Privacy, gewoon uitgelegd.

De labs op deze site (MixLab, VoiceLab, HearLab, SignalLab, CueLab, SkillLab, Ψ Lab) draaien volledig in je browser. Audio die je daar analyseert wordt niet naar onze servers geüpload.

Open je een audiobestand, dan wordt het door de WebAudio-API van je browser gedecodeerd en als JavaScript op je eigen apparaat geanalyseerd. Het bestand wordt nooit gekopieerd of verstuurd en is weg zodra je de pagina sluit. Functies met een live microfoon (VoiceLab, HearLab, SkillLab) werken hetzelfde: ter plekke verwerkt, op de ene HearLab-uitzondering hieronder na.

Eén uitzondering, en die melden we uitdrukkelijk: de live ondertiteling van HearLab gebruikt de ingebouwde Web Speech-API van de browser, en die stuurt de audio in sommige browsers, waaronder Chrome, naar een online spraakdienst om te transcriberen. Chrome kan de audio sinds versie 139 op desktop op het apparaat houden als de pagina daarom vraagt; de companion vraagt dat nog niet. De companion start de ondertiteling tegelijk met de niveaumeter; wil je de audio strikt lokaal houden, gebruik dan de omgevingsherkenning van HearLab, die zonder spraakherkenning werkt.

Koop je Plus of Founder, of log je in op /account, dan verwerken we serverzijdig een beperkte set persoonsgegevens. Deze lijst is geschreven vanuit wat de code werkelijk opslaat, en een controle bij het bouwen houdt dat zo:

• E-mailadres: om je account aan te maken en de inloglink te versturen (grondslag: uitvoering van een overeenkomst).
• Betaal- en abonnementsgegevens: je Stripe-klant- en abonnements-id, je plan en de status. Kaartgegevens worden volledig door Stripe afgehandeld; wij zien of bewaren ze nooit (grondslag: overeenkomst + wettelijke plicht rond facturatie).
• API-sleutel: we bewaren alleen een SHA-256-hash van je sleutel plus een kort voorvoegsel, nooit de sleutel zelf, zodat je de API en MCP op elk plan kunt gebruiken (ook gratis) (grondslag: overeenkomst).
• Gebruiks- en analysegegevens: per API- of MCP-aanroep leggen we vast welk gereedschap je gebruikte, de speelduur van de audio en een paar kopmetingen (integrated LUFS, true peak, loudness range, crestfactor, stereocorrelatie, een inhoudslabel en tags, en bij een doelcontrole het doel en het oordeel), om je verbruiksgrenzen en accountstatistieken te voeden. Heb je het bestand zelf een naam gegeven (door een url te analyseren, of door een uitslag uit een browserlab te bewaren) dan wordt die naam naast de getallen opgeslagen, want díe maakt je geschiedenis leesbaar. Bestanden die je via een ondertekende link uploadt krijgen een opgewekte naam, en jouw eigen naam ervoor bereikt ons nooit. In de Voice AI QC-weergave kun je, als je dat kiest, een run bewaren: de gemeten getallen, de limieten waaraan je ze toetste, het oordeel en een eigen label, nooit de audio. De bestandsnaam volgt de anonimiseerkeuze van je account; je kunt een bewaarde run altijd verwijderen en met je account verdwijnen ze allemaal (grondslag: overeenkomst + ons gerechtvaardigd belang bij meten en misbruikpreventie).
• De audio zelf: niet bewaard. Bij een directe API-aanroep wordt hij binnen het verzoek gedecodeerd, gemeten en weggegooid. Een WAV-bestand wordt in het geheugen gedecodeerd; een gecomprimeerd bestand (MP3, FLAC, M4A en dergelijke) wordt eerst in de tijdelijke werkruimte van de functie geschreven, die wordt leeggemaakt zodra het decoderen klaar is. Op het uploadpad (“Quick analyze” op /account en de uploadroute van de API) belandt het bestand wél even in opslag in de EU, omdat een browser het niet rechtstreeks de functie in kan stromen. Een veegronde die elk kwartier draait ruimt elke upload op die ouder is dan 45 minuten, dus binnen het uur is het weg, geanalyseerd of niet. Het werd eerst verwijderd zodra de analyse het gelezen had; dat is op 22 september 2026 veranderd, zodat een tweede vraag over hetzelfde bestand geen tweede upload nodig heeft. De zeven labs in de browser sturen sowieso geen audio naar ons.

We verkopen geen persoonsgegevens en gebruiken ze niet voor advertenties.

• Stripe Payments Europe: betalingsverwerking en facturatie. (Ierland/EU; verwerkersovereenkomst gesloten.)
• Supabase: authenticatie en accountdatabase, gehost in de EU (Frankfurt).
• Vercel: hosting en CDN voor de site en de API, plus serverlogs. Verzoeken komen het netwerk binnen in Frankfurt, en de serverloze functies die geüploade audio decoderen en meten draaien daar ook (regio fra1, vastgezet in vercel.json). Vercel is een Amerikaans bedrijf, dus zijn rol als verwerker steunt nog steeds op het EU-VS Data Privacy Framework en de modelcontractbepalingen, maar de audio zelf wordt niet buiten de EER verwerkt. De zeven labs in de browser staan hier los van: die rekenen op je eigen apparaat en sturen geen audio naar ons.
• PostHog: productanalyse, op de in de EU gehoste omgeving, zonder cookies. Zie punt 04.
• GitHub: host de download van de Ψ Spectral-VST. Je IP-adres bereikt GitHub alleen als je hem downloadt. (VS; DPF-gecertificeerd.)

Elk van hen treedt op als verwerker onder een verwerkersovereenkomst. Gewone serverlogs (IP, user-agent, verwijzende pagina) kunnen kort bewaard worden voor beveiliging en misbruikpreventie; ze worden niet aan je accountidentiteit gekoppeld.

We gebruiken geen Google Analytics, geen Meta Pixel en geen tracking over websites heen, en we plaatsen geen advertentie- of trackingcookies. De enige browseropslag die we gebruiken is functioneel en blijft volledig op je apparaat: een themavoorkeur, je inlogsessie, wat de labs voor je onthouden, en twee IndexedDB-opslagen die een gedecodeerd fragment naar de werkbank dragen. De volledige lijst: veertien posten, elk met zijn exacte sleutelnaam, staat in het cookie- en trackingbeleid, waar een controle bij het bouwen hem eerlijk houdt. Die lijst staat bewust op één plek: een tweede samenvatting hier zou een tweede ding zijn om gelijk te houden, en op deze pagina stonden er ooit maar vier daarvan.

Voor productanalyse gebruiken we PostHog op de in de EU gehoste omgeving (eu.i.posthog.com), ingesteld op opslag in het werkgeheugen: het plaatst geen cookies en schrijft niets naar je apparaat, dus het sluiten van het tabblad beëindigt de sessie. Het legt paginabezoeken en interacties met de interface vast, zonder de tekst van wat je aanklikte, zodat een bestandsnaam of een label dat je typte er nooit terechtkomt. Audio die je in de browserlabs analyseert gaat nooit naar PostHog. Eén ding bewaren we zelf: draagt de link waarmee je kwam campagnetags (utm_source, utm_medium, utm_campaign, utm_content), dan houden we die vier waarden vast in de sessieopslag van je tabblad (al_utm) en voegen we ze toe aan de analyse-gebeurtenissen van dat tabblad, zodat we kunnen zien uit welke post of welk bericht een bezoek kwam, ook op latere pagina’s en als je je in dat tabblad aanmeldt. Ze bevatten geen identificator en zijn weg zodra je het tabblad sluit. Komt er ooit een middel bij dat toestemming vereist, dan vragen we die eerst en werken we deze pagina bij.

Op grond van de AVG heb je recht op inzage, rectificatie, overdraagbaarheid, beperking en verwijdering van je persoonsgegevens, en het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

• Verwijdering: verwijder je account en alle bijbehorende gegevens zelf via /account (“Delete account & data”), of mail privacy@audiolab.tools.
• Inzage en export: vraag een kopie van je gegevens op via datzelfde adres; we reageren binnen 30 dagen.
• Bewaren: accountgegevens bewaren we zolang je account bestaat. Factuurgegevens bewaren we zoals de Nederlandse belastingwetgeving voorschrijft (7 jaar). Al het overige wordt bij verwijdering van je account gewist.