Privacybeleid
De korte versie: wij verzamelen niets. Er is geen account, geen server en geen analytics. Je foto's verlaten je apparaat nooit, tenzij je ze zelf ergens heen stuurt.
Dat is ongewoon genoeg om uit te leggen in plaats van alleen te beweren, dus de rest van deze pagina is de toelichting erachter. Hij is bewust kort. Een privacybeleid dat je niet uitleest, is er geen waarop je kunt vertrouwen.
Wat wij verzamelen
Niets. Niet je foto's, niet hun bestandsnamen, niet hoeveel je er hebt, niet hoe je je albums noemt, niet wanneer je de app opent, niet welke functies je gebruikt, niet je e-mailadres, niet je apparaat-ID.
Wij verzamelen deze gegevens niet om vervolgens te beloven er goed voor te zorgen. Wij ontvangen ze nooit. De app doet zelf geen netwerkverzoeken, dus er is geen verbinding waarover iets ervan verstuurd zou kunnen worden.
Wat je apparaat verlaat
Drie dingen, en alleen die drie.
| Je abonnement | iOS vraagt Apple of je abonnement actief is. Apple weet dat je het hebt gekocht, precies zoals bij elke App Store-aankoop. Ons wordt niets over jou verteld – alleen de app op je apparaat krijgt het antwoord, en die rapporteert niets terug. |
|---|---|
| Alles wat je deelt | Als je het deelmenu gebruikt, een foto in je filmrol bewaart of er een naar het klembord kopieert, gaat die foto naar waar je hem heen stuurt. Dat is het doel van die functies. Zodra een foto aan een andere app is overgedragen, is wat daarna gebeurt de zaak van die app. |
| Je eigen apparaten synchroniseren | Als je een tweede apparaat van jezelf koppelt, reizen foto's rechtstreeks tussen de twee via wifi of Bluetooth. Dat verkeer raakt nooit het internet en gaat nooit via ons. |
Wat wordt opgeslagen, en hoe
Alles blijft op je apparaat, versleuteld met AES-256-GCM: de foto's, hun miniaturen, je albumnamen, je bijschriften en je tags. Albumnamen, bijschriften en tags worden ook versleuteld, omdat ze net zo onthullend kunnen zijn als de foto's.
Sommige functies bekijken je foto's om je te helpen ze te vinden en te gebruiken: voorgestelde tags, beschrijvingen voor VoiceOver en het lezen van de tekst in documenten en bonnetjes voor zoeken. Elk ervan staat uit tot je het aanzet. Als je dat doet, draait de analyse volledig op je apparaat, met de beeldanalyse die in iOS is ingebouwd. Niets over een foto wordt naar ons, naar Apple of naar wie dan ook gestuurd – er is geen server om het heen te sturen. Wat de analyse vindt, wordt versleuteld als een bijschrift. Gezichten worden geteld, zodat een foto de tag “mensen” kan krijgen; wie het zijn, wordt nooit bepaald of opgeslagen.
Het bestand van een foto kan de plek bevatten waar hij is genomen. Brass Key leest die coördinaten op je apparaat alleen om ze aan jou te tonen in de Info van de foto, en gebruikt ze nergens anders voor. Ze blijven in het bestand van de foto, versleuteld ermee, dus ze zitten erin als je de foto later deelt of exporteert – tenzij je ze verwijdert. Je kunt ze uit elke foto laten verwijderen terwijl hij wordt geïmporteerd, of ze halen uit elke foto, selectie of elk album dat al in de kluis zit. Beide gebeuren op je apparaat. De app stuurt de locatie van een foto nooit ergens heen.
Als je een tweede apparaat van jezelf koppelt, reizen tags, beschrijvingen en herkende tekst ermee mee naar dat apparaat – rechtstreeks, van het ene apparaat van jou naar het andere, via lokale wifi of Bluetooth, end-to-end versleuteld en zonder server, zonder account en zonder andermans handen ertussen. Ze gaan nergens anders heen. Vanaf het moment dat een foto de kluis binnenkomt, blijven hij en alles wat eruit is afgeleid uitsluitend in jouw bezit.
De versleutelingssleutel wordt willekeurig op je apparaat gegenereerd en vergrendeld met een sleutel die van je toegangscode is afgeleid. Je toegangscode zelf wordt nooit opgeslagen – alleen het vergrendelde resultaat, dat zonder de code nutteloos is.
Je kluis blijft standaard buiten iCloud- en computerback-ups. Je kunt dat aanzetten in Instellingen ▸ Opslag ▸ Back-up als je liever de redundantie hebt; hij blijft versleuteld in de back-up, maar er bestaat dan wel een kopie buiten je apparaat.
Als er iets misgaat
Als de app crasht, schrijft hij een technisch rapport op je apparaat en laat het daar. Niets wordt geüpload. Je kunt het hele rapport lezen in Instellingen ▸ Diagnose en het met ons delen als je wilt helpen het probleem op te lossen – maar dat is jouw beslissing, genomen met het rapport voor je neus.
Toestemmingen die de app vraagt
| Face ID | Om je kluis te ontgrendelen. Je toegangscode werkt altijd ook. |
|---|---|
| Camera | Alleen als je een foto rechtstreeks in de kluis maakt. Die foto's worden nooit aan je filmrol toegevoegd. |
| Fotobibliotheek | Alleen als je de app vraagt originelen te verwijderen na het importeren, of een foto weer te exporteren. |
| Lokaal netwerk | Alleen voor synchroniseren met je eigen gekoppelde apparaten. Niets wordt naar het internet gestuurd. |
Importeren uit je fotobibliotheek gebruikt de kiezer van Apple, die buiten de app draait en alleen de foto's overdraagt die jij kiest. De app vraagt daarvoor nooit toegang tot je hele fotobibliotheek.
Kinderen
Brass Key is niet op kinderen gericht en verzamelt van niemand gegevens, van welke leeftijd dan ook.
Je rechten
Wetten zoals de AVG en de CCPA geven je het recht om de gegevens in te zien die een bedrijf over je bewaart, ze te corrigeren en ze te laten verwijderen. Wij bewaren er geen, dus er is niets om je te tonen, te corrigeren of te verwijderen.
Je foto's staan al volledig onder jouw controle: de app verwijderen verwijdert de kluis, en Instellingen ▸ Beveiliging ▸ Wis kluis verwijdert meteen elke foto, elk album en elke sleutel van het apparaat.
Waartegen dit niet kan beschermen
De grenzen opsommen is belangrijker dan indruk maken. Versleuteling op je apparaat helpt niet als:
- je apparaat gejailbreakt of op systeemniveau gecompromitteerd is;
- iemand je dwingt het te ontgrendelen;
- je een schermafbeelding maakt, die een gewone foto in je filmrol is;
- iemand over je schouder meekijkt terwijl de kluis open is.
Als dit beleid verandert
Elke wijziging wordt hier geplaatst met een nieuwe datum bovenaan. Als we ooit iets zouden gaan verzamelen – wat een ander product zou zijn, geen update – zouden we dat duidelijk en vooraf zeggen.
Contact
Vragen over dit alles: privacy@brasskey.app.
De app heeft ook een ingebouwd Privacyrapport, onder Instellingen ▸ Privacyrapport, dat dezelfde dingen punt voor punt zegt en de instellingen weergeeft die je werkelijk hebt gekozen.