Privacybeleid

1. Inleiding

Savebase wordt beheerd door Savebase Labs LLP, India. We nemen je privacy serieus. Dit privacybeleid legt uit hoe we je informatie verzamelen, gebruiken, delen en beschermen wanneer je onze dienst gebruikt, waaronder onze website en Chrome-browserextensie. Door Savebase te gebruiken, ga je akkoord met het verzamelen en gebruiken van informatie volgens dit beleid.

2. Informatie die we verzamelen

We verzamelen informatie die je rechtstreeks verstrekt, waaronder:

• Accountinformatie (e-mailadres, wachtwoord)
• Google-accountgegevens (naam, e-mailadres, profielfoto) wanneer je inlogt met Google
• Google Sheets-toegangstokens (versleuteld) wanneer je de Google Sheets-integratie koppelt
• Opgeslagen content, URL's en bladwijzers die je uitdrukkelijk kiest om met ons platform te synchroniseren
• Mediabestanden (afbeeldingen, video's) uit opgeslagen berichten worden standaard weergegeven via de tijdelijke URL's van het oorspronkelijke platform en niet op onze servers opgeslagen. Als je een betaald abonnement hebt en de functie Permanente mediaback-up expliciet inschakelt in de instellingen, worden de mediabestanden opgehaald van het oorspronkelijke platform en permanent opgeslagen in onze beveiligde cloudopslag. Deze back-up op basis van toestemming zorgt ervoor dat opgeslagen content toegankelijk blijft, ook als de oorspronkelijke bron deze verwijdert. Voor gratis gebruikers en betaalde gebruikers die back-ups niet hebben ingeschakeld verandert er niets; voor hen wordt geen media op onze servers opgeslagen.
• Gebruiksgegevens en voorkeuren
• Gegevens van het verwijzingsprogramma, waaronder je nietszeggende verwijzingscode, linkklikken weergegeven door een willekeurig browsertoken, verwijzingstoeschrijving, afgeschermd e-mailadres van de verwezen gebruiker, status van kwalificerende aankoop en commissie en status van fraudecontrole
• Uitbetalingsinformatie pas nadat commissie is verdiend, waaronder het uitbetalingsadres of een goedgekeurde alternatieve bestemming, ontvangertype, waar van toepassing naam van ouder of voogd, verificatiestatus, uitbetalingsbedrag, providerreferentie en betaaldatum
• Sessiebeveiligingsgegevens, waaronder een apparaat-ID en -label, app- of extensieversie, sessie-ID, tijdstip van laatste activiteit, IP-adres en geschatte stad en land op basis van netwerkinformatie. We gebruiken deze gegevens om actieve sessies te tonen en in te trekken, nieuwe apparaten of landwijzigingen te detecteren en beveiligingsmeldingen te versturen.

3. Gegevens specifiek voor de browserextensie

Om onze gezamenlijke bladwijzerdienst te bieden, werkt de Savebase-extensie samen met bepaalde websites die je bezoekt. Ondersteunde platforms zijn momenteel Instagram, Facebook, Threads, X (Twitter), Reddit, LinkedIn, TikTok en andere.

• Authenticatie- en sessiegegevens: De extensie legt beperkte verzoekgegevens, zoals CSRF-tokens en autorisatieheaders, veilig vast van ondersteunde platforms en bewaart die in Chrome-extensieopslag op je apparaat. Ze gebruikt die waarden alleen in je browser om metadata op te halen voor berichten die je zelf kiest om op te slaan of te importeren. Ze worden niet aan opgeslagen-berichtgegevens toegevoegd of bewust naar Savebase-servers gestuurd. Savebase stuurt geen sessiecookies van sociale platforms naar zijn servers.
• Website-inhoud: Als je bewust een bericht of pagina opslaat of de extensie een eigen bladwijzeractie op een ondersteund platform ziet, verzamelen we de inhoud van dat specifieke bericht (tekst, media, URL) voor je Savebase-account.
• Gebruikersactiviteit op ondersteunde platforms: Op de ondersteunde sociale sites die in de extensie staan, observeert de extensie passende netwerkverzoeken om acties zoals opslaan, verwijderen uit opgeslagen items, bladwijzers toevoegen en liken te herkennen en de ingeschakelde Savebase-actie uit te voeren. Deze toegang wordt niet gebruikt om een algemeen browsegeschiedenisprofiel op te bouwen.
• Permanente mediabewaring: Sociale-mediaplatforms leveren media vaak via tijdelijke URL's die verlopen. Als je een betalende abonnee bent en Permanente mediaback-up expliciet inschakelt, haalt onze dienst een kopie van media uit opgeslagen berichten op en bewaart die in Backblaze B2-cloudopslag. Anders bewaart Savebase de oorspronkelijke media-URL's van het platform en maakt het geen permanente serverkopie.
• Browserbladwijzers: Als je de functie "Bladwijzers importeren" gebruikt, leest de extensie je browserbladwijzers uitsluitend om ze naar Savebase te importeren.

We volgen je algemene browsegeschiedenis niet en leggen alleen de inhoud vast die je bewust opslaat.

4. Hoe we je informatie gebruiken

We gebruiken de verzamelde informatie om:

• Onze diensten leveren, onderhouden en verbeteren
• Je identiteit verifiëren via Google Sign-In
• Je opgeslagen berichten namens jou exporteren en synchroniseren naar Google Sheets
• Je opgeslagen webcontent synchroniseren, tonen en ordenen
• Media uit opgeslagen berichten permanent bewaren wanneer je een betaald abonnement hebt en Permanente mediaback-up uitdrukkelijk hebt ingeschakeld; zo blijft je bibliotheek toegankelijk, ook als de oorspronkelijke inhoud wordt verwijderd
• Je technische meldingen en ondersteuningsberichten sturen
• Geschikte verwijzingen toewijzen, commissie berekenen en beheren, ontvangers verifiëren, verwijzingsfraude voorkomen en financiële administratie bijhouden

5. Chrome Web Store en gegevensverstrekking

Conform het gebruikersgegevensbeleid van de Chrome Web Store:

Savebase voldoet bij het gebruik en de overdracht van informatie uit Chrome API's aan het gebruikersgegevensbeleid van de Chrome Web Store, inclusief de vereisten voor beperkt gebruik.

• We verkopen je persoonsgegevens of gebruikersgegevens niet aan derden.
• We delen je gegevens niet voor advertenties.
• We dragen gegevens alleen aan derden over of maken ze bekend wanneer dat nodig is voor de kernfuncties van Savebase of naleving van wetten.
• We gebruiken je gegevens niet voor kredietwaardigheid of leningen.

6. Google API-gegevens — delen, overdracht en verstrekking

Savebase gebruikt Google API's voor Inloggen met Google en de Google Sheets-exportintegratie. Ons gebruik en onze overdracht van informatie uit Google API's voldoen aan de Beleid voor gebruikersgegevens van Google API-services, inclusief de vereisten voor beperkt gebruik.

Concreet:

• Google Sheets-toegang wordt alleen gebruikt voor het maken, lezen en bijwerken van expliciet aangewezen exportspreadsheets. Andere Google Sheets in je account worden niet geopend, gelezen of aangepast.
• Inloggen met Google gegevens worden alleen gebruikt voor accountauthenticatie in Savebase.
• Alle Google OAuth-tokens worden versleuteld opgeslagen met encryptie volgens de industriestandaard en worden nooit gedeeld, verkocht of openbaar gemaakt.

7. MCP-server en koppelingen met AI-assistenten

Savebase Pro-gebruikers kunnen Savebase verbinden met AI-assistenten zoals Claude en ChatGPT via onze MCP-server (Model Context Protocol) op mcp.savebase.space. De koppeling is alleen-lezen: een gekoppelde assistent kan niets in je account maken, bewerken, verplaatsen of verwijderen en kan nergens namens jou berichten plaatsen.

Als een gekoppelde assistent je vraag met Savebase beantwoordt, ontvangt deze de benodigde delen van je bibliotheek. Afhankelijk van de vraag kan dat omvatten:

• Berichttitels en berichtinhoud
• Namen van auteurs of makers, bericht-URL's en het bronplatform
• Notities die je bij een opgeslagen bericht hebt geschreven
• URL's van afbeeldingen en video's die aan een opgeslagen bericht zijn gekoppeld
• Het transcript van elke video die je in Savebase hebt laten transcriberen
• Je map- en tagnamen en hun aantallen berichten

Er wordt niets verzonden tenzij een vraag de assistent ertoe brengt Savebase te raadplegen. We sturen je bibliotheek niet op de achtergrond naar AI-aanbieders en gebruiken deze niet om modellen te trainen.

Toegang wordt per gebruiker verleend via OAuth 2.1. We bewaren de toegangs- en vernieuwingstokens die aan de gekoppelde applicatie zijn verstrekt, de identiteit van die applicatie en het tijdstip waarop elk token voor het laatst is gebruikt. We ontvangen of bewaren je inloggegevens voor die assistent niet en ontvangen je gesprekken ermee niet. Je kunt een koppeling op elk moment intrekken via Instellingen → MCP-server → Verbonden apps, waardoor de bijbehorende tokens onmiddellijk ongeldig worden.

Zodra gegevens een verbonden assistent bereiken, vallen ze onder het privacybeleid van die aanbieder, niet dat van ons. Bekijk de privacyvoorwaarden van een AI-assistent voordat je die verbindt.

8. Externe infrastructuur en subverwerkers

Voor Savebase gebruiken we de volgende externe diensten. Elke partij is contractueel verplicht je gegevens veilig en uitsluitend voor de beschreven doelen te verwerken:

• Supabase (Singapore): Onze primaire aanbieder van database- en authenticatiediensten. Je accountgegevens, opgeslagen berichten en metadata worden opgeslagen op Supabase-infrastructuur in de regio Singapore (ap-southeast-1). We hebben een ondertekende verwerkersovereenkomst (DPA) met Supabase. Meer informatie op supabase.com/privacy.
• Backblaze B2 (cloudopslag): Als je een betaald abonnement hebt en permanente mediaback-up hebt ingeschakeld, worden mediabestanden (afbeeldingen en video's) van je opgeslagen berichten als permanente kopieën opgeslagen in Backblaze B2-objectopslag. Zo blijven je opgeslagen media toegankelijk, ook als het oorspronkelijke platform ze verwijdert. Er worden geen media in Backblaze B2 opgeslagen voor gratis gebruikers of betalende gebruikers die deze functie niet hebben ingeschakeld. Meer informatie op backblaze.com/privacy.
• Coolify (zelf gehost): We gebruiken Coolify om delen van onze backend zelf te hosten, waaronder de verwerking die media ophaalt en uploadt naar Backblaze B2.
• Cloudflare: Onze website en bepaalde diensten worden geleverd via Cloudflare, dat DNS, CDN en DDoS-bescherming biedt. Cloudflare kan verzoekmetadata, zoals IP-adressen, verwerken als onderdeel van deze dienst. Meer informatie op cloudflare.com/privacypolicy.
• PayPal en goedgekeurde uitbetalingsproviders: Nadat je verwijzingscommissie hebt verdiend en uitbetalingsgegevens hebt opgegeven, ontvangt de gekozen aanbieder de informatie die nodig is om de betaling uit te voeren en vast te leggen. Omdat PayPal geen binnenlandse betalingen van India naar India ondersteunt, kan hiervoor op verzoek een geverifieerde bankrekening of UPI-adres worden gebruikt.

9. Cookies en analyse

We gebruiken een beperkt aantal cookies en analysediensten om Savebase te begrijpen en verbeteren. Bij je eerste bezoek vragen we toestemming vóór opslag voor analyse of advertenties. Tot je keuze staat alleen strikt noodzakelijke opslag aan.

Wat we gebruiken

• Google Analytics 4 — samengevoegde statistieken over pagina's, functies en herkomst. Bij weigeren draait Google Analytics beperkt zonder cookies of apparaatidentificatoren. Zie Privacybeleid van Google.
• Microsoft Clarity — anonieme sessieanalyse voor kapotte of verwarrende interfaceonderdelen. Clarity laadt alleen bij toestemming voor analyse, anders nooit. Zie Privacyverklaring van Microsoft.
• Strikt noodzakelijke opslag — onthoudt toestemming, licht/donker en login. Altijd actief omdat Savebase het nodig heeft, nooit voor reclame.
• Opslag voor verwijzingstoeschrijving — een geldige verwijzingslink bewaart code, willekeurig browsertoken en vervaldatum in eigen browseropslag. Het serverrecord verloopt na 30 dagen. Het token gebruikt geen hardwarekenmerken en bouwt geen browseprofiel.

Je toestemmingskeuze

Je keuze staat in een cookie genaamd site_consent 180 dagen. We bewaren ook categorieën en keuzemoment om toestemming volgens de AVG aan te tonen.

Toestemming wijzigen of intrekken

Je kunt je toestemming altijd wijzigen of intrekken met de Cookie-instellingen link onderaan elke pagina. De toestemmingsbanner opent opnieuw voor een andere keuze. Intrekken is even makkelijk als geven en raakt eerdere rechtmatige verwerking niet.

10. Internationale gegevensoverdracht

Je persoonsgegevens worden opgeslagen en verwerkt in Singapore via Supabase en in Backblaze B2-datacenters. Van buiten Singapore gaan gegevens dus naar een ander rechtsgebied. Door gebruik stem je met deze overdracht in. We nemen passende maatregelen voor veilige verwerking volgens dit beleid, ongeacht de locatie.

11. Gegevensbeveiliging

We nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen. Verkeer tussen extensie, website en diensten is tijdens verzending versleuteld met HTTPS. Gevoelige servergegevens, waaronder Google OAuth-tokens, zijn versleuteld opgeslagen. Sommige extensievoorkeuren en tijdelijke platformverzoekwaarden staan lokaal in Chrome-extensieopslag en worden beschermd door browserprofiel en besturingssysteem; we noemen die opslag niet afzonderlijk door Savebase versleuteld. Media in Backblaze B2, alleen voor betalende gebruikers met permanente mediaback-up aan, worden via toegangsbeperkte URL's aangeboden. Hoewel we je gegevens beschermen, is geen internetoverdracht of elektronische opslag 100% veilig.

12. Gegevens bewaren en verwijderen

We bewaren je gegevens zolang je account actief is of ze nodig zijn voor de dienstverlening. Actieve-sessierecords bevatten de hierboven beschreven technische en locatiegegevens. Volledige IP-adressen worden na 30 dagen tot een netwerkprefix teruggebracht. Sessierecords worden verwijderd zodra ze niet meer aan een actieve authenticatiesessie hangen. Je kunt via accountinstellingen altijd verwijdering aanvragen. Bij accountverwijdering wissen we opgeslagen bladwijzers, configuraties, OAuth-tokens en media in Backblaze B2 permanent uit actieve systemen. Verwijsklikken verlopen na 30 dagen. Commissie-, uitbetalings-, terugbetalings-, fraudebeoordelings- en transactierecords kunnen na accountverwijdering blijven als dat redelijkerwijs nodig is voor belasting, administratie, geschillen, fraudepreventie of andere wettelijke verplichtingen; onnodige identificatoren worden verwijderd of losgekoppeld.

13. Privacy van kinderen

Savebase is niet bedoeld voor personen jonger dan 13 jaar. We verzamelen niet bewust persoonlijk identificeerbare informatie van kinderen onder de 13. Een deelnemer die wettelijk geen zeggenschap over een uitbetalingsrekening mag hebben, moet een rekening van een ouder of voogd gebruiken. We verzamelen de naam van de voogd, het e-mailadres voor uitbetaling, verificatie en toestemming pas zodra er verwijzingscommissie is en uitsluitend om de uitbetaling af te handelen. Ben je ouder of voogd en denk je dat je kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op via support@savebase.space en we verwijderen die informatie snel uit onze systemen.

14. Je rechten

Je hebt recht op:

• Toegang tot je persoonsgegevens
• Onjuiste gegevens corrigeren
• Verwijdering van je gegevens aanvragen
• Exporteer je gegevens in een overdraagbaar formaat
• Trek Google OAuth-toegang op elk moment in via je Google-accountrechten pagina of via je Savebase-instellingen

15. Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid aanpassen. Dan wijzigen we de datum 'Laatst bijgewerkt' bovenaan en melden belangrijke wijzigingen per e-mail of opvallende melding in het dashboard. Bekijk dit beleid regelmatig. Verder gebruik na publicatie betekent dat je het bijgewerkte beleid accepteert.

16. Neem contact met ons op

Neem bij vragen over dit Privacybeleid of onze gegevenspraktijken contact met ons op via support@savebase.space.