Privacybeleid

Laatst bijgewerkt: 8 mei 2026

Arpokrat GmbH

Adres: c/o Wadsack AG, Bahnhofstrasse 7, CH-6302, Zug, Zwitserland.

1. Onze Filosofie: Anonimiteit en Soevereiniteit

Om toegang te krijgen tot onze berichtenapp heeft u geen telefoonnummer nodig en hoeft u geen gebruikersaccount aan te maken. Wij hechten eraan u absolute vertrouwelijkheid te garanderen en zijn toegewijd aan uw effectieve digitale soevereiniteit.

• De fundamentele regel van Arpokrat is strikt: wij verzamelen geen gebruiksgegevens.
• De enige uitzondering betreft de aankoop van licenties (ArpokratOS): bij de facturatie verzamelen wij alleen uw naam, uw e-mailadres en uw land van verblijf. Deze gegevens worden uitsluitend verzameld om te voldoen aan de Zwitserse fiscale verplichtingen. Ze worden geïsoleerd bewaard gedurende 10 jaar en daarna permanent gewist.
• Uw persoonlijke berichten en oproepen zijn end-to-end versleuteld. Niemand, zelfs Arpokrat niet, kan ze lezen of beluisteren, net zomin als de verzonden en/of ontvangen bestanden.

2. Specificaties van Arpokrat OS (Operating System)

Als u naast onze berichtenapp ook ons beveiligde besturingssysteem (ArpokratOS, geoptimaliseerd voor Google Pixel-apparaten) gebruikt, worden uw beschermingen op hardware- en softwareniveau versterkt:

• Locatie uitgeschakeld: Het besturingssysteem blokkeert de toegang tot GPS-trackingmodules. U kunt niet worden gelokaliseerd en u kunt uw positie niet delen, omdat deze functie op het diepste niveau is uitgeschakeld.
• NFC en Bluetooth (BT) uitgeschakeld: De protocollen voor communicatie op korte afstand (NFC) en Bluetooth zijn op systeemniveau uitgeschakeld om relaisaanvallen, scans op afstand, tracking of ongeautoriseerde koppelingspogingen buiten uw medeweten te voorkomen.
• Gegevenssoevereiniteit: ArpokratOS past privacy by design toe door fysieke en locatie-aanvalsvectoren op kernelniveau uit te schakelen. Deze technische maatregel garandeert de naleving van "Gegevensbescherming door ontwerp" (Art. 25 AVG / Art. 7 nLPD), waardoor ongeautoriseerde gegevensverzameling fysiek wordt voorkomen en de apparatuur wordt beveiligd tegen gegevensextractie.

3. De enige informatie die u verstrekt (Facturatie)

U hoeft geen persoonlijke informatie te verstrekken om onze berichtenapp te gebruiken. U wordt alleen geïdentificeerd door een cryptografische sleutel die lokaal op uw apparaat wordt gegenereerd.

Aankoop van licenties (ArpokratOS): Als u ervoor kiest een licentie voor ons besturingssysteem te kopen, vragen wij u alleen om uw naam, uw e-mailadres en uw land van verblijf. Deze informatie wordt uitsluitend verzameld om de geldende fiscale regelgeving in Zwitserland strikt na te leven en de bijbehorende factuur op te stellen.

• Opslag en Isolatie: Deze facturatiegegevens worden versleuteld opgeslagen op administratieve servers in Zwitserland, die volledig geïsoleerd en losgekoppeld zijn van de communicatie-infrastructuur (die zelf "Zero-Log" is).
• Bewaring: In overeenstemming met het Zwitserse Wetboek van Verbintenissen worden deze boekhoudkundige gegevens 10 jaar bewaard en vervolgens op een veilige manier vernietigd. Ze worden nooit gekoppeld aan uw cryptografische activiteit of uw communicatie.

4. Verwerking van Gebruikersinhoud (Communicatie)

Wij zorgen voor asymmetrische end-to-end encryptie (E2EE) voor al onze Diensten. Uw oproepen, berichten, groepsmetadata en multimediabestanden (afbeeldingen, audio, video, documenten) worden aan de bron versleuteld.

• Routering via Werkgeheugen (RAM-Only): Uw berichten worden uitsluitend op uw apparaat (of apparaten) opgeslagen en niet op onze servers. Om de overdracht van de afzender naar de ontvanger te garanderen, werken onze relais-servers uitsluitend in het werkgeheugen (RAM). Er worden geen communicatiegegevens naar een fysieke harde schijf geschreven. Zodra het bericht op het doelapparaat is afgeleverd, wordt het versleutelde pakket onmiddellijk uit het geheugen van onze servers gewist.
• Wachtende berichten: Als een ontvanger offline is en een bericht niet onmiddellijk kan worden afgeleverd, bewaren we het versleutelde pakket op onze transit-servers voor een maximum van 30 dagen om te proberen het opnieuw af te leveren. Als het na deze periode niet is afgeleverd, wordt het bericht definitief verwijderd. Omdat het versleuteld is, is de inhoud van dit wachtende bericht voor ons strikt onleesbaar.
• Multimediabestanden: Wanneer een gebruiker grote bestanden verzendt, slaan we deze versleutelde pakketten tijdelijk op voor een maximum van 30 dagen om de distributie te optimaliseren (bijvoorbeeld voor overdrachten binnen een groep). We kunnen deze bestanden niet bekijken, noch de metadata (EXIF) ervan extraheren.
• Groepen: U kunt groepen aanmaken, benoemen en beschrijvingen of foto's toevoegen. Al deze informatie is eveneens end-to-end versleuteld. We verzamelen geen informatie over de ledenlijst, de grootte van de groep, of de aanmaak- of bijwerkdatum ervan.

5. De informatie die wij NIET verzamelen

Om elke dubbelzinnigheid weg te nemen, volgt hier de informatie die onze technische architectuur zich formeel verbiedt te verzamelen, analyseren of op te slaan:

• Gebruiksinformatie: We weten niet hoe vaak, op welk tijdstip of met wie u onze Diensten gebruikt.
• Prestatie- en probleemoplossingsinformatie: We verzamelen geen diagnostische gegevens, foutenlogboeken (crash logs) of prestatiegegevens.
• RAM-Only Infrastructuur en Geen Logboeken (Zero-Log): Onze communicatierelais (AMP, TURN, xFTP) werken uitsluitend in het werkgeheugen (RAM). Er worden geen metadata of verbindingslogboeken (logs) permanent op onze harde schijven opgeslagen. In overeenstemming met het principe van gegevensminimalisering (Art. 5 van de AVG), worden de versleutelde datapakketten onmiddellijk na succesvolle overdracht vernietigd.
• Informatie over apparaten en verbindingen: We verzamelen uw IP-adres, het model van uw apparaat, het batterijniveau, de signaalsterkte of de identificatie van uw router niet.
• Locatie: We verzamelen geen geolocatiegegevens (GPS, Bluetooth of Wi-Fi-toegangspunten).
• Cookies, trackers en analysetools: Onze showcase-website (arpokrat.com), onze applicatie en onze diensten maken absoluut geen gebruik van trackers, cookies of trackingpixels. Wij weigeren het gebruik van analysetools van derden (zoals Google Analytics). Uw navigatie op onze site is volledig onzichtbaar en niet verifieerbaar door derden.

6. Soevereine infrastructuur, Anti-GAFAM en Tor-netwerk

In tegenstelling tot traditionele berichtendiensten, maken wij geen gebruik van SMS-verificatieproviders, noch van diensten voor inhoudsanalyse of geautomatiseerde moderatie.

• Exclusief netwerk: De versleutelde gegevens van onze applicatie passeren uitsluitend via servers in rechtsgebieden die wij zorgvuldig hebben geselecteerd vanwege hun respect voor privacy: Zwitserland, Maleisië, Panama, Zuid-Afrika en IJsland.
• Absolute onafhankelijkheid (Anti-GAFAM): Uw versleutelde gegevens passeren nergens anders. Ze zullen nooit via de infrastructuren van de internetgiganten (Big Tech) of van enig ander bedrijf dat onder de jurisdictie van de Verenigde Staten valt, worden geleid.
• Toegankelijkheid via Tor-netwerk (.onion): Om volledige anonimiteit vanaf uw eerste bezoek te garanderen, is onze website native toegankelijk via het Tor-netwerk als een verborgen dienst (.onion).
• Hardwareveiligheidsbeperking: De installatietool voor ons besturingssysteem (Web Installer) wordt bewust niet beschikbaar gesteld op het Tor-netwerk. Omdat het Tor-netwerk moeite heeft met het downloaden van zeer grote bestanden (zware systeembestanden), bracht het gebruik ervan een groot risico op pakketcorruptie tijdens de overdracht met zich mee. Aangezien corrupte gegevens uw telefoon onherstelbaar kunnen blokkeren ("bricken") tijdens het flashen, hebben we deze optie uit strikte hardwareveiligheidsoverwegingen uitgeschakeld.
• Betalingen: Betalingen in cryptovaluta worden beheerd via onze eigen zelf-gehoste infrastructuur (BTCPay Server), zonder financiële tussenpersoon die een transactie aan een digitale identiteit kan koppelen.

7. Rechtsgrondslag en Naleving van de nieuwe Zwitserse Wet (nLPD / AVG)

Hoewel we geen persoonlijke gegevens met betrekking tot uw communicatie verzamelen, vereisen de Europese wetgeving (AVG) en de Zwitserse wetgeving dat we de rechtsgrondslag specificeren voor de verwerking van de enige gegevens die we bezitten: uw naam, uw e-mailadres en uw land van verblijf, verstrekt bij de aankoop van ArpokratOS.

• Nieuwe Wet op de Gegevensbescherming (nLPD 2023): Ons beleid is strikt in lijn met de nieuwe Federale Wet op de Gegevensbescherming (nLPD), die op 1 september 2023 in Zwitserland in werking is getreden. In overeenstemming met artikel 6 (Evenredigheidsbeginsel), dat bepaalt dat de verzameling en verwerking van gegevens beperkt moet zijn tot wat strikt noodzakelijk en gerechtvaardigd is, past onze technische architectuur absolute gegevensminimalisering toe.
• Uitvoering van de overeenkomst en Wettelijke verplichting: Wij verwerken de bovengenoemde administratieve informatie uitsluitend omdat deze noodzakelijk is voor de uitvoering van de koopovereenkomst en om te voldoen aan de verplichte fiscale en boekhoudkundige verplichtingen in Zwitserland.
• Geen analyse van communicatie: De Europese richtlijn 2002/58/EG (ePrivacy) betreffende de bewaring van metadata (gespreksduur, telefoonnummers) is niet van toepassing op onze infrastructuur, aangezien wij geen van deze metadata bezitten of genereren.
• Uw rechten: In overeenstemming met de nLPD en de AVG, met betrekking tot uw facturatiegegevens (indien u een aankoop heeft gedaan), heeft u het recht om toegang tot deze gegevens of de rectificatie ervan te vragen. De wissing van deze boekhoudkundige gegevens kan echter pas plaatsvinden na afloop van de wettelijke bewaartermijn voorgeschreven door het Zwitserse Wetboek van Verbintenissen (10 jaar).
• Autonome uitoefening van het recht op wissing: De gebruiker heeft soevereine controle over zijn gegevens via de "Vernietigingscode". De activering van deze tool vormt de onmiddellijke technische uitoefening van het recht op wissing (Art. 17 AVG), waardoor de gegevens wiskundig onherstelbaar worden. Bovendien garandeert de automatische herstart elke 4 uur de periodieke wissing van de versleutelingssleutels uit het RAM-geheugen.

8. Contact met ons opnemen

Aangezien wij geen gebruikersaccounts of profileringssystemen bezitten die u aan onze applicatie koppelen, moet elk verzoek met betrekking tot privacy schriftelijk worden gericht aan het hoofdkantoor van ons bedrijf of via de officiële versleutelde communicatiekanalen die op onze website worden vermeld.

Arpokrat GmbH
c/o Wadsack AG, Bahnhofstrasse 7, CH-6302, Zug, Zwitserland.

9. Bindende taal (Voorrang)

Dit Privacybeleid kan voor het gemak van onze gebruikers in meerdere talen worden vertaald. In geval van een geschil, verschil of interpretatieconflict tussen de Franse versie en enige andere vertaalde versie van dit Beleid, zal de Franse versie prevaleren en bindend zijn.