MYHOMMI — AI-studiemaatje: privacyverklaring

This privacy policy in English

Laatst bijgewerkt: 23 september 2026. MYHOMMI is een huiswerkcoach voor kinderen. Deze verklaring is geschreven voor ouders, in gewone taal, en elke bewering hieronder wordt afgedwongen door automatische controles in MYHOMMI's eigen bouwsysteem. Dit is een vertaling van de Engelse privacyverklaring; als de twee van elkaar verschillen, geldt de Engelse versie.

In het kort

• Geen accounts. Geen advertenties. Geen tracking. Geen advertentie- of analysediensten van derden. MYHOMMI draait op Cloudflare, dat voor de dienst standaard technische verzoeklogs bijhoudt, en de eigenaar kan de eigen observability van Cloudflare aanzetten tijdens het beheer. Dat zijn infrastructuurlogs, geen analysesysteem voor het product, en ze worden nooit gebruikt om een beeld van een kind op te bouwen.
• Alles wat MYHOMMI onthoudt, staat op je apparaat (de lokale extensie-opslag van Chrome): de bijnaam en instellingen van het kind, het leergeheugen per kind (alleen namen van onderwerpen en aantallen), het ouderslot en — als die ooit is getoond — een welzijnsnotitie (alleen soort en datum, nooit woorden).
• Huiswerk dat je kind toevoegt, blijft alleen op het apparaat: het wordt maximaal 18 uur bewaard, zodat een update of een crash geen avond werk kost, en daarna automatisch vernietigd — een ouder kan het op elk moment eerder wissen. Die opgeslagen kopie wordt nooit ergens heen geüpload. Huiswerk waar het kind echt een vraag over stelt, is iets anders: dat wordt naar de AI gestuurd om het antwoord te maken, precies zoals het volgende deel beschrijft.

Wat het apparaat verlaat, en waarom

• Om coaching te maken: paginatekst, geüploade huiswerkinhoud (ook foto's en pdf's), schermafbeeldingen die op verzoek van het kind worden gemaakt en de berichten van het kind kunnen via de relay van MYHOMMI naar de AI-aanbieder worden gestuurd, uitsluitend om het coachingsantwoord te maken.
• Bewaren: MYHOMMI houdt zelf geen gespreksgeschiedenis en geen inhoudslogs bij. De AI-aanbieder (Anthropic) verklaart dat API-inhoud onder zijn standaard zakelijke voorwaarden binnen 30 dagen wordt verwijderd en niet wordt gebruikt om modellen te trainen — met de uitzonderingen die zijn eigen beleid noemt, waaronder langer bewaren als dat nodig is om een schending van het beleid te onderzoeken of om aan een wettelijke plicht te voldoen. Dat zijn de voorwaarden van de aanbieder, geen belofte die MYHOMMI namens hen kan doen.
• Scannen met de telefoon: foto's staan minuten op de relay. Elke pagina wordt gewist zodra de laptop bevestigt dat hij die pagina heeft, zodat een verbroken verbinding een nieuwe poging kost en niet het huiswerk. Voor de laatste pagina is er geen bevestiging om op te wachten; die wordt verwijderd door dezelfde opruiming als een sessie die niemand afmaakt: een taak die elke 15 minuten draait en alles wist wat ouder is dan 20 minuten, dus in het slechtste realistische geval is dat ongeveer 20–35 minuten plus vertraging van het platform, met een opslagregel van één dag als laatste vangnet. De link die op de telefoon opent, bevat in het adres een token dat maar kort geldig is.
• Tegen MYHOMMI praten (de microfoon): als je kind de microfoon gebruikt, zet de eigen spraakherkenning van Chrome de spraak om in tekst. In Chrome is dat een netwerkdienst: de audio wordt naar Google gestuurd om te worden uitgeschreven, onder de privacyvoorwaarden van Google en niet onder deze verklaring. MYHOMMI ontvangt de audio nooit, bewaart die nooit en stuurt die nooit door — alleen de tekst die terugkomt, en die wordt daarna precies zo behandeld als alles wat je kind typt. De microfoon wordt alleen gebruikt terwijl je kind de spreekknop ingedrukt houdt of heeft aangezet.
• Het klembord lezen: terwijl de stap om een foto van je huiswerk toe te voegen open is, kijkt MYHOMMI elke keer dat je terugkomt op de pagina in het klembord — zodat een schermafbeelding die je net hebt gekopieerd zonder extra stap wordt aangeboden. Wat het vindt, wordt altijd eerst aan jou getoond en alleen gebruikt als je het accepteert; kies je ervoor het niet te gebruiken, dan wordt het weggegooid. Terwijl die stap dicht is, wordt er niets gelezen.
• Het vak waarin je kind typt: als je kind hulp vraagt bij het veld waarin het aan het werk is, leest MYHOMMI de inhoud van dat veld — ook een vak met opgemaakte tekst — zodat de coaching over wat het echt heeft geschreven kan gaan. Het wordt gelezen op het moment dat om hulp wordt gevraagd, nooit doorlopend.
• Over je kind, zodat de coaching past: de leeftijd, het geslacht, het schooljaar, het schoolsysteem dat het kind volgt (dat een land noemt — bijvoorbeeld "Nederland", en de namen die daar voor methoden worden gebruikt) en de onderwerpen die als sterk of zwak zijn vastgelegd, gaan mee met het verzoek aan de AI-aanbieder, zodat het antwoord op dat kind is afgestemd en de woorden van zijn school gebruikt. Er wordt geen naam verstuurd.
• Voorlezen: MYHOMMI vraagt de browser om te spreken, met de stemmen die je browser aanbiedt. Sommige van die stemmen worden gemaakt door de eigen onlinedienst van de browsermaker, en bij een standaardinstallatie van Chrome heeft er meestal één de voorkeur — dus de tekst die MYHOMMI uitspreekt, kan naar die dienst worden gestuurd om de audio te maken, onder de voorwaarden van dat bedrijf en niet onder deze verklaring. Huiswerktekst, afbeeldingen en de antwoorden van je kind worden daar nooit heen gestuurd; alleen de zin die wordt uitgesproken. MYHOMMI heeft ook een eigen premium cloudstem, en die staat in deze versie uit.
• Geselecteerde video's: MYHOMMI linkt naar de eigen website van Khan Academy; er wordt niets ingesloten en er worden geen gegevens met hen gedeeld, behalve dat je hun pagina bezoekt.

Wat we nooit doen

• Wat de relay bewaart: om daglimieten af te dwingen houdt hij tellers bij voor je toegangscode — aantallen verzoeken en tokens, het tijdstip van het laatste verzoek (tot op de seconde; de limiet per minuut heeft het nodig) en of een code is uitgeschakeld of verlopen. Die dagtellers worden 32 dagen bewaard en daarna gewist. Om iemand af te remmen die toegangscodes of de sleutel van de eigenaar probeert te raden, telt hij ook een kwartier lang geweigerde pogingen, onder een gezouten eenrichtingsdigest van het netwerkadres (nooit het adres zelf), die binnen ongeveer een half uur wordt gewist. Die twee termijnen gelden volledig voor gegevens die vanaf deze versie van de relay zijn vastgelegd. Gegevens die een eerdere versie vanaf 3 september 2026 vastlegde, kregen geen verwijderdatum: de dagtellers van elke huidige toegangscode worden nu volgens dezelfde regel van 32 dagen gewist, maar een digest van een geweigerde poging uit die periode kan niet worden teruggevonden om te wissen, omdat hij onder de digest zelf is opgeslagen, en hij is nog bewaard. Elk bevat alleen een aantal en een tijdstip. Voor de gratis proefperiode bewaart hij ook een kenmerk per installatie, tot 90 dagen na het laatste gebruik, en een gezouten eenrichtingsdigest van het netwerkadres, ongeveer twee dagen. Dat zijn gebruiksmetagegevens, niet alleen anonieme getallen, en dat staat hier in plaats van dat het wordt verdoezeld. Er wordt daar nooit huiswerk, een bericht of een antwoord opgeslagen.
• Geen verkoop van gegevens, geen gebruik voor advertenties, geen profilering buiten het leergeheugen op het apparaat, dat een ouder per kind kan bekijken, kopiëren, back-uppen of wissen.
• Geen verzameling van contactgegevens. Locatie en webgeschiedenis zijn geen eenvoudig nee — wat wel en niet wordt verzameld, staat volledig in het volgende deel. Los daarvan, en omdat de coaching anders de verkeerde woorden zou gebruiken: het schoolsysteem dat je kind volgt, wordt in de instellingen gekozen en gaat mee met het verzoek, en een schoolsysteem noemen is een land noemen. Cloudflare, dat het verkeer vervoert, meldt de eigenaar van de dienst hoeveel verzoeken uit elk land kwamen — een geteld totaal dat van het netwerkadres wordt afgeleid, nooit gekoppeld aan een toegangscode, een kind of een gezin, en nooit door MyHommi bewaard.

Locatie, de pagina en webgeschiedenis

Locatie en webgeschiedenis hebben meer nodig dan een eenvoudig ja of nee, en staan hier daarom volledig beschreven. Dit is de precieze versie van wat MYHOMMI doet, in plaats van een vlakke ontkenning die te absoluut was voor het product.

• Locatie van het apparaat. De extensie vraagt Chrome niet om de geolocatie van het apparaat. De installatierechten bevatten niet het locatierecht van de browser. Dat is niet hetzelfde als nergens een locatie, en daarom staat de rest van deze lijst hier.
• Land voor hulpnummers. Een ouder kan een landcode van twee letters op het apparaat bewaren, in de lokale extensie-opslag van Chrome (chrome.storage.local), onder de naam safetyCountry — het veld in de instellingen is #safetyCountry en background.js leest het, en een waarde per kind, profile.safetyCountry, gaat vóór de gezinswaarde als die is gezet. Die code kiest van welk land de gecontroleerde crisis-hulpnummers in de gids voor veiligheidszorg mogen worden getoond. Het is geen GPS-meting, en het wordt niet geraden uit de taal, het schoolstelsel of het netwerk. Staat de code niet ingesteld, dan worden geen landgebonden nummers getoond.
• De pagina en het huiswerk. Als je kind om hulp vraagt, kan de extensie de pagina lezen die al openstaat, en huiswerk dat je kind toevoegt. Die pagina of dat huiswerk kan een plaats noemen. Die plaats hoort bij het werk, het is geen GPS-meting van het apparaat.
• Foto's. Een foto van scannen met de telefoon kan een plaats in het bestand zelf dragen. Het doorgeefluik haalt die cameragegevens, inclusief locatie, weg voordat het de foto bewaart. Een foto die het niet goed genoeg kan lezen om die gegevens te verwijderen, wordt geweigerd en niet opgeslagen. Een goed gevormde foto waar niets aan te verwijderen valt, wordt wel als foto opgeslagen.
• Het netwerk. Cloudflare, dat het verkeer vervoert, kan de eigenaar van de dienst vertellen hoeveel verzoeken uit elk land kwamen — een geteld totaal, afgeleid van het netwerkadres. Het wordt niet gekoppeld aan een toegangscode, een kind of een gezin, en MyHommi bewaart dat adres niet als locatiegegeven van een kind. Apart daarvan noemt het schoolstelsel dat in de instellingen is gekozen een land, en die keuze reist mee met het begeleidingsverzoek zodat de woorden bij de school passen.
• Webgeschiedenis. Deze categorie blijft in de vermelding in de Chrome Web Store aangevinkt als verzameld. Wat wordt bewaard is een lijst van hostnamen die het gezin heeft vastgezet, op het apparaat in de lokale extensie-opslag van Chrome onder de naam autoSites (de Autosite-speld). Een site vastzetten laat MYHOMMI daar de volgende keer vanzelf openen. De lijst bevat alleen die hostnamen. Het is geen volledige browsegeschiedenis, en het is geen vastlegging van elke pagina die je kind heeft geopend. De extensie mag nog steeds op elke website draaien, zodat hij de pagina kan begeleiden die je kind al open heeft, wanneer je kind MYHOMMI erbij haalt.
• Website-inhoud. De tekst van de studiepagina, gelezen wanneer je kind om hulp vraagt, is website-inhoud voor de begeleiding, samen met huiswerk dat je kind aanlevert. Dat is de pagina die voor je kind staat, om dat werk te begeleiden. Die tekst staat los van de lijst met vastgezette hostnamen.

Instellingen voor ouders

De instellingen bevatten een ouderslot (pincode), een volledig overzicht van het leergeheugen, wissen per kind, een downloadbare gezinsback-up (die door zijn ontwerp nooit sleutels, codes of pincodes kan bevatten) en een volledige reset. Back-ups zijn bestanden die jij bewaart; wij ontvangen ze nooit.

Contact

Vragen of verzoeken: hello@myhommi.com.

Gebruikersgegevensbeleid van de Chrome Web Store

Het gebruik en de overdracht van informatie door MYHOMMI voldoen aan het gebruikersgegevensbeleid van de Chrome Web Store, inclusief de eisen voor beperkt gebruik: gebruikersgegevens worden alleen gebruikt voor het ene, voor de gebruiker zichtbare doel dat hierboven is beschreven — de leerling coachen bij het huiswerk — en worden nooit verkocht, voor advertenties gebruikt of voor andere doeleinden overgedragen.