Hoe KnowsYou met je gegevens omgaat.

1. Wie is verantwoordelijk, reikwijdte en beoogde gebruikers

KnowsYou wordt geëxploiteerd door Terra Cycle S.R.L., een bedrijf geregistreerd in Roemenië (handelsregister nr. J2017000856137, fiscale code RO37298322), met statutaire zetel te Aleea Ghiocelului 7, Eforie Nord, Eforie, Constanța, Roemenië. Terra Cycle S.R.L. is de verwerkingsverantwoordelijke voor de persoonsgegevens die in deze verklaring worden beschreven; het contact voor alles erin is privacy@knowsyou.ai.

KnowsYou is een conversationele applicatie voor algemeen welzijn. Deze verklaring heeft betrekking op de geauthenticeerde applicatie, de web- en mobiele clients en de openbare website. Ze vervangt niet de privacyverklaringen van verbonden diensten zoals WHOOP of Google.

De huidige dienst is bedoeld voor volwassenen van 18 jaar of ouder. We ontwerpen de preview niet bewust voor kinderen.

2. Informatie die de dienst verwerkt

Afhankelijk van hoe je KnowsYou gebruikt, kan dit het volgende omvatten:

• Account- en profielgegevens: naam, e-mailadres, tijdzone, voorkeurstaal voor gesprekken en profieldetails die je verstrekt.
• Gespreks- en welzijnsgegevens: berichten, maaltijden, activiteiten, gewoonten, doelen, behandelroutines, lichaamsmetingen, check-ins, notities en onthouden voorkeuren.
• Bestanden en media: afbeeldingen, PDF's en spraakopnamen of transcripties die je indient.
• Verbonden gegevens: informatie die je autoriseert van WHOOP, waaronder profiel- en lichaamsmetingen, cycli, herstel, slaap, strain en workouts.
• Technische en operationele gegevens: sessies, apparaat- en notificatietokens, gebruiksregistraties, fouten, beveiligingsgebeurtenissen en auditregistraties van agentacties. Dit omvat een first-party registratie van wanneer je de app opent — een tijdstempel en welke client, niets over wat je deed — bewaard zodat we kunnen zien of de preview echt wordt gebruikt. Er is geen analytics-SDK van derden bij betrokken.

Jij bepaalt wat je indient, maar welzijnsinformatie en gezondheidsdocumenten kunnen gevoelig zijn. Upload geen informatie die je niet wilt dat de dienst en de noodzakelijke providers verwerken.

3. Waarom informatie wordt gebruikt

Informatie wordt verwerkt om:

• je account en profiel aan te maken en te onderhouden;
• te reageren in gesprekken en de door jou gevraagde registraties aan te maken;
• gesprekscontext en geselecteerde actieve herinneringen te bewaren;
• voortgang en benaderende welzijnsschattingen te berekenen en weer te geven;
• verbonden diensten die je autoriseert te synchroniseren;
• herinneringen of meldingen te sturen die je inschakelt;
• problemen op te lossen, misbruik te voorkomen en te controleren of agentacties overeenkwamen met het verzoek; en
• betrouwbaarheid en veiligheid te verbeteren.

Waar de EU-gegevensbeschermingswetgeving van toepassing is, zijn de rechtsgronden: uitvoering van de dienst waarvoor je je hebt aangemeld, voor account- en productregistraties; je uitdrukkelijke toestemming, gegeven bij het aanmaken van het account, voor de gezondheidsinformatie die je kiest in te dienen en voor de provideroverdrachten beschreven in sectie 4; en ons gerechtvaardigd belang bij het veilig houden van de dienst, het voorkomen van misbruik en het oplossen van storingen, voor technische en auditgegevens. Je kunt je toestemming op elk moment intrekken door je account te verwijderen (sectie 7); de dienst kan niet zonder werken.

KnowsYou verkoopt momenteel geen persoonsgegevens en gebruikt welzijnsgegevens niet voor gerichte advertenties.

4. AI en andere dienstverleners

KnowsYou vertrouwt op providers voor het uitvoeren van bepaalde onderdelen van de dienst. Relevante gegevens worden alleen verzonden wanneer dat nodig is voor die functie. Huidige providers kunnen zijn:

DeepSeek, OpenRouter, OpenAI, Anthropic, Google, Alibaba's Qwen-modellen en Groq zijn de huidige AI-providers, gebruikt voor het genereren van antwoorden, het transcriberen van spraak en het lezen van afbeeldingen en documenten die je toevoegt. Daarnaast:

• DigitalOcean voor private objectopslag en service-infrastructuur;
• Google verzorgt ook de aanmelding, als je daarvoor kiest, en de basiskaart op Android-activiteitsrouteschermen. De Maps SDK verwerkt technische verzoek- en apparaatmetadata, crashstatistieken, IP-adres en een Maps-specifieke pseudonieme identifier om kaarten te leveren en te verbeteren;
• Expo en platform pushdiensten voor ingeschakelde mobiele meldingen;
• Sentry voor crash- en foutrapporten — opgeschoond voordat ze worden verzonden, dus ze bevatten technische details en een ondoorzichtige accountidentifier, nooit je inhoud;
• Discord host ons interne operationele kanaal. Het ontvangt je naam en e-mailadres wanneer je je registreert, en — wanneer je de assistent om iets vraagt dat deze nog niet kan — wat je hebt gevraagd, zodat de ontbrekende functie de mensen bereikt die deze bouwen. Dat verzoek wordt verzonden zonder je naam, account of gesprek eraan gekoppeld; en
• WHOOP wanneer je ervoor kiest je WHOOP-account te verbinden.

Welke provider welke taak uitvoert, verandert naarmate modellen veranderen, en verschillende zijn geconfigureerd als alternatieven die het overnemen wanneer een andere niet beschikbaar is of niet het juiste hulpmiddel voor een taak is. Wat deze pagina dus actueel houdt, is de set providers die je informatie kunnen bereiken — niet een koppeling van taak aan leverancier, of de individuele modelnamen, die beide te vaak veranderen om hier nuttig te zijn.

Waar het gesprek naartoe gaat, duidelijk gezegd: antwoorden worden gegenereerd door DeepSeek, een provider gevestigd in China. Om je te antwoorden ontvangt deze je bericht samen met de gezondheidscontext die dat bericht nodig heeft — wat je opgeslagen notities over jezelf kan omvatten, recente gesprekken, actieve behandelingen en aandoeningen, laboratoriummarkers buiten bereik, doelen en gewoonten. China heeft geen Europees adequaatheidsbesluit, dus de bescherming die aan die gegevens daar wordt gegeven, kan zwakker zijn dan onder EU-recht. Het juridische mechanisme voor deze overdracht is je uitdrukkelijke toestemming, gegeven op het registratieformulier wanneer je het account aanmaakt — het formulier zegt dit in dezelfde woorden voordat je akkoord gaat. Je kunt deze op elk moment intrekken door je account te verwijderen. Als je niet comfortabel bent met de overdracht, gebruik KnowsYou dan niet tijdens deze bèta — de assistent is het product, en er is momenteel geen versie die elders draait.

Deze providers werken onder hun eigen voorwaarden en privacyverplichtingen, en niet allemaal bewaren ze gegevens in hetzelfde land als jij. Zie Data & security voor de huidige technische gegevensstroom.

4a. Android Health Connect

Waar Health Connect beschikbaar is in KnowsYou, is het verbinden optioneel en vereist het een aparte overeenkomst in Instellingen voordat Android om toegang vraagt. We vragen alleen leestoegang tot stappen, slaapsessies en -fasen, trainingssessies, afstand, schattingen van actieve en totale calorieën, hartslag, rusthartslag en gewicht. Je kunt individuele typen toestaan. We vragen in deze integratie geen routes, reproductieve gegevens, medische dossiers, achtergrondtoegang tot gezondheid of uitgebreide geschiedenistoegang.

KnowsYou leest de records die andere applicaties met Health Connect op je Android-telefoon delen. Het stuurt de toegestane metingen, tijdstempels, bronapplicatie-identifiers en record-identifiers naar je geauthenticeerde KnowsYou-account via HTTPS. Individuele hartslagmetingen worden teruggebracht tot gemiddelden en maxima voordat ze worden geüpload. We gebruiken geïmporteerde gegevens voor je dagboek-, activiteits- en gewichtsrecords, doelen, energieschattingen, gesprek en rapporten. Relevante samenvattingen kunnen de AI-providers en internationale bestemmingen in sectie 4 bereiken, waaronder DeepSeek in China. Het verbindingsscherm legt dit uit voordat je akkoord gaat. Deze integratie traint geen algemeen AI-model, verkoopt geen gezondheidsgegevens en gebruikt ze niet voor advertentie-, krediet-, werk- of verzekeringsbeslissingen.

Synchronisatie draait terwijl KnowsYou open is, automatisch bij openen en op verzoek. Een nieuwe verbinding leest normaal tot 30 dagen aan eerdere gegevens; beschikbaarheid hangt af van de bronapplicatie. KnowsYou schrijft niet naar Health Connect. Android-machtigingen wijzigen beïnvloedt toekomstige leesacties; loskoppelen in KnowsYou stopt toekomstige uploads. WHOOP-autorisatie is apart.

Geïmporteerde records blijven in je account tot je ze verwijdert of het account verwijdert. Instellingen biedt aparte bedieningselementen voor Loskoppelen en Geïmporteerde gegevens verwijderen op Android en web. Gegevens verwijderen koppelt ook de integratie los en verwijdert de geïmporteerde metingen en activiteiten uit de live productdatabase; het behoudt handmatige invoer, directe WHOOP-imports en gegevens in de oorspronkelijke bronapplicaties. Feiten die al in gesprekken, rapporten, opgeslagen herinneringen of auditrecords zijn gekopieerd, blijven tot die records of je account worden verwijderd. Back-ups kunnen verwijderde informatie bewaren tot de back-up verloopt, momenteel tot 30 dagen. Je kunt toegang of verwijdering aanvragen via het privacycontact hierboven.

Als je een account-API-sleutel aanmaakt, kunnen services die je met die sleutel autoriseert ook geïmporteerde Health Connect-samenvattingen en dagboekrecords lezen via de account-API.

5. Opslag en beveiliging

Kernaccount-, gespreks- en gestructureerde wellnessrecords worden opgeslagen in de productdatabase. Geüploade bestanden worden momenteel opgeslagen in een private DigitalOcean Spaces-bucket in Frankfurt, Duitsland. De applicatie gebruikt geauthenticeerde, kortlevende links wanneer een client een privébestand moet ophalen.

Geïmplementeerde webverbindingen gebruiken HTTPS. WHOOP-toegangs- en vernieuwingstokens worden versleuteld voordat ze worden opgeslagen, worden niet naar de client teruggestuurd en worden niet toegevoegd aan de agentcontext. Beveiligingsmaatregelen verminderen risico's, maar geen enkele onlinedienst kan absolute beveiliging garanderen.

6. Bewaring, geheugen en verwijdering

De preview bewaart account- en productrecords zolang ze nodig zijn om de service te leveren, het auditspoor te bewaren, problemen te onderzoeken en toepasselijke verplichtingen na te komen. Een definitief bewaarschema per categorie is nog niet vastgesteld voor commercieel gebruik.

Ruwe gespreksgeschiedenis en samengestelde herinneringen zijn apart. De agent vragen een opgeslagen herinnering te vergeten, verwijdert deze uit toekomstige actieve context door deze soft te verwijderen; het auditrecord blijft bewaard. Het is geen onmiddellijke harde wissing van het onderliggende record of de berichten waaruit het is voortgekomen.

WHOOP loskoppelen stopt toekomstige imports en verwijdert de lokale verbindingsreferenties. Eerder geïmporteerde records blijven tot ze worden verwijderd via een ondersteund bedieningselement of een accountgegevensverzoek.

7. Je keuzes en privacyverzoeken

Je kunt records corrigeren door met de agent te praten, meldingen beheren in de applicatie, WHOOP loskoppelen via Instellingen — en je account en alles erin zelf verwijderen, onder Instellingen → Profiel → Account verwijderen, op het web en in de app (hoe verwijdering werkt). Afhankelijk van waar je woont, kun je ook rechten hebben om persoonlijke informatie in te zien, te corrigeren, te exporteren, te beperken, bezwaar te maken tegen verwerking of te verwijderen, en om toestemming in te trekken waar toestemming van toepassing is.

Stuur een verzoek naar privacy@knowsyou.ai. We kunnen je identiteit moeten verifiëren voordat we accountgegevens vrijgeven of wijzigen. Toepasselijke wettelijke rechten worden niet beperkt door de formulering van deze previewkennisgeving.

8. Openbare websitegegevens

De marketingsite laadt geen advertentie- of analyticscode van derden en plaatst geen trackingcookie. Normale hosting- en netwerksystemen kunnen nog steeds technische verzoekgegevens verwerken, zoals een IP-adres, tijdstempel, opgevraagde pagina en browserinformatie, om de site te leveren en te beschermen.

Onze advertenties linken naar de site met de campagne en het trefwoord van de advertentie in het adres (utm-parameters). Als je tijdens dat bezoek een account aanmaakt, geeft de site die parameters door aan de registratiepagina en slaan we ze op bij je nieuwe account, zodat we kunnen zien welke campagnes mensen opleveren die KnowsYou blijven gebruiken. Hiervoor wordt niets op je apparaat geschreven en niets over jou of je account wordt naar Google of een andere adverteerder gestuurd.

Aanmelding en geauthenticeerde applicatiesessies gebruiken de technische opslag die nodig is om je aangemeld te houden en het account te beschermen.

9. Wijzigingen en contact

Deze kennisgeving kan veranderen naarmate het product, de providers en de lanceermarkten veranderen. Materiële herzieningen gaan vergezeld van een nieuwe ingangsdatum.

Voor privacyvragen of verzoeken, e-mail privacy@knowsyou.ai. Voor een begrijpelijk overzicht van de huidige verwerking en bedieningselementen, lees Data & security.