Veiligheid en encryptie

Een familiearchief bevat foto's, verhalen en soms gevoelige informatie, zoals waar je testament ligt of wat je kluiscode is. Hier lees je concreet hoe we die gegevens beschermen, en ook wat we níet beloven.

In het kort

  • Versleutelde verbinding. Alle communicatie met My Heirloom Story verloopt via HTTPS (TLS).
  • Opslag in de EU. De app, de database en je bestanden staan bij IONOS in Duitsland. IONOS is ISO 27001-gecertificeerd.
  • Versleutelde bestanden. Foto's, documenten en audio worden opgeslagen met server-side AES-256-versleuteling.
  • Extra versleutelde kluis. De inhoud van de privékluis wordt versleuteld met AES-256-GCM voordat ze in de database terechtkomt.
  • Geen openbare links. Je foto's en documenten zijn nooit via een openbare URL bereikbaar: elke download vereist dat je ingelogd bent.
  • Geen leesbare wachtwoorden. Wachtwoorden worden alleen als hash opgeslagen (PBKDF2).
  • Geen verkoop van gegevens. We verkopen je gegevens nooit en gebruiken ze niet voor advertenties.

Wie kan je archief zien?

Je familiearchief is niet openbaar. Alleen de mensen die je in je familie uitnodigt, hebben toegang. En ook binnen de familie bepaal je zelf wat zichtbaar is:

  • Toewijzingen (aan wie je een erfstuk nalaat) blijven privé tot het erfstuk wordt vrijgegeven na een bevestigd overlijden.
  • Dagboekentries stel je per entry in: privé (alleen jij), alleen co-curatoren, of de hele familie.
  • Wensen die familieleden uiten, zijn zichtbaar voor de eigenaar en de co-curatoren, zodat zij er op het juiste moment rekening mee kunnen houden.
  • De privékluis is tijdens je leven alleen zichtbaar voor jou en je co-curator.

Hoe werkt de privékluis?

In de privékluis (Premium) leg je vast waar je belangrijkste documenten liggen: je testament, verzekeringspolissen, kluiscodes of wachtwoorden. Je kunt elk kluisitem aan specifieke personen toewijzen. Je zoon krijgt bijvoorbeeld de kluiscode, je partner de informatie over het testament.

Een kluisitem wordt pas na een bevestigd overlijden onthuld, en alleen aan de personen die jij daarvoor hebt gekozen.

Eerlijk over de grenzen: de kluis wordt op onze server versleuteld; het is geen end-to-end-versleuteling. Daardoor kan de kluis na een bevestigd overlijden worden vrijgegeven aan je nabestaanden, ook als niemand je wachtwoord kent.

AI-functies: alleen op jouw verzoek

My Heirloom Story gebruikt AI voor twee dingen, en alleen wanneer je er zelf om vraagt:

  • Fotoanalyse via Google Gemini: je klikt op "Analyseer met AI", en de AI stelt een beschrijving, het verhaal en een waardebereik met toelichting voor.
  • Spraaktranscriptie via Groq Whisper: een spraakopname in je dagboek wordt omgezet naar tekst. Groq bewaart de audio niet na verwerking.

Deze dienstverleners zijn gevestigd in de Verenigde Staten. De doorgifte is afgedekt met de standaard contractuele bepalingen (SCC's) van de Europese Commissie.

Wat gebeurt er na een overlijden?

Er wordt nooit automatisch iets vrijgegeven. Een overlijdensmelding moet bevestigd worden door minstens twee van je vertrouwenscontacten. Daarna keurt een levende eigenaar of co-curator de vrijgave goed. Mis je een levenscheck-in, dan worden je vertrouwenscontacten hooguit verwittigd om even na te gaan hoe het met je gaat.

Meer daarover lees je in Hoe werkt het.

Je rechten

Onder de AVG (GDPR) heb je onder meer recht op inzage, correctie, verwijdering en overdraagbaarheid van je gegevens. Stuur daarvoor een e-mail naar privacy@my-heirloom-story.com. Alle details staan in ons privacybeleid.