Privacyverklaring

1. Contact

Deze privacyverklaring gaat over de app CipherVia. Voor privacyvragen kun je contact opnemen via support@ciphervia.com. Routinevragen beantwoorden we in de regel binnen enkele werkdagen; bij drukte kan dat langer duren. Zie ook de algemene voorwaarden (o.a. introductiecampagne met limiet, daarna prepaid via de stores).

2. Kern: minimale gegevensverwerking

Europese grondrechten en privacyregels beschermen privécommunicatie en persoonsgegevens. De AVG/GDPR, de Europese privacyverordening, verlangt dat persoonsgegevens beperkt blijven tot wat noodzakelijk is. De Europese Commissie benadrukt bovendien dat sterke encryptie nodig is voor cybersecurity, databescherming en privacy en burgers helpt beschermen tegen digitaal misbruik (bron: Europese Commissie, Encryption). CipherVia sluit daarbij aan door berichten lokaal in de app te verwerken en geen centrale opslag van berichtinhoud aan te bieden.

CipherVia is ontworpen voor minimale gegevensverwerking. Je gebruikt de app zonder CipherVia-account. Versleutelen en openen gebeurt lokaal in de app op jouw toestel. Je berichtinhoud, contacten en geheime sleutels blijven daarbij in de app op jouw toestel. De app heeft geen CipherVia-kanaal dat die gegevens naar CipherVia doorstuurt; CipherVia kan jouw communicatie als app-dienst niet ontvangen, meelezen of centraal opslaan. Dat willen we ook niet: CipherVia is bedoeld als hulpmiddel voor jouw veilige communicatie, niet als partij bij jouw communicatie.

CipherVia is geen messenger, VPN, hostingdienst of sociaal platform. De app verzendt, routeert of bewaart geen berichten namens jou. Je kiest zelf hoe je een codebericht deelt, bijvoorbeeld via een chat-app, e-mail, kopiëren/plakken, print, gewone briefpost of een andere methode. De app heeft geen CipherVia-kanaal dat je berichtinhoud, je contactsleutels of een overzicht van met wie je via jouw gekozen kanaal communiceert naar CipherVia doorstuurt; CipherVia kan en wil daar als app-dienst niet tussen zitten.

Derden en gekozen kanalen: deze privacyverklaring gaat over CipherVia. Gebruik je daarna een andere app of dienst — chat, e-mail, het deelmenu, een store, back-up of synchronisatie via je fabrikant — dan gelden voor dat gebruik het privacybeleid en de voorwaarden van die partij, niet van ons. CipherVia is geen partij in jouw relatie met die derden. Je deelt of verstuurt het codebericht zelf via een methode die jij kiest, bijvoorbeeld via het deelmenu, kopiëren/plakken, e-mail, chat of print. Dat is geen partnerschap of goedkeuring door die partij. Zie ook de algemene voorwaarden (art. 2.11) en de FAQ (§2 en §12).

Geen reclame op je berichtinhoud: als onderdeel van deze app-dienst gebruiken wij je leesbare berichtteksten niet om advertenties te tonen of te personaliseren en bewaren wij die inhoud niet bij CipherVia voor marketing of voor doorverkoop aan reclame- of datahandelaren. Het verdienmodel is betaalde (prepaid) toegang via de App Store en Google Play, zoals beschreven in de algemene voorwaarden (art. 2.4).

Contacten, sleutels en instellingen horen bij de app op jouw toestel. CipherVia houdt geen geschiedenis van versleutel- of openacties bij. CipherVia kan die lokale gegevens niet voor je inzien, terughalen of op afstand wissen. Jouw toestel, je back-ups, synchronisatie via een online account bij je fabrikant en andere apps of diensten die jij gebruikt vallen buiten onze technische controle.

Bij het aanmaken of bijwerken van een contactsleutel kun je per contact een herinneringsperiode kiezen (standaard 30 dagen). Een bereikte herinneringsdatum betekent dat versleutelen en openen in de app geblokkeerd blijft tot je de sleutel opnieuw instelt; CipherVia wist daardoor niet automatisch contact of sleutel. Zie ook de algemene voorwaarden (art. 3.7) en de FAQ.

Introductiecampagne, gebruikslimiet en betaalde toegang

CipherVia kan tijdens een introductiecampagne (doel: ongeveer drie maanden) het gebruik van de app aanbieden binnen functionele grenzen. Dit gratis aanbod is tijdelijk. Verlenging kan in het vervolg mogelijk zijn, maar daar bestaat geen aanspraak op — zo’n beslissing ligt bij ons en moet stroken met de regels van Apple/Google en toepasselijk recht. Het einde van de campagne wordt in de app en/of store-informatie kenbaar gemaakt (1 november 2026).

Na afloop van de introductiecampagne is gebruik van de volledige app-functionaliteit bedoeld als betaald, via prepaid toegang in de App Store en Google Play, tegen het tarief en product zoals daar staat (voorgenomen richting: € 2,99 per 30 dagen prepaid — definitief geldt wat in de store bij aankoop wordt getoond).

Gebruikslimiet tijdens de introductiecampagne: tijdens de introductiecampagne kun je maximaal 30 keer succesvol een bericht versleutelen of openen, samen geteld. De app houdt deze teller lokaal bij. De teller blijft op jouw toestel en wordt niet met CipherVia gedeeld.

Herinstallatie en wisgedrag: als je de app verwijdert, appgegevens wist of het toestel opnieuw instelt, kan een lokale teller resetten. Dat hoort bij dit ontwerp zonder centrale controle door CipherVia.

3. Welke gegevens kunnen wij wel verwerken?

Supportmail: als je ons mailt, verwerken wij je e-mailadres en de inhoud van je bericht om je vraag te beantwoorden.
Betaling en download: aankoop, betaling, download en herstel van toegang lopen via Apple of Google. Zij verwerken gegevens voor hun winkel en jouw account volgens hun eigen voorwaarden en privacyinformatie.
Websitebezoek: deze website gebruikt geen cookies, geen tracking en geen analytics; we slaan niets op in je browser (geen localStorage of vergelijkbare opslag). Technische toegangsgegevens kunnen door je browser, netwerk of onze hostingpartij (TransIP, Nederland) ontstaan voor beveiliging en werking van de website.
Administratie: voor zover wettelijk nodig kunnen beperkte zakelijke gegevens worden verwerkt voor boekhouding, belasting, klachtenafhandeling of juridische verplichtingen.

4. Wat moet je niet opsturen?

Stuur per e-mail of supportbericht geen codeberichten, geen fragmenten daarvan, geen sleutels en geen andere gevoelige inhoud. Support is bedoeld voor vragen over gebruik, foutmeldingen of instellingen. Als je toch gevoelige inhoud meestuurt, kan die niet inhoudelijk worden behandeld en wordt die waar mogelijk verwijderd, tenzij een wettelijke verplichting of lopend geschil tijdelijk bewaren vereist.

5. Doelen en grondslagen

Wij verwerken gegevens alleen voor zover dat nodig is voor:

het technisch begrenzen van gratis gebruik tijdens een introductiecampagne via een lokale teller in de app op jouw toestel (zie hoger);
het beantwoorden van supportvragen en praktische communicatie met gebruikers;
het afhandelen van klachten, misbruikmeldingen of veiligheidsvragen;
administratie, belasting, boekhouding en wettelijke verplichtingen;
het beveiligen, onderhouden en verbeteren van de website en bedrijfsvoering;
het vaststellen, uitoefenen of onderbouwen van rechten als dat nodig is.

De juridische grondslag kan, afhankelijk van de situatie, uitvoering van een overeenkomst, gerechtvaardigd belang, wettelijke verplichting of toestemming zijn. De grondslag volgt uit het doel van de verwerking zoals hierboven beschreven.

6. Bewaartermijnen

We bewaren gegevens niet langer dan nodig is voor het doel waarvoor ze zijn ontvangen. Routine-supportmail wordt in beginsel verwijderd nadat de vraag is afgehandeld, met een richttermijn van maximaal 90 dagen na de laatste reactie, tenzij langer bewaren nodig is voor een lopend geschil, veiligheidsincident, terugbetalingsvraag, administratie of wettelijke verplichting. Administratieve gegevens worden bewaard zolang de wet dat vereist.

7. Derden

Voor downloads, aankopen en herstel van toegang gebruik je Apple of Google. Voor de website en domeinnaam gebruiken wij TransIP in Nederland. Voor support en de wettelijk vereiste administratie kunnen gespecialiseerde dienstverleners worden gebruikt. Daarbij worden alleen gegevens verwerkt die voor die taak nodig zijn. CipherVia gebruikt geen analytics- of trackingdiensten in de app.

8. Cookies en tracking

De CipherVia-app gebruikt geen cookies. Deze website gebruikt geen cookies, geen trackingcookies, geen analytics en geen opslag in je browser (zoals localStorage). Taalkeuze op de site blijft alleen tijdens je bezoek actief; we onthouden die niet voor een volgend bezoek. Als dat later toch technisch nodig wordt, passen we deze tekst eerst aan.

9. Beveiliging

We nemen passende technische en organisatorische maatregelen die passen bij de aard en omvang van CipherVia. De app is ingericht op lokale verwerking, minimale gegevensverwerking en duidelijke grenzen. Geen enkele maatregel kan absolute veiligheid garanderen; ook je toestel, besturingssysteem, gekozen deelmethode, back-ups en accounts blijven belangrijk.

10. Je rechten

Je kunt je rechten volgens de AVG/GDPR bij ons uitoefenen, bijvoorbeeld door te vragen om inzage, correctie of verwijdering van persoonsgegevens die wij verwerken. Gegevens in CipherVia op jouw toestel beheer je zelf; wij hebben daar geen toegang toe.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens of de toezichthouder in jouw EU-land. Je kunt ons hierover ook bereiken via support@ciphervia.com. Verwerkingsverantwoordelijke: Willem Timmermans, handelend onder de naam CipherVia.

11. Minderjarigen

CipherVia is bedoeld voor volwassenen en richt zich niet op kinderen. Iemand jonger dan 18 jaar mag de app alleen gebruiken met toestemming en onder begeleiding van een ouder of wettelijk vertegenwoordiger. De verantwoordelijkheid voor dat gebruik ligt, voor zover wettelijk toegestaan, bij die ouder of vertegenwoordiger.

12. Wijzigingen

We kunnen deze privacyverklaring aanpassen als de app, website, bedrijfsvoering, wetgeving of gebruikte dienstverleners wijzigen. De meest recente versie staat op deze pagina.

Zie ook de algemene voorwaarden en de FAQ.

← CipherVia

Privacy statement

1. Contact

This privacy statement covers the CipherVia app. For privacy matters contact support@ciphervia.com. We aim to answer routine questions within a few business days; during heavy load it may take longer. See also the terms of use (including the introductory period with limits then prepaid via the stores).

2. Core principle: minimal processing

European fundamental rights and privacy rules protect private communications and personal data. The EU General Data Protection Regulation (GDPR) requires personal data to be limited to what is necessary. The European Commission also emphasizes that strong encryption is necessary for cybersecurity, data protection, and privacy and helps protect citizens against digital abuse (source: European Commission — Encryption). CipherVia reflects this approach by processing messages locally in the app and offering no central storage of message content.

CipherVia is designed for minimal data processing. You use the app without a CipherVia account. Encrypting and decrypting happens locally in the app on your device. Your message content, contacts, and secret keys stay in the app on your device. The app has no CipherVia channel that sends that data to CipherVia; as part of the app service, CipherVia cannot receive, read along with, or centrally store your communication. We do not want that either: CipherVia is intended as a tool for your secure communication, not as a party to it.

CipherVia is not a messenger, VPN, hosting provider, or social platform. The app does not send, route, or store messages on your behalf. You choose how to share ciphertext — for example via a chat app, email, copy/paste, printing, ordinary postal mail, or another method. The app has no CipherVia channel that sends your message content, contact keys, or an overview of who you communicate with through your chosen channel to CipherVia; CipherVia cannot and does not want to sit in between as part of the app service.

Third parties and channels you choose: this privacy statement covers CipherVia. If you then use another app or service — chat, email, the share sheet, a store, backup, or sync via your device vendor — that use is governed by that party’s privacy policy and terms, not ours. CipherVia is not a party to your relationship with those third parties. You share or send the ciphertext yourself using a method you choose, for example the share sheet, copy/paste, email, chat, or print. That is not a partnership or endorsement by that party. See also the terms of use (section 2.11) and the FAQ (§2 and §12).

No ads based on your message content: as part of this app service we do not use your readable message text to show or personalize ads, and we do not keep that content at CipherVia for marketing or for resale to advertisers or data brokers. Revenue is paid (prepaid) access through the App Store and Google Play, as described in the terms of use (section 2.4).

Contacts, keys, and settings stay with the app on your device. CipherVia keeps no history of encryption or decryption actions. CipherVia cannot view, retrieve, or remotely wipe that local data. Your device, backups, sync via your phone vendor’s online account, and other apps or services you use are outside our technical control.

When you create or update a contact key, you choose a reminder period per contact (default 30 days). A reached reminder date means encrypt and decrypt stay blocked in the app until you set the key again; CipherVia does not automatically delete the contact or key. See also the terms of use (art. 3.7) and the FAQ.

Introductory campaign, usage limit, and paid access

CipherVia may offer app use during an introductory campaign (aim: about three months) within functional limits. That free offer is temporary. An extension may be possible later, but you have no entitlement to one — such decisions rest with us and must comply with Apple/Google rules and applicable law. The end of the campaign will be made clear in the app and/or store listing (1 November 2026).

After the introductory campaign, use of the full app functionality is intended to be paid, via prepaid access in the App Store and Google Play, at the price and product shown there (planned ballpark: € 2.99 per 30 days prepaid — the purchase screen in the store is definitive).

Usage limit during the campaign: during the introductory campaign, you can successfully encrypt or open a message up to 30 times in total. The app keeps this counter locally. The counter stays on your device and is not shared with CipherVia.

Reinstall and wipe behaviour: if you delete the app, clear app data, or reset the device, a local counter may reset. That follows from design without central control by CipherVia.

3. What data might we still process?

Support email: if you email us, we process your address and message content to answer your question.
Purchase and download: purchase, payment, download, and restoring access run through Apple or Google. They process data for their store and your account under their own terms and privacy notices.
Website visits: this site does not use cookies, tracking, or analytics; we do not store anything in your browser (no localStorage or similar). Technical access logs may still arise from your browser, network, or our hosting provider (TransIP, Netherlands) for security and operation of the website.
Administration: where legally required we may process limited business records for accounting, tax, complaints, or legal obligations.

4. What must you not send?

Do not email ciphertext — including excerpts — keys, or other sensitive content. Support is for how-to questions, errors, or settings. If sensitive content is sent anyway, we cannot handle it in depth and delete it where possible, unless law or an ongoing dispute requires short-term retention.

5. Purposes and legal bases

We only process data where needed for:

technically limiting free use during an introductory campaign via a local counter in the app on your device (see above);
answering support questions and practical communication with users;
handling complaints, abuse reports, or security queries;
administration, tax, bookkeeping, and legal obligations;
securing, maintaining, and improving the website and operations;
establishing, exercising, or defending legal claims where necessary.

Depending on the case, legal bases may include contract performance, legitimate interests, legal obligation, or consent. The legal basis follows from the purpose of processing as described above.

6. Retention

We keep data no longer than needed for the purpose. Routine support mail is deleted after the issue is handled, typically within about 90 days of the last reply, unless longer retention is needed for an ongoing dispute, security incident, refund question, administration, or legal duty. Administrative records are kept as long as the law requires.

7. Third parties

Downloads, purchases, and restoring access use Apple or Google. We use TransIP in the Netherlands for the website and domain name. Specialist providers may be used for support and legally required administration. Only data needed for that task is processed. CipherVia does not use analytics or tracking services in the app.

8. Cookies and tracking

The CipherVia app does not use cookies. This website does not use cookies, tracking cookies, analytics, or browser storage (such as localStorage). Language choice on the site applies only during your visit; we do not remember it for a later visit. If that changes for technical reasons, we update this text first.

9. Security

We apply appropriate technical and organisational measures suited to CipherVia’s scope. The app emphasises local processing, minimisation, and clear boundaries. No measure guarantees absolute security — your device, OS, sharing channel, backups, and accounts still matter.

10. Your rights

You can exercise your rights under the GDPR with us, for example by asking for access to, correction of, or deletion of personal data we process. You manage data in CipherVia on your device yourself; we do not have access to it.

You may lodge a complaint with the Dutch DPA (Autoriteit Persoonsgegevens) or the supervisory authority in your EU country. You can also contact us about this at support@ciphervia.com. Data controller: Willem Timmermans, trading as CipherVia.

11. Minors

CipherVia is intended for adults and is not directed at children. Anyone under 18 may use the app only with the consent and under the supervision of a parent or legal guardian. Responsibility for that use rests, to the extent permitted by law, with that parent or guardian.

12. Changes

We may update this statement when the app, website, operations, law, or providers change. The latest version is on this page.

See also terms of use (full Dutch text is authoritative; use the NL tab on that page) and the FAQ.