Jouw herinneringen, veilig bewaard

Foto's van je kinderen zijn bijzonder en persoonlijk. Hieronder leggen we eerlijk en in gewone woorden uit hoe we ze beschermen.

Gebouwd op bewezen infrastructuur

Supabase (database) · Cloudflare (foto-opslag) · HTTPS overal · Aparte, afgesloten back-up

Hoe we jouw data beschermen

Je foto's & herinneringen

Waar worden mijn foto's opgeslagen?

Je foto's worden opgeslagen bij Cloudflare, een van de grootste en meest betrouwbare infrastructuurbedrijven ter wereld. Cloudflare slaat je foto's versleuteld op en levert ze alleen via een beveiligde HTTPS-verbinding aan de app. Niemand kan je foto's onderweg onderscheppen.

Daarnaast bewaren we van elke originele foto een extra kopie op een aparte, afgesloten plek. Meer daarover lees je hieronder bij Verwijderen, terugzetten & back-ups.

Kan iemand anders mijn foto's zien?

Nee, je foto's zijn standaard privé. Elke foto is gekoppeld aan jouw account, en de database controleert bij elk verzoek of jij degene bent die hem mag zien.

Om een foto te tonen maakt de app een tijdelijke, beveiligde link die na korte tijd vanzelf verloopt. Kopieert iemand zo'n link, dan werkt hij later niet meer.

Eerlijk is eerlijk: een deel van de oudere foto's gebruikt nog een vaste link zonder verloopdatum. We werken eraan om ook die foto's over te zetten.

Kan Little Chapters meekijken in mijn foto's?

We kijken niet in je foto's. Alleen als jij ons om hulp vraagt, kan ons supportteam met je account meekijken om een probleem op te lossen. Dat wordt altijd vastgelegd, zodat achteraf te zien is wie wanneer heeft meegekeken.

Worden mijn foto's gedeeld met derden of gebruikt voor advertenties?

Nee, nooit. Je foto's en herinneringen worden niet gedeeld, verkocht of op welke manier dan ook gebruikt voor marketing, advertenties of andere externe doeleinden. Ze zijn alleen van jou.

Jouw account & inloggen

Hoe werkt inloggen zonder wachtwoord?

We gebruiken een 'magic link': je klikt op Inloggen, vult je e-mailadres in, en ontvangt een veilige eenmalige inloglink in je inbox. Klik op de link en je bent ingelogd. Geen wachtwoord verzinnen, onthouden of invullen.

De link werkt één keer en verloopt binnen enkele minuten. Daarna is hij waardeloos voor iedereen die hem eventueel zou onderscheppen.

Waarom is dit veiliger dan een wachtwoord?

Wachtwoorden zijn de zwakste schakel in online beveiliging. Mensen hergebruiken ze, kiezen ze te simpel, of worden misleid via nep-inlogpagina's (phishing). Grote datalekken waarbij miljoenen wachtwoorden op straat komen te liggen, zijn aan de orde van de dag.

Met een magic link bestaat dat risico niet. Er ís geen wachtwoord, dus er valt ook niets te stelen of te raden. Je beveiliging is zo sterk als je e-mailaccount: dat wordt bewaakt door Gmail, Apple of Outlook, met al hun eigen beveiligingslagen zoals tweestapsverificatie.

Kortom: je leunt op de beveiliging van een van de grootste techbedrijven ter wereld, in plaats van op een wachtwoord dat je zelf moet bijhouden.

Is mijn verbinding met de app beveiligd?

Ja. Alle communicatie tussen de app en onze servers verloopt via HTTPS, dezelfde versleuteling die banken en overheden gebruiken. Je gegevens zijn tijdens het verzenden versleuteld en kunnen niet worden onderschept of gelezen door anderen.

Hoe blijf ik ingelogd?

Na het inloggen krijgt je telefoon een beveiligde digitale sleutel die laat zien dat jij het bent. Die sleutel wordt automatisch vernieuwd zolang je de app gebruikt, en vervalt zodra je uitlogt of je sessie verloopt. Er worden nergens wachtwoorden opgeslagen, niet bij ons en niet op je telefoon.

Delen & zichtbaarheid

Hoe werken gedeelde chapters?

Als je een chapter deelt, maken we een unieke deellink met een lange, willekeurige code die niet te raden is. Met deze link kan iemand alleen kijken. De ontvanger kan niets wijzigen, reageren of verwijderen. De link is tijdelijk en verloopt automatisch na 7 of 30 dagen.

Is mijn profiel of tijdlijn standaard zichtbaar voor anderen?

Nee. Standaard is al jouw content, zoals foto's, chapters en kinderprofielen, alleen voor jou zichtbaar. Anderen zien niets, tenzij jij zelf een deellink maakt en verstuurt.

Kan ik een gedeelde link intrekken of stopzetten?

Ja. Je kunt op elk moment stoppen met delen vanuit de app. Bestaande deellinks verlopen bovendien automatisch na de ingestelde periode, zodat er geen links ontstaan die voor altijd werken.

Verwijderen, terugzetten & back-ups

Waarom wordt een verwijderde foto niet meteen gewist?

Omdat dat je op twee manieren beschermt.

Voor jou: iedereen drukt weleens op de verkeerde knop. Een verwijderde foto staat daarom eerst 30 dagen in Recent verwijderd, zodat je een vergissing gewoon kunt terugdraaien. Hetzelfde geldt voor je hele account: daar zit een wachttijd op. Zo kan een vergissing, of iemand anders die even met jouw telefoon bezig is, niet in één keer alles wissen.

Tegen kwaadwillenden: stel dat iemand ooit in een account of in onze systemen weet te komen. Dan kan diegene je foto's niet in één klap laten verdwijnen. Verwijderen gaat altijd via die wachttijd, het is terug te draaien, ons team krijgt een melding bij ongewoon veel verwijderingen, en daarnaast hebben we nog de afgesloten back-upkopieën die niemand eerder kan wissen.

Wat gebeurt er als ik een losse foto verwijder?

De foto verdwijnt direct uit je tijdlijn en boeken en komt in Recent verwijderd (Instellingen). Daar kun je hem 30 dagen terugzetten. Na 30 dagen wordt de foto definitief verwijderd uit onze database én uit de foto-opslag bij Cloudflare.

Verwijder je een kindprofiel of boek, dan worden de foto's daarvan niet meer stilletjes meegewist. Ook voor die foto's geldt dezelfde wachttijd van 30 dagen.

Wat is de extra back-up precies?

Van elke originele foto die je uploadt, bewaren we automatisch een extra kopie op een aparte plek, los van de plek waar de app je foto's vandaan haalt. Die plek is afgesloten: een kopie kan 180 dagen lang door niemand worden gewist of aangepast, ook niet door ons. Zolang je foto bestaat, verlengen we dat slot regelmatig.

We gebruiken deze kopieën alleen voor één ding: om je foto's terug te kunnen zetten als er ooit iets misgaat, door een fout of een aanval. Ze worden nergens anders voor gebruikt en zijn niet zichtbaar in de app.

Wat gebeurt er als ik mijn account verwijder?

Om je account te verwijderen moet je kort daarvoor zijn ingelogd. Zo weten we zeker dat jij het bent. Na je verzoek kun je direct niet meer inloggen.

Binnen 14 dagen verwijderen we je profiel, kinderprofielen, chapters en notities. Je foto's worden na de wachttijd van 30 dagen definitief gewist. Die wachttijd geeft je de kans om je te bedenken, en beschermt je als iemand anders met jouw telefoon je account probeert te verwijderen.

De afgesloten back-upkopieën kunnen, ook door ons, niet eerder worden gewist. Ze verlopen daarna vanzelf en worden tot die tijd nergens voor gebruikt. Dit is in lijn met de AVG (GDPR), het recht om vergeten te worden.

Hoe kan ik mijn gegevens opvragen of laten verwijderen?

Je kunt je account zelf verwijderen via de instellingen in de app. Heb je vragen, wil je een kopie van je gegevens, of heb je hulp nodig? Stuur een mail naar [email protected]. We reageren binnen 24 tot 48 uur.

Eerlijk zijn: kunnen we gehackt worden?

Kan Little Chapters gehackt worden?

Ja, en ieder eerlijk bedrijf zal dat toegeven. Geen enkel systeem is 100% onkwetsbaar. Grote namen zoals LinkedIn, Facebook en zelfs overheidsdiensten zijn in het verleden getroffen door datalekken. Dat is de realiteit van het internet.

Wat we wél doen: we maken elk aanvalspunt zo klein en moeilijk mogelijk. Niet met één maatregel, maar met meerdere lagen tegelijk. En we zorgen ervoor dat, mocht het toch misgaan, je foto's niet zomaar weg kunnen zijn.

Welke aanvalspunten proberen jullie te dichten?

We kijken naar beveiliging in lagen:

Geen wachtwoorden: het grootste lek bij de meeste hacks is een gestolen of geraden wachtwoord. Wij slaan er geen op.

Ieder ziet alleen het eigene: de database zelf controleert bij elk verzoek of jij de eigenaar bent. Anderen krijgen jouw gegevens niet te zien.

Privé foto's: foto's worden getoond via tijdelijke links die vanzelf verlopen.

Veilig uploaden: elke upload krijgt een eigen, kortlevende toestemming. Er is geen vaste toegang tot de foto-opslag.

Minder macht per sleutel: onze systemen hebben alleen toegang tot wat ze echt nodig hebben. Zo kan één gelekte sleutel zo min mogelijk schade doen.

Verwijderen met wachttijd: foto's zijn 30 dagen terug te zetten en er is een afgesloten back-up die niemand eerder kan wissen.

Alarmbellen: geautomatiseerde aanvallen worden afgeremd, er zit een grens op hoeveel er tegelijk verwijderd kan worden, en bij ongewone activiteit krijgt ons team een melding.

Controle op ons eigen team: acties in onze beheeromgeving worden opnieuw gecontroleerd en meekijken voor support wordt vastgelegd.

Wat gebeurt er als er tóch iets misgaat?

We zullen het je eerlijk vertellen. Als we ooit een beveiligingsincident ontdekken dat jouw data kan raken, informeren we je zo snel mogelijk. We leggen uit wat het probleem is, wat we eraan doen, en wat jij eventueel kunt doen.

We geloven dat eerlijkheid hier belangrijker is dan gezichtsverlies. Jouw vertrouwen is meer waard dan een perfect imago.