Tavix (“wij”, “ons”) geeft iedereen een eigen, privé AI-assistent: Tuti. In dit beleid lees je wat we verzamelen, waarom, en welke keuzes je hebt.
Wat we verzamelen
- Accountgegevens: je naam, e-mailadres, wachtwoordhash (nooit het wachtwoord zelf) en inlogmethode.
- Apparaatgegevens: een naam en platform voor elk ingelogd apparaat, de openbare apparaatsleutel ervan, en wanneer het voor het laatst actief was.
- Je Tuti-gegevens: gesprekken, geheugen, bestanden, planningen en instellingen die in je privé-instantie zijn opgeslagen.
- Koppelingstokens en opgeslagen inloggegevens: versleuteld opgeslagen in je kluis (zie hieronder).
- Operationele gegevens: status van de instantie, foutlogs en gebruiksaantallen, die we gebruiken om de dienst te laten draaien, te beveiligen en te factureren.
Hoe we ze gebruiken
Om de dienst te leveren waar je om vraagt: je instantie laten draaien, je verzoeken uitvoeren, je apparaten gesynchroniseerd houden, misbruik voorkomen en problemen oplossen. We verkopen je gegevens niet en gebruiken je gesprekken niet om AI-modellen te trainen.
Aanbieders van AI-modellen
Om je te antwoorden stuurt Tuti de relevante delen van je gesprek naar de aanbieder van het AI-model die voor je account is ingesteld (bijvoorbeeld Anthropic via AWS Bedrock, of je eigen Claude Code- of Codex-account als je die koppelt). Die aanbieders verwerken de gegevens onder hun eigen voorwaarden en trainen er volgens onze afspraken niet op.
Kluis en geheimen
Wachtwoorden, API-sleutels en OAuth-tokens die je aan Tuti geeft, gaan naar een versleutelde kluis (AES-256-GCM met gegevenssleutels per gebruiker). Ze worden alleen binnen je eigen instantie ontsleuteld wanneer dat nodig is, elk gebruik wordt gelogd, en ze worden nooit aan het AI-model getoond. Betaalkaarten worden opgeslagen bij onze betaalverwerker, Stripe; wij bewaren alleen de verwijzing van Stripe naar de kaart, plus het merk, de laatste vier cijfers en de vervaldatum.
Betalingen
Kaarten en wallets worden opgeslagen en belast door onze betaalverwerker, Stripe. Je typt kaartgegevens alleen in de beveiligde velden van Stripe (of via Apple Pay / Google Pay); ze gaan rechtstreeks naar Stripe en komen nooit op onze servers, in je instance, bij het AI-model, in onze logs of in analyses terecht. We bewaren alleen wat we nodig hebben om je opgeslagen betaalmethoden te tonen en te gebruiken: een Stripe-referentie, het merk, de laatste vier cijfers, de vervalmaand en het vervaljaar, het type wallet en een kaartvingerafdruk om dubbele kaarten te herkennen.
Tuti kan alleen betalen nadat jij precies die betaling (verkoper, artikelen, bedrag, valuta en kaart) op je apparaat hebt goedgekeurd met een passkey, Face ID of vingerafdruk, binnen de limieten per betaling en per maand die je instelt. Bij elke betaling bewaren we het verzoek, je goedkeuring (welk apparaat of welke passkey die gaf, nooit je biometrische gegevens), de status, bedragen, terugbetalingen, de link naar het betaalbewijs en een audittrail. Stripe verwerkt deze gegevens ook volgens zijn eigen privacybeleid, onder meer om fraude te voorkomen. Betaal- en auditgegevens bewaren we zo lang als wetten voor het bewaren van financiële administratie vereisen (in Canada meestal zes jaar), ook als je je account verwijdert; voor al het andere gelden de bewaarregels hieronder.
Zolang betalingen in de testmodus van Stripe draaien, wordt er geen echt geld overgemaakt.
Abonnementen en facturering
Als je een betaald abonnement start, belast Stripe de kaart die je kiest voor elke factuurperiode; kaartgegevens blijven bij Stripe, zoals hierboven beschreven. We bewaren je abonnement, de status en datums ervan (proefperiode, verlenging, opzegging), Stripe-referenties voor je klantgegevens, je abonnement en je facturen, en de factuurbedragen, zodat we je abonnement en facturen kunnen tonen en kunnen toepassen wat je abonnement omvat. Facturen en de bijbehorende gegevens bewaren we zo lang als wetten voor het bewaren van financiële administratie vereisen.
Om één gratis proefperiode per persoon aan te bieden, leggen we vast dat je account een proefperiode heeft gebruikt, en de Stripe-vingerafdruk van de gebruikte kaart (een referentie die een kaart herkent zonder het nummer prijs te geven). Dit gegeven bewaren we ook als je je account verwijdert, alleen om herhaalde gratis proefperiodes te voorkomen.
Gebruik. Om de dienst te laten draaien, te prijzen en te beschermen, leggen we vast hoeveel je Tuti de AI-modellen gebruikt: per verzoek het aantal tokens erin en eruit (inclusief gecachete tokens), welk model het verwerkte, wat het ons kostte en wanneer het gebeurde, nooit de inhoud van je gesprek. Je eigen activiteit (tokens en verzoeken) zie je in Plan & billing.
Bewaren en verwijderen
Je gegevens worden bewaard zolang je account actief is. Back-ups van instanties worden maximaal 30 dagen bewaard. Je kunt opgeslagen inloggegevens en koppelingen op elk moment in de app verwijderen. Wil je je account verwijderen, neem dan contact met ons op vanaf het e-mailadres van je account; we wissen dan binnen 30 dagen je instantie, kluis en back-ups.
Beveiliging
Instanties zijn van elkaar gescheiden, accepteren geen inkomende verbindingen en zijn alleen bereikbaar via onze geauthenticeerde edge. Je kunt apparaten op elk moment intrekken.
Je rechten
Afhankelijk van waar je woont (bijvoorbeeld onder de AVG of PIPEDA) heb je mogelijk het recht om je gegevens in te zien, te corrigeren, te exporteren of te laten verwijderen, en om bezwaar te maken tegen bepaalde verwerkingen. Neem contact met ons op om die rechten uit te oefenen.
Kinderen
Tavix is niet bedoeld voor mensen jonger dan 16.
Wijzigingen
We publiceren updates op deze pagina en laten het je in de app weten voordat belangrijke wijzigingen ingaan.
Contact
Vragen? Neem contact op met het Tavix-team via het e-mailadres waarvan je onze berichten ontvangt.