> Dit is een referentievertaling voor uw gemak. De Japanse versie is de bindende tekst.

Privacybeleid voor KUU

Laatst bijgewerkt: 10 september 2026

In het kort: Wat u hebt ingesproken is van u. De app verstuurt nooit de stemopname zelf. Op iPhone- en Android-toestellen vindt de transcriptie ook op het apparaat plaats. De Apple Watch-versie van de app maakt geen opnames; deze ontvangt alleen de tekst die is geproduceerd door de standaard invoermethoden van de Watch (dicteren, handschrift, toetsenbord). Wanneer u voor dicteren kiest, wordt de herkenning afgehandeld door het systeem van Apple (zie Artikel 3). Voor de AI-organisatie wordt een externe AI gebruikt, maar er wordt alleen de getranscribeerde tekst verzonden, samen met een beperkte hoeveelheid bijbehorende informatie zoals de huidige datum en tijd. Deze gegevens worden uitsluitend gebruikt voor de organisatie en worden niet bewaard. De opslag vindt plaats op uw apparaat en, voor de iOS-versie, ook in uw privédatabase van iCloud (de Android-versie slaat alleen op het apparaat op). De ontwikkelaar slaat uw content niet op en kan de ontvangen inhoud niet inzien. U kunt op elk moment alle gegevens verwijderen vanuit de app. De app maakt alleen minimaal noodzakelijke netwerkverbindingen voor facturering (StoreKit en RevenueCat op iOS / RevenueCat op Android) en voor advertenties van Google AdMob. Deze informatie bevat nooit wat u heeft ingesproken (advertenties worden uitgeschakeld met KUU+). Het gebruik wordt gemeten om de kwaliteit te verbeteren, maar ook dit omvat nooit wat u heeft ingesproken (zowel iOS als Android verzenden standaard content-vrije metingen – zie Artikel 14).

Artikel 1 (Basisprincipes)

De app "KUU" (hierna "de app") is een applicatie die u helpt om gedachten uit uw hoofd te halen door ze uit te spreken en te organiseren. Er is een iOS-versie (iPhone en Apple Watch) en een Android-versie, en dit beleid is op beide van toepassing. De app verwerkt informatie uitsluitend in de minimaal noodzakelijke mate om haar functies te kunnen bieden, waarbij de privacy van de gebruiker de hoogste prioriteit heeft.

Artikel 2 (Verkregen en opgeslagen informatie)

De informatie die door de app wordt verwerkt, is beperkt tot het volgende:

1. Wat de gebruiker heeft ingesproken (audiogegevens) — De opgenomen audio wordt alleen tijdens de transcriptieverwerking tijdelijk opgeslagen in een lokaal geheugen op het apparaat en wordt direct na voltooiing van de verwerking verwijderd. Deze wordt niet naar een server verzonden. De Apple Watch-versie van de app maakt zelf geen opnames (zie Artikel 3).
2. Transcriptie- en organisatieresultaten (tekst) — Deze worden opgeslagen zodat u ze zelf kunt teruglezen (iOS-versie: op het apparaat en in de privédatabase van iCloud; Android-versie: alleen op het apparaat. Op een gekoppelde Apple Watch worden voor weergavedoeleinden alleen de meest recente titels van elke categorie opgeslagen. Zie Artikel 4 voor details).
3. App-instellingen — Instellingen die nodig zijn voor de werking van de app, zoals thema, lettergrootte en de waterstand van het hoofd.

De app verzamelt geen persoonlijke informatie zoals naam, e-mailadres, telefoonnummer, locatiegegevens, contacten, agenda, foto's of apparaat-ID's.

Artikel 3 (Over spraakherkenning en AI-classificatie)

Spraakherkenning (transcriptie) wordt op iPhone (iOS-versie) en Android-toestellen volledig op uw eigen apparaat uitgevoerd (voor de Apple Watch-versie, zie het einde van dit artikel).

• Spraakherkenning: Maakt gebruik van Apple's Speech-framework (on-device). De stemopname zelf wordt nooit buiten het apparaat verzonden.

AI-classificatie (categorisering) maakt gebruik van een externe AI.

• Wat wordt verzonden, is de getranscribeerde tekst en een zeer beperkte hoeveelheid bijbehorende informatie die nodig is voor de organisatie (de datum en tijd van verzending met tijdzone, de weergavetaal en de app-versie). De audio wordt niet verzonden.
• De datum en tijdzone worden gebruikt om uitdrukkingen als "volgende week" of "eind van de maand" om te zetten naar een concrete datum.
• De bestemming is een externe AI, via de server van de ontwikkelaar (via de backend naar Gemini van Google).
• De verzonden inhoud wordt uitsluitend gebruikt voor de classificatie en wordt niet opgeslagen. Deze wordt ook niet gebruikt voor het trainen van de AI.
• Dit omvat niet alleen de ingesproken en getranscribeerde tekst, maar ook tekst die handmatig is ingevoerd of bewerkt. Als de automatische thema-toewijzing (KUU+, optionele instelling) is ingeschakeld, worden ook de titels, hoofdtekst en themanamen van opgeslagen items verzonden voor de toewijzing (dit alles wordt uitsluitend gebruikt voor classificatie en wordt niet opgeslagen).
• In iOS-versies van de app vóór 2.3.0 kon u via de instelling "On-device" kiezen voor classificatie die uitsluitend op het apparaat plaatsvindt (deze instelling wordt vanaf versie 2.3.0 niet meer aangeboden).

Over de Android-versie: De Android-versie biedt geen organisatie (classificatie) die uitsluitend op het apparaat wordt uitgevoerd. Wanneer u organiseert, wordt de getranscribeerde tekst altijd naar de externe AI (Gemini van Google via onze backend) verzonden. Alleen de getranscribeerde tekst wordt verzonden – uw stemopname zelf wordt nooit verzonden, en de verzonden tekst wordt uitsluitend gebruikt voor de classificatie en wordt niet opgeslagen, noch gebruikt voor het trainen van de AI. De transcriptie (spraakherkenning) zelf wordt wel volledig op het apparaat uitgevoerd.

Over de Apple Watch-versie: De Apple Watch-versie van de app neemt geen audio op en voert zelf geen spraakherkenning uit. Voor de invoer wordt de standaard tekstinvoer van watchOS gebruikt (naar keuze van de gebruiker: dicteren, handgeschreven of toetsenbord), en de app ontvangt alleen de resulterende tekst. Wanneer u voor dicteren kiest, wordt de spraakherkenning uitgevoerd als een functie van Apple (watchOS); hoe dit wordt verwerkt – inclusief of het op het apparaat of op de servers van Apple gebeurt – is afhankelijk van uw toestel, instellingen en taal, en valt onder het privacybeleid van Apple. De app heeft geen toegang tot deze audiogegevens en ontvangt of bewaart deze nooit. De ontvangen tekst wordt op precies dezelfde manier behandeld als tekst die op de iPhone is ingesproken (AI-classificatie onder dit artikel; opslag onder Artikel 4).

Artikel 4 (Opslag en synchronisatie)

iOS-versie: De transcriptie- en organisatieresultaten worden uitsluitend opgeslagen in uw privédatabase van iCloud (CloudKit Private Database). Dit is een door Apple geleverde opslagdienst waar alleen u toegang toe heeft. De ontwikkelaar van de app kan de opgeslagen inhoud niet inzien of ophalen. Op het gebruik van iCloud is het privacybeleid van Apple van toepassing.

Android-versie: De transcriptie- en organisatieresultaten worden alleen op dit apparaat opgeslagen. Er is geen automatische cloudsynchronisatie. Bij het overstappen naar een nieuw toestel kunt u de gegevens vanuit "Stem & Gegevens" in de app naar een bestand exporteren en dit op het nieuwe toestel importeren. U kiest zelf waar u het bestand opslaat (op het apparaat, in uw cloudopslag-app, etc.). De ontwikkelaar heeft geen toegang tot dit bestand.

Apple Watch-versie: Voor weergavedoeleinden wordt een deel van de organisatieresultaten (de meest recente titels van elke categorie) via Apple's apparaat-naar-apparaat communicatie (Watch Connectivity) overgedragen naar de gekoppelde Apple Watch en wordt ook op de Apple Watch opgeslagen. Tekst die op de Apple Watch wordt ingevoerd, wordt via hetzelfde mechanisme naar de iPhone overgedragen. De server van de ontwikkelaar is niet betrokken bij deze overdracht of opslag.

Artikel 5 (Doel van het gebruik)

De verwerkte informatie wordt uitsluitend voor de volgende doeleinden gebruikt:

1. Het genereren van een transcriptie van de stem en deze aan de gebruiker tonen.
2. Het classificeren van de transcriptie in "Nu bekijken / Later over nadenken / Laten rusten / Loslaten" en dit aan de gebruiker tonen.
3. Het opslaan en weergeven van wat de gebruiker in het verleden heeft ingesproken, zodat de gebruiker dit zelf kan teruglezen.
4. Het bewaren van instellingen die nodig zijn voor de werking van de app.

Artikel 6 (Gebruik van externe diensten)

De app maakt gebruik van de volgende externe diensten om haar functies te bieden. De stemopname zelf wordt naar geen van deze diensten verzonden.

• iCloud / CloudKit (alleen iOS-versie. Aangeboden door Apple. Opslag en synchronisatie uitsluitend in uw eigen privédatabase.)
• Spraakherkenning (iOS-versie: Apple's Speech-framework; Android-versie: de spraakherkenningsengine op het apparaat. Beide worden op het apparaat uitgevoerd en de audio wordt niet buiten het apparaat verzonden. De Apple Watch-versie voert geen eigen spraakherkenning uit en gebruikt de standaard invoer van watchOS. Zie Artikel 3.)
• Standaard tekstinvoer van watchOS (alleen Apple Watch-versie. Aangeboden door Apple. Gebruiker kiest uit dicteren, handschrift of toetsenbord. Spraakherkenning bij dicteren wordt uitgevoerd als een functie van Apple en valt onder het privacybeleid van Apple. De app heeft geen toegang tot de audio. Zie Artikel 3 voor details.)
• Watch Connectivity (alleen Apple Watch-versie. Aangeboden door Apple. Wisselt weergavetekst direct uit tussen de iPhone en Apple Watch. De server van de ontwikkelaar is hierbij niet betrokken. Zie Artikel 4 voor details.)
• Externe AI (cloud) (AI-classificatie. Alleen de getranscribeerde tekst wordt verzonden. Wordt uitsluitend gebruikt voor classificatie, wordt niet opgeslagen en niet gebruikt voor het trainen van de AI. Zie Artikel 3 voor details.)
• Factureringsdiensten (iOS-versie: Apple StoreKit en RevenueCat; Android-versie: RevenueCat. Wordt gebruikt voor aankoop, verlenging, opzegging en statusbeheer van KUU+, en voor de opzet en verbetering van het aankoopscherm. Ingesproken inhoud wordt niet verzonden. Zie Artikel 7 en het privacybeleid van RevenueCat voor meer informatie over RevenueCat.)
• Play Integrity API (via Firebase App Check. Alleen Android-versie) (Verificatie van de integriteit van het apparaat/de app om te bevestigen dat verzoeken naar de classificatie-API afkomstig zijn van een legitieme app. Bevat geen ingesproken inhoud of informatie die de gebruiker identificeert.)
• Google AdMob (Google Mobile Ads SDK) (Alleen als u geen KUU+ abonnement heeft: toont één native advertentieblok tussen de secties op het "Ingesproken" scherm. Ingesproken inhoud wordt niet verzonden. Zie Artikel 13 voor details.)
• Firebase Analytics (Aangeboden door Google. Om de kwaliteit van de app te verbeteren, verzenden zowel de iOS- als de Android-versie standaard content-vrije gebruiksgebeurtenissen (in beide gevallen wordt geen ingesproken inhoud verzonden). De iOS-versie maakt ook gebruik van Crashlytics (crashrapporten), maar de Android-versie bevat geen Crashlytics. Zie Artikel 14 voor details.)

De server van de app fungeert uitsluitend als doorgeefluik voor de AI-classificatie en slaat geen enkele inhoud op (stateless). Er wordt geen gebruik gemaakt van authenticatiediensten die een persoonlijk account vereisen.

Artikel 7 (Verstrekking aan derden)

De ontwikkelaar van de app heeft geen toegang tot de ingesproken inhoud, transcripties of organisatieresultaten van de gebruiker en verstrekt deze niet aan derden.

Voor het tonen van advertenties aan gebruikers van wie het KUU+ abonnement niet kan worden bevestigd (niet-abonnees en gebruikers voordat de abonnementsstatus is geverifieerd), wordt informatie die Google AdMob nodig heeft voor advertentieweergave naar Google verzonden. Dit omvat apparaat-ID's, advertentie-ID, de taal en regio van het apparaat, een globale locatie en informatie over interacties met advertenties (zie Artikel 13; het privacybeleid van Google AdMob is van toepassing). Zodra de app heeft bevestigd dat u een actief KUU+ abonnement heeft, worden er geen advertenties meer weergegeven en worden er geen nieuwe advertentieverzoeken meer gedaan (communicatie door de reeds gestarte advertentie-SDK kan echter wel doorgaan).

Wanneer u zich abonneert op KUU+, worden aankoopinformatie (product-ID, prijs, aankoopdatum, etc.) en een door RevenueCat uitgegeven willekeurige anonieme ID naar RevenueCat, Inc. verzonden voor het beheer van de aankoop en uw rechten (actief/inactief). Dit geldt voor zowel de iOS- als de Android-versie. Ingesproken inhoud wordt niet verzonden. Raadpleeg het privacybeleid van RevenueCat voor details over hun gegevensverwerking.

Informatie wordt alleen openbaar gemaakt als dit wettelijk verplicht is, en dit zal gebeuren in overeenstemming met de voorgeschreven procedures.

Artikel 8 (Verwijdering van gegevens)

U kunt op elk moment alle gegevens verwijderen via "Instellingen → Stem & Gegevens → Opgeslagen gegevens verwijderen" in de app. Hiermee worden alle gegevens op het apparaat (en bij de iOS-versie ook de gegevens in de privédatabase van iCloud) permanent verwijderd. Verwijderde gegevens kunnen niet worden hersteld.

Als u de app verwijdert, worden de gegevens op het apparaat gewist. Bij de iOS-versie kunnen de gegevens op iCloud worden verwijderd via de instellingen van Apple (Instellingen → Apple ID → iCloud → Beheer opslag). De Android-versie slaat gegevens alleen lokaal op, dus deze worden bij verwijdering van de app gewist.

Apple Watch-versie: Als u alle gegevens verwijdert, worden de reeds naar de Apple Watch overgedragen weergavegegevens bij de volgende verbinding met de Apple Watch vervangen door lege inhoud. Als u de app van uw Apple Watch verwijdert, worden de op de Watch opgeslagen weergavegegevens ook verwijderd.

Artikel 9 (Veiligheidsmaatregelen)

• iOS-versie: Tijdelijke audiobestanden tijdens de opname worden versleuteld door de bestandsbeveiliging van iOS (FileProtectionType.complete) en zijn niet toegankelijk wanneer het apparaat is vergrendeld. Communicatie met iCloud wordt door Apple versleuteld via SSL/TLS.
• Android-versie: Opgenomen audio wordt niet, ook niet tijdelijk, naar de schijf geschreven; deze wordt uitsluitend in het geheugen verwerkt en onmiddellijk na de herkenning vernietigd. Opgeslagen transcripties en organisatieresultaten worden bewaard in het voor de app bestemde privégeheugen van Android, dat niet toegankelijk is voor andere apps. Ze zijn bovendien uitgesloten van de automatische cloudback-up van Android.
• Apple Watch-versie: De overdracht tussen de iPhone en Apple Watch wordt afgehandeld door Apple's Watch Connectivity en verloopt niet via de server van de ontwikkelaar. Wat op de Apple Watch wordt opgeslagen, is beperkt tot weergavetekst (de meest recente titels van elke categorie); er wordt geen audio opgeslagen.
• Alle communicatie met de externe AI wordt versleuteld (HTTPS/TLS). De server van de ontwikkelaar fungeert alleen als doorgeefluik voor de organisatie en slaat geen inhoud op (stateless).

Artikel 10 (Gebruik door minderjarigen)

De app heeft een leeftijdsclassificatie van 4+, maar is vanwege haar aard (het organiseren van gedachten) bedoeld voor gebruikers die kunnen lezen en schrijven. Minderjarigen dienen de app te gebruiken met toestemming van een ouder of voogd.

Artikel 11 (Wijzigingen in dit beleid)

Dit beleid kan worden gewijzigd als gevolg van wetswijzigingen, de toevoeging van nieuwe functies, of wijzigingen in de frameworks of beleidsregels van de platforms (Apple / Google). Bij belangrijke wijzigingen wordt dit aangekondigd via een app-update of op de openbare pagina van dit beleid.

Artikel 12 (Contact)

Voor vragen over dit beleid kunt u contact met ons opnemen via de "Ontwikkelaar"-sectie op de app-pagina in de App Store of Google Play, of via "Instellingen → Contact" in de app.

Artikel 13 (Over advertenties en App Tracking Transparency)

Zolang u geen abonnement op KUU+ heeft, toont de app één native advertentieblok van Google AdMob tussen de secties op het "Ingesproken" scherm. De advertenties zelf worden discreet weergegeven om de sfeer van KUU te behouden.

• Uw ingesproken inhoud wordt nooit gebruikt voor advertenties (advertenties hebben geen toegang tot uw transcripties, organisatieresultaten of thema's).
• Voor de weergave van advertenties kan Google AdMob apparaat-ID's (inclusief IDFA), advertentie-ID, een globale locatie (Coarse Location), diagnostische gegevens en productinteractie (informatie over interacties met advertenties in de app) verzamelen.
• iOS-versie: Een App Tracking Transparency (ATT) verzoek wordt één keer getoond, direct voor de eerste advertentie. Advertenties worden ook getoond als u geen toestemming geeft, maar de informatie die naar Google wordt verzonden, is dan beperkt (niet-gepersonaliseerd). U kunt de ATT-toestemming op elk moment wijzigen via "Instellingen" → "Privacy en beveiliging" → "Tracking" in iOS.
• Android-versie: ATT is een exclusief mechanisme van iOS en bestaat niet op Android. In plaats daarvan wordt Google's Advertentie-ID (Advertising ID) gebruikt voor advertentieweergave. U kunt zich afmelden voor gepersonaliseerde advertenties of uw advertentie-ID resetten via "Instellingen → Privacy → Advertenties" op uw apparaat (de bewoording kan per apparaat en Android-versie verschillen). Daarnaast volgt de Android-versie het toestemmingsbeheer (UMP) dat wordt getoond in van toepassing zijnde regio's zoals de EU.
• Zodra de app heeft bevestigd dat u een actief KUU+ abonnement heeft, stopt deze met het weergeven van advertenties en het doen van nieuwe advertentieverzoeken (communicatie door de reeds daarvoor gestarte advertentie-SDK kan wel doorgaan).
• Voor details over de gegevensverwerking door Google AdMob, zie het privacybeleid van Google AdMob.

Artikel 14 (Over het gebruik van Firebase Analytics / Crashlytics)

Om de kwaliteit van de app te verbeteren en direct op de hoogte te zijn van problemen in de productie, maakt de app gebruik van Google's Firebase Analytics (aggregatie van gebruiksgegevens) op zowel de iOS- als de Android-versie. De iOS-versie maakt daarnaast gebruik van Firebase Crashlytics (crashrapporten) (de Android-versie bevat geen Crashlytics en verzendt geen crashrapporten). Beide zijn standaard ingeschakeld.

• Verzonden informatie:
  • Een door Firebase automatisch uitgegeven geanonimiseerde installatie-ID (op iOS een ID afgeleid van de IDFV, op Android de App Instance ID; dit is geen direct persoonlijk identificeerbare informatie).
  • Geaggregeerde signalen van in-app handelingen (events voor aggregatie zoals het al dan niet voltooien van een opnamesessie, weergave/conversie van de betaalmuur, voltooien van de onboarding. Numerieke waarden worden verzonden in gebundelde, grove granulariteit).
  • (Alleen iOS-versie) Gesymboliseerde crash stack traces wanneer de app onverwacht stopt.
• Niet-verzonden informatie: Uw ingesproken inhoud (audio), transcripties, door de AI geclassificeerde tekst en de door u ingestelde themanamen zijn op ontwerpniveau (type-level) zo ontworpen dat ze niet kunnen worden verzonden (in de implementatie worden API's gebruikt die het doorgeven van tekenreekswaarden aan de analyse-SDK onmogelijk maken).
• De ontvanger is Google LLC (Verenigde Staten). De Firebase Privacy Information van Google is van toepassing.

Over de herziening van dit artikel: De metingen in de iOS-versie zijn vanaf de versie van 28 mei 2026 gewijzigd van een opt-in-methode (standaard UIT) naar een methode die voor alle gebruikers geldt. De update van dit beleid liep vertraging op, waardoor de oude beschrijving (opt-in en de schakelaar "Gegevens & Diagnose" in het instellingenscherm) bleef staan. We hebben dit artikel herzien om de feitelijke situatie te weerspiegelen (26 augustus 2026). Gedurende deze periode is de verzonden informatie altijd beperkt gebleven tot de hierboven beschreven content-vrije reikwijdte (waarbij uw ingesproken inhoud nooit werd meegestuurd).