This page is also available in English (US). Read it in English (US)

Afgeschermd meldingskanaal

Alles hieronder rust op één regel: een kanaal vraagt, en de telefoon beslist. Dát het aankomt is gegarandeerd; hoe luid het aankomt niet, en elke pagina die je iets anders vertelde was aan het verkopen.

Privé betekent verzegeld, niet enkel onvermeld

Een privékanaal is niet gewoon een kanaal dat in geen lijst staat. Het vraagt een invitecode om je te abonneren én om er iets over te lezen, en een verzoek zonder code krijgt exact hetzelfde “niet gevonden” als een handle die nooit bestaan heeft — want een ander antwoord zou iedereen laten bevestigen dat het kanaal van een school of een wachtdienst bestaat door de naam te raden. Invitecodes kunnen een gebruikslimiet dragen en zijn intrekbaar; intrekken is een tijdstempel en verwijdert standaard niemand die al binnen is.

Met meer dan één persoon, zonder een wachtwoord te delen

Een werkruimte bevat de kanalen; mensen worden uitgenodigd met een rol — eigenaar, beheerder, redacteur, analist of facturatie. Een redacteur kan opstellen en versturen; een analist leest de cijfers en verder niets; facturatie ziet facturen en geen abonnees. Een lid kan ook beperkt worden tot één kanaal, wat een grote organisatie nodig heeft wanneer de communicatiedienst en de technische dienst niet in elkaars naam mogen spreken.

Niets waarmee iemand te identificeren is

Abonneren vraagt geen account, geen e-mailadres en geen telefoonnummer. Wat een abonnement werkelijk bevat is een willekeurige identificatie die de app zelf aanmaakte, een platform, een appversie, een taal en een tijdzone — grof genoeg dat honderden miljoenen mensen dezelfde delen. Geen naam, geen contactgegeven, geen advertentie-identificatie en geen locatie, en er is geen export waarmee een beheerder er een zou kunnen opbouwen. Je kunt geen lijst lekken die je nooit verzameld hebt.

Vragen, gewoon beantwoord

Kan iemand mijn privékanaal vinden door de naam te raden?

Nee. Een verzegeld kanaal antwoordt op een verzoek zonder invitecode met exact hetzelfde “niet gevonden” dat een onbestaande handle krijgt. Er is geen antwoord dat “dit bestaat maar jij mag het niet zien” onderscheidt van “dit bestaat niet”, want dat verschil is zelf een lek.

Kan iemand versturen zonder alles te mogen?

Ja. Rollen scheiden opstellen, versturen, de cijfers lezen en facturen zien, en een lid kan beperkt worden tot één kanaal. Dezelfde scheiding bestaat voor API-sleutels, zodat een script mag versturen en niet mag verwijderen.

Wat verzamelen jullie over iemand die zich abonneert?

Een willekeurige identificatie die de app aanmaakte, een pushtoken, het platform, de appversie, de taal en de tijdzone. Geen naam, geen e-mailadres, geen telefoonnummer, geen locatie en geen advertentie-identificatie. Abonneren vraagt helemaal geen account.

Hebben abonnees een account nodig?

Nee. Ze installeren de app, abonneren zich op een handle, en dat is alles. Alleen wie het kanaal beheert, meldt zich ergens voor aan.

Zeg het één keer. Elke geabonneerde telefoon krijgt het.

Gratis tot 100 abonnees, geen kaart om te starten, en de handle blijft permanent van jou.

Start een kanaal