Privacybeleid

Wat We Verzamelen

Afhankelijk van de door jou gekozen inlogmethode (Discord, Google of e-mail) ontvangen we je gebruikers-ID, gebruikersnaam en/of e-mailadres. Deze informatie wordt uitsluitend gebruikt voor authenticatiedoeleinden. We slaan je campagne-inhoud op, inclusief personages, lore, NPC-beschrijvingen, sessiegeschiedenis en chatberichten, om de dienst aan jou te kunnen leveren.

Hoe We Het Gebruiken

Je gegevens worden uitsluitend gebruikt om je AI-gestuurde sessies uit te voeren en je campagnestatus te behouden. We verkopen je content niet, adverteren er niet mee en delen deze niet met derden, behalve de AI-providers die nodig zijn om je sessies te leveren.

AI-Providers en Training

Je sessie-inhoud wordt verwerkt door AI-providers (zoals OpenRouter en Venice.ai) om GM-reacties te genereren. Elke provider heeft zijn eigen beleid voor gegevensgebruik. Als je je eigen API-sleutel gebruikt (BYOK), valt je data onder de voorwaarden van die provider, niet de onze.

Waar mogelijk configureren we onze AI-integraties om af te zien van gebruik voor trainingsdata. Controleer de instellingen van individuele providers voor de meest actuele informatie over hun trainingsdatabeleid.

Jouw Content

Je bent eigenaar van alles wat je maakt in Stage Whisper: je campagnes, personages, lore en sessietranscripten. Wij slaan het voor je op. Je kunt je gegevens op elk moment exporteren of verwijderen (zie instructies voor accountverwijdering hieronder).

Leeftijdsverificatie (Didit)

Om toegang te krijgen tot inhoud met leeftijdsbeperking (18+), moet je je leeftijd verifiëren via Didit (didit.me), een externe identiteitsverificatieprovider. Wanneer je de verificatie start, word je doorgestuurd naar het platform van Didit, dat onder zijn eigen beleid werkt.

Wat Didit namens ons verzamelt

• Gezichtsscandata (biometrische gegevens) voor levendigheidsverificatie
• Identiteitsdocumentgegevens (indien vereist door jouw rechtsgebied)
• Apparaat- en technische gegevens voor fraudepreventie

Wat wij van Didit ontvangen

• Verificatieresultaat: geslaagd/gefaald en leeftijdscategorie
• We ontvangen of bewaren geen gezichtsscan, identiteitsdocumentafbeeldingen of ruwe biometrische gegevens

Juridische grondslag

We verwerken leeftijdsverificatiegegevens op basis van je expliciete toestemming (gegeven wanneer je verificatie start) en ons gerechtvaardigd belang bij het beperken van inhoud voor volwassenen tot gebruikers die voldoen aan de wettelijke leeftijdsvereiste in hun rechtsgebied.

Didit als onafhankelijke verwerkingsverantwoordelijke

Didit kan geanonimiseerde of gepseudonimiseerde verificatiegegevens verwerken voor beveiliging, fraudepreventie, modeltraining en wettelijke naleving. Deze verwerking valt onder Didits eigen beleid:

• Privacybeleid van Didit
• Didit Privacyverklaring Verificatie
• Eindgebruikersvoorwaarden van Didit voor Identiteitsverificatie

Gegevensbewaring

We bewaren je verificatiestatus gedurende de levensduur van je account. Didits bewaring van biometrische gegevens valt onder zijn eigen beleid (zie Privacyverklaring Verificatie hierboven).

Jouw rechten

Om je gegevensrechten uit te oefenen met betrekking tot verificatiegegevens die wij beheren, neem je contact met ons op via het community- of ondersteuningssysteem. Voor gegevens die Didit als onafhankelijke verwerkingsverantwoordelijke beheert, neem je contact op met [email protected].

Juridische Grondslag voor Verwerking

We verwerken je gegevens op basis van de volgende AVG-grondslagen:

• Contractuele noodzaak — het opslaan van je campagnes, personages, sessiegeschiedenis en chatberichten is noodzakelijk om de Stage Whisper-dienst te leveren waarvoor je je hebt aangemeld
• Expliciete toestemming — leeftijdsverificatie via Didit is gebaseerd op je expliciete toestemming, gegeven wanneer je verificatie start
• Gerechtvaardigd belang — authenticatiesessies, beveiligingsmaatregelen en fraudepreventie

Gegevensbewaring

We bewaren je account en alle bijbehorende campagnegegevens voor onbepaalde tijd zolang je account actief is. Als je je account verwijdert (zie Gegevensverwijdering hieronder), worden alle gegevens permanent verwijderd na een afkoelperiode van 5 dagen.

Inactieve accounts kunnen naar onze discretie worden verwijderd, met redelijke aankondiging vooraf waar mogelijk.

Jouw Rechten

Onder de AVG heb je het recht op:

• Inzage — vraag een kopie van je persoonlijke gegevens op
• Rectificatie — corrigeer onjuiste of onvolledige gegevens
• Wissing — verwijder je account en alle bijbehorende gegevens (zie Gegevensverwijdering hieronder)
• Overdraagbaarheid — exporteer je campagnegegevens in een machine-leesbaar formaat
• Bezwaar — maak bezwaar tegen verwerking op basis van gerechtvaardigd belang
• Intrekken van toestemming — trek op elk moment je toestemming voor leeftijdsverificatie in

Om een van deze rechten uit te oefenen, gebruik je de zelfbedieningstools hieronder of neem je contact met ons op via community- of ondersteuningssystemen.

Gegevensverwijdering

Je kunt je account en alle bijbehorende gegevens op elk moment verwijderen — contact met ondersteuning is niet vereist:

• Terwijl je bent ingelogd: ga naar je Profiel-pagina en klik op \"Account Verwijderen\". Dit plant je account voor verwijdering met een afkoelperiode van 5 dagen, waarin je kunt annuleren.
• Zonder in te loggen: ga naar stagewhisper.ai/delete-account, voer het e-mailadres in dat aan je account is gekoppeld en verifieer met een eenmalige code.

Na de afkoelperiode van 5 dagen worden je account en alle bijbehorende gegevens — campagnes, sessies, beurten, NPC's, locaties, lore, BYOK-sleutels, credits en al het andere — verwijderd.

Derden

• Discord: gebruikt voor authenticatie
• Google: gebruikt voor Google Sign-In-authenticatie op web en Android
• AI-Providers (diverse providers via OpenRouter, en Venice.ai): verwerken sessie-inhoud om GM-reacties te genereren
• Didit: leeftijdsverificatie — verzamelt gezichtsbiometrie en identiteitsdocumenten; zie sectie Leeftijdsverificatie hierboven
• Stripe: betalingsverwerking voor aankoop van credits. Stripe verzamelt betalingsinformatie rechtstreeks; we slaan geen volledige kaartgegevens op. Zie Privacybeleid van Stripe
• Resend: transactionele e-mailbezorging (inlogcodes, verificatie voor verwijdering). Zie Privacybeleid van Resend
• Hostingprovider: onze serverinfrastructuur, die je gegevens opslaat

Cookies

We gebruiken uitsluitend strikt noodzakelijke authenticatiecookies om je ingelogde sessie te behouden. Er worden geen tracking-, advertentie- of analysecookies gebruikt. Omdat deze cookies essentieel zijn voor het functioneren van de dienst, zijn ze vrijgesteld van toestemmingsvereisten onder de ePrivacyrichtlijn.

Updates

Dit beleid kan worden bijgewerkt naarmate de dienst zich ontwikkelt. Wijzigingen worden op deze pagina geplaatst.

Contact

Voor privacy-gerelateerde vragen of om je gegevensrechten uit te oefenen, kun je terecht via het ondersteuningssysteem dat verschijnt wanneer je bent ingelogd, of op onze Discord-server.