Privacybeleid

1. Wat Megu verzamelt

Agenda en locatie werken op je toestel: geef je toegang tot de agenda, dan worden titels van afspraken op de telefoon gelezen en geclassificeerd en niet geüpload; geef je toegang tot locatie, dan haalt je telefoon de verwachting rechtstreeks bij de weerdienst op, en bewaart Megu in je profiel alleen een grove klimaatcoördinaat van je woonplaats.

2. Hoe het wordt gebruikt

We gebruiken bovenstaande gegevens om Megu te laten werken en te leveren — kleding herkennen, je kast opbouwen, suggesties en beelden genereren, synchroniseren tussen sessies — en om de dienst te beveiligen, misbruik te voorkomen, ingezonden beelden te modereren, support te bieden, aan de wet te voldoen, je te informeren over onze producten, diensten en aanbiedingen, en Megu en onze andere huidige en toekomstige producten en diensten te verbeteren en door te ontwikkelen, inclusief de modellen en systemen daarachter (je portret valt daarbuiten — zie hieronder). We mogen geanonimiseerde of geaggregeerde gegevens voor elk doel maken en gebruiken.

We meten hoe onze advertenties voor Megu presteren. Daarvoor werken we met een attributiepartner, AppsFlyer, die een toestel-identificator ontvangt (de identifier for vendor en een app-instantie-identificator — niet de advertentie-identificator), globale technische gegevens (toestelmodel, versie van het besturingssysteem, app-versie en het land waar je verbinding vandaan komt) en app-gebeurtenissen zoals installatie, start van de proefperiode en aankoop, zodat we kunnen zien uit welke advertentiecampagne een installatie afkomstig is. We gebruiken de advertentie-identificator van Apple niet en vragen geen App Tracking Transparency-toestemming. Waar de wet je toestemming vereist — in de EER, het VK en Zwitserland — draait deze meting pas nadat je in de app Instellingen → Gebruiksgegevens delen hebt aangezet, en je kunt die daar op elk moment intrekken. Los daarvan kunnen SKAdNetwork en AdAttributionKit van Apple installaties melden aan het advertentienetwerk dat de advertentie toonde, geaggregeerd en zonder je te identificeren. Je portret en de daaruit gemaakte beelden zijn uitgesloten van elk advertentiegebruik.

3. Waarom we je gegevens mogen gebruiken

Europese privacywetgeving verplicht ons de grondslag te noemen voor elk gebruik van je gegevens. De onze zijn:

4. AI-verwerking

De functies van Megu worden geleverd door OpenAI, een externe AI-aanbieder gevestigd in de Verenigde Staten. Wanneer je een functie gebruikt, worden de gegevens die die functie nodig heeft naar OpenAI gestuurd om het gevraagde resultaat te maken: kledingfoto's voor herkenning, je portret plus kledingbeelden voor een pasbeeld, je vraag en kastgegevens voor een stylingantwoord. Megu vertelt je dit en vraagt in de app je akkoord voordat er iets wordt verstuurd.

OpenAI treedt voor ons op en mag wat het ontvangt alleen gebruiken om je resultaat terug te geven. We schakelen het in onder zakelijke voorwaarden die bescherming vereisen die gelijkwaardig is aan wat in dit beleid staat en die niet toestaan dat je materiaal wordt gebruikt om hun modellen te trainen. Voegen we AI-aanbieders toe of veranderen we ervan, dan noemen we ze hier.

De live Mirror, onderdeel van Max, gebruikt ook Decart, een AI-aanbieder gevestigd in de Verenigde Staten: zolang de Mirror aan staat, worden live video van je camera en beelden van de kledingstukken die je kiest naar Decart gestreamd om je erin te laten zien, en wordt je stem naar OpenAI gestuurd zodat Megu met je kan praten. Beide worden in realtime verwerkt om de Mirror te laten werken.

Decart verwerkt wat het ontvangt volgens zijn eigen privacybeleid, inclusief hoe lang het die gegevens bewaart en of het ze gebruikt om zijn diensten te verbeteren. Zie daarvoor het privacybeleid van Decart.

Om kledingherkenning te testen en te verbeteren, laten we ook kledingfoto’s — alleen kleding, nooit je portret of Mirror-video — door modellen van Google lopen, gevestigd in de Verenigde Staten.

5. Je portret en gezichtsgegevens

Megu gebruikt beelden van je gezicht op twee manieren: de portretfoto die je kiest toe te voegen — een gewone foto van je gezicht en postuur, met de camera gemaakt of uit je bibliotheek gekozen — en, als je de live Mirror gebruikt, live video van je camera zolang de Mirror aan staat. Megu scant, meet of brengt je gezicht niet in kaart, en leidt uit geen enkele foto of video een gezichtsafdruk, gezichtssjabloon of ander biometrisch kenmerk af.

De live Mirror. De Mirror is voor volwassenen (18 jaar en ouder) in de landen waar hij wordt aangeboden. Voordat hij voor het eerst aangaat, vraagt Megu in de app om je toestemming, en je kunt die op elk moment intrekken in de instellingen van de app. Megu gebruikt zijn video en je stem om je in kledingstukken te laten zien en er met je over te praten. Megu bewaart ook elke Mirror-sessie — de video die de Mirror toont (niet het eigen beeld van je camera) en een geschreven transcript van het gesprek, maar geen audio — zodat ons team kan zien hoe de Mirror wordt gebruikt en hem kan verbeteren. Opgeslagen sessies worden bewaard zolang je een account hebt en uiterlijk drie jaar na je laatste gebruik van Megu verwijderd; als je je toestemming intrekt of je account verwijdert, worden ze eerder verwijderd. Anderen die in beeld zijn of binnen gehoorsafstand kunnen in een opgeslagen sessie voorkomen. Megu gebruikt niets hiervan om je te identificeren of om AI-modellen te trainen, en verkoopt het niet. Wat Decart doet met wat het ontvangt, valt onder het eigen privacybeleid van Decart, gelinkt bij „AI-verwerking” hierboven.

Accounts met een geboortedatum onder de 13 kunnen passen op het lichaam niet gebruiken — onder de 16 in de EER, het VK en Zwitserland. Megu genereert niet bewust lichaamsbeelden van kinderen.

Introduceren we een functie die je portret op een andere manier gebruikt — iets met biometrische identificatie of meting — dan beschrijven we die hier en vragen we eerst je toestemming voor dat specifieke doel. Die geldt niet voor een portret dat je ons gaf voordat dat werd gevraagd.

6. Wie gegevens ontvangt

We verkopen geen persoonsgegevens. We delen ze alleen met dienstverleners die voor ons optreden, per categorie hieronder, met een AI-assistent die je zelf koppelt (zie hieronder), en waar de wet dat vereist of om onze rechten te beschermen. Mail ons voor de actuele lijst met aanbieders. Verandert dit ooit — inclusief delen voor context-overstijgende gedragsadvertenties, wat sommige Amerikaanse staatswetten als „verkoop” of „delen” aanmerken — dan werken we dit beleid bij en bieden we de opt-out die die wetten vereisen voordat we beginnen.

CategorieWat ze doen / wat ze ontvangen
CloudinfrastructuurHosting, database, authenticatie, privé beeldopslag — accountgegevens, kastgegevens, stijlprofiel, beelden.
AI-aanbiederOpenAI (Verenigde Staten) — herkenning, styling, pasbeelden genereren, beeldmoderatie en het spraakgesprek in de Mirror: de beelden en gegevens die elk verzoek nodig heeft, onder voorwaarden die bescherming vereisen die gelijkwaardig is aan dit beleid.
Aanbieder live passenDecart (Verenigde Staten) — de live Mirror (Max): live camerabeeld en de beelden van de kledingstukken voor de look, zolang de Mirror aan staat.
Testen van AI-modellenGoogle (Verenigde Staten) — testen van de modellen die kledingstukken herkennen: alleen kledingfoto’s.
AbonnementsbeheerValidatie van aankoop en verlenging — app-gebruikers-ID en aankoopstatus.
Analyse en crashrapportageFunctiegebruik en crashdiagnose — pseudonieme ID, gebeurtenissen, toestelmodel, besturingssysteem en app-versie, en geanonimiseerde sessieopnamen.
Advertentiemeting en attributieUit welke advertentiecampagne een installatie afkomstig is — toestel-identificator (niet de advertentie-identificator), toestelmodel, besturingssysteem en app-versie, land, en installatie-, proef- en aankoopgebeurtenissen. Alleen met je toestemming waar de wet dat vereist.
Apple en GoogleInloggen, App Store-aankopen, apparaatintegriteit — accountidentificator en aankoopgegevens.
WeerVerwachting, rechtstreeks opgevraagd door je iPhone — geschatte coördinaten, geen accountidentificator.
AI-assistenten die je koppeltChatGPT, Claude of een andere assistent die je zelf koppelt — waarmee je hem vraagt te werken, zoals hieronder beschreven.

AI-assistenten die je koppelt. Je kunt Megu koppelen aan een AI-assistent zoals ChatGPT (OpenAI) of Claude (Anthropic) door de koppeling in Megu goed te keuren. Die assistent krijgt dan waarmee je hem vraagt te werken — je kledingstukken met hun foto’s, namen en details (inclusief wat je hebt gedragen en wat in de was zit), je bewaarde en geplande looks, en je stijlprofiel en stijlregels — en kan op jouw verzoek items toevoegen of verwijderen, looks bewaren of plannen, bijhouden wat je draagt of een melding krijgen wanneer je kast of je plannen veranderen. De aanbieder ervan ontvangt dit onder zijn eigen voorwaarden met jou, niet als onze dienstverlener, en bewaart het volgens zijn eigen beleid; gegevens verwijderen in Megu verwijdert geen kopieën in de gesprekken met je assistent. De grondslag is je toestemming, die je geeft wanneer je de koppeling goedkeurt; je trekt die in door de assistent los te koppelen, wat altijd kan, en je kunt beperken wat hij mag doen in de instellingen van Megu in die assistent. We houden 365 dagen een logboek bij van de verzoeken die een assistent aan Megu doet — welke functie, wanneer en of het lukte, niet de inhoud van je gesprek — om de koppeling te laten werken en te beveiligen.

7. Deelkaarten

Een deelkaart is het enige dat je openbaar kunt maken: maak je er een, dan wordt dat beeld op een link gepubliceerd zodat de persoon aan wie je hem stuurt hem kan bekijken, en iedereen met die link ook. Een deelkaart verwijderen haalt hem uit onze opslag, maar kan kopieën die anderen al hebben bewaard niet terughalen. Maak er alleen een van een beeld dat anderen mogen zien.

8. Opslag, beveiliging en bewaren

Gegevens zijn versleuteld tijdens verzending en opslag, en beelden staan in privéopslag gekoppeld aan je ingelogde account. Je kast blijft bewaard zolang je account actief is. Verwijder je je account in de app, dan worden je beelden, kast, stijlprofiel en account gewist; restanten in routineback-ups verdwijnen zodra die back-ups verlopen. Analyse- en crashgegevens worden door die aanbieders bewaard volgens hun gebruikelijke termijnen. Geen enkele methode van verzending of opslag is volledig veilig, en absolute veiligheid kunnen we niet garanderen.

9. Je keuzes en rechten

Megu gebruikt Apple's advertentie-identificator niet en volgt je niet in apps of op websites van andere bedrijven.

10. Kinderen

Megu is voor gebruikers van 13 jaar en ouder en richt zich niet op kinderen onder de 13; we verzamelen niet bewust hun persoonsgegevens. Denk je dat een kind onder de 13 een account heeft, mail ons dan en we verwijderen het.

11. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken door de nieuwe versie hier te plaatsen met een nieuwe ingangsdatum. Verruimt een wijziging wezenlijk hoe we persoonsgegevens gebruiken die we al hebben, dan laten we het je in de app weten voordat die ingaat. Berust een verwerking op je toestemming — vooral je portret — dan vereist een nieuw doel nieuwe toestemming.

12. Deze website

Alles hierboven gaat over de Megu-app. Deze website plaatst geen cookies en gebruikt geen advertentiescripts of site-overstijgende bezoekersidentificatoren. Volg je een App Store-link, dan stuurt een eigen script een kleine klikgebeurtenis naar onze hostingaanbieder Netlify: het openbare paginapad, de paginataal, de knoppositie, de datum en een brede herkomstcategorie zoals Google, Bing, een andere website of direct. We nemen in die gebeurtenis niet je naam, e-mailadres, de volledige verwijzende URL, zoektermen of een bezoekers-ID op. We gebruiken deze gebeurtenissen om te begrijpen welke pagina's lezers naar de App Store leiden; ze vertellen ons niet of je de app installeert. Het script respecteert de signalen Global Privacy Control en Do Not Track. De gebeurtenissen blijven in de operationele logs van de hostingaanbieder volgens de daar ingestelde bewaartermijn. Gebruik je het persformulier, dan ontvangen we wat je invult en gebruiken we dat om je te antwoorden.

De hostingaanbieder van de site legt standaard serverlogs vast — IP-adres, tijdstempel, de opgevraagde pagina en de user agent van de browser — om de site te leveren en te beveiligen. We gebruiken die logs niet om bezoekers te profileren. Links naar Apple, zoals de terugbetalingspagina, sturen alleen gegevens naar Apple als je ze volgt. Schrijf je ons — per e-mail of via het persformulier — dan bewaren we die correspondentie zolang de afhandeling duurt.

13. Contact

JA Technology Consulting LLC · info@megucloset.com