Privacy

Laatst bijgewerkt op 23 October 2026.

Kort samengevat

Wij ontvangen niets. Er is geen account, geen server van ons om iets naartoe te sturen, geen analytics, geen reclame en geen crashrapportage.
Je surfgedrag blijft op je telefoon. Geschiedenis, bladwijzers en instellingen staan op het toestel en worden nooit geüpload.
De apps zijn open source (MIT). Iedereen kan nagaan dat dit klopt; de broncode staat onderaan elke pagina.

Over welke apps dit gaat

herald en herald mono — de browser, of je die nu apart installeert of als deel van een drawbridge-telefoon.
drawbridge — de beschermingsapp zelf.

Wat op je toestel blijft

De browser bewaart de gewone dingen die een browser bewaart, allemaal op de telefoon en nergens anders:

de pagina’s die je bezocht hebt, en je bladwijzers
cookies en sitegegevens van de sites die je opent
je instellingen, zoals de zoekmachine die je koos

De app verwijderen, of de gegevens wissen via de instellingen van Android, wist dat allemaal. Wij hebben er nooit een kopie van, dus er is niets dat je ons kan vragen te verwijderen.

Wat je toestel verlaat, en waarheen

Een browser gebruiken betekent verbinding maken. Dit is de volledige lijst van wat deze apps contacteren, en niets daarvan zijn wij:

De websites die je bezoekt, en je zoekopdrachten, die naar de zoekmachine gaan die je gekozen hebt. Die sites en zoekmachines hebben hun eigen privacybeleid, waar wij buiten staan.
Het beleidsdocument — de ondertekende lijst van wat geblokkeerd is — dat beide apps ophalen bij GitHub, waar het als bestand gepubliceerd staat. GitHub ziet die aanvraag zoals elke webserver een bezoeker ziet. Er hangt niets aan vast dat jou identificeert: het is hetzelfde bestand, op dezelfde manier opgehaald, voor iedereen.
Filterlijsten voor de ingebouwde advertentieblokkering (uBlock Origin), opgehaald bij de beheerders van die lijsten zoals gebruikelijk.
De eigen veiligheids- en updatecontroles van de browsermotor. herald is gebouwd op GeckoView van Mozilla, de motor achter Firefox, die zijn beveiligings- en phishinglijsten zelf bijhoudt.

Er is geen stap waarin iets daarvan bij ons terechtkomt, want wij draaien geen dienst die het zou kunnen ontvangen.

Toestemmingen

herald vraagt internettoegang, netwerkstatus, de mogelijkheid om een download of afspelen door te laten lopen, meldingen en een wake lock. Het vraagt geen contacten, geen locatie, geen microfoon en geen camera. drawbridge is een device policy controller en heeft noodzakelijkerwijs beheerrechten op het toestel, die het gebruikt om de regels toe te passen — lokaal, en alleen op die telefoon.

Op een beheerde telefoon

Wanneer drawbridge de telefoon beheert, vraagt de browser daaraan welke regels gelden. Die vraag wordt op het toestel zelf beantwoord, via een alleen-lezen kanaal dat beschermd is door de gedeelde handtekening van de apps. De browser rapporteert je surfgedrag niet aan wie de telefoon ingesteld heeft — er is geen geschiedenisscherm voor een ouder, geen logboek dat ergens naartoe gaat, en geen server ertussen. Wat een ouder kan zien, is wat die zelf in drawbridge gekozen heeft, niet wat er nadien met de telefoon gebeurd is.

Diagnostiek

drawbridge heeft een diagnostiekscherm dat toont wat de telefoon gedaan heeft, zodat een probleem juist beschreven kan worden. Het wordt alleen op het scherm getoond. Er wordt niets verstuurd, tenzij je de tekst zelf kopieert en naar ons stuurt.

Kinderen

Deze apps zijn gemaakt voor tieners en volwassenen en richten zich niet tot kinderen onder 13 jaar. Ze verzamelen van niemand iets, op welke leeftijd ook.

Wijzigingen

Als dit beleid verandert, verschijnt de nieuwe versie op deze pagina met een nieuwe datum, en staat de wijziging net als al het andere in de publieke commitgeschiedenis.

Wie we zijn, en hoe je ons bereikt

On the Way BV — Kasteelstraat 37, 1560 Hoeilaart, Belgium — enterprise number BE 0651.912.452
info@drawbridge-project.org