Privacybeleid

Dit Privacybeleid legt uit hoe MASADA GATEWAY LTD ("wij," "ons," of "onze") uw persoonlijke informatie verzamelt, gebruikt, openbaar maakt en beschermt wanneer u onze website, platform en diensten gebruikt. Masada Gateway Ltd is de geregistreerde bedrijfsnaam van Portail Masada Ltée (ondernemingsnummer Québec 1177060754, Québec, Canada) en is de gegevensbeheerder voor die persoonlijke informatie. Koloxo West Africa Ltd (RC 1876604), een gelieerde onderneming onder gemeenschappelijke zeggenschap, in Lagos, Nigeria, ontwikkelt en beheert het platform namens ons, en persoonlijke gegevens worden daar verwerkt onder onze leiding en voor geen enkel ander doel. AI92 wordt beheerd door Masada Gateway Ltd. Integraties met Meta-platforms (Facebook, Instagram en Threads) worden geleverd via Koloxo West Africa Ltd, de geregistreerde ontwikkelaar van onze Meta-applicaties, die optreedt als verwerker voor die integraties namens Masada Gateway Ltd.

Wij zetten ons in om uw privacy te beschermen en uw gegevens op een open en transparante manier te verwerken. Dit beleid is van toepassing op alle gebruikers van onze diensten, inclusief websitebezoekers, potentiële klanten en platformklanten.

Door gebruik te maken van onze diensten, stemt u in met het verzamelen en gebruiken van informatie in overeenstemming met dit beleid. Als u niet akkoord gaat met ons beleid en onze praktijken, verzoeken wij u onze diensten niet te gebruiken.

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wij zullen u op de hoogte stellen van eventuele wijzigingen door het nieuwe privacybeleid op deze pagina te plaatsen en de datum van "Laatst bijgewerkt" aan te passen.

Wijziging van 13 augustus 2026. De verwerkingsverantwoordelijke voor persoonsgegevens is gewijzigd van Koloxo West Africa Ltd (RC 1876604, Lagos, Nigeria) naar Masada Gateway Ltd, de geregistreerde bedrijfsnaam van Portail Masada Ltée (NEQ 1177060754, Québec, Canada). Koloxo West Africa Ltd blijft persoonsgegevens namens ons en onder onze leiding verwerken, inclusief voor de Meta-platformintegraties waarvan het de geregistreerde ontwikkelaar is. Verder is er niets gewijzigd: de categorieën persoonsgegevens die we verwerken, de doeleinden, de bewaartermijnen en uw rechten blijven onaangetast.

Wijziging van 30 september 2026. De YouTube- en Pinterest-secties vermelden nu de machtigingen die AI92 aanvraagt, beschrijven de gegevens die het ontvangt, bewaart en gebruikt, en geven aan wanneer YouTube-gegevens aan derden mogen worden overgedragen. De sectie Integraties met sociale mediaplatforms vermeldt nu dat OAuth-tokens worden opgeslagen in de database van AI92, en vermeldt niet langer dat ze versleuteld zijn in rust, dat ze nooit worden gelogd of blootgesteld aan derden, of dat YouTube-gegevens alleen worden bewaard voor de duur van uw abonnement.

Wij verzamelen verschillende soorten persoonlijke informatie, afhankelijk van hoe u met onze diensten omgaat:

Websitebezoekers: Wanneer u onze website bezoekt, verzamelen wij automatisch bepaalde informatie over uw apparaat, inclusief informatie over uw webbrowser, IP-adres, tijdzone en enkele van de cookies die op uw apparaat zijn geïnstalleerd. Wij verzamelen ook informatie over individuele webpagina's of producten die u bekijkt, welke websites of zoektermen u naar de site hebben verwezen, en hoe u met de site omgaat.

Potentiële klanten en marketingcontacten: Als u uw professionele e-mailadres of contactgegevens verstrekt via onze websiteformulieren, nieuwsbriefabonnementen of marketingmaterialen, verzamelen wij uw naam, e-mailadres, bedrijfsnaam, functie en alle andere informatie die u vrijwillig verstrekt.

Platformklanten: Wanneer u zich aanmeldt voor ons platform, verzamelen wij aanvullende informatie, waaronder uw volledige naam, bedrijfsadres, factuuradres, land van verblijf of vestiging, betalingsinformatie (verwerkt via externe betalingsverwerkers) en fiscale identificatienummers (btw-nummer, GST-nummer of andere toepasselijke belasting-ID's) zoals vereist voor belastingnaleving in uw rechtsgebied.

Klantgegevens: Ons platform is ontworpen om bedrijven te helpen met klantenwerving, -behoud en omzetoptimalisatie. Wanneer u onze diensten gebruikt, kunt u invoeren of kunnen onze systemen verzamelen:

- Contactgegevens van uw potentiële klanten en klanten

- Gegevens van marketingcampagnes en prestatiestatistieken

- Bedrijfsanalyses en engagementgegevens

- Verkoop- en omzetgegevens voor de berekening van de werkelijke CAC (Customer Acquisition Cost)

- Gegevens over cloudserviceverbruik bij gebruik van onze Cloud Services-module

Gebruiksgegevens: Wij verzamelen automatisch informatie over hoe u ons platform benadert en gebruikt, inclusief toegangstijden, bekeken pagina's, gebruikte functies, uw IP-adres, browsertype, apparaatinformatie en verwijzende websiteadressen.

Cookies en trackingtechnologieën: Wij gebruiken cookies, webbakens en vergelijkbare trackingtechnologieën om informatie over uw browse-activiteiten te verzamelen. Voor meer informatie, zie onze sectie "Tracking door derden en cookies".

Communicatiegegevens: Wij verzamelen gegevens uit correspondentie die u ons stuurt, inclusief e-mails, supporttickets, chatberichten en feedbackformulieren.

Gegevens van sociale mediaplatforms: Wanneer u AI92 autoriseert om verbinding te maken met uw accounts op ondersteunde sociale mediaplatforms (Facebook, Instagram, Threads, LinkedIn, TikTok, Pinterest, Snapchat, Reddit, YouTube en Google Ads), ontvangen wij informatie van die platforms via hun officiële API's. De specifieke gegevens variëren per platform en per de machtigingen (scopes) die u verleent, maar kunnen omvatten: uw platform gebruikers-ID, weergavenaam, profielfoto, e-mailadres, de lijst met pagina's, accounts, kanalen of advertentieaccounts die u beheert, de berichten, video's, pins of andere inhoud die u hebt gemaakt of gepland via AI92, engagementstatistieken (vertoningen, klikken, reacties, opmerkingen, kijktijd), demografische gegevens van het publiek (indien uitdrukkelijk verleend), en advertentieprestatiegegevens. AI92 vraagt alleen de scopes op die strikt noodzakelijk zijn om de functie die u activeert te leveren, en u kunt de toegang op elk moment intrekken vanuit de instellingen van elk platform. Zie de sectie 'Integraties met sociale mediaplatforms' hieronder voor details per platform.

Belasting- en nalevingsgegevens: Als een wereldwijd opererend bedrijf in meerdere rechtsgebieden, verzamelen en verwerken wij belastinggerelateerde informatie, waaronder btw/GST-registratienummers, informatie over fiscale woonplaats en factureringslandgegevens om toepasselijke transactiebelastingen te bepalen, te berekenen, te innen en af te dragen.

LTD (Long-Term Data) Analytics: Ons platform gebruikt LTD analytics om een Single Source of Truth (SSOT) te handhaven voor bedrijfsstatistieken. Dit omvat historische prestatiegegevens, campagne-effectiviteit over tijd en longitudinale klantgedragspatronen.

Cloudinfrastructuurgegevens: Bij gebruik van onze Cloud Services-module verzamelen wij gegevens over uw cloudresourceverbruik, configuratie-instellingen, prestatiestatistieken en factureringsgegevens van meerdere cloudproviders via onze Multi-Cloud Hub-and-Spoke architectuur.

Betalingsgegevens: Hoewel wij geen creditcardnummers of bankrekeninggegevens direct opslaan, verzamelen wij transactie-identificatoren, betalingsstatus, factuurbedragen en typen betaalmethoden (bijv. creditcardmerk) om nauwkeurige facturatiegegevens bij te houden en belastingen te berekenen.

Wij verzamelen deze informatie op verschillende manieren, waaronder direct van u, automatisch via uw gebruik van onze diensten, en van externe bronnen zoals betalingsverwerkers, belastingautoriteiten en openbare bedrijfsdatabases.

Wanneer u de AI92 API-services gebruikt, verwerkt AI92, naast de categorieën Informatie die we verzamelen die hierboven worden beschreven, de volgende API-specifieke gegevenscategorieën.

API-verzoeklogboeken. Elk API-verzoek dat u doet, wordt gelogd met de volgende velden: tijdstempel, verzoek-id, trace-id, eindpuntpad, HTTP-methode, statuscode, responstijd, verbruikte credits, uw account-id, het oorspronkelijke IP-adres en de user-agent-string. We bewaren dit logboek negentig (90) dagen voor het openbare logboekoppervlak dat zichtbaar is in uw dashboard, en dertien (13) maanden voor het interne audittrail dat wordt gebruikt voor forensisch onderzoek en fraudedetectie.

Webhook-leveringslogboeken. Wanneer u webhooks registreert, loggen we elke leveringspoging met de volgende velden: tijdstempel, uw eindpunt-URL (de hostnaam wordt volledig gelogd; queryparameters worden geschoond vóór opslag), gebeurtenistype, pogingsnummer, de HTTP-statuscode die is ontvangen van uw eindpunt, de hoofdtekst van het antwoord (afgekapt tot 200 bytes voor diagnostische doeleinden) en de totale round-trip-latentie. We bewaren webhook-leveringslogboeken negentig (90) dagen.

OAuth-toepassingsmetadata. Wanneer u een OAuth-toepassing registreert, slaan we de client-id, een hash van het clientgeheim (het geheim in tekst zonder opmaak wordt nooit opgeslagen na uitgifte), de toepassingsnaam, beschrijving, omleidings-URI's, aangevraagde scopes en identificerende informatie over het registrerende account op.

OAuth-tokenverleningen. Wanneer een eindgebruiker uw OAuth-toepassing toegang verleent tot hun AI92-account, registreren we de token-id, de verlenende gebruikers-id (we registreren de inhoud van de gebruiker niet), de verleende scopes, de timestamp van de verlening, de timestamp van het laatste gebruik en de client-id van de toepassing.

Auditlogboek. Elke administratieve actie op uw account - zoals een handmatige saldocorrectie door AI92-ondersteuning, een accountopschorting of een OAuth-applicatieopschorting - wordt vastgelegd in een alleen-toevoegend auditlogboek met de actie, de actor (AI92-medewerkeridentiteit), het tijdstempel, de reden en het verschil in waarden voor en na de actie. Wij bewaren het auditlogboek zeven (7) jaar volgens het SOC 2-controlekader van AI92.

Kredietgrootboek. Elke krediet aankoop, verbruiksgebeurtenis, abonnementsverlening, terugbetaling en aanpassing wordt vastgelegd in het kredietgrootboek met de timestamp, het type, het bedrag, uw account-id, de gerelateerde Stripe-transactiereferentie (indien van toepassing) en het resulterende saldo. We bewaren het kredietgrootboek voor onbepaalde tijd zoals vereist door belastingregistratieverplichtingen.

Identificatie van natuurlijke personen in API-payloads. Wanneer API-verzoekpayloads persoonlijke gegevens van natuurlijke personen bevatten (bijvoorbeeld het e-mailadres van een contactpersoon die u wilt verrijken, of de locatie-id van een Google Bedrijfsprofiel dat u beheert), worden die gegevens strikt verwerkt om de gevraagde service te leveren. We koppelen dergelijke gegevens niet aan uw account buiten het verzoeklogboek, en we gebruiken deze niet om profielen van die natuurlijke personen op te bouwen. Waar van toepassing, wordt de relatie tussen u en die natuurlijke personen beheerst door de AI92 Data Processing Addendum.

Wij verwerken uw persoonsgegevens alleen wanneer wij hiervoor een wettelijke grondslag hebben onder de toepasselijke wetgeving inzake gegevensbescherming, inclusief de Algemene Verordening Gegevensbescherming (AVG). Onze wettelijke grondslagen omvatten:

Uitvoering van een overeenkomst: Verwerking is noodzakelijk voor de uitvoering van een overeenkomst met u, inclusief het bieden van toegang tot ons platform, het verwerken van transacties, het berekenen en innen van belastingen, het bijhouden van nauwkeurige facturatiegegevens en het leveren van de diensten waarop u zich hebt geabonneerd.

Gerechtvaardigde belangen: Wij verwerken gegevens op basis van onze gerechtvaardigde bedrijfsbelangen, zoals het verbeteren van onze diensten, het uitvoeren van analyses, het vermarkten van onze diensten aan potentiële zakelijke klanten, het voorkomen van fraude en beveiligingsrisico's, het bijhouden van LTD-analyses voor Single Source of Truth (SSOT), het berekenen van True CAC voor bedrijfsoptimalisatie, en het waarborgen van naleving van financiële archiveringsvereisten.

Wettelijke verplichting: Wij verwerken gegevens om te voldoen aan wettelijke verplichtingen, inclusief vereisten voor belastinginning en -afdracht in verschillende rechtsgebieden, financiële archiverings- en auditvereisten, naleving van wetgeving inzake gegevensbescherming, het reageren op rechtmatige verzoeken van overheidsinstanties, en het bijhouden van gegevens voor verplichte gegevensresidentievereisten in bepaalde regio's.

Toestemming: In sommige gevallen verwerken wij gegevens op basis van uw uitdrukkelijke toestemming, die u te allen tijde kunt intrekken door contact met ons op te nemen via [email protected].

Wij gebruiken de informatie die wij verzamelen voor verschillende doeleinden, waaronder:

Dienstverlening: Om onze platformdiensten te leveren, te onderhouden en te verbeteren; om transacties te verwerken en facturatie te beheren; om toepasselijke transactiebelastingen te berekenen, te innen en af te dragen op basis van uw factureringsland en belastingjurisdictie; en om klantenondersteuning te bieden en te reageren op uw vragen.

LTD Analytics en SSOT: Ons Long-Term Data (LTD) systeem handhaaft een uitgebreide Single Source of Truth (SSOT) voor uw bedrijfsstatistieken. Wij gebruiken deze gegevens om nauwkeurige historische rapportage te bieden, langetermijncampagneprestaties te volgen, de levenslange klantwaarde te berekenen en trends en patronen te identificeren die bedrijfsbeslissingen informeren.

True CAC Berekening: Wij verwerken verkoop-, marketing- en klantgegevens om de True Customer Acquisition Cost (True CAC) te berekenen, die alle kosten omvat die gepaard gaan met het werven van een klant over tijd. Deze berekening helpt u de werkelijke kosteneffectiviteit van uw marketing- en verkoopinspanningen te begrijpen.

Accountbeheer: Om uw account te beheren, uw identiteit te authenticeren, met u te communiceren over uw account en diensten, en u op de hoogte te stellen van wijzigingen in onze voorwaarden of beleid.

Marketing en communicatie: Om u marketingcommunicatie te sturen over producten, diensten en promoties die u mogelijk interesseren (u kunt zich op elk moment afmelden); om enquêtes en marktonderzoek uit te voeren; en om uw ervaring te personaliseren en gerichte inhoud te leveren.

Analyse en verbetering: Om te begrijpen hoe onze diensten worden gebruikt; om nieuwe functies en functionaliteit te ontwikkelen; om onderzoek en analyse uit te voeren ter verbetering van onze diensten; en om de gebruikerservaring en platformprestaties te optimaliseren.

Beveiliging en fraudepreventie: Om fraude, ongeoorloofde toegang en andere illegale activiteiten te detecteren, te voorkomen en erop te reageren; om onze servicevoorwaarden af te dwingen en onze rechten te beschermen; en om te voldoen aan wettelijke verplichtingen en te reageren op rechtmatige verzoeken.

Belastingnaleving: Wij gebruiken factureringsland, bedrijfsadres en belastingidentificatie-informatie om te bepalen welke belastingen van toepassing zijn op uw transacties (btw, GST, omzetbelasting of andere transactiebelastingen), de juiste belastingbedragen te berekenen op basis van jurisdictiespecifieke tarieven en regels, belastingen te innen als onderdeel van uw facturen, en geïnde belastingen af te dragen aan de juiste belastingautoriteiten.

Financiële archivering: Wij bewaren gedetailleerde transactiegegevens, inclusief facturatie-informatie, betalingsgegevens en belastingdocumentatie, om te voldoen aan boekhoudkundige normen, ons voor te bereiden op audits en te voldoen aan wettelijke bewaarvereisten in verschillende rechtsgebieden.

Multi-Cloud Operations: Wij gebruiken infrastructuur- en prestatiegegevens van onze Multi-Cloud Hub-and-Spoke architectuur (18 eindpunten wereldwijd) om de dienstverlening te optimaliseren, naleving van gegevensresidentie te waarborgen, de systeemgezondheid en -beveiliging te monitoren, en redundantie- en disaster recovery-mogelijkheden te bieden.

Naleving en juridisch: Om te voldoen aan toepasselijke wetten, regelgeving en juridische processen; om onze overeenkomsten en beleid af te dwingen; om de rechten, eigendommen en veiligheid van ons bedrijf, gebruikers en het publiek te beschermen; en om te reageren op verzoeken van overheidsinstanties en wetshandhaving.

Bedrijfsoverdrachten: In het geval van een fusie, overname of verkoop van activa, kan uw informatie worden overgedragen als onderdeel van die transactie. Wij zullen u via e-mail en/of een prominente kennisgeving op onze website op de hoogte stellen van elke wijziging in eigendom of gebruik van uw persoonlijke informatie.

Klantbehoudanalyse: Wij analyseren gebruikspatronen, engagementstatistieken en platformadoptie om u te helpen klantbehoudstrategieën te optimaliseren, risicovolle klanten te identificeren en de levenslange klantwaarde te verbeteren.

Cloudkostenoptimalisatie: Wanneer u onze Cloud Services module gebruikt, analyseren wij uw cloudresourceverbruik en uitgavenpatronen bij meerdere providers om kostenbesparende mogelijkheden te identificeren en de resourcetoewijzing te optimaliseren.

Wij verkopen uw persoonlijke gegevens niet aan derden. Wij kunnen geanonimiseerde of geaggregeerde gegevens delen die niet kunnen worden gebruikt om u te identificeren voor onderzoeks-, analyse- of marketingdoeleinden.

Wij kunnen uw persoonlijke informatie delen in de volgende omstandigheden:

Dienstverleners: We delen gegevens met externe leveranciers die diensten namens ons uitvoeren, waaronder betalingsverwerkers (Stripe, PayPal), cloudinfrastructuurproviders (AWS, Google Cloud, Azure), e-maildienstverleners, analyseproviders (Google Analytics), klantondersteuningstools en diensten voor belastingberekening en compliance. Deze dienstverleners zijn contractueel verplicht om uw gegevens alleen te gebruiken voor de doeleinden die wij specificeren en om uw gegevens te beschermen.

AI- en Machine Learning-subverwerkers: We gebruiken de volgende genoemde externe kunstmatige-intelligentie-subverwerkers om specifieke Platformfuncties aan te sturen. Elke subverwerker ontvangt alleen de minimale invoer die nodig is om de functie te leveren en opereert onder een contractuele Gegevensverwerkingsovereenkomst die het gebruik van Klantgegevens verbiedt om de algemene modellen van de subverwerker te trainen, te verfijnen of anderszins te verbeteren. (i) Google Cloud - Vertex AI - gebruikt om marketinginhoud op te stellen en te verfijnen, analytische samenvattingen te produceren uit uw campagnedata, afbeeldingen te genereren, platforminhoud te vertalen naar de talen die we ondersteunen, en nieuws- en inhoudsitems automatisch te classificeren. Werkt onder Google's Cloud Data Processing and Security Terms en de Vertex AI Generative AI Service Terms, die Google verbieden uw gegevens te gebruiken om zijn basismodellen te trainen. (ii) Perigon, Inc. (Verenigde Staten) - gebruikt om nieuwsartikelen van derden op te halen en te verrijken die verschijnen in onze Reputatie Module. We sturen Perigon alleen zoekparameters (zoals een merkzoekwoord); er worden geen persoonlijk identificeerbare Klantgegevens verzonden. (iii) xAI Corp. (Verenigde Staten) - gebruikt om openbare trends en virale inhoudsonderwerpen te ontdekken die onze marktintelligentiefuncties informeren. We sturen xAI alleen een categorie of zoekwoord; er worden geen persoonlijk identificeerbare Klantgegevens verzonden. (iv) OpenAI, L.L.C. (Verenigde Staten) - de geconfigureerde afbeeldingsgenerator van het Platform. Onze creatieve engine is geconfigureerd om de marketingafbeeldingen en Google Bedrijfsprofielafbeeldingen die het produceert te renderen via de afbeeldingsmodellen van OpenAI, en om terug te vallen op Google Cloud Vertex AI wanneer die route niet beschikbaar is. Op de datum van dit beleid is de productie-referentie voor de OpenAI-afbeeldingsroute niet ingericht, dus de route is niet in gebruik, elke afbeeldingsweergave valt terug op Vertex AI, en OpenAI verwerkt geen afbeeldingsverzoeken voor het Platform. Wanneer die referentie is ingericht, sturen we OpenAI de afbeeldingsprompt, de merkmiddelen waaruit de afbeelding is opgebouwd (inclusief uw logo), en de productafbeeldingen die in de gegenereerde afbeelding moeten verschijnen; de hierboven beschreven contractuele waarborgen zijn van toepassing op OpenAI onder dezelfde voorwaarden als op elke andere hier genoemde subverwerker. We zullen deze lijst bijwerken wanneer we een AI-subverwerker toevoegen of verwijderen; de huidige versie is altijd beschikbaar op deze pagina. Als u vooraf schriftelijk op de hoogte wilt worden gesteld van een wijziging in deze lijst, neem dan contact op met [email protected].

Sociale mediaplatforms (als gegevensverwerkers namens u): Wanneer u inhoud plant of publiceert, analyses ophaalt of advertentiecampagnes beheert via AI92, verzenden wij die inhoud en gerelateerde metadata naar de officiële API van het relevante sociale mediaplatform (Meta Graph API, LinkedIn Marketing API, TikTok for Business API, Pinterest API, Snap Marketing API, Reddit API, YouTube Data API v3, Google Ads API). Het platform slaat die gegevens vervolgens op en verwerkt ze onder zijn eigen voorwaarden en privacybeleid. AI92 fungeert alleen als een doorgeefluik tussen u en die platforms voor de inhoud en acties die u expliciet autoriseert.

Bedrijfsoverdrachten: Als wij betrokken zijn bij een fusie, overname, financiering, reorganisatie, faillissement of verkoop van activa, kan uw informatie worden overgedragen als onderdeel van die transactie. Wij zullen u op de hoogte stellen van een dergelijke wijziging en van eventuele keuzes die u heeft.

Wettelijke vereisten: Wij kunnen uw informatie openbaar maken indien dit wettelijk vereist is of in reactie op geldige verzoeken van overheidsinstanties (bijv. gerechtelijke bevelen, dagvaardingen, belastingautoriteiten of wetshandhavingsinstanties).

Belastingautoriteiten: Wij delen factuurinformatie, transactiebedragen en belastinginningsgegevens met relevante belastingautoriteiten in rechtsgebieden waar wij verplicht zijn belastingen te innen en af te dragen. Dit omvat btw/GST-registratie-informatie, transactieoverzichten en periodieke belastingaangiften.

Bescherming van rechten: Wij kunnen informatie openbaar maken om onze rechten af te dwingen, onze eigendommen of veiligheid te beschermen, de rechten, eigendommen of veiligheid van anderen te beschermen, fraude te onderzoeken of te reageren op overheidsverzoeken.

Met uw toestemming: Wij kunnen uw informatie voor elk ander doel delen met uw uitdrukkelijke toestemming.

AI92 beheert een intern kostenaggregatiesysteem (de AI92 Cost Aggregator) dat de onderliggende leverancierskosten van elke API-aanvraag die u doet bijhoudt. De Cost Aggregator verwerkt de volgende gegevensvelden per aanvraag: de operationele naam (bijvoorbeeld 'seo.audit'), uw account-ID, een geheel getal van verbruikte credits, een numerieke leverancierskost in Amerikaanse dollars, een trace-ID en een optioneel categorisch 'extra' veld dat de leverancier (zoals Vertex AI, xAI, DataForSEO, SerpAPI, Hunter of Twilio) en het gebruikte model of productniveau (zoals 'imagen-3.0-generate' of 'gemini-2.5-flash') benoemt.

De inhoud van uw verzoeken wordt nooit gedeeld met de Cost Aggregator. De Aggregator verwerkt alleen de hierboven beschreven metadata. AI92 gebruikt deze geaggregeerde kostengegevens voor financiële rapportage, unit-economische analyse, capaciteitsplanning en om prijsbeslissingen te nemen. We kunnen geaggregeerde, geanonimiseerde kostengegevens delen met potentiële investeerders onder standaard vertrouwelijkheidsvoorwaarden, met auditors onder geheimhoudingsverplichtingen en met de leveranciers wier kosten we aggregeren om te benchmarken met gepubliceerde tarieven.

AI92 verkoopt geen kostengegevens. AI92 deelt geen kostengegevens die individuele klanten identificeren met derden voor marketingdoeleinden.

AI92 integreert met externe sociale media- en advertentieplatforms via hun officiële API's. Deze integraties zijn optioneel en worden pas van kracht nadat u elk platform expliciet autoriseert via een OAuth-toestemmingsscherm. Dit gedeelte legt uit, voor elk ondersteund platform, welke gegevens wij benaderen, hoe wij deze gebruiken en hoe u de toegang kunt intrekken.

Algemene principes die van toepassing zijn op alle platforms:

- Wij vragen alleen de minimale machtigingen (scopes) die nodig zijn om de functie te leveren die u hebt geactiveerd.

- OAuth-toegangstokens worden opgeslagen in de database van AI92, die onze hostingprovider voor ons beheert, en worden alleen gebruikt om de functies te leveren waarmee u verbinding maakt. We verkopen ze nooit en geven ze nooit aan iemand anders dan de serviceproviders die onze systemen hosten en beheren.

- Wij verkopen, verhuren of verhandelen geen gegevens die zijn verkregen van enig sociaal mediaplatform.

- Wij gebruiken geen gegevens die zijn verkregen van enig sociaal mediaplatform om advertentiedoelgroepen op te bouwen buiten het platform waar de gegevens vandaan komen.

- Verplichte menselijke goedkeuringspoort: er wordt nooit automatisch inhoud gepubliceerd. Elk stuk inhoud dat wordt gegenereerd door de creatieve engine van AI92, wordt in de eigen 'Mijn Activiteit'-goedkeuringswachtrij van de merkeigenaar binnen het AI92-dashboard geplaatst en wordt pas op een verbonden platform gepubliceerd nadat de merkeigenaar het heeft beoordeeld en expliciet heeft goedgekeurd. U kunt elke platformverbinding op elk moment intrekken, en u behoudt de controle over elk bericht voordat het live gaat. Als u automatische publicatie inschakelt in het dashboard, dan — en alleen dan — wordt een bericht dat u noch hebt goedgekeurd noch hebt afgewezen, 48 uur nadat wij het u hebben gestuurd, voor u gepubliceerd; we registreren wie het heeft ingeschakeld en wanneer, en u kunt het op elk moment weer uitschakelen.

- U kunt de toegang van AI92 tot elk verbonden platform op elk moment intrekken. Als u het platform binnen AI92 loskoppelt, worden de tokens onmiddellijk verwijderd en vragen we het platform om ze in te trekken. Als u de toegang van AI92 in plaats daarvan verwijdert via de eigen instellingen van het platform, detecteren we dit bij de volgende tokenvernieuwing en verwijderen we dan de opgeslagen gegevens van de verbinding: voor Google (YouTube) wordt die controle elke 30 minuten uitgevoerd. In elk geval worden de opgeslagen gegevens binnen 30 dagen na de intrekking verwijderd. Google en Meta rapporteren een intrekking rechtstreeks aan ons en worden onmiddellijk afgehandeld. Voor elk ander platform wordt een intrekking die alleen in de eigen instellingen van dat platform is gedaan, niet aan ons gerapporteerd, dus de nu onbruikbare tokens van de verbinding blijven opgeslagen totdat u dat platform in AI92 loskoppelt of uw account verwijdert.

- Als u uw AI92-account verwijdert, trekken wij alle platformtokens en gerelateerde gecachte gegevens binnen 30 dagen in en verwijderen deze, met uitzondering van retentie die wettelijk vereist is (bijv. facturatiegegevens).

YouTube (Google Data API v3):

Het gebruik en de overdracht van informatie die AI92 ontvangt van Google API's zullen voldoen aan het Google API Services User Data Policy, inclusief de vereisten voor Beperkt Gebruik. Bovendien heeft AI92 toegang tot YouTube API Services, en door uw YouTube-account te verbinden, gaat u ook akkoord met de YouTube Terms of Service en erkent u het Google Privacy Policy.

- Aangevraagde scopes: `youtube.readonly` (laat AI92 de details van je kanaal, je recente uploads en de statistieken van de video's die AI92 voor je uploadt zien) en `youtube.upload` (laat AI92 de video's die je goedkeurt in AI92 naar je kanaal uploaden). AI92 vraagt geen andere YouTube- of Google-scope aan wanneer je YouTube verbindt.

- Ontvangen gegevens: de ID en openbare details van uw kanaal, zoals de titel en beschrijving (AI92 bewaart alleen de ID en de titel); de details van uw meest recente uploads, inclusief privé- of niet-vermelde uploads, zoals hun ID's, titels, beschrijvingen, miniaturen en publicatiedatums, wanneer u ze bekijkt in AI92; en, voor elke video die AI92 voor u uploadt, de video-ID, de publicatiestatus en de statistieken (AI92 bewaart het aantal weergaven, likes en reacties). AI92 ontvangt geen YouTube Analytics-rapporten, geen demografische gegevens van het publiek en ook niet de tekst van reacties.

- Hoe het wordt gebruikt: om te tonen welk kanaal is verbonden, om uw recente uploads binnen AI92 weer te geven, om elke video die u goedkeurt te uploaden (nooit voordat u deze goedkeurt), en om te rapporteren hoe de door AI92 geüploade video's presteren en dit mee te nemen in de aanbevelingen van AI92 voor uw inhoud. YouTube-gegevens worden nooit gebruikt voor het targeten van advertenties en nooit verkocht, en worden alleen gedeeld zoals beschreven in de onderstaande verbintenis voor Beperkt Gebruik. Als u geen eigen YouTube-kanaal heeft gekoppeld, wordt een goedgekeurde video in plaats daarvan gepubliceerd op het eigen YouTube-kanaal van AI92, en het dashboard informeert u hierover voordat u deze goedkeurt.

- Hoe het wordt opgeslagen: de ID en titel van uw kanaal, en de ID, publicatiestatus en het aantal weergaven, likes en reacties van elke geüploade video, worden opgeslagen in de databases en opslag van AI92. Uw recente uploads worden aan u getoond en niet opgeslagen. OAuth-tokens worden opgeslagen in de database van AI92.

- Verbintenis voor Beperkt Gebruik: AI92 voldoet aan de vereisten voor Beperkt Gebruik van het Google API Services User Data Policy. Wij dragen YouTube-gegevens alleen over aan derden, inclusief de serviceproviders die deze namens ons hosten en verwerken: (a) om de hierboven beschreven gebruikersgerichte functies, die zichtbaar en prominent aanwezig zijn in AI92, te leveren of te verbeteren, en alleen met uw toestemming; (b) voor veiligheidsdoeleinden, zoals het onderzoeken van misbruik; (c) om te voldoen aan de toepasselijke wetgeving; of (d) als onderdeel van een fusie, overname of verkoop van activa van AI92, en alleen na het verkrijgen van uw uitdrukkelijke voorafgaande toestemming. Voor YouTube-gegevens beperkt deze paragraaf wat de sectie Informatie delen en openbaar maken toestaat. Wij gebruiken YouTube-gegevens niet voor het weergeven van advertenties, en wij staan mensen niet toe YouTube-gegevens te lezen, tenzij wij eerst de uitdrukkelijke toestemming van de gebruiker hebben verkregen om specifieke inhoud te bekijken, de gegevens geaggregeerd zijn en worden gebruikt voor interne operaties in overeenstemming met de toepasselijke privacy- en andere wettelijke vereisten, of toegang noodzakelijk is voor veiligheidsdoeleinden, zoals het onderzoeken van een bug of misbruik, of om te voldoen aan de toepasselijke wetgeving.

- Hoe in te trekken: bezoek https://security.google.com/settings/security/permissions en verwijder AI92 uit de lijst met verbonden apps. Het loskoppelen van YouTube binnen AI92 verwijdert onmiddellijk elk opgeslagen YouTube-veld — de kanaal-ID, de kanaaltitel, de toegekende scopes en het token — en vraagt Google om het token in te trekken. Als u AI92 in plaats daarvan uit uw Google-account verwijdert, detecteren we dit bij de volgende tokenvernieuwing, die elke 30 minuten wordt gecontroleerd, en verwijderen we dan dezelfde velden; in elk geval binnen 30 dagen. Zolang een YouTube-verbinding actief is, lezen of verwijderen we uw opgeslagen kanaalgegevens minstens elke 30 dagen opnieuw. U kunt ook verzoeken om verwijdering van alle opgeslagen YouTube-gegevens door een e-mail te sturen naar [email protected] vanaf het adres dat is gekoppeld aan uw AI92-account.

Google Ads:

- Aangevraagde scopes: Google Ads API lees-/schrijftoegang op de klantaccounts die u autoriseert (gekoppeld via uw Google Ads Manager Account).

- Ontvangen gegevens: campagne-, advertentiegroep-, advertentie-, zoekwoord- en activastructuren; prestatiestatistieken (vertoningen, klikken, conversies, kosten); doelgroep- en budgetconfiguratie; accounthiërarchie onder uw MCC.

- Hoe het wordt gebruikt: om advertentiecampagnes weer te geven, aan te maken, te pauzeren en te optimaliseren binnen de Promote-module van AI92 en om True CAC over kanalen te berekenen. Er worden geen gegevens gedeeld met andere Google Ads-adverteerders.

- Hoe in te trekken: bezoek https://myaccount.google.com/permissions en verwijder AI92. U kunt ook een MCC-ontkoppeling aanvragen via Google Ads-ondersteuning.

Meta - Facebook, Instagram, Threads:

Door uw Facebook- of Instagram-accounts te verbinden, gaat u ook akkoord met de Meta Platform Terms en het Meta Privacy Policy. Voor Threads is bovendien het Threads Supplemental Privacy Policy van toepassing.

- Aangevraagde scopes (Facebook + Instagram App #1): `public_profile`, `email`, `pages_show_list`, `pages_read_engagement`, `pages_manage_posts`, `pages_manage_metadata`, `instagram_business_basic`, `instagram_business_content_publish`, `instagram_business_manage_comments`, `instagram_business_manage_insights`, `business_management`.

- Aangevraagde scopes (Threads App #2): `threads_basic`, `threads_content_publish`, `threads_manage_replies`, `threads_read_replies`, `threads_manage_insights`.

- Ontvangen gegevens: naam en profielfoto van de verbindende gebruiker; lijst van beheerde Facebook-pagina's en Instagram Business-accounts; postinhoud, media, bijschriften en publicatiestatus; engagementstatistieken (bereik, vertoningen, reacties, opmerkingen, shares); Threads-posts en antwoordmetadata.

- Hoe het wordt gebruikt: om posts te publiceren en te plannen op uw pagina's en Instagram/Threads-accounts, om engagementanalyses binnen AI92 weer te geven en om AI-ondersteunde inhoudssuggesties mogelijk te maken.

- Gegevensverwijdering: u kunt de verwijdering van alle gegevens die van Meta zijn ontvangen aanvragen door (i) een e-mail te sturen naar [email protected] vanaf het adres dat is gekoppeld aan uw AI92-account; (ii) gebruik te maken van de Meta App Data Deletion flow die Meta doorstuurt naar AI92; of (iii) Meta de Data Deletion Callback van AI92 direct te laten aanroepen op `https://module-a.ai92.ai/api/v1/social-connect/meta/data-deletion` (gebruikt voor Facebook-, Instagram- en Threads-verbindingen). AI92 reageert synchroon met een bevestigingscode en een status-URL en voltooit de verwijdering binnen dertig (30) dagen. Specifiek voor Threads volgen de verwijderingsverplichtingen bovendien het Threads Supplemental Privacy Policy.

- Hoe in te trekken: bezoek https://www.facebook.com/settings?tab=applications voor Facebook/Instagram en https://www.threads.net/settings/account voor Threads.

LinkedIn:

Door uw LinkedIn-account te verbinden, gaat u ook akkoord met de LinkedIn API Terms of Use en het LinkedIn Privacy Policy.

- Aangevraagde scopes: `openid`, `profile`, `email`, `w_member_social` (plaatsen namens u), `w_organization_social` (plaatsen op bedrijfspagina's die u beheert), `r_organization_admin` (metadata lezen voor de bedrijfspagina's die u beheert), `rw_organization_admin` (de bedrijfspagina's die u beheert, beheren). De verouderde `r_organization_social` scope, die door LinkedIn in 2024 is afgeschreven, wordt niet gebruikt.

- Ontvangen gegevens: lid-ID, naam, headline, profielfoto-URL, e-mail, lijst van bedrijfspagina's die u beheert, posts en hun engagementstatistieken, organisatorische analyses.

- Hoe het wordt gebruikt: om inhoud te publiceren en posts te plannen, engagementanalyses op te halen en u te helpen uw bedrijfspagina te beheren.

- Hoe in te trekken: bezoek https://www.linkedin.com/mypreferences/d/data-sharing-and-permitted-services.

TikTok:

Door uw TikTok-account te verbinden, gaat u ook akkoord met de TikTok for Developers Terms of Service en het TikTok Privacy Policy.

- Gevraagde scopes (Fase 1): `user.info.basic` (identificeer het TikTok-account dat u verbindt) en `video.publish` (publiceer een door AI gegenereerde video rechtstreeks naar dat TikTok-profiel via de Direct Post-stroom van TikTok). AI92 verzendt een video pas nadat u de inhoud hebt beoordeeld en die post expliciet hebt goedgekeurd in AI92; er wordt niets gepubliceerd zonder die goedkeuring per post. De Fase 1-inzending vraagt geen toestemming voor het uploaden van concepten en gebruikt deze ook niet.

- Ontvangen gegevens: open ID, weergavenaam, avatar-URL, publicatie-ID, verwerkingsstatus en eventuele redenen voor publicatiefouten geretourneerd door TikTok.

- Hoe het wordt gebruikt: om het verbonden TikTok-account te identificeren, Direct Post te initiëren na uw goedkeuring en de publicatiestatus binnen AI92 weer te geven.

- Hoe in te trekken: bezoek https://www.tiktok.com/setting/connected_apps.

Pinterest:

Door uw Pinterest-account te verbinden, gaat u ook akkoord met de Pinterest API Terms en het Pinterest Privacy Policy.

- Aangevraagde scopes: `boards:read`, `boards:write`, `pins:read` en `pins:write`. Pinterest vereist `boards:write` om een Pin op een bord te maken. AI92 vraagt noch `user_accounts:read` noch de Pinterest Ads-scopes (`ads:read`, `ads:write`) aan.

- Ontvangen gegevens: de lijst met je borden, met details zoals de ID, naam, beschrijving en privacy-instelling van elk bord, en je gebruikersnaam (AI92 bewaart alleen de ID, naam en privacy-instelling van elk bord); en de ID en publicatiestatus van elke Pin die AI92 voor je maakt.

- Hoe het wordt gebruikt: om je het bord te laten kiezen dat je Pins ontvangt, en om op dat bord de Pins te maken die je goedkeurt.

- Hoe in te trekken: bezoek https://www.pinterest.com/settings/apps/.

- Attributie: AI92 gebruikt de Pinterest API, maar wordt niet onderschreven, gesponsord door, of is niet gelieerd aan Pinterest, Inc. Pinterest en het Pinterest-logo zijn handelsmerken van Pinterest, Inc.

Snapchat (Snap Kit / Marketing API):

Door uw Snapchat-account te verbinden, gaat u ook akkoord met de Snap Developer Terms en het Snap Privacy Policy.

- Gevraagde scopes (Snap Kit Login Kit - Fase 1): `https://auth.snapchat.com/oauth2/api/user.display_name` (om uw Snapchat-weergavenaam op uw AI92-verbindingskaart te tonen), `https://auth.snapchat.com/oauth2/api/user.bitmoji.avatar` (om uw Bitmoji op de kaart weer te geven), `https://auth.snapchat.com/oauth2/api/user.external_id` (om uw Snapchat-account uniek te identificeren over sessies heen). Creative Kit: geen OAuth-scope is vereist - Creative Kit gebruikt een deep-link / bijlage-flow waarin AI92 een AI-gegenereerde afbeelding of korte video plus een optioneel bijschrift doorgeeft aan de Snapchat-camera, en u, binnen de Snapchat-app, beslist of u publiceert. Snap Marketing API: niet aangevraagd tijdens Fase 1.

- Ontvangen gegevens: externe ID, weergavenaam, Bitmoji-avatar-URL (indien toegekend), advertentieaccountstructuren en prestatiegegevens.

- Hoe het wordt gebruikt: om u te authenticeren, om inhoud te publiceren of te plannen via Creative Kit, en om advertentiecampagnes te beheren via Marketing API.

- Hoe in te trekken: bezoek https://accounts.snapchat.com/accounts/manage-apps.

Reddit:

Door uw Reddit-account te verbinden, gaat u ook akkoord met de Reddit Data API Terms en het Reddit Privacy Policy.

- Aangevraagde scopes (Fase 1): `identity`, `submit`, `read`. Als een toekomstige functie het bewerken van uw eigen inzendingen, het lezen van uw commentaargeschiedenis of het instellen van flair vereist, zullen wij op dat moment `edit`, `history` en/of `flair` afzonderlijk aanvragen met expliciete toestemming.

- Ontvangen gegevens: gebruikersnaam, karma, gemodereerde subreddits, inzendingen en commentaar-metadata die u hebt gemaakt of waarvoor u analyses aanvraagt.

- Hoe het wordt gebruikt: om posts en opmerkingen namens u te publiceren en om engagementanalyses samen te stellen.

- Hoe in te trekken: bezoek https://www.reddit.com/prefs/apps en verwijder AI92.

X (Twitter) - niet beschikbaar in Fase 1:

AI92 is van plan om X-integratie aan te bieden in een toekomstige release. Dit gedeelte zal worden bijgewerkt wanneer de integratie beschikbaar komt en voordat er gebruikersgegevens van X worden verzameld.

Wij implementeren passende technische en organisatorische maatregelen om uw persoonlijke gegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging. Onze beveiligingsmaatregelen omvatten:

Multi-Cloud Hub-and-Spoke Architectuur: We beheren een geografisch verspreide infrastructuur met 18 eindpunten wereldwijd via meerdere cloudproviders (AWS, Google Cloud, Azure). Deze architectuur biedt redundantie, mogelijkheden voor noodherstel en verminderde latentie door regionale gegevensverwerking.

Versleuteling: Wij gebruiken industriestandaard versleuteling voor gegevens tijdens transport (TLS/SSL) en grootschalige versleuteling voor gevoelige gegevens in rust. Alle verbindingen met ons platform zijn versleuteld met HTTPS.

Toegangscontroles: Wij implementeren strikte toegangscontroles en authenticatiemechanismen, inclusief multi-factor authenticatie voor bevoorrechte accounts, rolgebaseerde toegangscontrole (RBAC) en regelmatige toegangscontroles.

ODB en LTD Architectuur: Ons platform maakt gebruik van een tweelaagse gegevensarchitectuur: Operationele Database (ODB) voor real-time operaties en Long-Term Data (LTD) opslag voor historische analyses. De LTD-laag biedt extra beveiliging door gegevenssegregatie en onveranderlijkheid van historische records.

Beveiligingsmonitoring: Wij monitoren onze systemen continu op beveiligingsrisico's, voeren regelmatig kwetsbaarheidsanalyses en penetratietests uit, onderhouden incidentresponsprocedures en maken gebruik van geautomatiseerde systemen voor dreigingsdetectie.

Werknemerstraining: Onze medewerkers ontvangen regelmatig training over beveiligingsbewustzijn, zijn gebonden aan geheimhoudingsplichten en hebben alleen toegang tot persoonsgegevens op basis van 'need-to-know'.

Beveiliging van leveranciers: Wij beoordelen de beveiligingspraktijken van onze externe dienstverleners en eisen van hen dat zij passende beveiligingsmaatregelen implementeren via contractuele verplichtingen.

LTD Log Server: Wij onderhouden gespecialiseerde LTD Log Servers op belangrijke geografische locaties (AFRAD-D HUB in Nigeria voor Afrikaanse operaties, EROSC-E N Node in Nederland voor Europese operaties) die audit trails en compliance monitoring bieden voor gegevens toegang en verwerkingsactiviteiten.

Regelmatige Audits: Wij voeren regelmatig interne audits uit van onze gegevensverwerkingsactiviteiten en beveiligingscontroles, en wij houden documentatie bij van onze verwerkingsactiviteiten zoals vereist door gegevensbeschermingsregelgeving.

Ondanks onze beveiligingsmaatregelen is geen enkele methode van overdracht via internet of elektronische opslag 100% veilig. Hoewel wij ernaar streven commercieel aanvaardbare middelen te gebruiken om uw persoonlijke gegevens te beschermen, kunnen wij de absolute veiligheid ervan niet garanderen. Als u reden heeft om aan te nemen dat uw interactie met ons niet langer veilig is, neem dan onmiddellijk contact met ons op via [email protected].

Wij gebruiken cookies en vergelijkbare trackingtechnologieën om informatie over uw gebruik van onze diensten te verzamelen en te volgen. Cookies zijn kleine gegevensbestanden die op uw apparaat worden opgeslagen en ons helpen onze diensten en uw ervaring te verbeteren.

Soorten cookies die wij gebruiken:

- Essentiële cookies: Vereist voor basisfunctionaliteit van de site, authenticatie en beveiliging. Deze cookies zijn noodzakelijk voor de werking van het platform en kunnen niet worden uitgeschakeld.

- Analysecookies: Helpen ons te begrijpen hoe bezoekers onze website en platform gebruiken, inclusief paginaweergaven, verkeersbronnen en gebruikersgedragspatronen. Wij gebruiken Google Analytics voor dit doel.

- Marketingcookies: Gebruikt om relevante advertenties te leveren en de effectiviteit van campagnes te volgen. Deze cookies onthouden uw bezoek en kunnen worden gebruikt om u gerichte advertenties op andere websites te tonen.

Diensten van derden: Wij gebruiken de volgende diensten van derden die informatie over u kunnen verzamelen:

- Google Analytics: Volgt website- en platformgebruikspatronen. U kunt zich afmelden voor Google Analytics door de Google Analytics Opt-out Browser Add-on te installeren.

- Betalingsverwerkers: Stripe en PayPal verwerken betalingsinformatie en kunnen hun eigen cookies plaatsen. Raadpleeg hun privacybeleid voor details.

- AI- en Machine Learning-tools: Het Platform gebruikt kunstmatige intelligentie- en machine learning-functies om inzichten en aanbevelingen te bieden. Sommige van deze functies draaien op onze eigen infrastructuur; andere worden aangedreven door genoemde externe AI-subverwerkers. De volledige lijst van AI-subverwerkers, waarvoor elk wordt gebruikt, en de contractuele waarborgen die van kracht zijn, wordt hierboven vermeld in de sectie "Informatie delen en openbaar maken - AI- en Machine Learning-subverwerkers". We staan geen enkele externe AI-subverwerker toe uw gegevens te gebruiken om zijn algemene modellen te trainen, te verfijnen of anderszins te verbeteren.

U kunt cookievoorkeuren beheren via uw browserinstellingen. Het uitschakelen van cookies kan echter uw vermogen beperken om bepaalde functies van onze diensten te gebruiken.

Wij opereren wereldwijd en kunnen uw persoonlijke informatie overdragen naar landen buiten uw woonland, inclusief landen die mogelijk niet hetzelfde niveau van gegevensbescherming bieden als uw thuisland.

Multi-Cloud Architectuur: Onze Multi-Cloud Hub-and-Spoke architectuur opereert in meerdere regio's wereldwijd, met eindpunten in Noord-Amerika, Europa, Azië-Pacific, Afrika en andere regio's. Gegevens kunnen in elk van deze regio's worden verwerkt om optimale prestaties en dienstverlening te bieden.

Standaardcontractbepalingen: Wanneer wij gegevens overdragen van de Europese Economische Ruimte (EER) of het Verenigd Koninkrijk naar landen buiten deze regio's, gebruiken wij Standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie of andere passende waarborgen om ervoor te zorgen dat uw gegevens worden beschermd.

Gegevensresidentie-opties: Voor klanten in gereguleerde sectoren of rechtsgebieden met specifieke gegevensresidentievereisten, bieden wij gegevensresidentie-opties waarmee u kunt specificeren waar uw gegevens primair worden opgeslagen en verwerkt.

Gegevensresidentie: Onze benadering van gegevensresidentie en jurisdicties met wetten voor gegevenslokalisatie is als volgt:

- Geen routering via China of Rusland: AI92 beheert geen infrastructuur in, of routeert persoonlijke klantgegevens niet via, cloudproviders gevestigd in China of Rusland.

- Residentie op aanvraag: Wanneer een klant onderworpen is aan specifieke verplichtingen inzake gegevensresidentie, beoordelen we deze en, indien haalbaar, komen we hieraan tegemoet onder de Gegevensverwerkingsovereenkomst vóór onboarding, en leggen we een dergelijke regeling vast in ons register van subverwerkers.

LTD Log Server Locaties: Onze LTD Log Servers zijn strategisch gepositioneerd om audit- en compliance-mogelijkheden te bieden:

- AFRAD-D HUB: Gelegen in Nigeria, dient als het primaire audit- en gegevensresidentie-complianceknooppunt voor Afrikaanse operaties.

- EROSC-E N Node: Gelegen in Nederland, dient als de Europese regionale audit- en compliancehub.

Grensoverschrijdende belastingnaleving: Vanwege onze wereldwijde activiteiten en multi-jurisdictionele belastingverplichtingen, kunnen bepaalde facturatie- en belastinggegevens internationaal worden overgedragen om te voldoen aan belastingrapportage- en afdrachtvereisten in verschillende landen.

Door gebruik te maken van onze diensten, erkent en stemt u in met de overdracht van uw informatie naar onze faciliteiten en naar de externe dienstverleners met wie wij deze delen, zoals beschreven in dit beleid.

Wij bewaren uw persoonlijke gegevens zo lang als nodig is om de doeleinden te vervullen die in dit Privacybeleid worden beschreven, tenzij een langere bewaartermijn wettelijk vereist of toegestaan is.

Operationele Gegevens (OTM - Operational Time Mode): Realtime operationele gegevens in onze ODB-laag worden bewaard voor de kortst mogelijke periode die nodig is om onze diensten te leveren, doorgaans variërend van enkele maanden tot twee jaar, afhankelijk van het gegevenstype en uw abonnementsniveau.

Long-Term Data (LTD): Ons LTD-systeem bewaart historische gegevens voor analysedoeleinden, waaronder de prestatiegeschiedenis van campagnes, True CAC-berekeningen en longitudinale klantgedragspatronen. Deze gegevens worden voor onbepaalde tijd bewaard of totdat u om verwijdering verzoekt, aangezien ze de Single Source of Truth (SSOT) vormen voor uw bedrijfsstatistieken.

Facturatie- en Belastinggegevens: Wij bewaren facturatiegegevens, transactieoverzichten en belastingdocumentatie voor de wettelijk vereiste perioden in verschillende rechtsgebieden, doorgaans variërend van 5 tot 10 jaar, afhankelijk van het rechtsgebied. Dit omvat facturen, betalingsgegevens, documentatie voor belastinginning en btw/GST-aangiftegegevens.

Accountinformatie: Wij bewaren uw accountinformatie zolang uw account actief is. Na sluiting van het account bewaren wij bepaalde informatie om te voldoen aan wettelijke verplichtingen, geschillen op te lossen, onze overeenkomsten af te dwingen en bedrijfsgegevens bij te houden.

Marketinggegevens: Als u zich heeft aangemeld voor marketingcommunicatie, bewaren wij uw contactgegevens totdat u zich afmeldt of om verwijdering verzoekt.

Logs en Beveiligingsgegevens: Serverlogs, toegangslogs en gegevens voor beveiligingsmonitoring worden doorgaans 12-24 maanden bewaard voor beveiligings- en probleemoplossingsdoeleinden.

Wanneer u om verwijdering van uw gegevens verzoekt, zullen wij uw persoonlijke gegevens binnen 30 dagen verwijderen of anonimiseren, behalve wanneer wij wettelijk of om compliance-redenen verplicht zijn deze te bewaren. Sommige gegevens kunnen tot 90 dagen na verwijdering in back-upsystemen blijven bestaan.

Afhankelijk van uw locatie, heeft u mogelijk bepaalde rechten met betrekking tot uw persoonlijke informatie. Deze rechten kunnen omvatten:

Toegang: U heeft het recht om toegang te vragen tot de persoonlijke informatie die wij over u bewaren. U kunt een kopie van uw gegevens opvragen door contact op te nemen met [email protected].

Rectificatie: U heeft het recht om correctie te vragen van onjuiste of onvolledige persoonlijke informatie. U kunt de meeste van uw accountgegevens rechtstreeks bijwerken via uw accountinstellingen.

Verwijdering (Recht om vergeten te worden): U heeft het recht om verwijdering van uw persoonlijke informatie te vragen, onder voorbehoud van bepaalde wettelijke uitzonderingen (zoals bewaarplichten voor facturatie-, belasting- en auditdoeleinden).

Gegevensoverdraagbaarheid: U heeft het recht om uw persoonlijke informatie te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat en om die gegevens over te dragen aan een andere verwerkingsverantwoordelijke. Wij kunnen uw gegevens op verzoek in JSON- of CSV-formaat aanleveren.

Bezwaar: U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonlijke informatie voor bepaalde doeleinden, waaronder marketing. U kunt zich afmelden voor marketing-e-mails door op de afmeldlink in een marketing-e-mail te klikken of door contact met ons op te nemen.

Beperking: U heeft het recht om beperking van de verwerking van uw persoonlijke informatie te vragen in bepaalde omstandigheden, bijvoorbeeld terwijl wij de nauwkeurigheid van de gegevens verifiëren of uw bezwaar tegen de verwerking beoordelen.

Toestemming intrekken: Waar wij uw gegevens verwerken op basis van toestemming, heeft u het recht om die toestemming op elk moment in te trekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking ervan.

Intrekking van toegang tot sociale mediaplatforms: Als u een of meer sociale mediaplatforms hebt verbonden met AI92, kunt u de toegang op elk moment intrekken, hetzij vanuit AI92 (Instellingen → Sociale Verbindingen → Verbinding verbreken) of rechtstreeks vanaf de app-instellingenpagina van het platform (links vindt u in de sectie 'Integraties met sociale mediaplatforms'). Het verbreken van de verbinding binnen AI92 maakt het OAuth-token onmiddellijk ongeldig en verwijdert het, samen met de gecachte platformgegevens, op dat moment. Een intrekking die is gedaan vanuit de eigen instellingen van het platform wordt gedetecteerd bij de volgende vernieuwing en dan verwijderd, en in elk geval binnen dertig (30) dagen.

Klacht indienen: U heeft het recht om een klacht in te dienen bij een toezichthoudende autoriteit als u van mening bent dat wij uw gegevensbeschermingsrechten hebben geschonden. In het VK is dit het Information Commissioner's Office (ICO). In EU-landen kunt u contact opnemen met uw nationale gegevensbeschermingsautoriteit.

Geautomatiseerde Besluitvorming: U heeft het recht om niet te worden onderworpen aan besluiten die uitsluitend gebaseerd zijn op geautomatiseerde verwerking, inclusief profilering, die juridische gevolgen heeft of u op vergelijkbare wijze aanzienlijk beïnvloedt. Ons platform gebruikt AI en machine learning voor analyses en inzichten, maar belangrijke beslissingen zijn altijd onderworpen aan menselijke beoordeling. Wij staan geen enkele externe AI-leverancier toe Klantgegevens te gebruiken om zijn algemene modellen te trainen, te verfijnen of anderszins te verbeteren. Als u uw recht wilt uitoefenen om bezwaar te maken tegen een specifieke AI-verwerkingsactiviteit, neem dan contact op met [email protected] met de onderwerpregel "AI Processing Objection"; wij zullen binnen dertig (30) dagen reageren.

Californische privacyrechten (CCPA): Als u een inwoner van Californië bent, heeft u aanvullende rechten onder de California Consumer Privacy Act, waaronder het recht om te weten welke persoonlijke informatie wordt verzameld, het recht om persoonlijke informatie te verwijderen en het recht om u af te melden voor de verkoop van persoonlijke informatie (opmerking: wij verkopen geen persoonlijke informatie).

AVG-rechten: Als u zich in de Europese Economische Ruimte of het Verenigd Koninkrijk bevindt, heeft u rechten onder de Algemene Verordening Gegevensbescherming (AVG), inclusief alle hierboven genoemde rechten.

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via [email protected]. Wij zullen binnen 30 dagen (of binnen de door de toepasselijke wetgeving vereiste termijn) op uw verzoek reageren. Mogelijk moeten wij uw identiteit verifiëren voordat wij uw verzoek verwerken.

Houd er rekening mee dat het uitoefenen van bepaalde rechten uw mogelijkheid om sommige functies van ons platform te gebruiken kan beperken. Het verwijderen van uw account zal bijvoorbeeld leiden tot verlies van toegang tot het platform en alle bijbehorende gegevens, inclusief LTD-analyses en historische rapportage.

Deze sectie is een samenvatting in duidelijke taal van hoe kunstmatige intelligentie wordt gebruikt binnen het AI92 Platform en hoe dat gebruik uw gegevens beïnvloedt. Het wordt aangeboden als aanvulling op, en niet ter vervanging van, de meer gedetailleerde tekst elders in dit Privacybeleid.

1. Waarvoor AI wordt gebruikt. We gebruiken AI om advertentieteksten en antwoordsuggesties op te stellen, campagneanalyses samen te vatten, inhoud te classificeren en te vertalen, en relevant nieuws naar boven te halen. AI is een functie van het Platform; het wordt niet gebruikt om belangrijke beslissingen over u te nemen.

2. Welke AI-leveranciers uw gegevens verwerken. Onze huidige externe AI-subverwerkers zijn Google Cloud Vertex AI, Perigon (Verenigde Staten), xAI Corp. (Verenigde Staten) en OpenAI, L.L.C. (Verenigde Staten). Vertex AI stelt marketinginhoud op en verfijnt deze, produceert analytische samenvattingen, vertaalt platforminhoud en classificeert nieuws- en inhoudsitems; OpenAI is de geconfigureerde afbeeldingsgenerator van het Platform, met Vertex AI als terugval zolang die route niet in gebruik is; Perigon levert nieuwsgegevens; xAI ontdekt openbare trends en virale inhoudsonderwerpen. Wat elk van hen doet en wat elk van hen ontvangt, staat beschreven in de sectie "Informatie delen en openbaar maken" hierboven.

3. Wat we NIET toestaan. We verbieden onze AI-subverwerkers contractueel om Klantgegevens te gebruiken om hun algemene modellen te trainen, te verfijnen of anderszins te verbeteren. We verkopen geen Klantgegevens aan AI-leveranciers. We staan AI-leveranciers niet toe gegevens die zij van ons ontvangen te combineren met gegevens die zij uit andere bronnen bezitten om een profiel van een individu op te bouwen.

4. Wat u kunt doen. U kunt ons op elk moment vragen welke AI-subverwerkers momenteel worden gebruikt, welke gegevens namens u naar hen zijn verzonden, en (indien van toepassing) verzoeken dat we stoppen met het gebruik van een specifieke AI-functie op uw account. Stuur een verzoek naar [email protected] met de onderwerpregel "AI Disclosures Request".

5. Gegenereerde Output. Door AI gegenereerde inhoud (bijvoorbeeld opgestelde advertentieteksten) wordt aangeboden als startpunt. Vanwege de aard van AI-modellen kan dezelfde of vergelijkbare output voor andere klanten worden geproduceerd. U dient door AI gegenereerde inhoud te controleren voordat u deze publiceert, en u blijft verantwoordelijk voor alle inhoud die u kiest te publiceren.

6. Wanneer deze sectie voor het laatst is bijgewerkt. 5 oktober 2026.

Als u de API Services gebruikt om persoonsgegevens van natuurlijke personen te verwerken – uw eigen klanten, de klanten van uw klanten, personen geïdentificeerd in lijsten die u indient, personen die e-mails of berichten ontvangen die u hebt gegenereerd met behulp van de API, en vergelijkbare categorieën – wordt de relatie tussen u en AI92 met betrekking tot die persoonsgegevens beheerst door het AI92 Data Processing Addendum (het DPA) gepubliceerd op ai92.ai/data-processing-addendum. Het DPA vormt een integraal onderdeel van deze Servicevoorwaarden en is door verwijzing opgenomen in dit Privacybeleid.

Als u een Enterprise-klant bent met een Master Services Agreement (MSA), kunnen de DPA-voorwaarden worden gewijzigd door uw MSA. In geval van conflict is de MSA bepalend.

Indien u vragen of opmerkingen heeft over dit Privacybeleid of onze gegevenspraktijken, neem dan contact met ons op:

• Voor algemene vragen: [email protected]
• Voor vragen over gegevensbescherming en privacy: [email protected]
• Voor juridische zaken: [email protected]