Privacybeleid

1. Wie verantwoordelijk is

De verwerkingsverantwoordelijke is Süleyman Ateş, İstanbul, Türkiye ("Junkless", "wij", "ons"). Contact: support@junkless.app. Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat dat voor onze verwerking niet verplicht is.

Wij zijn gevestigd buiten de Europese Unie. Wij hebben geen vertegenwoordiger in de EU aangewezen als bedoeld in artikel 27 AVG, omdat onze verwerking incidenteel is, geen grootschalige verwerking van bijzondere categorieën van persoonsgegevens omvat en waarschijnlijk geen risico inhoudt voor je rechten en vrijheden. Je kunt over elke privacykwestie rechtstreeks contact met ons opnemen.

2. Samenvatting

• Het filteren gebeurt op je iPhone. De tekst van je berichten wordt niet naar ons verstuurd, tenzij je Help het filter te verbeteren aanzet en ervoor kiest een bericht te delen dat je meldt.
• Er is geen account, geen advertenties, geen analysediensten en geen tracking.
• Meldingen die je zelf verstuurt, zijn end-to-end versleuteld; onze server kan ze niet lezen.
• Wij verkopen of delen geen persoonsgegevens en gebruiken ze niet voor gerichte advertenties.
• Je kunt alles wat wij over je toestel bewaren vanuit de app verwijderen: Instellingen › Mijn gegevens van de server verwijderen.

3. Berichten filteren (alleen op je toestel)

Wanneer je Junkless kiest onder Sms-filter, geeft iOS elke nieuwe sms of mms van een afzender die niet in je contacten staat door aan het Junkless-filter. Het filter gebruikt de afzender en de berichttekst, op je iPhone, uitsluitend om te bepalen of het bericht spam, een transactie of een promotie is. Het resultaat gaat terug naar iOS en de gegevens worden verwijderd. Niets over het bericht wordt opgeslagen of verzonden.

iOS toont iMessages en berichten van je contacten nooit aan Junkless.

Het proactieve filter (gelijkende links, links naar IP-adressen, verborgen tekens) en het opzoeken in de oplichtingsdatabase werken ook op je iPhone. Op iPhones met Apple Intelligence kan Test een bericht een beslissing in gewone taal uitleggen met het taalmodel van Apple op het toestel. Het bericht dat je plakt, wordt op je iPhone verwerkt en niet naar ons verstuurd.

4. Meldingen die je zelf verstuurt

Melden is optioneel. Als je Junkless kiest onder Sms/oproep melden en een bericht meldt, maakt de app een melding met het telefoonnummer of de naam van de afzender, je keuze (spam, spam en blokkeren, of geen spam) en het tijdstip. De berichttekst wordt niet meegestuurd.

De melding wordt op je iPhone versleuteld met een openbare sleutel waarvan de privésleutel alleen in jouw app bestaat (X25519-sleutelafspraak met ChaCha20-Poly1305). iOS stuurt de versleutelde melding naar onze server, die haar bewaart totdat je app haar ophaalt en haar daarna verwijdert. Je app ontsleutelt de melding en maakt er een regel op je toestel van. Bij berichten die ook het filter van Junkless zelf als spam beoordeelt, bevat de versleutelde melding een korte vingerafdruk (een eenrichtingshash) van de berichttekst; je app gebruikt die alleen om de gratis wekelijkse database-update te tellen en om elk bericht maar één keer te tellen. Wij kunnen die niet lezen.

Om meldingen door te sturen, registreert de app bij onze server een willekeurige toestel-ID, samen met een hash van een willekeurig geheim. Deze zijn niet gekoppeld aan je naam, Apple Account, telefoonnummer of advertentie-ID. iOS kan technische informatie aan het verzoek toevoegen; wij gebruiken die niet voor andere doeleinden.

Help het filter te verbeteren (optioneel, standaard uit). Als je dit aanzet in Junkless › Instellingen, toont het meldscherm een schakelaar om het gemelde bericht te delen. Laat je de schakelaar aan staan, dan maskeert de app het bericht op je iPhone voordat iOS het verstuurt: cijfers in telefoonnummers, codes en rekeningnummers worden vervangen door nullen, IBAN's en e-mailadressen worden verwijderd en links worden ingekort tot de naam van de website. Het gedeelde voorbeeld bevat de gemaskeerde tekst, of je het bericht als spam of als geen spam hebt gemeld, je taal en regio, het type afzender (de naam van de afzender alleen als het een bedrijfsnaam of korte code is, nooit een telefoonnummer) en hoe Junkless het bericht had geclassificeerd. Anders dan de melding zelf is het voorbeeld niet end-to-end versleuteld, en het is niet gekoppeld aan je toestel-ID. Wij gebruiken voorbeelden om het filtermodel te beoordelen en te trainen. Een bericht kan gegevens bevatten die wij niet automatisch kunnen maskeren, zoals namen; deel dus alleen berichten die je zonder bezwaar wilt delen.

5. Regels, instellingen en iCloud

Je regels en instellingen worden op je iPhone opgeslagen. Heb je Pro en staat iCloud-synchronisatie aan, dan worden ze tussen je eigen apparaten gesynchroniseerd via de iCloud key-value-opslag van Apple in je iCloud-account. Apple verwerkt deze gegevens onder zijn eigen privacybeleid; wij hebben er geen toegang toe. Je kunt synchronisatie uitzetten via Instellingen › iCloud-synchronisatie.

6. Downloads, serverlogs en deze website

De app downloadt de oplichtingsdatabase en modelupdates van onze servers en communiceert met de meldingsrelay. Deze servers draaien op Cloudflare. Zoals bij elke internetverbinding worden je IP-adres, het tijdstip en technische gegevens van het verzoek (zoals de appversie) verwerkt om het antwoord te leveren en de dienst tegen misbruik te beschermen. Wij houden geen logs op applicatieniveau van deze verzoeken bij en leggen de inhoud van meldingen nooit vast.

Deze website gebruikt geen cookies, geen analysediensten, geen advertenties en geen ingesloten inhoud van derden.

7. Aankopen

Abonnementen en eenmalige aankopen worden verwerkt door Apple als verkoper. Wij ontvangen je betaalgegevens, naam of Apple Account niet. De app controleert op je toestel met StoreKit van Apple op welke producten je recht hebt; deze informatie wordt niet naar ons verstuurd. Optionele fooien zijn eenmalige aankopen die op dezelfde manier worden verwerkt; ze ontgrendelen niets.

8. Notificaties

Als je dat toestaat, plant Junkless één keer per maand een lokale herinnering op je iPhone.

Directe updates (Pro): de app registreert zich bij de Apple Push Notification service en stuurt ons zijn pushtoken en of het een test- of App Store-build is, zodat wij je app kunnen vragen te controleren op een nieuwe oplichtingsdatabase zodra die is gepubliceerd. Deze pushmeldingen zijn stil en bevatten alleen die instructie. Het token is niet gekoppeld aan je toestel-ID, naam of Apple Account. Gratis gebruikers registreren nooit een token, en de app verwijdert zijn token van onze server wanneer Pro afloopt.

9. Ondersteuning per e-mail

Als je ons e-mailt, verwerken wij je e-mailadres en de inhoud van je bericht om je te antwoorden. Wij bewaren supportgesprekken tot 24 maanden na het laatste bericht, tenzij de wet een langere termijn voorschrijft.

10. Doeleinden en rechtsgronden (EU, VK, Turkije)

• Het leveren van de meldingsrelay, updatedownloads en ondersteuning: uitvoering van onze overeenkomst met jou (art. 6 lid 1 sub b AVG; art. 5 lid 2 sub c KVKK).
• Directe updates voor Pro: uitvoering van onze overeenkomst met jou (art. 6 lid 1 sub b AVG; art. 5 lid 2 sub c KVKK).
• Het delen van gemelde berichten om het filter te verbeteren: jouw toestemming (art. 6 lid 1 sub a AVG; uitdrukkelijke toestemming op grond van art. 5 lid 1 KVKK). Je kunt je toestemming op elk moment intrekken door Help het filter te verbeteren uit te zetten; dit heeft geen gevolgen voor voorbeelden die al zijn gedeeld.
• Beveiliging, voorkoming van misbruik en de technische werking van servers: ons gerechtvaardigd belang bij het aanbieden van een veilige dienst (art. 6 lid 1 sub f AVG; art. 5 lid 2 sub f KVKK).
• Nakoming van wettelijke verplichtingen waar die van toepassing zijn (art. 6 lid 1 sub c AVG; art. 5 lid 2 sub ç KVKK).

Behalve voor het optioneel delen van berichten baseren wij ons voor de verwerking op onze servers niet op toestemming. Functies waarbij onze servers betrokken zijn, zijn optioneel; je kunt er op elk moment mee stoppen zoals hieronder beschreven.

11. Ontvangers en dienstverleners

• Cloudflare, Inc. (Verenigde Staten) host als onze verwerker onze servers, website en het doorsturen van e-mail.
• Apple Inc. levert de App Store, betalingen, iCloud, pushmeldingen, Apple Intelligence en het filteren van berichten in iOS als zelfstandige verwerkingsverantwoordelijke onder zijn eigen privacybeleid.

Wij verstrekken geen persoonsgegevens aan anderen, tenzij wij daartoe wettelijk verplicht zijn. Wij verkopen of delen geen persoonsgegevens in de zin van de California Consumer Privacy Act (CCPA) en hebben dat in de afgelopen 12 maanden ook niet gedaan.

12. Internationale doorgiften

Cloudflare verwerkt gegevens in de Verenigde Staten en andere landen. Voor doorgiften vanuit de EER, Zwitserland en het VK is Cloudflare gecertificeerd onder het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework) en de Britse en Zwitserse uitbreidingen daarvan, en biedt het de modelcontractbepalingen (standaardcontractbepalingen) van de Europese Commissie. Doorgiften vanuit Turkije vinden plaats in overeenstemming met artikel 9 KVKK. Wij zijn gevestigd in Turkije; gegevens die je ons stuurt, zoals support-e-mails, worden daar verwerkt.

13. Bewaartermijnen

• Berichttekst: wordt niet bewaard, behalve voorbeelden die je zelf deelt.
• Versleutelde meldingen: totdat je app ze ophaalt, en maximaal 30 dagen.
• Toestel-ID en hash van het geheim: zolang je de app gebruikt; automatisch verwijderd na 13 maanden zonder enig contact vanuit de app, of direct wanneer je je gegevens in de app verwijdert.
• Gedeelde berichtvoorbeelden: op onze server totdat wij ze downloaden voor beoordeling, maximaal 180 dagen. Voorbeelden die worden gebruikt om het filter te trainen, kunnen in onze trainingsgegevens blijven zolang modellen die ermee zijn gebouwd in gebruik zijn. Omdat voorbeelden niet aan jou of je toestel zijn gekoppeld, kunnen wij een afzonderlijk voorbeeld later niet terugvinden.
• Pushtokens (Pro): 60 dagen nadat de app ze voor het laatst heeft geregistreerd, of direct wanneer Pro afloopt of je je gegevens in de app verwijdert.
• Gegevens van serververzoeken: worden door ons niet langer bewaard dan nodig is om het verzoek te verwerken; Cloudflare kan beveiligingslogs gedurende een beperkte periode bewaren onder zijn eigen beleid.
• Support-e-mails: tot 24 maanden na het laatste bericht.

14. Je keuzes en hoe je je gegevens verwijdert

• Je gegevens van onze server verwijderen: open in Junkless Instellingen › Mijn gegevens van de server verwijderen. Hiermee worden je toestel-ID, eventuele wachtende meldingen en je pushtoken direct verwijderd.
• Stoppen met het delen van berichten: Junkless › Instellingen › Help het filter te verbeteren, zet het uit. Je kunt de schakelaar voor één melding ook uitzetten op het meldscherm.
• Stoppen met melden: Instellingen › Apps › Telefoon › Sms/oproep melden, kies geen.
• Stoppen met filteren: Instellingen › Apps › Berichten › Onbekend en spam › Sms-filter, kies geen.
• Stoppen met iCloud-synchronisatie: Junkless-instellingen › iCloud-synchronisatie, of zet iCloud uit voor Junkless in de iOS-instellingen.
• Als je de app verwijdert, stopt alle verwerking; versleutelde meldingen die nog op onze server staan, verlopen binnen 30 dagen en de toestel-ID binnen 13 maanden.

15. Je rechten

Afhankelijk van waar je woont, heb je rechten met betrekking tot je persoonsgegevens.

EU, EER, VK (AVG): recht op inzage, rectificatie, gegevenswissing, beperking van de verwerking, overdraagbaarheid van gegevens, bezwaar tegen verwerking op grond van gerechtvaardigde belangen, en het recht een klacht in te dienen bij je lokale toezichthoudende autoriteit (in Nederland de Autoriteit Persoonsgegevens).

Turkije (art. 11 KVKK): het recht te weten of je gegevens worden verwerkt en daarover informatie te vragen, het doel en de ontvangers te kennen, correctie, verwijdering of vernietiging te vragen, bezwaar te maken tegen uitkomsten van uitsluitend geautomatiseerde analyse, schadevergoeding te eisen en een klacht in te dienen bij de Raad voor de Bescherming van Persoonsgegevens (KVKK Kurulu).

In Türkiye moet je je eerst tot ons wenden; je kunt een klacht indienen bij de Raad als je verzoek wordt afgewezen, niet binnen 30 dagen wordt beantwoord of het antwoord onvoldoende is (art. 14 KVKK).

Californië en andere Amerikaanse staten (CCPA/CPRA en vergelijkbare wetten): het recht te weten welke persoonsgegevens wij verzamelen, gebruiken en verstrekken, die te laten verwijderen en corrigeren, je af te melden voor verkoop of delen (wij doen geen van beide) en niet te worden gediscrimineerd omdat je je rechten uitoefent.

Om een recht uit te oefenen, e-mail je support@junkless.app. Wij reageren binnen één maand (AVG), 30 dagen (KVKK) of 45 dagen (CCPA). Omdat wij niet weten wie je bent, kunnen wij je vragen om je toestel-ID, die wordt weergegeven in Junkless › Instellingen, zodat wij je gegevens kunnen vinden. Voor de meeste verzoeken is verwijderen in de app het snelst.

16. Geautomatiseerde besluiten

Spamclassificatie is een geautomatiseerd besluit dat op je toestel wordt genomen om binnenkomende berichten te sorteren. Het heeft geen rechtsgevolgen. Gefilterde berichten blijven beschikbaar in de map Spam van Berichten, en je kunt het filter op elk moment met je eigen regels overrulen.

AI-uitleg in Test een bericht wordt op je iPhone gegenereerd om een beslissing te beschrijven; de uitleg verandert die beslissing niet.

17. Kinderen

Junkless is een hulpprogramma voor een algemeen publiek en is niet gericht op kinderen jonger dan 13 jaar (of jonger dan 16 jaar in de EU). Wij verzamelen niet bewust persoonsgegevens van kinderen. Denk je dat een kind ons persoonsgegevens heeft gestuurd, neem dan contact met ons op; wij verwijderen die dan.

18. Beveiliging

Meldingen zijn end-to-end versleuteld, gedeelde voorbeelden worden vóór verzending op je toestel gemaskeerd, alle verbindingen gebruiken TLS, de privésleutel verlaat je toestel nooit, en updates van de database en het model worden cryptografisch ondertekend en gecontroleerd voordat ze worden geïnstalleerd.

19. Do Not Track

Wij volgen je niet over websites of apps heen, dus Do Not Track- en Global Privacy Control-signalen van je browser veranderen niets aan hoe wij gegevens verwerken.

20. Wijzigingen in dit beleid

Als wij dit beleid wijzigen, passen wij de datum bovenaan deze pagina aan. Heeft een wijziging wezenlijke gevolgen voor hoe wij je gegevens verwerken, dan informeren wij je daar ook in de app over voordat de wijziging ingaat.