Privacybeleid

Laatst bijgewerkt: 9 oktober 2026.

Scans

Wanneer je een scan start, slaan we de repository-URL, branch en commit, het rapport en een gehashte versie van je IP-adres met salt op voor snelheidsbeperking. We slaan je IP-adres zelf niet op. De gekloonde broncode wordt verwijderd wanneer de scan is afgelopen; rapporten bevatten korte fragmenten van de betreffende regels.

Voor de codeanalyse sturen we geselecteerde bronbestanden uit de openbare repository naar Claude-modellen via OpenRouter, dat verzoeken mogelijk doorstuurt naar Anthropic, Amazon Bedrock of Google Vertex AI. Alleen openbare code wordt verwerkt.

Aanmelding

Wanneer je een project aanmeldt, slaan we de e-mailadressen die je opgeeft, de projectgegevens en het dreigingsmodel, en de scangeschiedenis op. We gebruiken de e-mailadressen alleen om bevestigingen en scanrapporten te versturen. Je kunt het project en de bijbehorende gegevens op elk moment verwijderen via je beheerkoppeling.

Analyse en cookies

We gebruiken Google Analytics 4 om inzicht te krijgen in het aantal bezoekers en in welke pagina's nuttig zijn. Google Analytics plaatst cookies en verwerkt je IP-adres en browsergegevens; raadpleeg het privacybeleid van Google voor meer informatie. We gebruiken geen advertentiecookies. Rapport- en beheerpagina's sturen geen repositorynamen of gegevens over bevindingen naar de analysedienst, behalve het pagina-adres.

Bewaartermijn

Rapporten van snelle scans worden 90 dagen bewaard. Gegevens voor snelheidsbeperking worden enkele dagen bewaard. Gegevens van aangemelde projecten worden bewaard totdat je het project verwijdert.

Je rechten

Je kunt ons vragen je gegevens in te zien, te corrigeren of te verwijderen door te schrijven naar hello@ossscanner.org. Als je in de EU of het VK woont, heb je ook het recht om een klacht in te dienen bij je toezichthoudende autoriteit voor gegevensbescherming.