Twoody
01 Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is Osmove SASU, 146 ave Léon Blum, 92160 Antony, France (RCS Nanterre 902 644 970). Contact: support@twoody.com.
Deze vertaling wordt voor uw gemak aangeboden; alleen de Franse versie is rechtsgeldig. De Franse versie lezen.
Privacy
Privacyverklaring
Deze verklaring heeft betrekking op de Twoody-app op uw computer en op deze website. Kort gezegd: de app houdt uw gegevens op uw computer. Tijdens de bèta deelt hij standaard technische metingen zonder inhoud, wat u kunt uitzetten; nooit uw gesprekken of uw documenten, tenzij u het delen van de volledige antwoorden aanvinkt. Wat de app verlaat, staat hieronder punt voor punt opgesomd. Het optionele online Twoody-account heeft een eigen privacyverklaring.
Laatst bijgewerkt: 12 oktober 2026
De Twoody-app op uw computer
De app werkt zonder account, op de Mac, en in besloten bèta op Windows en Linux. Zonder account — en, met een account, voor uw privégesprekken — ontvangen wij uw gesprekken, uw documenten en uw geheugenitems niet, tenzij u ‘Ook elk antwoord volledig delen’ aanvinkt: hier leest u wat de app bewaart, en alles wat hij via internet verstuurt.
02 Uw gegevens worden op uw computer opgeslagen
Uw gesprekken, uw geheugenitems, de index van uw documenten en de geïnstalleerde modellen worden opgeslagen in de gegevensmap van de app — ~/Library/Application Support/twoody-desktop op de Mac, %APPDATA%\twoody-desktop op Windows, ~/.config/twoody-desktop op Linux —, in een lokale database die alleen uw gebruikersaccount kan lezen. Sinds versie 0.13.99 versleutelt Twoody deze database zelf (AES-256), net als de tokens en wachtwoorden van connectors en mailboxen, met een sleutel die op uw computer wordt aangemaakt, door de sleutelhanger van het systeem wordt bewaard en nooit wordt verzonden. Bij de eerste start van deze versie wordt de bestaande database versleuteld en gaat de oude onversleutelde kopie naar de Prullenmand, waar die leesbaar blijft tot u deze leegmaakt. Op Linux zonder beschikbare sleutelhanger blijft de database onversleuteld. De modellen en uw documenten zelf versleutelt Twoody niet: schijfversleuteling (FileVault, BitLocker, LUKS) beschermt ze, als die aanstaat. Het lezen van gescande pdf's (tekstherkenning) gebeurt op uw Mac, door macOS, en dicteren wordt op uw computer uitgeschreven. De tokens van uw account en een eventuele API-sleutel voor Brave Search worden bewaard in de sleutelhanger van het systeem; op Linux worden ze, als er geen sleutelhanger beschikbaar is, onversleuteld in de map van de app bewaard. Om alles te wissen: de-installeer de app en verwijder daarna deze map.
03 Diagnostische gegevens en crashrapporten zonder inhoud, tijdens de bèta
Tijdens de bèta is ‘Technische diagnostische gegevens delen’ standaard aangevinkt in de instellingen van de app (Privacy); in de stabiele versies is dat niet zo. Er wordt niets verstuurd voordat de eerste start is afgerond. Als het vakje is aangevinkt, verstuurt de app elke 15 minuten metingen over zijn antwoorden: het gebruikte model (een model uit de catalogus van Twoody met zijn naam, elk ander als ‘aangepast’), duur, aantal tokens, het deel dat uit de cache is geleverd, of uw documenten wel of niet zijn gelezen, namen van de gebruikte tools, groottes, fouten. Elke verzending bevat de versie van de app, het systeem en de versie ervan (bijvoorbeeld macOS 15.4 of Windows 11) en de architectuur (Apple Silicon, of Intel of AMD 64-bits). Eén keer per dag, ook zonder gebruik, verstuurt de app ook een overzicht van de installatie: taal van de interface, bèta- of stabiele versie, datum van de eerste start, account gekoppeld of niet, aantal gekoppelde telefoons (0, 1, 2 of meer), de antwoorden bij de eerste start van versies vóór 0.13.91, die daarom vroegen (privé of werk, alleen of in een team), ingeschakelde mogelijkheden, de engine van het model (Metal, Vulkan of processor) en de families van geconfigureerde engines, het standaardmodel (zelfde regel als hierboven), het aantal geïnstalleerde modellen, en de klasse van het werkgeheugen, de chipfamilie en de fabrikant van de videokaart van de computer: brede categorieën, nooit een serienummer of de naam van de computer. Aan het einde van de eerste start verstuurt hij, als het vakje dan is aangevinkt, één keer de ingeschakelde mogelijkheden en of u dat scherm heeft overgeslagen (tot versie 0.13.90 ook uw antwoorden op de vragen die het stelde, waaronder het beroep dat u uit de voorgestelde lijst koos). Hij verstuurt nooit een vraag, een antwoord, een geheugenitem, een document, een bestandsnaam of een zoekopdracht. Als de app crasht, verstuurt hetzelfde vakje ook een crashrapport: het type fout, de melding ervan en de regels van de code van Twoody waar de fout optrad — bestandspaden, web- en e-mailadressen en geciteerde tekst verwijderd —, het betrokken proces (venster, ingebouwde server, engine van het model), de laatste technische regels van de engine als die is gestopt, de versie van de app en het systeem. Een crash van de app zelf laat op de computer een technisch bestand (minidump) achter dat nooit wordt verstuurd: alleen het feit dat het bestaat, wordt verstuurd. Als het vakje niet is aangevinkt, blijven deze rapporten op de computer. Als uw computer aan een Twoody-account is gekoppeld, gaan deze metingen naar dat account; anders gaan ze naar twoody.com onder een nummer dat uw installatie willekeurig heeft gekozen, zonder naam of e-mailadres (onze server ziet ook het IP-adres waar ze vandaan komen). Als u deze computer later aan een account koppelt, worden de al verstuurde metingen daaraan gekoppeld. Een tweede vakje, ‘Ook elk antwoord volledig delen’, is standaard niet aangevinkt: als het is aangevinkt, verstuurt de app elk antwoord volledig, zodat wij Twoody kunnen controleren en verbeteren — uw vraag, de instructies aan het model met de geheugenitems en contacten die erin stonden, de argumenten en resultaten van de tools, en het antwoord —, alleen voor de antwoorden die zijn gegeven nadat u het heeft aangevinkt. Een vakje uitvinken stopt het versturen. Met deze metingen houdt onze server per installatie een samenvatting bij: eerste en laatste keer gezien, eerste en laatste versie, dagen van gebruik, aantal antwoorden, mislukkingen en crashes, gekoppeld account. Als de gebruiksstatistieken van uw account zijn uitgezet, worden deze metingen en rapporten geweigerd en wordt er niets van bewaard. Deze gegevens worden bewaard zolang het account bestaat; zonder account worden ze gewist op verzoek aan support@twoody.com met het nummer van de installatie, dat in de instellingen wordt getoond. Op de computer bewaart de app de details van elk antwoord (⋮ onder een antwoord, of het scherm Gebruik → Diagnose).
04 De controle op updates
Dit is, samen met de diagnostische gegevens van de bèta en wat u zelf koppelt (e-mail, Thuis, koppelingen), de enige automatische uitwisseling van de app zonder account. Hoogstens één keer per dag vraagt hij een klein bestand op bij downloads.twoody.com (geleverd door Cloudflare) om te weten of er een nieuwe versie is. Die server ziet het verzoek en het IP-adres waar het vandaan komt, niets wat uw computer van een andere onderscheidt; wij bewaren daarvan alleen totalen per dag, systeem en land, zonder IP-adres. Er wordt niets gedownload zonder dat u klikt, en deze controle kunt u uitzetten in de Instellingen.
05 De modellen die u installeert
Wanneer u een model installeert vanuit Twoody, of het dicteermodel bij het eerste gebruik ervan, worden de bestanden ervan gedownload van Hugging Face (huggingface.co), dat deze download ziet zoals die van elke andere bezoeker: IP-adres en opgevraagd bestand. Als u op een Mac met Apple-chip MLX installeert (Modellen › Geavanceerd), downloadt Twoody ook een eigen Python van GitHub (github.com) en de pakketten van mlx-lm uit de Python-pakketindex PyPI (pypi.org en files.pythonhosted.org), elk gecontroleerd aan de hand van de vingerafdruk; ook deze diensten zien het IP-adres en de opgevraagde bestanden. MLX-modellen komen, net als de andere, van Hugging Face. Als u een model van LM Studio, Ollama of mlx-lm gebruikt, hangt het van de eigen instellingen van die applicaties af waarmee ze contact opnemen.
06 Zoeken op internet, als u het aanzet
Het staat standaard uit. Wanneer u het aanzet, wordt uw zoekopdracht verstuurd naar de gekozen zoekmachine — standaard DuckDuckGo, Brave Search met uw API-sleutel, of uw SearXNG-server — waarna de app de eerste gevonden pagina's ophaalt. Die zoekmachine en die websites zien de verzoeken van uw computer, zoals bij een zoekopdracht in een browser; uw documenten worden niet naar hen verstuurd. Wanneer u vanaf uw iPhone ‘Zoeken op internet’ aanzet, voert uw computer de zoekopdracht op dezelfde manier uit: de vraag gaat van uw computer naar de zoekmachine die in de Instellingen ervan is gekozen, de eerste pagina's worden door de computer gelezen en samen met uw vraag aan het model gegeven; tussen uw iPhone en uw computer gaat de vraag via uw netwerk of via de versleutelde relayserver, die haar niet kan lezen.
07 Code en de Agent (bèta)
Code en de Agent lezen de bestanden in de map die u opent met een model dat op uw computer draait. Ze versturen die niet via internet; alleen zoeken op internet, als u het aanzet, stuurt uw zoekopdrachten naar buiten.
08 De koppelingen (bèta)
Standaard uit. Wanneer u een koppeling toevoegt (een MCP-server), start de app die op uw computer of maakt hij verbinding met het adres dat u opgeeft, en alleen daarmee. Wordt die server met npx of uvx gestart, dan vraagt de app één keer, wanneer u hem toevoegt of op ‘Versie vastzetten’ of ‘Bijwerken’ klikt, het betrokken openbare register (registry.npmjs.org voor npx, pypi.org voor uvx) naar de nieuwste versie van het pakket, om die vast te zetten en u vóór elke start te tonen; dat register ziet de naam van het pakket en het IP-adres waar het verzoek vandaan komt, en Twoody ontvangt daar niets van. Daarna downloaden npx en uvx het pakket zelf uit deze registers. ‘Altijd toestaan’ wordt alleen aangeboden voor tools die hun server als alleen-lezen opgeeft. Vóór elke aanroep van een van haar tools vraagt de app uw toestemming, behalve voor de tools waarvoor u ‘Altijd toestaan’ heeft gekozen; wat de tool ontvangt (de getoonde argumenten) gaat dan naar die dienst, die het volgens zijn eigen regels verwerkt, en het antwoord ervan wordt gelezen door het model van uw computer. Als de dienst vraagt om in te loggen, logt u in uw browser in, op zijn eigen pagina. De verkregen tokens, en de tokens die u zelf invoert, blijven op uw computer in een bestand dat alleen uw gebruikersaccount kan lezen: Twoody ontvangt er niets van. Google Analytics en Search Console worden daarentegen gekoppeld met ‘Inloggen met Google’ in Koppelingen: de app opent de inlogpagina van Google (accounts.google.com) in uw browser, waar u Twoody toestemming geeft om, alleen-lezen, uw gegevens van Google Analytics (analytics.readonly) en die van Search Console voor uw geverifieerde websites (webmasters.readonly) te bekijken. Deze koppeling wordt alleen aangeboden aan de Twoody-accounts waarvoor Osmove haar inschakelt. De autorisatie en het e-mailadres van het account blijven op de computer, in de map van de app (een bestand dat alleen uw gebruikersaccount kan lezen), en worden nooit opnieuw getoond. Wanneer een bericht over de statistieken van uw website gaat, of het model ze nodig heeft om te antwoorden, vraagt uw computer rechtstreeks bij Google de lijst van uw property's en websites op, de gevraagde cijfers (bezoekers, pagina's, bronnen, zoekopdrachten, klikken, vertoningen, positie) of de indexeringsstatus van een pagina, bij oauth2.googleapis.com, analyticsadmin.googleapis.com, analyticsdata.googleapis.com, www.googleapis.com en searchconsole.googleapis.com; Google ziet deze verzoeken en het IP-adres waar ze vandaan komen. De antwoorden gaan alleen naar het model dat u gebruikt (op deze computer of een andere computer van u) en gaan nooit via de servers van Twoody; de diagnostische gegevens, als u ze deelt, bevatten daarvan alleen de namen van de aangeroepen tools. Er wordt nooit iets gewijzigd bij Google. Deze koppeling uitzetten stopt deze verzoeken; haar verwijderen vergeet de autorisatie, die u ook op elk moment kunt intrekken in uw Google-account. Om het pictogram van een koppeling te tonen, vraagt de app bij diezelfde website ook, hoogstens één keer per dag, de startpagina en het pictogram op, zonder uw token mee te sturen. Vanaf uw iPhone worden de tools van de koppelingen op dezelfde manier gebruikt: het verzoek om toestemming verschijnt op de iPhone die de vraag stelde, en de aanroep vertrekt vanaf uw computer.
09 Thuis (Home Assistant), als u het aanzet
Standaard uit. Als u het adres van uw Home Assistant en een token dat u zelf heeft aangemaakt opgeeft, stuurt de app er vanaf uw computer de opdrachten naartoe die u vraagt en leest hij de status van uw apparaten. Het adres en het token worden bewaard in de database van de app, op uw computer. Uw opdrachten en de toestand van uw apparaten gaan niet via onze servers. Tot 11 oktober 2026 stuurde Twoody Server die op zichzelf draait (op een Raspberry Pi bijvoorbeeld), gekoppeld aan een account en ingesteld met Home Assistant, het account elke vier minuten de lijst van uw bedienbare apparaten en hun toestand, die het account vijf minuten bewaarde en waarmee het u met een melding op een nieuw apparaat kon wijzen; dat doet hij niet meer, en het account weigert zulke zendingen.
10 Uw e-mails, als u ze koppelt
Standaard uit. Deze mogelijkheid wordt alleen aangeboden aan de Twoody-accounts waarvoor Osmove haar inschakelt. In Mogelijkheden › E-mail kunt u een mailbox koppelen (Gmail, iCloud, Orange, Free, OVH, Yahoo, Proton Mail via Bridge…) met een app-wachtwoord dat u bij uw provider heeft aangemaakt. De app maakt dan, vanaf uw computer en versleuteld (TLS), verbinding met alleen de mailserver die u heeft opgegeven, elke 10 minuten zolang de mogelijkheid aanstaat: hij leest uw mappen Postvak IN en Verzonden over de gekozen periode (90 dagen bij het begin) en bewaart er een kopie van op de computer, waarin het geïnstalleerde model zoekt wanneer u daarom vraagt. Hij markeert niets als gelezen, verwijdert of verplaatst niets en verstuurt geen enkele e-mail; hij schrijft alleen een concept in uw map Concepten, nadat u toestemming heeft gegeven. Het wachtwoord wordt op de computer bewaard, in de map van de app, en wordt nooit opnieuw getoond. Noch het wachtwoord noch uw e-mails bereiken ons. De mailbox verwijderen vergeet het wachtwoord; u kiest dan of u de lokale kopie bewaart of wist. Een mailbox van Outlook.com of Microsoft 365 wordt daarentegen gekoppeld door in te loggen bij Microsoft, zonder IMAP: de app opent de inlogpagina van Microsoft (login.microsoftonline.com) in uw browser, waar u inlogt en Twoody lees- en schrijftoegang geeft tot uw mailbox (Mail.ReadWrite), die Twoody gebruikt om uw berichten te lezen en er, met uw toestemming, een concept in op te slaan, nooit om iets te versturen, te verplaatsen of te verwijderen. Uw Microsoft-wachtwoord gaat nooit via Twoody: Microsoft geeft de app, op uw computer, deze autorisatie en het e-mailadres van het account, het enige gegeven uit uw profiel dat de app bewaart. De app leest dan uw mailbox bij Microsoft Graph (graph.microsoft.com): uw mappen Postvak IN en Verzonden over de gekozen periode, daarna de wijzigingen daarin elke 10 minuten zolang de mogelijkheid aanstaat (tekst van de berichten, afzenders en geadresseerden, datums, status gelezen of gemarkeerd voor opvolging, en de naam, het type en de grootte van bijlagen, nooit de inhoud ervan), en bewaart er een kopie van op de computer zoals hierboven; een bericht dat bij Microsoft is verwijderd of verplaatst, wordt daarin verborgen, zonder te worden gewist. Hij vernieuwt de autorisatie bij Microsoft ongeveer één keer per uur; Microsoft ziet deze verzoeken en het IP-adres waar ze vandaan komen. Een mailbox die met Twoody 0.13.76 is gekoppeld, wordt bij Microsoft (outlook.office365.com) via IMAP gelezen totdat u opnieuw inlogt. De autorisatie wordt bewaard in de map van de app (een bestand dat alleen uw gebruikersaccount kan lezen), dezelfde als voor de agenda en de contacten van Outlook als die aan hetzelfde account zijn gekoppeld, en wordt nooit opnieuw getoond; de mailbox verwijderen stopt het lezen ervan. U kunt de autorisatie ook op elk moment intrekken in uw Microsoft-account. Een Gmail-mailbox kan ook worden gekoppeld met ‘Inloggen met Google’, zonder app-wachtwoord of IMAP: de app opent de inlogpagina van Google (accounts.google.com) in uw browser, waar u inlogt en Twoody toestemming geeft om uw mailbox te lezen (gmail.readonly) en er concepten in aan te maken (gmail.compose), wat Twoody nooit gebruikt om een bericht te versturen, te verwijderen, te verplaatsen of te wijzigen. Uw computer communiceert dan rechtstreeks met Google: accounts.google.com om in te loggen, oauth2.googleapis.com om de autorisatie te verkrijgen en daarna te vernieuwen (ongeveer één keer per uur zolang de mogelijkheid aanstaat) en gmail.googleapis.com om uw mappen Postvak IN en Verzonden te lezen zoals hierboven (daarna de wijzigingen daarin elke 10 minuten) en de concepten aan te maken die u toestaat; er gaat niets via de servers van Twoody. Uw Google-wachtwoord gaat nooit via Twoody: de autorisatie en het e-mailadres van het account blijven op de computer, in de map van de app (een bestand dat alleen uw gebruikersaccount kan lezen), en worden nooit opnieuw getoond; Google ziet deze verzoeken en het IP-adres waar ze vandaan komen. De mailbox verwijderen vergeet de autorisatie; u kunt die ook op elk moment intrekken in uw Google-account. Vanaf uw iPhone kunt u ook vragen stellen over uw e-mails of om een concept vragen: de vraag gaat van uw iPhone naar uw computer, die met zijn eigen model in zijn kopie zoekt; het antwoord, met wat het uit uw e-mails aanhaalt, en de voorvertoning van het concept (ontvangers, onderwerp, begin van de tekst) komen end-to-end versleuteld tussen uw apparaten terug op uw iPhone, zonder ooit onversleuteld via onze servers te gaan. Het concept wordt pas opgeslagen na uw toestemming op de iPhone; er wordt nooit iets verzonden. Het gebruik door Twoody van informatie die het via Google-API's (Gmail, Google Analytics, Search Console) ontvangt, en de overdracht ervan aan andere apps, voldoen aan het Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), inclusief de vereisten voor beperkt gebruik (Limited Use): deze gegevens dienen alleen de functies die u in de app gebruikt, worden niet verkocht of voor advertenties gebruikt en worden niet gebruikt om AI-modellen te trainen.
11 Uw agenda en contacten van Outlook, als u ze koppelt
Standaard uit. In Mogelijkheden › Agenda of Contacten kunt u een account van Outlook.com of Microsoft 365 koppelen door in te loggen bij Microsoft: de app opent de inlogpagina van Microsoft (login.microsoftonline.com) in uw browser, waar u inlogt en Twoody toestemming geeft om uw agenda (Calendars.Read) of uw contacten (Contacts.Read) te lezen. Uw Microsoft-wachtwoord gaat nooit via Twoody: Microsoft geeft de app, op uw computer, deze autorisatie en het e-mailadres van het account, het enige gegeven uit uw profiel dat de app bewaart. Zolang de mogelijkheid aanstaat, leest de app dan vanaf uw computer uw agenda's (Agenda) of uw contacten (Contacten) bij Microsoft Graph (graph.microsoft.com), alleen-lezen, elke 15 minuten en wanneer u daarom vraagt, en vernieuwt hij de autorisatie bij Microsoft ongeveer één keer per uur; Microsoft ziet deze verzoeken en het IP-adres waar ze vandaan komen. Hij bewaart op de computer een kopie van de afspraken van de afgelopen 30 dagen en van het komende jaar (titel, tijden, locatie, naam van de agenda, begin van de beschrijving) en van de contacten (namen, bedrijf, e-mailadressen, telefoonnummers, verjaardag, postadressen), waarin het geïnstalleerde model zoekt wanneer u daarom vraagt; hij leest geen deelnemers, bijlagen of foto's. De autorisatie wordt bewaard in de map van de app (een bestand dat alleen uw gebruikersaccount kan lezen) en wordt nooit opnieuw getoond. Noch de autorisatie noch deze gegevens bereiken ons. De mogelijkheid uitzetten verwijdert haar kopie; het Microsoft-account verwijderen vergeet de autorisatie en verwijdert beide kopieën. U kunt de autorisatie ook op elk moment intrekken in uw Microsoft-account.
12 Uw bankafschriften, als u ze importeert
Standaard uit. In Mogelijkheden › Bank kunt u afschriften importeren die u bij uw bank heeft geëxporteerd (CSV, OFX, QIF). Ze worden op de computer gelezen en bewaard, en het geïnstalleerde model zoekt erin wanneer u daarom vraagt: saldi, transacties, uitgaven per categorie. De app maakt met geen enkele bank verbinding en niets van deze afschriften bereikt ons. In een gesprek dat in uw account wordt bewaard, wordt het antwoord van het model, dat bedragen kan noemen, daar end-to-end versleuteld bewaard, net als de andere berichten.
13 Schrijf ons
‘Schrijf ons’ (in de desktopapp: Instellingen › Over en, op de Mac, het menu Help; in de iPhone-app: Instellingen › Hulp) opent een kort formulier. Als u bij een Twoody-account bent aangemeld, wordt uw bericht naar onze servers gestuurd (deel B), met de taal van de app, de app waar het vandaan komt (computer, iPhone of Android) en, als u er een opgeeft, een e-mailadres voor ons antwoord (dat van het account wordt voorgesteld; u kunt het wijzigen of wissen). Het vakje ‘Technische gegevens bijvoegen’, standaard niet aangevinkt, voegt de versie van de app en die van het systeem toe; op de computer het type processor en het model van het laatste antwoord; op de iPhone het iPhone-model. Nooit uw gesprekken, documenten of geheugen. Wij lezen het bericht in onze beheerconsole om u te antwoorden; een e-mail meldt ons dat het is aangekomen, zonder het bericht en zonder uw adres. Het wordt bewaard zolang het account bestaat, tot het wordt verwijderd of tot u om wissing vraagt. Zonder account, of als het account niet antwoordt, opent het formulier uw e-mailapp met een bericht aan support@twoody.com (de technische gegevens alleen als het vakje is aangevinkt): de app verstuurt zelf niets, het bericht gaat alleen weg als u het verstuurt. Onder een antwoord stuurt in de desktopapp en in de app voor de telefoon de knop ⋮ › ‘Antwoord melden’ op dezelfde manier een melding naar onze servers: de categorie die u kiest (beledigend, onjuist, gevaarlijk of anders), uw opmerking als u er een schrijft, de naam van het model dat heeft geantwoord en de app (computer, iPhone of Android). De tekst van het antwoord wordt alleen bijgevoegd als u ‘Het gemelde antwoord bijvoegen’ aanvinkt (standaard niet aangevinkt): hij wordt dan naar Osmove gestuurd en met de melding bewaard. Nooit uw vraag of de rest van het gesprek, en ook geen e-mailadres, taal of technische gegevens. Wij lezen de meldingen in onze beheerconsole om antwoorden te vinden die problemen geven; een e-mail meldt ons dat er een is aangekomen, zonder de inhoud. Ze worden bewaard zoals de berichten, zolang het account bestaat.
14 Het Twoody-account, alleen als u inlogt
Vanuit het welkomstscherm van de app of vanuit de Instellingen kunt u inloggen op een online Twoody-account, of er een aanmaken wanneer de inschrijvingen open zijn. Alleen in dat geval communiceert de app met dat account (deel B). Sinds versie 0.13.20 worden uw gesynchroniseerde gesprekken daar end-to-end versleuteld bewaard (bèta): uw apparaten delen een sleutel die onze servers nooit hebben. Privégesprekken, gemarkeerd met een hoed en een bril, blijven op uw computer en gaan niet via onze servers. De iPhone-app, in besloten bèta, bereikt uw computer buitenshuis via een end-to-end versleutelde relayserver, die accounttokens, IP-adressen, de grootte en het tijdstip van de berichten ziet, niet de inhoud ervan, en de versleutelde berichten alleen bewaart zolang nodig is om ze door te geven (hoogstens twee minuten). Oudere gesprekken blijven onversleuteld op onze servers bewaard: die staan in deel B, met de manier om ze te wissen.
15 Meerdere vertrouwde computers
Met een account kunt u meerdere van uw computers vertrouwen (‘Deze computer vertrouwen’, in Apparaten). Ze delen dan uw geschiedenis en uw geheugenitems, end-to-end versleuteld, en een vraag kan zoeken in de documenten van al uw vertrouwde computers. Uw documenten blijven op de computer die ze bewaart: alleen fragmenten, met de naam van hun document, en de bestanden die u vanuit een antwoord opent, gaan van de ene computer naar de andere, uitsluitend tussen uw eigen apparaten en end-to-end versleuteld, soms via de relayserver van Twoody, die ze niet kan lezen. Om een computer aan uw account te koppelen, voert u de code in die hij toont en een geheim voor eenmalig gebruik, dat nooit naar onze servers wordt verstuurd; elke computer heeft ook een ‘Beveiligingscode’, die u moet vergelijken met de code die hij zelf toont voordat u hem vertrouwt. Een computer van uw huishouden of een gedeelde computer ontvangt, net als een computer die u niet vertrouwt, alleen het gesprek dat ernaartoe wordt gestuurd: nooit sleutels, geheugenitems of documenten.
16 Een computer zonder scherm
Een computer zonder scherm die u vertrouwt (bijvoorbeeld een Raspberry Pi) bewaart de sleutels van uw versleutelde geschiedenis op zijn schijf: als iemand die schijf of de geheugenkaart ervan zou meenemen, zou hij uw geschiedenis en uw geheugenitems kunnen lezen. Wij raden u aan de hele schijf te versleutelen. Als u hem uw vertrouwen ontneemt, veranderen de sleutels: hij kan niet lezen wat daarna wordt geschreven, maar wat hij al heeft ontvangen, kan niet worden teruggenomen.
Deze website
twoody.com en de pagina's ervan.
17 Cookies
De pagina's van deze website plaatsen geen enkele cookie. Alleen het online account gebruikt cookies, wanneer u erop inlogt: _twoody_session (inloggen en beveiliging van formulieren, verwijderd bij het sluiten van de browser), en remember_user_token als u ‘Onthoud mij’ aanvinkt. Geen cookies voor bezoekersstatistieken of reclame.
18 Bezoekersstatistieken
Geen meetcookies en geen tracking voor reclame. Wij meten het bezoek aan de website op drie manieren, op basis van ons gerechtvaardigd belang om te weten hoe de website wordt gevonden en gebruikt. Op de presentatiepagina's telt Cloudflare Web Analytics de bekeken pagina's, de verwijzende websites, de landen, de typen apparaat en de snelheid van de pagina's, met een script van Cloudflare, zonder cookie of identificatiecode. Wanneer een bezoek uit een campagne (utm_…-parameters, identificatiecode van een advertentieklik) of van een andere website komt, registreren onze servers het: bron, campagne, landingspagina, verwijzende website, browser, land en ingekort IP-adres (het laatste getal van een IPv4-adres vervangen door nul, een IPv6-adres teruggebracht tot het /48-voorvoegsel); wij bewaren deze registraties 13 maanden, daarna worden ze verwijderd. Ten slotte wordt een klik op een downloadknop geteld, met de pagina, de campagne en de verwijzende website van het bezoek, het land, het type apparaat en wat de browser zegt over de navigatie (een klik van de persoon, of een link die zonder klik is gevolgd, zoals een linkscanner doet), zonder IP-adres; wij bewaren deze klikken. Wij tellen ook de bestanden die downloads.twoody.com levert (installatiebestanden, updates van de app en de controles op updates), op basis van de statistieken die Cloudflare voor ons bijhoudt: per dag, bestand, land, systeem en soort software (browser, Homebrew, Twoody…), zonder IP-adres of identificatiecode; wij bewaren deze totalen. Niets hiervan wordt aan een account gekoppeld. U kunt vragen om deze registraties te verwijderen, of er bezwaar tegen maken.
19 Hosting
De website wordt geleverd door Heroku, achter Cloudflare, die uw IP-adres zien zoals elke hostingpartij. De website laadt geen lettertype of script van een andere dienst, behalve het meetscript van Cloudflare.
20 De wachtlijst
Als u zich inschrijft op de wachtlijst — om toegelaten te worden tot de besloten bèta van Twoody, of om bericht te krijgen wanneer Twoody op uw platform beschikbaar komt —, vraagt het formulier alleen uw e-mailadres. Daarbij bewaren wij wat uw browser en ons CDN (Cloudflare) ons uit zichzelf doorgeven bij de inschrijving: uw IP-adres; uw land, en het continent, de regio, de stad en de postcode die Cloudflare daaruit afleidt wanneer het die doorgeeft; uw type apparaat, het systeem en de browser ervan, met hun versies; de talen die uw browser accepteert; uw tijdzone, de grootte en de pixeldichtheid van uw scherm, de grootte van het venster en of het scherm een aanraakscherm is; de pagina waarop u zich heeft ingeschreven, de pagina die u naar deze website heeft gebracht en de campagne waar u vandaan kwam (utm_…-parameters, identificatiecode van een advertentieklik) als die er was; de taal van de pagina; en het IP-adres en de browser van uw bevestiging. Het platform waarover wij u bericht sturen, is dat van uw apparaat. Dit alles dient om uw toestemming te bewijzen, om u te schrijven wanneer Twoody voor u opengaat of op uw platform beschikbaar komt, en om te weten waar de inschrijvingen vandaan komen. Wij sturen een e-mail om uw adres te bevestigen (de link is drie dagen geldig), een e-mail wanneer Twoody klaar is voor u, en af en toe het nieuws van Twoody. De rechtsgrond is uw toestemming en, voor het bewijs daarvan en om te weten waar de inschrijvingen vandaan komen, ons gerechtvaardigd belang; u kunt uw toestemming op elk moment intrekken: elke e-mail bevat een link die uw adres, en dit alles samen met het adres, onmiddellijk en definitief verwijdert. Wij bewaren dit alles totdat u zich uitschrijft; een adres dat nooit is bevestigd, wordt ook bewaard, maar ontvangt geen andere e-mail. De e-mails worden verstuurd door Postmark, in de Verenigde Staten, zonder het bijhouden van openingen of klikken; de doorgifte berust op het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) wanneer de dienstverlener daaraan deelneemt, en anders op de modelcontractbepalingen van de Europese Commissie.
21 Als u uw e-mailadres heeft achtergelaten
Als u vóór de wachtlijst uw adres op deze website heeft achtergelaten om bericht te krijgen over de lancering, hebben wij het bewaard, met de datum, de taal, het land, het IP-adres, de browser en de campagne waarmee u binnenkwam, om u daarover te schrijven. Schrijf ons om het te laten verwijderen.
Voor iedereen
22 Als u ons schrijft
E-mails die naar onze adressen worden gestuurd (support@twoody.com, hello@twoody.com…) komen binnen in onze mailbox, gehost door Google (Google Workspace), waar wij ze bewaren om uw verzoek op te volgen.
23 Beveiliging
Alle uitwisselingen met onze servers zijn tijdens het transport versleuteld (HTTPS); de gesynchroniseerde geschiedenis, uw gesynchroniseerde geheugenitems, de uitwisselingen tussen uw vertrouwde computers, de relayserver en de gedeelde computers zijn end-to-end versleuteld, zoals hierboven beschreven. De details van de genomen maatregelen staan op onze beveiligingspagina. Bij een inbreuk in verband met persoonsgegevens die een risico voor u inhoudt, melden wij die aan de CNIL en, als het risico hoog is, brengen wij u daarvan op de hoogte.
24 Uw rechten
Op grond van de AVG kunt u uw gegevens inzien, laten rectificeren, laten wissen, de verwerking ervan laten beperken, bezwaar maken tegen een verwerking die gebaseerd is op ons gerechtvaardigd belang, uw toestemming op elk moment intrekken en om de overdraagbaarheid vragen van de gegevens die u ons heeft verstrekt. Schrijf ons om deze rechten uit te oefenen: support@twoody.com; wij antwoorden binnen hoogstens één maand, en kunnen u vragen te bevestigen dat het verzoek van u komt. U kunt ook een klacht indienen bij de CNIL (cnil.fr) of bij de gegevensbeschermingsautoriteit van uw land.
25 Kinderen
Het online account is voorbehouden aan personen van ten minste 15 jaar.
26 Wijzigingen
Wij kunnen deze verklaring wijzigen. De geldende versie is de versie die op deze pagina is gepubliceerd, met de datum ervan; een belangrijke wijziging wordt ook op deze website aangekondigd.