Privacybeleid
Laatst bijgewerkt: augustus 2026
1. Introductie
Dit Privacybeleid legt uit hoe Lagora ("wij", "ons" of "onze") je persoonlijke informatie verzamelt, gebruikt en beschermt wanneer je onze dienst gebruikt.
2. Beheerder (Verwerkingsverantwoordelijke)
Lagora wordt beheerd door Lagora Pte. Ltd., een besloten vennootschap opgericht in Singapore (UEN: 202554924D). Lagora Pte. Ltd. is de verwerkingsverantwoordelijke en dienstverlener die verantwoordelijk is voor de verwerking van uw persoonsgegevens, het afhandelen van uw betalingen en als contractspartij onder dit privacybeleid. Verwijzingen naar "we", "ons" en "onze" verwijzen naar Lagora Pte. Ltd.
3. Informatie die wij verzamelen
We verzamelen: accountinformatie (e-mail, gebruikersnaam, weergavenaam); inhoud die u aanmaakt (gesprekken, berichten, reacties, geïmporteerde gesprekken en documenten die u aan uw werkruimte toevoegt); gebruiksgegevens (gebruikte functies, interactiepatronen); en technische gegevens (IP-adres, browsertype, apparaatinformatie). Als u analytische cookies accepteert, verzamelen we ook productanalytische gebeurtenissen, waar ingeschakeld opnames van uw interfacesessies, en beperkte advertentiemeetgegevens zoals een Reddit-advertentieklik-ID, een door Reddit gegenereerde pseudonieme browseridentificatie, pagina-URL, browser- en scherminformatie, en benoemde conversiegebeurtenissen. We slaan een kleine hoeveelheid gegevens op, zelfs als u nooit een account aanmaakt — zie de sectie over bezoekers zonder account hieronder.
4. Hoe wij uw informatie gebruiken
We gebruiken uw gegevens om de Service te leveren en te verbeteren, wat u ziet te personaliseren, advertenties te meten, abonnementen en betalingen te verwerken, servicegerelateerde berichten te sturen, het platform veilig te houden en te voldoen aan wettelijke verplichtingen. Elk doel berust op een rechtsgrond. Uitvoering van onze overeenkomst met u dekt het runnen van de Service, het routeren van uw AI-verzoeken, het verwerken van betalingen en het sturen van serviceberichten. Onze gerechtvaardigde belangen dekken het voorkomen van misbruik, fraude en spam, het beveiligen van accounts en het in algemene zin begrijpen welke functies werken — afgewogen tegen uw rechten, en waartegen u te allen tijde bezwaar kunt maken. Toestemming dekt analyse, sessieherstel en advertentiemeting, optionele profilering- en matchingfuncties, en eventuele marketing-e-mail, en kan te allen tijde worden ingetrokken zonder verlies van toegang tot de kern-Service. Wettelijke verplichting dekt belasting, boekhouding en rechtmatige verzoeken van autoriteiten.
5. AI-gesprekken en gegevens
Gesprekken die je voert met AI-modellen worden verwerkt via externe AI-leveranciers (zoals OpenRouter). Gepubliceerde gesprekken zijn zichtbaar volgens je gekozen zichtbaarheidsinstellingen. We gebruiken je privégesprekken niet om AI-modellen te trainen.
6. Bezoekers zonder account
Je kunt een gesprek uitproberen vanaf een gepubliceerd bericht zonder je aan te melden. Die proef is niet anoniem in de zin dat er niets achterblijft: de berichten die je typt en de antwoorden van het model worden op onze servers opgeslagen, omdat elke beurt server-side wordt herbouwd vanuit het bericht en het opgeslagen transcript — het accepteren van een door de browser aangeleverde geschiedenis zou van het eindpunt een open AI-proxy voor iedereen maken. We slaan ook een versleutelde eenrichtingsvingerafdruk (HMAC) van je IP-adres op, nooit het adres zelf, zodat we kunnen beperken hoeveel proeven één bezoeker start, en een ondertekende cookie die de proef tot 7 dagen identificeert. Proeftranscripten worden 7 dagen na de proef verwijderd als je nooit een account aanmaakt. Als je er wel een aanmaakt, wordt het gesprek naar je account gekopieerd — waar de rest van dit beleid van toepassing is — en wordt de proefkopie binnen 1 dag verwijderd. Deze gegevens zijn alleen leesbaar voor onze servers; geen gebruikersaccount, ook dat van jou niet, kan ze opvragen. Rechtsgrond: ons gerechtvaardigd belang om je de Dienst te laten evalueren voordat je je registreert, en om misbruik van een gratis, niet-geauthenticeerd eindpunt te voorkomen.
8. Subverwerkers
We gebruiken een kleine set providers om Lagora te laten draaien. Elk verwerkt gegevens alleen op onze instructies en onder een gegevensverwerkingsovereenkomst: Supabase (database, authenticatie en bestandsopslag), Vercel (applicatiehosting en verzoeklogs), OpenRouter (routering van uw AI-verzoeken, en via hen de provider die het door u gekozen model levert — waaronder Anthropic, OpenAI, Google, xAI en DeepSeek), Stripe (abonnementsbetalingen; kaartgegevens gaan rechtstreeks naar Stripe en bereiken nooit onze servers), PostHog (productanalyse en sessieherhaling, alleen gebruikt als u analytics-cookies accepteert), Reddit (advertentiemeting voor bezoekers die toestemming hebben gegeven; het ontvangt pagina-URL, Reddit-advertentieklik-ID, een door Reddit gegenereerde pseudonieme browser-ID, browser- en scherminformatie, verbindingsgegevens zoals IP-adres, en benoemde conversiegebeurtenissen, nooit gespreksinhoud, prompts, e-mail of Lagora-account-ID), Expo (bezorgen van pushmeldingen naar de mobiele app), en zoek- en pagina-lezersproviders die alleen de query of link ontvangen die erbij betrokken is wanneer u een webzoekopdracht uitvoert binnen een gesprek. Als we een provider toevoegen of vervangen die uw inhoud verwerkt, werken we deze sectie bij.
9. Internationale gegevensoverdrachten
Lagora Pte. Ltd. is gevestigd in Singapore en de bovengenoemde providers opereren in de Verenigde Staten en de Europese Unie, dus het gebruik van de Dienst brengt grensoverschrijdende overdracht van persoonsgegevens met zich mee. Waar gegevens de EER of het VK verlaten, vertrouwen we op de Standard Contractual Clauses van de Europese Commissie in onze overeenkomst met elke provider, samen met het EU-VS Data Privacy Framework waar die provider daarvoor gecertificeerd is. AI-verzoeken worden doorgestuurd naar de provider die het door jou geselecteerde model levert, die zich in een ander land kan bevinden; dezelfde contractuele waarborgen zijn van toepassing. We exploiteren de Dienst niet in het vasteland van China en slaan daar geen gebruikersgegevens op.
10. Hoe lang we gegevens bewaren
We bewaren elke categorie gegevens alleen zolang als nodig is. Accountgegevens: zolang uw account bestaat — het verwijderen van uw account verbergt het onmiddellijk en wist het permanent na een respijtperiode van 30 dagen, waarin opnieuw inloggen het herstelt. Gesprekken, berichten en uploads: totdat u ze verwijdert, of totdat uw account wordt gewist. Gastproef-transcripties: 7 dagen, of 1 dag nadat ze naar een nieuw account zijn gekopieerd. Anti-misbruikvingerafdrukken geregistreerd bij aanmelding: 14 dagen. Analytische en advertentiemetingscookies en hun identificatoren: tot 12 maanden, en alleen zolang uw toestemming van kracht is. Betalings-, abonnements- en belastinggegevens: bewaard nadat uw account is gewist zolang de Singaporees boekhoud- en belastingwetgeving vereist (momenteel 5 jaar); dit is een wettelijke verplichting en is daarom vrijgesteld van verwijderingsverzoeken, en de rijen zijn ontdaan van de link naar uw identiteit en zijn niet zichtbaar voor gebruikers. Operationele en beveiligingslogboeken, inclusief IP-adressen: tot 90 dagen.
11. Gegevensbeveiliging
We implementeren industriestandaard beveiligingsmaatregelen, waaronder versleuteling tijdens transport (TLS) en in rust, veilige authenticatie en regelmatige beveiligingsbeoordelingen.
12. Uw rechten
U mag: de persoonlijke gegevens inzien die wij over u bewaren; onjuiste gegevens corrigeren; uw account en de bijbehorende gegevens verwijderen; uw gesprekken en berichten exporteren in een machineleesbaar formaat; bezwaar maken tegen verwerking die op onze gerechtvaardigde belangen berust; en elke door u gegeven toestemming intrekken, inclusief voor analyse en advertentiemeting. Dit is grotendeels rechtstreeks beschikbaar in uw accountinstellingen; voor al het andere kunt u schrijven naar contact@lagora.ai en we zullen binnen 30 dagen reageren. U kunt ook een klacht indienen bij uw lokale gegevensbeschermingsautoriteit, of bij de Personal Data Protection Commission van Singapore.
14. Privacy van kinderen
De Dienst is niet bedoeld voor kinderen onder de 13 jaar. We verzamelen niet bewust persoonlijke informatie van kinderen onder de 13.
15. Wijzigingen in dit beleid
We kunnen dit beleid van tijd tot tijd bijwerken. We zullen je over belangrijke wijzigingen informeren via e-mail of een melding in de app.
16. Neem contact met ons op
Voor privacy-gerelateerde vragen, neem contact op met Lagora Pte. Ltd. via contact@lagora.ai.