Zijn mijn gegevens veilig als ik ze upload?

Ja. De bestanden gaan vanaf je telefoon over TLS, en ze worden versleuteld opgeslagen met AES-256. Zelfs iemand op hetzelfde wifi als jij ziet niets anders dan ruis.

Op onze beveiligingspagina schrijven we precies uit welke versleuteling in welke laag geldt, inclusief wat we NIET hebben: de dienst is niet end-to-end versleuteld. Tijdens de minuten dat de verwerking loopt, worden de bestanden geopend, want anders is het niet mogelijk om een datum in een foto terug te schrijven.

Ze gaan bovendien rechtstreeks naar de opslag, nooit via onze website. Het is hetzelfde als wanneer je iets naar iCloud uploadt. Onze webserver zit niet eens in dat verzoek.

Geen mens opent je foto's. Om precies te zijn: er is nergens in de dienst een pagina, een voorbeeldweergave of een beheerdersscherm waarin klantbestanden te zien zijn. Die functie hebben we nooit gebouwd, dus er valt niets te misbruiken.

Waar we eerlijk over moeten zijn: een machine leest de bestanden wel. Dat moet ook. Om een datum in een foto terug te schrijven, moet het programma de foto openen. Wie belooft je bestanden nooit aan te raken en tegelijk belooft je datums te herstellen, zegt iets wat niet klopt. Het verschil is dat dit een programma is dat een paar minuten draait en daarna alles wist.

Verwijderen gebeurt in drie onafhankelijke stappen: de upload verdwijnt zodra het archief klaar is, het archief wordt na 48 uur automatisch verwijderd, en de opslag ruimt ook zelf alles op als laatste vangnet voor het geval onze code ermee ophoudt. Je kunt alles ook meteen zelf verwijderen, wanneer je maar wilt.

We gebruiken je foto's nooit om AI te trainen, en we verkopen of delen ze nooit. Het staat in de voorwaarden en in de privacyverklaring, die juridisch bindend zijn en niet zomaar woorden op een pagina. Wij zijn een Zweeds bedrijf: de dienst wordt vanuit Zweden geleverd en valt onder Zweeds recht. Vind je dat we iets verkeerd doen, dan kun je ons aangeven bij Integritetsskyddsmyndigheten (IMY), de Zweedse toezichthouder voor gegevensbescherming. Welke toezichthouder voor jou geldt als je buiten Zweden woont, is niet iets waar wij hier een standpunt over innemen. Niets hiervan hangt af van ons op ons woord geloven: de versleuteling is te controleren, het verwijderen is op het niveau van de opslag ingesteld in plaats van in onze eigen code, en dat er geen kijkfunctie bestaat is een feit over hoe de dienst gebouwd is en geen belofte over hoe wij ons gedragen.