Privacybeleid

Tóvox wordt geëxploiteerd door NUBLK LLC, een vennootschap met beperkte aansprakelijkheid (limited liability company) naar het recht van Wyoming (“wij”, “ons”). NUBLK LLC geeft ook de Tóvox-app voor iPhone uit, en zal de Android-app uitgeven. Tóvox is ontworpen door Claymore & Colt Agency.

Dit beleid geldt voor de Tóvox-website (tovox.io), de Tóvox-webapp (chat.tovox.io), Tóvox Mail en de Tóvox-apps. Het legt uit wat we verzamelen, wat we wel en niet kunnen lezen, wie er nog meer bij betrokken is en wat je ons kunt vragen te doen.

Vragen en verzoeken: [email protected]. Per post: NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801.

• Berichten in je chats met mensen, inclusief foto’s, bestanden en spraakberichten, zijn end-to-end versleuteld. We slaan ze alleen op in een vorm die we niet kunnen lezen.
• Sommige dingen zijn niet end-to-end versleuteld: zakelijke chats met het personeel van een organisatie, vergaderingen, Tóvox Mail, chats met Skye en andere bots, en alles wat je naar onze servers stuurt om te laten vertalen of om te laten zetten in tekst. Artikel 4 noemt ze allemaal.
• Vertaling, spraak-naar-tekst, samenvattingen van vergaderingen en Skye draaien op je apparaat of op servers die we zelf beheren, die je audio niet opslaan. De enige uitzondering, een externe spraakdienst die Translate (Vertalen) alleen mag gebruiken als je akkoord gaat, wordt uitgelegd in artikel 4.
• We slaan je gegevens op onze eigen hardware in de Verenigde Staten op. Sommige externe diensten bewaren eigen kopieën van wat ze verwerken; Resend bewaart bijvoorbeeld van elke e-mail 30 dagen een kopie (sectie 9).
• We verkopen je gegevens niet, we tonen geen advertenties en we gebruiken geen advertentie- of analysecookies.

End-to-end versleuteld betekent dat een bericht op je apparaat op slot gaat voordat het wordt verstuurd, en dat alleen de apparaten van de mensen in de chat de sleutels hebben om het te openen. Onze servers vervoeren en bewaren het, maar kunnen het niet lezen.

• Een-op-eenchats en gedeelde chats: de tekst van elk bericht, foto’s, bestanden, spraakberichten, locaties die je deelt en reacties. Elk apparaat waarop je inlogt, heeft eigen sleutels, en elk bericht heeft een eigen sleutel. Berichten die sinds 21 oktober 2026 zijn verstuurd, zijn ook ondertekend door het verzendende apparaat, zodat er op onze servers geen bericht uit jouw naam kan worden verzonnen; oudere, niet-ondertekende berichten zijn gemarkeerd als niet geverifieerd.
• Chat, bestanden, ondertitels en samenvattingen van vergaderingen: de woorden en bestanden worden op slot opgeslagen met een sleutel voor die vergadering, die alleen de apparaten van de leden van de vergadering hebben. Wie er sprak of schreef, diens naam en wanneer, blijven leesbaar voor onze servers. Eén uitzondering: een samenvatting die de vergaderassistent voor ons eigen team schrijft, wordt in leesbare vorm opgeslagen (artikel 4). Artikel 4 legt ook uit wat er gebeurt als er ondertitels of een samenvatting worden gemaakt.

Een paar dingen rond je berichten blijven leesbaar voor onze servers, zodat de dienst kan werken: wie in welke chat zit, wie een bericht stuurde en wanneer, welke van je namen je gebruikte, de grootte van bestanden, de namen van gedeelde chats, en de meldingen “gemiste oproep” en de gespreksduur die na een gesprek in een chat verschijnen. Je naam, @handle en profielfoto zijn zichtbaar voor mensen die Tóvox gebruiken.

Je persoonlijke link (chat.tovox.io/u/jouw-handle) toont alleen je @handle, tenzij je Public profile (openbaar profiel) aanzet in Settings (Instellingen): dan zien iedereen die je link opent, en linkvoorbeelden in andere apps, ook je naam en profielfoto. Het staat uit tenzij je het aanzet, en je kunt het op elk moment weer uitzetten; apps die je link al hebben getoond, kunnen het oude voorbeeld nog een tijdje houden.

• Spraak- en videogesprekken: een-op-eengesprekken zijn versleuteld tussen de twee apparaten, en het opzetten van het gesprek wordt door beide ondertekend. Als een directe verbinding niet mogelijk is, loopt het gesprek via onze eigen relayserver, die we draaien op een server die we huren van Vultr in de Verenigde Staten. De relay geeft het versleutelde gesprek door zonder het te kunnen afluisteren of zien, dus wij en Vultr kunnen dat ook niet; de relay ziet wel de IP-adressen van beide apparaten, wanneer het gesprek plaatsvindt en hoeveel gegevens het bevat. Om een route te vinden, vraagt je apparaat diezelfde relayserver naar je netwerkadres; er wordt geen externe verbindingscontrole- of relaydienst gebruikt. We nemen geen gesprekken op. We bewaren een registratie van elk gesprek (wie wie belde, spraak of video, wanneer, hoe lang, of de verbinding direct was of via de relay liep, en hoe het eindigde).
• Vergaderingen: vergaderingen lopen op onze eigen vergaderserver, die we draaien met de vergadersoftware LiveKit op dezelfde server die we huren van Vultr in de Verenigde Staten (er is geen externe videodienst bij betrokken). Geluid en beeld zijn versleuteld op weg ernaartoe en terug, maar niet end-to-end: onze vergaderserver verwerkt ze in leesbare vorm om ze door te sturen naar de andere mensen in de vergadering, dus ze zijn leesbaar op die server zolang de vergadering loopt. Hij ziet ook de IP-adressen van de mensen in de vergadering. We nemen geen vergaderingen op. We bewaren de naam van de vergadering, de host, de leden, de tijden en de instellingen.
• Ondertitels bij vergaderingen: als ondertitels aanstaan, wordt het geluid van je microfoon naar onze eigen spraakserver gestuurd, omgezet in tekst en teruggestuurd. De audio wordt niet opgeslagen. De tekstregels worden daarna op slot opgeslagen met de vergadersleutel (artikel 3). In Engelstalige vergaderingen kan onze spraakserver ook herkennen wie er spreekt: als iemand zich voorstelt (bijvoorbeeld “Hi, I’m Ana”), slaat hij een stemprofiel op voor die naam, gekoppeld aan het account van de persoon voor wie hij de ondertitels maakte, om latere regels te labelen. Je kunt ons vragen stemprofielen te verwijderen.
• Samenvattingen van vergaderingen: als een host een vergadering met ondertitels beëindigt, of een lid om een samenvatting vraagt, wordt de ondertiteltekst naar een taalmodel op onze eigen servers gestuurd, dat de samenvatting schrijft. De ondertiteltekst wordt daar niet bewaard of gelogd, en wordt nooit naar een extern bedrijf gestuurd. De afgeronde samenvatting wordt op slot opgeslagen met de vergadersleutel. De assistent van de host kan de notities daarna naar iedereen sturen die meedeed, in een chat met die assistent, die niet end-to-end versleuteld is. Een lid kan ook een e-mail met een link naar de notities vragen: de e-mail bevat geen notities, en voor de link moet je inloggen.
• Vergaderassistent voor ons eigen team: als een lid van ons eigen team bij wie deze aanstaat deelneemt aan een vergadering, neemt er ook een notulerende assistent deel. Die luistert naar de vergadering en schrijft een samenvatting, die in leesbare vorm bij de vergadering wordt opgeslagen (niet op slot met de vergadersleutel) en wordt gestuurd naar de mensen in de vergadering die een eigen Tóvox-assistent hebben.
• Zakelijke chats (nog niet voor iedereen open): een chat met een organisatie op Tóvox, of met een van haar afdelingen, is niet end-to-end versleuteld: het personeel van de organisatie kan hem lezen, en de chat meldt dat voordat je iets verstuurt. De berichten worden op onze servers opgeslagen in een vorm die zij kunnen lezen. Voorlopig zijn ze alleen tekst, en een woord- en linkfilter kan een bericht tegenhouden voor controle door ons team. Elk antwoord van het personeel toont de weergavenaam van de medewerker die het schreef; de eigenaren en beheerders van de organisatie kunnen zien welke medewerker wat deed. Oudere chats met een bedrijfsnaam die inmiddels naar een organisatie is overgegaan, blijven end-to-end versleuteld.
• Skye en andere bots: chats met Skye, onze assistent, en met elke andere bot worden in leesbare vorm opgeslagen, omdat de bot ze moet lezen. Skye antwoordt met een taalmodel op onze eigen servers. Een bot die iemand anders heeft gemaakt, wordt door die persoon beheerd, en die kan lezen wat je de bot stuurt.
• Tóvox Mail: mail wordt opgeslagen op onze eigen mailserver, die de mail kan lezen. E-mail die je naar andere e-maildiensten stuurt of van ze ontvangt, wordt verzonden en opgeslagen zoals e-mail normaal gesproken gaat, en is niet end-to-end versleuteld.
• Vertaling: vertaling gebeurt op je apparaat als het kan (de ingebouwde vertaler van Chrome in de webapp, de vertaling op het apparaat van Apple in de iPhone-app), en de tekst verlaat je apparaat dan nooit. Anders wordt de tekst naar onze eigen vertaalserver gestuurd, die hem leest om hem te vertalen. Hij wordt daar niet opgeslagen of gelogd, en wordt nooit naar een extern bedrijf gestuurd. Vertalingen worden alleen in het geopende browsertabblad bewaard. In chats staat Auto-translate (automatisch vertalen) aan, tenzij je het uitzet in Settings (Instellingen). Voordat de tekst van een end-to-end versleuteld bericht voor het eerst naar onze server wordt gestuurd om vertaald te worden, vraagt Tóvox het je één keer; totdat je akkoord gaat, werkt alleen vertaling op je apparaat. Bij een vertaald bericht staat of het op je apparaat of op onze server is vertaald.
• Spraak-naar-tekst: in de webapp sturen de microfoon in de chat, in Translate en bij ondertitels van vergaderingen je stem naar onze eigen spraakserver, die er tekst van maakt en de tekst terugstuurt. Daar wordt niets opgeslagen: geen audio en geen tekst. Eén uitzondering: als onze spraakserver niet beschikbaar is, kan Translate (voorlopig alleen open voor testers) je stem in plaats daarvan naar Deepgram sturen, een extern bedrijf voor spraak-naar-tekst. Het vraagt dat eerst (één keer op elk apparaat), gaat alleen verder als je akkoord gaat, en toont een melding onder de microfoon zolang je stem naar Deepgram gaat. In de iPhone-app wordt spraak op de telefoon zelf omgezet in tekst, met de spraakherkenning op het apparaat van Apple. Alleen zolang een taal nog niet klaar is op de telefoon, of het klaarmaken ervan mislukt is, kan de iPhone-app je stem in plaats daarvan naar onze eigen spraakserver sturen, en alleen nadat je akkoord bent gegaan (één keer per account gevraagd). Je stem wordt nooit naar een extern bedrijf gestuurd, er wordt daar niets opgeslagen, en zonder verbinding wordt er niets verstuurd.
• Meldingen: een melding toont alleen “Tóvox” en een paar eenvoudige woorden: “New message” (nieuw bericht), “Incoming call” (inkomend gesprek), “Missed call” (gemist gesprek) of een korte melding over een gepland gesprek. Meldingen over veiligheid en je account (zoals Vigía, kampmeldingen, een nieuw apparaat op je account of een verzoek om je apparaten te verwijderen) zeggen alleen “Open Tóvox for details” (open Tóvox voor details). Een melding toont nooit wie een bericht stuurde of belt, de naam van een chat of bedrijf, de woorden van een kampmelding of de woorden van een bericht, en bevat geen kenmerk van een chat of persoon dat een pushdienst kan lezen (in een browser delen meldingen uit dezelfde chat één code binnen de versleutelde melding, zodat de browser ze bij elkaar kan tonen): als je erop tikt, zoekt Tóvox pas nadat je bent ingelogd uit waar de melding over ging, en opent de chat van een bericht- of oproepmelding of, in de webapp, de Vigía-tocht van een Vigía-melding; andere veiligheids- en accountmeldingen openen Tóvox, waar de details staan (de iPhone-app heeft nog geen Vigía, dus daar opent een Vigía-melding alleen Tóvox). Meldingen bereiken je apparaat via de pushdienst van je browser of telefoon (artikel 9). De link in een melding bevat een code die alleen voor die ene melding is gemaakt.
• E-mail van Tóvox: uitnodigingen voor vergaderingen, een link naar notities van een vergadering als je erom vraagt, inlogcodes om een e-mailadres te controleren en Vigía-veiligheidsmeldingen worden als gewone e-mail verstuurd. Vigía-mails en mails over vergadernotities bevatten geen naam, geen plaats en geen notities: ze zeggen alleen dat een contact je heeft gevraagd over hem of haar te waken of je nodig heeft, of dat notities klaarstaan, met een link waarvoor je moet inloggen. De link in een Vigía-e-mail bevat een code die geen tocht, plaats of naam laat zien. Elke e-mail aan hetzelfde contact over dezelfde tocht bevat dezelfde code. Als je mensen per e-mail uitnodigt voor een geplande vergadering, bevat elke uitnodiging een agenda-item met de e-mailadressen van alle genodigden. We bewaren de namen van de genodigden bij de vergadering, niet hun e-mailadressen.
• Meldingen over schermafbeeldingen: in chats waarin meldingen over schermafbeeldingen aanstaan, registreert de webapp wanneer hij een toets voor schermafbeeldingen ziet (zoals Print Screen) of wanneer je wegschakelt van het tabblad of venster van de chat (wat een schermafbeelding kan betekenen), en laat het de andere mensen in de chat weten.
• Vigía en festivalkampen (nog niet voor iedereen open): een Vigía-tocht deelt je live locatie, route, check-ins en eventuele clips die je opneemt met de contacten die je kiest, en die worden op onze servers opgeslagen zodat zij ze kunnen zien. Kampmeldingen in de festivalmodus gaan naar het hele kamp en zijn niet end-to-end versleuteld.

Je kunt de berichten van een chat laten verdwijnen na 5 minuten, 1 uur, 1 dag of 1 week. Als de timer afloopt, wordt het bericht meteen verborgen en daarna met de bestanden ervan van onze servers verwijderd, normaal gesproken binnen enkele minuten. Iedereen in de chat kan een bericht nog steeds kopiëren, doorsturen of fotograferen voordat het verdwijnt.

Als je een bericht voor iedereen verwijdert, worden de inhoud en bestanden ervan van onze servers verwijderd en blijft er alleen een melding over dat er een bericht is verwijderd.

• Je versleutelingssleutels worden op je apparaat gemaakt en blijven daar, afgezien van de afgesloten back-up die hieronder wordt beschreven. Elke telefoon of browser is een apart apparaat met eigen sleutels.
• Als je op een nieuw apparaat inlogt, krijgen je andere apparaten waarop meldingen aanstaan een melding, en Devices & Sessions (Apparaten en sessies) toont elk apparaat op je account, zodat je er een kunt verwijderen dat je niet herkent. Waar apparaatgoedkeuring voor je account aanstaat, moet een nieuw apparaat ook worden goedgekeurd vanaf een van je bestaande apparaten, of met je herstelzin, voordat het je berichten kan lezen.
• Sleutelback-up: als je een back-up instelt, worden je sleutels (en de sleutels van berichten die je al hebt geopend, zodat je geschiedenis op een nieuw apparaat kan worden gelezen) op je apparaat met je herstelzin op slot gezet voordat ze worden geüpload. We bewaren alleen de afgesloten kopie en kunnen die niet openen. Tóvox kan 12 willekeurige woorden voorstellen als je herstelzin. Als je je herstelzin en al je apparaten kwijtraakt, kunnen we je berichten niet herstellen.
• Om chats snel te openen, bewaart de app kopieën op je apparaat: bestanden die je hebt geopend, blijven daar nog steeds versleuteld, en de iPhone-app bewaart je chats op de telefoon, op slot met een sleutel die alleen in de sleutelhanger van de telefoon staat, die niet wordt meegenomen in telefoonback-ups en wordt gewist als je uitlogt.

• Inloggen: je logt in met Google, Microsoft of Apple. We krijgen van hen je naam, je e-mailadres en, als die er is, je profielfoto. We krijgen of bewaren nooit een wachtwoord van je.
• Profiel: je weergavenaam, @handle, foto, taal, eventuele bedrijfsnamen die je toevoegt (met hun foto’s, en het e-mailadres of webdomein dat je voor ze verifieert), en wanneer je voor het laatst online was (jij kiest of anderen dat kunnen zien).
• Aanmelden: als je je aanmeldt, registreren we het land van waaruit je je aanmeldde (een landcode van twee letters die Cloudflare bepaalt, niet je IP-adres) en hoe je erbij kwam (open aanmelding, of de beheerder die je uitnodigde). We sturen je één welkomstmail, en onze beheerders krijgen een melding dat iemand erbij is gekomen, met de tijd en de manier (open aanmelding of via een uitnodiging), maar zonder je naam, @handle of land, die ze op de beheerpagina zien.
• Je contacten en instellingen: de mensen die je als contact opslaat of vertrouwt, mensen die je blokkeert, je verzendlijsten, chats die je vastzet of dempt, en je andere instellingen.
• Apparaten: voor elk apparaat: de openbare sleutels, een label zoals “Chrome op macOS”, het webadres waarop het is ingesteld, wanneer het is toegevoegd, voor het laatst gebruikt, goedgekeurd (waar apparaatgoedkeuring aanstaat) of verwijderd, en het meldingsadres als je meldingen aanzet.
• Berichten en gesprekken: de versleutelde berichten en bestanden die in artikel 3 worden beschreven, en de registraties van gesprekken en vergaderingen die in artikel 4 worden beschreven.
• Locatie: alleen als je een locatie deelt in een chat (binnen het versleutelde bericht) of een Vigía-tocht start. We volgen je locatie niet op de achtergrond.
• Technisch: je IP-adres, dat onze servers en Cloudflare (artikel 9) bij elk bezoek zien. We gebruiken het om misbruik te beperken; de tellers die we voor die grenzen bijhouden, staan in het geheugen en worden gewist als onze servers opnieuw opstarten. Onze servers houden ook gewone technische logs bij, zoals fouten, om problemen te vinden en op te lossen. De website gebruikt ook het land dat Cloudflare uit je IP-adres afleidt om te kiezen in welke taal de pagina’s worden getoond; dat land wordt hiervoor niet opgeslagen.
• Als je ons schrijft: wat je stuurt en ons antwoord.

• Om Tóvox te laten werken: berichten, gesprekken, vergaderingen, mail, meldingen en vertalingen afleveren.
• Om het veilig te houden: apparaten controleren, misbruik stoppen, onze Voorwaarden handhaven en mensen beschermen.
• Om je te antwoorden als je contact met ons opneemt.
• Om aan onze wettelijke plichten te voldoen.

We verkopen je gegevens niet, gebruiken ze niet voor advertenties en maken geen profielen van je om je dingen te verkopen.

We draaien Tóvox op onze eigen servers, en onze gespreksrelay en vergaderserver op een server die we huren. Deze externe diensten zijn erbij betrokken, elk alleen voor de genoemde taak:

• Cloudflare: onze netwerkleverancier. Bezoeken aan Tóvox lopen via Cloudflare op weg naar onze servers. Versleutelde berichten blijven versleuteld.
• Google, Microsoft en Apple: inloggen, als je voor hen kiest.
• Vultr: verhuurt ons de server in de Verenigde Staten waarop we onze gespreksrelay en vergaderserver draaien (artikel 4). Een-op-eengesprekken die erlangs gaan, blijven end-to-end versleuteld; het geluid en beeld van vergaderingen worden daar in leesbare vorm verwerkt zolang een vergadering loopt. Er worden geen berichten en geen opnames opgeslagen.
• Pushdiensten: meldingen gaan via de pushdienst van je browser (bijvoorbeeld die van Google in Chrome, die van Apple in Safari of die van Mozilla in Firefox) of via de pushdienst van Apple voor de iPhone-app. Onze Android-app gaat, zodra die verschijnt, Firebase Cloud Messaging van Google gebruiken. Browsermeldingen zijn versleuteld, zodat de pushdienst van de browser ze niet kan lezen. De meldingen van de iPhone-app zijn dat niet, dus Apple kan zien: de tekst van de melding, die alleen de algemene tekst hierboven is (en dus laat zien of het een bericht, een gesprek, een gepland gesprek of “Open Tóvox for details” is), hoe dringend de melding is en hoe lang die mag wachten om te worden bezorgd, een code die alleen voor die ene melding is gemaakt en zonder inloggen bij Tóvox niets betekent, en dat er een melding naar je telefoon ging en wanneer.
• Resend: verstuurt de e-mail van Tóvox: uitnodigingen voor vergaderingen, links naar vergadernotities, controlecodes voor e-mail, Vigía-meldingen, welkomstmails en aanmeldmeldingen voor beheerders. Resend bewaart van elke e-mail een kopie, inclusief de tekst, 30 dagen en verwijdert die daarna, behalve de eigen back-ups, die nog 7 dagen blijven bestaan. Vigía-meldingen, e-mails met vergadernotities en aanmeldmails voor beheerders bevatten geen namen, plaatsen of notities; vergaderuitnodigingen en welkomstmails noemen de betrokken personen nog wel bij naam.
• Deepgram: spraak-naar-tekst voor Translate, alleen zolang onze eigen spraakserver niet beschikbaar is en alleen nadat je akkoord bent gegaan (artikel 4).
• OpenStreetMap: toont de kaart als er in een chat een locatie wordt gedeeld, en ontvangt dus het gebied dat wordt getoond. Als je op de kaart tikt, opent die in Apple Maps, dat dan die locatie ontvangt. Vigía gebruikt ook kaart-, adres-, route- en omgevingsdiensten van OpenStreetMap, CARTO, het OSRM-project en de Overpass-dienst.

We delen ook gegevens als de wet dat vereist (bijvoorbeeld een geldig gerechtelijk bevel), om iemands veiligheid te beschermen, of om materiaal van seksueel misbruik van kinderen te melden bij het National Center for Missing & Exploited Children (NCMEC, Amerikaans centrum voor vermiste en uitgebuite kinderen). We kunnen de inhoud van end-to-end versleutelde berichten niet overhandigen, omdat we die niet kunnen lezen. Als het bedrijf van NUBLK LLC wordt verkocht of gereorganiseerd, gaan je gegevens onder dit beleid over naar de nieuwe eigenaar.

Je gegevens worden opgeslagen op servers die we in de Verenigde Staten bezitten en beheren. Sommige externe diensten bewaren eigen kopieën van wat ze verwerken; Resend bewaart bijvoorbeeld van elke e-mail 30 dagen een kopie (sectie 9). Onze gespreksrelay en vergaderserver draaien op een server die we huren van Vultr, ook in de Verenigde Staten; daarop worden geen berichten en geen opnames opgeslagen. De externe diensten in artikel 9 kunnen gegevens in andere landen verwerken. Als je Tóvox van buiten de Verenigde Staten gebruikt, worden je gegevens in de Verenigde Staten verwerkt.

• Berichten en bestanden: totdat jij of de afzender ze verwijdert, een timer voor verdwijnende berichten afloopt, of de chat wordt verwijderd.
• Gespreksregistraties: totdat een van de deelnemers aan het gesprek zijn of haar account verwijdert.
• Registraties, ondertitels en samenvattingen van vergaderingen: bewaard voor de leden van de vergadering. Als je je account verwijdert, wordt je naam eraf gehaald.
• Je account en profiel: totdat je ons vraagt je account te verwijderen.
• Audio voor spraak-naar-tekst, en tekst die wordt gestuurd om te vertalen: helemaal niet bewaard.
• Een registratie van een blokkering of verwijdering en van wat onze beheerders deden, bewaard om de dienst te beschermen.
• Materiaal van seksueel misbruik van kinderen dat we melden: één jaar bewaard, zoals de Amerikaanse wet vereist, en daarna verwijderd.

• Wijzig op elk moment je naam, handle, foto, taal en instellingen in de app.
• Verwijder je berichten voor iedereen, verlaat gedeelde chats, zet verdwijnende berichten aan, en verwijder apparaten die je niet meer gebruikt.
• Zet meldingen uit in Settings (Instellingen) of in je browser of telefoon.
• Vraag ons om een kopie van de accountgegevens die we over je hebben, om ze te corrigeren, of om je account te verwijderen, door te schrijven naar [email protected] vanaf het e-mailadres waarmee je inlogt. Mogelijk moeten we controleren of jij het echt bent. We streven ernaar binnen 30 dagen te antwoorden.

Als je je account verwijdert, worden je profiel, apparaten, sleutels, back-ups, contacten, meldingen, stemprofielen, bots en lidmaatschappen verwijderd, en ook je foto’s en bestanden die niemand anders nog gebruikt. Berichten die je naar anderen hebt gestuurd, blijven in hun chats, nog steeds versleuteld. Je naam wordt verwijderd uit de labels voor spreker en auteur bij ondertitels, chat en notities van vergaderingen, maar een naam die in de tekst van ondertitels, notities of samenvattingen voorkomt, blijft staan. Je inlogregistratie staat bij een inlogdienst die ook andere apps gebruiken die door ons en onze verbonden bedrijven worden beheerd; laat het ons weten als je wilt dat die ook wordt verwijderd.

Afhankelijk van waar je woont, heb je volgens je lokale wetgeving misschien nog meer rechten. Schrijf ons en we helpen je.

Je moet minstens 13 jaar oud zijn om Tóvox te gebruiken. We verzamelen niet bewust gegevens van kinderen jonger dan 13. Als we ontdekken dat een kind jonger dan 13 een account heeft, verwijderen we dat. Als je denkt dat dit is gebeurd, schrijf dan naar [email protected].

We gebruiken geen advertentie- of analysecookies. Tóvox bewaart op je apparaat alleen wat het nodig heeft:

• Vier kleine cookies: je lichte of donkere thema, aan welke kant het telefoonmenu zit, de websitetaal die je in het taalmenu koos, en een notitie dat je de website al eerder hebt bezocht (zodat een Engelse link die je opent niet opnieuw wordt doorgestuurd naar de pagina’s in een andere taal).
• Je inlogsessie, zodat je ingelogd blijft. Tóvox Mail, dat op een eigen server draait, heeft een eigen inlogsessie.
• Je versleutelingssleutels en de versleutelde kopieën die in artikel 6 worden beschreven.
• Kleine voorkeuren, bijvoorbeeld of je akkoord bent gegaan met een melding.

Als je de sitegegevens van je browser wist, word je uitgelogd en worden de sleutels van dit apparaat verwijderd. Zonder sleutelback-up of een ander apparaat kunnen berichten die naar dit apparaat zijn gestuurd dan niet meer worden geopend.

Naast end-to-end versleuteling ondertekenen we berichten en het opzetten van gesprekken, waarschuwen we je bij elk nieuw apparaat op je account, gebruiken we overal versleutelde verbindingen en beperken we wie en wat onze servers kan bereiken. Geen enkel systeem is volmaakt veilig; als je een probleem vindt, lees dan onze beveiligingspagina.

Als we dit beleid wijzigen, passen we de datum bovenaan aan. Over belangrijke wijzigingen informeren we je in de app of per e-mail voordat ze ingaan.

Voor privacyvragen of verzoeken over je gegevens: [email protected], of per post naar NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801.