Alles wat je apparaten verlaat.

Wat op je apparaten blijft

Callyou bewaart dit op het apparaat zelf, en nergens anders:

• De sleutel van het apparaat. De geheime helft verlaat het apparaat nooit, en Callyou houdt hem buiten de back-ups van een telefoon.
• De apparaten die je hebt gekoppeld, met de namen die je ze gaf, hun type, en instellingen zoals de beltoon en automatisch opnemen.
• Koppelverzoeken die je verstuurde en ontving, en de apparaten die je hebt geblokkeerd.
• Een geschiedenis van gesprekken en koppelingen.
• Een kort technisch logboek voor als er iets misgaat. Daarin staan nooit namen, apparaatsleutels of iets dat in een gesprek is gezegd, en het verlaat het apparaat alleen als je het zelf deelt.

De back-up van je telefoon zelf, zoals die van iCloud of Google, kan de gekoppelde apparaten en je geschiedenis bevatten, maar nooit de sleutel van het apparaat. Op een iPhone verschijnen gesprekken ook bij Recent in de Telefoon-app, met de naam van het apparaat, net als elk ander gesprek.

Wat onze servers zien

Callyou heeft twee kleine eigen servers, in Nederland. Geen van beide ziet of hoort ooit een gesprek, en geen van beide leert een naam.

De pushserver

Een slapende telefoon hoort geen gesprek binnenkomen, dus wekt de pushserver hem. Van elk apparaat dat zich aanmeldt, bewaart hij de openbare sleutel en het pushadres: het adres dat Apple of een pushdienst de telefoon gaf om hem te bereiken. Hij bewaart ze tot het apparaat zich opnieuw aanmeldt of de pushdienst meldt dat het adres niet meer bestaat.

Vraagt een apparaat hem een ander te wekken, dan ziet hij de sleutels van beide apparaten en het internetadres van het vragende apparaat. Daarmee controleert hij het verzoek en bezorgt hij het wekbericht. Van het gesprek bewaart hij niets. De webserver ervoor houdt een gewoon logboek bij van elk verzoek, met het internetadres en het tijdstip, en bewaart dat tot 90 dagen, om de dienst draaiende te houden en misbruik te stoppen.

De relayserver

Kunnen twee apparaten elkaar niet rechtstreeks bereiken, dan geeft een relayserver (een TURN-server) het gesprek door, nog steeds versleuteld. Apparaten melden zich bij de meeste gesprekken bij hem, ook als het gesprek uiteindelijk rechtstreeks loopt. Hij ziet de internetadressen van de apparaten in een gesprek, wanneer, en hoeveel data er doorheen gaat. De wachtwoorden die hij accepteert zijn tijdelijk en noemen geen apparaat. Zijn logboek, met internetadressen, blijft tot 7 dagen op de server.

Toezicht op de servers

Onze servers sturen gezondheidscijfers en waarschuwingen naar een monitoringdienst, Grafana Cloud, in de Europese Unie. De regels van de pushserver zelf bevatten daar geen apparaatsleutels, pushadressen of internetadressen.

Wat anderen zien

n0, om elkaar te vinden

Om elkaar over thuisnetwerken heen te vinden, gebruiken de apparaten van Callyou iroh, een opensourcebibliotheek voor netwerken, en de openbare relayservers en het adresboek van de makers ervan, n0. Die zien de openbare sleutel van elk apparaat, het internetadres, wanneer het online is, en welke apparaten met elkaar verbinden. Alles wat erdoorheen gaat, is versleuteld. Hun servers staan in de Verenigde Staten, Europa en Azië, en het eigen beleid van n0 geldt ervoor.

Apple, Google en pushdiensten

Wekberichten gaan via de eigen pushdienst van de telefoon:

• iPhone en iPad: via Apple. Bij een gesprek bevat het wekbericht van Apple de openbare sleutel van het bellende apparaat, dus Apple kan zien welk apparaat belt.
• Android: via de UnifiedPush-app die je koos, of via Google Play als je er geen hebt. Het wekbericht is versleuteld, zodat alleen de telefoon het kan lezen.
• De webapp: via de pushdienst van je browser. Het wekbericht is versleuteld, zodat alleen de browser het kan lezen.

Computers blijven aan om te kunnen overgaan, dus Callyou wekt ze nooit via een ander.

Deze website

Deze website plaatst geen cookies, telt geen bezoekers, houdt geen bezoeken bij en laadt niets van andere websites.

Kinderen

Callyou is gemaakt voor gezinnen, en kinderen gebruiken het. Het vraagt niemand om persoonlijke gegevens: er is geen account, geen profiel, geen leeftijd en geen e-mailadres. Het enige wat onze servers verwerken, zijn de apparaatsleutels, pushadressen en internetadressen die op deze pagina staan, en alleen om gesprekken te bezorgen.

Je rechten

We verwerken deze gegevens alleen om je gesprekken te bezorgen en de servers draaiende te houden. Volgens de Europese privacywet, de AVG, kun je vragen wat onze servers over je apparaat bewaren, het laten verbeteren of het laten verwijderen. Omdat Callyou niet weet wie je bent, kunnen we een apparaat alleen aan zijn sleutel herkennen. Schrijf ons op hello@callyou.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Verandert er iets op deze pagina, dan passen we die aan en ook de datum bovenaan. Callyou is open source, dus je kunt altijd in de broncode nagaan wat de apps en onze servers echt doen.