Privacy & anonimiteit

Kort: je hebt geen e-mail, naam of adres nodig. Wij bewaren van jou alleen een gebruikersnaam, een wachtwoord-hash, een gehasht IP-adres, een toestelnummer, je zoekgedrag binnen het systeem en je bestellingen. Geen analytics, geen advertentiecookies, geen tracking-pixels.

1. WAT WE WEL BEWAREN

  • gebruikersnaam (door jou gekozen of gegenereerd)
  • wachtwoord als PBKDF2-hash (nooit leesbaar) en je herstelcode als hash
  • een gehasht IP-adres (zie punt 3) en per login een tijdstip
  • een willekeurig toestelnummer per browser/apparaat
  • je bevragingen (zoekterm, modus, aantal treffers, duur) en je bladwijzers
  • bestellingen: referentie, bedrag, munt, adres, transactie-id, status

2. WAT WE NIET BEWAREN

  • geen e-mailadres, naam, telefoonnummer of woonadres
  • geen volledig IP-adres in het dossieroverzicht (alleen een hash)
  • geen identiteitsbewijs of KYC-gegevens
  • geen advertising-id en geen cookies van derden

3. HET GEHASHTE IP-ADRES

Het IP-adres wordt met een servergeheim gehasht (SHA-256, eerste 16 tekens) voordat het wordt opgeslagen. Daardoor is het niet direct herleidbaar tot jou, maar kan de beheerder wel zien of twee accounts van hetzelfde adres komen en misbruik opsporen. De hash is niet omkeerbaar.

4. COOKIES EN OPSLAG IN DE BROWSER

Eén functionele cookie (vortex_session, HttpOnly, SameSite=Strict) houdt je sessie vast. In localStorage staan alleen je toestelnummer en een UI-voorkeur. Meer niet.

5. BEWAARTERMIJNEN

Je zoekhistorie wordt standaard tientallen dagen bewaard en is door jou zelf te wissen (in je account). Het logboek met inlog- en betaalacties wordt korter bewaard. Bestellingen blijven staan voor de administratie. Verwijder je je account, dan verdwijnen ook je historie, bladwijzers en toestellen.

6. DELEN MET DERDEN

Voor het controleren van crypto-betalingen en het ophalen van koersen wordt contact gelegd met publieke diensten (blockexplorers en een koersbron). Daar staat geen persoonsgegeven in: alleen een adres, munt of bedrag. Er zijn geen trackers of analytics ingebouwd.

7. JOUW RECHTEN

Omdat er nauwelijks persoonsgegevens zijn, kun je alles zelf beheren: wachtwoord wijzigen, herstelcode vernieuwen, historie wissen, toestellen en sessies intrekken en je account laten verwijderen door de beheerder.

8. BEVEILIGING

Verkeer loopt versleuteld (TLS), wachtwoorden met PBKDF2, sessies staan server-side, mislukte inlogpogingen worden afgeremd en op serverniveau geblokkeerd (fail2ban). Van de database worden dagelijkse back-ups gemaakt.

9. PERSONEN IN HET BESTAND

De personen die je opzoekt zijn niet hetzelfde als de gebruikers van dit systeem. De gebruikers zijn anoniem; de onderzochte personen komen uit het aangeleverde bestand.