Eén app voor je dag, je lijf, je financiën en hoe het met je gaat

Nu niets: LifestyleOS is een besloten beta en wie een uitnodiging heeft, gebruikt alles. Op termijn wil ik er iets voor kunnen vragen, want de AI-functies kosten per gesprek echt geld en ik wil ze niet betalen met jouw gegevens. Wat je zelf bijhoudt en al hebt vastgelegd, blijft hoe dan ook van jou en exporteerbaar.

Ze worden nergens verkocht, gedeeld of voor advertenties geanalyseerd, en er worden geen profielen van je gemaakt voor derden. Je kunt alles wat de app over je weet exporteren, of je account met alles erin verwijderen. Je notities komen er als platte markdown uit, dus die neem je zo mee naar een eigen kennisbank. Gebruik je een AI-functie, dan gaat alleen het stuk mee dat nodig is om te kunnen antwoorden, en alleen na jouw aparte toestemming. De volledige uitleg, inclusief bewaartermijnen en de partijen die daarbij horen, staat in de privacyverklaring, en die kun je lezen zonder account: toestemming geven voor iets wat je niet kunt lezen is geen toestemming.

Je gegevens zijn versleuteld: onderweg via https, en opgeslagen in een versleutelde databank en opslag (AES-256). De sleutels van gekoppelde diensten zoals je mail en agenda zijn daarbovenop nog eens apart versleuteld (AES-256-GCM), met een sleutel die alleen de server kent. Inloggen vraagt je wachtwoord én een 2FA-code uit een 2FA-authenticator: tweestapsverificatie is verplicht, en de herstelcodes worden alleen als onomkeerbare hash bewaard. Een inlogpoging vraagt eerst rekenwerk van je browser en het aantal pogingen is begrensd, zodat raden geen zin heeft, en de app is alleen op uitnodiging toegankelijk. De databank schermt per rij af: een vraag om gegevens levert alleen rijen op die aan jouw account hangen, ook als de app zich vergist. Een koppeling is alleen-lezen en je haalt hem los wanneer je wil, en je bankgegevens komen uit een afschrift dat je zelf importeert of uit wat je zelf invult. Wat erin staat kun je exporteren of in zijn geheel verwijderen. Wat ik niet ga beweren is dat het onbreekbaar is. Wel dat je gegevens niet verkocht worden, dat je kunt zien wat er ligt, en dat je het kunt weghalen.

Nee. Je kiest zelf welke onderdelen je gebruikt, en de rest laat je staan. Een dag zonder gegevens blijft een gat en wordt geen nul, dus je berekeningen gaan er niet van scheeftrekken. Hoe meer er samenkomt, hoe meer verbanden zichtbaar worden, maar dat is een keuze en geen voorwaarde.

LifestyleOS is een webapp: je opent hem in je browser en zet hem op je beginscherm, waarna hij opent zonder adresbalk, zoals elke andere app. Meldingen werken, dus je krijgt je herinneringen voor taken, afspraken en trainingen en je prioriteiten van de dag. Deel je iets vanuit een andere app, dan wordt het een notitie, en op het icoon zelf staan snelkoppelingen voor een notitie, je stemming en een glas water. Wat er niet is, is een app uit de App Store of de Play Store: dat is ook de reden dat Apple Health nog niet kan koppelen.

Nee. Koppel je er een, dan komen slaap, herstel, hartslagvariabiliteit en beweging automatisch binnen en wordt je vitaliteitsbeeld completer. Zonder wearable log je zelf wat je wil volgen, en blijft de rest gewoon werken. De koppeling is alleen-lezen en je maakt hem los wanneer je wil.

Die drie hangen niet op de techniek maar op toestemming van de andere partij. De koppeling met Garmin is gebouwd en wacht op goedkeuring in hun partnerprogramma. Enable Banking is een bankkoppeling, en die valt onder PSD2: dat vraagt een getekende overeenkomst voordat er ook maar één transactie binnenkomt. Apple Health laat je gegevens alleen van je toestel af via een eigen iOS-app, en LifestyleOS draait in de browser, dus dat vraagt een app en geen koppeling. Wat vandaag wel werkt: Whoop, Oura, Polar en Google Health, plus je agenda en je mail.

Nee. Alles wat met AI werkt, van Echo tot de samenvattingen, zit achter een toestemming die je zelf geeft en op elk moment weer intrekt. Er wordt niets van jou gebruikt om modellen te trainen. Zonder die toestemming blijft de rest van de app volledig bruikbaar. En waar Echo wél meedenkt, hoort Echo te zeggen wat er uit je gegevens blijkt, niet wat er goed klinkt.