Niemand luistert naar je babykamer behalve jij

Moonside is zo gebouwd dat er heel weinig is om een privacybeleid over te schrijven. Deze pagina zegt in gewone taal wat wij wel en niet kunnen zien; het privacybeleid heeft de volledige tekst.

Wat wij nooit hebben

• Jouw geluid

  Live geluid is end-to-end versleuteld tussen je gekoppelde telefoons met DTLS-SRTP, de versleuteling van versleutelde videogesprekken, en de berichten die de verbinding opzetten zijn ondertekend met Ed25519-sleutels die je telefoons zelf maken. Onze servers slaan het geluid nooit op, en als het via onze relay gaat is het nog steeds versleuteld en kan het niet worden beluisterd.

• Een account

  Er is niets om je voor aan te melden, geen e-mailadres, geen wachtwoord. De telefoons herkennen elkaar aan sleutels die ze zelf maken.

• Een camera

  Moonside is alleen geluid. Er is geen camera in de kinderkamer en geen beeld dat kan uitlekken.

• Reclame of trackers

  Geen advertenties, geen analytics-SDK, geen tracking. De app praat met een aankoopdienst, een updatedienst en, als jij het toestaat, een crashrapportagedienst, en met niets anders.

• Het adres van je telefoon in een logboek

  Onze signaleringsserver en relay schrijven geen IP-adres, apparaat-ID of sleutel in een logboek of bestand. Verbindingen krijgen een willekeurig label dat alleen in het geheugen bestaat.

• Een overzicht van wie met wie sprak

  De eigen gegevens van de server zijn uitkomsten, geen identiteiten: dat een verbinding mislukte en waarom, nooit wie er verbond of vanwaar.

Wat op je eigen telefoons blijft

• Boodschappen die je opneemt met je eigen stem staan op de babytelefoon, zodat ze meteen afspelen.
• Geluidsfragmenten, een paar seconden van wat een iPhone of iPad in de babykamer hoorde, blijven bewaard zodat je kunt terugluisteren wat hem wekte. Ze reizen alleen tussen je gekoppelde toestellen over dezelfde versleutelde verbinding, worden na 36 uur vanzelf gewist en zijn uit te zetten in Settings, wat ook de al bewaarde fragmenten wist.
• Het overzicht van de nacht verlaat de telefoon alleen als jij het zelf verstuurt met Send Log.
• De privésleutel van je toestel staat in de beveiligde opslag van de telefoon en zit nooit in een QR-code.

Wat wij wel ontvangen, en waarom

• Een anoniem aankooprecord bij RevenueCat, zodat de eenmalige aankoop gecontroleerd en hersteld kan worden. Geen naam, geen e-mailadres, geen geluid.
• Een kort technisch rapport na elke sessie: hoe lang hij duurde, hoe hij eindigde, of de verbinding rechtstreeks of via de relay liep, het telefoonmodel en de systeemversie. Nooit geluid, geluidsniveaus, de tijdstippen waarop je baby geluid maakte, of iets dat je typte. Rapporten worden 90 dagen bewaard en zijn uit te zetten in Settings.
• Een crashrapport, als de app crasht en je crashrapporten hebt aanstaan, naar een crashrapportagedienst in Frankfurt, Duitsland, waarbij het IP-adres niet wordt opgeslagen. Ook uit te zetten in Settings.

Het luisteren werkt precies hetzelfde met de rapporten uit.

Veiligheid: een babyfoon die nooit doet alsof

De gevaarlijkste babyfoon is die stilletjes uitvalt: een rustig scherm en stilte uit een kamer die je niet ziet, zien er precies uit als een slapende baby. Elk onderdeel van Moonside is gebouwd om het te zeggen als hij het niet weet.

• Hoort de oudertelefoon ongeveer 30 seconden niets van de babytelefoon, dan gaat een alarm af en verschijnt een melding, waarna hij vanzelf opnieuw verbindt zodra dat kan.
• De babytelefoon waarschuwt voor een bijna lege batterij in plaats van stil te vallen.
• Moonside zendt de echte stilte in plaats van kunstmatige stilte te maken, zodat een stille kamer een stille kamer is en een dode microfoon een alarm.
• Telefoons vertrouwen elkaar pas nadat je ze naast elkaar hebt gekoppeld. Een niet-gekoppelde telefoon kan niet luisteren, en de koppeling is in Settings altijd te verwijderen; de andere telefoon weet het dan ook.

Moonside is geen medisch hulpmiddel en vervangt geen toezicht door een volwassene. Het is een babyfoon: gebruik hem binnen bereik, met een volwassene die verantwoordelijk is.

Je gegevens wissen

Er is geen account om op te zeggen. Overzicht, geluidsfragmenten en koppelingen verwijder je op de telefoon zelf; de app verwijderen wist de rest. Het ene record buiten je telefoons, het anonieme aankooprecord, wordt binnen 30 dagen gewist als je schrijft naar [email protected] met je ordernummer van de store. Details in het privacybeleid