Privacybeleid

Laatst bijgewerkt: 5 oktober 2026

Today Loop is gemaakt om rustig, behulpzaam en respectvol met je privacy te zijn. Dit beleid legt in gewone taal uit wat er met je gegevens gebeurt.

Korte versie: Je taken blijven op je apparaat. We hebben geen gebruikersaccounts en we verkopen je gegevens niet. Je kiest in Instellingen hoe AI werkt: Alleen op apparaat (niets verlaat je apparaat), Volledige privacy (op het apparaat plus Apples Private Cloud Compute, dat je gegevens niet bewaart — in Free alleen als beperkte fallback; Pro ontgrendelt bredere Apple-cloud-AI), of Hybride AI (gebruikt ook onze proxy naar modellen van derden). Met Hybride AI wordt de tekst van één enkel verzoek — plus, voor lijstsuggesties, een korte lijst met typische woorden per lijst, berekend op je apparaat — via onze proxy verstuurd om een resultaat te maken. We slaan die tekst niet op. De enige registraties aan de serverkant die aan jou zijn gekoppeld, zijn kortstondige technische registraties — gebruikstellers en, gedurende maximaal 24 uur, een kopie van het antwoord, zodat een opnieuw geprobeerd verzoek hetzelfde resultaat krijgt — en ze staan allemaal hieronder opgesomd onder ‘Wat op onze servers blijft’.

Wat we verzamelen

• Je inhoud (taken, notities, samenvattingen, herinneringen, terugkerende sjablonen, trackers, uitdagingen, uitgaven, bijlagen). Wordt lokaal op je apparaat opgeslagen in Apples database op het apparaat. We slaan je inhoud niet op onze servers op. Bijlagen die je aan een taak toevoegt — een foto, een bestand, een contact gekozen uit je Contacten, een plek gekozen op een kaart, een link — blijven op het apparaat als onderdeel van die taak en worden nooit geüpload.
• Geen account. Today Loop heeft geen registratie en geen login, dus we verzamelen niet je naam, je e-mailadres of een gebruikersprofiel. Voor Hybride AI gebruikt de server een pseudonieme identificator (een gesleutelde hash van je App Store-transactie-id) — niet je e-mailadres of naam — om de Pro-status te controleren en limieten af te dwingen.
• Abonnementscontrole (Hybride AI). Wanneer Hybride AI is ingeschakeld, stuurt de app een ondertekende App Store-transactie naar onze proxy, zodat we een actief abonnement kunnen bevestigen. We controleren die en bewaren het resultaat hooguit één dag in de cache; we slaan geen betaalgegevens op (Apple wel).
• Gebruikstellers (Hybride AI). Na AI-aanroepen via de proxy slaan we alleen numerieke tellers op (tokens / bewerkingen), gekoppeld aan de pseudonieme id, om limieten voor redelijk gebruik af te dwingen. Dagtellers verlopen binnen twee dagen, maandtellers binnen zes weken.
• Retry-cache (Hybride AI). Zodat de app hetzelfde antwoord krijgt als die een verzoek opnieuw moet proberen (bijvoorbeeld na een verbroken verbinding), bewaart de proxy een kopie van dat antwoord maximaal 24 uur, gekoppeld aan de pseudonieme id en een willekeurige verzoek-id. Het antwoord is het AI-resultaat voor dat ene verzoek — bijvoorbeeld een gestructureerde taak — en het wordt automatisch verwijderd.
• App-integriteit (Hybride AI). We kunnen Apple App Attest gebruiken om te helpen waarborgen dat verzoeken van echte app-builds komen. De App Attest-sleutelidentificator en de koppeling ervan aan je pseudonieme id worden maximaal 400 dagen bewaard. Dit is geen advertentie-identificator en bevat niet je locatie of apparaatnaam.
• Diagnostiek. Alleen als je Anonieme analyses aanzet, sturen we anonieme gebruikssignalen (bijvoorbeeld dat je de introductie hebt afgerond of de app opnieuw hebt geopend) naar TelemetryDeck, een privacygerichte analysedienst in de EU, samen met de appversie, de iOS-versie en het apparaatmodel. Signalen bevatten geen taaktitels, notities, bedragen of enige identificator die je hebt getypt. TelemetryDeck kent een willekeurige installatie-id toe; dit is geen advertentie-id en wordt niet gebruikt om je over apps heen te volgen. Analyses staan uit totdat je ze aanzet: de app vraagt het één keer, na je eerste afgeronde dag, en de schakelaar staat in Instellingen → Privacy, waar je ze op elk moment weer kunt uitzetten. Proxylogs (alleen Hybride AI) bevatten alleen metadata (latentie, status, aantal tokens) — nooit taaktekst. We gebruiken geen advertentie-SDK's.

AI-verwerkingsmodi

Je kiest in Instellingen → Privacy hoe AI werkt. Wat de modus ook is, geheime lijsten / geheime taken verlaten nooit je apparaat, plannen voor uitdagingen rond geld, gewicht en slaap worden alleen op het apparaat gemaakt — nooit in een cloud, ook niet die van Apple — en AI op het apparaat wordt altijd gebruikt wanneer die het verzoek in de taal van de inhoud aankan.

Alleen op apparaat

Alle AI (‘Structureer met AI’, samenvattingen, tags, uitdagingsplannen) draait op je apparaat met Apple Intelligence. Je tekst verlaat het apparaat nooit. Wanneer je apparaat of de taal van de inhoud niet op het apparaat wordt ondersteund, worden niet-ondersteunde AI-functies gewoon verborgen of vervangen door resultaten zonder AI (algoritmisch).

Volledige privacy (op het apparaat + Apple Private Cloud Compute)

Voegt Apple Private Cloud Compute (PCC) toe op ondersteunde apparaten. In Free wordt PCC alleen gebruikt als beperkte fallback wanneer AI op het apparaat een verzoek niet kan afhandelen (bijvoorbeeld een niet-ondersteunde taal van de inhoud). Pro ontgrendelt bredere Apple-cloud-AI voor Pro-functies zoals uitdagingsplanning. PCC draait door Apple beheerde modellen binnen de privacybeschermende cloud van Apple: verzoeken worden verwerkt om een resultaat terug te geven en worden niet opgeslagen en niet gebruikt om modellen te trainen, en er is geen derde partij bij betrokken. Zo blijft alles binnen de contouren van Apple. Dit is de standaardmodus voor nieuwe installaties.

Hybride AI (voegt onze proxy toe)

Hybride AI is alleen voor Pro en opt-in: je schakelt het in via Instellingen en accepteert vóór het eerste verzoek een eenmalige toestemming. Het voegt onze eigen proxy naar modellen van derden toe bovenop het bovenstaande (voor topmodellen en een bredere taaldekking). Je kunt op elk moment terugschakelen naar een andere modus.

Wat wordt verzonden (Hybride AI): Alleen de minimale tekst voor dat ene verzoek — bijvoorbeeld een notitie om te structureren, een herinneringszin, of een uitdagingsdoel samen met de beperkingen die je hebt getypt — nooit je volledige geschiedenis. De avondsamenvatting stuurt het aantal afgeronde en resterende taken, de titels van de belangrijkste resterende taken en je reeks, nooit bedragen. De wekelijkse terugblik en inzichten sturen geaggregeerde cijfers voor de week — aantallen gepland en afgerond, weekdagpatroon, reeks, hoeveel dagen je als goed, oké of zwaar hebt gemarkeerd, en hoeveel trackers zijn gehaald — zonder taaktekst.

Lijstsamenvattingen (Hybride AI, alleen lijstsuggesties): Wanneer de app voorstelt in welke lijst een taak thuishoort, stuurt de app ook een korte samenvatting van je lijsten mee, berekend op je apparaat: per lijst maximaal twaalf losse woorden die er typisch voor zijn (bijvoorbeeld ‘keuken, reparatie, loodgieter’), de meest typische eerst. Dit zijn afgeleide gegevens en niet je inhoud — het bevat geen zinnen, geen aantallen en geen taaktekst, en een woord is niet terug te herleiden tot de taak waar het vandaan komt. Het wordt alleen gebruikt om een betere lijst te kiezen, wordt niet op onze servers bewaard en wordt in de andere AI-modi nooit verzonden. Geheime lijsten en geheime taken zijn uitgesloten.

Hoe het wordt verwerkt (Hybride AI): Verzoeken gaan via onze Cloudflare Worker-proxy. Standaard wordt het model geleverd via OpenRouter, dat doorstuurt naar een onderliggende modelaanbieder (momenteel OpenAI GPT-5.6 Luna). Als OpenRouter niet beschikbaar is of het tegoed op is, kunnen we DeepSeek rechtstreeks gebruiken. Aanbieders verwerken het verzoek om een resultaat terug te geven; we bewaren de verzoektekst niet op onze servers. Cloudflare en de modelaanbieders kunnen het verzoek buiten je land verwerken, ook in de Verenigde Staten.

Afbeeldingen genereren (Hybride AI, Pro). Als je ervoor kiest om een motiverende cover of een mijlpaalafbeelding voor een uitdaging te genereren, wordt de uitdagingsbeschrijving die je schreef (bijvoorbeeld ‘trainen voor een triatlon’) via dezelfde proxy naar een externe aanbieder van beeldgeneratie gestuurd om de afbeelding te maken. Alleen die tekst wordt verzonden — nooit je foto's, contacten of identiteit — en we bewaren die niet op onze servers. Afbeeldingen worden alleen gegenereerd wanneer jij erom vraagt (nooit automatisch) en het resultaat wordt lokaal op je apparaat opgeslagen.

Wat op onze servers blijft (Hybride AI): We slaan je taken of notities niet op onze servers op, dus er valt daar niets te verwijderen. De registraties die aan je pseudonieme id gekoppeld zijn, en hoe lang ze bestaan, zijn: tellers voor snelheidslimieten (minuten); dagelijkse gebruikstellers en metriekmarkeringen (twee dagen); maandelijkse gebruikstellers (zes weken); de gecachte Pro-status (maximaal één dag); de retry-cache (24 uur); en de App Attest-sleutelkoppeling (400 dagen). Ze verlopen allemaal vanzelf. Als je Hybride AI nooit inschakelt, bestaat geen van deze registraties. Als je de app verwijdert, worden de lokale gegevens van het apparaat verwijderd.

Abonnementen

Aankopen worden afgehandeld door Apple via de App Store (StoreKit). We zien je betaalgegevens niet. Apple deelt met ons alleen of een geldig abonnement actief is, zodat we Pro-functies kunnen ontgrendelen. Beheer of zeg op elk moment op in de instellingen van je Apple-account. Pro is een doorlopend abonnement (maandelijks of jaarlijks); er is geen levenslange aankoop.

Vastleggen met spraak

Wanneer je op de microfoon tikt om een taak met je stem vast te leggen, gebruikt de app je microfoon en de spraakherkenning van Apple. Afhankelijk van je apparaat en taal verwerkt Apple de audio op het apparaat of op de servers van Apple, onder de privacyvoorwaarden van Apple. De audio wordt nooit naar ons gestuurd en de app bewaart geen opnames: alleen de herkende tekst wordt je taak, opgeslagen zoals elke andere. Je kunt de vragen om toegang tot de microfoon en spraakherkenning weigeren en blijven typen.

Meldingen

Herinneringen worden lokaal op je apparaat ingepland. Toestemming geven voor meldingen is optioneel en heeft geen invloed op de kernfuncties. We gebruiken geen externe (push)meldingen.

Camera en foto's

Wanneer je op Bon scannen tikt, gebruikt Today Loop de camera van het apparaat om een bon vast te leggen. Tekstherkenning draait op je apparaat. De foto blijft op het apparaat als taakbijlage en wordt nooit geüpload. Je kunt de cameravraag weigeren en toch een foto kiezen uit de Fotobibliotheek; de systeemkiezer geeft de app alleen de foto die je kiest.

Appvergrendeling en geheime lijsten

• Appvergrendeling beschermt de app met een zescijferige toegangscode en, als je dat inschakelt, Face ID of Touch ID. De toegangscode wordt alleen als gezouten hash in de sleutelhanger van je apparaat opgeslagen. Biometrie wordt door iOS gecontroleerd; de app ontvangt nooit je gezichts- of vingerafdrukgegevens.
• Geheime lijsten (Pro) versleutelen taaktekst op het apparaat met een sleutel die aan dit apparaat en aan een aparte pincode is gekoppeld. Er is geen herstel: een vergeten pincode betekent dat de gegevens niet kunnen worden ontsleuteld — ook niet door ons. Geheime lijsten gebruiken in geen enkele modus AI, verlaten het apparaat nooit en blijven buiten exports en gedeelde links.

Delen, exporteren en back-ups

• Deel taak maakt een link die de titel, het type en de prioriteit van de taak bevat. Je kiest de ontvanger in het deelvenster van iOS; de link gaat rechtstreeks van jouw apparaat naar dat van de ander, en wij zijn er niet bij betrokken.
• Exporteer gegevens schrijft je lijsten en taken naar een JSON-bestand — zonder geheime lijsten en zonder bijlagebestanden — dat je zelf opslaat of verstuurt. Importeer gegevens leest zo'n bestand weer in, of een export uit Todoist of TickTick die je kiest. Het bestand wordt op het apparaat gelezen en niet naar ons gestuurd.
• Importeer uit Herinneringen vraagt alleen om toegang tot Apple Herinneringen wanneer je erop tikt. De app leest je openstaande herinneringen op het apparaat en kopieert de lijsten die je kiest naar Today Loop; de app verandert niets in Herinneringen en stuurt niets naar ons. Je kunt de toegang intrekken in iOS via Instellingen → Privacy en beveiliging → Herinneringen.
• Widgets, activiteiten op het toegangsscherm, Siri en Opdrachten, en de deelextensie draaien op je apparaat en lezen de lokale gegevens van de app. Als je een widget toevoegt, verschijnen taaktitels op je beginscherm of toegangsscherm.
• Back-ups. De gegevens van de app maken deel uit van je iPhone-back-up (iCloud of computer), onder de voorwaarden van Apple. Geheime lijsten blijven versleuteld in de back-up en kunnen niet op een ander apparaat worden geopend.

Gegevens delen

We verkopen, verhuren of verhandelen je gegevens niet. We delen ze niet met adverteerders. De betrokken derden zijn Apple (App Store, AI op het apparaat, Private Cloud Compute, App Attest, spraakherkenning en Kaarten wanneer je een plek bijvoegt); TelemetryDeck (anonieme gebruikssignalen, alleen als je analyses aanzet); en, alleen als je voor Hybride AI kiest, onze proxyhost (Cloudflare) en AI-aanbieders (DeepSeek en, wanneer gebruikt, OpenRouter / onderliggende modellen) voor dat ene verzoek — en, alleen wanneer je een afbeelding voor een uitdaging genereert, een externe aanbieder van beeldgeneratie die de uitdagingsbeschrijving voor dat verzoek ontvangt. Apple Private Cloud Compute (gebruikt in Volledige privacy en Hybride AI) wordt beheerd door Apple en er is geen andere derde partij bij betrokken.

Jouw controle

• Verwijder elke taak, samenvatting of sjabloon op elk moment in de app.
• Verwijder de app om alle lokaal opgeslagen gegevens van je apparaat te wissen.
• Weiger meldingen, AI, de microfoon, de camera of toegang tot Herinneringen — de app werkt nog steeds. Zonder de camera kun je nog altijd een bon uit de fotobibliotheek kiezen.
• Kies Alleen op apparaat in Instellingen om alles op je apparaat te houden, of een niet-hybride modus om te stoppen met het sturen van verzoektekst naar onze proxy.
• Anonieme analyses blijven uit tenzij je ze aanzet; zet ze op elk moment uit in Instellingen → Privacy om te stoppen met het sturen van gebruikssignalen naar TelemetryDeck.

Kinderen

Today Loop is niet gericht op kinderen jonger dan 13 jaar en verzamelt niet bewust hun gegevens.

Wijzigingen

Als dit beleid verandert, werken we de datum hierboven bij en publiceren we de nieuwe versie hier en op todayloop.app/privacy. Dit beleid wordt in het Engels en in vertaling gepubliceerd; als een vertaling afwijkt van de Engelse tekst, geldt de Engelse tekst.

Wie we zijn

Today Loop wordt gemaakt en beheerd door IMPORTANT DREAMS, MCHJ, een vennootschap met beperkte aansprakelijkheid, geregistreerd in de Republiek Oezbekistan (Markaz MFY, Fazogir street 24, Boyovut district, Syrdarya Region, 120201). Voor de beperkte gegevens die hierboven zijn beschreven, zijn wij de verwerkingsverantwoordelijke. Meer over het bedrijf: importantdreams.com.

Contact

Vragen over privacy? Mail ons op [email protected].