Privacybeleid
De server bewaart aantallen, nooit woorden.
Laatst bijgewerkt op 1 oktober 2026
Dit is een vertaling. Als deze tekst afwijkt van de Engelse versie op /privacy, geldt de Engelse versie.
SameFold is gemaakt om met z'n tweeën een beslissing uit te werken. Wat je erin schrijft is persoonlijk, en dit beleid zegt duidelijk waar het naartoe gaat en waar niet. Niets hier zit verstopt achter een samenvatting; staat een zin hier niet, dan is het iets wat we niet doen.
Wat je schrijft
Jullie standpunten, het gezamenlijke beeld, jullie beslissingen, aannames en data om opnieuw te kijken worden opgeslagen in je eigen iCloud-account, in een privédatabase die Apple beheert en die wij niet kunnen lezen. Als je je partner uitnodigt, wordt het archief via iCloud-delen met je partner gedeeld, zodat het ook in het iCloud-account van je partner staat. Niemand anders krijgt toegang.
Wanneer je standpunt wordt samengevat of een beeld wordt gemaakt, wordt je tekst van je telefoon naar onze server gestuurd en van daaruit naar de aanbieder van het model, Google, via de Gemini API. Het verzoek bevat ook de taal waarin de app wordt weergegeven, als korte code zoals nl, zodat het beeld in die taal terugkomt. Onze server slaat je tekst en de taal niet op en logt ze niet; aan onze kant bestaat de tekst alleen gedurende de seconden die nodig zijn om je beeld te maken. Elk verzoek dat we naar het model sturen, gaat met opslag uitgeschakeld, en we gebruiken de betaalde dienst van Google, onder wiens voorwaarden je tekst niet wordt gebruikt om modellen te trainen of producten van Google te verbeteren. Google bewaart verzoeken wel een beperkte tijd, uitsluitend om misbruik van de dienst op te sporen en te voorkomen, zoals de Gemini API-voorwaarden beschrijven.
Wat onze server over een beslissing bewaart, zijn getallen en codes: hoeveel tokens het model gebruikte, hoe lang het duurde, of het lukte of mislukte en met welke foutcode, naast de willekeurige huishoud- en beslissings-id's die hieronder worden beschreven, zodat een supportverzoek te herleiden is. Onze logcode weigert iets te schrijven wat buiten die lijst valt of wat vrije tekst is, en een geautomatiseerde test controleert dat geen tekst van gebruikers in logs of in de database terecht kan komen.
Wat onze server over je weet
- Een huishoud-id. Een willekeurige code die wordt aangemaakt als je de app voor het eerst opent. Die koppelt jullie tweeën om beslissingen te kunnen tellen. Het is niet je naam, je e-mailadres of je Apple ID.
- Een apparaatsleutel. Je apparaat bewijst met App Attest van Apple dat het een echte kopie van SameFold is. We bewaren de openbare sleutel zodat we het apparaat opnieuw kunnen herkennen. Die identificeert jou niet persoonlijk.
- Aantallen. Hoeveel beslissingen jullie huishouden heeft geopend en hoeveel er nog over zijn in jullie pakket.
- Aankoopstatus. Of een aankoop of abonnement actief is. Dit krijgen we van RevenueCat (zie hieronder), gekoppeld aan het huishoud-id, nooit aan je Apple ID.
We kennen je naam niet, niet de naam van je partner, niet je e-mailadres, niet je locatie en niet het onderwerp van welke beslissing dan ook.
Aankopen
Betalingen worden door Apple afgehandeld. We zien je kaart nooit. Om te weten welk pakket actief is, gebruiken we RevenueCat, een abonnementsdienst die aankoopbewijzen van Apple ontvangt. RevenueCat bewaart het willekeurige huishoud-id, het product dat je hebt gekocht en de data, en geeft die status door aan onze server. Het eigen beleid van RevenueCat staat op revenuecat.com/privacy.
Meldingen
Er zijn er twee, en alleen twee: je partner heeft de andere kant geschreven, en het is tijd om opnieuw naar een beslissing te kijken. Beide worden door je eigen telefoon verstuurd, via iCloud en lokale planning. Ze bevatten nooit wat een van jullie schreef.
De veiligheidscontrole
Voordat een beeld wordt geschreven, controleert het model je tekst op tekenen dat iemand in gevaar kan zijn. Is de uitkomst onzeker of positief, dan stopt het proces en toont de app een hulplijn voor jouw land. Je tekst wordt niet opgeslagen of gelogd. Het resultaat is één woord (none, concern of crisis) en het wordt alleen als dat woord vastgelegd, zonder huishoud-, beslissings- of apparaat-id, zodat we kunnen zien hoe vaak de controle aanslaat en verder niets.
Wat we niet doen
- Geen analysekit, geen trackingpixel, geen advertentie-ID.
- Geen account, geen e-mailadres, geen wachtwoord.
- Geen verkoop, verhuur of uitwisseling van gegevens met anderen dan de hierboven genoemde verwerkers, en aan hen alleen wat hier beschreven staat.
- Je tekst wordt niet gebruikt om een model te trainen, niet het onze en niet dat van een ander.
Je gegevens verwijderen
Beslissingen worden in de app gearchiveerd in plaats van verwijderd, omdat het archief juist de bedoeling is. Wil je alles weg hebben, verwijder dan de gegevens van de app uit iCloud: open op je iPhone Instellingen, je naam, iCloud, Beheer opslag, dan SameFold, en kies voor verwijderen. Daarmee verdwijnen jullie standpunten en beelden voor jullie allebei van de servers van Apple, als jij de eigenaar van het gedeelde archief bent. Om de aantallen en de aankoopstatus aan onze kant te laten wissen, schrijf je naar maotunko@gmail.com vanuit het supportscherm van de app, zodat we het huishoud-id kunnen vinden; we verwijderen het binnen dertig dagen.
Kinderen
SameFold is voor volwassenen die samen een leven vormgeven. Het is niet op kinderen gericht en we verzamelen niet bewust gegevens van iemand onder de 16.
Waar gegevens worden verwerkt
iCloud-gegevens worden door Apple opgeslagen in de regio's die Apple voor je account gebruikt. Onze server draait op het netwerk van Cloudflare en verwerkt je tekst alleen in het werkgeheugen. Het model wordt door Google uitgevoerd. Elk van deze bedrijven is een verwerker die gebonden is aan de eigen gepubliceerde voorwaarden.
Wijzigingen
Als dit beleid verandert, verandert de datum bovenaan. We breiden niet uit wat we verzamelen zonder dat hier eerst te melden.