Camera- en QR-beleid

Geen opname

Toqen.app neemt geen foto’s, video’s of audio op, slaat deze niet op en deelt deze niet. De camera wordt uitsluitend gebruikt voor het in realtime scannen van QR-codes.

Gebruik op de achtergrond

De camera wordt nooit op de achtergrond gebruikt. Cameratoegang vindt alleen plaats wanneer de gebruiker expliciet de QR-scanfunctie opent.

Verwerking van cameragegevens

Camera-invoer wordt in realtime op het apparaat verwerkt en wordt niet gebruikt om persoonsgegevens te verzamelen. Er worden geen visuele gegevens opgeslagen, verzonden of geanalyseerd buiten het decoderen van QR-codes.

Gebruik van de camera

Toqen.app gebruikt de camera van het apparaat uitsluitend voor het scannen van QR-codes als onderdeel van het authenticatie- en toegangsproces.

• De camera wordt alleen geactiveerd wanneer de gebruiker een scan start.
• Camera-invoer wordt in realtime verwerkt om QR-inhoud te detecteren en te decoderen.
• De applicatie legt geen foto’s of video-opnamen vast, slaat deze niet op en verzendt ze niet.
• De camera wordt niet gebruikt voor activiteiten op de achtergrond.

Verwerking van QR-codes

QR-codes die binnen Toqen.app worden gescand bevatten gestructureerde gegevens die worden gebruikt om authenticatieverzoeken te starten.

• QR-codes kunnen aanvraag-ID’s, tijdelijke uitdagingen en servicegerelateerde metadata bevatten.
• QR-gegevens worden lokaal op het apparaat verwerkt om de authenticatiestroom te starten.
• Authenticatie vereist expliciete bevestiging van de gebruiker voordat enige actie wordt uitgevoerd.
• QR-codes zijn ontworpen om slechts korte tijd geldig te zijn.

Gegevensverwerking

QR-gerelateerde gegevens worden veilig verwerkt en uitsluitend gebruikt voor authenticatiedoeleinden.

• QR-inhoud wordt na verwerking niet opgeslagen, tenzij dit nodig is voor een actieve authenticatie.
• Alleen de minimaal noodzakelijke authenticatiegegevens worden verzonden om het verzoek te voltooien. Er worden nooit ruwe cameragegevens of afbeeldingen verzonden.
• Gevoelige handelingen vereisen expliciete gebruikersinteractie en bevestiging.

Toestemmingen

Toegang tot de camera vereist toestemming van de gebruiker via het besturingssysteem. Cameratoestemming wordt uitsluitend gevraagd om QR-gebaseerde authenticatie mogelijk te maken.

• Gebruikers kunnen cameratoegang op elk moment toestaan of weigeren via de apparaatinstellingen.
• Als cameratoegang wordt geweigerd, zijn QR-gebaseerde authenticatiefuncties niet beschikbaar.
• De applicatie probeert niet om toestemmingsinstellingen te omzeilen of te wijzigen.

Beveiligingsoverwegingen

• QR-codes zijn ontworpen voor eenmalig gebruik of hebben een beperkte geldigheidsduur om misbruik te verminderen.
• Authenticatie is gebaseerd op apparaatverificatie en cryptografische handtekeningen.
• Alle gevoelige acties vereisen expliciete goedkeuring van de gebruiker binnen de applicatie.
• Gebruikers dienen alleen QR-codes van betrouwbare bronnen te scannen.

Beperkingen

• De applicatie kan de authenticiteit van QR-codes van derden niet garanderen.
• Gebruikers zijn verantwoordelijk voor het verifiëren van de bron van QR-codes voordat zij deze scannen.
• Misbruik van QR-codes buiten de beoogde authenticatiescenario’s kan leiden tot pogingen tot ongeautoriseerde toegang.

Wijzigingen in dit beleid

Dit beleid kan worden bijgewerkt om wijzigingen in functionaliteit of wettelijke vereisten weer te geven. De meest recente versie wordt gepubliceerd met een bijgewerkte datum.

Contact