Willow LabsPrivacybeleid
Dit beleid beschrijft welke gegevens we verzamelen wanneer je de «Психология AI»-app (de «Service») gebruikt, hoe we die verwerken en opslaan, en welke rechten je hebt. We voldoen aan GDPR (EU), UK GDPR, CCPA (Californië), PIPEDA (Canada), LGPD (Brazilië) en 152-FZ (Rusland).
1. Wie wij zijn
Verwerkingsverantwoordelijke: Психология AI Inc., 2261 Market Street #4729, San Francisco, CA 94114, USA. EU‑vertegenwoordiger en FG: dpo@psyai.app. Voor privacyvragen — privacy@psyai.app.
2. Welke gegevens we verzamelen
Account (e-mail/Apple/Google ID, bijnaam, leeftijd, land), gespreksinhoud (teksten, stem indien ingeschakeld, screeningsresultaten, AI‑geheugen), technische info (apparaatmodel, OS‑versie, IP voor ≤30 dagen, crashlogs zonder inhoud), abonnementsstatus van Apple/Google. We ontvangen geen kaartnummers.
3. Rechtsgronden (GDPR art. 6, 9)
Overeenkomst — om de Service te leveren. Toestemming — om gezondheidsgegevens te verwerken. Gerechtvaardigd belang — veiligheid, fraudepreventie, kwaliteitsverbetering. Wettelijke verplichting — door de rechtbank bevolen verstrekking.
4. Bewaartermijnen
Gespreksinhoud — standaard 12 maanden; je kunt dit verkorten tot 7 dagen of «direct vergeten» inschakelen. Account — zolang het actief is; na verwijdering — volledig gewist binnen 30 dagen. Geanonimiseerde statistieken — geen verloop (geen koppeling aan identiteit).
5. Met wie we gegevens delen
Cloudproviders (Supabase EU) — onder DPA. Taalmodelproviders — via proxy, zonder persoonlijke identificatoren. Betaalplatforms (Apple, Google) — voor abonnementsbevestiging. We delen niet met — advertentienetwerken, databrokers, voor targeting.
5a. Gegevensdeling met live therapeuten (komt naar Premium)
Verbinding met een live therapeut via de app is momenteel in ontwikkeling. Zodra de functie wordt gelanceerd in de Premium‑laag, en jij expliciet toestemming geeft via de schakelaar «AI‑samenvatting delen» in de boekingsinstellingen, ontvangt de therapeut vóór elke sessie één alinea met patronen, thema’s en voortgang — automatisch gegenereerd door AI uit je geschiedenis. De therapeut ziet de inhoud van je AI‑gesprekken niet. Toestemming kan met één klik worden ingetrokken. Zonder jouw toestemming — delen we niets.
6. Internationale doorgiften
Bij doorgifte van gegevens buiten de EER gebruiken we de Standard Contractual Clauses (SCC) van de Europese Commissie en/of Adequacy Decisions van ontvangende landen.
7. Beveiliging
Encryptie at-rest: AES-256. In-transit: TLS 1.3. 2FA voor het team, least-privilege-toegang. Jaarlijkse penetratietest, bug-bountyprogramma.
8. Jouw rechten
Afhankelijk van de jurisdictie heb je rechten op: inzage in kopieën van je gegevens, correctie van onjuistheden, verwijdering, beperking van verwerking, bezwaar, intrekking van toestemming, niet onderworpen worden aan geautomatiseerde beslissingen, klacht indienen bij een toezichthoudende autoriteit. Alles beschikbaar in de instellingen of op verzoek via privacy@psyai.app. Reactie binnen 30 dagen.
9. Kinderen en tieners
De Service is niet bedoeld voor personen onder de 16. Voor 16-18-jarigen in jurisdicties waar dat vereist is, is ouderlijke toestemming nodig.
10. Crisissituaties
Психология AI is geen nooddienst. In levensbedreigende situaties bel de alarmnummers: 112 (EU), 911 (US/CA), 8-800-2000-122 (RU). Als AI crisissignalen detecteert, bieden we hulplijnen aan en helpen we je contact te leggen met naasten.
11. Cookies en tracking
In mobiele apps — alleen de door het platform verstrekte apparaat-ID voor crashanalyses. De website gebruikt één technische cookie om de taal te onthouden. Geen advertentie- of marketingtrackers.
12. Wijzigingen in het beleid
We informeren 30 dagen van tevoren over wezenlijke wijzigingen via e-mail en in de app. Datum van laatste update — bovenaan dit document.