Privacybeleid voor MyIMG AI

Uw privacybescherming - kernverplichtingen

- Jij bezit alles: volledige eigendom en copyright van al je originele en verwerkte inhoud
- 24 uur automatisch verwijderen: alle inhoud wordt binnen 24 uur automatisch en permanent verwijderd
- Zero-Knowledge-beveiliging: technisch gezien hebben we geen toegang tot uw inhoud, zelfs als we dat zouden willen
- Geen gegevensverkoop: we verkopen, verhuren of delen uw persoonlijke gegevens nooit met wie dan ook
- 30 dagen restitutiegarantie: Probleemloze terugbetalingen met ons klantgerichte beleid
- Codering op militair niveau: beveiliging op bankniveau met AES-256-codering en ISO-certificeringen

We begrijpen uw privacyproblemen en hebben onze hele service opgebouwd rond de bescherming van uw gegevens.

TecDeon Limited. ("wij", "onze" of "ons") exploiteert MyIMG AI en levert door AI aangedreven beeld- en videoverwerkingsdiensten. In dit privacybeleid wordt uitgelegd hoe we uw gegevens verzamelen, gebruiken en beschermen wanneer u onze diensten op https://www.myimg.ai gebruikt.

1. Verzameling en gebruik van informatie

1.1 Flexibele toegangsopties
Meerdere toegangsmethoden: MyIMG AI biedt twee manieren om onze diensten te gebruiken:
- Gasttoegang: probeer onze AI-tools zonder een account aan te maken - perfect voor snelle tests
- Google OAuth Login: Meld u aan voor verbeterde functies, kredietbeheer en verwerkingsgeschiedenis

1.2 Google OAuth-authenticatie (optioneel)
Wanneer u ervoor kiest om in te loggen met Google OAuth, verzamelt en verstrekt Google (niet wij) beperkte informatie uit uw Google-account:
- E-mailadres (voor accountidentificatie)
- Naam en profielfoto (indien beschikbaar in uw Google-profiel)
- Unieke Google-gebruikers-ID
Belangrijk: we ontvangen deze informatie alleen nadat u expliciet toestemming heeft verleend via het autorisatieproces van Google. De gegevensverzameling van Google valt onder het privacybeleid van Google, niet dat van ons.

1.3 Inhoud die u uploadt
- Afbeeldingen en video's: bestanden die u uploadt voor AI-verwerking
- Verwerkingsvoorkeuren: instellingen en parameters die u kiest
- Gegenereerde inhoud: AI-verwerkte resultaten
Eigendom: u behoudt het volledige eigendom en auteursrecht van alle originele en verwerkte inhoud. Wij claimen geen eigendomsrechten op uw inhoud.

1.4 Technische informatie
- IP-adres en apparaatinformatie
- Browsertype en gebruiksanalyses
- Prestatie- en foutlogboeken

2. Gegevensverwerking en -opslag

2.1 Intelligente datalokalisatie
- Automatische geografische routering: ons systeem routeert uw gegevens automatisch naar het dichtstbijzijnde beveiligde datacenter op basis van uw locatie
- Regionale verwerking: gegevens van Europese gebruikers blijven in datacentra van de EU, gegevensprocessen van Amerikaanse gebruikers in Amerikaanse faciliteiten
- Geoptimaliseerde prestaties: lokale verwerking vermindert de latentie en zorgt voor snellere resultaten
- De verwerking vindt plaats op een beveiligde AWS-infrastructuur met de wereldwijde netwerkoptimalisatie van Cloudflare

2.2 Zero-Knowledge-architectuur en beveiliging op militair niveau
We hebben ons systeem zo ontworpen dat we geen toegang hebben tot uw inhoud, zelfs als we dat wel zouden willen:
Zero-Knowledge-verwerking:
- Inhoud wordt onmiddellijk bij het uploaden gecodeerd met behulp van uw sessiesleutels
- AI-verwerking vindt plaats in geïsoleerde, gecodeerde containers
- Onze medewerkers kunnen uw inhoud niet bekijken, openen of herstellen
- Alle verwerkingen gebeuren automatisch, zonder menselijke tussenkomst
Beveiliging op militair niveau:
- AES-256-codering voor gegevens in rust
- TLS 1.3-codering voor gegevens die onderweg zijn
- SOC 2 Type II-compatibele infrastructuur via AWS
- Multi-factor authenticatie en toegangscontroles
- Beveiligingsaudits van derden die elk kwartaal worden uitgevoerd door onafhankelijke bedrijven
- ISO 27001 gecertificeerde datacenters

2.3 Automatische gegevensverwijdering
- Geüploade inhoud: automatisch en permanent verwijderd binnen 24 uur na verwerking
- Verwerkte inhoud: 24 uur beschikbaar om te downloaden en daarna permanent verwijderd
- Belangrijk: download uw verwerkte inhoud onmiddellijk, omdat we verwijderde bestanden niet kunnen herstellen

3. Geen beleid voor inhoudsopslag

We slaan uw inhoud niet op: noch uw originele uploads, noch verwerkte resultaten worden permanent opgeslagen op onze systemen. Alle inhoud wordt automatisch verwijderd na de gespecificeerde bewaartermijnen voor veiligheid en privacybescherming.

4. Gegevens delen en derden

4.1 Wij verkopen uw gegevens niet
Wij verkopen, verhuren of verhandelen uw persoonlijke gegevens nooit aan derden.

4.2 Essentiële dienstverleners
We delen alleen gegevens met vertrouwde partners die ons helpen onze service uit te voeren:
- AWS: cloudinfrastructuur en -verwerking (datacenters VS/EU)
- Cloudflare: levering en beveiliging van inhoud
- Betalingsverwerkers: Veilige transactieverwerking (we slaan geen betalingsgegevens op)

4.3 Wettelijke vereisten
We kunnen alleen informatie openbaar maken als dit wettelijk of gerechtelijk bevel vereist, of om onze rechten en veiligheid te beschermen.

5. Internationale gegevensoverdrachten

Uw gegevens kunnen in de Verenigde Staten en de Europese Unie worden verwerkt via onze AWS-infrastructuur. Wij zorgen voor adequate bescherming door:
- Naleving van SOC 2 Type II van AWS
- Standaardcontractbepalingen (SCC's) voor gegevensoverdrachten in de EU
- AVG-conforme gegevensverwerkingsovereenkomsten

6. Uw rechten onder AVG en CCPA

6.1 Toegang en controle
- Toegang: Vraag een kopie van uw persoonlijke gegevens aan
- Correctie: update of corrigeer onjuiste informatie
- Verwijdering: vraag permanente verwijdering van uw gegevens aan
- Draagbaarheid: exporteer uw gegevens in een gestructureerd formaat
- Beperking: Beperk de manier waarop we uw gegevens verwerken

6.2 Uitoefening van uw rechten
Neem contact met ons op via [email protected] om een van deze rechten uit te oefenen. We reageren binnen 30 dagen, zoals vereist door de wet.

6.3 Functionaris voor gegevensbescherming
Voor AVG-gerelateerde vragen kunt u contact opnemen met onze functionaris voor gegevensbescherming via [email protected].

7. Cookies en tracking

We gebruiken alleen minimale, essentiële cookies:
- Authenticatiecookies voor inlogsessies
- Voorkeurscookies voor gebruikersinstellingen
- Beveiligingscookies voor fraudepreventie
Wij gebruiken geen advertentie- of trackingcookies. U kunt cookies in uw browser uitschakelen, hoewel dit de functionaliteit van de service kan beïnvloeden.

8. Leeftijdsvereisten

Onze service is beperkt tot gebruikers van 18 jaar en ouder. Wij verzamelen niet bewust informatie van minderjarigen. Als u denkt dat een minderjarige ons persoonlijke gegevens heeft verstrekt, neem dan onmiddellijk contact met ons op via [email protected].

9. Privacyrechten in Californië (CCPA)

Inwoners van Californië hebben aanvullende rechten:
- Recht om te weten welke persoonlijke informatie wordt verzameld
- Recht om persoonlijke gegevens te verwijderen
- Recht om u af te melden voor verkoop (wij verkopen geen gegevens)
- Recht op non-discriminatie bij het uitoefenen van privacyrechten

10. Melding van een datalek

In het onwaarschijnlijke geval van een datalek zullen wij:
- Breng betrokken gebruikers binnen 72 uur op de hoogte
- Rapporteer indien nodig aan de relevante autoriteiten
- Geef duidelijke informatie over het incident en onze reactie

11. Beveiligingsaudits en certificeringen

11.1 Onafhankelijke veiligheidsverificatie
- Driemaandelijkse beveiligingsaudits van derden door gecertificeerde cyberbeveiligingsbedrijven
- Jaarlijkse penetratietesten om kwetsbaarheden te identificeren en aan te pakken
- Naleving van SOC 2 Type II geverifieerd door onafhankelijke auditors
- ISO 27001-certificering voor informatiebeveiligingsbeheer

11.2 Continue monitoring
- 24/7 geautomatiseerde detectie en reactie op bedreigingen
- Realtime beveiligingsmonitoring op alle systemen
- Protocollen voor onmiddellijke respons op incidenten
- Regelmatige beveiligingsupdates en patches

12. Privacy door ontwerp

We hebben privacybescherming ingebouwd in onze kernarchitectuur:
- Zero-knowledge-verwerking - we hebben geen toegang tot uw inhoud
- Minimale gegevensverzameling (alleen wat nodig is)
- Automatische gegevensverwijdering binnen 24 uur
- End-to-end-codering gedurende de gehele verwerkingspijplijn
- Geografische datalokalisatie voor optimale privacy-compliance

13. Wijzigingen in dit beleid

We kunnen dit privacybeleid bijwerken om wijzigingen in onze praktijken of wettelijke vereisten weer te geven. We zullen u op de hoogte stellen van belangrijke wijzigingen door:
- E-mailmelding naar geregistreerde gebruikers
- Prominente mededeling op onze website
- Bijgewerkte datum "Laatst gewijzigd".
Voortgezet gebruik na wijzigingen betekent aanvaarding van het bijgewerkte beleid.

14. Veelgestelde vragen

15. Contactgegevens

TecDeon Limited.
- E-mail: [email protected]
- Website: https://www.myimg.ai
Voor privacygerelateerde vragen of om uw rechten uit te oefenen kunt u contact met ons opnemen via [email protected].

16. Juridisch kader

Dit privacybeleid voldoet aan:
- Algemene Verordening Gegevensbescherming (AVG)
- California Consumer Privacy Act (CCPA)
- Verordening inzake persoonlijke gegevens (privacy) (PDPO) van Hong Kong
- Overige toepasselijke internationale privacyregelgeving