Beveiligingsheaders
Elke pagina wordt geleverd met Strict-Transport-Security (HTTPS een jaar lang afgedwongen), X-Content-Type-Options: nosniff, X-Frame-Options: SAMEORIGIN, Referrer-Policy: strict-origin-when-cross-origin, Permissions-Policy (locatie en betaling uitgeschakeld) en een Content-Security-Policy.
Content Security Policy (CSP)
De richtlijn connect-src beperkt waarheen de site verzoeken mag sturen: naar zichzelf en enkele genoemde diensten (controle op gelekte wachtwoorden, bezoekersmeting van Cloudflare, Google-advertenties). Een bestand dat u verwerkt kan dus technisch nergens anders heen worden gestuurd. Ingesloten objecten en base-tags zijn verboden. Als u een bestand importeert uit Google Drive, Dropbox, OneDrive of Box, zijn ook de domeinen van die diensten toegestaan, uitsluitend om het gekozen bestand in uw browser te downloaden.
Lokale verwerking
Bestanden worden door uw browser gelezen en omgezet. U kunt het controleren: ga offline nadat de pagina is geladen en de meeste hulpmiddelen blijven werken.
Wat we verzamelen
Geen bestandsinhoud, geen accounts, geen advertentie-ID zonder uw toestemming. Om uw taal en op de juiste dag een nationale feestdag voor te stellen, leest de site uw bij benadering bepaalde land bij Cloudflare uit; het wordt niet opgeslagen of doorgegeven.
Diensten van derden en hun grenzen
Wachtwoordcontrole: alleen de eerste 5 tekens van de SHA-1-hash worden verstuurd (k-anonimiteit van Have I Been Pwned), nooit het wachtwoord. Bezoekersmeting en advertenties worden pas na uw toestemming geladen.
AVG en COPPA
We passen de beginselen van de AVG (minimalisatie, toestemming, recht op inzage en wissen) en van COPPA (geen persoonsgegevens van kinderen) toe. Het zijn beginselen die we naleven, geen keurmerken of certificeringen die we hebben behaald.
Geen virusscanner, en waarom
De site ontvangt geen bestanden: aan onze kant valt er niets te scannen, dus beweren we geen bescherming door een virusscanner. Houd voor bestanden die u downloadt uw eigen virusscanner up-to-date.
Een kwetsbaarheid melden
Schrijf naar contact@maxytools.com met een beschrijving van het probleem; we reageren en herstellen het zo snel mogelijk.