Bossanova

Vertaalmelding: deze pagina is uit het Koreaans vertaald. U kunt de Koreaanse brontekst ook via het taalmenu lezen. Uw wettelijke rechten blijven ongewijzigd, ongeacht de taal.

Optioneel delen van waarden: ‘Niet geheim’ staat standaard uit. Als je akkoord gaat met de waarschuwing en de instelling inschakelt, kunnen goedgekeurde AI-verbindingen de oorspronkelijke waarde lezen. Dit is iets anders dan de goedkeuring voor het gebruik van een privéwaarde. Op doorgegeven waarden is het verwerkings- en bewaarbeleid van de betreffende AI-dienst van toepassing.

Waarden die al naar de AI zijn gestuurd, kunnen niet worden teruggehaald door deze instelling later uit te schakelen. Kies zorgvuldig voordat je deelt. Als je de instelling uitschakelt, wordt het lezen van de oorspronkelijke waarde vanaf dat moment geblokkeerd, maar waarden die al onderweg zijn of al zijn doorgegeven, kunnen niet worden teruggehaald. Ook als je een waarde bewerkt, blijft de gekozen deelinstelling behouden. Schakel deze instelling uit voordat je een nieuw geheim invoert. Als je een back-up herstelt als nieuwe kluis, worden AI-verbindingen, AI-toegang en deelinstellingen teruggezet naar de beginwaarden.

1. Verzamelde informatie

Account en beveiliging: e-mailadres en profiel, logboekgegevens over inloggen, sessies en verificatie, IP-adres en browserinformatie, naam, type en tijdstippen van goedgekeurde apparaten, willekeurige kluis-ID's, en registraties van accountmaatregelen door beheerders. Uit een kluis-ID zijn de inhoud van de kluis of bestandspaden niet af te leiden.
Als je Google-aanmelding kiest, ontvangen we je Google-account-ID, je geverifieerde e-mailadres, naam en profielfoto voor accountverificatie. We vragen geen toegang tot je mailbox, Drive of kluis.
Als je ervoor kiest om met Apple in te loggen, gebruiken we je Apple-account-ID, je geverifieerde e-mailadres of je Hide My Email-adres, en de naam die je hebt opgegeven toen je voor het eerst toegang verleende, om je account te verifiëren. We ontvangen je Apple-accountwachtwoord en iCloud-gegevens niet.
Betaling en ondersteuning: klant-, transactie- en abonnements-ID's van Paddle, bedragen en status van betalingen en terugbetalingen, registraties van het gebruik van toegangspassen, en informatie die je zelf in een vraag aan ons opneemt. Het volledige kaartnummer wordt niet aan tinygem doorgegeven.
Sitebezoeken: cookievrije geaggregeerde statistieken van Vercel Web Analytics (pagina's, landen en apparaattypen).
AI-verbindingen: tinygem treedt niet op als tussenschakel voor kluizen of AI-taken. Toegestane labels, gedeelde waarden, projectbestanden en resultaten van commando's worden vanaf je pc doorgegeven aan de AI-dienst die je hebt gekozen. ChatGPT-verbindingen maken gebruik van de tunnel van OpenAI. De betreffende dienst verwerkt informatie volgens zijn eigen voorwaarden en privacybeleid.

Verificatietokens van sociale login gebruiken we om je account te koppelen en te verifiëren; als je je account verwijdert, verwijderen we ze ook.

Registratie: de versie van de gebruiksvoorwaarden waarmee je bij de eerste registratie akkoord bent gegaan en het tijdstip van acceptatie. Inloggen op een bestaand account of het aanmaken van een account door een beheerder wordt niet geregistreerd als acceptatie van nieuwe gebruiksvoorwaarden.

Technische gegevens, zoals IP-adressen van websitebezoeken en app-updateverzoeken, kunnen door Vercel worden verwerkt voor beveiliging en het beheer van de levering. Bij updateverzoeken worden geen kluisinhoud of accounttokens verzonden.

2. De kluis en het gebruik van goedgekeurde waarden

Bossanova biedt software en account- en abonnementsdiensten die geheimen versleuteld op je pc opslaan, het standaard privépad voor AI-tools beperken zodat het geen geheimen in leesbare vorm teruggeeft, en een lokale uitvoerder waarden laten gebruiken voor goedgekeurde taken. Kluisbestanden, geheimen in leesbare vorm en ontsleutelingssleutels worden niet naar de accountserver geüpload. Labels, beschrijvingen en taakinformatie die je openbaar laat maken, kunnen via AI-verbindingen worden doorgegeven; waarden die voor taken nodig zijn, worden naar goedgekeurde bestemmingen gestuurd.

Programma's die een waarde via een omgevingsvariabele of een tijdelijk bestand ontvangen, en hun onderliggende processen, kunnen de werkelijke waarde lezen en naar een bestand of over het netwerk naar buiten brengen. Code die door AI is geschreven, vormt daarop geen uitzondering. Het maskeren van uitvoer vermindert onbedoelde blootstelling van ondersteunde waardevormen; het is geen garantie dat ook willekeurige omzettingen of het weglekken van waarden worden geblokkeerd.

Automatische goedkeuring is een instelling waardoor er niet bij elk uitvoeringsverzoek om bevestiging wordt gevraagd. AI-verzoeken kunnen de automatische vergrendeling uitstellen; vergrendel de kluis daarom zelf als je er zeker van wilt zijn dat alles stopt wanneer je wegloopt. Als een waarde wordt opgeslagen bij een goedgekeurde dienst, kan de AI die dienst later opnieuw uitlezen en zo de waarde mogelijk te weten komen.

Plaats geen geheimen in namen of beschrijvingen die je met AI deelt. Informatie die je bekijkt, kopieert of naar back-ups exporteert, kan achterblijven op de locaties die je kiest.

Afzonderlijke toegang door AI tot schermen, bestanden of geheugen, of een inbreuk op het besturingssysteem, kan informatie buiten het toolpad van Bossanova blootleggen. Zie voor beperkingen en richtlijnen de Handleiding voor geheimenbescherming.

Cookies: we gebruiken cookies die nodig zijn om je ingelogd te houden en voor de beveiliging. De taal die je zelf hebt gekozen, bewaren we 1 jaar; je kunt cookies in je browser verwijderen. Als je noodzakelijke cookies blokkeert, werkt inloggen mogelijk niet. We gebruiken geen advertentiecookies.

Cookies waarmee je ingelogd blijft, zijn 7 dagen geldig; die periode wordt verlengd wanneer je inlogstatus wordt vernieuwd.

3. Doeleinden van gebruik

We gebruiken persoonsgegevens voor accountauthenticatie, het uitgeven van abonnementsrechten, het beheer van apparaatlimieten, het voorkomen van misbruik, betalingen, terugbetalingen, klantenondersteuning en servicemededelingen. We verkopen geen persoonsgegevens en delen ze niet voor gerichte advertenties.

We verwerken persoonsgegevens die nodig zijn voor het aanmaken en verifiëren van accounts en het goedkeuren van apparaten, om de serviceovereenkomst te sluiten en uit te voeren (artikel 15, lid 1, punt 4 van de Zuid-Koreaanse wet bescherming persoonsgegevens). De uitleg in dit beleid of het aanmaken van een account houdt geen toestemming in voor het ontvangen van reclame of optionele verwerking van persoonsgegevens. Waar afzonderlijke toestemming vereist is, lichten we de betreffende verwerking toe en vragen we je in die functie om een keuze.

Als de AVG (GDPR) van toepassing is, berust de verwerking voor account en abonnement op de uitvoering van een overeenkomst, de wettelijke bewaring op een wettelijke verplichting, en beveiliging en het voorkomen van misbruik op een gerechtvaardigd belang dat is afgewogen tegen jouw rechten. Voor optionele verwerkingen waarvoor toestemming nodig is, vragen we afzonderlijk toestemming.

4. Opslag en dienstverleners

Neon en Vercel verzorgen de opslag van account- en abonnementsgegevens en de hosting van de website. Brevo (primair) of Resend (als back-up) verzorgt het e-mailverkeer. Bij het afrekenen treedt Paddle op als Merchant of Record en verwerkt het betaalgegevens volgens het eigen privacybeleid.

We sturen alleen informatie die nodig is voor authenticatie en dienstverlening naar onze verwerkers en gebruiken versleutelde netwerkverbindingen bij registratie, inloggen en het versturen van e-mail. Bestanden uit de safe en masterwachtwoorden vallen hier niet onder. Accountgegevens en registraties van akkoord met de gebruiksvoorwaarden bewaren we zolang het account actief is en verwijderen we op verzoek, behalve wanneer de wet bewaring vereist. Logboeken en back-ups van verwerkers vallen onder hun eigen beleid voor bewaring en verwijdering.

We informeren je overeenkomstig artikel 28-8, lid 1, punt 3 van de Zuid-Koreaanse wet bescherming persoonsgegevens over verwerking en opslag in het buitenland die nodig zijn voor de uitvoering van de overeenkomst. Je kunt via support@tinygem.ai verzoeken om de verwerking te stoppen of gegevens te verwijderen. Als je niet wilt dat noodzakelijke accountgegevens worden verwerkt, kunnen we registratie, inloggen en accountgebonden functies niet aanbieden. In de onderstaande informatie per provider vind je meer over de verwerking, contactgegevens en het bewaarbeleid.

Neon: bewaart account-, sessie- en apparaatgegevens en registraties van akkoord met de gebruiksvoorwaarden in een database in de regio Singapore. Vercel: verwerkt webverzoeken en authenticatie op servers in Singapore; het distributienetwerk en operationele logboeken kunnen op wereldwijde infrastructuur worden verwerkt, waaronder in de Verenigde Staten.

Brevo: wanneer je kiest voor e-mailauthenticatie, verwerkt het je e-mailadres, de inhoud van het verificatiebericht en verzendgegevens. Gegevens worden opgeslagen in Frankrijk, Duitsland en België. Als we onze back-upprovider Resend gebruiken, verwerkt die dezelfde gegevens in de Verenigde Staten; bij standaardabonnementen worden e-mails en logboeken 30 dagen bewaard. We sturen niet tegelijk naar beide providers.

Neon · Vercel · Brevo · Resend · Paddle

Account-, authenticatie- en apparaatgegevens en registraties van de aanvaarding van de voorwaarden worden bewaard zolang het account bestaat en verwijderd wanneer het account wordt verwijderd. Paddle beheert zijn transactiegegevens los van de verwijdering van het Bossanova-account. Volgens Koreaans recht bedraagt de bewaartermijn vijf jaar voor gegevens over overeenkomsten, herroepingen en betalingen, en drie jaar voor gegevens over consumentenklachten en geschillen.

Verwerkte betalingsmeldingen en verzendgegevens van authenticatie-e-mails worden na 90 dagen opgeschoond bij het eerstvolgende relevante verzoek. Onverwerkte betalingsmeldingen en gegevens van onderzoeken naar geschillen of misbruik kunnen worden bewaard totdat de verwerking of het onderzoek is afgerond. Gegevens waarvoor geen bewaargrond meer bestaat, worden verwijderd. Back-ups bij dienstverleners vervallen volgens de bewaartermijn van de betreffende dienstverlener.

Een minimum aan gegevens – een abonnements-ID en het tijdstip van beëindiging – blijft afzonderlijk bewaard om te voorkomen dat betalingsmeldingen die na het verwijderen van het account te laat binnenkomen, worden verwerkt. Het e-mailadres en de inhoud van meldingen worden niet in dit record bewaard. Voor deze minimale afsluitingsregistratie geldt geen automatische vervaltermijn.

We beschermen persoonsgegevens onder meer met beperkte toegangsrechten, versleuteling tijdens verzending, authenticatie van beheerders en beveiligingslogboeken. Als een inbreuk in verband met persoonsgegevens wordt vastgesteld, stellen we de toezichthoudende autoriteit en de getroffen gebruikers daarvan in kennis overeenkomstig de toepasselijke wetgeving. De reikwijdte van de lokale beveiliging van de kluis wordt toegelicht in de uitleg over de bescherming van geheimen.

5. Rechten en contact

Privacybescherming en klachtenafhandeling: tinygem-klantenservice. Het e-mailadres is support@tinygem.ai en het telefoonnummer staat onderaan de pagina.

De verwerkingsverantwoordelijke is tinygem. Het bedrijfsadres en het telefoonnummer staan onderaan deze pagina; vragen over persoonsgegevens kun je sturen naar support@tinygem.ai. In je account kun je apparaten ontkoppelen, je abonnement beheren en je account verwijderen. Op grond van de toepasselijke wetgeving kun je een verzoek indienen tot inzage, rectificatie, verwijdering, gegevensoverdracht, beperking van de verwerking, bezwaar of intrekking van toestemming; na verificatie van je identiteit handelen we het verzoek binnen de wettelijke termijn af. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de eerdere verwerking. We benadelen je niet omdat je je rechten uitoefent.

In de Republiek Korea kun je een schending van persoonsgegevens melden via privacy.kisa.or.kr (118) en geschillenbemiddeling aanvragen via kopico.go.kr (1833-6972). Gebruikers in de EER en het Verenigd Koninkrijk kunnen een klacht indienen bij de toezichthoudende autoriteit voor gegevensbescherming van hun woonplaats, van de plaats waar zij werken of van de plaats waar de inbreuk heeft plaatsgevonden.