Privacy

CONCEPT — deze tekst is een technische/privacy-architectuur basis en geen juridisch gecontroleerde privacyverklaring. Laat vóór commerciële lancering AVG/GDPR, verwerkers, bewaartermijnen, grondslagen en internationale doorgiften juridisch beoordelen.

Local-first uitgangspunt

OneHome is ontworpen zodat de primaire woningdatabase, lokale apparaatbediening, automations en camerastreams op de lokale OneHome-installatie kunnen blijven. OneHome Cloud is bedoeld voor accountbeheer, installatie-identiteit, licenties, updates, optionele versleutelde back-ups en expliciet toegestane support.

Cloud-accountgegevens

Voor een cloudaccount kan OneHome onder meer naam, e-mailadres, beveiligingsinstellingen, woningnaam, licentiegegevens, installatie-ID, softwareversie en laatste verbindingsmoment verwerken. Betaalgegevens worden waar mogelijk via een betaalprovider verwerkt; OneHome bewaart de benodigde transactie- en statusreferenties.

Back-ups

Cloudback-ups zijn technisch ontworpen om lokaal met AES-256-GCM te worden versleuteld voordat ze worden geüpload. De lokale OneHome maakt een recovery key. De gebruiker moet die sleutel veilig bewaren.

Support

Remote support vereist een tijdelijke toestemming vanuit de lokale OneHome. Supportcommando's zijn beperkt tot ondersteunde diagnostiek en worden gelogd. Camerabeelden, wachtwoorden en privésleutels horen geen onderdeel te zijn van standaard diagnostiek.

Beveiliging

Accountwachtwoorden worden gehasht, sessies gebruiken beveiligde cookies en CSRF-bescherming, apparaten gebruiken een installatie-token plus cryptografisch ondertekende requests en anti-replay nonces. Voor productie zijn onafhankelijke security tests onderdeel van de aanbevolen releasecriteria.

Rechten en contact

Het klantportaal is voorbereid op account- en installatiebeheer. Formele procedures voor inzage, correctie, verwijdering, export, bewaartermijnen en contactgegevens moeten vóór livegang definitief worden ingevuld.

← Terug naar OneHome