Privacybeleid

1. Inleiding

promptShield ("wij", "ons", "onze") is een desktoptoepassing voor AI-gestuurde documentanonimisering. Dit privacybeleid legt uit welke gegevens we verzamelen, hoe we ze gebruiken en welke rechten u ten aanzien van die gegevens hebt.

2. Gegevens die we verzamelen

2.1 Accountgegevens

Wanneer u een account aanmaakt, verzamelen we uw e-mailadres en, als u een betaald abonnement afsluit, worden uw betaalgegevens door Stripe verwerkt. We slaan nooit creditcardnummers op onze servers op.

2.2 Licentie- & apparaatgegevens

Om licentielimieten af te dwingen, genereren we een apparaatvingerafdruk (een SHA-256-hash van hardware-identificatoren). Deze vingerafdruk wordt op onze licentieserver opgeslagen om apparaatactiveringen te volgen. We verzamelen niet de naam van uw computer, geen opgeslagen IP-adres en geen andere identificeerbare hardwaregegevens.

2.3 Documentgegevens

Uw documenten verlaten nooit uw apparaat. promptShield verwerkt alle bestanden lokaal met AI-modellen op het apparaat zelf. Er wordt nooit documentinhoud, PII-detecties of geanonimiseerde uitvoer naar onze servers of een derde partij verzonden.

2.4 Anonieme gebruiksstatistieken

Om te begrijpen hoe promptShield wordt gebruikt en verbeteringen te prioriteren, sturen online installaties anonieme gebruikstellingen — zoals hoeveel documenten zijn verwerkt, welke bestandstypes en talen erbij betrokken waren, en de app-versie. Dit zijn uitsluitend geaggregeerde getallen: ze bevatten nooit documentinhoud, bestandsnamen, gedetecteerde waarden of geanonimiseerde uitvoer. U kunt dit op elk moment uitschakelen via Instellingen → Privacy, en air-gapped (offline geactiveerde) installaties versturen het nooit.

3. Hoe we uw gegevens gebruiken

• Uw account authenticeren en uw abonnement beheren.
• Softwarelicentiesleutels uitgeven en valideren.
• Misbruik van gratis proefperiodes voorkomen (één proefperiode per apparaat).
• Productgebruik begrijpen via anonieme, geaggregeerde statistieken (uit te schakelen via Instellingen → Privacy).

4. Subverwerkers

We vertrouwen op de volgende subverwerkers om promptShield te laten draaien. Elk ontvangt alleen de gegevens die voor zijn functie nodig zijn. De inhoud van uw documenten wordt volledig op uw apparaat verwerkt en wordt nooit naar een van deze diensten verzonden.

• Firebase Authentication (Google LLC, Verenigde Staten) — inloggen op het account via Google OAuth of e-mail/wachtwoord. Ontvangt: e-mailadres, gehashte inloggegevens (door Google beheerd), authenticatietokens.
• Stripe Payments (Stripe Inc., Verenigde Staten) — abonnementsfacturering en betalingsverwerking. Ontvangt: e-mailadres, factuuradres, betaalmethodetokens. Kaartnummers bereiken nooit onze servers.
• Google Cloud Run en Cloud SQL (Google LLC, Verenigde Staten) — hosting van de licentieserver en de bijbehorende PostgreSQL-database. Ontvangt: licentieactiveringsgebeurtenissen, apparaatidentificatoren, abonnementsstatus.
• Sentry (Functional Software Inc., Verenigde Staten) — foutbewaking en crashrapportage. Ontvangt: geanonimiseerde stacktraces waaruit persoonsgegevens vóór verzending zijn verwijderd. Ontvangt nooit documentinhoud.
• Resend (Resend Inc., Verenigde Staten) — bezorging van transactionele e-mail (aanmeldingsbevestiging, proefherinneringen, ontvangstbewijzen van licentieactivering). Ontvangt: alleen het e-mailadres van de ontvanger.

Elke subverwerker hanteert een eigen privacybeleid en eigen beveiligingstoezeggingen. We herzien deze lijst bij het toevoegen of verwijderen van een dienst; materiële wijzigingen worden weerspiegeld in de datum van laatste wijziging hierboven.

5. Bewaring van gegevens

Accountgegevens worden bewaard zolang uw account actief is. Apparaatvingerafdrukken die aan verlopen licentiesleutels zijn gekoppeld, worden na 90 dagen automatisch verwijderd. U kunt op elk moment verzoeken om verwijdering van uw account en alle bijbehorende gegevens door contact met ons op te nemen.

6. Uw rechten (AVG)

Als u zich in de Europese Economische Ruimte bevindt, hebt u het recht om uw persoonsgegevens in te zien, te corrigeren, te verwijderen of te exporteren. U hebt ook het recht om de verwerking te beperken of er bezwaar tegen te maken en om een klacht in te dienen bij uw plaatselijke gegevensbeschermingsautoriteit. Neem voor het uitoefenen van deze rechten contact met ons op via het onderstaande e-mailadres.

7. Beveiliging

We gebruiken beveiligingsmaatregelen volgens de industriestandaard, waaronder TLS-versleuteling tijdens overdracht, Ed25519-handtekeningen voor licentiesleutels en met bcrypt gehashte wachtwoorden. Alle infrastructuur draait op SOC 2-conforme cloudaanbieders.

8. Privacy van kinderen

promptShield is niet bedoeld voor gebruik door personen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen.

9. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. We stellen u op de hoogte van materiële wijzigingen via e-mail of een melding in de app. Voortgezet gebruik van de dienst na wijzigingen geldt als aanvaarding.

10. Contact

Als u vragen hebt over dit privacybeleid, neem dan contact met ons op via privacy@promptshield.ca.