← Terug naar de homepage

Privacybeleid

Geldig vanaf: 26 september 2026

Cerebro Keyboard ('de app') wordt geëxploiteerd door Allonsy GmbH. We nemen je privacy serieus. In dit privacybeleid lees je welke gegevens we verzamelen, hoe we ze gebruiken en welke rechten je met betrekking tot die gegevens hebt.

Welke gegevens we verzamelen

Als je Cerebro Keyboard gebruikt, slaan we op onze servers in Duitsland alleen de technische gegevens op die nodig zijn om de dienst te laten werken. Je hebt geen account nodig.

• Apparaat-ID — een willekeurig gegenereerde UUID die aan je apparaat wordt toegewezen.
• Apple-download-ID — Apple ondertekent een bewijs dat je de app hebt gedownload, en de app stuurt dat bewijs naar ons. Daaruit slaan we op: de ID die Apple voor je Apple Account in deze app gebruikt, of je de app uit de App Store of als testversie hebt geïnstalleerd, en wanneer je de app voor het eerst hebt gedownload. De ID is op al je apparaten en na een herinstallatie dezelfde; je naam of e-mailadres verraadt hij niet. Met het bewijs herkennen we testversies, en met de ID voorkomen we dat het bewijs van een testversie op veel apparaten opnieuw wordt gebruikt. Voor uitnodigingen gebruiken we de ID en de downloaddatum bovendien om ervoor te zorgen dat elke persoon maar één keer telt en dat we kunnen zien of iemand nieuw is of de app alleen opnieuw installeert. We bewaren beide tot je om verwijdering vraagt.
• Apparaat- en app-gegevens — apparaatmodel, iOS-versie, app-versie en build, de taal waarin de app wordt weergegeven en de taal- en tijdzone-instelling van je apparaat. We gebruiken ze om fouten op te sporen, voor de compatibiliteit en zodat links die de app van ons krijgt, zoals je uitnodigingslink, onze website openen in de taal van de app.
• Abonnementsstatus — of je Cerebro Pro hebt, welk product, tot wanneer, en de oorspronkelijke transactie-ID, afkomstig uit de ondertekende aankoopgegevens die Apple levert. Hiermee schakelen we Pro vrij.
• Verzoekenlogboek — tijdstip, soort en resultaat van elk verzoek aan onze server en, bij een AI-modus, welke modus is gebruikt (een ingebouwde modus of communitymodus met zijn ID, eigen modi alleen als 'custom', nooit met hun prompt), zonder IP-adres en zonder inhoud. Het dient om de dienst te laten werken, om de maandelijkse limiet van de gratis versie toe te passen en om te zien welke modi worden gebruikt. Vermeldingen worden na 13 maanden verwijderd.
• Opnieuw verstuurde opnames — stuurt de app een opname opnieuw omdat het antwoord onderweg verloren is gegaan, dan herkent onze server die aan een onomkeerbare vingerafdruk van het bestand (SHA-256), die hij 24 uur bewaart. In het verzoekenlogboek staat alleen dat het om een herhaling ging, zodat de opname niet twee keer meetelt voor de maandelijkse limiet van de gratis versie.
• Ingestuurde communitymodi — als je een AI-modus instuurt voor de communitylijst: de naam, het symbool, de prompt en de auteursnaam die je opgeeft, en van welk apparaat de inzending kwam. Publiceren we de modus, dan verschijnt de auteursnaam openbaar bij de modus, precies zoals je hem hebt ingevoerd (zie Communitymodi in de gebruiksvoorwaarden). We bewaren een inzending tot je die intrekt of om verwijdering van je gegevens vraagt.

Zoals elke webdienst houden onze servers daarnaast korte technische logbestanden bij (bijvoorbeeld het tijdstip van een verzoek en het IP-adres waar het vandaan kwam). We gebruiken ze uitsluitend om de dienst te laten werken en te beschermen.

Welke gegevens we NIET verzamelen

Niets van het volgende slaan we op of zien we:

• Je opnamen (die worden direct na de transcriptie verwijderd)
• Je transcripties (die staan alleen op je apparaat)
• Persoonsgegevens zoals je naam, e-mailadres of telefoonnummer, tenzij je ze zelf aan ons geeft, bijvoorbeeld in een e-mail of als auteursnaam van een communitymodus
• Locatiegegevens
• Contacten of adresboekgegevens
• Toetsaanslagen of getypte tekst

Verwerking van spraakopnamen

Belangrijk over gevoelige gegevens: wat je dicteert, verlaat je apparaat en wordt verwerkt door AI-modellen van OpenAI en Anthropic. Dicteer geen wachtwoorden, kaartnummers, gezondheidsgegevens of andere vertrouwelijke informatie.

Als je spraakinvoer gebruikt, wordt je opname als volgt verwerkt:

• De opname begint pas als je op de bol tikt, en wordt naar onze server in Duitsland gestuurd.
• Zodat je de volgende keer direct vanuit het toetsenbord kunt dicteren, blijft de microfoon na het dicteren tot 10 minuten ingeschakeld. iOS toont in die tijd de oranje microfoonindicator. Er wordt pas opgenomen en verstuurd als je weer op de bol tikt, en je kunt de sessie op elk moment beëindigen via het Dynamic Island of het toegangsscherm.
• Onze server stuurt de opname via OpenRouter door naar OpenAI, waar hij op servers buiten de EU wordt omgezet in tekst. Volgens OpenAI worden opnamen voor transcriptie niet bewaard.
• Het resultaat wordt teruggestuurd naar je apparaat en de opname wordt direct verwijderd. We slaan geen audiobestanden op.

Diensten van derden en bewaartermijnen

• OpenAI zet spraak om in tekst. Volgens OpenAI wordt audio die voor transcriptie wordt verstuurd niet opgeslagen, en gebruikt OpenAI API-gegevens niet om zijn modellen te trainen.
• Anthropic ontwikkelt Claude, het model achter de optionele AI-modi voor tekst. Gebruik je een modus, dan gaat de getranscribeerde tekst naar Claude, voor ons gehost door Google Cloud (Vertex AI) of Amazon Web Services (Bedrock), waar mogelijk in de EU. We gebruiken alleen endpoints zonder gegevensopslag (Zero Data Retention): de tekst wordt niet opgeslagen en niet gebruikt voor training.
• OpenRouter (OpenRouter, Inc., USA) stuurt de verzoeken van onze server door: de opname en de woorden uit je woordenlijst naar OpenAI, de tekst voor AI-modi naar Google Cloud of AWS. Volgens OpenRouter slaat het de opname en de tekst niet op, alleen gegevens zoals het tijdstip, het gebruikte model en de kosten.
• Apple handelt downloads, aankopen en abonnementen af. We ontvangen alleen de hierboven beschreven ondertekende download- en aankoopbewijzen.

Gegevensopslag

Transcriptieresultaten worden uitsluitend lokaal op je apparaat opgeslagen. Ze worden nooit op onze servers opgeslagen.

De gegevens die onder 'Welke gegevens we verzamelen' staan, liggen op onze servers in Duitsland en worden uitsluitend gebruikt om de dienst te laten werken.

Toetsenbordextensie

Cerebro Keyboard installeert zich als eigen toetsenbord op je apparaat. Het toetsenbord heeft de toestemming Geef volledige toegang nodig om de microfoon voor spraakinvoer te kunnen gebruiken.

Ondanks volledige toegang legt het toetsenbord geen toetsaanslagen vast, slaat het ze niet op en verstuurt het ze niet. Volledige toegang is uitsluitend nodig om de microfoon te gebruiken en audio voor transcriptie te versturen.

Uitnodigingen

Zodra je in de app het scherm om uit te nodigen opent of de code van iemand anders inwisselt, slaan we op:

• je uitnodigingscode en welk Apple Account (via de hierboven beschreven Apple-download-ID) welke code wanneer heeft ingewisseld;
• de status van elke uitnodiging: of de nieuwe persoon al een keer heeft gedicteerd, of de uitnodiging telt voor degene die de code heeft gedeeld, of dat de uitnodiging is verlopen of ingetrokken;
• de tijdzone van het apparaat waarmee de code is ingewisseld, zodat '2 verschillende dagen' worden geteld waar de nieuwe persoon woont.

Of een uitnodiging telt, bepalen we aan de hand van het verzoekenlogboek (hoeveel geslaagde transcripties, op welke dagen). Om misbruik op te sporen, bekijken we de apparaatgegevens van uitgenodigde apparaten handmatig; een apparaatvingerafdruk maken we daar nooit van. We gebruiken deze gegevens zodat beide kanten hun extra transcripties krijgen, en om misbruik te voorkomen.

Wat de ander ziet: wie je heeft uitgenodigd, ziet in de app dat de code is gebruikt, en later of je uitnodiging telt. Je naam, je apparaat, wat je dicteert en hoeveel je dicteert, ziet die persoon nooit. Heeft die persoon alleen jou uitgenodigd, dan kan die zien dat jij het was. Nodig je zelf anderen uit, dan geldt hetzelfde omgekeerd.

Klembord: zolang in de app het scherm voor het inwisselen van een uitnodiging open is, kan de app op je iPhone controleren of het klembord een link bevat, om de knop 'Plak' te laten opvallen. Het klembord wordt pas gelezen als je op 'Plak' tikt, en daarbij gaat er niets naar ons.

Hoe lang we dit bewaren: uitnodigingen waarmee nooit is gedicteerd, verwijderen we 12 maanden na het inwisselen, ingetrokken uitnodigingen 12 maanden na de intrekking. De overige bewaren we zolang een bonus uit die uitnodigingen nog loopt. Je uitnodigingscode houden we tot je om verwijdering vraagt. Vraag je om verwijdering van je gegevens, dan vervangen we je Apple-download-ID in deze vermeldingen door een onomkeerbare vingerafdruk: de andere persoon houdt de bonus, en je Apple Account kan toch geen tweede uitnodiging inwisselen.

We versturen zelf nooit uitnodigingen en lezen nooit je contacten. Met wie je je code deelt, bepaal je zelf.

E-mails aan ons

Als je ons mailt, gebruiken we je e-mailadres en je bericht alleen om je te antwoorden. Claude, het AI-model van Anthropic, kan ons helpen bij het opstellen van het antwoord; je bericht gaat dan voor dat doel naar Anthropic PBC (USA).

Rechtsgronden

• Het laten werken van de app die je gebruikt (art. 6, lid 1, onder b, AVG): transcriptie en AI-modi, apparaat-ID, apparaat- en app-gegevens, verzoekenlogboek en de vingerafdruk van een opnieuw verstuurde opname, abonnementsstatus, ingestuurde communitymodi (inclusief de auteursnaam bij een gepubliceerde modus) en uitnodigingen volgens de uitnodigingsregels.
• Onze gerechtvaardigde belangen (art. 6, lid 1, onder f, AVG): de Apple-download-ID om testversies te herkennen en misbruik te voorkomen, de controle op misbruik bij uitnodigingen, de technische logbestanden van onze servers om de dienst te laten werken en te beschermen, en het beantwoorden van je e-mails, ook met hulp van Claude.

Je rechten (AVG)

Als je je in de Europese Economische Ruimte (EER) bevindt, heb je op grond van de Algemene verordening gegevensbescherming (AVG) de volgende rechten:

• Recht van inzage — je kunt een kopie opvragen van de gegevens die we over je apparaat hebben opgeslagen.
• Recht op rectificatie — je kunt verlangen dat we onjuiste gegevens over jou corrigeren.
• Recht op gegevenswissing — je kunt verlangen dat we alle gegevens verwijderen die aan je apparaat-ID zijn gekoppeld. Uitnodigingen bewaren we in plaats daarvan met een onomkeerbare vingerafdruk, zoals beschreven onder Uitnodigingen.
• Recht op beperking van de verwerking — je kunt verlangen dat we de verwerking van je gegevens beperken.
• Recht op overdraagbaarheid van gegevens — je kunt je gegevens opvragen in een gestructureerde, machineleesbare vorm.
• Recht van bezwaar — voor zover we ons baseren op onze gerechtvaardigde belangen (art. 6, lid 1, onder f, AVG), kun je op elk moment bezwaar maken om redenen die verband houden met je specifieke situatie.
• Recht om een klacht in te dienen — je kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, bijvoorbeeld bij de autoriteit die voor ons bevoegd is: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, Duitsland.

Wil je een van deze rechten uitoefenen, mail ons dan op info@allonsygmbh.com.

Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Wijzigingen publiceren we op deze pagina met een bijgewerkte datum.

Contact

Heb je vragen over dit privacybeleid, neem dan gerust contact met ons op:

Allonsy GmbH
Haldesdorfer Str. 14
22179 Hamburg, Duitsland
info@allonsygmbh.com