Je werk blijft op je computer.

Je prompts reizen. De hele kaart op één pagina: wat blijft, wat vertrekt en wat wij bewaren.

Wat wij niet doen.

  • We lezen je gesprekken niet
  • We trainen geen modellen op je gegevens
  • We verkopen of delen je gegevens niet met derden
  • We slaan geen gespreksinhoud op onze servers op
  • Je agent bereikt lokale bestanden zonder verbinding met de cloud
  • Het verversen van de modelcatalogus van je agent en zijn update-controle bij het opstarten staan allebei uit in je configuratie
  • Geen favicon-verzoeken, geen locatieverzoeken en geen triggers die draaien totdat jij ze instelt

Wat één verzoek doet.

Je team werkt op je computer. Als het moet nadenken, gaat er één verzoek naar buiten en komt het antwoord terug.

Elk onderdeel, in twee kolommen.

Blijft op je computer

  • Gesprekken: alles wat je tegen je team zegt en alles wat het terugzegt
  • Bestanden die je agents lezen, schrijven of verwerken
  • Teamgeheugen: wat ze hebben geleerd over je voorkeuren, patronen en prioriteiten
  • Agentconfiguratie, vaardigheden en personalisatie
  • Gegevens van de werkruimte: opgehaalde e-mails, in de cache opgeslagen agenda-afspraken, verzameld onderzoek
  • Prompts naar een model dat op deze computer draait, als je er in Instellingen een voor een agent kiest

Tenzij je een sessie voor support toestaat die beperkt is in tijd, kunnen wij niets ervan zien, bereiken of ophalen.

Verlaat je computer

  • Prompts, via onze proxy doorgestuurd naar de modelaanbieder: je bericht, de relevante gespreksgeschiedenis, de taakinstructies, fragmenten van je lokale gegevens als de taak ze nodig heeft, en wat de tools en API's die de agent aanroept teruggeven, als die resultaten in het gesprek staan
  • Account en facturering: naam, e-mailadres, abonnementsniveau. Stripe bewaart de kaart, en wij zien het volledige nummer niet
  • Gebruiksmetagegevens: modelnaam, aanbieder die het leverde, aantal tokens, kosten, tijd, abonnementsniveau en technische kenmerken van elke aanroep, waaronder een korte vingerafdruk van elk eerder bericht, tot 7 dagen gebufferd. Geen inhoud
  • Dienstmetagegevens: status van uitrol, gezondheidscontroles van agents, foutlogboeken. Geen gespreksinhoud
  • Diagnostiek: of de installatie klaar is, welk model antwoordde, op welk scherm je zat, welk item van de marktplaats je installeerde. Nooit bericht-, prompt- of bestandsinhoud, en je kunt ze uitzetten
  • Relay, alleen als je een telefoon koppelt of een chatplatform dat berichten via een webhook bezorgt: berichten voor je telefoon gaan erdoor in een end-to-end versleutelde envelop die hij niet kan lezen, en wachten er tot 7 dagen als je computer offline is. Een bericht van Teams of Google Chat gaat er onderweg doorheen en wordt niet opgeslagen
  • App-koppelingen, alleen voor de apps die je koppelt onder Meer werkapps: hun inloggegevens worden voor Maxiful bewaard door onze koppelingsaanbieder in de Verenigde Staten, en daar wordt tot een jaar lang bijgehouden wat elke app-actie verstuurde en terugkreeg. Maxiful zelf bewaart daar niets van

Het minimum dat nodig is om de dienst te laten draaien.

Het denkwerk gebeurt in de cloud.

Een AI-team moet redeneren, en dat draait op modellen die veel te groot zijn voor een laptop. Dus de prompt gaat naar buiten. Zo werkt elke AI in de cloud. Het verschil is dat wij je de kaart tekenen.

  • Doorgestuurd, niet opgeslagen. Aanroepen gaan door onze infrastructuur voor verificatie en beheer van gebruik. We slaan hun inhoud niet op.
  • Standaard geen training. Via onze modelproxy gebruiken we alleen aanbieders die niet trainen op klantgegevens, tenzij de eigenaar van de werkruimte aanbieders toestaat die kunnen trainen. Die houdt Maxiful buiten zodra er een Google-account is gekoppeld. Er bestaan goedkopere routes via aanbieders met zwakkere regels, en standaard kiezen we die niet: als privacy en prijs botsen, betalen wij het verschil. Een assistent op een van je eigen abonnementen (ChatGPT of Codex, Grok of Claude) stuurt zijn prompts in plaats daarvan naar die aanbieder, onder je eigen account en de voorwaarden daarvan, en met een model op je computer blijft de prompt daar.
  • Metagegevens, geen inhoud. Modelnaam, aanbieder die het leverde, aantal tokens, kosten, tijd, abonnementsniveau en technische kenmerken van elke aanroep, waaronder een korte vingerafdruk van elk eerder bericht, tot 7 dagen gebufferd, zodat je dashboard werkt. Uit zo'n vingerafdruk is het bericht niet terug te halen.

De rest, in het kort.

  • Geen permanente toegangWij kunnen je computer niet bereiken. Moet support de configuratie of logs van je agent zien, dan vragen we eerst, en alleen voor een sessie die beperkt is in tijd.
  • Als je weggaatJe lokale gegevens blijven op je computer, of je nu deïnstalleert of niet. Je accountgegevens verwijderen we binnen 6 maanden. Factuurgegevens bewaren we 7 jaar, zoals de Zweedse boekhoudwet vereist.
  • Waar het draaitOnze clouddiensten en ons CDN draaien op het wereldwijde netwerk van Cloudflare. Eigen datacenters hebben we niet. Sommige aanbieders zitten buiten de EU/EER; waar persoonsgegevens worden doorgegeven, gebruiken we modelcontractbepalingen.
  • Op je computerInloggegevens worden met beperkte bestandsrechten geschreven. Je Maxiful-sessie staat in het opslagsysteem voor inloggegevens van je besturingssysteem; sommige gekoppelde tools bewaren hun eigen login in hun eigen bestand op je computer. Vaardigheden draaien met de machtigingen die jij instelt, en je kunt elke agent zo instellen dat hij je vraagt voordat hij iets nieuws uitvoert.
  • WelkomstmailAls de installatie klaar is, gaat je e-mailadres één keer naar onze dienst voor welkomstmails, die je een startmail stuurt.
  • Werk op de achtergrond dat je AI-budget gebruiktDrie functies werken uit zichzelf, zonder prompt van jou, en ze staan alle drie standaard aan. Zelflerend bekijkt lange gesprekken, en eens per week de vaardigheden die elke assistent heeft gemaakt, op zoek naar lessen die het bewaren waard zijn (uitschakelen: skills.workshop.autonomous.mode). Terwijl een assistent met je werkt, kan hij je correctie verwerken in een vaardigheid die hij zelf heeft gemaakt; hij vraagt het je eerst, tenzij je hem dat toestaat. Een sessiewaarnemer schrijft na elke sessie een korte statusnotitie, met het goedkoopste model in je configuratie (uitschakelen: gateway.controlUi.sessionObserver). Geheugen dromen staat ingesteld om elke nacht om 03.00 uur lokale tijd een consolidatieronde te draaien (uitschakelen: plugins.entries.memory-core.config.dreaming.enabled); zie Lokaal zoeken in het geheugen hieronder voor hoe dat op je eigen computer draait. Alle drie gebruiken dezelfde modelaanbieder als je gewone gesprekken en worden op dezelfde manier gefactureerd. Je gegevens gaan nergens nieuw naartoe.
  • Persoonlijke herinneringPersoonlijke herinnering staat standaard aan op een installatie die door één persoon wordt gebruikt, zodat je agent bij het antwoorden kan putten uit je andere privégesprekken met hem. Zie Lokaal doorzoeken van het geheugen hieronder voor hoe die herinnering op je eigen computer draait. Op een installatie die meerdere mensen met dezelfde agent delen staat ze standaard uit, zodat de gesprekken van het ene lid niet bij een ander opduiken.
  • Een paar berichten zeggen nog OpenClawMaxiful draait op OpenClaw, en een handvol foutmeldingen die je agent in de chat plaatst, bijvoorbeeld over een volle schijf of een kapot opslagsysteem voor inloggegevens, noemen nu nog OpenClaw in plaats van Maxiful. Dat hebben we voorlopig geaccepteerd.
  • Lokaal doorzoeken van het geheugenJe installatie downloadt één keer een lokaal embeddingmodel van 340 MB, zodat het geheugen van je agent op je eigen computer doorzoekbaar is. Op de meeste computers verlaat de inhoud van het geheugen de computer nooit. Op computers met minder dan 8 GB geheugen of 2 GB vrije schijfruimte loopt het doorzoeken van het geheugen via dezelfde modelaanbieder die al de gesprekken van je agent beantwoordt, en de app meldt wanneer dat het geval is.
  • Zoeken op het webJe agent zoekt alleen op het web als hij besluit dat een vraag dat nodig heeft. De zoektekst gaat dan via OpenRouter naar Perplexity, en de zoekopdracht wordt in rekening gebracht op je bestaande OpenRouter-tegoed, zoals elke andere aanroep.
  • Een collega uitnodigenAls je een collega per e-mail uitnodigt, wordt zijn of haar e-mailadres naar Maxiful gestuurd zodat de uitnodiging kan worden bezorgd, en wordt het lidmaatschap daar vastgelegd. Geen gesprek, geen bestand en geen ander detail over die persoon verlaat de computer. Bij een collega die via de eigen chatwerkruimte van je team wordt uitgenodigd, wordt niets verzonden.
  • Geheugen indexeren op een gedeelde computerKan de ingebouwde geheugenindex niet draaien op een computer die meerdere mensen gebruiken, dan worden gesprekken, ook die van je collega's, voor indexering gestuurd naar dezelfde aanbieder die ze al beantwoordt.
  • Een nieuw apparaat van een collegaElk nieuw apparaat van een collega wacht tot de eigenaar het toelaat op de pagina Team, onder Mensen. Daarvoor wordt niets naar Maxiful gestuurd: de goedkeuring gebeurt op de computer van de eigenaar.
  • Een andere assistent koppelenEen assistent die je koppelt kan je assistent vragen naar alles wat hij weet, op deze computer; er wordt niets daarvan naar Maxiful gestuurd.
  • VersleutelingWat tussen je computer en ons reist, gaat over een versleutelde verbinding. Wat wij bewaren staat op het platform van Cloudflare, dat het in rust versleutelt. Wat op je computer blijft staat op je eigen schijf, onder je eigen schijfversleuteling, in bestanden die met beperkte rechten zijn geschreven.
  • SpraakberichtenEen spraakbericht aan je agents wordt eerst uitgeschreven door de eigen spraakherkenning van je computer. Lukt dat niet, dan gaat het via de modelproxy van Maxiful naar de modelaanbieder om te worden uitgeschreven, en gaat het van je tegoed af zoals elke andere aanroep. In de app zet je dat uit met Spraakberichten uitschrijven, en met Gesprekken op deze computer houden blijft elk spraakbericht op je computer; in beide gevallen hoort je agent het als hij een bericht niet kon verstaan.

De formele versie.

Ons privacybeleid behandelt hetzelfde in juridische taal.

Lees het privacybeleid Bekijk wat waar draait

Maxiful is een product van Maxiful AB, verwerkingsverantwoordelijke onder de UK GDPR en de AVG.