Privacybeleid
Laatst bijgewerkt:
QR Quishing Detector leest QR-codes en vergelijkbare codes en controleert elk webadres daarin op tekenen van phishing. De ontwikkelaar verzamelt niets: er is geen account, geen gebruiksstatistieken, geen reclame en geen tracking. De inhoud van een code die de app analyseert, wordt door de app zelf op je scherm getoond, op je apparaat, waarbij tekens die tekst kunnen verbergen of vermommen, zoals stuurtekens en onzichtbare tekens, door zichtbare markeringen worden vervangen; het tonen verzendt niets naar buiten.
De camera wordt alleen gebruikt om QR-codes en vergelijkbare codes te lezen. Camerabeelden worden niet bewaard en nergens naartoe verzonden.
Een afbeelding die je op je apparaat kiest, wordt op het apparaat gelezen, vanaf een kopie die de app daarvoor maakt. De app verwijdert die kopie zodra de scan er helemaal klaar mee is. Als dat verwijderen mislukt, of de app wordt afgesloten voordat het gebeurt, probeert de app het opnieuw de volgende keer dat de app start. De oorspronkelijke afbeelding blijft staan waar je apparaat hem bewaart: de app verwijdert hem niet en wijzigt hem niet.
De app houdt geen geschiedenis bij van wat je scant.
De app maakt zelf nooit verbinding met het adres in een code die ze leest.
Alleen als je „Open dit adres” kiest, wordt het adres doorgegeven aan een andere app, zoals je browser. Dan geldt het privacybeleid van die app.
Alleen als je „Delen…” kiest, wordt de gescande tekst doorgegeven aan een andere app, zoals een berichten-app. Dan geldt het privacybeleid van die app.
Domeinleeftijd opzoeken staat uit, tenzij je het in de instellingen aanzet. Als het aanstaat, geldt het volgende.
Als dit aanstaat, zoekt de app op hoe lang een gescand domein al geregistreerd is. Daarvoor verzendt de app de domeinnaam, bijvoorbeeld attacker.co.uk, via HTTPS naar het RDAP-register voor het topleveldomein van dat domein, beheerd door het register van die extensie, zoals Verisign voor .com of Nominet voor .uk. Sommige extensies, waaronder .es, hebben geen opzoekdienst van een register; hun domeinen worden nooit ergens naartoe verzonden.
Alleen de domeinnaam wordt verzonden. Nooit het volledige adres, het pad, de zoekparameters of iets anders wat in de code stond.
Het verzoek maakt je zichtbaar voor die beheerder. Zoals elk internetverzoek geeft het je IP-adres, je geschatte locatie en netwerk en het tijdstip van het verzoek prijs aan de RDAP-beheerder en aan iedereen die de verbinding kan zien. Zij weten dan dat iemand vanaf jouw adres dat domein heeft opgezocht.
Het verandert de risicoscore niet. Het wordt alleen als extra informatie getoond.
Je instellingen worden op je apparaat opgeslagen en niet naar de ontwikkelaar verzonden. Ze kunnen worden meegenomen in de eigen back-ups van je apparaat, zoals de Android-back-up of iCloud, die de ontwikkelaar nooit ontvangt.
Geluiden zijn korte signalen die op je apparaat worden afgespeeld, volgens de geluidsinstellingen ervan, en staan aan tenzij je ze uitzet. De app gebruikt de microfoon niet.
Als dit beleid verandert, wordt de nieuwe versie hier en op de website getoond, met een nieuwe datum.
Vragen over privacy
Heb je vragen over privacy? Stuur een e-mail naar: privacy (at) magentron (dot) com.
Problemen en suggesties gaan naar de openbare issue tracker op GitHub. Wat je daar plaatst is openbaar en het privacybeleid van GitHub is van toepassing, dus plaats geen persoonsgegevens.
Deze website
Deze website bewaart twee dingen in de lokale opslag van je browser, op je apparaat: het kleurthema dat je kiest met de knop rechtsboven en de taal die je kiest met de taalkeuze, zodat de volgende pagina of je volgende bezoek ze kan gebruiken. Ze worden nergens naartoe gestuurd, er zijn geen cookies en ze verdwijnen als je de sitegegevens van je browser wist. Los daarvan leest de Engelse startpagina de taalinstelling van je browser om je naar de Spaanse of Nederlandse pagina te sturen, en slaat die niet op; een taal wordt alleen bewaard als je op een link van de taalkeuze klikt.