Privacybeleid

Wie verantwoordelijk is

Jan Vančák (IČO 87592193) is de verwerkingsverantwoordelijke voor de persoonsgegevens die hier worden beschreven, en is bereikbaar via czechspeed1337@gmail.com.

Geregistreerd adres: Na Pančavě 530, 538 51 Chrast, Česká republika.

Wat er wordt opgeslagen

• Je account: het e-mailadres of de sociale login waarmee je je hebt aangemeld. Dit wordt beheerd door Clerk, onze aanbieder voor authenticatie; de app zelf slaat je wachtwoord nooit op.
• Je profiel: de naam die je wilt gebruiken, je voornaamwoorden, leeftijdsgroep, aandachtsgebieden, communicatiestijl, je antwoord over eerdere therapie, je taal en je tijdzone, zoals je die bij het instellen hebt opgegeven.
• Je reflecties: het volledige gesprek van elke reflectie, de samenvatting, de thema’s die eruit zijn gehaald, de stemmingen die je vooraf en achteraf hebt vastgelegd, en of je het nuttig vond.
• Je stemmingscheck-ins, inclusief een eventuele notitie die je eraan toevoegt.
• Je dagboeknotities: de titel en tekst van elke notitie, of je die als belangrijk hebt gemarkeerd, en of je Maxi toestemming hebt gegeven om die te gebruiken.
• Je lidmaatschap: welk abonnement je hebt, of het een gratis proefperiode is, en wanneer het is begonnen, wordt verlengd of afloopt. Betaalgegevens komen nooit bij Maxi — Apple of Google handelt de betaling af.
• Je AI-antwoorden: hoeveel AI-antwoorden je in elke factuurperiode hebt gekregen uit je gratis antwoorden of uit je abonnement, en, voor elk verzoek dat Maxi naar een AI-aanbieder stuurt, hoeveel tokens het gebruikte, wat het naar schatting kostte en hoe lang het duurde. Nooit de tekst van het verzoek of van het antwoord.
• Je Future-rapporten, als je er een schrijft: de patronen die uit je eigen gegevens zijn berekend, de tekst van elk onderdeel, welke AI-aanbieder die tekst heeft geformuleerd, en wanneer het rapport is geschreven. Versleuteld opgeslagen zoals je reflecties, opgenomen in je export, en meteen gewist als je er een verwijdert.
• Veiligheidsgebeurtenissen: als een bericht de veiligheidscontrole activeert, leggen we het tijdstip vast, een risicoscore en een onomkeerbare vingerafdruk van het bericht. Het bericht zelf wordt in die registratie niet opgeslagen.
• Meldingen die je stuurt over een van de antwoorden van Maxi: de reden die je kiest, de eventuele toelichting die je toevoegt, en om welk antwoord het gaat. Het antwoord zelf wordt niet in de melding gekopieerd.
• Diagnostiek: als de app of de server een fout tegenkomt, gaat er een crashrapport naar Sentry. Crashrapporten bevatten technische details, niet de inhoud van je reflecties.

Waarvoor het wordt gebruikt

Je reflecties en profiel worden gebruikt om het gesprek te voeren, om de samenvatting te schrijven die je achteraf ziet, om je trends te tonen en om de veiligheidscontrole uit te voeren die hulplijnen aanbiedt. Dat is de hele lijst.

Je lidmaatschapsgegevens worden voor één ding gebruikt: bepalen welke onderdelen van Maxi je kunt gebruiken.

Je antwoordtelling bepaalt hoeveel AI-antwoorden je nog hebt. De gegevens over tokens en kosten worden alleen gebruikt om de kosten van Maxi in de hand te houden, en om te merken wanneer iets veel meer gebruikt dan een mens zou kunnen.

De enige toevoeging is een antwoord dat je zelf meldt: de mensen achter Maxi bekijken dan dat antwoord — en, waar dat nodig is om het te begrijpen, de berichten vlak ervoor — om uit te zoeken wat er misging. Een melding wordt nooit naar de AI-aanbieder gestuurd.

Er staan geen advertenties in deze app, er wordt geen analyseprofiel van je opgebouwd en er wordt niets verkocht of aan een databroker gegeven.

De AI die je antwoordt

De antwoorden worden gegenereerd door DeepSeek, een AI-aanbieder, niet door een model dat we zelf draaien. Om een antwoord te genereren, stuurt de server van de app DeepSeek de berichten van de huidige reflectie en een korte beschrijving van jou, samengesteld uit je profiel: de naam die je wilt gebruiken, je voornaamwoorden, leeftijdsgroep, aandachtsgebieden, communicatiestijl, of je eerder in therapie bent geweest, en je taal.

Je e-mailadres en je accountnummer worden nooit verstuurd. Zodat Maxi verder kan gaan waar je gebleven was, gaat er met elk bericht ook een korte samenvatting van je recente geschiedenis mee: de samenvattingen van maximaal drie reflecties uit de afgelopen 30 dagen en de gevoelens die je daarna hebt bevestigd, maximaal twee onderwerpen waar je op wilde terugkomen, de stemmingen uit je check-ins van de afgelopen week (zonder de notities die erbij horen), en maximaal drie dagboeknotities, ingekort tot 400 tekens. Een dagboeknotitie wordt alleen verstuurd als je er “Laat Maxi dit gebruiken” voor hebt aangezet — die schakelaar staat bij elke nieuwe notitie uit. Een reflectie die je vanuit een notitie start, stuurt die notitie mee. De samenvatting van recente reflecties kun je uitzetten, onder Instellingen → Personalisatie → Geheugen, als “Recente reflecties gebruiken voor context”. Staat die uit, dan worden er geen samenvatting van een eerdere reflectie en geen van de gevoelens die je daarna hebt bevestigd verstuurd, vanaf het volgende antwoord van Maxi. De onderwerpen waar je op wilde terugkomen, de stemmingen van je check-ins en de dagboeknotities die je een voor een hebt vrijgegeven, vallen niet onder die schakelaar.

Hetzelfde geldt als een reflectie eindigt: het gesprek wordt nog één keer verstuurd, zodat een samenvatting en de thema’s ervan kunnen worden geschreven, en afzonderlijke berichten worden naar een veiligheidsclassificatie gestuurd die let op tekenen van een crisis.

Een Future-rapport, als je erom vraagt, wordt op onze server berekend uit je eigen check-ins, afgeronde reflecties en de dagboeknotities die Maxi mag gebruiken — de getallen komen nooit van de AI. Om elk onderdeel te formuleren, stuurt de server DeepSeek die getallen met de aantallen erachter, je taal, en — alleen als “Recente reflecties gebruiken voor context” aanstaat — de samenvattingen van maximaal twaalf recente reflecties, ingekort tot 280 tekens, plus de vrijgegeven notities. Staat die schakelaar uit, dan verlaat geen enkele samenvatting van een reflectie de server voor een rapport. Een gesprek dat je over een rapport begint, stuurt de getallen en tekst van het rapport mee met elk bericht, volgens dezelfde regels als een reflectie.

DeepSeek is gevestigd in China, en de verwerking gebeurt op de infrastructuur van DeepSeek. Dat betekent dat gesprekstekst de Europese Economische Ruimte verlaat en wordt behandeld onder de eigen voorwaarden en het eigen privacybeleid van DeepSeek, naast dit beleid. Als dat voor jou niet aanvaardbaar is, past deze app niet bij je — er is op dit moment geen manier om de reflectiefunctie zonder DeepSeek te gebruiken.

Als DeepSeek niet kan antwoorden — omdat het niet werkt, overbelast is of niet op tijd begint te antwoorden — wordt hetzelfde verzoek in plaats daarvan naar Groq gestuurd, zodat je toch een antwoord krijgt. Groq ontvangt dan precies wat DeepSeek zou hebben ontvangen, zoals hierboven beschreven, en niets meer; een antwoord dat al op je scherm verschijnt, wordt nooit halverwege overgedragen. Groq is gevestigd in de Verenigde Staten, dus in dat geval kan de tekst ook buiten de Europese Economische Ruimte worden verwerkt, onder de eigen voorwaarden en het eigen privacybeleid van Groq, naast dit beleid.

Voor je eerste gesprek vraagt de app je uitdrukkelijk toestemming hiervoor: wat je aan Maxi schrijft, mogelijk ook informatie over je gezondheid, wordt naar DeepSeek in China gestuurd om de antwoorden te maken. Die toestemming is de rechtsgrond voor het doorsturen (art. 6 lid 1 sub a en art. 9 lid 2 sub a AVG), en de app legt vast wanneer je die gaf. Je kunt haar op elk moment intrekken via Instellingen → Privacy en gegevens; vanaf dan wordt niets wat je schrijft naar een AI-aanbieder gestuurd tot je haar opnieuw geeft. Intrekken raakt niet aan wat eerder is verstuurd, en je dagboek, check-ins en opgeslagen gesprekken blijven werken.

Lidmaatschappen en betalingen

Lidmaatschappen worden verkocht via de App Store van Apple op iPhone en via Google Play op Android. De winkel handelt de betaling af onder de eigen voorwaarden, en Maxi ziet nooit je kaart of betaalgegevens.

Om te weten welk abonnement je hebt, gebruiken we RevenueCat, een abonnementsdienst. RevenueCat ontvangt je accountnummer — een willekeurige reeks tekens, nooit je e-mailadres — en de registratie van je aankopen door de winkel (Apple of Google): het product, de data, de prijs en valuta, het land van de winkel, en of het een proefperiode, een verlenging of een terugbetaling was. Het ontvangt niets wat je schrijft, en geen stemming, onderwerp of reflectie.

RevenueCat hoort alleen iets over je als je het lidmaatschapsscherm opent, een lidmaatschap koopt of herstelt, er al een hebt, of je account verwijdert. RevenueCat is gevestigd in de Verenigde Staten, dus deze registratie wordt buiten de Europese Economische Ruimte verwerkt, onder de verwerkingsvoorwaarden van RevenueCat.

Als je je account verwijdert, vragen we RevenueCat ook om alle gegevens die het over je heeft te wissen. Als je je account verwijdert, wordt een App Store- of Google Play-abonnement niet opgezegd — dat kun alleen jij doen, in de instellingen van je Apple ID of in Google Play → Betalingen en abonnementen.

Waar het wordt bewaard en hoe het wordt beschermd

Gegevens worden opgeslagen in een Postgres-database (Neon) en geleverd door onze API (Vercel).

De inhoud van reflecties — gesprekken, samenvattingen, thema’s, stemmingsnotities, dagboeknotities en de naam die je wilt gebruiken — wordt door de server versleuteld met AES-256-GCM voordat het in de database wordt geschreven, zodat de opgeslagen rijen onleesbaar zijn zonder een sleutel die niet in de database wordt bewaard. Alles wordt via TLS verstuurd.

Op je apparaat kun je Face ID, Touch ID of je toegangscode vereisen om de app te openen, en de app verbergt zijn inhoud in de appkiezer.

Exports worden op je apparaat gemaakt en door jou gedeeld — de server schrijft nooit een exportbestand dat langer bestaat dan het verzoek.

Hoe lang het wordt bewaard

Reflecties, dagboeknotities en stemmingscheck-ins worden bewaard tot je ze verwijdert of je account verwijdert.

Een verwijderde reflectie verdwijnt meteen uit de app, en zowel de reflectie als het gesprek waar ze uit voortkwam, worden binnen zeven dagen uit de database gewist.

Een reflectie die je bent begonnen maar nooit hebt afgerond, wordt na 24 uur automatisch gesloten en binnen zeven dagen daarna gewist.

Meldingen die je over een antwoord stuurt, worden bewaard tot je je account verwijdert. Als je de reflectie verwijdert, wordt de melding niet verwijderd, maar de melding bevat geen tekst uit het gesprek.

Een Future-rapport wordt bewaard tot je het verwijdert of je account verwijdert. Als je er een verwijdert, wordt de inhoud meteen gewist; een registratie dat het is geschreven blijft bestaan, omdat die meetelt voor het ene rapport dat per factuurperiode is toegestaan.

Als je je account verwijdert, worden je inlogaccount en elke rij die bij jou hoort meteen verwijderd.

Je lidmaatschapsgegevens worden bewaard zolang je account bestaat en worden samen met het account verwijderd.

Je antwoordtelling en de gegevens over tokens en kosten worden bewaard zolang je account bestaat en worden samen met het account verwijderd.

Je rechten

Je kunt alles wat de app over je bewaart in leesbare vorm exporteren via Instellingen — dat is je recht op inzage.

Je kunt je profiel op elk moment aanpassen, en al je gegevens en je account verwijderen via Instellingen. Verwijderen gebeurt meteen en kan niet ongedaan worden gemaakt.

Op grond van de AVG kun je ook bezwaar maken tegen de verwerking of ons vragen die te beperken, en je kunt een klacht indienen bij de toezichthouder voor gegevensbescherming in je land.

Wil je een recht uitoefenen waarvoor de app je nog geen knop geeft, schrijf dan naar czechspeed1337@gmail.com.

Verwerkers waarop we vertrouwen

• Clerk — accounts en inloggen.
• Neon — de database.
• Vercel — hosting van de API.
• DeepSeek — het genereren van antwoorden, samenvattingen en de veiligheidsclassificatie, zoals hierboven beschreven.
• Groq — hetzelfde werk als DeepSeek niet kan antwoorden, zoals hierboven beschreven.
• Upstash — beperking van het aantal verzoeken.
• Sentry — crash- en foutrapporten.
• RevenueCat — de status van je lidmaatschap en de aankoopgegevens van de App Store en Google Play, zoals hierboven beschreven.

Alleen voor volwassenen

Deze app is voor mensen van 18 jaar en ouder, en vraagt bij het instellen naar je leeftijdsgroep. De app is niet gemaakt voor kinderen, en we bewaren niet bewust gegevens over hen.

Dit is geen medische zorg

Maxi is geen therapie, geen medisch advies en geen noodhulpdienst. Maxi kan geen diagnose stellen, niet behandelen en geen verantwoordelijkheid nemen voor een crisis. Als je in gevaar bent, neem dan contact op met het alarmnummer waar je bent of met een crisislijn — de app noemt ze onder Instellingen.

Wijzigingen in dit beleid

Als dit beleid verandert op een manier die invloed heeft op wat er met je gegevens gebeurt, verschijnt de nieuwe versie hier met een nieuwe datum, en laat de app het je weten voordat de wijziging ingaat.