Privacybeleid

Privacybeleid

Laatst bijgewerkt: 17 augustus 2026

Valto voor Android (“de App”) wordt ontwikkeld en beheerd door Mac Tech Team (“wij”, “ons”, “onze”) en gedistribueerd via Google Play. Dit beleid legt uit wat de App verzamelt, wat de App nooit verzamelt en welke controle u daarover hebt. Het maakt deel uit van onze Gebruiksvoorwaarden.

Kort samengevat

Alles wat u in de kluis plaatst — wachtwoorden, notities, bestanden, foto's, video's, contacten — wordt op uw apparaat versleuteld, met sleutels die worden afgeleid van uw PIN of wachtwoord. Die sleutels verlaten uw apparaat nooit.

Wij kunnen uw kluis niet lezen. Niet omdat wij beloven dat niet te doen, maar omdat wij uw gegevens en de sleutels daartoe nooit in handen hebben. Als u uw PIN of wachtwoord kwijtraakt, evenals elke herstelmethode die u hebt ingesteld, kan niemand uw gegevens herstellen — ook wij niet.

Wat wij wel ontvangen, blijft beperkt tot wat nodig is om uw account en abonnement te laten werken, plus analyse- en advertentiegegevens die u kunt uitschakelen.

Wat uw apparaat nooit verlaat

• Kluisinhoud — versleuteld met AES-256-GCM in een database die met SQLCipher is versleuteld. Als u cloudback-up inschakelt, gaan versleutelde kopieën naar uw eigen Google Drive-account, nooit naar ons.
• Uw PIN en wachtwoord — worden op uw apparaat gebruikt om versleutelingssleutels af te leiden (Argon2id). Worden nooit verzonden.
• Biometrie — vingerafdruk en gezichtsontgrendeling worden volledig door uw besturingssysteem afgehandeld. De App ontvangt uitsluitend een ja/nee-resultaat en ziet nooit uw vingerafdruk- of gezichtsgegevens.
• Foto's van indringerregistratie en ingevoerde PIN-codes — als u deze functie inschakelt, worden beide uitsluitend opgeslagen in de versleutelde database op uw apparaat. E-mails met inbraakwaarschuwingen melden u dat er een mislukte poging is gedaan; ze bevatten nooit de foto.
• Draadloze overdracht — verplaatst gegevens rechtstreeks tussen uw eigen apparaten binnen uw lokale netwerk, niet via internet of onze servers.

Wat wij verzamelen

• Installatie-identificatie — een willekeurige ID die bij de eerste start wordt aangemaakt, zodat abonnementen en herstel werken zonder dat u zich hoeft te registreren. Wordt op onze servers opgeslagen met sessietokens en tijdstempels. Bevat geen kluisinhoud en geen versleutelingssleutels.
• E-mailadres (optioneel) — als u zich aanmeldt met een eenmalige code, een herstel-e-mailadres toevoegt of inbraakwaarschuwingen inschakelt. Wordt uitsluitend gebruikt om die berichten te versturen en kan in de App worden verwijderd.
• Aanmeldidentificaties van Google (optioneel) — de accountidentificatie en het e-mailadres, uitsluitend gebruikt om uw account te koppelen en te herstellen.
• Abonnementsstatus — Google verwerkt de betaling en stuurt ons een aankooptoken, de productidentificatie en de status en vervaldatum van het abonnement. Wij ontvangen nooit uw kaartnummer, bankgegevens of factuuradres.
• IP-adres — zichtbaar voor onze servers bij elk verzoek. Wij gebruiken het om het antwoord te bezorgen, snelheidslimieten toe te passen en misbruik te blokkeren.
• Communicatie met de klantenservice — uw e-mailadres en alles wat u ons schrijft.
• Analyse-, crash- en attributiegegevens — geregeld met een schakelaar in Instellingen; zie hieronder.

Wij verzamelen niet uw precieze locatie, uw browsegeschiedenis of de contactenlijst van uw apparaat. Contacten die u bewust in de kluis importeert, worden op uw apparaat versleuteld en blijven daar.

Toestemmingen

• Camera — foto's maken voor de kluis, QR-codes scannen en optionele indringerregistratie.
• Contacten — uitsluitend wanneer u ervoor kiest contactgegevens te importeren of te exporteren.
• Netwerktoegang — verzoeken voor account, abonnement en (gratis versie) advertenties.

Elke toestemming wordt gevraagd zodra u de functie voor het eerst gebruikt die deze nodig heeft. Als u weigert, blijft de rest van de App gewoon werken.

Analyse, crashrapportage en attributie

De App maakt gebruik van Firebase Analytics, Firebase Crashlytics, Firebase Remote Config en AppsFlyer (installatieattributie).

In de EU, het Verenigd Koninkrijk en de EER staat dit uit totdat u het inschakelt. Het begint uitgeschakeld en de App vraagt u eenmalig, tijdens de eerste configuratie, of u het wilt inschakelen. Er wordt niets verzameld tenzij u ja zegt.

Elders staat het standaard aan en kunt u het op elk moment uitschakelen met één schakelaar in Instellingen. Uitschakelen beëindigt analyse, crashrapportage en attributie onmiddellijk, zonder dat de App opnieuw hoeft te worden gestart.

Wat wordt verzameld, is een vaste reeks gebeurtenissen over app-gebruik (zoals welke schermen en betaalmuurstappen u bereikt), technische apparaatinformatie (model, OS-versie, app-versie) en crashdiagnostiek. Automatische schermregistratie en het verzamelen van advertentie-ID's zijn uitgeschakeld. Nooit inbegrepen: kluisinhoud, PIN-codes, wachtwoorden, versleutelingssleutels, bestandsnamen of zoekopdrachten.

Installatieattributie maakt gebruik van de Install Referrer-service van Google Play.

Advertenties (alleen gratis versie)

De gratis versie toont interstitiële advertenties die door Google AdMob worden geleverd. Premium-abonnees zien geen advertenties en voor hen worden geen advertentieverzoeken gedaan.

Waar de wet dit vereist, waaronder in de EER en het Verenigd Koninkrijk, verschijnt het toestemmingsformulier van Google voordat gepersonaliseerde advertenties worden getoond; als u weigert, zijn advertenties niet-gepersonaliseerd of beperkt. Uw kluisinhoud wordt nooit voor advertenties gebruikt.

Cloudback-up

Optioneel en standaard uitgeschakeld.

Uw kluis wordt op uw apparaat versleuteld en vervolgens geüpload naar uw eigen cloudaccount — een persoonlijke app-gegevensmap in uw Google Drive. Wij beheren geen back-upserver, ontvangen geen kopie en bezitten geen sleutel. Google slaat uitsluitend versleutelde gegevens op die het niet kan lezen. Voor herstel moet u zich opnieuw aanmelden bij hetzelfde Google-account.

U kunt back-ups verwijderen vanuit de App of rechtstreeks in uw cloudaccount. Ontkoppelen beëindigt toekomstige uploads.

Wie nog meer gegevens ontvangt

• Amazon Web Services — host onze backend.
• Kruso — verzendt eenmalige codes, herstelberichten en e-mails met inbraakwaarschuwingen.
• Google — Play Store-betalingen, Google Sign-In, Google Drive, Play Services.
• Firebase — analyse, crashrapporten, configuratie op afstand (met toestemming).
• AppsFlyer — installatieattributie (met toestemming).
• Google AdMob — advertenties in de gratis versie.

Elk van hen ontvangt uitsluitend wat nodig is voor de eigen taak en mag dit voor niets anders gebruiken. Wij verkopen uw persoonsgegevens niet en wij delen nooit kluisinhoud.

Waar een geldig juridisch verzoek ons tot openbaarmaking verplicht, geven wij daaraan gehoor — maar zelfs dan kunnen wij uw ontsleutelde kluisinhoud niet overleggen, omdat wij noch die inhoud, noch de sleutels daartoe bezitten.

Hoe uw gegevens worden beschermd

AES-256-GCM-versleuteling met een unieke initialisatievector per item; Argon2id-sleutelafleiding op basis van uw PIN of wachtwoord; hoofdsleutels in hardwarematig beveiligde opslag (Android Keystore); een versleutelde database (SQLCipher); bestandsnamen vervangen door willekeurige identificaties; veilig overschrijven bij verwijdering; TLS op al het netwerkverkeer; blokkering van schermafbeeldingen; automatische vergrendeling; en waarschuwingen bij rootdetectie.

Geen enkel systeem is volmaakt veilig en wij kunnen absolute veiligheid niet garanderen. Het ontwerp beperkt bewust wat een inbreuk op onze systemen zou kunnen blootleggen — en dat is niet uw kluis.

Hoe lang wij gegevens bewaren

• Gegevens op het apparaat — totdat u ze verwijdert of de App deïnstalleert. Wij bezitten geen kopie.
• Cloudback-ups — totdat u ze uit uw eigen cloudaccount verwijdert.
• Accountgegevens — zolang uw installatie actief is. U kunt ze op elk moment verwijderen via Profiel → Account verwijderen in de App, waarmee uw accountgegevens van onze servers worden verwijderd, met uitzondering van wat wij om juridische, fiscale of fraudepreventieredenen moeten bewaren.
• Abonnementsgegevens — de looptijd van het abonnement plus de periode die vereist is voor boekhouding en geschillenbeslechting.
• Analyse- en crashgegevens — volgens de bewaarinstellingen van Firebase.

Het verwijderen van uw account zegt een lopend abonnement niet op — dat beheert u via Google Play.

Uw rechten

Afhankelijk van waar u woont, hebt u mogelijk het recht om de persoonsgegevens die wij over u bewaren in te zien, te corrigeren, te exporteren of te verwijderen, om bezwaar te maken tegen bepaalde verwerking of deze te beperken, en om uw toestemming op elk moment in te trekken. Toestemming trekt u in met de schakelaar in Instellingen en uw account verwijdert u in de App. Voor al het overige kunt u ons een e-mail sturen.

Omdat accounts pseudoniem zijn, kunnen wij u vragen aan te tonen dat u het apparaataccount of het herstel-e-mailadres beheert voordat wij op een verzoek ingaan. Voor kluisinhoud valt er voor ons niets te doen — u hebt al de enige kopie en de enige sleutels, op uw apparaat.

Kinderen

Valto is niet gericht op kinderen jonger dan 13 jaar en wij verzamelen niet bewust persoonsgegevens van hen. Waar de lokale wetgeving een hogere minimumleeftijd stelt voor toestemming voor gegevensverwerking, geldt die leeftijd. Als u vermoedt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en wij zullen deze verwijderen.

Wijzigingen in dit beleid

Wij kunnen dit beleid van tijd tot tijd bijwerken. De versie die op deze pagina is gepubliceerd, is altijd de actuele versie en wijzigingen worden van kracht zodra ze zijn geplaatst.

Contact

Vragen of verzoeken: info@kruso.me