Privacybeleid
This is a translation for your convenience. If it differs from the English version, the English version applies. Read the English version
Laatst bijgewerkt op 8 november 2026
Teal VPN wordt beheerd door Fxolio LLC, een limited liability company uit Wyoming (“wij”, “ons”). Dit beleid legt precies uit wat we verzamelen, wat we bewust niet verzamelen, en waarom. Het is geschreven om gelezen te worden, niet om doorheen te worstelen.
De korte versie. We loggen niet welke sites je bezoekt, met welke adressen je verbindt of wat de inhoud van je verkeer is, en we slaan het IP-adres waarmee je verbindt niet op. We bewaren het minimum dat nodig is om je account te laten werken: de login waar het bij hoort (Google, Apple of een e-mailadres), de publieke sleutel van je apparaat en hoeveel data het account heeft gebruikt. We verkopen, gebruiken of verstrekken daarvan nooit iets aan wie dan ook voor enig ander doel.
1. Wat we verzamelen
Accountgegevens
- Je login-identificatie en e-mailadres. Je logt in met Google, met Apple, of met een e-mailadres en een eenmalige code. Van Google of Apple ontvangen we de identificatie die zij voor jou uitgeven en het e-mailadres van dat account — bij Inloggen met Apple kan dit het privé-doorstuuradres zijn dat Apple voor je maakt, dat we behandelen als elk ander adres. We ontvangen niet je naam, foto, contacten of wachtwoord. Als je met Apple inlogt, bewaren we ook, versleuteld, een token dat Apple uitgeeft, zodat we Apple kunnen vragen Teal VPN los te koppelen van je Apple-account wanneer je je account verwijdert. Bij inloggen met e-mail bewaren we het adres dat je hebt getypt; de eenmalige code wordt versleuteld opgeslagen en verloopt na tien minuten.
- Een accountnummer. Een referentie die we aanmaken zodat support je account kan vinden. Het is geen wachtwoord en je kunt er niet mee inloggen.
- Je abonnement en accountstatus (Free of Pro, actief of gesloten).
Apparaatgegevens
- De publieke sleutel van je apparaat. De bijbehorende privésleutel wordt op je apparaat gemaakt en nooit naar ons verzonden. We zouden hem niet kunnen leveren als erom gevraagd wordt.
- Een apparaatlabel, platform en appversie (bijvoorbeeld “Android” of “iPhone”), zodat je je eigen apparaten kunt herkennen en verwijderen, en zodat we versies met bekende problemen kunnen uitfaseren. Het label is het model van het apparaat, nooit een naam die je het apparaat hebt gegeven.
- Een versleutelde apparaatcode. Het gratis abonnement is er één per persoon en per telefoon. Om dat te bewaken, en zodat een telefoon die de app opnieuw installeert of opnieuw inlogt zijn eigen apparaatplek houdt in plaats van een tweede te gebruiken (bij elk abonnement), stuurt de app een eenrichtings versleutelde code, afgeleid van een kenmerk dat de telefoon alleen aan deze app geeft (op Android) of van een willekeurige waarde die de app één keer maakt en zelf bewaart (op iPhone en iPad). Voordat we hem opslaan, versleutelen we hem opnieuw met een geheime sleutel. We kunnen hem niet terugzetten naar een apparaatkenmerk, het is geen advertentie-ID en wordt nooit gebruikt om te volgen. Hij wordt alleen bewaard bij het record van het apparaat en samen daarmee verwijderd.
- Op iPhone, iPad en Mac: Apple DeviceCheck — alleen bij het Free-abonnement. Als een Free-abonnement start op een iPhone, iPad of Mac, vragen we Apple om voor dat apparaat één markering “Free-abonnement al gebruikt” te zetten, via de DeviceCheck-dienst van Apple. Apple bewaart deze markering alleen voor onze app; ze blijft bestaan als de app opnieuw wordt geïnstalleerd en als het apparaat wordt gewist. We ontvangen alleen ja of nee — geen apparaatidentificatie en niets wat jou identificeert. We slaan het eenmalige token waarmee het apparaat het Apple vraagt niet op.
Verbruikscijfers
- Totaal aantal overgedragen bytes per account en per apparaat, om de limieten van het abonnement te handhaven. Dit is een getal, geen registratie van wat er is overgedragen of waar het naartoe ging.
- Wanneer de registratie van een apparaat verloopt, zodat apparaten die niet meer worden gebruikt automatisch worden verwijderd.
- Een markering als een account gedeeld lijkt te worden buiten het toegestane aantal apparaten.
- Welke verbindingspoort werkte op welk soort netwerk. Sommige mobiele netwerken blokkeren bepaalde poorten. Als een verbinding lukt, meldt de app de poort en het netwerktype (wifi, of de code van de mobiele provider), zodat andere mensen op dat netwerk sneller verbinden. Dit wordt alleen als teller bewaard. Het is niet gekoppeld aan je account of apparaat.
- Anonieme statistieken over de verbindingskwaliteit: welk soort verbinding werkte of mislukte en voor welke van onze serverlocaties, ongeveer hoe lang het duurde, het netwerktype (wifi of code van de mobiele provider), land en appversie — om de paar uur verstuurd zonder je account, apparaat of IP-adres, afgerond op het uur, verwijderd na 30 dagen.
- Het land van het netwerk waarmee je verbinding maakt: dit wordt bepaald aan de hand van je IP-adres (of, op Android, via het netwerk van je simkaart). Samen met het providernummer (bijvoorbeeld ‘AS12389’) wordt het één dag bij je account bewaard, zodat de app een server krijgt die je netwerk kan bereiken. Het IP-adres zelf wordt niet bewaard.
- Anonieme tellingen van app-stappen: hoe vaak elke stap in de Android-app werd bereikt (de welkomstpagina, inloggen, de eerste verbinding, de pagina van de daglimiet, de Pro-pagina, het betaalscherm van Google Play en of dat eindigde in een aankoop of een annulering) — geteld per uur en app-versie, verstuurd met de statistieken hierboven, zonder je account, apparaat, IP-adres of land, na 30 dagen verwijderd.
- De advertentie waar een installatie vandaan kwam (Android-app uit Google Play): als je Teal installeerde nadat je op een van onze Google-advertenties tikte, geeft Google Play de app een klikcode voor die advertentie. De app stuurt alleen die code en het installatietijdstip naar onze server, één keer, nadat je inlogt. We gebruiken die om Google Ads te laten weten welke advertentie tot een betaald abonnement leidde, zodat we onze reclame kunnen meten. Hij wordt 90 dagen bewaard.
- Google Analytics for Firebase (de Android-app van Google Play en de iPhone-app uit de App Store): telt hoe de app wordt gebruikt, zoals het openen van de app, de hierboven genoemde stappen, aankopen, appversie, apparaatmodel en land. Dit gebeurt met een willekeurig app-instantie-ID en wordt voor ons door Google verwerkt. Google ziet nooit wat je via de VPN doet, en de gegevens worden niet gebruikt om advertenties te personaliseren. Op Android wordt het advertentie-ID naar Google gestuurd, zodat Google Ads deze stappen kan koppelen aan onze eigen advertenties. De iPhone-app leest het advertentie-ID van Apple nooit uit en vraagt nooit om je te volgen. De webversies van de apps, de Mac-apps en de pc-apps bevatten dit niet.
- Versies uit Google Play en de App Store: om te zien welke van onze advertenties werken, kunnen deze appstappen (bijvoorbeeld ‘eerste verbinding’), samen met het hierboven genoemde willekeurige app-instantie-ID, worden gedeeld met Google Ads buiten de EU, het VK en Zwitserland. Op Android wordt het advertentie-ID alleen voor deze koppeling gebruikt. Op de iPhone kan de meting van Google op het toestel een onleesbaar gemaakte vorm van het e-mailadres waarmee je inlogt op de telefoon zelf vergelijken. Het e-mailadres wordt daarvoor niet verstuurd. Geen gepersonaliseerde advertenties en niets over wat je via de VPN doet.
Even gebruikt, nooit opgeslagen
- Je IP-adres en het land waar het bij hoort worden gebruikt terwijl een verzoek wordt afgehandeld — om misbruik door te veel verzoeken te beperken en om de landbeperkingen in onze Servicevoorwaarden toe te passen. Het adres wordt voor het beperken van verzoeken hooguit ongeveer een minuut in het geheugen gehouden en wordt niet in onze database of onze logs geschreven. Dagelijkse tellers van nieuwe aanmeldingen en van aanvragen voor inlogcodes per netwerk gebruiken een versleutelde waarde die niet terug te zetten is naar een adres, en worden na een dag weggegooid.
Controleren of de app echt is
- De Android-app kan Google Play vragen te bevestigen dat het de ongewijzigde app is, geïnstalleerd via Google Play, op een echt apparaat (de dienst Play Integrity). Google verwerkt dat verzoek onder zijn eigen privacybeleid. We ontvangen alleen het resultaat, en we bewaren dagelijkse totalen van resultaten — niets wat aan je account gekoppeld is.
- De app voor iPhone en iPad kan Apple om dezelfde bevestiging vragen (de dienst App Attest). We bewaren de publieke helft van een sleutel die Apple voor die installatie certificeert en een teller; geen van beide identificeert jou of je apparaat tegenover iemand anders.
Cookies
De website tealvpn.com gebruikt Google Analytics en de Google Ads-tag om bezoeken, downloads en aanmeldingen te tellen en om onze eigen advertenties te meten. In de EU, de EER, het Verenigd Koninkrijk en Zwitserland werken deze tags zonder cookies en zonder identificatoren, tenzij je toestemming geeft. Elders kunnen ze cookies plaatsen die tot twee jaar blijven staan. Als je via een van onze advertenties bent gekomen, plaatsen ze ook een first-party cookie met de klikcode van die advertentie (90 dagen), zodat een latere aankoop aan de advertentie kan worden toegeschreven. Cloudflare, dat de site beveiligt, kan een kleine beveiligingswaarde opslaan wanneer het controleert of een bezoeker een mens is (Cloudflare Turnstile, vóór het inloggen en bij supportformulieren). De accountpagina (account.tealvpn.com), waar je inlogt en betaalt, gebruikt dezelfde Google Analytics- en Google Ads-tag, en de Microsoft Advertising-tag voor onze Microsoft (Bing)-advertenties, onder dezelfde regel: in de EU, de EER, het Verenigd Koninkrijk en Zwitserland alleen als je toestemming geeft in de cookiebalk. Als deze tags zijn toegestaan en je daar bent ingelogd of een aankoop doet, geeft de pagina Google ook je e-mailadres in gehashte vorm door (met SHA-256 onleesbaar gemaakt voordat het je browser verlaat, zodat het niet terug te lezen is). Dat gebeurt alleen zodat Google kan nagaan of een aankoop via een van onze advertenties is gedaan. Naast deze tags plaatst de accountpagina alleen strikt noodzakelijke cookies: één die je ingelogd houdt en twee die 10 minuten blijven staan en een inlogpoging met Google of Apple beschermen zolang die bezig is. Je kunt ze op elk moment in je browser verwijderen.
2. Wat we niet verzamelen
- We loggen niet met welke websites, diensten of IP-adressen je via de tunnel verbindt.
- We slaan het IP-adres waarmee je verbindt niet op.
- We loggen geen DNS-verzoeken. Namen worden opgezocht door de VPN-server zelf en niet naar schijf geschreven.
- We bekijken, registreren of bewaren de inhoud van je verkeer niet. Die is versleuteld tussen je apparaat en de exitserver.
- De Google Play-versie van de Android-app gebruikt de Android-advertentie-ID alleen om onze eigen advertenties te meten (zie boven); geen advertentie-SDK's, geen fingerprinting. De enige analyse is Google Analytics for Firebase in de Google Play-versie, hierboven beschreven.
- We verkopen, verhuren of delen geen persoonsgegevens met databrokers of adverteerders. Nooit.
3. Betalingen
Teal Pro koop je via Google Play in de Android-app en via de App Store in de app voor iPhone en iPad. Google en Apple verwerken je betaalgegevens onder hun eigen privacybeleid; wij ontvangen een bewijs dat een aankoop geldig is (het product, de data en een willekeurige tag die we aan je account hebben gegeven), zodat we je abonnement aan en uit kunnen zetten. We ontvangen of bewaren nooit je kaartnummer.
4. Waarom we dit mogen bewaren
Waar de AVG (GDPR) of vergelijkbare wetten gelden, baseren we ons op: uitvoering van een overeenkomst (het account laten werken dat je hebt aangemaakt), en gerechtvaardigde belangen (misbruik en fraude voorkomen, en de dienst beschikbaar houden voor iedereen). Waar we ons op toestemming baseren, kun je die op elk moment intrekken.
5. Hoe lang we gegevens bewaren
- Account- en apparaatgegevens: zolang het account bestaat. Een apparaat dat je niet meer gebruikt, wordt automatisch verwijderd als de registratie verloopt.
- Als je je account verwijdert (in de app, onder Account → Account verwijderen, of zoals beschreven op onze pagina over het verwijderen van je account): je account, apparaten en inlogsessies worden direct verwijderd.
- Eén ding blijft na het verwijderen nog even bestaan: als het account het Free-abonnement had, bewaart de versleutelde apparaatcode hoeveel data er die dag is gebruikt, tot de volgende dagelijkse reset, zodat je met verwijderen en opnieuw aanmaken van een account de dagelijkse data niet kunt aanvullen. De code is niet aan jou gekoppeld en wordt na die reset verwijderd.
- Op iPhone en iPad wordt de markering “Free-abonnement al gebruikt” van Apple (zie sectie 1) door Apple bewaard, niet door ons, en niet verwijderd als je je account verwijdert: een apparaat dat een Free-abonnement heeft gehad, krijgt geen tweede. De markering is niet aan jou of je account gekoppeld.
- Aankoopgegevens die we wettelijk moeten bewaren, zoals transactiegegevens voor de belasting, worden bewaard zolang de wet dat vereist. Het verwijderen van je account zegt een abonnement niet op: zeg het eerst op in Google Play of in de instellingen van de App Store.
6. Met wie we gegevens delen
We gebruiken: hostingproviders voor onze VPN-servers (die het versleutelde verkeer noodzakelijkerwijs doorgeven en het niet kunnen lezen); Cloudflare, dat verzoeken naar onze website en accountdienst doorgeeft; Google, voor inloggen, om te controleren of de Android-app echt is, en voor betalingen via Google Play; Apple, voor Inloggen met Apple, om te controleren of de iPhone-app echt is, voor de markering van één Free-abonnement per apparaat (DeviceCheck), en voor betalingen via de App Store; en Amazon Web Services, waarvan de e-maildienst de eenmalige code bezorgt als je met e-mail inlogt, het ene bericht als Teal Pro start en onze antwoorden van support, en je adres alleen voor dat doel ziet; Resend, een tweede e-maildienst, springt alleen bij als Amazon niet kan bezorgen. We geven geen van hen je surfgedrag, want dat hebben we niet.
In de Google Play-versie verwerkt Google ook de app-statistieken uit sectie 1 (Google Analytics for Firebase) en gebruikt die buiten de EU, het VK en Zwitserland om te meten welke van onze eigen advertenties werken (Google Ads).
Op de website en de accountpagina ontvangen Google (Google Analytics en Google Ads) en Microsoft (Microsoft Advertising) de meetgegevens die bij Cookies in sectie 1 worden beschreven, inclusief het gehashte e-mailadres als je bent ingelogd of een aankoop doet op de accountpagina en deze tags zijn toegestaan. Ze gebruiken die gegevens alleen om onze eigen advertenties te meten.
Onze toezegging. We verkopen, gebruiken of verstrekken geen gegevens die we over je hebben aan derden voor enig ander doel dan het laten werken van de dienst zoals op deze pagina beschreven. Elke hierboven genoemde aanbieder krijgt alleen wat zijn deel van de dienst nodig heeft en mag het alleen daarvoor gebruiken, onder voorwaarden die minstens even beschermend zijn als dit beleid.
We verstrekken informatie als we daartoe verplicht worden door een geldig rechterlijk bevel of wettelijk bevel dat bindend is voor Fxolio LLC. We kunnen alleen ooit leveren wat we werkelijk hebben, en dat staat hierboven beschreven. We kunnen geen surfgeschiedenis, inhoud van verkeer of IP-adressen waarmee je verbindt leveren, want die hebben we niet.
7. Je rechten
Je kunt een kopie van je gegevens opvragen, ons vragen ze te corrigeren, of je account en de gegevens ervan verwijderen. Verwijderen gaat direct vanuit de app (Account → Account verwijderen); kun je de app niet gebruiken, zie dan onze pagina over het verwijderen van je account. Je kunt ook de toestemming die je Google of Apple gaf voor inloggen intrekken in de instellingen van je Google- of Apple-account; als Apple ons laat weten dat je dat hebt gedaan, worden alle sessies en apparaten op het account meteen uitgelogd. Voor al het andere schrijf je naar support@tealvpn.com vanaf het e-mailadres van het account. Afhankelijk van waar je woont, heb je mogelijk ook het recht om een klacht in te dienen bij een toezichthouder voor gegevensbescherming.
8. Kinderen
Teal VPN is voor volwassenen. Het is niet gericht op iemand onder de 18, en we verzamelen niet bewust hun persoonsgegevens. Denk je dat een minderjarige een account heeft aangemaakt, neem dan contact met ons op en we verwijderen het.
9. Internationale doorgifte
We zijn een bedrijf uit de Verenigde Staten en onze servers staan in verschillende landen. Bij het gebruik van de dienst worden je gegevens noodzakelijkerwijs verwerkt in het land van de server die je kiest, en in de Verenigde Staten.
10. Wijzigingen
Als we dit beleid wijzigen op een manier die wezenlijk gevolgen voor je heeft, plaatsen we de nieuwe versie hier met een nieuwe datum en laten we het je, waar passend, in de app weten voordat de wijziging ingaat.
11. Contact
Fxolio LLC
Vragen over privacy: support@tealvpn.com
Misbruik en juridische kennisgevingen: abuse@tealvpn.com