Privacy

Laatst bijgewerkt: 19 oktober 2026

De meeste van onze tools sturen je bestanden nergens heen: ze doen het werk in je browsertabblad. Twee functies gebruiken onze server, Bestanden versturen en deellinks, en allebei versleutelen ze eerst in je browser, met een sleutel die wij nooit krijgen. Het manifest legt uit waarom. Deze pagina noemt elke verbinding die de site maakt, zodat je het kunt nagaan.

Een pagina openen

Cloudflare draagt elk verzoek aan deze site, als het netwerk voor onze server. Het ziet je IP-adres, je browser en het adres van de pagina, inclusief alles na een ?. Het deel van een link na een # ziet het nooit.
Onze server houdt een toegangslog bij om problemen op te lossen: de tijd, het pad van de pagina (zonder wat na een ? staat) en de browser. Het legt het adres vast van de machine die het verzoek doorgaf, niet jouw IP-adres. Mislukt een verzoek, dan kan het foutenlog het IP-adres bevatten dat het deed. We hebben nog geen vaste termijn waarna deze logs worden verwijderd. Die stellen we in, en dan staat hij hier.
Onze bezoekersteller (Plausible, dat we zelf hosten op analytics.sites.studio, dus de gegevens gaan naar niemand anders) krijgt per geopende pagina één bericht: het pad van de pagina, het pad van de pagina waar je vandaan kwam, en de browsergegevens die bij elk verzoek horen. Geen cookies, geen kenmerken, niets na een ? of een #, en niets uit een tool. Hij telt bezoeken, geen mensen.
Lettertypen en code komen van onze eigen server. Geen letterdienst of codehost ziet je bezoek.
Cookies: pagina's zetten er geen. Als je van taal wisselt, worden er twee kortlevende cookies gezet (een sessie en een beveiligingstoken) zodat het wisselen werkt.

Een tool gebruiken die op je apparaat werkt

Dat zijn de meeste, en de statusbalk onderaan elke tool zegt het: "Draait in je browser · Je bestanden blijven op dit apparaat". Je browser leest het bestand dat je kiest en de tool werkt eraan binnen het tabblad. Wat je bewaart, zoals Mijn bestanden of opgeslagen Markdown-documenten, staat in je browser op dit apparaat. Wis je de sitegegevens in je browser, dan is het weg.

Tools die downloaden wat ze nodig hebben

De AI-tools downloaden een model de eerste keer dat je er een gebruikt. Modellen zijn groot, dus ze komen van waar ze gepubliceerd zijn. Die hosts zien je IP-adres en welk bestand werd opgevraagd, nooit wat je invoert.

AI-chat, Schrijven en de assistent van de regex-tester: modellen van Hugging Face, en de gecompileerde code van elk model van GitHub. In Chrome kan Schrijven het ingebouwde model van Chrome gebruiken, dat Chrome bij Google downloadt.
Transcriptie: het model van Hugging Face.
Afbeeldingen maken: de modellen Draft en Standard van onze eigen server, FLUX.2 van Hugging Face.
Muziek maken: modellen van Hugging Face.

Bestanden versturen

Bestanden versturen zet bestanden van het ene apparaat op het andere, end-to-end versleuteld (X25519 en ML-KEM-768 om de sleutels af te spreken, daarna AES-256-GCM).

Elkaar vinden: onze server geeft een handvol versleutelde berichten door tussen de twee apparaten zodat ze verbinding kunnen maken. Het geheim dat ze versleutelt, staat in de link na de # en komt nooit bij ons. De berichten worden verwijderd twee minuten na het laatste bericht, hooguit na tien minuten, of zodra de apparaten verbonden zijn.
De bestanden gaan rechtstreeks van het ene apparaat naar het andere. Als de twee netwerken geen rechtstreeks pad toelaten, gaan de versleutelde gegevens via onze eigen relay, die ze niet kan lezen en niet bewaart. Het log van de relay legt vast welke adressen verbinding maakten, om problemen op te lossen.
Wat zichtbaar is: onze server ziet dat twee apparaten elkaar vonden, wanneer, hun IP-adressen en de grootte van de berichten. Bij een rechtstreekse verbinding zien de twee apparaten elkaars IP-adres.
Controleren: beide schermen tonen een veiligheidscode van zes cijfers. Als die gelijk zijn, heeft niemand ertussen de sleutels verwisseld, wij ook niet.

Deellinks

De Markdown-editor kan een document delen via een link.

Wat wordt bewaard: het document, in je browser versleuteld met AES-256-GCM en opgevuld tot een van een paar vaste groottes, zodat de lengte weinig verraadt. Niets over wie het maakte: geen IP-adres, geen naam, geen titel.
De sleutel is het deel van de link na de #, dat nooit bij ons komt. Met een wachtwoord is voor de sleutel ook het wachtwoord nodig, en dat komt ook nooit bij ons.
Hoe lang: 1 uur, 1 dag, 7 dagen of 30 dagen, wat jij kiest; Kopieer link in de werkbalk maakt een link van 7 dagen. "Eén keer openen" verwijdert hem de eerste keer dat hij wordt geopend. Een link die je maakte, kun je intrekken. Verlopen links worden verwijderd.
Wat zichtbaar is: onze server ziet dat een link werd gemaakt en geopend, wanneer, in welke grootteklasse, en het IP-adres zolang het verzoek openstaat. Verzoeken voor deellinks worden niet gelogd.
Een link met het hele document na de # bewaart helemaal niets op onze server.

Netwerktools

Deze tools gebruiken het netwerk, omdat meten de klus is.

Snelheidstest: downloadt willekeurige gegevens van onze server en uploadt willekeurige gegevens terug, die de server weggooit. Er wordt niets bewaard.
IP-adres: onze server leest je adres uit het verzoek en stuurt het terug. Er wordt niets bewaard.
DNS-lookup: je browser vraagt het rechtstreeks aan de openbare DNS-dienst van Cloudflare of Google. Onze server doet niet mee.

Dingen waar je een tool naar laat kijken

Open je een link in de muziekspeler, voeg je in de Markdown-editor een afbeelding toe via een URL, of laat je de AI-chat een webpagina lezen, dan haalt je browser die rechtstreeks bij die site op, en die site ziet je IP-adres. De e-mailviewers blokkeren externe afbeeldingen tot je ze toestaat, en de AI-chat vraagt het per site voordat hij iets leest.

Links die je kopieert

Kopieer link zet wat je typte of plakte in het deel van de link na de #, dus als iemand de link opent, komt daar niets van bij ons. De kleurtools zijn de uitzondering: hun links noemen de kleur zelf na een ?. Sommige tools openen ook links in een leesbare vorm met een ? (bijvoorbeeld als een AI-assistent een link voor je maakt); wat na een ? staat, komt wel bij onze server en Cloudflare, zoals elk paginaadres. Onze server logt het niet.

Afgedwongen door je browser

Elke pagina vertelt je browser precies met welke servers hij contact mag maken, in een Content-Security-Policy-header, en die lijst is de lijst op deze pagina. Een verbinding met iets anders weigert de browser, of die nu komt van onze code, een bibliotheek of iets wat in de pagina is geïnjecteerd. De uitzonderingen zijn tools die laden waar je ze naar wijst: de muziekspeler (links en radiostreams), de Markdown-editor en de e-mailviewers (afbeeldingen via een URL, en in een e-mail pas als je ze toestaat), en het voorbeeld van de HTML-editor (wat je HTML ook maar laadt).

Wat we nooit doen

Gegevens over jou verkopen, verhuren of delen.
Advertentienetwerken of volgcookies op deze site zetten. Een balk bovenaan is van onszelf en laadt niets van anderen.
Een account vragen om een tool te gebruiken.
Kijken in wat je deelt: dat kunnen we niet.

Je rechten

Je kunt ons vragen welke gegevens we over je hebben, en vragen ze te corrigeren of te verwijderen. Voor bijna alles op deze pagina is het eerlijke antwoord dat we niets hebben waarmee je te herkennen bent. Deellinks kun je intrekken vanuit de browser waarin je ze maakte.

Wijzigingen op deze pagina

Gaat een functie iets versturen, dan komt die hier te staan voordat hij live gaat, en verandert de datum bovenaan.

19 oktober 2026, later: lettertypen en codebibliotheken komen nu van onze eigen server; Kopieer link zet wat je typte na de #; elke pagina dwingt deze lijst af met een Content-Security-Policy.
19 oktober 2026: herschreven als volledige lijst van verbindingen. Twee wijzigingen kwamen mee: de bezoekersteller krijgt nu alleen het pad van de pagina (eerder kreeg hij het volledige adres, inclusief het deel na de #), en ons toegangslog bewaart niets meer van wat na een ? staat.