Privacy by design
Wat er waar draait
Deze pagina is voor de kritische lezer. Hij beschrijft wat de code van de app nu doet, ook de delen die nog niet af zijn. Verandert er iets, dan passen we deze pagina aan voordat de app-update uitkomt.
Op het toestel
| Onderdeel | Hoe | Status |
|---|---|---|
| Opnemen | Geluid van de microfoon gaat in het geheugen naar de spraakverwerking. Het wordt niet als geluidsbestand bewaard. | werkt nu |
| Uitschrijven | OpenAI Whisper als ONNX-model met Silero-spraakdetectie, uitgevoerd met sherpa-onnx. Whisper Small op telefoons met minder dan 6 GB werkgeheugen, Whisper Large v3 Turbo op andere | in ontwikkeling |
| Sprekerherkenning | Diarisatie op het toestel (sherpa-onnx, of Picovoice Falcon als je dat kiest) | in ontwikkeling |
| Samenvatting en actiepunten | Een lokaal taalmodel via llama.cpp: Qwen2.5 1.5B Instruct of Llama 3.2 3B Instruct, beide 4-bits gekwantiseerd | in ontwikkeling |
Opslag
- Transcripten, samenvattingen, tags en instellingen staan in één SQLite-database, versleuteld met SQLCipher.
- De sleutel is een willekeurige 256-bits waarde die op de telefoon wordt gemaakt en in de beveiligde opslag van Android staat, beschermd door de Android Keystore. Hij verlaat het toestel nooit.
android:allowBackup="false": de eigen back-up van Android kopieert de gegevens van de app niet naar de cloud.- Geen account, dus niets om te synchroniseren en geen kopie ergens anders. De app verwijderen wist alles.
Op het scherm
- Op het opname- en transcriptscherm zet de app Android's
FLAG_SECUREaan: geen schermafbeeldingen, geen schermopname en een lege tegel in het app-overzicht. Andere schermen, zoals het beginscherm, hebben dit niet. - Transcripttekst die je kopieert, wordt na 60 seconden van het klembord gewist.
Elke netwerkverbinding
De app heeft internettoegang alleen hiervoor. Onversleuteld (niet-HTTPS) verkeer is geblokkeerd.
| Waarheen | Wat en wanneer | Wat er meegaat |
|---|---|---|
huggingface.co | De spraak- en taalmodellen downloaden, één keer, bij het instellen. Compacte set ongeveer 1,1 GB, standaardset ongeveer 2,8 GB | Een gewoon HTTPS-downloadverzoek. Geen notities of geluid |
| RevenueCat | Je abonnementsstatus controleren, bij het starten van de app en bij kopen of herstellen | Een anoniem ID van RevenueCat, de app-versie en het platform, en aankoopbewijzen van Google Play |
| Picovoice | Alleen als je Picovoice Falcon kiest voor sprekerherkenning (niet actief in de huidige versie): één keer een online licentiecheck | Een hash van de toegangssleutel, de app-versie en het platform |
Er zit geen analyse-, crashrapportage- of advertentiecode in de app.
Wat we (nog) niet beweren
- De app heeft een Privacy Dashboard met een teller "bytes verzonden". Die teller is nog niet aangesloten en staat altijd op nul, dus we gebruiken hem niet als bewijs.
- Het beginscherm van de app zegt dat je data je apparaat nooit verlaat. Dat klopt voor geluid, transcripten en samenvattingen; de modeldownload en de abonnementscheck hierboven gebruiken wel het netwerk.
- Op de iPhone zijn de schermbeveiliging en de spraakverwerking op het toestel nog niet klaar; de beta is alleen voor Android.
Vragen hierover? Zie support. De formele tekst staat in de privacyverklaring.
Laatst bijgewerkt: 14 oktober 2026