Privacybeleid

Gegevens die we verzamelen

• Accountgegevens: je naam, e-mailadres en profielfoto wanneer je inlogt met Google.
• Projectgegevens: je storelinks, websiteadres, screenshots die je uploadt en de beschrijvingen die je schrijft.
• Land bij het aanmaken van een project: het land van waaruit je op dat moment verbinding maakt, wordt gebruikt om de doelmarkt van het project vooraf te selecteren; je kunt die wijzigen. Het IP-adres zelf wordt niet opgeslagen.
• Gesprekken met de AI Coach: de berichten die je uitwisselt met de AI Coach in het dashboard en de blijvende notities die daaruit worden afgeleid (je voorkeuren, feiten over je product en dingen die vermeden moeten worden). Je kunt deze notities bekijken en verwijderen op de pagina AI Coach.
• Reviewers die je uitnodigt: wanneer je een klant of teamgenoot vraagt om content te beoordelen, de naam en het e-mailadres die je voor die persoon invult. We gebruiken deze alleen om de reviewlink te versturen en om hun opmerkingen en beslissing vast te leggen; ze worden samen met het project verwijderd. Hetzelfde geldt voor een teamgenoot aan wie je een plek geeft: we bewaren het uitgenodigde adres en, zodra de uitnodiging is aangenomen, het account erachter, zodat die persoon het paneel kan openen.
• Repository-inhoud: als je een GitHub-repository koppelt, wordt de code alleen tijdens de analyse verwerkt en direct daarna verwijderd. We bewaren alleen de afgeleide productbrief, jouw kleurenpalet en de merkafbeeldingen uit de repository (logo, app-icoon, mascotte, screenshots).
• App-schermen: om marketingvideo's te maken wordt je app in elke taal gebouwd en doorlopen binnen een eenmalig gebruikte, geïsoleerde container op een door GitHub gehoste machine, zonder toegang tot sleutels of wachtwoorden. De app wordt daar in een browser geopend, en de verzoeken die de app vanuit die browser naar je API of andere backendservers stuurt, worden geblokkeerd; alleen statische bestanden zoals afbeeldingen, lettertypen en stylesheets worden geladen. Als je project geen code bevat die we kunnen bouwen, of als het bouwen mislukt, openen we in plaats daarvan je openbare website en lezen we alleen de pagina's, zoals een bezoeker dat zou doen. Er worden geen inlog-, aankoop- of verwijderacties uitgevoerd. Je code blijft daar maximaal 24 uur staan en wordt verwijderd zodra de taak is afgerond; alleen de screenshots en korte schermbeschrijvingen worden bewaard.
• Foto's van mensen: afbeeldingen die op een echt persoon lijken, worden nooit in video's gebruikt totdat je bevestigt dat je de rechten hierop hebt.
• Inloggegevens van verbonden accounts: we maken alleen verbinding met social- en storeaccounts via officiële OAuth of API-sleutels, versleuteld opgeslagen. We vragen nooit om je wachtwoorden en zien deze ook nooit.
• Publicatie en meetgegevens: content die namens jou is gepubliceerd, de prestatiegegevens daarvan en binnenkomende reacties.
• Storerapporten: als je je App Store Connect- of Google Play Console-account koppelt, lezen we de dagelijkse downloadcijfers van je app en, voor de App Store, de netto-opbrengst uit de rapporten van de stores zelf.
• Klikken op verkorte links: voor mensen die op de verkorte links in posts en profielen klikken, worden hun land, apparaattype (iPhone, Android, overig) en het domein van de site waar ze vandaan komen bijgehouden. IP-adressen worden niet opgeslagen; een herhaalde klik door dezelfde persoon wordt slechts 30 minuten herkend, via een eenrichtings-digest.
• Bezoekersteller voor je website: als je onze bezoekersteller aan je eigen website toevoegt, telt die de bezoeken aan die site voor je, zonder cookies. We bewaren alleen dagtotalen per verkeersbron (bijvoorbeeld Instagram, een zoekmachine of de tags in een link), land en apparaattype (iPhone, Android, overig). IP-adressen en browsergegevens worden niet opgeslagen; om dezelfde bezoeker maar één keer per dag te tellen, gebruiken we een eenrichtings-digest die elke dag verandert en binnen 24 uur wordt verwijderd. Of je de teller toevoegt, bepaal je zelf; vermeld hem in de privacyverklaring van je eigen website.
• Openbare gegevens: de storepagina's van je concurrenten, openbare socialmediacontent, openbare discussies op forums zoals Reddit en Hacker News en gegevens uit advertentiebibliotheken. Het fragment uit een openbare discussie bewaren we maar 30 dagen, zolang het nog bruikbaar is; daarna wordt de kopie van de tekst gewist en blijven alleen de link, de titel en onze eigen samenvatting over.
• Technische gegevens: foutlogs, gebruikslogs en logboeken van AI-aanroepen. Geheime gegevens worden nooit in deze logs opgeslagen.
• Betalingen: je kaartgegevens bereiken ons nooit; ze worden verwerkt door onze betalingsprovider, Stripe.

Waarom we gegevens verwerken

• Uitvoering van onze overeenkomst: de dienst laten draaien, content produceren, publiceren en rapporteren.
• Gerechtvaardigde belangen: beveiliging, misbruikpreventie, debuggen en productverbetering.
• Wettelijke verplichtingen: facturerings- en boekhoudgegevens.
• Toestemming: optionele meldingen en marketing-e-mails, die je op elk moment kunt intrekken.

AI en jouw gegevens

We gebruiken AI-providers om content te genereren. Je gegevens worden niet gebruikt om modellen te trainen; we werken met providers onder zakelijke voorwaarden die training uitsluiten. Elke video, afbeelding en post die we voor je publiceren krijgt een AI-label dat niet kan worden uitgeschakeld: een C2PA-inhoudscertificaat dat in het mediabestand is ingesloten, samen met het eigen AI-label van het platform of, als het platform er geen heeft, een vermelding in de tekst van de post. Reacties op opmerkingen en storeteksten worden ook met AI geschreven, maar krijgen geen apart label.

Met wie we gegevens delen

Dienstverleners waarop we vertrouwen: Vercel, GitHub (Microsoft), Inngest, bundle.social, Supabase, Cloudflare R2, Upstash, OpenRouter, Anthropic, OpenAI, Google (Vertex AI, Gemini API), xAI, Amazon Web Services (Amazon Bedrock), Microsoft Azure, Langfuse, Sentry, Resend, Apify, Firecrawl, Pexels, ElevenLabs, Stripe, Meta, Google, TikTok, X, LinkedIn, Apple (App Store Connect). Elke partij krijgt alleen de gegevens die nodig zijn voor haar functie. We verkopen je gegevens niet en delen ze niet voor advertenties van derden.

YouTube API-services

Sommige functies gebruiken YouTube API-services: openbare video's vinden waarin het onderwerp van je product wordt besproken, openbare reacties lezen en, alleen als je een kanaal de YouTube-reactietoestemming geeft, de reacties en antwoorden plaatsen die je hebt goedgekeurd of via je toestemmingsmodus hebt toegestaan. Door deze functies te gebruiken ga je akkoord met de Servicevoorwaarden van YouTube (https://www.youtube.com/t/terms). Het Privacybeleid van Google (https://policies.google.com/privacy) beschrijft hoe Google met gegevens omgaat.

Met de reactietoestemming bewaren we een versleuteld toegangstoken voor dat kanaal en gebruiken we het alleen om die reacties en antwoorden te plaatsen. We uploaden, verwijderen of bewerken er nooit je video's, beoordelingen of ondertitels mee. Je kunt de toestemming op elk moment intrekken in je Google-account (https://myaccount.google.com/permissions) of door het kanaal te verwijderen op de pagina Kanalen. Het token wordt verwijderd wanneer je het kanaal verwijdert en, als je je account verwijdert, binnen 30 dagen.

Bewaartermijn

• Repository-inhoud: verwijderd zodra de analyse is afgerond; de tijdelijke kopie die wordt gebruikt voor schermopnames wordt binnen 24 uur verwijderd.
• Schermafbeeldingen van de app en merkafbeeldingen: bewaard zolang je account actief is en verwijderd samen met je project.
• Productbrief, gegenereerde content en statistieken: bewaard zolang je account actief is.
• Als je je account verwijdert: alle projectgegevens worden binnen 30 dagen verwijderd; verwijdering uit backups kan nog enkele weken langer duren.
• Factuurgegevens: bewaard voor de wettelijke bewaartermijn.

Jouw rechten

Je kunt je gegevens inzien, corrigeren, laten verwijderen, laten beperken, laten overdragen en bezwaar maken tegen de verwerking ervan. Stuur een e-mail naar privacy@tirelessmarketer.com en we reageren binnen 30 dagen. Je kunt ook een klacht indienen bij je lokale gegevensbeschermingsautoriteit.

Cookies

We gebruiken alleen functionele cookies: de cookies die je ingelogd houden, één die je taal onthoudt (één jaar bewaard) en één die het laatst geopende project onthoudt (één jaar). Geen advertentiecookies, geen trackingpixels.

Een paar voorkeuren staan niet in cookies, maar in de lokale opslag van je browser: het lichte of donkere thema van het dashboard, of het zijmenu open is, een taalsuggestie die je hebt gesloten en een niet-opgeslagen concept in de creatieve editor. Ze blijven in je browser en worden niet naar ons verzonden.

Op de publieke website tellen we paginaweergaven met Vercel Web Analytics: het plaatst geen cookies, slaat geen IP-adressen op en kan je niet herkennen op verschillende sites; we zien totalen, geen personen. Het dashboard wordt niet op deze manier gemeten.

Op de publieke website draait daarnaast onze eigen bezoekersteller, dezelfde teller die klanten aan hun eigen website kunnen toevoegen. Hij plaatst geen cookies en slaat geen IP-adressen of browsergegevens op; we bewaren alleen dagtotalen per verkeersbron, land en apparaattype. De eenrichtings-digest waarmee dezelfde bezoeker maar één keer per dag wordt geteld, wordt binnen 24 uur verwijderd. Het dashboard wordt er niet mee gemeten.

Beveiliging

Toegangstokens worden versleuteld met AES-256-GCM, gegevens worden tijdens verzending beveiligd met TLS, en autorisatie wordt afgedwongen op databaseniveau. Geen systeem is volledig veilig; als er een datalek plaatsvindt, stellen we jou en de autoriteiten binnen de wettelijke termijnen op de hoogte.

Leeftijdsgrens en internationale doorgifte

De dienst is niet bedoeld voor personen onder de 18 jaar. Sommige providers zijn gevestigd in de Verenigde Staten; overdrachten berusten op standaardcontractbepalingen.

Wijzigingen

Als we dit beleid bijwerken, passen we de ingangsdatum aan en informeren we je per e-mail over wezenlijke wijzigingen.

Bindende versie

Deze vertaling is bedoeld om de leesbaarheid te vergroten. Als ze afwijkt van de Engelse versie, is de Engelse versie bindend: https://tirelessmarketer.com/privacy