Privacybeleid

1.1 Interpretatie

Termen met een hoofdletter hebben de hieronder omschreven betekenis. Enkelvoud omvat het meervoud en verwijzingen naar één geslacht omvatten alle geslachten. Kopjes zijn voor het gemak en hebben geen invloed op de uitleg.

1.2 Definities

• Account — de unieke identifier die wordt aangemaakt wanneer je je aanmeldt om de Dienst te gebruiken.
• Persoonsgegevens — informatie die jou identificeert of redelijkerwijs zou kunnen identificeren.
• Dienst — de website, mobiele applicaties en API's van AISongGen.
• Gebruikersinhoud — de prompts, songteksten, audioreferenties en gegenereerde output die aan je Account gekoppeld zijn.

2.1 Gedeelde gegevens en providers

AISongGen leunt op een klein aantal upstream modelproviders om delen van de generatie af te handelen. Je prompts en songtekstdrafts kunnen naar deze providers worden gestuurd om een resultaat te produceren. We delen je accountmail, factuurgegevens of bibliotheek-metadata niet met hen.

2.2 Hoe derden je gegevens gebruiken

Elke provider hanteert eigen voorwaarden. We selecteren providers die contractueel toezeggen je inhoud niet langer te bewaren dan nodig is om een verzoek af te handelen, en hem niet te gebruiken om hun general-purpose modellen te trainen.

2.3 Gegevensbescherming en anonimisering

Waar mogelijk strippen we accountidentifiers uit upstream-verzoeken zodat de derde partij alleen de inhoud ziet die hij nodig heeft. We monitoren de naleving en wisselen van provider als hun gegevenspraktijk verandert op een manier waar we niet comfortabel mee zijn.

3.1 Soorten verzamelde gegevens

We verzamelen: accountmail, gehashte authenticatietokens, betalingsmetadata (afgehandeld door Stripe — wij zien je kaartnummer nooit), generatieprompts, output-metadata en geaggregeerde gebruiksstatistieken zoals het aantal verzoeken en de generatielatentie.

3.2 Bewaring van je persoonsgegevens

Accountgegevens worden bewaard zolang je account actief is en tot 90 dagen na verwijdering om aan wettelijke en boekhoudkundige verplichtingen te voldoen. Generatieprompts en output worden alleen bewaard zolang ze deel uitmaken van je bibliotheek.

3.3 Doorgifte van je persoonsgegevens

Je gegevens worden verwerkt op het edge-netwerk van Cloudflare, dat meerdere regio's beslaat. Doorgifte over de grens vindt plaats onder standaardcontractbepalingen die zijn goedgekeurd door de relevante gegevensbeschermingsautoriteiten.

3.4 Openbaarmaking van je persoonsgegevens

We maken je gegevens alleen openbaar wanneer dat wettelijk verplicht is, wanneer dat nodig is om onze rechten te verdedigen, of wanneer je expliciete toestemming hebt gegeven. We laten je weten over een eventueel gegevensverzoek van de overheid, tenzij dat wettelijk verboden is.

3.5 Beveiliging van je persoonsgegevens

Gegevens in transit worden beschermd met TLS 1.3. Gegevens in rust worden versleuteld op onze beheerde databases. Toegang tot productiesystemen wordt afgeschermd met hardware-key-gebaseerde authenticatie en wordt gelogd.

We kunnen dit Privacybeleid van tijd tot tijd bijwerken. Materiële wijzigingen worden minstens 14 dagen voor inwerkingtreding aangekondigd via e-mail en een banner op de Dienst.

Je kunt:

• een export downloaden van alle gegevens die aan je account zijn gekoppeld;
• generaties of je hele account verwijderen via instellingen;
• je afmelden voor optionele analytics op dezelfde instellingenpagina;
• contact met ons opnemen om een recht uit te oefenen dat de plaatselijke gegevensbeschermingswet je geeft.

Privacyvragen gaan naar privacy@aisonggen.net. We streven ernaar binnen vijf werkdagen te reageren.

Om het productgebruik te begrijpen en de Dienst te verbeteren, sturen we geaggregeerde, optionele analytics door via de volgende aanbieders. Je kunt analytics op elk moment weigeren via de cookiebanner — als je weigert, worden er geen analyticsgebeurtenissen verzonden.

• PostHog Inc. (Verenigde Staten) — productanalytics, automatische registratie van elementklikken en paginaweergaven. Sessieopname is uitgeschakeld. Zie de privacyverklaring van PostHog. Gegevens worden opgeslagen in de Amerikaanse regio van PostHog en overgedragen onder Standaard Contractuele Clausules.
• Cloudflare, Inc. (Verenigde Staten / wereldwijd edge) — Cloudflare Web Analytics voor verkeersvolume en Web Vitals-telemetrie; er worden geen cookies geplaatst. Zie de privacyverklaring van Cloudflare.
• Google LLC (Verenigde Staten) — Google Tag Manager en Google Analytics 4 voor conversiemeting, afgeschermd door Google Consent Mode v2 (er worden geen gegevens verzonden tenzij je analytics-toestemming verleent). Zie de privacyverklaring van Google.