Privacybeleid

Overzicht

Act More Human, een handelsnaam van Fritter Factory Innovation Labs Inc. (“wij”, “ons” of “onze”), publiceert gratis gidsen en promptsjablonen waarmee je AI-assistenten natuurlijker laat klinken, verkoopt software die een schrijfstem opbouwt uit je eigen teksten en biedt betaalde adviesdiensten aan. Dit beleid legt uit welke persoonlijke gegevens wij verwerken wanneer je actmorehuman.com gebruikt, waarom we dat doen en welke keuzes je hebt.

Twee toezeggingen lopen door alles hieronder heen. Je teksten worden gebruikt om je stem op te bouwen en voor niets anders. En niets wat je ons geeft, wordt gebruikt om een AI-model te trainen, van ons of van iemand anders.

We beperken het verzamelen van gegevens tot wat het product echt nodig heeft. Waar de wet je toestemming vereist (niet-essentiële cookies en analyse) vragen we die via een banner voordat die tools laden, en je kunt je op elk moment bedenken via de link Cookievoorkeuren in de voettekst. Er is op deze site helemaal geen reclame.

Gegevens die we verzamelen

Je account

Als je een account aanmaakt, bewaren we je e-mailadres en, wanneer je inlogt met Google, de naam en profielfoto die Google doorgeeft. We bewaren een overzicht van aanmeldingen, van machtigingen die je aan AI-assistenten geeft en van API-sleutels die je aanmaakt, zodat je ze kunt zien en intrekken.

De teksten die je ons geeft

Om een stem op te bouwen hebben we teksten nodig die echt van jou zijn. Voorlopig betekent dat tekst die je plakt. Het lezen van je map Verzonden in Gmail is nog niet voor iedereen open; het onderdeel over Google-gebruikersgegevens hieronder legt uit hoe het gaat werken.

We bewaren het ruwe materiaal niet. Bericht- en documenttekst bestaat alleen zolang de buildtaak loopt en wordt verwijderd wanneer de taak eindigt. Mislukt een build of wordt die geannuleerd, dan verwijdert een uurlijkse opschoning wat die heeft achtergelaten, binnen twee uur. Start je een build en betaal je er nooit voor, dan wordt de tekst 24 uur nadat je er voor het laatst mee bezig was verwijderd, en nooit later dan 7 dagen nadat je de build startte. Wat overblijft, is de stem zelf: de beschrijving van hoe je schrijft en de korte bewijscitaten die laten zien waarom elke observatie is gedaan. Je kunt elk citaat zien en elk citaat verwijderen.

Stemchecks werken anders. Als je tekst in een stemcheck plakt, bewaren we die, zodat het resultaat je precies kan laten zien waar die van je stem afwijkt. Hoe lang we die bewaren, hangt af van een keuze die je organisatie maakt wanneer iemand daarin voor het eerst een check uitvoert. Een eigenaar kan die keuze later wijzigen.

• Tekst vergeten. De tekst die je hebt geplakt, de passages die we eruit hebben geciteerd en de voorgestelde herschrijving worden 24 uur na elke check verwijderd. Het oordeel, de score en welke regels zijn nageleefd, blijven in je geschiedenis staan. Als je een check weghaalt, wordt hij verwijderd.
• Bewaren. Elke check blijft, met zijn tekst, bewaard om terug te kijken. Als je een check weghaalt, verdwijnt hij uit je lijst, maar hij blijft opgeslagen totdat je account wordt verwijderd.

Hoe dan ook: als je je account verwijdert, worden alle checks die je hebt uitgevoerd verwijderd.

Tekst die je op onze website plakt voordat je een account hebt, wordt 7 dagen bewaard, of 30 dagen zodra hij aan je account is gekoppeld. Hij wordt eerder verwijderd als je hem checkt of negeert. Vraag je daarna in dezelfde browser een inloglink aan, of meld je je aan met een wachtwoord, dan koppelen we de tekst aan een eenrichtingshash van dat e-mailadres, nooit aan het adres zelf, en alleen als nog geen account dat adres gebruikt. Zo kunnen we je de tekst na het inloggen aanbieden, op elk apparaat. We vragen je om bevestiging voordat we er iets mee doen.

We bewaren ook de uitsluitingen die je instelt, de ontvangers of domeinen die je als persoonlijk markeert, als ondoorzichtige identificatoren in plaats van als adressen, zodat de lijst werkt zonder dat wij een kopie van je contacten hebben.

Je verzoeken en berichten

Wanneer je een adviesgesprek boekt, hulp op maat aanvraagt, feedback stuurt of contact met ons opneemt, kun je je naam, e-mailadres en de details van je verzoek opgeven. Wanneer je betaalt, verzamelt onze betalingsverwerker je betaalgegevens; wij zien of bewaren nooit volledige kaartnummers.

Alles wat je ons geeft, moet waar en actueel zijn. Als je e-mailadres verandert, werk het dan bij: daarmee bereiken we je over een build, een betalingsbewijs of een beveiligingskwestie.

Automatisch verzamelde gegevens

Wanneer je door de site bladert, kunnen analyse- en foutmonitoringtools gebruiksgegevens vastleggen: bekeken pagina’s, verwijzende links, een bij benadering bepaalde locatie die is afgeleid van je IP-adres en niet als nauwkeurige locatie wordt opgeslagen, type apparaat en browser, en interacties. De precieze tools en wat elk verzamelt, staan onder Cookies en analyse. We loggen ook het gebruik van de API en de Connector: welke tool is aangeroepen, door welke client, of het is gelukt en hoe lang het duurde, zodat je kunt controleren wat een AI-assistent namens jou heeft gedaan.

Google-gebruikersgegevens

Als je Gmail koppelt, vragen we één beperkte scope aan, gmail.readonly, omdat dat de enige scope is die de inhoud van berichten teruggeeft. We lezen je verzonden e-mail. We lezen je inbox niet verder dan wat die scope teruggeeft, en we verzenden, wijzigen of verwijderen nooit iets.

Het gebruik door Act More Human van informatie die is ontvangen van Google API’s, en de overdracht ervan aan een andere app, voldoet aan het Google API Services User Data Policy, met inbegrip van de Limited Use-vereisten.

In de praktijk betekent dat al het volgende.

• Je Gmail-gegevens worden alleen gebruikt om je stem op te bouwen. Ze bouwen niemand anders’ stem op.
• Ze worden nooit gebruikt om een AI- of machinelearningmodel te trainen, te finetunen of te verbeteren, van ons of van een derde.
• Ze worden nooit gebruikt voor reclame en nooit verkocht of overgedragen voor reclame.
• Niemand bij Act More Human leest ze. De enige uitzonderingen zijn die welke het beleid van Google toestaat: met je uitdrukkelijke toestemming, waar het nodig is voor beveiliging of om misbruik te onderzoeken, of waar de wet het vereist.
• De koppeling is tijdelijk. Je Google-refreshtoken wordt in rust versleuteld met een sleutel die buiten de database wordt bewaard, wordt alleen gebruikt zolang we je map Verzonden lezen en wordt daarna, voordat je je berichten bekijkt, bij Google ingetrokken en verwijderd. Om opnieuw te bouwen, koppel je opnieuw.
• De berichttekst zelf wordt verwijderd wanneer de taak eindigt, zoals hierboven beschreven. Alleen de stem en de bijbehorende bewijscitaten blijven over.

Je kunt op elk moment loskoppelen via je accountpagina of via de machtigingen van je Google-account.

Hoe we je gegevens gebruiken

• Om de stem op te bouwen, te verfijnen en op te slaan waar je om hebt gevraagd.
• Om de gidsen, sjablonen en betaalde diensten te leveren waar je om vraagt.
• Om AI-assistenten die je hebt gemachtigd je stem te laten lezen, en om je te laten zien wat ze hebben gedaan.
• Om betalingen te verwerken en bijbehorende bevestigingen te sturen.
• Om het gebruik af te zetten tegen je plan of tegoed en om nauwkeurig te factureren.
• Om te antwoorden op je vragen, feedback en ondersteuningsverzoeken.
• Om te begrijpen hoe de site wordt gebruikt, zodat we inhoud en prestaties kunnen verbeteren.
• Om fouten op te sporen en de dienst veilig en betrouwbaar te houden.

Waarom we dit mogen

Als je je in de EER of het VK bevindt, vereist de wet dat we voor alles wat we met je gegevens doen een rechtsgrond noemen. De onze zijn deze vier.

Je kunt toestemming op elk moment intrekken: koppel Google los via je accountpagina, wijzig je cookiekeuze via de link Voorkeuren in de voettekst of meld je af voor marketing-e-mail. Intrekken maakt wat we daarvoor deden niet onrechtmatig, en het heeft geen invloed op wat we verwerken op een van de drie andere grondslagen.

AI-aanbieders en training

Een stem opbouwen betekent je teksten naar een groot taalmodel sturen. We gebruiken de modellen van Anthropic. Onder de instellingen van onze organisatie bewaart Anthropic prompts 30 dagen voor het signaleren van misbruik en verwijdert ze daarna, en gebruikt ze niet om zijn modellen te trainen.

We bereiken Anthropic via OpenRouter, een gateway die elk verzoek aan Anthropic doorgeeft en het antwoord terugstuurt. Elk verzoek dat iets schrijft of herschrijft, is vastgezet op Anthropic, dus OpenRouter stuurt die teksten nooit naar een andere modelaanbieder. OpenRouter slaat de tekst van prompts of antwoorden niet op en traint er niet op; het houdt wel een registratie bij van de omvang en timing van elk verzoek. Als OpenRouter niet beschikbaar is, sturen we het verzoek rechtstreeks naar Anthropic.

Stemchecks. Een stemcheck stuurt de tekst die je plakt, met de regels van je stem, naar een model dat beslist of aan elke regel is voldaan. Dat model is Jev, een beslismodel dat wordt beheerd door TypeSafe AI, Inc. in de Verenigde Staten en dat we via OpenRouter bereiken. Die verzoeken gaan alleen naar endpoints op de zero-data-retentionlijst van OpenRouter. TypeSafe slaat de tekst van prompts of antwoorden niet op en traint er niet op. Jev is alleen via OpenRouter bereikbaar, dus als OpenRouter niet beschikbaar is, wacht een stemcheck en probeert het opnieuw. De herschrijving die een check voorstelt, wordt nog steeds door Anthropic geschreven.

Wij trainen ook zelf geen modellen. We bouwen geen algemeen model op basis van klantteksten, we voegen de teksten van de ene klant niet samen met die van een andere en we gebruiken je teksten niet om iets te verbeteren buiten je eigen stem.

Cookies en analyse

De volledige lijst, elke cookie, wat die plaatst en hoe lang die blijft, staat in het Cookiebeleid. Dit gedeelte is de samenvatting.

Cookies en vergelijkbare technologieën laten de site werken en laten ons het gebruik begrijpen. We delen ze in essentiële tools (nodig om de site te laten werken, je ingelogd te houden en veilig te blijven) en niet-essentiële tools, wat hier analyse betekent en niets anders.

Hoe de banner zich gedraagt. In de EER, het VK en Zwitserland wachten de onderstaande tools totdat je accepteert. Overal elders, ook in de Verenigde Staten en Canada, draait het tellen van paginaweergaven tenzij je weigert, terwijl sessieopnamen en Google Analytics op jouw ja wachten. Hoe dan ook kun je je keuze op elk moment wijzigen via de link Cookievoorkeuren in de voettekst, en weigeren kost je niets: elk deel van de site werkt hetzelfde.

Andere manieren om je af te melden. Google Analytics honoreert de opt-out-invoegtoepassing voor Google Analytics. Elke browser kan scripts van derden blokkeren en cookies wissen, en de meeste bieden een instelling voor bescherming tegen tracking die al deze tools stopt. Fathom werkt zonder cookies en verzamelt niets waarmee je te identificeren bent. Als je liever hebt dat we verwijderen wat al over je bezoeken is vastgelegd, stuur dan een e-mail naar hello@actmorehuman.com en dan doen we dat.

Do Not Track en Global Privacy Control

Er is op deze site geen reclame. Er worden geen advertentietags geladen, er worden geen advertentiecookies geplaatst en niets wat je ons geeft om een stem op te bouwen, wordt ooit voor reclame gebruikt. Google-gebruikersgegevens nooit, onder geen enkele omstandigheid.

De meeste browsers bieden een instelling Do Not Track. Er is nooit een gangbare standaard voor het honoreren ervan afgesproken, dus reageren wij, zoals de meeste diensten, niet op DNT-signalen. Wel reageren we op het signaal dat het heeft vervangen: als je browser een Global Privacy Control-signaal verstuurt, behandelen we dat als een besluit om niet-essentiële cookies en analyse te weigeren, en wordt er niet opnieuw naar gevraagd.

Betalingen en donaties

Betalingen voor abonnementen, eenmalige aankopen, tegoedopwaarderingen en adviesgesprekken worden verwerkt door Stripe. Donaties worden verwerkt door Ko-fi. Deze aanbieders behandelen je betaalgegevens volgens hun eigen privacybeleid; wij ontvangen een bevestiging en beperkte gegevens, zoals je naam en e-mailadres, die nodig zijn om de dienst te leveren en belastinggegevens bij te houden.

Wie je gegevens verwerkt

We verkopen je persoonsgegevens niet, en we delen ze niet in de zin die het recht van Californië aan dat woord geeft: we hebben nooit gegevens van iemand verstrekt voor contextoverschrijdende gedragsgebonden reclame, en omdat er hier helemaal geen reclame is, hebben we geen manier om daarmee te beginnen.

We verstrekken persoonsgegevens aan de onderstaande dienstverleners, die ze onder contract namens ons verwerken, en verder alleen wanneer de wet het vereist of om onze rechten te beschermen. Elke aanbieder ontvangt alleen wat hij nodig heeft.

We hebben geen gelieerde ondernemingen en geen zakenpartners. Veel privacybeleidsteksten behouden zich het recht voor je gegevens door te geven aan een moederbedrijf, een joint venture of een partner die een actie uitvoert. Wij hebben die niet, en dit beleid verleent geen zodanig recht.

Als het bedrijf wordt verkocht. Als we fuseren met een ander bedrijf, het bedrijf of de activa ervan verkopen, financiering aantrekken of een overname doormaken, kunnen klantgegevens daarbij worden overgedragen. Als dat gebeurt, laten we het je weten voordat het plaatsvindt, en de koper is aan dit beleid gebonden totdat je bericht krijgt over een wijziging ervan.

We vermelden nieuwe subverwerkers hier en in de verwerkersovereenkomst ten minste 30 dagen voordat ze met je gegevens aan de slag gaan. De DPA wordt volledig gepubliceerd en wordt automatisch onderdeel van een overeenkomst voor het bedrijfsplan; een ondertekend exemplaar is verkrijgbaar door een e-mail te sturen naar hello@actmorehuman.com.

Je privacyrechten

Afhankelijk van waar je woont, heb je mogelijk het recht om je persoonsgegevens in te zien, te corrigeren, te verwijderen of te exporteren; om bezwaar te maken tegen bepaalde verwerking of die te beperken; en om toestemming in te trekken. Als je je in de EER of het VK bevindt, kun je ook een klacht indienen bij je toezichthoudende autoriteit voor gegevensbescherming. Als je in Californië woont, heb je het recht om te weten, te verwijderen en je af te melden voor elke “verkoop” of elk “delen” van je gegevens; wij verkopen geen persoonsgegevens.

De meeste daarvan kun je zelf uitoefenen via je accountpagina: je stemmen en elk bewijscitaat daarin zien, citaten verwijderen, een machtiging of een API-sleutel intrekken, Google loskoppelen en je account verwijderen. Gebruik voor al het andere het formulier voor gegevensverzoeken: het legt vast waar je om hebt gevraagd, geeft je een referentienummer en verbindt ons aan een datum. Een e-mail sturen naar hello@actmorehuman.com werkt precies hetzelfde, het laat je alleen niets over om ons voor te houden. Zie voor analyse de opt-outmogelijkheden onder Cookies en analyse.

Inloggen met Google

Als je inlogt met Google in plaats van met een gemailde link, geeft Google je naam, e-mailadres en profielfoto door. We gebruiken ze om je account aan te maken en te identificeren, en voor niets anders. We ontvangen je contacten niet, je agenda niet en niets wat je op andere Google-diensten openbaar hebt gemaakt.

Inloggen met Google staat los van het koppelen van Gmail; je kunt het ene doen zonder het andere. We hebben geen controle over hoe Google zelf je gegevens gebruikt: dat valt onder hun privacybeleid. Je kunt wat je ons hebt toegekend bekijken of intrekken op de pagina met de machtigingen van je Google-account.

Hoe lang we dingen bewaren

In plaats van een algemene verklaring volgt hier het werkelijke schema, kolom voor kolom.

Eén eerlijke kanttekening bij elke rij hierboven: versleutelde databaseback-ups rouleren volgens hun eigen schema en kunnen niet worden bewerkt. Iets wat uit de live database is verwijderd, kan tot 30 dagen in een back-up blijven staan, afgeschermd van verdere verwerking, totdat die back-up verloopt.

Je account verwijderen

Je kunt je account verwijderen via je accountpagina. Wanneer je dat doet, gebeuren er drie dingen tegelijk: elke machtiging die je aan een AI-assistent gaf wordt ingetrokken, elke API-sleutel houdt op te werken en elke Google-koppeling wordt bij Google ingetrokken.

Het account zelf wordt daarna 30 dagen bewaard en daarna definitief verwijderd. In die 30 dagen kun je de verwijdering ongedaan maken door opnieuw in te loggen: er gaat niets verloren. Na 30 dagen zijn je stemmen, versies, bewijscitaten, uitsluitingen, driftrapporten en stemchecks, ook de checks die je hebt weggehaald, verdwenen en niet meer te herstellen.

De termijn van 30 dagen geldt voor het account, niet voor je ruwe teksten. E-mail en documenten die voor een build zijn verzameld, worden verwijderd volgens het schema in de bewaartabel hierboven, wat je verder ook doet.

Wat de verwijdering overleeft, is de factureringsregistratie die de belastingwetgeving vereist, zonder je accountidentificator. Die bevat bedragen en datums, nooit je teksten.

Beveiliging

Verkeer is versleuteld tijdens verzending. Gegevens zijn versleuteld in rust. OAuth-tokens worden versleuteld voordat ze worden opgeslagen, en het Google-refreshtoken wordt opnieuw versleuteld met een aparte sleutel die nooit in de database wordt bewaard. API-sleutels worden gehasht, dus we kunnen ze niet terug lezen: de ruwe sleutel wordt één keer getoond, bij het aanmaken.

Elke tabel dwingt row-level security af, en de applicatie maakt verbinding met een databaserol die die niet kan omzeilen, dus de rijen van het ene account zijn niet bereikbaar vanuit de sessie van een ander account.

Geen enkele methode van verzending of opslag is volledig veilig. Als je een kwetsbaarheid vindt, laat het ons dan weten: ons contact en onze voorkeur voor openbaarmaking staan op /.well-known/security.txt.

Internationale doorgiften

Onze dienstverleners kunnen gegevens verwerken in andere landen dan het jouwe, waaronder de Verenigde Staten. Waar vereist, berusten deze doorgiften op passende waarborgen, zoals modelcontractbepalingen.

Privacy van kinderen

Je moet minstens 16 zijn om de dienst te gebruiken. De dienst is niet gericht op jongere personen, we verzamelen niet bewust hun persoonsgegevens en we verkopen ze nooit. Als we merken dat een account van iemand onder de 16 is, verwijderen we het account en de gegevens erachter. Als je denkt dat een kind ons gegevens heeft gegeven, stuur dan een e-mail naar hello@actmorehuman.com en dan verwijderen we ze.

Wijzigingen in dit beleid

We kunnen dit beleid bijwerken naarmate het product zich ontwikkelt of de wet verandert. Wanneer we dat doen, passen we de datum “Laatst bijgewerkt” hierboven aan en geven we bij ingrijpende wijzigingen een opvallendere kennisgeving.

Neem contact met ons op

Vragen over dit beleid of je gegevens? Stuur een e-mail naar hello@actmorehuman.com. Beveiligingsmeldingen gaan naar security@actmorehuman.com.

Per post, en voor alles wat een toezichthouder ons moet sturen:

Duitse lezers: de aanbiederidentificatie die § 5 DDG vereist, staat in het Impressum.