Privacybeleid

Wat we verwerken

Je naam en e-mailadres voor je account. Van gescande e-mails: afzender, ontvanger, onderwerp, links, namen van bijlagen en de uitkomst van de analyse. De volledige e-mailinhoud verwerken we alleen om de scan uit te voeren.

Bewaartermijnen

• Ruwe e-mailinhoud: versleuteld, maximaal 7 dagen, daarna automatisch verwijderd.
• Geüploade .eml-bestanden: niet bewaard; alleen het scanresultaat.
• Scanresultaten: tot je ze verwijdert in Instellingen → Privacy, of je account opheft.
• Auditlogs (zonder e-mailinhoud): 12 maanden, voor beveiliging.
• Bekende afzenders: van e-mails die als veilig zijn beoordeeld onthouden we het afzenderadres, de naam en hoe vaak je mail van hen kreeg, om nagemaakte adressen te herkennen. Verwijderd samen met je scangegevens of account.
• Links worden zonder zoekparameters (het deel na ‘?’) gecontroleerd bij Google Safe Browsing en URLhaus, als die zijn ingeschakeld.

Mailboxkoppeling

We koppelen via OAuth van Google of Microsoft. We zien of bewaren nooit je wachtwoord. Toegangssleutels worden versleuteld opgeslagen en verwijderd zodra je de koppeling verbreekt. Fishi kan geen e-mails namens jou versturen.

Het gebruik en de overdracht van gegevens die Fishi via Google API's ontvangt, voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. We gebruiken je Gmail-gegevens alleen om berichten op oplichting te controleren en de uitslag aan jou te tonen. We verkopen ze niet, gebruiken ze niet voor advertenties en laten er geen AI-modellen mee trainen.

AI-analyse

Voor de uitleg kan een beperkt deel van de e-mail (afzender, onderwerp, linkdomeinen, bijlagenamen en een ingekorte tekst) worden verwerkt door een AI-dienst. Die gegevens worden niet gebruikt om AI-modellen te trainen, conform de voorwaarden van de leverancier.

Controle van domeinen en IP-adressen

Om oplichting te herkennen, zoeken we op hoe oud de domeinnamen in een e-mail zijn (via het openbare RDAP-systeem) en vanaf welk IP-adres de e-mail is verstuurd (via IPinfo en de openbare Tor-lijst). Daarbij versturen we alleen de domeinnaam of het IP-adres van de afzendende server, nooit de inhoud van de e-mail of gegevens over jou.

Geen garantie

Fishi geeft een risico-inschatting. Geen enkel systeem herkent iedere scam. Blijf bij twijfel voorzichtig en neem contact op met de organisatie via een kanaal dat je zelf kent.

Je rechten

Je kunt je gegevens op elk moment inzien, verwijderen of je account opheffen via Instellingen. Voor andere verzoeken kun je contact opnemen met privacy@fishii.app.