Privacybeleid DELUZE AI

Maridele Consulting BV is de verwerkingsverantwoordelijke voor DELUZE AI.

Adres: Holkerweg 61, 3813 KG Amersfoort, Nederland.

Privacyvragen of verzoeken over jouw persoonsgegevens kun je sturen naar wendavi1982@gmail.com.

Afhankelijk van hoe je DELUZE AI gebruikt, kunnen we de volgende gegevens verwerken:

• Account en profiel: e-mailadres, account-ID, weergavenaam, geboortedatum, afgeleide leeftijdscategorie en veiligheidsmodus, taal, tijdzone en voorkeuren.
• Companions: naam, avatar- en uiterlijkkeuzes, relatievorm, persoonlijkheidsinstellingen, communicatiestijl, interesses en status.
• Gesprekken: gesprekstitels, berichten, tijdstippen, companion- en gesprek-ID’s en technische statusinformatie.
• Herinneringen en activiteiten: gegevens die je zelf toevoegt of die met de geheugenfunctie als bruikbare context worden voorgesteld, plus doelen, journalnotities, check-ins en activiteiten die je gebruikt. Je kunt herinneringen bekijken, aanpassen, uitschakelen of verwijderen.
• Spraak: audio die je bewust opneemt om te laten transcriberen en de transcriptie als je die daarna in een gesprek gebruikt. DELUZE AI slaat het ruwe audiobestand niet op in de DELUZE-database.
• Abonnementen: abonnementsplan, status en Stripe-klant- en abonnementsreferenties. Betaalkaartgegevens worden door Stripe verwerkt; DELUZE AI ontvangt of bewaart geen volledig kaartnummer.
• Veiligheid, gebruik en techniek: moderatie- en veiligheidsbeslissingen, AI-gebruiksmetadata (zoals provider, model, tokens en latency), productgebeurtenissen zonder berichttekst, en technische gegevens die nodig zijn voor hosting, beveiliging en foutopsporing.

Gesprekken kunnen informatie bevatten die je zelf kiest te delen, ook persoonlijke of gevoelige informatie. DELUZE AI vraagt je niet om gevoelige kenmerken te delen en slaat zulke kenmerken niet bewust op als automatische langetermijnherinnering. Geef geen wachtwoorden, betaalkaartgegevens, geheime codes, contactgegevens of andere gegevens die je niet nodig hebt voor de dienst in een chat of herinnering.

• De dienst leveren: accountbeheer, onboarding, companions, gesprekken, geheugen en instellingen uitvoeren om de overeenkomst met jou uit te voeren.
• AI-antwoorden en spraak leveren: berichten en de beperkte context die nodig is naar de gekozen AI- of transcriptiedienst sturen om de functie uit te voeren.
• Leeftijdsgebonden veiligheid: geboortedatum gebruiken om server-side leeftijdscategorie en veiligheidsmodus te bepalen en functies passend af te schermen.
• Veiligheid en betrouwbaarheid: misbruik voorkomen, moderatie toepassen, fouten onderzoeken en de dienst beveiligen op basis van ons gerechtvaardigd belang bij een veilige en werkende dienst.
• Abonnementen en administratie: betalingen en abonnementsstatus verwerken en voldoen aan wettelijke boekhoud- en belastingverplichtingen.
• Privacyverzoeken: jouw verzoek tot inzage, correctie, export of verwijdering behandelen.

Als voor een specifieke verwerking toestemming nodig is, vragen we die waar dat van toepassing is. Je kunt een gegeven toestemming intrekken; dat verandert niets aan verwerking die daarvoor al rechtmatig plaatsvond.

Wanneer je chat, stuurt DELUZE AI jouw bericht en een beperkte selectie van recente gesprekscontext, relevante herinneringen en companioninstellingen naar Groq om een antwoord te maken. Dit gebeurt via een server-naar-serververbinding; geheime API-sleutels worden niet naar je browser gestuurd.

Wanneer je een spraakbericht instuurt, stuurt de server de audio naar Deepgram voor transcriptie. De Deepgram-aanvraag is geconfigureerd met mip_opt_out=true, zodat audio en transcript niet voor modelverbetering worden bewaard; Deepgram kan wel gebruiks- en verzoekmetadata verwerken. Als je een transcript in de chat gebruikt, wordt de tekst als chatbericht opgeslagen.

Chatberichten worden in je account opgeslagen zodat je een gesprek kunt hervatten. Ze worden niet als berichttekst in algemene productanalyse-events opgenomen. Herinneringen zijn een aparte laag en kunnen afzonderlijk worden beheerd.

We verkopen jouw persoonsgegevens niet. We delen gegevens alleen voor de doelen hierboven, met de volgende dienstverleners of wanneer de wet dit vereist:

• Supabase: accountauthenticatie en opslag van DELUZE-profielen, instellingen, companions, gesprekken en andere productgegevens.
• Groq: AI-inferentie voor chatantwoorden. Verzoeken bevatten de berichtinhoud en benodigde context.
• Deepgram: transcriptie van audio die je zelf instuurt.
• Stripe: checkout, abonnementen en het klantportaal. Stripe verwerkt betaalgegevens onder zijn eigen privacyverklaring.
• Vercel: hosting, levering van de website en privacyvriendelijke geaggregeerde websiteanalyse.

Deze partijen verwerken gegevens namens zichzelf of ons, afhankelijk van de dienst en hun rol. Zij mogen gegevens niet gebruiken buiten de toepasselijke contracten en hun eigen wettelijke verplichtingen. We kunnen gegevens ook verstrekken aan bevoegde autoriteiten als we daartoe wettelijk verplicht zijn.

Meer informatie: Groq gegevensbeleid, Deepgram gegevensbeleid, Supabase privacy, Stripe privacy en Vercel Analytics privacy.

Een deel van de genoemde providers kan gegevens buiten de Europese Economische Ruimte verwerken. Groq vermeldt dat opgeslagen klantgegevens in de Verenigde Staten kunnen staan; Deepgram gebruikt voor de huidige transcriptie-integratie het globale API-endpoint. Groq geeft aan inferentiegegevens standaard niet te bewaren, maar kan gegevens voor betrouwbaarheid of misbruikonderzoek tijdelijk maximaal 30 dagen bewaren tenzij Zero Data Retention is ingeschakeld. Waar een doorgifte onder de AVG valt, gebruiken we de toepasselijke doorgiftegrondslag en passende waarborgen, zoals standaardcontractbepalingen waar die van toepassing zijn. De privacy- en transferdocumentatie van providers kan wijzigen; raadpleeg hun actuele documentatie voor details.

De opgegeven geboortedatum wordt gebruikt om de leeftijdscategorie en veiligheidsmodus te bepalen. Romantische companionvormen zijn alleen beschikbaar voor geverifieerde volwassenen. Voor minderjarigen gelden beperktere veiligheidsinstellingen en worden geen romantische modi aangeboden.

We zijn extra terughoudend met blijvende herinneringen voor minderjarigen en slaan geen contactgegevens of gevoelige informatie op als langetermijnherinnering. Gebruik de dienst door een jongere is alleen toegestaan met toestemming van een ouder of wettelijke vertegenwoordiger wanneer de wet die toestemming vereist. Een ouder of vertegenwoordiger kan contact opnemen via het privacy-e-mailadres.

We bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld. Accountgegevens blijven bewaard zolang het account actief is. Gesprekken blijven in je account totdat je ze verwijdert of je accountgegevens laat wissen. Actieve herinneringen blijven beschikbaar totdat jij ze verwijdert, de geheugenfunctie uitschakelt (dan worden ze niet in AI-context gebruikt) of ze volgens hun verloopdatum niet meer relevant zijn.

Voor factuur-, transactie-, beveiligings- en auditgegevens kunnen wettelijke termijnen of noodzakelijke termijnen voor geschillen en misbruikpreventie gelden. Technische back-ups kunnen gegevens nog kortdurend bevatten totdat de normale rotatie is afgerond. Providers hanteren daarnaast hun eigen bewaartermijnen voor gebruiksmetadata en beveiligingsdoeleinden.

Je kunt herinneringen beheren op de pagina Herinneringen en je gegevens vanuit je account exporteren. De huidige wisfunctie archiveert companions en gesprekken en verwijdert of deactiveert verschillende productgegevens; voor een volledig verzoek tot verwijdering van je account of voor inzage, correctie, beperking, bezwaar of gegevensoverdraagbaarheid kun je mailen naar wendavi1982@gmail.com. We kunnen je identiteit controleren voordat we een verzoek uitvoeren.

Je hebt, afhankelijk van de omstandigheden en de AVG, recht op inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. We reageren binnen de wettelijke termijn.

We gebruiken passende technische en organisatorische maatregelen, waaronder versleuteld HTTPS-verkeer, server-side geheimen, toegangsbeperking, authenticatie, Supabase Row Level Security op gebruikersgegevens, beperkte adminrechten en auditregistratie voor relevante beheeracties. Productanalyse bevat geen ruwe chattekst. Geen enkele internetdienst kan absolute beveiliging garanderen; meld een vermoedelijk beveiligings- of privacyprobleem direct via het privacycontact.

DELUZE AI gebruikt noodzakelijke sessiefunctionaliteit om inloggen en de dienst te laten werken. Vercel Analytics wordt gebruikt voor geaggregeerde websitebezoeken en interacties. Volgens Vercel gebruikt deze analyticsfunctie geen third-party cookies en is de rapportage privacygericht; technische netwerk- en browserinformatie kan nog steeds nodig zijn om bezoekstatistieken te maken en de website te beveiligen.

We kunnen dit beleid bijwerken als de dienst of wetgeving verandert. De datum bovenaan vermeldt wanneer deze versie voor het laatst is bijgewerkt. Bij belangrijke wijzigingen informeren we je via de website of, indien passend, per e-mail.

Maridele Consulting BV · Holkerweg 61, 3813 KG Amersfoort · wendavi1982@gmail.com.