PRIVACYBELEID VAN LYNOTE

ONTWERP — ALLEEN VOOR JURIDISCHE BEOORDELING. DIT IS GEEN JURIDISCH ADVIES. Dit document is een werkversie, opgesteld voor interne beoordeling en beoordeling door advocaten. Het is nog niet definitief, aangenomen of gepubliceerd en vormt geen juridisch advies. Waarden tussen 【haakjes】 zijn plaatsaanduidingen die vóór publicatie moeten worden bevestigd.

Entiteit: Lynote ("Lynote," "wij," "ons" of "onze")
Contact: support@lynote.ai
Toepasselijk recht: Staat Delaware, Verenigde Staten (zie paragraaf 8, Geschillenbeslechting)
Ingangsdatum: [Ingangsdatum: wordt vastgesteld bij publicatie]
Laatst bijgewerkt: 【Laatst bijgewerkt: wordt bij publicatie vastgesteld】

Toepassingsgebied van dit beleid. Dit privacybeleid is van toepassing op beide productlijnen van Lynote onder één gedeeld gebruikersaccount:

(A) de Consumenten-app — de Lynote AI-leerassistent en media-/samenvattingstools die aan individuele eindgebruikers worden aangeboden ("Consumenten-app"); en
(B) de Lynote AI API en ontwikkelaarsconsole — onze betaalde, voor ontwikkelaars bestemde tekst-API (bestaande uit de AI Detector en de AI Humanizer, waarbij zowel invoer als uitvoer platte tekst is) samen met de webgebaseerde ontwikkelaarsconsole die wordt gebruikt voor het beheren van sleutels, gebruik, abonnementen en facturering ("API" en "Console").

We verwijzen naar de consumentenapp en de API/console gezamenlijk als de "Services". Met één Lynote-account kan toegang worden verkregen tot één of beide productlijnen. Indien een bepaling alleen van toepassing is op één productlijn, vermelden we dit uitdrukkelijk; anders zijn bepalingen van toepassing op de Services in het algemeen.

Inleiding. Lynote zet zich in voor een zorgvuldige omgang met gegevens bij het leveren van AI-leerondersteuning, tools voor mediabewerking en API-services voor ontwikkelaars. Dit beleid legt uit welke informatie we verzamelen, hoe we deze gebruiken en delen, hoe lang we deze bewaren en welke rechten en keuzes u hebt. Door gebruik te maken van de Services, erkent u de werkwijzen die in dit beleid worden beschreven. Uw gebruik van de Services is tevens onderworpen aan onze Servicevoorwaarden en, voor API- en zakelijke klanten, aan de toepasselijke gegevensverwerkingsovereenkomst ("DPA").

1. Informatie die we verzamelen

We verzamelen de volgende categorieën informatie via de diensten.

1.1 Informatie die u aan ons verstrekt (Account en ondersteuning — Alle gebruikers)

De volgende punten zijn van toepassing op alle gebruikers van beide productlijnen onder één gedeeld account:

Accountgegevens — naam, e-mailadres en wachtwoord (of gelijkwaardige inloggegevens). Dit account wordt gedeeld voor beide productlijnen.
Ondersteuningscommunicatie — de inhoud van berichten, verzoeken en andere informatie die u verstuurt wanneer u contact opneemt met support@lynote.ai.

1.2 Informatie die u aan ons verstrekt (Consumentenapp)

Gebruikersinhoud — inhoud die u indient bij de AI-leerassistent en kennisbank, waaronder tekst, documenten (bijvoorbeeld pdf's) en links die u indient voor analyse, samenvatting of interactie.

1.3 Informatie die u aan ons verstrekt (API en console)

Voor gebruikers van de betaalde API en de ontwikkelaarsconsole verzamelen we bovendien de volgende gegevens:

Ingediende tekst (API-invoer) — de platte tekstinhoud die u (of uw applicatie) naar de API stuurt voor detectie of humanisering. Deze wordt verwerkt om uitvoer te produceren en is onderworpen aan de strikte bewaartermijnen in paragraaf 5.3.
Output — de resultaten in platte tekst die door de API worden geretourneerd (bijvoorbeeld detectieschattingen of gehumaniseerde tekst). Het bewaren van de output wordt besproken in paragraaf 5.3.
API-sleutels — de inloggegevens die worden gebruikt om uw API-verzoeken te authenticeren.
Facturerings- en kredietgegevens — uw abonnementsplan, kredietsaldi en -verbruik, aankopen van kredietpakketten, facturen en gerelateerde transactiemetadata. Betalingen worden afgehandeld door een externe betalingsverwerker; wij bewaren geen volledige creditcardnummers.

1.4 Automatisch verzamelde informatie

Log- en gebruiksgegevens (consumentenapp) — IP-adres, browsertype, apparaat-ID's en interactiegegevens die worden gegenereerd tijdens uw gebruik van de consumentenapp.
Metadata van API-gebruikslogboeken (API en console) — voor elk API-verzoek registreren we metadata zoals tijdstempel, aangeroepen eindpunt, taal, verzoekstatus, verbruikte credits en tellers voor verzoeken per minuut (RPM) en gelijktijdigheid die worden gebruikt voor snelheidsbeperking en misbruikpreventie. Standaard bevatten API-gebruikslogboeken alleen metadata en niet de verzoekbody (uw ingediende tekst) of uitvoer.
Cookies en soortgelijke technologieën — zie paragraaf 1.6.

1.5 Verwerkte informatie voor mediatools (consumentenapp)

Voor de mediafuncties van de consumentenapp verwerken we URL's en mediabestanden uitsluitend op uw verzoek. We doen commercieel redelijke inspanningen om dergelijke gegevens direct na afloop van de verwerkingssessie te verwijderen.

1.6 Cookies en authenticatie

Consumentenapp/website gebruikt cookies voor sessiebeheer en functionaliteit. U kunt cookies weigeren via de instellingen van uw browser, maar houd er rekening mee dat sommige functies dan mogelijk minder goed werken.
API-eindpunten — authenticatie gebeurt met behulp van bearer-token (API-sleutel)-gegevens. API-aanroepen zelf zijn niet afhankelijk van cookies.
Ontwikkelaarsconsole (web) — kan noodzakelijke cookies gebruiken voor authenticatie en sessiebeheer.

2. Hoe wij uw gegevens gebruiken

We gebruiken de verzamelde informatie om:

het leveren, exploiteren en onderhouden van de diensten;
Gebruikerscontent en ingediende tekst verwerken om op uw verzoek AI-inzichten, samenvattingen, interacties, detectieschattingen en gehumaniseerde tekst te genereren;
authenticatie van accounts en API-sleutels, gebruik van meter- en factuurtegoeden, en handhaving van abonnementslimieten, tarieflimieten en budgetten voor gelijktijdig gebruik;
het opsporen, voorkomen en bestrijden van ongeoorloofd gebruik, fraude en misbruik, en het beveiligen van de Diensten;
reageren op uw ondersteuningsverzoeken; en
onze gebruiksvoorwaarden handhaven en de toepasselijke wetgeving naleven.

2.1 Training — Unified Red Line

We gebruiken uw content standaard niet om onze AI-modellen te trainen.

We gebruiken uw gebruikerscontent (content van de consumentenapp) of de tekst of uitvoer die u via de API indient, standaard niet om onze AI-modellen te trainen.
We gebruiken dergelijke content alleen om onze modellen te trainen met uw uitdrukkelijke, expliciete toestemming. Training is STANDAARD UITGESCHAKELD voor zakelijk gebruik en API-gebruik. U kunt uw toestemming op elk moment intrekken; intrekking geldt voor de toekomst.
We mogen geaggregeerde, geanonimiseerde gebruiksstatistieken (bijvoorbeeld aanvraagvolumes en foutpercentages) gebruiken om de Diensten te beheren, beveiligen en analyseren, maar niet om onze AI-modellen te trainen, tenzij u daarvoor toestemming hebt gegeven.

Deze paragraaf 2.1 vervangt alle eerdere of tegenstrijdige bepalingen met betrekking tot het gebruik van geanonimiseerde, gedesidentificeerde of geaggregeerde inhoud voor de ontwikkeling of training van onze AI-modellen.

3. Rollen van gegevenscontroller en -verwerker

Omdat de diensten zowel een consumentenproduct als een ontwikkelaars-API omvatten, hangt onze rol onder de wetgeving inzake gegevensbescherming af van de betreffende gegevens:

Door de API ingediende tekst en de bijbehorende output — in dit geval is de klant de verwerkingsverantwoordelijke en Lynote de verwerker. Wij verwerken deze inhoud uitsluitend op instructie van de klant, alleen om de API-service te leveren en nooit voor onze eigen doeleinden.
Consumentengebruikerscontent — voor content die via de consumentenapp wordt ingediend, is Lynote de verwerkingsverantwoordelijke.
Accountidentiteit, API-sleutels, metadata van gebruikslogboeken en factuurgegevens — hiervoor is Lynote de verwerkingsverantwoordelijke, voor beide productlijnen.

Wanneer Lynote als verwerker optreedt, is de toepasselijke gegevensverwerkingsovereenkomst (indien van toepassing) van toepassing en prevaleert deze, in geval van conflict over de verplichtingen van de verwerker, boven dit beleid.

4. Hoe we uw informatie delen

Wij verkopen uw persoonlijke gegevens niet en delen deze ook niet voor contextuele gedragsgerichte advertenties. We delen informatie alleen in de beperkte gevallen die hieronder worden beschreven.

4.1 Dienstverleners en verwerkingspartners (per categorie)

Wij schakelen vertrouwde externe dienstverleners in om namens ons taken uit te voeren. In dit openbare beleid worden zij uitsluitend per categorie aangeduid, niet bij naam:

AI-aanbieders voor contentverwerking (voor detectie- en humaniseringsprocessen),
cloud hostingproviders (voor infrastructuur en hosting),
betaalproviders (een externe betalingsverwerker; wij bewaren geen volledige kaartnummers), en
e-mail-/communicatieproviders (voor account-, transactie- en ondersteuningsberichten).

Wij eisen contractueel van deze providers dat zij gegevens alleen verwerken volgens onze instructies en dat zij passende beveiligings- en vertrouwelijkheidsmaatregelen treffen.

Lijst met genoemde subverwerkers. Zakelijke en API-klanten kunnen op verzoek een genoemde lijst met subverwerkers verkrijgen onder een gegevensverwerkingsovereenkomst (DPA). Deze lijst met namen wordt alleen via de DPA verstrekt en is niet opgenomen in dit openbare document. Voor API-verwerking zullen we wijzigingen in subverwerkers van tevoren aankondigen en, indien we een subverwerker die voor de API wordt gebruikt, uitfaseren, een 90-dagen】 kennisgeving van uitfasering geven, indien redelijkerwijs mogelijk, zodat klanten bezwaar kunnen maken of kunnen overstappen.

4.2 Juridische en nalevingsredenen

We kunnen informatie openbaar maken wanneer we te goeder trouw van mening zijn dat dit noodzakelijk is om te voldoen aan toepasselijke wet- en regelgeving, een juridische procedure of een overheidsverzoek, of om de rechten, eigendommen of veiligheid van Lynote, onze gebruikers of het publiek te beschermen.

4.3 Externe platforms

Wanneer de Diensten op uw verzoek interactie hebben met externe platforms, zijn de eigen voorwaarden en privacybeleidsregels van die platforms van toepassing op hun onafhankelijke verwerking van uw gegevens. Deze bepaling heeft alleen betrekking op door de gebruiker aangestuurde externe platforms die namens zichzelf handelen; zij beperkt, heft niet op en wijst de eigen verplichtingen van Lynote met betrekking tot gegevens waarvoor Lynote de verwerkingsverantwoordelijke of verwerker is onder dit Beleid niet af.

5. Gegevensbeveiliging en -bewaring

5.1 Beveiliging

Wij hanteren commercieel redelijke administratieve en technische maatregelen ter bescherming van informatie, waaronder:

Authenticatie met API-sleutel (Bearer-token) voor API-toegang;
Accountisolatie en snelheids-/gelijktijdigheidslimieten om klanten te scheiden en misbruik te beperken; en
Logminimalisatie — API-gebruikslogboeken bewaren alleen metadata en sluiten standaard de request bodies en de output uit.

Geen enkel systeem of methode voor verzending of opslag is 100% veilig, en we kunnen absolute veiligheid niet garanderen.

5.2 Melding van inbreuk

Wanneer Lynote de verwerkingsverantwoordelijke is (bijvoorbeeld voor account-, API-sleutel-, gebruiksgegevens en factuurgegevens), zullen we de bevoegde toezichthoudende autoriteit binnen 72 uur op de hoogte stellen van een datalek, indien dit vereist is, en zullen we de betrokken personen zonder onnodige vertraging informeren wanneer het datalek waarschijnlijk een groot risico vormt voor hun rechten en vrijheden.
Wanneer Lynote als verwerker optreedt (voor via de API ingediende tekst), zullen we de betrokken klant onmiddellijk op de hoogte stellen nadat we kennis hebben genomen van een inbreuk, zodat de klant (als verwerkingsverantwoordelijke) aan zijn eigen verplichtingen kan voldoen.

5.3 Bewaren en verwijderen

We bewaren gegevens alleen zo lang als nodig is voor de doeleinden die in dit beleid worden beschreven, waarna we ze verwijderen of anonimiseren. De volgende bewaarregels zijn van toepassing:

Gegevenscategorie	Bewaring
Door API ingediende tekst (API-invoer)	Verwijderd binnen 24 uur na verwerking. Deze periode van 24 uur is een strikte maximale termijn (strenger dan de consumentenapp); zie de opmerking over de resterende kopie hieronder, die deze termijn niet verlengt.
API-uitvoer	Wordt standaard niet bewaard langer dan nodig is om het resultaat aan u terug te geven; wordt verwijderd na dezelfde 24-uurs deadline als de bijbehorende API-tekst. De uitvoer bestaat uit door de klant beheerde verwerkingsgegevens.
API-gebruikslogboeken	Alleen metadata, standaard geen inhoud van de aanvraagbody of uitvoer; alleen bewaard indien nodig voor beveiliging en naleving van regelgeving.
Gebruikersinhoud / AI-interactiegeschiedenis	Bewaard zolang als nodig is om de diensten te leveren; verwijderd op verzoek.
Account- en factuurgegevens	Worden 30 dagen na beëindiging van het account bewaard, tenzij de toepasselijke wetgeving een langere periode vereist.
Factuur-/transactiegegevens	Bewaard zoals vereist door de toepasselijke wetgeving (bijvoorbeeld voor fiscale en boekhoudkundige verplichtingen).

Na ontvangst van een geldig verwijderingsverzoek plaatsen we de betreffende gegevens in de wachtrij voor verwijdering. Voor gegevens van consumentenapps kunnen resterende kopieën gedurende een commercieel redelijke periode in caches, logbestanden of back-ups blijven voordat ze worden overschreven of verwijderd. Voor via de API ingediende tekst en API-output geldt de bovengenoemde verwijderingslimiet van 24 uur: eventuele resterende kopieën in tijdelijke caches of back-ups worden verwijderd of overschreven tijdens hun normale, korte back-uprotatiecyclus en worden nooit langer bewaard dan een strikt afgebakende periode. Deze bepaling over resterende kopieën verlengt de bewaartermijn voor via de API ingediende tekst of API-output niet tot voorbij de limiet van 24 uur voor elke actieve of toegankelijke kopie.

6. Uw rechten en keuzes met betrekking tot uw gegevens

Afhankelijk van uw rechtsgebied (bijvoorbeeld de EER, het VK of bepaalde staten van de VS) heeft u mogelijk rechten om uw persoonsgegevens in te zien, te corrigeren, te wissen, te beperken, bezwaar te maken tegen en over te dragen, en om uw toestemming in te trekken wanneer de verwerking op toestemming is gebaseerd.

Hoe u een aanvraag kunt indienen. Stuur uw verzoek naar support@lynote.ai. Mogelijk moeten we uw identiteit verifiëren voordat we actie kunnen ondernemen.
Reactietijden. We streven ernaar om binnen ongeveer één maand te reageren onder de AVG/Britse AVG en binnen ongeveer 45 dagen onder de CCPA/CPRA, onder voorbehoud van eventuele verlengingen die door de toepasselijke wetgeving zijn toegestaan.
Door de API ingediende tekst (verwerkersrol). Omdat de klant de verwerkingsverantwoordelijke is voor de door de API ingediende tekst en de bijbehorende output, dienen betrokkenen verzoeken met betrekking tot die inhoud rechtstreeks aan de betreffende klant te richten. Lynote zal de klant-verwerkingsverantwoordelijke ondersteunen bij het beantwoorden van dergelijke verzoeken, zoals vereist door de toepasselijke AVG en wetgeving.

6.1 Privacyverklaring Californië (CCPA/CPRA)

Als u inwoner bent van Californië, heeft u de hierboven beschreven rechten zoals vastgelegd in de CCPA/CPRA, waaronder het recht op inzage, verwijdering, correctie en bescherming tegen discriminatie bij het uitoefenen van uw rechten. Wij verkopen uw persoonlijke gegevens niet en delen uw persoonlijke gegevens niet voor contextuele gedragsgerichte advertenties, zoals deze termen zijn gedefinieerd in de Californische wetgeving. Om uw rechten uit te oefenen, kunt u contact opnemen met support@lynote.ai.

6.2 Categorieën van verzamelde persoonsgegevens (CCPA/CPRA)

In de afgelopen 12 maanden hebben we de volgende categorieën persoonsgegevens verzameld en kunnen we deze bewaren zoals beschreven in paragraaf 5.3:

CCPA/CPRA-categorie	Verzamelde voorbeelden	Zakelijk of commercieel doel
Identificatiegegevens	naam, e-mailadres, IP-adres, apparaat-ID's, API-sleutels	levering van de diensten, authenticatie, beveiliging, misbruikpreventie
Persoonlijke gegevens volgens Cal. Civ. Code § 1798.80(e) (klantgegevens)	accountgegevens (wachtwoord), factuur- en kredietgegevens, abonnements- en transactiegegevens	accountbeheer, facturering, ondersteuning
Commerciële informatie	Abonnementsplan, creditsaldi en verbruik, aankoop van creditpakketten, facturen	Facturering en creditmeting
Internet- of andere elektronische netwerkactiviteit	gebruikslogboekmetadata, interactiestatistieken, cookies	servicewerking, snelheidsbeperking, beveiliging en misbruikpreventie

Wij gebruiken of delen persoonsgegevens niet voor contextoverschrijdende gedragsgerichte advertenties, en wij verkopen persoonsgegevens niet.

6.3 Gevoelige persoonsgegevens (CPRA)

Wij verzamelen de volgende categorie gevoelige persoonsgegevens onder de CPRA: accountgegevens (wachtwoord of equivalent). We gebruiken deze gevoelige persoonsgegevens uitsluitend om uw account te authenticeren en de veiligheid en integriteit van de Diensten te waarborgen. We gebruiken of openbaren gevoelige persoonsgegevens niet om kenmerken over u af te leiden in de zin van de CPRA.

7. Internationale gegevensoverdracht

Uw gegevens kunnen worden overgedragen naar, verwerkt en bewaard op servers buiten uw land of rechtsgebied, waar de wetgeving inzake gegevensbescherming mogelijk afwijkt.

Wanneer persoonsgegevens die onder de AVG of de Britse GDPR vallen, buiten de EER of het Verenigd Koninkrijk worden overgedragen naar een land zonder adequaatheidsbesluit, vertrouwen we op standaardcontractbepalingen (SCC's) (en, indien van toepassing, het Britse internationale gegevensoverdrachtsaddendum) samen met passende aanvullende waarborgen als rechtmatig overdrachtsmechanisme. We vertrouwen niet op louter toestemming als overdrachtsmechanisme voor dergelijke gegevens, en we vertrouwen ook niet op zelfcertificering in het kader van een gegevensbeschermingskader voor deze overdrachten. Kopieën van de relevante overdrachtsmechanismen kunnen worden opgevraagd via support@lynote.ai (en worden voor API-/enterprise-klanten behandeld in de DPA).

7.1 Mededeling voor gebruikers in het vasteland van China

Indien de Diensten worden aangeboden aan gebruikers in het vasteland van China, zijn onze verzameling, verwerking en grensoverschrijdende overdracht van uw persoonsgegevens ook onderworpen aan de Wet op de bescherming van persoonsgegevens van de Volksrepubliek China ("PIPL") en de bijbehorende regelgeving. Waar van toepassing verwerken wij persoonsgegevens op een rechtmatige basis, verkrijgen wij afzonderlijke toestemming waar vereist (ook voor gevoelige persoonsgegevens en voor grensoverschrijdende overdrachten) en maken wij gebruik van passende overdrachtsmechanismen (zoals de standaardovereenkomst voor grensoverschrijdende overdracht) zoals wettelijk vereist. U kunt uw gegevensrechten uitoefenen en klachten indienen bij de relevante toezichthoudende autoriteiten in het vasteland van China. Onze specifieke nalevingsmaatregelen voor China worden afzonderlijk beheerd en beschreven in de van toepassing zijnde kennisgeving of overeenkomst voor China.

8. Geschillenbeslechting

Elk geschil dat voortvloeit uit of verband houdt met dit beleid of de diensten is onderworpen aan de verplichte, bindende individuele arbitrage en afstandsverklaring van collectieve rechtsvordering zoals uiteengezet in onze gebruiksvoorwaarden, en wordt beheerst door de wetten van de staat Delaware, zoals bepaald in de voorwaarden. Dit beleid neemt de bepalingen inzake geschillenbeslechting en arbitrage van de voorwaarden door middel van verwijzing op.

Niets in dit beleid of in de voorwaarden beperkt of sluit enig recht uit dat u mogelijk hebt onder de toepasselijke wetgeving en dat wettelijk niet kan worden opgegeven of onderworpen aan verplichte arbitrage — inclusief, voor consumenten en betrokkenen in de EER en het VK, het recht om een klacht in te dienen bij een toezichthoudende autoriteit, een gerechtelijke procedure te starten in hun land van verblijf en deel te nemen aan vertegenwoordigende of collectieve compensatiemechanismen voor zover voorzien door de toepasselijke wetgeving; soortgelijke verplichte lokale rechten in andere rechtsgebieden (inclusief het vasteland van China, indien de diensten daar worden aangeboden) blijven eveneens behouden.

9. Factureringseenheden, leeftijd en overige mededelingen

9.1 Grens van factureringseenheden

De twee productlijnen gebruiken onafhankelijke factureringseenheden die niet uitwisselbaar, niet overdraagbaar en niet mee te nemen zijn tussen producten:

Consumentenapp — Leercredits (学习币): 1 leercredit = 10 woorden.
API — credits: 1 credit = 1 woord, gefactureerd op basis van invoer (voor CJK-tekst, 1 teken = 1 credit).

Leercredits en API-credits zijn aparte systemen en kunnen niet worden uitgewisseld, gecombineerd of overgedragen tussen de consumentenapp en de API.

9.2 Kinderen en minderjarigen

De diensten zijn niet gericht op kinderen en we verzamelen niet bewust persoonlijke gegevens van kinderen. Conform onze gebruiksvoorwaarden is de minimumleeftijd voor het gebruik van de diensten 13 jaar, of een hogere minimumleeftijd indien vereist door de toepasselijke wetgeving in uw rechtsgebied (bijvoorbeeld 16 jaar in bepaalde EER-lidstaten). Als u vermoedt dat een kind jonger dan de toepasselijke minimumleeftijd ons persoonlijke gegevens heeft verstrekt, neem dan contact op met support@lynote.ai zodat we passende maatregelen kunnen nemen.

10. Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd naar eigen inzicht bijwerken. We zullen ons commercieel redelijke best doen om u op de hoogte te stellen van belangrijke wijzigingen (bijvoorbeeld door een bijgewerkte versie met een nieuwe ingangsdatum te publiceren of door andere redelijke middelen). Uw voortgezet gebruik van de Diensten na de inwerkingtreding van een update houdt in dat u het herziene beleid accepteert.

11. Neem contact met ons op

Heeft u vragen of verzoeken met betrekking tot dit beleid of uw persoonlijke gegevens, neem dan contact met ons op via:

support@lynote.ai