Privacyverklaring

1. Contact

Deze privacyverklaring gaat over de app CipherVia. Voor privacyvragen kun je contact opnemen via support@ciphervia.com. Routinevragen beantwoorden we in de regel binnen enkele werkdagen; bij drukte kan dat langer duren. Zie ook de algemene voorwaarden (o.a. introductiecampagne met limiet, daarna prepaid via de stores).

2. Kern: minimale gegevensverwerking

CipherVia is ontworpen voor minimale gegevensverwerking. Je gebruikt de app zonder CipherVia-account. Versleutelen en openen gebeurt lokaal in de app op je toestel. CipherVia bouwt als onderdeel van de app-dienst geen centrale database met je berichtinhoud, contacten of geheime sleutels.

CipherVia is geen messenger, VPN, hostingdienst of sociaal platform. De app verzendt, routeert of bewaart geen berichten namens jou. Je kiest zelf hoe je een codebericht deelt, bijvoorbeeld via een chat-app, e-mail, kopiëren/plakken, print, gewone briefpost of een andere methode. Daardoor verwerken wij als onderdeel van de app-dienst geen centrale berichtinhoud, contactsleutels of communicatiegrafiek.

Derden en gekozen kanalen: deze privacyverklaring gaat over CipherVia. Gebruik je daarna een andere app of dienst — chat, e-mail, het deelmenu, een store, back-up of synchronisatie via je fabrikant — dan gelden voor dat gebruik het privacybeleid en de voorwaarden van die partij, niet van ons. CipherVia is geen partij in jouw relatie met die derden. Versturen verloopt via het deelmenu van je toestel; CipherVia opent geen specifieke chat-app voor jou. Dat is geen partnerschap of goedkeuring door die partij. Zie ook de algemene voorwaarden (art. 2.11) en de FAQ (§11–12).

Geen reclame op je berichtinhoud: als onderdeel van deze app-dienst gebruiken wij je leesbare berichtteksten niet om advertenties te tonen of te personaliseren en bewaren wij die inhoud niet bij CipherVia voor marketing of voor doorverkoop aan reclame- of datahandelaren. Het verdienmodel is betaalde (prepaid) toegang via de App Store en Google Play, zoals beschreven in de algemene voorwaarden (art. 2.4).

De Europese Commissie benadrukt dat sterke encryptie nodig is voor cybersecurity, databescherming en privacy — en burgers helpt zich te beschermen tegen misbruik van digitale systemen. Dat past in het bredere EU-beleid rond veilige digitale communicatie (bron: Europese Commissie, Encryption). Dat is algemene beleidscontext, geen officiële goedkeuring van CipherVia en geen garantie voor elke wet, situatie of gekozen deelmethode.

In de EU lopen tegelijkertijd debatten over encryptie en wettelijke toegang tot gegevens; uitkomsten kunnen per tijd en per land verschillen. Veel regels en voorstellen richten zich op berichtendiensten, platforms of hosting — een andere rol dan CipherVia als lokale app (zie ook de FAQ).

Contacten, sleutels, instellingen en eventuele geschiedenis-metadata horen bij de app op jouw toestel. CipherVia kan die lokale gegevens niet voor je inzien, terughalen of op afstand wissen. Je toestel, je back-ups, synchronisatie via een online account bij je fabrikant en andere apps of diensten die jij gebruikt vallen buiten onze technische controle.

Bij het aanmaken of bijwerken van een contactsleutel kun je per contact een herinneringsperiode kiezen (standaard 30 dagen). Een bereikte herinneringsdatum betekent dat versleutelen en openen in de app geblokkeerd blijft tot je de sleutel opnieuw instelt; CipherVia wist daardoor niet automatisch contact of sleutel. Zie ook de algemene voorwaarden (art. 3.7) en de FAQ.

Introductiecampagne, gebruikslimiet en betaalde toegang

CipherVia kan tijdens een introductiecampagne (doel: ongeveer drie maanden) het gebruik van de app aanbieden binnen functionele grenzen. Dit gratis aanbod is tijdelijk. Verlenging kan in het vervolg mogelijk zijn, maar daar bestaat geen aanspraak op — zo’n beslissing ligt bij ons en moet stroken met de regels van Apple/Google en toepasselijk recht. Het einde van de campagne wordt in de app en/of store-informatie kenbaar gemaakt (1 september 2026).

Na afloop van de introductiecampagne is gebruik van de volledige app-functionaliteit bedoeld als betaald, via prepaid toegang in de App Store en Google Play, tegen het tarief en product zoals daar staat (voorgenomen richting: € 2,99 per 30 dagen prepaid — definitief geldt wat in de store bij aankoop wordt getoond).

Gebruikslimiet tijdens de introductiecampagne: de app kan bijhouden hoe vaak je een bericht succesvol versleutelt of succesvol opent (ontsleutelt). Daarvoor geldt samen maximaal 30 van zulke handelingen tijdens de introductieperiode, tenzij de app of store iets anders vermeldt. Die telling gebeurt uitsluitend lokaal op je toestel. CipherVia bouwt daarvoor geen centrale registratie van jouw berichtinhoud of van deze teller — er wordt niets voor die limiet naar ons toe gestuurd om jou te identificeren of te volgen.

Herinstallatie en wisgedrag: als je de app verwijdert, appgegevens wist of het toestel opnieuw instelt, kan een lokale teller resetten. Dat hoort bij dit ontwerp zonder centrale controle door CipherVia.

3. Welke gegevens kunnen wij wel verwerken?

Supportmail: als je ons mailt, verwerken wij je e-mailadres en de inhoud van je bericht om je vraag te beantwoorden.
Betaling en download: aankoop, betaling, download en herstel van toegang lopen via Apple of Google. Zij verwerken gegevens voor hun winkel en jouw account volgens hun eigen voorwaarden en privacyinformatie.
Websitebezoek: deze website gebruikt geen cookies, geen tracking en geen analytics; we slaan niets op in je browser (geen localStorage of vergelijkbare opslag). Technische toegangsgegevens kunnen door je browser, netwerk of onze hostingpartij (TransIP, Nederland) ontstaan voor beveiliging en werking van de website.
Administratie: voor zover wettelijk nodig kunnen beperkte zakelijke gegevens worden verwerkt voor boekhouding, belasting, klachtenafhandeling of juridische verplichtingen.

4. Wat moet je niet opsturen?

Stuur per e-mail of supportbericht geen codeberichten, geen fragmenten daarvan, geen sleutels en geen andere gevoelige inhoud. Support is bedoeld voor vragen over gebruik, foutmeldingen of instellingen. Als je toch gevoelige inhoud meestuurt, kan die niet inhoudelijk worden behandeld en wordt die waar mogelijk verwijderd, tenzij een wettelijke verplichting of lopend geschil tijdelijk bewaren vereist.

5. Doelen en grondslagen

Wij verwerken gegevens alleen voor zover dat nodig is voor:

het technisch begrenzen van gratis gebruik tijdens een introductiecampagne via een lokale teller in de app op jouw toestel (zie hoger);
het beantwoorden van supportvragen en praktische communicatie met gebruikers;
het afhandelen van klachten, misbruikmeldingen of veiligheidsvragen;
administratie, belasting, boekhouding en wettelijke verplichtingen;
het beveiligen, onderhouden en verbeteren van de website en bedrijfsvoering;
het vaststellen, uitoefenen of onderbouwen van rechten als dat nodig is.

De juridische grondslag kan, afhankelijk van de situatie, uitvoering van een overeenkomst, gerechtvaardigd belang, wettelijke verplichting of toestemming zijn. De grondslag volgt uit het doel van de verwerking zoals hierboven beschreven.

6. Bewaartermijnen

We bewaren gegevens niet langer dan nodig is voor het doel waarvoor ze zijn ontvangen. Routine-supportmail wordt in beginsel verwijderd nadat de vraag is afgehandeld, met een richttermijn van maximaal 90 dagen na de laatste reactie, tenzij langer bewaren nodig is voor een lopend geschil, veiligheidsincident, terugbetalingsvraag, administratie of wettelijke verplichting. Administratieve gegevens worden bewaard zolang de wet dat vereist.

7. Derden

Voor download, aankoop en herstel van toegang gebruik je Apple of Google. Voor deze website (hosting en domein) gebruiken wij TransIP (Nederland). Voor support-e-mail, boekhouding en andere bedrijfsvoering kunnen andere externe dienstverleners worden gebruikt. Zij verwerken gegevens alleen voor hun eigen dienst of in opdracht van ons, afhankelijk van hun rol en voorwaarden. Als later analytics, crash-reporting, formulieren, nieuwsbrieven of externe embeds worden toegevoegd, werken we deze privacyverklaring en de store-informatie eerst bij.

8. Cookies en tracking

De CipherVia-app gebruikt geen cookies. Deze website gebruikt geen cookies, geen trackingcookies, geen analytics en geen opslag in je browser (zoals localStorage). Taalkeuze op de site blijft alleen tijdens je bezoek actief; we onthouden die niet voor een volgend bezoek. Als dat later toch technisch nodig wordt, passen we deze tekst eerst aan.

9. Beveiliging

We nemen passende technische en organisatorische maatregelen die passen bij de aard en omvang van CipherVia. De app is ingericht op lokale verwerking, minimale gegevensverwerking en duidelijke grenzen. Geen enkele maatregel kan absolute veiligheid garanderen; ook je toestel, besturingssysteem, gekozen deelmethode, back-ups en accounts blijven belangrijk.

10. Je rechten

Voor persoonsgegevens die wij daadwerkelijk verwerken, kun je binnen de grenzen van de wet vragen om inzage, correctie, verwijdering, beperking, bezwaar of overdracht. Gaat je verzoek over gegevens die alleen lokaal in de app op jouw toestel staan, dan kunnen wij die niet voor je inzien, exporteren of wissen. Je kunt die gegevens zelf in de app of via je toestelinstellingen beheren.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of de toezichthouder in je eigen EU-land. Neem bij voorkeur eerst contact met ons op via support@ciphervia.com, zodat we je vraag kunnen bekijken. Verwerkingsverantwoordelijke: Timmermans.

11. Minderjarigen

CipherVia is niet specifiek gericht op kinderen. Minderjarigen mogen de app alleen gebruiken voor zover dat volgens toepasselijk recht en de regels van Apple/Google is toegestaan en, waar nodig, met toestemming of begeleiding van een ouder of wettelijk vertegenwoordiger.

12. Wijzigingen

We kunnen deze privacyverklaring aanpassen als de app, website, bedrijfsvoering, wetgeving of gebruikte dienstverleners wijzigen. De meest recente versie staat op deze pagina.

Zie ook de algemene voorwaarden en de FAQ.

← CipherVia

Privacy statement

1. Contact

This privacy statement covers the CipherVia app. For privacy matters contact support@ciphervia.com. We aim to answer routine questions within a few business days; during heavy load it may take longer. See also the terms of use (including the introductory period with limits then prepaid via the stores).

2. Core principle: minimal processing

CipherVia is designed for minimal data processing. You use the app without a CipherVia account. Encrypting and decrypting happens locally in the app on your device. As part of how the app works, CipherVia does not operate a central database of your message content, contacts, or secret keys.

CipherVia is not a messenger, VPN, hosting provider, or social platform. The app does not send, route, or store messages on your behalf. You choose how to share ciphertext — for example via a chat app, email, copy/paste, printing, ordinary postal mail, or another method. We therefore do not, as part of the app service, process a central copy of message content, contact keys, or a communication graph.

Third parties and channels you choose: this privacy statement covers CipherVia. If you then use another app or service — chat, email, the share sheet, a store, backup, or sync via your device vendor — that use is governed by that party’s privacy policy and terms, not ours. CipherVia is not a party to your relationship with those third parties. Sending goes through your device’s share sheet; CipherVia does not open a specific chat app for you. That is not a partnership or endorsement by that party. See also the terms of use (section 2.11) and the FAQ (§11–12).

No ads based on your message content: as part of this app service we do not use your readable message text to show or personalize ads, and we do not keep that content at CipherVia for marketing or for resale to advertisers or data brokers. Revenue is paid (prepaid) access through the App Store and Google Play, as described in the terms of use (section 2.4).

The European Commission emphasizes that strong encryption is necessary for cybersecurity, data protection, and privacy — and helps citizens protect themselves against abuse of digital systems. This fits the broader EU policy focus on secure digital communication (source: European Commission — Encryption). That is general policy context — not an official endorsement of CipherVia and not a guarantee for every law, situation, or sharing method.

The EU also debates encryption and lawful access to data; outcomes can differ over time and by country. Many rules and proposals focus on messaging services, platforms, or hosting — a different role from CipherVia as a local app (see also the FAQ).

Contacts, keys, settings, and optional history metadata stay with the app on your device. CipherVia cannot view, retrieve, or remotely wipe that local data. Your device, backups, sync via your phone vendor’s online account, and other apps or services you use are outside our technical control.

When you create or update a contact key, you choose a reminder period per contact (default 30 days). A reached reminder date means encrypt and decrypt stay blocked in the app until you set the key again; CipherVia does not automatically delete the contact or key. See also the terms of use (art. 3.7) and the FAQ.

Introductory campaign, usage limit, and paid access

CipherVia may offer app use during an introductory campaign (aim: about three months) within functional limits. That free offer is temporary. An extension may be possible later, but you have no entitlement to one — such decisions rest with us and must comply with Apple/Google rules and applicable law. The end of the campaign will be made clear in the app and/or store listing (1 September 2026).

After the introductory campaign, use of the full app functionality is intended to be paid, via prepaid access in the App Store and Google Play, at the price and product shown there (planned ballpark: € 2.99 per 30 days prepaid — the purchase screen in the store is definitive).

Usage limit during the campaign: the app may count how often you successfully encrypt or successfully open (decrypt) a message. Combined, that is capped at 30 such actions during the introductory period unless the app or store states otherwise. Counting happens only locally on your device. CipherVia does not operate a central registry of your message content or of this counter for that limit — nothing is sent to us for that purpose to identify or track you.

Reinstall and wipe behaviour: if you delete the app, clear app data, or reset the device, a local counter may reset. That follows from design without central control by CipherVia.

3. What data might we still process?

Support email: if you email us, we process your address and message content to answer your question.
Purchase and download: purchase, payment, download, and restoring access run through Apple or Google. They process data for their store and your account under their own terms and privacy notices.
Website visits: this site does not use cookies, tracking, or analytics; we do not store anything in your browser (no localStorage or similar). Technical access logs may still arise from your browser, network, or our hosting provider (TransIP, Netherlands) for security and operation of the website.
Administration: where legally required we may process limited business records for accounting, tax, complaints, or legal obligations.

4. What must you not send?

Do not email ciphertext — including excerpts — keys, or other sensitive content. Support is for how-to questions, errors, or settings. If sensitive content is sent anyway, we cannot handle it in depth and delete it where possible, unless law or an ongoing dispute requires short-term retention.

5. Purposes and legal bases

We only process data where needed for:

technically limiting free use during an introductory campaign via a local counter in the app on your device (see above);
answering support questions and practical communication with users;
handling complaints, abuse reports, or security queries;
administration, tax, bookkeeping, and legal obligations;
securing, maintaining, and improving the website and operations;
establishing, exercising, or defending legal claims where necessary.

Depending on the case, legal bases may include contract performance, legitimate interests, legal obligation, or consent. The legal basis follows from the purpose of processing as described above.

6. Retention

We keep data no longer than needed for the purpose. Routine support mail is deleted after the issue is handled, typically within about 90 days of the last reply, unless longer retention is needed for an ongoing dispute, security incident, refund question, administration, or legal duty. Administrative records are kept as long as the law requires.

7. Third parties

Downloads and purchases use Apple or Google. For this website (hosting and domain) we use TransIP (Netherlands). Support email, bookkeeping, and other operations may use other external providers. They process data only for their service or as processors for us, depending on role and contract. If we later add analytics, crash reporting, forms, newsletters, or embeds, we update this statement and store disclosures first.

8. Cookies and tracking

The CipherVia app does not use cookies. This website does not use cookies, tracking cookies, analytics, or browser storage (such as localStorage). Language choice on the site applies only during your visit; we do not remember it for a later visit. If that changes for technical reasons, we update this text first.

9. Security

We apply appropriate technical and organisational measures suited to CipherVia’s scope. The app emphasises local processing, minimisation, and clear boundaries. No measure guarantees absolute security — your device, OS, sharing channel, backups, and accounts still matter.

10. Your rights

For personal data we actually process, you may request access, correction, erasure, restriction, objection, or portability within legal limits. If your request concerns data that exists only locally in the app on your device, we cannot view, export, or erase it for you — manage it in the app or via device settings.

You may lodge a complaint with the Dutch DPA (Autoriteit Persoonsgegevens) or another EU supervisory authority. Please contact us first at support@ciphervia.com so we can review your question. Data controller: Timmermans.

11. Minors

CipherVia is not aimed specifically at children. Minors may use the app only where applicable law and Apple/Google rules allow and, where needed, with a parent or guardian’s consent or supervision.

12. Changes

We may update this statement when the app, website, operations, law, or providers change. The latest version is on this page.

See also terms of use (full Dutch text is authoritative; use the NL tab on that page) and the FAQ.