Privacybeleid

Over dit beleid

My Royal Chef is een voorraadbewuste kookassistent en receptenservice die wordt aangeboden door Aporia Systems. Dit beleid geldt voor de website (myroyalchef.com) en de Android-app. Als je vragen hebt over dit beleid of over je gegevens, gebruik je contactformulier en wij zullen zo snel mogelijk reageren.

Accountinformatie

Als je een account aanmaakt, bewaren we je gebruikersnaam, e-mailadres en een beveiligde hash van je wachtwoord (nooit het wachtwoord zelf). Als je inlogt met Google, ontvangen we je naam en e-mail van Google om je account aan te maken of te koppelen. Je account kan ook je abonnementsstatus (Gratis of Premium) en hoe deze is verleend, vastleggen.

Chef-chat & opgeslagen recepten

ID<TAB>De chef draait op je apparaat. Op de website is het Royal Chef, een klein kookmodel dat in je browser draait na een eenmalige download; in de Android-app is hetzelfde model ingebouwd in de app. Je prompten en de antwoorden van de chef worden op je apparaat beantwoord en niet naar een AI-service verzonden, en onze server roept geen AI-service aan. Gastchats worden alleen in je browser- of app-opslag bewaard. Als je bent ingelogd, worden je gesprekken en opgeslagen recepten op onze server opgeslagen zodat je ze in sessies kunt terugvinden; de Android-app bewaart ook een lokale kopie van je chat. Op de website wordt spraakdictatie afgehandeld door de spraakherkenning van de browser of het besturingssysteem; wij ontvangen geen audio.

Pantry- en recepttools

ID<TAB>Je voorraadlijst en opgeslagen ingrediënten worden alleen op je apparaat opgeslagen. Fridge Rescue en Cook Tonight worden beantwoord door de chef op het apparaat, dus de ingrediëntnamen, hoeveelheden en vervaldatums die je invoert, worden niet naar een AI-service verzonden. Je voorraad wordt niet op onze server opgeslagen.

Berichten die je ons stuurt

Als je het contactformulier gebruikt of je aanmeldt voor het kookboek, slaan we de naam, het e-mailadres en het bericht op die je hebt verstrekt, zodat we kunnen reageren.

Abonnement & betalingen

Premium wordt verkocht via Gumroad op de website. Gumroad verwerkt je betaling — wij zien nooit je kaartgegevens. We ontvangen alleen je aankoop-e-mail en verkoopstatus, die we uitsluitend gebruiken om Premium aan je account te koppelen. De Android-app die je van deze website downloadt, opent dezelfde Gumroad-checkout en herkent je Premium-rechten na inloggen.

Als je een Premium-abonnement neemt in de Android-app die je hebt geïnstalleerd via Google Play, verwerkt Google de betaling en is het privacybeleid van Google van toepassing. Onze server ontvangt een aankooptoken van Google zodat deze je abonnement kan bevestigen en verlengen, en annuleringen of terugbetalingen kan verwerken. We slaan alleen een SHA-256-hash van dat token, het product, de abonnementsstatus en de vervaldatum op, gekoppeld aan je account; deze worden verwijderd wanneer je je account verwijdert, en verlengingen stoppen alleen als je annuleert in Google Play.

Rapporten over AI-inhoud

Wanneer je een door AI gegenereerd antwoord of recept uit de app rapporteert, bewaren we de rapportcategorie, de functie waar het vandaan kwam, een korte inhoudsidentificatie (bijvoorbeeld een recepttitel) of een SHA-256-hash van de inhoud, een optionele opmerking die je schrijft, en — alleen als je bent ingelogd — een interne gebruikers-ID. Rapporten bevatten niet je wachtwoord, afbeeldingen, reclame-identificaties of volledige chatgeschiedenis, en ze worden uitsluitend gebruikt om AI-uitvoer te beoordelen en te verbeteren. Als je later je account verwijdert, wordt de rapportlink op je rapporten geanonimiseerd (je gebruikers-ID wordt verwijderd), terwijl het moderatieverslag zelf mogelijk blijft bestaan.

Beveiligingslogs

We bewaren minimale technische gegevens (inlogpogingen, tellers voor rate-limiting) uitsluitend om accounts te beschermen tegen misbruik. Deze worden niet gebruikt voor marketing of profielvorming.

Cookies

Een sessiecookie houdt je ingelogd en een beveiligingstoken beschermt formulieren tegen vervalsing. Beide zijn strikt noodzakelijk. De website gebruikt ook Google Analytics 4 om het totale verkeer te meten, wat twee optionele cookies instelt (_ga en _ga_R9KYVH815S); je kunt ze blokkeren in je browser of met de opt-out-add-on van Google. Er zijn geen marketingcookies.

Google Mobile Ads (AdMob)

ID<TAB>De Android-app bevat de Google Mobile Ads SDK, zodat ingelogde gratis gebruikers een beloond advertentie kunnen bekijken om een gratis 24-uur Premium-dag te verdienen (maximaal één keer elke 7 dagen). Google kan apparaat- en advertentie-identificatoren (zoals de advertentie-ID), advertentie-interacties, en diagnostische, meet- en fraudepreventiegegevens verwerken om advertenties te tonen en te meten, in lijn met het beleid van Google — deze verwerking gebeurt door Google onder zijn eigen voorwaarden, en wij ontvangen alleen een kleine bevestiging van de app, geen advertentiegegevens van Google. Wij verzamelen of bewaren niet opzettelijk de advertentie-ID van het apparaat in onze eigen backend. Wanneer een in aanmerking komende ingelogde gebruiker een beloond advertentie voltooit, stuurt de Android-app een beloning-voltooiingsclaim naar onze server zodat de Premium-dag kan worden toegekend: wij verwerken en bewaren beperkte beloningsrecords (een gegenereerde beloningsidentificator, het beloningstype, de datum en een onderwerpsleutel gekoppeld aan het ingelogde account). Deze records worden alleen gebruikt om de Premium-dag toe te kennen, de limiet van één keer elke 7 dagen af te dwingen, dubbele claims te voorkomen en misbruik te voorkomen. Omdat ze gekoppeld zijn aan een ingelogd account, zijn ze niet anoniem. Gasten kunnen de Premium-dag voor beloonde advertenties niet claimen.

De app maakt gebruik van het User Messaging Platform van Google om te bepalen waar toestemming of privacyberichten vereist zijn, en om door Google beheerde toestemmings- of privacyberichten te tonen aan gebruikers die ze nodig hebben. Waar Google een toegangspunt voor privacy-opties vereist, toont de instellingen van de Android-app een optie "Privacykeuzes" om die keuzes te bekijken of aan te passen.

Opslag op het apparaat en serververwerking

ID<TAB>De Android-app draait de chef, zijn receptgereedschap en je voorraad op je apparaat, met het chef-model ingebouwd in de app. Chef-prompten en antwoorden worden niet naar een AI-service verzonden. De app neemt ook contact op met onze server om je in te loggen, je abonnement te controleren en de nieuwste receptgegevens te downloaden. Je chatgeschiedenis, opgeslagen recepten, voorraad en cache-resultaten worden opgeslagen op je apparaat in de privéopslag van de app; gastchats blijven op het apparaat. Google-inloggen op Android maakt gebruik van de ingebouwde, systeemniveau-accountkiezer van Google — de app ziet nooit je Google-wachtwoord. Je sessie wordt beveiligd op het apparaat opgeslagen en wordt gewist wanneer je uitlogt, je account verwijdert of de app-gegevens verwijdert.

Steminput

De knop voor de chatmicrofoon gebruikt spraakherkenning van Android om je stem om te zetten naar tekst in het invoervak. Spraakherkenning kan worden afgehandeld door de geconfigureerde herkenningsservice of -aanbieder van het apparaat (bijvoorbeeld de spraakdiensten van Google), en niet volledig op het apparaat — audio kan daarom door die service worden verwerkt volgens diens eigen beleidsregels. Wij ontvangen of slaan je audio niet op. De microfoon luistert alleen terwijl je deze activeert, en alleen met de RECORD_AUDIO-machtiging die je verleent.

• ID<TAB>Hugging Face ID<TAB>— hostt de modelbestanden van de chef voor de website. Wanneer je de chat in je browser start, downloadt de browser ze rechtstreeks van huggingface.co, met de eigen server van deze site als fallback-mirror. Deze aanvraag bevat geen conversatie-inhoud.
• Google (Inloggen, mobiele advertenties, spraakdiensten, Analytics) — authenticatie, reclame, spraakherkenning op apparaatniveau zoals hierboven beschreven, en Google Analytics 4 op de website voor het meten van het totale verkeer.
• Gumroad — alleen betalingen via de website; nooit gebruikt binnen de Android-app.

Gegevens worden indien van toepassing over HTTPS verzonden, en we passen redelijke technische en organisatorische maatregelen toe om de gegevens die we bewaren te beschermen. Geen enkele methode voor overdracht of opslag is volledig veilig, dus we kunnen absolute veiligheid niet garanderen.

Jouw account verwijderen

Je kunt je account op elk moment verwijderen — in de Android-app onder Instellingen → Account → Account verwijderen, of ingelogd op de pagina voor het verwijderen van een account. Verwijdering is permanent: in één transactie verwijderen we je account, opgeslagen recepten, chats, gebruiksgeschiedenis en eventuele openstaande Premium-toewijzing die gekoppeld is aan het e-mailadres van je account, en wordt je appsessie gewist. Aankoopbonnen worden geanonimiseerd (persoonlijke identificaties verwijderd) en bewaard voor belasting- en boekhoudcompliance; snelheidsbeperking- en beveiligingstellers worden bewaard zonder persoonlijke inhoud; en eventuele AI-inhoudsrapporten die je hebt ingediend, behouden hun moderatieverslag met je gebruikers-ID verwijderd. Zie de pagina voor het verwijderen van een account voor de volledige details. Als je dat liever hebt, kun je ons ook vragen via het contactformulier, en wij verwerken verzoeken tot verwijdering binnen 30 dagen.

Behoud

ID<TAB>Accountgegevens worden bewaard zolang je account actief is. Rate-limit-tellers worden automatisch opgeschoond (meestal binnen 24 uur) en technische logs worden voor een beperkte periode bewaard; geen van deze worden gebruikt voor profilering.