Privéberichten end-to-end versleuteld · eigen servers
Laatst bijgewerkt: 12 september 2026
Dit privacybeleid is van toepassing op TXaT, de versleutelde berichten-app, en op haar website. Het doel is duidelijk uit te leggen welke informatie wordt verwerkt, waarvoor ze wordt gebruikt, met wie ze kan worden gedeeld en hoe ze wordt beschermd.
Eigenaar: Pispo. Voor vragen over privacy of de verwerking van persoonlijke informatie kun je schrijven naar pispo.tk@gmail.com.
TXaT laat je inloggen met een Google-account (geverifieerd e-mailadres), een naam en gebruikers-ID, en contacten beheren via hun e-mailadres. Vanaf de website kun je meldingen of suggesties versturen; in dat geval worden je e-mailadres en het bericht bewaard.
TXaT gebruikt Google Sign-In om het account te identificeren en de aanmelding te voltooien. Het wachtwoord van het Google-account wordt nooit gevraagd of opgeslagen. Het gebruik van deze externe dienst valt ook onder het eigen privacybeleid daarvan.
Om te werken worden bepaalde technische gegevens verwerkt: een installatie-ID, het technische meldingstoken (FCM), bericht- en ontvanger-ID’s die nodig zijn voor de levering, en het IP-adres (gebruikt voor anti-misbruiklimieten, zoals één melding per 5 minuten). Er wordt geen informatie verzameld over de fysieke locatie van het apparaat.
De app gebruikt Firebase Cloud Messaging (FCM) om meldingen en berichten via een technisch token dat aan de installatie is gekoppeld aan het apparaat te leveren. Deze gegevens dienen uitsluitend om de melding te leveren; je kunt dit regelen via de apparaatinstellingen.
TXaT-berichten worden versleuteld voordat ze worden verzonden en verstuurd als versleutelde gegevens (ciphertext). De privésleutels blijven op de apparaten en worden niet aan de bezorgingsinfrastructuur gegeven, die alleen de ciphertext vervoert met de strikt noodzakelijke technische metadata (bericht- en ontvanger-ID’s). Als de ontvanger offline is, blijft het versleutelde bericht in een serverwachtrij tot de levering. Berichten en gespreksgegevens kunnen lokaal op het apparaat worden opgeslagen en worden verwijderd bij uitloggen of bij het wissen van de app-gegevens.
De gebruiker voert de e-mailadressen van zijn contacten in om ze te identificeren en uit te nodigen. Die gegevens dienen alleen voor communicatie- en contactbeheerfuncties. Contactlijsten worden niet verkocht en niet voor advertenties gebruikt.
TXaT gebruikt strikt noodzakelijke externe diensten: Google Sign-In (authenticatie), Firebase Cloud Messaging (meldingen en levering) en de eigen infrastructuur van Pispo (bezorgingsserver en opslag van meldingen). Elke aanbieder hanteert zijn eigen privacybeleid.
TXaT gebruikt geen advertenties.
De communicatie gebruikt transportversleuteling (HTTPS/TLS). De inhoud van berichten is bovendien beschermd met end-to-end-versleuteling en de privésleutels worden niet op de server opgeslagen. Toch kan geen enkel opslag- of communicatiesysteem absolute beveiliging garanderen.
We bewaren informatie alleen zolang nodig om de functies van de dienst te leveren. Meldingen en suggesties die vanuit de app of de website worden verstuurd, worden in de serverdatabase bewaard en kunnen door de beheerder worden verwijderd. Apparaatgegevens worden verwijderd bij uitloggen, het wissen van de app-gegevens of het verwijderen van de app.
TXaT is niet specifiek ontworpen om persoonlijke informatie van kinderen te vragen. Als een ouder, voogd of mentor van mening is dat een minderjarige zonder toestemming persoonlijke informatie heeft verstrekt, kan hij schrijven naar pispo.tk@gmail.com en worden redelijke maatregelen genomen.
Volgens de toepasselijke wetgeving kunnen gebruikers recht hebben op inzage, rectificatie, verwijdering, bezwaar, beperking van de verwerking of overdraagbaarheid van hun gegevens. Om die rechten uit te oefenen, schrijf naar pispo.tk@gmail.com; we kunnen redelijke informatie vragen om het verzoek te verifiëren.
Dit beleid kan worden bijgewerkt om veranderingen in de app, de gebruikte diensten of wettelijke vereisten weer te geven. Bij belangrijke wijzigingen wordt deze pagina bijgewerkt met de datum van de laatste wijziging.
Voor vragen over dit beleid of de verwerking van gegevens: Pispo · pispo.tk@gmail.com.