Naar de inhoud
01Wat deze telefoon nooit verlaat
Audio van de microfoon blijft enkele seconden in het geheugen, wordt geanalyseerd en weggegooid. Het wordt nooit naar de opslag geschreven en nooit verzonden. Je eigen spraak wordt op de telefoon alleen in tekst omgezet om woorden te tellen; die tekst wordt nooit bewaard en verlaat de telefoon nooit. Je stemprofiel — een numerieke weergave van je stem om jou van andere sprekers te onderscheiden — wordt op het toestel gemaakt en blijft daar. Wij hebben er geen kopie van en geen manier om er een te krijgen.
02Stemprofiel en biometrische gegevens
Een stemprofiel dat wordt gebruikt om een specifieke persoon te herkennen is een biometrisch gegeven volgens artikel 9 van de AVG. Kyndsy maakt er pas een nadat je op een apart scherm toestemming geeft, en met één doel: jouw spraak onderscheiden van die van anderen zodat de tellers iets betekenen. Je kunt het op elk moment wissen in Instellingen; wissen stopt alle herkenning meteen. Het is uitgesloten van back-ups van het toestel en kan niet naar een ander toestel worden overgezet.
03De mensen om je heen
Een microfoon hoort iedereen, dus dit is het punt dat we het serieust nemen. Spraak die niet overeenkomt met je stemprofiel wordt meteen weggegooid. Voor niemand anders wordt een profiel gemaakt, hun woorden worden nooit herkend, bewaard of aan jou getoond, en er is geen modus — verborgen of niet — waarmee de app op iemand anders gericht kan worden.
04Wat er op het toestel wordt bewaard
Tellers en gebeurtenissen: een categorie (grove uitdrukking, beleefde uitdrukking, stopwoord, scherpe toon), een tijdstip, een zekerheidswaarde, de herkende taal en het nummer van het ingebouwde woordenboekitem dat overeenkwam — een index in de eigen woordenlijst van de app, nooit vrije tekst. Dat nummer bestaat om één reden: zonder dat kon de knop «klopt dit niet?» een woord dat steeds verkeerd geteld wordt niet dempen. Dagboeknotities die je zelf schrijft. Je instellingen. Dat alles staat in de eigen opslag van de app en wordt gewist als je de app verwijdert of op «Alle geschiedenis wissen» drukt. De teksten die je hebt nagekeken — eigen concepten en berichten van anderen — met hun scores, je testantwoorden, oefenrondes en pogingen met de AI-analyses die je hebt gekregen. Zo kun je terug naar waarvoor je al betaald hebt; elk item is apart te verwijderen.
05Wat onze server bereikt
Een verzoek om de instellingen en het versiebeleid van de app. Een eenmalige download van de herkenningsmodellen. Als je support schrijft, je bericht (zie deel 10). Als je een abonnement neemt, een aankoopbewijs dat we ter controle aan Apple of Google doorgeven. Verzoeken bevatten een IP-adres, zoals alle internetverzoeken; we bewaren serverlogs tot 35 dagen voor de veiligheid en wissen ze daarna. Er is geen account, geen registratie, geen e-mailadres en geen advertentie- of analyse-SDK in de app. Vraagt u een AI-analyse, dan gaat wat u stuurt ook via onze server — zie paragraaf 14. Als je meldingen hebt toegestaan — je apparaattoken: het lange nummer dat de meldingsdienst van de telefoon aan de app geeft: op de iPhone is dat de dienst van Apple, op Android is het Firebase Cloud Messaging, een dienst van Google. De melding loopt via die dienst: Apple of Google ziet dat er een melding is verstuurd en de korte tekst ervan — meer niet: geen geluid, geen woord van jou, geen geschiedenis. Op Android bestaat er geen enkele andere manier om een gesloten app te bereiken. Het dient precies één doel: je vertellen dat de bestelde AI-analyse klaar is terwijl de app gesloten is. Naam en e-mail hebben we helemaal niet; de melding zegt alleen dat de analyse klaar is, zonder één woord van jou. Het token verdwijnt met de app en via «Alle geschiedenis verwijderen». Een paar keer per dag stuurt de app ook eigen tellingen: totalen zoals „hoeveel sessies” en „hoeveel analyses” die dag, samen met de app-versie, het platform en de taal van de interface. Het bevat ook de week waarin de app is geïnstalleerd en hoeveel dagen dat geleden is, zodat behoud zonder identificatie te tellen is. Geen anoniem nummer, geen token en geen woord dat u hebt gezegd; de getallen worden bij ontvangst bij de dagtotalen opgeteld en het verzoek zelf wordt niet bewaard, dus er blijft niets over om twee dagen aan elkaar te koppelen. Dit kan in de instellingen worden uitgezet. Als u de app verwijdert, wist de server het meldingstoken uiterlijk 60 dagen nadat de app voor het laatst is geopend.
06Abonnementen
De betaling loopt via Apple of Google, nooit via ons. We zien je kaartgegevens nooit. We bewaren de bon-identificatie en de status van het abonnement, zodat de app weet waar je recht op hebt.
07Je rechten
Omdat we geen persoonsgegevens over je bewaren behalve bonnen en kortlopende logs, is de snelste weg naar wissen de app zelf: «Stemprofiel wissen» en «Alle geschiedenis wissen» verwijderen alles lokaal en meteen. Voor al het andere — inzage, rectificatie, wissing, beperking, bezwaar, overdraagbaarheid of een klacht bij een toezichthouder — schrijf ons en we antwoorden binnen 30 dagen.
08Kinderen
Kyndsy is voor mensen van 13 jaar en ouder en heeft in de stores de classificatie 13+. Het richt zich niet op kinderen jonger dan 13 en we verwerken hun gegevens niet bewust. Op de telefoon van een tiener kan een ouder de oudermodus aanzetten (sectie 13).
09Wijzigingen
Als dit beleid verandert op een manier die raakt aan wat we met je gegevens doen, laat de app de wijziging zien voordat die van kracht wordt. De datum bovenaan geeft altijd de huidige versie weer.
10Je anonieme identificatie en support
De app maakt bij de eerste start twee willekeurige getallen op je telefoon: een identificatie die je ons kunt noemen, en een sleutel die met elk verzoek meegaat als bewijs dat het van je telefoon komt — wij bewaren er alleen een onomkeerbare vingerafdruk van. Dat paar is alles wat we ooit over je weten. Als je support schrijft, bewaren we je bericht, ons antwoord, de identificatie, je appversie, platform en taal — en niets meer. Geen e-mailadres, want dat hebben we niet; het antwoord verschijnt in de app. Berichten worden 90 dagen na het einde van het gesprek gewist, door een taak die echt draait. Je kunt op elk moment een nieuwe identificatie maken in Instellingen, waardoor de oude gesprekken voor jou onbereikbaar worden en voor ons zonder eigenaar.
11Geen accounts, en verhuizen is een bestand
Kyndsy heeft helemaal geen accounts: geen registratie, geen inloggen en geen inloggen met Apple of Google. Er is nergens om in te loggen en niets dat wij onder uw naam bewaren. Verhuizen naar een nieuwe telefoon is een bestand dat u zelf maakt en opent: de app versleutelt uw geschiedenis met een wachtwoord dat u kiest, en het bestand gaat waarheen u het stuurt — langs ons komt het nooit. Het abonnement herstelt de winkel zelf met „Aankopen herstellen”, waarvoor nooit inloggen nodig was.
12Deze website
Alles hierboven gaat over de app. De website is iets aparts, en die telt wél bezoeken — met statistiek die we zelf draaien, op onze eigen servers, niet die van een derde partij. Ze bewaart een kenmerk van de browser waarin u dit leest, zodat een herhaald bezoek niet dubbel wordt geteld. Dat kenmerk zegt niets over wie u bent en komt nooit iets uit de app tegen: niet uw anonieme ID, niet uw stemprofiel, geen enkele teller — de app praat helemaal niet met de statistiek van de site. De identificatie wordt opgeslagen zodra een pagina opent — de toestemmingsbanner houdt dat niet tegen, en u kunt haar in de browserinstellingen wissen; en stuurt uw browser Do Not Track of Global Privacy Control, dan tellen we u helemaal niet. Aan wat de app doet verandert dit niets: geen geluid, geen transcripties, geen account.
13Oudermodus
Een ouder kan op de telefoon van het kind instellingen, geschiedenis, export en stemprofiel achter een code zetten. Dat verandert wie iets mag veranderen; het verandert niet wat er gemeten wordt of waar het heen gaat — alleen de stem van de eigenaar van de telefoon wordt geanalyseerd, spraak die daar niet bij past wordt weggegooid voordat er woorden van worden, geluid en transcript worden niet bewaard, en over het kind bereikt ons niets. Het overzicht dat een ouder leest, zijn dezelfde cijfers die het kind ziet, en het opent op diezelfde telefoon. Het kind ziet op het scherm dat de modus aanstaat en kan een sessie op elk moment zonder code stoppen; dat dit vroegtijdig gebeurde, ziet de ouder. Inschakelen vereist de bevestiging dat u de ouder of wettelijke vertegenwoordiger bent en dat uw kind ervan weet.
14AI-analyse (alleen als u erom vraagt)
Kyndsy kan een testuitslag uitleggen, de missers in de oefening, uw avondterugblik, een oefenpoging, uw stemmetingen, de balans van uw gesprekken, en ook een brief over de maand of een kaart van het kwartaal schrijven. Zij gebeurt nooit vanzelf: elke aanvraag vraagt een aparte tik op een scherm dat vertelt wat er verstuurd wordt. Wat weggaat is een samenvatting — de cijfers van die poging, maand of dat kwartaal en uw eigen notities waar u die geschreven hebt. Zonder naam, zonder geluid en zonder transcript; met de maandbrief of de kwartaalkaart gaan ook de acht vaakste stopwoorden mee. Onze server geeft de tekst door aan een AI-aanbieder (OpenAI, of Anthropic als OpenAI niet beschikbaar is), die hem alleen verwerkt om het antwoord te schrijven en niet gebruikt om modellen te trainen. De gereedgekomen tekst bewaren we 30 dagen zodat de app hem na een verbroken verbinding opnieuw kan tonen, samen met het bonnummer waarmee hij betaald is; daarna wordt hij gewist. Heb je een jaarabonnement, dan levert elke behaalde prestatie een analyse op: de app meldt de server alleen de naam van de prestatie — bijvoorbeeld „reeks, trede drie” — en de server bewaart die naast het abonnementsnummer, zodat er niets dubbel wordt bijgeschreven. De cijfers van je geschiedenis verlaten de telefoon niet. Zodat je analyseweek om jouw middernacht begint, bewaart de server naast het abonnementsnummer de tijdzone van je telefoon — één getal. Zet je op een iPhone de automatische verlenging uit, dan sturen we één keer een aanbod: daarvoor worden naast het abonnementsnummer een anoniem telefoonnummer en een kant-en-klare meldingstekst in jouw taal bewaard. Het cadeau uit „Voordat u verwijdert” wordt één keer gegeven: de server onthoudt dat via het abonnementsnummer, zonder abonnement via het anonieme telefoonnummer. Een week van het persoonlijke programma wordt op dezelfde manier geanalyseerd: alleen de cijfers gaan eruit — hoe vaak elk soort uitglijder per 1000 woorden voorkwam en hoe vaak de vervanging te horen was —, nooit een woord dat u zei. Zodat één aankoop geen tweede analyse betaalt, bewaart de server drie jaar lang een onomkeerbare vingerafdruk van elk gebruikt eenmalig aankoopbewijs — zonder de tekst en zonder uw ID. Het anonieme telefoonnummer met de aanbiedingstekst en de tijdzone worden 400 dagen na de laatste update verwijderd. De eerste analyse cadeau krijgt alleen een app waarvan Apple (App Attest) of Google (Play Integrity) de echtheid heeft bevestigd: de app geeft het eenmalige antwoord van die dienst door, onze server controleert het en bewaart alleen een vingerafdruk van het eenmalige verzoek — hooguit een dag en zonder gegevens over het apparaat.
15Het partnerprogramma
De app heeft geen plek om een partnercode in te voeren. Als u via de persoonlijke link van een partner bent gekomen, kunnen er twee dingen gebeuren. Wanneer u de link opent, bewaart onze server hoogstens twee dagen een eenrichtingshash van uw netwerkadres (nooit het adres zelf), uw platform (iPhone of Android) en de partnercode, en stuurt u door naar de winkel. Wanneer u de app voor het eerst opent, doet die één verzoek; de server koppelt u alleen aan die partner als vanuit uw netwerk in de laatste twee uur precies één partnerlink is geopend, en verwijdert daarna het record. Op Google Play geeft de winkel ook de code in de link door, en de app stuurt die code dan één keer door in plaats daarvan. Verder wordt niets van u of uw apparaat vergeleken. De partner ziet alleen aantallen — hoeveel mensen via hun link zijn gekomen en hoeveel er hebben gekocht — nooit wie zij zijn. Partners zijn een aparte aangelegenheid: een partner meldt zich op deze website aan met een sociaal account via Astrina ID, of met een e‑mail en een wachtwoord, en voegt een wallet‑adres toe, omdat wij hen moeten kunnen inlaten en uitbetalen. Bij aanmelden via een sociaal account bewaren wij alleen een anonieme identifier van de aanbieder — niet uw e‑mail of naam. Dat account is niet gekoppeld aan appgegevens, en de app heeft helemaal geen account.
16De nieuwsbrief
De nieuwsbrief is de enige plek waar wij een echt e-mailadres bewaren, en alleen als u het zelf hebt ingevuld in het formulier op deze website. Niets in de app vraagt erom en de app verstuurt het nooit. Wij bewaren het adres, de taal waarin u las, de datum en een gehashte vorm van uw IP-adres — gehasht zodat het niet terug te lezen is, en alleen bewaard om te voorkomen dat iemand duizenden anderen aanmeldt. Wij schrijven u pas nadat u bevestigt door op een link in een eerste bericht te tikken; tot die tijd wordt er niets anders verstuurd, en een onbevestigde inschrijving wordt na twee weken verwijderd. Eenmaal bevestigd, wordt het adres ook bewaard door ons eigen verzendplatform op yourtrend.online — onze eigen dienst, op onze eigen server, niet die van een derde partij — omdat dit de brieven verstuurt. Elke brief bevat een afmeldlink met één tik, en afmelden via een brief of via deze site stopt de brieven op beide plekken. Schrijf ons en wij verwijderen het adres volledig. Niets hiervan komt ooit in aanraking met iets uit de app: niet uw anonieme ID, niet uw stemprofiel, niet één teller.
17Hartslag van je horloge
Alleen als je het in Instellingen aanzet, leest Kyndsy je hartslag uit Apple Gezondheid (iPhone) of Health Connect (Android) — metingen die je horloge al heeft gedaan. De app vraagt één toestemming: hartslag lezen. Hij schrijft niets naar Gezondheid, leest geen andere gezondheidsgegevens en leest niet op de achtergrond. De metingen dienen op de telefoon voor één ding — een notitie naast een fel moment van de dag, zoals „hartslag 94, 24 boven normaal” — en veranderen je score niet. Ze worden niet in de geschiedenis van de app bewaard, gaan niet mee in AI-analyses of statistieken, worden nooit naar onze server gestuurd en met niemand gedeeld; gezondheidsgegevens worden nooit voor reclame gebruikt, en er is geen reclame in de app. De schakelaar uitzetten stopt het lezen meteen; de toestemming zelf trek je in bij Gezondheid of Health Connect.
18Het gezamenlijke gezinsgetal
Deelt u een gezinsabonnement, dan kan de app optellen hoeveel dagen het gezin in een week samen heeft volgehouden. Het staat uit totdat u het zelf aanzet, op een scherm dat vertelt wat er verstuurd wordt. Van de telefoon vertrekken twee hele getallen: hoeveel van de laatste zeven dagen u hebt volgehouden en op hoeveel daarvan u überhaupt hebt gesproken. Er gaat één datum mee — de dag waarop de week eindigt, zodat een verouderd getal uit het totaal valt; geen andere data, geen scores, geen gebeurtenissen, geen enkel woord — uit die twee getallen valt geen enkele dag terug te halen. Ze staan alleen naast uw anonieme identificatie zodat een nieuwe verzending uw vorige getal vervangt in plaats van erbij op te tellen, en ze worden gewist zodra u de telling verlaat of de gezinstoegang eindigt. Niemand krijgt ze te zien, ook degene die betaald heeft niet: terug komt het totaal van het gezin, en pas als er minstens drie meetellen — met z’n tweeën zou het aftrekken van uw eigen getal dat van de ander verraden.
19Sessieopname op deze website
Als u analyse toestaat in de cookiemelding, legt deze website vast hoe u de pagina gebruikt: bewegingen van de aanwijzer, tikken, scrollen en wat er op het scherm verandert. Velden voor wachtwoord, e-mail, telefoon en kaart worden nooit verstuurd — zelfs hun lengte niet — en alle andere tekst die u typt wordt al in uw browser vervangen door puntjes, voordat er iets vertrekt. Dit geldt alleen voor deze webpagina’s; de app blijft erbuiten. Kiest u „Niet-noodzakelijke weigeren”, of kiest u niets, dan wordt er niets opgenomen. U kunt uw keuze altijd wijzigen via „Cookie-instellingen” onder aan elke pagina.
Vragen over privacy: support@kyndsy.app