Nederlands

Privacybeleid van ChaTor (AVG)

Laatst bijgewerkt: 29/07/2026

Dit Privacybeleid beschrijft hoe ChaTor (“de App”) persoonsgegevens verwerkt in overeenstemming met Verordening (EU) 2016/679 (“AVG”). De App is ontwikkeld door ChaTor Team (“wij”).

ChaTor Team verwerkt geen persoonsgegevens van gebruikers als Verwerkingsverantwoordelijke, omdat er geen persoonsgegevens door ons worden verzonden, opgeslagen of toegankelijk gemaakt. Alle gegevens blijven uitsluitend onder controle van de gebruiker op diens eigen apparaat.

Voor vragen of verzoeken met betrekking tot privacy of uw rechten kunt u contact met ons opnemen via: chator.team@gmail.com.

1. Verwerkingsverantwoordelijke

De Verwerkingsverantwoordelijke is:

ChaTor Team – onafhankelijke ontwikkelaars.

Contact: chator.team@gmail.com.

Er is geen aparte juridische vestigingsadres, omdat er geen persoonsgegevens worden verwerkt op servers die door ons worden beheerd.

2. Het principe achter ChaTor

ChaTor is ontworpen om zo min mogelijk te verzamelen. Er is geen centrale server die accounts, berichten of contacten beheert: de app communiceert rechtstreeks van apparaat naar apparaat via het Tor-netwerk, en alle gegevens blijven versleuteld op uw telefoon.

3. Gegevens die wij NIET verzamelen

• Geen registratie: er is geen telefoonnummer, e-mailadres of naam nodig om de app te gebruiken.

• Geen serveraccounts: er is geen centrale gebruikersdatabase die door ons wordt beheerd.

• Geen advertentietracking of analytics: de app integreert geen advertentie-SDK’s, profileringstools of gedragsanalyse.

• Geen toegang tot de inhoud van berichten: berichten zijn end-to-end versleuteld (zie sectie 5) — zelfs wij als ontwikkelaars zouden ze niet kunnen lezen, zelfs als we dat zouden willen.

4. Gegevens opgeslagen op uw apparaat

De volgende informatie bestaat alleen lokaal op uw telefoon, is versleuteld en wordt nooit aan ons doorgegeven:

• Berichten en gesprekken: opgeslagen in een versleutelde database (SQLCipher), waarbij de sleutel wordt beschermd door de hardware van het apparaat (Android Keystore).

• Contacten: de naam die u toekent, het onion-adres en de cryptografische sleutels van het contact — lokaal opgeslagen.

• Cryptografische sleutels: uw digitale identiteit (Ed25519) en sessiesleutels (X25519, Double Ratchet-status) worden op het apparaat gegenereerd en in rust versleuteld voordat ze worden opgeslagen.

Als u de app verwijdert of de gegevens ervan wist, worden deze gegevens permanent verwijderd (behalve back-ups die u zelf op besturingssysteemniveau hebt geconfigureerd).

Waarschuwing over systeemback-ups: als u automatische systeemback-ups inschakelt (Google Backup, iCloud, enz.), kunnen de versleutelde gegevens van de App in de back-up worden opgenomen en dus het apparaat verlaten. ChaTor controleert deze back-ups niet en heeft er geen toegang toe.

5. Hoe de communicatie werkt

• Elk apparaat stelt een eigen onion-adres (Tor-netwerk) beschikbaar en communiceert rechtstreeks met het andere apparaat, zonder via een door ons beheerde tussenserver te gaan.

• Elk bericht wordt end-to-end versleuteld voordat het het apparaat verlaat (Olm/Double Ratchet-protocol) en digitaal ondertekend (Ed25519) om de authenticiteit te garanderen.

• Transparantie over het Tor-netwerk: zoals bij elk gebruik van Tor kan de ingangsknoop van het netwerk het IP-adres van uw apparaat waarnemen (maar niet de eindbestemming of de inhoud); volgende knopen routeren het verkeer zonder de herkomst of de inhoud te kennen. Dit is de werking van het Tor-netwerk zelf, geen gegevensverzameling door ons.

6. Rechtsgrondslag voor de verwerking (Art. 6 AVG)

Aangezien er geen persoonsgegevens door ChaTor Team worden verzonden of toegankelijk gemaakt, vindt er geen verwerking van persoonsgegevens door ons plaats.

De lokale verwerking van gegevens op uw apparaat gebeurt onder uw controle en is noodzakelijk voor:

• Art. 6 lid 1 onder b – Overeenkomst: het leveren van de berichten dienst.

• Art. 6 lid 1 onder f – Gerechtvaardigd belang: het waarborgen van veiligheid, versleuteling en de juiste werking van de App.

Wij gebruiken de gegevens niet voor marketing, profilering of reclame.

7. Door de App gevraagde machtigingen

• Internet: noodzakelijk om verbinding te maken met het Tor-netwerk.

• Voorgronddienst (foreground service): noodzakelijk om de Tor-verbinding actief te houden op de achtergrond. Deze dienst toont een permanente systeemmelding (vereist door Android) die aangeeft dat de Tor-verbinding actief is.

• Meldingen: noodzakelijk om u te informeren over nieuwe berichten. De meldingen zijn geconfigureerd in “secret”/privémode: ze tonen noch de inhoud van het bericht, noch de naam van de afzender op het vergrendelscherm of in de meldingsbalk (alleen een generieke melding van een nieuw bericht).

• Biometrie / schermvergrendeling: noodzakelijk om de toegang tot de App te beschermen.

Wij vragen geen toegang tot de contactenlijst, camera, microfoon of locatie, behalve voor specifieke functies die u zelf activeert.

8. Delen van gegevens met derden

Wij delen, verkopen of dragen geen persoonsgegevens over aan derden. De App integreert geen advertentie-, tracking- of analytics-SDK’s.

9. Internationale doorgifte

ChaTor geeft geen persoonsgegevens door buiten uw apparaat. Wij sturen geen gegevens naar EU- of niet-EU-landen.

10. Bewaartermijn

Alle gegevens worden uitsluitend op uw apparaat bewaard en blijven daar zolang u ze wilt behouden.

U kunt verwijderen:

• afzonderlijke berichten

• volledige gesprekken

• contacten

• alle gegevens door de App te verwijderen

Wij bewaren geen kopieën van uw gegevens.

11. Beveiliging

ChaTor implementeert geavanceerde beveiligingsmaatregelen:

• versleutelde database (SQLCipher, AES-256)

• sleutels beschermd door Android Keystore

• geen export van sleutels in leesbare vorm

• blokkering van schermafbeeldingen en schermopnames

• verificatie van de identiteit van contacten via een “veiligheidsnummer”

Geen enkel systeem is volledig veilig: de bescherming hangt ook af van uw apparaat en uw gewoonten.

12. Uw rechten (Art. 15–22 AVG)

U heeft het recht om:

• toegang te krijgen tot uw gegevens

• uw gegevens te rectificeren

• uw gegevens te wissen

• de verwerking te beperken

• bezwaar te maken tegen de verwerking

• gegevensoverdraagbaarheid te verkrijgen

Aangezien alle gegevens op uw apparaat staan, kunt u deze rechten rechtstreeks uitoefenen door:

• berichten of contacten te verwijderen

• de App te verwijderen

U heeft tevens het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming in uw land van verblijf.

Voor hulp kunt u contact met ons opnemen via chator.team@gmail.com.

13. Minderjarigen

De App is niet bestemd voor personen jonger dan 14 jaar. Wij verzamelen niet bewust gegevens van minderjarigen.

14. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid periodiek bijwerken. Wijzigingen worden gepubliceerd met een nieuwe “laatst bijgewerkt”-datum in de App (Instellingen / Privacy) en/of op de officiële website. Door de App na de bijwerkingsdatum te blijven gebruiken, accepteert u de nieuwe versie.

15. Contact

Voor vragen of verzoeken met betrekking tot de AVG kunt u contact met ons opnemen via:

ChaTor Team

E-mail: chator.team@gmail.com