Privacybeleid (AVG)

1. Welke telemetry wordt verzameld?

CleanOS telemetry bevat uitsluitend niet-persoonlijke technische indicatoren om systeemstabiliteit te analyseren:

• Geanonimiseerde hardware UID (BLAKE3 hash van het SMBIOS hardware UUID). Deze hash is onomkeerbaar.
• Componentnaam (bijv. 'firefox') en versienummer.
• Type gebeurtenis (APP_CRASH, COMPONENT_OK, MALWARE_SUSPECT, BASELINE_MISMATCH, ROLLBACK).
• Details over CPU-registers bij crashes, geblokkeerde syscalls of actieve Blake3 binaire hashes.

2. Wat wordt NOOIT verzameld?

CleanOS slaat NOOIT uw IP-adres op op schijf. De support rate limiter hasht uw IP in het geheugen met een dagelijkse salt die om middernacht roteert; na middernacht is de salt weg en is alle rate limit geschiedenis cryptografisch onherstelbaar. We verzamelen geen namen, persoonlijke bestanden of gebruikersaccounts op de gratis versie.

3. Gegevensbewaring

Ruwe telemetry logs worden 90 dagen bewaard en daarna automatisch verwijderd. Geaggregeerde crashaantallen per componentversie worden voor onbepaalde tijd bewaard om oplossingen te prioriteren.

4. Versleuteling & Beveiliging

Pro- en Enterprise-accounts slaan inlog- en factuurgegevens op in een fysiek gescheiden SQLite-database (accounts.db) versleuteld met SQLCipher (AES-256-CBC). De decryptiesleutel bevindt zich alleen in het RAM-geheugen en wordt nooit op schijf geschreven. Dagelijkse back-ups worden versleuteld met age asymmetrische cryptografie op de server; de private key bevindt zich offline op de thuisserver.

5. Strikte Opt-In & Instellingen vinkjes

CleanOS telemetrie en automatische crash-diagnostiek zijn 100% strikt OPT-IN. Er worden géén gegevens verzonden of gedeeld zonder uw expliciete toestemming via de vinkjes in Instellingen -> Privacy & Telemetrie. Let op: als u telemetrie uitschakelt of niet inschakelt, ontvangt de Tech-Bunker geen geanonimiseerde crashlogs van uw specifieke hardware. Hierdoor duurt het langer voordat uw specifieke hardware en drivers volledig ondersteund of compatibel worden gemaakt via automatische .cmod quirk-hotfixes. Uw systeem blijft lokaal uiteraard volledig en onbeperkt functioneren.