Privacy
- Geldt vanaf: 17 oktober 2026
- Uitgever van de app: Dennis Siersma
Albarium werkt met je foto's, dus met iets heel persoonlijks. Daarom stuurt de app zelf niets van je weg: wat hij bijhoudt, bewaart hij op je iPhone. Hier staat wat de app met je gegevens doet, en wat niet.
In het kort
- Geen account. Je hoeft je nergens voor aan te melden.
- Geen analytics, geen advertenties, geen tracking.
- Geen eigen server. De app maakt zelf geen verbinding met internet.
- Wat de app over je albums en foto's bijhoudt, bewaart hij op je iPhone. De Tijdmachine en je instellingen gaan wel mee in een reservekopie van je iPhone, als je iPhone die maakt (zie hieronder).
- De app stuurt de uitgever niets. Wat de uitgever wel kan krijgen, komt via Apple, zoals Apple dat regelt, of van jou zelf, als je mailt (zie hieronder).
Wat de app leest
Geef je de app volledige toegang tot Foto's, dan leest hij:
- van je albums en mappen: de namen, de indeling, de volgorde, welke foto's in welk album staan, wanneer een album voor het laatst is gewijzigd, en hoeveel foto's er volgens een schatting van iOS in een album staan;
- van je foto's en video's, ook van foto's in gedeelde albums waaraan je meedoet (dat kunnen foto's van anderen zijn): de datum, de locatie als die in de foto staat, of het een foto of video is, of het een schermafbeelding of favoriet is, en de afmetingen;
- van Foto's zelf: een wijzigingstoken, waarmee de app bij een volgende keer alleen hoeft te lezen wat er sindsdien in je bibliotheek veranderde, en de wijzigingsgeschiedenis van je bibliotheek: de ID's van foto's, albums en mappen die sindsdien zijn toegevoegd, gewijzigd of verwijderd;
- vlak vóór elke actie op je albums: het iCloud-ID van elke zichtbare foto in je eigen albums (de albums die de app kan wijzigen), als Foto's dat geeft, voor de momentopname (zie hieronder). Van verborgen foto's en van foto's die alleen in gedeelde of gesynchroniseerde albums staan, leest de app het iCloud-ID niet;
- in de werkbank: de foto's die je beoordeelt, verkleind tot ongeveer 512 pixels, om ze op je iPhone met het beeldmodel van iOS te vergelijken, en van elke foto wanneer hij voor het laatst is gewijzigd, zodat de app ziet of er sindsdien iets aan de foto is veranderd, zoals een bewerking. Dat zijn de foto's van het album dat je opschoont, of bij het verwijderen van albums de foto's die alleen in die albums staan, uit al die albums samen. Na het samenvoegen doet de app dit vanzelf met de foto's van het nieuwe album, om bijna-dubbele series te vinden.
Verborgen foto's. Foto's die je in Foto's hebt verborgen, toont, telt en bekijkt de app niet: ze staan niet in de aantallen, niet bij de foto's van een album en niet in de werkbank. Wel vraagt de app iOS bewust ook naar verborgen foto's als hij leest welke foto's in een album staan, als hij albums wijzigt en als hij terugzet. Geeft iOS een verborgen foto, dan gebruikt de app daarvan alleen het ID en het feit dat hij verborgen is. Hij bewaart dan per album de ID's van de verborgen foto's erin: in de index en in de momentopnames, en daarmee ook in een export en, als je iPhone die maakt, in een reservekopie van je iPhone (zie hieronder). Zo laat de app bij verwijderen, samenvoegen en terugzetten een album met een verborgen foto staan, en weet een momentopname in welk album die foto hoort. Daarnaast gebruikt de app de schatting van iOS van het aantal foto's per album: telt die meer foto's dan de app ziet, dan houdt hij dat verschil bij in de index, als teken dat er een verborgen foto in het album staat. Werkt de app een album bij dat hij al kende, dan laat hij dat verschil hooguit groeien met het aantal foto's dat sinds de vorige keer ergens in je bibliotheek uit zicht verdween zonder als verwijderd gemeld te zijn. Zo tellen foto's die je net hebt verwijderd of uit het album hebt gehaald, en die de schatting nog even meetelt, meestal niet mee; verdween er tegelijk elders een foto uit zicht, dan kan zo'n foto toch even meetellen. Leest hij een album voor het eerst, omdat het nieuw is of omdat hij alles opnieuw leest (de eerste keer, als iOS geen wijzigingsgeschiedenis geeft, of als de app zijn opgeslagen index niet kan gebruiken, bijvoorbeeld omdat het bestand niet te lezen is of een nieuwe versie het anders opslaat), dan neemt hij de schatting over zoals die is. Vlak na zo'n wijziging kan het verschil dan ook een foto zijn die je net hebt verwijderd of uit het album hebt gehaald. Verder onthoudt de app zelf in welke albums waarschijnlijk een verborgen foto staat. Kan hij een foto die hij in een album zag nergens meer vinden, en meldt de wijzigingsgeschiedenis van Foto's hem niet als verwijderd, dan bewaart hij bij dat album het ID van die foto, ook als dat gebeurde terwijl de app dicht was, maar niet als de app daarna alles opnieuw leest: dan kan hij een verborgen foto niet van een verwijderde onderscheiden, en onthoudt hij niets nieuws. Die ID's staan in een eigen bestand op je iPhone, los van de index. Ze staan niet in de momentopnames en dus ook niet in een export, en de app sluit dat bestand uit van reservekopieën. Een ID gaat er weer uit als de app de foto weer ziet, als Foto's hem als verwijderd meldt, of als het album weg is. Ook hiermee laat de app zo'n album bij verwijderen en samenvoegen staan.
Wat iOS daarbij geeft, bepaalt iOS. In onze tests in de simulator, op iOS 27.0 met het album Verborgen vergrendeld (de standaard), gaf iOS de app geen enkele verborgen foto. Dan staan er in de index en de momentopnames per album geen ID's van verborgen foto's; in het eigen bestand van hierboven kunnen ze wel staan. Wel blijft een foto die zichtbaar in een album stond toen er een momentopname werd gemaakt, en die je daarna hebt verborgen, in die momentopname staan: met zijn ID en, als Foto's dat gaf, zijn iCloud-ID. Daarmee staat hij ook in een export en, als je iPhone die maakt, in een reservekopie van je iPhone. Zet de app je albums terug naar zo'n momentopname, dan kunnen dat ID en iCloud-ID ook in het logboek komen, bij de foto's die de app niet meer vond (zie de tabel hieronder). Zonder die vergrendeling, op iOS 26 en op een echte iPhone is niet getest wat iOS geeft.
De app vraagt geen andere toegang: niet je locatie, niet je camera en niet je contacten. Plaatsnamen zoekt de app op in een lijst die in de app zelf zit (van GeoNames). Daarvoor gaat er niets naar een kaartdienst. Voor de voorstellen schat de app uit de locaties van je foto's waar je woont: de plek waar je op de meeste dagen foto's maakte. Zo ziet hij op welke dagen je weg was. Die schatting maakt de app telkens opnieuw in het geheugen; hij bewaart haar niet en stuurt haar nergens heen.
Beelden van je foto's vraagt de app op zonder internet, voor de werkbank en voor de miniaturen op het scherm. Een foto die alleen in iCloud staat en niet op je iPhone, downloadt de app dus niet. Met foto's die echt alleen in iCloud staan, is de app nog niet getest.
Wat de app op je iPhone bewaart
Alles staat in de eigen opslag van de app op je iPhone, op een paar meldingen in het systeemlog van iOS na (zie "Systeemlog van iOS" hieronder). Een deel daarvan gaat mee in een reservekopie van je iPhone, als je iPhone die maakt; dat staat in de laatste kolom.
| Wat | Waarvoor | Mee in een reservekopie van je iPhone? |
|---|---|---|
| Een index van je albums en foto's: wat hierboven onder "van je albums en mappen" en "van je foto's en video's" staat (van de schatting van iOS alleen hoeveel foto's die meer telt dan de app ziet), per album de ID's van verborgen foto's als iOS die gaf, en het wijzigingstoken van Foto's | Zodat het overzicht direct verschijnt als je de app opent, en de app daarna alleen hoeft te lezen wat veranderde | Nee. De app sluit de index uit van reservekopieën; hij wordt zo nodig opnieuw opgebouwd. |
| Een lijst van albums waarin waarschijnlijk een verborgen foto staat: per album (met het ID dat Foto's het op deze iPhone geeft) de ID's van foto's die de app nergens meer kon vinden, zonder dat Foto's ze als verwijderd meldde (zie "Verborgen foto's" hierboven). In een eigen bestand, los van de index, en niet in de momentopnames of een export | Zodat de app zo'n album bij verwijderen, samenvoegen en terugzetten laat staan, ook als hij dicht was toen je de foto verborg (behalve als hij daarna alles opnieuw las) | Nee. De app sluit ook dit bestand uit van reservekopieën. Opnieuw opbouwen kan de app deze lijst niet. |
| Uitkomsten van de werkbank: per bekeken foto een reeks getallen die het beeld beschrijft, een kwaliteitsscore, of het een schermafbeelding of document lijkt, en wanneer de foto voor het laatst was gewijzigd | Zodat een volgend bezoek aan de werkbank sneller gaat, en een gewijzigde foto opnieuw wordt bekeken | Nee, ook uitgesloten. |
| Momentopnames van de Tijdmachine. Een momentopname bevat: de namen van je eigen albums en mappen, welk album in welke map staat en in welke volgorde, per album welke foto's erin staan, per album de ID's van foto's die je in Foto's hebt verborgen als iOS die gaf, en per zichtbare foto in een album het iCloud-ID als Foto's dat geeft. Albums, mappen en foto's staan erin met de ID's die Foto's er op deze iPhone aan geeft. Verder: wanneer de momentopname is gemaakt, voor welke actie (de soort en de titel; de titel is meestal de naam van het album of de map waar de actie over ging), en met welke versie van de app | Zodat je elke actie kunt terugzetten | Ja, als je iPhone reservekopieën maakt (in iCloud of op een computer), zoals bij de gegevens van andere apps. |
| Het logboek van de Tijdmachine. Per actie: de soort en de titel, wanneer, hoe het afliep (afgerond, mislukt, onderbroken of teruggedraaid, met een foutmelding als een actie mislukte), en een samenvatting van wat er veranderde. Die samenvatting bevat de namen en ID's van albums en mappen die erbij kwamen, verdwenen, een nieuwe naam kregen of naar een andere map gingen, de namen van de mappen waar ze in stonden of heen gingen, de namen en ID's van bestaande albums waar foto's bij kwamen (het album waar je in de werkbank foto's heen verplaatst, een bestaand archiefalbum, en albums die bij terugzetten weer foto's krijgen), de namen van albums die bleven staan omdat er waarschijnlijk verborgen foto's in staan, aantallen foto's, en bij verplaatsen in de werkbank of het foto's, video's of allebei waren. Bij terugzetten staan er ook de ID's in van foto's die de app niet meer vond (verwijderd, of intussen verborgen en voor de app niet meer te zien), met hun iCloud-ID als Foto's dat gaf | Zodat je ziet wat je deed en elke actie kunt terugzetten | Ja, op dezelfde manier. |
| Een paar instellingen: of mappen aan staan, of je de introductie hebt gezien, welke voorstellen je hebt overgeslagen | Zodat de app onthoudt wat je koos | Ja, op dezelfde manier. |
Een momentopname bevat nooit foto's, miniaturen, gezichten of bijschriften, en niet de locaties van je foto's. Wel kan de naam van een album of map een plaatsnaam zijn, en die staat dan in de momentopname, een export en het logboek: de namen die de app bij een voorstel aanraadt, maakt hij met de plaats waar de foto's zijn gemaakt, zoals "Avignon, juli 2025", en bij hernoemen zet een patroon met {plaats} de plaats van de foto's van een album in de naam. Miniaturen van je foto's maakt de app alleen om ze op het scherm te tonen; hij slaat ze niet op.
Open je bij een actie in de Tijdmachine de momentopname, dan zet de app daarvan een kopie klaar voor het deelpaneel, zodat je hem kunt exporteren. Die kopie verwijdert de app als je de momentopname sluit, en anders bij de volgende start van de app.
Systeemlog van iOS. Zoals veel apps schrijft de app ook korte meldingen in het systeemlog van iOS, om fouten te kunnen opsporen. Leesbaar staan daarin alleen aantallen (zoals hoeveel albums en foto's de app las of wijzigde), hoelang iets duurde, de toegangsstatus, of het beeldmodel van iOS werkt, waarom de app je bibliotheek helemaal opnieuw las, en soorten fouten. Namen van albums en mappen, ID's, en foutmeldingen waarin die kunnen staan, markeert de app daar als privé; volgens Apple schermt iOS die in het log af. Dat log staat niet in de opslag van de app maar hoort bij iOS: hoelang iOS de meldingen bewaart, bepaalt iOS, en verwijder je de app, dan blijven meldingen die er al in stonden staan zolang iOS ze bewaart. De app stuurt het log nergens heen; wat iOS ermee doet, bijvoorbeeld als je analysegegevens met Apple deelt, bepaalt iOS.
Hoelang? De index en de lijst van albums met waarschijnlijk een verborgen foto werkt de app bij zolang je hem gebruikt. Aan de werkbank-uitkomsten voegt de app toe wat de werkbank over een foto vaststelt. Een foto die is gewijzigd nadat de werkbank hem bekeek, bijvoorbeeld omdat je hem hebt bewerkt, krijgt nieuwe uitkomsten als de werkbank hem opnieuw bekijkt en daar iets uit komt; anders blijven de oude bewaard. Uitkomsten van foto's die je hebt verwijderd, haalt de app er niet uit. Kan de app het bestand met uitkomsten niet lezen, of bewaart een nieuwe versie van de app ze anders, dan begint hij opnieuw: wat de werkbank daarna vaststelt, komt in een nieuw bestand dat het oude vervangt. Momentopnames en het logboek verwijdert de app niet vanzelf, en je kunt ze in de app ook niet wissen. Verwijder je de app, dan verwijdert iOS alles wat de app in zijn eigen opslag op je iPhone bewaarde; de meldingen in het systeemlog niet (zie hierboven). Wat al in een reservekopie van je iPhone stond, blijft daarin tot die reservekopie wordt vervangen of verwijderd. Je albums en foto's in Foto's blijven zoals ze zijn.
Wat er níet gebeurt
- Geen account. De app kent je niet en heeft geen gebruikers-ID.
- Geen analytics en geen advertenties. De app bevat geen code van anderen voor analytics, advertenties of crashrapporten, en volgt je niet in andere apps of websites.
- Geen eigen server. De app verstuurt je foto's, albums of gegevens daarover nergens heen.
- Geen verkoop of delen van gegevens uit de app. De app verzamelt niets voor de uitgever, dus uit de app is er ook niets te verkopen of te delen.
iCloud
De app heeft geen eigen iCloud-opslag. Wel geldt:
- Wijzigingen die de app aan je albums maakt, zijn wijzigingen in Foto's. Gebruik je iCloud-foto's, dan zet Foto's ze door naar je andere apparaten. Dat doet Apple, niet de app.
- Maakt je iPhone een iCloud-reservekopie, dan gaan de momentopnames, het logboek en je instellingen daarin mee, en daarmee ook je albumnamen en de ID's van je foto's. Daar kunnen ook ID's van verborgen foto's bij zitten: van foto's die in een album stonden toen er een momentopname werd gemaakt en die je daarna verborg, en, als iOS ze gaf, de ID's van verborgen foto's per album (zie "Verborgen foto's" en de tabel hierboven). De index, de lijst van albums met waarschijnlijk een verborgen foto en de werkbank-uitkomsten gaan niet mee.
Als je zelf iets deelt
Exporteer je een momentopname uit de Tijdmachine, dan kies je zelf via het deelpaneel waar het bestand heen gaat. Het bestand is de momentopname zelf, zoals die in de app staat. Het bevat dus alles wat in de tabel hierboven bij momentopnames staat: je album- en mapnamen, de indeling, per foto in een album het ID op deze iPhone en het iCloud-ID als Foto's dat geeft (ook als je die foto daarna hebt verborgen), per album de ID's van verborgen foto's als iOS die gaf, wanneer de momentopname is gemaakt, voor welke actie (de soort en de titel) en met welke versie van de app. Waar je het heen stuurt, gelden de regels van die app of dienst.
Wat de uitgever via Apple krijgt
De app heeft geen eigen crashrapportage en stuurt de uitgever zelf niets. Wat Apple met de uitgever deelt, regelt Apple, niet de app. Volgens Apple kan het gaan om:
- Download- en verkoopcijfers, samengevat, in App Store Connect.
- Gebruikscijfers (App Analytics), samengevat, zoals hoe vaak de app wordt gebruikt. Volgens Apple alleen van mensen die op hun iPhone hebben ingesteld dat ze analysegegevens met app-ontwikkelaars delen.
- Crashrapporten. Bij de versie uit de App Store volgens Apple alleen als je op je iPhone hebt ingesteld dat je analysegegevens met app-ontwikkelaars deelt. Dat is jouw keuze in iOS, en je kunt het daar weer uitzetten.
- TestFlight. Test je een bètaversie via TestFlight, dan deelt Apple gegevens over jou en je gebruik van de bèta met de uitgever, en feedback die je zelf stuurt. Welke gegevens dat precies zijn, staat in de uitleg van Apple over TestFlight en privacy.
Als je mailt
Mail je voor ondersteuning, dan ontvangt de uitgever je e-mailadres en wat je schrijft. De uitgever gebruikt die alleen om je vraag te beantwoorden en, als je een fout meldt, om die op te lossen. Hij stuurt je geen nieuwsbrief of reclame, deelt je mail met niemand en verwijdert hem uiterlijk twaalf maanden na het laatste contact.
Inzien en verwijderen
Wat de app bewaart, staat op je iPhone. In de Tijdmachine zie je per actie wat er veranderde. Het logboek bewaart meer dan de app daar laat zien: ook de ID's van albums, mappen en foto's, en de foutmelding als een actie misging. Van de momentopname zie je in de Tijdmachine alleen wanneer hij is gemaakt en hoeveel albums, mappen en foto's erin staan; de volledige inhoud zie je door hem te exporteren. Alleen een momentopname kun je exporteren, het logboek niet. De lijst van albums met waarschijnlijk een verborgen foto toont de app niet, en je kunt hem in de app niet wissen; je ziet alleen welke albums daardoor bij verwijderen, samenvoegen en terugzetten blijven staan. Verwijder je de app, dan verwijdert iOS alles wat de app in zijn eigen opslag op je iPhone bewaarde; de meldingen in het systeemlog van iOS ruimt iOS later zelf op. Wat al in een reservekopie van je iPhone stond, blijft daarin tot die reservekopie wordt vervangen of verwijderd. Reservekopieën beheer je in iOS, niet in de app.
Uit de app heeft de uitgever niets van je. Wat de uitgever wel van je kan hebben, is een mail die je zelf stuurde, en wat Apple met de uitgever deelt (zie "Wat de uitgever via Apple krijgt"). Wil je een mail laten verwijderen, mail dan naar het adres hieronder. Dat geldt ook als je wilt weten wat Apple met de uitgever deelde, of als je dat wilt laten verwijderen: de uitgever zoekt het op en verwijdert wat er te verwijderen is.
Wijzigingen
Verandert dit privacybeleid, dan staat de nieuwe versie hier, met een nieuwe datum bovenaan.
Contact
- Dennis Siersma
- info@farcon.cloud