FmindPrivacy en cookies
Médéric HURIER - Fmind.ai, France
Bij directe controles verloopt de ruwe cache van de openbare homepage en de DNS na 24 uur. Niet-opgeëiste rapporten verlopen na één dag; voor opgeëiste rapporten geldt de bewaartermijn van rapporten hieronder. Als bewijs bewaren wij het bevestigde e-mailadres, het domein, het tijdstip van verificatie en het IP-adres waarmee de link is geopend. Het sluiten van een account trekt de links ervan in; e-mailadres en IP-adres worden gewist na de bewaartermijn bij sluiting of samen met het rapport, afhankelijk van wat het eerst komt. Leden van een organisatie behouden toegang tot hun gedeelde rapporten als een ander lid een account sluit.
Wij verwerken account- en authenticatiegegevens, lidmaatschappen van organisaties en uitnodigingen, bewijzen van domeinbeheer, waarnemingen en rapporten van websitecontroles, AI-analyses en gesprekken met de assistent, en beveiligings- en gebruiksgegevens. Deze gegevens dienen voor toegangsbeheer, controles, het leveren van resultaten, ondersteuning en het voorkomen van misbruik. Tijdens de preview wordt geen betaling geïnd.
De toegang vervalt na maximaal 90 dagen voor rapporten en hun AI-analyses en 30 dagen voor gesprekken met de assistent, tenzij een eerder getoonde termijn geldt. Fysieke verwijdering vereist dat opschoonprocessen draaien; een mislukte verwijdering blijft openstaan nadat de toegang is geweigerd. De toegang tot privéback-ups van de applicatie vervalt na zeven dagen. Het opschonen van de opslag kan langer duren.
Eigenaren van een organisatie beheren lidmaatschappen. Alleen collega’s met een bevestigd adres op het bewezen domein van de organisatie kunnen worden uitgenodigd, en leden kunnen de rapporten van de organisatie lezen. Wij verzorgen ondersteuning en onderhoud. Gedownloade kopieën kunnen niet worden teruggehaald.
Wanneer u de assistent iets vraagt, worden uw vraag, recente berichten, uw lezersprofiel en de bevindingen van het rapport naar Google Gemini gestuurd. Een AI-analyse stuurt het bewijs van het rapport (bevindingen, bewaarde headers, openbare DNS-antwoorden en feiten uit de homepage), samenvattingen van de openbare pagina’s die de agent van uw site ophaalt, en uw lezersprofiel vanuit een geïsoleerde sandbox naar Google Gemini, nadat Google Model Armor de tekst van elke pagina in de Europese Unie heeft gecontroleerd. Gemini wordt bereikt via het multiregionale endpoint in de Europese Unie. Wanneer de Europese capaciteit van Google overbelast is, kunnen de assistent en basisanalyses in plaats daarvan het wereldwijde endpoint van Google gebruiken, waar verzoeken buiten de Europese Unie kunnen worden verwerkt; premiumanalyses blijven in de Europese Unie. Zet geen geheimen in een vraag. Gegenereerde uitvoer kan onjuist zijn; controleer de verwijzingen en beperkingen.
Om kosten te verlagen kan de impliciete prompt-caching van Google herhaalde delen van deze verzoeken (onze instructies en het bewijs in het rapport) versleuteld maximaal 24 uur bewaren, op de locatie die het verzoek heeft verwerkt en alleen voor dit project. Afzonderlijk toezicht op misbruik kan gemarkeerde prompts tot 90 dagen bewaren en beoordeling door bevoegde medewerkers van Google mogelijk maken, en voor elk model dat Google als frontiermodel aanmerkt, kan Google prompts en antwoorden tot 30 dagen bewaren om het veilige gebruik ervan automatisch te controleren en ze daarna verwijderen. Google verklaart dat het zonder voorafgaande toestemming of instructie geen modellen traint op deze gegevens. Het verwijderen van een gegeven in de applicatie wist niet direct elke kopie bij de provider.
Eén essentiële cookie houdt uw sessie, de formulierbeveiliging, meldingen van de dienst en de gebruikslimieten bij elkaar. Het adres van de pagina bepaalt de taal. Tijdelijke gepseudonimiseerde tellers beperken ook misbruik. Als u ingelogd blijft, blijft dit cookie 30 dagen geldig; anders verdwijnt het wanneer u de browser sluit. Van een toegangssleutel bewaren wij alleen de openbare sleutel en de naam: uw vingerafdruk of gezicht verlaat nooit uw apparaat.
Alleen met uw toestemming laden onze openbare pagina’s (home, prijzen, handleidingen, veelgestelde vragen, voorbeeldrapport en de pagina’s die onderaan worden gelinkt) Google Analytics 4 om bezoeken te meten: bekeken pagina’s, tijd op de pagina, verwijzende website, campagnelabels, type apparaat en browser, en de geschatte locatie die Google uit uw verbinding afleidt. Controles, rapporten en accountpagina’s laden het nooit, en hun adressen worden nooit verzonden. Google Analytics plaatst op cyber.fmind.ai cookies waarvan de naam begint met _ga, voor hoogstens 13 maanden, om een terugkerende browser te herkennen. Advertentiefuncties en Google Signals staan uit, en Google bewaart gebeurtenisgegevens twee maanden. Google verwerkt deze gegevens volgens zijn Google Analytics-voorwaarden en kan ze naar de Verenigde Staten doorgeven onder het EU-VS Data Privacy Framework.
Er wordt niets geladen voordat u accepteert. Weigeren is net zo eenvoudig als accepteren, en u kunt uw keuze altijd wijzigen via Cookie-instellingen onderaan de pagina; weigeren verwijdert ook deze cookies. Uw keuze wordt alleen in uw browser bewaard, en na zes maanden vragen wij het opnieuw.
Het sluiten van een account schakelt inloggen uit, vervangt het e-mailadres van het account door een plaatsvervangende waarde en verwijdert de opgeslagen e-mailadressen en MFA-gegevens van het account uit de applicatie. Eerder verzonden berichten, back-ups en gedeelde organisatiegegevens hebben een eigen bewaartermijn. Het sluiten van een organisatie blokkeert eerst de toegang; gedetailleerde gegevens komen na 90 dagen in aanmerking voor wissing. Sluitingsmarkeringen zonder inhoud en geaggregeerde gebruikstotalen blijven bestaan. Vraag ons om sluiting of overdracht; de laatste eigenaar moet een overdracht of de sluiting van de organisatie regelen. Oude back-ups behouden hun vervaldatum en herstelbeperkingen.
Bij Business en Pro wordt het eerste rapport van elke maand per gemonitorde website 13 maanden bewaard, voor de geschiedenis en het bewijsoverzicht; andere rapporten volgen de gewone bewaartermijn. Links naar het bewijsoverzicht en oplossingslinks voor providers tonen alleen wat de eigenaar wilde delen en werken niet meer na intrekking, verloop of het einde van het abonnement.
Elke websitecontrole stuurt ook het adres van de gecontroleerde homepage naar Google Web Risk, dat aangeeft of Google die als gevaarlijk vermeldt; dat antwoord verschijnt alleen in het privérapport. Ook vraagt de check via de openbare RDAP-dienst bij de registry van uw domein de verlengingsdatum, verhuisvergrendeling en naam van de registrar op; contactgegevens in het antwoord worden weggegooid.
Een ondertekende waarneming van het IP-adres, twee minuten geldig, kan ook in uw bestaande sessie worden bewaard om de limieten per bezoeker te scheiden.
Opgeslagen reviews van socialemediaprofielen bevatten een openbare URL, een naam, de door de eigenaar opgegeven status van de controlepunten, en de identiteit van de reviewer en het tijdstip van opslaan. Actieve eigenaren en leden van de organisatie kunnen ze lezen; toegang tot gedeelde rapporten omvat ze niet. Ze blijven bestaan tot een eigenaar ze verwijdert of de wissing van de organisatie is voltooid. Bestaande back-ups en gedownloade kopieën hebben een eigen bewaartermijn.
Gegevensbewaring door Google-modellen · Misbruiktoezicht door Google
De applicatie, de PostgreSQL-database en de privéopslag gebruiken Google Cloud in België. Firebase Hosting levert webverzoeken en -antwoorden, inclusief privépagina’s voor gemachtigde gebruikers, via een wereldwijd netwerk, waaronder Fastly. Ze kunnen buiten Europa worden verwerkt. Google Workspace (Gmail) ontvangt de adressen van ontvangers en de inhoud van berichten van de dienst, en bewaart verzonden kopieën in de mailbox van de afzender. Het verwijderen van gegevens in de applicatie verwijdert die e-mailkopieën niet.
Hostingproviders verwerken metadata van verzoeken, waaronder IP-adressen en opgevraagde URL’s, voor levering, beveiliging en beheer. Firebase Hosting bewaart inkomende IP-gegevens enkele maanden. Onze Cloud Logging-buckets gebruiken wereldwijde opslag, met een bewaartermijn van 30 dagen voor gewone logs en 400 dagen voor verplichte auditlogs van de infrastructuur. Cloud SQL is ingesteld om zeven automatische back-ups en zeven dagen aan transactielogs te bewaren; zeven back-ups garanderen geen verwijdering na zeven dagen. Deze termijnen staan los van het verlopen van gegevens en back-ups van de applicatie.
Privacy-informatie van Firebase · Subverwerkers van Firebase · Voorwaarden voor gegevensverwerking van Google Cloud
U kunt inzage in, rectificatie of wissing van uw persoonsgegevens vragen, of beperking van de verwerking ervan. Afhankelijk van de geldende voorwaarden kunt u ook bezwaar maken tegen de verwerking of om overdraagbaarheid van uw gegevens verzoeken.
Voor vragen over uw persoonsgegevens of om uw rechten uit te oefenen, neemt u contact op met: cyber@fmind.ai