Privacybeleid — Egidio

1. Over ons

Egidio is een Android-app ter bescherming tegen fraude, ontwikkeld en onderhouden door Egidio, aangeduid als "wij" of "de uitgever". — zie de Juridische kennisgeving voor volledige identificatie van de uitgever.

Contact: contact@egidio.app
Privacy: privacy@egidio.app
Registratie: SIREN 105 960 389, R.C.S. Straatsburg

2. Kernprincipe: uw communicatie verlaat nooit uw apparaat

De inhoud van uw communicatie — nummers, contacten, oproepen — wordt uitsluitend op uw apparaat geanalyseerd en nooit verzonden, verkocht of gedeeld. Er is geen gebruikersaccount, geen server verwerkt uw communicatie, en er is geen advertentienetwerk. De beschermingsfuncties (filtering van oproepen) zijn niet afhankelijk van een internetverbinding.

De enige gegevens die uw apparaat verlaten zijn: anonieme en geaggregeerde gebruiksstatistieken (details in §3.5), standaard ingeschakeld maar op elk moment uitschakelbaar in de privacy-instellingen van de app; en, alleen als u Le Cercle activeert (gezinsmodus, optionele functie voor het delen van uw abonnement, details in §3.6), een apparaat-identificatie en uw aankooptoken. Geen van deze gegevens bevat ooit de inhoud van uw communicatie, uw telefoonnummers of uw contacten.

3. Gegevens lokaal verwerkt op uw apparaat

Egidio slaat de volgende informatie op in een lokale, versleutelde database op uw apparaat (SQLite via Room). Deze gegevens hebben nooit internettoegang.

3.1 Beschermingsgegevens (bewaard tot verwijdering door gebruiker)

3.2 Gedragsanalysegegevens (automatische verwijdering)

3.3 Status van de cognitieve engine (persistent, niet identificeerbaar)

De beslissings-engine houdt een statusvector van 4 zwevendekomma-waarden bij (scores tussen 0 en 1). Deze vector bevat geen persoonlijk identificeerbare informatie. Hij vertegenwoordigt een statistische inschatting van de dreigingsomgeving van het apparaat.

3.4 Wat nooit wordt opgeslagen

• Inhoud van spraakoproepen
• Telefoonnummers van toegestane contacten (alleen momentopname voor matching)
• Biometrische gegevens
• Locatiegegevens
• Advertentie-ID's

3.5 Anonieme gebruiksstatistieken (standaard ingeschakeld, uitschakelbaar)

Om het gebruik van functies te meten en de app te verbeteren, verzendt Egidio anonieme en geaggregeerde gebruiksstatistieken via PostHog, waarvan de servers zich in de Europese Unie bevinden. De verzending is versleuteld (HTTPS).

Deze installatie-identificatie wordt willekeurig gegenereerd, lokaal opgeslagen, niet gekoppeld aan een identiteit, en kan worden gereset (waardoor elke koppeling met eerdere meetgeschiedenis wordt verbroken).

U houdt de controle: deze verzameling is standaard ingeschakeld, maar u kunt ze volledig uitschakelen in de privacy-instellingen van de app. De verzameling stopt dan onmiddellijk.

Wettelijke grondslag (AVG, art. 6.1.f): gerechtvaardigd belang bij verbetering van de dienst, beperkt tot niet-identificerende gegevens. U heeft recht van bezwaar, uit te oefenen via de instelling hierboven.

3.6 Le Cercle (gezinsmodus) — het enige verzonden gegeven, en alleen als u het activeert

Le Cercle laat u uw abonnement delen met maximaal 4 personen. Deze functie is optioneel: als u ze niet activeert, is niets in deze paragraaf op u van toepassing. Als u ze activeert (als koper die naasten uitnodigt, of als lid dat een Cercle aansluit), verzendt de app naar onze servers, via HTTPS:

U houdt de controle: u kunt de toegang van een apparaat tot Le Cercle op elk moment intrekken vanuit de app (waardoor de identificatie van onze servers wordt verwijderd), of de app verwijderen om de lokale identificatie te wissen.

Wettelijke grondslag (AVG, art. 6.1.b): uitvoering van de gezinsabonnementsovereenkomst die u expliciet heeft aangevraagd door deze functie te activeren.

4. Vereiste machtigingen en rechtvaardiging

In overeenstemming met het Google Play-beleid en de AVG (overweging 39), rechtvaardigen wij elke gevraagde machtiging:

READ_PHONE_STATE

Waarom: real-time detectie van inkomende oproepen om het risico te analyseren voordat ze de gebruiker bereiken.
Gebruik: leest de status van de oproep (RINGING, IDLE). Er worden geen gegevens verzonden.

READ_CONTACTS

Waarom: identificatie van oproepen van uw contacten om ze automatisch toe te staan (impliciete witte lijst).
Gebruik: alleen lokale matching. Telefoonnummers van contacten worden nooit door de app opgeslagen.

Rol CallScreeningService (beller-ID / spamblokkering)

Waarom: actieve blokkering van inkomende oproepen mogelijk maken via de Android-API CallScreeningService (Android 10+), zonder welke Egidio geen enkele oproep kan identificeren of filteren.
Gebruik: alleen stille afwijzing of acceptatie. Er wordt geen audio-inhoud benaderd of opgenomen.

Toegang tot meldingen (BIND_NOTIFICATION_LISTENER_SERVICE)

Waarom: detectie van fraudepogingen ontvangen via uw berichten-apps (WhatsApp, Telegram, Messenger, rijke sms'jes, enz.), waarvan de inhoud niet wordt blootgesteld via standaard Android-machtigingen.
Gebruik: Egidio leest alleen de tekst van inkomende berichten-meldingen, op het apparaat, voor onmiddellijke lokale analyse. Deze tekst wordt nooit verzonden, nooit langer bewaard dan nodig voor die analyse, en nooit gedeeld. U kunt deze toegang op elk moment intrekken in de Android-instellingen (Apps → Speciale toegang → Meldingentoegang).

INTERNET en ACCESS_NETWORK_STATE

Waarom: verzending van de anonieme gebruiksstatistieken beschreven in §3.5, verificatie van uw abonnementsstatus bij Google Play, ophalen van versleutelde updates van de detectiedatabase, en — alleen als u Le Cercle activeert — verzending van de gegevens beschreven in §3.6.
Gebruik: geen enkel communicatiegegeven (oproep, sms, bericht) gaat ooit via het netwerk. Alleen de gegevens vermeld in §3.5 en, indien van toepassing, §3.6 worden verzonden.

POST_NOTIFICATIONS

Waarom: de gebruiker informeren over geblokkeerde oproepen.
Gebruik: alleen lokale meldingen.

FOREGROUND_SERVICE en FOREGROUND_SERVICE_SPECIAL_USE

Waarom: de beschermingsdienst actief houden op de achtergrond, vereist door Android 12+ voor apps die communicatie beschermen.

RECEIVE_BOOT_COMPLETED

Waarom: automatisch herstarten van de beschermingsdienst bij het opstarten van het apparaat.

5. Geen audio-opname

Egidio neemt geen gesprekken op, vraagt geen microfoontoegang en slaat geen audiobestanden op. Oproepbescherming gebruikt alleen de metadata van Android's oproepfiltering.

6. Aankopen in de app en facturering

Aankopen worden uitsluitend verwerkt via Google Play Billing. Egidio verzamelt, bewaart of verwerkt geen betalingsinformatie. Raadpleeg het privacybeleid van Google voor de toepasselijke voorwaarden.

De abonnementsstatus (GRATIS / PREMIUM / FAMILIE / LEVENSLANG) wordt geverifieerd bij Google Play en lokaal opgeslagen in de versleutelde voorkeuren van de app.

7. Uw rechten (AVG — EU-verordening 2016/679)

Als gebruiker woonachtig in de Europese Economische Ruimte heeft u de volgende rechten:

Art. 15 — Recht op inzage

Al uw gegevens zijn rechtstreeks zichtbaar in de app: geschiedenisscherm voor geblokkeerde oproepen, instellingenscherm voor lijsten.

Art. 16 — Recht op rectificatie

U kunt elke vermelding individueel wijzigen of verwijderen uit de geschiedenis, witte lijst of zwarte lijst.

Art. 17 — Recht op wissen

Instellingen → Alle gegevens wissen verwijdert onmiddellijk en permanent:

• Alle geblokkeerde oproepen
• Alle beslissingslogboeken
• Alle gedragssignalen
• Kalibratiegeschiedenis van de engine
• Geschiedenis van adversariële patronen

Gegevens die niet door deze actie worden verwijderd: uw witte en zwarte lijst (gegevens die u vrijwillig heeft aangemaakt), en app-instellingen.

Art. 18 — Recht op beperking van de verwerking

Het uitschakelen van bescherming in de instellingen stopt onmiddellijk alle verwerking van inkomende oproepen.

Art. 20 — Recht op gegevensoverdraagbaarheid

Instellingen → CSV exporteren genereert een lokaal bestand met uw blokkeergeschiedenis in CSV-formaat, dat u kunt delen of bewaren.

Art. 21 — Recht van bezwaar

De app kan op elk moment worden verwijderd, waardoor de volledige lokale database wordt gewist.

8. Inwoners van de VS (CCPA / CPRA en vergelijkbare staatswetten)

Egidio verkoopt of deelt geen persoonsgegevens, en verzamelt geen gegevens die u persoonlijk identificeren — dezelfde uitsluitend-op-het-apparaat architectuur geldt ongeacht waar u woont. Als u inwoner van Californië bent, kunt u nog steeds uw recht op informatie, verwijdering of afmelding van verwerking uitoefenen door contact op te nemen met privacy@egidio.app; aangezien de app geen identificerende gegevens verzamelt, wordt aan de meeste verzoeken voldaan door te bevestigen dat er niets te openbaren is. Klachten kunnen ook worden ingediend bij de Federal Trade Commission (FTC) via reportfraud.ftc.gov of bij de procureur-generaal van uw staat.

9. DSA-naleving (Digital Services Act — EU-verordening 2022/2065)

Egidio neemt geautomatiseerde beslissingen die de ontvangst van communicatie beïnvloeden. In overeenstemming met artikel 17 van de DSA:

• Elke blokkeerbeslissing wordt uitgelegd: de gebruiker ziet waarom een oproep geblokkeerd werd (uitleg in gewone taal gegenereerd door de ExplanationEngine).
• Beslissingen zijn omkeerbaar: de gebruiker kan elk nummer deblokkeren vanuit het geschiedenisscherm.
• Het systeem is geen zwarte doos: de beslissingslogica volgt een deterministische beleidsgraaf, gedocumenteerd in de technische metadata van de app.
• Geen discriminatie: blokkeerregels zijn uitsluitend gebaseerd op gedragspatronen en publiek beschikbare regelgevende gegevens, zonder rekening te houden met herkomst, taal of persoonlijke kenmerken.

10. Gegevensbeveiliging

• Room-database beschermd door standaard Android-versleuteling (AES-256)
• Gebruikersvoorkeuren opgeslagen in DataStore (Android Keystore-versleuteling)
• Geen netwerkcommunicatie voor beschermingsfuncties (oproepfiltering is 100% lokaal)
• Netwerkuitzonderingen: anonieme gebruiksstatistieken (§3.5), standaard ingeschakeld en uitschakelbaar, verzonden via HTTPS; en, alleen als u Le Cercle activeert (§3.6), verzending van uw aankooptoken en een apparaat-identificatie, via HTTPS
• Code beoordeeld voor elke update-release

11. Kinderen

Egidio is niet bedoeld voor kinderen jonger dan 16 jaar en verzamelt geen gegevens over hen. Als u denkt dat een kind de app heeft gebruikt, neem dan contact met ons op voor gegevensverwijdering.

12. Wijzigingen in dit beleid

Belangrijke wijzigingen worden gemeld in de updatenotities van de app op Google Play. De datum van laatste update staat bovenaan dit document. Voortgezet gebruik van de app na een wijziging houdt aanvaarding van de nieuwe versie in.

13. Contact

Voor vragen over dit beleid of uw gegevens:

Email: privacy@egidio.app
Uitgever: Egidio — SIREN 105 960 389, R.C.S. Straatsburg

EU-gebruikers kunnen ook contact opnemen met hun nationale gegevensbeschermingsautoriteit. In Nederland: Autoriteit Persoonsgegevens. In Frankrijk: CNIL. In Duitsland: BfDI.

Zie ook: Gebruiksvoorwaarden · Juridische kennisgeving