CopyCraft – Privacybeleid

Laatst bijgewerkt: 4 november 2026

CopyCraft is een klembordhulp voor de menubalk van macOS. Het is gemaakt om gevoelige gekopieerde gegevens op je Mac te houden.

Geen gegevensverzameling. CopyCraft verzamelt geen gegevens. Er zijn geen accounts, geen analytics, geen tracking, geen advertenties en geen crashrapporten die naar mij of naar derden worden gestuurd.

Geen netwerk. CopyCraft werkt volledig offline. De app heeft geen netwerkrechten (geen network.client- of network.server-entitlement in de App Sandbox) en opent nooit een netwerkverbinding. Wat je kopieert, verlaat je Mac niet via CopyCraft.

Mac App Store. Deze pagina is ook het privacybeleid van CopyCraft in de Mac App Store. Daar staat bij App-privacy: Geen gegevens verzameld. Apple kan via de App Store zelf gegevens verwerken (zoals downloads en aankopen); daarvoor geldt het privacybeleid van Apple, CopyCraft krijgt die gegevens niet via de app.

Van een ander apparaat. Komt een kopie via Universeel klembord van je iPhone, iPad of een andere Mac, dan zet CopyCraft er het label Van ander apparaat bij. Dat label staat alleen in het geheugen; het wordt nooit bewaard of gelogd, en CopyCraft maakt daarvoor geen verbinding (het overzetten doet macOS zelf).

Volg klembord staat uit tot je het zelf kiest. In het welkomstvenster kies je tussen twee knoppen, Volg klembord en Niet nu; alleen een klik bewaart je keuze, en sluit je het venster zonder keuze, dan blijft het uit. Je wijzigt het altijd in Instellingen › Privacy. Aan leest CopyCraft je kopieën zelf (elke kopie meteen als je Altijd toestaan kiest wanneer macOS vraagt naar Plakken vanuit andere apps, anders pas als je de kaart opent) en houdt ze alleen in het geheugen. Uit werkt CopyCraft alleen met wat jij erin plakt (⌘V in de kaart) of erop neerzet; het klembord wordt dan alleen gelezen op het moment dat je ⌘V indrukt. Een keuze die je maakte (aan of uit) blijft bewaard, ook na een update.

Geschiedenis alleen in het geheugen. CopyCraft bewaart wat je plakt of neerzet, en met Volg klembord aan ook wat je kopieert, alleen in het werkgeheugen. Die wordt nooit op schijf bewaard en is weg zodra je CopyCraft stopt; de enige uitzondering zijn fragmenten (zie hieronder). Ook bij Wissen, vergrendelen, slaapstand en wisselen van gebruiker wordt de geschiedenis gewist, ook een kopie die je net uit de geschiedenis hebt verwijderd (bewaard voor ⌘Z), ook als de geschiedenis leeg is; de bewaartermijn vergeet die kopie ook. Met de Bewaartermijn (Instellingen › Privacy, onder Volg klembord, alleen actief als die aan staat) vergeet CopyCraft de geschiedenis 5, 15 (standaard) of 60 minuten na de laatste kopie, of pas bij Wissen als je Tot wissen kiest. Kopieën die een wachtwoordbeheerder als privé markeert (de nspasteboard.org-types Concealed, Transient en AutoGenerated) worden niet gelezen en niet bewaard, en herkende tokens en sleutels (bijvoorbeeld GitHub-, AWS- of Slack-tokens en private keys) komen niet in de geschiedenis. Een afbeelding komt meteen in de geschiedenis; daarna leest de tekstherkenning op je Mac de tekst erin. Bevat die herkende tekst zo'n token of sleutel, dan haalt CopyCraft de afbeelding weer uit de geschiedenis (de gegevens worden overschreven en het kaartje onderaan verdwijnt); op de kaart zie je hem nog wel. Tot de herkenning klaar is, meestal een paar seconden en hooguit 30, staat zo'n afbeelding dus kort in de geschiedenis. Lukt de herkenning niet, dan blijft hij bewaard. Een privé-kopie, Pauze, een genegeerde app en een te grote afbeelding houden hem buiten de geschiedenis, zoals voorheen. Een lange tekst (32 KB of meer) komt pas in de geschiedenis nadat hij is gecontroleerd. De herkende tekst wordt nooit gelogd.

Gevoelige kopieën na 60 s wissen. Zet CopyCraft zelf tekst of een afbeelding met inloggegevens, persoonsgegevens of financiële gegevens op het klembord, dan krijgt die kopie het nspasteboard.org-type Concealed, zodat andere klembordapps hem niet bewaren. Met Gevoelige kopieën na 60 s wissen aan (standaard aan, Instellingen › Privacy) leegt CopyCraft het klembord 60 seconden later, tenzij je intussen iets anders hebt gekopieerd.

Schermafbeeldingen. Met Maak schermafbeelding… (menubalk, zoeken of de sneltoets, standaard ⌃⌥4) kies je zelf een gebied, een venster of het hele scherm; CopyCraft maakt nooit uit zichzelf een schermafbeelding. Daarvoor vraagt macOS één keer toestemming voor Schermopname (Systeeminstellingen › Privacy en beveiliging › Schermopname); CopyCraft legt eerst uit waarom. De schermafbeelding gaat naar het klembord en, net als andere kopieën, alleen in het werkgeheugen naar de geschiedenis (met Pauze niet in de geschiedenis). Wissen, vergrendelen en stoppen gooien hem weg; er komt niets op schijf, behalve als je de miniatuur rechtsonder zelf ergens heen sleept (dan maakt die app er een bestand van). Staat er een token of sleutel op, dan komt hij niet in de geschiedenis en verdwijnt de miniatuur meteen. De vensters van CopyCraft zelf staan er standaard niet op (Instellingen › Privacy). Het logboek zegt alleen dat er een schermafbeelding is gemaakt of waarom het mislukte, nooit wat erop staat, welke apps of vensters, of hoe groot hij is.

Meldingen. CopyCraft kan meldingen tonen als een AI-actie of tekstherkenning klaar is, bij een fout, of als er mogelijk gevoelige tekst is gekopieerd. Het zijn lokale meldingen van macOS op je Mac zelf, geen pushmeldingen via internet. Een melding bevat nooit je tekst: geen klembordinhoud, geen AI-resultaat, geen bestandsnaam. macOS vraagt eerst om toestemming; per soort zet je ze aan of uit in Instellingen › Algemeen › Meldingen, en helemaal in Systeeminstellingen › Meldingen.

AI op het apparaat. De AI-functies gebruiken Apple Intelligence (het Foundation Models-framework van Apple) en draaien op je Mac. Er gaat geen tekst naar een server. Zonder Apple Intelligence zijn deze functies niet beschikbaar.

Wat wel lokaal wordt opgeslagen. Je instellingen (zoals sneltoets, taal, privacyfilter, meldingen en genegeerde apps), in de standaard gebruikersvoorkeuren van macOS. Daar staat nooit klembordinhoud in. Fragmenten die je bewaart (zie Fragmenten). Een ander bestand komt alleen op schijf als jij daarvoor kiest: met Bewaar of Diagnose exporteren (die export bevat de app- en macOS-versie, je instellingen en logregels, geen klembordinhoud). Opent CopyCraft op jouw verzoek een afbeelding in Voorvertoning, dan zet het een tijdelijke kopie in de eigen tijdelijke map van de app; die wordt overschreven en verwijderd bij Wissen, vergrendelen, slaapstand en stoppen. Sleep je een bestand uit een app die het pas bij het neerzetten aanmaakt (zoals Mail), dan schrijft macOS het in een nieuwe map in de tijdelijke map van de app; CopyCraft verwijdert die map met het bestand zodra het is gelezen.

Fragmenten. Een vastgezette tekst die je zelf als fragment bewaart (⋯ › Bewaar als fragment…), met zijn naam, is het enige wat CopyCraft van je inhoud op schijf bewaart: lokaal, in de eigen map van de app (Application Support/copycraft in de App Sandbox-container), alleen leesbaar voor jouw gebruiker, en nooit met geheimen. Bevat de naam of de tekst een herkend token, een sleutel of een wachtwoord in een URL, dan wordt het fragment niet bewaard en zegt CopyCraft dat; zo'n fragment in het bestand wordt bij het starten weggegooid. Wissen, vergrendelen en stoppen laten bewaarde fragmenten staan; Maak los, Verwijder uit geschiedenis en Wis vastgezette items halen ze ook van schijf. Geschiedenis, andere vastgezette items en wat je invult in een fragment worden nooit bewaard.

Logboek. CopyCraft schrijft alleen gebeurtenissen naar het macOS-logboek (wat er gebeurde, aantallen, groottes, soorten en fouten), nooit klembord- of geschiedenistekst, bestandsnamen, paden of AI-invoer en -uitvoer.

E-mail en links. Feedback via "Idee voorstellen…" of "Probleem melden…" opent een concept in je eigen mailapp; jij verstuurt het zelf, CopyCraft verstuurt niets. Links (zoals deze pagina) opent CopyCraft in je standaardbrowser; die laadt de pagina, niet CopyCraft. Deze pagina wordt gehost op Cloudflare op heronlabs.app, zonder analytics, cookies of trackers; voor de hosting geldt het privacybeleid van Cloudflare.

Kinderen. CopyCraft verzamelt van niemand gegevens, dus ook niet van kinderen.

Wijzigingen. Verandert dit beleid, dan staat de nieuwe versie op deze pagina met een nieuwe datum.

Contact. Vragen over privacy: support@heronlabs.app.

Controleer het zelf

CopyCraft draait in de App Sandbox van macOS zonder het recht com.apple.security.network.client (en zonder network.server). Daardoor blokkeert macOS zelf elke uitgaande verbinding van de app; je hoeft mij daarvoor niet op mijn woord te geloven.

Open Terminal en typ:

codesign -d --entitlements - /Applications/CopyCraft.app

Je ziet dan precies deze rechten (de entitlements), en geen andere. TEAMID staat hier voor de ontwikkelaarscode die Apple aan mij heeft gegeven; daar zie je een code van tien tekens. Afhankelijk van je macOS-versie toont Terminal ze als XML zoals hieronder of als een lijst met [Key] en [Value]; de sleutels zijn dezelfde.

<key>com.apple.security.app-sandbox</key>
<true/>
<key>com.apple.security.files.user-selected.read-write</key>
<true/>
<key>com.apple.application-identifier</key>
<string>TEAMID.nl.marcelkoopman.copycraft</string>
<key>com.apple.developer.team-identifier</key>
<string>TEAMID</string>

com.apple.security.app-sandbox: de app draait in de App Sandbox; macOS bepaalt wat ze mag, en alles wat hier niet staat, mag ze niet.
com.apple.security.files.user-selected.read-write: CopyCraft mag alleen een bestand lezen of bewaren dat jij zelf kiest (Open of Bewaar) of op de kaart sleept.
com.apple.application-identifier en com.apple.developer.team-identifier: wie de app heeft gemaakt en welke app het is; geen toegang tot iets.
Er staat geen com.apple.security.network.client of com.apple.security.network.server tussen: geen internet, geen netwerk.

In de Mac App Store staat bij App-privacy: Geen gegevens verzameld.