Privacybeleid

1. Toepassingsbereik

Dit "Privacybeleid van Pophie" (hierna: het "Beleid") is van toepassing op de slimme apparaten van Pophie, de bijbehorende mobiele applicatie, de gerelateerde clouddiensten en onze website en onlinewinkel (pophie.com en de subdomeinen daarvan, waaronder checkout, community en account) die worden aangeboden door INSBOTICS TECHNOLOGY PTE. LTD. (hierna: "wij", "ons" of "onze") (gezamenlijk: onze "producten of diensten").

Dit Beleid is van toepassing op gebruikers in verschillende landen en regio's. Voor gebruikers in specifieke rechtsgebieden, waaronder het Chinese vasteland, het Verenigd Koninkrijk, de Europese Economische Ruimte en de Verenigde Staten, verstrekken wij tevens aanvullende regionale toelichtingen. In geval van strijdigheid tussen een toepasselijke regionale aanvulling en dit Beleid, prevaleert de betreffende regionale aanvulling.

2. Welke informatie wij verwerken

Om productfunctionaliteiten te leveren, de veilige en stabiele werking van onze diensten te waarborgen, de gebruikerservaring te verbeteren en te voldoen aan toepasselijke wettelijke verplichtingen, kunnen wij de volgende categorieën informatie verwerken:

2.1 Account- en identiteitsgegevens

• Telefoonnummer
• E-mailadres
• Identificatiecode van een account voor inloggen via derden
• Bijnaam, profielfoto en overige accountgegevens die u vrijwillig verstrekt

2.2 Apparaat- en verbindingsgegevens

• Apparaatidentificatiegegevens, zoals apparaat-ID en serienummer (SN)
• Hardwareversie, softwareversie en firmwareversie
• Netwerkstatus en IP-adres
• Lokale koppelingsgegevens en lokale cachegegevens, zoals Bluetooth-koppelingsinformatie, Wi-Fi-configuratiegeschiedenis, inlogstatus of authenticatiegegevens en gecachte apparaatstatus

2.3 Log- en diagnosegegevens

• Operationele logs
• Foutinformatie
• Gegevens voor storingsdiagnose
• Technische logs met betrekking tot de stabiliteit en veiligheid van de dienst

2.4 Interactiegegevens en gegenereerde inhoud

Om interactieve functionaliteiten mogelijk te maken, briefinhoud te genereren en aanverwante diensten te leveren, kunnen wij noodzakelijke informatie verwerken die ontstaat tijdens uw interactie met het apparaat.

Vanuit hardwareoogpunt is Pophie uitgerust met een camera, een microfoon en sensoren voor aanraakinteractie en bewegingswaarneming, om functies zoals beeldwaarneming, spraakinteractie, aanraakinteractie en bewegingswaarneming mogelijk te maken.

Op basis daarvan kunnen wij het volgende verwerken:

• Spraakinhoud of audiosignalen
• Beeldinhoud
• Tekstinstructies
• Interactiegegevens
• Briefinhoud en daarmee samenhangende noodzakelijke gegenereerde resultaten

Ter verduidelijking geldt in het bijzonder het volgende:

• U kunt de gegenereerde briefinhoud in de App bekijken.
• Interactie-inhoud die verband houdt met het genereren van briefinhoud wordt uitsluitend bewaard voor zover dit noodzakelijk is voor het genereren van briefinhoud en de levering van aanverwante diensten.
• Gegenereerde briefinhoud blijft bewaard totdat u deze actief verwijdert, zodat u deze in de App kunt bekijken en gebruiken.
• Wij zullen geen derden machtigen om uw stem, foto's, interactie-inhoud, briefinhoud of andere persoonlijke inhoud te gebruiken voor het trainen van algemene kunstmatige-intelligentiemodellen.
• Wij verstrekken uw persoonlijke inhoud niet zonder toestemming ter inzage aan andere gebruikers.

3. Hoe wij deze informatie gebruiken

Wij kunnen de hierboven genoemde informatie voor de volgende doeleinden gebruiken:

• Accountregistratie, inloggen en identiteitsverificatie
• Apparaatkoppeling, Bluetooth-verbinding, netwerkconfiguratie, firmware-updates, statusbewaking en de werking van basisdiensten
• Spraakinteractie, beeldverwerking, briefgeneratie en optimalisatie van de interactieve ervaring
• Beveiliging, afwijkingsdetectie, risicobeheersing en probleemoplossing
• Klantenservice, after-salesondersteuning en dienstgerelateerde kennisgevingen
• Statistische analyse, prestatiebeoordeling en optimalisatie van diensten
• Nakoming van toepasselijke wettelijke verplichtingen

4. Aanvragen van systeemtoestemmingen

Om verschillende functionaliteiten mogelijk te maken, kunnen wij u verzoeken om de volgende systeemtoestemmingen te verlenen:

• Bluetooth-toestemming: voor het detecteren, koppelen, verbinden en communiceren met apparaten
• Locatietoestemming: voor locatiefunctionaliteiten die nodig zijn voor apparaatverbinding, netwerkconfiguratie en aanverwante functies
• Toestemming voor fotobibliotheek of album: wanneer u vrijwillig een profielfoto uploadt of een afbeelding uit uw album selecteert
• Meldings-toestemming: voor het verzenden van meldingen, zoals briefherinneringen

U kunt de betreffende toestemmingen uitschakelen via de instellingen van uw apparaat of besturingssysteem. Wanneer u een relevante toestemming uitschakelt, kunnen wij de functionaliteiten of diensten die van die toestemming afhangen niet langer leveren, maar dit heeft geen invloed op andere basisfunctionaliteiten die niet van die toestemming afhankelijk zijn.

5. Geautomatiseerde verwerking en AI-functionaliteiten

Wij kunnen geautomatiseerde hulpmiddelen, algoritmische modellen of regelgebaseerde engines gebruiken ter ondersteuning van de generatie van briefinhoud en van aan brieven gekoppelde afbeeldingen.

Bij deze verwerkingsactiviteiten kunnen wij gebruikmaken van technische mogelijkheden die door derden worden geleverd om de relevante diensten voor inhoudsgeneratie mogelijk te maken.

Tenzij toepasselijk recht anders toestaat of wij u uitdrukkelijk anders informeren, nemen wij geen besluiten die rechtsgevolgen voor u hebben of u op vergelijkbare wijze wezenlijk treffen uitsluitend op basis van geautomatiseerde verwerking.

6. Diensten van derden

Om relevante functionaliteiten mogelijk te maken, kunnen wij noodzakelijke diensten van derden, SDK's, cloudinfrastructuur of platformfunctionaliteiten integreren. Dergelijke diensten van derden kunnen onder meer bestaan uit inlogdiensten van derden, cloudinfrastructuurdiensten, statistische analysediensten, kaart- en locatiediensten en andere technische ondersteuningsmogelijkheden die noodzakelijk zijn voor de levering van onze producten of diensten.

Wanneer een derde uw informatie verwerkt als zelfstandige verwerkingsverantwoordelijke of als zelfstandige dienstverlener, zijn diens verwerkingsactiviteiten onderworpen aan het eigen privacybeleid of de eigen servicevoorwaarden van die derde. Wanneer een derde informatie namens ons verwerkt, verlangen wij via contractuele afspraken, beheersvereisten of andere passende maatregelen dat die derde de betreffende informatie verwerkt in overeenstemming met toepasselijk recht, contractuele verplichtingen en redelijke beveiligingsnormen.

7. Delen, overdracht en openbaarmaking

7.1 Delen

Wij delen uw persoonsgegevens uitsluitend in de volgende gevallen:

• Om dienstfunctionaliteiten zoals inloggen, pushmeldingen, locatie, statistische analyse, cloudopslag of contentdistributie mogelijk te maken, delen wij noodzakelijke informatie met noodzakelijke externe dienstverleners.
• Om productontwikkeling, systeemonderhoud, klantenservice, technische ondersteuning en beveiliging te ondersteunen, delen wij binnen de noodzakelijke omvang noodzakelijke informatie met relevante dienstverleners.
• Wanneer wij uw uitdrukkelijke toestemming hebben verkregen.
• Wanneer dit is vereist op grond van toepasselijk recht, toezichtsvereisten of gerechtelijke procedures.

7.2 Overdracht

Tenzij wij uw uitdrukkelijke toestemming hebben verkregen of toepasselijk recht anders voorschrijft, dragen wij uw persoonsgegevens niet over aan andere ondernemingen, organisaties of natuurlijke personen.

7.3 Openbaarmaking

Wij maken uw persoonsgegevens uitsluitend openbaar in de volgende gevallen:

• Wanneer wij uw uitdrukkelijke toestemming hebben verkregen.
• Wanneer openbaarmaking verplicht is op grond van toepasselijk recht, gerechtelijke procedures of verzoeken van bevoegde autoriteiten.
• Wanneer openbaarmaking, voor zover wettelijk toegestaan, noodzakelijk is ter bescherming van uw leven, eigendom en veiligheid, of die van andere gebruikers of het publiek.

8. Opslaglocatie en grensoverschrijdende verwerking

De cloudinfrastructuur waarvan onze producten of diensten momenteel gebruikmaken, is hoofdzakelijk ondergebracht op cloudinfrastructuur in de Verenigde Staten. Daarom kunnen uw persoonsgegevens in de Verenigde Staten worden opgeslagen en, voor zover noodzakelijk voor dienstverlening, beveiligingshandhaving, probleemoplossing, herstel van back-ups of technische ondersteuning, worden geraadpleegd of verwerkt.

Wanneer wij uw persoonsgegevens opslaan, raadplegen of verwerken buiten het rechtsgebied waar u zich bevindt, nemen wij passende beschermingsmaatregelen in overeenstemming met toepasselijk recht, zoals toegangscontrole, versleuteling, het beginsel van minimale noodzakelijkheid, contractuele waarborgen en andere door het toepasselijke recht erkende mechanismen voor gegevensbescherming.

Indien toepasselijk recht dit vereist, zullen wij u nadere informatie verstrekken over de betreffende grensoverschrijdende verwerking en, waar nodig, uw passende toestemming verkrijgen of andere wettelijke verplichtingen nakomen.

9. Bewaartermijn

Wij bewaren uw persoonsgegevens uitsluitend gedurende de kortst mogelijke termijn die noodzakelijk is voor het verwezenlijken van de relevante doeleinden en verwijderen of anonimiseren deze gegevens na het verstrijken van de bewaartermijn overeenkomstig het toepasselijke recht.

In het algemeen geldt het volgende:

• Accountgegevens: deze worden bewaard gedurende de termijn die noodzakelijk is voor accountbeheer en dienstverlening. Nadat u uw account heeft opgeheven, verwijderen of anonimiseren wij de betreffende persoonsgegevens binnen een redelijke termijn overeenkomstig het toepasselijke recht, tenzij wet- en regelgeving anders bepalen.
• Briefinhoud: deze wordt bewaard totdat u deze actief verwijdert, zodat u de inhoud in de App kunt bekijken en gebruiken. Nadat u een brief verwijdert of uw account opheft, verwijderen of anonimiseren wij de betreffende informatie overeenkomstig het toepasselijke recht.
• Ruwe operationele logs: deze worden bewaard gedurende de termijn die noodzakelijk is voor beveiliging, probleemoplossing en de stabiele werking van de dienst, en worden verwijderd of geanonimiseerd zodra die termijn niet langer noodzakelijk is.
• Back-upgegevens: deze worden overeenkomstig het back-upbeleid van het systeem bewaard gedurende de noodzakelijke termijn en worden verwijderd, bijgewerkt of anderszins passend verwerkt wanneer back-ups worden overschreven of niet langer nodig zijn.

10. Beveiligingsmaatregelen

Wij nemen redelijke en uitvoerbare beveiligingsmaatregelen om uw persoonsgegevens te beschermen, waaronder maar niet beperkt tot:

• Het toepassen van versleuteling tijdens overdracht en opslag
• Het implementeren van toegangscontrole, gelaagd autorisatiebeheer en het beginsel van minimale noodzakelijkheid
• Het toepassen van passend beveiligingsbeheer op logs, diagnosegegevens en inhoudsgegevens
• Het opleggen van vertrouwelijkheids- en toegangsbeperkingen aan werknemers en partners
• Het inrichten van een mechanisme voor respons op beveiligingsincidenten en het tijdig treffen van herstelmaatregelen in geval van een beveiligingsincident

11. Uw rechten

Behoudens toepasselijk recht kunt u uw relevante rechten uitoefenen via functionaliteiten in de App of via de contactgegevens die in dit Beleid zijn vermeld. Wij zullen uw verzoek behandelen nadat wij uw identiteit hebben geverifieerd.

In het algemeen kunt u onder meer over de volgende rechten beschikken:

• Inzage in, raadpleging van en beheer over accountgegevens
• Correctie van onjuiste gegevens
• Verwijdering van brieven of aanverwante inhoud
• Intrekking van verleende toestemmingen
• Ontkoppeling van apparaten
• Opheffing van uw account
• Het indienen van klachten, vragen en rechtenverzoeken

Gebruikers in verschillende regio's kunnen over aanvullende rechten beschikken. Raadpleeg daarvoor de toepasselijke regionale aanvulling.

12. Minderjarigen

Onze producten en diensten zijn in hoofdzaak bestemd voor volwassenen. Indien een minderjarige gebruikmaakt van onze producten of diensten, dient diens voogd dit Beleid samen met de minderjarige te lezen en mag gebruik pas plaatsvinden nadat toestemming van de voogd is verkregen.

Voor verschillende landen of regio's zullen wij in de toepasselijke regionale aanvullingen nadere toelichting geven op de leeftijdsnormen voor kinderen en minderjarigen en op de vereisten inzake toestemming van voogden.

13. Wijzigingen van dit Beleid

Naarmate onze bedrijfsactiviteiten zich ontwikkelen, functionaliteiten worden aangepast of toepasselijke vereisten veranderen, kunnen wij dit Beleid actualiseren.

Indien dit Beleid wordt bijgewerkt, zullen wij u daarvan in kennis stellen via pop-upmeldingen in de App, kennisgevingen op pagina's of andere redelijke middelen. Voor wijzigingen die wezenlijke gevolgen kunnen hebben voor uw rechten en verplichtingen, zullen wij een meer in het oog springende kennisgeving hanteren.

14. Contact met ons opnemen

Indien u vragen, opmerkingen of suggesties heeft over dit Beleid, indien u rechten met betrekking tot persoonsgegevens wilt uitoefenen, een klacht wilt indienen of feedback wilt geven, kunt u contact met ons opnemen via:

• Verwerkingsverantwoordelijke / exploitant: INSBOTICS TECHNOLOGY PTE. LTD.
• Plaats van registratie: Singapore
• E-mailadres van de verantwoordelijke voor de bescherming van persoonsgegevens: support@pophie.com
• Kanaal voor rechtenverzoeken en privacyvragen: support@pophie.com

In beginsel reageren wij binnen 15 werkdagen op uw verzoek.

15. Website, onlinewinkel, community en klantenservice

Dit onderdeel is van toepassing op uw gebruik van onze website en de daaraan gekoppelde subdomeinen — waaronder onze onlinewinkel en de checkout, uw webaccount, ons communityforum en onze klantenservicechat. Het vormt een aanvulling op de voorgaande onderdelen, die betrekking hebben op het Pophie-apparaat en de bijbehorende App.

15.1 Welke informatie wij via de website verzamelen

• Account- en contactgegevens — e-mailadres, naam en, voor zover u dit verstrekt, telefoonnummer, gebruikt om uw webaccount aan te maken en te beheren en om met u te communiceren.
• Bestel- en bezorggegevens — de producten die u bestelt, het bestelnummer en het bestelbedrag, het verzend- en factuuradres, de naam en het telefoonnummer van de ontvanger, en de gebruikte betaalmethode. Kaart- en betaalgegevens worden rechtstreeks verzameld en verwerkt door de checkout van Shopify en door onze betaaldienstverleners; wij slaan geen volledige kaartnummers op. Hieronder vallen tevens bestellingen die zijn geïmporteerd uit onze Kickstarter-campagne.
• Apparaat-, verbindings- en identificatiegegevens — IP-adres, browser- en apparaattype, user agent, en cookie- of local-storage-identificatiecodes, zoals een first-party bezoekers-ID die voor analyse wordt gebruikt.
• Globale locatie — land, regio en plaats, afgeleid van uw IP-adres en gebruikt voor lokalisatie, het bepalen van fiscale en verzendgeschiktheid, en analyse.
• Marketing- en analysegegevens — hoe u onze website bereikt en doorloopt, waaronder verwijzings- en campagneparameters (UTM), advertentieklik-identificatiecodes, bekeken pagina's, tijd op de pagina en e-mailinteractie (zoals openingen en kliks). Wij kunnen deze signalen koppelen aan uw e-mailadres of uw account.
• Inhoud die u verstrekt — geplaatste berichten, profielgegevens en activiteit in ons communityforum; berichten en contactgegevens die u in de klantenservicechat verstrekt; en productfeedback die u ons toestuurt, met inbegrip van eventuele bijlagen en het bijbehorende serienummer van het apparaat.

15.2 Hoe wij deze informatie gebruiken

Wij gebruiken de hierboven genoemde informatie om:

• de onlinewinkel te exploiteren, uw bestellingen te verwerken en uit te voeren, verzending en retouren te regelen, en bestelgeschiedenis en after-salesondersteuning te bieden;
• uw webaccount aan te maken en te beveiligen, uw identiteit bij het inloggen te verifiëren (waaronder inloggen via Google), en u in staat te stellen uw profiel, gekoppelde e-mailadressen, apparaten en bestellingen te beheren;
• u dienstgerelateerde berichten te sturen en, voor zover toegestaan, marketingmails waarvoor u zich op elk moment kunt afmelden;
• onze website en onze marketing te meten en te verbeteren, waaronder analyse, attributie, conversiemeting, en advertenties en remarketing op platforms zoals Google en Meta;
• ons communityforum en onze klantenservicechat te exploiteren en uw vragen en feedback te beantwoorden;
• fraude en misbruik te voorkomen, de beveiliging te handhaven en te voldoen aan wettelijke, fiscale en boekhoudkundige verplichtingen.

Voor gebruikers in het Verenigd Koninkrijk en de Europese Economische Ruimte zijn onze rechtsgrondslagen: de uitvoering van een overeenkomst (het exploiteren van de winkel, de checkout, het account en de door u gevraagde ondersteuning); uw toestemming (niet-essentiële cookies, advertenties en remarketing, en optionele marketingmails); onze gerechtvaardigde belangen (analyse, meting, beveiliging en fraudepreventie, afgewogen tegen uw rechten); en het nakomen van wettelijke verplichtingen (bijvoorbeeld het bewaren van transactiegegevens). U kunt uw toestemming op elk moment intrekken.

15.3 Cookies, analyse en advertenties

Wij gebruiken cookies en vergelijkbare technologieën op onze website. Waar de wet dit vereist, vragen wij via onze toestemmingsbanner uw toestemming voordat wij niet-essentiële cookies plaatsen, en respecteren wij het signaal Global Privacy Control (GPC).

• Essentieel — inlogsessie, toestemmingsstatus en taalvoorkeur; noodzakelijk voor het functioneren van de website.
• Analyse — een first-party bezoekersidentificatiecode en Google Analytics, gebruikt om inzicht te krijgen in het gebruik van onze website. Bepaalde analyse- en meetgebeurtenissen worden tevens vanaf onze servers verzonden.
• Advertenties — Google Ads en Google Tag Manager, en de Meta Pixel, gebruikt voor advertenties en meting. Wij sturen ook conversie- en gebeurtenisgegevens vanaf onze servers naar Google en Meta, waaronder een gehashte (gepseudonimiseerde) versie van uw e-mailadres en uw IP-adres ten behoeve van advertentiemeting en -matching.

Het delen van informatie met deze advertentiepartners kan naar Californisch recht worden aangemerkt als "verkoop" of "delen". U kunt zich hiertegen op elk moment afmelden via de link Mijn persoonsgegevens niet verkopen of delen (die tevens in de voettekst van elke pagina staat), en wij respecteren GPC als een geldig afmeldingsverzoek. Wij verkopen of delen niet bewust de persoonsgegevens van consumenten jonger dan 16 jaar.

15.4 Derden met wie wij op de website samenwerken

Om de website, de winkel, de community en de klantenservice te kunnen leveren, delen wij de noodzakelijke informatie met de volgende categorieën dienstverleners. Wanneer een dienstverlener namens ons handelt, is deze contractueel gebonden om uw informatie te beschermen; wanneer een dienstverlener als zelfstandige verwerkingsverantwoordelijke handelt, is diens eigen privacybeleid van toepassing.

Wij geven deze partners geen toestemming om uw persoonlijke inhoud te gebruiken voor het trainen van hun algemene kunstmatige-intelligentiemodellen.

Inhoud die u plaatst in openbare delen van ons communityforum is zichtbaar voor andere gebruikers en kan door zoekmachines worden geïndexeerd. De licentie die u ons verleent op de inhoud die u verstrekt, en de regels voor deelname zijn vastgelegd in onze Gebruiksvoorwaarden en in de communityrichtlijnen.

15.5 Internationale doorgiften

Onze website-infrastructuur en onze dienstverleners bevinden zich hoofdzakelijk in de Verenigde Staten, en uw persoonsgegevens kunnen daarheen en naar andere landen waar onze dienstverleners actief zijn worden doorgegeven en daar worden opgeslagen of verwerkt. Wanneer wij uw persoonsgegevens grensoverschrijdend doorgeven, treffen wij passende beschermingsmaatregelen die door het toepasselijke recht worden erkend, zoals versleuteling, toegangscontrole, het beginsel van minimale noodzakelijkheid en contractuele waarborgen met de ontvangers.

15.6 Hoe lang wij gegevens bewaren

• Bestel- en transactiegegevens — bewaard zolang dat noodzakelijk is om uw bestelling uit te voeren en de after-salesservice te ondersteunen, en om te voldoen aan fiscale, boekhoudkundige en wettelijke verplichtingen (voor transactiegegevens is dat doorgaans 5–10 jaar, afhankelijk van uw rechtsgebied).
• Accountgegevens — bewaard zolang uw account actief is; na opheffing van het account verwijderd of geanonimiseerd, behoudens toepasselijk recht.
• Marketinggegevens — bewaard totdat u zich afmeldt of bezwaar maakt, waarna wij geen marketing meer aan u richten.
• Analyse- en advertentiegegevens — bewaard gedurende een beperkte periode en daarna verwijderd of geaggregeerd/geanonimiseerd.
• Forum- en klantenservice-inhoud — bewaard totdat u of wij deze verwijderen, behoudens toepasselijk recht en de communityregels.

15.7 Uw keuzes en rechten op de website

• Marketing — meld u voor elke marketingmail af via de link in de betreffende e-mail.
• Cookies en advertenties — wijzig uw cookiekeuzes in de toestemmingsbanner, gebruik de link "Mijn persoonsgegevens niet verkopen of delen" of schakel GPC in uw browser in.
• Uw account — raadpleeg, corrigeer of verwijder uw profiel, gekoppelde e-mailadressen en account vanuit uw webaccount.
• Gegevensrechten — afhankelijk van uw regio kunt u verzoeken om inzage, correctie, verwijdering, een kopie, beperking, bezwaar of overdraagbaarheid, en kunt u een klacht indienen bij uw toezichthoudende autoriteit. In de onderstaande regionale aanvullingen worden deze rechten voor uw regio nader toegelicht.
• Contact — om een recht uit te oefenen, stuurt u een e-mail naar support@pophie.com.

15.8 Kinderen

Onze website en onlinewinkel zijn bestemd voor volwassenen. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar (of jonger dan 13 jaar wanneer 13 jaar op grond van het toepasselijke recht de minimumleeftijd is, zoals onder de Amerikaanse Children's Online Privacy Protection Act); indien wij vaststellen dat dit toch is gebeurd, verwijderen wij deze gegevens onverwijld. Het Pophie-apparaat wordt ingesteld en beheerd door een volwassen accounthouder. Indien u een kind toestaat met het apparaat te interacteren, doet u dit als ouder of voogd van dat kind en bent u verantwoordelijk voor het verlenen van de toestemming die voor de daaruit voortvloeiende verwerking is vereist.

Regionale aanvullingen

Afhankelijk van uw regio kunt u ook de volgende aanvullingen raadplegen:

Aanvullende toelichting voor het Chinese vasteland+

Deze aanvullende toelichting is van toepassing op gebruikers die zich op het Chinese vasteland bevinden en dient samen met het "Privacybeleid van Pophie" te worden gelezen. Indien deze aanvullende toelichting strijdig is met het "Privacybeleid van Pophie", prevaleert deze aanvullende toelichting.

1. Toepasselijk recht en verwerkingsbeginselen

Voor gebruikers op het Chinese vasteland verwerken wij uw persoonsgegevens in overeenstemming met de Wet Bescherming Persoonsgegevens van de Volksrepubliek China, de Cybersecuritywet van de Volksrepubliek China, de Wet Gegevensbeveiliging van de Volksrepubliek China en andere toepasselijke wet- en regelgeving.

Bij de verwerking van uw persoonsgegevens hanteren wij de beginselen van rechtmatigheid, legitimiteit, noodzakelijkheid en minimale noodzakelijkheid. Daarnaast passen wij strengere beschermingsmaatregelen toe wanneer het gaat om gevoelige persoonsgegevens, persoonsgegevens van minderjarigen, grensoverschrijdende doorgifte en andere vergelijkbare aangelegenheden.

2. Gevoelige persoonsgegevens

Gelet op de kenmerken van het product kunnen de door ons verwerkte gegevens gevoelige persoonsgegevens omvatten, waaronder maar niet beperkt tot:

• Spraakinhoud
• Beeldinhoud
• Persoonsgegevens van minderjarigen
• Andere gevoelige persoonsgegevens die krachtens toepasselijk recht als zodanig worden aangemerkt

Voordat wij gevoelige persoonsgegevens verwerken, zullen wij voldoen aan de informatieverplichtingen die toepasselijk recht voorschrijft en, waar nodig, uw afzonderlijke toestemming verkrijgen.

3. Toelichting op grensoverschrijdende doorgifte en opslag in het buitenland

Volgens de huidige dienstenarchitectuur is de cloudinfrastructuur waarop onze producten of diensten steunen momenteel hoofdzakelijk ondergebracht op cloudinfrastructuur in de Verenigde Staten. De betreffende persoonsgegevens kunnen daarom in de Verenigde Staten worden opgeslagen en, voor zover noodzakelijk voor dienstverlening, herstel van back-ups, probleemoplossing of technische ondersteuning, worden geraadpleegd of verwerkt.

Indien voor gebruikers op het Chinese vasteland sprake is van grensoverschrijdende doorgifte van persoonsgegevens, grensoverschrijdende toegang of opslag in het buitenland, zullen wij passende beschermingsmaatregelen nemen in overeenstemming met toepasselijk recht, waaronder bijvoorbeeld:

• Het uitvoeren van een effectbeoordeling inzake bescherming van persoonsgegevens voor zover dat noodzakelijk is
• Het treffen van beveiligingsmaatregelen zoals versleuteling, toegangscontrole en scheiding van bevoegdheden
• Het opzetten van noodzakelijke contractuele en beheersmechanismen met de ontvanger overeenkomstig toepasselijk recht
• Het verkrijgen van uw afzonderlijke toestemming of het nakomen van andere wettelijke verplichtingen wanneer toepasselijk recht dit vereist

Bij het genereren van briefinhoud en bijbehorende afbeeldingen kan noodzakelijke informatie bovendien, voor zover nodig voor de dienstverlening, worden verwerkt door buitenlandse technische dienstverleners van derden.

Voor dergelijke grensoverschrijdende verwerkingsactiviteiten zullen wij passende beschermingsmaatregelen treffen in overeenstemming met toepasselijk recht en, indien wettelijk vereist, passende informatie verstrekken, afzonderlijke toestemming verkrijgen of andere wettelijke verplichtingen nakomen.

4. Diensten van derden en toelichting op delen

Om relevante functionaliteiten mogelijk te maken, kunnen wij inlogdiensten van derden, cloudinfrastructuurdiensten, statistische analysediensten, kaart- en locatiediensten en andere noodzakelijke technische ondersteuningsmogelijkheden integreren.

Voor specifieke diensten van derden, SDK's, verwerkingsdoeleinden, verwerkingswijzen en categorieën persoonsgegevens verwijzen wij naar de "Lijst van derde-partij-SDK's en gegevensdeling van Pophie".

Indien toepasselijk recht dit vereist, zullen wij u tevens nader informeren via overzichten in het product, autorisatiemeldingen of andere passende middelen.

5. Verwijdering, opheffing van accounts en bewaartermijn

Voor gebruikers op het Chinese vasteland verwijderen of anonimiseren wij relevante persoonsgegevens wanneer het verwerkingsdoel is bereikt, de bewaartermijn is verstreken, u de gegevens actief verwijdert, uw account wordt opgeheven of andere door toepasselijk recht voorgeschreven omstandigheden zich voordoen, tenzij wet- en regelgeving anders bepalen.

In het algemeen geldt het volgende:

• Accountgegevens: deze worden bewaard gedurende de termijn die noodzakelijk is voor accountbeheer en dienstverlening. Nadat u uw account heeft opgeheven, verwijderen of anonimiseren wij de betreffende persoonsgegevens binnen een redelijke termijn overeenkomstig het toepasselijke recht, tenzij wet- en regelgeving anders bepalen.
• Briefinhoud: deze wordt bewaard totdat u deze actief verwijdert, zodat u de inhoud in de App kunt bekijken en gebruiken. Nadat u een brief verwijdert of uw account opheft, verwijderen of anonimiseren wij de betreffende informatie overeenkomstig het toepasselijke recht.
• Ruwe operationele logs: deze worden bewaard gedurende de termijn die noodzakelijk is voor beveiliging, probleemoplossing en de stabiele werking van de dienst, en worden verwijderd of geanonimiseerd zodra die termijn niet langer noodzakelijk is.
• Back-upgegevens: deze worden overeenkomstig het back-upbeleid van het systeem bewaard gedurende de noodzakelijke termijn en worden verwijderd, bijgewerkt of anderszins passend verwerkt wanneer back-ups worden overschreven of niet langer nodig zijn.

6. Bescherming van minderjarigen

Onze producten en diensten zijn in hoofdzaak bestemd voor volwassenen. Indien een minderjarige gebruikmaakt van onze producten of diensten, dient diens voogd hem of haar te begeleiden bij het lezen van het relevante beleid en mag gebruik pas plaatsvinden nadat toestemming van de voogd is verkregen.

Indien wij vaststellen dat persoonsgegevens van minderjarigen zijn verzameld zonder passende toestemming van de voogd, zullen wij zo spoedig mogelijk overgaan tot verwijdering of andere passende verwerkingsmaatregelen.

Indien wij willens en wetens persoonsgegevens verwerken van minderjarigen jonger dan veertien jaar, zullen wij overeenkomstig toepasselijk recht de afzonderlijke toestemming van de voogd verkrijgen en strengere beschermingsmaatregelen toepassen.

7. Rechten die u op het Chinese vasteland kunt hebben

Op grond van toepasselijk recht kunt u in het algemeen de volgende rechten uitoefenen:

• Inzage in en verkrijging van een kopie van uw persoonsgegevens
• Correctie en aanvulling van uw persoonsgegevens
• Verwijdering van uw persoonsgegevens
• Intrekking van toestemming
• Opheffing van uw account
• Verzoek om uitleg van dit Privacybeleid

Indien u de betreffende rechten wilt uitoefenen, kunt u contact met ons opnemen via de contactgegevens die in het "Privacybeleid van Pophie" zijn vermeld.

Aanvullende toelichting voor het Verenigd Koninkrijk en de Europese Economische Ruimte+

Deze aanvullende toelichting is van toepassing op gebruikers die zich in het Verenigd Koninkrijk en de Europese Economische Ruimte bevinden en dient samen met het "Privacybeleid van Pophie" te worden gelezen. Indien deze aanvullende toelichting strijdig is met het "Privacybeleid van Pophie", prevaleert deze aanvullende toelichting.

1. Rechtsgrondslagen voor verwerking

Voor gebruikers in het Verenigd Koninkrijk en de Europese Economische Ruimte verwerken wij uw persoonsgegevens doorgaans op basis van de volgende rechtsgrondslagen:

• Noodzakelijkheid voor de uitvoering van een overeenkomst of voor de levering van diensten aan u, bijvoorbeeld voor accountregistratie en inloggen, apparaatkoppeling, verbinding en netwerkconfiguratie, het genereren van brieven, het synchroniseren van de servicestatus en het in stand houden van kernfunctionaliteiten.
• Uw toestemming, bijvoorbeeld voor het verwerken van optionele toestemmingen, toegang tot de fotobibliotheek, het verzenden van optionele meldingen of, indien toepasselijk recht dit vereist, de verwerking van bepaalde gevoelige gegevens.
• Ons gerechtvaardigd belang, bijvoorbeeld om de veiligheid van producten en diensten te waarborgen, storingen op te lossen, de gebruikerservaring te verbeteren, beperkte statistische analyses uit te voeren en fraude of misbruik te voorkomen, mits deze belangen niet ongerechtvaardigd zwaarder wegen dan uw rechten en vrijheden.
• Naleving van wettelijke verplichtingen, bijvoorbeeld verplichtingen op het gebied van compliance, archivering, medewerking aan toezicht en melding van beveiligingsincidenten.

2. Internationale doorgiften

Volgens de huidige dienstenarchitectuur is de cloudinfrastructuur waarop onze producten of diensten steunen momenteel hoofdzakelijk ondergebracht op cloudinfrastructuur in de Verenigde Staten. Uw persoonsgegevens kunnen daarom worden doorgegeven aan, opgeslagen in of verwerkt in landen of regio's buiten het Verenigd Koninkrijk of de Europese Economische Ruimte, waaronder de Verenigde Staten.

Daarnaast kan bij het genereren van briefinhoud en bijbehorende afbeeldingen noodzakelijke informatie, voor zover vereist voor de dienstverlening, worden verwerkt door buitenlandse technische dienstverleners van derden.

Wanneer dergelijke internationale doorgiften plaatsvinden, nemen wij passende waarborgen in overeenstemming met toepasselijk recht, waaronder bijvoorbeeld:

• Versleuteling, toegangscontrole en het beginsel van minimale noodzakelijkheid
• Contractuele waarborgmechanismen met de betreffende ontvangers
• Gegevensdoorgiftemechanismen die krachtens toepasselijk recht worden erkend, waar van toepassing

Indien toepasselijk recht dit vereist, zullen wij u nader informeren over de specifieke waarborgen voor dergelijke internationale doorgiften.

3. Geautomatiseerde verwerking

Wij kunnen geautomatiseerde hulpmiddelen, algoritmische modellen of regelgebaseerde engines gebruiken ter ondersteuning van de generatie van briefinhoud en van aan brieven gekoppelde afbeeldingen.

Bij deze verwerkingsactiviteiten kunnen wij gebruikmaken van technische mogelijkheden die door derden worden geleverd om de relevante diensten voor inhoudsgeneratie mogelijk te maken.

Tenzij toepasselijk recht anders toestaat of wij u uitdrukkelijk anders informeren, nemen wij geen besluiten die rechtsgevolgen voor u hebben of u op vergelijkbare wijze wezenlijk treffen uitsluitend op basis van geautomatiseerde verwerking.

4. Aanvullende rechten

Op grond van toepasselijk recht kunt u daarnaast beschikken over een of meer van de volgende rechten:

• Het verkrijgen van een kopie van de persoonsgegevens die wij over u bewaren
• Correctie van onjuiste of onvolledige persoonsgegevens
• Verwijdering van persoonsgegevens of, in bepaalde gevallen, beperking van de verwerking
• Bezwaar tegen bepaalde verwerkingsactiviteiten die zijn gebaseerd op gerechtvaardigd belang
• Gegevensoverdraagbaarheid verlangen, waar toepasselijk
• Intrekking van eerder gegeven toestemming
• Het indienen van een klacht bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming in uw land of regio

5. Kinderen en minderjarigen

Onze producten en diensten zijn in hoofdzaak bestemd voor volwassenen. Indien een minderjarige gebruikmaakt van onze producten of diensten, dienen diens ouders of voogden hem of haar te helpen bij het lezen van het relevante beleid en, waar nodig, passende toestemming te verlenen.

Met betrekking tot leeftijdsnormen voor kinderen of minderjarigen en het mechanisme voor toestemming van voogden zullen wij passende beschermingsmaatregelen nemen overeenkomstig het toepasselijke recht van het Verenigd Koninkrijk of de Europese Economische Ruimte en, waar nodig, passende toestemming verkrijgen.

6. Contact en klachten

Indien u vragen, opmerkingen of klachten heeft over de wijze waarop wij uw persoonsgegevens verwerken, kunt u eerst contact met ons opnemen via de contactgegevens die in het "Privacybeleid van Pophie" zijn vermeld.

Indien u van mening bent dat onze verwerkingsactiviteiten niet in overeenstemming zijn met de toepasselijke wetgeving inzake gegevensbescherming in het Verenigd Koninkrijk of de Europese Economische Ruimte, heeft u het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming in uw land of regio.

Indien toepasselijk recht vereist dat wij een vertegenwoordiger in het Verenigd Koninkrijk, een EU-vertegenwoordiger aanwijzen of aanvullende contactgegevens verstrekken, zullen wij de relevante informatie verder bekendmaken overeenkomstig het toepasselijke recht.

Aanvullende toelichting voor de Verenigde Staten+

Deze aanvullende toelichting is van toepassing op gebruikers die zich in de Verenigde Staten bevinden en dient samen met het "Privacybeleid van Pophie" te worden gelezen. Indien deze aanvullende toelichting strijdig is met het "Privacybeleid van Pophie", prevaleert deze aanvullende toelichting.

1. Toepassingsbereik

Afhankelijk van de staat waarin u zich bevindt en het toepasselijke recht kunt u over aanvullende privacyrechten beschikken. Deze aanvullende toelichting vormt een aanvulling op onze informatieverstrekking aan gebruikers in de Verenigde Staten.

2. Categorieën informatie die wij verzamelen

In samenhang met het "Privacybeleid van Pophie" en deze aanvullende toelichting kunnen wij de volgende categorieën informatie verzamelen of verwerken:

• Identificatie- en accountgegevens
• Apparaat- en netwerkgegevens
• Log- en diagnosegegevens
• Interactie-inhoud, gegenereerde inhoud en media-inhoud
• Locatiegegevens of informatie die verband houdt met locatie
• Informatie die verband houdt met klantenondersteuning, feedback of de werking van de dienst

Deze informatie wordt doorgaans gebruikt voor het leveren van diensten, het waarborgen van beveiliging, het oplossen van storingen, het verbeteren van de gebruikerservaring, het uitvoeren van statistische analyses en het nakomen van wettelijke verplichtingen.

3. Verkoop, delen en gerichte reclame

• Wij verkopen uw persoonsgegevens niet.
• Wij gebruiken uw persoonsgegevens niet voor commerciële marketingprofilering of gerichte reclame die geen verband houdt met de huidige dienst.
• Wij gebruiken uw gegevens niet zonder toestemming voor doeleinden die niet verenigbaar zijn met het oorspronkelijke doel.

Indien ons bedrijfsmodel in de toekomst verandert, zullen wij het Privacybeleid actualiseren in overeenstemming met het toepasselijke recht en, waar vereist, passende keuze- of opt-outmechanismen aanbieden.

4. Diensten van derden en categorieën ontvangers van openbaarmaking

Om relevante functionaliteiten mogelijk te maken, kunnen wij inlogdiensten van derden, cloudinfrastructuurdiensten, statistische analysediensten, kaart- en locatiediensten en andere noodzakelijke technische ondersteuningsmogelijkheden integreren.

Wij kunnen noodzakelijke informatie bekendmaken aan de volgende categorieën ontvangers:

• Aanbieders van cloudinfrastructuur en technische diensten
• Aanbieders van inlogdiensten van derden
• Aanbieders van statistische analysediensten
• Aanbieders van kaart-, locatie- of positioneringsdiensten
• Partijen die betrokken zijn bij beveiliging, compliance of wettelijke en regelgevende vereisten

5. Rechten die u in de Verenigde Staten kunt hebben

Afhankelijk van de staat waarin u zich bevindt en het toepasselijke recht kunt u beschikken over een of meer van de volgende rechten:

• Kennisnemen van de categorieën persoonsgegevens die wij verzamelen, gebruiken en bekendmaken
• Verzoeken om toegang tot uw persoonsgegevens
• Verzoeken om verwijdering van uw persoonsgegevens
• Verzoeken om correctie van onjuiste persoonsgegevens
• Verzoeken om een kopie van uw persoonsgegevens
• In toepasselijke gevallen afzien van bepaalde vormen van gegevensverwerking
• Verzoeken indienen via een gemachtigde vertegenwoordiger, voor zover toegestaan door het toepasselijke recht
• Beroep instellen tegen of herbeoordeling verzoeken van onze weigering om een verzoek te behandelen, voor zover het toepasselijke recht dit vereist

6. Toezegging van non-discriminatie

Wanneer u uw privacyrechten rechtmatig uitoefent, zullen wij u niet op onrechtmatige wijze discrimineren omdat u een privacyverzoek heeft ingediend.

7. Contact en beroep

Indien u relevante rechten wilt uitoefenen, een privacyverzoek wilt indienen of een klacht wilt indienen, kunt u eerst contact met ons opnemen via de contactgegevens die in het "Privacybeleid van Pophie" zijn vermeld.

Indien het toepasselijke recht vereist dat wij een beroepskanaal op grond van staatswetgeving, een mechanisme voor gemachtigde vertegenwoordigers of meer specifieke staatsgebonden aanvullingen aanbieden, zullen wij de relevante informatie verder bekendmaken overeenkomstig het toepasselijke recht.

Lijst van derde-partij-SDK's en gegevensdeling+

Deze lijst dient ter toelichting van de basisinformatie over derde-partij-SDK's, diensten van derden of technische mogelijkheden van derden die mogelijk worden geïntegreerd in de producten of diensten van Pophie op het Chinese vasteland. De feitelijke integratie kan verschillen per versie, functionele module of gebruiksscenario. Indien relevante diensten van derden worden aangepast, zullen wij deze lijst dienovereenkomstig actualiseren.

Naam van derde partij	Doel van gebruik	Categorieën persoonsgegevens die mogelijk worden verwerkt	Gebruiksscenario
WeChat	Ondersteunt gebruikers bij het inloggen met een WeChat-account of het koppelen van een account	Identificatiecode van een account van derden, bijnaam, profielfoto en informatie die noodzakelijk is tijdens het inlogproces	Wanneer de gebruiker actief kiest voor inloggen met WeChat of voor accountkoppeling
AMap (Gaode)	Ondersteunt locatiefunctionaliteiten, netwerkconfiguratie of andere locatiegerelateerde functies	Locatiegegevens, apparaatgegevens, netwerkgegevens en andere informatie die noodzakelijk is voor de betreffende functies	Apparaatverbinding, netwerkconfiguratie en locatiegerelateerde functies
Sensors Analytics	Voert gegevensstatistiek, prestatieanalyse, uitzonderingsanalyse en optimalisatie van diensten uit	Apparaatgegevens, loggegevens, gebruiksgegevens en andere informatie die noodzakelijk is voor statistische analyse	Gegevensstatistiek, prestatieanalyse en optimalisatie van diensten
Cloudserviceprovider (Verenigde Staten)	Levert cloudopslag, rekenkracht, contentdistributie, herstel van back-ups en aanverwante infrastructuurmogelijkheden	Accountgegevens, apparaatgegevens, loggegevens, briefinhoud en andere informatie die noodzakelijk is voor de levering van de dienst	Werking van clouddiensten, gegevensopslag, herstel van back-ups en technische ondersteuning

Toelichting

• Wij integreren relevante diensten van derden uitsluitend voor zover dit noodzakelijk is om de betreffende functionaliteiten of diensten mogelijk te maken.
• Voor persoonsgegevens die zelfstandig door derden worden verwerkt, zijn de verwerkingsactiviteiten onderworpen aan het privacybeleid of de servicevoorwaarden van die derde partij.
• Voor derden die namens ons persoonsgegevens verwerken, verlangen wij via contractuele afspraken, beheersvereisten of andere passende maatregelen dat zij de betreffende informatie verwerken in overeenstemming met toepasselijk recht, contractuele verplichtingen en redelijke beveiligingsnormen.
• Indien toepasselijk recht dit vereist, zullen wij de naam van de derde partij, het verwerkingsdoel, de verwerkingswijze en de categorieën persoonsgegevens nader toelichten via pop-upmeldingen in het product, autorisatiemeldingen, het Privacybeleid of andere passende middelen.