Privacybeleid
Inleiding
Falak AI: Meer dan flashcards ("Falak") is een AI-gestuurde studie-app voor studenten. Dit beleid legt uit welke persoonsgegevens we verzamelen, waarom we ze verzamelen, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt. Door Falak te gebruiken erken je de hier beschreven praktijken. Als je hier niet mee akkoord gaat, gebruik de app dan niet.
Dit is een studieproduct dat inhoud verwerkt met AI. Je chatberichten en alle studiematerialen die je uploadt, worden naar AI-aanbieders gestuurd om antwoorden te genereren — zie de sectie "Openbaarmaking van AI-verwerking".
Wie wij zijn (verwerkingsverantwoordelijke)
Falak Group is de verantwoordelijke voor je gegevens. Neem voor elk privacyverzoek contact met ons op via [email protected]. Onze website is falak.pro.
Welke gegevens we verzamelen en waarom
Account en identiteit
- Authenticatie en identiteit: account-ID (UUID), e-mailadres, login-/sessietokens — aangemaakt en beheerd via Supabase Auth, om je account aan te maken en te beveiligen.
- Profielgegevens: weergavenaam, gebruikersnaam, bio, avatar- en bannerafbeeldingen, land, geslacht, geboortedatum.
Academisch en onderwijsprofiel
- Onderwijstype (scholier, universiteitsstudent, afgestudeerde, docent, ondernemer), niveau/leerjaar, academische richting (bijv. wetenschappelijk/letterkundig), schoolnaam, universiteitsverband, hoofdvak/studierichting, afstudeerjaar, expertisegebieden van docenten en (voor zakelijke accounts) bedrijfsnaam en categorie — om je leerervaring te personaliseren en de inhoud op maat te maken.
Leer- en studiegegevens
- Studiepaden en leerplannen, canvas-/bordstatussen, cursusinschrijvingen, voortgang in community-paden en bestandsinzendingen, gegenereerde studienotities, flashcards, quizzen en examens.
Sky AI-chat en uploads
(Zie de sectie "Openbaarmaking van AI-verwerking" voor verwerkingsdetails.)
- AI-gespreksgeschiedenis (sessies en berichten), je prompts en bestandsbijlagen (afbeeldingen, pdf's, documenten) die je naar Sky stuurt.
- AI-toolactiviteit en run-gebeurtenissen die tijdens de chat worden gegenereerd.
Kennisbank (je privébestanden)
- Bestanden die je uploadt naar je persoonlijke kennisbank, en de afgeleide gegevens die we daaruit genereren: tekstfragmenten, vector-embeddings, tokenaantallen en geëxtraheerde pagina-afbeeldingen/bijschriften — gebruikt om Sky vragen over je eigen materialen te laten lezen en beantwoorden.
Bibliotheek- en community-inhoud
- Documenten die je uploadt naar de gedeelde bibliotheek, posts, reacties, likes, verhaalweergaven en kijktijden, download- en beoordelingsaantallen. Bibliotheekdocumenten die je deelt, zijn vindbaar voor andere gebruikers.
Sociaal en gamification
- Volger-/volgrelaties; punten, munten, prestige-/supportscores, badges, supporterniveau, activeringsstatus en een vlag voor de zichtbaarheid van publieke punten. Sommige hiervan zijn openbaar zichtbaar voor scoreborden en sociale vergelijking als je ervoor kiest om punten zichtbaar te maken.
Abonnementen en aankopen
- Gegevens over in-app-aankopen en abonnementen, verwerkt via RevenueCat: je app-gebruikers-ID, abonnementsstatus, product-ID, vervaldatum en winkel (Apple). We bewaren de abonnementsstatus (actief/inactief, plan, winkel) om de Falak Pro-rechten te verlenen.
- Activiteit in de in-app-marktplaats: items, aankopen, beoordelingen, kortingsbonnen.
Apparaten, meldingen en diagnostiek
- Tokens voor pushmeldingen (Expo-pushtoken, native APNS-tokens), platform, OS-versie, apparaatnaam en een "actief/inactief"-status — om meldingen te bezorgen.
- Apparaat-identificatoren en metadata die worden gebruikt voor meldingsregistratie en diagnostiek.
- Crash- en foutrapporten die in productiebuilds naar onze foutmonitoringaanbieder worden gestuurd (uitgeschakeld in ontwikkeling).
- App-prestatiegegevens, die apparaatinformatie en beperkte gebruikerscontext kunnen bevatten.
Verwijzingen en personalisatie
- Verwijzings- en uitnodigingscodes, verwijzingsrelaties en kwalificaties; keuzes voor karakterarchetype/avatar; thema- en achtergrondvoorkeuren.
App-configuratie
- App-brede instellingen en feature flags (deze configuratie is niet gekoppeld aan je identiteit).
Openbaarmaking van AI-verwerking (belangrijk)
De AI-tutor van Falak, "Sky", draait niet op je apparaat. Om antwoorden te genereren:
- Worden je prompts en bijlagen (afbeeldingen, pdf's, documenten) via HTTPS verzonden naar de Sky AI-backend en verwerkt door een groot taalmodel van derden (MiniMax).
- Worden bestanden die je toevoegt aan je kennisbank geüpload naar BunnyCDN en naar de Sky-backend gestuurd voor fragmentatie, het genereren van embeddings en vision-verwerking (afbeeldingen).
- Kunnen je profiel- en leerpadstatus worden gesynchroniseerd met de Sky AI-werkruimte met behulp van je geauthenticeerde sessietoken om de begeleiding te personaliseren.
- Wordt AI-chatgeschiedenis permanent opgeslagen in onze database (Supabase). Inhoud die naar Sky wordt gestuurd, is leesbaar voor de Sky-infrastructuur die deze verwerkt. Deel in de chat geen informatie die je niet extern verwerkt zou willen hebben.
- Bestaat er een beperkte beheerderscontrolemogelijkheid voor support- en kwaliteitsdoeleinden; de toegang is beperkt tot geautoriseerde beheerders.
Externe verwerkers en partners
We delen gegevens met de volgende dienstverleners, uitsluitend om de app te laten werken:
- Supabase — Backendplatform: authenticatie, database, realtime-API's, toegangscontroles, ondertekening van bestandsopslag.
- Sky AI-backend / MiniMax — Verwerkt je prompts, bijlagen en kennisbankbestanden; draait het AI-model dat antwoorden genereert.
- RevenueCat — Beheert in-app-aankopen en abonnementen; ontvangt aankoopgebeurtenissen uit de winkel.
- BunnyCDN — Host en levert geüploade bibliotheekdocumenten en kennisbankafbeeldingen.
- Apple App Store — iOS-distributie en in-app-aankopen (via RevenueCat); APNS-pushtokens.
- Foutmonitoringaanbieder — Ontvangt crash- en foutrapporten uit productiebuilds.
- Expo — App-framework en infrastructuur voor het bezorgen van pushmeldingen.
We verkopen je persoonsgegevens niet.
Rechtsgronden (waar de AVG of vergelijkbare wetgeving van toepassing is)
We verwerken gegevens om onze overeenkomst met je uit te voeren (account, abonnementen, kernfuncties), op basis van je toestemming (bijv. optionele meldingen, optionele publieke punten), voor onze gerechtvaardigde belangen (beveiliging, diagnostiek, misbruikpreventie, productverbetering) en om aan wettelijke verplichtingen te voldoen.
Bewaring van gegevens
- Account- en profielgegevens: bewaard zolang je account actief is.
- Chatgeschiedenis, kennisbankbestanden, embeddings en bibliotheekuploads: bewaard totdat je ze verwijdert of je account sluit, onder voorbehoud van back-upcycli.
- Diagnostiek-/crashlogboeken: bewaard gedurende een beperkte periode voor stabiliteit en beveiliging.
- Abonnementsgegevens: bewaard zoals vereist voor facturatie-, belasting- en geschillendoeleinden.
We verwijderen of anonimiseren gegevens binnen een redelijke termijn nadat ze niet langer nodig zijn. [Exacte bewaartermijnen: _____]
Je rechten
Afhankelijk van je rechtsgebied heb je mogelijk het recht om je persoonsgegevens in te zien, te corrigeren, te exporteren, te beperken, er bezwaar tegen te maken of ze te verwijderen, en om toestemming in te trekken. Neem voor het uitoefenen van deze rechten contact op via [email protected].
Account- en gegevensverwijdering
Je kunt accountverwijdering aanvragen vanuit de app of door te mailen naar [email protected]. Verwijdering wist je profiel, chatgeschiedenis, kennisbankbestanden en afgeleide gegevens, en bibliotheekuploads, onder voorbehoud van gegevens die we wettelijk moeten bewaren (bijv. transactiegegevens). [Locatie van het in-app-accountverwijderingsproces: _____]
Kinderen en onderwijs
Falak is een educatieve app die door studenten wordt gebruikt, ook door minderjarigen (scholieren van ongeveer 10–18 jaar). We verzamelen academische en profielgegevens van deze gebruikers om de dienst te leveren. Als je jonger bent dan de leeftijd van digitale toestemming in jouw land, gebruik Falak dan alleen met de betrokkenheid en toestemming van een ouder, voogd of school. We verwerken niet bewust gegevens van kinderen buiten wat nodig is om de educatieve dienst te leveren. Ouders/voogden kunnen contact met ons opnemen via [email protected] om de gegevens van een minderjarige in te zien of te verwijderen. [Leeftijdsverificatie en verplichtingen rond ouderlijke toestemming, te bevestigen met juridisch adviseur: _____]
Internationale gegevensoverdrachten
Onze aanbieders (waaronder Supabase, de Sky AI-backend, BunnyCDN, RevenueCat, Expo, Apple en onze foutmonitoringaanbieder) kunnen gegevens verwerken en opslaan in andere landen dan het jouwe. Waar vereist, steunen overdrachten op passende waarborgen. Door Falak te gebruiken, begrijp je dat je gegevens internationaal kunnen worden verwerkt.
Beveiliging
We gebruiken HTTPS tijdens de overdracht en toegangscontroles op aanbiederniveau (bijv. row-level security). Houd er rekening mee dat inhoud die naar de AI-backend wordt gestuurd, leesbaar is voor die infrastructuur om de verwerking uit te voeren; we passen op die inhoud geen aanvullende versleuteling op applicatieniveau toe. Geen enkel systeem is perfect beveiligd.
Wijzigingen aan dit beleid
We kunnen dit beleid bijwerken. We zullen de datum bij "Laatst bijgewerkt" herzien en, bij ingrijpende wijzigingen, een kennisgeving in de app verstrekken.
Contact
Privacyvragen of -verzoeken: [email protected] — Falak Group. Website: falak.pro.
[Geregistreerd vestigingsadres van het bedrijf: _____]