In één oogopslag
- Geen accounts. Niemand hoeft zich te registreren. We weten niet wie de app gebruikt.
- Geen volgcookies, geen advertenties, geen analytics van derden.
- De verzameling staat op het toestel. Foto’s, teksten en geluid worden opgeslagen in de browseropslag van de telefoon of tablet, niet bij ons.
- Foto’s worden niet bewaard. Een foto wordt verkleind, versleuteld verstuurd voor herkenning en na het antwoord niet bewaard op onze servers. De herkenning wordt uitgevoerd met de instelling dat de aanbieder de gegevens niet bewaart.
- Foto’s met een gezicht worden niet verstuurd. Vóór het versturen controleert de app op het toestel zelf of er een gezicht op de foto staat. Is dat zo, dan verlaat de foto het toestel nooit: hij gaat niet naar onze server, niet naar het internet en niet naar het AI-model. De app vraagt dan om een foto zonder mensen. Als extra vangnet is het herkenningsmodel ingesteld om mensen nooit te beschrijven.
Wat er precies wordt verstuurd
Bij het herkennen van een vondst stuurt de app de verkleinde foto, de gekozen taal en leeftijdsgroep en de sleutel van het kaartje naar onze server. Onze server geeft de foto door aan de AI-herkenningsdienst en stuurt het antwoord terug. Bij het voorlezen stuurt de app de tekst die uitgesproken moet worden. Er gaan geen namen of locaties mee. Zoals elke browser stuurt de telefoon wel een korte omschrijving van zichzelf mee, de zogeheten user agent, bijvoorbeeld “iPhone, iOS 18, Safari”.
Het kaartje
Wie een SpeurDex-kaartje scant, krijgt een willekeurige sleutel op het toestel. Die sleutel hoort bij het kaartje, niet bij een persoon: we weten niet wie het kaartje heeft gekregen en we bewaren geen IP-adres. Per kaartje houden we alleen bij van welke organisatie het is, wanneer het is gebruikt, hoeveel foto’s en voorleesaanvragen ermee zijn gedaan, en welk type toestel en browser het gebruikt (de user agent). Dat laatste doen we om te zien op welke toestellen de app problemen heeft. Zo tellen we het aantal speurders per organisatie. Een nieuw kaartje staat los van het vorige.
Daarnaast houdt onze server technische gegevens bij die nodig zijn om storingen op te lossen en kosten te bewaken, zoals het aantal aanvragen en tokens. Per foto bewaren we ook wat de app erin herkende, bijvoorbeeld “Lieveheersbeestje”, of waarom de herkenning mislukte. Zo kunnen we de herkenning verbeteren. De foto zelf, de voorgelezen uitleg en de verzameling van het kind bewaren we niet.
Gezichtsherkenning op het toestel
De controle op gezichten gebeurt met een klein model (MediaPipe) dat in de browser van het toestel draait. Er wordt niets naar een server gestuurd, niets opgeslagen en niets gemeten: het model geeft alleen terug of er een gezicht in beeld is, en de foto wordt dan niet verstuurd. Het model is gemaakt voor gezichten van dichtbij, zoals bij een selfie of iemand naast het kind; een klein gezicht ver op de achtergrond kan het missen. Daarom blijft ook de instructie aan het herkenningsmodel staan om mensen nooit te beschrijven.
Locatie
De app vraagt geen locatie. Zeldzaamheid wordt ingeschat op basis van wat een kind in Nederland gewoonlijk tegenkomt, niet op basis van waar de foto is gemaakt.
Veiligheid van de inhoud
De uitleg is bedoeld voor kinderen van 5 tot 12 jaar, in twee leeftijdsstanden. De app is ingesteld om altijd te waarschuwen bij vondsten die kunnen prikken, bijten of giftig zijn, en om eten of proeven nooit aan te moedigen. Weet de app iets niet zeker, dan zegt hij dat. Toch blijft het een hulpmiddel: bij twijfel over veiligheid geldt altijd het oordeel van een volwassene.
Voor scholen en partners
Op verzoek leveren we een verwerkersovereenkomst, een overzicht van subverwerkers en een korte privacybijsluiter die scholen aan ouders kunnen geven. Partners die de app in eigen huisstijl aanbieden krijgen dezelfde instellingen; er wordt niets extra verzameld.
Vragen
Mail naar hallo@speurdex.nl. We antwoorden binnen twee werkdagen.