Hier staat welke weg ze afleggen, waar ze liggen en hoe ze beschermd zijn. Zonder marketingnevel: alles op deze pagina staat zo in de code.
Je typt iets. Tot hier heeft niemand het gezien.
De verbinding is versleuteld (TLS), net als bij internetbankieren. De sessiecookie is httpOnly en wordt alleen via HTTPS gezet.
Gevoelige velden worden versleuteld VOORDAT ze worden opgeslagen: geboortegegevens, namen, notities, chats, berichten aan vrienden, medicijnen, cyclus. 166 velden in 54 tabellen.
Wat je uploadt - contracten, identiteitsbewijzen, documenten in een plan en bijlagen in een gesprek - wordt versleuteld voordat het de server verlaat en ligt ook in de mediaopslag als cijfertekst. Afbeeldingen en liedjes liggen daar onversleuteld, omdat je apparaat ze direct moet tonen en afspelen. Ze komen er alleen uit via je login, die daarvoor een kortlevende link afgeeft - behalve wat je zelf hebt gepubliceerd of als kaart hebt gedeeld.
Op de website: geen tracking, geen advertentiecookies, geen analysediensten. De cookiemelding noemt precies één doel: je login.
In onze e-mails bouwen we zelf geen trackingpixels. Of de verzenddienst er een toevoegt, is een instelling bij hen - wij houden die uit en controleren dat. Wil je zeker zijn: laat je mail geen afbeeldingen automatisch laden.
En bij het laden van deze pagina gaat er geen enkel verzoek naar een vreemde server. Het lettertype staat bij ons en niet bij Google, en het script van Stripe komt pas als je echt betaalt. Open het netwerktabblad van je browser en kijk zelf.
Nooit doorverkocht. SMPLYOU is zelf gefinancierd; er is niemand aan wie we data verschuldigd zijn.
Foutmeldingen gaan zonder persoonlijke gegevens de deur uit (send_default_pii=false). We zien DAT er iets stuk was, niet bij wie.
Een wachtwoord bestaat alleen als jij er een wilt. De normale weg is een link per mail. Een ingesteld wachtwoord staat als hash opgeslagen (PBKDF2-SHA256, gesalt), nooit in platte tekst.
Je naam, je leeftijd en de blauwdruk die onze server daaruit heeft berekend. Je geboortedatum, geboortetijd en geboorteplaats gaan NIET mee: die zijn hier nodig om de blauwdruk te berekenen, niet daar om hem te duiden. Afhankelijk van de functie gaan je dagstemming, je journaal, je cyclus, je medicijnen en wat je zelf over jezelf hebt genoteerd mee. Daar ontstaat elke tekst: de chat, maar ook je dagduiding, je maand en je jaar.
Alleen als je een afbeelding maakt: je beschrijving, en bij een heldenavatar je foto.
Alleen als je een lied of een video maakt: de tekst waaruit het ontstaat.
Alleen bij het betalen: je betaalgegevens. Je kaartnummer krijgen wij nooit te zien. Het is ook het enige geval waarin een vreemd script in je browser draait.
Je e-mailadres en de inhoud van de mails die wij je sturen.
Je afbeeldingen, liedjes en documenten. Versleuteld voordat ze daarheen gaan.
De plaatsnaam die je bij je geboortegegevens intypt, zodat wij de coördinaten vinden.
Foutrapporten als er iets stukgaat. Persoonlijke inhoud staat uit; een kenmerk zoals je account-ID kan er toch in voorkomen.
Wie de database te pakken krijgt, krijgt cijfertekst. Maar de server moet je gegevens kunnen lezen om ze je te tonen. „Versleuteld“ betekent hier dus: beschermd tegen diefstal en tegen kopieën van de database. Het betekent niet dat niemand met servertoegang het technisch zou kunnen lezen.
Niet alleen als je met Alfred praat. Ook je dagduiding, je maand, je jaar en elke andere tekst over jou ontstaan bij een AI-model. Daarvoor gaan je naam, je leeftijd en je afgeronde blauwdruk daarheen, elke keer. Je geboortedatum, geboortetijd en geboorteplaats blijven hier: de blauwdruk berekent onze eigen server, het model duidt alleen het resultaat. Dat is geen bijwerking, dat IS de functie: zonder die weg was er geen duiding. Wat Alfred niet nodig heeft voor een antwoord krijgt hij alsnog niet — een plan dat je niet bedoelt zit er niet bij.
Wat je een vriend schrijft, ligt versleuteld in de database - net als je chats en bouwplannen. Maar niet end-to-end: de server moet de regels kunnen lezen om ze aan de ander te tonen. En het KAN niet anders zolang de butler moet meelezen en voor jullie plannen. Hij draait alleen als iemand hem erbij haalt, en dat hij er is, staat als regel in het gesprek.
Nodig je iemand uit in een plan, dan ziet die wat erin staat: dat is juist de bedoeling. Je bepaalt per bouwsteen wie wat ziet, en losse bestanden kun je op slot zetten. Je cyclus, je medicatie en je privénotities horen daar nooit bij.