Privacybeleid
Deze pagina is een vertaling die voor het gemak wordt aangeboden. Wijkt zij af van de Engelse versie, dan geldt de Engelse versie.
Dit beleid beschrijft wat Megu verzamelt en hoe daarmee wordt omgegaan. Je gebruik van Megu valt onder de Gebruiksvoorwaarden, inclusief de uitsluitingen en aansprakelijkheidsgrenzen daarin, die evenzeer gelden voor wat hier wordt beschreven.
1. Wat Megu verzamelt
- Account — de naam en het e-mailadres uit Inloggen met Apple of Google, en je geboortedatum (gebruikt om de leeftijdsregels in „Kinderen” hieronder toe te passen).
- Foto's die je toevoegt — foto's van je kleding die je maakt of kiest, en de kledinguitsnedes die daaruit ontstaan.
- Je portret — een foto van je gezicht en postuur, alleen als je virtueel passen op het lichaam wilt gebruiken. Die is optioneel; elke andere functie werkt zonder. Zie „Je portret en gezichtsgegevens” hieronder.
- Mirror-video en stem — als je de live Mirror gebruikt (onderdeel van Max): live video van je camera en, als je ertegen praat, je stem, zolang de Mirror aan staat, plus een opgeslagen kopie van elke Mirror-sessie (de video die hij toont en een geschreven transcript), bewaard zolang je een account hebt. Zie „Je portret en gezichtsgegevens” hieronder.
- Gegenereerde beelden — de pas- en studiobeelden die voor jou zijn gemaakt, en de deelkaarten die je aanmaakt.
- Stijlprofiel — gegevens die je invult of die Megu afleidt, zoals pasvoorkeuren, maten, stijlvoorkeuren en welke outfits je draagt, bewaart of overslaat.
- Abonnementsstatus — of Premium dan wel Max actief is. Apple regelt de betaling; wij ontvangen nooit je kaartnummer.
- Gebruik en diagnostiek — gebeurtenissen in de app, crashrapporten (toestelmodel, besturingssysteem en app-versie) en geanonimiseerde sessieopnamen van app-schermen, gekoppeld aan een pseudonieme identificator. Te regelen via Instellingen → Gebruiksgegevens delen.
Agenda en locatie werken op je toestel: geef je toegang tot de agenda, dan worden titels van afspraken op de telefoon gelezen en geclassificeerd en niet geüpload; geef je toegang tot locatie, dan haalt je telefoon de verwachting rechtstreeks bij de weerdienst op, en bewaart Megu in je profiel alleen een grove klimaatcoördinaat van je woonplaats.
2. Hoe het wordt gebruikt
We gebruiken bovenstaande gegevens om Megu te laten werken en te leveren — kleding herkennen, je kast opbouwen, suggesties en beelden genereren, synchroniseren tussen sessies — en om de dienst te beveiligen, misbruik te voorkomen, ingezonden beelden te modereren, support te bieden, aan de wet te voldoen, je te informeren over onze producten, diensten en aanbiedingen, en Megu en onze andere huidige en toekomstige producten en diensten te verbeteren en door te ontwikkelen, inclusief de modellen en systemen daarachter (je portret valt daarbuiten — zie hieronder). We mogen geanonimiseerde of geaggregeerde gegevens voor elk doel maken en gebruiken.
We meten hoe onze advertenties voor Megu presteren. Daarvoor werken we met een attributiepartner, AppsFlyer, die een toestel-identificator ontvangt (de identifier for vendor en een app-instantie-identificator — niet de advertentie-identificator), globale technische gegevens (toestelmodel, versie van het besturingssysteem, app-versie en het land waar je verbinding vandaan komt) en app-gebeurtenissen zoals installatie, start van de proefperiode en aankoop, zodat we kunnen zien uit welke advertentiecampagne een installatie afkomstig is. We gebruiken de advertentie-identificator van Apple niet en vragen geen App Tracking Transparency-toestemming. Waar de wet je toestemming vereist — in de EER, het VK en Zwitserland — draait deze meting pas nadat je in de app Instellingen → Gebruiksgegevens delen hebt aangezet, en je kunt die daar op elk moment intrekken. Los daarvan kunnen SKAdNetwork en AdAttributionKit van Apple installaties melden aan het advertentienetwerk dat de advertentie toonde, geaggregeerd en zonder je te identificeren. Je portret en de daaruit gemaakte beelden zijn uitgesloten van elk advertentiegebruik.
3. Waarom we je gegevens mogen gebruiken
Europese privacywetgeving verplicht ons de grondslag te noemen voor elk gebruik van je gegevens. De onze zijn:
- Om Megu te leveren (uitvoering van een overeenkomst) — je accountgegevens, kastfoto's en kledingstukken, stijlprofiel en maten, bewaarde outfits en plannen, en abonnementsstatus. Zonder deze kan de app niet doen waarvoor je je hebt aangemeld.
- Je portret en pasbeelden (toestemming) — een portret toevoegen is optioneel, je geeft toestemming door het toe te voegen, en je kunt die altijd intrekken door het in de app te verwijderen. Intrekken raakt niet de beelden die eerder zijn gemaakt.
- De live Mirror (toestemming) — je geeft in de app toestemming voordat de Mirror voor het eerst aangaat, en je kunt die op elk moment intrekken in de instellingen van de app.
- Megu werkend en veilig houden (gerechtvaardigde belangen) — crashrapporten, diagnostische logs, preventie van misbruik en fraude, en moderatie van ingezonden beelden. Ons belang is een stabiele, veilige dienst, afgewogen tegen jouw privacy en beperkt tot wat nodig is. Je kunt hiertegen bezwaar maken door contact op te nemen.
- Je informeren over onze producten en aanbiedingen (gerechtvaardigde belangen) — onze eigen producten en diensten onder de aandacht brengen. Je kunt je altijd afmelden voor marketingberichten.
- Onze advertenties meten (toestemming in de EER, het VK en Zwitserland; gerechtvaardigde belangen elders) — de installatie-attributiegegevens beschreven onder „Hoe het wordt gebruikt” hierboven. In die regio's staat dit uit tenzij je gebruiksstatistieken aanzet, en het kan overal in de instellingen van de app worden uitgezet.
- Gebruiksstatistieken en sessieopnamen (toestemming in de EER, het VK en Zwitserland; gerechtvaardigde belangen elders) — beide staan in die regio's uit tenzij je ze aanzet, en kunnen overal in de instellingen van de app worden uitgezet.
- Vastleggingen die we moeten bewaren (wettelijke verplichting) — transactie- en belastinggegevens over abonnementen.
4. AI-verwerking
De functies van Megu worden geleverd door OpenAI, een externe AI-aanbieder gevestigd in de Verenigde Staten. Wanneer je een functie gebruikt, worden de gegevens die die functie nodig heeft naar OpenAI gestuurd om het gevraagde resultaat te maken: kledingfoto's voor herkenning, je portret plus kledingbeelden voor een pasbeeld, je vraag en kastgegevens voor een stylingantwoord. Megu vertelt je dit en vraagt in de app je akkoord voordat er iets wordt verstuurd.
OpenAI treedt voor ons op en mag wat het ontvangt alleen gebruiken om je resultaat terug te geven. We schakelen het in onder zakelijke voorwaarden die bescherming vereisen die gelijkwaardig is aan wat in dit beleid staat en die niet toestaan dat je materiaal wordt gebruikt om hun modellen te trainen. Voegen we AI-aanbieders toe of veranderen we ervan, dan noemen we ze hier.
De live Mirror, onderdeel van Max, gebruikt ook Decart, een AI-aanbieder gevestigd in de Verenigde Staten: zolang de Mirror aan staat, worden live video van je camera en beelden van de kledingstukken die je kiest naar Decart gestreamd om je erin te laten zien, en wordt je stem naar OpenAI gestuurd zodat Megu met je kan praten. Beide worden in realtime verwerkt om de Mirror te laten werken.
Decart verwerkt wat het ontvangt volgens zijn eigen privacybeleid, inclusief hoe lang het die gegevens bewaart en of het ze gebruikt om zijn diensten te verbeteren. Zie daarvoor het privacybeleid van Decart.
Om kledingherkenning te testen en te verbeteren, laten we ook kledingfoto’s — alleen kleding, nooit je portret of Mirror-video — door modellen van Google lopen, gevestigd in de Verenigde Staten.
5. Je portret en gezichtsgegevens
Megu gebruikt beelden van je gezicht op twee manieren: de portretfoto die je kiest toe te voegen — een gewone foto van je gezicht en postuur, met de camera gemaakt of uit je bibliotheek gekozen — en, als je de live Mirror gebruikt, live video van je camera zolang de Mirror aan staat. Megu scant, meet of brengt je gezicht niet in kaart, en leidt uit geen enkele foto of video een gezichtsafdruk, gezichtssjabloon of ander biometrisch kenmerk af.
- Optioneel en op basis van toestemming. Passen staat uit tot je ervoor kiest een portret toe te voegen, en je kunt het altijd in de app verwijderen.
- Eén doel. Het wordt uitsluitend gebruikt om op jouw verzoek beelden te maken van jou in kleding uit je eigen kast.
- Wie het ontvangt en waar het wordt bewaard. Het staat in privé-cloudopslag gekoppeld aan je ingelogde account, versleuteld tijdens verzending en opslag, en wordt alleen naar OpenAI gestuurd — de aanbieder genoemd bij „AI-verwerking” — om een pasbeeld te maken dat je hebt gevraagd. Niemand anders ontvangt het, en het wordt nooit openbaar tenzij je ervoor kiest een deelkaart van een beeld te maken.
- Niet gebruikt om je te identificeren. Megu doet geen gezichtsherkenning en maakt geen gezichtsafdruk, gezichtsgeometrie of ander biometrisch kenmerk aan.
- Niet gebruikt voor training. Noch je portret noch de daaruit gemaakte beelden worden gebruikt om onze modellen te trainen of, onder de zakelijke voorwaarden van onze aanbieder, die van hen.
- Niet verkocht. We verkopen, verhuren of ruilen je portret of je beeltenis niet en verdienen er ook op geen andere manier aan.
- Bewaren en vernietigen. Het wordt alleen bewaard zolang je account actief is en jij het daar laat staan, en wordt vernietigd wanneer je het verwijdert, wanneer je je account verwijdert, of binnen een redelijke termijn nadat je account blijvend inactief is geworden — in geen geval later dan drie jaar na je laatste interactie met Megu. Je account verwijderen haalt ook elk daaruit gemaakt beeld weg.
De live Mirror. De Mirror is voor volwassenen (18 jaar en ouder) in de landen waar hij wordt aangeboden. Voordat hij voor het eerst aangaat, vraagt Megu in de app om je toestemming, en je kunt die op elk moment intrekken in de instellingen van de app. Megu gebruikt zijn video en je stem om je in kledingstukken te laten zien en er met je over te praten. Megu bewaart ook elke Mirror-sessie — de video die de Mirror toont (niet het eigen beeld van je camera) en een geschreven transcript van het gesprek, maar geen audio — zodat ons team kan zien hoe de Mirror wordt gebruikt en hem kan verbeteren. Opgeslagen sessies worden bewaard zolang je een account hebt en uiterlijk drie jaar na je laatste gebruik van Megu verwijderd; als je je toestemming intrekt of je account verwijdert, worden ze eerder verwijderd. Anderen die in beeld zijn of binnen gehoorsafstand kunnen in een opgeslagen sessie voorkomen. Megu gebruikt niets hiervan om je te identificeren of om AI-modellen te trainen, en verkoopt het niet. Wat Decart doet met wat het ontvangt, valt onder het eigen privacybeleid van Decart, gelinkt bij „AI-verwerking” hierboven.
Accounts met een geboortedatum onder de 13 kunnen passen op het lichaam niet gebruiken — onder de 16 in de EER, het VK en Zwitserland. Megu genereert niet bewust lichaamsbeelden van kinderen.
Introduceren we een functie die je portret op een andere manier gebruikt — iets met biometrische identificatie of meting — dan beschrijven we die hier en vragen we eerst je toestemming voor dat specifieke doel. Die geldt niet voor een portret dat je ons gaf voordat dat werd gevraagd.
6. Wie gegevens ontvangt
We verkopen geen persoonsgegevens. We delen ze alleen met dienstverleners die voor ons optreden, per categorie hieronder, met een AI-assistent die je zelf koppelt (zie hieronder), en waar de wet dat vereist of om onze rechten te beschermen. Mail ons voor de actuele lijst met aanbieders. Verandert dit ooit — inclusief delen voor context-overstijgende gedragsadvertenties, wat sommige Amerikaanse staatswetten als „verkoop” of „delen” aanmerken — dan werken we dit beleid bij en bieden we de opt-out die die wetten vereisen voordat we beginnen.
| Categorie | Wat ze doen / wat ze ontvangen |
|---|---|
| Cloudinfrastructuur | Hosting, database, authenticatie, privé beeldopslag — accountgegevens, kastgegevens, stijlprofiel, beelden. |
| AI-aanbieder | OpenAI (Verenigde Staten) — herkenning, styling, pasbeelden genereren, beeldmoderatie en het spraakgesprek in de Mirror: de beelden en gegevens die elk verzoek nodig heeft, onder voorwaarden die bescherming vereisen die gelijkwaardig is aan dit beleid. |
| Aanbieder live passen | Decart (Verenigde Staten) — de live Mirror (Max): live camerabeeld en de beelden van de kledingstukken voor de look, zolang de Mirror aan staat. |
| Testen van AI-modellen | Google (Verenigde Staten) — testen van de modellen die kledingstukken herkennen: alleen kledingfoto’s. |
| Abonnementsbeheer | Validatie van aankoop en verlenging — app-gebruikers-ID en aankoopstatus. |
| Analyse en crashrapportage | Functiegebruik en crashdiagnose — pseudonieme ID, gebeurtenissen, toestelmodel, besturingssysteem en app-versie, en geanonimiseerde sessieopnamen. |
| Advertentiemeting en attributie | Uit welke advertentiecampagne een installatie afkomstig is — toestel-identificator (niet de advertentie-identificator), toestelmodel, besturingssysteem en app-versie, land, en installatie-, proef- en aankoopgebeurtenissen. Alleen met je toestemming waar de wet dat vereist. |
| Apple en Google | Inloggen, App Store-aankopen, apparaatintegriteit — accountidentificator en aankoopgegevens. |
| Weer | Verwachting, rechtstreeks opgevraagd door je iPhone — geschatte coördinaten, geen accountidentificator. |
| AI-assistenten die je koppelt | ChatGPT, Claude of een andere assistent die je zelf koppelt — waarmee je hem vraagt te werken, zoals hieronder beschreven. |
AI-assistenten die je koppelt. Je kunt Megu koppelen aan een AI-assistent zoals ChatGPT (OpenAI) of Claude (Anthropic) door de koppeling in Megu goed te keuren. Die assistent krijgt dan waarmee je hem vraagt te werken — je kledingstukken met hun foto’s, namen en details (inclusief wat je hebt gedragen en wat in de was zit), je bewaarde en geplande looks, en je stijlprofiel en stijlregels — en kan op jouw verzoek items toevoegen of verwijderen, looks bewaren of plannen, bijhouden wat je draagt of een melding krijgen wanneer je kast of je plannen veranderen. De aanbieder ervan ontvangt dit onder zijn eigen voorwaarden met jou, niet als onze dienstverlener, en bewaart het volgens zijn eigen beleid; gegevens verwijderen in Megu verwijdert geen kopieën in de gesprekken met je assistent. De grondslag is je toestemming, die je geeft wanneer je de koppeling goedkeurt; je trekt die in door de assistent los te koppelen, wat altijd kan, en je kunt beperken wat hij mag doen in de instellingen van Megu in die assistent. We houden 365 dagen een logboek bij van de verzoeken die een assistent aan Megu doet — welke functie, wanneer en of het lukte, niet de inhoud van je gesprek — om de koppeling te laten werken en te beveiligen.
7. Deelkaarten
Een deelkaart is het enige dat je openbaar kunt maken: maak je er een, dan wordt dat beeld op een link gepubliceerd zodat de persoon aan wie je hem stuurt hem kan bekijken, en iedereen met die link ook. Een deelkaart verwijderen haalt hem uit onze opslag, maar kan kopieën die anderen al hebben bewaard niet terughalen. Maak er alleen een van een beeld dat anderen mogen zien.
8. Opslag, beveiliging en bewaren
Gegevens zijn versleuteld tijdens verzending en opslag, en beelden staan in privéopslag gekoppeld aan je ingelogde account. Je kast blijft bewaard zolang je account actief is. Verwijder je je account in de app, dan worden je beelden, kast, stijlprofiel en account gewist; restanten in routineback-ups verdwijnen zodra die back-ups verlopen. Analyse- en crashgegevens worden door die aanbieders bewaard volgens hun gebruikelijke termijnen. Geen enkele methode van verzending of opslag is volledig veilig, en absolute veiligheid kunnen we niet garanderen.
9. Je keuzes en rechten
- Alles afzonderlijk verwijderen — elk kledingstuk, elke outfit, elk gegenereerd beeld of je portret, in de app, wanneer je wilt.
- Alles verwijderen — Instellingen → Account → Account verwijderen wist het allemaal.
- Exporteren — Instellingen → Kast exporteren geeft je een CSV van je kast.
- Al het overige — voor verzoeken om inzage, correctie of overdraagbaarheid, of om ons te bereiken over een recht dat je lokale wet je geeft (waaronder de AVG of Amerikaanse staatsprivacywetten), mail info@megucloset.com. We reageren binnen de termijn die je lokale wet voorschrijft, en je wordt niet anders behandeld omdat je iets vraagt. Ben je in de EER of het VK, dan kun je ook klagen bij je toezichthouder.
Megu gebruikt Apple's advertentie-identificator niet en volgt je niet in apps of op websites van andere bedrijven.
10. Kinderen
Megu is voor gebruikers van 13 jaar en ouder en richt zich niet op kinderen onder de 13; we verzamelen niet bewust hun persoonsgegevens. Denk je dat een kind onder de 13 een account heeft, mail ons dan en we verwijderen het.
11. Wijzigingen in dit beleid
We kunnen dit beleid bijwerken door de nieuwe versie hier te plaatsen met een nieuwe ingangsdatum. Verruimt een wijziging wezenlijk hoe we persoonsgegevens gebruiken die we al hebben, dan laten we het je in de app weten voordat die ingaat. Berust een verwerking op je toestemming — vooral je portret — dan vereist een nieuw doel nieuwe toestemming.
12. Deze website
Alles hierboven gaat over de Megu-app. Deze website plaatst geen cookies en gebruikt geen advertentiescripts of site-overstijgende bezoekersidentificatoren. Volg je een App Store-link, dan stuurt een eigen script een kleine klikgebeurtenis naar onze hostingaanbieder Netlify: het openbare paginapad, de paginataal, de knoppositie, de datum en een brede herkomstcategorie zoals Google, Bing, een andere website of direct. We nemen in die gebeurtenis niet je naam, e-mailadres, de volledige verwijzende URL, zoektermen of een bezoekers-ID op. We gebruiken deze gebeurtenissen om te begrijpen welke pagina's lezers naar de App Store leiden; ze vertellen ons niet of je de app installeert. Het script respecteert de signalen Global Privacy Control en Do Not Track. De gebeurtenissen blijven in de operationele logs van de hostingaanbieder volgens de daar ingestelde bewaartermijn. Gebruik je het persformulier, dan ontvangen we wat je invult en gebruiken we dat om je te antwoorden.
De hostingaanbieder van de site legt standaard serverlogs vast — IP-adres, tijdstempel, de opgevraagde pagina en de user agent van de browser — om de site te leveren en te beveiligen. We gebruiken die logs niet om bezoekers te profileren. Links naar Apple, zoals de terugbetalingspagina, sturen alleen gegevens naar Apple als je ze volgt. Schrijf je ons — per e-mail of via het persformulier — dan bewaren we die correspondentie zolang de afhandeling duurt.
13. Contact
JA Technology Consulting LLC · info@megucloset.com
