Privacybeleid
Melowy is nog niet live. Dit beleid beschrijft hoe de app gebouwd wordt. Sommige details kunnen nog veranderen voor de app live gaat. Delen met nog te bevestigen zijn nog niet definitief.
In het kort
- Je video blijft op je telefoon. Hij wordt nooit opgeladen.
- Je audio gaat naar een dienst voor spraak-naar-tekst om er tekst van te maken. Ze wordt nooit op onze server bewaard.
- Je tekst wordt nagekeken door een AI-dienst om de structuur te vinden en je feedback te schrijven. De AI schrijft je presentatie niet.
- We verkopen je gegevens nooit en gebruiken ze niet voor reclame.
- Je teksten worden nooit gebruikt om AI te trainen, niet door ons en niet door onze leveranciers.
- De app volgt je niet in andere apps of op websites, en bevat geen reclamesoftware.
- Je kunt al je gegevens wissen vanuit de app, op elk moment.
- Deze website gebruikt geen cookies en geen trackers.
1. Wie we zijn
Melowy wordt gemaakt en uitgegeven door Sam Knaepen, handelend onder de naam KNAEPEN, een eenmanszaak ingeschreven in België.
- Ondernemings- en btw-nummer: BE1023299322
- Adres: Pedestraat 73b, 1602 Vlezenbeek, België
- E-mail: hello@melowy.app
Voor dit beleid zijn wij de "verwerkingsverantwoordelijke" voor je persoonsgegevens volgens de Europese Algemene Verordening Gegevensbescherming (AVG). Mail naar hello@melowy.app met elke vraag of elk verzoek over privacy.
2. Wat Melowy doet
Melowy is een iPhone-app die je helpt een presentatie, pitch, speech of sollicitatiegesprek voor te bereiden. Je plakt je tekst, de app zet je eigen zinnen in een beproefde volgorde, en je filmt je opening om feedback te krijgen op tempo, pauzes en onduidelijke woorden. Daarvoor moeten sommige gegevens je telefoon verlaten. Dit beleid legt precies uit welke gegevens, waarom en hoe lang.
3. Wat we verwerken, en waarom
Video van je takes
Je video wordt opgenomen en alleen op je telefoon bewaard. Hij wordt nooit naar ons of naar iemand anders opgeladen. Melowy analyseert je gezicht niet, en stuurt nooit beelden van jou door.
Audio van je takes
Om je tempo, pauzes en onduidelijke woorden te meten, gaat de audio van een take naar een dienst voor spraak-naar-tekst. Die geeft de woorden terug met hun timing. Audio wordt nooit op onze server bewaard. Voor Engels gebruiken we Deepgram via zijn Europese servers. Deepgram houdt de audio alleen zo lang als nodig om ze te verwerken, en elk verzoek vraagt Deepgram om ze niet te gebruiken voor training. Voor Nederlands en Frans gebruiken we een dienst voor spraak-naar-tekst met Europese servers nog te bevestigen welke, onder dezelfde regels.
Je tekst en transcripties
Je tekst en de transcriptie van je takes gaan naar een AI-dienst. Die vindt de structuur van je tekst en schrijft je feedback. Hij schrijft of herschrijft je presentatie niet. Je teksten en transcripties worden op je telefoon bewaard. Onze server geeft je tekst alleen door aan de AI-dienst en stuurt het antwoord terug naar je telefoon. Hij bewaart je tekst, je transcripties en je feedback niet. Onze AI-dienst is Anthropic. Volgens zijn zakelijke voorwaarden gebruikt Anthropic je inhoud niet om zijn modellen te trainen.
App-ID en gebruikstellingen
Je hebt geen account nodig. De app maakt een app-ID aan, een willekeurige code die niet gekoppeld is aan je naam of e-mail, zodat onze server kan tellen hoeveel analyses je per dag gebruikt. Zo houden we de dienst eerlijk en de kosten onder controle. We gebruiken ook DeviceCheck van Apple, waarmee we kunnen zien of een toestel de gratis versie al gebruikte, zonder te weten wie je bent.
Voor elke analyse bewaart onze server één rij met alleen getallen: welke functie, welk AI-model, hoeveel tekst en audio, en wat het kostte. Die rijen bevatten nooit je tekst, je audio of je feedback. We bewaren ze 13 maanden. Wis je je gegevens, dan verliezen de rijen je ID. Ze houden alleen een onherkenbaar gemaakte code van je app-installatie, zodat de gratis versie niet terugkomt door de app opnieuw te installeren.
Om misbruik van de gratis versie te stoppen, bewaart onze server ook een onherkenbaar gemaakte code van je IP-adres met de datum. Die wordt na één dag gewist.
Daarnaast bewaart onze serverleverancier Supabase je IP-adres hooguit 7 dagen in zijn serverlogs, voor de veiligheid.
Geen tracking
De app gebruikt de reclame-ID van Apple niet, volgt je niet in andere apps of op websites, en bevat geen reclamesoftware. Daarom vraagt de app je nooit om toestemming om je te volgen. De app-ID die de app op je telefoon bewaart, is nodig om de dienst te laten werken.
Aankopen
Apple regelt alle betalingen. We zien nooit je kaart- of bankgegevens. Via onze leverancier voor aankopen krijgen we van Apple te horen welke optie je hebt (Per jaar, Per maand of Eén presentatie) en wanneer ze afloopt.
Productanalyse
Om de app te verbeteren, kunnen we gebeurtenissen tellen zoals "kennismaking afgerond" of "take 2 gefilmd", met scores. Die gebeurtenissen zijn gekoppeld aan je app-ID, dus ze zijn niet anoniem, maar ze zijn niet gekoppeld aan je naam of e-mail. Ze bevatten nooit je audio, video of tekst. Dit staat uit tot je op één scherm in de app ja zegt. Je kunt het op elk moment uitzetten in Instellingen. We gebruiken PostHog op zijn Europese servers.
Crashrapporten
Als de app crasht, stuurt hij een technisch crashrapport naar Sentry op zijn Europese servers, zodat we het probleem kunnen oplossen. Crashrapporten bevatten technische details zoals de versie van de app en waar de fout gebeurde. Ze bevatten je tekst, je audio of je video niet.
Creatorcodes
Vul je een creatorcode in, bijvoorbeeld uit een video die je over Melowy vertelde, dan bewaren we die code bij je app-ID. We gebruiken hem om de creator te betalen die je stuurde, en voor niets anders. We bewaren hem zolang we die creator betalen, hooguit 24 maanden nadat je de code invulde. Daarna wordt hij gewist.
E-mails die je ons stuurt
Mail je naar hello@melowy.app, dan gebruiken we je e-mailadres en je bericht om je te antwoorden. Vraag je ons om je te laten weten wanneer Melowy live is, dan gebruiken we je e-mailadres alleen om je dat ene bericht te sturen, en wissen we het daarna, tenzij je vraagt om het te bewaren.
Deze website
melowy.app gebruikt geen cookies, geen analyse en geen trackers. Lettertypes en afbeeldingen komen van onze eigen site. Onze host, Vercel, verwerkt technische gegevens zoals je IP-adres om de site te tonen en tegen aanvallen te beschermen. Cloudflare beheert onze domeinnaam en stuurt e-mails naar hello@melowy.app door.
Meldingen
De app kan je herinneringen sturen, bijvoorbeeld voor je presentatie of op dag 5 van een gratis proefperiode. Dat gebeurt alleen als je meldingen toestaat. Je kunt ze op elk moment uitzetten in de app Instellingen op je iPhone. We sturen geen reclame-e-mails of sms'en.
Creators die we betalen
Promoot je Melowy als creator, dan verwerken we je naam, contact- en betaalgegevens, je rijksregisternummer als de Belgische belastingwet dat vereist, en wat we je betaalden. We gebruiken ze om je te betalen en om onze verplichtingen voor belastingen en boekhouding na te komen, en bewaren ze 10 jaar, zoals de wet vereist.
4. Rechtsgrond
- Overeenkomst: je audio, tekst en transcripties verwerken is nodig om je de functie te geven die je vraagt. Aankopen verwerken is nodig om je te geven waarvoor je betaalde.
- Gerechtvaardigd belang: gebruikstellingen, DeviceCheck en de onherkenbaar gemaakte IP-code om misbruik te voorkomen en de kosten onder controle te houden; crashrapporten en serverlogs om de app werkend en veilig te houden; creatorcodes om de creator te betalen die je stuurde; je e-mails beantwoorden.
- Toestemming: productanalyse en de e-mail die je laat weten dat Melowy live is. Je kunt je toestemming op elk moment intrekken.
- Wettelijke verplichting: onze boekhouding en belastinggegevens, zoals de verkooprapporten van Apple en betalingen aan creators. De Belgische wet verplicht ons om ze 10 jaar te bewaren. Ze bevatten je teksten of opnames niet.
Je hoeft ons niets te sturen. Zonder je audio en tekst te sturen, kun je nog altijd opnemen en terugkijken op je telefoon, maar dan kan Melowy geen feedback geven. Analyse is altijd vrijwillig.
5. Geen AI-training met je inhoud
We gebruiken je teksten, transcripties of opnames niet om AI-modellen te trainen, en we laten onze leveranciers dat ook niet doen. We gebruiken de zakelijke instellingen van onze leveranciers die je inhoud buiten hun training houden. Bij Anthropic is dat standaard voor zakelijk gebruik. Bij Deepgram zet elk verzoek hun programma voor modelverbetering uit. De dienst die we kiezen voor spraak-naar-tekst in het Nederlands en Frans moet dezelfde regel volgen.
6. Met wie we gegevens delen
We delen gegevens alleen met leveranciers die ons helpen Melowy te laten werken. Ze mogen ze alleen gebruiken om hun dienst aan ons te leveren, onder een verwerkersovereenkomst. Hieronder staan de leveranciers die we gebruiken.
| Leverancier | Waarvoor | Gegevens | Waar | Hoe lang de leverancier ze bewaart | Waarborg buiten de EU |
|---|---|---|---|---|---|
| Apple | App Store, betalingen, DeviceCheck | Aankoopstatus, toestelcontrole | EU en VS | Volgens het eigen privacybeleid van Apple | Standaardcontractbepalingen |
| Supabase | Onze server en database | App-ID, gebruikstellingen, creatorcode, serverlogs met IP-adres | EU (Frankfurt) | Serverlogs: hooguit 7 dagen. Onze eigen gegevens: zie deel 8 | Standaardcontractbepalingen |
| Deepgram | Spraak-naar-tekst voor Engels | Audio van je takes | Europese servers | Audio en transcriptie: niet bewaard na verwerking. Gebruiksgegevens zonder inhoud: 90 dagen | Standaardcontractbepalingen nog te bevestigen |
| AssemblyAI of Speechmatics nog te bevestigen welke | Spraak-naar-tekst voor Nederlands en Frans | Audio van je takes | Europese servers | AssemblyAI: audio hooguit 48 uur, transcriptie hooguit 30 dagen. Speechmatics: hooguit 7 dagen. Allebei kunnen ze eerder wissen | AssemblyAI: EU-VS Data Privacy Framework. Speechmatics: adequaatheidsbesluit voor het VK |
| Anthropic | AI-check van structuur en feedback | Je tekst, transcripties | VS | Gewist binnen 30 dagen; hooguit 2 jaar alleen bij een melding van misbruik | Standaardcontractbepalingen |
| RevenueCat | Verwerking van aankopen | App-ID, aankoopstatus | VS | Geen vaste termijn; gewist op ons verzoek | Standaardcontractbepalingen |
| PostHog | Productanalyse, alleen met toestemming | Gebruiksgebeurtenissen gekoppeld aan je app-ID | EU | Hooguit 1 jaar | EU-VS Data Privacy Framework |
| Sentry | Crashrapporten | Technische crashdetails, geen inhoud | EU | Hooguit 90 dagen | EU-VS Data Privacy Framework |
| Expo | App-updates en builds | Technische details, zoals de systeemversie van de iPhone en een willekeurige updatecode | VS | Expo vermeldt geen vaste termijn | EU-VS Data Privacy Framework |
| Vercel | Hosting van de website | IP-adres van bezoekers van de website | EU en VS | Korte tijd, voor de veiligheid | EU-VS Data Privacy Framework |
| Cloudflare | Domeinnaam, doorsturen van e-mail | E-mails naar hello@melowy.app | EU en VS | Doorgestuurd, niet bewaard | EU-VS Data Privacy Framework |
| Google (Gmail) | Onze supportmailbox | E-mails die je ons stuurt | EU en VS | Tot we ze wissen, hooguit 2 jaar | EU-VS Data Privacy Framework |
We verkopen je persoonsgegevens nooit, en we delen ze nooit voor reclame.
We geven gegevens alleen aan de politie, een rechtbank of een andere overheid als de wet dat vereist, en alleen wat nodig is. Wordt Melowy ooit verkocht of overgedragen aan een bedrijf, dan gaan je gegevens mee onder dit beleid, en laten we je dat eerst in de app weten.
7. Gegevens buiten de EU
Sommige leveranciers zijn gevestigd in de VS, vooral Anthropic voor de AI-feedback. Verlaten gegevens de Europese Economische Ruimte, dan steunen we op het EU-VS Data Privacy Framework als de leverancier daarvoor gecertificeerd is, of op de standaardcontractbepalingen van de Europese Commissie. De tabel hierboven toont wat voor elke leverancier geldt. Je kunt een kopie van deze waarborgen vragen via hello@melowy.app.
8. Hoe lang we gegevens bewaren
- Video: alleen op je telefoon, tot je hem of de app wist.
- Audio: nooit bewaard op onze server.
- Teksten en transcripties: op je telefoon, tot je ze of de app wist.
- Gebruikstellingen (alleen getallen, geen inhoud): 13 maanden.
- Versleutelde code van je IP-adres: één dag.
- Serverlogs met je IP-adres: hooguit 7 dagen, voor de veiligheid.
- Creatorcode: zolang we die creator betalen, hooguit 24 maanden nadat je hem invulde.
- Boekhouding en belastinggegevens: 10 jaar, zoals de wet vereist.
- Supportmails: zo lang als nodig om je te helpen, en hooguit 2 jaar.
- Wachtlijst: tot we het bericht sturen dat Melowy live is.
Onze leveranciers bewaren sommige gegevens voor hun eigen, kortere periodes. De tabel in deel 6 toont hoe lang.
9. Je gegevens wissen
Ga in de app naar Instellingen en tik op Al mijn gegevens wissen. Zo verdwijnen je teksten, transcripties en video's van je telefoon, en wissen we de gegevens die aan je app-ID gekoppeld zijn op onze server. De gebruiksgetallen blijven, maar zonder je ID, zoals hierboven uitgelegd. Je kunt ook mailen naar hello@melowy.app, dan doen wij het voor je. Wis je de app, dan verdwijnt ook alles wat op je telefoon bewaard is.
10. Je rechten
Volgens de AVG heb je het recht om je gegevens in te zien, te verbeteren, te wissen, ze in een overdraagbaar formaat te krijgen, bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, de verwerking te beperken, en je toestemming op elk moment in te trekken. Mail naar hello@melowy.app. We antwoorden binnen een maand.
Omdat Melowy geen account heeft, hebben we je app-ID nodig om je gegevens te vinden. Je vindt hem in de app onder Instellingen, dan Privacy, met een knop om te kopiëren. Zet hem in je mail. Je kunt ook alles zelf wissen met Al mijn gegevens wissen.
Je kunt ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit via gegevensbeschermingsautoriteit.be, of bij de toezichthouder in je eigen EU-land.
11. Geen emotielabels, geen gezichtsherkenning, geen automatische beslissingen
Melowy geeft feedback op gedrag dat je kunt veranderen, zoals tempo, pauzes en duidelijkheid. De app probeert je emoties niet te herkennen of te benoemen, en beoordeelt niet hoe zeker of zenuwachtig je bent.
Melowy herkent niet wie je bent aan je gezicht of je stem. De app maakt geen gezichtsprofielen of stemafdrukken, en gebruikt je opnames nooit om je te identificeren.
Melowy neemt geen beslissingen over jou met juridische of vergelijkbare belangrijke gevolgen. Feedback is een suggestie om te oefenen, meer niet.
12. Leeftijd
Melowy is voor mensen van 16 jaar en ouder. We verzamelen niet bewust gegevens van kinderen jonger dan 16. Denk je dat een kind de app gebruikte, neem dan contact met ons op en we wissen de gegevens.
13. Beveiliging en datalekken
Gegevens worden via versleutelde verbindingen verstuurd. We bewaren zo weinig mogelijk op onze servers, beperken wie er toegang toe heeft, en werken met leveranciers die beveiliging serieus nemen.
Gebeurt er een datalek dat je gegevens in gevaar brengt, dan melden we dat binnen 72 uur aan de Belgische Gegevensbeschermingsautoriteit. Is het risico voor jou hoog, dan laten we het je ook zelf weten, zo snel als we kunnen.
14. Functionaris voor gegevensbescherming
Melowy is een klein bedrijf en hoeft geen functionaris voor gegevensbescherming aan te stellen. Sam Knaepen behandelt zelf alle vragen over privacy via hello@melowy.app.
15. Talen en wijzigingen
Dit beleid bestaat in het Engels, Nederlands en Frans. Alle versies hebben dezelfde waarde. Verschillen ze, dan geldt de versie in jouw taal.
Als we dit beleid wijzigen, passen we de datum bovenaan aan. Is een wijziging belangrijk voor jou, dan laten we je dat in de app weten voor ze ingaat.