Privacybeleid

Laatst bijgewerkt: 1 oktober 2026

01Wie wij zijn

Charmzy.ai wordt beheerd door Charmzy Ai Global Software Limited, een vennootschap geregistreerd in Engeland en Wales (nummer 17288669). Wij zijn de verwerkingsverantwoordelijke voor uw persoonsgegevens op grond van de UK GDPR en de Data Protection Act 2018, en wij zijn geregistreerd bij het Britse Information Commissioner's Office (ICO).

Contact voor alles in dit beleid, waaronder verzoeken om uw rechten uit te oefenen en klachten over gegevensbescherming: [email protected]

Charmzy.ai is alleen voor volwassenen. U moet 18 jaar of ouder zijn om het te gebruiken. Wij verzamelen niet bewust gegevens van personen jonger dan 18; als we ontdekken dat dit toch is gebeurd, verwijderen we het account.

Deze vertaling is ter informatie; bij verschillen geldt de Engelse versie.

02Welke gegevens we verzamelen

Informatie die u ons geeft:

  • Accountgegevens: e-mailadres, gebruikersnaam en wachtwoord. Het wachtwoord wordt alleen als eenrichtingshash opgeslagen; wij kunnen het niet lezen. Als u inlogt met Google, ontvangen we uw e-mailadres en Google-account-ID, niet uw Google-wachtwoord.
  • Profielgegevens (optioneel): leeftijd en geslacht, gebruikt om gesprekken te personaliseren.
  • Uw gesprekken: de berichten die u naar personages stuurt en de antwoorden van de AI.
  • Inhoud die u maakt: personages (naam, beschrijving, persoonlijkheid, scenario en andere velden), prompts voor afbeeldingen en video's, en de gegenereerde afbeeldingen, video's en spraakberichten.
  • Supportverzoeken en meldingen: wat u schrijft in het supportformulier of in een melding over een personage, bijgevoegde schermafbeeldingen, en de pagina- en browsergegevens die met een supportverzoek worden meegestuurd.
  • Betalingen: pakket, bedrag, valuta, bestel- en betaalproviderreferentie en status. Betalingen worden afgehandeld door onze cryptobetaalprovider; wij ontvangen nooit kaartnummers of privésleutels van wallets.

Automatisch aangemaakte informatie:

  • Gespreksgeheugen: een samenvatting van elk gesprek en korte notities over feiten die erin worden genoemd, zodat een personage eerdere delen van de chat onthoudt. Bij het Gold-abonnement worden berichten ook als numerieke vectoren opgeslagen om relevante eerdere berichten terug te vinden.
  • Gebruiks- en accountgegevens: credits, abonnement, tellers voor berichten en personages, taalvoorkeur en aanmaakdatum van het account.
  • Beveiligingsgegevens: uw IP-adres bij het aanmaken van een account, tellers van mislukte inlogpogingen gekoppeld aan een e-mailadres, en serverlogs (IP-adres, browsertype, opgevraagde pagina en tijd).

Gevoelige informatie. Gesprekken op Charmzy.ai kunnen romantisch of seksueel zijn, dus wat u schrijft kan informatie prijsgeven over uw seksleven of seksuele geaardheid. Wettelijk is dat een "bijzondere categorie van gegevens". We verwerken die alleen om u de dienst te leveren, met uw uitdrukkelijke toestemming (zie "Uw toestemming voor gevoelige gegevens").

03Hoe we gegevens gebruiken en onze rechtsgrond

DoelGebruikte gegevensRechtsgrond (UK GDPR)
Uw account, chats, personages, afbeeldingen, video's en spraakberichten aanmaken en laten werkenAccount, profiel, gesprekken, inhoud, geheugenUitvoering van onze overeenkomst met u (art. 6(1)(b))
Informatie over seksleven of seksuele geaardheid in uw chats verwerkenGesprekken, geheugenUw uitdrukkelijke toestemming (art. 9(2)(a))
Credits en abonnementen verkopen en de boekhouding bijhoudenBetaalgegevensOvereenkomst (art. 6(1)(b)); wettelijke plicht om boekhoudgegevens te bewaren (art. 6(1)(c))
Service-e-mails sturen (accountbevestiging, wachtwoordherstel, meldingen over betalingen en accountverwijdering)E-mailadresOvereenkomst (art. 6(1)(b))
Inhoud modereren en het platform veilig en rechtmatig houden, waaronder automatische controles van personages, prompts en chats (bijvoorbeeld op minderjarigen, echte personen en gebrek aan instemming) en het beoordelen van meldingenInhoud, gesprekken, meldingenGerechtvaardigd belang bij een veilige, rechtmatige dienst (art. 6(1)(f)); wettelijke verplichtingen (art. 6(1)(c))
Fraude en misbruik voorkomen: aanmeldingen per IP-adres beperken, accounts blokkeren na herhaalde mislukte inlogpogingen, fouten onderzoekenBeveiligingsgegevens, logsGerechtvaardigd belang bij beveiliging (art. 6(1)(f))
Supportverzoeken en klachten beantwoordenSupportgegevensOvereenkomst en gerechtvaardigd belang (art. 6(1)(b), (f))
Bevestigen dat u 18 jaar of ouder bent waar de wet dat vereist (VK, Australië, Brazilië, Frankrijk, Italië, Duitsland, sommige Amerikaanse staten of onbekende locatie)Resultaat van de leeftijdsverificatie; het land van uw IP-adresWettelijke verplichting (art. 6(1)(c)): Britse Online Safety Act 2023, Australische online-veiligheidscodes, leeftijdsverificatiewetten van Amerikaanse staten, Braziliaanse ECA Digital (Lei 15.211/2025), Franse en Italiaanse regels voor leeftijdsverificatie, Duitse regels voor jeugdbescherming in de media (JMStV)
Een crisishulplijn tonen als u schrijft dat u uzelf iets zou kunnen aandoenUw bericht (automatisch gecontroleerd bij verzenden; het resultaat wordt niet bij uw account bewaard)Vitale belangen (art. 6(1)(d)); voor gezondheidsgegevens vitale belangen of uw uitdrukkelijke toestemming (art. 9(2)(c), (a))

We verkopen uw persoonsgegevens niet, tonen u geen advertenties en gebruiken uw gegevens niet om advertentieprofielen te maken. We gebruiken uw gesprekken niet om AI-modellen te trainen.

Automatische moderatie. Sommige veiligheidscontroles zijn automatisch en kunnen een personage, een prompt of een bericht blokkeren. Deze beslissingen hebben voor u geen rechtsgevolgen of vergelijkbaar ingrijpende gevolgen. Denkt u dat er een onjuist is, neem dan contact met ons op; een mens beoordeelt hem dan opnieuw.

Toegang door personeel. Onze bevoegde beheerder kan de chats en media van een account alleen bekijken als dat nodig is om een melding, een supportverzoek, een vermoedelijke schending van onze Voorwaarden of een wettelijk verzoek af te handelen. Elke toegang wordt vastgelegd.

04Uw toestemming voor gevoelige gegevens

Voor uw eerste chat vragen we uw uitdrukkelijke toestemming om gesprekken te verwerken die informatie over uw seksleven of seksuele geaardheid kunnen bevatten, en we leggen vast wanneer u die gaf. U kunt uw toestemming op elk moment intrekken door de betreffende chats of uw account te verwijderen, of door te mailen naar [email protected]. Omdat chats op deze gesprekken zijn gebaseerd, kunnen we zonder deze toestemming geen chats aanbieden. Intrekken heeft geen invloed op eerdere verwerking.

05Met wie we gegevens delen

We delen persoonsgegevens alleen met dienstverleners die ze op basis van een overeenkomst namens ons verwerken, en alleen wat ze nodig hebben:

Categorie ontvangerWat ze ontvangenWaarom
Aanbieders van AI-modellenUw berichten, personagegegevens, de gebruikersnaam, leeftijd en het geslacht uit uw profiel, het gespreksgeheugen; prompts voor afbeeldingen en video's; tekst die naar spraak wordt omgezetOm antwoorden, afbeeldingen, video's, spraakberichten en vertalingen te maken en automatische moderatie uit te voeren
HostingproviderAlle gegevens die op onze servers zijn opgeslagenOnze servers en database draaien op hardware die we huren van een hostingbedrijf
Netwerk- en beveiligingsproviderAl het websiteverkeer, inclusief IP-adressenOm de website te leveren en te beschermen tegen aanvallen
E-mailverzendproviderE-mailadres en inhoud van de e-mailOm service-e-mails te versturen
BetaalproviderBestelreferentie, pakket en bedragOm cryptobetalingen te verwerken
Google (alleen als u kiest voor inloggen met Google)InlogverzoekZodat u met Google kunt inloggen
Leverancier van leeftijdsverificatie (alleen voor gebruikers in het VK, Australië, Brazilië, Frankrijk, Italië, Duitsland, sommige Amerikaanse staten of met onbekende locatie)Een foto van uw identiteitsbewijs en een selfie; met uw toestemming op het eigen scherm van de leverancier vergelijkt die uw gezicht met de foto op uw identiteitsbewijs (gezichtsvergelijking)Om te bevestigen dat u 18 jaar of ouder bent. We ontvangen en bewaren alleen het resultaat; uw selfie of identiteitsbewijs ontvangen we nooit

U kunt de namen van onze huidige dienstverleners opvragen via [email protected].

We kunnen gegevens ook verstrekken als de wet dat vereist (bijvoorbeeld aan de politie of een rechter), of om gebruikers en het publiek te beschermen, bijvoorbeeld bij het melden van materiaal van seksueel kindermisbruik aan de autoriteiten. Als ons bedrijf wordt verkocht of fuseert, kunnen persoonsgegevens overgaan naar de nieuwe eigenaar, die ze volgens dit beleid moet blijven beschermen.

06Internationale doorgifte

Onze servers staan in Moldavië en enkele van onze dienstverleners zijn gevestigd in de Verenigde Staten; beide landen liggen buiten het VK. Als we uw gegevens buiten het VK doorgeven, beschermen we ze met de waarborgen die de wet vereist: Britse adequaatheidsregelingen waar die bestaan (waaronder de Britse uitbreiding van het EU-VS-gegevensprivacykader voor gecertificeerde Amerikaanse bedrijven), of contractuele waarborgen zoals de International Data Transfer Agreement van het ICO of het Britse addendum bij de EU-modelcontractbepalingen. U kunt ons om meer informatie over deze waarborgen vragen.

Voor gebruikers in de EU, de EER en Zwitserland geldt hetzelfde onder de AVG en de Zwitserse wet op de gegevensbescherming: het VK valt onder een adequaatheidsbesluit van de Europese Commissie, en doorgiften naar andere landen berusten op een adequaatheidsbesluit (waaronder het EU-VS-kader voor gegevensbescherming) of op de standaardcontractbepalingen van de EU.

07Hoe lang we gegevens bewaren

GegevensBewaartermijn
Account, profiel, chats, geheugen, personages, afbeeldingen en video'sTot u ze verwijdert of tot uw account wordt verwijderd
Verwijdering van uw accountUw account wordt 14 dagen na uw verzoek definitief gewist. Inloggen binnen die 14 dagen annuleert de verwijdering
Betaalgegevens6 jaar na de betaling, zoals het Britse boekhoudrecht vereist. Als uw account wordt verwijderd, worden ze van uw account losgekoppeld en niet langer aan uw e-mailadres gekoppeld
SupportverzoekenVerwijderd met uw account; anders maximaal 2 jaar bewaard
Door u ingediende meldingen over personagesVerwijderd met uw account of met het gemelde personage
IP-adres vastgelegd bij aanmelding, tellers van mislukte inlogpogingen30 dagen
ServerlogsMaximaal 14 dagen
Kopieën van e-mails die niet konden worden bezorgdMaximaal 30 dagen
Registraties van toegang door de beheerder2 jaar
Versleutelde back-upsMaximaal 30 dagen; daarna zijn verwijderde gegevens ook uit de back-ups verdwenen
Resultaat van de leeftijdsverificatie (datum en referentie)Tot uw account wordt verwijderd

08Beveiliging

  • Al het verkeer naar de website is versleuteld (HTTPS/TLS).
  • Wachtwoorden worden alleen als eenrichtingshashes opgeslagen.
  • De database is niet bereikbaar via internet en elke gebruiker heeft alleen toegang tot zijn eigen privégegevens.
  • Back-ups zijn versleuteld.
  • Alleen onze bevoegde beheerder heeft toegang tot persoonsgegevens, en die toegang wordt vastgelegd.

Geen enkel systeem is volledig veilig. Als een datalek waarschijnlijk een risico vormt voor uw rechten, informeren we u en het ICO zoals de wet vereist.

09Uw rechten

U hebt het recht om:

  • uw persoonsgegevens in te zien en een kopie te krijgen. Het meeste kunt u zelf downloaden in uw accountinstellingen ("Mijn gegevens downloaden");
  • onjuiste gegevens te laten corrigeren;
  • uw gegevens te laten verwijderen. U kunt uw account verwijderen in uw accountinstellingen;
  • verwerking op basis van ons gerechtvaardigd belang te laten beperken of er bezwaar tegen te maken;
  • gegevensoverdraagbaarheid: de gegevens die u ons gaf in een machineleesbaar formaat te ontvangen;
  • uw toestemming op elk moment in te trekken.

Wilt u een van deze rechten gebruiken, mail dan naar [email protected] vanaf het e-mailadres van uw account. We antwoorden binnen een maand. We kunnen u eerst vragen uw identiteit te bevestigen.

10Klachten

Bent u niet tevreden over hoe we met uw persoonsgegevens omgaan, laat het ons dan eerst weten via het supportformulier (categorie "Privacy / persoonsgegevens") of via [email protected]. We bevestigen elke klacht binnen 30 dagen, onderzoeken haar en laten u zonder onnodige vertraging de uitkomst weten.

U hebt ook het recht een klacht in te dienen bij het Britse Information Commissioner's Office: ico.org.uk/make-a-complaint of 0303 123 1113. Woont u in de EU, de EER of Zwitserland, dan kunt u ook klagen bij uw lokale toezichthouder (in Nederland de Autoriteit Persoonsgegevens).

11Cookies en lokale opslag

We gebruiken alleen cookies en browseropslag die de website nodig heeft om te werken. We gebruiken geen analytische, advertentie- of trackingcookies en tonen daarom geen cookiebanner.

SoortDoelDuur
CookieHoudt u ingelogdTot u uitlogt of de sessie verloopt
CookieBeschermt inloggen met Google tegen vervalsingEnkele minuten
Cookie en lokale opslagOnthoudt uw taal1 jaar
Cookie en lokale opslagOnthoudt dat u hebt bevestigd 18 jaar of ouder te zijnTot u het wist
Lokale en sessieopslagOnthouden uw weergavevoorkeurenTot u uw browsergegevens wist
BrowsercacheBewaart spraakberichten die je hebt afgespeeld, zodat je ze opnieuw kunt beluisteren zonder ze opnieuw te maken; ze worden nooit op onze servers opgeslagenTot je uitlogt of je browsergegevens wist

U kunt cookies en lokale opslag op elk moment verwijderen in uw browserinstellingen. Daarna moet u opnieuw inloggen en uw instellingen opnieuw kiezen.

12Gebruikers buiten het VK

We passen dit beleid toe op iedereen, waar men ook woont.

  • EU, EER en Zwitserland: u hebt dezelfde, hierboven beschreven rechten op grond van de AVG van de EU en de Zwitserse wet op de gegevensbescherming.
  • Verenigde Staten, inclusief Californië: we verkopen geen persoonlijke informatie en delen die niet voor contextoverschrijdende gedragsgerichte advertenties, en we gebruiken gevoelige persoonlijke informatie alleen voor het leveren van de dienst.
  • Brazilië (LGPD, wet 13.709/2018): onze rechtsgronden komen overeen met de artikelen 7 en 11 van de LGPD (overeenkomst, wettelijke verplichting, gerechtvaardigde belangen, bescherming van het leven en uw specifieke, uitdrukkelijke toestemming voor gevoelige gegevens). U hebt de rechten uit artikel 18, waaronder bevestiging en inzage, correctie, anonimisering, blokkering of verwijdering, overdraagbaarheid, informatie over met wie we gegevens delen en intrekking van toestemming. Verzoeken om inzage beantwoorden we binnen 15 dagen. U kunt onze functionaris voor gegevensbescherming (encarregado) bereiken via [email protected] en een klacht indienen bij de ANPD (www.gov.br/anpd).
  • Andere landen: u kunt de rechten die uw lokale wet u geeft uitoefenen door te mailen naar [email protected].

13Wijzigingen in dit beleid

Als we belangrijke wijzigingen aanbrengen, passen we de datum bovenaan deze pagina aan en laten we het u per e-mail of op de website weten voordat ze ingaan.

© 2026 Charmzy.ai — Alle rechten voorbehouden.