Privacybeleid

1. Wie ik ben

Sotto is een app voor iPhone. Ik maak de app en deze website als privépersoon: Ruud Hoevenaar, Nederland. Er is geen bedrijf en geen inschrijving bij de Kamer van Koophandel. Mijn ontwikkelaarsaccount bij Apple staat op mijn eigen naam.

Je bereikt mij via privacy@sotto-dictate.com. Wil je iets over de app melden, mail dan support@sotto-dictate.com of feedback@sotto-dictate.com. Die adressen komen in hetzelfde postvak.

2. Wat op je iPhone blijft

Deze gegevens staan alleen op je iPhone, in de afgeschermde opslag van de app. Ik ontvang ze niet.

Je opnames, ook de opnames die je met Siri start.
De tekst van je dictaten en je geschiedenis.
Je woordenlijst.
Je instellingen, zoals de ontvanger en het onderwerp van je mail, het gekozen model en je bewaartermijnen.
Het spraakmodel dat je hebt gedownload.

Het omzetten van spraak naar tekst gebeurt met een spraakmodel op je iPhone, met Whisper via whisper.cpp. Je opname gaat daarvoor niet naar een server en niet naar een AI-dienst van iemand anders.

3. Hoe lang de app je gegevens bewaart

Je kiest dit zelf in Instellingen. Dit zijn de standaardwaarden.

Je opnames: 7 dagen na het omzetten. Je kunt ook kiezen: tot de tekst klaar is, 30 dagen, of tot jij ze verwijdert. De app bewaart de opname zodat je hem opnieuw kunt omzetten, bijvoorbeeld met het nauwkeurige model of na een nieuw woord in je woordenlijst.
De tekst van je dictaten: 3 maanden. Je kunt ook kiezen: 1, 6 of 12 maanden, of altijd bewaren.
Je woordenlijst, je instellingen en het spraakmodel: tot jij ze wijzigt of verwijdert.

Mislukt het omzetten, dan blijft de opname staan tot je hem opnieuw omzet of weggooit.

4. Wanneer de app verbinding maakt

De app maakt zelf maar twee verbindingen met internet.

Het spraakmodel downloaden. De app vraagt eerst of je dat wilt en toont de grootte. Het model komt van Hugging Face (Hugging Face, Inc., Verenigde Staten), via huggingface.co en hun leveringsnetwerk. Hugging Face ziet daarbij je IP-adres en de technische gegevens van het verzoek, zoals de iOS-versie in de User-Agent. De app stuurt geen audio, geen tekst, geen naam en geen e-mailadres mee. Ik ontvang deze gegevens niet.
Zoeken naar een update. Alleen als jij in Instellingen op ‘Zoek naar update’ tikt. De app vraagt dan bij de updatedienst van Expo (650 Industries, Inc., Verenigde Staten) via u.expo.dev of er een nieuwe versie is. Mee gaan: je IP-adres, het platform (iOS), de versie van de app, het kanaal van de build, en een willekeurig nummer dat bij jouw installatie hoort. Dat nummer staat op je iPhone en blijft gelijk zolang de app geïnstalleerd is. Het komt niet uit je toestel-identificatie en niet uit een account. De app stuurt geen audio, geen tekst, geen naam en geen e-mailadres mee. Deze functie werkt alleen in de versie uit TestFlight of de App Store.

De app zoekt nooit vanzelf naar een update. Verder maakt de app geen verbinding met internet: er zit geen andere netwerkcode in de app, en geen bibliotheek die op de achtergrond iets verstuurt. Na het downloaden van het model werkt de app zonder internet.

Zie ook het privacybeleid van Expo en het privacybeleid van Hugging Face.

5. Als jij verstuurt, kopieert of deelt

Je tekst verlaat je iPhone alleen als jij daarvoor kiest. Sotto verstuurt zelf nooit iets.

Versturen via Outlook. Sotto opent de Outlook-app op je iPhone met een concept: ontvanger, onderwerp en tekst. Versturen doe jij, in Outlook. Sotto ziet niet of dat gelukt is. Vanaf dat moment gelden de voorwaarden van Microsoft en van je e-mailaccount. Outlook kan een concept bijvoorbeeld opslaan op de server van je e-mailprovider.
Kopiëren. De tekst gaat naar het klembord van iOS. Gebruik je Handoff, dan kan iOS het klembord delen met je eigen andere Apple-apparaten. Is je tekst langer dan 4000 tekens, dan zet Sotto hem bij ‘Verstuur via Outlook’ ook op het klembord, omdat Outlook een lange tekst kan afkappen.
Delen. In het deelmenu van iOS kies jij de app of de persoon. Die app bepaalt wat er daarna met je tekst gebeurt.

6. Microfoon en Siri

De app vraagt toestemming voor de microfoon als je voor het eerst opneemt. De microfoon staat alleen aan zolang er een opname loopt. Je kunt de toestemming altijd intrekken: Instellingen → Sotto → Microfoon.

Een opname start op twee manieren: je tikt op de knop, of je zegt het tegen Siri. Siri kan een opname ook starten als de app niet open is en je iPhone op slot zit. Die opname blijft op je iPhone staan tot de app hem omzet. Een opname stopt na 30 minuten, als jij stopt, of bij een onderbreking zoals een telefoongesprek.

Zeg je ‘Start Sotto’ of ‘Stop Sotto’, dan verwerkt Apple dat verzoek aan Siri volgens het privacybeleid van Apple. De app krijgt alleen de opdracht. Het dictaat zelf neemt Sotto op, niet Siri.

7. Analytics en trackers

De app bevat geen analytics, geen statistieken over je gebruik, geen advertenties, geen trackers en geen crashrapportage van mij of van iemand anders. Er zit geen enkele bibliotheek voor telemetrie in de app.

De app vraagt geen toegang tot je contacten, je locatie, je foto's of je agenda.

8. De reservekopie van je iPhone

Maak je een reservekopie van je iPhone, met iCloud of met een computer, dan gaan je instellingen en je woordenlijst mee. Die reservekopie valt onder je eigen Apple-account.

Je opnames, de tekst van je dictaten en de spraakmodellen sluit de app uit van de reservekopie. Die staan er dus niet in. Zet je de reservekopie terug op een nieuwe iPhone, dan heb je je instellingen en je woordenlijst terug, maar niet je opnames, niet je teksten en niet het model. Het model download je opnieuw.

9. Bèta via TestFlight

Zolang Sotto in bèta is, loopt het testen via TestFlight van Apple. Apple deelt dan gegevens met mij via App Store Connect:

Je naam en je e-mailadres, als ik je per e-mail heb uitgenodigd.
De datum waarop je de app installeerde, het aantal keren dat je hem opende en het aantal crashes.
De feedback en de schermafbeeldingen die je zelf instuurt.
Crashrapporten, als je dat in iOS hebt toegestaan: Instellingen → Privacy en beveiliging → Analyse en verbeteringen → ‘Deel met app-ontwikkelaars’. Daarbij horen technische gegevens, zoals het model van je iPhone en je iOS-versie.

Hier staat geen tekst uit je opnames in, tenzij je die zelf in je feedback zet. De naam die je aan je toestel hebt gegeven, krijgt Apple wel maar geeft Apple niet aan mij. Ik gebruik deze gegevens alleen om de app te verbeteren en geef ze aan niemand anders. Ik bewaar ze zolang de bèta loopt. Daarna verwijder ik de testers uit App Store Connect.

10. Deze website

Deze website gebruikt geen cookies, geen analytics, geen trackers en geen bestanden van andere domeinen. Er staat geen JavaScript op de site. Het lettertype staat op de server zelf.

Ik host de site zelf, op een eigen server bij Contabo GmbH in Duitsland. Bezoekers verbinden rechtstreeks met die server; er zit geen dienst van iemand anders tussen.

De server legt geen bezoekgegevens vast. Het bijhouden van verzoeken staat uit, op de webserver en op de reverse proxy ervoor. Je IP-adres is nodig om de pagina naar je toe te sturen — zo werkt internet — maar het wordt nergens opgeschreven en dus ook niet bewaard. Er is geen bezoekersadministratie, geen statistiek en niets om in terug te zoeken. Alleen echte storingen komen in een technisch foutenlogboek; dat is begrensd op twee bestanden van 1 MB, die elkaar overschrijven.

11. Als je mij mailt

De adressen feedback@, support@ en privacy@sotto-dictate.com lopen via de e-maildienst van Cloudflare (Cloudflare, Inc.) naar mijn eigen postvak. Cloudflare geeft de mail door en kan die onderweg kort vasthouden.

Mail je mij, dan ontvang ik je e-mailadres, je bericht en wat je zelf meestuurt. Ik gebruik dat alleen om je te antwoorden en om de app te verbeteren. Ik bewaar je mail 12 maanden nadat je vraag is afgerond. Stuur geen vertrouwelijke tekst mee die niet nodig is voor je vraag.

12. Je gegevens verwijderen

In de app doe je dat zelf:

Eén dictaat: open het in Geschiedenis en tik op ‘Verwijder dictaat’.
Alle dictaten: Geschiedenis → ‘Alles wissen’.
Alleen de bewaarde audio: Instellingen → Audio bewaren → ‘Verwijder alle audio nu’. Je teksten blijven dan staan.
Het spraakmodel: Instellingen → Spraakmodel → ‘Verwijder’.
Alles: verwijder de app. iOS verwijdert dan al je opnames, teksten, instellingen, je woordenlijst en het model.

Van mijzelf heb ik alleen je e-mails en je TestFlight-gegevens. Vraag me die te verwijderen en ik doe dat.

13. Je rechten

Je hebt rechten onder de Algemene verordening gegevensbescherming (AVG): inzage, correctie, verwijdering, beperking van de verwerking, bezwaar en overdracht van je gegevens. Omdat de app geen gegevens naar mij stuurt en deze website niets vastlegt, gaan die rechten in de praktijk alleen over de e-mails die je mij stuurt en je TestFlight-gegevens.

Mail daarvoor naar privacy@sotto-dictate.com. Ik antwoord binnen een maand. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

14. Kinderen

De app is niet speciaal voor kinderen bedoeld en verzamelt van niemand gegevens.

15. Wijzigingen

Verandert de app of deze website zo dat dit beleid niet meer klopt, dan pas ik het beleid aan vóór die versie verschijnt. De nieuwe versie staat op deze pagina, met een nieuw versienummer en een nieuwe datum.