Privacybeleid van Herkos
Laatst bijgewerkt: 12 september 2026. Canonieke URL: https://herkos.app/privacy
Vertaling. Dit is een vertaling uit hoffelijkheid. Bij verschillen prevaleert de Engelse versie.
Herkos is een vrije, opensource e-mailclient voor het Nostr-netwerk, uitgegeven door het Herkos-project ("wij"). Dit document legt uit welke gegevens de app verwerkt, waar ze naartoe gaan en wie ze kan zien. We hebben het geschreven om gelezen te worden, niet om doorheen te scrollen: als iets hierin u verrast, laat het ons weten via privacy@herkos.email.
De korte versie
- Herkos heeft geen accountsysteem, geen eigen server en geen analytics. Wij ontvangen uw berichten, uw contacten, uw sleutel of uw gebruik niet.
- Uw publieke Nostr-sleutel is uw identiteit op het netwerk. Alles wat u op Nostr publiceert (profiel, relaylijsten, labels) is eraan gekoppeld en zichtbaar voor de relays die u gebruikt.
- E-mail tussen Nostr-gebruikers is end-to-end versleuteld (NIP-17). E-mail naar of van gewone e-mailadressen gaat via een bridge die hem kan lezen.
- Sommige optionele functies sturen gegevens naar derden (pushmeldingen, gepland verzenden). Ze staan uit tot u ze inschakelt, en dit document noemt ze stuk voor stuk.
Gegevens die op uw apparaat blijven
- Uw geheime sleutel (nsec) wordt, als u ermee inlogt, opgeslagen in de beveiligde opslag van het besturingssysteem (Android Keystore, iOS-/macOS- sleutelhanger, Windows Referentiebeheer, libsecret op Linux, versleutelde lokale opslag op het web). Logt u in met een externe ondertekenaar (een NIP-46 "bunker"), dan bereikt de sleutel het apparaat nooit.
- Uw postbus: ontsleutelde e-mails, bijlagen, labels, mappen en contacten worden in een lokale database bewaard zodat de app offline werkt. Die database is niet verder versleuteld dan wat het besturingssysteem biedt; de app-vergrendeling (pincode of biometrie) is een gemaksdrempel, geen versleuteling in rust. Op Android is de app uitgesloten van cloudback-ups en back-ups van apparaat naar apparaat.
- De pincode van de app-vergrendeling: opgeslagen als gezouten, gerekte hash (PBKDF2), nooit in platte tekst.
U kunt dit alles wissen via Instellingen → Meer → App opnieuw instellen, of door een account te verwijderen.
Gegevens die uw apparaat verlaten, en naar wie
| Ontvanger | Wat zij kunnen zien | Wanneer |
|---|---|---|
| Nostr-relays (standaardlijst in Instellingen → Netwerk, aanpasbaar) | Uw IP-adres, uw publieke sleutel, de gebeurtenissen die u publiceert (profiel, relaylijsten, lijst met Blossom-servers, NIP-32-labels, versleutelde instellingen) en de aan u gerichte versleutelde "gift wraps", met hun tijdstippen. Relays kunnen de inhoud van gift wraps niet lezen. | Altijd, terwijl de app synchroniseert. |
| Blossom-servers (aanpasbaar) | Uw IP-adres en publieke sleutel, en de versleutelde blobs van e-mails groter dan 32 kB en hun bijlagen. De sleutel om een blob te ontsleutelen reist alleen binnen het versleutelde bericht mee. | Wanneer u een grote e-mail verstuurt of opent. |
Bridges (standaard nostrmail.org en uid.ovh, aanpasbaar) |
De volledige inhoud van elke e-mail die u naar een gewoon adres (Gmail, Outlook…) stuurt of daarvan ontvangt, en de alias naam@bridge die u registreert. Bridges zijn onafhankelijke beheerders met eigen privacyvoorwaarden; Herkos beheert ze niet. |
Wanneer u een @bridge-identiteit gebruikt of naar een niet-Nostr-adres schrijft. |
| NIP-05-servers (het domein van een adres dat u typt) | Dat iemand heeft gevraagd of naam@domein een Nostr-gebruiker is. |
Wanneer u een ontvanger gebruiker@domein toevoegt. |
Pushserver (api.nmail.li, beheerd door het oorspronkelijke Nostr Mail-project; instelbaar bij het bouwen) |
Uw publieke sleutel, een pushtoken van het apparaat (FCM of UnifiedPush-endpoint), uw meldingstaal en — omdat hij de relays voor u in de gaten houdt — wanneer u post ontvangt (niet wat erin staat). | Alleen als u meldingen voor een account inschakelt. Bij uitschakelen wordt de server gevraagd het abonnement te verwijderen. |
Scheduler-DVM (een Nostr-dienst van een derde partij, zie NostrConfig.schedulerDvm) |
Uw publieke sleutel, de reeds versleutelde te publiceren berichten, hun doelrelays en het geplande tijdstip. | Alleen als u "later verzenden" gebruikt. |
Externe ondertekenaar / relays voor NIP-46 (relay.nsec.app en alternatieven) |
Uw publieke sleutel en versleutelde ondertekeningsverzoeken. | Alleen als u inlogt met een bunker of ondertekenaar-app. |
| Google (Firebase Cloud Messaging) | Een pushtoken en afleveringsmetadata. | Alleen in de build met Google-diensten (nmail_standard), en alleen met meldingen aan. De FOSS-build gebruikt UnifiedPush en neemt nooit contact op met Google. |
Herkos zelf ontvangt hiervan niets. Er is geen crashrapportage en geen telemetrie.
Openbaar van opzet
Nostr is een openbaar netwerk. Het volgende is zichtbaar voor iedereen die de relays bevraagt die u gebruikt, en is gekoppeld aan uw publieke sleutel:
- uw profiel (naam, afbeelding) en uw relay- en Blossom-serverlijsten;
- de NIP-32-labelgebeurtenissen die de app publiceert wanneer u een e-mail als gelezen markeert, een ster geeft, archiveert of naar een map verplaatst — inclusief de naam van eigen mappen. Wie u een e-mail heeft gestuurd en het id ervan kent, kan dus zien wanneer u hem hebt gelezen. We zijn van plan deze te versleutelen; tot die tijd: wees u ervan bewust.
Uw keuzes en rechten
- Al het bovenstaande staat onder uw controle in Instellingen → Netwerk en servers (relays, DM-relays, Blossom-servers, bridges) en Instellingen → Meldingen.
- U kunt uw sleutel exporteren, een account verwijderen (wat relays ook vraagt uw gegevens te wissen, NIP-62) of de app op elk moment opnieuw instellen.
- Omdat wij geen persoonsgegevens bewaren, kunnen wij verzoeken om inzage, rectificatie of wissing niet zelf beantwoorden; richt ze aan de beheerder van de betreffende relay, bridge of pushserver. Wij helpen u die te vinden.
- Herkos is niet bedoeld voor kinderen onder de 16 jaar.
Wijzigingen
Wij wijzigen dit document wanneer het gedrag van de app verandert, en noteren de
datum bovenaan. De bron van waarheid is PRIVACY.md in de repository; de
gepubliceerde pagina is daar een kopie van.
Contact: privacy@herkos.email · https://herkos.app
Andere talen
English · Español · Català · Deutsch · Français · Italiano · Nederlands · Polski · Português (Portugal) · Português (Brasil) · Suomi · Türkçe · 中文 · 日本語 · 한국어 · Русский · Українська