Privacybeleid

1. Wie verantwoordelijk is

Rememind wordt gemaakt door Katerina Aleshchyk, zelfstandig ontwikkelaar, gevestigd in Batumi, Georgië. Voor alles wat met dit beleid te maken heeft — ook verzoeken om inzage of verwijdering — schrijft u naar rememind.app@gmail.com.

Dit beleid geldt voor de Rememind-app voor Android en iOS en voor deze website.

2. Wat Rememind bewaart, en waar

Alles wat u in Rememind maakt, wordt alleen op uw apparaat bewaard: uw notities en de oorspronkelijke transcriptie, lijsten, herinneringen, onderwerpen, bewaarde plekken met hun coördinaten, foto's die u toevoegt en uw instellingen. Er is geen account en geen inlog, en niets van wat u schrijft, inspreekt of fotografeert wordt naar onze servers gekopieerd. Wat onze eigen dienst wél bewaart is een boekhouding: tellers van hoeveel een installatie van de betaalde functies heeft verbruikt en, als u een abonnement neemt, waar dat abonnement haar recht op geeft. Wat daarin staat, zeggen de secties 3 en 6 precies.

Eén gevolg is goed om te weten, en het verschilt per platform. Op Android blijft Rememind bewust buiten de systeemback-up, zodat de gegevens niet naar Google worden gekopieerd. Op iOS horen de gegevens van de app bij de gewone back-up van het toestel en komen ze dus in iCloud terecht of in een back-up die u op uw computer maakt — die vallen onder de voorwaarden van Apple, niet onder de onze.

Overstappen naar een nieuwe telefoon doet u daarom zelf. Bij de instellingen staat “Een kopie opslaan”: de app schrijft alles wat erin staat — notities, onderwerpen, herinneringen en foto's — naar één bestand en geeft dat aan het deelmenu van uw telefoon. Er wordt niets naar ons geüpload, en waar het bestand heen gaat bepaalt u helemaal zelf. Het bestand is niet versleuteld: wie het krijgt, kan uw notities lezen — bewaar het dus net zo zorgvuldig als de telefoon zelf. Zo'n bestand terugzetten kan op twee manieren: u voegt het toe aan wat al in de app staat, of u vervangt er alles mee — u kiest zelf.

3. Wat er naar de AI gaat, en wanneer

Spraak omzetten in een ingedeelde notitie is het enige dat Rememind niet op het apparaat zelf kan. Wanneer u op de knop tikt en spreekt:

1. De geluidsopname gaat naar onze verwerkingsdienst en van daar naar Mistral AI, dat opschrijft wat u hebt gezegd.
2. De transcriptie gaat naar Mistral AI om te bepalen wat de notitie is — een lijst, een herinnering, een gedachte — en bij welk van uw onderwerpen ze hoort.
3. Om dat mogelijk te maken bevat het verzoek ook de titels van uw onderwerpen en van uw recente notities en de inhoud van de notities waaraan de nieuwe zou kunnen worden toegevoegd (de punten van een lijst, of de tekst van een tekstnotitie). Diezelfde titels helpen ook om uw eigen woorden te schrijven zoals u ze schrijft. Verder gaan de tijdzone en de huidige tijd van het apparaat mee, zodat "morgen om acht uur" op het juiste uur belandt.

De opruimfuncties werken op dezelfde manier en versturen hetzelfde: bij het samenvoegen van onderwerpen, het splitsen van een onderwerp of het ordenen van de inbox gaan de titels van de betrokken onderwerpen en notities en korte fragmenten van hun tekst mee — zonder die is geen voorstel te maken.

Zoeken bestaat uit twee helften, en maar één ervan verlaat de telefoon. Een getypt woord wordt op het toestel zelf in uw notities gezocht — meteen, offline, zonder dat er iets naar iemand gaat. De andere helft beantwoordt een vraag die met woorden alleen niet te beantwoorden is (“laat me alle verjaardagen zien”) en loopt alleen wanneer u erom vraagt: vanzelf bij een gesproken vraag, op een knop bij een getypte. Dan worden de vraag en daarbij de titels en een kort stuk van de inhoud van uw notities en herinneringen met hun onderwerpen en datums verstuurd, en het antwoord zegt welke daarvan passen. Een gesproken vraag wordt net zo uitgeschreven als een dictaat, en de opname ervan wordt van de telefoon verwijderd zodra ze is verstuurd.

Wat nooit wordt verstuurd: uw coördinaten, uw foto's en de opname zodra ze is uitgeschreven. Zolang u deze functies niet gebruikt, gaat er niets weg.

Onze verwerkingsdienst is een klein programma op het netwerk van Cloudflare. Het bestaat zodat de app de sleutel van de AI-leverancier niet zelf hoeft mee te dragen. Van wat u hebt gezegd bewaart het niets — niet de opname, niet de transcriptie, niet de notitie, niet de vraag — en in de logboeken staan alleen tellingen en foutcodes.

Wat het wél bewaart is een telling, en het telt een installatie, geen persoon. Bij de eerste start krijgt de app een willekeurig getal, dat met elk verzoek wordt meegestuurd zodat de ene installatie van de andere te onderscheiden is. Het is niet gekoppeld aan uw naam, uw e-mailadres, uw apparaat of een account — een account om het aan te koppelen bestaat niet. Bij dat getal houdt de dienst bij hoeveel AI-zoekopdrachten er vandaag zijn gedaan — hoogstens 25 per dag, zodat één op hol geslagen installatie niet het budget opmaakt waarvan de app leeft — en hoeveel dictaten, hoeveel seconden audio en hoeveel zoekopdrachten er in de lopende factuurperiode zijn verbruikt. Het zijn getallen en verder niets: nooit een notitie, een titel, een vraag of een transcriptie. Komt een verzoek zonder dat getal binnen, dan wordt de dagteller bij het verzendende IP-adres gehouden. Sectie 8 zegt hoe lang elk daarvan blijft.

Mistral AI is een Frans bedrijf, en de verwerking draait op infrastructuur binnen de Europese Economische Ruimte — op het moment van schrijven Frankrijk, Zweden en Noorwegen. (Mistral biedt daarnaast een apart Amerikaans eindpunt aan; Rememind gebruikt dat niet.) Volgens de huidige voorwaarden gebruikt het gegevens die via de API worden verstuurd niet om modellen te trainen en verwijdert het ze na een korte periode van misbruikcontrole (op het moment van schrijven 30 dagen).

Rechtsgrond: de verwerking is nodig om de dienst te leveren waar u om hebt gevraagd — art. 6, lid 1, onder b) AVG.

4. Toestemmingen die de app vraagt

• Microfoon — nodig om in te spreken. Er wordt niets opgenomen tot u zelf een opname start, en die stopt zodra u hem beëindigt.
• Locatie — optioneel. Alleen gebruikt wanneer u tijdens het inspreken vraagt een plek te bewaren ("bewaar waar ik ben"). Uw telefoon leest de positie uit en maakt er een straat- of plaatsnaam van met het adreszoeken dat in het apparaat is ingebouwd; dat kan de dienst van uw telefoonfabrikant raadplegen, onder diens eigen privacybeleid. Het resultaat wordt in uw notitie bewaard. De coördinaten gaan nooit naar ons of naar de AI — aan de AI wordt alleen doorgegeven óf u hebt gevraagd een plek te bewaren.
• Camera en fotobibliotheek — optioneel, en alleen wanneer u een foto toevoegt. Foto's blijven op het apparaat en worden nooit geüpload.
• Meldingen — om uw herinneringen te bezorgen. Ze worden gepland door het wekkersysteem van de telefoon zelf; er gaat niets naar een pushserver, en een herinnering kan afgaan zonder enige internetverbinding.

5. Statistieken en foutrapporten — alleen met uw toestemming

Rememind vraagt één keer, bij de eerste start, of het anonieme gebruiksstatistieken en crashrapporten mag verzamelen. Beide antwoorden geven u de volledige app — weigeren kost u niets. U kunt het altijd wijzigen in de instellingen, en uitzetten stopt het verzamelen meteen, niet pas bij de volgende start.

Als u toestemt, worden twee leveranciers gebruikt:

Gebruiksstatistieken (PostHog)

Er worden acht gebeurtenissen vastgelegd: de app is geopend, een opname is gestart, een notitie is gemaakt, een opname is mislukt, een herinnering is gemaakt, een onderwerp is geopend, de tijdlijn is geopend, er is gezocht. Elke gebeurtenis draagt alleen technische gegevens — het platform, de app-versie, het soort notitie, of er een herinnering bij zat, hoe lang een opname duurde, waarom er een mislukte, hoeveel notities een onderwerp bevat, of er getypt of gesproken werd gezocht en hoeveel resultaten dat opleverde.

Nooit verstuurd: de tekst van uw notities, uw herinneringen, uw transcripties, uw foto's, uw plekken, waarnaar u hebt gezocht — en evenmin de namen van de onderwerpen die u aanmaakt. Een onderwerpnaam wordt in geen enkele vorm doorgegeven: in de gebeurtenis staat alleen om wat voor onderwerp het gaat — de inbox, een door de AI benoemd onderwerp of een door u benoemd onderwerp — nooit hoe het heet.

Op uw apparaat wordt een willekeurige identificatie aangemaakt en bewaard, zodat herhaalde starts als één persoon tellen en niet als velen. Ze is niet gekoppeld aan uw naam, uw e-mailadres of uw apparaat, en er is geen account om ze aan te koppelen.

Foutrapporten (Sentry)

Loopt de app vast of stuit ze op een fout die ze kan afhandelen, dan wordt een rapport verstuurd met een technisch spoor van de plek waar het gebeurde en basisgegevens over het apparaat en het besturingssysteem. Velden waarmee een persoon te herleiden zou zijn, worden er vooraf uit gehaald.

Zoals bij elk internetverzoek is uw IP-adres zichtbaar voor deze leveranciers. Het wordt niet gebruikt om te bepalen waar u bent: elke gebeurtenis draagt de opdracht om de locatie-opzoeking over te slaan die PostHog er anders mee zou doen.

Rechtsgrond: uw toestemming — art. 6, lid 1, onder a) AVG — die u op elk moment in de instellingen kunt intrekken.

6. Abonnement en betaling

Rememind is te gebruiken zonder te betalen, en de sectie hierboven geldt hoe dan ook. Neemt u een abonnement, dan gebeurt de aankoop in de App Store van Apple of in Google Play, en zij innen de betaling: wij zien nooit uw kaart, uw factuuradres of uw naam.

Om te weten waar een abonnement recht op geeft, gebruiken wij RevenueCat, een dienst in de Verenigde Staten. Die ontvangt de aankoop van de winkel en bewaart de stand ervan — welk product is gekocht, op welk platform, wanneer het verlengt of eindigt, en welk land de winkel meldt — bij hetzelfde willekeurige installatiegetal uit sectie 3. Onze dienst vraagt RevenueCat waar dat getal recht op heeft en schrijft het antwoord naast de tellers, zodat de app weet wat ze mag gebruiken.

Niets van wat u schrijft komt hierbij kijken. Bij kopen, herstellen en verlengen worden geen notities, titels, transcripties, vragen, plekken of foto's verstuurd.

Rechtsgrond: uitvoering van de overeenkomst die u met het abonnement bent aangegaan — art. 6, lid 1, onder b) AVG.

7. Wie gegevens voor ons verwerkt

Waar een leverancier buiten de Europese Economische Ruimte zit, valt de doorgifte onder de modelcontractbepalingen van de Europese Commissie binnen onze overeenkomst met die partij.

8. Hoe lang iets bewaard blijft

• Op uw telefoon: tot u het verwijdert. Een notitie verwijderen haalt haar tekst, haar lijst, haar plekken, haar foto's en haar herinneringen definitief van het apparaat — ze wordt niet verborgen of gemarkeerd. De enige vertraging zijn de paar seconden dat de knop "ongedaan maken" in beeld staat.
• De opname: van de telefoon verwijderd zodra ze is uitgeschreven — zowel een dictaat als een gesproken vraag, ook wanneer dat uitschrijven is mislukt.
• Bij Mistral AI: verwijderd na hun periode van misbruikcontrole (op het moment van schrijven 30 dagen).
• Statistieken en crashrapporten: bewaard door PostHog en Sentry volgens hun bewaartermijnen zolang uw toestemming geldt. Intrekken stopt elke verdere verzameling.
• De verbruikstellers: de dagteller van AI-zoekopdrachten wordt twee dagen na de getelde dag verwijderd. De tellers van een factuurperiode en de aantekening waar een abonnement recht op geeft, worden 400 dagen na de laatste activiteit van die installatie verwijderd.
• Bij RevenueCat: de stand van een aankoop blijft volgens hun eigen bewaartermijn zolang het abonnement daar geregistreerd staat.
• Rememind verwijderen haalt alles wat de app bewaarde van het apparaat af.

9. Kinderen

Rememind richt zich niet op kinderen en is niet bedoeld voor gebruik door personen jonger dan 16 jaar (jonger dan 13 in de Verenigde Staten). Wij verzamelen niet bewust hun gegevens. Denkt u dat een kind de app heeft gebruikt en dat er iets bij ons terecht is gekomen, schrijf ons dan — wij verwijderen wat er is.

10. Uw rechten

Bevindt u zich in de Europese Economische Ruimte of het Verenigd Koninkrijk, dan hebt u het recht op inzage in uw gegevens, op rectificatie, op verwijdering, op beperking van of bezwaar tegen de verwerking, en op overdraagbaarheid. U kunt ook een klacht indienen bij de toezichthouder in uw land.

In de praktijk kunt u het meeste zonder ons: uw gegevens staan op uw telefoon, waar u ze rechtstreeks kunt lezen, wijzigen en verwijderen, en bij ons ligt alleen de boekhouding uit de secties 3 en 6 — getallen bij een willekeurig installatiegetal, en geen regel van uw tekst. Voor al het overige — ook voor de gegevens bij bovengenoemde leveranciers — schrijft u naar rememind.app@gmail.com; wij antwoorden binnen 30 dagen.

Woont u in Californië: wij verkopen of delen geen persoonsgegevens, en Rememind doet niet aan contextoverschrijdende gedragsreclame. Er zit helemaal geen reclame in de app.

11. Wijzigingen in dit beleid

Verandert dit beleid, dan verandert de datum bovenaan mee, en een wijziging in wat uw telefoon verlaat wordt in de app aangekondigd voordat ze ingaat.

12. Contact

rememind.app@gmail.com