Naby-privacybeleid

Laatst bijgewerkt: 1 juli 2026

Dit is het privacybeleid voor Naby, een babyfoonapp met alleen audio die op twee of meer telefoons (iPhone en/of Android) werkt. De app wordt beheerd door CB Engineering BV (België). Als je vragen hebt over dit beleid, mail dan naar support@naby.app.

Verwerkingsverantwoordelijke: CB Engineering BV, België.

Dit beleid is in gewone taal geschreven, omdat het hele doel van de app is om eerlijk te zijn over wat er met de audio van je baby gebeurt. Als iets hieronder onduidelijk is, is dat een fout, dus laat het ons weten.

Wat we niet doen

• We vereisen geen account, e-mailadres, telefoonnummer of andere persoonlijk identificeerbare informatie om Naby te gebruiken.
• We nemen de audio van je baby niet op, slaan die niet op en hebben er geen toegang toe in een vorm die we kunnen decoderen. Audio wordt op je telefoon versleuteld voordat die het apparaat verlaat, en de encryptiesleutel wordt nooit naar onze servers verzonden.
• We verkopen, verhuren, delen of verzenden je gegevens niet op een andere manier naar adverteerders, datahandelaars of derden voor marketingdoeleinden.
• We trainen geen enkel machinelearningmodel op gegevens van Naby-gebruikers.
• We gebruiken geen SDK’s van derden voor tracking, advertenties of analytics.

Wat we wel verzamelen

Altijd

• Een door het apparaat gegenereerde koppelcode (6 cijfers) en de publieke sleutels van de apparaten die deze code gebruiken. Deze worden tijdens het koppelen maximaal ongeveer 5 minuten in onze backend opgeslagen en daarna verwijderd. Publieke sleutels stellen niemand, ook ons niet, in staat om de audio te ontsleutelen die door de resulterende sessie stroomt.
• Versleutelde audiofragmenten, die alleen worden opgeslagen wanneer het lokale wifi-transport niet beschikbaar is en de app terugvalt op de cloudrelay. Fragmenten worden versleuteld met AES-256-GCM met een sleutel die lokaal op je apparaten wordt afgeleid. De bewaartermijn van de bucket is 24 uur, waarna fragmenten automatisch worden verwijderd. We kunnen ze niet ontsleutelen zolang ze bestaan.
• Anonieme, geaggregeerde sessiesamenvattingen. Wanneer een monitoringsessie eindigt, kan de Baby Unit één anonieme rij schrijven die de sessie in geaggregeerde vorm beschrijft: hoe lang ze duurde, het hoogste aantal luisteraars, hoeveel waarschuwingen werden geactiveerd, welk transport werd gebruikt, of live luisteren werd gebruikt, of de sessie verbindingsproblemen had en hoe ze eindigde. Deze rij bevat geen audio, apparaatnamen, koppelcodes, babynamen of identificator die we naar jou kunnen herleiden.

Live luisteren (alleen wanneer je het start)

Een ouder kan op Luisteren tikken om op aanvraag live audio te horen. Wanneer dit actief is, wordt audio in realtime over het versleutelde cloudkanaal gestreamd, in het geheugen op de telefoon van de luisteraar afgespeeld en onmiddellijk verwijderd. Er is geen buffer, geen geschiedenis en niets wordt op onze servers opgeslagen. Je start dit altijd uitdrukkelijk zelf en het staat nooit standaard aan.

iOS Live Activity (alleen als je die inschakelt)

Als je de iOS Live Activity inschakelt die de status van je baby op het vergrendelscherm en in het Dynamic Island toont, registreert de app een pushtoken in onze backend, samen met een anonieme identificator per installatie en de huidige sessie-id, zodat de live status op je telefoon kan worden bijgewerkt. Dit wordt maximaal ongeveer 36 uur bewaard en wordt verwijderd wanneer de sessie eindigt. Het bevat geen audio en niets dat jou of je baby identificeert, en het bestaat alleen om de live status aan je eigen apparaat te bezorgen.

Apparaatlabels (deze bereiken onze servers nooit)

Anonieme apparaatlabels (bijvoorbeeld “Bruno’s telefoon”) die je in Instellingen invoert, worden peer-to-peer uitgewisseld tussen gekoppelde apparaten via het versleutelde kanaal en worden nooit naar onze backend verzonden.

Crashlogs (opgeslagen op je telefoon; alleen verzonden als je daarvoor kiest)

Als de app crasht, bewaart hij een kort technisch logboek op je apparaat (laatste 7 dagen). Niets wordt automatisch verzonden. Als je ons wilt helpen een probleem op te lossen, opent Instellingen → Diagnostiek → “Laatste crashlog verzenden” je e-mailapp zodat je het naar ons kunt mailen. Jij beslist of je het verzendt. Het logboek bevat geen audio en geen koppelmateriaal.

Diagnostiek die je kiest te verzenden

Los van de e-mail met het crashlog hierboven biedt Instellingen een optionele functie “Diagnostiek naar ondersteuning verzenden”. Als je daarvoor kiest, verzendt de app een kleine technische rij met je rol, de appbuild, je platform en gebeurtenistellers, met gemaskeerde IP-adressen, om ons te helpen verbindingsproblemen op te lossen. Ze bevat geen audio en geen koppelmateriaal, wordt maximaal 30 dagen opgeslagen en wordt nooit verzonden tenzij je op verzenden tikt.

Waar de gegevens zich bevinden

Wanneer Naby een backend nodig heeft (cloudtransport, koppelhandshake, versleutelde audiorelay, anonieme sessiesamenvattingen, iOS Live Activity-status en diagnostiek die je kiest te verzenden), communiceert het met Supabase, gehost in de EU (Frankfurt). We beheren geen servers buiten Supabase. Je kunt de privacypraktijken van Supabase lezen.

Privacy van kinderen

Naby is ontworpen voor ouders en verzorgers, niet voor kinderen. De app verzamelt geen gegevens die een kind identificeren. De audio die door de Baby Unit wordt gedetecteerd, wordt versleuteld voordat die het apparaat verlaat, zodat herkenbare audio van een kind nooit op onze infrastructuur wordt opgeslagen.

Al je gegevens verwijderen

Het eerlijke antwoord: er is niets dat we voor je kunnen verwijderen, omdat we niets hebben dat van jou is. Op je telefoon verwijdert het verwijderen van Naby alles: je sessiesleutel, instellingen, waarschuwingsgeschiedenis en eventuele crashlogs. Op onze servers slaan we nooit een account, naam, e-mailadres of identificator op die aan jou is gekoppeld. Het weinige dat passeert, verwijdert zichzelf (koppelhandshakes binnen ongeveer 5 minuten, versleutelde audiofragmenten binnen 24 uur).

Jouw rechten

Als je in de EU/EER woont, heb je volgens de AVG het recht om persoonsgegevens die we over jou bewaren in te zien, te corrigeren of te verwijderen. Zoals hierboven beschreven bewaren we doorgaans geen gegevens die jou identificeren. De rechtsgrond voor de beperkte gegevens die we wel verwerken is de uitvoering van de dienst op jouw verzoek en ons gerechtvaardigd belang om die werkend te houden. Om een van deze rechten uit te oefenen, mail naar support@naby.app.

In-appaankopen

Naby is gratis te downloaden. De Baby Unit (de telefoon die een monitoringsessie host) vereist één eenmalige aankoop (niet-verbruikbaar, €15) om te ontgrendelen. Luisteraars op een Parent Unit en horloge zijn altijd gratis. Er is geen abonnement en geen proefperiode. De aankoop wordt door Apple of Google verwerkt onder hun eigen voorwaarden. We zien je betalingsgegevens nooit, alleen het ondertekende ontvangstbewijs van de store dat je recht bevestigt.

Wijzigingen aan dit beleid

Als we dit beleid wijzigen, werken we de datum bovenaan bij en tonen we bij wezenlijke wijzigingen een melding in de app wanneer je Naby de volgende keer opent.

Contact

CB Engineering BV
België
support@naby.app