Privacybeleid

Wat we verzamelen

We houden het verzamelen van gegevens doelbewust minimaal. Met name:

• Sessie-inhoud: de tekst en bestanden die je in een sessie laat vallen. Beide zijn gecodeerd met AES-256-GCM in uw browser voordat ze worden geüpload, dus we bewaren codetekst en niets anders, en het bestaat alleen voor de levensduur van de sessie.
• Een sessienaam en instellingen, de memorabele naam die u kiest, de vervaldatum, en of het openbaar of wachtwoord beveiligd is. Bestandsgroottes zijn voor ons zichtbaar; bestandsnamen zijn dat niet, omdat ze versleuteld zijn met de inhoud.
• Minimale technische gegevens
• Pseudonymous session analytics — a session-scoped hash records joins, active duration, exit time, device category, browser, operating system, country, language, timezone, screen and viewport size, colour scheme, connection category, app display mode, referral hostname, and actions such as download, share, link copy, QR opening and session close. We never attach content, filenames, IP addresses or raw user-agent strings to this analytics record, and its identifier cannot be correlated between different sessions.

Wij hebben geen rekeningen nodig. Wij vragen niet om uw naam, e-mail, of enig persoonlijk detail om de transfer tool te gebruiken.

Hoe lang houden we het?

Sessies zijn kortstondig door ontwerp. Inhoud verloopt automatisch na de timer die u kiest (standaard een paar minuten), of het moment dat u de sessie handmatig sluit.

After expiry, content is purged. Session metadata and its pseudonymous visit records are retained for up to 30 days for aggregate product analytics and abuse investigation, then permanently deleted with the session.

Cookies

Wij gebruiken een functionele cookie om uw taalvoorkeur te onthouden. Een willekeurige identificatie wordt ook bewaard in lokale opslag om dezelfde browser slechts één keer te tellen binnen elke sessie; de server zet het om in een andere eenrichtingshash voor elke sessie. Wij gebruiken geen reclamecookies en voeren geen cross-site tracking uit.

To order the language selector, we keep monthly totals by browser and interface language for up to 100 days. These counters contain no session IDs, filenames or content. Session storage prevents repeated counting within the same tab and month. These language samples respect the browser's Do Not Track preference.

Reclame

RapidLink kan advertenties weergeven om de service vrij te houden. Wij maken gebruik van privacy-eerste reclame die u niet volgt:

• Ads are contextual, not behavioural — they are chosen by the page content, not by a profile of you.
• Onze reclamepartner (EthicalAds) maakt geen gebruik van cookies, maakt geen profiel op en verkoopt geen persoonsgegevens.
• Adverteerders die rechtstreeks via onze tool plaatsingen boeken betalen via Stripe; hun zakelijke contactgegevens worden alleen verwerkt om de boeking te vervullen en te factureren.

Verwerkers van derden

We vertrouwen op een kleine set vertrouwde providers om de dienst te leiden:

• Neon Managed PostgreSQL database hosting.
• Vercel-applicatiehosting, bestandsopslag (Vercel Blob) en privacyvriendelijke geaggregeerde analyses.
• Stripe
• EthicalAds — cookieless, contextual ad serving.

Elke procesgegevens alleen als nodig om zijn deel van de dienst te leveren.

Gegevensbeveiliging

Sessie inhoud wordt versleuteld met AES-256-GCM in uw browser, voordat het wordt verzonden. Onze opslag en database hebben alleen codetekst, en het verkeer wordt geserveerd via HTTPS bovenop dat. Wat anders is, is wie de sleutel heeft.

Als u een wachtwoord op een sessie instelt, is de sleutel afgeleid van dat wachtwoord op uw apparaat met PBKDF2-SHA256 en wordt nooit verzonden. We ontvangen slechts een aparte waarde afgeleid van hetzelfde wachtwoord, wat bewijst dat je het kent maar niets kan ontcijferen. Zo'n sessie is end-to-end versleuteld: we kunnen het niet lezen, en ook niemand die ons dwingt of schendt kan het niet lezen. Als u het wachtwoord verliest, is de inhoud niet terug te vinden, inclusief door ons.

If you do not set a password, we hold the key, sealed at rest with a separate master key. This is what allows anyone who knows the session name to open the drop without extra secrets, and it does mean we are technically able to decrypt those sessions. We do not, but you should choose a password for anything you would not want us to be able to read. The interface states which of the two applies before you create a session, and again once it exists.

De toegang tot interne systemen is beperkt, en het kortstondige ontwerp betekent dat er op elk moment zeer weinig gegevens te beschermen zijn.

Uw rechten

Onder de AVG en soortgelijke wetten kunt u verzoeken om toegang tot, correctie van of verwijdering van persoonsgegevens die wij over u hebben. Omdat sessies anoniem en van korte duur zijn, is in de meeste gevallen de snelste route eenvoudig om je sessie te sluiten of te laten verlopen.

Neem voor iets anders contact met ons op en we zullen reageren binnen de termijnen die de wet vereist.

Kinderen

RapidLink is niet gericht op kinderen onder de 13 jaar, en we verzamelen niet bewust gegevens van hen.

Wijzigingen in dit beleid

We kunnen dit beleid bijwerken naarmate de dienst evolueert. De materiële veranderingen zullen worden weerspiegeld in de..laatste bijgewerkte