Dit beleid legt uit wat OwlMem verzamelt, waarom, wie er verder mee omgaat en welke keuzes je hebt. OwlMem wordt beheerd door een particulier gevestigd in Ontario, Canada, die verantwoordelijk is voor je persoonsgegevens en de persoon is die je bereikt via het adres hieronder. Contact: [email protected].
Wat we verzamelen
| Gegevens | Wat het is | Waarom |
|---|---|---|
| Account | E-mailadres, naam van de werkruimte, leden, abonnement | Inloggen, je werkruimte draaiende houden, facturatie |
| Inloggen en tokens | Eenmalige inloglinks en agenttokens, alleen opgeslagen als hashes; een sessiecookie | Authenticatie |
| Je inhoud | Kennisdocumenten, herinneringen, instellingen die je kiest | Het leveren van de dienst |
| Kluis | Versleutelde items, hun vorige versies gedurende 30 dagen, en kopieën van de kluissleutel verzegeld door je Passkeys — die we geen van alle kunnen lezen; itemnamen, beschrijvingen, versies en een toegangslog in platte tekst | Je kluis opslaan, je fouten laten herstellen, ontgrendelen met een Passkey |
| Goedkeuringsmethoden | Publieke sleutels van Passkeys, je authenticator-geheim, je GitHub-account-ID en gebruikersnaam als je GitHub koppelt | Toegang van agents tot de kluis goedkeuren |
| Technisch | IP-adressen en tijdstempels van aanmeldingen, agentverzoeken en acties in de console | Beveiliging, misbruikpreventie, snelheidslimieten, probleemoplossing |
| Facturatie | Klant- en abonnements-ID's bij Stripe, abonnement en status. Kaartgegevens gaan rechtstreeks naar Stripe; wij zien ze nooit | Betalingen |
| Gebruik | Aantallen zoals gebruikte opslag, geheugenschrijfacties en agents | Abonnementslimieten en het gebruik dat je te zien krijgt |
We gebruiken geen advertentie- of analysetrackers, en we verkopen of verhuren geen persoonsgegevens.
Hoe we ze gebruiken
Alleen om OwlMem te leveren, te beveiligen en te verbeteren, om je te factureren en om contact met je op te nemen over je account (inloglinks, facturatie, beveiligingsmeldingen, wijzigingen in dit beleid). We gebruiken je inhoud niet om AI-modellen te trainen. Waar de GDPR (AVG) van toepassing is, zijn onze rechtsgronden de uitvoering van onze overeenkomst met jou, ons gerechtvaardigd belang bij het veilig houden van de dienst, en wettelijke verplichtingen (bijvoorbeeld de belastingadministratie).
Wie verder met gegevens omgaat
| Aanbieder | Rol | Betrokken gegevens |
|---|---|---|
| Cloudflare | Netwerk, TLS en DDoS-bescherming vóór onze servers | Al het verkeer gaat er onderweg doorheen |
| Stripe | Betalingen en facturen | E-mailadres, factuurgegevens, betaalmethode |
| Zoho Mail | Versturen van inlog- en accountmails | E-mailadres, inhoud van berichten |
| Ollama (Ollama Cloud) | Taalmodel dat tekst die je als herinnering opslaat, omzet in doorzoekbare feiten | De tekst van herinneringen die je agents opslaan — geen documenten, niet de kluis |
| GitHub | Alleen als je een repository koppelt of GitHub koppelt voor kluisgoedkeuringen | Je kennisbank (synchronisatie); je GitHub-ID (goedkeuringen) |
| Google Fonts | Lettertypen op onze webpagina's | Je IP-adres wanneer je browser de lettertypen laadt |
We kunnen gegevens bekendmaken als de wet dat vereist, en laten het je dan weten, tenzij dat ons wettelijk is verboden. Als OwlMem wordt verkocht of fuseert, blijft dit beleid van toepassing op je gegevens.
Waar gegevens worden opgeslagen
Je inhoud, accountgegevens en kluisgegevens worden opgeslagen op servers die we zelf in Canada beheren. De aanbieders hierboven kunnen gegevens verwerken in andere landen, waaronder de Verenigde Staten, met hun eigen waarborgen (zoals modelcontractbepalingen).
Hoe lang we ze bewaren
- Accountgegevens en inhoud: zolang je werkruimte bestaat. Nadat je die sluit, verwijderen we ze binnen 30 dagen.
- Back-ups: dagelijks, 30 dagen bewaard, zodat verwijderde gegevens binnen 30 dagen uit de back-ups verdwijnen. Vorige versies van kluisitems worden ook 30 dagen bewaard.
- Inloglinks verlopen na 15 minuten. Verlopen herinneringen worden automatisch ongeldig gemaakt op de datum die je instelt.
- Toegangs- en auditlogs: maximaal 12 maanden.
- Facturatiegegevens: zo lang als de belastingwetgeving vereist.
Beveiliging
Verkeer is onderweg versleuteld. Tokens en inloglinks worden alleen als hashes opgeslagen. De kennisbank van elke werkruimte is een aparte repository, en elk verzoek wordt gecontroleerd tegen de werkruimte waartoe het behoort. Kluisitems zijn end-to-end versleuteld met AES-256-GCM, met een sleutel die alleen jij hebt. Geen enkel systeem is volmaakt veilig; als een datalek je persoonsgegevens treft, laten we je dat zonder onnodige vertraging weten.
Cookies
We plaatsen één inlogcookie, om_s, die je ingelogd houdt in de console. Die is essentieel, HttpOnly en wordt niet gebruikt om je te volgen. Kies je op onze website een kleurthema of een taal, dan onthouden we die keuze in de lokale opslag van je browser en in een voorkeurscookie (om_theme of om_lang) die alleen die keuze bevat. We gebruiken geen andere cookies.
Je rechten
Je kunt je inhoud zelf bekijken, exporteren, corrigeren en verwijderen in de console of via je agents. Je kunt ons ook mailen om je persoonsgegevens in te zien, te corrigeren, te exporteren of te verwijderen, of om bezwaar te maken tegen of een beperking te vragen van hoe we ze gebruiken; we antwoorden binnen 30 dagen. Je kunt ook een klacht indienen bij het Office of the Privacy Commissioner of Canada of, als je in de EU, het VK of een andere regio met gegevensbeschermingswetgeving bent, bij je lokale toezichthouder. Inwoners van Californië: we verkopen of delen geen persoonsgegevens voor contextoverschrijdende reclame.
Kinderen
OwlMem is niet bedoeld voor iemand jonger dan 16, en we verzamelen niet bewust hun gegevens.
Wijzigingen
We publiceren wijzigingen hier en werken de datum hierboven bij. Bij wezenlijke wijzigingen mailen we accounteigenaren minstens 30 dagen van tevoren.