betaalgegevens zoals je creditcardnummer.
• E-mailadres. Dit wordt bij Stripe geregistreerd voor ontvangstbewijzen en berichten over je abonnement. Meld je je aan in de app, dan gaat het via de abonnementsdienst naar Stripe; de abonnementsdienst slaat het niet op. Wij kunnen het geregistreerde e-mailadres inzien in het dashboard van Stripe om ontvangstbewijzen of je vragen af te handelen.
• Apparaatgegevens. De Stripe-software in de app stuurt de apparaatidentificatie (Android ID), technische gegevens zoals het apparaatmodel, de versie van het besturingssysteem en de versie van de app, en een registratie van de handelingen bij het invoeren van de kaartgegevens naar Stripe, om betalingen te verwerken, fraude te voorkomen en storingen te onderzoeken. Als je kaartuitgever je identiteit controleert (3D Secure), worden apparaatgegevens zoals het apparaatmodel, schermgrootte, taal, tijdinstellingen en mobiele provider voor die controle via Stripe naar je kaartuitgever gestuurd. De Stripe-software heeft daarnaast een aparte functie die voor fraudedetectie gedetailleerde apparaatgegevens verzamelt; die hebben wij uitgeschakeld.

De app voor iPhone / iPad bevat het programma van Stripe niet. De apparaatgegevens hierboven worden alleen verstuurd als je via Stripe afsluit in de app op een Android-apparaat dat je thuis laat.

Voor de verwerking door Stripe geldt de privacyverklaring van Stripe.

Betalen via de App Store (als het apparaat thuis een iPhone of iPad is). Je sluit af met een automatisch verlengend abonnement van de App Store. Apple regelt de betaling, verlenging, opzegging en terugbetalingen, en wij ontvangen je kaartgegevens, Apple ID, naam of e-mailadres niet. Om het abonnement aan je huishouden te koppelen, stuurt de app het aankoopbewijs (door Apple ondertekend) naar de abonnementsdienst, en ontvangt de abonnementsdienst de status van het abonnement van Apple (via de App Store Server API en App Store Server Notifications). Wij geven Apple alleen een willekeurige identificatie die niets over je huishouden zegt. Voor de verwerking door Apple geldt de privacyverklaring van Apple.

Om de status van je abonnement te controleren, bewaart de abonnementsdienst per huishouden het volgende. Je e-mailadres en je klant- en abonnementsnummer bij Stripe bewaart hij niet.

Bewaard	Inhoud	Bewaartermijn
Abonnementsgegevens	Een huishoudidentificatie (afgeleid van de publieke sleutel van het apparaat dat je thuis laat), en de status, de einddatum en het aantal apparaten van het abonnement en of het een gratis proefperiode is	Blijft bewaard, ook nadat je hebt opgezegd (zodat de gratis proefperiode beperkt blijft tot één keer per huishouden). Verzoeken om verwijdering behandelen we zoals beschreven in paragraaf 9
Koppeling met Stripe	Een willekeurige identificatie die je Stripe-abonnement aan je huishouden koppelt	Zelfde als hierboven
Koppeling met de App Store	Een willekeurige identificatie die je App Store-abonnement aan je huishouden koppelt, het nummer van het abonnement (het oorspronkelijke transactie-ID van Apple), en het product, de status en de einddatum ervan	Zelfde als hierboven
Koppelcode	De code die het apparaat dat je thuis laat uitgeeft wanneer je je aanmeldt	Werkt na 30 minuten niet meer en wordt een dag later verwijderd

Om de status van je abonnement te controleren, stuurt het apparaat dat je thuis laat zijn publieke sleutel en een handtekening naar de abonnementsdienst (ongeveer één keer per dag, vaker als de einddatum nadert). De abonnementsdienst houdt geen logs bij.

6. Als je ons schrijft

Schrijf je ons, dan ontvangen we je naam, je e-mailadres en je bericht, en gebruiken we die om te antwoorden en de dienst te verbeteren. We verwijderen ze zodra ze daarvoor niet meer nodig zijn.

7. Delen

Wij geven je gegevens niet aan derden, behalve waar de wet dat vereist. Voor het draaien van de dienst gebruiken we de volgende aanbieders: Cloudflare, Inc. (signalering, controle van het abonnement, en bepaling van het externe adres en het IP-adres), Google LLC (distributie van de app), Stripe, Inc. (betaling als het apparaat thuis een Android-apparaat is), Apple Inc. (verspreiding van de app voor iPhone / iPad, en betaling via de App Store).

8. Beveiliging

Sleutels staan in beschermde opslag op je apparaten, en verkeer is versleuteld. Verbindingsgegevens die bij de signaleringsdienst achterblijven zijn versleuteld met een sleutel die alleen jouw apparaten hebben.

9. Inzage, correctie en verwijdering

Schrijf ons als je wilt zien, corrigeren of laten verwijderen wat we bewaren. Waar we iets niet hebben — de inhoud van je verkeer of een historie van je verbindingen — zeggen we dat.

10. Wijzigingen

Wijzigen we deze verklaring, dan publiceren we hier de nieuwe versie met de datum waarop die ingaat.

11. Contact

Gebruik de contactpagina.