Privacy, concreet uitgelegd
Jij bepaalt waar gegevens naartoe gaan.
Dagelijkse bediening blijft tussen je Apple-apparaat en Home Assistant. Zet je Assistent, iCloud-synchronisatie of achtergrondmeldingen aan, dan laat CasaRay zien welke extra dienst daarvoor wordt gebruikt.
Met ‘de CasaRay-app’ bedoelen we de software op je Apple-apparaten. Met ‘wij’ bedoelen we Evotec Services, de uitgever. De app heeft toegang tot je Home Assistant-gegevens nodig om te werken. Wij ontvangen je inloggegevens niet en krijgen geen doorzoekbare kopie van die huisgegevens. Optionele externe routes zijn expliciet: meldingen gebruiken de CasaRay-relay en Apple Push; de experimentele Assistent gebruikt OpenAI onder het ChatGPT-account dat je autoriseert; Assistent-instellingen en expliciete huisherinneringen gebruiken Apple iCloud alleen als je hun synchronisatieschakelaar inschakelt.
Kan de app mijn huis zien?
Ja, op je apparaat. CasaRay leest de kamers, apparaten, status, camera’s en energiegegevens die je Home Assistant-account toestaat, zodat de app ze aan je kan tonen.
Kan Evotec mijn huis zien?
Nee. Wij hebben je Home Assistant-token, live apparatenoverzicht of camerabeelden niet, en geen CasaRay-dashboard dat je huis blootlegt. De optionele routes voor meldingen en Assistent worden hieronder apart behandeld.
Kan Evotec het bedienen?
Nee. Wij hebben je Home Assistant-inloggegevens niet en er is geen CasaRay-account voor afstandsbediening. Acties gaan van je apparaat naar het Home Assistant-adres dat je hebt ingesteld.
Komen camerabeelden bij jullie terecht?
Nee. De app laadt momentopnamen en streams via je ingestelde Home Assistant- of cameraroute naar je apparaat. Ze gaan niet via CasaRay-servers.
Afzonderlijke routes
Dagelijkse bediening is direct.
Externe diensten zijn optioneel.
Status, bediening, camerabeelden en energiegegevens gebruiken het Home Assistant-adres dat je kiest. Servers van CasaRay maken geen deel uit van deze route.
Als CasaRay gesloten is, bezorgt Apple externe meldingen via Apple Push. Home Assistant kan geen melding rechtstreeks in een gesloten app afleveren, dus de relay geeft die door aan Apple. De relay verwerkt de melding in het geheugen en slaat haar niet op.
Chat, spraakaudio, geselecteerde afbeeldingen en de huiscontext die nodig is voor je verzoek worden door OpenAI verwerkt onder het ChatGPT-account dat je autoriseert. OpenAI ontvangt je Home Assistant-token niet en maakt geen directe verbinding met je huis. CasaRay past je lokale bedieningsbeleid toe voordat acties naar Home Assistant worden gestuurd.
CasaRay synchroniseert het gekozen Assistent-model, redenering, stem, luister- en antwoordvoorkeuren en expliciete huisherinneringen. Home Assistant- en ChatGPT-inloggegevens, gesprekken, bedieningsrechten, diagnostische logboeken en privacytoestemmingen blijven op het apparaat.
Wat gaat waarheen
Een concreet gegevensoverzicht.
Geen vage belofte dat privacy belangrijk is: dit is wat het huidige product werkelijk doet.
Volledig beleid
Privacybeleid
Ingangsdatum: 26 augustus 2026
CasaRay is een smarthomecontroller die in de eerste plaats lokaal werkt, voor Home Assistant en optionele Apple Home-accessoires. De app is bedoeld om je eigen smarthomeapparaten via je eigen providers en Apple-apparaten te bedienen.
Gegevens op je apparaten
CasaRay kan Home Assistant-serverinstellingen en metadata, appvoorkeuren, kamers, apparaatstatus, camerastatus, energiestatus, favorieten, weergavevoorkeuren en compacte momentopnamen voor widgets, Apple Watch, CarPlay, Opdrachten en App Intents opslaan. Bij gebruik van Assistent kan de app daarnaast een begrensde lokale gespreksgeschiedenis en geselecteerde afbeeldingsbijlagen, expliciete huisherinneringen, model- en stemvoorkeuren en begrensde ondersteuningsdiagnostiek opslaan.
Gevoelige inloggegevens
Home Assistant-toegangstokens en ChatGPT OAuth-tokens worden lokaal in Apple Keychain opgeslagen. OpenAI toont de ChatGPT-aanmeldpagina in een beveiligde browsersessie. CasaRay ontvangt of bewaart het daar ingevoerde wachtwoord niet. ChatGPT-tokens worden als apparaatspecifieke Keychain-items opgeslagen en niet via iCloud gesynchroniseerd. CasaRay voegt opgeslagen Home Assistant- of ChatGPT-tokens niet bewust toe aan widgets, Opdrachten, App Intents, appgroepstatus, verzoeken aan de meldingsrelay, schermafbeeldingen, Assistent-verzoeken, diagnostische exports of ondersteuningsberichten. Tekst die een gebruiker zelf typt, uitspreekt of in tekstbediening plaatst, wordt niet op geheimen gescand en kan genoemde inloggegevens bevatten.
Home Assistant- en providerverbindingen
CasaRay verbindt met de Home Assistant-URL die je opgeeft. De app kan HTTPS, WebSocket en standaard Apple-netwerk-API’s gebruiken om de verbinding te testen, status te laden, liveupdates te ontvangen, camera-momentopnamen of streams te tonen en serviceaanroepen te versturen. Als je Home Assistant-adres of cameraroute een externe toegangsdienst van derden gebruikt, gelden ook de privacyvoorwaarden van die dienst.
Als je Apple Home inschakelt, vraagt CasaRay om Apples HomeKit-toestemming en leest alleen de huizen en accessoires die Apples framework beschikbaar stelt. De gekozen accessoires worden op je apparaat genormaliseerd. Ondersteunde bediening en beveiligde camerasessies gebruiken het HomeKit-framework rechtstreeks. CasaRay zet Apple Home-camerabeelden niet om in een herbruikbare server-URL. Je kunt Apple Home loskoppelen in CasaRay-instellingen zonder je Home Assistant-configuratie te wijzigen.
Je smarthomegegevens
CasaRay verkoopt je gegevens niet, gebruikt geen advertentietracking en uploadt je Home Assistant-token, apparatenlijst, huisstatus, cameragegevens, energiegegevens, locatiegegevens of voorkeuren niet naar de CasaRay-meldingsrelay.
Experimentele Assistent en OpenAI
Assistent wordt alleen aangeboden waar de onderliggende OpenAI-dienst wordt ondersteund. Vóór aanmelding bij Assistent of een verzoek aan OpenAI combineert CasaRay de huidige App Store-regio die StoreKit meldt met een globale landcode van twee letters. Die code wordt aan de Cloudflare-netwerkrand van CasaRay afgeleid van het IP-adres van het verzoek. Bij een ontbrekend, onbekend of niet-ondersteund resultaat wordt toegang geweigerd. Dat geldt ook voor een netwerk op het Chinese vasteland met een niet-Chinese App Store-regio. De netwerkrand ontvangt noodzakelijkerwijs het IP-adres. De app leest alleen het landveld, bewaart dit niet en vraagt niet om precieze locatie, taal, regioformaat, simkaart of Home Assistant-locatie. Operationele logboeken van de netwerkrand of oorsprongserver kunnen het IP-adres bevatten en worden maximaal 14 dagen bewaard. De rest van CasaRay en Plus-functies zonder AI blijven beschikbaar.
CasaRay Plus kan een optionele experimentele Assistent aanbieden via een afzonderlijk geschikt ChatGPT-account op iPhone, iPad, Mac, Apple Watch en CarPlay. Spraak op Watch en CarPlay gebruikt de gekoppelde iPhone en slaat geen aparte ChatGPT-inloggegevens op. Als je Assistent gebruikt, stuurt CasaRay OpenAI de tekst die je typt, spraakaudio en transcripties tijdens een spraaksessie, afbeeldingen die je bewust toevoegt, de huidige gesprekscontext en het deel van je genormaliseerde huiscontext dat nodig is om het verzoek te beantwoorden of een gekozen functie te gebruiken. Afhankelijk van het verzoek kan die context namen van huizen, verdiepingen, gebieden, kamers, apparaten en entiteiten bevatten, huidige of recente status, beschikbare acties en opties, actieresultaten, metadata over camera-activiteit zonder camerabeelden en begrensde diagnostische gegevens.
CasaRay stuurt je Home Assistant-toegangstoken nooit naar OpenAI. OpenAI krijgt geen directe verbinding met Home Assistant en kan het huis niet zelfstandig bedienen. Het model kan een genormaliseerde CasaRay-functie aanvragen. CasaRay controleert lokaal het abonnement, toegangsregels voor kamers en apparaten, het bevestigingsbeleid, de huidige status en de gevraagde actie voordat de app iets naar Home Assistant stuurt.
Als je Geschoonde Home Assistant-foutlogboeken deleninschakelt, kan Assistent een begrensd, lokaal van gevoelige gegevens ontdaan logboekfragment naar OpenAI sturen als een diagnostisch verzoek dat nodig heeft. Deze instelling staat standaard uit. Automatische verwijdering kan veelvoorkomende geheimen beperken, maar garandeert niet dat elke privéwaarde in een aangepaste logregel wordt verwijderd.
Als je daarnaast Openbaar zoeken op het web toestaaninschakelt, kan Assistent OpenAI’s zoekfunctie om actuele openbare informatie vragen en bronlinks teruggeven. CasaRay stuurt je laatste verzoek precies zoals het is ontvangen; het model kan geen aparte zoekopdracht toevoegen. CasaRay voegt niet stilzwijgend je ingestelde thuislocatie, coördinaten, personen, apparaatstatus, inloggegevens of diagnostische logboeken toe. Zoekresultaten zijn externe informatie, geen toestemming om je huis te bedienen.
Assistent-verzoeken worden verwerkt onder het ChatGPT-account en de werkruimte die je autoriseert. OpenAI bepaalt de beschikbaarheid van diensten, modellen en stemmen, accountlimieten, bewaartermijnen, opslagregio’s en andere regels voor gegevensverwerking. Die regels kunnen per account of werkruimte verschillen en veranderen. Lees het OpenAI-privacybeleid, de OpenAI-gebruiksvoorwaardenen de gegevensinstellingen van je ChatGPT-account voordat je Assistent inschakelt.
Assistent-gesprekken en diagnostiek
CasaRay bewaart op het apparaat een begrensde gesprekslijst, geselecteerde afbeeldingsbijlagen en expliciete huisherinneringen, zodat je nuttige context opnieuw kunt openen. Als je Assistent synchroniseren met iCloudinschakelt, schrijft CasaRay ook het gekozen model, redenering, stem, luister- en antwoordvoorkeuren en expliciete huisherinneringen naar Apples iCloud-sleutelwaardopslag, zodat die keuzes op je Apple-apparaten kunnen worden gevolgd. Synchronisatie staat standaard uit. Home Assistant- en ChatGPT-inloggegevens, gesprekken, bedieningsrechten, diagnostische logboeken en privacytoestemmingen vallen buiten die momentopname en blijven lokaal op het apparaat. De schakelaar uitzetten stopt het publiceren en toepassen van verdere iCloud-wijzigingen op dat apparaat.
Gesprekken worden gescheiden per actief ChatGPT-account en Home Assistant-huis. Ondersteuningsdiagnostiek van Assistent blijft ook lokaal. Die kan exacte transcriptietekst, genormaliseerde functieargumenten, kamer- en apparaatnamen, aantallen en resultaten van acties, model- en steminstellingen en tijdmetingen per fase bevatten. De app voegt niet bewust opgenomen audio, afbeeldingsgegevens, opgeslagen Home Assistant-inloggegevens, opgeslagen ChatGPT-tokens, autorisatieheaders of volledige privé-URL’s toe. Exacte gespreks- en tekstbedieningswaarden kunnen nog wel door de gebruiker genoemde geheimen bevatten. Daarom krijgt elke export een melding hierover en moet je hem vóór delen controleren.
Assistent-diagnostiek is begrensd tot 500 recente gebeurtenissen, 1 MB en 7 dagen. CasaRay uploadt die niet automatisch. Een ondersteuningsrapport voorbereiden maakt een beveiligde lokale export. CasaRay bewaart maximaal drie recente exports en verwijdert exports ouder dan 24 uur wanneer je opnieuw een rapport maakt. Evotec ontvangt een rapport alleen als je het bewust deelt.
Personen, plaatsen en routes
CasaRay kan de huidige locaties van personen en zones tonen die je Home Assistant-installatie aanbiedt. Deze kaart bekijken gebruikt niet de locatie van dit apparaat. CasaRay vraagt alleen om locatietoegang tijdens gebruik nadat je tikt op Afstand of Route. Afstand wordt op je apparaat berekend. Als je Route aanvraagt, gaan de begin- en bestemmingscoördinaten naar Apple Kaarten om een route te berekenen. CasaRay bewaart geen locatiegeschiedenis en volgt je niet op de achtergrond.
Waarom achtergrondmeldingen een relay gebruiken
Als CasaRay niet draait, bezorgt Apple externe meldingen via Apple Push Notification service. Home Assistant kan geen melding rechtstreeks in een gesloten app afleveren. Daarom biedt CasaRay een kleine relay die de melding doorstuurt naar Apple. Deze route is optioneel: zonder haar blijft dagelijkse huisbediening direct, maar kan CasaRay geen nieuwe Home Assistant-meldingen tonen terwijl de app gesloten is.
CasaRay kan Home Assistant-meldingen ontvangen als de app niet draait. Als je dit inschakelt, stuurt CasaRay een willekeurige installatie-ID, het apparaattoken voor Apple Push Notification service, de app-ID en de APNs-omgeving naar de CasaRay-meldingsrelay. De relay bewaart een eenrichtingshash van de installatie-ID, een willekeurige ontvanger-ID, het APNs-apparaattoken, een ontvangerautorisatietoken, de app-ID, de APNs-omgeving, tijdstempels van updates en dagelijkse bezorgtellers.
Home Assistant stuurt meldingstitels, berichten en metadata naar de relay. Die verwerkt de inhoud in het geheugen, stuurt haar door naar Apple Push Notification service en slaat de meldingsinhoud niet blijvend op. Ontvangerpaden voor meldingen zijn uitgesloten van toegangslogboeken van de reverse proxy. Registratie- en statusverzoeken kunnen operationele logboeken opleveren met IP-adres, tijdstip, verzoekpad, statuscode en user-agent. Toegangslogboeken van de productierelay worden na 14 dagen verwijderd.
De app vernieuwt actieve registraties periodiek. Vervangen ontvangerinloggegevens blijven maximaal 15 minuten actief. Actieve registraties verlopen na 180 dagen zonder vernieuwing. CasaRay vraagt om verwijdering wanneer meldingsbezorging wordt uitgeschakeld of de Home Assistant-configuratie wordt gewist.
Gegevensgebruik
CasaRay beheert geen advertentienetwerk, verkoopt je gegevens niet en gebruikt ze niet voor tracking door derden. De app uploadt je Home Assistant-token, apparateninventaris, cameragegevens, energiegegevens of voorkeuren niet naar de meldingsrelay.
Aankopen en Apple-diensten
Apple verwerkt CasaRay Plus-abonnementen en betalingen via de App Store. CasaRay biedt geen aparte kassa en ontvangt je kaart- of betaalgegevens niet. De app controleert op je apparaat bij Apple alleen of Plus actief is. Als je Assistent-synchronisatie met iCloud inschakelt, verwerkt Apple ook de hierboven beschreven begrensde synchronisatiemomentopname onder je iCloud-account. Apple kan informatie over aankopen, downloads, iCloud, crashes, diagnostiek en analyses verwerken volgens Apples beleid en je Apple-instellingen.
Feedback en ondersteuning
Als je ondersteuning vraagt of feedback verstuurt, kan je bericht je e-mailadres, schermafbeeldingen, crashlogboeken, Assistent-diagnostiek, apparaatmodel, OS-versie, Home Assistant-versie, CasaRay-versie en andere zelfgekozen details bevatten. Diagnostische exports kunnen gesprekstekst en namen van huizen, kamers, apparaten en entiteiten bevatten. Controleer ze voor je ze deelt. Stuur geen werkende Home Assistant- of ChatGPT-tokens in ondersteuningsverzoeken.
Gegevens verwijderen of toegang intrekken
- Gebruik vóór het verwijderen van CasaRay Configuratie wissen in de Home Assistant-instellingen van CasaRay. Dit verwijdert de lokaal opgeslagen Home Assistant-inloggegevens en vraagt om verwijdering van de relayregistratie.
- Trek de CasaRay-inloggegevens in je Home Assistant-profiel in om ze op de server ongeldig te maken.
- Schakel CasaRay-meldingsbezorging afzonderlijk uit als je de Home Assistant-verbinding wilt behouden maar bezorging via de relay wilt verwijderen.
- Gebruik Afmelden in Assistent-instellingen om de ChatGPT OAuth-tokens te verwijderen die CasaRay bewaart. Je kunt toegang ook wijzigen of intrekken via je OpenAI-account of werkruimte.
- Schakel Assistent synchroniseren met iCloud uit om verdere synchronisatie van Assistent-voorkeuren en expliciete herinneringen op dat apparaat te stoppen. Reeds gesynchroniseerde kopieën vallen onder je Apple iCloud-account en Apples bewaarbeleid.
- Verwijder afzonderlijke Assistent-gesprekken uit de gesprekslijst, wis expliciete huisherinneringen in Assistent-instellingen en wis ondersteuningsdiagnostiek voordat je deelt of de app verwijdert als je die niet lokaal wilt bewaren.
- Verwijder CasaRay na het wissen of intrekken van toegang om de overige appgegevens van dat apparaat te verwijderen.
Alleen de app verwijderen is niet genoeg om alle inloggegevens te verwijderen. Apple-platforms kunnen Keychain-items behouden wanneer je een app verwijdert en opnieuw installeert. Als CasaRay het verwijderingsverzoek voor de relay niet kan versturen vóór verwijdering, verloopt de inactieve registratie volgens de hierboven genoemde bewaartermijn.
Contact
Gebruik voor privacyvragen de CasaRay-ondersteuningspagina.
Uitgever: Evotec Services sp. z o.o., Polen