Veiligheid
Jouw papierwerk. Niemand anders z’n zaak.
Wat Aydria bewaart, wat het deelt en met wie, en wat je op elk moment kunt veranderen. In gewone taal.
Nooit verkocht. Nooit gedeeld.
We verkopen of delen je persoonsgegevens nooit. Niet met adverteerders, niet met datahandelaren, niet met “partners”. We verdienen aan abonnementen, punt. In de privacyverklaring is dit een bindende belofte, geen missie op een poster.
Wat we wel delen, en wanneer
Alleen met het bedrijf in je zaak
Regelt Aydria je Ziggo-rekening, dan hoort Ziggo van Aydria. Verder niemand.
Alleen wat die zaak nodig heeft
Het plan laat het zien voordat je Ja zegt, bijvoorbeeld: naam, adres, klantnummer (vanaf je apparaat).
Alleen na jouw Ja
Alles wat niet in het plan stond, vraagt een nieuw Ja.
Om Aydria te laten draaien gebruiken we een korte lijst leveranciers, zoals onze databasehost en het telefoonnetwerk. Die verwerken gegevens voor ons, onder contract en alleen daarvoor. Ze staan hieronder allemaal.
Geheimen blijven op je apparaat.
Wachtwoorden, pincodes, je BSN en IBAN, polis- en klantnummers gaan in de kluis. Die zit op slot met een sleutel die op je apparaat wordt gemaakt en daar nooit weggaat, beschermd met Touch ID, Windows Hello, een passkey of je wachtwoordzin. Onze servers zien die sleutel nooit, dus ze kunnen de kluis niet openen. Wat we nooit hadden, kunnen we ook niet lekken.
Op slot op je apparaat
Elk geheim wordt op je apparaat versleuteld voordat het wordt opgeslagen. De sleutel zit in de Sleutelhanger van je Mac, in Windows Referentiebeheer, of achter een passkey in je browser.
Alleen de versleutelde versie kan ooit gesynchroniseerd worden
Standaard staat de kluis op één apparaat. Zet je synchroniseren aan, dan bewaren onze servers de versleutelde versie, die ze niet kunnen lezen. Een nieuw apparaat krijgt de sleutel rechtstreeks van je oude, door een code te scannen.
Het bedrijf hoort het vanaf jouw apparaat
Vraagt een bedrijf om een geheim, dan krijg je een verzoek op je apparaat. Bevestig met Touch ID, Windows Hello of je passkey, en je apparaat leest de waarde voor in het gesprek, of je zegt het zelf. In het transcript staat alleen dat jij het gaf.
Geheimen komen nooit in het geheugen, in onze logs, in AI-prompts of in statistieken. Bij elke build testen we dat met een nepgeheim dat nergens mag opduiken.
Bij het instellen kun je een herstelsleutel van 24 woorden opschrijven. Ben je die én al je apparaten kwijt, dan kan niemand je kluis openen. Wij ook niet. Daar gaat het om.
Waar je gegevens staan
Je account, zaken en herinneringen staan in de EU. Hieronder staat elke leverancier die persoonsgegevens voor Aydria verwerkt, waarvoor en waar. Kan er een buiten de EU verwerken, dan zeggen we dat en noemen we de waarborg.
| Leverancier | Waarvoor | Waar | Welke gegevens |
|---|---|---|---|
| Supabase | Onze hoofddatabase en het inloggen: je account, zaken, tijdlijnen, herinneringen en creditoverzicht. | Frankfurt, Duitsland (EU). Supabase, Inc. is een Amerikaans bedrijf; toegang van buiten de EU valt onder de standaardcontractbepalingen (SCC’s). | Naam, e-mailadres, telefoonnummer, postadres, gegevens over je zaken, gesprekstranscripten (versleuteld met een aparte sleutel per gebruiker), herinneringen, credit- en abonnementsgeschiedenis. Nooit de inhoud van je geheimenkluis. |
| Cloudflare | Draait de website en de app, bewaart bewijsstukken en documenten, ontvangt e-mailantwoorden van bedrijven, voert langlopende zaken uit en houdt spam-aanmeldingen tegen. | Bestanden worden in de EU opgeslagen. Webverzoeken worden afgehandeld in het datacenter van Cloudflare dat het dichtst bij je is; vanuit Nederland is dat normaal in de EU, maar dat is niet gegarandeerd. Cloudflare, Inc. is een Amerikaans bedrijf dat gecertificeerd is onder het EU-VS Data Privacy Framework; daarnaast gelden de standaardcontractbepalingen (SCC’s). | IP-adres, browsergegevens, alles wat je naar de app stuurt terwijl het erdoorheen gaat, bewijsstukken (brieven, rekeningen, e-mails, gespreksverslagen), e-mails die bedrijven naar het adres van je zaak sturen. |
| Hetzner | Host de belserver die live telefoongesprekken voert, en onze foutmeldingen. | Duitsland (EU). Hetzner Online GmbH is een Duits bedrijf. Geen doorgifte buiten de EU. | Live audio tijdens een gesprek, gesprekstranscripten terwijl ze worden gemaakt, telefoonnummers, technische foutmeldingen waar persoonsgegevens uit zijn gehaald. |
| Anthropic (Claude), via Amazon Web Services Bedrock | De taalmodellen die je zaak begrijpen, het plan maken, e-mails en brieven schrijven, foto’s van brieven en rekeningen lezen, gesprekken samenvatten en bepalen wat er onthouden wordt. | Verwerkt in AWS-datacenters in de EU via Amazon Bedrock (Amazon Web Services EMEA SARL, Luxemburg). Als Bedrock niet beschikbaar is, gebruiken we de Anthropic API rechtstreeks; die kan in de Verenigde Staten verwerken, en die doorgifte valt onder de standaardcontractbepalingen (SCC’s). Je gegevens worden nooit gebruikt om modellen te trainen. | Wat je Aydria over een zaak vertelt, documenten die je uploadt, gesprekstranscripten, de herinneringen die bij die zaak horen, namen, adressen, bedragen en kenmerken. Nooit de inhoud van je geheimenkluis. |
| Deepgram | Zet spraak om in tekst: wat het bedrijf zegt tijdens een gesprek, wat je in de app inspreekt en WhatsApp-spraakberichten. | Verenigde Staten. Deepgram, Inc. is een Amerikaans bedrijf; de doorgifte valt onder de standaardcontractbepalingen (SCC’s). Deepgram biedt ook verwerking in de EU aan; als die werkt voor Nederlandse live gesprekken, stappen we over en passen we deze regel aan. | Spraakaudio van gesprekken en ingesproken berichten. Wachtmuziek wordt niet verstuurd, en ook geen audio terwijl je tijdens een gesprek een geheim doorgeeft. |
| Telnyx | Het telefoonnetwerk: belt bedrijven en verbindt jou als Aydria je bij een gesprek haalt. | Gespreksaudio loopt waar mogelijk via de Europese netwerklocaties van Telnyx. Gespreksgegevens (nummers, tijden, duur) kunnen in de Verenigde Staten worden verwerkt. Telnyx LLC is een Amerikaans bedrijf; de doorgifte valt onder de standaardcontractbepalingen (SCC’s). | De bedrijfsnummers die Aydria belt, je telefoonnummer als je meedoet aan een gesprek, gespreksaudio onderweg, tijdstippen en duur van gesprekken. |
| Stripe | Betalingen, abonnementen, facturen en terugbetalingen. | Stripe Payments Europe Ltd (Ierland, EU). Stripe verwerkt gegevens ook in de Verenigde Staten; Stripe, Inc. is gecertificeerd onder het EU-VS Data Privacy Framework en de standaardcontractbepalingen (SCC’s) zijn van toepassing. Voor fraudepreventie en wettelijke plichten is Stripe zelf verwerkingsverantwoordelijke. | Naam, e-mailadres, factuuradres, betaalmethode (kaart of bankrekening, beheerd door Stripe; wij zien nooit volledige kaartnummers), facturen en betaalgeschiedenis. |
| Resend | Verstuurt onze e-mails aan jou: inloglinks, updates over je zaken, betaalbewijzen. | We versturen via de EU-regio van Resend. Resend, Inc. is een Amerikaans bedrijf en kan vanuit de Verenigde Staten bij gegevens; dat valt onder de standaardcontractbepalingen (SCC’s). | Je e-mailadres, de inhoud van de e-mail en of die is aangekomen. |
| Meta (WhatsApp Business) | Hiermee gebruik je Aydria via WhatsApp, als je dat koppelt: stuur een spraakbericht of een foto van een brief, keur goed met één tik. | Meta Platforms Ireland Ltd (EU). Berichten kunnen in de Verenigde Staten en andere landen waar Meta actief is worden verwerkt. Meta Platforms, Inc. is gecertificeerd onder het EU-VS Data Privacy Framework; daarnaast gelden de standaardcontractbepalingen (SCC’s). Alleen als je WhatsApp koppelt. | Je WhatsApp-nummer en naam, de berichten, spraakberichten en foto’s die je naar Aydria stuurt, en de antwoorden van Aydria. |
| PostHog (EU Cloud) | Productanalyse: welke functies gebruikt worden, zodat we weten wat beter moet. Je kunt het uitzetten in Instellingen. | Frankfurt, Duitsland (EU). PostHog, Inc. is een Amerikaans bedrijf; toegang van buiten de EU valt onder de standaardcontractbepalingen (SCC’s). | Een willekeurige ID die niet je account-ID is, productgebeurtenissen (bijvoorbeeld "zaak goedgekeurd", met het soort zaak maar nooit de tekst ervan) en, voor de desktop-app, je besturingssysteem. Verstuurd vanaf onze server: geen IP-adres, geen locatie, geen browsergegevens. |
| Print-and-post provider (to be chosen)Nog niet gekozen | Print en verstuurt papieren en aangetekende brieven als een zaak dat nodig heeft. | Nog niet gekozen. Vóór de eerste brief verstuurd wordt, staan hier de naam, waar de gegevens verwerkt worden en welke waarborgen er gelden. | Je naam en adres, het adres van het bedrijf, de inhoud van de brief, verzend- en bezorgstatus. |
| Voice model for live calls (to be chosen)Nog niet gekozen | Praat en luistert tijdens het live deel van een gesprek, nadat het bedrijf opneemt. | Nog niet gekozen; we testen kandidaten. Een deel daarvan verwerkt in de Verenigde Staten; kiezen we daar een van, dan valt de doorgifte onder de standaardcontractbepalingen (SCC’s) of het EU-VS Data Privacy Framework. Voordat het een echt gesprek voert, staan hier de aanbieder, de locatie en de waarborg. | Live audio en tekst van het gesprek nadat het bedrijf opneemt (niet de wachttijd, niet het moment dat je een geheim doorgeeft), en een korte briefing over de zaak met je naam. |
| Embeddings provider (to be chosen)Nog niet gekozen | Zet herinneringen om in getallen, zodat Aydria de juiste kan terugvinden bij een zaak. | Nog niet gekozen. We zoeken een meertalig model dat in de EU draait. Voordat het echte gegevens verwerkt, staat het hier. | De tekst van je herinneringen (bijvoorbeeld "Internet: Ziggo sinds 2019") en anonieme feiten uit bedrijfsdraaiboeken. Nooit geheimen. |
Wat Aydria onthoudt
Aydria onthoudt dingen zodat jij niet alles opnieuw hoeft te vertellen. Je herinneringen zijn alleen van jou, staan in de EU, worden nooit verkocht, nooit gedeeld en nooit gebruikt om AI te trainen. Geheimen zoals wachtwoorden staan nooit in het geheugen.
- Wat het onthoudt
- Dingen die je anders steeds opnieuw zegt: je leveranciers en contractdata, je adres voor brieven, hoe je dingen graag geregeld ziet. Elke herinnering is één korte zin die je kunt lezen.
- Waar het vandaan komt
- Wat je vertelt, je zaken, en documenten of koppelingen die je toevoegt. Haalt het iets belangrijks uit een document, zoals de einddatum van een contract, dan vraagt het eerst: “Heeft Aydria dit goed?”
- Waarvoor het is
- Betere plannen. Gebruikt Aydria een herinnering in een zaak, dan zie je dat in het plan, dus je weet altijd waarom het iets weet.
- Wat het nooit bewaart
- Geheimen, want die staan alleen in je kluis. Medische details die verder gaan dan wat één zaak echt nodig heeft. Alles waarvan je zei dat het het niet moest onthouden.
- Hoe jij het bepaalt
- Elke herinnering staat in Instellingen, per onderwerp. Pas hem aan, zet hem vast, zeg dat Aydria hem niet moet gebruiken, of wis hem. Zeg op elk moment “Vergeet dat…”. Zet het geheugen uit, of wis alles in één keer.
- Nooit gebruikt om AI te trainen
- Niet door ons, en niet door de leveranciers die de taalmodellen voor ons draaien. Dat staat in onze contracten met hen.
- Privé binnen een gezin
- Met het Gezin-abonnement is ieders geheugen alleen van henzelf. De eigenaar van het account kan het niet zien.
- Draaiboeken per bedrijf
- Aydria leert ook hoe bedrijven werken: welke menukeuze bij facturen uitkomt, wanneer de wachtrij het kortst is. Die notities worden tussen zaken gedeeld en bevatten geen persoonsgegevens.
Gesprekken
- Het stelt zich voor
- Aydria begint elk gesprek door te zeggen dat het een AI-assistent is die namens jou belt. Dat kun je niet uitzetten: de Europese wet vraagt het, en we zouden het toch doen.
- Eerlijk als het gevraagd wordt. Altijd.
- Vraagt iemand of ze met een AI praten, dan zegt het ja, op elk moment in het gesprek. Dat zit in het belsysteem zelf ingebouwd, het hangt niet af van een prompt.
- Opnemen staat standaard uit
- Audio wordt alleen opgenomen als jij dat aanzet. Dan meldt Aydria het aan het begin van het gesprek en stopt het als de ander bezwaar heeft. Opnames worden na 30 dagen gewist.
- Transcripten, zonder geheimen
- Het geschreven transcript blijft tot 12 maanden na het einde van de zaak bewaard als bewijs, zonder één geheim erin. Je kunt het eerder wissen.
- Alleen geverifieerde nummers
- Aydria belt alleen geverifieerde zakelijke nummers. Nooit particulieren, nooit betaalnummers.
Jij hebt de knoppen
- Alles downloaden
- Eén ZIP met je profiel, herinneringen, zaken, tijdlijnen, bewijsstukken, creditgeschiedenis en facturen. Instellingen, dan Privacy en gegevens.
- Je account verwijderen
- Je wordt overal tegelijk uitgelogd. Je gegevens zijn binnen 30 dagen verwijderd, en back-ups binnen 35.
- De kluis wissen
- Na het verwijderen van je account wist elk apparaat zijn kluis zodra het weer opent.
- Vraag het ons
- Vragen over je gegevens, of een verzoek onder de AVG: privacy@aydria.com
Een kwetsbaarheid melden
Een beveiligingsprobleem gevonden? Vertel het ons. We bevestigen dat we het hebben, houden je op de hoogte terwijl we het oplossen, en bedanken je hier bij naam als je dat wilt.
Meld het bij security@aydria.com
Gewone e-mail is prima. Heeft je melding een versleuteld kanaal nodig, zeg dat dan in een eerste korte mail, dan regelen we dat samen./.well-known/security.txt
- Valt eronder
- aydria.com, app.aydria.com, de desktopapps voor Mac, Windows en Linux, de API’s die ze gebruiken, en de bel- en WhatsApp-flows.
- Valt erbuiten
- Denial of service, spam, social engineering van ons team of van de bedrijven die Aydria belt, en scannerresultaten zonder werkend bewijs.
- Graag
- Test alleen met je eigen account. Bekijk, wijzig of wis geen gegevens van anderen. Geef ons redelijk de tijd om het op te lossen voordat je publiceert.
Hall of fame
Nog geen meldingen.