Wie kan je herinneringen zien?

Wat is versleuteld, en wat niet

Onderweg: elke verbinding met The Memory Palace gebruikt HTTPS met TLS 1.2 of hoger, en browsers krijgen de opdracht niets anders te gebruiken (HSTS). Niemand tussen je toestel en onze servers kan meelezen.

In opslag: je account en de gegevens van je herinneringen staan in een Supabase-database in Frankfurt, Duitsland. Je foto's, video's en opnames staan bij Cloudflare R2, op een plek die wij kozen in West-Europa. Beide zijn versleuteld opgeslagen door die aanbieders, die ook de sleutels beheren. Dat beschermt je herinneringen tegen iemand die een schijf of een server in handen krijgt.

Niet end-to-end: je toestel versleutelt niets voor het uploadt, en onze servers kunnen lezen wat je bewaart. Zo kunnen we een kamer tonen aan wie je uitnodigt, miniaturen maken, je ZIP-download samenstellen en, alleen als je erom vraagt, een AI-functie laten werken. Met end-to-end-versleuteling zou alleen je eigen toestel de sleutel hebben, en kon dat allemaal niet aan onze kant. Heeft iets dat niveau van geheimhouding nodig, zoals wachtwoorden, bewaar het dan in een dienst met end-to-end-versleuteling.

Je foto's en opnames zijn geen openbare bestanden. Telkens als er een geopend wordt, controleren we eerst of je ze mag zien (ze zijn van jou, ze zijn met je gedeeld, of ze hangen in een vleugel die de eigenaar publiceerde). Pas dan krijgt je browser een link naar het bestand die na een uur niet meer werkt.

Je wachtwoord wordt alleen als hash bewaard (bcrypt, via Supabase Auth), en je kunt inloggen in twee stappen aanzetten met een authenticator-app.

Wie je paleis kan zien

Jij. Alles wat je toevoegt, is vanaf het begin privé.

Wie je uitnodigt. Deel je een kamer of vleugel, dan zien de mensen die je uitnodigt die kamer of vleugel, en niets anders. De rest van je paleis blijft privé.

Iedereen, alleen als jij dat kiest. Een vleugel die je publiceert, je openbaar profiel als je het aanzet (het staat eerst uit), een deellink die je maakt (eventueel met een toegangscode en een einddatum) en de QR-codes in een gedrukt boek of maandbrief kan openen wie ze heeft. Je kunt ze weer intrekken; oude QR-codes werken niet meer zodra je nieuwe maakt.

Je erfgenamen, alleen als je dat instelt. Je kiest wie, wat en wanneer. Ben je zo lang weg als je zelf koos, dan mailen we eerst jou en wachten we dertig dagen. Pas daarna krijgt elke contactpersoon een persoonlijke link naar wat je voor hem of haar koos. Die link vervalt niet, dus wie hem heeft kan die inhoud bekijken en downloaden; je trekt hem in door de contactpersoon te verwijderen.

Ons team. We kijken niet naar de inhoud van je paleis. De enige uitzonderingen: je vraagt het ons zelf (bijvoorbeeld voor hulp, en alleen met je toestemming), een melding van onwettige inhoud, of een wettelijke verplichting. Technisch zou het kleine team dat The Memory Palace draait bij opgeslagen gegevens kunnen, omdat je paleis niet end-to-end versleuteld is en wij de sleutels van de database en de bestandsopslag hebben, en daarom hebben we deze regels. Onze software heeft geen scherm om door de herinneringen van leden te bladeren, en onze voorwaarden laten ons je inhoud alleen gebruiken om de dienst voor jou te leveren.

Onze dienstverleners bewaren of verwerken gegevens in onze opdracht, onder een verwerkersovereenkomst: Supabase, Cloudflare, Vercel en de aanbieders in ons privacybeleid. We verkopen je gegevens nooit en gebruiken ze nooit voor reclame.

AI-functies: wat The Memory Palace verlaat

AI-functies zijn optioneel en staan uit voor elk nieuw account. Ze werken pas als je AI-functies aanzet (Instellingen, Profiel, AI-functies), en de meeste draaien alleen als je er zelf op een knop voor drukt. De gratis fotohersteller is de enige uitzondering: die werkt zonder account, zie de tabel. Draait er een functie, dan wordt dit verstuurd:

Je zet AI-functies op dezelfde plek weer uit, wanneer je wilt; vanaf dan gaat er niets meer naar deze aanbieders.

Wat de aanbieders ermee doen, volgens ons privacybeleid: Anthropic gebruikt gegevens die via zijn API binnenkomen standaard niet om zijn modellen te trainen; volgens Mistral worden API-gegevens niet gebruikt om te trainen; Replicate wist foto's en resultaten binnen ongeveer een uur uit zijn systemen. Wij gebruiken je inhoud zelf nooit om AI-modellen te trainen.

Tekst die AI schreef, staat gemarkeerd als gemaakt met AI, en de opname zelf blijft zoals ze is. We maken nooit een stem na.

Waar je gegevens staan

Database: Supabase (PostgreSQL) in Frankfurt, Duitsland. Bestanden: Cloudflare R2, op een plek die wij kozen in West-Europa; bestanden van voor april 2026 kunnen nog in Supabase Storage in de EU staan. De app zelf draait bij Vercel in Frankfurt.

Sommige diensten zitten buiten de EU: de AI-aanbieders hierboven, e-mail (Resend), betalingen (Stripe en Apple) en pushmeldingen (Apple en Google). Die doorgiftes vallen onder het EU-VS-kader voor gegevensbescherming of standaardcontractbepalingen. De volledige lijst staat in ons privacybeleid.

Alles meenemen, of alles wissen

Op elk plan, ook het gratis plan, download je je hele paleis in één ZIP: elke foto, opname, video en elk verhaal in het eigen formaat, al je gegevens in één bestand, en een pagina die opent zonder internet en zonder account. Je vindt het bij Instellingen, Beveiliging en privacy.

Verwijder je je account (Instellingen, Beveiliging en privacy, Account verwijderen), dan worden je profiel en je gegevens gewist en halen we je bestanden uit de opslag. Reservekopieën verdwijnen binnen 30 dagen. Wil je een bevestiging dat alles weg is? Mail naar contact@thememorypalace.ai. Eenvoudige serverlogs kunnen tot 12 maanden bewaard blijven, en factuurgegevens 7 jaar, omdat de wet dat vraagt.

Wie dit maakt

The Memory Palace wordt gemaakt door een klein team in Leuven. Vragen over je privacy: privacy@thememorypalace.ai.

Veelgestelde vragen