English | Polski | Deutsch | Français | Español | Italiano | Português (Brasil) | Nederlands | Türkçe | 日本語 | 한국어 | Bahasa Indonesia | हिन्दी | العربية
Ingangsdatum: 2026-10-15 Versie: 1.6
Dit beleid beschrijft wat de Android-applicatie Cramshot (de "App") met gegevens doet, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en het Poolse recht. Elke verklaring komt overeen met de uitgebrachte App; indien de App wijzigt, wijzigt dit beleid in dezelfde release.
ASE Spółka Akcyjna, ul. Portowa 41, 78-100 Kołobrzeg, Poland, KRS 0000965347, NIP 6711850032, REGON 521363498 ("wij", "ons") is de verwerkingsverantwoordelijke voor persoonsgegevens die via de App worden verwerkt.
Contact voor alle privacykwesties: sprzedaz@amazinggirl.pl. Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat de omvang en aard van onze verwerking dit niet vereisen.
Het delen van een set is uw keuze en gebeurt alleen naar de plaats waarheen u deze verzendt. "Delen als bestand" geeft een kopie van de set (titel, kaarten en hun bronfragmenten, nooit uw beoordelingen of schema) aan de app die u kiest, zoals een berichtenapp of Quick Share. "Naar een Cramshot in de buurt verzenden" verzendt dezelfde kopie rechtstreeks naar de andere telefoon via Bluetooth en Wi-Fi (Google Nearby Connections) nadat die persoon deze heeft geaccepteerd; de kopie gaat niet via onze server en wij zien deze nooit. Overdracht in de buurt vereist de toestemming "apparaten in de buurt" (en, op oudere Android-versies, de locatietoestemming die Android vereist voor Bluetooth-scanning); de App leest of bewaart uw locatie nooit.
Android kan de lokale gegevens van de App opnemen in de apparaatback-up naar uw Google-account (Android Backup). Die kopie wordt door Google gemaakt en versleuteld volgens de instellingen van uw Google-account; wij hebben er geen toegang toe. U kunt de App uitsluiten van back-ups in de Android-instellingen.
| Gegevens | Waarom | Hoe lang wij deze bewaren |
|---|---|---|
| Herkende tekst van een scan of van de pagina's die u selecteert in een geïmporteerd bestand (maximaal 30.000 tekens), een taalaanduiding, het gevraagde aantal kaarten en type | Om flashcards te maken | Alleen gedurende de verwerking van het verzoek; niet opgeslagen nadat het verzoek is voltooid |
| De eerste regel van elk paginabereik van een lang geïmporteerd bestand (maximaal 300 regels van maximaal 80 tekens) en het aantal pagina's, wanneer u op "Onderwerpen zoeken" tikt (sectie 3.2a) | Om de onderwerpen van het bestand te benoemen en te groeperen | 24 uur, onder een hash van de regels |
| Een cryptografische hash van de tekst | Om te voorkomen dat u tweemaal wordt belast voor dezelfde scan | 24 uur |
| De gegenereerde kaarten, met inbegrip van korte letterlijke fragmenten uit uw materiaal | Om hetzelfde resultaat terug te geven indien het verzoek opnieuw wordt uitgevoerd | Niet toegankelijk na 24 uur; fysiek verwijderd binnen 72 uur daarna |
| De vraag, het antwoord en het fragment van één kaart wanneer u op "Uitleggen" tikt, en de uitleg | Om de uitleg te genereren en in de cache op te slaan | 30 dagen (fysiek verwijderd binnen 72 uur daarna) |
| Een gemelde kaart (type, vraag, antwoord, fragment), de reden en uw optionele opmerking | Om de kwaliteit en veiligheid van door AI gegenereerde inhoud te beoordelen | 90 dagen |
| Anonieme gebruikersidentificatiecode (Firebase Anonymous Authentication) | Gebruikslimieten, abonnementsrechten, misbruikpreventie | Totdat u uw gegevens verwijdert (sectie 9) |
| App-versie, apparaattaal, datum van eerste gebruik | Compatibiliteit, standaardtaal | Totdat u uw gegevens verwijdert |
| Dagelijkse gebruikstellers | Handhaving van gratis en betaalde limieten | 3 dagen |
| Een eenrichtingshash (SHA-256) van de Android-apparaatidentificatiecode (ANDROID_ID), gezouten met de pakketnaam van de App | Toepassing van de dagelijkse limiet per apparaat en per installatie, zodat het opnieuw installeren van de App geen nieuwe gratis tegoedverlening oplevert | 3 dagen, samen met de dagelijkse tellers; de ruwe identificatiecode verlaat uw apparaat nooit en de hash kan niet worden teruggedraaid |
| Google Play-aankooptoken, abonnementsstatus en de geschiedenis daarvan | Verifiëren en onderhouden van uw abonnement | Duur van het abonnement plus een auditperiode; bij verwijdering wordt de koppeling met uw identificatiecode verwijderd en wordt een tokenhash bewaard voor auditdoeleinden |
| Geschiedenis van wijzigingen in rechten | Audit van abonnementswijzigingen | 400 dagen |
| AI-gebruiksadministratie (aantallen tokens, kosten, resultaat; geen inhoud) | Kostenbeheersing | 400 dagen; uw identificatiecode wordt bij verwijdering vervangen door een pseudoniem |
| Technische verzoeklogboeken (identificatiecode, route, status, tijdstippen, tekstlengtes en hashes; geen inhoud) | Exploitatie en beveiliging van de dienst | 30 dagen |
| Crashrapporten (stacktrace, apparaatmodel, OS- en App-versie, geheugen, tijd; geen inhoud) | Herstellen van fouten in de App | 90 dagen |
Wij loggen de inhoud van uw scans of kaarten niet. Onze logging is geconfigureerd om dergelijke velden te verwijderen.
Wanneer u op "Onderwerpen zoeken" tikt bij een lang bestand, verzendt de App naar onze server de eerste regel van elk paginabereik van het document (maximaal 300 regels van maximaal 80 tekens, waarbij regels die op de meeste pagina's worden herhaald, zoals een naam van een docent of universiteit, eerst worden verwijderd) en het aantal pagina's. Onze server geeft deze regels door aan de AI-provider om de onderwerpen te benoemen en te groeperen en bewaart het resultaat 24 uur, zodat hetzelfde bestand niet tweemaal wordt verzonden. In deze stap wordt niets anders uit het bestand verzonden; de pagina's die u vervolgens kiest, worden gelezen zoals hierboven beschreven.
De App bevat geen advertentie-SDK.
Naam, e-mailadres, telefoonnummer, contacten, precieze of globale locatie, foto's anders dan de foto's die u scant (die op het apparaat blijven), advertentie-identificatiecodes en gegevens voor advertentiedoeleinden. De App toont geen advertenties.
| Doel | Gegevens | Rechtsgrond |
|---|---|---|
| Levering van de door u gevraagde dienst: flashcards en uitleg maken, uw abonnement actief houden | Herkende tekst, kaarten, identificatiecode, aankoopgegevens | Uitvoering van een overeenkomst (Art. 6(1)(b) GDPR) - de Servicevoorwaarden |
| Handhaving van gebruikslimieten, voorkomen van misbruik en fraude, beveiliging van de dienst | Identificatiecode, gehashte apparaatidentificatiecode, tellers, logboeken, App Check-gegevens | Gerechtvaardigde belangen (Art. 6(1)(f)) bij bescherming van de dienst en beheersing van kosten |
| Herstellen van crashes en fouten | Crashrapporten | Gerechtvaardigde belangen (Art. 6(1)(f)) bij een werkende, stabiele App |
| Begrijpen welke functies worden gebruikt, om de App te verbeteren | Gebeurtenissen inzake gebruik (aantallen, markeringen, categorienamen; geen inhoud) | Gerechtvaardigde belangen (Art. 6(1)(f)) bij verbetering van de App; u kunt bezwaar maken door de App te verwijderen of ons te schrijven |
| Beoordelen van gemelde door AI gegenereerde inhoud | Gemelde kaart, reden, opmerking | Gerechtvaardigde belangen (Art. 6(1)(f)) bij inhoudskwaliteit en veiligheid, en wettelijke verplichtingen inzake onrechtmatige inhoud indien van toepassing |
| Bewaren van abonnements- en rechtengegevens | Aankooptoken, rechtenhistorie | Uitvoering van een overeenkomst (Art. 6(1)(b)) en wettelijke verplichtingen inzake boekhouding en klachtenafhandeling (Art. 6(1)(c)). Google Play is de contractuele verkoper voor de aankoop zelf in de landen waar de voorwaarden van Google daarin voorzien |
Buiten de EER en het VK verwerken wij persoonsgegevens voor dezelfde doeleinden op grond van de op u toepasselijke wetgeving.
| Ontvanger | Wat | Waar |
|---|---|---|
| OpenAI, L.L.C. (onze AI-provider; providerbeleid: https://openai.com/policies/) | Herkende tekst, taalaanduiding, kaartinstellingen; voor uitleg de vraag, het antwoord en het fragment van één kaart; voor "Onderwerpen zoeken" de paginakoppen van het bestand. Geen identificatiecode, geen afbeeldingen, geen andere sets. | United States (OpenAI API). Verwerking volgens de gegevensverwerkingsvoorwaarden voor de API van de provider, die gebruik van de gegevens voor het trainen van de modellen van de provider uitsluiten |
| Google Cloud (Cloud Run, Firestore, Cloud Logging, Secret Manager) | Hosting van onze server en database | europe-central2 (Warsaw, Poland) |
| Google Firebase (Authentication, App Check, Crashlytics, Analytics) | Anonieme identiteit, app-integriteit, crashrapporten, gebruiksgebeurtenissen zonder inhoud | Infrastructuur van Google volgens de Firebase-voorwaarden |
| Google Play | Aankopen en abonnementen | Infrastructuur van Google |
Wij verkopen geen persoonsgegevens en delen deze niet voor advertenties. Indien de AI-provider verandert, wordt dit beleid in dezelfde release bijgewerkt.
Onze server draait in europe-central2 (Warsaw, Poland). Onze AI-provider en Google kunnen gegevens verwerken buiten de Europese Economische Ruimte, met inbegrip van de Verenigde Staten. Voor deze doorgiften baseren wij ons op het adequaatheidsbesluit van de Europese Commissie voor het EU-VS Data Privacy Framework, waaronder zowel OpenAI als Google LLC gecertificeerd zijn, en op de standaardcontractbepalingen die zijn opgenomen in de gegevensverwerkingsvoorwaarden van iedere provider. U kunt sprzedaz@amazinggirl.pl vragen om details over de gebruikte waarborgen.
Bewaartermijnen worden per gegevenstype vermeld in sectie 3.2. Tijdgebonden verwijdering wordt automatisch door onze database toegepast; verlopen gegevens worden nooit verstrekt en fysieke verwijdering is voltooid binnen 72 uur na het verstrijken. Gegevens op uw apparaat blijven bewaard totdat u deze verwijdert of de App verwijdert.
De App is niet gericht op kinderen jonger dan 13 jaar. Indien u jonger bent dan de leeftijd waarop uw land u toestaat zelfstandig toestemming te geven voor onlinediensten (16 jaar in Polen en in verschillende andere EU- landen, 13 jaar in andere landen), mag u de App uitsluitend gebruiken met toestemming van een ouder of voogd. Wij verzamelen niet bewust persoonsgegevens van kinderen onder die leeftijd. Omdat de App geen account vereist, kunnen wij de leeftijd niet verifiëren; indien u denkt dat een kind de App heeft gebruikt op een wijze waarbij ons persoonsgegevens zijn verstrekt, neem dan contact op met sprzedaz@amazinggirl.pl en wij zullen deze verwijderen.
Op grond van de AVG hebt u recht op inzage in, rectificatie en wissing van uw gegevens, op beperking van of bezwaar tegen verwerking, op gegevensportabiliteit en op het indienen van een klacht bij een toezichthoudende autoriteit. In Polen is dit de voorzitter van de Autoriteit Persoonsgegevensbescherming (Prezes Urzedu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Wanneer verwerking op toestemming berust, kunt u deze te allen tijde intrekken.
Hoe u uw rechten uitoefent:
Aankoopgegevens worden bewaard in een vorm die u niet langer identificeert (sectie 3.2), omdat wij deze nodig hebben voor de afhandeling van terugbetalingen en audits. Google Play bewaart eigen gegevens volgens het privacybeleid van Google.
Gegevens worden tijdens verzending versleuteld (TLS). De App bevat geen serverreferenties of sleutels van de AI-provider. Onze server verifieert ieder verzoek met een ondertekend token en controleert of het afkomstig is van een echte kopie van de App. Inhoudsvelden worden uit logboeken verwijderd. Toegang tot productiesystemen is beperkt tot met naam aangewezen teamleden. Geen enkele verzendings- of opslagmethode is volledig veilig; wij kunnen geen absolute beveiliging garanderen.
Flashcards en uitleg worden automatisch uit uw materiaal gegenereerd door een AI-model. Deze kunnen onjuist of onvolledig zijn. U kunt iedere kaart bewerken, verwijderen en melden. Meldingen worden gebruikt om de kwaliteit en veiligheid van gegenereerde inhoud te verbeteren; zij trainen de modellen van de AI- provider niet op grond van onze voorwaarden met de provider. Wij nemen geen besluiten over u die rechtsgevolgen of vergelijkbare significante gevolgen hebben op basis van geautomatiseerde verwerking.
Herinneringen voor herhaling worden lokaal op uw apparaat aangemaakt, uitsluitend wanneer u deze hebt ingeschakeld en kaarten moeten worden herhaald: maximaal twee per dag (één op het uur waarop u gewoonlijk studeert en één vervolgmelding), of maximaal drie per dag gedurende de laatste dagen vóór een examendatum die u voor een set instelt. Er worden geen gegevens naar ons verzonden om deze te bezorgen.
Wij zullen wijzigingen publiceren op https://cramshot-backend-427793999349.europe-central2.run.app/legal/privacy en de ingangsdatum bijwerken. Voor wezenlijke wijzigingen (nieuwe gegevenstypen, nieuwe ontvangers, langere bewaring) zullen wij u in de App informeren voordat de wijziging van kracht wordt.
ASE Spółka Akcyjna, ul. Portowa 41, 78-100 Kołobrzeg, Poland, sprzedaz@amazinggirl.pl.