Privacybeleid
Dit privacybeleid is van toepassing op Ultimate Clarity, een macOS-applicatie voor foto- en bestandsbeheer gepubliceerd in de Mac App Store (App Store-ID 6757109510, Bundle-ID: com.clarityapp.ClarityNew). Ontwikkeld en uitgegeven in Zweden. Beschikbaar op macOS 14.0 Sonoma en nieuwer.
Let op: Ultimate Clarity (de macOS-app) is een onafhankelijk product zonder enige verbondenheid met Ultimate Clarity LTD, een afzonderlijk Brits marketingadviesbureau dat een vergelijkbare naam gebruikt.
Privacybeleid
De korte versie: Ultimate Clarity verwerkt alles lokaal op je apparaat. We hebben geen eigen servers en ontvangen nooit je foto's, bestanden of persoonsgegevens. Als je de hieronder beschreven optionele iCloud-synchronisatie inschakelt, bewegen je gegevens zich uitsluitend tussen je eigen apparaten via je privé-iCloud-account — end-to-end-versleuteld — nooit naar ons.
Gegevens waar Ultimate Clarity geen toegang toe heeft
Ultimate Clarity is ontwikkeld met privacy als kernprincipe. Wij verzamelen geen:
- Je foto's of bestanden
- Gezichtsherkenningsgegevens
- Locatie-informatie uit je foto's
- Gebruiksanalyses of trackinggegevens
- Persoonsgegevens
- Apparaat-ID's
- Crashrapporten (tenzij je ze uitdrukkelijk verstuurt)
Dit geldt ongeacht of je iCloud-synchronisatie inschakelt of niet: gesynchroniseerde gegevens gaan naar jouw privé-iCloud-account, waartoe wij geen toegang hebben.
Zo verwerkt Ultimate Clarity je bestanden op je apparaat
Uitsluitend lokale verwerking
Alle functies van Ultimate Clarity draaien volledig op je apparaat:
- Gezichtsdetectie en -herkenning: Gebruikt Apples Vision-framework lokaal. Gezichtsgegevens worden uitsluitend op je apparaat opgeslagen.
- Duplicaatdetectie: Beeldvergelijking gebeurt op het apparaat. Er worden geen afbeeldingen geüpload.
- Bestandsorganisatie: Bestanden worden lokaal verplaatst en hernoemd op je bestandssysteem.
- Privékluis: Versleuteld met AES-256-GCM via Apple CryptoKit. De sleutels worden bewaard in de sleutelhanger van je apparaat en worden nooit in ruwe vorm geüpload — optionele kluissynchronisatie (standaard uit) verstuurt uitsluitend zero-knowledge-cijfertekst naar je privé-iCloud.
- Automatische maskering van persoonsgegevens: Detectie en maskering van persoonsgegevens vindt volledig op je apparaat plaats.
- Detectie van gevoelige inhoud: Gebruikt Apples ingebouwde Sensitive Content Analysis-framework lokaal.
Machtigingen die Ultimate Clarity kan vragen
| Machtiging | Waarvoor we het nodig hebben |
|---|---|
| Fotobibliotheek | Om foto's te importeren uit Apple Foto's (optioneel) |
| Camera | Beveiligingscamerafunctie (optioneel) |
| Berichtgevingen | Om je op de hoogte te stellen wanneer taken zijn voltooid |
| Face ID / Touch ID / Optic ID | Om de privékluis te ontgrendelen (optioneel) |
Je kunt deze machtigingen op elk moment intrekken in de instellingen van je apparaat onder Privacy en beveiliging.
Externe verbindingen vanuit Ultimate Clarity
Ultimate Clarity gebruikt geen analyse-, advertentie- of trackingdiensten van derden. De enige externe verbindingen die Ultimate Clarity kan maken:
- Apples App Store — voor licentievalidatie en in-app-aankopen
- Apple iCloud (CloudKit) — alleen als je optionele synchronisatie inschakelt; gegevens gaan uitsluitend naar je privé-iCloud-account
- Je e-mailprogramma — als je contact opneemt met support
- Je webbrowser — als je op hulplinks klikt
Optionele iCloud-synchronisatie via Apple CloudKit
Ultimate Clarity bevat optionele iCloud-synchronisatie. Deze staat standaard uit: bij een nieuwe installatie wordt er niets gesynchroniseerd totdat je deze uitdrukkelijk inschakelt. Kluissynchronisatie is een tweede, aparte schakelaar — kluisgegevens worden alleen gesynchroniseerd wanneer beide schakelaars aan staan.
Als je algemene synchronisatie inschakelt, wordt het volgende tussen je eigen apparaten gesynchroniseerd:
- Persoonsprofielen, app-instellingen, scangeschiedenis en geplande taken. De gevoelige inhoud van deze records — namen, notities, verjaardagen, relaties, identificatoren en bestandspaden — wordt opgeslagen in CloudKits versleutelde velden: deze wordt vóór het uploaden op je apparaat versleuteld, en de sleutels bestaan alleen op je vertrouwde apparaten. Noch Apple, noch wij kunnen deze velden lezen.
- Een kleine hoeveelheid operationele metadata (aantallen items, tijdstempels en een apparaat-ID) wordt ernaast opgeslagen, beschermd door standaard-iCloud-beveiliging (versleuteld tijdens overdracht en in rust in Apples datacenters).
Als je ook kluissynchronisatie inschakelt, worden je kluisitems gesynchroniseerd als zero-knowledge-cijfertekst: elk bestand wordt vóór het uploaden op je apparaat versleuteld met je kluissleutel (AES-256-GCM), en de metadata ervan wordt op dezelfde manier versleuteld. Apples servers — en wij — zien uitsluitend onleesbare versleutelde bytes. Je kluissleutel zelf wordt nooit in ruwe vorm geüpload; cloudherstel bewaart deze alleen ingekapseld (opnieuw versleuteld) onder sleutels die zijn afgeleid van je herstelzin.
In alle gevallen:
- Synchronisatie gebruikt jouw privé-iCloud-database, onder jouw Apple-account en jouw iCloud-opslag. Wij beheren geen servers en hebben er geen toegang toe.
- Foto's en bestanden buiten de kluis worden nooit gesynchroniseerd.
- Je kunt synchronisatie op elk moment uitschakelen, en je kunt gesynchroniseerde kluisgegevens vanuit de app uit iCloud verwijderen.
App Store-leeftijdsclassificatie en privacy van kinderen
Ultimate Clarity verzamelt niet bewust informatie van kinderen onder de 13 jaar. De app heeft classificatie 4+ en bevat geen ongepaste inhoud.
Technische beveiligingsimplementatie in Ultimate Clarity
- Sandbox-geïsoleerde app — beperkte toegang tot systeembronnen
- Opslag in de sleutelhanger — gevoelige gegevens worden bewaard in Apples beveiligde sleutelhanger
- AES-256-GCM-versleuteling — de privékluis gebruikt geauthenticeerde versleuteling via Apple CryptoKit
- Sleutelafleiding — PBKDF2-SHA256 met 600.000 iteraties (conform OWASP); kluizen die door oudere versies zijn aangemaakt, gebruikten 100.000 iteraties totdat ze zijn gemigreerd
- Herstelzin — optionele herstelzin van 12 woorden (BIP39-woordenlijst) die de toegang tot de kluis kan herstellen als je je wachtwoord vergeet — wordt één keer getoond, nergens in leesbare vorm opgeslagen
- Biometrische verificatie — Face ID, Touch ID en Optic ID worden ondersteund
- Standaard lokaal — geen netwerkoverdracht van je gegevens tenzij je uitdrukkelijk iCloud-synchronisatie inschakelt, die end-to-end-versleuteld is en uitsluitend naar je privé-iCloud gaat
Je gegevensrechten bij een uitsluitend lokale app
Aangezien Ultimate Clarity je gegevens niet verzamelt, worden traditionele gegevensrechten direct door jezelf beheerd:
- Toegang: Al je gegevens staan op je apparaat in de sandbox-geïsoleerde container van de app
- Verwijdering: Verwijder de app of de gegevensmappen ervan op elk moment; als je synchronisatie hebt ingeschakeld, kunnen gesynchroniseerde gegevens vanuit de app of via je iCloud-instellingen worden verwijderd
- Overdraagbaarheid: Exporteer je gegevens via de exportfuncties van Ultimate Clarity
Wijzigingen aan dit beleid
We kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wijzigingen worden op onze website geplaatst en vermeld in app-updates.
Neem contact op
E-mail: privacy@ultimateclarity.app
Website: ultimateclarity.app
Ultimate Clarity zet zich in voor de bescherming van je privacy. Je gegevens behoren jou toe.