De namen van je gezin gaan nooit naar de AI

Servi is een persoonlijke app, gemaakt voor één gezin, en verwerkt heel weinig. Dit is alles.

Wat op je apparaat blijft

Je receptenbibliotheek, je weekmenu, je boodschappenlijst, je kooknotities en je gezinsleden staan op je telefoon of iPad. Ze worden niet als back-up naar ons geüpload. Verwijder je de app, dan is dat apparaat leeg; staat de synchronisatie van Servi Plus aan, dan blijft de kopie in je eigen iCloud staan tot je hem daar weghaalt.

Recepttitels, hun ingrediënten en categorieën, en de maaltijden voor de komende twee weken worden ook aangeboden aan de zoekfunctie van je eigen apparaat, zodat je een recept vanaf je beginscherm terugvindt. iOS bouwt en bewaart die index op het apparaat zelf — je kooknotities en de bereidingsstappen horen er nooit bij, en je kunt het geheel uitzetten in Instellingen.

Je bibliotheek blijft op je apparaat — met Servi Plus staat hij ook in je eigen privé-iCloud en synchroniseert hij tussen je iPhone en iPad, komt nooit op onze servers, en je kunt altijd alles exporteren.

Namen worden vervangen voordat er iets weggaat

Als je Vragen of Ontdekken gebruikt, gaat je vraag mee met de context die nodig is om hem te beantwoorden — de titels in je bibliotheek, wat er deze week gepland staat, en de allergieën en eetvoorkeuren van je huishouden.

Namen horen daar niet bij. De naam van elk gezinslid wordt vervangen door een code ("P1", "P2") voordat er iets van je apparaat af gaat, en bij het tonen van het antwoord worden de echte namen op je apparaat teruggezet. In de versie die de Gemini API van Google verwerkt staat dat iemand in je gezin geen pinda's kan eten. Nooit wie.

Je telefoon laadt de receptpagina, onze server niet

Als je vanaf een link importeert, haalt je apparaat de pagina op en stuurt ons de inhoud om te lezen. Onze server bezoekt receptensites niet zelf (een TikTok-link is de uitzondering: onze server vraagt TikTok om het bijschrift), en er blijft daarna niets van die pagina bewaard — het afgeronde recept staat alleen op je apparaat.

Neem je recepten mee uit een andere receptenapp en kent je apparaat het exportformaat niet, dan worden maximaal 15 voorbeeldrecepten verstuurd (de eerste vijf uit elk van maximaal drie bestanden), ook met een gratis account. Foto's worden nooit verstuurd; de voorbeelden kunnen webadressen van afbeeldingen, de auteur en de bronlink bevatten, en elk stuk tekst wordt ingekort tot 500 tekens, wat onze server afdwingt. Ze worden verstuurd zodat onze server ze kan vergelijken met de formaten die hij al kent. Die controle gebruikt geen AI en er wordt niets bewaard. Met Servi Plus worden de voorbeelden, als geen bekend formaat past, eenmalig verstuurd om het te leren, en wordt elk geïmporteerd recept, als je daarvoor kiest, één keer verstuurd om het te verrijken. Wat we bewaren is een beschrijving van het formaat, nooit de recepten, en die wordt verwijderd als hij een jaar niet is gebruikt.

Ook met Servi Plus: receptdocumenten die je importeert (pdf's, tekstbestanden) worden verstuurd om de recepten erin te vinden en te lezen, en worden daarna niet bewaard. Gescande pagina's worden eerst op je apparaat gelezen: de tekstherkenning gebeurt op je iPhone, en alleen de herkende tekst wordt verstuurd.

Geen advertenties, geen tracking, geen datahandelaren

Er zit geen reclame in de app, er wordt geen advertentie-identificatie uitgelezen, er wordt geen profiel van je opgebouwd, en er wordt niets verkocht of gedeeld met derden voor hun eigen doeleinden. De app volgt je niet over andere apps en websites heen.

Wat we wél verzamelen

Daar eerlijk over zijn is het hele punt van deze pagina. Servi heeft geen inlog, dus we verzamelen je naam of e-mailadres niet. Om je credits, gezinslinks en gedeelde lijst te laten werken stuurt de app het ondertekende bewijs van Apple dat de app op je Apple Account is geïnstalleerd; het nummer daarin blijft voor je Apple Account hetzelfde, geeft de installatie aan en niet jou, en is waarop onze server je gegevens bewaart. (Gebruikte je Servi vóór 21 oktober 2026 en had je een account, dan vergeet onze server het e-mailadres dat je gaf zodra de bijgewerkte app er voor het eerst contact mee maakt, en uiterlijk op 15 november 2026.)

De app meldt ook crashes via Firebase Crashlytics, zonder dat nummer, en Google bewaart ze 90 dagen. Eenvoudige gebeurtenissen zoals "er is een recept toegevoegd" of "de week is aangepast" gaan alleen naar Firebase Analytics als je dat aanzet in Instellingen → Privacy. Dat is diagnostiek, geen reclame, en het is het enige op deze pagina dat een afweging is: zo wordt een fout die alleen op andermans telefoon gebeurt ooit gevonden.

Links voor je gezin

Met Servi Plus krijgt elk gezinslid een eigen weblink om maaltijden te beoordelen, waarvoor geen account en geen app nodig is. Op die pagina staan de voornamen van het huishouden, de maaltijden van de komende dagen en de beoordelingen die al gegeven zijn. Wie de link heeft, ziet dat en kan namens dat gezinslid beoordelen — behandel hem dus als een gedeelde fotoalbumlink. Je kunt elke link op elk moment vervangen via Instellingen; de oude vervalt dan meteen.

Allergieën horen daar nooit bij. Wat naar die pagina gaat is een voornaam en een paar maaltijdtitels — niets over wie wat wel of niet eet.

Weggaan

Exporteer je hele bibliotheek wanneer je wilt naar een bestand, via Instellingen. Met Mijn gegevens verwijderen gaat alles weg wat onze server voor je Apple Account bewaart. Dat is definitief. Verwijder je de app, dan is dat apparaat leeg; staat synchronisatie met Servi Plus aan, dan blijft de kopie in je eigen iCloud staan tot je die daar weghaalt.