Wat we versleutelen
- je antwoorden en reflecties bij de weken, maanden en seizoenen;
- je ochtend- en avondnotities;
- je jaarintentie en het overzicht van een afgerond jaar;
- wat je typt bij een testvraag, als je meedoet aan een test;
- berichten die je ons via het contactformulier stuurt.
Hoe het werkt
Zie het als een kluis. Voordat je tekst wordt opgeslagen, gaat hij op slot. Wat in onze database en in de back-ups daarvan staat, is daardoor een reeks onleesbare tekens. De sleutel van die kluis bewaren we apart, niet in de database.
Open je de app, dan wordt je tekst weer leesbaar gemaakt om hem aan jou te tonen, op welk apparaat je ook inlogt. Iedere tekst hoort daarbij vast bij jou en bij de vraag waarop je antwoordde: hij kan niet per ongeluk bij iemand anders of bij een andere vraag terechtkomen.
We gebruiken AES-256, een gangbare en beproefde vorm van versleuteling. De verbinding tussen jouw apparaat en de app is altijd versleuteld, en we raden je aan om in te loggen met tweestapsverificatie.
Wie kan erbij?
Jij. Beheerders zien je antwoorden, reflecties en notities nergens: er is in de beheeromgeving bewust geen scherm dat ze toont. We gebruiken ze ook niet om te bepalen welke onderdelen we je aanraden, en niet voor advertenties of profilering.
Contactberichten zijn een uitzondering met een reden: die lezen we wel, alleen om je te kunnen antwoorden.
Eerlijk over wat dit niet is
Dit is geen zogeheten end-to-end-versleuteling. Onze server maakt je tekst leesbaar om hem aan jou te laten zien, en heeft daar de sleutel voor nodig. We kiezen hier bewust voor: bij end-to-end-versleuteling ben je alles kwijt als je je eigen code vergeet, en daar kunnen wij je dan niet mee helpen. Je jaar is daar te waardevol voor.
Wat we je wel beloven: we kijken nooit in je antwoorden, en zo weinig mogelijk mensen hebben toegang tot de systemen waarop de app draait.
Wat niet versleuteld is, en waarom
Sommige gegevens slaan we niet versleuteld op, omdat de app ze nodig heeft om te werken. Denk aan je e-mailadres om in te loggen, je taal en tijdzone, welke onderdelen je hebt afgerond, je keuzes bij voorkeuren en check-ins (alleen keuzes uit vaste lijsten, nooit eigen tekst) en je meldingsinstellingen. Ook die zijn afgeschermd. Beheerders zien alleen wat nodig is om je toegang te regelen: je naam, je e-mailadres, je rol en toegang, wanneer je voor het laatst inlogde of de app gebruikte, en welke mijlpalen je bereikte. Je antwoorden, voorkeuren, check-ins en meldingsinstellingen zien ze niet. Doe je mee aan een test, dan ziet het testteam wel welke onderdelen je opende; dat staat in de privacyverklaring. Wat je zelf schrijft, staat altijd versleuteld.
Wat je zelf kunt doen
- Kies een eigen wachtwoord dat je nergens anders gebruikt, en bewaar je authenticator-app goed.
- Maak je een back-up via Account, dan is dat bestand bewust niet versleuteld, zodat je het altijd kunt openen. Bewaar het op een plek die alleen jij gebruikt.
- Log uit op een apparaat dat je met anderen deelt.
Vragen of een zorg?
Lees ook de privacyverklaring. Denk je dat er iets niet klopt met de beveiliging, mail dan naar info@meaningfulseason.nl.
