Wat we beschermen, en wat niet

De assistent ‘Vraag Torivela’ staat standaard uit. Zet u hem aan, dan sturen we alleen uw vraag en de laatste paar berichten van dat gesprek naar een externe AI-dienst (via Lovable AI). Wij halen e-mailadressen, telefoonnummers, rekeningnummers, codes en links er eerst uit. We bewaren de inhoud niet; we tellen alleen het aantal vragen. De assistent kan uw verzoeken, contacten en koppelingen niet zien.

De assistent is volledig gescheiden van de beveiligingscontrole: hij heeft geen toegang tot verzoeken, sleutels of koppelingen en kan niets goedkeuren.

Elk verzoek krijgt een uniek, onvoorspelbaar kenmerk en verloopt na 5 minuten. Een antwoord kan maar één keer worden gegeven.

Uw contact bevestigt Ja óf Nee met een passkey op het eigen toestel, met verplichte gebruikerscontrole (vingerafdruk, gezicht of pincode).

De server controleert of de bevestiging hoort bij precies dít verzoek en déze keuze, bij onze website, en bij een passkey die niet is ingetrokken.

Een contact is pas vertrouwd als u allebei de veiligheidswoorden heeft vergeleken en met uw passkey heeft bevestigd.

Het bewijst niet wie u belde, wie een WhatsApp-account bezit of dat iemand veilig is.

Een passkey bewijst dat het juiste toestel is gebruikt, maar uw telefoon toont de tekst van het verzoek niet zelf. Als onze website of uw toestel gehackt is, kan iemand een andere tekst laten zien dan wat er bevestigd wordt.

Iemand die onder druk wordt gezet, kan toch Ja zeggen.

Bij twijfel, ook na een Ja: bel zelf terug op een nummer dat u al kende.

Meld het bij Instellingen. Uw passkeys worden ingetrokken, al uw koppelingen worden gepauzeerd en u kunt pas na 24 uur een nieuwe passkey toevoegen. Daarna koppelt u elk contact opnieuw persoonlijk.

Een nieuw wachtwoord via e-mail geeft nooit automatisch uw vertrouwde contacten terug.

Gezinsleden zien elkaars naam. Een verzoek is alleen zichtbaar voor de vrager en de ontvanger.

Beheerders zien tellingen en gezinsnamen, maar geen passkeys of verzoekteksten, en kunnen niets namens u bevestigen of koppelen. Elke beheerdershandeling wordt vastgelegd.

E-mails en meldingen bevatten nooit de inhoud van een verzoek.

Een aparte, vertrouwde app of hardware die de exacte tekst zelf toont en ondertekent, een onafhankelijke beveiligingstest en juridische toetsing. Tot die tijd blijft Torivela een testversie.