Privacybeleid van pluris

pluris doet zijn werk op je iPhone. Je contacten, je foto’s, je oproepen en je berichten worden gelezen, vergeleken en gefilterd op het apparaat in je hand, en je wachtwoorden worden bewaard in de iOS-sleutelhanger. Er is geen account om aan te maken, geen inlog, en geen server van red8.io die er iets van ontvangt. De app downloadt openbare lijsten met spamnummers, en bij die verzoeken gaat niets over jou mee.

Laatst bijgewerkt: 4 oktober 2026

pluris raakt aan een paar van de meest persoonlijke dingen op een telefoon, dus deze pagina loopt ze één voor één langs en zegt precies wat er met elk ervan gebeurt.

De pluris-app

Je contacten

pluris vraagt toegang tot Contacten om duplicaten te vinden, ze samen te voegen, telefoonnummers te herstellen en records aan te wijzen waar iets aan ontbreekt. Al dat vergelijken — namen matchen, nummers normaliseren naar internationale vorm, berekenen hoeveel twee items op elkaar lijken — gebeurt op je apparaat. pluris verstuurt je contacten niet, en ook geen enkel deel ervan.

pluris leest en schrijft je contacten via het Contacts-framework van Apple, wat betekent dat het werkt met de accounts die je al gebruikt — iCloud, Google of de telefoon zelf — en dat elke wijziging synchroniseert zoals je eigen account normaal synchroniseert. Dat synchroniseren speelt zich af tussen jou en je accountaanbieder; wij maken daar geen deel van uit.

Als je contacten verwijdert of samenvoegt, gaan de originelen naar een prullenbak binnen pluris, bewaard op je apparaat zodat je ze kunt terugzetten. Leeg je die prullenbak, of laat je het optionele automatisch legen zijn werk doen, dan worden ze definitief van je apparaat verwijderd — er is nergens anders een kopie om ze uit terug te halen.

Eén ding kun je zelf kiezen: de zoekknop naast een telefoonnummer in een contact opent in je browser een Google-zoekopdracht naar dat nummer. Er wordt niets gezocht tenzij je erop tikt.

Verborgen contacten en verborgen foto’s

Sinds 26.4 kun je een contact of een foto verbergen. Verbergen betekent dat pluris het hele item kopieert — bij een contact de kaart, de foto, het account en de groepen; bij een foto elk origineel bestand — en de kopie op je iPhone versleutelt met een sleutel die op dit toestel wordt gemaakt, in zijn sleutelhanger wordt bewaard en nooit wordt gesynchroniseerd. pluris leest de kopie terug en controleert die voordat er iets wordt verwijderd, en verwijdert pas daarna het origineel uit Contacten of, via het eigen bevestigingsvenster van Foto’s, uit je bibliotheek. De verborgen items zitten achter Face ID, Touch ID of je toegangscode.

Niets over een verborgen item verlaat het toestel: de versleutelde kopieën zijn uitgesloten van je iCloud- en computerback-ups, omdat de sleutel die ze opent alleen op deze iPhone bestaat. Dat betekent ook dat pluris verwijderen ze verwijdert. Om ze naar een andere telefoon te brengen exporteer je ze zelf, als een bestand versleuteld met een wachtwoordzin die je kiest, en importeer je het daar.

Je foto’s en video’s

Om duplicaten te vinden vraagt pluris toegang tot je fotobibliotheek en berekent het een kleine wiskundige vingerafdruk van elke foto en video. Zowel het maken van de vingerafdrukken als het vergelijken gebeurt op je apparaat. pluris uploadt je foto’s niet en stuurt ze nergens naartoe voor analyse — er zit geen verwerking in de cloud in deze app.

Een foto verwijderen gaat via Apples eigen verwijderverzoek, dus iOS toont je zijn bevestiging en het bestand komt in Foto’s › Recent verwijderd terecht, met Apples gebruikelijke bedenktijd, niet in een prullenbak die pluris beheert. Comprimeren schrijft van elke foto of video een kleinere kopie naar je bibliotheek, met behoud van datum, plaats en favorietstatus, en vraagt iOS dan de originelen te verwijderen — iOS toont dus zijn eigen bevestiging, en de originelen wachten 30 dagen in Recent verwijderd. De kopieën worden op je toestel gemaakt; er wordt niets geüpload om te comprimeren.

Je wachtwoorden

Items in de wachtwoordkluis worden opgeslagen in de iOS-sleutelhanger, versleuteld door iOS, in een sleutelhangergroep die van pluris en zijn extensie voor automatisch invullen is. Ze zijn gemarkeerd om te synchroniseren, dus als de iCloud-sleutelhanger aanstaat, bereiken ze via Apples iCloud-sleutelhanger je andere apparaten die met hetzelfde Apple Account zijn ingelogd. Dat synchroniseren speelt zich af tussen jou en Apple; wij maken daar geen deel van uit, en er staat geen kopie van je kluis op een server van ons.

Als je iPhone Face ID, Touch ID of een toegangscode heeft ingesteld, vraagt de kluis daarom voordat hij iets laat zien, en vergrendelt hij weer zodra pluris naar de achtergrond gaat. Zodat Automatisch invullen suggesties kan doen, geeft pluris iOS het websiteadres en de gebruikersnaam van elke login; een wachtwoord zelf wordt pas gelezen als je ervoor kiest het in te vullen.

Een verwijderd item wordt, nog steeds versleuteld, 30 dagen bewaard en daarna definitief verwijderd. Het synchroniseert zoals al het andere in de kluis, dus als je het op één apparaat leegt, is het overal leeg.

Wachtwoorden overzetten met Credential Exchange (iOS 26) is een overdracht tussen twee apps op je iPhone, geregeld door iOS, en onderweg wordt er niets naar een bestand geschreven. Exports die je maakt — het versleutelde archief, de CSV met inloggegevens of de JSON — worden weggeschreven waar jij ze neerzet, en vanaf dat moment ben jij er verantwoordelijk voor. De CSV en de JSON zijn niet versleuteld, en pluris vraagt je dat te bevestigen voordat een van beide wordt weggeschreven.

Als je automatische back-ups aanzet (Kluis › Meer › Back-ups…), schrijft pluris na elke wijziging een versleutelde kopie van de hele kluis naar zijn eigen appgegevens — versleuteld voor een sleutelpaar dat voor je back-ups is gemaakt, waarvan de privéhelft is verpakt onder een wachtwoordzin die je kiest. pluris bewaart geen kopie van die wachtwoordzin en heeft geen eigen sleutel die een back-up opent. Deze bestanden zitten wel in de iCloud- of computerback-up van je iPhone — daar zijn ze voor; ze zijn even blootgesteld als een versleutelde export, niet meer. Back-ups ouder dan 30 dagen worden verwijderd, en bij het uitzetten kun je ze wissen.

Tekst die je vanuit een andere app via het deelmenu naar pluris stuurt, wordt één keer gelezen door de deelextensie van pluris op je toestel, in de kluis opgeslagen en nergens anders bewaard.

De gehoste organizer (Pro, opt-in)

De kluisorganizer stelt betere titels, groepen en categorieën voor je items voor. Op de Mac draait hij normaal een taalmodel op je eigen Mac. Met pluris Pro kun je hem, op de Mac en sinds 26.4 op de iPhone, in plaats daarvan op Google Gemini laten draaien, via een kleine dienst van ons die we pluris cloud noemen. Dit staat uit tot je het aanzet, en de schakelaar staat onder een beschrijving van precies wat er wordt verstuurd.

Wat wordt verstuurd is de geredigeerde prompt: de titels, groepen, categorieën en notities van je kluisitems, met elk geheim vervangen door een tijdelijke aanduiding voordat de prompt wordt opgebouwd – nooit een wachtwoord, sleutel of herstelzin. Onze dienst controleert aan de hand van het ondertekende aankoopbewijs dat Apple uitgeeft dat het verzoek van een echte kopie van pluris komt en dat je een Pro-abonnement hebt; hij logt de prompt noch het antwoord; en hij geeft de prompt door aan Vertex AI van Google onder de voorwaarden van Google Cloud, die niet toestaan dat hij wordt gebruikt om Googles modellen te trainen. Wat onze dienst bewaart is een telling van de tokens die elke maand zijn gebruikt, gekoppeld aan het kenmerk op dat aankoopbewijs, zodat je maandelijkse tegoed kan worden afgedwongen. Hij ziet nooit je Apple Account of je naam.

Op de iPhone is dit de enige manier waarop de organizer kan draaien, en hij wordt alleen met Pro aangeboden; staat de schakelaar uit, dan doet de iPhone-app zo’n verzoek niet, en de duplicatencontrole die geen model nodig heeft draait nog steeds op het toestel. Elke run zegt vooraf dat hij via pluris cloud naar Google Gemini gaat en achteraf wat hij heeft gekost. Zet je de optie uit, dan worden er geen prompts meer verstuurd, en onderweg wordt niets over je kluis bewaard.

Oproepen blokkeren en labelen

Oproepblokkering op iOS werkt op een bijzondere manier die het begrijpen waard is, omdat juist dat het privé maakt. pluris kijkt niet mee met je oproepen. Het geeft iOS een lijst met nummers om te blokkeren of te labelen, en vanaf dat moment blokkeert iOS zelf, binnen het systeem.

Het gevolg is dat pluris niet kan zien wie je belde, wanneer, of dat er überhaupt iets is geblokkeerd — iOS meldt daar bewust niets van terug aan een app. Daarom kan de app je ook laten zien hoeveel nummers op je lijst staan, maar nooit hoeveel oproepen er echt zijn tegengehouden. pluris heeft geen toegang tot je belgeschiedenis en vraagt er ook niet om.

Berichten filteren

Als je berichtenfiltering aanzet, geeft iOS pluris berichten van afzenders die je niet kent — nooit berichten van mensen in je contacten, en nooit je gespreksgeschiedenis. pluris beslist wat er met elk bericht gebeurt aan de hand van de trefwoordenlijsten en regels die op je apparaat zijn opgeslagen, en antwoordt iOS met een categorie.

Die beslissing wordt op het apparaat genomen. Apples ontwerp staat een app als deze toe om een server te raadplegen voordat die antwoordt; pluris is zonder zo’n server gebouwd, dus het heeft nergens een plek om de tekst van een bericht naartoe te sturen. Berichten die als ongewenst worden beoordeeld, worden door iOS naar de map voor ongewenste berichten in Berichten verplaatst — ze worden opgeborgen, niet verwijderd, en pluris bewaart geen kopie.

Met Pro kun je een bericht als ongewenst melden vanuit het meldscherm in Berichten. pluris zet de afzender op je apparaat op je blokkeerlijst en antwoordt iOS met een spammelding; de meldextensie noemt 7726, de korte code die providers voor spammeldingen gebruiken, als bestemming, dus elke melding die iOS verstuurt gaat daarheen en niet naar ons.

De verzoeken die pluris doet

pluris downloadt via HTTPS een openbare, door de community bijgehouden lijst met bekende spamnummers uit een openbare coderepository, zodat Call Shield meteen nuttig is in plaats van leeg. De app controleert hooguit één keer per dag, wanneer je hem opent, en downloadt de lijst alleen opnieuw als hij is veranderd. De download gebeurt met of zonder Pro; de nummers worden met Pro gebruikt om te blokkeren.

Met Pro kun je onder Spamlijstbronnen ook je eigen lijsten toevoegen. Elke lijst moet een https-adres zijn, en pluris downloadt hem van het adres dat je hebt opgegeven.

Deze verzoeken gaan één kant op. Het zijn bestanden die worden gedownload: er wordt geen identificatie, geen contact, geen nummer van jou en niets over je gebruik meegestuurd. De host ziet een verzoek binnenkomen vanaf een internetadres, zoals elke website dat ziet. Afgezien van deze downloads, en van de hierboven beschreven gehoste organizer als je die hebt aangezet, doet pluris zelf geen netwerkverzoeken; aankopen lopen via Apple, en de synchronisatie van de iCloud-sleutelhanger wordt door iOS geregeld.

Waar je instellingen staan

Je blokkeerlijst, bellerlabels, voorvoegselregels, trefwoordenlijsten, tags en de prullenbak van contacten worden op je apparaat opgeslagen, in de eigen opslag van pluris en in een gedeelde container waaruit de extensies voor oproepen en berichten ze kunnen lezen. Niets daarvan wordt naar een server van ons geback-upt, en als je de app verwijdert, verdwijnt het.

Je kluis is de uitzondering: die staat in de hierboven beschreven sleutelhanger en niet in de eigen opslag van de app, dus hij staat nog steeds in je iCloud-sleutelhanger nadat de app is verwijderd. Wil je hem verwijderen, gebruik dan eerst Vault wissen… in het menu Meer van de kluis.

Aankopen

pluris Pro wordt verkocht via Apple. Betaalgegevens worden door Apple verwerkt onder het privacybeleid van Apple en bereiken ons nooit; wij ontvangen alleen anonieme verkooprapporten.

Geen analytics, geen advertenties, geen account

De app bevat geen analytics, geen advertenties en geen dienst voor crashrapporten, en geen software van derden die gegevens over je verzamelt. Er is geen inlog en nergens een profiel van jou, want er is geen account om er een in te bewaren. pluris volgt je niet in andere apps of op andere websites, en daarom toont iOS je nooit een trackingvraag.

pluris vraagt om Contacten, om je fotobibliotheek en om Face ID om de wachtwoordkluis en de verborgen items te ontgrendelen. Het vraagt niet om toestemming voor meldingen, je locatie, je microfoon of je camera.

Deze website (pluris.io)

Deze site plaatst geen cookies, draait geen analytics en laadt geen scripts van derden, dus er is hier niets om toestemming voor te geven. Het is een verzameling statische bestanden die via Cloudflare worden geserveerd; Cloudflare verwerkt het verzoek en houdt de standaard beveiligings- en prestatielogs bij die elke host bijhoudt, onder zijn eigen privacybeleid.

Niets op deze website kan bij de app of bij iets daarin.

Kinderen

pluris is niet gericht op kinderen jonger dan 13, en we verzamelen niet bewust gegevens van hen.

Je rechten

We hebben geen account, geen profiel en geen kopie van je gegevens, dus er is voor ons niets op te vragen, te corrigeren of te verwijderen op verzoek — wat pluris bewaart, staat op je apparaat, en je kluis staat in je eigen iCloud-sleutelhanger. Wil je vragen wat we van je hebben, schrijf ons dan en we antwoorden eerlijk, en in dit geval is dat: niets waarmee je te identificeren bent.

Contact

Vragen over dit beleid: privacy@red8.io.