Privacybeleid

Wat we verzamelen

• Accountgegevens: e-mail, taalvoorkeuren en leeftijdsbevestiging — plus leeftijdsverificatiegegevens waar de wet van jouw regio dat vereist.
• Technische gegevens: IP-adres, apparaat- en browsertype, en toegangslogs die tot 30 dagen worden bewaard voor beveiliging en diagnose.
• Gespreks- en creatiegegevens: berichten, personage-instellingen en -voorkeuren, en het geheugen dat je companion daaruit opbouwt.
• Aankoopgegevens: transactiegeschiedenis. Kaartgegevens worden uitsluitend door de betaalprovider verwerkt; wij ontvangen hoogstens gedeeltelijke referenties (zoals de laatste cijfers) voor ondersteuning.

Hoe we ze gebruiken en rechtsgronden

• Het leveren van de dienst (account, gesprekken, geheugen, aankopen, ondersteuning) — uitvoering van de overeenkomst.
• Beveiliging, fraudepreventie, contentmoderatie en productverbetering met geaggregeerde gegevens — gerechtvaardigd belang.
• Marketingcommunicatie — alleen met jouw toestemming, op elk moment intrekbaar.
• Naleving van wettelijke verplichtingen — waar de wet dat vereist.

We verkopen je gegevens niet. We gebruiken je gesprekken niet om AI-modellen te trainen zonder jouw uitdrukkelijke toestemming.

Met wie we delen

• Leveranciers die nodig zijn voor de werking, onder contract: de betaalprovider, hosting- en AI-modelinfrastructuur, moderatie- en communicatietools.
• Professionele adviseurs (juridisch en boekhoudkundig) en autoriteiten, waar wettelijk vereist.
• Bij een bedrijfstransactie (fusie, overname of verkoop van activa) met de bedrijfsopvolger, die aan dit beleid gebonden blijft.

Bij een betalingsgeschil (chargeback) of fraude delen we met de betaalprovider, banken en kaartnetwerken, voor zover nodig voor het verweer, registraties van toegang tot en gebruik van de dienst — inclusief IP-adres, data en tijden, aankoop- en verbruiksgeschiedenis en bewijs dat de aangeschafte content is geleverd en gebruikt. Rechtsgronden: verdediging van rechten in geschillen en gerechtvaardigd belang, inclusief fraudepreventie, voor zover toegestaan door de in jouw land geldende gegevensbeschermingswetten — bijvoorbeeld de AVG in de EU en het VK, de LGPD in Brazilië en gelijkwaardige wetten in andere jurisdicties.

Sign in with Google and Apple

You can create your account and sign in with Google, with Apple or with your e-mail address. We never store a password.

• Google user data we access: when you choose Sign in with Google, we receive from Google only your basic profile — name, e-mail address and profile picture — through the OpenID Connect scopes openid, email and profile. We do not request access to Gmail, Drive, Contacts, Calendar or any other Google service.
• How we use it: only to create your Amoryne account, sign you in, show your name and picture in your profile and send you account e-mails (sign-in codes, receipts, security notices).
• Sharing: we do not sell, transfer or disclose Google user data to third parties, and we do not use it for advertising, for training AI or machine-learning models, or for any purpose other than operating the service. Our use and transfer of information received from Google APIs adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Protection: the data is stored encrypted at rest, in a database with row-level access controls, and transmitted only over HTTPS.
• Retention and deletion: we keep it while your account is active. You can delete your account at any time in your settings or by writing to [email protected]; profile, conversations, memory and sign-in identities are removed. You can also revoke Amoryne's access in your Google Account permissions at any time.

Sign in with Apple works the same way: we receive your name and e-mail address (or Apple's private relay address, if you choose to hide it) and use them only to create and sign in your account.

Beveiliging en bewaring

Gespreks- en geheugengegevens zijn in rust versleuteld, met beperkte toegangscontroles.

• Account, gesprekken en geheugen: bewaard zolang je account actief is; verwijderd bij het wissen van het account.
• Accounts die langer dan 3 jaar inactief zijn, kunnen worden verwijderd, met voorafgaande kennisgeving per e-mail.
• Registraties van financiële transacties: bewaard voor de periode vereist door belasting- en antifraudewetten, tot 10 jaar.
• Technische logs: tot 30 dagen.

Je rechten

Inzage, rectificatie, verwijdering, bezwaar tegen verwerkingen op basis van gerechtvaardigd belang en intrekking van toestemmingen — op elk moment — plus alle overige rechten uit de AVG en de LGPD, op verzoek bij de ondersteuning. Verwijdering is echt: profiel, gesprekken, geheugen en afgeleide embeddings worden gewist.

Je kunt ook een klacht indienen bij de gegevensbeschermingsautoriteit van je land (in Brazilië de ANPD; in de EU de autoriteit van jouw lidstaat).

Om een recht uit te oefenen, schrijf naar [email protected].

Minderjarigen

Amoryne is strikt voor volwassenen van 18 jaar of ouder. We leveren de dienst niet aan minderjarigen en verzamelen geen gegevens van hen; accounts die als van minderjarigen worden geïdentificeerd, worden onmiddellijk geblokkeerd en hun gegevens verwijderd.

Internationale doorgiften

Gegevens kunnen worden verwerkt op infrastructuur in andere landen, altijd met waarborgen die gelijkwaardig zijn aan die van dit beleid.