Privacy en beveiliging

Je mag hier zeggen wat je wilt, maar er zijn grenzen. Dit is verboden en leidt tot een permanente blokkade:

• Geweld: bedreigingen, aanslagen beramen, oproepen tot geweld
• Intimidatie: doxing, persoonlijke aanvallen, discriminatie, spam
• Illegale inhoud: beelden van kindermisbruik, terrorisme, mensenhandel, verspreiden van malware

• Account: gebruikersnaam en een gehasht wachtwoord
• E-mailadres: optioneel. We bewaren het alleen als je het bij het registreren opgeeft. We gebruiken het alleen om je wachtwoord te herstellen
• IP-adres bij registratie: bewaard bij het aanmaken van je account, om misbruik tegen te gaan
• Berichtenarchief (MAM): staat standaard aan voor alle gesprekken. Berichten worden na 30 dagen automatisch verwijderd. Je kunt het archief uitzetten of leegmaken in je XMPP-app
• Metadata: afzender, ontvanger en tijdstip
• Contactenlijst: je contacten
• Profiel/vCard: weergavenaam, profielfoto en andere profielgegevens, als je die invult
• Gedeelde bestanden: worden na 30 dagen automatisch verwijderd
• Supporterstatus: als je Supporter wordt, bewaren we je gebruikersnaam en de einddatum
• Betalingen: gebruikersnaam (of domein), pakket, bedrag, status van de betaling, het kenmerk van de betaalprovider en het e-mailadres voor je betaalbewijs en herinnering. We bewaren dit zo lang als de belastingwet vraagt. Je bank- of kaartgegevens krijgen we nooit te zien
• Bestellingen voor een eigen domein: domeinnaam, gebruikersnaam van de eigenaar en een e-mailadres

Betalingen lopen via Mollie, namens ICSystems. Als je betaalt, ga je naar de betaalpagina van Mollie zelf. Daar vul je je betaalgegevens in, niet bij ons.

We sturen Mollie het bedrag en een omschrijving met de gebruikersnaam (of het domein) waarvoor je betaalt. Mollie gaat met je betaalgegevens om volgens haar eigen privacybeleid. Betalen is niet verplicht: voor een gratis account heb je nooit betaalgegevens nodig.

• End-to-end encryptie: ondersteunt OMEMO en OpenPGP
• Tor hidden service: verbind anoniem via ons .onion-adres
• Laatst gezien: uitgeschakeld
• Weinig logs: de chatserver logt alleen fouten en bewaart die 3 dagen. De webserver houdt IP-adres en bezochte pagina 7 dagen bij om misbruik tegen te gaan
• Database query logging: uitgeschakeld
• IP-adressen: het IP-adres van je registratie gebruiken we alleen tegen misbruik. Tor, VPN en proxy zijn welkom
• TLS: TLS 1.2 of nieuwer op elke verbinding die het ondersteunt. Verbindingen via Tor versleutelt Tor zelf
• Fail2Ban: blokkeert automatisch brute-force-aanvallen
• Websitestatistieken: we tellen paginabezoeken met GoatCounter. Dat gebruikt geen cookies en slaat je IP-adres niet op
• Gegevens delen: we verkopen niets. We delen alleen wat nodig is om de dienst te laten werken: met andere XMPP-servers waarmee je chat (federation) en met onze e-mailprovider voor de mails die we je sturen. Als je betaalt, gaat er ook informatie naar onze betaalprovider. Verder delen we alleen iets als de wet ons dat verplicht

• Verantwoordelijk: ICSystems, KvK 95995919. Alle gegevens staan bij de voorwaarden. Vragen over privacy: contact@openim.nl
• Waarom we je gegevens gebruiken: om je account te laten werken (overeenkomst), om spam en misbruik te stoppen (gerechtvaardigd belang) en om betalingen vast te leggen (belastingwet)
• Hoe lang: accountgegevens tot je je account verwijdert; berichten 30 dagen, bestanden 30 dagen; betalingen 7 jaar (belastingwet); back-ups 7 dagen
• Je rechten: je kunt vragen om je gegevens in te zien, te verbeteren, mee te nemen of te verwijderen. Ook kun je bezwaar maken tegen hoe we ze gebruiken. Mail ons, dan reageren we binnen een maand. Je account verwijderen kan in de meeste XMPP-apps ook zelf
• Klachten: je kunt ook terecht bij de Autoriteit Persoonsgegevens