Privacybeleid

Kamelo · De Melo-app, de browserextensie en kamelo.eu · Laatst bijgewerkt op 18 oktober 2026

Dit beleid gaat over drie dingen die Kamelo maakt: de Melo-app (‘Melo’, ‘de app’), een privé-AI-app voor Mac via de App Store, en later voor Android via Google Play; Melo, van Kamelo (voorheen ‘Kamelo: privacysoftware voor AI’ en Elidy; ‘Kamelo’, ‘de extensie’), een browserextensie voor Chrome, Edge en Firefox die je helpt persoonlijke vragen aan AI privé te houden; en deze website, kamelo.eu. Het legt uit welke gegevens elk daarvan verwerkt en hoe.

Samenvatting

• De Melo-app en de extensie verzamelen, versturen, verkopen of delen geen van je gegevens.
• Alle verwerking gebeurt op je eigen apparaat: in de app, of lokaal in je browser.
• Er is geen account, geen analytics, geen tracking en geen server, niet in de app en niet in de extensie. Na het installeren opent Kamelo kamelo.eu/welcome in een nieuw tabblad, en als je het verwijdert, opent je browser kamelo.eu/goodbye. Dat zijn gewone webpagina’s (geen cookies, geen analytics), en Kamelo zelf verstuurt niets.

De Melo-app

De Melo-app is een privé-AI-app. Op een Mac antwoordt hij met het AI-model dat Apple Intelligence op je Mac zet (het model van Apple dat op het apparaat zelf draait). Je vragen en de antwoorden van Melo worden op je apparaat verwerkt. Melo stuurt ze niet naar Kamelo, niet naar Apple en niet naar iemand anders: de app doet zelf geen netwerkverzoeken en werkt zonder internetverbinding. In de app zit geen account, geen analytics, geen advertenties en geen tracking.

• Chats: alleen bewaard in het geheugen van de app zolang die openstaat. Melo slaat ze niet op, en ze zijn weg als je de app sluit.
• Over jou: je naam, wat je over jezelf schrijft, en de blijvende feiten die Melo tijdens het praten oppikt (bijvoorbeeld je werk). Alleen opgeslagen op je apparaat, in een versleuteld bestand in de eigen map van de app. De sleutel blijft op dat apparaat (in de sleutelhanger of de beveiligde chip van het apparaat), dus het bestand kan op een ander apparaat niet worden gelezen; een back-up van je apparaat kan het versleutelde bestand bevatten, maar niet de sleutel. Je kunt alles zien wat Melo onthoudt, één feit vergeten, het leren uitzetten, of Vergeet alles gebruiken, waarmee het bestand wordt verwijderd. Als je de app van een Mac verwijdert, kan dit bestand achterblijven; gebruik dus eerst Vergeet alles als je wilt dat het weg is.
• Instellingen: zoals een lichte of donkere weergave en of de zijbalk wordt getoond. Opgeslagen in de instellingen van de app op je apparaat.
• De app downloaden: je downloadt Melo uit de App Store van Apple (en later uit Google Play). Apple en Google regelen je download en je account volgens hun eigen privacybeleid; wij ontvangen je Apple ID of Google-account niet. Kies je er in de instellingen van je apparaat voor om analysegegevens met app-ontwikkelaars te delen, dan kan Apple crashrapporten en statistieken met ons delen die niet laten zien wie je bent, en nooit je chats of Over jou. Je kunt dit uitzetten in de privacyinstellingen van je apparaat. Voordat de Android-app beschikbaar is, staat in dit beleid hoe Google Play daarmee omgaat.
• Apple Intelligence: Melo gebruikt het model van Apple dat op het apparaat zelf draait, via de eigen software van Apple. Hoe Apple met Apple Intelligence op je apparaat omgaat, staat in het privacybeleid van Apple.

Melo in je browser

In Chrome biedt Kamelo voor persoonlijke vragen zijn privéchat Melo aan. De AI die antwoord geeft, zit in Chrome en draait op je eigen apparaat. Kamelo verstuurt niets voor Melo, heeft er geen server voor, en je vragen en antwoorden verlaten je apparaat nooit. Melo Plus draait, zodra het beschikbaar is, ook op je eigen apparaat. Mocht dat ooit veranderen, dan passen we eerst dit beleid aan.

Kamelo Business

Kamelo Business is een aparte versie voor organisaties, geïnstalleerd door hun IT. Alles hierboven geldt, met deze aanvullingen. Ook deze versie stuurt niets naar Kamelo of iemand anders: alle verwerking gebeurt op het apparaat.

• Afschermen: op AI-sites en in AI-velden in andere apps (zoals Gmail, Slack en Notion) vervangt het namen, e-mailadressen, telefoonnummers, bank- en kaartgegevens, geheimen, bedrijfsnamen en de eigen termen van de organisatie door plaatshouders voordat de tekst wordt verstuurd, en zet het de echte gegevens terug in het antwoord.
• Bestanden: als je een ondersteund bestand uploadt naar een AI-site, wordt het in het geheugen op je apparaat gelezen en krijgt de AI een afgeschermde kopie. Het bestand wordt niet opgeslagen.
• De kluis: welke plaatshouder bij welke echte waarde hoort, per site bewaard in de lokale opslag van de browser, eventueel vergrendeld, en standaard na 30 dagen verwijderd (je organisatie kan dit aanpassen).
• Aantallen: hoeveel gegevens van elke soort per maand zijn afgeschermd, zonder de gegevens zelf, 12 maanden bewaard en alleen getoond in de pop-up op je apparaat.
• Van je organisatie: het beleid dat je IT instelt (bijvoorbeeld klantnamen en instellingen), de licentie en, als je organisatie erom vraagt, de datum waarop je hebt bevestigd dat je haar AI-beleid hebt gelezen. Alles alleen opgeslagen op je apparaat.
• Machtigingen: naast de machtigingen hieronder ook alarms (om oude items in de kluis op tijd te verwijderen) en toegang tot alle websites (AI-velden staan op veel sites; pagina-inhoud wordt lokaal verwerkt en nooit verzameld).

Je organisatie is verwerkingsverantwoordelijke voor hoe Kamelo Business op het werk wordt gebruikt. Kamelo verwerkt de inhoud die je team typt niet. Zie Gegevensverwerking.

Welke gegevens de extensie verwerkt

Kamelo draait alleen op AI-chatsites, zoals ChatGPT, Claude, Gemini, Copilot, Perplexity, Mistral, DeepSeek, Grok en Meta AI. Op WhatsApp Web doet het alleen iets in je chat met Meta AI: het kijkt welke chat open is, nooit naar de berichten erin, en leest nooit wat je aan andere mensen typt. Op andere websites draait het niet.

Op die sites leest Kamelo de tekst die je in het berichtvak typt en controleert die op je apparaat op persoonlijke onderwerpen: gezondheid, mentale gezondheid, seksualiteit, geloof, geldproblemen, en politie of rechter. Dat doet het met een woordenlijst en, in Chrome, ook met de AI die in Chrome zit, maar alleen als dat model al op je computer staat. Lijkt iets persoonlijk, dan toont Kamelo een melding die een tijdelijke chat in dezelfde AI voorstelt of, in Chrome, Melo. Kamelo verandert je bericht niet, en Kamelo stuurt nergens iets naartoe.

Lees deze pagina (Melo, alleen Chrome). Kamelo leest alleen een andere pagina als je daarom vraagt: als je in Melo op "Lees deze pagina" klikt, of iets vraagt over "deze pagina". Kamelo leest dan, op je apparaat, de hoofdtekst van het tabblad dat je bekijkt: het artikel of het belangrijkste deel, zonder menu's, advertenties, formulieren of verborgen tekst, en nooit wat je in velden hebt getypt. Dat kan alleen nadat je voor dat tabblad op het Kamelo-icoon hebt geklikt (de activeTab-toestemming van Chrome). De tekst gaat met je vraag naar de AI op je eigen computer, wordt nergens naartoe gestuurd en niet bewaard; hij is weg als je Melo sluit. Kamelo leest nooit de eigen pagina's van de browser, en vraagt het eerst op mail- en berichtensites, sites voor bankieren en betalen, en pagina's met een veld voor een wachtwoord of kaart.

Welke gegevens worden opgeslagen, en waar

• Instellingen: of Kamelo aanstaat, of meldingen en Melo worden aangeboden, en eventueel gedempte onderwerpen. Alleen opgeslagen op je apparaat, in de lokale extensieopslag van de browser.
• Melo op dit apparaat: een paar technische notities, zoals of de AI op deze computer beschikbaar of te traag is, en hoeveel vragen je vandaag hebt gesteld. Nooit je vragen of antwoorden.
• Een vraag doorgeven: kies je vanuit de melding een tijdelijke chat of Melo, dan wordt de vraag die je hebt getypt in het sessiegeheugen van de browser bewaard (nooit naar schijf geschreven), zodat hij in de nieuwe chat kan worden gezet. Hij wordt verwijderd zodra hij is gebruikt, en het sessiegeheugen wordt gewist als je de browser sluit.

Versies vóór 1.5.0 hielden een lokale lijst bij met afgeschermde gegevens (de ‘kluis’). Wordt Kamelo bijgewerkt naar 1.5.0 of later, dan worden die kluis, de bijbehorende versleutelingsinstellingen en de maandelijkse telling van je apparaat verwijderd. Als je de extensie verwijdert, worden alle opgeslagen gegevens gewist.

Welke gegevens worden gedeeld

Geen. Kamelo stuurt je gegevens nooit naar de ontwikkelaar of naar een derde partij. De extensie bevat geen code van buitenaf, geen analytics en geen advertenties.

Tekst die je zelf naar een AI-dienst stuurt, wordt verstuurd door die website, niet door Kamelo, en valt onder het eigen privacybeleid van die dienst. Kamelo verandert of verbergt die tekst niet. Een tijdelijke chat blijft buiten je geschiedenis en wordt niet gebruikt voor training, maar het AI-bedrijf ontvangt hem nog steeds en kan hem tot ongeveer 30 dagen bewaren.

Machtigingen

• storage: om je instellingen op te slaan.
• scripting: alleen als Kamelo wordt geïnstalleerd of bijgewerkt, om zijn eigen meegeleverde scripts te starten in tabbladen met AI-chats die al openstonden. Er wordt geen code van buitenaf uitgevoerd.
• sidePanel: om Melo naast de pagina te openen.
• Toegang tot AI-chatsites: alleen de AI-chatsites die Kamelo kent, plus web.whatsapp.com voor Meta AI, zodat het daar de melding kan tonen. Pagina-inhoud wordt lokaal verwerkt en nooit verzameld. Kamelo heeft geen toegang tot andere websites, behalve via activeTab hieronder.
• activeTab (Chrome en Edge): voor "Lees deze pagina" in Melo. Het geeft alleen toegang tot het tabblad dat je bekijkt nadat je op het Melo-icoon klikt, alleen tot dat tabblad en alleen tot je de pagina verlaat. Kamelo gebruikt het alleen als je op "Lees deze pagina" klikt. Niet in de versie voor Firefox.

Gebruik van gegevens

Het gebruik van informatie door Kamelo voldoet aan het Chrome Web Store User Data Policy, inclusief de Limited Use-vereisten. Gegevens worden niet verkocht, niet gebruikt voor advertenties, niet gebruikt voor kredietwaardigheid of kredietverlening, en niet gebruikt voor enig ander doel dan het ene doel van de extensie dat hierboven is beschreven.

Kinderen

De Melo-app en Kamelo verzamelen bewust geen gegevens van wie dan ook, ook niet van kinderen.

Deze website (kamelo.eu)

• Afscheidsvraag. Verwijder je Kamelo, dan vraagt kamelo.eu/goodbye waarom. Alleen als je op Versturen drukt, worden de reden die je koos en het optionele bericht dat je typte verstuurd naar een kleine Kamelo-dienst op Cloudflare (Cloudflare, Inc., VS, EU-U.S. Data Privacy Framework). We slaan je IP-adres en verder niets uit je browser op, en antwoorden worden na een jaar automatisch verwijderd. Om misbruik te voorkomen, staat de dienst één antwoord per afzender per dag toe: hij bewaart 24 uur lang een onherkenbaar gemaakte code die is gemaakt van je IP-adres en de datum, los van je antwoord. De code verandert elke dag en kan niet worden teruggerekend naar je IP-adres. Zet alsjeblieft geen persoonlijke gegevens in je bericht.
• Geen cookies. kamelo.eu gebruikt geen cookies. Staat je browser op een andere taal, dan biedt de site die taal één keer aan; kies je een taal of sluit je die melding, dan onthoudt de site alleen die taalcode (bijvoorbeeld es) in de lokale opslag van je browser, zodat hij het niet opnieuw vraagt. Die code verlaat je apparaat nooit en je kunt hem wissen in de instellingen van je browser. Gebruik je Melo op kamelo.eu, dan staat je chat alleen in dat tabblad van je browser en is hij weg als je het sluit. Melo voor bedrijven (kamelo.eu/melo/business) bewaart je chats in de lokale opslag van je browser, alleen op je computer, tot je ze wist in Melo of in de instellingen van je browser. Chats worden nooit ergens heen gestuurd. Verder wordt er niets opgeslagen, dus er is geen cookiebanner.
• Geen analytics, advertenties of derden. De site laadt geen lettertypen, scripts of afbeeldingen van andere bedrijven, en heeft geen formulieren behalve de optionele afscheidsvraag hierboven.
• Hosting. De site wordt gehost door Cloudflare, Inc. (VS), dat ook onze DNS verzorgt. Zoals elke webhost verwerkt Cloudflare de IP-adressen van bezoekers om de site te leveren en veilig te houden. We hebben bezoekerslogs voor de site uitgezet en gebruiken de webanalytics van Cloudflare niet. Cloudflare neemt deel aan het EU-U.S. Data Privacy Framework. Zie het privacybeleid van Cloudflare.
• Links. Voor links naar andere sites (zoals Discord, YouTube, Instagram, X en Ko-fi) geldt het eigen privacybeleid van die sites.

Wie is verantwoordelijk

Kamelo wordt gemaakt door Lucas van der Wegen, Amsterdam, Nederland. Contact: hello@kamelo.eu.

Je rechten

Onder de AVG heb je het recht om je persoonsgegevens in te zien, te corrigeren of te laten verwijderen, en om bezwaar te maken tegen het gebruik ervan. Omdat de Melo-app en de extensie geen gegevens verzamelen, hebben we meestal niets om te laten zien of te verwijderen: alles staat op je eigen apparaat, en je kunt het op elk moment vanuit de app of de extensie wissen. Als je ons mailt, gebruiken we je bericht alleen om te antwoorden, en verwijderen we het als het niet meer nodig is.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Als dit beleid verandert, publiceren we de bijgewerkte versie op dit adres met een nieuwe datum.

Contact

Vragen over dit beleid: hello@kamelo.eu