Privacy en beveiliging
Privacy is bij TapeNote geen extra optie, het is het uitgangspunt. Daarom werkt de desktop-app zonder account en zonder internet, en is de cloud iets wat je zelf aanzet.
Standaard 100% lokaal
Zonder in te loggen maakt de desktop-app geen enkele netwerkverbinding. Opnemen, transcriberen, bewerken en exporteren gebeurt op je eigen pc. Dat hebben we gemeten: de app opende zonder login nul verbindingen.
De cloud alleen als jij dat wilt
- TapeNote Cloud werkt pas als je inlogt én synchroniseren aanzet. Uitloggen maakt de app weer volledig lokaal.
- Audio uploaden staat standaard uit. Zet je het aan, voor alles of per opname, dan vraagt de app eerst om een bevestiging.
- Je inloggegevens staan op je pc versleuteld met Windows (DPAPI). De app heeft geen wachtwoordveld.
Data in de EU
Je account, transcripten en geüploade audio staan in de EU-regio Frankfurt. AI-samenvattingen en servertranscriptie worden ook in de EU verwerkt.
Afgeschermd per werkruimte
Elke werkruimte is in de database zelf afgeschermd met row-level security. Ook als er in de webapp iets misgaat, geeft de database geen gegevens van een andere werkruimte prijs. We testen die regels automatisch, ook met tests die moeten falen als een regel ontbreekt.
Delen onder jouw controle
- Een deellink toont één transcript en verder niets. Je trekt hem met één klik in, of laat hem verlopen.
- Een AI-samenvatting staat alleen op een deelpagina als de eigenaar dat per link aanzet.
- Onomkeerbare acties, zoals definitief verwijderen, audio uploaden of eigendom overdragen, vragen een extra bevestiging en komen in een auditlog.
Geen training op jouw data
We gebruiken je audio en transcripten niet om AI-modellen te trainen. De AI-samenvatting draait op Claude via AWS Bedrock in de EU; AWS gebruikt die invoer ook niet voor training.
Verwijderen is verwijderen
- De prullenbak bewaart 30 dagen; daarna is het definitief weg.
- Je account verwijderen wist al je gegevens in de cloud, en je deellinks werken meteen niet meer.
- Logbestanden bevatten nooit transcripttekst of audio.
Subverwerkers
Voor de cloud werken we met deze partijen. Eerlijk is eerlijk: het zijn Amerikaanse bedrijven. Daarom kiezen we bij elk de EU-regio en sluiten we een verwerkersovereenkomst met standaardcontractbepalingen (SCC’s). We zeggen dus "data opgeslagen in de EU", en niet "geen Amerikaanse partijen".
| Partij | Waarvoor | Welke gegevens | Waar |
|---|---|---|---|
| Supabase Supabase Inc. (VS) | Database, inloggen en bestandsopslag | Account, transcripten, geüploade audio, wachtlijst | EU (Frankfurt) |
| Vercel Vercel Inc. (VS) | Hosting van website en webapp | Verzoeken aan de site en webapp | Functies in de EU (Frankfurt), statische bestanden via een wereldwijd netwerk |
| AWS Bedrock BinnenkortAmazon Web Services (VS) | AI-samenvattingen met Claude | Transcripttekst bij een samenvatting | EU (Frankfurt), EU-inferentie |
| RunPod BinnenkortRunPod Inc. (VS) | GPU voor servertranscriptie | Geüploade audio bij servertranscriptie | EU-datacenter |
| Postmark ActiveCampaign LLC (VS) | Transactionele e-mail | E-mailadres en inhoud van de mail (inloglinks, bevestigingen), nooit transcripten | Verstuurt vanuit de VS |
De desktop-app zonder account gebruikt geen van deze partijen. Verandert de lijst, dan zetten we dat hier en mailen we cloudgebruikers vooraf.
En deze website?
- Geen cookies, geen analytics, geen trackingpixels. Lettertypes en afbeeldingen komen van onze eigen server, niet van Google of een ander netwerk.
- Strikte beveiligingsheaders, waaronder een Content-Security-Policy en HSTS.