Privacybeleid van Yohaku
Deze vertaling is bedoeld voor het gemak. Bij verschillen is de Engelse versie leidend.
Yohaku is een app voor zelfobservatie tijdens de perimenopauze en menopauze. Dit beleid beschrijft welke gegevens de app verwerkt, waar ze worden bewaard en wat er gebeurt als je de optionele AI-functies gebruikt. We hebben het zo geschreven dat je het helemaal kunt lezen.
In het kort (een eerlijke samenvatting; de volledige tekst staat hieronder)
- Al je registraties worden alleen op je toestel bewaard. Wij hebben geen server met jouw gegevens, geen accounts, geen analytics, geen advertenties, geen trackers.
- Standaard stuurt de app niets naar het internet.
- De enige uitzondering zijn de optionele AI-functies (abonnement): met jouw uitdrukkelijke toestemming worden je vraag en de door jou geselecteerde geanonimiseerde samenvattingen naar Anthropic (Claude API) gestuurd. Vrije notities en je profielnaam worden nooit verstuurd.
- Het verwijderen van je gegevens ligt volledig in jouw handen: in de app of door de app te verwijderen.
1. Verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke: Ivan Chukarev, onafhankelijk ontwikkelaar. Contact voor privacyvragen: support@yohakutrack.com.
2. Welke gegevens de app verwerkt en waar ze staan
De app is in de kern een lokaal dagboek. Je kunt vastleggen: symptomen en hun intensiteit, vrije notities, leefstijlfactoren (slaap, stress, alcohol, cafeïne, suiker, pittig eten, beweging), cyclusgegevens, medicijnen, een profielnaam (een pseudoniem is prima) en optioneel je geboortejaar.
Dit alles wordt bewaard in een lokale database op je toestel en daar ook verwerkt: de statistische correlatieanalyse, de fase-inschatting, de cyclusvoorspelling en het PDF-rapport voor de arts draaien op het toestel, zonder internet.
Wij hebben technisch geen toegang tot deze gegevens: er bestaat geen database aan serverzijde. De Android- cloudback-up is voor de app uitgeschakeld — je gegevens komen niet in de back-up van Google terecht. Gegevens verlaten het toestel alleen via acties die je zelf start: een exportbestand, een PDF-rapport dat je deelt, of de optionele AI-functies (paragraaf 3).
3. Optionele AI-functies (abonnement)
De AI-chat, de diepte-analyse en het jaarrapport gebruiken het cloudmodel Claude (Anthropic). Deze functies staan standaard uit en vereisen twee uitdrukkelijke handelingen: een abonnement en een aparte toestemming voor gegevensoverdracht.
Bij gebruik wordt verstuurd:
- altijd — de tekst van je vraag (in de chat). Schrijf daarin alleen wat je bereid bent naar de cloud te sturen; we raden aan geen identificerende details op te nemen;
- naar jouw keuze (per onderdeel instelbaar) — geanonimiseerde samenvattingen: gevonden verbanden en de wekelijkse intensiteit van symptomen, gemiddelden en weekcijfers van je leefstijl, cyclusaggregaten, dagcijfers van de laatste 14 dagen; je geboortejaar alleen als je dat apart inschakelt (standaard uit); je chatgeschiedenis alleen als je die apart inschakelt (standaard uit).
Nooit verstuurd: vrije notities en je profielnaam. Vóór het versturen kun je de exacte inhoud van het verzoek bekijken — de knop "Laten zien wat verstuurd wordt".
Het pad van de overdracht: het verzoek loopt via onze technische proxy (Cloudflare Workers), die de inhoud van verzoeken niet opslaat en alleen bestaat om de API-sleutel niet in de app te hoeven inbouwen — en gaat daarna naar Anthropic. De proxy draait op de infrastructuur van Cloudflare, Inc. (privacybeleid van Cloudflare). Zoals bij elk netwerkverzoek worden technische verbindingsgegevens (IP-adres, tijdstip van het verzoek) tijdens de overdracht verwerkt; wij bewaren en gebruiken ze niet.
Verwerking bij Anthropic: volgens de voorwaarden van de commerciële API worden je gegevens niet gebruikt om modellen te trainen; ze worden maximaal 30 dagen bewaard voor misbruikcontrole en daarna verwijderd. Een eerlijke kanttekening: verzoeken die door de automatische veiligheidssystemen van Anthropic als regelschendend worden gemarkeerd, kunnen volgens hun beleid langer worden bewaard. Anthropic is een zelfstandige partij met een eigen beleid: anthropic.com/legal/privacy.
Rechtsgrond. Gegevens worden uitsluitend naar de AI-functies gestuurd op basis van jouw uitdrukkelijke toestemming (art. 6(1)(a) en 9(2)(a) AVG: gezondheidsgegevens vormen een bijzondere categorie persoonsgegevens). Je kunt je toestemming op elk moment intrekken in de AI-gegevensinstellingen — de overdracht stopt; de rest van de app blijft gewoon werken. Intrekking doet geen afbreuk aan de rechtmatigheid van eerdere overdrachten.
Doorgifte buiten de EER. Anthropic en Cloudflare zijn Amerikaanse bedrijven; bij gebruik van de AI-functies worden gegevens dus doorgegeven aan de Verenigde Staten. Anthropic steunt op de standaardcontractbepalingen van de EU (SCC's); Cloudflare is gecertificeerd onder het EU-U.S. Data Privacy Framework.
Je AI-chatgeschiedenis wordt lokaal op het toestel bewaard en kun je op elk moment verwijderen.
4. Aankopen
Het abonnement wordt afgesloten via de appwinkel (Google Play / App Store). Betaalgegevens worden door de winkel verwerkt; wij ontvangen en bewaren ze niet.
5. Machtigingen en hulpfuncties
- Meldingen — een optionele lokale herinnering om je dag vast te leggen; wordt op het toestel aangemaakt, zonder server.
- Bestandstoegang — alleen op het moment van export/import dat je zelf start.
- De app vraagt geen locatie, contacten, camera of microfoon.
6. Beveiliging
Alle netwerkverzoeken van de app gebruiken versleutelde verbindingen (TLS). De lokale database staat in de afgeschermde opslag van de app (Android-sandbox) en is niet toegankelijk voor andere apps; daarnaast raden we aan de schermvergrendeling van je toestel in te schakelen. De website yohakutrack.com, waar dit beleid is gepubliceerd, gebruikt geen cookies en verzamelt geen bezoekersgegevens.
7. Jouw rechten en controle
Omdat de gegevens bij jou staan, oefen je de meeste rechten direct in de app uit: inzage — op de schermen van de app; overdraagbaarheid — export naar JSON; verwijdering — gericht of volledig in de instellingen, of door de app te verwijderen (de gegevens worden mee gewist). Dit komt overeen met de rechten op inzage, rectificatie, verwijdering, beperking van de verwerking en overdraagbaarheid. Voor vragen over de AI-overdracht (bijvoorbeeld een verwijderverzoek aan de kant van Anthropic binnen hun bewaartermijn) kun je ons schrijven: support@yohakutrack.com.
Als je je in de EU/EER of het Verenigd Koninkrijk bevindt, heb je het recht een klacht in te dienen bij de toezichthouder voor gegevensbescherming van jouw land. Inwoners van bepaalde Amerikaanse staten kunnen aanvullende rechten hebben op grond van het recht van hun staat — zie ons Consumer Health Data Privacy Policy en schrijf ons; we helpen je die uit te oefenen.
8. Kinderen
De app is bedoeld voor volwassenen en richt zich niet op personen jonger dan 16 jaar.
9. Medische disclaimer
Yohaku is geen medisch hulpmiddel, stelt geen diagnoses en vervangt geen medisch advies. Alle observaties en inschattingen zijn een houvast voor zelfobservatie en voor het gesprek met een zorgverlener.
10. Wijzigingen in dit beleid
Als dit beleid wijzigt, werken we deze pagina en de datum "Van kracht sinds" bij; over wezenlijke wijzigingen informeren we in de app. Eerdere versies zijn op verzoek beschikbaar.