Privacybeleid

Wie verantwoordelijk is

Stikumi wordt beheerd door Hongyu Yang, een individuele ontwikkelaar gevestigd in Shenzhen, China. In dit beleid verwijzen “Stikumi”, “wij”, “we”, “ons” en “onze” naar Hongyu Yang. Je kunt contact met ons opnemen via support@stikumi.onvori.ai.

Dit beleid geldt voor de Stikumi-app, de website stikumi.onvori.ai en de support voor deze diensten. Het legt uit welke gegevens we verwerken, waarom we dat doen en welke keuzes je hebt.

Welke gegevens we verwerken

Accountgegevens: je account-ID, e-mailadres, inlogmethode en de profielgegevens die je opgeeft, zoals je naam, avatar en biografie. Inlog- en beveiligingsdiensten verwerken ook sessie- en verificatiegegevens. Als je inlogt met Apple of Google, hangt de informatie die we ontvangen af van de aanbieder en je keuzes.

Content: foto’s die je zelf uploadt en eventuele metadata in die bestanden, gekozen sjablonen, teksten, prompts, instellingen voor het maken van stickers, gegenereerde afbeeldingen en de registraties die nodig zijn om je creaties op te slaan, op te halen en te beheren. We uploaden niet je hele fotobibliotheek. Een foto selecteren staat los van toestemming om die te uploaden voor AI-verwerking.

Dienstgegevens: verzoeken om stickers te genereren, voortgang, fouten, registraties van credits voor het maken van stickers en toestemming, apparaatmodel, besturingssysteem en appversie, taal, tijdzone, IP-adres en de daaruit afgeleide regio bij benadering, verzoek-ID’s en registraties van beveiligingssessies. Voor het versturen van pushmeldingen worden installatie-ID’s en pushtokens gebruikt wanneer deze functie is ingeschakeld. Voor deze doeleinden vragen we geen toegang tot je exacte locatie.

Aankopen en support: bestellingen, winkeltransacties en aankoopverificaties die nodig zijn om aankopen te leveren en administratief af te stemmen, plus de berichten en bijlagen die je naar support stuurt. Betalingsgegevens worden verwerkt door de betreffende appstore; stuur geen betaalgegevens, wachtwoorden of verificatiecodes naar support.

Gebruiksanalyses in de app verwerken gebruiksgebeurtenissen, installatie-ID’s en apparaat- en appgegevens. Ze staan standaard aan nadat je de melding bij het opstarten hebt geaccepteerd. Je kunt ze uitschakelen via Instellingen → Privacy en machtigingen. Als je deze keuze hebt opgeslagen, blijven ze uitgeschakeld. Crashdiagnostiek staat hier los van en is standaard uitgeschakeld; als je deze inschakelt, verwerken we fouten, crashrapporten en diagnostische gegevens om problemen op te lossen. Deze instellingen staan los van toestemming voor AI-verwerking en de cookiekeuzes voor de website.

Hoe we gegevens gebruiken

We gebruiken accountgegevens en content om je identiteit te verifiëren, de stickers te maken die je aanvraagt, de voortgang te tonen, je bibliotheek te bewaren, opslaan en delen mogelijk te maken en supportverzoeken te beantwoorden. Gebruiksregistraties helpen ons credits voor het maken van stickers te beheren en voltooide, mislukte of geannuleerde taken administratief af te stemmen.

We verwerken noodzakelijke technische en beveiligingsgegevens om de dienst te laten werken, misbruik te voorkomen, storingen te onderzoeken en aan wettelijke verplichtingen te voldoen. Waar toestemming nodig is, vragen we die voor de betreffende verwerking. Waar de toepasselijke wetgeving dit toestaat, kan verwerking ook nodig zijn om onze overeenkomst met je uit te voeren, aan een wettelijke verplichting te voldoen of gerechtvaardigde belangen bij het beheren en beveiligen van de dienst na te streven.

Gebruiksanalyses in de app helpen ons te begrijpen hoe functies worden gebruikt; optionele crashdiagnostiek helpt ons storingen te onderzoeken. Je kunt gebruiksanalyses uitschakelen en crashdiagnostiek uitgeschakeld laten zonder de functies voor bladeren, genereren of aankopen te verliezen. Optionele gebruiksanalyses op de website volgen de afzonderlijke keuzes die in ons cookiebeleid worden beschreven.

Foto’s en AI-verwerking

Stickers worden in de cloud gegenereerd. Nadat je afzonderlijk toestemming hebt gegeven voor AI-verwerking en een creatie hebt gestart, stuurt Stikumi geselecteerde afbeeldingen of geautoriseerde afbeeldingslinks, prompts en opties voor het genereren naar Atlas Cloud voor voorbeelden en stickers. Atlas Cloud ontvangt de API-verzoeken voor het ingestelde model GPT Image 2; die modelnaam betekent niet dat de app rechtstreeks verbinding maakt met OpenAI. Opslag maakt ook deel uit van het aangevraagde creatieproces. Controles op contentveiligheid kunnen teksten op stickers, beschrijvingen voor het genereren, verwerkte kopieën van geselecteerde foto’s en gegenereerde afbeeldingen onderzoeken, zoals hieronder beschreven.

Je geüploade content en gegenereerde stickers zijn gekoppeld aan je account. Wij maken ze niet openbaar enkel omdat je ze hebt aangemaakt. Je beslist zelf wanneer je ze opslaat of deelt. Als je ze via een andere app deelt, wordt de content verstuurd naar de ontvanger of dienst die je kiest, onder het eigen beleid van die dienst.

Foto’s en bijgevoegde metadata kunnen persoonsgegevens over jou of anderen bevatten. Upload alleen inhoud die je mag gebruiken en vraag waar nodig toestemming aan de afgebeelde personen of hun wettelijke vertegenwoordiger. De verklaring over beeldrechten geldt voor de geselecteerde afbeelding; het is geen algemene toestemming voor andere afbeeldingen.

Verwerking door aanbieders, waaronder eventuele achterliggende modeldiensten, valt onder de toepasselijke servicevoorwaarden. We garanderen niet dat elke achterliggende aanbieder geen gegevens bewaart of elk gebruik voor het trainen van modellen uitsluit. Alleen het accepteren van de melding bij het opstarten geeft geen toestemming voor AI-verwerking.

Dienstverleners en andere vormen van gegevensverstrekking

Apple: wanneer je inloggen met Apple, pushmeldingen of in-app aankopen gebruikt, verwerkt Apple de bijbehorende authenticatieverklaringen en toegestane identiteitsgegevens, pushtokens van je apparaat en de inhoud van meldingen, of gegevens over transacties in de appstore en aankoopverificatie. Dit zijn afzonderlijke functies, geen enkele overkoepelende toestemming.

Google en Firebase: als je kiest voor inloggen met Google, worden authenticatieverklaringen en toegestane identiteitsgegevens uitgewisseld. Firebase Cloud Messaging verwerkt installatie-ID’s, pushtokens en de inhoud van meldingen om pushmeldingen te bezorgen. Nadat je de melding bij het opstarten accepteert, ontvangt Firebase Analytics gebruiksgebeurtenissen, installatie-ID’s en gegevens over je apparaat en de app, tenzij je gebruiksanalyses hebt uitgeschakeld. Crashlytics ontvangt alleen fouten, crashrapporten en diagnostische gegevens als je crashdiagnostiek afzonderlijk inschakelt. Crashdiagnostiek staat standaard uit.

Alibaba Cloud Object Storage Service (OSS): slaat geselecteerde uploads, gegenereerde afbeeldingen en bijbehorende bestanden op, zodat we je creaties kunnen verwerken en leveren.

Alibaba Cloud Content Moderation: wanneer we de inhoud van creaties op veiligheid controleren, sturen onze servers de te beoordelen tekst (zoals stickerteksten en beschrijvingen voor het genereren), tijdelijke toegangslinks naar verwerkte kopieën van je geselecteerde foto’s of gegenereerde afbeeldingen, en taak-ID’s om verboden of schadelijke inhoud te detecteren. Alibaba Cloud haalt de bijbehorende afbeeldingen via deze links op. Dit is inhoudsverwerking op de server, los van de bestandsopslag in OSS.

Atlas Cloud: ontvangt na jouw toestemming de afbeeldingen of toegestane afbeeldingslinks, prompts en opties voor het genereren die nodig zijn voor AI-verwerking.

E-mailbezorging via Cloudflare: verwerkt e-mailadressen van ontvangers en de inhoud van berichten om e-mails over je account en de dienst te bezorgen, en marketingmails wanneer je je daarvoor aanmeldt. Dit gebruik van e-mail houdt geen toestemming in voor gebruiksanalyses of advertenties die daar los van staan.

We verkopen je persoonsgegevens niet. We kunnen gegevens verstrekken wanneer de wet dat vereist, om te voldoen aan rechtsgeldige juridische verzoeken, of wanneer dat nodig is om gebruikers te beschermen, misbruik te onderzoeken of juridische rechten vast te stellen en te verdedigen. Als het beheer van de dienst wordt overgedragen, blijft elke bijbehorende overdracht van persoonsgegevens onderworpen aan de toepasselijke wetgeving en informatieverplichtingen.

Hoelang we gegevens bewaren

We bewaren accountgegevens en opgeslagen creaties zolang dat nodig is om je account en bibliotheek aan te bieden, tenzij je ze verwijdert of er een andere wettelijke bewaarplicht geldt. Tijdelijke uploads, tussentijdse afbeeldingen en mislukte of afgebroken taken worden alleen bewaard voor de verwerkings-, herstel- en beveiligingsdoeleinden waarvoor ze nodig zijn.

Voor AI-invoerbestanden, gegenereerde resultaten en aanvraag- of facturatiegegevens gelden verschillende bewaarregels. De standaarddienst van Atlas Cloud kan inhoud bewaren; de zakelijke optie waarbij geen gegevens worden bewaard, is een afzonderlijke contractuele configuratie en geen garantie voor verzoeken van Stikumi. De toepasselijke voorwaarden en instellingen van de aanbieder bepalen hoelang kopieën bij die aanbieder worden bewaard. Het afronden van het genereren of het intrekken van je toestemming voor AI-verwerking verwijdert deze kopieën op zichzelf niet.

Hoelang gegevens worden bewaard, hangt af van het soort gegevens, of een taak nog actief is, je keuzes en wettelijke of beveiligingseisen. Bij verwijdering kunnen meerdere diensten betrokken zijn en de verwerking gebeurt asynchroon. Als gegevens wettelijk bewaard moeten blijven of niet direct uit afzonderlijke back-ups kunnen worden verwijderd, beperken we het verdere gebruik en verwijderen we ze zodra de reden voor bewaring vervalt of de betreffende back-up wordt vervangen.

Inzage, keuzes en verwijdering

Met de beschikbare functies in de app kun je je profiel bewerken, apparaatmachtigingen beheren, kopieën van je creaties opslaan en creaties verwijderen. Je kunt in de app de verwijdering van je account aanvragen of contact met ons opnemen voor hulp bij het uitoefenen van je gegevensrechten. Op onze pagina Account en gegevens verwijderen lees je welke mogelijkheden er zijn en wat de verwijdering omvat.

In Instellingen → Privacy en machtigingen kun je gebruiksanalyses en crashdiagnostiek onafhankelijk van elkaar in- of uitschakelen. Deze keuzes gelden voor het hele apparaat en blijven behouden als je van account wisselt. Als je het verzamelen uitschakelt, worden eerder verstuurde rapporten niet verwijderd. Machtigingen voor de camera, geselecteerde foto’s, opslaan en meldingen vragen we bij de betreffende handeling. Je kunt ze beheren via de ondersteunde systeeminstellingen. Als je meldingen weigert, blijft je inbox in de app beschikbaar.

Je kunt de toestemming voor AI-verwerking intrekken voor het account waarmee je op het huidige apparaat bent ingelogd. Hierdoor worden daar geen nieuwe AI-aanvragen verstuurd, ook niet met eerder geüploade foto’s, totdat je opnieuw toestemming geeft. Dit verandert geen keuzes op andere apparaten, maakt al verstuurde aanvragen niet ongedaan en verwijdert geen bestaande gegevens. Gebruik voor die afzonderlijke handelingen de beschikbare opties om taken te annuleren, creaties te verwijderen of je account te verwijderen.

Afhankelijk van de wetgeving die op jou van toepassing is, heb je mogelijk het recht om je persoonsgegevens in te zien, te laten corrigeren of verwijderen, er een kopie van te ontvangen, bepaalde verwerkingen te beperken of er bezwaar tegen te maken, toestemming in te trekken en een klacht in te dienen bij een bevoegde toezichthouder voor gegevensbescherming. Het intrekken van toestemming heeft geen gevolgen voor de verwerking die vóór de intrekking rechtmatig was. Een functie kan stoppen met werken als die de betreffende informatie nodig heeft.

Stuur verzoeken naar support@stikumi.onvori.ai. Voordat we informatie verstrekken of verwijderen, kunnen we controleren of het verzoek betrekking heeft op jouw account. We reageren binnen de termijn die de toepasselijke wetgeving voorschrijft. Stuur geen wachtwoorden, verificatiecodes of identiteitsdocumenten, tenzij we uitleggen waarom een specifieke verificatie nodig is.

Beveiliging

We nemen maatregelen die passen bij de gegevens en de risico’s, waaronder toegangscontroles, toegang tot privécontent na authenticatie en beveiligde gegevensoverdracht. Toegang is beperkt tot wat nodig is om de dienst aan te bieden, te onderhouden en te beveiligen. Er kan niet worden gegarandeerd dat gegevensoverdracht via internet of een opslagsysteem volledig veilig is. Houd je inloggegevens privé en neem contact met ons op als je vermoedt dat iemand onbevoegd toegang heeft tot je account.

Kinderen

Stikumi is niet bedoeld voor kinderen jonger dan 13 jaar, of jonger dan een hogere minimumleeftijd die geldt waar ze wonen. Ben je minderjarig en mag je de dienst wettelijk gebruiken, doe dat dan waar vereist met toestemming en onder toezicht van een ouder of voogd. We verzamelen niet bewust persoonsgegevens van kinderen zonder de wettelijk vereiste toestemming. Een ouder of voogd die denkt dat een kind zulke gegevens heeft verstrekt, kan contact met ons opnemen om te vragen dit te onderzoeken en de gegevens te verwijderen.

Website en browseropslag

De website ontvangt technische gegevens die nodig zijn om pagina’s weer te geven, zoals IP-adressen, browsergegevens en opgevraagde adressen. Je thema en je toestemming voor gebruiksanalyses van de website kunnen in je browser worden opgeslagen. De taal wordt geselecteerd via het pagina-adres of het taalmenu. Zie ons Beleid voor cookies en browseropslag voor de opslagcategorieën, bewaartermijnen en keuzes voor gebruiksanalyses.

Wijzigingen en contact

We werken dit beleid bij wanneer onze diensten of de manier waarop we gegevens verwerken veranderen. De datum bovenaan geeft de huidige versie aan. We informeren je aanvullend en vragen toestemming wanneer dat bij een wezenlijke wijziging vereist is. Stuur vragen of verzoeken over privacy naar support@stikumi.onvori.ai.