Beveiliging & privacy bij DuoVox

Uw gesprekken verdienen sterke bescherming. DuoVox is gebouwd met een privacygerichte architectuur die gebruikers controle geeft over hun gegevens.

Privémodus: geen bewaring door DuoVox

Wanneer Privémodus is ingeschakeld:

• Audio wordt in realtime verwerkt; DuoVox bewaart het niet zodra uw sessie eindigt
• De eigen servers van DuoVox slaan uw audio, transcripties of gespreksinhoud niet op
• DuoVox registreert of bewaart uw sessiegegevens niet op uw apparaat
• DuoVox gebruikt uw sessie-inhoud niet voor analyse of het trainen van modellen

Opmerking: De eigen servers van DuoVox slaan je audio, transcripties of gespreksinhoud niet op. Bij betaalde abonnementen wordt audio in realtime naar onze verwerkingsprovider gestreamd, uitsluitend voor verwerking, en niet bewust bewaard; de provider kan beperkte operationele logs bewaren volgens het eigen beleid. Privémodus bepaalt wat DuoVox zelf op je apparaat opslaat en logt. Voor gebruikers van het Gratis-abonnement gebeurt alle verwerking op het apparaat en verlaat geen audio het apparaat.

Handig wanneer u liever heeft dat DuoVox geen lokaal logboek van uw sessie bijhoudt. DuoVox is een hulpmiddel en is niet gecertificeerd voor medisch, juridisch of ander gebruik met hoge belangen — controleer belangrijke informatie altijd zelfstandig.

Standaardmodus (Cloudverwerking)

Wanneer Privémodus niet is ingeschakeld:

• Audio wordt gestreamd naar AI-diensten van derden voor realtime transcriptie en wordt niet door DuoVox opgeslagen
• Transcripties en vertalingen bestaan alleen in het geheugen van uw apparaat tijdens de sessie
• DuoVox verkoopt je persoonsgegevens niet. Op Windows toont de Gratis-laag alleen onze eigen promotionele berichten — geen advertentie-SDK's van derden. Er wordt momenteel gewerkt aan een Android-versie; als de Gratis-laag daarvan advertenties van derden toont, kunnen advertentieproviders standaard apparaatgegevens verzamelen voor het tonen van advertenties, en deze pagina zal dat vermelden voordat die versie wordt gelanceerd.
• Externe verwerkingsaanbieders verwerken gegevens onder hun eigen privacybeleid en gebruiken onder hun huidige gegevensbeleid geen API-gegevens voor het trainen van modellen

Principes voor gegevensverwerking

DuoVox volgt deze kernprincipes:

• Minimale gegevensverzameling — we verzamelen alleen wat nodig is om de dienst te leveren
• Geen onnodige bewaring — gegevens worden verwijderd zodra ze niet meer nodig zijn
• Geen verkoop van gebruikersgegevens — uw informatie wordt nooit aan derden verkocht
• Geen op advertenties gebaseerde profilering door DuoVox — wij bouwen geen profielen van onze gebruikers op. Als de Android-versie, waaraan momenteel wordt gewerkt, advertenties van derden toont in de Gratis-laag, kunnen advertentieproviders standaard apparaatgegevens verzamelen volgens hun eigen beleid.
• Duidelijke, transparante communicatie — we vertellen u precies wat er met uw gegevens gebeurt

Transparantie over compliance

DuoVox is ontworpen met sterke privacybescherming, maar:

• DuoVox claimt geen certificering onder enig regelgevend kader (waaronder HIPAA, FERPA of CCPA)
• DuoVox ondertekent geen Business Associate Agreements (BAAs)
• Organisaties zijn zelf verantwoordelijk om te bepalen of DuoVox past bij hun compliancebehoeften

Dit zorgt voor duidelijkheid en voorkomt misleidende claims. Voor veelgestelde vragen over het gebruik van DuoVox in gereguleerde omgevingen, zie ons Privacybeleid.

Beveiligingspraktijken

• Versleutelde gegevensoverdracht (HTTPS/TLS) voor alle communicatie
• Beveiligde infrastructuur met industriestandaardbescherming
• Geen DuoVox-servers slaan audio, transcripties of gespreksinhoud van gebruikers op; de beperkte servicegegevens die we wel bewaren, worden beschreven in het Privacybeleid
• Regelmatige beveiligingsbeoordelingen en updates

Technische details

• Tijdens transport: elke verbinding die je gegevens vervoert gebruikt TLS 1.2 of hoger — tussen de app en onze dienst, en tussen onze dienst en de verwerkingsproviders.
• In rust: de beperkte servicegegevens die wij bewaren worden opgeslagen op het platform van Cloudflare en versleuteld opgeslagen. Op je eigen apparaat wordt elk instellingenveld dat een credential bevat versleuteld met AES-256-GCM onder een sleutel die is afgeleid van een geheim per installatie, en beschermd door een HMAC-SHA256-integriteitscontrole; de Microsoft Store-build bevat helemaal geen provider-credentials.
• Credentials: de API-sleutels van onze providers verlaten onze servers nooit. De app krijgt in plaats daarvan kortdurende tokens met beperkte reikwijdte, uitgegeven per sessie en automatisch vernieuwd, zodat een onderschept token binnen enkele minuten verloopt in plaats van blijvende toegang te geven.
• Toegangscontrole: het administratieve dashboard zit achter een identity gateway en een aparte administratieve sleutel, vergeleken in constante tijd. Elk verzoek dat invloed kan hebben op een betaald recht draagt een HMAC-SHA256-handtekening per apparaat met een geldigheidsvenster van 60 seconden, zodat een onderschept verzoek binnen een minuut niet meer werkt.
• Logging en bewaartermijnen: administratieve wijzigingen aan een entitlement worden vastgelegd in een audittrail. Diagnostische gebeurtenissen per apparaat worden automatisch opgeschoond — doorgaans binnen 30 dagen en in elk geval binnen 12 maanden. De bewaartermijn voor elke gegevenscategorie staat in het Privacybeleid.
• Scheiding: de sleutels die de lokale instellingen van een apparaat versleutelen en de integriteit ervan controleren, worden elk voor dat ene doel afgeleid van het geheim van het apparaat, zodat geen van beide kan dienen als vervanging voor de andere of voor het geheim zelf.

Een beveiligingsprobleem melden

Als je denkt dat je een beveiligingslek in DuoVox hebt gevonden, stuur dan een e-mail naar support@duovox.net met genoeg details om het te reproduceren. We zullen je melding bevestigen, je op de hoogte houden terwijl we het onderzoeken, en we zullen niemand aanpakken die te goeder trouw een echt probleem meldt en daarbij geen toegang krijgt tot of wijzigingen aanbrengt in gegevens van anderen. Geef ons alsjeblieft een redelijke kans om het probleem op te lossen voordat je het publiceert.

Doet zich een inbreuk op persoonsgegevens voor die waarschijnlijk een risico oplevert voor de rechten en vrijheden van personen, dan melden wij die binnen 72 uur nadat wij ervan kennis hebben gekregen bij het Information Commissioner's Office (de Britse toezichthouder voor gegevensbescherming), en informeren wij getroffen gebruikers zonder onnodige vertraging wanneer het risico voor hen hoog is.

Uw controle

U kunt:

• Schakel de Privémodus op elk moment in zodat DuoVox geen lokaal logboek van uw sessie bijhoudt
• Wis alle sessiegegevens direct met de knop Wissen
• Gebruik DuoVox offline waar ondersteund — er verlaten geen audio of gespreksinhoud uw apparaat
• Verwijder de app om alle lokaal opgeslagen gegevens te verwijderen

Zie voor ons volledige beleid voor gegevensverwerking het Privacybeleid. Neem voor vragen over gegevensbescherming contact op via info@duovox.net. Zie voor vragen over gereguleerde omgevingen het Privacybeleid.