Privacybeleid

Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die we verzamelen om ons bedrijf te voeren: account-, werkruimte-, facturerings-, ondersteunings-, beveiligings- en websitegegevens.

Wanneer onze zakelijke klanten content via de Diensten versturen, zoals prompts, bestanden en de daarmee gegenereerde outputs, verwerken wij eventuele persoonsgegevens in die content als verwerker of dienstverlener namens en volgens de instructies van de klant. Onze Verwerkersovereenkomst is dan van toepassing. Als je een product van een van onze klanten gebruikt, neem dan contact op met die klant over je gegevens; verzoeken die wij ontvangen, sturen we naar die klant door.

2.1 Account- en werkruimtegegevens. Je e-mailadres, je naam als je die opgeeft, namen van werkruimtes, teamlidmaatschap en rollen, en je instellingen. Je logt in met eenmalige codes die we je per e-mail sturen, dus we slaan geen wachtwoorden op.

2.2 API-sleutels. De naam, het voorvoegsel en de limieten van elke sleutel. De volledige geheime sleutel wordt eenmalig aan je getoond en door ons alleen als een eenrichtingshash opgeslagen.

2.3 Facturatiegegevens. Je aankopen, je Creditsaldo en transactieoverzicht, Promotionele Credits, betalingsbewijzen en facturen, en identificatiegegevens van onze betalingsverwerker. Kaartgegevens worden verzameld en opgeslagen door onze betalingsverwerker; we ontvangen nooit je volledige kaartnummer.

2.4 Gebruiksgegevens. Voor elk verzoek: het tijdstip, het gebruikte model, endpoint en de API-sleutel; aantallen tokens, afbeeldingen van video's; kosten en catalogusprijs; status- en foutcodes; latentie; en via welke van onze routes het is verwerkt. We gebruiken dit om je kosten in rekening te brengen, je verzoekgeschiedenis te tonen, de Diensten te leveren, te verbeteren en te beveiligen.

2.5 Content die je via de Diensten verstuurt.

• Chat- en tekstverzoeken via de API: we verwerken prompts en antwoorden in het geheugen tijdens de afhandeling van het verzoek en slaan ze niet op.
• Playground-chats: gesprekken die je in de Playground voert, worden in je account opgeslagen zodat je ze opnieuw kunt openen. Alleen jij kunt ze zien, en we bewaren je nieuwste 300 in elke werkruimte totdat je ze verwijdert. Bestanden die aan een chat zijn toegevoegd, worden niet samen met de chat opgeslagen.
• Afbeeldingen die je in de Playground toevoegt: afbeeldingen die je uploadt, plakt van naar de Playground sleept, worden bewaard onder Recente uploads in je werkruimte, zodat je ze opnieuw kunt gebruiken. Iedereen in de werkruimte kan ze zien, en ze worden na 30 dagen verwijderd.
• Afbeeldingen: gegenereerde afbeeldingen en de prompts waarmee ze zijn gemaakt, worden opgeslagen zodat je ze kunt bekijken en downloaden, en worden na 30 dagen verwijderd.
• Video's: de prompt, instellingen en eventuele referentieafbeeldingen die je verstuurt, worden opgeslagen om de video te maken en te leveren. De video, de prompt en de referentieafbeeldingen worden na 30 dagen verwijderd. Een registratie van de taak zonder die content (tijdstip, model, lengte, status en kosten) blijft in je facturatiegeschiedenis staan.
• Foutdetails: als een poging om een verzoek af te handelen mislukt, bewaren we de geretourneerde foutmelding maximaal 30 dagen om problemen te onderzoeken. Zulke meldingen kunnen soms een deel van een verzoek van antwoord bevatten.
• Content wordt naar Infrastructuuraanbieders verstuurd om uitvoer te genereren (zie Artikel 4). We gebruiken je content niet om AI-modellen te trainen en verkopen deze niet.

2.6 Communicatie. Supportverzoeken en berichten die je ons stuurt, waaronder de naam, het e-mailadres en het bedrijf die je op onze Supportpagina opgeeft, en registraties van de e-mails die we je sturen, zoals inlog- en bevestigingscodes, betalingsbewijzen, accountmeldingen en productnieuws, inclusief van een productmail is geopend.

2.7 Apparaat- en loggegevens. IP-adres, browser- en apparaatgegevens, en tijdstempels en beveiligingsgebeurtenissen wanneer je de websites, het dashboard van de API gebruikt, bewaard in onze serverlogs. We houden ook toegangsregistraties bij van de IP-adressen en apparaten waarmee wordt ingelogd, het dashboard wordt gebruikt, een kaart wordt opgeslagen, een betaling wordt gedaan en de API wordt aangeroepen, inclusief wanneer elk voor het eerst en het laatst is waargenomen, om fraude te voorkomen en betalingsgeschillen te behandelen. We registreren in je account ook vanuit welke landen je het dashboard gebruikt, zoals Cloudflare die afleidt uit je IP-adres, inclusief wanneer elk land voor het eerst en het laatst is waargenomen, zodat ons supportteam je kan helpen als je contact met ons opneemt. Wanneer je een inlog- of registratiecode aanvraagt, controleert Cloudflare Turnstile of de aanvraag van een persoon komt en niet van een geautomatiseerd script. Daarvoor ontvangt het je IP-adres en signalen van je browser. We registreren ook vanaf welk netwerk elk nieuw account wordt aangemaakt, om geautomatiseerde registraties te beperken.

2.8 Cookies en lokale opslag. Afgezien van de cookies van Meta, Google en X om advertentieresultaten te meten en onze registratie van op welke van onze advertenties je hebt geklikt (2.9), gebruiken we alleen wat de Diensten nodig hebben om te werken: je ingelogd houden, waarvoor we de lokale opslag van je browser gebruiken en een cookie die blijft bestaan totdat je uitlogt (maximaal 400 dagen, verlengd bij elk bezoek), en voorkeuren onthouden, zoals je thema en de taal die je kiest (een cookie die een jaar blijft bestaan). Onze eigen websiteanalyse (2.10) plaatst geen cookies en slaat niets op je apparaat op. Onze websitehost verzamelt ook anonieme statistieken over paginaweergaven, zoals welke pagina's worden bezocht en hoe vaak, en kan daarvoor een cookie plaatsen.

2.9 Advertentiemeting (Meta, Google en X). Om onze advertenties op Facebook en Instagram te meten, laden onze websites de Meta Pixel. Deze plaatst cookies van Meta (_fbp, en _fbc als je via een Meta-advertentie komt) en vertelt Meta welke van onze pagina's je bezoekt. Wanneer je je registreert, voor het eerst een succesvol API-verzoek doet en tegoed koopt, geven we dit ook rechtstreeks vanaf onze servers door aan Meta, samen met je e-mailadres en account-ID in gehashte vorm, je IP-adres en browser, de cookiewaarden van Meta en, bij een aankoop, het bedrag. Om onze advertenties op Google te meten, laden onze websites ook de Google-tag voor Google Ads. Deze plaatst cookies van Google (_gcl_au, en _gcl_aw van _gcl_gb met de klik-ID, zoals gclid, als je via een Google-advertentie komt) en vertelt Google welke van onze pagina's je bezoekt. Wanneer je je registreert, voor het eerst een succesvol API-verzoek doet en tegoed koopt, geeft je browser dit door aan Google Ads, samen met een ID voor de gebeurtenis, je e-mailadres in gehashte vorm (verbeterde conversies van Google), je IP-adres en browser, de cookiewaarden van Google en, bij een aankoop, het bedrag; het eerste API-verzoek en aankopen worden doorgegeven wanneer je ons dashboard de volgende keer opent. We gebruiken Google Ads alleen om onze advertenties te meten, niet om je gepersonaliseerde advertenties te tonen. Om onze advertenties op X te meten, laden onze websites ook de pixel van X. Deze plaatst cookies van X (_twpid en _twsid, en _twclid met de klik-ID, twclid, als je via een X-advertentie komt) en vertelt X welke van onze pagina's je bezoekt; X kan ook cookies uitlezen die het op zijn eigen websites heeft geplaatst. Wanneer je je registreert, geeft je browser dit door aan X, samen met een ID voor de gebeurtenis, je IP-adres en browser, en de klik-ID van X; we sturen je e-mailadres niet naar X. Als je via een van onze Meta- of Google-advertenties komt, bewaren we ook maximaal 90 dagen de campagnetags uit het adres van de advertentie (zoals de namen of ID's van de campagne en de advertentie) en het tijdstip van je klik in de lokale opslag van je browser. Zo kan onze websiteanalyse (2.10) bepalen via welke advertentie je bent gekomen als je op een latere dag een account aanmaakt; we sturen deze gegevens niet naar Meta of Google. In de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland gebeurt dit alles alleen als je daar via onze banner toestemming voor geeft. Elders staat dit aan, tenzij je het uitschakelt via Je privacykeuzes onderaan onze pagina's. Een Global Privacy Control-signaal van je browser behandelen we ook als een verzoek om dit uit te schakelen. Als je dit uitschakelt, worden de Meta Pixel, de Google-tag en de pixel van X gestopt, worden de cookies die ze op onze websites hebben geplaatst en onze gegevens over de advertentie waarop je hebt geklikt uit je browser verwijderd, en verwijderen we de identificatiegegevens die we voor deze platforms hebben bewaard.

2.10 Websiteanalyse. Om te begrijpen hoe mensen onze websites vinden en gebruiken, registreren we welke pagina's je op zurelay.com bezoekt (niet het dashboard waarop je bent ingelogd) en hoelang elke pagina in beeld is, via welke website van app je bent gekomen, de campagnetags in het adres (UTM-parameters), of je via een advertentieklik bent gekomen (de naam van de klikparameter van de advertentie, zoals gclid, niet de waarde ervan), het land dat we uit je IP-adres afleiden, en je type apparaat, browser en besturingssysteem. Hiervoor plaatsen we geen cookies en slaan we niets op je apparaat op. Om bezoekers te tellen zonder ze te identificeren, combineren we je IP-adres en browsergegevens met een willekeurige waarde die elke dag wordt vervangen. We bewaren alleen de resulterende code, zodat bezoeken op verschillende dagen niet aan elkaar kunnen worden gekoppeld; we bewaren je IP-adres niet. Wanneer je een account aanmaakt, registreren we het bezoek van die dag waarbij je je hebt geregistreerd. Als advertentiemeting (2.9) aanstaat en je op een eerdere dag via een Google- of Meta-advertentie bent gekomen, registreren we ook welk platform en welke advertentie (de campagnetags ervan) dat was. Zo kunnen we bepalen welke bronnen en advertenties klanten opleveren.

Waar de AVG, de Britse AVG van vergelijkbare wetten van toepassing zijn, baseren we ons op de rechtsgronden tussen haakjes.

• Om je account en werkruimtes aan te maken en te beheren, je identiteit te verifiëren, je verzoeken te verwerken en je gegenereerde bestanden op te slaan (uitvoering van onze overeenkomst met je).
• Om kosten voor de Diensten in rekening te brengen, betalingen en promoties te verwerken, fraude te voorkomen en een fiscale en financiële administratie bij te houden (overeenkomst, wettelijke verplichting en ons gerechtvaardigd belang om betaald te worden en fraude te voorkomen).
• Om de Diensten te beveiligen, de betrouwbaarheid te bewaken, misbruik te voorkomen en onze Voorwaarden te handhaven (gerechtvaardigde belangen).
• Om ondersteuning te bieden en serviceberichten te sturen, zoals betalingsbewijzen, beveiligingsmeldingen en wijzigingen in onze voorwaarden (overeenkomst en gerechtvaardigde belangen).
• Om inzicht te krijgen in de Diensten en ze te verbeteren, voornamelijk met samengevoegde gebruiksgegevens van gebruiksgegevens waaruit identificerende informatie is verwijderd (gerechtvaardigde belangen).
• Om te begrijpen hoe mensen onze websites vinden en gebruiken en welke bronnen klanten opleveren, zoals beschreven in 2.10 (gerechtvaardigde belangen).
• Om onze advertenties op Meta, Google en X te meten en te verbeteren, zoals beschreven in 2.9 (je toestemming waar de wet dit vereist, anders onze gerechtvaardigde belangen; je kunt dit op elk moment uitschakelen).
• Om je nieuws, tips en aanbiedingen over onze producten te sturen, zoals e-mails om je op weg te helpen en een bonus bij een eerste storting, en om te zien welke daarvan worden geopend, voor zover wettelijk toegestaan. Elke e-mail bevat een afmeldlink, en als je je afmeldt, blijf je inlogcodes, betalingsbewijzen en andere serviceberichten ontvangen (toestemming van gerechtvaardigde belangen).
• Om aan de wet te voldoen, te reageren op rechtmatige verzoeken en rechtsvorderingen in te stellen, uit te oefenen van te verdedigen (wettelijke verplichting en gerechtvaardigde belangen).

• Infrastructuuraanbieders. De ontwikkelaars van AI-modellen, cloudplatforms, onafhankelijke wederverkopers en andere aanbieders van modelcapaciteit die we selecteren en controleren om verzoeken te verwerken, ontvangen de inhoud en parameters die nodig zijn om een antwoord te genereren. Ze verwerken deze volgens hun eigen voorwaarden en werkwijzen. Dit kan inhouden dat ze deze gegevens loggen, bewaren van beoordelen en gebruiken om hun diensten te verbeteren. Ze kunnen gevestigd zijn in de Verenigde Staten of in andere landen. We sturen hun niet je naam, e-mailadres of factuurgegevens.
• Dienstverleners. Bedrijven die onze hosting, databases, opslag, betalingsverwerking, e-mailbezorging, botbescherming en supporttools verzorgen, op basis van overeenkomsten die hun gebruik van persoonsgegevens beperken tot het leveren van diensten aan ons.
• Je werkruimte. Leden en beheerders van een werkruimte kunnen gegevens van die werkruimte inzien op basis van hun rol.
• Wetgeving en veiligheid. Wanneer we te goeder trouw menen dat openbaarmaking nodig is om te voldoen aan de wet van een rechtmatig verzoek, onze Voorwaarden te handhaven, de rechten, eigendommen of veiligheid van wie dan ook te beschermen, of fraude of misbruik te onderzoeken, waaronder het melden van materiaal van seksueel misbruik van kinderen aan de autoriteiten.
• Bedrijfsoverdrachten. In verband met een fusie, overname, financiering, reorganisatie van verkoop van activa, met inachtneming van dit Beleid.
• Meta (advertentiemeting). Meta Platforms ontvangt de in 2.9 beschreven gegevens om de resultaten van onze advertenties te meten en ze te tonen aan mensen voor wie de Diensten waarschijnlijk nuttig zijn. Meta gebruikt deze gegevens volgens zijn eigen voorwaarden en privacybeleid, als zelfstandig verwerkingsverantwoordelijke waar de AVG van toepassing is.
• Google (advertentiemeting). Google LLC ontvangt de in 2.9 beschreven gegevens om de resultaten van onze advertenties op Google te meten. Google gebruikt deze gegevens volgens zijn eigen voorwaarden en privacybeleid, en we geven Google de instructie deze niet te gebruiken om advertenties te personaliseren.
• X (advertentiemeting). X Corp. ontvangt de in 2.9 beschreven gegevens om de resultaten van onze advertenties op X te meten en ze te tonen aan mensen voor wie de Diensten waarschijnlijk nuttig zijn. X gebruikt deze gegevens volgens zijn eigen voorwaarden en privacybeleid.
• Met je toestemming of op jouw aanwijzing.

We verkopen geen persoonsgegevens voor geld. Het versturen van gegevens naar Meta, Google en X voor advertentiemeting (2.9) kan volgens de wetgeving van sommige Amerikaanse staten gelden als 'delen' voor gedragsgerichte advertenties op basis van activiteiten in verschillende contexten, van als 'gerichte advertenties'. Je kunt je hier op elk moment voor afmelden via Je privacykeuzes onderaan onze pagina's, en we respecteren Global Privacy Control.

Zurelay is gevestigd in de Verenigde Staten. Wij en onze dienstverleners en Infrastructuuraanbieders verwerken persoonsgegevens in de Verenigde Staten en in andere landen, waar de wetgeving voor gegevensbescherming kan verschillen van die in je woonland. Waar de wet dit vereist, gebruiken we erkende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie, voor doorgiften aan ons. Sommige Infrastructuuraanbieders bieden hun diensten alleen aan onder hun eigen standaardvoorwaarden, waardoor we zulke waarborgen mogelijk niet met hen kunnen afspreken.

We kunnen gegevens langer bewaren als de wet dit vereist, om geschillen op te lossen van om onze overeenkomsten te handhaven. Back-ups worden volgens hun gebruikelijke schema verwijderd.

We beschermen persoonsgegevens met maatregelen die passen bij het risico, waaronder versleuteling tijdens de overdracht, het uitsluitend opslaan van API-sleutels als eenrichtingshashes, versleuteling van opgeslagen gegevens door onze hostingproviders en het beperken van toegang tot productiesystemen tot de mensen die deze nodig hebben. Geen enkel systeem is volledig veilig, dus we kunnen de veiligheid van persoonsgegevens niet garanderen. Je bent zelf verantwoordelijk voor het beveiligen van je API-sleutels en e-mailaccount.

Afhankelijk van waar je woont, heb je mogelijk het recht om je persoonsgegevens in te zien, te corrigeren van te verwijderen, er een kopie van te ontvangen, bezwaar te maken tegen onze verwerking ervan of die te beperken, je toestemming in te trekken en je af te melden voor de verkoop of het delen van persoonsgegevens of voor gerichte advertenties (we verkopen geen persoonsgegevens; om je af te melden voor het delen voor advertentiemeting, gebruik je Je privacykeuzes onderaan onze pagina's, van schakel je Global Privacy Control in je browser in). Als je in de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland woont, kun je ook een klacht indienen bij je toezichthouder voor gegevensbescherming. Wil je geen productnieuws meer ontvangen, gebruik dan de afmeldlink in een van die e-mails.

Om een recht uit te oefenen, stuur je een e-mail naar help@zurelay.com met “Privacyverzoek” als onderwerp. We controleren je identiteit voordat we actie ondernemen, kunnen een gemachtigde om bewijs van bevoegdheid vragen en reageren binnen de wettelijk vereiste termijn. Als we een verzoek afwijzen, kun je daartegen bezwaar maken door op onze reactie te antwoorden. We zullen je niet discrimineren omdat je je rechten uitoefent. Verzoeken over inhoud die onze klanten via de Diensten hebben verstuurd, verwijzen we door naar de betreffende klant.

De Diensten zijn bedoeld voor bedrijven en zijn niet gericht op kinderen. We verzamelen niet bewust persoonsgegevens van personen jonger dan 18. Als je denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op. We zullen die gegevens verwijderen.

We kunnen dit beleid van tijd tot tijd bijwerken. We publiceren het bijgewerkte beleid met een nieuwe datum en stellen je bij wezenlijke wijzigingen op de hoogte via e-mail van in de Diensten.

Vragen en verzoeken over privacy kun je sturen naar Zurelay LLC via help@zurelay.com. Voor hulp met je account van de Diensten kun je een verzoek indienen op onze supportpagina (zurelay.com/support).