Privacybeleid

Deze pagina is een vertaling ter informatie. Als de vertaling afwijkt van de Engelse versie, geldt de Engelse versie. Engelse versie

Notaito · Laatst bijgewerkt op 2 november 2026

Notaito is een notitie-app, gemaakt door Ayr122 Pty Ltd, handelend onder de naam Sozou (ACN 673 572 873, ABN 26 673 572 873), in Victoria, Australië. In dit beleid betekenen “we” en “ons” Ayr122 Pty Ltd. Dit beleid legt uit wat Notaito verzamelt, waarom, wie het verder verwerkt, waar het wordt bewaard, hoe lang we het bewaren en wat je ermee kunt doen. Vragen kun je sturen naar [email protected].

Wat we verzamelen

Je account

Je logt in met Google, met een persoonlijk Microsoft-account of met een code die we je mailen. We ontvangen je e-mailadres en, van Google of Microsoft, je naam en een account-ID. Notaito vraagt Google en Microsoft alleen om de basisrechten openid, email en profile. Het kan je e-mail, bestanden, contacten, agenda of iets anders in die accounts niet lezen. We gebruiken je Google- of Microsoft-profielfoto niet.

Als je inlogt met een gemailde code, sturen we een code van 6 cijfers naar het adres dat je typt. We bewaren een onleesbaar gemaakte vorm van de code (nooit de code zelf) gedurende 10 minuten, of totdat hij is gebruikt. Als een account je e-mailadres al gebruikt, log je in op dat account, op welke manier je ook inlogt.

Wat je in Notaito zet

• Je notities, projecten (namen, beschrijvingen, andere namen ervoor, een websiteadres), categorieën, sjablonen en herinneringstijden.
• Afbeeldingen, schetsen en bestanden die je aan notities toevoegt (PDF’s, documenten, spreadsheets, presentaties, tekst, audio en video), en de woorden die Notaito eruit leest zodat je erin kunt zoeken.
• Vergrendelde notities en de logins die je bewaart in het tabblad Logins van een project. Deze worden op je apparaat versleuteld voordat ze worden verzonden, en wij kunnen ze niet lezen (zie “Beveiliging”).
• Eerdere versies van je notities, zodat je formuleringen die je kwijt bent weer terug kunt halen.
• Je profielfoto, als je er een kiest: een foto die je uploadt, een van de personages van Notaito, of je initiaal.

Delen

Als je een project deelt, bewaren we het e-mailadres van iedere persoon met wie je het deelt, wat die persoon mag doen (bekijken of bewerken) en de privélinks die we voor die persoon maken. Als je een openbare link maakt, bewaren we die link. Opmerkingen bewaren de tekst en het e-mailadres van de persoon die ze heeft geschreven. We bewaren ook een kort overzicht van recente wijzigingen die anderen in een gedeeld project hebben gemaakt: wie de wijziging heeft gemaakt, wanneer, en de eerste woorden van de notitie (de nieuwste 200 wijzigingen per project).

Hoe je Notaito hebt gevonden

Als je bent aangekomen via een link die vermeldt waar die vandaan kwam (bijvoorbeeld de Notaito-pagina op sozou.ai), bewaren we die naam, zoals “sozou.ai”, 30 dagen in een cookie. Als je in die tijd een account aanmaakt, bewaren we de naam bij je account, of “direct” als er geen naam was, zodat we weten welke links mensen naar Notaito brengen. We bewaren het adres van de pagina waar je vandaan kwam niet. De naam wordt samen met je account verwijderd.

Je abonnement

Als je voor Plus betaalt, bewaren we je abonnement, of het maandelijks of jaarlijks wordt verlengd, wanneer het wordt verlengd of eindigt, en de klant- en abonnementsnummers die Stripe, onze betaaldienst, ons geeft. Stripe bewaart je kaart- of andere betaalgegevens; Notaito ontvangt ze nooit. Het betaalformulier binnen Notaito is dat van Stripe zelf: het wordt alleen van Stripe geladen wanneer je het opent, en Stripe kan gegevens over je apparaat en browser verzamelen om fraude te voorkomen. Wanneer Plus begint, mailt Notaito je een korte bevestiging; Stripe mailt je betalingsbewijzen.

Herinneringen op je apparaten

Als je herinneringen op een apparaat aanzet, bewaren we het adres dat de pushdienst van je browser aan dat apparaat geeft (van Google, Apple, Mozilla of Microsoft), de sleutels waarmee berichten voor dat apparaat worden versleuteld, en een label zoals “iPad”.

Ochtendoverzicht. Als je er een tijdstip voor kiest (Instellingen › Algemeen), sturen we je apparaten elke dag op dat tijdstip de titels van de notities en herinneringen voor die dag, hoeveel taken nog open staan en hoeveel notities bezig zijn, op dezelfde manier als een herinnering. Het wordt door Notaito zelf samengesteld, zonder AI. We bewaren het tijdstip dat je hebt gekozen en je tijdzone.

Agendalink

Als je een agendalink maakt (Instellingen › Agenda), kan elke agenda-app of persoon die de link heeft de eerste regels, de data en de projectnamen lezen van je notities die een dag noemen, en van je herinneringen. Vergrendelde notities tonen alleen “Vergrendelde notitie”, en bonnen en andere financiële gegevens worden weggelaten. We bewaren alleen een onomkeerbare vingerafdruk van de link. Als je een nieuwe link maakt, stopt de oude, en je kunt hem op elk moment uitzetten.

Huishouden

Als je voor een huishouden betaalt, bewaren we de e-mailadressen die je toevoegt, zodat die mensen Plus krijgen wanneer ze inloggen. Als iemand je e-mailadres toevoegt aan het eigen huishouden, kan die persoon dat adres zien in het eigen abonnementsvenster, en kun jij zien dat je Plus via een huishouden loopt.

Verbonden AI-apps en sleutels voor snel vastleggen

Als je een AI-app verbindt (zoals Claude of Codex) of een sleutel voor snel vastleggen maakt, bewaren we de naam van de app of sleutel, wat je hem hebt toegestaan te doen, wanneer je hem hebt gemaakt en wanneer hij voor het laatst is gebruikt. Van elke sleutel en elk toegangstoken bewaren we alleen een onomkeerbare vingerafdruk, nooit de sleutel of het token zelf.

Bugmeldingen en feedback

Als je een bugmelding of feedback verstuurt (Instellingen › Een bug of feedback melden), wordt het bericht dat je schrijft gemaild naar [email protected], samen met de technische details die je ervoor kiest mee te sturen (de pagina, je browser, je schermgrootte en de indeling die je gebruikt; in het pop-upvenster staat een vinkje om ze weg te laten). Als je “Antwoord me” aan laat staan, wordt je e-mailadres meegestuurd zodat we je kunnen antwoorden. Notaito bewaart je bericht niet in zijn database: het is een e-mail in onze supportmailbox.

Je e-mail: afspraken en bonnen

Als je dit aanzet (Instellingen › Verbind je e-mail), krijg je een privé-e-mailadres van Notaito. Notaito leest alleen de e-mails die jij, of een filter of regel die je in je eigen e-mailaccount hebt ingesteld, ernaartoe doorstuurt. Een boekingsbevestiging wordt een notitie in je project Afspraken en een bon of rekening een notitie in je project Financiën, die de pagina Financiën toont (wat je elke maand hebt uitgegeven en waaraan; een terugbetaling wordt afgetrokken van de bestelling die ze noemt); een e-mail die je met de hand doorstuurt en die geen van beide is, wordt een notitie op je canvas. PDF’s die aan een boeking of bon zijn bijgevoegd, worden bij die notitie bewaard. Voor de lijst in Instellingen bewaren we van elke e-mail het onderwerp, de afzender en wat Notaito ermee heeft gedaan, gedurende 30 dagen. De e-mail zelf bewaren we niet. Tenzij je Outlook verbindt (hieronder), kan Notaito je mailbox niet zien.

Outlook verbinden. Als je een Outlook-, Hotmail- of Microsoft 365-mailbox verbindt, log je in bij Microsoft en geef je Notaito toestemming om je e-mail te lezen (alleen lezen: er kan niets worden verzonden, gewijzigd of verwijderd). Jij kiest wat Notaito uit je e-mail haalt: afspraken, bonnen, te betalen rekeningen en bezorgingen, elk met een eigen schakelaar, en alles wat je verder in je eigen woorden beschrijft. Om de paar minuten vraagt Notaito aan Microsoft de afzender, het onderwerp, de eerste woorden (de voorvertoning van Microsoft van ongeveer 255 tekens), de tijd en het bericht-ID van elke nieuwe e-mail in je inbox, en, de eerste keer, van de periode die je kiest (alleen nieuwe e-mails, of de laatste 7, 14 of 30 dagen). Aan de hand daarvan beslist het of een e-mail een van de dingen is die je hebt gekozen. Zolang Automatisch ordenen met AI aanstaat, worden de afzender, het onderwerp en de eerste woorden van deze e-mails in kleine groepen naar Groq gestuurd, of naar Cloudflare Workers AI als Groq het druk heeft, om te beslissen. Als het uitstaat, beslist Notaito op basis van woorden in het onderwerp en de eerste woorden, en wordt je eigen beschrijving niet gebruikt. Alleen de e-mails die overeenkomen worden gedownload en volledig gelezen, elk als een e-mail die je hebt doorgestuurd. Van elke e-mail die het bekijkt, bewaart Notaito gedurende 30 dagen alleen een onomkeerbare vingerafdruk van het ID van de e-mail en wat het heeft besloten, zodat het nooit twee keer naar dezelfde e-mail kijkt; nooit het onderwerp of de afzender. We bewaren de toegang die Microsoft aan Notaito geeft versleuteld, samen met het adres van je mailbox en tot waar de laatste controle is gekomen. Loskoppelen (Instellingen › Verbind je e-mail) verwijdert ze meteen; je kunt Notaito ook uit je Microsoft-account verwijderen op account.live.com/consent/Manage.

Gmail, Apple iCloud, Yahoo of andere e-mail verbinden. Deze diensten hebben geen inlogmethode die Notaito kan gebruiken om alleen e-mail te lezen, dus maak je bij je e-mailservice een wachtwoord speciaal voor Notaito (Google en Yahoo noemen dat een app-wachtwoord, Apple een app-specifiek wachtwoord) en geef je dat samen met je e-mailadres aan Notaito. Notaito vraagt nooit om je eigen wachtwoord. Het gebruikt dit wachtwoord alleen om je inbox alleen-lezen te openen via een versleutelde verbinding (IMAP): het verzendt, wijzigt, verplaatst of verwijdert nooit iets, en markeert e-mails niet als gelezen. Het sorteert en leest je e-mail zoals hierboven voor Outlook is beschreven: de afzender, het onderwerp, de eerste woorden (ongeveer 255 tekens), de tijd en het bericht-ID van elke nieuwe e-mail, en van de periode die je de eerste keer kiest; alleen de e-mails die overeenkomen worden gedownload en volledig gelezen. We bewaren het wachtwoord versleuteld, samen met je e-mailadres, de servernaam van je dienst en tot waar de laatste controle is gekomen. Zo’n wachtwoord kan je hele mailbox openen, dus je kunt het op elk moment bij je e-mailservice verwijderen (bij Google: myaccount.google.com/apppasswords; bij Apple: account.apple.com › Aanmelden en beveiliging › App-specifieke wachtwoorden), en Notaito stopt dan met controleren. Loskoppelen in Instellingen › Verbind je e-mail verwijdert meteen alles wat Notaito heeft bewaard.

Afzenders die je uitsluit. In Instellingen › Verbind je e-mail kun je afzenders opgeven van wie Notaito nooit e-mails leest: een naam, een website of een adres. Hun e-mails worden alleen aan de afzender herkend en overgeslagen voordat er verder iets wordt bekeken, dus ze worden nooit gedownload of naar een AI-dienst gestuurd. Als je een afzender toevoegt, gaan de notities die al van hun e-mails zijn gemaakt naar je Verwijderde notities, waar je ze kunt herstellen. We bewaren de lijst bij je andere e-mailkeuzes totdat je haar wijzigt of alles uitzet.

De Keuken: voorraadkast, recepten en boodschappenlijst

De Keuken (de pot in de zijbalk) bewaart je voorraadkast, boodschappenlijst, bewaarde recepten, receptconcepten en maaltijdplan bij je account. Supermarktbestellingen: zodra je de Keuken hebt geopend, bewaart Notaito, wanneer de bestelbevestiging van een supermarkt (bijvoorbeeld van Woolworths of Coles) Notaito via je e-mail bereikt zoals hierboven beschreven, het bestelnummer, de bestel- en bezorgdata, de totalen en de productnaam, hoeveelheid en prijs van elke regel, zodat je voorraadkast zichzelf vult; het bezorgadres bewaart het niet. Een supermarktbon die je in de Keuken toevoegt of op de pagina Financiën neerzet, en de PDF-bon van een supermarkt die is bijgevoegd bij een e-mail die Notaito leest (bijvoorbeeld een eReceipt uit de Woolworths- of Coles-app die je naar jezelf mailt), worden op dezelfde manier op hun artikelen gelezen (de woorden van de bon, al gelezen voor Financiën, en, zolang Automatisch ordenen met AI aanstaat, nog een keer naar Groq gestuurd om de afgekorte productnamen van de bon uit te schrijven). Een PDF-bon uit een e-mail vult de voorraadkast ook als je bonnen voor Financiën hebt uitgezet. Je kunt dit uitzetten in de Keuken (het accountpaneel daar), en de bestellingen die al zijn bewaard blijven staan totdat je je account verwijdert. Producten: om de foto en de verpakkingsgrootte van een product te tonen, en wanneer je zoekt naar iets om aan je boodschappenlijst toe te voegen, doorzoekt de server van Notaito de openbare webwinkel van Woolworths op de naam van het product of de woorden die je typt, als anonieme klant: er wordt niets verstuurd waaraan je kunt worden herkend. Wat een product is (zijn naam, soort en fotonummer) wordt daarna voor iedereen onthouden, omdat het over het product gaat, niet over jou. Productfoto’s worden door je browser geladen vanuit de afbeeldingendienst van Woolworths, en afbeeldingen van receptvideo’s vanaf YouTube. Een recept importeren: wanneer je een recept toevoegt via het webadres, opent de server van Notaito die pagina, of vraagt YouTube om de openbare titel en beschrijving van een video. De Daidoko Shopper-extensie voor Chrome, als je die installeert, werkt alleen in je eigen Woolworths-tabblad: ze vult je winkelwagen vanuit je lijst en legt de bestelling vast in je voorraadkast, en Notaito ontvangt nooit je Woolworths-login of kaart. Doe mijn boodschappen bij Kroger (Verenigde Staten): als je Kroger als je supermarkt kiest en met Kroger inlogt, geeft Kroger Notaito een sleutel waarmee alleen artikelen aan je Kroger-winkelwagen kunnen worden toegevoegd. We bewaren die sleutel versleuteld totdat je op Loskoppelen drukt, Kroger je vraagt opnieuw in te loggen, of je je account verwijdert; Notaito ontvangt nooit je Kroger-wachtwoord of kaart. Om je lijst te matchen worden de woorden van de dingen die je nog moet kopen naar de productzoekfunctie van Kroger gestuurd, zonder iets waaraan je kunt worden herkend, en de producten die Kroger voorstelt worden aan je getoond zonder te worden bewaard. Alleen de artikelen die je kiest worden naar je Kroger-winkelwagen gestuurd (hun productcodes en hoeveelheden), onder je Kroger-account, en Notaito bewaart daar geen gegevens van. Om prijzen te zien kun je een Amerikaanse postcode (ZIP) typen: die wordt naar Kroger gestuurd om de winkels in de buurt op te sommen, en de winkel die je kiest wordt alleen in dat browsertabblad onthouden totdat je het sluit. De producten die je kiest uit de zoekresultaten van Kroger worden op dezelfde manier onthouden, alleen in dat tabblad, zodat je lijst hun afbeeldingen en prijzen kan tonen. Notaito bewaart niets hiervan.

Gebruiks- en beveiligingsgegevens

• Tegoedtellers: hoeveel van je AI-, spraak-, afbeeldings- en bestandstegoed je deze dag of maand hebt gebruikt.
• Pogingentellers: om te voorkomen dat mensen wachtwoorden of sleutels raden, tellen we mislukte pogingen. De teller is gekoppeld aan een onleesbaar gemaakte vorm van het IP-adres (een gesleutelde hash), nooit aan het adres zelf. Tellers worden ongeveer een dag nadat hun tijdvenster eindigt verwijderd.
• Foutenlogboek: wat er mislukte en wanneer, zodat we het kunnen herstellen. Het bevat geen notitietekst, geen account en geen IP-adres. We bewaren de nieuwste 2.000 vermeldingen.
• Dagtotalen: getallen voor de hele dienst, zoals hoeveel accounts er zijn en hoeveel AI die dag is gebruikt. Ze gaan niet over één persoon.

Cookies en de registratiecontrole

Notaito gebruikt één cookie om je ingelogd te houden. Het gaat tot 90 dagen mee en bevat je account-ID, naam en e-mailadres, ondertekend zodat niemand het kan wijzigen. Twee andere cookies gaan 10 minuten mee en worden alleen gebruikt terwijl je inlogt of een app verbindt. Nog een cookie, die alleen wordt gezet als je aankomt via een link die vermeldt waar die vandaan kwam, bevat die naam (zoals “sozou.ai”) tot 30 dagen (zie Hoe je Notaito hebt gevonden). Er is geen reclame-, analyse- of trackingcookie. Afgezien van de registratiecontrole hieronder en het betaalformulier van Stripe wanneer je dat opent, laadt Notaito geen scripts van andere bedrijven.

De eerste keer dat je inlogt, en elke keer dat je een inlogcode per e-mail aanvraagt, controleert Cloudflare Turnstile of je een mens bent en geen geautomatiseerd programma. Hiervoor ontvangt Cloudflare je IP-adres en basisgegevens van je browser, onder de Turnstile-privacyvoorwaarden.

Documenten die je ondertekent, of ter ondertekening verstuurt

Wanneer iemand je via Notaito vraagt een document te ondertekenen, verzamelen we je naam en e-mailadres (zoals de afzender ze heeft ingevoerd), de handtekening en initialen die je tekent, typt of uploadt, wat je in het document typt, de datum en tijd waarop je het opent, ermee akkoord gaat en ondertekent, je IP-adres en land, en gegevens over je browser en apparaat. We verzamelen dit om het document aan je te bezorgen, om je als ondertekenaar te identificeren, om een vastlegging van je ondertekening te maken waarin latere wijzigingen te herkennen zijn, en om fraude tegen te gaan. Je naam, e-mailadres, IP-adres en ondertekentijden staan in de audittrail en op het voltooiingscertificaat, dat naar de persoon gaat die je het document heeft gestuurd en naar iedereen die het verder ondertekent. Je hebt geen account nodig, en we gebruiken deze gegevens voor niets anders. We tonen een korte versie van deze mededeling voordat je ermee akkoord gaat te ondertekenen.

Wanneer je een document ter ondertekening verstuurt (Notaito Plus), bewaren we de PDF zoals je die hebt verstuurd, de ondertekende kopie, de mensen aan wie je het hebt gestuurd, een eventuele toegangscode alleen als onomkeerbare vingerafdruk, en de audittrail. Elke ondertekenaar krijgt per e-mail een persoonlijke link, verstuurd via Zoho ZeptoMail, tenzij je ervoor kiest de link van die persoon zelf te delen (dan wordt er geen uitnodiging of herinnering naar die persoon gemaild, al krijgt die wel een e-mail wanneer de ondertekende kopie klaar is of het document wordt geannuleerd, en geef je de link door op de manier die je zelf wilt). Iedereen die de link van een ondertekenaar heeft, kan het document openen en als die persoon ondertekenen, dus deel hem zorgvuldig en voeg een toegangscode toe waar het ertoe doet. Bij een open link (iedereen met de link ondertekent) zet de afzender niemand vooraf op een lijst: elke persoon kan de eigen naam typen en, als die een kopie per e-mail wil, een e-mailadres (geen van beide is verplicht of wordt gecontroleerd; zonder adres downloadt die persoon de ondertekende kopie in plaats daarvan vanaf de eigen ondertekenpagina), en we bewaren wat die persoon typt, samen met de rest van wat we over ondertekenaars vastleggen, als onderdeel van het eigen ondertekendossier van die persoon. Iedereen kan op /verify controleren of een PDF een kopie is die Notaito heeft verzegeld: het bestand blijft op het eigen apparaat en alleen de vingerafdruk ervan (SHA-256) wordt gecontroleerd.

Wat op je apparaat blijft

Om offline te kunnen werken en om te bewaren wat je typt als de verbinding wegvalt, bewaart Notaito een kopie van je notitieboek, je niet-opgeslagen wijzigingen en je instellingen in de eigen opslag van je browser. Uitloggen verwijdert de kopie van het notitieboek, de niet-opgeslagen wijzigingen en de sleutelenvelop van de vergrendelde notities uit die browser. Je weergave-instellingen blijven bestaan. Uitloggen zet herinneringen op dat apparaat niet uit; zet ze eerst uit in Instellingen.

De Keuken bewaart ook een kopie van je voorraadkast, boodschappenlijst, bewaarde recepten en supermarktbestellingen in de opslag van je browser, zodat ze zonder verbinding opent (bijvoorbeeld in de supermarkt). Uitloggen bij Notaito verwijdert die kopie uit die browser, en wanneer iemand anders in dezelfde browser inlogt, wordt de kopie verwijderd voordat de eigen keuken van die persoon wordt geladen.

Als je Notaito uitprobeert voordat je je registreert (de demo op /try), blijven het voorbeeldnotitieboek en alles wat je erin schrijft in de opslag van je browser, en wordt er niets naar ons verstuurd. Als je je daarna registreert, worden de notities die je hebt geschreven aan je nieuwe notitieboek toegevoegd en uit de browser verwijderd.

Wanneer je een notitie inspreekt, zetten de meeste browsers spraak om in tekst met hun eigen spraakdienst. Afhankelijk van de browser kan je stem worden verstuurd naar de maker van de browser (bijvoorbeeld Google voor Chrome, of Apple voor Safari), onder de voorwaarden van dat bedrijf. Notaito ontvangt alleen de tekst.

Notaito luistert naar de naam van je notitieassistent (“Hey Kiki”). Dit staat standaard aan in de app (niet in de demo); het begint nadat je voor het eerst in Notaito tikt of typt, je browser vraagt eerst om de microfoon, en je kunt het uitzetten in Instellingen › Stem. Zolang het aanstaat, blijft de microfoon aan terwijl Notaito op het scherm in die browser geopend is. Het luisteren gebeurt op je apparaat: door de spraakherkenning op het apparaat van Chrome, waar Chrome die heeft, en anders (bijvoorbeeld in Safari of in de app op het beginscherm van een iPhone of iPad) door een klein spraakmodel dat je browser eenmalig van Notaito downloadt (ongeveer 21 MB) en op het apparaat uitvoert. Er wordt niets wat je zegt ergens naartoe verstuurd terwijl het wacht. Wat je na de naam zegt, wordt een spraaknotitie zoals hierboven beschreven, en Notaito ontvangt alleen de tekst ervan. De naam die je je notitieassistent geeft, en de naam waarmee hij jou aanspreekt (de voornaam van je login, tenzij je een andere typt), worden bij je notitieboek bewaard.

Na de naam kan de notitieassistent hardop antwoorden (“Hey Heng, wat is er?”, “mm-hmm”, “oké, genoteerd”). In de app spreekt hij met een natuurlijke stem van ElevenLabs (of, in het Kantonees, van MiniMax): elke zin wordt één keer gemaakt en als geluidsbestand bij Notaito bewaard, zodat dezelfde zin niet opnieuw wordt gemaakt. Het zijn vaste zinnen; het enige persoonlijke detail is je voornaam in de begroetingen, die één keer naar die stemdienst wordt verstuurd, wanneer die begroetingen voor het eerst worden gemaakt. Om de stem op je apparaat te houden, kies je “Die van dit apparaat” onder Instellingen › Stem › Stem van de assistent; dan gebruikt hij alleen de stemmen die in je apparaat zijn ingebouwd, en wordt niets van wat hij zegt ergens naartoe verstuurd. Hij antwoordt alleen na zijn naam, dus als je “Luister naar ‘Hey Kiki’” in Instellingen › Stem uitzet, stopt hij.

Waarom we het gebruiken

• Om Notaito te laten werken: om je in te loggen, je notitieboek op te slaan en te synchroniseren, te delen wat je wilt delen, en je herinneringen te sturen.
• Om de AI-functies uit te voeren die je gebruikt (volgende sectie).
• Om Notaito veilig en eerlijk te houden: tegoeden, pogingentellers en de registratiecontrole.
• Om fouten te herstellen en te plannen hoeveel capaciteit Notaito nodig heeft.

We verkopen of verhuren je gegevens niet, gebruiken ze niet voor reclame, maken geen profielen van je en gebruiken je notities niet om AI-modellen te trainen. We kijken niet naar je notities, behalve wanneer je ons om hulp vraagt en daarmee instemt, wanneer we inhoud moeten controleren die op een openbare link is gemeld, of wanneer de wet het vereist.

AI-functies

Elke AI-functie verstuurt alleen wat ze nodig heeft, en alleen wanneer ze draait. De resultaten komen terug in je notitieboek.

De voorwaarden van Groq staan niet toe dat het deze gegevens gebruikt om AI-modellen te trainen of fijn af te stemmen. Groq bewaart ze niet, behalve in logbestanden voor betrouwbaarheids- en misbruikcontroles, die het tot 30 dagen bewaart. Cloudflare gebruikt inhoud die naar Workers AI wordt gestuurd niet om AI-modellen te trainen, en bewaart die niet meer zodra het heeft geantwoord.

AI kan fouten maken. Een indelingssuggestie verplaatst alleen een notitie; ze wijzigt nooit je woorden en verwijdert niets, en je kunt de notitie terugzetten.

Wie je gegevens nog meer verwerkt

Deze bedrijven voeren onderdelen van Notaito voor ons uit. Ze verwerken je gegevens alleen om hun dienst aan ons te leveren, onder hun gegevensverwerkingsvoorwaarden.

Anderen zien je gegevens alleen als jij dat kiest:

• Mensen met wie je een project deelt zien de notities van dat project (niet de notities die je voor delen verbergt), de opmerkingen, je e-mailadres en je profielfoto.
• Iedereen met een openbare link ziet de notities en opmerkingen van dat project, en kan ze bewerken als de link dat toestaat. Een openbare link toont je e-mailadres niet, behalve bij opmerkingen die je schrijft. Opmerkingen tonen het e-mailadres van de persoon die ze heeft geschreven aan iedereen die het project kan zien, inclusief iedereen met een openbare link.
• AI-apps die je verbindt ontvangen wat je toestaat. Als je lezen toestaat, gaan de notities die een app leest naar die app en haar AI-aanbieder, onder hun eigen voorwaarden.

We kunnen informatie ook bekendmaken wanneer de wet dat vereist, bijvoorbeeld op grond van een gerechtelijk bevel.

Gegevens buiten Australië

Je notitieboek en bestanden worden opgeslagen in de regio Oceanië van Cloudflare. Sommige gegevens verlaten Australië toch:

• Verenigde Staten: wat de AI-functies naar Groq sturen, inloggen met Google of Microsoft, betalingen met Stripe, en de eigen systemen van Cloudflare.
• Andere landen: het netwerk van Cloudflare vervoert en beschermt verkeer vanuit datacenters over de hele wereld, en Workers AI draait waar Cloudflare capaciteit heeft. Pushdiensten bezorgen herinneringen vanuit hun eigen landen.

Hoe lang we het bewaren

Beveiliging

• Al het verkeer is versleuteld (HTTPS). Inlogcookies zijn ondertekend en kunnen niet door de scripts van de pagina worden gelezen.
• Sleutels van AI-apps, sleutels voor snel vastleggen, ondertekenlinks, toegangscodes en toegangstokens worden alleen als onomkeerbare vingerafdrukken opgeslagen, en IP-adressen alleen als gesleutelde hashes, behalve het IP-adres dat wordt vastgelegd wanneer iemand een document ondertekent, dat deel uitmaakt van de audittrail van dat document. Deellinks werken als een wachtwoord voor dat project: iedereen die er een heeft kan het openen, dus deel ze zorgvuldig en maak een nieuwe als een link te ver is gegaan.
• Vergrendelde notities en het tabblad Logins worden op je apparaat versleuteld met een wachtwoordzin die je zelf kiest. We ontvangen de wachtwoordzin of de herstelcode nooit, dus we kunnen ze niet lezen. Als je beide kwijtraakt, kunnen we ze niet voor je terughalen. Voordat een notitie wordt vergrendeld, kunnen de woorden ervan al in de eerdere versies staan of voor AI-indeling zijn verstuurd; het vergrendelen van een notitie verwijdert de eerdere versies ervan.

Geen enkel systeem is volkomen veilig. Bewaar zelf een kopie van alles wat belangrijk is: met Instellingen › Notitieboek exporteren download je alles.

Datalekken

Als we te weten komen dat er zonder toestemming toegang is verkregen tot je gegevens of dat ze verloren zijn gegaan, en dit je waarschijnlijk ernstige schade zal berokkenen, laten we het je zo snel mogelijk weten en volgen we de stappen van de Notifiable Data Breaches-regeling, waaronder het inlichten van het Office of the Australian Information Commissioner (OAIC). Om een beveiligingsprobleem te melden, mail je naar [email protected] met het onderwerp “Security”.

Je keuzes en rechten

• Je gegevens bekijken en downloaden: Instellingen › Notitieboek exporteren.
• Ze corrigeren: bewerk elke notitie of elk project. Om je naam of e-mailadres te corrigeren, wijzig je ze in je Google-account en log je opnieuw in.
• Functies uitzetten: Automatisch indelen, het lezen van bijlagen, het uitschrijven van opgenomen spraak en herinneringen hebben aparte schakelaars. De eerste drie worden uitgelegd in Instellingen › Wat de AI kan lezen. Een verzoek dat al is verstuurd, kan niet worden teruggehaald. Samenvattingen van websites, de Keuken, verbonden agents en e-mailimport hebben hun eigen acties en bediening. Verbreek de verbinding met AI-apps in Instellingen › Een AI-agent verbinden. Koppel een verbonden mailbox los, zet je Notaito-e-mailadres uit of vraag een nieuw adres aan in Instellingen › Verbind je e-mail; het gaat meteen in. Trek de toegang van Notaito tot je Google-account in op myaccount.google.com/permissions.
• Je account verwijderen: Instellingen › Mijn account verwijderen. Deze pagina zegt wat wordt verwijderd en wat blijft bestaan. Als je niet kunt inloggen, mail dan vanaf het adres waarmee je inlogde naar [email protected].
• Het ons vragen: voor een kopie van wat we over je bewaren, een correctie of een toelichting, mail je naar [email protected]. We antwoorden binnen 30 dagen.

Klachten

Als je je zorgen maakt over je privacy, mail dan eerst naar [email protected], dan antwoorden we binnen 30 dagen. Als je niet tevreden bent met ons antwoord, kun je mogelijk een klacht indienen bij het Office of the Australian Information Commissioner op oaic.gov.au.

De Australian Privacy Principles

We gaan met persoonsgegevens om in overeenstemming met de Australian Privacy Principles in de Privacy Act 1988.

Automatische limieten en besluiten

Notaito past sommige limieten automatisch toe, zoals dagelijkse AI-tegoeden en limieten voor mislukte inlogpogingen. Een limiet pauzeert een functie slechts een tijdje, en Notaito laat je weten wanneer ze weer werkt. AI-indeling suggereert alleen waar een notitie heen gaat. Notaito neemt geen geautomatiseerde besluiten die je rechten of belangen aanmerkelijk raken.

Kinderen

Notaito is voor mensen van 16 jaar en ouder. Als je denkt dat een kind jonger dan 16 een account heeft, mail ons dan en we verwijderen het.

Leren is voor studenten, volwassenen die leren en leerlingen van de middelbare school van 16 jaar of ouder. Als je middelbare school kiest, vraagt Notaito je te bevestigen dat je 16 jaar of ouder bent en bewaart het alleen die keuze, nooit je leeftijd of geboortedatum. Je vergaderaudio wordt dan niet bewaard en je notitieassistent spreekt met de eigen stem van je apparaat. Je opnamen worden ook niet naar Google gestuurd. Een les die vanuit Leren is opgenomen, bewaart nooit de audio, wie hem ook opneemt. Je vakken, herhaalkaarten en het logboek van AI-gebruik worden in je notitieboek bewaard en met het notitieboek verwijderd. Notaito wordt niet geleverd door of voor een school en geen enkele school kan je notities zien.

Mensen buiten Australië

Notaito wordt vanuit Australië beheerd, onder Australisch recht. Als je in de Europese Unie of het Verenigd Koninkrijk woont, kan de gegevensbeschermingswetgeving daar je ook rechten geven: om je gegevens in te zien, te corrigeren, te verwijderen of te downloaden, om bezwaar te maken tegen of te beperken hoe we ze gebruiken, en om een klacht in te dienen bij je lokale gegevensbeschermingsautoriteit. We gebruiken je gegevens om de dienst te leveren waarvoor je je hebt aangemeld, om hem veilig te houden, en voor optionele functies alleen wanneer je ze aanzet. Om een van deze rechten uit te oefenen, mail je naar [email protected].

Google-gebruikersgegevens

Het gebruik en de overdracht door Notaito van informatie die van Google-API’s is ontvangen, voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. Informatie uit je Google-account wordt alleen gebruikt om je in te loggen, om je notitieboek te identificeren en om je naam en e-mailadres te tonen aan mensen met wie je deelt.

Wijzigingen in dit beleid

Als we dit beleid wijzigen, verschijnt de nieuwe versie hier met een nieuwe datum. Als een wijziging gevolgen heeft voor hoe we de gegevens gebruiken die je ons al hebt gegeven, laten we het je in Notaito minstens 30 dagen voordat ze ingaat weten.