Beveiliging & privacy

V: Waar wordt mijn audiodata opgeslagen?

A: Je audiodata wordt NOOIT op onze servers opgeslagen. Alle audioverwerking gebeurt lokaal op je apparaat. Wij hebben geen enkele toegang tot je opnames.

V: Wie heeft toegang tot mijn transcripties?

A: Alleen jij. Transcripties worden lokaal opgeslagen in SQLite op je apparaat. Ze verlaten je computer nooit.

V: Hoe lang worden gegevens bewaard?

A: Lokale transcriptiegeschiedenis wordt opgeslagen totdat je deze verwijdert. Wij slaan alleen accountinformatie (e-mail, abonnementsstatus) op onze servers op — nooit je audio of transcripties.

V: Kunnen medewerkers van Whisper mijn gegevens zien?

A: Nee. We kunnen fysiek geen toegang krijgen tot je audio of transcripties omdat deze je apparaat nooit verlaten. We zien alleen account- en factuurgegevens die nodig zijn om je abonnement te beheren.

V: Hoe werkt lokale verwerking?

A: Wanneer je audio opneemt, verwerkt Whisper deze volledig op je computer met behulp van gedownloade spraakmodellen. De audio wordt vastgelegd, lokaal getranscribeerd door de Whisper-engine (die draait als een persistente sidecarservice binnen de Tauri v2-app), en het resultaat wordt opgeslagen in je lokale SQLite-database. Tijdens de transcriptie is geen internetverbinding vereist.

V: Welke technologie drijft de transcriptie aan?

A: Whisper gebruikt de spraakherkenningstechnologie van OpenAI's Whisper, lokaal draaiend binnen een Tauri v2-desktopapp. Kies uit 7 modellen (~140MB tot 3GB) die afwegingen tussen snelheid en nauwkeurigheid bieden, met int8-kwantisatie voor CPU-efficiëntie en optionele NVIDIA GPU-versnelling. Modellen worden eenmalig gedownload van Hugging Face en opgeslagen op je apparaat.

V: Wordt er audio naar de wolk verzonden?

A: Nee, nooit. Je audio blijft altijd op je apparaat. De transcriptie-engine draait volledig offline zodra de modellen zijn gedownload. We kunnen je opnames niet horen, benaderen of opslaan.

AVG-compliance

Whisper is ontworpen met AVG-principes in gedachten:

• ✓Gegevensminimalisatie: We verzamelen alleen gegevens die nodig zijn voor de werking van de dienst
• ✓Recht op verwijdering: Vraag op elk moment verwijdering van je accountgegevens aan
• ✓Gegevensportabiliteit: Exporteer je accountinformatie op verzoek
• ✓Privacy by design: Lokale verwerking betekent dat de meeste gegevens je apparaat nooit verlaten

CCPA-compliance (Californië)

Voor inwoners van Californië onder de California Consumer Privacy Act:

• ✓Recht om te weten: We onthullen alle categorieën verzamelde persoonlijke informatie
• ✓Recht op verwijdering: Vraag op elk moment verwijdering van je accountgegevens aan
• ✓Geen verkoop van gegevens: We verkopen persoonlijke informatie nooit aan derden
• ✓Non-discriminatie: Het uitoefenen van privacyrechten zal je service niet beïnvloeden

APPI-compliance (Japan)

Voor gebruikers in Japan onder de Act on Protection of Personal Information:

• ✓Doelbinding: Persoonsgegevens alleen gebruikt voor aangegeven doeleinden (accountbeheer, licentiëring)
• ✓Kennisgeving grensoverschrijdende overdracht: Accountgegevens worden opgeslagen op servers in de VS
• ✓Lokale spraakverwerking: Audio- en transcriptiegegevens verlaten je apparaat nooit (geen grensoverschrijdende overdracht)
• ✓Openbaarmakingsrechten: Vraag openbaarmaking, correctie of stopzetting van gebruik van je persoonsgegevens aan

Zie onze Japan-specifieke privacybeleid voor volledige APPI-details.

Gegevenslocatie

Begrijpen waar je gegevens zich bevinden:

• •Audio & transcripties: Alleen je apparaat (nooit geüpload)
• •Accountgegevens: Supabase-servers (PostgreSQL, VS-regio)
• •Betalingsgegevens: Stripe (PCI DSS-compliant, we zien nooit kaartgegevens)
• •Spraakmodellen: Gedownload van Hugging Face, opgeslagen op je apparaat