Privacybeleid

1. Inleiding

promptShield ("wij", "ons", "onze") is een desktoptoepassing voor AI-gestuurde documentanonimisering. Dit privacybeleid legt uit welke gegevens we verzamelen, hoe we ze gebruiken en welke rechten u ten aanzien van die gegevens hebt.

2. Gegevens die we verzamelen

2.1 Accountgegevens

Wanneer u een account aanmaakt, verzamelen we uw e-mailadres en, als u een betaald abonnement afsluit, worden uw betaalgegevens door Stripe verwerkt. We slaan nooit creditcardnummers op onze servers op.

2.2 Licentie- & apparaatgegevens

Om licentielimieten af te dwingen, genereren we een apparaatvingerafdruk (een SHA-256-hash van hardware-identificatoren). Deze vingerafdruk wordt op onze licentieserver opgeslagen om apparaatactiveringen te volgen. We verzamelen geen opgeslagen IP-adres en geen andere identificeerbare hardwaregegevens.

2.3 Documentgegevens

Uw documenten verlaten nooit uw apparaat. promptShield verwerkt alle bestanden lokaal met AI-modellen op het apparaat zelf. Er wordt nooit documentinhoud, PII-detecties of geanonimiseerde uitvoer naar onze servers of een derde partij verzonden.

2.4 Anonieme gebruiksstatistieken

Om te begrijpen hoe promptShield wordt gebruikt en verbeteringen te prioriteren, sturen de apps anonieme gebruikstellingen — zoals hoeveel documenten zijn verwerkt, welke bestandstypen en talen erbij betrokken waren en welke app-versie wordt gebruikt. Het gaat uitsluitend om geaggregeerde cijfers: ze bevatten nooit documentinhoud, bestandsnamen, gedetecteerde waarden of geanonimiseerde uitvoer. In de desktop-app kun je dit op elk moment uitschakelen via Instellingen → Licentie → Privacy & juridisch, en air-gapped (offline geactiveerde) installaties sturen het nooit. De gratis web-app stuurt deze statistieken altijd en biedt geen mogelijkheid om dat uit te zetten; hij herkent je browser alleen aan een willekeurige identificatie die lokaal op je apparaat staat, nooit aan een account.

2.5 Cookies op de website en advertenties

Dit onderdeel gaat alleen over onze website, niet over de app. De website gebruikt essentiële cookies om u ingelogd te houden. Als u in de cookiebanner kiest voor 'Alles accepteren', gebruikt de website ook advertentiecookies van Google Ads (Google LLC) en de LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company in de EER, het Verenigd Koninkrijk en Zwitserland; elders LinkedIn Corporation). Daarmee zien we welke advertenties tot een bezoek, een registratie of een download hebben geleid, en kunnen we onze advertenties opnieuw tonen aan mensen die de site hebben bezocht. Google en LinkedIn verwerken deze gegevens volgens hun eigen privacybeleid. Als u kiest voor 'Alleen essentiële', wordt de LinkedIn-tag nooit geladen en slaat Google Ads niets op uw apparaat op; Google kan wel signalen zonder cookies ontvangen (bijvoorbeeld dat een pagina is bekeken of een registratie is voltooid), die het gebruikt voor gemodelleerde, geaggregeerde advertentierapportages. U kunt uw toestemming altijd intrekken door de cookies van deze site in uw browser te verwijderen; de banner vraagt het u dan opnieuw. Uw documenten vallen hier nooit onder: de app verwerkt ze op uw apparaat.

3. Hoe we uw gegevens gebruiken

• Uw account authenticeren en uw abonnement beheren.
• Softwarelicentiesleutels uitgeven en valideren.
• Misbruik van gratis proefperiodes voorkomen (één proefperiode per apparaat).
• Productgebruik begrijpen via anonieme, geaggregeerde statistieken (in de desktop-app uit te schakelen via Instellingen → Licentie → Privacy & juridisch).
• Belangrijke productupdates communiceren (afmelden mogelijk).
• Alleen met uw toestemming meten welke advertenties leiden tot bezoeken, registraties en downloads op onze website.

4. Subverwerkers

We vertrouwen op de volgende subverwerkers om promptShield te laten draaien. Elk ontvangt alleen de gegevens die voor zijn functie nodig zijn. De inhoud van uw documenten wordt volledig op uw apparaat verwerkt en wordt nooit naar een van deze diensten verzonden.

• Firebase Authentication (Google LLC, Verenigde Staten) — inloggen op het account via Google OAuth of e-mail/wachtwoord. Ontvangt: e-mailadres, gehashte inloggegevens (door Google beheerd), authenticatietokens.
• Stripe Payments (Stripe Inc., Verenigde Staten) — abonnementsfacturering en betalingsverwerking. Ontvangt: e-mailadres, factuuradres, betaalmethodetokens. Kaartnummers bereiken nooit onze servers.
• Google Cloud Run en Cloud SQL (Google LLC, Verenigde Staten) — hosting van de licentieserver en de bijbehorende PostgreSQL-database. Ontvangt: licentieactiveringsgebeurtenissen, apparaatidentificatoren, abonnementsstatus.
• Sentry (Functional Software Inc., Verenigde Staten) — foutbewaking en crashrapportage. Ontvangt: geanonimiseerde stacktraces waaruit persoonsgegevens vóór verzending zijn verwijderd. Ontvangt nooit documentinhoud.
• Resend (Resend Inc., Verenigde Staten) — bezorging van transactionele e-mail (aanmeldingsbevestiging, proefherinneringen, ontvangstbewijzen van licentieactivering). Ontvangt: alleen het e-mailadres van de ontvanger.
• Anthropic (Anthropic PBC, Verenigde Staten) — AI-modellen achter onze supportchat en onze antwoorden op support-e-mail. Ontvangt: de tekst van uw supportberichten en, als u schrijft vanaf een account dat wij kennen, het abonnement en de factuurgeschiedenis van dat account. Ontvangt nooit documentinhoud.

Elke subverwerker hanteert een eigen privacybeleid en eigen beveiligingstoezeggingen. We herzien deze lijst bij het toevoegen of verwijderen van een dienst; materiële wijzigingen worden weerspiegeld in de datum van laatste wijziging hierboven.

5. Bewaring van gegevens

Accountgegevens worden bewaard zolang uw account actief is. Apparaatvingerafdrukken die aan verlopen licentiesleutels zijn gekoppeld, worden na 90 dagen automatisch verwijderd. U kunt op elk moment verzoeken om verwijdering van uw account en alle bijbehorende gegevens door contact met ons op te nemen.

6. Uw rechten (AVG)

Als u zich in de Europese Economische Ruimte bevindt, hebt u het recht om uw persoonsgegevens in te zien, te corrigeren, te verwijderen of te exporteren. U hebt ook het recht om de verwerking te beperken of er bezwaar tegen te maken en om een klacht in te dienen bij uw plaatselijke gegevensbeschermingsautoriteit. Neem voor het uitoefenen van deze rechten contact met ons op via het onderstaande e-mailadres.

7. Beveiliging

We gebruiken beveiligingsmaatregelen volgens de industriestandaard, waaronder TLS-versleuteling tijdens overdracht, Ed25519-handtekeningen voor licentiesleutels en met bcrypt gehashte wachtwoorden. Alle infrastructuur draait op SOC 2-conforme cloudaanbieders.

8. Privacy van kinderen

promptShield is niet bedoeld voor gebruik door personen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen.

9. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. We stellen u op de hoogte van materiële wijzigingen via e-mail of een melding in de app. Voortgezet gebruik van de dienst na wijzigingen geldt als aanvaarding.

10. Contact

Als u vragen hebt over dit privacybeleid, neem dan contact met ons op via privacy@promptshield.ca.