Hoe de privacy van je stem werkt

Versleuteld op je apparaat

Alles wat je in een sessie schrijft — de tekst van opties, stemmen, scores, getallen, chatberichten, afbeeldingen, zelfs de naam van de sessie — wordt op je eigen apparaat versleuteld voordat het wordt verstuurd. De server ontvangt en bewaart alleen de onleesbare vorm. De sleutels die dat weer leesbaar maken bestaan alleen op de apparaten van de deelnemers en reizen mee met de uitnodiging van de sessie — daarom kunnen alleen de mensen in je sessie de inhoud lezen.

Resultaten worden berekend waar de sleutels zijn

Om het resultaat op te tellen zijn leesbare stemmen nodig, dus dat gebeurt op de apparaten van de deelnemers en niet op onze servers. Als een sessie wordt afgerond, controleren de apparaten in de sessie onderling ook of ze allemaal hetzelfde gecombineerde resultaat hebben berekend.

Wat de dienst wél ziet

Om de dienst te laten draaien is een deel van de gegevens in leesbare vorm nodig: dat een sessie bestaat, wanneer die is aangemaakt en gesloten, hoeveel deelnemers en stemmen erin zitten, de e-mailadressen van geregistreerde accounts, en de technische verzoekgegevens die elke webdienst verwerkt. Wat er nooit bij zit, is de inhoud — wat er in de opties staat, wie waarop heeft gestemd, of wat er in de chat is geschreven.

Het volledige beeld — bewaartermijnen, je rechten, de verwerkers die we gebruiken — staat in het Privacybeleid.