End-to-end versleuteld, net als WhatsApp.
Je tijdlijn wordt op je eigen apparaat versleuteld. Alleen jouw apparaten hebben de sleutel. De server van Half5 bewaart en verstuurt alleen gegevens die hij zelf niet kan lezen.
Hoe Half5 je privacy beschermt
De sleutel blijft bij jou.
- 1 De sleutel ontstaat op je apparaat
Je eerste apparaat maakt een sleutel van 256 bits en bewaart hem in de beveiligde opslag van het systeem, zoals de iPhone-sleutelhanger. Die sleutel gaat nooit naar de server.
- 2 Alles wordt versleuteld vóór het vertrekt
Programma's, vensters, websites, commits en locaties worden op je apparaat versleuteld met AES-256-GCM. De server krijgt alleen onleesbare blokjes en geeft die door aan je andere apparaten.
- 3 Een nieuw apparaat koppel je met een code
Net als WhatsApp op je computer koppel je een nieuw apparaat vanaf een apparaat dat je al hebt, met een code van 6 cijfers. Die code werkt één keer, vijf minuten lang. De server ziet de code en de sleutel niet.
- 4 Alleen goedgekeurde apparaten krijgen iets
De server geeft niets door aan een apparaat dat je niet hebt gekoppeld, ook geen versleutelde blokjes. Je ziet en verwijdert je apparaten in de app.
Je sleutel staat ook in je eigen iCloud-sleutelhanger of Google-back-up, zodat een nieuwe telefoon er meteen bij kan. Verder kun je hem opschrijven als 24 woorden. Half5 heeft geen kopie en kan hem dus ook niet voor je herstellen.
Wat wel en niet end-to-end is.
Je tijdlijn is van jou en is end-to-end versleuteld. Wat je zelf opslaat als uur, rit of factuur moet je team kunnen goedkeuren en factureren. Dat staat daarom leesbaar op onze server, zoals bij elk online boekhoudpakket: versleuteld verstuurd en versleuteld opgeslagen.
End-to-end versleuteld: alleen jij
- Programma's, vensters en websites
- Bestanden en git-commits
- AI-sessies in Claude Code, Codex of Cursor
- Je locatie en bezoeken
- Telefoongesprekken (nummer, tijd en duur)
Servergegevens: jij en je team
- Uren, verlof en ritten die je opslaat
- Klanten, projecten en tarieven
- Facturen en koppelingen met je boekhoudpakket
- Je account, team en instellingen
Waar je gegevens staan.
Alles staat in de EU. Welke diensten daarnaast iets verwerken, staat per dienst op de lijst met subverwerkers.
- Amsterdam Server en database, bij DigitalOcean. Versleuteld opgeslagen.
- Frankfurt Bestanden en e-mail, bij AWS. Versleuteld opgeslagen.
- Back-ups in de EU Elke zes uur, versleuteld vóór ze de server verlaten, 30 dagen onwijzigbaar bewaard bij Cloudflare. De server zelf kan ze niet openen.
- Onderweg versleuteld Alle verbindingen lopen via HTTPS (TLS 1.2 of nieuwer).
Wie wat kan zien.
| Wie | Tijdlijn | Uren en ritten | Facturen |
|---|---|---|---|
| Jij | Ja | Je eigen | Als beheerder |
| Je leidinggevende | Nee | Van de afdeling | Nee |
| Beheerder | Nee | Hele organisatie | Ja |
| Half5 | Nee | Ja, op onze server | Ja, op onze server |
AI ziet alleen wat jij stuurt.
- Herkennen gebeurt op je apparaat
Welke klant en welk project bij je werk horen, rekent Half5 uit op je eigen computer of telefoon.
- Omschrijving maken: alleen als jij drukt
Druk je op de knop, dan stuurt je apparaat de venstertitels en commits van dat uur naar Google Gemini (of OpenAI als reserve) om een omschrijving te schrijven. Dat is het enige moment dat tijdlijninhoud je apparaten verlaat.
- De help-assistent leest je tijdlijn niet
De assistent in de app (Claude van Anthropic) kan niet bij je tijdlijn. Een beheerder kan hem uitzetten.
Je account, goed op slot.
- Geen wachtwoorden
Je logt in met een code per e-mail, met Apple of met Google. Er is dus geen wachtwoord dat kan uitlekken.
- Andere apparaten uitloggen
Kwijt of verkocht? Log in de app alle andere apparaten en gekoppelde AI-agents in één keer uit.
- AI-agents met OAuth
Een agent zoals Claude of ChatGPT krijgt eigen toegang via OAuth, alleen tot jouw uren. Je trekt die toegang in wanneer je wilt.
Een beveiligingsprobleem gevonden?
Mail het naar [email protected] met ‘beveiliging’ in het onderwerp. Zo'n melding gaat meteen naar een mens. Geef ons de tijd om het op te lossen voordat je het openbaar maakt.