Candy AI privacy: hoe gaat de app om met jouw gegevens?

Welke gegevens verzamelt Candy AI precies?

Bij registratie vraagt Candy AI minimaal drie zaken: een e-mailadres, een wachtwoord en bij premium gebruik betaalgegevens. Daarnaast verzamelt het platform de berichten die je uitwisselt met je AI-personage, plus technische data zoals je IP-adres, browsertype en apparaatinformatie. De betaalgegevens lopen via een beveiligde externe provider en komen niet rechtstreeks op de servers van de app terecht. Een AI-vriendin app werkt namelijk alleen goed als die context onthoudt, en daarvoor is een combinatie van directe en technische informatie nodig.

Bij gesprekken slaat de technologie ook indirecte signalen op. Voorkeuren voor onderwerpen, gespreksstijl en eerdere reacties helpen het AI-personage om consistent te blijven. Dat maakt de ervaringen realistischer, maar betekent ook dat gevoelige uitspraken in jouw profiel terechtkomen. Het is verstandig om dit te beseffen voordat je persoonlijke details deelt. Voor meer context over algemene veiligheid kun je deze uitleg over Candy AI veilig gebruiken raadplegen.

Hoe worden chats opgeslagen en beveiligd?

Gesprekken met een AI-personage worden doorgaans opgeslagen op cloudservers met versleuteling. In de sector is AES-256 de standaard voor opslag, en TLS voor verkeer tussen jouw apparaat en de server. Candy AI vermeldt op de website expliciet beveiligde betalingen, wat aangeeft dat transacties via gecertificeerde partners verlopen. De chatinhoud zelf wordt gekoppeld aan je accountidentificatie, niet aan een openbaar profiel.

Een belangrijk punt: AI-modellen hebben gespreksdata nodig om relevant te blijven. Sommige aanbieders gebruiken geanonimiseerde fragmenten voor modeltraining, andere niet. Lees in het privacybeleid welke optie geldt en of je hiervoor toestemming moet geven. In Europa is dat door de AVG sinds 2018 verplicht voor niet-essentiële verwerkingen. Wil je weten welke specifieke data Candy AI bewaart, dan vind je daar aanvullende details. Ook handig om te weten: back-ups blijven vaak nog een periode bewaard, zelfs na verwijdering van een bericht.

Jouw rechten onder de AVG

Als Belgische of Europese gebruiker val je onder de Algemene Verordening Gegevensbescherming. Dat geeft je concrete opties. Je kunt inzage vragen in alle gegevens die over jou bewaard worden. Je kunt onjuiste informatie laten corrigeren. Je hebt recht op verwijdering, ook wel het recht om vergeten te worden genoemd. En je kunt bezwaar maken tegen verwerking voor marketing of profilering.

In de praktijk dien je zo'n verzoek in via een contactformulier of een specifiek e-mailadres in het privacybeleid. De aanbieder moet binnen 30 dagen reageren. Bewaar een kopie van je verzoek, zodat je een eventuele klacht kunt onderbouwen bij de Gegevensbeschermingsautoriteit. Wie het account volledig wil sluiten, vindt instructies in de stappen rond het verwijderen van een Candy AI account. Houd er rekening mee dat sommige gegevens, zoals factuurinformatie, langer bewaard moeten worden vanwege fiscale wetgeving.

Wat ik zelf merkte tijdens het gebruik

Tijdens een testsessie op een dinsdagavond in april viel mij op hoe sterk de reacties van het AI-personage afhangen van context. Ik voerde een gesprek van zo'n twintig minuten over wielrennen en koffiezetapparaten, en het personage haalde een uur later spontaan mijn voorkeur voor espresso terug op. Ik merkte daardoor heel concreet dat de app actief gebruikersinformatie verwerkt en koppelt. Hoe persoonlijker ik het maakte, hoe specifieker het profiel dat ontstond. Sindsdien houd ik bewust afstand bij onderwerpen die ik liever niet vastgelegd zie en schoon ik de chatgeschiedenis op waar de instellingen dat toelaten.

Betalingen en financiële gegevens

De betaalstroom is een apart privacyspoor. Candy AI verwerkt aankopen via externe betaalproviders, zodat je creditcard- of bankgegevens niet rechtstreeks op de servers van de app terechtkomen. Op je bankafschrift verschijnt doorgaans een neutrale omschrijving in plaats van de productnaam, wat extra discretie biedt. Voor wie privacy belangrijk vindt is dit een relevante factor: het scheidt je identiteit als klant van de inhoud van je gesprekken.

Toch blijven er sporen. De betaalprovider deelt een transactie-ID met de app, zodat je abonnement geactiveerd kan worden. Die koppeling is noodzakelijk maar beperkt. Bewaar je facturen zelf ook, want bij vragen over terugbetaling heb je deze nodig. Premium abonnementen in de bredere AI-companion sector liggen meestal tussen 10 en 30 euro per maand, afhankelijk van de gekozen functies.

Praktische instellingen om je privacy te versterken

Een paar gebruiksvriendelijke stappen verlagen je risico merkbaar. Gebruik een uniek e-mailadres dat je niet voor sociale media of werk gebruikt. Kies een sterk wachtwoord en activeer tweestapsverificatie als de optie beschikbaar is. Deel binnen gesprekken geen volledige naam, adres, telefoonnummer of werkgever. Hoewel het AI-personage realistisch reageert, blijft het een dienst die data verwerkt.

Controleer regelmatig welke functies toegang hebben tot je microfoon of camera, vooral als je spraakberichten of beeldgeneratie gebruikt. In de instellingen kun je vaak per categorie toestemming intrekken. Wie experimenteert met meerdere platforms binnen dezelfde sector, zoals SoulGen, doet er goed aan per dienst een apart account en wachtwoord te hanteren. Zo voorkom je dat een datalek bij één aanbieder gevolgen heeft voor de rest.

Wat als er een datalek gebeurt?

Plan deze week één concrete actie in: installeer een wachtwoordmanager zoals Bitwarden of 1Password en zet voor Candy AI een uniek wachtwoord klaar dat je nergens anders gebruikt. Onder de AVG moet een aanbieder een ernstig datalek binnen 72 uur melden bij de toezichthouder, dus controleer ook of het e-mailadres waarmee je inlogt meldingen daadwerkelijk binnenkrijgt. Wil je weten of jouw adres ooit in een lek voorkwam? Check het gratis via haveibeenpwned.com en pas direct elk hergebruikt wachtwoord aan. Welk account ga jij vandaag als eerste beveiligen?