Privacybeleid

1. Gegevens die we verzamelen

Accountgegevens: uw e-mailadres en authenticatiegegevens (of de identificatie van een aanbieder van sociale aanmelding als u daar gebruik van maakt).

Inhoud die u uploadt: handschrift- en handtekeningafbeeldingen die u ter analyse indient, en de analyseresultaten die wij daaruit genereren.

Morfologische kenmerken afgeleid uit uw uploads: kwantitatieve metingen die onze gekalibreerde engine uit elke afbeelding produceert (druk, schrijfhelling, letterhoogte, verhouding, verbindingsstructuur). Dit zijn afgeleide metingen, geen ruwe biometrische identificatoren; we behandelen ze niettemin met biometrische zorgvuldigheid en verwerken ze uitsluitend met uw uitdrukkelijke toestemming.

Basale technische gegevens die nodig zijn om de dienst te laten functioneren (bijv. sessietokens, tellers voor snelheidsbeperking en foutlogboeken).

2. Hoe we uw gegevens gebruiken

Om de door u gevraagde analyse te leveren, uw account te beheren, gebruikslimieten te handhaven en de dienst veilig te houden.

Drie afzonderlijke gebruiksbanen — begrijp alstublieft welke uw actie in gang zet:

• Discovery (persoonlijkheidsstijl, leerstijl, handschriftwelzijn, partnercompatibiliteit) — uitsluitend entertainment en zelfontdekking. GEEN diagnose-, identiteits-, aanwervings- of beslissingsinstrument.

• Documents & Signature — een hulpmiddel voor voorafgaande screening door experts. Een gecertificeerde expert heeft het laatste woord; onze uitvoer is een hulpmiddel bij de meting, geen oordeel.

• Enterprise — organisatorische beheergegevens (leden, auditlogboek, branding, SSO).

Uw handschriftgegevens worden nooit gebruikt om AI-modellen te trainen, en we verkopen uw gegevens niet.

3. Hoe we geüploade afbeeldingen behandelen

Afbeeldingen worden verzonden via TLS 1.3. Wanneer ze worden opgeslagen op Google Cloud Storage, profiteren ze van door Google beheerde versleuteling aan de serverzijde. Wanneer het MongoDB blob-terugvalpad wordt gebruikt (ontwikkeling of single-tenant-implementaties), worden ruwe afbeeldingsbytes met Fernet versleuteld (AES-128-CBC met HMAC-authenticatie) voordat ze de database bereiken — de bescherming in rust komt overeen met het GCS-pad.

Geüploade ruwe afbeeldingen worden bewaard gedurende het bewaartermijnvenster van uw abonnementsniveau (Free: 24 hours, Professional: 90 days, Business: 1 year, Enterprise: per-organisatiebeleid) en daarna automatisch verwijderd door een geplande opschoontaak. Het gestructureerde analyserapport blijft aan uw account gekoppeld zodat u het opnieuw kunt raadplegen.

4. Derden / verwerkers

Onze analyseworkflow draait op onze eigen gekalibreerde meetengine — de kwantitatieve kern (druk, schrijfhelling, verhouding, verbindingsstructuur en de forensische ROC/EER-gekalibreerde vergelijkingen) wordt intern berekend.

Voor sommige stappen van taalbegrip en visuele interpretatie gebruiken we **Google's Gemini API als gegevensverwerker**. Tijdens die aanroepen wordt de geüploade afbeelding overgedragen aan de infrastructuur van Gemini onder de verwerkersvoorwaarden van Google; conform de toezegging van Gemini worden die invoer ten tijde van de aanroep niet bewaard voor modeltraining.

Als u een betaling doet, wordt de transactie afgehandeld door onze betalingsverwerker; we slaan geen volledige kaartgegevens op.

5. Gegevensbewaring

We bewaren accountgegevens zolang uw account actief is en gestructureerde analyserapporten totdat u ze verwijdert of uw account sluit. Ruwe geüploade afbeeldingen volgen het op niveau gebaseerde bewaartermijnvenster zoals beschreven in Sectie 3 (Free: 24 hours, Professional: 90 days, Business: 1 year, Enterprise: per-organisatiebeleid). U kunt te allen tijde verwijdering verzoeken.

6. Uw rechten

U kunt uw persoonsgegevens inzien, corrigeren, exporteren of verwijderen, en u kunt bezwaar maken tegen of bepaalde verwerking beperken. Neem contact met ons op via de onderstaande gegevens om deze rechten uit te oefenen.

Als u zich in Türkiye bevindt, raadpleeg dan ook onze KVKK-kennisgeving; als u zich in de EU/EER bevindt, is de GDPR van toepassing op uw gegevens.

7. Contact & wijzigingen

Vragen of verzoeken: bereik ons via het contactadres dat op onze website is gepubliceerd.

We kunnen dit beleid bijwerken; we zullen de nieuwe versie hier plaatsen en de bovenstaande datum bijwerken.