Privacybeleid van Lulie
Ingangsdatum: 26 oktober 2026 Laatst bijgewerkt: 26 oktober 2026
1. Wie wij zijn
Lulie (de “app”) wordt aangeboden door Bünyamin Mete, Istanbul, Turkije (“wij”, “ons”). Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven.
- Contact voor privacy: [email protected]
- Vertegenwoordiger in de EU (art. 27 AVG): niet aangesteld; u kunt verzoeken rechtstreeks naar het onderstaande e-mailadres sturen
- Vertegenwoordiger in het Verenigd Koninkrijk (art. 27 UK GDPR): niet aangesteld; u kunt verzoeken rechtstreeks naar het onderstaande e-mailadres sturen
- Functionaris voor gegevensbescherming: niet aangesteld
Gebruikers in Turkije: een afzonderlijke KVKK-informatieverklaring (Aydınlatma Metni) is in de app beschikbaar onder Instellingen > Privacy en juridisch.
2. Samenvatting
- U kunt de app als gast gebruiken. Wij vragen niet naar uw naam of e-mailadres. Inloggen met Apple (of Google, waar aangeboden) is optioneel.
- Uw gezicht wordt op uw telefoon gemeten. Gezichtsoriëntatiepunten (landmarks) worden in het geheugen berekend en worden nooit naar de opslag geschreven of ergens naartoe gestuurd.
- Gezichtsfoto's blijven op uw telefoon, zodat u week na week kunt vergelijken. U kunt ze met één tik wissen.
- Cloudfuncties zijn optioneel en vereisen uw toestemming. Als u op het toestemmingsscherm instemt met de AI-analyse, (a) wordt één foto naar een AI-aanbieder gestuurd om uw gezicht te analyseren en een projectie te maken, en (b) wordt van uw wekelijkse foto's een versleutelde back-up gemaakt die alleen uw telefoon kan openen. Als u de AI-analyse uitschakelt, of als deze niet voor u beschikbaar is (bijvoorbeeld als u jonger bent dan 18), verlaat geen enkele foto uw telefoon.
- Wij verkopen uw gegevens niet, tonen geen advertenties en gebruiken uw gezicht niet om u te identificeren. Gezichtsgegevens komen nooit in analyses terecht.
3. Gezichtsgegevens
Dit gedeelte is onze openbare kennisgeving en ons bewaarschema voor gezichtsgegevens, onder meer in de zin van de Illinois Biometric Information Privacy Act (BIPA), de Texas Capture or Use of Biometric Identifier Act (CUBI), art. 9 AVG en art. 6 KVKK. Wij behandelen alle hieronder beschreven verwerkingen als vallend onder deze wetten, ook wanneer ze alleen op uw telefoon plaatsvinden.
3.1 Meting op het apparaat (altijd op uw telefoon)
Wanneer u de camera gebruikt, gebruikt de app het Vision-framework van Apple op het apparaat om punten op uw gezicht te vinden. Uit deze punten berekent de app, op uw telefoon:
- een gezichtsvormcategorie (ovaal, rond, vierkant, hartvormig of lang) en een betrouwbaarheidsniveau;
- vier getallen voor gezichtsverhoudingen (bijvoorbeeld de verhouding tussen de lengte en de breedte van het gezicht en een kaakhoek);
- kleur- en houdingsstatistieken van de foto (zoals mediaanwaarden van de huidtoonkanalen, een helderheidshistogram, de hoofdhoek) en een waarde voor de verandering van de meting.
De coördinaten van de oriëntatiepunten zelf bestaan alleen in het geheugen en worden verwijderd. Ze worden nooit naar de opslag geschreven, nooit in een back-up opgenomen en nooit via het netwerk verstuurd.
3.2 Foto's die op uw telefoon worden opgeslagen
| Wat | Waar | Hoe lang |
|---|---|---|
| Dagelijkse voor/na-foto's | App-opslag op uw telefoon, beschermd door iOS-gegevensbescherming; uitgesloten van apparaatback-ups | Automatisch gewist na 7 dagen |
| Wekelijkse vergelijkingsfoto's (één per week; week 0 komt uit de onboarding) | App-opslag op uw telefoon, beschermd door iOS-gegevensbescherming; opgenomen in de back-up van uw iOS-apparaat | Week 0 tot en met 12 worden bewaard totdat u ze wist. Na week 12 wordt alleen elke vierde week bewaard; de andere worden automatisch gewist wanneer de foto van de volgende week wordt opgeslagen |
| AI-projectieafbeelding (indien gemaakt) | Zelfde als wekelijkse foto's | Totdat u uw gezichtsfoto's wist |
| Tijdelijke kopie die naar de AI wordt gestuurd (als u toestemming hebt gegeven) | Tijdelijke map op uw telefoon | Gewist wanneer het verzoek eindigt en bij de volgende start van de app |
Omdat wekelijkse foto's en de projectie deel uitmaken van de back-up van uw iOS-apparaat, staan ze ook in elke iCloud- of computerback-up die u van uw telefoon maakt. Die back-ups worden beheerd door u en Apple onder uw Apple Account, niet door ons.
3.3 Versleutelde cloudback-up (alleen met uw toestemming)
Als u op het toestemmingsscherm instemt met de AI-analyse (of later in Instellingen de Versleutelde cloudback-up inschakelt), wordt van uw wekelijkse foto's en uw projectieafbeelding een back-up gemaakt in onze cloudopslag, zodat u ze niet kwijtraakt wanneer u van telefoon wisselt.
- Elke foto wordt op uw telefoon versleuteld met AES-256-GCM voordat deze wordt geüpload.
- De versleutelingssleutel wordt op uw telefoon aangemaakt en alleen opgeslagen in de sleutelhanger van uw iPhone en, als u deze hebt ingeschakeld, in uw iCloud-sleutelhanger. Wij ontvangen de sleutel nooit. Wij en onze hostingaanbieder kunnen uw foto's niet openen.
- Op onze server slaan wij alleen het versleutelde bestand, de grootte ervan, een controlesom en het tijdstip van uploaden op, gekoppeld aan een willekeurige apparaat-ID.
- Als u de sleutel kwijtraakt (bijvoorbeeld als de iCloud-sleutelhanger uit staat en u van telefoon wisselt), kan niemand de back-up herstellen, ook wij niet.
- Wanneer een wekelijkse foto op uw telefoon wordt opgeschoond of gewist, wordt ook de versleutelde kopie gewist.
- Als u de Versleutelde cloudback-up uitschakelt, worden al uw versleutelde kopieën uit onze opslag gewist. De foto's op uw telefoon blijven bewaard.
De back-up wordt opgeslagen bij Cloudflare (R2-objectopslag). Zie paragraaf 7.
3.4 AI-gezichtsanalyse en projectie (alleen met uw toestemming)
Als u instemt met de AI-analyse, wordt het volgende vanaf uw telefoon via een versleutelde (TLS-)verbinding, via onze server, naar een AI-aanbieder gestuurd:
| Verzoek | Wat wordt verstuurd |
|---|---|
| Analyse bij de onboarding (eenmaal; opnieuw als u kiest voor “Lees mijn gezicht opnieuw”) | Eén foto (langste zijde maximaal 1024 px, bijgesneden tot uw gezicht, locatie- en camerametadata verwijderd), uw gezichtsvormcategorie en het betrouwbaarheidsniveau, de kant waarop u meestal slaapt |
| Projectie (maximaal twee keer per gebruiker) | Dezelfde foto, uw gezichtsvormcategorie, maximaal drie gezichtszones die u hebt geselecteerd, een waarde voor de lichtkwaliteit |
| Wekelijkse vergelijking | De foto van deze week en, als beide van goede kwaliteit zijn, de foto van vorige week; uw gezichtsvormcategorie, de meetrichting die op uw telefoon is berekend en de resultaten van maximaal vier eerdere weken |
Wij sturen uw naam, e-mailadres, doel of accountgegevens niet naar de AI-aanbieder. Onze server (een Cloudflare Worker) geeft het verzoek in het geheugen door en slaat de foto niet op en legt de inhoud van het verzoek niet vast in logbestanden.
Wat terugkomt:
- Analyses zijn beperkt tot een vaste lijst van categorieën (bijvoorbeeld “in balans” of “gespannen” voor een gezichtszone, of “meer / gelijk / minder” bij een wekelijkse vergelijking). Er is geen vrije tekst.
- De projectie is een door AI gegenereerde afbeelding op basis van uw foto. In de app is deze gelabeld als “Op basis van uw eigen foto, door AI. Een inschatting, geen belofte.” Deze wordt alleen getoond als ze de kwaliteitscontroles op uw telefoon doorstaat.
- De AI heeft de instructie uw leeftijd, etnische afkomst, religie, seksuele geaardheid, genderidentiteit of enige gezondheidstoestand niet af te leiden, en uitvoer buiten de toegestane categorieën wordt verworpen.
Momenteel gebruikte AI-aanbieders: Google LLC (Gemini API) (gezichtsanalyse en wekelijkse vergelijking) en Google LLC (Gemini API) (projectie). Uw foto's worden alleen verwerkt om u het resultaat te leveren. Wij slaan uw foto niet op. Onder de betaalde Gemini API gebruikt Google de inhoud niet om zijn modellen te trainen en kan Google verzoeken gedurende een beperkte periode (maximaal 55 dagen) bewaren, uitsluitend om misbruik op te sporen.
3.5 Aan een account gekoppeld programmaprofiel
Als u een Apple- (of Google-)account koppelt, wordt op onze server een programmaprofiel opgeslagen, zodat uw programma op een nieuwe telefoon kan doorgaan. Het bevat: uw doel en geselecteerde gezichtszones, uw voorkeurstijd voor het ritueel, uw gezichtsvormcategorie en het betrouwbaarheidsniveau, de vier getallen voor gezichtsverhoudingen uit paragraaf 3.1, de categorieën van de AI-analyse en de resultaten van de wekelijkse vergelijkingen, de voortgang van het programma en uw toestemmingskeuzes. Het bevat geen foto's en geen coördinaten van oriëntatiepunten. Het wordt gewist wanneer u uw account wist.
3.6 Wat wij nooit met gezichtsgegevens doen
- Wij verkopen, verhuren of verhandelen uw gezichtsgegevens niet en verdienen er op geen enkele andere manier aan.
- Wij gebruiken ze niet om u te identificeren of te herkennen, of om uw identiteit te verifiëren.
- Wij gebruiken ze niet voor reclame en nemen ze niet op in analyses of crashrapporten.
- Wij delen ze met niemand anders dan de dienstverleners in paragraaf 7, die volgens onze instructies handelen.
- Wij gebruiken uw foto's niet in onze marketing. Als wij ooit de voor/na-foto's van een gebruiker willen tonen, vragen wij een afzonderlijke toestemming die u op elk moment kunt intrekken.
3.7 Bewaar- en vernietigingsschema voor gezichtsgegevens
| Gegevens | Vernietigd |
|---|---|
| Coördinaten van oriëntatiepunten | Onmiddellijk; worden nooit opgeslagen |
| Dagelijkse voor/na-foto's | Automatisch na 7 dagen |
| Wekelijkse foto's en projectie (op de telefoon) | Wanneer u tikt op “Wis gezichtsfoto's” of “Wis alles”, of de app verwijdert (apparaatback-ups die u hebt gemaakt blijven onder uw beheer) |
| Versleutelde cloudkopieën | Samen met de kopie op de telefoon bij het opschonen; onmiddellijk wanneer u de Versleutelde cloudback-up uitschakelt, gezichtsfoto's wist, alles wist of uw account wist |
| Foto die naar de AI-aanbieder is gestuurd | Onze server: niet opgeslagen. Aanbieder: wij slaan uw foto niet op; onder de betaalde Gemini API gebruikt Google de inhoud niet om zijn modellen te trainen en kan Google verzoeken gedurende een beperkte periode (maximaal 55 dagen) bewaren, uitsluitend om misbruik op te sporen |
| Gezichtsvorm, verhoudingsgetallen, analyses (op de telefoon) | Wanneer u kiest voor “Lees mijn gezicht opnieuw” (vervangen) of “Wis alles” |
| Aan een account gekoppeld programmaprofiel (server) | Wanneer u uw account wist |
3.8 Uw toestemming en hoe u die intrekt
Wij vragen uw toestemming op een apart scherm voordat de camera wordt gebruikt. Als u jonger bent dan 18, zijn de AI-analyse en projectie niet beschikbaar en blijft de analyse op uw telefoon.
U kunt uw toestemming op elk moment intrekken via Instellingen > Gezichtsgegevens: schakel AI-gezichtsanalyse uit (stopt alle AI-verzoeken) en/of de Versleutelde cloudback-up (wist uw versleutelde kopieën). Intrekking heeft geen invloed op verwerking die al heeft plaatsgevonden.
Wij houden een overzicht bij van uw toestemmingskeuzes (welke toestemming, tekstversie, datum en tijd, land en taal, maar geen gezichtsgegevens) als bewijs van toestemming. Zie paragraaf 9.
4. Andere gegevens die wij verwerken
| Gegevens | Details |
|---|---|
| Apparaat-ID | Een willekeurige ID die op uw telefoon wordt aangemaakt en in uw sleutelhanger wordt opgeslagen. Wordt gebruikt om uw toestemmingsregistraties, versleutelde back-ups, aankopen en analyses te koppelen. “Wis alles” vervangt deze door een nieuwe. |
| Uw programma en metingen | Doel, geselecteerde gezichtszones, tijd van het ritueel, slaapkant, antwoord over kaakklemmen, geschiedenis van rituelen, samenvattingen van metingen. Alleen op uw telefoon opgeslagen, tenzij u een account koppelt (paragraaf 3.5). |
| Account | Als u inlogt met Apple of Google, slaan wij een eenrichtingshash van de account-ID op en welke aanbieder u hebt gebruikt, plus de daaraan gekoppelde apparaat-ID's. Wij vragen uw naam of e-mailadres niet op en slaan ze niet op. |
| Toestemmingsregistraties | Zie paragraaf 3.8. |
| Apparaatintegriteit | Apple App Attest-sleutels die worden gebruikt om te bevestigen dat verzoeken afkomstig zijn van de echte app; kortlevende verzoektellers om misbruik te voorkomen (verlopen binnen 48 uur). |
| Meldingen | Als u meldingen toestaat: uw pushtoken, land, taal, tijdzone, status van de meldingstoestemming, uw voorkeuren voor “Aanbiedingen” en “Nieuws”, abonnementsstatus en abonnement, voorkeurstijd en uur van het ritueel, een globaal bereik van het aantal rituelen, installatieweek, laatste actieve week en appversie. Wordt gebruikt om herinneringen te sturen en, als u daarvoor hebt gekozen, aanbiedingen. Gezichtsgegevens worden nooit opgenomen. |
| Aankopen | Abonnementen worden door Apple verwerkt. RevenueCat ontvangt aankoopbewijzen en de abonnementsstatus, gekoppeld aan uw apparaat-ID (of accounthash, indien gekoppeld). Onze server ontvangt abonnementsgebeurtenissen (type gebeurtenis, product, prijs en geschatte netto-opbrengst in USD, landcode, reden van opzegging, omgeving, tijdstip). |
| Analyses | Gebeurtenissen over productgebruik (bijvoorbeeld voltooide schermen, aankooppogingen, gebruik van functies), apparaat- en appversie, en crash- en prestatiediagnostiek (Apple MetricKit), verstuurd naar PostHog in de Verenigde Staten met uw apparaat-ID. Het verzamelen van IP-adressen en GeoIP zijn uitgeschakeld. Geen sessie-opnames, geen automatische registratie van tikken. Geen gezichtsgegevens, foto's of vrije tekst. |
| Advertentietoeschrijving | Als u de app hebt geïnstalleerd via een Apple Search Ads-campagne, stuurt de app het AdServices-token van Apple naar onze server, die Apple om de campagne vraagt. Wij bewaren in analyses alleen een campagnelabel en een zoekwoordlabel (en het land). Wij gebruiken het App Tracking Transparency-framework niet en volgen u niet in apps of op websites van andere bedrijven. |
| Supportverzoeken | Als u ons e-mailt, verwerken wij uw e-mailadres en bericht om u te antwoorden. |
5. Waarom wij uw gegevens verwerken en onze rechtsgronden
| Doel | Gegevens | Rechtsgrond (AVG / UK GDPR) | Rechtsgrond (KVKK) |
|---|---|---|---|
| Meting op het apparaat, opslag van foto's op de telefoon | Paragraaf 3.1, 3.2 | Uitdrukkelijke toestemming, art. 9(2)(a) en art. 6(1)(a) | Uitdrukkelijke toestemming, art. 6(2) |
| AI-gezichtsanalyse en projectie | Paragraaf 3.4 | Uitdrukkelijke toestemming, art. 9(2)(a) en art. 6(1)(a) | Uitdrukkelijke toestemming, art. 6(2); doorgifte naar het buitenland art. 9 (zie paragraaf 8) |
| Versleutelde cloudback-up | Paragraaf 3.3 | Uitdrukkelijke toestemming, art. 9(2)(a) en art. 6(1)(a) | Uitdrukkelijke toestemming, art. 6(2) |
| Levering van de app, het programma, het account, synchronisatie | Paragrafen 3.5, 4 | Uitvoering van een overeenkomst, art. 6(1)(b) | Art. 5(2)(c) |
| Abonnementen en aankoopgegevens | Paragraaf 4 | Uitvoering van een overeenkomst, art. 6(1)(b); wettelijke verplichting, art. 6(1)(c) | Art. 5(2)(c), 5(2)(ç) |
| Herinneringen en verlengingsberichten | Paragraaf 4 | Uitvoering van een overeenkomst, art. 6(1)(b) | Art. 5(2)(c) |
| Meldingen over aanbiedingen | Paragraaf 4 | Toestemming, art. 6(1)(a) | Uitdrukkelijke toestemming, art. 5(1) |
| Analyses, diagnostiek, toeschrijving, voorkomen van misbruik | Paragraaf 4 | Gerechtvaardigde belangen, art. 6(1)(f) (verbeteren en beveiligen van de app) | Gerechtvaardigd belang, art. 5(2)(f) |
| Bewijs van toestemming | Toestemmingsregistraties | Wettelijke verplichting / gerechtvaardigde belangen, art. 6(1)(c), (f) | Art. 5(2)(e), 5(2)(f) |
6. Geautomatiseerde verwerking en AI-transparantie
De gezichtsanalyse, de wekelijkse vergelijking en de projectie worden door AI gemaakt. Het zijn inschattingen voor een welzijnsroutine, geen medisch advies, en ze hebben geen rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen voor u. De projectieafbeelding is door AI gegenereerd en als zodanig gelabeld; ze behoudt het onzichtbare watermerk of de inhoudsreferenties (content credentials) van de aanbieder wanneer de aanbieder die toevoegt. Sommige bewegingsvideo's in de app zijn ook met AI gemaakt en vóór publicatie gecontroleerd. Onder Instellingen > Over AI vindt u de AI-aanbieders die wij gebruiken.
7. Wie uw gegevens ontvangt (dienstverleners)
Wij maken gebruik van de volgende aanbieders, die op basis van een overeenkomst gegevens namens ons verwerken:
| Aanbieder | Rol | Gegevens | Locatie |
|---|---|---|---|
| Cloudflare, Inc. | Server (Workers), key-value-opslag, database, opslag voor versleutelde back-ups (R2) | Apparaat-ID, accounthash, toestemmingsregistraties, pushtokens en segmenten, abonnementsgebeurtenissen, versleutelde fotoback-ups; foto's voor AI-verzoeken gaan alleen door het geheugen | Wereldwijd netwerk van Cloudflare |
| Google LLC (Gemini API) | AI-gezichtsanalyse en wekelijkse vergelijking | Paragraaf 3.4 | Verenigde Staten |
| Google LLC (Gemini API) | AI-projectieafbeelding | Paragraaf 3.4 | Verenigde Staten |
| RevenueCat, Inc. | Abonnementsbeheer | Apparaat-ID of accounthash, aankoopbewijzen, abonnementsstatus, kenmerken van voorkeuren voor aanbiedingen | Verenigde Staten |
| PostHog, Inc. (US Cloud) | Productanalyse en diagnostiek | Apparaat-ID, gebruiksgebeurtenissen, diagnostiek | Verenigde Staten |
| Apple Inc. | Distributie van de app, betalingen, Log in met Apple, pushmeldingen (APNs), App Attest, AdServices-toeschrijving | Voor zover nodig voor elke dienst | Verenigde Staten |
| Google LLC | Inloggen met Google (alleen indien aangeboden en als u het gebruikt) | Uitwisseling bij het inloggen; wij bewaren alleen een hash van de account-ID | Verenigde Staten |
Wij kunnen gegevens ook bekendmaken als de wet dat vereist, of in verband met een fusie of verkoop van de app; in dat geval blijft dit beleid van toepassing op uw gegevens.
8. Internationale doorgiften
Onze dienstverleners kunnen gegevens buiten uw land verwerken, onder meer in de Verenigde Staten. Wanneer gegevens uit de EER, het Verenigd Koninkrijk of Zwitserland worden doorgegeven aan een land zonder adequaatheidsbesluit, baseren wij ons op de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie (en de UK Addendum), of op het EU-U.S. Data Privacy Framework wanneer de aanbieder gecertificeerd is. Voor gebruikers in Turkije vinden doorgiften naar het buitenland plaats op grond van artikel 9 van de KVKK, op basis van uw uitdrukkelijke toestemming en de standaardcontractvoorwaarden van de aanbieders.
9. Hoe lang wij gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Gezichtsgegevens | Paragraaf 3.7 |
| Programma, metingen, analyses op uw telefoon | Totdat u ze of de app wist |
| Accountrecord (hash, aanbieder, gekoppelde apparaten) | Totdat u uw account wist; de vermelding van het gewiste account wordt 30 dagen na het wissen definitief verwijderd |
| Programmaprofiel van het account | Totdat u uw account wist |
| Toestemmingsregistraties | 3 jaar na de laatste wijziging |
| Pushtoken en segmenten | Totdat u alles of uw account wist, of 180 dagen na de laatste update |
| Abonnementsgebeurtenissen op onze server | 13 maanden |
| Logbestanden van meldingscampagnes | 90 dagen |
| App Attest-sleutels | Totdat u alles wist |
| Tellers ter voorkoming van misbruik | Maximaal 48 uur |
| Analyses (PostHog) | maximaal 1 jaar |
| Gegevens bij RevenueCat | gedurende de looptijd van het abonnement en daarna zolang wettelijke bewaarplichten dat vereisen |
| Support-e-mails | 2 jaar na het laatste bericht |
10. Uw rechten en keuzes
Afhankelijk van waar u woont, hebt u mogelijk het recht op inzage, rectificatie, wissing, beperking van of bezwaar tegen de verwerking van uw gegevens, op overdraagbaarheid van gegevens, op intrekking van uw toestemming en op het indienen van een klacht bij een toezichthoudende autoriteit.
In de app (Instellingen):
- Wis gezichtsfoto's: wist wekelijkse foto's, dagelijkse foto's en de projectie van uw telefoon en uit onze cloudopslag. Uw meetgeschiedenis en programma blijven bewaard.
- Wis alles: zet de app op uw telefoon terug, wist uw versleutelingssleutel en wist uw versleutelde back-ups, App Attest-sleutels, pushtoken en apparaatkoppeling van onze server; er wordt een nieuwe apparaat-ID aangemaakt.
- Wis account (als u er een hebt gekoppeld): wist uw accountkoppeling, programmaprofiel, versleutelde back-ups en pushtokens voor alle gekoppelde apparaten van onze server.
- Exporteer mijn data: een bestand met uw meetsamenvattingen, programma, toestemmingsregistraties en gezichtsprofiel, plus uw wekelijkse foto's en de projectie.
- Wis analyses en aankoopdata: opent een e-mail aan ons met uw apparaat-ID. Wij wissen uw gegevens bij PostHog en RevenueCat binnen 30 dagen.
- Schakel AI-gezichtsanalyse, Versleutelde cloudback-up, meldingen en aanbiedingen op elk moment in of uit.
Per e-mail: [email protected]. Omdat wij uw naam of e-mailadres niet kennen, kunnen wij u vragen naar de apparaat-ID die in de app wordt getoond, zodat wij uw gegevens kunnen vinden. Wij antwoorden binnen één maand (AVG) of 30 dagen (KVKK).
Let op: aankopen zijn gekoppeld aan uw Apple Account. Het wissen van gegevens in de app zegt uw abonnement niet op; zeg het op in de instellingen van uw Apple Account.
Klachten: u kunt een klacht indienen bij uw lokale gegevensbeschermingsautoriteit. In Turkije: Kişisel Verileri Koruma Kurumu. In de EU: de autoriteit in uw land van verblijf. In het Verenigd Koninkrijk: het Information Commissioner's Office.
11. Kinderen
De app heeft een leeftijdsclassificatie van 13+ en is niet bedoeld voor kinderen jonger dan 13 jaar. AI-gezichtsanalyse en projectie zijn niet beschikbaar voor gebruikers die volgens het leeftijdsbereiksignaal van Apple jonger zijn dan 18 of die niet bevestigen dat zij 18 jaar of ouder zijn. Als u denkt dat een kind jonger dan 13 jaar de app heeft gebruikt, neem dan contact met ons op en wij wissen de gegevens die wij bewaren.
12. Beveiliging
Foto's op uw telefoon worden beschermd door iOS-gegevensbescherming. Cloudback-ups worden vóór het uploaden op uw telefoon versleuteld en wij beschikken niet over de sleutel. Al het netwerkverkeer gebruikt TLS. Verzoeken aan onze server worden gecontroleerd met Apple App Attest. API-sleutels voor AI-aanbieders worden op onze server bewaard, niet in de app. Onze serverlogbestanden bevatten geen inhoud van verzoeken, foto's of e-mailadressen. Geen enkel systeem is volledig veilig; als een inbreuk uw gegevens treft, stellen wij u en de autoriteiten daarvan op de hoogte zoals de wet vereist.
13. Inwoners van de Verenigde Staten
- Illinois, Texas, Washington en andere staten met biometrische wetgeving: paragraaf 3 is ons schriftelijke beleid en bewaarschema. Wij verkrijgen uw toestemming voordat er gezichtsgegevens worden verzameld, en wij verkopen ze niet en verdienen er niet aan.
- Californië en andere privacywetten van staten: wij verkopen of “delen” (voor contextoverschrijdende gedragsgerichte reclame) geen persoonsgegevens, en wij gebruiken gevoelige persoonsgegevens niet om kenmerken over u af te leiden.
14. Onze website
Onze website lulie.app gebruikt geen cookies en geen lokale opslag.
15. Wijzigingen in dit beleid
Wij werken de datum “Laatst bijgewerkt” bij wanneer wij dit beleid wijzigen. Als een wijziging de manier uitbreidt waarop wij gezichtsgegevens gebruiken, vragen wij in de app opnieuw om uw toestemming voordat wij de wijziging toepassen.
16. Contact
Bünyamin Mete, Istanbul, Turkije, [email protected]