> Dit is een referentievertaling voor uw gemak. De Japanse versie is de bindende tekst.

KUU Privacybeleid

Laatst bijgewerkt: 26 augustus 2026

In het kort: Wat u inspreekt, is van u. De app verstuurt nooit de spraakopname zelf naar externe partijen. Op iPhone- en Android-toestellen vindt ook de transcriptie plaats op het toestel zelf. De Apple Watch-versie van de app maakt geen opnames en ontvangt alleen de tekst die via de standaard invoermethoden van de Watch (dictatie, handschrift, toetsenbord) wordt geproduceerd (wanneer u voor dictatie kiest, wordt de spraakherkenning door het systeem van Apple uitgevoerd; zie Artikel 3 voor details). Voor de organisatie (AI-classificatie) wordt een externe AI gebruikt, maar alleen de omgezette tekst wordt verzonden. Deze wordt uitsluitend gebruikt voor de organisatie en wordt niet opgeslagen. De opslaglocatie is uw toestel en, voor de iOS-versie, uw iCloud (privédatabase) (de Android-versie slaat gegevens alleen op het toestel op). De ontwikkelaar slaat de inhoud niet op en kan de ontvangen inhoud niet inzien. U kunt op elk moment alle gegevens vanuit de app verwijderen. De app voert alleen de strikt noodzakelijke communicatie uit voor facturering (iOS=StoreKit en RevenueCat / Android=RevenueCat) en voor advertenties van Google AdMob. Deze communicatie bevat geen ingesproken inhoud (advertenties kunnen worden uitgeschakeld met een KUU+-abonnement). Om de kwaliteit te verbeteren, meten we het gebruik van de app, maar ook deze gegevens bevatten geen ingesproken inhoud (zowel de iOS- als de Android-versie voert standaard metingen uit zonder inhoudelijke data. Zie Artikel 14 voor details).

Artikel 1 (Basisbeginselen)

Deze app, "KUU" (hierna "de App"), is een applicatie die u helpt uw gedachten te ordenen door ze hardop uit te spreken. Er is een iOS-versie (voor iPhone en Apple Watch) en een Android-versie; dit beleid is op beide van toepassing. De App verwerkt informatie uitsluitend voor zover dit minimaal noodzakelijk is om haar functies te kunnen aanbieden, waarbij de bescherming van de privacy van de gebruiker de hoogste prioriteit heeft.

Artikel 2 (Verzamelde en opgeslagen informatie)

De informatie die de App verwerkt, is beperkt tot het volgende:

1. Door de gebruiker ingesproken inhoud (audiogegevens) — De opgenomen audio wordt uitsluitend tijdens het transcriptieproces tijdelijk op het toestel opgeslagen en onmiddellijk na voltooiing verwijderd. De audio wordt niet naar een server verzonden. De Apple Watch-versie van de app maakt zelf geen opnames (zie Artikel 3).
2. Transcriptie- en organisatieresultaten (tekst) — Deze worden opgeslagen zodat u ze zelf kunt teruglezen (iOS-versie: op het toestel en in uw privédatabase van iCloud; Android-versie: alleen op het toestel. Op een gekoppelde Apple Watch worden voor weergavedoeleinden alleen de meest recente titels van elke categorie opgeslagen. Zie Artikel 4 voor details).
3. App-instellingen — Instellingen die nodig zijn voor de werking van de app, zoals thema, lettergrootte en de status van het 'waterniveau in het hoofd'.

De App verzamelt geen persoonlijke informatie zoals naam, e-mailadres, telefoonnummer, locatiegegevens, contacten, agenda, foto's of toestel-ID's.

Artikel 3 (Over spraakherkenning en AI-classificatie)

Spraakherkenning (transcriptie) wordt op iPhone (iOS-versie) en Android-toestellen volledig op uw eigen toestel uitgevoerd (voor de Apple Watch-versie, zie het einde van dit artikel).

• Spraakherkenning: Maakt gebruik van Apple's Speech-framework (on-device). De spraakopname zelf wordt nooit buiten het toestel verzonden.

AI-classificatie (categorisering) maakt gebruik van een externe AI:

• Alleen de omgezette inhoud (de transcriptietekst) wordt verzonden. De spraakopname wordt niet verzonden.
• De ontvanger is een externe AI, die wordt bereikt via de server van de ontwikkelaar (via onze backend naar Google's Gemini).
• De verzonden inhoud wordt uitsluitend gebruikt voor de classificatie en wordt niet opgeslagen. De inhoud wordt ook niet gebruikt om de AI te trainen.
• De verzonden gegevens omvatten niet alleen de ingesproken en omgezette tekst, maar ook handmatig ingevoerde of bewerkte inhoud. Als automatische toewijzing van thema's (KUU+, optionele instelling) is ingeschakeld, worden ook de titels, de hoofdtekst en de themanamen van opgeslagen items verzonden voor de toewijzing (al deze gegevens worden uitsluitend gebruikt voor classificatie en worden niet opgeslagen).
• In versies van de iOS-app ouder dan 2.3.0 kon u via de instelling "On-device" kiezen voor classificatie die uitsluitend op het toestel plaatsvindt (deze instelling is sinds versie 2.3.0 niet meer beschikbaar).

Over de Android-versie: De Android-versie biedt geen methode voor organisatie (classificatie) die volledig op het toestel zelf plaatsvindt. Wanneer u de functie voor organiseren gebruikt, wordt de getranscribeerde tekst altijd naar de externe AI (Google's Gemini via onze backend) verzonden. Alleen de omgezette tekst wordt verstuurd; de spraakopname zelf wordt niet verzonden, en de verzonden tekst wordt uitsluitend gebruikt voor de classificatie, wordt niet opgeslagen en ook niet gebruikt om de AI te trainen. De transcriptie (spraakherkenning) zelf vindt wel volledig op het toestel plaats.

Over de Apple Watch-versie: De Apple Watch-versie van de App voert geen opnames of spraakherkenning uit. Voor de invoer wordt de standaard tekstinvoer van watchOS gebruikt (waarbij de gebruiker kiest uit dictatie, handschrift of toetsenbord), en de App ontvangt alleen de resulterende tekst. Wanneer u voor dictatie kiest, wordt de spraakherkenning uitgevoerd als een functie van Apple (watchOS). De verwerking daarvan – inclusief of deze op het toestel zelf of op de servers van Apple plaatsvindt – hangt af van uw toestel, instellingen en taal, en hierop is het privacybeleid van Apple van toepassing. De App heeft geen toegang tot deze audiogegevens en kan deze niet ontvangen of opslaan. De ontvangen tekst wordt op dezelfde manier behandeld als tekst die op de iPhone is ingesproken (AI-classificatie volgens dit artikel; opslag volgens Artikel 4).

Artikel 4 (Opslag en synchronisatie)

iOS-versie: Transcriptie- en organisatieresultaten worden uitsluitend opgeslagen in uw privédatabase van iCloud (CloudKit Private Database). Dit is een door Apple geleverde opslagdienst, en alleen u hebt toegang tot de opgeslagen inhoud. De ontwikkelaar van de App kan de opgeslagen inhoud niet inzien of ophalen. Op het gebruik van iCloud is het privacybeleid van Apple van toepassing.

Android-versie: Transcriptie- en organisatieresultaten worden alleen op dit toestel opgeslagen. Er vindt geen automatische synchronisatie met de cloud plaats. Bij het wisselen van toestel kunt u via "Spraak & Gegevens" in de app de gegevens exporteren naar een bestand en dit op het nieuwe toestel importeren. U kiest zelf de opslaglocatie voor dit bestand (op het toestel, in een cloudopslag-app, etc.). De ontwikkelaar heeft geen toegang tot dit bestand.

Apple Watch-versie: Voor weergavedoeleinden wordt een deel van de organisatieresultaten (de meest recente titels van elke categorie) via Apple's directe communicatie tussen apparaten (Watch Connectivity) overgedragen naar de gekoppelde Apple Watch en wordt daar ook op de Apple Watch opgeslagen. Tekst die u op de Apple Watch invoert, wordt via hetzelfde mechanisme naar de iPhone overgedragen. De server van de ontwikkelaar is niet betrokken bij deze overdracht of opslag.

Artikel 5 (Gebruiksdoeleinden)

De verwerkte informatie wordt uitsluitend voor de volgende doeleinden gebruikt:

1. Het genereren van transcripties van spraak en deze aan de gebruiker tonen.
2. Het classificeren van transcripties in "Nu bekijken / Later over nadenken / Laten rusten / Loslaten" en deze aan de gebruiker tonen.
3. Het opslaan en weergeven van eerder ingesproken inhoud zodat de gebruiker deze zelf kan teruglezen.
4. Het bewaren van instellingen die nodig zijn voor de werking van de app.

Artikel 6 (Gebruik van externe diensten)

De App maakt voor het aanbieden van haar functies gebruik van de volgende externe diensten. De spraakopname zelf wordt naar geen van deze diensten verzonden.

• iCloud / CloudKit (alleen iOS-versie. Van Apple. Opslag en synchronisatie vinden alleen plaats in uw eigen privédatabase.)
• Spraakherkenning (iOS-versie: Apple's Speech-framework; Android-versie: de on-device spraakherkenningsengine van het toestel. Beide worden op het toestel uitgevoerd en spraak wordt niet naar buiten verzonden. De Apple Watch-versie voert als app geen spraakherkenning uit en gebruikt de standaardinvoer van watchOS. Zie Artikel 3.)
• Standaard tekstinvoer van watchOS (alleen Apple Watch-versie. Van Apple. Gebruiker kiest uit dictatie, handschrift of toetsenbord. Bij dictatie wordt de spraakherkenning als een functie van Apple uitgevoerd en is het privacybeleid van Apple van toepassing. De App heeft geen toegang tot de audio. Zie Artikel 3 voor details.)
• Watch Connectivity (alleen Apple Watch-versie. Van Apple. Wisselt de voor weergave bestemde tekst rechtstreeks uit tussen uw iPhone en Apple Watch. De server van de ontwikkelaar is hierbij niet betrokken. Zie Artikel 4 voor details.)
• Een externe AI (cloud) (AI-classificatie. Alleen de omgezette tekst wordt verzonden. Wordt uitsluitend gebruikt voor classificatie, niet opgeslagen en niet gebruikt om de AI te trainen. Zie Artikel 3 voor details.)
• Factureringsdiensten (iOS-versie: Apple StoreKit en RevenueCat; Android-versie: RevenueCat. Wordt gebruikt voor het beheer van KUU+-aankopen, -verlengingen, -annuleringen en -rechten, en voor het configureren en verbeteren van het aankoopscherm. Er wordt geen ingesproken inhoud verzonden. Voor RevenueCat, zie Artikel 7 en het privacybeleid van RevenueCat.)
• Play Integrity API (via Firebase App Check; alleen Android-versie) (Verificatie dat verzoeken aan de classificatie-API afkomstig zijn van een legitieme app, door de integriteit van het toestel en de app te controleren. Bevat geen ingesproken inhoud of informatie die de gebruiker identificeert.)
• Google AdMob (Google Mobile Ads SDK) (Alleen als er geen KUU+-abonnement is: één native advertentieblok tussen de secties in het scherm "Inzendingen". Er wordt geen ingesproken inhoud verzonden. Zie Artikel 13 voor details.)
• Firebase Analytics (Van Google. Om de kwaliteit van de app te verbeteren, verzenden zowel de iOS- als de Android-versie standaard gebruiksgebeurtenissen zonder inhoudelijke data (in beide gevallen wordt er geen ingesproken inhoud verzonden). De iOS-versie gebruikt ook Crashlytics (crashrapporten), maar de Android-versie bevat geen Crashlytics. Zie Artikel 14 voor details.)

De server van de App is minimaal en dient alleen als doorgeefluik voor de AI-classificatie; deze slaat geen inhoud op (stateless). De App maakt geen gebruik van authenticatiediensten die een persoonlijk account vereisen.

Artikel 7 (Verstrekking aan derden)

De ontwikkelaar van de App heeft geen toegang tot de door u ingesproken inhoud, de transcriptieresultaten of de organisatieresultaten, en verstrekt deze niet aan derden.

Om advertenties te leveren aan gebruikers van wie het KUU+-abonnement niet kan worden bevestigd (gebruikers zonder abonnement en gebruikers voordat hun status is bevestigd), wordt informatie die Google AdMob nodig heeft voor advertentielevering – zoals toestel-ID's, advertentie-ID, taal en regio van het toestel, globale locatie en informatie over interactie met advertenties – naar Google verzonden (zie Artikel 13; het privacybeleid van Google AdMob is van toepassing). Zodra de App een actief KUU+-abonnement heeft bevestigd, worden er geen advertenties meer weergegeven en worden er geen nieuwe advertentieverzoeken meer gestart (communicatie door de advertentie-SDK zelf, die al voor de statusbevestiging was gestart, kan mogelijk doorgaan).

Wanneer u een abonnement op KUU+ neemt, worden aankoopinformatie (product-ID, prijs, aankoopdatum, etc.) en een door RevenueCat uitgegeven willekeurige, anonieme ID naar RevenueCat, Inc. verzonden voor het beheer van de aankoop en uw rechten (actief/inactief) – dit geldt voor zowel de iOS- als de Android-versie. Er wordt geen ingesproken inhoud verzonden. Raadpleeg het privacybeleid van RevenueCat voor details over hoe RevenueCat met gegevens omgaat.

Informatie wordt alleen openbaar gemaakt na een wettelijk voorgeschreven procedure, indien dit wettelijk verplicht is.

Artikel 8 (Verwijdering van gegevens)

U kunt op elk moment alle gegevens verwijderen via "Instellingen → Spraak & Gegevens → Opgeslagen gegevens verwijderen" in de app. Hiermee worden de gegevens op het toestel (en bij de iOS-versie ook de gegevens in de privédatabase van iCloud) permanent gewist. Verwijderde gegevens kunnen niet worden hersteld.

Als u de App verwijdert, worden de gegevens op het toestel gewist. Bij de iOS-versie kunnen gegevens op iCloud worden verwijderd via Instellingen → Apple ID → iCloud → Opslagbeheer. De Android-versie slaat gegevens alleen op het toestel op, dus deze worden bij verwijdering van de app gewist.

Apple Watch-versie: Wanneer u alle gegevens verwijdert, worden de weergavegegevens die al naar uw Apple Watch zijn overgedragen, bij de volgende verbinding met de Apple Watch vervangen door lege inhoud. Als u de app van uw Apple Watch verwijdert, worden de op de Watch opgeslagen weergavegegevens ook verwijderd.

Artikel 9 (Beveiligingsmaatregelen)

• iOS-versie: Tijdelijke audiobestanden tijdens de opname worden versleuteld door de bestandsbeveiliging van iOS (FileProtectionType.complete) en zijn niet toegankelijk wanneer het toestel vergrendeld is. De communicatie met iCloud wordt door Apple versleuteld via SSL/TLS.
• Android-versie: Opgenomen audio wordt niet, ook niet als tijdelijk bestand, naar de schijf geschreven; deze wordt uitsluitend in het geheugen verwerkt en onmiddellijk na de herkenning vernietigd. Opgeslagen transcriptie- en organisatieresultaten worden bewaard in de privé-opslagruimte van de app, die niet toegankelijk is voor andere apps, en zijn uitgesloten van de automatische cloudback-up van Android.
• Apple Watch-versie: De overdracht tussen de iPhone en de Apple Watch wordt afgehandeld door Apple's Watch Connectivity en verloopt niet via de server van de ontwikkelaar. Op de Apple Watch wordt alleen de voor weergave bestemde tekst opgeslagen (de meest recente titels van elke categorie); er wordt geen audio opgeslagen.
• Alle communicatie met de externe AI wordt versleuteld (HTTPS/TLS). De server van de ontwikkelaar dient alleen als doorgeefluik voor de classificatie en slaat geen inhoud op (stateless).

Artikel 10 (Gebruik door minderjarigen)

De App heeft een leeftijdsclassificatie van 4+, maar is vanwege haar aard (het ordenen van gedachten) bedoeld voor gebruikers die kunnen lezen en schrijven. Minderjarigen dienen de app te gebruiken met toestemming van een ouder of voogd.

Artikel 11 (Wijzigingen in dit beleid)

Dit beleid kan worden herzien als gevolg van wetswijzigingen, de toevoeging van nieuwe functies, of wijzigingen in de specificaties van de frameworks of het beleid van de respectievelijke platforms (Apple / Google). Bij belangrijke wijzigingen wordt dit aangekondigd via een app-update of op de openbare pagina van dit beleid.

Artikel 12 (Contact)

Voor vragen over dit beleid kunt u contact met ons opnemen via de sectie "Ontwikkelaar" op de App Store- of Google Play-pagina van de app, of via "Instellingen → Contact" in de app.

Artikel 13 (Over advertenties en App Tracking Transparency)

Zolang u geen abonnement hebt op KUU+, toont de App één native advertentieblok, geleverd door Google AdMob, tussen de secties in het scherm "Inzendingen". De advertenties zelf worden discreet weergegeven om de sfeer van KUU te behouden.

• Uw ingesproken inhoud wordt nooit gebruikt voor advertenties. Advertenties raadplegen uw transcripties, organisatieresultaten of thema's niet.
• Voor de levering van advertenties kan Google AdMob toestel-ID's (inclusief IDFA), advertentie-ID, globale locatiegegevens (Coarse Location), diagnostische gegevens en productinteracties (informatie over interacties met advertenties binnen de App) verzamelen.
• iOS-versie: Een App Tracking Transparency (ATT)-verzoek wordt één keer weergegeven, direct voor de eerste advertentie. Advertenties worden ook getoond als u geen toestemming geeft, maar de informatie die naar Google wordt verzonden, is dan beperkt (niet-gepersonaliseerd). U kunt de ATT-toestemmingsstatus op elk moment wijzigen in iOS via "Instellingen" → "Privacy en beveiliging" → "Tracking".
• Android-versie: ATT is een exclusief mechanisme van iOS en bestaat niet op Android. In plaats daarvan wordt Google's Advertentie-ID (Advertising ID) gebruikt voor de levering van advertenties. U kunt zich afmelden voor gepersonaliseerde advertenties of uw advertentie-ID resetten via "Instellingen → Privacy → Advertenties" op uw toestel (de bewoording kan per toestel en Android-versie verschillen). Daarnaast volgt de Android-versie de toestemmingsbeheerprocedure (UMP) die wordt getoond in relevante regio's zoals de EU.
• Zodra de App een actief KUU+-abonnement heeft bevestigd, stopt deze met het weergeven van advertenties en het starten van nieuwe advertentieverzoeken (communicatie door de advertentie-SDK zelf, die al eerder was gestart, kan mogelijk doorgaan).
• Raadpleeg voor details over de gegevensverwerking door AdMob het privacybeleid van Google AdMob.

Artikel 14 (Over het gebruik van Firebase Analytics / Crashlytics)

Om de kwaliteit van de app te verbeteren en direct op de hoogte te zijn van problemen in de productieomgeving, maakt de App op zowel iOS als Android gebruik van Google's Firebase Analytics (geaggregeerde gebruiksgegevens). De iOS-versie maakt daarnaast gebruik van Firebase Crashlytics (crashrapporten) (de Android-versie bevat geen Crashlytics en verzendt geen crashrapporten). Beide zijn standaard ingeschakeld.

• Verzonden informatie:
  • Een door Firebase automatisch uitgegeven geanonimiseerde installatie-ID (voor de iOS-versie een ID afgeleid van de IDFV, voor de Android-versie de App Instance ID; dit is geen direct persoonlijk identificeerbare informatie).
  • Geaggregeerde signalen van handelingen in de app (gebeurtenissen voor statistische doeleinden zoals het voltooien van een opnamesessie, het weergeven van de betaalmuur / conversies, het voltooien van de onboarding, etc. Numerieke waarden worden in grofmazige, gebundelde vorm verzonden).
  • (Alleen iOS-versie) Gesymboliseerde crash stack traces wanneer de app onverwacht stopt.
• Niet-verzonden informatie: Uw ingesproken inhoud (audio), transcriptieresultaten, door de AI geclassificeerde tekst en de door u ingestelde themanamen zijn op code-niveau zo ontworpen dat het verzenden ervan onmogelijk is (de implementatie van de API voorkomt dat tekstwaarden aan de analyse-SDK kunnen worden doorgegeven).
• De ontvanger is Google LLC (Verenigde Staten). De Firebase Privacy Information van Google is van toepassing.

Over de herziening van dit artikel: Vanaf de iOS-versie van 28 mei 2026 zijn de metingen gewijzigd van een opt-in-model (standaard UIT) naar een model dat voor alle gebruikers geldt. De update van dit beleid was vertraagd, waardoor de oude beschrijving (opt-in en een schakelaar bij "Gegevens & Diagnostiek" in de instellingen) bleef staan. We hebben dit artikel herzien om de feitelijke situatie te weerspiegelen (26 augustus 2026). Gedurende deze periode is de verzonden informatie altijd beperkt gebleven tot de hierboven beschreven content-vrije data (dus zonder uw ingesproken inhoud).