Dit is een machinevertaling van het originele Engelstalige document. In het geval van een conflict tussen deze vertaling en de originele Engelse versie, is de Engelse versie doorslaggevend. Lees de originele Engelse versie

Privacy en gegevens: Je gegevens zijn van jou

Caiioo is gebouwd met privacy als uitgangspunt. Je gesprekken, API-sleutels en bestanden beginnen op je apparaat. Als je Privé-synchronisatie inschakelt, verlaten ze het apparaat alleen als end-to-end versleutelde gegevens die Caiioo niet kan lezen.

Wat We Over Jou Weten

Slechts een paar dingen, gekoppeld aan je geverifieerde identiteit en abonnement:

  • Je e-mailadres
  • Je weergavenaam
  • Je profielfoto
  • Je abonnementsstatus (abonnement, Stripe-klant-ID, actieve/geannuleerde status) — zodat we je naar de juiste factureringsportal kunnen leiden

Dat is alles. Je logt in met Google, Apple, Microsoft of e-mail — er is geen licentiesleutel in te voeren. Je geverifieerde identiteit is voldoende om de app te gebruiken; je abonnement is gekoppeld aan je account.

Wat We Niet Weten

  • Je gesprekken of chatgeschiedenis
  • Je API-sleutels
  • Je bestanden of documenten
  • Je browsegeschiedenis
  • Je instellingen of voorkeuren
  • Je locatie (tenzij je hier expliciet toestemming voor geeft)
  • Alles waarnaar je zoekt of wat je maakt

We gebruiken geen trackers van derden of advertentie-analyses en we kunnen niet zien wat je aan het doen bent. Het enige gebruikssignaal is een optioneel, anoniem signaal dat je zelf beheert — zie hieronder.

Optionele anonieme gebruiksgegevens

U kunt ervoor kiezen om anonieme signalen zonder inhoud te delen die ons helpen betrouwbaarheidsproblemen op te sporen en op te lossen — bijvoorbeeld of een beurt is geslaagd of tegen een bepaald type fout is aangelopen, plus uw expliciete 👍/👎-feedback op een antwoord. Het bevat nooit uw gesprekken, prompts, identiteit, IP-adres of identificatiegegevens die u tussen sessies volgen; vrije-tekstvelden worden op uw apparaat opgeschoond voordat ze worden verzonden; en het is uitsluitend first-party — geen trackers van derden.

  • Het staat in elke regio uit totdat u het inschakelt. We vragen dit eenmalig bij de eerste opstart; er wordt niets verzonden tenzij u toestemming geeft.
  • Als u Caiioo hebt geïnstalleerd voordat dit veranderde en we niet kunnen bevestigen dat een eerdere "aan" afkomstig was van een bewuste keuze, wordt dit weer teruggezet op uit totdat u opnieuw kiest. Een eerdere "nee" blijft behouden als een nee.
  • Pas het op elk gewenst moment aan met de schakelaar Anonieme gebruiksgegevens in Instellingen > Voorkeuren en privacy > Privacy en diagnostiek. Uit betekent dat er niets wordt verzonden.
  • Er is in geen van beide gevallen sprake van kosten, korting of functieverschillen — en uw keuze wordt onmiddellijk van kracht.

Hoe je gegevens stromen

┌─────────────────────────────────────────────────────────────────────┐
│ Je typt → Caiioo (draait lokaal op je apparaat)               │
│           ↓                                                         │
│     Draait AI, beheert tools, verwerkt documenten                  │
│           ↓                                                         │
│     → Verstuurt naar AI Provider API (Claude, GPT, etc.)            │
│     → Provider verwerkt → Retourneert antwoord                      │
│     → Antwoord blijft op je apparaat                                │
└─────────────────────────────────────────────────────────────────────┘

GESCHEIDEN: Caiioo Auth Server
├─ Ziet: Je e-mail, naam, avatar (voor licenties)
├─ Ziet niet: Gesprekken, sleutels, bestanden
└─ Raakt alleen aan: Profielinfo voor abonnementscontroles

Kortom: Gesprekken en API-sleutels gaan rechtstreeks naar AI-providers. caiioo-servers zien alleen je e-mail voor licentiedoeleinden. Niets anders.

API-toegang vs Consumentenplatforms

ChatGPT.com, Claude.ai, Gemini — dit zijn consumentenplatforms:

  • Je gaat akkoord met hun voorwaarden, waarbij gesprekken bewaard kunnen worden voor training of veiligheid
  • Je chatgeschiedenis staat standaard in hun cloud
  • Je gebruikt hun infrastructuur

Caiioo met API-sleutels — je gebruikt in plaats daarvan ontwikkelaars-/API-voorwaarden:

  • Je betaalt de provider rechtstreeks (OpenRouter, of elk model dat via hen toegankelijk is)
  • Je valt onder hun API-overeenkomst, niet onder consumentenvoorwaarden
  • Gesprekken blijven op je apparaat tenzij je ze expliciet synchroniseert
  • Veel providers bieden strikte gegevensverwerking: verwerk je verzoek en verwijder het daarna

OpenRouter's Zero Data Retention — beschikbaar voor Claude en andere modellen die via OpenRouter worden gerouteerd:

  • De provider ziet het verzoek, verwerkt het en verwijdert onmiddellijk alles
  • Geen bewaring, geen logging, geen trainingsgegevens
  • Alsof je fluistert tegen een AI die aan geheugenverlies lijdt zodra je klaar bent

De keuze is aan jou. Verschillende vormen van gegevensbeheer voor verschillende comfortniveaus.

Je personalisatie reist met je mee

Alles wat Caiioo jouw Caiioo maakt, wordt op je apparaat opgeslagen en kan reizen via je versleutelde Privésynchronisatie-back-up:

  • Systeemprompts — je aangepaste instructies voor elke modus
  • Variabelen — locatie, tijd, door jou gedefinieerde gebruikersprofielgegevens
  • Modi — de door jou aangepaste AI-persoonlijkheden
  • Vaardigheden — je opgeslagen, herbruikbare workflows
  • Geheugen — wat de AI over je onthoudt tussen chats

Wissel op elk moment van AI-model. Je instellingen veranderen niet. Geen vendor lock-in.

Op elk moment exporteren: Je aanpassingen zitten niet vast in het ecosysteem van één provider. Ze reizen met je mee.

Een gesprek vertrouwelijk houden

Maak een gesprek tijdelijk wanneer je niet wilt dat het wordt onthouden, gesynchroniseerd of meegenomen in back-ups:

  1. Open het gesprek
  2. Selecteer het incognitopictogram naast de titel (de tooltip luidt Tijdelijk maken)
  3. Bevestig Dit gesprek tijdelijk maken?

Er verschijnt een oranje Tijdelijk-badge naast de titel. Vanaf dat moment blijft het gesprek buiten de synchronisatie en back-ups, en leert Persoonlijke intuïtie er niet van — alles wat het al van dit gesprek had geleerd, wordt verwijderd. Bestanden die je bijvoegt blijven ook op dit apparaat: een bijlage die alleen in tijdelijke gesprekken wordt gebruikt, verlaat het apparaat nooit en reist pas mee zodra een permanent gesprek deze ook gebruikt. Let op: tijdelijk maken werkt niet met terugwerkende kracht op andere apparaten: als het gesprek al was gesynchroniseerd, behouden je andere apparaten de kopie die ze hebben. Verwijder het net als elk ander gesprek wanneer je klaar bent.

Om het later permanent te maken, selecteer je de Tijdelijk-badge en bevestig je Dit gesprek onthouden? Het hele gesprek wordt dan gesynchroniseerd en opnieuw opgenomen in back-ups, inclusief berichten die zijn geschreven terwijl het tijdelijk was. Als die berichten vertrouwelijk moeten blijven, laat het gesprek dan tijdelijk en start een nieuw gesprek.

Pseudonymizer

Filter voor persoonlijke gegevens die namen, e-mails, adressen en andere identificerende informatie verwisselt voor realistische vervalsingen voordat ze het model bereiken. Draait op het apparaat zelf. Zie de Pseudonymizer-pagina voor details.

Locatie blijft op uw apparaat

Als u Locatie delen inschakelt (Instellingen > Voorkeuren en privacy > Personalisatie), zet Caiioo uw coördinaten volledig op uw apparaat om in een plaatsnaam aan de hand van een ingebouwde database — uw coördinaten worden met niemand gedeeld puur om uw stad te benoemen. Twee niveaus:

  • Stadslocatie delen — alleen het algemene gebied (stad, provincie/staat, land)
  • Precieze locatie delen — voegt buurt, postcode en coördinaten toe

Een optionele netwerkgebaseerde schatting — standaard uitgeschakeld — kan worden gebruikt wanneer GPS niet beschikbaar is; dit is de enige locatie-optie die contact opneemt met een externe dienst, en dat staat duidelijk bij het selectievakje vermeld.

Tools die een andere AI-provider gebruiken

Wanneer u bewust een lokaal chatmodel kiest — zoals Ollama of MLX dat op uw computer draait — maakt u een privacykeuze: uw gesprek blijft op uw apparaat, weg van externe AI. Caiioo respecteert dat. Het stuurt uw gegevens niet stilletjes naar een externe AI, alleen maar omdat een tool dat wil.

Deze prompt staat momenteel standaard uit terwijl we deze opnieuw opbouwen. Schakel hem in met Vragen voordat een tool een andere AI-provider gebruikt in Instellingen > Voorkeuren en privacy > Vertrouwensgrens. Zolang dit uit staat, wordt er geen enkele tool tegengehouden en verschijnt er geen goedkeuringskaart.

Dit gebeurt er als u het inschakelt: sommige tools worden zelf aangedreven door AI en kunnen niet lokaal draaien — het genereren van afbeeldingen, video's en muziek, en OCR op afstand lopen via een externe AI-provider (OpenRouter, Google, Mistral). Wanneer een dergelijke tool uw gegevens naar een externe AI zou sturen, pauzeert Caiioo in plaats van door te gaan. Er verschijnt een Goedkeuren / Annuleren-kaart in het gesprek met de naam van het bedrijf dat uw gegevens daadwerkelijk ontvangt — niet de service die het ernaartoe routeert — zodat u met volledige kennis beslist waar het naartoe gaat. (Webzoekopdrachten activeren dit niet: er worden openbare pagina's opgehaald en er wordt niets van u naar een AI-provider gestuurd. Hetzelfde geldt voor gewoon netwerkgebruik.)

  • Goedkeuren onthoudt die provider, zodat u er niet opnieuw om wordt gevraagd. U verstuurt uw bericht vervolgens opnieuw om de tool uit te voeren — er is geen stille automatische herhaling.
  • Annuleren zorgt ervoor dat uw chat volledig op uw lokale model blijft. Er wordt niets verzonden.

U kunt elke provider die u hebt goedgekeurd bekijken en intrekken onder Instellingen → Voorkeuren en privacy → Vertrouwensgrens. Elke goedgekeurde provider heeft een knop Intrekken; intrekken betekent dat de volgende tool-aanroep die die provider nodig heeft, u opnieuw om toestemming vraagt.

Deze grens geldt alleen wanneer uw chatmodel zelf lokaal is. Als u al chat met een extern model, gaan uw gegevens al naar die provider, dus is er geen nieuwe grens om te overschrijden en verschijnt er geen vraag.

Wanneer een gegevensregel een verzoek tegenhoudt

In Instellingen > Voorkeuren & privacy > Trust Boundary kunt u gegevensregels instellen: Geen training, Zero Data Retention, Toegestane regio's en Google-gegevens: geen training. Een team of organisatie kan ook regels voor u instellen.

Wanneer uw volgende bericht naar een model of aanmelding zou gaan dat niet aan een regel voldoet, verstuurt Caiioo het niet. In plaats daarvan luidt het antwoord Er is niets verzonden naar … en de melding eronder geeft aan:

  • Waarom het is gestopt — welke regel van toepassing is en wie deze heeft ingesteld: uw eigen instelling, Ingesteld door uw team of Ingesteld door uw organisatie
  • Wat u direct kunt gebruiken — de modellen en aanmeldingen die u heeft en die aan de regel voldoen, of Niets wat u momenteel kunt gebruiken voldoet hieraan.
  • Wat u zou kunnen toevoegen — onder Nog niet ingesteld, de API-sleutels die eraan zouden voldoen
  • Details — open dit om te zien wat de voorwaarden van de bestemming vermelden

Dit gesprek overschakelen naar een route die aan de regel voldoet

Voor elk model of elke aanmelding die u heeft en die aan de regel voldoet, toont de melding een knop zoals Gebruik Anthropic (API-sleutel) voor dit gesprek. De naam van een route geeft aan hoe deze verbinding maakt: (consument) voor een aanmelding zoals uw ChatGPT-aanmelding, (API-sleutel), op dit apparaat of op uw netwerk.

Klik erop en Caiioo schakelt dit gesprek over naar die route en verzendt uw bericht opnieuw. Alleen dit gesprek verandert — uw andere gesprekken en uw standaardinstellingen blijven zoals ze zijn.

  • Als er al een nieuwer bericht actief is, bewaart Caiioo de overschakeling voor later en meldt: Dit gesprek gebruikt … voor uw volgende bericht.
  • Als de overschakeling niet lukt, meldt het: Kon dit gesprek niet overschakelen naar … Kies het in plaats daarvan in de modelkiezer.

De overschakeling wordt aangeboden ongeacht wie de regel heeft ingesteld. Het omzeilt niets: uw bericht doorloopt dezelfde controle op de nieuwe route.

Toch verzenden

Wanneer elke regel die het verzoek tegenhield er een is die u zelf heeft ingesteld, biedt de melding ook twee knoppen:

  • Toch verzenden — verzendt dit bericht eenmalig
  • Altijd voor dit gesprek — staat het toe voor de rest van dat gesprek. U ziet: Toegestaan voor dit gesprek. Verzend uw bericht opnieuw om door te gaan.

Toch verzenden verschijnt alleen bij het meest recente bericht, wanneer er niets nieuwers actief is. Google-gegevens: geen training geldt als uw eigen regel, dus u kunt er op dezelfde manier van afwijken, of deze uitschakelen voor het hele profiel in Trust Boundary — Caiioo vraagt u eerst om een bevestiging.

Een regel die door uw team of organisatie is ingesteld, kan niet worden opgeheven. De melding toont wie deze beheert (Beheerd door uw team) en toont geen Toch verzenden. Om een eigen regel te wijzigen, klikt u op Wijzigen in Trust Boundary.

Een geplande taak die stuit op een van uw regels, wacht op u. Op de kaart staat … wacht en deze gaat pas verder nadat u kiest voor Toch verzenden (dit keer), Altijd voor dit gesprek of Niet verzenden.

Alles wat u heeft toegestaan, wordt vermeld onder Instellingen > Voorkeuren & privacy > Trust Boundary > Toegestaan ondanks uw eigen regels, voor de gesprekken en taken waarbij u ervoor koos toch te verzenden. Trek er een in en Caiioo vraagt het u de volgende keer opnieuw.

Hoe Private Sync-versleuteling werkt

Private sync (naar Google Drive) maakt gebruik van sterke versleuteling:

AES-256-GCM versleuteling — symmetrische versleuteling van militaire kwaliteit

  • Je wachtwoordzin → PBKDF2 hashing (100.000 iteraties) → versleutelingssleutel
  • Je gesprekken en instellingen worden lokaal versleuteld voor het uploaden
  • De versleutelde blob gaat naar Google Drive
  • Je wachtwoordzin verlaat nooit je apparaat

Zelfs als iemand toegang zou krijgen tot je Google Drive, kunnen ze je gegevens niet lezen zonder de wachtwoordzin. Het is wiskundig onmogelijk om te ontsleutelen. Lees meer over Private Sync.

Hoe inloggen werkt (OAuth-beveiliging)

Caiioo gebruikt PKCE — een beveiligde authenticatiestroom ontworpen voor apps die geen geheimen kunnen bewaren:

  1. Je klikt op Inloggen
  2. De browser opent een inlogpagina (wij zien je wachtwoord niet)
  3. Je verleent toestemming aan Caiioo
  4. De provider stuurt een token terug
  5. Het token blijft op je apparaat

Op een gedeeld apparaat start inloggen met een ander Caiioo-account een apart profiel. Dat account neemt de gesprekken, apps, gekoppelde accounts of API-sleutels van het huidige profiel niet over.

OAuth-clientgeheimen (zoals die van Google of GitHub) staan niet in de app-code. Ze bevinden zich op Cloudflare Workers:

  • Geheimen worden nooit blootgesteld aan de browser of je apparaat
  • Providertokens gaan via een beveiligde serverproxy
  • Je krijgt een veilige, versleutelde verbinding

Voor iOS en lokale API's: PKCE handelt alles af. Geen relay nodig.

Waar je gegevens leven

API-sleutels en gekoppelde AI-provideraccounts

  • Opgeslagen op je apparaat
  • Als Privésynchronisatie aan staat, versleuteld op je apparaat voordat ze in je synchronisatieback-up terechtkomen
  • Alleen ontsleuteld op je andere apparaten; Caiioo-servers ontvangen nooit een leesbare kopie
  • Verzonden vanaf het apparaat waarop het gesprek plaatsvindt rechtstreeks naar de AI-provider wanneer je een verzoek indient

Gesprekken

  • Standaard opgeslagen op je apparaat
  • Optioneel gesynchroniseerd met je Google Drive via Privésynchronisatie
  • Indien gesynchroniseerd, versleuteld voordat ze je apparaat verlaten (we kunnen het niet lezen, zelfs al zouden we dat willen)

Instellingen

  • Opgeslagen op je apparaat
  • Gesynchroniseerd met privésynchronisatie als je dat inschakelt

Spraakgegevens

  • Lokale opties (Whisper, Kokoro, browserspraak): verlaten je apparaat nooit
  • Cloudopties (ElevenLabs, Cartesia, Resemble.ai, Gemini, OpenAI): worden verzonden naar die services met je API-sleutels (niet via Caiioo)

Je gegevens verwijderen

Instellingen > Gegevens > Gegevensbeheer biedt routineonderhoud en een volledige wisactie:

  • Eén beurt weglakken — Iets halverwege een gesprek verzonden dat je liever wilt verwijderen? Je hoeft niet langer alles erna te wissen. Wanneer je een bericht verwijdert, biedt het dialoogvenster ook Alleen deze beurt weglakken: je bericht, het antwoord en eventuele tool-activiteit worden verwijderd, de rest van het gesprek blijft bewaard en de AI ziet alleen dat een beurt is weggelakt.
  • Prullenmand legen — verwijderde threads worden 30 dagen bewaard zodat de verwijdering tussen apparaten synchroniseert, en daarna definitief gewist; hiermee verwijder je ze direct.
  • Gegevensretentie — optionele automatische opschoning die dagelijks draait: verwijder threads en bijlagen die ouder zijn dan een door jou gekozen aantal dagen, en verwijder optioneel verweesde bestanden automatisch. Items die gemarkeerd zijn als "Voor altijd bewaren" worden nooit aangeraakt.
  • Alle opslag wissen — verwijdert permanent ALLE Caiioo-gegevens op het apparaat: threads en berichten, bijlagen en bestanden, vaardigheden, instellingen, aangepaste modi en geïnstalleerde apps, geheugen, herinneringen, MCP-servers en tool-goedkeuringen. Je API-sleutels en verbonden accounts blijven behouden, tenzij je ook "Ook API-sleutels en verbonden accounts verwijderen" aanvinkt. Je bevestigt dit door "PURGE" te typen.

Als Privésynchronisatie is ingeschakeld, worden gesynchroniseerde gegevens na een wisactie opnieuw gedownload van je versleutelde cloudkopie. Om alles overal te verwijderen, gebruik je ook ALLE Drive-gegevens verwijderen in Instellingen > Connectiviteit > Privésynchronisatie.

Account verwijderen

Wil je je account verwijderen? Ga naar de Account-pagina op onze website (ook gelinkt vanuit de iOS-app conform de vereisten van Apple). Verwijdert je profiel, inloggegevens, AI-tegoedbalans en versleutelde verstrekte OpenRouter-sleutel. Minimale auditlogs worden bewaard voor de veiligheid.

Totale controle

Mix en match hoe je maar wilt:

  • Gebruik cloud AI met lokale stem ✓
  • Gebruik lokale AI met cloud back-up ✓
  • Ga volledig offline ✓
  • Gebruik alleen clouddiensten ✓

Het is jouw configuratie. Jij bepaalt wat prettig voelt.

Volledige transparantie

Lees ons Privacybeleid voor de volledige technische details. Zie de Gebruiksvoorwaarden voor gebruiksvoorwaarden en beleid rondom API-sleutels.

Vragen? We zijn er om te helpen — bekijk Probleemoplossing of neem contact op.

This guide is maintained by the Caiioo team using Slate, our built-in editor.