Privacybeleid

Wat we verzamelen

Bij het registreren slaan we je e-mailadres en een veilig gehasht wachtwoord op via Supabase Auth. Meld je je in plaats daarvan aan met Google, dan ontvangen we je e-mailadres van Google en krijgen we nooit een wachtwoord te zien.

Bij het gebruik van de dienst slaan we op:

• Maaltijdregistraties — omschrijving, maaltijdtype, calorieën, macro's, vezels, totale suikers, gram alcohol, milligram cafeïne, notities en tijdstempels. Foto's van eten worden geïnterpreteerd door je AI-assistent en worden nooit naar ons geüpload of door ons opgeslagen.
• Waterregistraties — hoeveelheid, notities en tijdstempels.
• Lichaamsgewichtregistraties — gewicht, notities en tijdstempels. Dit zijn gezondheidsgegevens en ze worden precies zo behandeld als de rest van je registraties.
• Doelen — je dagelijkse doelen voor calorieën, eiwit, koolhydraten, vet, vezels, suiker, alcohol, cafeïne en water, en je streefgewicht.
• Profielinstellingen — je IANA-tijdzone, voorkeurseenheid voor gewicht, of alcoholregistratie is ingeschakeld en in welk standaardglas het wordt getoond, en of widgets in de chat zijn ingeschakeld.
• Gebruikstelemetrie van tools — voor elke aanroep van een MCP-tool: welke tool het was, of de aanroep slaagde, hoe lang die duurde, een grove foutcategorie bij een mislukking, de omvang in dagen van een opgevraagde datumreeks, en de MCP-sessie-ID. Dit is gekoppeld aan je account-ID en bevat nooit de inhoud van je registraties.

Alcohol is ook gezondheidsdata, en van een gevoeliger soort dan een caloriecijfer, dus het werkt anders dan al het bovenstaande. Alcoholregistratie staat standaard uit, en we leggen alcohol alleen vast wanneer die van jou komt — een drankje dat je logt, of een kolom in een bestand dat je importeert. Niets wordt namens jou afgeleid. Het uitschakelen van deze instelling doet twee dingen: de bulkimporter leest de alcoholkolom niet meer uit bestanden die je uploadt, en overal elders verdwijnt alcohol uit de maaltijden, doelen, voortgang en widgets die je ziet. Het is geen verwijderknop. Alcohol die je rechtstreeks hebt gelogd, blijft geregistreerd ongeacht of de instelling aan of uit staat, alles wat al is opgeslagen blijft in de database staan, en dat alles blijft ook verschijnen in het maaltijdenbestand van elke export die je maakt. Om een alcoholcijfer daadwerkelijk te verwijderen, verwijder je de maaltijd waarbij het hoort, of verwijder je je account.

We bewaren ook de OAuth-toegangs- en refreshtokens en autorisatiecodes waarmee je AI-assistent verbonden kan blijven met je account.

Hoe we het gebruiken

Je maaltijd-, water-, gewichts- en doelgegevens worden uitsluitend gebruikt om de voedingstrackingdienst te leveren. We verkopen ze nooit, delen ze nooit met derden en gebruiken ze nooit voor advertenties of voeren ze nooit in een advertentie- of profileringssysteem in.

Er bestaan twee soorten analyses, en geen van beide raakt de inhoud van je registraties:

• Website-analyse. Deze pagina's laden Google Analytics, dat ons geaggregeerde verkeersstatistieken geeft — paginaweergaven, verwijzers, ruwe geografie, apparaattype. Het draait op elke pagina, ook deze, en er is momenteel geen toestemmingsbanner en geen IP-anonimisering, waardoor Google als onderdeel van de standaardmeting je IP-adres ontvangt. Wil je liever niet gemeten worden, dan houdt een tracker-blocker of de „Do-Not-Track”-instellingen van je browser dit tegen.
• Servertelemetrie. Elke MCP-tool-aanroep schrijft één regel gebruikstelemetrie — welke tool het was, of de aanroep slaagde, hoe lang die duurde — gekoppeld aan je account-ID maar niet aan wat je hebt gelogd. We gebruiken dit om trage en kapotte tools op te sporen. Het wordt met niemand gedeeld en wordt samen met al het andere verwijderd zodra je je account verwijdert.

Omdat de site lettertypen en iconen laadt van Google Fonts en jsDelivr, en de startpagina het aantal sterren van het project ophaalt bij de GitHub API, stelt een bezoek aan deze pagina's je IP-adres bloot aan die aanbieders.

Waar het wordt opgeslagen

Alle gegevens worden opgeslagen bij Supabase (PostgreSQL). Authenticatie wordt afgehandeld door Supabase Auth. De server wordt gehost bij DigitalOcean.

Gegevens verwijderen

Je kunt je account en alle bijbehorende gegevens op elk moment verwijderen door je AI-assistent te vragen om je account te verwijderen terwijl die verbonden is met de Nutrition MCP-server. Deze actie is direct en onomkeerbaar. Het verwijdert je maaltijd-, water- en gewichtsregistraties, doelen, profielinstellingen, een eventueel nog opgeslagen exportarchief, je gebruikstelemetrie, je toegangstokens en het account zelf. Dat omvat elk alcoholcijfer dat je ooit hebt gelogd, ongeacht of alcoholregistratie was ingeschakeld.

Gebruiksvoorwaarden

Het gebruik van de dienst wordt ook geregeld door onze Gebruiksvoorwaarden, die het toegestane gebruik behandelen, het feit dat niets hier medisch advies is, en het ontbreken van enige garantie — de dienst wordt aangeboden zoals die is, gratis, zonder garanties voor beschikbaarheid, nauwkeurigheid of geschiktheid voor een bepaald doel.