Dit is een machinevertaling van het originele Engelstalige document. In het geval van een conflict tussen deze vertaling en de originele Engelse versie, is de Engelse versie doorslaggevend. Lees de originele Engelse versie

Privacy en gegevens: Je gegevens zijn van jou

Caiioo is gebouwd met privacy als uitgangspunt. Je gesprekken, API-sleutels en bestanden beginnen op je apparaat. Als je Privé-synchronisatie inschakelt, verlaten ze het apparaat alleen als end-to-end versleutelde gegevens die Caiioo niet kan lezen.

Wat We Over Jou Weten

Slechts een paar dingen, gekoppeld aan je geverifieerde identiteit en abonnement:

  • Je e-mailadres
  • Je weergavenaam
  • Je profielfoto
  • Je abonnementsstatus (abonnement, Stripe-klant-ID, actieve/geannuleerde status) — zodat we je naar de juiste factureringsportal kunnen leiden

Dat is alles. Je logt in met Google, Apple, Microsoft of e-mail — er is geen licentiesleutel in te voeren. Je geverifieerde identiteit is voldoende om de app te gebruiken; je abonnement is gekoppeld aan je account.

Wat We Niet Weten

  • Je gesprekken of chatgeschiedenis
  • Je API-sleutels
  • Je bestanden of documenten
  • Je browsegeschiedenis
  • Je instellingen of voorkeuren
  • Je locatie (tenzij je hier expliciet toestemming voor geeft)
  • Alles waarnaar je zoekt of wat je maakt

We gebruiken geen trackers van derden of advertentie-analyses en we kunnen niet zien wat je aan het doen bent. Het enige gebruikssignaal is een optioneel, anoniem signaal dat je zelf beheert — zie hieronder.

Optionele anonieme gebruiksgegevens

Je kunt ervoor kiezen om anonieme signalen zonder inhoud te delen die ons helpen betrouwbaarheidsproblemen op te sporen en op te lossen — bijvoorbeeld of een beurt is geslaagd of tegen een bepaald type fout aanliep, plus je expliciete 👍/👎-feedback op een antwoord. Het bevat nooit je gesprekken, prompts, identiteit, IP-adres of identificatiegegevens die je tussen sessies volgen; vrije-tekstvelden worden vóór verzending op je apparaat opgeschoond; en het is uitsluitend first-party — geen trackers van derden.

  • Het staat in elke regio uit totdat je het inschakelt. We vragen dit eenmalig bij de eerste opstart; er wordt niets verzonden tenzij je toestemming geeft.
  • Als je Caiioo hebt geïnstalleerd vóór deze wijziging en we niet kunnen bevestigen dat een eerdere inschakeling een bewuste keuze was, wordt het weer uitgeschakeld totdat je opnieuw kiest. Een eerdere "nee" blijft behouden als een nee.
  • Pas dit op elk gewenst moment aan via de schakelaar Anonieme gebruiksgegevens in Instellingen > Personalisatie & Privacy > Privacy & Diagnostiek. Uit betekent dat er niets wordt verzonden.
  • Er zijn geen kosten, kortingen of functieverschillen in beide gevallen — en je keuze wordt onmiddellijk van kracht.

Hoe je gegevens stromen

┌─────────────────────────────────────────────────────────────────────┐
│ Je typt → Caiioo (draait lokaal op je apparaat)               │
│           ↓                                                         │
│     Draait AI, beheert tools, verwerkt documenten                  │
│           ↓                                                         │
│     → Verstuurt naar AI Provider API (Claude, GPT, etc.)            │
│     → Provider verwerkt → Retourneert antwoord                      │
│     → Antwoord blijft op je apparaat                                │
└─────────────────────────────────────────────────────────────────────┘

GESCHEIDEN: Caiioo Auth Server
├─ Ziet: Je e-mail, naam, avatar (voor licenties)
├─ Ziet niet: Gesprekken, sleutels, bestanden
└─ Raakt alleen aan: Profielinfo voor abonnementscontroles

Kortom: Gesprekken en API-sleutels gaan rechtstreeks naar AI-providers. caiioo-servers zien alleen je e-mail voor licentiedoeleinden. Niets anders.

API-toegang vs Consumentenplatforms

ChatGPT.com, Claude.ai, Gemini — dit zijn consumentenplatforms:

  • Je gaat akkoord met hun voorwaarden, waarbij gesprekken bewaard kunnen worden voor training of veiligheid
  • Je chatgeschiedenis staat standaard in hun cloud
  • Je gebruikt hun infrastructuur

Caiioo met API-sleutels — je gebruikt in plaats daarvan ontwikkelaars-/API-voorwaarden:

  • Je betaalt de provider rechtstreeks (OpenRouter, of elk model dat via hen toegankelijk is)
  • Je valt onder hun API-overeenkomst, niet onder consumentenvoorwaarden
  • Gesprekken blijven op je apparaat tenzij je ze expliciet synchroniseert
  • Veel providers bieden strikte gegevensverwerking: verwerk je verzoek en verwijder het daarna

OpenRouter's Zero Data Retention — beschikbaar voor Claude en andere modellen die via OpenRouter worden gerouteerd:

  • De provider ziet het verzoek, verwerkt het en verwijdert onmiddellijk alles
  • Geen bewaring, geen logging, geen trainingsgegevens
  • Alsof je fluistert tegen een AI die aan geheugenverlies lijdt zodra je klaar bent

De keuze is aan jou. Verschillende vormen van gegevensbeheer voor verschillende comfortniveaus.

Je personalisatie reist met je mee

Alles wat Caiioo jouw Caiioo maakt, wordt op je apparaat opgeslagen en kan reizen via je versleutelde Privésynchronisatie-back-up:

  • Systeemprompts — je aangepaste instructies voor elke modus
  • Variabelen — locatie, tijd, door jou gedefinieerde gebruikersprofielgegevens
  • Modi — de door jou aangepaste AI-persoonlijkheden
  • Vaardigheden — je opgeslagen, herbruikbare workflows
  • Geheugen — wat de AI over je onthoudt tussen chats

Wissel op elk moment van AI-model. Je instellingen veranderen niet. Geen vendor lock-in.

Op elk moment exporteren: Je aanpassingen zitten niet vast in het ecosysteem van één provider. Ze reizen met je mee.

Een gesprek vertrouwelijk houden

Maak een gesprek tijdelijk wanneer je niet wilt dat het wordt onthouden, gesynchroniseerd of meegenomen in back-ups:

  1. Open het gesprek
  2. Selecteer het incognitopictogram naast de titel (de tooltip luidt Tijdelijk maken)
  3. Bevestig Dit gesprek tijdelijk maken?

Er verschijnt een oranje Tijdelijk-badge naast de titel. Vanaf dat moment blijft het gesprek buiten de synchronisatie en back-ups, en leert Persoonlijke intuïtie er niet van — alles wat het al van dit gesprek had geleerd, wordt verwijderd. Bestanden die je bijvoegt blijven ook op dit apparaat: een bijlage die alleen in tijdelijke gesprekken wordt gebruikt, verlaat het apparaat nooit en reist pas mee zodra een permanent gesprek deze ook gebruikt. Let op: tijdelijk maken werkt niet met terugwerkende kracht op andere apparaten: als het gesprek al was gesynchroniseerd, behouden je andere apparaten de kopie die ze hebben. Verwijder het net als elk ander gesprek wanneer je klaar bent.

Om het later permanent te maken, selecteer je de Tijdelijk-badge en bevestig je Dit gesprek onthouden? Het hele gesprek wordt dan gesynchroniseerd en opnieuw opgenomen in back-ups, inclusief berichten die zijn geschreven terwijl het tijdelijk was. Als die berichten vertrouwelijk moeten blijven, laat het gesprek dan tijdelijk en start een nieuw gesprek.

Pseudonymizer

Filter voor persoonlijke gegevens die namen, e-mails, adressen en andere identificerende informatie verwisselt voor realistische vervalsingen voordat ze het model bereiken. Draait op het apparaat zelf. Zie de Pseudonymizer-pagina voor details.

Locatie blijft op je apparaat

Als je Locatiedeling inschakelt (Instellingen > Personalisatie & Privacy > Personalisatie), zet Caiioo je coördinaten volledig op je apparaat om in een plaatsnaam vanuit een ingebouwde database — je coördinaten worden met niemand gedeeld alleen om je stad een naam te geven. Twee niveaus:

  • Stadslocatie delen — alleen algemeen gebied (stad, staat/provincie, land)
  • Nauwkeurige locatie delen — voegt buurt, postcode en coördinaten toe

Een optionele netwerkgebaseerde schatting — standaard uit — kan inspringen wanneer GPS niet beschikbaar is; dit is de enige locatie-optie die contact opneemt met een service van een derde partij, en dat staat ook zo aangegeven bij het selectievakje.

Externe AI-providers

Wanneer je bewust kiest voor een lokaal chatmodel — Ollama of MLX die op je machine draait — maak je een privacykeuze: je gesprek blijft op je apparaat, weg van externe AI. Caiioo respecteert dat. Het zal je gegevens niet stilletjes naar een externe AI sturen, puur omdat een tool dat wil.

Deze vraag staat momenteel standaard uit terwijl we deze herbouwen. Schakel het in via Vragen voordat een tool een andere AI-provider gebruikt in Instellingen > Personalisatie en privacy > Externe AI-providers. Zolang dit uitstaat, wordt geen enkele tool tegengehouden en verschijnt er geen goedkeuringskaart.

Dit gebeurt er wanneer je het inschakelt: sommige tools worden zelf aangedreven door AI en kunnen niet lokaal draaien — het genereren van afbeeldingen, video en muziek, evenals externe OCR verlopen via een externe AI-provider (OpenRouter, Google, Mistral). Wanneer een dergelijke tool je gegevens naar een externe AI zou sturen, pauzeert Caiioo in plaats van door te gaan. Er verschijnt een Goedkeuren / Annuleren-kaart in de chat met de naam van het bedrijf dat je gegevens daadwerkelijk ontvangt — niet de dienst die het doorstuurt — zodat je met volledige kennis van zaken beslist waar het naartoe gaat. (Zoeken op het web activeert dit niet: dit haalt openbare pagina's op en stuurt niets van jou naar een AI-provider. Normaal netwerkgebruik doet dit evenmin.)

  • Goedkeuren onthoudt die provider, zodat je er niet opnieuw om wordt gevraagd. Vervolgens verzend je je bericht opnieuw om de tool uit te voeren — er is geen stille automatische herhaalpoging.
  • Annuleren houdt je chat volledig op je lokale model. Er wordt niets verzonden.

Je kunt elke goedgekeurde provider bekijken en intrekken onder Instellingen → Personalisatie en privacy → Externe AI-providers. Elke toegestane provider heeft een Intrekken-knop; intrekken betekent dat de volgende tool-aanroep die die provider nodig heeft je opnieuw om toestemming zal vragen.

Deze grens geldt alleen wanneer je chatmodel zelf lokaal is. Als je al chat met een extern model, gaan je gegevens al naar die provider, dus is er geen nieuwe grens om te overschrijden en geen vraag.

Hoe Private Sync-versleuteling werkt

Private sync (naar Google Drive) maakt gebruik van sterke versleuteling:

AES-256-GCM versleuteling — symmetrische versleuteling van militaire kwaliteit

  • Je wachtwoordzin → PBKDF2 hashing (100.000 iteraties) → versleutelingssleutel
  • Je gesprekken en instellingen worden lokaal versleuteld voor het uploaden
  • De versleutelde blob gaat naar Google Drive
  • Je wachtwoordzin verlaat nooit je apparaat

Zelfs als iemand toegang zou krijgen tot je Google Drive, kunnen ze je gegevens niet lezen zonder de wachtwoordzin. Het is wiskundig onmogelijk om te ontsleutelen. Lees meer over Private Sync.

Hoe inloggen werkt (OAuth-beveiliging)

Caiioo gebruikt PKCE — een beveiligde authenticatiestroom ontworpen voor apps die geen geheimen kunnen bewaren:

  1. Je klikt op Inloggen
  2. De browser opent een inlogpagina (wij zien je wachtwoord niet)
  3. Je verleent toestemming aan Caiioo
  4. De provider stuurt een token terug
  5. Het token blijft op je apparaat

Op een gedeeld apparaat start inloggen met een ander Caiioo-account een apart profiel. Dat account neemt de gesprekken, apps, gekoppelde accounts of API-sleutels van het huidige profiel niet over.

OAuth-clientgeheimen (zoals die van Google of GitHub) staan niet in de app-code. Ze bevinden zich op Cloudflare Workers:

  • Geheimen worden nooit blootgesteld aan de browser of je apparaat
  • Providertokens gaan via een beveiligde serverproxy
  • Je krijgt een veilige, versleutelde verbinding

Voor iOS en lokale API's: PKCE handelt alles af. Geen relay nodig.

Waar je gegevens leven

API-sleutels en gekoppelde AI-provideraccounts

  • Opgeslagen op je apparaat
  • Als Privésynchronisatie aan staat, versleuteld op je apparaat voordat ze in je synchronisatieback-up terechtkomen
  • Alleen ontsleuteld op je andere apparaten; Caiioo-servers ontvangen nooit een leesbare kopie
  • Verzonden vanaf het apparaat waarop het gesprek plaatsvindt rechtstreeks naar de AI-provider wanneer je een verzoek indient

Gesprekken

  • Standaard opgeslagen op je apparaat
  • Optioneel gesynchroniseerd met je Google Drive via Privésynchronisatie
  • Indien gesynchroniseerd, versleuteld voordat ze je apparaat verlaten (we kunnen het niet lezen, zelfs al zouden we dat willen)

Instellingen

  • Opgeslagen op je apparaat
  • Gesynchroniseerd met privésynchronisatie als je dat inschakelt

Spraakgegevens

  • Lokale opties (Whisper, Kokoro, browserspraak): verlaten je apparaat nooit
  • Cloudopties (ElevenLabs, Cartesia, Resemble.ai, Gemini, OpenAI): worden verzonden naar die services met je API-sleutels (niet via Caiioo)

Je gegevens verwijderen

Instellingen > Gegevens > Gegevensbeheer biedt routineonderhoud en een volledige wisactie:

  • Eén beurt weglakken — Iets halverwege een gesprek verzonden dat je liever wilt verwijderen? Je hoeft niet langer alles erna te wissen. Wanneer je een bericht verwijdert, biedt het dialoogvenster ook Alleen deze beurt weglakken: je bericht, het antwoord en eventuele tool-activiteit worden verwijderd, de rest van het gesprek blijft bewaard en de AI ziet alleen dat een beurt is weggelakt.
  • Prullenmand legen — verwijderde threads worden 30 dagen bewaard zodat de verwijdering tussen apparaten synchroniseert, en daarna definitief gewist; hiermee verwijder je ze direct.
  • Gegevensretentie — optionele automatische opschoning die dagelijks draait: verwijder threads en bijlagen die ouder zijn dan een door jou gekozen aantal dagen, en verwijder optioneel verweesde bestanden automatisch. Items die gemarkeerd zijn als "Voor altijd bewaren" worden nooit aangeraakt.
  • Alle opslag wissen — verwijdert permanent ALLE Caiioo-gegevens op het apparaat: threads en berichten, bijlagen en bestanden, vaardigheden, instellingen, aangepaste modi en geïnstalleerde apps, geheugen, herinneringen, MCP-servers en tool-goedkeuringen. Je API-sleutels en verbonden accounts blijven behouden, tenzij je ook "Ook API-sleutels en verbonden accounts verwijderen" aanvinkt. Je bevestigt dit door "PURGE" te typen.

Als Privésynchronisatie is ingeschakeld, worden gesynchroniseerde gegevens na een wisactie opnieuw gedownload van je versleutelde cloudkopie. Om alles overal te verwijderen, gebruik je ook ALLE Drive-gegevens verwijderen in Instellingen > Connectiviteit > Privésynchronisatie.

Account verwijderen

Wil je je account verwijderen? Ga naar de Account-pagina op onze website (ook gelinkt vanuit de iOS-app conform de vereisten van Apple). Verwijdert je profiel, inloggegevens, AI-tegoedbalans en versleutelde verstrekte OpenRouter-sleutel. Minimale auditlogs worden bewaard voor de veiligheid.

Totale controle

Mix en match hoe je maar wilt:

  • Gebruik cloud AI met lokale stem ✓
  • Gebruik lokale AI met cloud back-up ✓
  • Ga volledig offline ✓
  • Gebruik alleen clouddiensten ✓

Het is jouw configuratie. Jij bepaalt wat prettig voelt.

Volledige transparantie

Lees ons Privacybeleid voor de volledige technische details. Zie de Gebruiksvoorwaarden voor gebruiksvoorwaarden en beleid rondom API-sleutels.

Vragen? We zijn er om te helpen — bekijk Probleemoplossing of neem contact op.

This guide is maintained by the Caiioo team using Slate, our built-in editor.