Privacyverklaring

Deze privacyverklaring legt uit wat de Buttonly-apps met uw gegevens doen. Ze geldt voor de Android-apps Buttonly Translate en Buttonly Remember. De regels voor het gebruik van de apps staan in onze gebruiksvoorwaarden.

Deze privacyverklaring is in het Engels geschreven en vertaald. Als een vertaling onduidelijk is of iets anders zegt dan de Engelse tekst, geldt de betekenis die voor u het gunstigst is.

In het kort

• Er zijn geen accounts, geen advertenties, geen analyse en geen tracking. Wij verkopen uw gegevens niet.
• De nieuwe versies van de apps werken zoals hier beschreven. Zolang uw app niet is bijgewerkt, stuurt die onze server de tekst van uw telefoon, zonder geluid.
• Terwijl u spreekt, toont de spraakherkenningsdienst op uw telefoon, van Google, uw woorden. Voor sommige talen gebeurt dat op de telefoon; voor andere ontvangt Google uw stem onder zijn eigen privacybeleid (details).
• Als u klaar bent met spreken, sturen de apps het geluid naar onze server. Voor de meeste talen zet ons eigen spraakmodel het om in tekst (details). Dat gebeurt met elke zin in Translate en, in Remember, met elke vraag, uw eerste 50 notities en alle notities als u een abonnement hebt. Het geluid blijft alleen in het werkgeheugen en wordt niet opgeslagen.
• Van onze server gaat alleen tekst verder naar een kunstmatige intelligentie: Claude van Anthropic, in de Verenigde Staten. Onze server slaat uw woorden niet op schijf op (hoe lang hij ze vasthoudt).
• Wat de apps bewaren, staat op uw telefoon: de geschiedenis van Translate en uw notities in Remember. Als de back-up aanstaat, komen de notities in Remember en het aantal gebruikte gratis vertalingen in Translate ook in de Google-back-up van uw telefoon.
• Notities in Remember worden op uw telefoon bewaard. Hun tekst gaat door onze server als de app een opname verstuurt, en ze gaan alleen samen met uw vraag naar Claude (details).
• In Translate wordt de stem van de ander op dezelfde manier behandeld (wat dat voor hen betekent).
• Claude verwerkt uw verzoeken in de Verenigde Staten onder de standaardcontractbepalingen van de EU (details).
• Wat u zegt kan informatie over uw gezondheid of andere gevoelige zaken bevatten. Daarom werken beide apps alleen met uw uitdrukkelijke toestemming. U kunt die op elk moment intrekken (Translate, Remember).
• De apps zijn alleen voor volwassenen (18+).
• Wij controleren uw regio aan de hand van uw IP-adres (details). Voor Oekraïne, zie dit gedeelte.

Wie is verantwoordelijk

De apps worden gemaakt door Dmytro Liashko, handelend onder de naam Buttonly, Sir Winston Churchilllaan 843A, 2286 AA Rijswijk, Nederland, ingeschreven bij de Kamer van Koophandel (KvK) onder nummer 84903481.

Wij zijn verantwoordelijk voor uw persoonsgegevens in de apps (de “verwerkingsverantwoordelijke” volgens de Algemene Verordening Gegevensbescherming, AVG).

Vragen over privacy: support@buttonly.app.

Woorden in deze privacyverklaring

• Onze server: de server van Buttonly. Hij draait op Google Cloud in Nederland. Beide apps gebruiken hem.
• Spraakherkenningsdienst: de dienst op uw telefoon die spraak in tekst omzet. Op Android is dat de spraakdienst van Google (“Speech Services by Google”). De apps gebruiken alleen de dienst van Google, dus op telefoons zonder die dienst kunnen ze u niet verstaan. Hij maakt deel uit van uw telefoon, niet van onze apps.
• Ons spraakmodel: een model voor spraakherkenning dat wij zelf draaien op Google Cloud in Nederland, in een afgesloten dienst waar alleen onze server bij kan. De makers van het model ontvangen uw stem niet.
• Claude: een model voor kunstmatige intelligentie van Anthropic PBC (Verenigde Staten). Wij roepen het rechtstreeks bij Anthropic aan. Claude leest de tekst van wat u zei, vertaalt die of begrijpt wat u wilt, en beantwoordt een vraag.
• De AI: in deze privacyverklaring alleen Claude. Ons spraakmodel is ook kunstmatige intelligentie, maar wij noemen het altijd “ons spraakmodel”. Claude draait op de servers van Anthropic in de Verenigde Staten. Anthropic is onze verwerker op grond van een overeenkomst.
• Op uw telefoon: in de eigen opslag van de app op uw telefoon. Andere apps kunnen die niet lezen.

Wat beide apps gemeen hebben

De microfoon en spraakherkenning

De apps luisteren pas nadat u op de grote knop drukt. Ze stoppen als u nog een keer op de knop drukt, na een lange stilte of als de maximale lengte van een zin is bereikt. Ze luisteren nooit op de achtergrond. Voordat u voor het eerst tegen een app praat, ziet u een korte melding met een link naar deze privacyverklaring. In deze melding geeft u uw toestemming (Translate, Remember).

• U kiest zelf de taal die u spreekt, in de app, uit een lijst van 24 talen: Oekraïens, Russisch, Engels, Nederlands, Duits, Frans, Spaans, Pools, Italiaans, Portugees, Bulgaars, Tsjechisch, Deens, Estisch, Grieks, Kroatisch, Lets, Litouws, Hongaars, Roemeens, Slowaaks, Sloveens, Fins en Zweeds.
• De app en de spraakherkenningsdienst op uw telefoon. Terwijl u spreekt, neemt de app het geluid van de microfoon en geeft het direct door aan de spraakherkenningsdienst, die uw woorden toont. Als dit niet lukt, luistert de dienst zelf naar de microfoon. De app houdt het geluid alleen in het werkgeheugen, niet langer dan nodig is om het door te geven, en slaat het nooit op.
• Android 12 en ouder. Een opname die naar ons spraakmodel gaat, wordt door de app zelf gemaakt, zonder de dienst van Google, dus uw woorden verschijnen pas nadat u klaar bent; het geluid blijft in het werkgeheugen tot het is verstuurd. Bij andere opnames, en als er bij de start geen verbinding is, luistert de dienst zelf naar de microfoon.
• Op de telefoon of bij Google. Sommige talen kan de telefoon zelf herkennen (op Android 13 en nieuwer), zonder uw stem ergens naartoe te sturen. Daarvoor moet het taalpakket van Google voor die taal op de telefoon zijn gedownload. Voor de andere talen, waaronder Oekraïens en Nederlands, en voor elke taal zonder gedownload pakket, stuurt de dienst uw stem naar de servers van Google om die te herkennen.
• Wie verantwoordelijk is. Als uw stem online wordt herkend, zijn wij en Google gezamenlijk verantwoordelijk voor het verzamelen van uw stem en het doorgeven ervan aan Google. Wat Google daarna met uw stem doet (hoe lang Google die bewaart en waar Google die verwerkt), bepaalt Google zelf, als afzonderlijke verwerkingsverantwoordelijke (voor de EER: Google Ireland Limited), onder het privacybeleid van Google. Wij kunnen niet zien of verwijderen wat Google bewaart: vraag Google daarnaar, en vraag ons naar al het andere.
• Zonder deze dienst kunnen de apps u niet begrijpen. Op telefoons zonder de diensten van Google werken de apps niet.

Ons spraakmodel

De nieuwe versies van de apps werken zoals hier beschreven. Zolang uw app niet is bijgewerkt, stuurt die onze server de tekst van uw telefoon, zonder geluid.

Als u klaar bent met spreken, stuurt de app het geluid, samen met de tekst die uw telefoon hoorde, via een versleutelde verbinding naar onze server. Voor de meeste talen geeft onze server het geluid door aan ons spraakmodel, dat het omzet in tekst (welke talen). Het geluid gaat niet naar Anthropic en niet naar anderen, wordt niet opgeslagen en wordt niet gebruikt voor training.

• Wanneer. Translate: elke zin, van u of van de ander. Remember: elke vraag en elke opdracht “Vergeet…”, uw eerste 50 notities en al uw notities als u een abonnement hebt. Andere notities gaan niet naar onze server, behalve in de talen hieronder, en notities die zonder verbinding zijn begonnen nooit: de tekst van de telefoon wordt opgeslagen.
• Het model wakker maken. Nadat u akkoord bent gegaan met de melding van de app, en als wat u daarna zegt als geluid naar onze server zou gaan, stuurt de app onze server een kort verzoek wanneer u de app opent of ernaar terugkeert, hooguit eens in de paar minuten. Zo kan ons spraakmodel zich voorbereiden voordat u iets zegt. Het verzoek bevat geen geluid en geen woorden; onze server en Google Cloud leggen het vast zoals elk ander verzoek (details).
• Boven de maandlimiet wordt ons spraakmodel niet gebruikt voor notities. Het geluid van de eerste notitie boven de limiet bereikt onze server nog wel, die het weggooit zonder ernaar te luisteren. Daarna stuurt de app tot de nieuwe maand geen geluid van notities meer.
• U kunt het uitzetten voor notities, vragen en “Vergeet…” met Alleen de tekst van de telefoon in Mijn notities in Remember (details). De app gebruikt dan de tekst van uw telefoon, en uw stem gaat niet naar onze server.
• Als het model niet op tijd antwoordt, wordt de tekst van de telefoon gebruikt. Op Android 12 en ouder is er geen telefoontekst: de app probeert het na een moment nog een keer en houdt het geluid alleen in het werkgeheugen. Lukt dat ook niet, dan wordt het geluid gewist en meldt de app dat de opname niet is opgeslagen.
• Na een update stuurt de app pas geluid nadat u met de melding akkoord bent gegaan.

Talen van ons spraakmodel

De toestemmingsschermen in de apps beschrijven hoe dit voor de meeste talen werkt. De uitzondering: op Android 13 en nieuwer wordt ons spraakmodel voor Zweeds, Deens, Litouws, Lets, Sloveens en Grieks niet gebruikt zolang uw telefoon een eigen tekst heeft. Het geluid bereikt onze server nog wel, die het weggooit zonder ernaar te luisteren, en de app gebruikt de tekst van uw telefoon. In Remember gebeurt dat met elke notitie in deze talen, ook na uw eerste 50, tenzij Alleen de tekst van de telefoon aanstaat. Op Android 12 en ouder werkt het model in al deze talen.

Geen accounts, advertenties, analyse of tracking

U logt niet in. De apps bevatten geen advertenties, geen analysetools en geen tools voor crashrapporten. Ze volgen u ook niet in andere apps of op websites.

De apps gebruiken twee diensten van Google Firebase: App Check (zie het volgende onderdeel) en een database die alleen de meldingen ontvangt die u zelf verstuurt.

Controleren of de app echt is

Elk verzoek bevat een token van Firebase App Check. Zo beschermen wij onze server tegen misbruik. Om dat token te krijgen, vraagt de app Google Play-services op uw telefoon om een Play Integrity-controle.

Voor deze controle ontvangt Google informatie over de app (de naam, de versie en de handtekening), de status van de Google Play-licentie voor de Google-accounts op de telefoon en controlegegevens die uw apparaat aanmaakt. Google gebruikt die om te bevestigen dat het verzoek komt van de echte app op een echt, niet-aangepast apparaat. Google voert deze controle uit onder de Servicevoorwaarden van Google Play (wat Google verzamelt).

Het token bevat niets van wat u hebt gezegd. Onze server controleert het token en slaat het niet op. Om te voorkomen dat één exemplaar van een app zich voor veel exemplaren uitgeeft, bewaart hij een hash met sleutel van het token in zijn werkgeheugen tot middernacht Amsterdamse tijd (maandlimiet).

Wat onze server bewaart

• Onze server ontvangt het geluid van wat u zegt als de app een opname verstuurt (details), en verder alleen tekst.
• Onze server slaat niet op schijf op wat u zei, vertalingen, notities of vragen. Hij geeft ze door en stuurt het antwoord terug naar uw telefoon.
• Het geluid blijft alleen in het werkgeheugen zolang uw verzoek wordt verwerkt en wordt daarna weggegooid; het wordt nooit naar schijf, logs of cache geschreven. Verliest uw telefoon de verbinding en stuurt die hetzelfde verzoek nog een keer, dan mag de server het niet twee keer verwerken. Daarom houdt hij elk antwoord, ook de woorden die uit uw stem zijn gehoord, vast in het werkgeheugen (niet op schijf) en gebruikt het tot 5 minuten opnieuw. Daarna wordt het niet meer gebruikt en wordt het gewist als die kopie van de server het volgende verzoek verwerkt, of als de kopie stopt. Een kopie zonder verzoeken wordt door Google Cloud bijna stilgelegd en houdt het antwoord vast tot ze wakker wordt of eindigt, dus wij kunnen geen exacte tijd beloven.
• Voor elk verzoek schrijft de server een technische logregel: de tijd, de app, het serveradres dat werd aangeroepen, het resultaat (en de technische fout, als die er was), hoe lang het duurde, welk AI-model antwoordde en hoeveel “tokens” (eenheden van tekst) zijn gebruikt. Voor elke aanroep van de AI schrijft hij nog een regel van dezelfde soort.
• Google Cloud registreert ook het IP-adres en de “user agent” van het verzoek. Dat is een korte tekst die de telefoon met elk verzoek meestuurt en die de Android-versie en het telefoonmodel noemt. Een verzoek dat vanwege uw regio is geweigerd, wordt niet op deze manier vastgelegd (details).
• De logs bevatten nooit uw stem of uw woorden.
• Om een abonnement te controleren, bewaart onze server in onze database bij Google Cloud in Nederland een hash met sleutel van het aankooptoken, de app, het product, de status, het einde van het recht, of het een testaankoop is en het tijdstip van de laatste controle. Hij bewaart niet het volledige token, het ordernummer, het bedrag of het land. Kent Google Play een aankooptoken niet, dan bewaart de server alleen de hash met sleutel ervan, tot 10 minuten in zijn werkgeheugen, om Google er niet opnieuw naar te vragen. Het token wordt nooit in de logs geschreven.
• De logs worden 30 dagen bewaard bij Google Cloud in Nederland en daarna automatisch verwijderd. (Logregels die vóór 17 oktober 2026 zijn geschreven, blijven in de wereldwijde logopslag van Google tot ze verlopen, uiterlijk op 16 november 2026.)

De maandlimiet

Zo blijft de dienst werken en binnen het budget: elke installatie van een app kan per maand maximaal 3.000 vertalingen (Buttonly Translate) naar onze server sturen, of in Buttonly Remember maximaal 2.000 vragen per maand en, apart geteld, maximaal 2.000 opnames per maand via ons spraakmodel. Boven die limiet wordt een notitie nog steeds opgeslagen, met de tekst van uw telefoon. Op Android 12 en ouder wordt de eerste opname boven de limiet niet opgeslagen: de app zegt dat en vraagt u het nog eens te zeggen. De telling begint opnieuw om 00:00 Amsterdamse tijd op de 1e van elke maand.

• Om ze te tellen, stuurt de app met elk verzoek een willekeurig installatienummer mee. Dat nummer wordt op uw telefoon aangemaakt. Het is niet gekoppeld aan uw naam, uw Google-account of de identificatiegegevens van uw telefoon. Het verdwijnt als u de gegevens van de app wist of de app verwijdert, en in Remember ook als u uw toestemming intrekt. Oudere versies van de apps sturen het niet mee; voor die versies telt de server op IP-adres (bij IPv6 op het /64-netwerk ervan).
• De server bewaart het nummer en het adres niet. Hij bewaart alleen een onherkenbaar gemaakte vorm ervan (een hash met sleutel) samen met de teller, in onze database in de EU (bij Google Cloud, Nederland). De sleutel van de hash wordt apart van de database bewaard. De teller wordt na afloop van de maand automatisch verwijderd, meestal binnen een dag. Hij komt nooit in de logs. Als de database niet bereikbaar is, houdt de server deze teller tijdelijk bij in zijn eigen werkgeheugen, ook alleen tot het einde van de maand.
• Wij kunnen deze tellers niet aan u koppelen, dus wij kunnen op uw verzoek uw teller niet vinden, tonen of verwijderen; hij wordt na afloop van de maand automatisch verwijderd.
• Tegen misbruik telt de server ook de verzoeken per App Check-token (hierboven), als hash met sleutel, alleen in zijn werkgeheugen, tot middernacht Amsterdamse tijd.

Uw regio controleren

Anthropic, dat onze AI levert, biedt zijn dienst in sommige landen en regio’s niet aan, ook niet aan iemand die er kort is. Daar moeten wij ons aan houden, anders kunnen de apps de AI voor iedereen kwijtraken. Stuurt een app ons een verzoek aan de AI, of vraagt een app of de dienst werkt waar u bent? Dan controleert de server uw regio aan de hand van uw IP-adres.

• Hoe het werkt. Onze server zoekt het IP-adres op in een lijst met afgesloten adresbereiken, in zijn werkgeheugen. Hiervoor wordt niets naar anderen gestuurd.
• Wat wordt bewaard. Uw regio wordt niet opgeslagen en er is geen aparte registratie van deze controle. Het gewone technische log bewaart het IP-adres van verzoeken 30 dagen (details). Bij een verzoek dat vanwege de regio is geweigerd, blijft het adres uit dat log: alleen de weigering wordt vastgelegd, zonder adres, land of regio.
• Wat een weigering betekent. De app kan op die plaats de AI niet gebruiken. Er gebeurt verder niets (waar de apps niet werken).
• Het kan fout zijn. Een IP-adres geeft een plaats maar ongeveer aan, en een VPN verandert het. Wordt u geweigerd op een plek waar de app zou moeten werken, schrijf dan naar support@buttonly.app.
• Bron van de lijst. IP Geolocation by DB-IP, onder de licentie CC BY 4.0. Wij hebben hem ingekort tot de afgesloten bereiken.
• Uw rechten. Dit berust op ons gerechtvaardigd belang (details), en u kunt bezwaar maken (hoe).
• Spraakmodel. Spraakmodel: Parakeet TDT 0.6B v3 van NVIDIA (huggingface.co/nvidia/parakeet-tdt-0.6b-v3), nagetraind door moondream (huggingface.co/moondream/parakeet-ultra), ONNX-export van Olicorne (huggingface.co/Olicorne/parakeet-tdt-0.6b-v3-ultra-onnx, int8, revisie b27f93c), onder de licentie CC BY 4.0 (creativecommons.org/licenses/by/4.0/). Wij gebruiken het ongewijzigd; het wordt geleverd zoals het is.

De internetverbinding controleren

Als een antwoord langer duurt dan normaal, kan de app één leeg verzoek sturen naar connectivitycheck.gstatic.com. Dat is een adres van Google dat Android zelf gebruikt om de internettoegang te controleren. Zo weet de app of uw internet of onze dienst traag is. Zoals elk verzoek via internet laat dit Google uw IP-adres zien, maar verder niets over u.

De teksten van de app in uw taal

De apps tonen hun knoppen en berichten in uw taal. De vertalingen zitten in de app zelf, dus hiervoor wordt niets verstuurd. Versies van vóór 23 oktober 2026 stuurden hun interfaceteksten en de naam van uw taal via onze server naar Gemini om ze te laten vertalen. Dat verzoek bevatte niets van wat u hebt gezegd.

Voorlezen

Als u op de luidsprekerknop tikt, vraagt de app de spraakengine (tekst-naar-spraak) van Google op uw telefoon om de tekst voor te lezen. Is die niet geïnstalleerd, dan leest de engine voor die u in de Android-instellingen hebt gekozen. Sommige stemmen hebben misschien internet nodig. Dan stuurt de engine de tekst naar zijn maker (Google of de maker van uw telefoon) onder zijn eigen privacybeleid. Wij ontvangen er niets van.

Zonder uw toestemming, en nadat u die hebt ingetrokken, gebruikt de app alleen stemmen op uw telefoon: is zo’n stem er niet, dan wordt de tekst niet voorgelezen en gaat die niet naar de maker van de spraakengine. Voor de engine die in de instellingen van uw telefoon is gekozen, is de maker daarvan verantwoordelijk.

Meldingen over resultaten van de AI

De AI kan fouten maken. In elke app kunt u een resultaat van de AI melden met een klein vlaggetje. In Translate tikt u op het vlaggetje op de kaart van het resultaat; in Remember tikt u op het vlaggetje op het antwoordscherm. Een melding wordt alleen verstuurd als u op het vlaggetje tikt en bevestigt.

• Meldingen gaan naar onze database bij Google Cloud in Nederland.
• De app kan alleen nieuwe meldingen toevoegen. De app kan ze niet lezen, wijzigen of verwijderen. Alleen wij kunnen ze lezen.
• Een melding bevat geen naam, account of apparaat-ID. Wat er precies in staat, leest u bij elke app hieronder (Translate, Remember).
• Wij gebruiken meldingen om foute of schadelijke resultaten van de AI te vinden en te verbeteren.
• Wij bewaren een melding 6 maanden. Daarna wordt die automatisch verwijderd, meestal binnen een dag.

Buttonly Translate

Wat er gebeurt als u spreekt

1. U kiest twee talen: uw eigen taal en die van de ander.
2. De grote knop heeft twee helften: een voor u en een voor de ander. Wie spreekt, drukt op de eigen helft, zegt een zin en drukt nog een keer als de zin af is. De spraakherkenningsdienst op uw telefoon toont de zin als tekst (details).
3. De telefoon stuurt het geluid en deze tekst via een versleutelde verbinding (HTTPS) naar onze server, samen met de twee talen en de taal van de schermen van de app. Voor de meeste talen zet ons spraakmodel het geluid om in tekst; lukt dat niet, dan wordt de tekst van de telefoon gebruikt (details).
4. Onze server stuurt de tekst en deze talen naar de AI (Claude). De AI geeft de vertaling terug. Uw telefoon toont die en bewaart die in de geschiedenis (zie hieronder).
5. Is uw zin vertaald naar de taal van de ander, dan vraagt uw telefoon onze server om de uitspraak, geschreven in uw alfabet. De telefoon stuurt wat u zei, de vertaling en de twee talen mee. Onze server geeft alleen de vertaling en de talen door aan de AI. Wat u zei, gebruikt hij alleen om te controleren of het antwoord een uitspraak is en geen navertelling van uw zin.

Er wordt geen geluid opgeslagen. Op onze server blijft het geluid alleen zolang het verzoek wordt verwerkt. Tot de zin is vertaald, blijft de tekst ervan alleen in het werkgeheugen van de app, zodat de app die opnieuw kan sturen als de verbinding wegvalt. Wordt de zin niet vertaald, dan verdwijnt de tekst als u een nieuwe zin zegt, de zin annuleert of de app sluit. Een vertaalde zin wordt in de geschiedenis bewaard.

Als de uitspraak niet aankomt, vraagt de app er later opnieuw om bij onze server: als u die vertaling in grote letters opent en één keer bij de volgende start van de app. Dezelfde gegevens worden verstuurd als de eerste keer (stap 5).

Uw toestemming in Translate

• Voordat u voor het eerst spreekt, toont Translate een melding. Wat u zegt over uw gezondheid of andere gevoelige zaken, wordt op dezelfde manier verstuurd als al het andere. Door op “Akkoord” te tikken, geeft u ons daarvoor uw uitdrukkelijke toestemming.
• De app stuurt geen geluid voordat u akkoord bent gegaan. Als u akkoord ging met een eerdere melding, vraagt de app het opnieuw.
• U kunt uw toestemming op elk moment intrekken met Toestemming intrekken in het menu van de app. Daarna worden uw stem en tekst niet meer verstuurd en toont de app de melding opnieuw. Uw geschiedenis wordt niet gewist: daar is een aparte knop voor (hoe). Intrekken zegt uw abonnement niet op (details).
• Op uw telefoon blijven de versie van de melding waarmee u akkoord ging, het tijdstip van uw toestemming en het tijdstip van intrekken bewaard.

Wat er op uw telefoon blijft

• Vertaalgeschiedenis: de tekst van uw laatste 50 vertalingen, beide richtingen samen: uw zinnen vertaald naar de taal van de ander en de antwoorden van de ander vertaald naar uw taal. Bij elke vertaling wordt bewaard wat er werd gezegd, de vertaling, de uitspraak (bij uw zinnen), de talen, de tijd, of u het hebt gemeld en of de uitspraak nog moet worden opgevraagd. Zijn het er meer dan 50, dan wordt de oudste automatisch verwijderd. Er wordt geen geluid opgeslagen.
• De geschiedenis staat alleen op uw telefoon, in een deel van de opslag dat Android niet naar back-ups kopieert. Er verlaat niets uit de geschiedenis uw telefoon, behalve een melding die u zelf verstuurt en een verzoek om een ontbrekende uitspraak (zie boven).
• De woorden van de ander. De geschiedenis bevat wat de ander tegen u zei. Wij kunnen dat niet zien. Was u in zo’n gesprek de ander en wilt u dat uw woorden worden verwijderd? Vraag dan de persoon die de app gebruikte om de geschiedenis te wissen.
• Andere gegevens van de app, namelijk de twee talen die u hebt gekozen, kunnen in de Google-back-up van uw telefoon komen en in een directe overdracht naar een nieuwe telefoon, als de back-up aanstaat. De app bewaart ook een vastlegging dat u de melding hebt geaccepteerd: de versie en de taal ervan, wanneer u die hebt geaccepteerd en een vingerafdruk (hash) van de precieze tekst. Deze vastlegging wordt niet naar back-ups gekopieerd, dus op een nieuwe telefoon toont de app de melding opnieuw.
• Het aantal gebruikte gratis vertalingen is één getal, zonder iets van wat u zei. Als de back-up aanstaat, zit het in de Google-back-up van uw telefoon en in een directe overdracht naar een nieuwe telefoon, zodat u het gratis deel één keer krijgt. Dit is nodig om het gratis deel en het abonnement te leveren, zoals beschreven in onze gebruiksvoorwaarden (artikel 6, lid 1, onder b, AVG).
• De app onthoudt op uw telefoon wanneer Google Play uw abonnement voor het laatst heeft bevestigd, zodat de app blijft werken tijdens een korte storing bij Google Play. Dit wordt niet naar back-ups gekopieerd en verdwijnt als u de gegevens van de app wist of de app verwijdert. Er worden geen aankooptokens opgeslagen.

Verwijderen

• De geschiedenis wissen: tik op “Geschiedenis wissen” bovenaan de geschiedenis, boven de oudste vertaling, en bevestig. Zo verwijdert u alle vertalingen, die van u en van de ander, van uw telefoon. Uw talen, het aantal gebruikte gratis vertalingen, uw abonnement en de vastlegging dat u de melding hebt geaccepteerd blijven ongewijzigd.
• Meldingen die u al hebt verstuurd, worden niet met de geschiedenis verwijderd. Ze worden na 6 maanden verwijderd, of eerder als u ons erom vraagt (hoe).
• Om alles te wissen wat de app bewaart: open in Android Instellingen → Apps → Buttonly Translate → Opslag → Gegevens wissen, of verwijder de app. De kopie van de teller van het gratis deel in uw Google-back-up blijft staan tot de volgende back-up die vervangt of Google die verwijdert (details). De namen van de menu’s verschillen per telefoon.

Meldingen

Als u een vertaling meldt, bevat de melding: wat de app hoorde (uw zin of het antwoord van de ander, als tekst), de vertaling, de uitspraak, de taal van de vertaling, uw taal en de taal van de ander, de versie van de app en de tijd waarop de melding binnenkwam.

Buttonly Remember

Remember bewaart wat u dicteert als tekstnotities, beantwoordt uw vragen erover en vergeet ze als u daarom vraagt. Het is een AI-assistent: de spraakherkenningsdienst op uw telefoon en ons spraakmodel zetten uw stem om in tekst, en Claude begrijpt alleen uw vragen en opdrachten “Vergeet…” en schrijft de antwoorden; uw notities worden op uw telefoon bewaard.

Wat er gebeurt als u spreekt

• U kiest zelf de taal van uw notities. Als u spreekt, zet de spraakherkenningsdienst op uw telefoon uw stem in die taal om in tekst (details). Als uw telefoon spraak via internet herkent, gaat uw stem naar de spraakherkenningsdienst van Google. Er wordt geen geluid opgeslagen. Voor uw eerste 50 notities, alle notities als u een abonnement hebt, en elke vraag stuurt de app het geluid ook naar onze server en, voor de meeste talen, naar ons spraakmodel (details).
• Als u een notitie opslaat, wordt de tekst ervan op uw telefoon bewaard. Als de app een opname verstuurt, gaan het geluid en de tekst door onze server, die geen van beide op schijf opslaat; er gaat niets naar Claude. Het aantal notities is niet beperkt.
• Als u een vraag stelt (de knop “Vragen”), stuurt de telefoon de vraag en uw notities (welke, staat hieronder) via onze server naar Claude van Anthropic. Een opdracht “Vergeet…” wordt op dezelfde manier verstuurd. Die wordt eerst als tekst op uw telefoon opgeslagen. Daarna wordt die automatisch verstuurd zodra er internet is, ook als de app gesloten is.
• Met elke vraag stuurt de telefoon naar onze server, en onze server naar de AI:
  • de tekst van wat u zei;
  • de datum, de tijd en de tijdzone waarop u sprak;
  • de taal van uw notities en de taal van uw telefoon;
  • uw laatste vraag en het antwoord daarop, als u die minder dan twee minuten geleden stelde;
  • uw laatste notitie (de tekst), ook als u meer dan 50 notities hebt;
  • als u meer dan 50 notities hebt of ze samen langer zijn dan 60.000 tekens: een lijst met de namen van mensen uit uw notities (hoogstens 60, alleen namen), zodat de AI een naam goed verstaat;
  • als de app wacht op uw “ja” of “nee” bij een vraag over vergeten: een korte beschrijving van wat de app op het punt staat te vergeten.
• Welke van uw notities worden verstuurd (alleen bij vragen). Zolang u 50 notities of minder hebt (samen niet langer dan 60.000 tekens), worden al uw notities met een vraag meegestuurd. Hebt u er meer, dan worden alleen de notities verstuurd die nodig zijn. Bij een vraag of een opdracht om te vergeten kiest de telefoon maximaal 30 notities die het best passen en stuurt die als tekst. Dat zijn de notities waaruit uw laatste antwoord citeerde, de notities met de woorden van uw vraag, de notities van de datums die u noemt, de meest recente notities en hun correcties. Notities worden nooit naar Claude gestuurd als u ze alleen opslaat.
• Wat de AI teruggeeft: of u iets wilde vragen of vergeten. Bij een vraag geeft de AI een antwoord met korte citaten uit uw notities en de woorden om notities mee te vinden. Onze server controleert of elk citaat echt in uw notitie staat. Bij “Vergeet…” geeft de AI terug welke notities passen, en de app vraagt het u voordat de notities worden verwijderd. Als twee notities elkaar tegenspreken, geldt de nieuwere als correctie, en het antwoord kan dat zeggen.
• Veiligheid. Als uw vraag, of de notities die het antwoord citeert, erop wijzen dat u misschien in gevaar bent of eraan denkt uzelf iets aan te doen, markeert de AI dat. De app toont dan op het antwoordscherm een voorzichtige suggestie om met naasten te praten of 112 te bellen. Bij het opslaan van een notitie is er zo’n controle niet.
• Notities vinden. Hebt u meer dan 50 notities, dan zoekt de app de notities die een vraag nodig heeft op uw telefoon, op woorden en datums. De woorden om naar te zoeken komen van Claude, samen met zijn antwoord op uw vraag. Uw notities worden hiervoor nergens naartoe gestuurd.
• Een vraag die wacht om verstuurd te worden, blijft als tekst op uw telefoon, in opslag die niet naar back-ups wordt gekopieerd. Dat duurt tot de AI de vraag heeft begrepen of tot de app het opgeeft. Daarna wordt hij verwijderd. Als u een wachtende vraag annuleert, wordt die ook verwijderd.
• Een vraag die u stelt nadat uw 50 gratis vragen op zijn, blijft op uw telefoon in dezelfde opslag staan tot u een abonnement neemt of de vraag verwijdert. Tot dan wordt er niets verstuurd, tenzij Google Play nog niet heeft bevestigd dat u geen abonnement hebt. Dan gaat de vraag gewoon naar de AI en wacht het antwoord op uw telefoon op een abonnement. Ziet onze server dat uw abonnement is afgelopen, dan weigert hij het verzoek en geeft hij niets door aan de AI.
• Wat de app probeert niet te bewaren. Remember probeert bankpasnummers, IBAN’s en getallen te herkennen die vlak bij woorden als “pincode” of “wachtwoord” worden gezegd. De telefoon controleert wat hij heeft gehoord. Als uw stem naar onze server gaat, controleert onze server de tekst van de telefoon en de tekst van ons model, als het model is gebruikt. Vindt een controle zo’n nummer, dan wordt de notitie of vraag niet opgeslagen, gaan de woorden niet naar de AI, geeft onze server ze niet terug en bewaart hij ze niet, en ziet u een melding. Deze controles werken met regels en kunnen een nummer missen, vooral een verkeerd verstaan nummer; wat ze missen, wordt opgeslagen en kan met een vraag naar de AI gaan. Ze kunnen ook iets onschuldigs weigeren. Op het moment van de controle kan uw stem al naar Google zijn gegaan, als die online wordt herkend, en naar onze server, die hem niet bewaart. Op Android 12 en ouder heeft de telefoon geen eigen tekst, dus werken alleen de server en de laatste controle op de telefoon. Dicteer alstublieft geen kaartnummers, pincodes of wachtwoorden. Een deurcode wordt wel opgeslagen.
• Gezondheid en andere gevoelige zaken. Remember slaat ook notities over uw gezondheid, hoe u zich voelt of andere gevoelige zaken op, als u die dicteert. Ze worden op uw telefoon bewaard. Uw stem en hun tekst gaan door onze server als de app een opname verstuurt, en ze gaan alleen naar Claude samen met een vraag of een opdracht “Vergeet…” (al uw notities zolang u er 50 of minder hebt, daarna alleen de passende). Zulke informatie is gevoelig. Daarom verwerkt Remember die alleen met uw uitdrukkelijke toestemming (details). U bepaalt zelf wat u de app vertelt. Als uw stem bij Google wordt herkend (details), ontvangt Google ook wat u zegt. Remember geeft de voorkeur aan herkenning op de telefoon als die beschikbaar is.

Uw toestemming

• Voordat u voor het eerst tegen Remember praat, ziet u een melding: wat naar onze server en ons spraakmodel gaat, wat naar Claude wordt gestuurd, waar uw notities worden bewaard, dat wat u zegt over uw gezondheid of andere gevoelige zaken ook wordt opgeslagen en verstuurd, en dat uw stem voor sommige talen naar Google gaat om te worden herkend. Door op “Akkoord” te tikken, geeft u ons uw uitdrukkelijke toestemming om deze informatie op deze manier te verwerken.
• Zonder deze toestemming kunt u Remember niet gebruiken: alles wat u dicteert, kan over uw gezondheid gaan, en de app kan dat niet vooraf weten. Als u op “Niet nu” tikt, luistert de app niet. Wordt Remember op een nieuwe telefoon teruggezet uit uw Google-back-up, dan vraagt de app opnieuw om uw toestemming en verstuurt niets tot u akkoord gaat. Gaat u niet akkoord, dan blijven de teruggezette notities op die telefoon staan tot u de gegevens van de app wist in de Android-instellingen of de app verwijdert.
• Op uw telefoon bewaart Remember een vastlegging van uw toestemming: de versie en de taal van de melding, wanneer u akkoord ging en een vingerafdruk (een “hash”) van de precieze tekst die u zag. Daaruit blijkt waarmee u akkoord ging.
• Alleen de tekst van de telefoon. Deze schakelaar in Mijn notities geldt voor notities, vragen en “Vergeet…”: uw stem gaat dan niet naar onze server, en de app gebruikt de tekst van uw telefoon. Als uw stem online wordt herkend, ontvangt Google die nog steeds, en de tekst van uw vragen en opdrachten “Vergeet…” gaat, met de notities die daarvoor nodig zijn, nog steeds via onze server naar Claude. De schakelaar verwijdert niets en trekt uw toestemming niet in.
• U kunt uw toestemming op elk moment intrekken. Zeg met de knop Vragen “Ik trek mijn toestemming in” of tik in Mijn notities op Toestemming intrekken. Remember biedt eerst aan u een kopie van al uw notities te sturen (details) en vraagt u om te bevestigen. Daarna verwijdert de app van uw telefoon al uw notities, wachtende vragen, uw laatste vraag en antwoord, de kopiebestanden, uw instellingen en de vastlegging van uw toestemming. Daarna begint de app opnieuw met de melding. De app houdt alleen wat niets bevat van wat u hebt gezegd: hoeveel vragen u hebt gebruikt en hoeveel notities door ons spraakmodel zijn gegaan, zodat u het gratis deel maar één keer krijgt, de schakelaar Alleen de tekst van de telefoon en de maand waarin de limiet voor opnames is bereikt. Wilt u ook die verwijderen, wis dan de gegevens van de app of verwijder de app. De kopie in uw Google-back-up blijft staan tot de volgende back-up die vervangt of Google die verwijdert (details). Intrekken maakt niet ongedaan wat de app daarvoor heeft gedaan. Intrekken zegt uw abonnement niet op (details).
• Als uw gratis vragen op zijn, wacht ook wat u zegt met de knop Vragen op een abonnement, dus ook “Vergeet…”, “Ik trek mijn toestemming in” en “Stuur me al mijn notities”. De knoppen in Mijn notities (Verwijderen, Bestand versturen, Alles wissen, Toestemming intrekken) blijven gratis en werken altijd, en een kopie krijgen is altijd gratis.

Wat er op uw telefoon blijft

• Uw notities: uw woorden als tekst, de datum, de tijd en de tijdzone waarop u sprak, en de taal. Notities die de AI heeft opgeslagen op basis van wat u zei met de knop Vragen, en notities van eerdere versies, kunnen ook hun titel, soort, onderwerpen, personen en datums bewaren, een verwijzing naar de eerdere notitie waarop een correctie betrekking heeft, en de voorbeeldvraag. Ze blijven bewaard tot u ze verwijdert.
• Instellingen en tellers: de taal van uw notities, welke functies u hebt gebruikt, hoe vaak tips zijn getoond, hoe vaak de app is geopend, hoeveel vragen u hebt gebruikt, hoeveel notities door ons spraakmodel zijn gegaan, de schakelaar Alleen de tekst van de telefoon en de maand waarin de limiet voor opnames is bereikt.
• De vastlegging van uw toestemming (details). Die wordt niet naar back-ups gekopieerd: op een nieuwe telefoon vraagt Remember opnieuw om uw toestemming.
• De kopie van uw notities: de twee bestanden blijven in de privécache van de app, die niet naar back-ups wordt gekopieerd, zodat de app die u kiest ze kan lezen. Ze worden verwijderd als u de volgende keer een kopie maakt, als u uw toestemming intrekt of als u Remember voor het eerst opent na meer dan een dag.
• Terwijl een notitie onderweg is: terwijl een notitie naar onze server gaat, bewaart de telefoon een markering zonder woorden of geluid: alleen dat er een notitie of vraag onderweg is. Als de app sluit, kan ze u daarna zeggen dat de notitie niet is opgeslagen. De markering wordt verwijderd zodra de notitie is opgeslagen of u dit bericht hebt gezien.
• Werkgegevens: wachtende vragen, uw laatste antwoord (met het AI-label), dat u in Mijn notities opnieuw kunt openen tot het volgende antwoord komt, de notitie waarop het steunt wordt verwijderd, of u Alles wissen gebruikt of uw toestemming intrekt, uw laatste vraag en antwoord (gebruikt voor een vervolgvraag binnen ongeveer twee minuten) en een onbeantwoorde vraag over vergeten. Deze gegevens worden niet naar back-ups gekopieerd.

Uw Google-back-up

Uw notities en instellingen komen in de eigen back-up van Android naar uw Google-account, als u de back-up hebt aangezet, en in een directe overdracht naar een nieuwe telefoon.

Volgens Google is deze back-up op Android 9 en nieuwer end-to-end versleuteld met de schermvergrendeling van uw telefoon (pincode, patroon of wachtwoord). Hij wordt meestal ongeveer één keer per dag gemaakt, en alleen de nieuwste back-up wordt bewaard. Wij kunnen uw back-up niet lezen. Een notitie die u verwijdert, één voor één of met Alles wissen, blijft in uw Google-back-up staan tot de volgende back-up is gemaakt.

Vergeten en verwijderen

• Een notitie verwijderen: open Mijn notities en tik eronder op Verwijderen. In Mijn notities staan ook Bestand versturen en Alles wissen.
• Zeg met de knop Vragen “Vergeet wat ik zei over…”. De app zoekt de notities die erbij passen en vraagt het u voordat de notities worden verwijderd.
• Al uw notities verwijderen: tik in Mijn notities op Alles wissen of zeg “Ik trek mijn toestemming in” (details). Wilt u alles wissen wat de app bewaart, open dan in Android Instellingen → Apps → Buttonly Remember → Opslag → Gegevens wissen, of verwijder de app. “Vergeet alles” leidt tot hetzelfde aanbod en dezelfde bevestiging, zodat één verkeerd verstane zin niet al uw notities kan verwijderen. Alles wissen in Mijn notities trekt ook uw toestemming in, net als Toestemming intrekken.
• Wilt u ook de kopie in uw Google-back-up weghalen, zet dan de back-up uit of verwijder de back-up in uw Google-account.

Een kopie van uw notities

Tik in Mijn notities op Bestand versturen. Of zeg bijvoorbeeld “Stuur me al mijn notities”, dan opent Remember een scherm met een knop om op te tikken. Daarna opent het deelvenster van Android met twee bestanden: een tekstbestand dat u kunt lezen en een JSON-bestand dat andere programma’s kunnen lezen. U kiest zelf waarheen u ze stuurt, bijvoorbeeld naar uw e-mail of naar Google Drive. Remember verstuurt de bestanden nooit uit zichzelf.

De bestanden bevatten alles wat u hebt gezegd, ook over uw gezondheid. Stuur ze dus alleen naar mensen die u vertrouwt. Een kopie krijgen is altijd gratis.

Meldingen

Als u een antwoord meldt, bevat de melding: uw vraag, het antwoord, de citaten uit uw notities waarop het antwoord is gebaseerd, de taal van het antwoord, uw taal, een technisch kenmerk dat het antwoord door AI is gemaakt (door welk AI-model en wanneer), de versie van de app en de tijd waarop de melding binnenkwam.

De citaten kunnen informatie over uw gezondheid bevatten. Daarom vraagt de app vóór het versturen om uw uitdrukkelijke toestemming. Door in die vraag op “Melden” te tikken, gaat u ermee akkoord dat ze naar ons worden gestuurd. U kunt deze toestemming intrekken door ons te schrijven. Stuur ons de tekst van de melding en het tijdstip bij benadering, dan verwijderen wij de melding. Anders wordt de melding na 6 maanden verwijderd (details).

Waar uw gegevens worden verwerkt

• Onze server en ons spraakmodel: Google Cloud, Nederland.
• Claude (Anthropic): op de servers van Anthropic in de Verenigde Staten. De doorgifte wordt beschermd door de standaardcontractbepalingen van de EU in het Data Processing Addendum van Anthropic, en Anthropic mag uw gegevens niet gebruiken om zijn modellen te trainen.
• Meldingen: Google Cloud, Nederland.
• Tellers van de maandlimiet: Google Cloud, Nederland.
• Technische logs: Google Cloud, Nederland.
• Controle van de regio: op onze server, Nederland.
• App Check en Play Integrity: diensten van Google die gegevens buiten de Europese Economische Ruimte (EER) kunnen verwerken.
• Spraakherkenning bij Google (als uw stem niet op de telefoon wordt herkend): Google bepaalt waar, en kan uw stem buiten de Europese Economische Ruimte (EER) verwerken; Google is verantwoordelijk voor de bescherming van zulke doorgiften, onder het privacybeleid van Google.
• Voorlezen met een stem die internet nodig heeft: de maker van de engine bepaalt waar, en kan de tekst buiten de Europese Economische Ruimte (EER) verwerken.
• E-mails aan ons: Proton AG, Zwitserland. De Europese Commissie heeft besloten dat Zwitserland persoonsgegevens passend beschermt.

Als gegevens de EER verlaten (de EU, Noorwegen, IJsland en Liechtenstein), wordt de doorgifte beschermd door de standaardcontractbepalingen van de EU: voor Claude in het Data Processing Addendum van Anthropic; voor de diensten van Google in het Cloud Data Processing Addendum. U kunt deze bepalingen lezen in deze addenda of ons om een kopie vragen.

Wie uw gegevens voor ons verwerkt

Wij delen uw gegevens met deze dienstverleners, die ze namens ons verwerken (als “verwerkers”):

• Google Cloud draait onze server, ons spraakmodel, de technische logs en de database met tellers van de maandlimiet.
• Anthropic PBC (Verenigde Staten) levert het model Claude. Wij roepen het rechtstreeks bij Anthropic aan. Het verwerkt de tekst die wij sturen alleen namens ons, onder zijn Data Processing Addendum.
  • De voorwaarden van Anthropic staan niet toe dat het zijn modellen op deze gegevens traint.
  • Anthropic verwijdert de verzoeken en antwoorden binnen 30 dagen. Als de geautomatiseerde controles van Anthropic een verzoek aanmerken als in strijd met het Usage Policy van Anthropic, kan Anthropic dat verzoek en het antwoord tot 2 jaar bewaren, en de resultaten van die veiligheidscontroles tot 7 jaar (Anthropic).
• Google Firebase levert App Check en de database voor meldingen.
• Proton AG (Zwitserland) levert onze e-mail. Het bewaart de e-mails die u ons stuurt en onze antwoorden.

Google levert zijn diensten onder de Servicevoorwaarden van Google Cloud Platform, waar het Cloud Data Processing Addendum bij hoort.

Deze diensten zijn niet onze verwerkers. Elke dienst verwerkt de gegevens onder zijn eigen voorwaarden en privacybeleid:

• De spraakherkenningsdienst op uw telefoon, als die uw stem naar Google stuurt om te worden herkend (details); wij zijn alleen gezamenlijk verantwoordelijk voor het verzamelen van uw stem en het doorgeven ervan aan die dienst. Google verwerkt die onder het privacybeleid van Google.
• Google Play-services voeren de Play Integrity-controle uit, onder de Servicevoorwaarden van Google Play.
• Google Play verkoopt het abonnement (Google Commerce Limited). In Oekraïne is de verkoper Buttonly, en verwerkt Google Play alleen de betaling (details). In beide gevallen is Google een zelfstandige ontvanger van uw betaalgegevens: de betaling, uw kaart en uw aankoopgeschiedenis worden door Google verwerkt onder het Privacybeleid van Google en de Servicevoorwaarden van Google Play. De app op uw telefoon vraagt Google Play of er een abonnement actief is. Bij betaalde verzoeken stuurt de app ons ook het aankooptoken van Google Play. Onze server controleert het bij Google Play (de Play Developer API) en hoort van terugbetalingen en opzeggingen via meldingen van Google, die binnenkomen via Google Cloud Pub/Sub (een verwerker, in de EU, tot 1 dag) (wat de server bewaart).
• De back-up van Android naar uw Google-account, als u die hebt aangezet.
• De controle van de internetverbinding (connectivitycheck.gstatic.com) ontvangt uw IP-adres, zoals elk adres van Google op internet (details).
• De spraakengine op uw telefoon (die van Google, of die van de maker van uw telefoon als die van Google niet is geïnstalleerd), als een stem internet nodig heeft.

Meer over Google: Privacyverklaring van Google Cloud, Privacybeleid van Google.

Wij geven gegevens alleen aan overheidsinstanties als de wet ons daartoe verplicht.

Waarom wij uw gegevens gebruiken en op welke rechtsgrond

• Om te doen wat u vraagt: vertalen, onthouden, antwoorden, vergeten en de app in uw taal tonen. Dit is nodig om u de app te leveren die u gebruikt, zoals beschreven in onze gebruiksvoorwaarden (artikel 6, lid 1, onder b, AVG).
• Het abonnement: op uw telefoon nagaan of een abonnement actief is, zodat de app u geeft wat u hebt gekocht, en het tellen van de gebruikte gratis vertalingen en vragen. Dit is nodig voor de uitvoering van de overeenkomst met u (artikel 6, lid 1, onder b, AVG).
• De aankoop controleren op de server: ons gerechtvaardigd belang is om het betaalde deel niet zonder betaling te geven en een terugbetaling of opzegging meteen te verwerken (artikel 6, lid 1, onder f, AVG). U kunt bezwaar maken (hoe).
• Ons spraakmodel: het sturen van uw stem erheen heeft dezelfde grondslag als wat de app met uw woorden doet: doen wat u vraagt (artikel 6, lid 1, onder b, AVG). Wat u zegt over uw gezondheid of andere gevoelige zaken valt onder uw uitdrukkelijke toestemming (artikel 9, lid 2, onder a, AVG). De stem van de ander berust op ons gerechtvaardigd belang (zie hieronder).
• Spraakherkenning: de app moet uw stem van de microfoon nemen en, als die niet op de telefoon wordt herkend, doorgeven aan de dienst van Google om u te verstaan (artikel 6, lid 1, onder b, AVG). In die stem kan staan wat u over uw gezondheid zegt; dat valt onder uw uitdrukkelijke toestemming (artikel 9, lid 2, onder a, AVG).
• Gezondheidsinformatie en andere gevoelige informatie hoort bij een bijzondere categorie van gegevens. Wij verwerken die alleen met uw uitdrukkelijke toestemming, die u geeft door in de melding op “Akkoord” te tikken voordat u voor het eerst tegen de app praat (artikel 9, lid 2, onder a, AVG). U kunt die op elk moment intrekken (Translate, Remember).
• Om u een kopie van uw notities te geven als u daarom vraagt: dit is onze wettelijke verplichting (artikelen 15 en 20 en artikel 6, lid 1, onder c, AVG).
• Meldingen in Remember kunnen citaten over uw gezondheid bevatten. Wij ontvangen zo’n melding alleen met uw uitdrukkelijke toestemming. Die geeft u vóór het versturen, in de vraag van de app (artikel 6, lid 1, onder a, en artikel 9, lid 2, onder a, AVG). U kunt die intrekken door ons te schrijven (hoe).
• E-mails over terugbetalingen en klachten: wij gebruiken ze om uw verzoek te behandelen, omdat dit nodig is voor onze overeenkomst met u (artikel 6, lid 1, onder b, AVG). Daarna bewaren wij ze omdat de Nederlandse wet dat vereist (artikel 6, lid 1, onder c, AVG), en kunnen wij ze gebruiken als wij een rechtsvordering moeten instellen, uitoefenen of onderbouwen (artikel 6, lid 1, onder f, AVG).
• Ons gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG). Voor elk van deze belangen hebben wij gecontroleerd dat wij de gegevens ervoor nodig hebben en dat uw belangen niet zwaarder wegen:
  • technische logs met IP-adres en user agent: om storingen te vinden en te verhelpen en om misbruik van onze server op te merken;
  • App Check en Play Integrity: om onze server te beschermen tegen nagemaakte apps en geautomatiseerd misbruik, omdat elk verzoek aan de AI ons geld kost;
  • de maandlimiet: om onze dienst te beschermen tegen misbruik en te hoge kosten, omdat elk verzoek aan de AI ons geld kost;
  • de regiocontrole: om de voorwaarden van onze AI-leverancier na te leven, want anders kunnen de apps de AI voor iedereen kwijtraken. Uw Google Play-land toont niet waar u nu bent en toont uw regio niet (details);
  • het antwoordgeheugen van 5 minuten: zodat een verzoek dat na een verbroken verbinding opnieuw wordt gestuurd, niet twee keer wordt verwerkt en betaald;
  • de controle van de internetverbinding: om u te laten weten of uw internet of onze dienst traag is;
  • meldingen in Translate: om foute of schadelijke vertalingen te vinden en te verbeteren. Google Play eist ook dat apps met door AI gemaakte inhoud mensen de mogelijkheid geven die te melden. U bepaalt zelf of u een melding stuurt.
  • de woorden van de ander in Translate: zodat u de persoon met wie u praat kunt begrijpen en het hele gesprek opnieuw kunt zien. Hun stem gaat naar onze server, naar ons spraakmodel (welke talen) en voor sommige talen naar Google; alleen tekst gaat verder naar de AI en het geluid wordt niet opgeslagen. Ter bescherming van de ander toont de app een regel in hun taal terwijl ze luistert, blijven hun antwoorden alleen op uw telefoon, in totaal hooguit 50 vertalingen, worden ze niet naar back-ups gekopieerd en kunt u ze op elk moment wissen (details).

U bent niet wettelijk of contractueel verplicht ons gegevens te geven. Maar de apps kunnen niet werken zonder wat u zegt: als u niet tegen de app praat, wordt er niets verstuurd.

Als u de ander was in een gesprek

Iemand heeft Buttonly Translate gebruikt om met u te praten, en op de telefoon stond een regel dat de app luistert.

• Wie wij zijn. Dmytro Liashko, handelend onder de naam Buttonly, Nederland. E-mail: support@buttonly.app.
• Waarom. Om te vertalen wat u zegt voor de persoon die de telefoon vasthoudt.
• Wat er met uw stem gebeurt. Die gaat naar onze server in Nederland (Google Cloud), waar voor de meeste talen ons spraakmodel haar omzet in tekst (welke talen), en kan ook naar de spraakherkenningsdienst van Google gaan. De tekst gaat naar Claude van Anthropic, in de Verenigde Staten, om te worden vertaald.
• Rechtsgrond. Ons gerechtvaardigd belang en dat van de persoon met de telefoon: dat twee mensen zonder gemeenschappelijke taal elkaar begrijpen (artikel 6, lid 1, onder f, AVG).
• Hoe lang. Wij slaan het geluid niet op: het blijft alleen in het werkgeheugen zolang het wordt verwerkt. Het antwoord blijft in het werkgeheugen, zoals hier beschreven. Anthropic verwijdert de tekst binnen 30 dagen, met de uitzonderingen die hier staan. Uw woorden blijven in de geschiedenis van de app op de telefoon van die persoon, hooguit 50 vertalingen, tot die de geschiedenis wist.
• Uw rechten. Liever niet? Zeg het dan tegen de persoon met de telefoon. U kunt op elk moment bezwaar maken door ons te schrijven. U kunt een klacht indienen bij de Autoriteit Persoonsgegevens in Nederland of bij de toezichthouder voor gegevensbescherming in het land waar u woont.

Uw recht van bezwaar

U kunt op elk moment bezwaar maken tegen ons gebruik van uw gegevens op grond van ons gerechtvaardigd belang (hierboven genoemd), om redenen die met uw specifieke situatie te maken hebben. Schrijf naar support@buttonly.app. Wij stoppen dan, tenzij wij dwingende gerechtvaardigde gronden hebben die zwaarder wegen dan uw belangen, rechten en vrijheden, of tenzij wij de gegevens nodig hebben om een rechtsvordering in te stellen, uit te oefenen of te onderbouwen.

• Onze technische logs en meldingen zijn niet gekoppeld aan uw naam. Om uw logregels te vinden, hebben wij uw IP-adres en het tijdstip bij benadering nodig; om uw melding te vinden, de tekst ervan en het tijdstip bij benadering.
• App Check en de technische logs horen bij elk verzoek, omdat onze server zonder hen niet veilig kan werken. Terwijl u een app gebruikt, kunnen wij ze daarom misschien niet stoppen. U kunt ze meteen stoppen door de app niet te gebruiken.
• De regiocontrole hoort bij elk verzoek aan de AI, omdat wij de dienst in afgesloten regio’s niet mogen aanbieden. Terwijl u een app gebruikt, kunnen wij die controle daarom misschien niet stoppen. U kunt de controle meteen stoppen door de app niet te gebruiken.
• De geschiedenis van Translate, ook de antwoorden van de ander, staat alleen op de telefoon van wie de app gebruikt, en wij hebben er geen toegang toe. U wist die met “Geschiedenis wissen” in de app (hoe).

Hoe lang gegevens worden bewaard

• Uw stem: de apps houden geluid alleen in het werkgeheugen terwijl ze het doorgeven aan de spraakherkenningsdienst of aan onze server, en slaan het nooit op. Op onze server blijft het geluid alleen in het werkgeheugen zolang uw verzoek wordt verwerkt. Als de spraakherkenningsdienst uw stem naar Google stuurt, bepaalt Google hoe lang die wordt bewaard, onder het privacybeleid van Google.
• Translate, de tekst van een zin: in het geheugen van de app tot de zin is vertaald (daarna staat die in de geschiedenis), tot uw volgende zin, tot u de zin annuleert of tot de app wordt gesloten.
• Remember, een zin die wacht: op uw telefoon tot de AI hem heeft begrepen, daarna verwijderd.
• Een vraag die op een abonnement wacht: op uw telefoon tot u een abonnement neemt of de vraag verwijdert.
• Op onze server: geluid en teksten alleen zolang het verzoek wordt verwerkt. Een antwoord, ook de woorden die uit uw stem zijn gehoord, wordt tot 5 minuten uit het werkgeheugen hergebruikt en gewist als die kopie van de server het volgende verzoek verwerkt of stopt (details).
• Bij Anthropic (Claude): niet gebruikt voor training; binnen 30 dagen verwijderd; als een verzoek wordt aangemerkt als in strijd met het Usage Policy van Anthropic, kunnen het verzoek en het antwoord tot 2 jaar worden bewaard, en de resultaten van de veiligheidscontroles tot 7 jaar.
• Geschiedenis van Translate: de laatste 50 vertalingen, die van u en van de ander, op uw telefoon; oudere worden automatisch verwijderd, en alle samen als u de geschiedenis wist, de gegevens van de app wist of de app verwijdert.
• Het aantal gebruikte gratis vertalingen in Translate: op uw telefoon tot u de gegevens van de app wist of de app verwijdert; in uw Google-back-up tot de volgende back-up de teller vervangt of Google de back-up verwijdert (de back-up kan de app overleven, zodat u het gratis deel één keer krijgt).
• Notities in Remember: op uw telefoon tot u ze laat vergeten, uw toestemming intrekt, de gegevens van de app wist of de app verwijdert; in uw Google-back-up tot de eerstvolgende back-up daarna.
• De vastlegging van uw toestemming in Remember: op uw telefoon, tot u uw toestemming intrekt, de gegevens van de app wist of de app verwijdert.
• De vastlegging van uw toestemming in Translate: op uw telefoon, tot u de gegevens van de app wist of de app verwijdert; ze blijft bestaan als u uw toestemming intrekt, samen met het tijdstip van intrekken.
• De kopie van uw notities: de twee bestanden, in de privécache van de app, tot de volgende kopie, tot u uw toestemming intrekt of tot u Remember voor het eerst opent na meer dan een dag.
• De datum waarop Google Play uw abonnement voor het laatst heeft bevestigd: op uw telefoon tot u de gegevens van de app wist of de app verwijdert; niet in back-ups.
• Teller van gebruikte vragen in Remember: op uw telefoon tot u de gegevens van de app wist of de app verwijdert; in uw Google-back-up tot de volgende back-up de teller vervangt of Google de back-up verwijdert. De teller blijft bewaard als u uw toestemming intrekt.
• Teller van notities door ons spraakmodel in Remember: bewaard op dezelfde manier als de teller van vragen.
• De schakelaar Alleen de tekst van de telefoon en de maand waarin de limiet voor opnames is bereikt: bewaard op dezelfde manier als de teller van vragen.
• Het register van uw aankoop op onze server (een hash met sleutel van het aankooptoken, de app, het product, de status, het einde van het recht, de testmarkering en het tijdstip van de laatste controle): 90 dagen na het einde van het recht of na de laatste controle, daarna automatisch verwijderd. Een aankooptoken dat Google Play niet kent: een hash met sleutel in het werkgeheugen van de server, tot 10 minuten.
• Technische logs, met IP-adres en user agent: 30 dagen, daarna automatisch verwijderd.
• De regiocontrole: het resultaat wordt niet bewaard. Het IP-adres wordt alleen gebruikt zolang het verzoek wordt verwerkt, behalve in het technische log (details).
• Tellers van de maandlimiet (een hash met sleutel van het installatienummer of het IP-adres, met de teller): in onze database in de EU tot het einde van de kalendermaand (Amsterdamse tijd) of, als de database niet bereikbaar is, tijdelijk in het werkgeheugen van de server; daarna automatisch verwijderd, meestal binnen een dag.
• Een hash met sleutel van het App Check-token: in het geheugen van onze server tot middernacht, Amsterdamse tijd.
• Meldingen: 6 maanden, daarna automatisch verwijderd, meestal binnen een dag.
• E-mails over terugbetalingen en klachten (uw naam, e-mailadres, ordernummer en wat u hebt geschreven): zolang wij uw verzoek behandelen, en daarna 7 jaar vanaf het einde van het jaar waarin wij het hebben afgesloten, omdat de Nederlandse wet ons verplicht onze administratie zo lang te bewaren. Daarna verwijderen wij ze.
• Andere e-mails aan ons: tot uw vraag is beantwoord, en daarna tot 1 jaar.
• Gegevens van Play Integrity: Google verwijdert ze na een vaste termijn die Google bepaalt.

Geen verkoop, geen advertenties, geen tracking

Wij verkopen of verhuren uw gegevens niet. Wij tonen geen advertenties en gebruiken uw gegevens niet voor reclame of profilering. Wij combineren ze niet met gegevens uit andere bronnen, behalve de lijst met adresbereiken voor de regiocontrole.

Wij nemen geen besluiten over u die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor u hebben (artikel 22 AVG). De AI interpreteert en beantwoordt alleen wat u vraagt.

Kinderen

De apps zijn alleen bedoeld voor volwassenen van 18 jaar en ouder. Laat kinderen de apps dus niet gebruiken. Heeft een kind er toch een gebruikt, dan kunt u alles wat de app op de telefoon heeft bewaard, verwijderen zoals hierboven beschreven. Voor al het andere kunt u contact met ons opnemen.

Uw rechten

Volgens de AVG hebt u het recht om:

• de persoonsgegevens die wij over u hebben in te zien en er een kopie van te krijgen;
• ze te laten verbeteren of verwijderen;
• ons gebruik ervan te laten beperken, of bezwaar te maken tegen gebruik op grond van gerechtvaardigd belang (details);
• de gegevens die u ons hebt gegeven te ontvangen in een vorm die u ergens anders kunt gebruiken;
• uw toestemming op elk moment in te trekken, als wij ons daarop baseren (Translate, Remember);
• een klacht in te dienen bij een toezichthouder voor gegevensbescherming.

Zo gebruikt u deze rechten:

• De meeste van uw gegevens staan alleen op uw telefoon. U kunt ze daar inzien, verbeteren en verwijderen, zoals hierboven beschreven. Remember geeft u ook een kopie van al uw notities, als tekstbestand en als JSON-bestand (hoe). Wij hebben geen toegang tot deze gegevens.
• Onze server bewaart geen kopie van uw woorden op schijf. De technische logs en meldingen zijn niet gekoppeld aan uw naam of account, dus wij kunnen meestal niet zien welke van u zijn. Wilt u dat wij uw melding vinden en verwijderen, stuur ons dan de tekst ervan en het tijdstip bij benadering. Om uw logregels te vinden, hebben wij uw IP-adres en het tijdstip bij benadering nodig. De logs worden na 30 dagen automatisch verwijderd.
• Schrijf naar support@buttonly.app. Wij antwoorden binnen een maand. Wij kunnen u vragen om de informatie die wij nodig hebben om uw gegevens te vinden.
• U kunt een klacht indienen bij een toezichthouder voor gegevensbescherming:
  • in Nederland bij de Autoriteit Persoonsgegevens;
  • in het EER-land waar u woont, bijvoorbeeld Datatilsynet in Noorwegen of Persónuvernd in IJsland;
  • als u in Oekraïne woont, ook bij de Gevolmachtigde voor mensenrechten van het Oekraïense parlement.

Als u in Oekraïne woont

Deze privacyverklaring geldt voor u op dezelfde manier als voor iedereen. De AVG beschermt ook u, omdat wij in de EU gevestigd zijn.

• Uw rechten zijn die welke hierboven staan, en u gebruikt ze op dezelfde manier: schrijf naar support@buttonly.app.
• Klachten. U kunt een klacht indienen bij ons, bij de Nederlandse toezichthouder en bij de Gevolmachtigde voor mensenrechten van het Oekraïense parlement (details).
• Betaling. In Oekraïne is de verkoper Buttonly, en u betaalt via Google Play (details). Wij zien uw kaart niet. Als u om een terugbetaling vraagt of een klacht indient, gebruiken wij uw naam, e-mailadres en ordernummer en zoeken wij de bestelling op in ons Google Play-account. Hoe lang wij dit bewaren, staat hier, en waarom hier.
• Afgesloten regio’s. In sommige regio’s van Oekraïne werken de apps niet (details).

Beveiliging

• Alle verbindingen tussen de apps en onze server, en tussen onze server en de AI-dienst, zijn versleuteld (HTTPS).
• Onze server houdt uw stem alleen in het werkgeheugen, tijdens een verzoek; ons spraakmodel heeft geen uitgang naar internet.
• Onze server accepteert alleen verzoeken van de echte apps (App Check).
• Onze server bewaart geen inhoud van gebruikers op schijf, en zijn logs bevatten die ook niet.
• De apps kunnen alleen meldingen toevoegen; ze kunnen ze niet lezen.
• De toegang tot onze projecten in Google Cloud en Firebase is beperkt.
• Op uw telefoon staan de gegevens in de privéopslag van de app, die andere apps niet kunnen lezen. Gebruik een schermvergrendeling. Die beschermt uw telefoon en versleutelt op Android 9 en nieuwer ook uw Google-back-up.

Wijzigingen in deze privacyverklaring

Als de apps anders met gegevens gaan omgaan, passen wij deze pagina en de datum bovenaan aan. Is een wijziging belangrijk, dan maken wij die ook bekend in de apps of op hun pagina’s in Google Play.

Contact

• Dmytro Liashko, handelend onder de naam Buttonly

• Sir Winston Churchilllaan 843A, 2286 AA Rijswijk, Nederland

• KvK: 84903481

• E-mail: support@buttonly.app

• Telefoon: +31 6 19889302

• Btw-id: NL004034336B89