De eerste bescherming van uw documenten is dat ze op uw computer worden gelezen, Mac, Windows of Linux, door een model dat daarop is geïnstalleerd. Hier leest u wat de app daarvoor doet, wat de computer verlaat en wanneer, wat de grenzen zijn, en hoe u het zelf controleert.
Laatst bijgewerkt: 5 oktober 2026
Ze worden ter plekke gelezen en geïndexeerd, door het model dat op uw computer is geïnstalleerd, niet door een online AI-dienst; in een gesprek dat u in uw account bewaart, wordt de tekst die voor een antwoord is gebruikt bij dat gesprek bewaard, sinds versie 0.13.20 end-to-end versleuteld (bèta).
De server in de app luistert alleen naar deze computer, totdat u ‘Mijn andere apparaten deze computer laten bereiken’ aanvinkt; daarna komen alleen de apparaten binnen die de koppelcode intypen, en wat ze uitwisselen is verzegeld. De engine van het model luistert altijd alleen naar deze computer, met een nieuwe sleutel bij elke start.
Op de Mac is de app genotariseerd door Apple, en installeert macOS alleen een update die is ondertekend door de uitgever van Twoody; op Windows zijn het installatieprogramma en de updates ondertekend door Osmove. De app controleert hoogstens één keer per dag of er een nieuwe versie is, zonder enige identificatie van uw computer, en vraagt het u voordat hij die installeert. Op Linux installeert u nieuwe versies zelf.
Een model dat u via Twoody installeert, wordt gedownload van Hugging Face, waarna de vingerafdruk (SHA-256) wordt gecontroleerd voordat het wordt gebruikt.
Twoody Code werkt in de map die u opent. Standaard vraagt hij het voordat hij een bestand wijzigt of een opdracht uitvoert; in de stand ‘Auto’ voert hij zijn bestandswijzigingen door zonder te vragen, maar een opdracht wacht altijd op uw toestemming. Aansturen vanaf de iPhone blijft uit totdat u het aanzet.
Ze staan in de gegevensmap van Twoody, in uw gebruikersaccount; op de Mac kan alleen uw macOS-gebruikersaccount die lezen. Sinds versie 0.13.99 versleutelt Twoody zijn database (gesprekken, geheugenitems, documentindex) en de tokens van connectors, met een sleutel die de sleutelhanger van het systeem bewaart; op Linux zonder sleutelhanger blijft de database onversleuteld. De modellen en uw documenten versleutelt Twoody niet: versleutel uw schijf, met FileVault op de Mac, BitLocker op Windows of LUKS op Linux.
Afhankelijk van wat u aanzet. De privacyverklaring beschrijft in detail alles wat Twoody verwerkt, en waarom.
| Wat | Waarheen | Wanneer |
|---|---|---|
| De controle op updates: een klein bestand dat wordt opgevraagd, zonder identificatie van uw computer | downloads.twoody.com | Hoogstens één keer per dag; uit te zetten in de instellingen |
| Een model downloaden | huggingface.co | Wanneer u een model installeert |
| Het spraakmodel downloaden (whisper.cpp) | huggingface.co | De eerste keer dat het nodig is: op Windows en Linux zodra u voor het eerst op de microfoon drukt |
| MLX downloaden: een eigen Python en de pakketten van MLX, gecontroleerd aan de hand van hun vingerafdruk | github.com, pypi.org en files.pythonhosted.org | Alleen als u MLX installeert, op een Mac met Apple-chip |
| Uw zoekopdracht, en daarna het lezen van de gevonden pagina's | Standaard DuckDuckGo, of Brave of uw SearXNG-server, en daarna de gevonden websites | Alleen als u zoeken op internet aanzet |
| Het online account, met de gesprekken die u erin bewaart | twoody.com | Alleen als u zich aanmeldt bij een account, wat optioneel is; privégesprekken blijven op de computer |
| Wat u uitwisselt met uw andere apparaten, end-to-end verzegeld | De relayserver van uw account, op twoody.com | Alleen met een account, als u ‘Buitenshuis bereikbaar’ aanvinkt; de relayserver heeft niet de sleutels om het te lezen |
| Wat een tool van een koppeling ontvangt (de getoonde argumenten) | De dienst van de koppeling die u heeft toegevoegd (Notion, GitHub, Linear…) | Alleen als u een koppeling toevoegt, bij elke aanroep die u toestaat (of ‘Altijd toestaan’ voor die tool) |
| Uw opdrachten voor thuis (aanzetten, uitzetten, een status opvragen) | Uw Home Assistant, op het adres dat u opgeeft | Alleen als u de mogelijkheid ‘Thuis’ aanzet |
| Het aanmelden bij Microsoft (agenda en contacten van Outlook / Microsoft 365), en daarna het verlengen ervan | login.microsoftonline.com | Alleen als u een Microsoft-account koppelt, bij het aanmelden, en daarna ongeveer één keer per uur zolang de betreffende mogelijkheid aanstaat |
| Het lezen van uw agenda en contacten in Outlook / Microsoft 365 | graph.microsoft.com | Alleen als u een Microsoft-account koppelt in ‘Agenda’ of ‘Contacten’, zolang de mogelijkheid aanstaat (elke 15 minuten) |
Uw iPhone die uw computer iets vraagt, de ene computer die de andere iets vraagt, iemand uit uw huishouden aan wie u uw computer uitleent: deze uitwisselingen worden verzegeld door het apparaat dat ze verstuurt, en alleen het apparaat dat ze ontvangt, kan ze openen.
HTTPS beschermt een bericht tussen uw apparaat en de server die het ontvangt, en die server leest het daarna in leesbare vorm. Onderweg bereiken uw apparaten elkaar via de relayserver van het Twoody-account, en via de hostingpartij en het netwerk die hem dragen: met alleen HTTPS zouden die uw vragen kunnen lezen. Daarom verzegelt Twoody ze met sleutels die alleen uw apparaten hebben. De relayserver ziet dat uw apparaten met elkaar praten, wanneer en hoeveel; hij heeft de sleutels niet om te lezen wat ze zeggen.
Een telefoon of een andere computer sluit zich alleen bij de uwe aan met een code die de computer zelf toont. Voordat u een computer aan uw account toevoegt, toont Twoody u zijn naam, systeem en vingerafdruk, om te vergelijken met wat hij zelf toont: wijkt er iets af, voeg hem dan niet toe. Een telefoon die uw computer wil bereiken, wacht op uw toestemming, die u op de computer geeft.
Een computer die aan uw account is toegevoegd, krijgt alleen het gesprek: niet uw geheugen, uw contacten, uw agenda of uw documenten, totdat u, voor die ene computer, ‘Deze computer vertrouwen’ aanvinkt (onder ‘Apparaten’). Computers die anderen met u delen, worden nooit automatisch gekozen. Een computer zonder scherm die aan het account is gekoppeld, stuurt het zijn status — zijn modellen, zijn belasting, zijn snelheid — zodat uw apparaten weten waar ze een vraag naartoe moeten sturen.
U hoeft ons niet op ons woord te geloven. Drie controles die iedereen kan doen.
Zodra het model is geïnstalleerd, koppelt u uw computer los van internet: Twoody blijft antwoorden en uw documenten lezen. Wat via internet gaat, stopt: zoeken op internet, online koppelingen, het account.
Een applicatiefirewall toont elke verbinding die een app opent: LuLu (gratis, van Objective-See) of Little Snitch op de Mac, OpenSnitch op Linux; op Windows toont het tabblad ‘Netwerk’ van Broncontrole ze. U vindt er de verbindingen uit de tabel hierboven, afhankelijk van wat u heeft aangezet, en de verbindingen die de privacyverklaring beschrijft.
Op de Mac moet de opdracht hieronder in Terminal ‘accepted’ en ‘Notarized Developer ID’ teruggeven: de app is van Osmove, gecontroleerd door Apple. Is hij vóór versie 0.11.5 geïnstalleerd, dan heet hij mogelijk nog ‘Twoody Desktop.app’. Op Windows moet bij de eigenschappen van het installatieprogramma, tabblad ‘Digitale handtekeningen’, Osmove staan.
Twoody
spctl -a -vv /Applications/Twoody.app
Gesprekken, geheugen, de documentindex en de modellen staan in de gegevensmap van Twoody: ~/Library/Application Support/twoody-desktop op de Mac, %APPDATA%\twoody-desktop op Windows, ~/.config/twoody-desktop op Linux, in uw gebruikersaccount. Twoody maakt zelf geen back-up: als u een back-up van uw computer maakt, zitten ze daarin, dus versleutel die. De gesprekken die u in uw optionele account bewaart, staan ook in het account. Om alles te wissen, volgt u deze twee stappen.
Twoody is gratis, voor privé- en zakelijk gebruik. De broncode wordt niet gepubliceerd. Modellen houden hun eigen licentie (Apache 2.0 voor Qwen3.5) en de engine llama.cpp valt onder de MIT-licentie: alle licenties staan in ‘Instellingen › Over’. De details staan in de gebruiksvoorwaarden.
Twoody heeft het niet nodig. Het online Twoody-account is optioneel en gratis: het verbindt uw apparaten, en een gratis account gebruikt alleen de modellen van uw computers. Sinds versie 0.13.20 worden de nieuwe gesprekken die u erin bewaart end-to-end versleuteld gesynchroniseerd (bèta): uw apparaten delen een sleutel, en Osmove heeft geen sleutel waarmee deze versleutelde geschiedenis te lezen is. Een gesprek dat vóór deze versleutelde geschiedenis in het account is bewaard — met de tekst van wat u toevoegt en van de passages die Twoody ervoor leest — blijft daar leesbaar. Cloudmodellen (ChatGPT, Claude) worden alleen aangeboden aan de mensen voor wie Osmove ze inschakelt: ze zijn als zodanig aangeduid en ontvangen alleen het gesprek, dat dan onversleuteld via het account gaat. Het account wordt gehost bij Heroku (Salesforce), in de regio Europa (Ierland), achter Cloudflare. Wat het account met uw gegevens doet, staat in zijn eigen privacyverklaring.
Schrijf naar support@twoody.com, met ‘Beveiliging’ in het onderwerp en wat we nodig hebben om het probleem na te bootsen, en geef ons de tijd om het op te lossen voordat u het openbaar maakt.
support@twoody.com