Privacy: wat onze servers bewaren
Termijnen gelden na de laatste gebeurtenis. Niets op deze pagina is een belofte die we niet kunnen waarmaken: bestanden, berichten, kaarten, spraakberichten, gesprekken, roominhoud, reserveringen en recensies gaan van apparaat naar apparaat en komen nooit op onze servers.
Laatst bijgewerkt 29 oktober 2026
Wat onze servers bewaren
| Wat | Waar | Bewaard | Waarom | Export |
|---|---|---|---|---|
| E-mailadres van het account, inlogactiviteit | Cognito | tot het account is verwijderd | inloggen met een code; uitnodigingen | ja |
| Profiel: naam, afbeelding, woordslug of handle, de identiteitssleutel (ipk) of vk, de ondertekende apparatenlijst (publieke bundels per apparaat, labels, de publieke epoch-sleutel en epoch-wraps per apparaat, alleen versleuteld), generaties van inboxsleutels | Accounts | tot verwijdering of vervanging (een vervangen versie van de apparatenlijst wordt niet bewaard; een vorige inboxgeneratie 24 uur) | de linkpagina; aanbellen en vakken verzegelen voor het apparaat dat aanwezig is | ja |
| Instellingen (beleid): bereikbaarheid, pauze, wat ik accepteer, uren en hun modus, alleen direct, inboxbeleid | Accounts | tot ze worden gewijzigd | de instellingen van de gebruiker afdwingen | ja |
| Apparaten: naam, platform, vorm, publieke sleutels voor ondertekenen en verzegelen, pushabonnement, meldingen en hun soorten, stille uren, dienst, de gezouten hash en de vervaldatum van het apparaattoken | Accounts | tot het apparaat is verwijderd (met zijn token) | registratie, de woordloze push, beschikbaarheid, meedoen als inloggen niet werkt | ja |
| Rooms: de registerrij (soort, eigenaar, betaler, profiel-id's van leden, gemachtigden, toegang, generatie, de gekozen vervaldatum; nooit een naam of inhoud) | Rooms | 30 dagen inactiviteit of de gekozen vervaldatum | leden de room laten vinden en ervoor laten betalen | ja |
| Gesprekken: een lease en doorgegeven minuten/bytes zoals bij elke sessie | Gebruik | zoals de gebruiksrijen | meting bij doorgifte via relay | ja (bij gebruik), nooit media, nooit wie wie belde |
| Abonnement, Stripe-klant- en abonnements-id's, bestedingslimiet, plekken | Accounts, Stripe | tot verwijdering; Stripe bewaart facturen volgens zijn eigen bewaartermijn | facturatie | ja |
| Gebruiksteller per maand en per lease (doorgegeven minuten en bytes, aanbieder, betaler, uitgegeven en gemelde tijd) | Gebruik | periodierijen 13 maanden; leaserijen 48 uur | betalen naar gebruik, de limiet, afstemming | ja |
| Sessiemetadata (link, sjabloon, status, wie accepteerde, wanneer, groottes en soorten zoals de host ze meldt) | Sessies 24 uur; zakelijke audit#-rijen 90 dagen | zoals de sessierijen | de zakelijke inbox en de audit ervan | ja (zakelijke export) |
| Lidmaatschap van een organisatie, rollen, uitnodigingen (hash van het e-mailadres en hash van de code) | Accounts | tot verwijdering; uitnodigingen 7 dagen | het team | ja |
| API-sleutels (naam, scopes, gezouten hash), webhooks (URL, versleuteld geheim), leveringen (status) | Accounts, Webhooks | tot verwijdering; leveringen 14 dagen | de enterprise-API | ja (namen en URL's) |
| Het verzegelde vak (alleen versleutelde tekst) | Vakken | 7 dagen of tot het wordt opgehaald | het ene bericht terwijl de ontvanger weg is | vermeld, niet leesbaar |
| Rijen van live verbindingen (verbindings-id, room, apparaat, gesleutelde IP-hash) | Verbindingen | 2 uur | signalering | nee |
| Tellers voor snelheidslimieten (gesleutelde hashes, geen adres) | RateLimits | het venster, hoogstens 24 uur | limieten tegen misbruik | nee |
| Serverlogs (id's, codes, duur; nooit inhoud, tokens, adressen of namen) | CloudWatch | 14 dagen | bedrijfsvoering | nee |
| Gesprekken, bestanden, spraakberichten, het gebruiksgrootboek, beslissingen over contacten, sleutels | alleen het apparaat | de geschiedenisinstelling van het apparaat | de app | vanaf het apparaat |
Nooit op onze servers, door de opzet zelf: bestanden, berichten, kaarten, spraakberichten, gesprekken, roominhoud, reserveringen, recensies, privésleutels, koppel- of roomgeheimen, de platte tekst van een vak, wie met wie praat in een koppelroom, het adres van een bezoeker (alleen een hash, 2 uur), de inhoud van een push.
De ene uitzondering
Eén verzegelde korte tekst per paar van afzender en ontvanger, tot 280 tekens platte tekst en 2 KiB verzegeld, mag tot 7 dagen wachten op een ontvanger die weg is en wordt na het ophalen verwijderd. De tekst is versleuteld met de sleutel van de ontvanger: onze servers bewaren alleen versleutelde tekst en kunnen hem niet lezen. Al het andere gaat live zolang beide kanten verbonden zijn, of wacht in de eigen uitbox van de afzender.
Jouw keuzes
De accountexport is opgebouwd uit deze tabel: elke rij met “ja” hierboven zit erin. Het verwijderen van het account verwijdert de rijen die “tot het account is verwijderd” worden bewaard. Je inhoud, die alleen op het apparaat staat, exporteer en verwijder je vanaf het apparaat.
Wie verantwoordelijk is
WhispShare wordt beheerd door LED TECHNO FUSION S.R.L., Str. Petre Andrei nr. 4C, parter, Iași, Romania, CUI 40378030, handelsregister J2019000036229. Voor privacyvragen schrijf je naar support@whispshare.com.