Je teksten gaan nooit de deur uit.

Dit is de privacyverklaring van Yappy: de app voor iPhone, iPad, Mac, Windows en Linux, met zijn widgets en extensies. Hij is kort, want er valt weinig te vertellen. Yappy heeft geen accounts, vraagt niet om je naam of je e-mailadres, en wat je hem geeft om voor te lezen verlaat je toestel niet. Het netwerk wordt wel aangeraakt, voor vier concrete dingen, en hier staan die vier, één voor één.

Bij Yappy hoef je je niet te registreren en niet in te loggen. Yappy verzamelt geen naam, geen e-mailadres, geen contacten, geen locatie en geen advertentie-id. De artikelen, PDF's, EPUB's, documenten, spraaknotities en teksten die je met de app deelt, worden op je eigen toestel in spraak omgezet: de spraaksynthese, de transcriptie en het opschonen van pagina's gebeuren lokaal en gaan niet naar een server van ons of van derden. Er is ook geen cloudsynchronisatie: je bibliotheek, je voortgang en je luisterboeken staan op je toestel en verdwijnen als je de app verwijdert.

De eerste keer downloadt Yappy het stemmodel (zo'n 200 MB op de telefoon, zo'n 398 MB op de computer) van modelos.yappy.joseluissaorin.com, een R2-bucket van Cloudflare. Zoals bij elke download ziet de server je IP-adres, zolang het verzoek duurt. We bewaren geen logbestand waaraan je te identificeren bent. Na die download werkt de spraaksynthese voor altijd in vliegtuigmodus.

Deel je een link of een video, dan bezoekt je apparaat dat adres om de tekst of het transcript op te halen, precies zoals je browser dat zou doen. Het bezoek komt van jouw apparaat, niet van een server van Yappy. De site ziet wat een browser ook achterlaat: je IP-adres en je apparaattype. Een geschiedenis wordt nergens bewaard, alleen op je apparaat.

Dit zeggen we maar gewoon: er zit analytics in, alleen in de app op je telefoon, en hij staat standaard aan. Uitzetten kan altijd, in de instellingen, bij 'Anonieme statistieken'. Er wordt verstuurd: de naam van één event uit een vaste lijst (dat de app is opgestart, welke stap van de introductie te zien is, op welk abonnement wordt getikt, of een tekst is uitgelezen), een willekeurig installatie-id, de taal van de app en het versienummer. Nooit je naam, je e-mailadres, de tekst die je leest, de titel van een document, een link of een advertentie-id. Het gaat niet naar Google Analytics, niet naar Firebase, niet naar een analyticsbedrijf: het gaat naar een Worker en een D1-database van Cloudflare, eigendom van de maker zelf, en het dient om te weten welke delen van de app gebruikt worden en welke overbodig zijn. Op de desktop zijn er helemaal geen statistieken.

De abonnementen en de levenslange aankoop van Yappy Parlanchín worden door Apple afgehandeld via de App Store, en bestaan alleen op de iPhone en de iPad. Om te zien of je abonnement nog loopt, gebruikt de app RevenueCat, een dienst die abonnementen beheert en een anoniem installatie-id en het aankoopbewijs van Apple krijgt; je naam en je e-mailadres niet. Wat Apple zelf met gegevens doet, legt het uit in zijn privacybeleid.

Koppel je Yappy aan je Mac of pc, dan reizen de documenten die je laat omzetten via een directe, end-to-end versleutelde verbinding tussen je twee apparaten, met de bibliotheek iroh bovenop QUIC. Om elkaar te vinden kunnen ze gebruikmaken van relayservers, die alleen versleuteld verkeer zien dat ze niet kunnen lezen. Yappy heeft geen tussenliggende servers die iets bewaren, want Yappy heeft helemaal geen servers.

Yappy is niet bedoeld voor kinderen onder de 13 en verzamelt van niemand persoonlijke gegevens, van welke leeftijd dan ook. De machtigingen die het systeem vraagt, gelden alleen voor die ene handeling op dat moment: het klembord bij het plakken, de camera bij het scannen van de QR-code van de brug, de microfoon op de desktop om te dicteren. Geen enkele werkt op de achtergrond.

We bewaren geen persoonlijke gegevens, dus op onze servers valt niets te exporteren of te wissen: alles wat Yappy van je weet, woont op je apparaat en verdwijnt zodra je de app verwijdert. Wil je dat zelfs de anonieme statistieken niet meer aankomen, dan zet je ze uit in de app zelf. Vragen? Mail naar [email protected] of open een issue op GitHub. De code is open, onder een MIT-licentie: alles hierboven is te controleren door het te lezen.