Dit is een machinevertaling van het originele Engelstalige document. In het geval van een conflict tussen deze vertaling en de originele Engelse versie, is de Engelse versie doorslaggevend. Lees de originele Engelse versie

Privacy en gegevens: Jouw gegevens zijn van jou

Caiioo is gebouwd voor privacy. Je gesprekken, API-sleutels en bestanden blijven op je apparaat. Punt.

Wat We Over Jou Weten

Slechts een paar dingen, gekoppeld aan je geverifieerde identiteit en abonnement:

  • Je e-mailadres
  • Je weergavenaam
  • Je profielfoto
  • Je abonnementsstatus (abonnement, Stripe-klant-ID, actieve/geannuleerde status) — zodat we je naar de juiste factureringsportal kunnen leiden

Dat is alles. Je logt in met Google, Apple, Microsoft of e-mail — er is geen licentiesleutel in te voeren. Je geverifieerde identiteit is voldoende om de app te gebruiken; je abonnement is gekoppeld aan je account.

Wat We Niet Weten

  • Je gesprekken of chatgeschiedenis
  • Je API-sleutels
  • Je bestanden of documenten
  • Je browsegeschiedenis
  • Je instellingen of voorkeuren
  • Je locatie (tenzij je hier expliciet toestemming voor geeft)
  • Alles waarnaar je zoekt of wat je maakt

We gebruiken geen trackers van derden of advertentie-analyses en we kunnen niet zien wat je aan het doen bent. Het enige gebruikssignaal is een optioneel, anoniem signaal dat je zelf beheert — zie hieronder.

Optionele Anonieme Gebruiksgegevens

Je kunt ervoor kiezen om anonieme, inhoudsloze signalen te delen die ons helpen betrouwbaarheidsproblemen te ontdekken en op te lossen — bijvoorbeeld of een beurt is geslaagd of op een specifiek type fout is gestuit, plus je expliciete 👍/👎-feedback op een antwoord. Dit bevat nooit je gesprekken, prompts, identiteit, IP-adres of enige id die je volgt tussen sessies; velden met vrije tekst worden op je apparaat opgeschoond voordat ze worden verzonden; en het is uitsluitend first-party — geen trackers van derden.

  • In de EER, het VK en Zwitserland blijft dit uitgeschakeld totdat je het inschakelt; elders staat het aan met een uitschakelaar met één tik.
  • Pas dit op elk moment aan via de schakelaar Anonieme gebruiksgegevens in Settings > Privacy & Diagnostics. Uit betekent dat er niets wordt verzonden.
  • Er zijn geen kosten, kortingen of functieverschillen aan verbonden — en je keuze gaat onmiddellijk in.

Hoe je gegevens stromen

┌─────────────────────────────────────────────────────────────────────┐
│ Je typt → Caiioo (draait lokaal op je apparaat)               │
│           ↓                                                         │
│     Draait AI, beheert tools, verwerkt documenten                  │
│           ↓                                                         │
│     → Verstuurt naar AI Provider API (Claude, GPT, etc.)            │
│     → Provider verwerkt → Retourneert antwoord                      │
│     → Antwoord blijft op je apparaat                                │
└─────────────────────────────────────────────────────────────────────┘

GESCHEIDEN: Caiioo Auth Server
├─ Ziet: Je e-mail, naam, avatar (voor licenties)
├─ Ziet niet: Gesprekken, sleutels, bestanden
└─ Raakt alleen aan: Profielinfo voor abonnementscontroles

Kortom: Gesprekken en API-sleutels gaan rechtstreeks naar AI-providers. caiioo-servers zien alleen je e-mail voor licentiedoeleinden. Niets anders.

API-toegang vs Consumentenplatforms

ChatGPT.com, Claude.ai, Gemini — dit zijn consumentenplatforms:

  • Je gaat akkoord met hun voorwaarden, waarbij gesprekken bewaard kunnen worden voor training of veiligheid
  • Je chatgeschiedenis staat standaard in hun cloud
  • Je gebruikt hun infrastructuur

Caiioo met API-sleutels — je gebruikt in plaats daarvan ontwikkelaars-/API-voorwaarden:

  • Je betaalt de provider rechtstreeks (OpenRouter, of elk model dat via hen toegankelijk is)
  • Je valt onder hun API-overeenkomst, niet onder consumentenvoorwaarden
  • Gesprekken blijven op je apparaat tenzij je ze expliciet synchroniseert
  • Veel providers bieden strikte gegevensverwerking: verwerk je verzoek en verwijder het daarna

OpenRouter's Zero Data Retention — beschikbaar voor Claude en andere modellen die via OpenRouter worden gerouteerd:

  • De provider ziet het verzoek, verwerkt het en verwijdert onmiddellijk alles
  • Geen bewaring, geen logging, geen trainingsgegevens
  • Alsof je fluistert tegen een AI die aan geheugenverlies lijdt zodra je klaar bent

De keuze is aan jou. Verschillende vormen van gegevensbeheer voor verschillende comfortniveaus.

Je personalisatie volgt jou

Alles wat Caiioo van jou maakt, blijft op je apparaat:

  • Systeem-prompts — je aangepaste instructies voor elke modus
  • Variabelen — locatie, tijd, gebruikersprofielgegevens die je definieert
  • Modussen — de AI-persoonlijkheden die je hebt aangepast
  • Vaardigheden — je opgeslagen, herbruikbare workflows
  • Geheugen — wat de AI over jou onthoudt tussen chats door

Wissel op elk moment van AI-model. Je configuratie verandert niet. Geen vendor lock-in.

Exporteer op elk moment: Je aanpassingen zitten niet gevangen in het ecosysteem van één provider. Het reist met je mee.

Pseudonymizer

Filter voor persoonlijke gegevens die namen, e-mails, adressen en andere identificerende informatie verwisselt voor realistische vervalsingen voordat ze het model bereiken. Draait op het apparaat zelf. Zie de Pseudonymizer-pagina voor details.

Locatie Blijft Op Je Apparaat

Als je Locatiedeling inschakelt (Instellingen > Personalisatie & Privacy > Personalisatie), zet Caiioo je coördinaten geheel op je apparaat om in een plaatsnaam, vanuit een ingebouwde database — je coördinaten worden met niemand gedeeld puur om je stad te benoemen. Twee niveaus:

  • Stadslocatie delen — alleen algemeen gebied (stad, staat, land)
  • Nauwkeurige locatie delen — voegt buurt, postcode en coördinaten toe

Een optionele netwerkgebaseerde schatting — standaard uitgeschakeld — kan inspringen wanneer GPS niet beschikbaar is; dit is de ene locatieoptie die contact opneemt met een externe service, en dat wordt duidelijk vermeld bij het selectievakje.

Externe AI-providers

Wanneer je bewust kiest voor een lokaal chatmodel — Ollama of MLX die op jouw machine draaien — maak je een privacykeuze: je gesprek blijft op je apparaat, weg van elke externe AI. Caiioo respecteert dat. Het zal niet stilletjes je gegevens naar een externe AI sturen, alleen maar omdat een tool dat wil.

Sommige tools zijn zelf AI-gestuurd en kunnen niet lokaal draaien — beeld-, video- en muziekgeneratie, externe OCR en AI-webzoekopdrachten verlopen via een externe AI-provider (OpenRouter, Google, Mistral, Perplexity). Wanneer een dergelijke tool je gegevens naar een externe AI zou sturen, pauzeert Caiioo in plaats van door te gaan. Het toont een Goedkeuren / Annuleren-kaart in de chat met de naam van de tool en de provider die benaderd zou worden — zodat jij beslist, met volledige kennis van waar je gegevens naartoe gaan. (Tools die alleen openbare webinhoud ophalen, activeren dit niet — de grens ligt bij het verzenden van jouw gegevens naar een externe AI, niet bij algemeen netwerkgebruik.)

  • Goedkeuren onthoudt die provider, zodat je er niet opnieuw om gevraagd wordt. Je verstuurt je bericht dan opnieuw om de tool uit te voeren — er is geen stille automatische herpoging.
  • Annuleren houdt je chat volledig op je lokale model. Er wordt niets verzonden.

Je kunt elke provider die je hebt goedgekeurd bekijken en intrekken onder Instellingen → Personalisatie & Privacy → Externe AI-providers. Elke toegestane provider heeft een Intrekken-knop; intrekken betekent dat de volgende tool-aanroep die die provider nodig heeft, je opnieuw om toestemming vraagt.

Deze grens is alleen van toepassing wanneer je chatmodel zelf lokaal is. Als je al chat met een extern model, gaan je gegevens al naar die provider, dus is er geen nieuwe grens te overschrijden en geen prompt.

Hoe Private Sync-versleuteling werkt

Private sync (naar Google Drive) maakt gebruik van sterke versleuteling:

AES-256-GCM versleuteling — symmetrische versleuteling van militaire kwaliteit

  • Je wachtwoordzin → PBKDF2 hashing (100.000 iteraties) → versleutelingssleutel
  • Je gesprekken en instellingen worden lokaal versleuteld voor het uploaden
  • De versleutelde blob gaat naar Google Drive
  • Je wachtwoordzin verlaat nooit je apparaat

Zelfs als iemand toegang zou krijgen tot je Google Drive, kunnen ze je gegevens niet lezen zonder de wachtwoordzin. Het is wiskundig onmogelijk om te ontsleutelen. Lees meer over Private Sync.

Hoe inloggen werkt (OAuth-beveiliging)

Caiioo gebruikt PKCE — een veilige authenticatieflow ontworpen voor apps die geen geheimen kunnen bewaren:

  1. Je klikt op Inloggen
  2. De browser opent een inlogpagina (wij zien je wachtwoord niet)
  3. Je verleent toestemming aan Caiioo
  4. De provider stuurt een token terug
  5. Het token blijft op je apparaat

OAuth client secrets (zoals die van Google of GitHub) staan niet in de app-code. Ze leven op Cloudflare Workers:

  • Geheimen worden nooit blootgesteld aan de browser of je apparaat
  • Provider-tokens gaan via een beveiligde serverproxy
  • Je krijgt een veilige, versleutelde verbinding

Voor iOS en lokale API's: PKCE regelt alles. Geen relay nodig.

Waar Je Gegevens Zich Bevinden

API-sleutels

  • Alleen op je apparaat opgeslagen
  • Worden nooit naar servers van Caiioo verzonden
  • Worden rechtstreeks naar de AI-provider gestuurd wanneer je een verzoek indient
  • We zien ze nooit, hebben er geen toegang toe en slaan ze niet op

Gesprekken

  • Standaard opgeslagen op je apparaat
  • Optioneel gesynchroniseerd met je Google Drive via Privésynchronisatie
  • Indien gesynchroniseerd, versleuteld voordat ze je apparaat verlaten (we kunnen ze niet lezen, zelfs al zouden we dat willen)

Instellingen

  • Opgeslagen op je apparaat
  • Gesynchroniseerd via privésynchronisatie als je dat inschakelt

Audiogegevens

  • Lokale opties (Whisper, Kokoro, browserspraak): Verliezen je apparaat nooit
  • Cloudopties (ElevenLabs, Cartesia, Resemble.ai, Gemini, OpenAI): Worden naar die services verzonden met behulp van je eigen API-sleutels (niet via Caiioo)

Je Gegevens Verwijderen

Instellingen > Gegevensbeheer biedt routinehuishouding en een volledige wisactie:

  • Prullenbak Leegmaken — verwijderde threads worden 30 dagen bewaard zodat de verwijdering tussen apparaten kan worden gesynchroniseerd, en worden daarna definitief gewist; hiermee worden ze direct verwijderd.
  • Gegevensbewaring — optionele automatische opschoning die dagelijks wordt uitgevoerd: verwijdert threads en bijlagen die ouder zijn dan een door jou gekozen aantal dagen, en verwijdert optioneel verweesde bestanden automatisch. Items met het label "Voor altijd bewaren" worden nooit aangeraakt.
  • Alle Opslag Wissen — verwijdert permanent ALLE Caiioo-gegevens op het apparaat: threads en berichten, bijlagen en bestanden, vaardigheden, instellingen, aangepaste modi en geïnstalleerde apps, geheugen, herinneringen, MCP-servers en toolgoedkeuringen. Je API-sleutels en gekoppelde accounts worden bewaard, tenzij je ook "Ook API-sleutels en gekoppelde accounts verwijderen" aanvinkt. Je bevestigt dit door "PURGE" te typen.

Als Privésynchronisatie aan staat, worden gesynchroniseerde gegevens na een wisactie opnieuw gedownload van je versleutelde cloudkopie. Om ze overal te verwijderen, gebruik je ook ALLE Drive-gegevens verwijderen in Instellingen > Privésynchronisatie.

Account verwijderen

Wil je je account verwijderen? Ga naar de Account-pagina op onze website (ook gelinkt vanuit de iOS-app conform de vereisten van Apple). Verwijdert je profiel, inloggegevens, AI-tegoedbalans en versleutelde verstrekte OpenRouter-sleutel. Minimale auditlogs worden bewaard voor de veiligheid.

Totale controle

Mix en match hoe je maar wilt:

  • Gebruik cloud AI met lokale stem ✓
  • Gebruik lokale AI met cloud back-up ✓
  • Ga volledig offline ✓
  • Gebruik alleen clouddiensten ✓

Het is jouw configuratie. Jij bepaalt wat prettig voelt.

Volledige transparantie

Lees ons Privacybeleid voor de volledige technische details. Zie de Gebruiksvoorwaarden voor gebruiksvoorwaarden en beleid rondom API-sleutels.

Vragen? We zijn er om te helpen — bekijk Probleemoplossing of neem contact op.

This guide is maintained by the Caiioo team using Slate, our built-in editor.