Privacybeleid: geüploade foto's, opslag en verwijdering

trykissai wordt geëxploiteerd door een onafhankelijke ontwikkelaar als natuurlijk persoon, niet door een geregistreerd bedrijf. De exploitant is verantwoordelijk voor de persoonsgegevens die in dit beleid worden beschreven en is bereikbaar via support@trykissai.com.

We verzamelen alleen wat we nodig hebben om de Dienst te laten werken:

• Accountgegevens: je e-mailadres en weergavenaam. Als je een wachtwoord gebruikt, slaan we daarvan alleen een Argon2id-hash op. Als je inlogt met Google, ontvangen we van Google je naam, e-mailadres en profielfoto.
• Foto's en resultaten: de portretfoto's die je uploadt en de foto's en video's die daarmee worden gegenereerd.
• Aankoopgegevens: het creditpakket, het bedrag, de status en de betalingsreferenties van Stripe. Kaartgegevens gaan rechtstreeks naar Stripe en komen nooit op onze servers terecht.
• Gebruiksgegevens: je taken en de status ervan, je creditgeschiedenis en eventuele feedback die je ons stuurt.
• Technische gegevens: bekeken pagina's, de site of zoekmachine waarlangs je bij ons bent gekomen, de laadprestaties van pagina's en de user-agent van je browser. Je IP-adres wordt gebruikt om het aantal verzoeken te beperken en wordt alleen als gezouten hash opgeslagen. Als je een deellink van een partner opent, wordt de klik vastgelegd met je IP-adres en user-agent. Onze hostingprovider bewaart daarnaast standaard serverlogs.

We gebruiken deze gegevens om je taken uit te voeren en resultaten te leveren, je account en credits te beheren, betalingen te verwerken, accountmails te sturen zoals verificatie- en wachtwoordresetberichten, fraude en misbruik te voorkomen, ons Contentbeleid te handhaven, supportvragen te beantwoorden en te zien welke pagina's goed werken, zodat we de Dienst kunnen verbeteren. We verkopen geen persoonsgegevens en gebruiken ze niet voor advertenties.

Geüploade foto's en gegenereerde resultaten worden in privéopslag bewaard en kunnen alleen worden geopend via kortlevende ondertekende links. Om een resultaat te maken, worden je foto's en de scène-instructies verstuurd naar de aanbieder van het AI-model dat het beeld- of videomodel uitvoert.

Foto's die aan een taak zijn gekoppeld, worden verwijderd zodra de taak klaar is, mislukt of wordt geannuleerd. Foto's die je uploadt maar nooit in een taak gebruikt, worden na 24 uur verwijderd. Gegenereerde foto's en video's worden 7 dagen na het aanmaken verwijderd. We gebruiken je foto's en resultaten niet om AI-modellen te trainen.

• Geüploade foto's: tot de taak eindigt, of 24 uur als ze nooit in een taak worden gebruikt.
• Gegenereerde foto's en video's: 7 dagen.
• Inlogsessies: 30 dagen, verlengd zolang je de Dienst blijft gebruiken.
• Accountgegevens, creditgeschiedenis, aankoopgegevens en taakgegevens (zonder de bestanden): zolang je account bestaat. Stripe bewaart volgens zijn eigen beleid eigen gegevens over elke betaling.
• Technische en analysegegevens: alleen zolang ze nuttig zijn om de Dienst te laten werken en te verbeteren.

We delen gegevens alleen met dienstverleners die ons helpen de Dienst te laten werken, en alleen wat elk van hen nodig heeft:

• Vercel: hosting van de website.
• Cloudflare: domein en DNS, privéopslag van bestanden (R2) en het doorsturen van supportmail.
• Een aanbieder van dedicated servers: hosting van onze database.
• Stripe: verwerking van betalingen.
• Resend: verzending van accountmails.
• Google: inloggen, als je daarvoor kiest.
• Upstash: de taakwachtrij, die de gegevens van elke taak ontvangt, inclusief verwijzingen naar de bijbehorende foto's.
• Aanbieders van AI-modellen: zij voeren de beeld- en videomodellen uit en ontvangen per taak de foto's en scène-instructies.

We kunnen gegevens ook verstrekken als de wet dat vereist, of om materiaal van seksueel kindermisbruik en andere ernstige illegale content aan de autoriteiten te melden.

Onze dienstverleners zijn actief in de Verenigde Staten en andere landen, dus je gegevens kunnen worden opgeslagen en verwerkt buiten het land waar je woont.

We gebruiken alleen de cookies die de Dienst nodig heeft. We gebruiken geen advertentiecookies of trackingcookies van derden.

• auth_session: houdt je ingelogd (30 dagen).
• NEXT_LOCALE: onthoudt je taal.
• google_oauth_*: kortlevende cookies die worden gebruikt tijdens het inloggen met Google.
• trykiss_attribution: onthoudt hoe je de site voor het eerst hebt gevonden, bijvoorbeeld via een zoekmachine (30 dagen).
• ref_code: onthoudt via welke partnerlink je bent binnengekomen (30 dagen).

We bewaren ook kleine markeringen in de sessieopslag van je browser, zodat hetzelfde bezoek niet twee keer wordt geteld. Stripe plaatst eigen cookies op zijn afrekenpagina.

Verbindingen verlopen via HTTPS, wachtwoorden worden alleen als Argon2id-hashes opgeslagen, geüploade bestanden staan in privéopslag achter kortlevende ondertekende links en de toegang tot productiesystemen is beperkt. Geen enkele methode van verzending of opslag is volledig veilig, dus we kunnen geen absolute veiligheid garanderen.

De Dienst is alleen bedoeld voor volwassenen van 18 jaar of ouder. We verzamelen niet bewust persoonsgegevens van iemand onder de 18, en als we ontdekken dat dat toch is gebeurd, verwijderen we die gegevens. Denk je dat een minderjarige de Dienst heeft gebruikt, neem dan contact met ons op.

Afhankelijk van waar je woont, heb je mogelijk het recht om je persoonsgegevens in te zien, te corrigeren, te exporteren of te laten verwijderen, of om bezwaar te maken tegen de manier waarop we ze gebruiken of die te laten beperken. Stuur voor een verzoek, ook voor het verwijderen van je account, een e-mail naar support@trykissai.com vanaf het e-mailadres van je account; we antwoorden binnen 30 dagen. Als je je account verwijdert, worden je profiel, sessies, taken, bestanden, resterende credits en onze kopie van je aankoopgegevens verwijderd. Je kunt ook een klacht indienen bij je lokale toezichthouder voor gegevensbescherming.

Als we dit beleid bijwerken, plaatsen we de nieuwe versie op deze pagina en passen we de ingangsdatum aan. Als een wijziging wezenlijke gevolgen heeft voor hoe we je gegevens gebruiken, laten we je dat per e-mail of via een melding op de site weten voordat de wijziging ingaat.

Stuur voor vragen en verzoeken over privacy een e-mail naar support@trykissai.com en vermeld genoeg informatie zodat we je verzoek kunnen verifiëren.