Een sterke basis.
Een heldere route.

Voortbouwen op bestaand werk

De bestaande My Secret Butler-bestanden en fotografie zijn hergebruikt. Er zijn lokale herstelkopieën van vóór deze wijzigingen. Secret for Two is een ander project en is niet overschreven. Domeinen, DNS, hosting en productie-databases zijn niet gewijzigd of als operationeel geverifieerd.

Eenvoudige bediening 65+ — eerste testversie

Zes grote knoppen, grotere letters, een dagoverzicht met toekomstige afspraken, losse boodschappen, notities en een vast berichtsjabloon. De eenvoudige en uitgebreide bediening gebruiken dezelfde opslag en bestaande account-/AI-modules. Geen zorgsensoren of alarmdienst.

Browsercontrole: het beginscherm is bekeken en een fictieve boodschap is succesvol toegevoegd. Daarna viel de browserverbinding weg. Afvinken, aanpassen, herstellen, opnieuw laden en de mobiele weergave moeten nog visueel worden nagelopen. De JavaScript-syntax en interne links zijn gecontroleerd. Deze versie is bedoeld voor een begeleide proef, niet voor productie.

Het downloadbare bestand werkt zonder server voor lijsten en berichtsjablonen. AI-vragen en testaccounts vereisen de lokale ontwikkelserver. Gebruik verzonnen gegevens.

Nachtmodule voor 65+ en toekomstvisie

Een afzonderlijke pagina Toekomstvisie beschrijft vier ontwikkelfasen, acht diensten, uitgangspunten voor toestemming en de aparte kosten van toekomstige uitbreidingen. Geen vaste introductiedata of verkoopbelofte.

De homepage bevat uitleg over een ondermatrassensor, een nachtelijk voorbeeld, vier veelgestelde vragen en bronlinks. Ook de Engelse presentatie bevat de module. De basisprijzen blijven ongewijzigd. Hardware, installatie en alarmopvolging hebben nog geen vastgestelde prijs en zijn niet inbegrepen.

Status: inhoudelijke presentatie, geen werkende sensorkoppeling of alarmering. EMFIT Care en Withings zijn onderzoeksrichtingen met verschillende doelen, geen geselecteerde leveranciers. Eerst API-toegang, geschiktheid voor bed en huishouden, toestemming, gegevensverwijdering en daadwerkelijke alarmopvolging vaststellen. Noodalarmering moet onafhankelijk van de AI werken. Pilot vereist met gemiste/onterechte meldingen, internet- en stroomuitval.

Werkende databasebasis

De lokale Python-server gebruikt SQLite. Elke gebruiker heeft een eigen geheugenrecord. Wachtwoorden worden gehasht met PBKDF2-SHA256, met een unieke salt en 600.000 iteraties. Sessies gebruiken een HttpOnly-cookie; mutaties vereisen een sessiegebonden CSRF-token en hetzelfde lokale adres. Opslaan controleert een versienummer om onbedoeld overschrijven vanuit twee sessies te weigeren.

De database staat buiten de map met openbare webbestanden. De server luistert uitsluitend op 127.0.0.1. Dit is geen productie-authenticatie: e-mailverificatie, wachtwoordherstel, MFA, cloudversleuteling, productieback-ups en onafhankelijke beveiligingstoets ontbreken nog.

AI-afgeleide informatie krijgt later de status ‘nog controleren’. Alleen door de gebruiker bevestigde gegevens worden als vaststaand persoonlijk geheugen gebruikt. E-mails en documenten worden behandeld als inhoud, nooit als toestemming voor acties.

Geplande bezorging vraagt een aparte taakwerker. Bewaar UTC-bezorgtijd én IANA-tijdzone, controleer zomer-/wintertijd, gebruik een unieke aflever-id en laat de gebruiker pauzeren, wijzigen en annuleren. Tijdcapsules gaan pas in verkoop na duurtests van opslag, contactactualisatie, herstel en aflevercontrole.

API-overzicht

Dit zijn voorgestelde aansluitingen en hun huidige status. De voorwaarden, regionale beschikbaarheid en kosten van nog niet geselecteerde leveranciers zijn geen afgeronde inkoopcontrole.

Kosten zonder spraak

Bijgesteld op verzoek: Essential €12,95, Personal €17,95 en Premium €24,95 per maand inclusief btw. Alle drie standaard via tekst. Spraak is een afzonderlijke optie van €6,95 inclusief btw. De onderstaande basisbegroting bevat geen spraakabonnementen.

Illustratieve begroting bij 1.000 betalende klanten. Hosting: eigen totaalraming €250 per maand, oftewel €0,25 per klant. Tekstgebruik: respectievelijk 100, 250 en 500 vragen; per vraag 1.500 invoer- en 500 uitvoertokens, met een factor twee als reserve. Dollarbedragen worden uitsluitend voor dit rekenvoorbeeld als €1 per $1 begroot, niet als actuele wisselkoers.

Bij 400 Essential-, 400 Personal- en 200 Premium-klanten: €17,350.00 omzet inclusief btw, €4,141.70 directe kosten en €10,197.14 over na 21% btw en directe kosten per maand. Deze drie bedragen gebruiken een punt als decimaalteken.

Dit is geen nettowinst of gemeten exploitatie. Ontwikkeling, marketing, acquisitie, overige personeelskosten, terugbetalingen en overige bedrijfskosten ontbreken. Bij 100 klanten en €100 totale hosting per maand is de hostingpost €1 per klant, dus €0,75 hoger dan hier. Geen onbeperkte AI-vragen verkopen.

Rekenbasis: GPT-5.4 Mini $0,75 invoer en $4,50 uitvoer per miljoen tokens. Stripe standaard EER-kaarten 1,5% + €0,25 en Billing 0,7%. Spraakreserves zijn geschrapt; de echte besparing moet worden getoetst omdat gebruikers mogelijk meer gaan typen. Documentherkenning, zoekopdrachten en berichten nog apart meten.

Bronnen gecontroleerd op 10 oktober 2026: OpenAI modelprijzen · Stripe Nederland. Hosting en ondersteuning zijn eigen aannames, geen offerte. De 21% btw is een rekenscenario.

Optionele spraak: €6,95 per maand

Nadere kostencontrole: de €0,10 per minuut hieronder is een ruime eerdere begrotingsreserve voor nog te kiezen premium-spraak, geen API-tarief. Eenvoudige transcriptie met gpt-4o-mini-transcribe staat op circa $0,003 per minuut: ongeveer $0,09 voor 30 minuten invoer. Voorlezen in de huidige browserdemo doet geen betaalde AI-API-aanroep. Antwoordgeneratie en eventuele premium-spraaksynthese zijn afzonderlijke kosten. Bron: OpenAI-prijzen, gecontroleerd 10 oktober 2026. De uiteindelijke stem en bundel blijven een voorstel.

Voorstel: 30 minuten voor gesproken invoer en uitvoer samen. Bij de eerdere interne reservering van €0,10 per minuut is dit €3 aan spraakkosten. Netto omzet bij een 21%-btw-rekenscenario: €5,74. In dezelfde abonnementsfactuur komt circa €0,15 extra kaart-/Billing-verwerking erbij; resterende ruimte circa €2,59 per gebruiker. Bij afzonderlijk afrekenen komt de vaste transactievergoeding er nog bij.

Dit zijn aannames, geen gemeten tarieven voor de uiteindelijke spraakdienst. Ondersteuning en extra AI-tekstverwerking kunnen de ruimte verkleinen. Geen automatisch bijkopen, geen onbeperkte belofte. Het betaalde pakket en quotameting zijn nog niet gebouwd.

Testverslag

Nachtmodule en toekomstvisie: interne paginalinks en ankers gecontroleerd; geen ontbrekende doelen. De toekomstpagina en homepage passen in een browservenster van 390 × 844 zonder horizontale overloop. Het uitklappen van de kosteninformatie en de navigatie naar de toekomstvisie in de downloadbare preview werken. Geen consolefouten waargenomen. Dit test de presentatie, niet een sensor of alarmketen; echte telefoons en zorgapparatuur zijn niet getest.

AI-aansluiting: een echte vraag vanuit het browserformulier gaf via de bestaande sleutel een Nederlandstalige uitnodiging voor een fictief familiediner. De controleknop opende dit antwoord als bewerkbare notitie; bewaren in het persoonlijke overzicht is geslaagd. Een vervolgvraag verkortte de uitnodiging met behoud van datum en tijd. De chat en invoer passen op 390 × 844 zonder horizontale overloop; er waren geen browserconsolefouten. Offline integratietests controleren ontbrekende toestemming, ongeldige sessie/CSRF, te grote invoer, ongeldige gespreksrollen, contextkeuze, gebruikslimiet, providerfouten en onvolledige antwoorden.

Alleen de laatste drie vraag-antwoordparen en expliciet gekozen huidige punten gaan mee. Chattekst wordt niet in de serverdatabase opgeslagen. De provider ontvangt store=false; dit belooft geen nulretentie bij OpenAI. Gebruiksregistratie bevat status, tijd, account-id en tokenaantallen; bij accountverwijdering wordt de account-id gewist. De 20 testaanvragen per dag gelden voor de hele ontwikkelserver, inclusief mislukte aanvragen, en zijn geen abonnementsbelofte.

De backend-integratietest gebruikt een tijdelijke database en twee fictieve accounts. Registratie, fout wachtwoord, opslaan, opnieuw inloggen, gegevensscheiding, CSRF-blokkade, versieconflicten, ongeldige datums en bedragen, uitloggen en verwijdering inclusief sessies zijn geslaagd. De betaalroute blijft geblokkeerd. AI controleert eerst sessie, CSRF, toestemming, omvang en testquotum; fouten tonen een begrijpelijke melding zonder sleutels of providerdetails.

De browsercontrole bevestigt het maken en bewaren van een verkoopadvertentie met gebreken en het vastleggen en aanpassen van een verjaardag, verwijderen en herstellen, en het maken van een briefconcept. Spraakbediening staat standaard uit en is beschikbaar via een afzonderlijk te activeren browserdemo. Het betaalde pakket is nog niet actief. De mobiele app is op 390 × 844 gecontroleerd; geen horizontale pagina-overloop. De microfoon is niet aangezet tijdens de controle.

Niet uitgevoerd of nog niet mogelijk: echte iPhone-/Android-hardware, pushmeldingen, uploads en factuurherkenning, cloudaccounts, gezinsdeling, betaaltestmodus, abonnementswijzigingen, externe agenda’s, e-mail, WhatsApp, video-opslag en latere bezorging. De volledige app is nog niet naar Engels vertaald.

Publicatieplan

1. Visuele richting, functies voor de eerste release en meetbare gebruikslimieten vaststellen.
2. Lokale server-side AI is aangesloten. Volgende stap: afgeschermde stagingomgeving met Supabase en productiequota, geheimen buiten de browser.
3. Identiteit, gegevensrechten, exports, verwijdering, back-ups en herstel testen. Documentuploads voorzien van type- en groottelimieten en malwarecontrole.
4. Stripe uitsluitend in testmodus aansluiten; webhooks, mislukte betaling, wijziging en opzegging testen. Beheer toont alleen noodzakelijke samenvattingen.
5. Agenda en e-mail één voor één aansluiten; uitgaande acties tonen ontvanger, inhoud, prijs en bevestiging vóór uitvoering.
6. App vertalen, testen op echte iPhone en Android, prestatietests uitvoeren.
7. Privacytekst, voorwaarden, bewaartermijnen en supportproces afronden. Daarna eigenaar om goedkeuring voor DNS en publicatie vragen.

Er is geen productiesysteem aangepast. Alleen de expliciet goedgekeurde OpenAI-sleutel wordt voor lokale AI-testvragen gebruikt. Geen abonnement, betaalcheckout of externe actiekoppeling is geactiveerd.

65+ · SPREKEN EN LUISTEREN · 11 OKTOBER 2026

Je vraag vertellen.
Je antwoord horen.

De lokale 65+-testversie kan een bewust opgenomen vraag naar Nederlandse tekst omzetten. Je controleert die tekst voordat je de AI vraagt. Antwoorden kunnen daarna automatisch worden voorgelezen met de twee goedgekeurde Nederlandse AI-stemmen.

31 geautomatiseerde testuitvoeringen geslaagd: 17 Python en 14 JavaScript. Een bestaande fictieve MP3 is door de echte spraakdienst herkend. Een nieuwe AI-vraag en automatisch gesproken antwoord zijn in de browser gecontroleerd, inclusief stoppen. Het spreekscherm past op 390 pixels zonder horizontale overloop.

Een daadwerkelijke microfoonopname met een proefpersoon en tests op echte iPhone/Android zijn nog nodig. Geen altijd luisterende assistent, automatische zorgactie of publieke lancering. Alleen fictieve testgegevens.

TWEE VERSIES · 11 OKTOBER 2026

65+ en MemoryCare uitgewerkt

Acht dienstgebieden per doelgroep, zestien voorbeelden, verschillen in rechten en bediening, en een gefaseerde bouwvolgorde. De 65+-testversie heeft een doorzoekbaar persoonlijk geheugen via de bestaande opslag. De fictieve MemoryCare-demo toont Vandaag, Familie en Herinneringen één voor één.

De beschreven toekomstige diensten zijn afzonderlijk als ontwerp gemarkeerd. Vrije AI-gesprekken in MemoryCare zijn inmiddels lokaal testbaar. Meldingen bij gesloten scherm, postupload en apparaten zijn nog niet aangesloten.

MEMORYCARE · VRIJE AI-GESPREKKEN

Praat met mij.

Aangesloten op de bestaande lokale AI-dienst, met eigen MemoryCare-instructies, korte antwoorden, gesprekshistorie van drie vraag-antwoordparen en goedgekeurde Nederlandse stemmen. Typen of opnemen, tekst controleren, versturen, antwoord horen en doorvragen.

Alleen een ingelogd testaccount met fictieve gegevens. Geen koppeling met cliëntprofielen, familieberichten of zorgacties. Stoppen, wissen en uitloggen blijven in handen van de gebruiker. Zie TEST-MEMORYCARE.txt in het ontwikkelpakket voor de controles en beperkingen.