Privacy, travel, family map, age and account security update — October 11, 2026 (English)

The translation below predates this update. Read the current authoritative English Privacy Policy.

Saved passports, visas and expiry reminders: You may save multiple passports and visas for yourself or in your private People record for someone you are authorised to assist. Issuing country can be saved without a document number; numbers, issue dates and expiry dates are optional. Visa-to-passport links, entry type, prior-use information and document status are details you choose to provide, not facts Yuki independently verifies. We use these records to provide the document features you request, including destination guidance and reminders. Records remain in your account until you remove them or delete your account, subject to the retention provisions below. You can edit or remove records and disable each expiry reminder; notification delivery also follows your notification settings. A date is needed for an expiry reminder.

Document numbers, visa-to-passport links and full document records are excluded from ambient AI context, analytics and family/group context. For active documents with expiry reminders enabled, only private reminder information (document kind, expiry, person reference and freshness) contributes to your personal Yuki context and reminder service. Opening guidance does not submit your documents to an airline or immigration authority; any separate booking, check-in or sharing flow retains its own review and permission requirements. Editing your private copy of another person's details does not edit that person's account. Saving information or receiving a reminder does not verify document validity or travel eligibility. Always check current official information.

Forward to Yuki (limited preview, when enabled): This is separate from connected-Gmail processing. After you explicitly enable a private forwarding address, you can manually forward a non-sensitive, text-only email from your verified Yuki account email. Cloudflare receives the message and checks its signature, size and content in memory; accepted sender, subject, text, message ID and receipt time are stored privately in Yuki's EU database for your review. Forwarded text is not supplied to an AI model until you open it and explicitly ask Yuki about it. It remains untrusted reference material and grants no permission to take actions. It is not shared with family or groups.

Never forward passwords, verification/one-time codes, recovery codes, access tokens or sign-in links. Deterministic filtering rejects recognized sensitive content before Yuki stores it, but cannot guarantee detection of every secret. Attachments, including attached emails, are not supported. Yuki does not retain rejected raw messages in its database or include their content in application logs or notifications. Your email service and Cloudflare also process delivery under their own terms; EU database storage does not mean all email transport occurs in the EU.

You can replace or disable your forwarding address to stop new intake. Saved forwarded email remains until you remove it or delete your account. Removing a saved email clears its sender, subject and body; its private message ID, owner, receipt/removal timestamps and internal row ID remain to prevent a delivery retry restoring it. These replay records currently have no automatic expiry and are removed with your account. Disabling forwarding does not delete already-saved email or an AI conversation you separately requested; manage those separately. No background mailbox access is granted by this feature.

Automatic flight check-in (Agent; limited availability): This feature is available only to selected users and countries. After you review and approve a flight and its selected travellers, Yuki sends the required booking, identity and travel-document fields to 1Checkin, which uses them with the operating airline to attempt check-in. Requirements vary with your location, airline, route, nationality, age, passport, visa, residence permit and any further airline or border-document checks. Information you submit is used to perform that approved check-in, not to determine legal permission to travel or enter a country. Provide another traveller's details only when you are authorised; access to that person's saved details requires their sharing permission, and group membership alone does not grant it. For a child, the adult supplying the details must have the appropriate parental or guardian authority.

Boarding passes returned and saved in Yuki are trip documents, private by default and shared only when you explicitly choose to share them. Yuki retains saved trip documents until you delete them. Deleting Yuki's copy does not cancel airline check-in or by itself delete copies already received by 1Checkin or the airline. Their own processing, retention and rights procedures apply to those copies; see 1Checkin's privacy policy and the operating airline's policy. The airline and its service providers may process the required information outside the EU; Yuki's EU storage does not mean the airline's processing stays in the EU. See Section 11 for transfer safeguards and contact us about provider-side deletion requests. Do not enter passport or visa details in the Agent availability signup form.

Your records and other people's shared profiles: A private People/contact record you create, including travel details you save about that person, is your account's copy. It is not that person's Yuki account profile and editing it does not update their account. A connected user's own details are a separate source, usable only through the sharing permissions and purposes they authorise. A connection or family/group membership alone does not grant access to private identity or travel documents. Revocation stops future authorised use through that sharing permission; it cannot recall copies already lawfully supplied to an airline, hotel or other recipient or automatically erase independently entered records. Requests about independently held information can be made to its holder or to [email protected]; applicable access, correction and erasure rights still apply.

You are responsible for ensuring you have permission or another lawful basis to enter and use someone else's information, keeping it accurate, limiting it to the requested purpose, and respecting their privacy and choices. For children or dependants, you must have the necessary authority. Yuki's provision of these tools does not authorise impersonation, unauthorised disclosure or other misuse. Yuki remains responsible for its own processing, security and other duties under applicable law; nothing in this policy removes those duties or individuals' statutory rights.

Agent availability notifications (Notify me): If you submit the public form, we store your email address, selected country or region, optional use-case text, the form source, consent version, request time and notification status. For a signed-in feature request, we use your verified account email and saved country (or ask you to choose one if missing), and store the requested feature with your account. We use these details to understand requested availability and contact you about that availability, not to grant Agent access, start a subscription, execute an action or add you to general marketing. Do not include passports, payment details or sensitive information in the optional text. Your submission is not shared with family/group members or supplied to Yuki's shared AI context.

The public form passes through Cloudflare (US/global infrastructure) before storage in our EU Supabase database. For abuse prevention, the form handler derives a keyed hash from the connecting IP address; the signup database stores that hash in short-lived request counters, not the raw address. Hourly address counters expire after two hours and global counters after two days; expired counters are removed on a later submission. Cloudflare also processes connection data to deliver and protect the website; see Sections 6 and 11.

Availability contact is handled by our team; submitting is not evidence that an email has been sent, and does not guarantee access or a launch date. Requests currently have no automatic deletion schedule. You can ask [email protected] to access, correct, withdraw or delete your submission, subject to appropriate identity verification. Withdrawal stops availability contact but retains the withdrawn record to avoid resubscribing you through an unauthenticated form; request deletion if you also want that record removed. Repeated public submissions do not overwrite saved details or reactivate withdrawn requests. Public submissions are not linked to an account, so deleting an account does not automatically remove a public-form submission; signed-in feature requests are removed with their account.

Family map, children and account security — October 11, 2026 (English)

Family map and location sharing (Pro, with Agent in the family; off unless you turn it on): Sharing your location on your own is for people aged 18 and over. People aged 13 to 17 can share their location only with a parent or legal guardian who has approved it in Yuki, and children under 13 cannot share their location. The date of birth saved in your Yuki account decides; if none is saved, we ask whether you are 18 or over and record a yes and when you gave it; if you answer no, you enter your date of birth, which is saved to your account if you are 13 or over and is not saved if you are under 13. Parent or guardian approval: a 13- to 17-year-old asks a Yuki user they are connected with, or in a group with, to approve; that person must be 18 or over according to the date of birth saved in their account and must confirm that they are the child's parent or legal guardian, and we record that confirmation and when it was given. Once approved, the child's location can be seen only by their approved parents or guardians, never by groups or anyone else; the guardian is told by notification and email when the child asks, if the child stops or pauses sharing, and if the child changes their date of birth to 18 or over; the child gets every safety notice described below; and either of them can end the approval at any time, which stops the guardian seeing the child at once. A child needs no paid plan: their sharing works while an approved guardian has Agent, and each guardian who sees it needs Pro or higher. A confirmation in the app is a declaration, not an identity check; providing a false age or claiming to be someone's parent or guardian when you are not breaks our Terms. If you turn on location sharing in the Yuki phone app, your device's location is sent to Yuki while sharing is on: its coordinates and their accuracy and, for precise sharing, the direction and speed of travel. This includes the background, when the app is closed; your phone shows this with a system indicator or notification for as long as it runs. Only the people and groups you choose can see your location: a connected person you pick, or the current members of a group you pick. Being connected to you or in a group with you gives no access unless you picked that person or group. Access is checked every time someone looks, and stops when the connection ends, either of you blocks the other, the member leaves the group, the time limit you set passes or the plans no longer allow it. Plans: sharing and seeing need Pro or higher (a trial counts), and at least one person with Agent: someone currently in the group, or one of the two of you when you share with one person. If that stops being true, for example because the member with Agent leaves the group or their plan ends, locations stop showing and are no longer stored, your choices are kept for when it is true again, and the people affected are told. You can choose approximate location instead: our servers round your position to about 1 km before anyone sees it, and no trail is kept. You can also pause sharing for a while: your stored location is deleted, and nothing new is stored or shown until the pause ends. We store your latest position and, for precise sharing, a trail of the last 24 hours. Trail points older than 24 hours are deleted automatically, a latest position not updated for 30 days is deleted, and turning sharing off, or its time limit passing, deletes both immediately. The website can show the family map and manage who sees you, but it never sends your location. Safety notices: so that nobody can share your location without you knowing, we send you a push notification and an email when sharing is turned on, when someone new can see you, and every 30 days while sharing stays on; these go to your account's email address and are sent even if you have turned off product updates. When you start sharing with someone, they get a push notification saying so. These notices name who can see you, never where you are, and the record of them (who, which notice, when) is deleted after 90 days. Your location is never sold or used for advertising, is not given to Yuki AI or used by any other feature, and nothing about location sharing (no location, no count and no use of the feature) is sent to analytics. To draw the map, the app and the website load map images from Apple Maps (iPhone), Google Maps (Android) or OpenFreeMap (website); see Section 6. The home city you may set during onboarding is separate and is not shared by this feature.

Meal plans: Meals you plan are stored in your account. A personal meal plan is visible only to you. A meal in a group's meal plan, including who is cooking, its ingredients and any note, is visible to and can be edited by every current member of that group. You choose which planned meals to turn into a grocery list. Yuki AI may use a planned meal's day, which meal of the day it is, its title and who is cooking (never its ingredients or notes) to answer your questions.

Children and minimum age: Yuki is for people aged 13 and over. We do not knowingly collect personal data from children under 13; if we learn that an account belongs to a child under 13, we delete it, and a parent or guardian can ask us to at [email protected]. Where we rely on consent and the law of your country sets a higher age for consenting on your own, a parent or guardian must agree for you. Some features have higher ages (see Section 4D and our Terms). How we apply the laws that protect children:

• EU and EEA (GDPR Article 8): each country sets the age for consenting to online services on your own between 13 and 16 (for example 13 in Estonia, 16 in Germany and the Netherlands). Most of what Yuki does is to provide the service you asked for, not based on consent. Where we rely on consent, such as optional analytics or location sharing, younger users need a parent's agreement, and location sharing for anyone under 18 needs an approved parent or guardian.
• United Kingdom (Age Appropriate Design Code): location sharing is off by default, shows a clear sign on the phone for as long as it is on, and is never used for profiling or advertising; we apply these settings to everyone.
• United States (COPPA): Yuki is not directed to children under 13 and does not knowingly collect their personal information, including precise location.
• India (Digital Personal Data Protection Act, 2023 and Rules, 2025): anyone under 18 is a child. We do not track or behaviourally monitor children, do not show them targeted advertising, and share a child's location only with a parent or guardian who approved it, for the child's safety. The Rules' requirements for verifiable parental consent apply from 13 May 2027; before that date we will add a stronger check of the parent's or guardian's identity for users in India.
• Everywhere: we never sell children's data, use it for advertising or build profiles of children.

Keeping your account safe: Anyone who can use your unlocked phone, or a browser where you are signed in, can see what Yuki shows you, including where the people who share with you are. Use a screen lock on your devices and sign out on shared ones. You can sign out of every other device at any time in Profile → Privacy & Data (phone) or Settings → Account → Data & privacy (web); this ends those sessions, and anyone already using one of them is signed out within about an hour at most.

Privacybeleid

Ingangsdatum: 8 oktober 2026

1. Inleiding

YukiSoftware OÜ ("wij") zet zich in voor een privacy-first architectuur. Dit beleid beschrijft hoe wij omgaan met je gegevens wanneer je de Yuki-app gebruikt.

2. Dataminimalisatie

• Alleen relevante e-mails bereiken een AI-model: automatische regels op onze servers bepalen welke e-mails relevant zijn — een boeking, rekening, bonnetje, bezorging, reisdocument of belangrijk bericht — en slaan de rest over. Van een relevante e-mail sturen wij het onderwerp, de afzender en de datum, de tekst (zonder opmaak, afbeeldingen, de meeste links en standaardteksten, en met lange berichten ingekort tot een vaste lengte) en de tekst van bijgevoegde PDF's wanneer die ertoe doen, zoals een ticket, een factuur of een officiële brief. Wij verwijderen geen namen of andere gegevens uit die e-mails, omdat die vaak precies zijn wat je nodig hebt (de passagier op een ticket, het kenmerk op een boete).
• Wat wij bewaren: Wij slaan de berichttekst van je e-mails niet op — die wordt alleen tijdens de verwerking in het geheugen gehouden. Wij slaan de daaruit gehaalde afgeleide inzichten op (bijv. "Vlucht naar Parijs op 20 januari" of "Spotify-abonnement: $9,99"), de ID van de e-mail (om een item aan de bijbehorende e-mail te koppelen en die niet twee keer te verwerken), bij sommige items de onderwerpregel van de e-mail en — bij reis- en financiële e-mails — bijgevoegde documenten zoals tickets, instapkaarten en facturen, zodat je ze in de app kunt openen. Bij belangrijke berichten (officiële brieven, boetes, schoolberichten en afspraken) is het opgeslagen inzicht beperkt tot een korte titel, de afzender, wat er van je wordt gevraagd, de deadline (met een eventuele korting bij snelle betaling) of de tijd en plaats van de afspraak, een eventueel bedrag met valuta, het referentienummer, de voornaam van een kind als de e-mail die vermeldt, en de ID's van de e-mail en de thread waaruit het afkomstig is — de berichttekst van de e-mail wordt nooit opgeslagen. Onze servicelogs verwijzen naar een verwerkte e-mail via de ID ervan, nooit via de onderwerpregel, de afzender of de ontvangers; ze kunnen enkele van de eruit gehaalde details bevatten (zoals een winkel of een boekingsreferentie), voor probleemoplossing, gedurende een beperkte tijd.

3. Informatie die wij verzamelen

• Accountgegevens (altijd verzameld): Wanneer je inlogt met Google, ontvangen wij alleen je naam, e-mailadres en profielfoto (de standaard openid email profile scopes). Wanneer je inlogt met Apple, ontvangen wij je volledige naam en e-mailadres (of een doorstuuradres als je ervoor kiest je echte adres te verbergen).
• Google API-gegevens (OPTIONEEL — opt-in via "Gmail & Agenda verbinden"): De onderstaande scopes worden niet aangevraagd bij het inloggen. Je kunt Yuki gebruiken zonder een van deze te verlenen — agenda- en e-mailgerelateerde functies tonen dan simpelweg lege staten. Om ze in te schakelen, tik je op "Gmail & Agenda verbinden" op het scherm na registratie, of op elk later moment via Profiel > Gmail & Agenda verbinden. Je kunt de verbinding op elk moment verbreken via hetzelfde scherm, waardoor onze toegangstokens onmiddellijk worden ingetrokken.
  • Gmail (Lezen — gmail.readonly): Wij hebben alleen-lezen toegang tot je Gmail-inbox om automatisch gestructureerde inzichten te extraheren, zoals reisplannen, financiële transacties (bonnetjes, facturen, abonnementen), trackinginformatie voor leveringen en belangrijke berichten (officiële brieven, boetes, schoolberichten en afspraken). Als je in de webapp een e-mail opent, leest Yuki die via zijn servers in de EU uit Gmail en toont hem aan je, zonder een kopie te bewaren.
  • Gmail (Verzenden — gmail.send): De functie "Focus Zone" van de Dagorganizer toont prioritaire e-mails die je aandacht nodig hebben, samen met door AI voorgestelde snelle antwoorden. Wanneer je op een snel antwoord tikt, verzendt de app het antwoord namens jou via de Gmail API. Waar Yuki Agent voor jou beschikbaar is, kan Yuki AI ook een e-mail of een antwoord schrijven waar je om vraagt, of een afzender vragen je af te melden. Dit wordt pas vanuit je Gmail verzonden nadat je een kaart hebt goedgekeurd met daarop de ontvangers, het onderwerp en de volledige tekst (die eindigt met een korte regel "— sent via Yuki") — of, bij een afmelding, de afzender en hoe het verzoek wordt gedaan: via de eigen afmeldlink met één klik van de afzender, of met een e-mail naar het adres dat de afzender opgeeft. Je krijgt deze vraag elke keer; deze goedkeuring kan nooit vooraf worden gegeven. E-mails worden alleen verzonden wanneer je de actie expliciet start of goedkeurt — de app verzendt nooit automatisch of zonder jouw medeweten e-mails.
  • Gmail (Wijzigen — gmail.modify, optioneel): wordt alleen gevraagd als je onder Profiel → Verbindingen op "Opruimen toestaan" tikt. Hiermee kan Yuki een e-mail archiveren (uit je inbox halen; hij blijft in Alle e-mail) of een Gmail-label toevoegen — en alleen voor de specifieke e-mails die je telkens op een goedkeuringskaart goedkeurt. Yuki verwijdert nooit mail en wijzigt je mailbox nooit uit zichzelf. Je kunt dit op elk moment intrekken in je Google-account.
  • Google Agenda (calendar): Wij lezen je agenda-afspraken om ze weer te geven in de Dagorganizer en schrijven afspraken om je te helpen bij het organiseren van automatisch gedetecteerde verplichtingen (bijv. vluchten, hotel-incheckmomenten) en van afspraken die in je e-mails zijn gevonden. Een afspraak wordt alleen toegevoegd als je die goedkeurt of hebt gekozen om afspraken automatisch toe te voegen, en nooit als die al in je agenda staat (zie Sectie 4A). Waar Yuki Agent voor jou beschikbaar is, leest Yuki AI je agenda ook wanneer je vraagt naar je planning of naar een vrij moment, en kan het een afspraak in je primaire agenda verplaatsen, annuleren of afwijzen — alleen nadat je een kaart hebt goedgekeurd met de wijziging en wie Google op de hoogte zal brengen (zie Sectie 5, "Agenda-agent").
  • Google Contacten (contacts.readonly): Wij hebben alleen-lezen toegang tot je contacten om aankomende verjaardags- en jubileumherinneringen weer te geven op het Home-dashboard. Je kunt ze importeren vanuit de mobiele app of vanuit de webapp; in beide gevallen bewaren we dezelfde gegevens (contacten met een verjaardag of jubileum) in onze database in de EU. Contactgegevens worden veilig opgeslagen in onze database en nooit gedeeld met derden.
  • Locatie: Tijdens de onboarding vragen wij je locatie op om je ervaring te personaliseren (bijv. het instellen van je thuisstad). Locatiegegevens worden opgeslagen in je profiel en nooit gedeeld met derden. Je kunt deze op elk moment bijwerken of verwijderen in je profielinstellingen.
• Gebruiksgegevens: Crashlogs en prestatiemetingen via Sentry (mobiel + web) en productanalyse via PostHog (mobiele app en webapp), gekoppeld aan een interne gebruikers-ID in plaats van aan je naam of e-mailadres; heatmaps en sessieopnames via Microsoft Clarity, alleen op de website, voor lay-outverbetering; en installatie- en abonnementsgebeurtenissen via AppsFlyer, om onze advertentiecampagnes te meten (zie Secties 6 en 7).
• Groepsgegevens: Als je een Groep aanmaakt of hieraan deelneemt (zie Sectie 4C), deel je vrijwillig bepaalde gegevens met andere groepsleden, waaronder gedeelde taken, taaktoewijzingen, uitgavendetails (bedragen, categorieën, verdelingen), enquêteantwoorden, boodschappenlijstjes, opmerkingen en, optioneel, je agenda-afspraken. Je e-mailadres wordt gedeeld met groepsleden via het uitnodigingsproces.
• Apparaat- en meldingsgegevens: Wij slaan het pushmeldingstoken van je apparaat op (via Expo Push Notifications) om real-time meldingen te leveren voor taakherinneringen, groepsactiviteit en e-mailmeldingen. Wij verzamelen ook een Firebase App Check-attestatietoken om te verifiëren dat verzoeken afkomstig zijn van een echte installatie van de App. Je kunt pushmeldingen op elk moment uitschakelen via de instellingen van je apparaat. Tenzij je je afmeldt, gebruiken we het ook voor af en toe een melding over productupdates (zie Sectie 15).
• Boodschappenlijstgegevens: Als je de boodschappenlijstfunctie gebruikt, slaan wij je lijstitems, categorieën, hoeveelheden en afvinkstatus op. Boodschappenlijstjes die binnen een Groep zijn aangemaakt, zijn zichtbaar voor alle groepsleden en kunnen itemtoewijzingen aan specifieke leden bevatten.
• Supportchatgegevens: Wanneer je de in-app supportchat gebruikt, slaan wij je berichten, AI-antwoorden en eventuele antwoorden van menselijke supportmedewerkers op. Deze gegevens zijn gekoppeld aan je account en opgeslagen in onze database. Als je gesprek wordt geëscaleerd naar een menselijke medewerker, wordt de chatgeschiedenis gedeeld met ons supportplatform, HelpScout (zie Sectie 6).
• Verrijking met gegevens van derden:
  • Weer: Voor reis- en trip-functies halen wij weersvoorspellingen voor je reisbestemmingen op bij de Open-Meteo API. Weergegevens worden tijdelijk gecachet op onze servers en op je apparaat. Alleen plaatsnamen of geografische coördinaten worden verzonden; er worden geen persoonsgegevens verzonden.
  • Vluchtgegevens: Voor gedetecteerde vluchtboekingen kunnen wij de AirLabs API raadplegen om aanvullende real-time vluchtinformatie op te halen, zoals gatenummers, terminaltoewijzingen en vertragingsstatus. Alleen vluchtnummers of codes van vertrekluchthavens worden verzonden.
• Geïmporteerde agendabestanden: Je kunt afspraken importeren door .ics-bestanden (iCalendar) met de App te delen. De App leest de bestandsinhoud om agenda-items aan te maken; het ruwe bestand wordt niet permanent opgeslagen.
• Klembordtoegang: Met de boodschappenlijstfunctie kun je je boodschappenlijst kopiëren naar het klembord van je apparaat om deze buiten de App te delen. Klembordgegevens worden alleen benaderd wanneer je de kopieeractie expliciet start en worden niet naar onze servers verzonden.
• AI-verwerking: Sommige functies (bijv. e-mailsynchronisatie, AI Quick-Add, samenvattingen en het analyseren van tekst, bonnetjes en afschriften) sturen de relevante invoer naar een externe AI-/cloudprovider om resultaten te genereren. Wij sturen alleen de gegevens die nodig zijn voor de functie en verkopen je gegevens niet; je invoer wordt niet gebruikt om modellen van derden te trainen. Zie Sectie 5 (Openbaarmaking AI/ML-verwerking) en Sectie 6 (Sub-verwerkers van derden) voor meer informatie.
• Camera / Bonnetje- en documentscanning (OCR): Wanneer je een bonnetje of document scant met je camera, wordt de afbeelding verwerkt (op het apparaat en/of via onze verwerkingspijplijn / OCR-provider) om gestructureerde details te extraheren, zoals winkel, bedrag en datum. Wij slaan de geëxtraheerde details op; ruwe afbeeldingen worden niet langer bewaard dan nodig is om ze te verwerken.
• Import van afschriften: Wanneer je een bank- of kaartafschrift importeert, wordt het bestand verwerkt om transacties te extraheren. Wij slaan de geëxtraheerde transacties op, niet het originele afschriftbestand na verwerking.
• Bankkoppelingen (optioneel, EU/EER): Waar we het aanbieden, kun je een betaal-, spaar-, creditcard- of leningrekening bij een bank in de EU/EER koppelen via Enable Banking (zie Sectie 6). De toegang is alleen-lezen: Yuki leest de rekeningen die je bij je bank deelt (naam en soort rekening, valuta en de laatste vier cijfers van het rekeningnummer), hun saldi en hun transacties (datum, bedrag, valuta, naam van de tegenpartij, omschrijving van de betaling en of die nog in behandeling is) — bij het koppelen tot 180 dagen terug, voor zover je bank die levert. Yuki kan geen betalingen doen, geen geld verplaatsen en niets bij je bank wijzigen. In Sectie 9 staat hoe lang dit wordt bewaard.
• Winkelen (Yuki Agent, waar winkelen voor jou beschikbaar is): Je kunt Yuki vragen producten te vinden — in de chat, op het scherm Winkelen of als cadeau-ideeën voor de verjaardag of een andere gelegenheid van iemand in je Personen — en ze te kopen bij onafhankelijke winkels die via Shopify verkopen. Yuki doorzoekt de productcatalogus van Shopify vanaf onze servers; wat er wordt verstuurd, en naar wie, staat in Sectie 6 ("Shopify" en "De winkel waar je koopt"). Voor cadeau-ideeën gebruikt Yuki binnen Yuki wat je in Personen over die persoon hebt opgeslagen — zoals wat die leuk vindt, wat niet, de bucketlist en cadeau-ideeën — en de gelegenheid om te bepalen waarnaar wordt gezocht: alleen algemene zoekwoorden, productcategorieën, een prijsbereik en het voor die persoon opgeslagen leveringsland, de postcode en de valuta bereiken Shopify, nooit de naam van die persoon of de gelegenheid. Cadeau-ideeën worden aan je getoond en niet opgeslagen. Neem geen persoonsgegevens op in wat je Yuki vraagt te zoeken. Productafbeeldingen worden door je apparaat rechtstreeks geladen van de servers van de winkel of van Shopify, die de standaardinformatie ontvangen die elk webverzoek meestuurt, zoals je IP-adres. Er wordt niets gekocht totdat je betaalt in de eigen checkout van de winkel, waar je je betaalgegevens invoert; Yuki ziet of bewaart nooit kaartgegevens. Als je Yuki de bezorggegevens laat invullen, laat Yuki je precies zien wat het verstuurt en stuurt het pas na jouw bevestiging, eenmalig, de naam, het telefoonnummer en het bezorgadres van de ontvanger naar die winkel om de checkout te starten; Yuki bewaart ze niet. Is de ontvanger iemand anders, vul dan alleen gegevens in die je voor dit doel mag delen: ze gaan alleen naar de winkel zodat die de bestelling kan bezorgen. Zodra de winkel een bestelling bevestigt, bewaart Yuki in je Bestellingen het bestelnummer, de naam van de winkel, de artikelen, het totaalbedrag en de link naar de bestelpagina van de winkel, samen met een vastlegging van het winkelwagentje dat je hebt gecontroleerd (winkel, artikelen, prijzen en de status van de checkout) waarmee Yuki de bestelling bij de winkel controleert. Beide zijn alleen voor jou zichtbaar en worden met je account verwijderd.
• Reisdocumenten: Als je reisdocumenten opslaat (bijv. instapkaarten, tickets, visa, hotelbevestigingen), of als ze binnenkomen als bijlagen bij boekingsmails die Yuki verwerkt, betreft dit persoonsgegevens die veilig worden opgeslagen in je account, alleen zichtbaar voor jou (en groepsleden als je een reis deelt), en nooit worden verkocht of gedeeld met derden voor hun eigen gebruik.
• Opgeslagen persoonsgegevens (jij en mensen die je toevoegt): Als je ervoor kiest gegevens op te slaan zoals een geboortedatum, het geslacht op een paspoort, een paspoortnummer, land van afgifte of vervaldatum, nationaliteit, visa, een telefoonnummer, e-mail of adres — van jezelf of van iemand anders — worden die privé in je account bewaard en alleen gebruikt om de formulieren en boekingen in te vullen waar je om vraagt en — voor het adres dat je voor jezelf opslaat — als vertrekpunt voor "vertrek om"-schattingen wanneer je niet hebt gezegd waar je vandaan vertrekt (zie Sectie 5, "Agenda-agent"). Yuki slaat ze nooit op zonder jouw bevestiging, stuurt opgeslagen paspoortnummers niet naar het AI-model bij het invullen van een formulier, en je kunt ze altijd bewerken of verwijderen via Profiel → Opgeslagen gegevens.
• Informatie die je over anderen verstrekt: Wanneer je informatie over een ander invoert, opslaat of deelt — contactgegevens, data, reis- of identiteitsdocumenten, of wat je in Yuki over diegene typt — bepaal jij wat je invoert en ben jij verantwoordelijk voor het hebben van diens toestemming of een andere rechtsgrond, en voor hoe je die informatie gebruikt, deelt of openbaar maakt. Wij verwerken die alleen op jouw instructie om de functies van de App te leveren. Voor zover wettelijk toegestaan is YukiSoftware OÜ niet verantwoordelijk voor hoe jij informatie over anderen verzamelt, opslaat, deelt, openbaar maakt of gebruikt. Vraagt iemand je zijn gegevens te verwijderen, dan kun je die verwijderen via Profiel → Opgeslagen gegevens of op het scherm Mensen.
• Boekingslinks (mensen die tijd boeken bij een Yuki-gebruiker): Een Yuki-gebruiker kan een boekingslink (yukihq.com/book/…) delen die iedereen zonder Yuki-account kan openen. Als je via zo'n link boekt, verzamelen we het e-mailadres dat je invult (verplicht), je naam en notities (optioneel), de gekozen tijd en je tijdzone, en — alleen om misbruik te voorkomen — een gesleutelde hash van je IP-adres, nooit het adres zelf. Cloudflare Turnstile controleert je browser om bots te weren. We verwerken dit namens de Yuki-gebruiker bij wie je boekt (die beslist over de eigen afspraken; Yuki is de verwerker), in de EU (Supabase in Frankfurt, onze backend in europe-west1). De boeking wordt toegevoegd aan de Yuki-agenda en/of Google Agenda van die persoon; gaat hij naar Google Agenda, dan stuurt Google je de uitnodiging. Yuki maakt geen account voor je aan en stuurt je geen marketing. Het boekingsrecord wordt 180 dagen na de afspraak verwijderd; de afspraak in de eigen agenda van de gastheer of gastvrouw is van hen en blijft staan tenzij ze die verwijderen. Gebruik de link op je bevestigingspagina om te wijzigen of te annuleren; neem voor al het andere contact op met de persoon bij wie je boekte of met [email protected].
• Openbare polls (mensen die stemmen in de poll van een Yuki-gebruiker): Een Yuki-gebruiker kan een poll (yukihq.com/poll/…) delen die iedereen zonder Yuki-account kan openen en waarin iedereen kan stemmen. Als je stemt, bewaren we je antwoorden, een eventuele opmerking, de naam die je invult (alleen als de poll om namen vraagt) en — alleen om één stem per persoon mogelijk te maken en misbruik te voorkomen — een gesleutelde hash van je IP-adres, nooit het adres zelf. Je browser bewaart een privélink om je stem te wijzigen; wij bewaren daarvan alleen een hash. Cloudflare Turnstile controleert je browser om bots buiten te houden. We verwerken dit namens de Yuki-gebruiker die de poll maakte (die bepaalt wat de poll vraagt en wie de resultaten ziet; Yuki is diens verwerker), in de EU (Supabase in Frankfurt). Wie de poll maakte, ziet elk antwoord en, bij een poll die om namen vraagt, van wie het komt; andere stemmers zien alleen totalen, en alleen als de maker dat toestaat. Stem je vanuit de Yuki-app, dan wordt je stem aan je account gekoppeld, zodat je één stem per poll hebt. Yuki maakt geen account voor je aan en stuurt je geen marketing. De poll en alle stemmen erin worden 30 dagen na het sluiten van de stemming verwijderd. Gebruik je bewerkingslink om je stem te wijzigen; neem voor al het andere contact op met de persoon die de poll deelde of met [email protected].

4. Hoe wij je gegevens gebruiken

Wij gebruiken Google API-gegevens uitsluitend om de kernfuncties van de app te leveren:

• Het extraheren van reis-, financiële en leveringsinzichten en van belangrijke berichten (officiële brieven, boetes, schoolberichten en afspraken) uit e-mails
• Het verzenden van snelle antwoorden vanuit de Dagorganizer (alleen wanneer je de actie expliciet start)
• Het weergeven van agenda-afspraken en het aanmaken van nieuwe afspraken voor gedetecteerde reizen, en voor afspraken uit je e-mails wanneer je die goedkeurt of hebt gekozen om ze automatisch toe te voegen
• Het tonen van verjaardags- en jubileumherinneringen uit contacten
• Het lezen van een e-mail wanneer je Yuki AI ernaar vraagt, en het leren van je schrijfstijl als je Yuki daarom vraagt (zie Sectie 5)
• Waar Yuki Agent voor jou beschikbaar is: het beantwoorden van je vragen over je agenda en het vinden van vrije momenten, en het verzenden van de e-mails en het doorvoeren van de agendawijzigingen die je goedkeurt (zie Sectie 5)

Wij gebruiken Google API-gegevens niet voor reclame, marktonderzoek of enig ander doel dat geen verband houdt met het leveren van de functionaliteit van de app.

A. Automatisch aanmaken van taken

De App kan automatisch taken aanmaken op basis van bruikbare informatie die uit je e-mails wordt geëxtraheerd, zoals vervaldata van betalingen, incheckherinneringen voor vluchten, verlengingen van abonnementen, verloopdata van proefperiodes en ophaaldeadlines voor leveringen. Daarnaast herkent de App belangrijke berichten en maakt er taken van met een automatische herinnering die wordt opgenomen in je dagelijkse overzicht van herinneringen: officiële en overheidsbrieven (bijv. over belastingen, verblijfsvergunningen, visa en afspraken bij de immigratiedienst, uitkeringen en toeslagen, gemeentezaken, oproepen als jurylid, verkiezingen, kentekenregistratie), boetes en sancties (bijv. voor parkeren, verkeersovertredingen, flitspalen, tol of te laat ingeleverde bibliotheekboeken, met de uiterste betaaldatum, het bedrag, het referentienummer en een eventuele termijn voor een verlaagd bedrag), berichten van school en kinderopvang over je kinderen (bijv. activiteiten, formulieren om in te leveren, sluitingen, ouderavonden, bijdragen, uitstapjes) en afspraken (bijv. bij de arts, tandarts of dierenarts, in het ziekenhuis, bij een overheidsinstantie of op school). E-mails die op phishing lijken (zoals nep-aanbiedingen voor een "belastingteruggave") worden genegeerd. Yuki herinnert je er alleen aan, betaalt nooit een boete en reageert nooit uit zichzelf op een bericht. Deze taken worden lokaal in je account aangemaakt en niet gedeeld, tenzij je deel uitmaakt van een Groep. De voornaam van een kind wordt alleen bewaard als de e-mail die vermeldt, en informatie over je kinderen wordt uitsluitend gebruikt voor je eigen herinneringen — die wordt nooit gedeeld en nergens anders voor gebruikt. Je kunt deze functie op elk moment uitschakelen via Profiel > Meldingen > Automatisch taken maken van e-mails.

Afspraken die in je e-mails worden gevonden, worden behandeld zoals jij kiest in Profiel > Meldingen: met "Eerst vragen" (de standaardinstelling) legt Yuki je elke afspraak voor als een vraag die je met één tik beantwoordt; je kunt ze ook automatisch aan je agenda laten toevoegen, of laten negeren. Een toegevoegde afspraak komt in je Yuki-agenda en — alleen als je Google hebt gekoppeld en schrijven in je agenda hebt toegestaan — ook in je Google Agenda. Yuki voegt nooit een afspraak toe die al in je agenda staat, ook niet als die als agenda-uitnodiging is binnengekomen.

B. Verrijking van gegevens

Wanneer vervolg-e-mails binnenkomen met betrekking tot een bestaand gegeven (bijv. een vluchtannulering na een boekingsbevestiging, een terugbetaling na een aankoop of een statusupdate van een levering), verrijkt de App het oorspronkelijke gegeven automatisch met de bijgewerkte informatie. Dit zorgt ervoor dat je gegevens actueel blijven. Wanneer de App onzeker is over de aard van een update, gebruikt zij voorzichtige bewoordingen (bijv. "Waarschijnlijk geannuleerd — controleer dit best rechtstreeks bij de luchtvaartmaatschappij"). Verrijking omvat het bijwerken van boekingsstatussen (bevestigd, geannuleerd, vertraagd, verzet), het registreren van terugbetalingstransacties met negatieve bedragen en het aanpassen of annuleren van gerelateerde automatisch aangemaakte taken.

C. Groepen

Met Groepen kun je samenwerken met familie, vrienden, huisgenoten of co-ouders. Wanneer je een Groep aanmaakt of hieraan deelneemt:

• Gedeelde gegevens: Taken (inclusief toewijzingen aan specifieke leden), uitgaven (bedragen, categorieën, betaler, verdelingsdetails), afrekeningen, enquêtevragen en -stemmen, boodschappenlijstjes (items, categorieën, toewijzingen, afvinkstatus), opmerkingen en activiteitengeschiedenis zijn zichtbaar voor alle actieve groepsleden.
• Agendadeling (opt-in): Je kunt ervoor kiezen je agenda-afspraken te delen met de groep. Dit is standaard uitgeschakeld en vereist expliciete opt-in.
• Openbaarmaking van e-mail: Wanneer je iemand uitnodigt voor een groep, wordt zijn/haar e-mailadres opgeslagen in het uitnodigingsrecord. Groepsleden kunnen de weergavenamen en avatars van andere leden zien.
• Activiteitenregistratie: Acties binnen een groep (aangemaakte taken, toegevoegde uitgaven, toegetreden leden) worden geregistreerd in een gedeelde activiteitenfeed die zichtbaar is voor alle leden.
• Verwijdering: Wanneer een lid uit een groep wordt verwijderd of vrijwillig vertrekt, verliest deze onmiddellijk toegang tot alle groepsgegevens. Historische activiteitenrecords (bijv. "Alice heeft een uitgave toegevoegd") blijven zichtbaar voor andere leden.
• Gegevensisolatie: Je persoonlijke gegevens (e-mails, individuele financiële gegevens, privétaken) worden nooit gedeeld met groepsleden. Alleen gegevens die je expliciet aanmaakt binnen de context van de Groep zijn zichtbaar voor andere leden.
• Gedelegeerde taken: Groepsleden kunnen taken delegeren aan personen buiten de groep via een beveiligde, unieke link. De gedelegeerde ontvanger kan alleen de specifieke taak bekijken en voltooien die met hem/haar is gedeeld — er is geen account of inlog vereist. Geen andere groeps- of persoonlijke gegevens zijn toegankelijk via deze links.
• Verjaardags- en feestdagenwensen: De App biedt een functie om verjaardags- of jubileumwensen naar je contacten te sturen. Wanneer je een wens start, opent de App via een deep-link je voorkeurs-berichtenapp (WhatsApp, sms, Telegram of e-mail) met een vooraf ingevuld groetbericht. Het bericht wordt verzonden via het berichtenplatform van de derde partij, niet via de servers van Yuki. Wij slaan de inhoud van deze berichten niet op en verzenden deze niet.

5. Openbaarmaking AI/ML-verwerking

Wij gebruiken taalmodellen van derden voor zeven doeleinden: (a) het analyseren van ongestructureerde e-mailtekst tot gestructureerde gegevens (vluchtnummers, bedragen, tracking-ID's, boekingsstatussen, terugbetalingsdetails, deadlines, boete- en referentienummers, tijden van afspraken), (b) het genereren van conceptreisplannen wanneer je de functie Plan-a-Trip gebruikt, (c) het aanmaken van individuele gegevens (taken, herinneringen, gebeurtenissen, transacties, abonnementen, boodschappenlijstjes) wanneer je de functie AI Quick-Add gebruikt, (d) het aandrijven van de in-app conversatie-assistent Yuki AI, waarmee je vragen kunt stellen over je gegevens en acties kunt uitvoeren (taken, uitgaven, reizen enz. aanmaken/bijwerken/verwijderen) via natuurlijke taal, (e) het genereren van antwoorden in de in-app supportchat, (f) het genereren van receptsuggesties wanneer je om een recept of om een aanpassing van een recept vraagt, en (g) het aansturen van de browseragent, die — waar Yuki Agent voor jou beschikbaar is — voor je op een website aan de slag gaat. Om AI-functies beschikbaar te houden wanneer één model verminderd presteert, kan een verzoek terugvallen op een ander model; al deze modellen draaien op Google Vertex AI in de EU (zie Sectie 6), met één uitzondering: receptsuggesties voor gebruikers buiten de EU/EER, het Verenigd Koninkrijk en Zwitserland (zie "Recepten" hieronder). Deze verwerking:

• Wordt uitsluitend uitgevoerd om de kernfuncties van de app te leveren
• Omvat geen training of verbetering van AI-/ML-modellen met jouw gegevens
• Maakt gebruik van provider-API's met gegevensverwerkingsovereenkomsten die modeltraining op klantgegevens verbieden
• E-mailsynchronisatie: als je Gmail verbindt en je abonnement e-mailsynchronisatie omvat, lezen onze servers bij de eerste verbinding je recente e-mails, en daarna elke nieuwe e-mail zodra die binnenkomt, om automatisch te bepalen of die relevant is — een boeking, rekening, bonnetje, bezorging, reisdocument of een belangrijk bericht zoals een officiële brief, een boete, een schoolbericht of een afspraak. De inhoud van een relevante e-mail (het onderwerp, de afzender, de datum, de opgeschoonde tekst en de tekst van relevante PDF-bijlagen — zie Sectie 2) wordt, om de details eruit te halen, uitsluitend naar Google Vertex AI in de EU (Gemini-modellen) gestuurd en nooit naar een andere AI-provider; als Vertex AI niet beschikbaar is, bewaart Yuki alleen de ID van de e-mail en probeert het later opnieuw, gedurende maximaal drie dagen. Yuki bewaart de eruit gehaalde details, niet de e-mail (zie Sectie 2); de providers gebruiken die inhoud niet om hun modellen te trainen; en je kunt dit op elk moment stoppen door de verbinding met Gmail te verbreken in Profiel > Gmail & Agenda verbinden
• Een e-mail lezen op verzoek: wanneer je Yuki AI iets vraagt over een specifieke e-mail (bijvoorbeeld "vat dit samen", of met Samenvatten bij de e-mail), leest Yuki die e-mail volledig: de tekst van het laatste bericht of de laatste berichten (ingekort tot een vaste lengte) wordt, met het onderwerp, de afzender en de datum, naar de AI-provider gestuurd om je te antwoorden. Wanneer je Yuki AI vraagt een e-mail te zoeken, worden alleen de afzender, het onderwerp, de datum en de korte Gmail-preview van maximaal 10 overeenkomende e-mails verzonden. Yuki AI leest niets in je mailbox zonder dat je erom vraagt (de hierboven beschreven e-mailsynchronisatie is een apart proces), en de berichttekst zelf wordt niet opgeslagen — alleen je vraag en het antwoord blijven in je gesprek staan
• Voorgestelde antwoorden: wanneer je bij een e-mail in Focus op "Stel antwoorden voor" tikt, worden de afzender, het onderwerp en de korte preview van Gmail naar de AI-provider gestuurd om de suggesties te schrijven. Er wordt niets verstuurd voordat je tikt, en de suggesties worden niet opgeslagen
• Schrijfstijl (optioneel): als je onder Profiel → Verbindingen op "Mijn schrijfstijl leren" tikt, worden maximaal 12 e-mails die je het afgelopen jaar hebt verzonden eenmalig gelezen en naar de AI-provider gestuurd om een korte beschrijving van je schrijfstijl (aanhef, afsluiting, toon) te maken. Alleen die beschrijving wordt bewaard, je krijgt hem volledig te zien en je kunt hem op elk moment wissen. De e-mails zelf worden nooit bewaard
• Bij tripplanning wordt alleen de prompt die je typt, het reisvenster dat je selecteert en een korte samenvatting van je bestaande reizen/items binnen dat venster verzonden. De inhoud van je e-mails wordt nooit gedeeld met de trip-planning-AI.
• Bij Quick-Add worden de korte prompt die je typt en de huidige datum verzonden; Quick-Add retourneert een gestructureerde payload die wij vervolgens namens jou naar de betreffende tabel schrijven. Net als Yuki AI kan het de gegevens opzoeken die voor je verzoek nodig zijn, en het leest je e-mail alleen wanneer je daarom vraagt.
• Yuki AI-assistent: Wanneer je chat met Yuki AI, ontvangt het model je bericht, de recente gespreksgeschiedenis en je tijdzone. Om vragen te beantwoorden of de door jou gevraagde acties uit te voeren, kan het model interne "tools" aanroepen die specifieke gegevens namens jou lezen of schrijven — maar alleen de gegevens die relevant zijn voor je huidige verzoek, en alleen binnen je eigen account. Als er voor een verzoek eerst iets moet worden opgezocht (bijvoorbeeld "wat staat er morgen gepland? Voeg er dan een taak vóór toe"), wordt het resultaat van die zoekactie — zoals een samenvatting van je agenda of reizen — binnen hetzelfde verzoek aan het model teruggegeven, zodat het kan afmaken wat je hebt gevraagd. Het model ziet de tekst van een e-mail alleen wanneer je naar die specifieke e-mail vraagt (zie "Een e-mail lezen op verzoek" hierboven), heeft nooit toegang tot gegevens van andere gebruikers en schrijft/werkt alleen gegevens bij wanneer je verzoek de intentie duidelijk maakt. Waar Yuki Agent is ingeschakeld, voert het model acties die niet vanuit de app ongedaan kunnen worden gemaakt (zoals het definitief verwijderen van een reisonderdeel, transactie of abonnement) niet rechtstreeks uit: Yuki laat je precies zien wat er zou veranderen, voert het pas uit nadat je dat hebt goedgekeurd, legt elke dergelijke actie vast in Activiteit en laat je die 30 dagen lang ongedaan maken. Waar Yuki Agent voor jou beschikbaar is, worden je gesprekken in je account opgeslagen: berichten worden na 90 dagen automatisch verwijderd, en je kunt een gesprek op elk moment verwijderen vanuit je lijst met gesprekken. Anders wordt je gespreksgeschiedenis op je apparaat bewaard.
• Agenda-agent (waar Yuki Agent voor jou beschikbaar is): wanneer je naar je planning vraagt, leest Yuki je Google Agenda via onze servers — je primaire agenda en de andere agenda's die je in Google Agenda hebt aangevinkt (nooit agenda's met feestdagen, verjaardagen of weeknummers), voor de dagen waarnaar je vraagt, maximaal twee weken tegelijk — samen met de afspraken die je in Yuki bijhoudt. Het AI-model ontvangt van elke afspraak de titel, de tijd en de plaats, het aantal gasten (niet hun e-mailadressen), het e-mailadres van de organisator als jij dat niet bent, en of de afspraak zich herhaalt; Yuki vraagt de beschrijving van een afspraak nooit op bij Google. Om vrije momenten te vinden, vraagt Yuki aan Google wanneer jij en iedereen die je noemt — maximaal vijf personen — bezet zijn: Google toont de bezette tijden van iemand anders alleen als diens agenda met jou is gedeeld, en nooit de details van diens afspraken. Wanneer je vraagt wat er op je wacht, ontvangt het model de items die het Home-dashboard je toont, waaronder de afzender, het onderwerp en de datum van maximaal acht e-mails uit Focus — nooit de tekst ervan. Om een afspraak te verplaatsen, te annuleren of af te wijzen, haalt Yuki die opnieuw op bij Google en toont je een kaart; er verandert niets totdat je die goedkeurt, en alleen afspraken in je primaire agenda worden ooit gewijzigd. Google brengt vervolgens namens jou de andere gasten op de hoogte (bij een afwijzing de organisator). Yuki kopieert je Google Agenda niet naar onze database: wat het leest, wordt gebruikt om je te antwoorden en daarna verwijderd. Wat blijft, is het antwoord van Yuki in je gesprek (samen met eventuele vrije momenten die het heeft gevonden en van wie het de agenda heeft gecontroleerd) en, voor elke wijziging die Yuki voorstelt, de bijbehorende kaart — de titel, tijden en plaats van de afspraak en de e-mailadressen van de gasten — in je gesprek en in Activiteit.
• "Vertrek om"-schattingen: wanneer Yuki je agenda leest en weet waar je vandaan vertrekt — een plaats die je in de chat noemt, of anders het adres dat je voor jezelf hebt opgeslagen in Profiel → Opgeslagen gegevens — schat Yuki voor maximaal drie van je aanstaande afspraken in de komende 36 uur die een echt adres hebben (geen videolink of zaalnummer) wanneer je moet vertrekken. Voor elke afspraak sturen onze servers het vertrekpunt, de locatie van de afspraak, de vervoerswijze en een vertrek- of aankomsttijd naar de Routes API van Google Maps Platform (zie Sectie 6) — nooit je naam, je account of de titel van de afspraak. Als Google geen route geeft en beide plaatsen als coördinaten bekend zijn, maakt Yuki in plaats daarvan een schatting op basis van de hemelsbrede afstand, zonder iets te verzenden. Route-antwoorden worden alleen in het geheugen van onze servers bewaard, voor hergebruik binnen 10 minuten, en worden nooit naar onze database geschreven; de schatting verschijnt in het antwoord van Yuki, zonder je adres. Als je geen adres hebt opgeslagen en niet zegt waar je vandaan vertrekt, wordt er niets verzonden.
• Browseragent (waar Yuki Agent voor jou beschikbaar is): wanneer je Yuki vraagt iets op een website te doen, ontvangt het AI-model dat de browser aanstuurt je verzoek en bij elke stap het adres en de titel van de pagina, de zichtbare tekst en de knoppen en velden erop, en om de paar stappen een screenshot. Pagina-inhoud wordt als niet-vertrouwd behandeld: niets wat een pagina zegt, kan veranderen wat je hebt gevraagd. Dit model draait alleen op Google Vertex AI in de EU (Gemini-modellen, met andere Gemini-modellen in de EU als reserve). Yuki typt alleen wat je verzoek bevat — nooit een kaartnummer, wachtwoord of eenmalige code — en wacht op je goedkeuring vóór alles wat boekt, koopt, bevestigt, indient of verstuurt. Er wordt geen screenshot gemaakt zodra een betaalstap is bereikt, of terwijl je de browser zelf gebruikt. Zie Sectie 6 ("Browserbase") voor waar de browser draait en Sectie 9 voor wat er wordt bewaard.
• Recepten: wanneer je vraagt om een recept dat nog niet in het receptenboek van Yuki staat, of om een recept aan te passen (bijvoorbeeld "Veganistisch" of "Zonder oven"), wordt de receptsuggestie gemaakt door een AI-model. Ben je in de EU/EER, het Verenigd Koninkrijk of Zwitserland, of heb je geen land ingesteld, dan maakt Google Vertex AI in de EU de suggestie. Ben je ergens anders, dan maakt OpenAI (VS) de suggestie, met Google Vertex AI in de EU als reserve. Het land in je profiel is bepalend. In beide gevallen worden alleen de naam van het gerecht (en het land van de keuken, als je er een hebt gekozen), de ingrediënten en stappen van het recept en de aanpassing die je onder "Aanpassen…" kiest of typt verzonden — niets over jou of je account. Een aanpassing die je zelf typt (maximaal 120 tekens) wordt precies zo verzonden als je die hebt geschreven, dus zet er geen persoonlijke gegevens in.
• Supportchat: Wanneer je de in-app supportchat gebruikt, worden je berichten — samen met de titels en data van taken en agenda-afspraken die je de afgelopen 7 dagen hebt toegevoegd, zodat de assistent kan bevestigen wat er is opgeslagen — naar Google Vertex AI in de EU gestuurd om een antwoord te schrijven. Om de helpartikelen te vinden die je vraag beantwoorden, wordt bovendien de tekst van je laatste bericht, en verder niets, door OpenAI omgezet in een zoekopdracht (zie Sectie 6). Als je escaleert naar een menselijke medewerker, wordt je gespreksgeschiedenis doorgestuurd naar HelpScout (zie Sectie 6) zodat ons team kan reageren.

6. Sub-verwerkers van derden

Om de Dienst te leveren, maken wij gebruik van specifieke infrastructuur van derden:

• OpenAI (VS): Voor twee dingen: het maakt van de tekst van je laatste bericht in de supportchat een zoekopdracht om relevante helpartikelen te vinden, en het maakt receptsuggesties voor gebruikers buiten de EU/EER, het Verenigd Koninkrijk en Zwitserland (alleen het gerecht, het recept en de gekozen of getypte aanpassing; zie Sectie 5, "Recepten"). Verder wordt er niets uit je account naar OpenAI gestuurd. Gegevens worden niet gebruikt om hun modellen te trainen.
• Anthropic (Amerikaans bedrijf; Claude-modellen aangeboden door Google Vertex AI in de EU, europe-west1): Reservemodel voor sommige van de AI-functies die hieronder bij Google Cloud Platform worden genoemd (zoals Yuki AI, AI Quick-Add en tripplanning), wanneer een Gemini-model niet beschikbaar is. Het verzoek wordt verwerkt door Google Vertex AI in de EU. Gegevens worden niet gebruikt om hun modellen te trainen.
• Google Cloud Platform (EU): Backend API-diensten gehost op Cloud Run in europe-west1, en Google Vertex AI — de AI-provider voor e-mailanalyse, Yuki AI, AI Quick-Add, tripplanning, e-mailsamenvattingen, voorgestelde antwoorden en de beschrijving van je schrijfstijl, de ochtendnotitie, de maandelijkse financiële samenvatting, het categoriseren van transacties, antwoorden in de supportchat, receptsuggesties en de stappen van de browseragent op websites — met Google Gemini-modellen en, als reserve, Anthropic Claude-modellen, aangeboden vanuit de EU-regio's van Google (gegevens opgeslagen en verwerkt binnen de Europese Unie). Gegevens worden niet gebruikt om modellen te trainen.
• Supabase (AWS, Frankfurt, Duitsland — EU): Veilige database- en bestandsopslag voor je account — je profiel, afgeleide inzichten en opgeslagen bestanden zoals reisdocumenten en de screenshots van de browseragent.
• RevenueCat (VS): Controle van abonnementsstatus en rechten.
• Stripe (Verenigde Staten), verkopend via Link: Merchant of Record voor alleen-web abonnementsaankopen gedaan op yukihq.com vanaf 16 oktober 2026, namens YukiSoftware, Inc. (een Delaware corporation, dossiernummer 10786765, 131 Continental Dr, Suite 305, Newark, DE 19713, Verenigde Staten; een zusteronderneming van YukiSoftware OÜ). Stripe ontvangt je e-mailadres, betalingsgegevens, factuuradres en het abonnement dat je kiest, int en draagt de toepasselijke omzetbelasting of btw af, en slaat je betalingsgegevens op — wij zien je kaartgegevens nooit. Wij bewaren alleen de koppeling tussen je Yuki-account en je klantrecord bij Stripe. Het privacybeleid van Stripe is van toepassing op de betalingsgegevens die Stripe als Merchant of Record verwerkt. Stripe wordt niet gebruikt binnen de iOS- of Android-apps.
• Paddle.com (VK): Merchant of Record voor alleen-web abonnementsaankopen gedaan op yukihq.com vóór Stripe, en voor elke webaankoop waarvan de betaalpagina Paddle vermeldt. Verwerkt betalingsinformatie (kaartgegevens, factuuradres) en handelt de inning van btw/omzetbelasting af. Je betalingsgegevens worden opgeslagen door Paddle, niet door ons. Het privacybeleid van Paddle is van toepassing op de betalingsgegevens die zij verwerken. Paddle is niet beschikbaar binnen de iOS- of Android-apps — in-app-aankopen op iOS verlopen uitsluitend via het In-App Purchase-systeem van Apple, en op Android uitsluitend via Google Play Billing, in overeenstemming met het beleid van de Apple App Store en Google Play.
• Sentry (Amerikaans bedrijf; gegevens opgeslagen in de EU-regio van Sentry): Foutopsporing en crashrapportage. Een rapport is gekoppeld aan een interne gebruikers-ID, niet aan je naam of e-mailadres.
• HelpScout (VS): Platform voor menselijke supportmedewerkers. Wanneer je supportgesprek wordt geëscaleerd naar een menselijke medewerker, wordt je gespreksgeschiedenis (berichten, type probleem, je naam en accounte-mailadres) gedeeld met HelpScout, zodat ons supportteam kan reageren. Het privacybeleid van HelpScout is van toepassing op gegevens die op hun platform worden verwerkt.
• Resend (Amerikaans bedrijf) — e-mailbezorging: Bezorgt drie soorten e-mail. Ten eerste dagelijks een e-mail aan het team van Yuki voor kwaliteitscontrole, met korte, door AI geschreven samenvattingen van chats met Yuki AI waaruit persoonlijke gegevens zijn verwijderd; die bevat geen chattranscripten en geen e-mailinhoud. Ten tweede een uitnodiging voor een reis die je per e-mail verstuurt, waar automatisch inchecken voor vluchten voor jou beschikbaar is: Resend ontvangt het adres dat je invoert, je voornaam, de naam van de reis, het vluchtnummer als dat er is en de link om aan de reis deel te nemen — nooit een instapkaart, een boekingsreferentie of iemands paspoortgegevens. Ten derde de e-mails over productupdates die in Sectie 15 worden beschreven: Resend ontvangt je e-mailadres, je voornaam en de e-mail zelf, en laat ons weten of die is bezorgd, geweigerd, geopend of aangeklikt.
• PostHog (EU): Productanalyse — in de mobiele app en in de webapp (de app waarin je bent ingelogd op yukihq.com/app, niet de openbare website) — gekoppeld aan een interne gebruikers-ID, nooit aan je naam of e-mailadres, plus enkele abonnementsgebeurtenissen die onze servers verzenden en, als je via een van onze advertenties of via een link in een van onze e-mails of meldingen bij Yuki bent gekomen, welke campagne of welk bericht dat was (zie Sectie 15). In de webapp start het, waar toestemming vereist is, pas nadat je analysecookies hebt geaccepteerd. Je kunt je afmelden voor de analyse van de app via Profiel > Privacy & Gegevens, en voor die van de webapp via Settings > Account > Data & privacy > Analytics Tracking.
• Google Analytics 4 (VS/EU): Analyse alleen voor de marketingwebsite (yukihq.com) — telt paginaweergaven en Download-knopklikken per store (App Store/Google Play) en per pagina, zodat wij kunnen zien welke pagina's bezoekers opleveren en installaties genereren. Gebruikt eigen first-party cookies ("_ga"). In de EER, het Verenigd Koninkrijk en Zwitserland plaatst het geen cookie totdat je analyse in de cookiebanner accepteert; elders staat het standaard aan, en je kunt het op elk moment uitzetten via Cookie settings onderaan elke pagina. Adverteersignalen zijn overal permanent geweigerd: geen Google Ads-conversietracking, geen Google Signals, geen advertentiepersonalisatie, en er wordt geen advertentieprofiel opgebouwd uit deze gegevens.
• Cloudflare (VS/EU): Host de publieke website (yukihq.com) en documentatiesite (docs.yukihq.com). Cloudflare Web Analytics biedt anonieme, cookievrije verkeersmeting voor pagina's van de marketingsite.
• Microsoft Clarity (VS/EU): Heatmaps en sessieopnames die laten zien hoe onze documentatiepagina's worden gebruikt, zodat wij de lay-out kunnen verbeteren — alleen op de documentatiesite (docs.yukihq.com); de publieke website gebruikt het niet meer. Clarity maskeert gevoelige formuliervelden standaard. De mobiele app bevat de Clarity-SDK, maar die staat uit: via de app worden geen Clarity-gegevens verzameld.
• AppsFlyer (VS) — advertentiemeting: Laat ons zien welke van onze advertentiecampagnes mensen naar Yuki brengen. De app meldt de installatie en drie soorten gebeurtenissen aan AppsFlyer — de eerste keer dat je op het apparaat inlogt (met de inlogmethode), de start van een gratis proefperiode of promotionele toegang, en elk abonnement dat in de App Store of Google Play wordt gekocht (met prijs, valuta en product) — samen met identificatoren van je apparaat en van deze installatie. Op iPhone omvatten deze je advertentie-ID (IDFA) alleen als je tracking toestaat; op Android omvatten ze de advertentie-ID van het apparaat, tenzij je die in de instellingen van je apparaat hebt verwijderd. AppsFlyer kan deze gebeurtenissen doorgeven aan de advertentienetwerken waarop onze campagnes liepen, zoals Google Ads of Meta, zodat die netwerken de campagnes kunnen meten en verbeteren. Er wordt geen naam, e-mailadres of Yuki-account-ID verzonden, en niets uit je e-mails, agenda of chats.
• Open-Meteo: Weersvoorspellingsgegevens voor reisbestemmingen. Er worden geen persoonsgegevens verzonden; alleen plaatsnamen of geografische coördinaten worden verzonden.
• Photon van komoot (Duitsland), OpenStreetMap-gegevens: Plaatsen zoeken wanneer je kiest waar iets moet gebeuren (bijvoorbeeld de wijk voor een restaurantreservering). Alleen wat je in het plaatsveld typt — of, als je op "Huidige locatie gebruiken" tikt, de coördinaten van je apparaat op dat moment — wordt verstuurd, rechtstreeks vanaf je apparaat en alleen wanneer jij dat doet. Er worden geen accountgegevens verstuurd.
• Ticketmaster (VS/EU): Evenementen zoeken wanneer je Yuki naar concerten, sport of shows vraagt. Onze servers sturen alleen de zoekopdracht zelf — een artiest, team of locatie, een stad of gebied en data — nooit je naam, e-mail of account. Kopen gebeurt op de site of in de app van Ticketmaster onder hun voorwaarden; Yuki verkoopt, reserveert en betaalt geen tickets.
• Swiggy (India) — Dineout en Instamart: Als je je Swiggy-account koppelt, gebruikt Yuki je Swiggy-aanmelding om restaurants en boodschappen te zoeken en — pas nadat je een kaart met de details en het totaal hebt goedgekeurd — een tafel te boeken of een boodschappenbestelling in je eigen Swiggy-account te plaatsen. De betaling (UPI op Swiggy's pagina of contant bij levering) is tussen jou en Swiggy; Yuki ziet of bewaart geen betaalgegevens. Op je bestellingen en boekingen zijn de voorwaarden en het privacybeleid van Swiggy van toepassing.
• Instacart (VS/Canada): Als je Yuki vraagt een boodschappenlijst of recept naar Instacart te sturen, sturen onze servers alleen de namen van de artikelen, de hoeveelheden en de titel — nooit je naam, e-mail of account. Je kiest een winkel en rekent af bij Instacart onder hun voorwaarden; Yuki plaatst daar geen bestellingen en handelt geen betalingen af.
• Shopify (Shopify Inc., Canada, en haar gelieerde onderneming Shopify International Limited, Ierland) — winkelen: Waar winkelen voor jou beschikbaar is, sturen onze servers de productcatalogus van Shopify de zoekopdracht — de zoekwoorden, het leveringsland en de valuta en, indien bekend, een postcode, een prijsbereik en productcategorieën — en de producten en opties die je opent; nooit je naam, je e-mailadres of je Yuki-account. Shopify gebruikt ze om passende producten te vinden van winkels die via Shopify verkopen, onder zijn eigen voorwaarden en privacybeleid, als zelfstandige verwerkingsverantwoordelijke. Shopify is gevestigd in Canada en kan gegevens ook in de Verenigde Staten en andere landen verwerken (zie Sectie 11).
• De winkel waar je koopt (een onafhankelijke winkel die via Shopify verkoopt) — winkelen: Wanneer je een winkelwagentje voorbereidt, sturen onze servers de winkel die je hebt gekozen de artikelen en aantallen, het leveringsland en de valuta en — alleen als je de stap "Bezorgen bij" bevestigt — de naam, het telefoonnummer en het bezorgadres van de ontvanger, eenmalig, om de checkout te starten. Je betaalgegevens, en alles wat de winkel verder vraagt, voer je in de eigen checkout van de winkel in; Yuki ziet of bewaart nooit kaartgegevens. De winkel laat Yuki de status van de checkout weten en, zodra je hebt besteld, het nummer, de artikelen en het totaalbedrag van de bestelling en de link naar de bestelpagina, die Yuki in je Bestellingen bewaart (zie Sectie 3). De winkel is de verkoper en bepaalt als zelfstandige verwerkingsverantwoordelijke, onder zijn eigen voorwaarden en privacybeleid, hoe hij deze gegevens gebruikt. De winkel kan overal ter wereld gevestigd zijn, en de checkout- en bestelpagina's draaien op Shopify.
• Uber — doorverwijzing voor ritten: Als je Yuki om een rit vraagt, opent Yuki de app of website van Uber met de ophaallocatie en bestemming die je hebt gekozen al ingevuld. Onze servers sturen niets naar Uber: je kiest, bevestigt en betaalt de rit bij Uber, onder de voorwaarden en het privacybeleid van Uber.
• Nuitee (Nuitée Travel Limited, Ierland) — hotelboekingen: Als je Yuki vraagt een hotel te boeken, sturen onze servers de zoekopdracht (plaats, data, het aantal gasten en de leeftijden van eventuele kinderen, en — vanuit de app — de regio-instelling van je telefoon als nationaliteit van de gasten, die door hotels voor hun prijzen wordt gebruikt) en, zodra je een boeking goedkeurt, de naam en het e-mailadres van de gast naar Nuitee, dat de kamer bij het hotel bevestigt. Je betaalt via het beveiligde betaalformulier van Nuitee; Nuitee verwerkt de betaling als verkoper van de boeking en Yuki ziet of bewaart nooit kaartgegevens. Nuitee kan boekingsgegevens in de Verenigde Staten opslaan. Op je verblijf zijn de voorwaarden van het hotel en van Nuitee van toepassing.
• Nuitee (Nuitée Travel Limited, Ierland) — vluchtboekingen: Als je Yuki vraagt een vlucht te zoeken of te boeken, sturen onze servers Nuitee de zoekopdracht (vertrek, bestemming, data, aantal reizigers en klasse) en, zodra je een boeking goedkeurt, van elke reiziger naam, geboortedatum, geslacht, nationaliteit, paspoortgegevens, e-mail en telefoonnummer, waarmee Nuitee het ticket bij de luchtvaartmaatschappij uitgeeft. Je betaalt op het beveiligde betaalformulier van Nuitee; Nuitee verwerkt de betaling als verkoper van de boeking en Yuki ziet of bewaart nooit kaartgegevens. Nuitee kan boekingsgegevens in de Verenigde Staten opslaan. Op je vlucht zijn de voorwaarden van de luchtvaartmaatschappij en van Nuitee van toepassing.
• eSIM-leverancier (eSIMply van Nuitee, of een andere op de kaart genoemde aanbieder) — reis-eSIM's: Als je Yuki vraagt een eSIM te bestellen, sturen onze servers de leverancier de bestemming, data en bundel en, na je goedkeuring, je naam, e-mail en telefoonnummer, die nodig zijn om de eSIM uit te geven. De installatiecodes van de eSIM worden in je account bewaard en alleen aan jou getoond.
• Duffel (Verenigd Koninkrijk) — vluchtboekingen: Als je Yuki vraagt een vlucht te zoeken of te boeken, sturen onze servers de zoekopdracht (vertrekplaats, bestemming, data, aantal reizigers en reisklasse) naar Duffel en, zodra je een boeking goedkeurt, de naam, aanhef, geboortedatum, het geslacht, het e-mailadres en het telefoonnummer van elke reiziger, waarmee Duffel de stoelen bij de luchtvaartmaatschappij reserveert. Vluchten boeken wordt momenteel alleen als test aangeboden aan geselecteerde gebruikers, in de testomgeving van Duffel: er wordt geen echt ticket uitgegeven, er wordt geen betaling van je afgeschreven en Yuki ziet of bewaart nooit kaartgegevens. Op een boeking zijn de voorwaarden van Duffel en van de luchtvaartmaatschappij van toepassing. Duffel is gevestigd in het Verenigd Koninkrijk, waarvan de EU erkent dat het persoonsgegevens passend beschermt; sommige dienstverleners die Duffel gebruikt, bevinden zich in de Verenigde Staten, op basis van de modelcontractbepalingen van de Europese Commissie.
• 1Checkin (1Checkin Solutions Ltd, Cyprus — EU) — automatisch inchecken voor vluchten: Automatisch inchecken wordt nog getest met geselecteerde gebruikers en wordt nog niet aan iedereen aangeboden. Yuki checkt reizigers pas in nadat je dat voor een vlucht hebt goedgekeurd. Onze servers sturen 1Checkin dan die vlucht (luchtvaartmaatschappij, vluchtnummer, luchthavens, vertrektijd en boekingsreferentie) en, voor elke reiziger die je kiest, diens naam zoals in het paspoort en, indien bekend, de geboortedatum, de geslachtsaanduiding M of F in het paspoort (een aanduiding X wordt nooit verstuurd), nationaliteit, paspoortgegevens en een visum dat geldig is voor de bestemming; vraagt de luchtvaartmaatschappij om meer, zoals een e-ticketnummer, dan wordt alleen verstuurd wat je invoert. De opgeslagen gegevens van een medereiziger worden alleen gebruikt als die persoon heeft goedgekeurd dat ze in Yuki met jou worden gedeeld. 1Checkin checkt de reizigers in bij de luchtvaartmaatschappij zodra het inchecken opent en stuurt hun stoelen en instapkaarten terug, die Yuki in je reis opslaat; Yuki's registratie van de check-in bevat geen paspoortgegevens. Je kunt een check-in op elk moment uitzetten voordat die plaatsvindt. Op de check-in zijn de voorwaarden van de luchtvaartmaatschappij en van 1Checkin van toepassing.
• Flyo — automatisch inchecken (geselecteerde accounts): Voor een beperkt aantal accounts gaat een goedgekeurde check-in naar Flyo in plaats van naar 1Checkin. De goedkeuringskaart noemt de aanbieder voordat je goedkeurt. Flyo ontvangt dezelfde vlucht- en reizigersgegevens als vermeld bij 1Checkin en gebruikt die bij de luchtvaartmaatschappij om je in te checken. Na je goedkeuring kan een check-in die naar Flyo is gestuurd niet meer vanuit Yuki worden gestopt.
• Enable Banking Oy (Finland) — bankkoppelingen (EU/EER): Een vergunninghoudende aanbieder van rekeninginformatiediensten onder toezicht van de Finse Financiële Toezichthouder. Je kiest je bank in Yuki en logt daarna in en geeft toestemming op de eigen pagina van je bank — nooit in Yuki, en Yuki ziet je bankinloggegevens nooit. Met je toestemming kan Yuki je rekeningen, saldi en transacties lezen (alleen-lezen, geen betalingen) zolang je bank dat toestaat, maximaal 180 dagen; daarna vraagt je bank je opnieuw te bevestigen en herinnert Yuki je daaraan in de week ervoor. Yuki leest je bank wanneer je koppelt of vernieuwt en, zolang je toestemming geldt, automatisch ongeveer één keer per dag. Onze servers sturen Enable Banking de gekozen bank en het land, de taal van de App en, als je Yuki op dat moment gebruikt, het IP-adres van je apparaat en het type browser of app, die banken vereisen — nooit je naam of e-mailadres. Bankgegevens worden in de EU verwerkt. Je kunt de toestemming op elk moment beëindigen door de bank te ontkoppelen onder Profiel → Verbindingen (waarmee die ook bij Enable Banking eindigt) of bij je bank. Op de toestemming die je aan Enable Banking geeft, zijn de eigen voorwaarden en privacyverklaring van Enable Banking van toepassing.
• Plaid (VS) — bankkoppelingen: Een bank koppelen via Plaid is nog niet beschikbaar voor gebruikers: het wordt getest met geselecteerde accounts. Je logt in bij je bank op de eigen pagina van Plaid, nooit in Yuki. Onze servers sturen Plaid een intern gebruikersnummer — nooit je naam of e-mailadres — en bewaren de rekeningen, saldi en maximaal 180 dagen aan transacties die Plaid teruggeeft, totdat je de bank ontkoppelt of je account verwijdert.
• Link by Stripe (VS en Canada) — betalingen door de agent: Betalen met Link wordt nog getest en wordt nog niet aan gebruikers aangeboden. Zodra dat wel het geval is, geldt: als je je Link-wallet koppelt, kan Yuki Link vragen een aankoop te betalen die de browseragent voor je doet, met het veilige betaaltoken van Link voor alleen die checkout, nooit met een kaartnummer. Je keurt elke betaling goed in de Link-app, voor het exacte bedrag en de exacte site, en Yuki biedt het alleen aan binnen zijn eigen bestedingslimieten. Het token wordt nooit aan de AI getoond, opgeslagen of gelogd, en je kaart verlaat Link nooit. Accepteert een checkout het token van Link niet, dan betaalt Yuki niet; je betaalt dan zelf in de browser. De voorwaarden van Link en het privacybeleid van Stripe zijn van toepassing. Je kunt Link op elk moment ontkoppelen onder Verbindingen.
• Browserbase (Amerikaans bedrijf) — browseragent: Als je Yuki vraagt iets op een website te doen, openen de pagina's in een cloudbrowser die Browserbase voor ons draait in de regio van die site — Virginia (VS) voor sites in Noord- en Zuid-Amerika, Singapore voor sites in Azië en Oceanië, en Frankfurt (EU) voor alle andere, ook altijd als het land van de site onduidelijk is — omdat sites browsers weigeren die van elders lijken te komen. Die browser ziet de sites die Yuki bezoekt en alles wat daar wordt getypt of gekozen — door Yuki, op basis van je verzoek, of door jou in de live browser; onze servers geven Browserbase alleen een intern sessienummer — nooit je naam, e-mailadres of account. Sessieopname en -logging staan uit, en de browser wordt gesloten wanneer de taak klaar is, uiterlijk na een uur. Screenshots van Yuki's voortgang bewaren we in onze eigen privéopslag in de EU tot 7 dagen nadat de taak is afgelopen, en ze worden met je account verwijderd. Yuki typt nooit kaartnummers of wachtwoorden en maakt nooit accounts aan — als een site om betaling of inloggen vraagt, doe je dat zelf in de live browser, en alles wat boekt, verstuurt of bevestigt wacht op je goedkeuring. Ook Betalen met Link (zie hierboven) betaalt met het veilige token van Link, nooit met een kaartnummer. Op wat daar gebeurt, zijn de eigen voorwaarden en het privacybeleid van de website van toepassing.
• Google Maps Platform (Google; een wereldwijde dienst) — "vertrek om"-schattingen: Als de agenda-agent inschat wanneer je naar een afspraak moet vertrekken, sturen onze servers Google het vertrekpunt, de locatie van de afspraak, de vervoerswijze en een vertrek- of aankomsttijd (zie Sectie 5, "Vertrek om"-schattingen) — nooit je naam, je account of de titel van de afspraak. Google verwerkt deze gegevens onder de voorwaarden van Google Maps Platform als zelfstandige verwerkingsverantwoordelijke, niet als onze verwerker, en kan ze buiten de EU verwerken; het privacybeleid van Google is van toepassing.
• Google Search (Google; een wereldwijde dienst) — Zoekopdrachten: Als Zoekopdrachten voor jou beschikbaar zijn, wordt elke zoekopdracht die je instelt op het door jou gekozen ritme gecontroleerd met Grounding with Google Search, via Google Vertex AI (zie Google Cloud Platform hierboven). Google ontvangt alleen de zoekvraag van de zoekopdracht — wat je zoekt, de plaats en de eisen die je hebt ingesteld — nooit je naam, e-mailadres of account. Google Search is een wereldwijde dienst, dus deze zoekvragen kunnen buiten de EU worden verwerkt.
• AirLabs: Real-time verrijking van vluchtstatus (gate, terminal, vertraging). Alleen vluchtnummers of codes van vertrekluchthavens worden verzonden.
• Firebase / Google (VS): App Check-apparaatattestatie om misbruik van de API te voorkomen. Er worden geen persoonsgegevens verzameld naast het attestatietoken.

7. Cookies & trackingtechnologieën

• Website (yukihq.com) & Documentatie (docs.yukihq.com): Cloudflare Web Analytics voor cookievrije verkeersmeting (paginaweergaven, bronnen, toppagina's) op beide; Google Analytics 4 op de website, voor paginaweergaven en Download-knopklikken — in de EER, het Verenigd Koninkrijk en Zwitserland pas nadat je analyse in de cookiebanner hebt geaccepteerd, elders standaard totdat je het uitzet via Cookie settings (Sectie 6); en Microsoft Clarity alleen op de documentatiesite, voor heatmaps en sessieopnames, met gemaskeerde formulierinvoer. Google Ads-/advertentiefuncties zijn permanent uitgeschakeld: analyse wordt gebruikt voor geaggregeerde meting, nooit voor reclame of cross-site tracking. Op geen van beide sites worden advertentiecookies of retargeting-trackers gebruikt.
• Mobiele app: De mobiele Yuki-app gebruikt geen cookies. PostHog-analysegegevens worden lokaal op je apparaat opgeslagen via bestandsgebaseerde persistentie. Je kunt je op elk moment afmelden voor analysetracking via Profiel > Privacy & Gegevens > Analysetracking.
• Webapp (yukihq.com/app): Als je bent ingelogd, worden PostHog-analysegegevens bewaard in de lokale opslag (local storage) van je browser (geen cookie). Waar toestemming vereist is — bijvoorbeeld in de EER, het Verenigd Koninkrijk en Zwitserland — start de analyse pas nadat je die in de cookiebanner hebt geaccepteerd; elders kun je haar daar op elk moment weigeren. Je kunt je ook afmelden via Settings > Account > Data & privacy > Analytics Tracking, of je keuze wijzigen onder Cookie settings op hetzelfde scherm.
• Sentry (crashrapportage): Sentry wordt geclassificeerd als een essentiële dienst voor applicatiestabiliteit. Crashrapporten zijn gekoppeld aan een interne gebruikers-ID, niet aan je naam of e-mailadres. Het functioneert ongeacht analysevoorkeuren.
• Installatie-attributie (AppsFlyer): Op iOS toont de App de systeemmelding App Tracking Transparency (ATT) voordat AppsFlyer wordt gestart. Als je tracking toestaat, ontvangt AppsFlyer ook je IDFA; als je tracking weigert, niet — maar AppsFlyer ontvangt wel nog steeds de gebeurtenissen en de andere apparaat- en installatie-identificatoren die in Sectie 6 worden beschreven. Wij gebruiken AppsFlyer alleen om onze eigen advertentiecampagnes te meten en te verbeteren en om het juiste scherm te openen wanneer je de App via een van onze links installeert; de App toont geen advertenties. De instelling Analysetracking in Profiel > Privacy & Gegevens schakelt AppsFlyer niet uit: op iPhone kun je tracking op elk moment uitschakelen via Instellingen > Privacy en beveiliging > Tracking, en op Android kun je je advertentie-ID resetten of verwijderen in de instellingen van je apparaat.
• Geen reclame in de App: De App toont geen advertenties, en noch de App noch onze websites gebruiken advertentiecookies of retargeting-pixels. De enige tool die met reclame te maken heeft, is AppsFlyer, dat — zoals hierboven beschreven — onze eigen advertentiecampagnes meet.

8. Google API Services User Data Policy

Yuki's gebruik en overdracht aan andere apps van informatie ontvangen van Google API's zal voldoen aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.

• Geen verkoop van gegevens: Wij verkopen, verhuren of ruilen je persoonsgegevens of Google API-gegevens nooit.
• Geen reclame: Wij gebruiken je Google-gegevens — of iets anders wat je in Yuki bewaart, zoals je e-mails, agenda, contacten of chats — nooit voor reclame, retargeting of op interesses gebaseerde profilering. (De installatie- en abonnementsgebeurtenissen die wij gebruiken om onze eigen advertentiecampagnes te meten, worden beschreven in Sectie 6, "AppsFlyer".)
• Geen menselijke toegang: Mensen lezen je e-mails niet. Geautomatiseerde systemen verwerken e-mailtekst uitsluitend voor het leveren van functies. Bij het oplossen van een probleem kunnen onze engineers in servicelogs beperkte details zien, zoals de ID van een e-mail of een detail dat eruit is gehaald — nooit de onderwerpregel, de afzender of de tekst ervan.
• Geen AI/ML-training: Je Google-gegevens worden nooit gebruikt om AI-/ML-modellen te ontwikkelen, trainen of verbeteren, of dit nu onze modellen zijn of die van derden.
• Minimaal noodzakelijke scopes: Wij vragen alleen de scopes op die nodig zijn voor de functies die je gebruikt (gmail.readonly, gmail.send, calendar, contacts.readonly).

9. Gegevensbewaring & -verwijdering

• Afgeleide inzichten worden bewaard zolang je account actief is.
• De berichttekst van een e-mail wordt nooit opgeslagen: die wordt alleen tijdens de verwerking in het geheugen gehouden. De in Sectie 2 beschreven eruit gehaalde details, identificatoren, onderwerpregels en bijgevoegde reis- en financiële documenten worden bewaard zolang je account actief is; servicelogs worden gedurende een beperkte tijd bewaard.
• Registraties van Yuki Agent: Activiteit legt elke actie vast die Yuki voor je voorstelt of uitvoert — wat de kaart ervan liet zien, of die werd goedgekeurd of afgewezen, en de uitkomst — zolang je account actief is. De registratie van elke taak van de browseragent (je verzoek, de website, de stappen die Yuki heeft gemeld, de uitkomst en de regio van de browser) wordt ook bewaard zolang je account actief is; de screenshots ervan worden 7 dagen na het einde van de taak verwijderd. Yuki kopieert je Google Agenda niet naar onze database, en route-antwoorden van Google Maps Platform worden er nooit in opgeslagen.
• Google API-tokens worden versleuteld opgeslagen met AES-256-GCM. Bij accountverwijdering roepen wij het herroepingsendpoint van Google aan met je refresh-token, waardoor de volledige OAuth-toekenning wordt beëindigd — alle toegangs- en refresh-tokens, alle scopes, alle sessies — niet alleen het kortlevende toegangstoken. Je kunt verifiëren dat Yuki is verwijderd uit de lijst met geautoriseerde apps op myaccount.google.com/permissions. Je kunt ook op elk moment intrekken zonder je account te verwijderen door te tikken op Verbinding verbreken in Profiel > Gmail & Agenda verbinden; wij roepen onmiddellijk het herroepingsendpoint van Google aan en wissen onze opgeslagen kopie.
• Bankkoppelingen: De rekeningen, saldi en transacties die van een gekoppelde bank worden gelezen, worden bewaard zolang de bank gekoppeld is; de verwijzing waarmee Yuki de bank leest, wordt versleuteld opgeslagen (AES-256-GCM). Ze worden gebruikt om je uitgaven, saldi en schulden in de App te tonen, om je vragen erover in Yuki AI te beantwoorden en — voor betaal- en spaarrekeningen, tenzij je een rekening op 'Niet meetellen in mijn totaal' zet — om het saldo van elke dag aan je vermogensoverzichten toe te voegen; saldi van creditcards en leningen worden als schulden getoond. Om transacties in categorieën in te delen, worden namen van winkels die Yuki nog niet kent naar Google Vertex AI in de EU gestuurd. Als je een bank ontkoppelt, eindigt de toestemming bij Enable Banking en worden de rekeningen, saldi en transacties die ervan zijn gelezen verwijderd; vanaf die dag telt de bank niet meer mee in je totaal, terwijl saldi die al aan eerdere vermogensoverzichten zijn toegevoegd daar als geschiedenis blijven staan totdat je ze bewerkt of verwijdert. Als je je account verwijdert, eindigen alle banktoestemmingen en wordt dit allemaal verwijderd.
• Levenscyclus van groepsgegevens bij accountverwijdering: in groepen met andere leden worden je activiteitenregistraties verwijderd (andere leden zien niet langer de "Alice heeft een taak toegevoegd"-items die door jou zijn gemaakt). Taken en uitgaven die je hebt aangemaakt of betaald, blijven bestaan voor boekhoudkundige continuïteit, maar worden geanonimiseerd — je gebruikers-ID wordt verwijderd uit uitgavenverdelingen, je naam en avatar worden uit activiteitenmetadata verwijderd en je verwijzing wordt gewist uit elke taak waarvan je eigenaar was of aan wie deze was toegewezen. Groepen waarvan jij het enige lid was, worden definitief verwijderd, samen met alle inhoud.
• Bewaring van supportchat: In-app supportchatthreads (je berichten + AI-/medewerkerantwoorden) worden geanonimiseerd maar tot 5 jaar bewaard na accountverwijdering ter voorkoming van fraude en ter verdediging bij geschillen, op basis van ons gerechtvaardigd belang onder artikel 6, lid 1, onder f) van de AVG. De link naar je identiteit (user_id) wordt verwijderd; de resterende inhoud kan niet meer aan jou worden gekoppeld. Je kunt eerdere verwijdering aanvragen door een e-mail te sturen naar [email protected].
• Je kunt je account op elk moment verwijderen via Profiel > Privacy & Gegevens > Account verwijderen. Verwijdering is onmiddellijk en permanent: het bevestigen van de actie voert de volledige verwijdering uit die in deze sectie wordt beschreven, in één enkele transactie (cascade over alle gegevenstabellen, verwijdering van je auth-rij, anonimisering van activiteit in gedeelde groepen).
• Afhandeling van abonnementen bij verwijdering:
  • Paddle-abonnementen (alleen web): Paddle is de Merchant of Record voor aankopen gedaan op yukihq.com alleen; het wordt niet gebruikt binnen de iOS- of Android-apps. Voor gebruikers die zich via het web hebben geabonneerd, wordt het Paddle-abonnement automatisch server-side geannuleerd voordat de gegevenscascade wordt uitgevoerd, zodat je geen verdere kosten oploopt. Als de annuleringsaanroep mislukt (zeldzaam — netwerk- of Paddle-storing), wordt de accountverwijdering afgebroken, zodat je nooit achterblijft in een staat van "gegevens verwijderd maar nog steeds gefactureerd".
  • Stripe-abonnementen (alleen web): worden op dezelfde manier afgehandeld: een webabonnement dat via Stripe is verkocht, wordt automatisch opgezegd voordat je gegevens worden verwijderd, en als het niet kan worden opgezegd, stopt de verwijdering en wordt er niets verwijderd.
  • App Store- en Google Play-abonnementen: Het beleid van Apple en Google verbiedt apps van derden om storeabonnementen namens jou te annuleren. Om onbedoelde gegevensverwijdering te voorkomen terwijl facturering doorgaat, voert de app een pre-flight-controle uit: als een actief App Store- of Play Store-abonnement wordt gedetecteerd, wordt verwijdering geblokkeerd en word je doorverwezen om het abonnement eerst te annuleren in Instellingen > [Je naam] > Abonnementen (iOS) of Play Store > Account > Betalingen & abonnementen > Abonnementen (Android). Pas zodra het storeabonnement is geannuleerd, gaat de in-app verwijdering door.
• Verzoeken tot handmatige verwijdering kunnen worden verzonden naar [email protected] en worden binnen 30 dagen verwerkt.

10. Jouw rechten (AVG & wereldwijd)

Als Estisch bedrijf handhaven wij je rechten onder de Algemene Verordening Gegevensbescherming (AVG), ongeacht je locatie:

• Recht op inzage: Vraag kopieën op van de persoonsgegevens die wij over jou bewaren.
• Recht op verwijdering ("recht om vergeten te worden"): Verwijder je account en alle gegevens via de app of door contact met ons op te nemen.
• Recht op gegevensoverdraagbaarheid: Vraag een kopie op van je gestructureerde gegevens door contact op te nemen met [email protected].
• Recht op rectificatie: Corrigeer onjuiste persoonsgegevens binnen de App of door contact met ons op te nemen.
• Recht op beperking: Vraag een beperking aan van hoe wij je gegevens gebruiken.

11. Gegevensoverdracht & -locatie

Onze database en bestandsopslag (Supabase, op AWS in Frankfurt, Duitsland) en onze backend (Google Cloud, europe-west1, België) bevinden zich in de Europese Unie, en de AI-functies van Yuki draaien op Google Vertex AI in de EU, met uitzondering van receptsuggesties voor gebruikers buiten de EU/EER, het Verenigd Koninkrijk en Zwitserland (zie Sectie 5). Sommige aanbieders die in Sectie 6 worden genoemd, zijn gevestigd buiten de EU of draaien wereldwijde diensten — bijvoorbeeld OpenAI, RevenueCat, HelpScout, AppsFlyer en Resend, Nuitee voor hotelboekingen, Duffel voor vluchtboekingen, Google Maps Platform voor "vertrek om"-schattingen, Google Search voor Zoekopdrachten, en Browserbase wanneer de browseragent een site buiten Europa opent — dus wat zij ontvangen, zoals daar beschreven, kan buiten de EU worden verwerkt. Wanneer persoonsgegevens naar een aanbieder buiten de EU/EER gaan, berust die doorgifte op een adequaatheidsbesluit van de Europese Commissie (bijvoorbeeld voor het Verenigd Koninkrijk), op de certificering van de aanbieder onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) of op de modelcontractbepalingen van de Europese Commissie. Wanneer een ontvanger optreedt als zelfstandige verwerkingsverantwoordelijke — zoals het hotel of de luchtvaartmaatschappij waarbij je boekt, of Google Maps Platform — gelden voor zijn gebruik van de gegevens zijn eigen voorwaarden en privacybeleid. Je kunt ons om meer informatie over deze waarborgen vragen via de contactgegevens in Sectie 13.

Winkelen: Shopify (zie Sectie 6) is gevestigd in Canada, waarvan de Europese Commissie erkent dat het persoonsgegevens passend beschermt, en kan wat het ontvangt ook in de Verenigde Staten en andere landen verwerken onder zijn eigen waarborgen (bindende bedrijfsvoorschriften en de modelcontractbepalingen van de Europese Commissie). Een winkel waar je via Yuki koopt, kan overal ter wereld gevestigd zijn, ook buiten de EU, en draait zijn checkout op Shopify. De artikelen, het leveringsland en de valuta en, als je ze bevestigt, de bezorggegevens worden naar de winkel gestuurd omdat ze nodig zijn voor de aankoop die je hebt gevraagd (artikel 49, lid 1, onder b en c, AVG). Shopify en de winkel treden elk op als zelfstandige verwerkingsverantwoordelijke onder hun eigen voorwaarden en privacybeleid.

12. Regionale naleving

• EU / VK (AVG): Wij houden ons aan de AVG-principes. Onze rechtsgrondslag voor verwerking is contractvervulling en, waar van toepassing, toestemming. Voor sommige doeleinden baseren we ons in plaats daarvan op onze gerechtvaardigde belangen, zoals vermeld waar die doeleinden worden beschreven — bijvoorbeeld berichten over productupdates (Sectie 15) en de bewaring van supportchats (Sectie 9).
• India (DPDP-wet): Wij voldoen aan de DPDP-wet en sluiten aan bij de plichten van een Data Fiduciary.
• VS (CCPA): Inwoners van Californië hebben het recht om te weten, te verwijderen en zich af te melden. Wij verkopen geen persoonsgegevens.
• Brazilië (LGPD): Wij voldoen aan de Braziliaanse Algemene Wet Gegevensbescherming met betrekking tot toestemming, rechten van betrokkenen en grensoverschrijdende overdrachten.
• Rest van de wereld: Wij passen wereldwijd de hoogste beschermingsnorm toe die in dit beleid is gedefinieerd.

13. Verwerkingsverantwoordelijke

YukiSoftware OÜ Registratienummer: 17417945 Harju maakond, Tallinn, Kesklinna linnaosa, Uus-Sadama tn 21-207, 10120 Estland, Europese Unie E-mail: [email protected]

14. Toepasselijk recht

Dit Privacybeleid wordt beheerst door en geïnterpreteerd in overeenstemming met de wetten van de Republiek Estland en het toepasselijke recht van de Europese Unie, inclusief de Algemene Verordening Gegevensbescherming (AVG). Eventuele geschillen die voortvloeien uit dit beleid vallen onder de exclusieve jurisdictie van de rechtbanken van Harju County, Tallinn, Estland.

15. E-mails en meldingen over productupdates

Af en toe informeren we mensen met een Yuki-account over nieuwe functies en belangrijke wijzigingen in Yuki, per e-mail en met een melding in de Yuki-app. We verwachten dat dit een paar keer per jaar gebeurt.

• Wat ze bevatten: nieuws over Yuki zelf. Ze bevatten geen reclame voor andere bedrijven, en we geven je e-mailadres nooit aan anderen om je reclame te sturen.
• Rechtsgrondslag: ons gerechtvaardigd belang om onze bestaande klanten te informeren over onze eigen dienst (artikel 6, lid 1, onder f) van de AVG). Voor e-mail baseren we ons daarnaast op de e-privacyregels voor bestaande klanten, die een bedrijf toestaan zijn klanten te e-mailen over eigen gelijksoortige producten of diensten, mits bij het verzamelen van de contactgegevens en in elk bericht een kosteloze en eenvoudige manier wordt geboden om bezwaar te maken. Je kunt op elk moment kosteloos bezwaar maken; dan stoppen we.
• Welke gegevens we gebruiken: je e-mailadres, je voornaam, je abonnement (Free, Pro of Agent) en de taal van de app (zodat het bericht in jouw taal is) en, voor meldingen, het pushtoken van je apparaat (zie "Apparaat- en meldingsgegevens" in Sectie 3). Van elk bericht bewaren we een bezorgregistratie: welk bericht het was, het kanaal, wanneer het is verstuurd en of het is verzonden of mislukt. Resend meldt ook of een e-mail is bezorgd, geweigerd, geopend of aangeklikt (openen kan alleen worden vastgesteld als je e-mailapp afbeeldingen laadt). Links in deze berichten geven aan uit welk bericht ze komen; als je er een volgt naar Yuki, wordt die komst vastgelegd in onze productanalyse zoals beschreven voor PostHog in Sectie 6, met inachtneming van je analysekeuzes (zie Sectie 7).
• Wie ze verstuurt: e-mails gaan via Resend (zie Sectie 6); meldingen via Expo Push Notifications en de pushdienst van Apple of Google, net als de andere meldingen van Yuki.
• Afmelden: gebruik de afmeldlink met één klik in elke e-mail over productupdates; zet de e-mails of meldingen uit in de webapp onder Settings > Notifications > Product updates ("Productupdates") (yukihq.com/app/settings) of in de Yuki-app onder Profiel → Meldingen → Productupdates; zet meldingen voor Yuki uit in de instellingen van je telefoon (daarmee stoppen alle meldingen van Yuki); of schrijf naar [email protected]. Afmelden heeft geen invloed op serviceberichten — zoals e-mails over beveiliging en inloggen, factuurberichten en bonnen, en boekingsbevestigingen — en ook niet op de herinneringen en meldingen die je elders in Settings > Notifications regelt.
• Bewaring: we bewaren je keuze zolang je account bestaat, zodat we die blijven respecteren, en verwijderen die samen met je account. Ook de bezorgregistraties worden met je account verwijderd; Resend bewaart zijn eigen bezorglogs gedurende beperkte tijd.

16. Wijzigingen

Wij kunnen dit beleid bijwerken om wijzigingen in onze praktijken of functies te weerspiegelen. Materiële wijzigingen worden gecommuniceerd via een in-app-melding. Voortgezet gebruik na wijzigingen geldt als aanvaarding.