Privacybeleid

Deze vertaling is er voor je gemak. Wijkt ze af van de Engelse versie, dan geldt de Engelse versie.

Dit beleid legt uit hoe de exploitant van H3 Max (h3max.cc) (“wij”, “ons”) omgaat met persoonsgegevens. Wij zijn de verwerkingsverantwoordelijke voor de hier beschreven persoonsgegevens. Contact: support@h3max.cc.

1. Wat we verzamelen

• Accountgegevens: e-mailadres, naam en profielfoto. Bron: Google, wanneer je inlogt met je Google-account, of jijzelf, als je je registreert met e-mail. Doel: je account aanmaken en beveiligen.
• Registratiegegevens: het IP-adres en de browsertaal waarmee je je hebt geregistreerd, en de website die je heeft doorverwezen, als die er is. Bron: je browser. Doel: beveiliging, fraudepreventie en inzicht in waar gebruikers vandaan komen.
• Prompts, geüploade beelden en generatie-instellingen. Bron: jij. Doel: je video maken en het verzoek vooraf toetsen aan ons Beleid voor acceptabel gebruik.
• De video’s die voor je zijn gemaakt, en je generatiegeschiedenis. Bron: aangemaakt door de dienst. Doel: zodat je ze kunt bekijken en downloaden.
• Creditsaldo, bestellingen en abonnementsstatus. Bron: aangemaakt door de dienst en Stripe. Doel: facturering, terugbetalingen en support.
• Supporttickets en de afbeeldingen die je eraan toevoegt. Bron: jij. Doel: je antwoorden.
• Technische gegevens: IP-adres, browser, apparaat en verzoeklogs. Bron: je browser. Doel: beveiliging, je sessie ingelogd houden en de site werkend houden.
• Gebruiksgegevens: de pagina’s die je bekijkt, de site die je heeft doorverwezen, je browser- en apparaattype, je locatie bij benadering (land en stad, afgeleid van je IP-adres) en hoe je met pagina’s omgaat (klikken, scrollen en muisbewegingen). Bron: Google Analytics en Microsoft Clarity, die in je browser draaien. Doel: bezoeken tellen, zien welke pagina’s worden gebruikt en onderdelen van de site vinden die mensen verwarren of niet werken.
• Veiligheidsregistraties: wanneer een verzoek ons Beleid voor acceptabel gebruik schendt, de categorieën waarvoor het is gemarkeerd, het tijdstip en de eerste 200 tekens van de prompt. Bron: aangemaakt door de dienst. Doel: het handhaven van het Beleid voor acceptabel gebruik en het pauzeren van accounts die het herhaaldelijk schenden.

We verzamelen je volledige kaartnummer niet. Kaartgegevens gaan rechtstreeks naar Stripe.

2. Hoe je prompts, uploads en video’s worden gebruikt

• Voordat een video wordt gemaakt, worden je prompt en elk beeld dat je uploadt automatisch gecontroleerd door de veiligheidsdiensten die in onderdeel 4 worden vermeld. Verzoeken die de controle niet doorstaan, worden geweigerd en er worden geen credits afgeschreven.
• Je prompts en uploads worden gebruikt om de video te maken waar je om hebt gevraagd. We kunnen ze, en de video’s die ermee zijn gemaakt, ook beoordelen om ons Beleid voor acceptabel gebruik te handhaven. Ze worden nergens anders voor gebruikt.
• Om de video te maken, worden je prompt, instellingen en uploads verstuurd naar de AI-videoprovider die het model draait. Bestanden die je uploadt, worden opgeslagen in de bestandsopslag van die provider, zodat het model ze kan lezen.
• Voltooide video’s worden gekopieerd naar onze eigen opslag. Elke video heeft een lange, moeilijk te raden link. We nemen video’s niet op in een openbaar overzicht, maar iedereen aan wie je een link geeft, kan die openen.
• We gebruiken je prompts, uploads of video’s niet om AI-modellen te trainen, en we verkopen ze niet. We bieden geen gezichtsherkenning aan en maken geen gezichtstemplates of andere biometrische identificatiegegevens.

3. Rechtsgronden (gebruikers in de EER/het VK)

• Overeenkomst: je account beheren, video’s maken, facturering en support.
• Gerechtvaardigde belangen: beveiliging, preventie van fraude en misbruik, handhaving van ons Beleid voor acceptabel gebruik, en inzicht in waar gebruikers vandaan komen en hoe de site wordt gebruikt. Je kunt hier op elk moment bezwaar tegen maken.
• Wettelijke verplichting: betalings- en belastinggegevens bewaren en reageren op rechtmatige verzoeken.
• Toestemming: waar we daarom vragen; je kunt die op elk moment intrekken.

4. Met wie we gegevens delen

We verkopen je persoonsgegevens niet en we tonen geen advertenties. We delen gegevens alleen met de onderstaande providers, die ze namens ons verwerken:

• AI-videoprovider. Ontvangt: je prompts, generatie-instellingen en geüploade bestanden. Doel: het model draaien en je video terugsturen.
• Cloudflare, Inc. Ontvangt: alle gegevens die de dienst opslaat, verzoeklogs en e-mails die naar support@h3max.cc worden gestuurd. Doel: hosting, database, bestandsopslag, beveiliging en het doorsturen van e-mail.
• Stripe, Inc. Ontvangt: je e-mailadres en betaalgegevens wanneer je een abonnement koopt. Doel: betalingsverwerking en fraudepreventie (Privacybeleid van Stripe).
• Google LLC. Ontvangt: inloggegevens wanneer je inlogt met Google, de support-e-mails die worden doorgestuurd naar onze inbox, de gebruiksgegevens die door Google Analytics worden verzameld, en, wanneer onze beeldcontrole rechtstreeks op de Gemini-dienst van Google draait, de beelden die je uploadt. Doel: authenticatie, onze support-inbox, sitestatistieken en veiligheidscontroles (Privacybeleid van Google).
• OpenAI, L.L.C. Ontvangt: je prompt en de beelden die je uploadt. Doel: automatische controles op seksuele, gewelddadige en andere verboden inhoud voordat een video wordt gemaakt (Privacybeleid van OpenAI).
• OpenRouter, Inc. Ontvangt: de beelden die je uploadt (niet je prompt). Doel: het doorgeven van onze beeldveiligheidscontrole aan het AI-model dat deze uitvoert; we vragen OpenRouter om alleen aanbieders te gebruiken die de gegevens niet bewaren (Privacybeleid van OpenRouter).
• Microsoft Corporation. Ontvangt: de gebruiksgegevens die Microsoft Clarity verzamelt. Doel: heatmaps en sessie-opnames die laten zien hoe de site wordt gebruikt (Privacyverklaring van Microsoft).

We gebruiken Google Analytics om bezoeken te tellen en te zien welke pagina’s worden gebruikt. De advertentiefuncties ervan (Google-signalen en advertentiepersonalisatie) staan uit. We gebruiken ook Microsoft Clarity, dat vastlegt hoe je met onze pagina’s omgaat (klikken, scrollen, muisbewegingen en de pagina-inhoud die je te zien krijgt), zodat we verwarrende of kapotte onderdelen van de site kunnen vinden. Geen van beide tools wordt geladen op de pagina voor het resetten van je wachtwoord. We gebruiken geen advertentietools. Als we er een toevoegen, werken we dit beleid bij voordat we die inschakelen.

We kunnen gegevens ook verstrekken wanneer de wet dat vereist, of om onze rechten, onze gebruikers of het publiek te beschermen.

Deze providers kunnen gegevens verwerken in de Verenigde Staten en andere landen. Waar dat vereist is, berusten doorgiften op passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.

5. Hoe lang we gegevens bewaren

• Accountgegevens, generatiegeschiedenis, video’s en supporttickets: totdat je ons vraagt ze te verwijderen of je account verwijdert; daarna binnen 30 dagen uit onze systemen verwijderd.
• Geüploade bestanden: opgeslagen door de AI-videoprovider op moeilijk te raden adressen, volgens diens eigen bewaarregels. Wanneer je je account verwijdert, verwijderen wij onze registraties ervan.
• Bestellingen, betalingen en creditgegevens: 7 jaar, vanwege fiscale en boekhoudkundige verplichtingen.
• Veiligheidsregistraties: zolang het account bestaat, om herhaalde overtredingen te herkennen; verwijderd wanneer het account wordt verwijderd.
• Verzoeklogs: niet langer dan 30 dagen.

We kunnen gegevens langer bewaren wanneer de wet dat vereist, of wanneer ze bewijs vormen bij een misbruikmelding, een betalingsgeschil of een rechtsvordering.

6. Cookies

We gebruiken cookies die de site nodig heeft: een sessiecookie voor het inloggen, een cookie die je taal onthoudt, een cookie die interfacevoorkeuren onthoudt, en een utm_source-cookie die vastlegt welke website je heeft doorverwezen (30 dagen bewaard en bij je account opgeslagen als je je registreert). Google Analytics plaatst eigen cookies (_ga en _ga_<ID>, maximaal 2 jaar bewaard) om bezoeken van elkaar te onderscheiden; je kunt ze blokkeren in je browserinstellingen of met de opt-out-add-on van Google. Microsoft Clarity plaatst eigen cookies (_clck, maximaal 1 jaar bewaard, en _clsk, 1 dag bewaard) om paginaweergaven aan één bezoek te koppelen; je kunt ze blokkeren in je browserinstellingen. We plaatsen geen advertentiecookies. Stripe plaatst eigen cookies op zijn afrekenpagina, en Google op zijn inlogpagina.

7. Je rechten

Afhankelijk van waar je woont, kun je ons vragen om: je gegevens in te zien; ze te corrigeren; ze te verwijderen; ze te exporteren in een overdraagbaar formaat; bepaalde verwerkingen te beperken of er bezwaar tegen te maken; en je toestemming in te trekken. We nemen geen besluiten over jou die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben.

Om een van deze rechten uit te oefenen, een video te verwijderen of je account te verwijderen, mail je naar support@h3max.cc vanaf het adres van je account. We antwoorden binnen 30 dagen. Gebruikers in de EER/het VK kunnen ook een klacht indienen bij hun lokale gegevensbeschermingsautoriteit. Inwoners van Californië hebben het recht om hun gegevens te kennen, te verwijderen en te corrigeren, en worden niet anders behandeld omdat ze deze rechten uitoefenen.

8. Kinderen

De dienst is niet bedoeld voor personen onder de 18, en bestanden waarop iemand onder de 18 te zien is, mogen niet worden geüpload. We verzamelen niet bewust gegevens van kinderen; als we ontdekken dat dat toch is gebeurd, verwijderen we ze onmiddellijk. Neem contact met ons op als je denkt dat gegevens van een kind aan ons zijn verstrekt.

9. Beveiliging

We gebruiken versleuteling tijdens het transport, toegangscontroles en versleutelde opslag voor gevoelige instellingen. Geen enkel systeem is volkomen veilig; als een inbreuk jouw gegevens treft, informeren we jou en de autoriteiten zoals de wet vereist.

10. Wijzigingen

Als we wezenlijke wijzigingen aanbrengen, laten we je dat minstens 15 dagen voordat ze ingaan weten, per e-mail of in de dienst. De datum bovenaan geeft de nieuwste versie aan.

11. Contact

support@h3max.cc