Waar je gegevens leven

De meeste gezondheidsapps slaan je gegevens op hun servers op en beloven ze te beschermen. Glipath is precies andersom gebouwd: je gezondheidsgegevens komen nooit bij onze servers terecht. Hier is de daadwerkelijke architectuur, in gewone taal.

Je iPhone is de database

Elke dosis, gewichtsmeting, voedingslog, food-noise-score, bijwerking, labresultaat en kostenpost die je vastlegt, wordt weggeschreven naar een databasebestand dat zich in de app op je iPhone bevindt — hetzelfde soort opslag op het apparaat dat je Notities-app en Apple Health gebruiken. Grafieken, streaks en de geschatte medicatieniveaucurve worden allemaal op het apparaat berekend uit die lokale gegevens. Vliegtuigmodus verandert niets: de app werkt volledig offline omdat er niets hoeft te worden opgehaald.

Wat onze servers daadwerkelijk doen

Drie beperkte taken, waarvan geen enkele het opslaan van je gezondheidsdossiers inhoudt:

• Foto's van eten scannen (optioneel): een foto die je kiest te scannen wordt geanalyseerd om voedingsmiddelen te herkennen en daarna weggegooid. Het resultaat komt in je logboek op het apparaat terecht, niet in een serverdatabase.
• Identiteit & aankopen: een anonieme ID (geen e-mail of wachtwoord vereist) en controles van abonnementsbonnen via Apple.
• Educatieve inhoud: de beoordeelde, van bronnen voorziene artikelen in de app worden server-side gehost — ze stromen maar één kant op: naar jou.

Het gevolg is de moeite waard om uit te spellen: een inbreuk op onze servers zou je gezondheidsgeschiedenis niet kunnen lekken, omdat die er niet is.

De assistent werkt vanaf je iPhone — chat is opt-in

De ingebouwde opdrachten van de assistent worden op je iPhone beantwoord, uit je eigen logboek — er wordt niets verstuurd. Vrije chat is anders, en de app is daar eerlijk over: de eerste keer laat hij precies zien wat er gedeeld zou worden en vraagt om je toestemming. Pas na je akkoord gaat die vraag, via onze server, naar OpenAI om een antwoord op te stellen — nooit je naam, je e-mail of je gezondheidsgegevens. Geen toestemming? Dan blijven de opdrachten volledig op het toestel werken.

Synchronisatie en back-up, op jouw voorwaarden

Optionele iCloud-synchronisatie kopieert je gegevens tussen je eigen apparaten via je persoonlijke iCloud-account (Apple's CloudKit) — versleuteld in je privédatabase, onleesbaar voor ons. Exporteren zit ingebouwd: JSON, CSV of een PDF-rapport, gegenereerd op het apparaat, om te bewaren of te overhandigen aan je zorgverlener.

De eerlijke afwegingen

Local-first is niet gratis. Verlies je telefoon zonder iCloud-synchronisatie of een export, dan zijn de gegevens weg — we kunnen niet herstellen wat we nooit hadden. Er is geen webdashboard om vanaf een laptop op in te loggen. Wij denken dat dit de juiste afwegingen zijn voor gezondheidsgegevens die zo persoonlijk zijn; je moet ze kennen voordat je een app vertrouwt die beweringen doet over privacy.

Controleer het zelf

Je hoeft ons niet zomaar te geloven: de app werkt in vliegtuigmodus, het App Privacyrapport van iOS laat je precies zien met welke domeinen de app communiceert, en ons privacybeleid komt woord voor woord overeen met deze pagina.

Download de app