Skip to content
Privacy

Privacybeleid

Laatst bijgewerkt: 10 april 2026

1. What Thremark collects

  • Marks (opgeslagen feiten) — opgeslagen op het apparaat en gesynchroniseerd met de server via een anonieme apparaat-ID. De server ondersteunt functies zoals semantisch zoeken en contradictiedetectie. Je kunt alle servergegevens op elk moment verwijderen via Instellingen.
  • Chatberichten — opgeslagen op het apparaat en gesynchroniseerd met de server voor toegang via meerdere apparaten. Berichten worden doorgestuurd naar AI-providers voor het genereren van antwoorden.
  • Anonieme sessie — een door het apparaat gegenereerde UUID om de API-sessie te beheren. Geen naam, e-mail of Apple ID wordt naar de server verzonden.
  • Apple ID (optioneel) — als je Inloggen met Apple gebruikt, worden naam en e-mail alleen op het apparaat opgeslagen. Niet op de server.
  • Bestanden — AI-gegenereerde bestanden worden op het apparaat opgeslagen en gesynchroniseerd met de server. Je kunt ze op elk moment verwijderen.
  • Meldingen en herinneringen — pushmeldingen worden gepland op de server en bezorgd via APNs. Apparaattoken en herinneringsdetails worden na bezorging verwijderd.
  • Redeneermodellen — bij selectie van een redeneermodel wordt het bericht naar de OpenAI of Anthropic API gestuurd. Alleen de uiteindelijke reactie wordt geretourneerd.
  • Foto's, camera en beeldgeneratie — bijgevoegde afbeeldingen worden gecomprimeerd en naar de AI-provider gestuurd voor analyse. Afbeeldingen worden niet permanent op servers opgeslagen.
  • Microfoon en Voice AI — audio wordt gestreamd naar Google Gemini Live API of OpenAI Realtime API. Audio wordt niet opgeslagen na verwerking.

2. How data is stored

  • Op je apparaat — marks, chats, berichten en bestanden worden lokaal opgeslagen via SwiftData.
  • Op onze server — marks, chats, berichten en bestanden worden gesynchroniseerd met de server (Cloudflare D1-database) via anonieme apparaat-ID.
  • Semantische zoekindex — marks worden ingesloten als numerieke vectoren (Cloudflare Vectorize) voor semantisch zoeken.
  • Bewaring — berichten op de server worden automatisch geroteerd. Marks en bestanden blijven totdat je ze verwijdert.

3. Third-party services

  • OpenAI — Chat · Image generation · Live voice · Speech to text. Receives: your message · recent chat history · memory marks · files and images you attach · generation prompts · voice audio. Processed in: United States. Trains on our data: No. Retention: up to 30 days (SOC 2 Type 2, ISO 27001). Policy
  • Google (Gemini) — Chat · Image generation · Live voice. Receives: your message · recent chat history · memory marks · files and images you attach · generation prompts · voice audio. Processed in: United States. Trains on our data: No. Retention: up to 30 days (GDPR DPA, SOC 2). Policy
  • Anthropic (Claude) — Chat. Receives: your message · recent chat history · memory marks · files and images you attach. Processed in: United States. Trains on our data: No. Retention: up to 30 days (SOC 2, GDPR). Policy
  • Kling (Kuaishou) (Plus and Pro only) — Video generation. Receives: generation prompts · the photo you animate. Processed in: Singapore (operator: Kuaishou, China). Trains on our data: Not confirmed. Retention: Not confirmed. Policy
  • Tavily Search — Web search. Receives: search queries. Processed in: United States. Trains on our data: No. Retention: not stored after processing. Policy
  • Cloudflare — Servers and storage. Receives: your message · memory marks · files · anonymous device ID. Processed in: Global edge network. Trains on our data: No. Retention: not stored after processing (SOC 2, ISO 27001, GDPR SCCs). Policy
  • Apple (APNs) — Push delivery · Subscriptions. Receives: push token. Processed in: United States. Trains on our data: No. Retention: not stored after processing. Policy
  • RevenueCat — Subscriptions. Receives: anonymous device ID · subscription state. Processed in: United States. Trains on our data: No. Retention: not stored after processing (SOC 2). Policy
  • GitHub (only if you turn it on) — Repository sync. Receives: memory marks · files · recent chat history. Processed in: United States. Trains on our data: No. Retention: not stored after processing. Policy
  • PostHog — Product analytics. Receives: anonymous device ID · usage events. Processed in: United States / European Union. Trains on our data: No. Retention: not stored after processing. Policy
  • Sentry — Crash reports. Receives: anonymous device ID · error reports. Processed in: United States. Trains on our data: No. Retention: not stored after processing. Policy

List last changed: 2026-08-19

3a. Welke gegevens Thremark naar AI-services stuurt

Elke keer dat je een bericht stuurt, kunnen de volgende gegevens worden verzonden naar een van onze AI-providers (Google Gemini, OpenAI of Anthropic) om een antwoord te genereren:

  • Je berichttekst — het huidige bericht dat je zojuist hebt verstuurd.
  • Recente gespreksgeschiedenis — eerdere berichten in de huidige chatsessie, gebruikt als context.
  • Memory marks — onderwerpen en feiten die je hebt opgeslagen, verzonden zodat de AI relevante, gepersonaliseerde antwoorden kan geven.
  • Bijgevoegde bestanden en afbeeldingen — bestanden of foto’s die je aan een bericht toevoegt.
  • Spraakopname — als je spraakinvoer gebruikt, wordt audio gestreamd naar OpenAI Whisper (transcriptie) of Google Gemini Live / OpenAI Realtime (spraakgesprekken).

Geen naam, e-mailadres of Apple ID wordt ooit naar AI-providers verzonden. Geen van deze providers (OpenAI, Google Gemini, Anthropic) gebruikt API-gegevens om hun AI-modellen te trainen of te verfijnen. Elke provider bewaart gegevens maximaal 30 dagen voor beveiligingsmonitoring en verwijdert ze daarna permanent. Alle drie zijn SOC 2-gecertificeerd en AVG-conform, en zijn contractueel verplicht hetzelfde niveau van gegevensbescherming te bieden als vereist door deze verklaringen. Je gegevens worden nooit verkocht. Je kunt alles op elk moment verwijderen via Instellingen.

4. Data we do NOT collect

  • We verkopen, delen of verhandelen je persoonlijke gegevens niet.
  • We volgen je locatie niet.
  • We gebruiken geen advertentie-SDK's of trackers.
  • We verzamelen geen naam, e-mail of Apple ID op de server.
  • We gebruiken geen cross-app tracking (IDFA wordt niet gebruikt).

5. Your rights

  • Alle gegevens verwijderen — beschikbaar in Instellingen op elk moment. Verwijdert marks, chats, berichten en bestanden van het apparaat EN de server. Deze actie is onomkeerbaar.
  • Account verwijderen — als je ingelogd bent met Apple, kun je het account verwijderen via Instellingen.
  • Exporteren — je kunt je marks exporteren via het deelmenu.
  • Geen account vereist — Thremark werkt zonder inloggen. Inloggen met Apple is optioneel.
  • AVG & CCPA — als je in de EU of Californië bent, heb je het recht om je gegevens in te zien, te corrigeren of te verwijderen. Neem contact op via [email protected].
  • GDPR & CCPA — you have the right to access, correct, or delete your data. Contact us at [email protected].

6. Analytics

We gebruiken PostHog voor gedragsanalyse met uitgeschakelde identificatie. Er worden geen persoonlijke gegevens verzameld.

7. Children

Thremark is niet bedoeld voor kinderen jonger dan 13 jaar. We verzamelen niet bewust gegevens van kinderen. Neem contact op als je denkt dat je kind Thremark heeft gebruikt.

8. Cookies

Onze iOS-app gebruikt geen cookies. De website kan voorkeuren opslaan in localStorage (geen trackingcookie).

9. International data transfers

Gegevens worden verwerkt op wereldwijd gedistribueerde Cloudflare-servers. AI-verzoeken worden verwerkt op servers van de betreffende AI-providers. Door Thremark te gebruiken, ga je akkoord met deze overdrachten.

10. Legal basis for processing (GDPR)

  • Uitvoering van overeenkomst — om app-functies te leveren.
  • Gerechtvaardigd belang — voor beveiliging en fraudepreventie.
  • Toestemming — voor pushmeldingen (je kunt toestemming op elk moment intrekken).

11. Changes

We kunnen dit beleid bijwerken. Wezenlijke wijzigingen worden gemeld via app-update. Voortgezet gebruik na wijzigingen betekent acceptatie.

12. Contact

Voor privacyvragen: [email protected]