Privacyverklaring
Ingangsdatum: 29-08-2026
Laatst bijgewerkt: 02-11-2026
Deze privacyverklaring (de “Verklaring”) legt uit welke persoonsgegevens MEO Social AI (“MEO”, de “App”, de “Dienst”) verzamelt en verwerkt, voor welke doeleinden deze worden gebruikt, met wie ze kunnen worden gedeeld, hoelang ze worden bewaard en welke rechten gebruikers hebben.
De exploitant van MEO en, waar van toepassing, de verwerkingsverantwoordelijke voor de persoonsgegevens is:
Aleksandr Lashunin, natuurlijk persoon, Republiek Cyprus
Adres: Limassol, Republiek Cyprus
E-mail: support@meosocial.com
Voor gebruikers in de Europese Economische Ruimte (“EER”) is de exploitant de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG).
Door MEO te gebruiken, bevestig je dat je deze Verklaring hebt gelezen.
1. Leeftijd
MEO is uitsluitend bedoeld voor gebruikers van 18 jaar en ouder.
Bij de registratie vragen we om je volledige geboortedatum om je leeftijd vast te stellen en de leeftijdsbeperkingen na te leven.
We kunnen ook gebruikmaken van beschikbare leeftijdssignalen die Apple of andere platforms verstrekken, waar dergelijke mechanismen beschikbaar zijn.
Als we vaststellen of redelijkerwijs vermoeden dat een gebruiker jonger is dan 18 jaar, kan diens account worden geblokkeerd of verwijderd.
MEO is niet ontworpen om bewust persoonsgegevens van minderjarigen te verzamelen.
2. Welke gegevens we verzamelen
Afhankelijk van de gebruikte functies kan MEO de volgende categorieën gegevens verwerken.
2.1. Accountgegevens
Bij het aanmaken en gebruiken van een account kunnen we het volgende verzamelen:
- weergavenaam;
- gebruikersnaam;
- profielfoto (avatar), als je die hebt geüpload;
- e-mailadres of een andere identificator voor authenticatie;
- geboortedatum;
- leeftijd;
- land;
- taal;
- geslacht;
- interne gebruikers-ID;
- registratiedatum;
- accountstatus;
- datum en versie van de toestemming voor gegevensverwerking door AI, als je die hebt gegeven;
- gebruikersinstellingen.
Je weergavenaam hoeft niet overeen te komen met je officiële naam.
2.2. Gegevens van de uitnodigings- en affiliateprogramma's
Als je een uitnodigingscode invoert, je eigen code deelt of deelneemt aan het affiliateprogramma, kunnen we de ingevoerde code, de koppeling tussen de uitnodigende en de uitgenodigde gebruiker, het resultaat van de toekenning van de bonus en gehashte identificatoren van het apparaat en het App Store-account verzamelen om misbruik te voorkomen. Voor affiliates kunnen we daarnaast contactgegevens, betaalgegevens en informatie over vergoedingen verzamelen. Meer informatie vind je onder “Uitnodigings- en affiliateprogramma's”.
2.3. Technische gegevens en apparaatgegevens
Wanneer je MEO gebruikt, verwerken de App en de server automatisch technische gegevens die nodig zijn voor de werking van de Dienst, de beveiliging ervan en de bescherming tegen misbruik:
- IP-adres;
- een door de App aangemaakte apparaatidentificator en de apparaatidentificator voor de leverancier (IDFV);
- platform, apparaatmodel, versie van het besturingssysteem en appversie;
- logboeken van verzoeken aan de server: tijdstip, aangeroepen functie, resultaat van het verzoek en informatie over de client (user agent);
- tijdzone, taal en regio-instellingen van het apparaat;
- pushnotificatietoken, als notificaties zijn toegestaan (zie “Notificaties”);
- het land en het netwerk waartoe het IP-adres behoort (bijvoorbeeld of het bij een datacenter hoort).
MEO bepaalt het land en het netwerk op basis van het IP-adres op de eigen server met een lokale geolocatiedatabase, zonder het IP-adres aan derden door te geven. Deze informatie wordt gebruikt om fraude en misbruik te voorkomen, voor regionale instellingen van advertenties met beloning en, eenmalig bij het aanmaken van het account, om vast te stellen of het account onder een regio valt waarvan de wetgeving specifieke eisen stelt aan AI-metgezellen (zie “Regionale vereisten voor AI-metgezellen”).
3. Inloggen via Apple, Google en e-mail
Als je je via Apple of Google registreert, verstrekt de betreffende aanbieder aan MEO de informatie waarvoor je toestemming hebt gegeven en die nodig is voor authenticatie.
Deze kan het volgende omvatten:
- een unieke identificator;
- e-mailadres;
- naam;
- andere beperkte accountinformatie.
Bij het gebruik van “Log in met Apple” kun je een afgeschermd e-mailadres via de privédoorgiftedienst voor e-mail van Apple gebruiken.
We gebruiken deze informatie om het account aan te maken, te authenticeren en te beschermen.
Als je je met een e-mailadres registreert, bewaren we dat adres en een hash van je wachtwoord. Om het adres te bevestigen, sturen we bij de registratie een e-mail met een eenmalige code naar dat adres; het account wordt pas aangemaakt nadat je die code hebt ingevoerd. Ook om tijdens de herstelperiode de toegang tot een verwijderd account te herstellen, sturen we een e-mail met een eenmalige code naar dat adres. E-mails met codes worden verzonden via Resend. De codes worden als hashes opgeslagen en na gebruik of na het verlopen van hun geldigheid verwijderd; als de registratie niet wordt voltooid, wordt samen met de code ook het adres verwijderd.
Voor accounts die de exploitant op uitnodiging aanmaakt (bijvoorbeeld voor creators), wordt het oorspronkelijke wachtwoord daarnaast tot de definitieve verwijdering van het account in een versleuteld intern register bewaard, zodat het aan de accounthouder kan worden verstrekt. We raden aan het wachtwoord na de eerste keer inloggen te wijzigen.
4. Welke informatie openbaar is
Standaard zijn vooral de volgende gegevens van een gewoon gebruikersaccount openbaar:
weergavenaam;
gebruikersnaam;
profielfoto (avatar), als je die hebt geüpload.
Ook content die je bewust via MEO publiceert, wordt openbaar, bijvoorbeeld:
- AI-personages;
- namen en avatars van personages;
- biografieën;
- posts;
- afbeeldingen;
- video's;
- audio;
- bijschriften bij posts;
- openbare reacties;
- bepaalde indicatoren van sociale activiteit, zoals het aantal volgers of betrokkenheidsstatistieken, als de betreffende functie daarin voorziet;
- je weergavenaam, gebruikersnaam en avatar in lijsten van mensen die een post hebben geliket, een personage zijn gaan volgen of een reactie hebben achtergelaten; de maker van het personage kan deze lijsten bekijken.
Publiceren betekent dat andere MEO-gebruikers de betreffende informatie kunnen bekijken.
5. Welke informatie niet openbaar is
Standaard toont MEO het volgende niet aan andere gebruikers:
- e-mailadres;
- IP-adres en technische apparaatgegevens;
- volledige geboortedatum;
- de leeftijd die in het gebruikersaccount staat;
- geslacht;
- land;
- accounttaal;
- privé-AI-chats;
- AI Memory;
- abonnementsinformatie;
- saldo van Meo Tokens;
- informatie over blokkeringen (Block Creator);
- niet-openbare meldingen;
- correspondentie over moderatie.
Sommige van deze gegevens worden binnen de Dienst gebruikt om functies en personalisatie mogelijk te maken.
6. Gegevens van AI-personages
Wanneer een gebruiker een AI-personage aanmaakt, kan MEO het volgende opslaan:
- naam van het personage;
- avatar;
- achtergrondafbeelding van het profiel van het personage;
- biografie;
- opgegeven leeftijd van het personage;
- geslacht van het personage;
- persoonlijkheid;
- communicatiestijl;
- het label “18+-content”, als de maker dit heeft ingeschakeld;
- systeemprompt;
- gekozen stem;
- andere instellingen van het personage;
- ID van de maker of het account.
Een deel van deze informatie kan openbaar zijn.
Sommige interne instellingen, zoals de systeemprompt, worden mogelijk niet rechtstreeks aan andere gebruikers getoond, maar kunnen wel worden gebruikt om het gedrag van de AI vorm te geven.
7. Gebruikerscontent
Wanneer je content publiceert, verwerkt MEO:
- afbeeldingen;
- foto's;
- video's;
- audio;
- tekst;
- bijschriften bij posts;
- reacties;
- korte video's;
- bijbehorende metadata.
Mediabestanden worden opgeslagen en geleverd via gespecialiseerde dienstverleners:
- afbeeldingen — ImageKit: opslag, aanpassing van afmetingen en bestandsformaat voor weergave op verschillende apparaten en levering via een content delivery network (CDN);
- video's — Cloudflare: opslag in Cloudflare R2 en levering via het content delivery network van Cloudflare.
Voor het uploaden kan de App een video comprimeren, de resolutie verlagen en rechtstreeks op je apparaat een omslagbeeld voorbereiden. Het reeds voorbereide bestand wordt vervolgens naar de server gestuurd. MEO bewaart samen met het bestand de technische kenmerken: type, grootte, resolutie, duur en oriëntatie.
Gepubliceerde mediabestanden zijn toegankelijk via directe links. Om snel te kunnen laden, worden kopieën tijdelijk in de cache bewaard op servers van content delivery networks in verschillende landen en in de opslag van de App op de apparaten van kijkers (zie “Hosting”, “Internationale doorgifte van gegevens” en “Back-ups en vertraging bij verwijdering”).
8. AI-chats
MEO biedt gebruikers de mogelijkheid om één-op-één met AI-personages te praten en om groepschats met meerdere AI-personages te voeren (aan deze chats nemen geen andere mensen deel).
Lokale chatgeschiedenis
De volledige AI-chatgeschiedenis wordt voornamelijk lokaal op het apparaat van de gebruiker opgeslagen.
MEO houdt geen regulier serverarchief bij van de volledige geschiedenis van privé-AI-chats dat de exploitant kan bekijken.
Door de lokale geschiedenis of de appgegevens te verwijderen, kan die geschiedenis van het apparaat worden gewist.
Het verwijderen van een MEO-account leidt niet noodzakelijk tot de fysieke verwijdering van bestanden die nog lokaal op het apparaat staan. De gebruiker kan de betreffende appgegevens verwijderen of de App deïnstalleren.
Naast de chatgeschiedenis bewaart de App operationele gegevens en content in de cache op het apparaat, zoals afbeeldingen en video's uit de feed, om sneller te werken. De cache wordt automatisch gewist of bij het verwijderen van de App.
Verwerking bij het genereren van een antwoord
Om de AI te laten antwoorden, stuurt MEO de gegevens die nodig zijn voor de specifieke interactie naar de AI-aanbieder.
Afhankelijk van de functie en de instellingen kan dit het volgende omvatten:
- je bericht;
- recente gespreksgeschiedenis of andere noodzakelijke context;
- weergavenaam;
- leeftijd;
- geslacht;
- land;
- taal;
- AI Memory-notities die in de context zijn opgenomen;
- de systeemprompt en instellingen van het AI-personage;
- andere informatie die nodig is om een antwoord te genereren.
Voordat deze gegevens voor het eerst worden doorgegeven, toont MEO de gebruiker een afzonderlijke kennisgeving over de verwerking door een externe AI-aanbieder en vraagt MEO de bijbehorende toestemming.
Als in een bericht automatisch signalen van levensgevaar worden herkend, wordt aan de context voor de AI-aanbieder een interne instructie toegevoegd om het gezegde serieus te nemen. Dit geldt voor alle gebruikers. Voor gebruikers uit regio's met specifieke vereisten voor AI-metgezellen worden daarnaast instructies toegevoegd om naar waarheid te antwoorden wanneer wordt gevraagd of het personage een mens is, en om te wijzen op crisisdiensten (zie “Regionale vereisten voor AI-metgezellen” en “Crisisprotocol”). Deze instructies bevatten geen persoonsgegevens.
Berichten op initiatief van het personage
Zolang het chatscherm openstaat, kan het AI-personage zelf een bericht sturen, bijvoorbeeld om een gedachte voort te zetten of terug te komen op iets dat eerder is gezegd als je een tijdje stil bent. Deze berichten worden op dezelfde manier gegenereerd als antwoorden: de App stuurt recente gesprekscontext naar de server, die deze doorgeeft aan de AI-aanbieder. Dit gebeurt alleen zolang de chat op je apparaat openstaat. Als de App niet openstaat, genereert het personage geen berichten en verstuurt het geen notificaties uit eigen naam.
Gespreksstatus
Om de samenhang van het gesprek te bewaren, slaat MEO kortstondig operationele sessiegegevens op de server op: de huidige gespreksmodus, een gesimuleerde emotie van het personage, tellers van gespreksbeurten en vergelijkbare parameters, zonder berichttekst. Deze gegevens worden automatisch twee uur na de laatste activiteit verwijderd.
Groepschats
In een groepschat praat je met meerdere AI-personages tegelijk. Berichten en noodzakelijke context worden op dezelfde manier als in een één-op-éénchat aan de AI-aanbieder doorgegeven. Voor het functioneren van de groepschat bewaart MEO sessiegegevens op de server: onderwerp, gekozen personages, gespreksmodus, aantal berichten en tijdstippen van activiteit.
Een bericht melden
Als je een bericht in een AI-chat meldt, ontvangt MEO samen met de melding de tekst van dat bericht en de informatie die nodig is om de melding te beoordelen: de auteur van het bericht (jij of het personage), het personage, het type chat en, bij een groepschat, het onderwerp. De exploitant van MEO kan dat bericht bekijken. De rest van het gesprek wordt niet met de melding meegestuurd (zie “Meldingen en moderatie”).
9. OpenAI
MEO gebruikt momenteel de OpenAI API voor AI-tekstgesprekken en ondersteunende AI-functies, en de OpenAI Realtime API voor spraakoproepen met AI-personages.
Ondersteunende functies zijn bijvoorbeeld het maken van doorzoekbare representaties (embeddings) van AI Memory-items en het automatisch vertalen en verbeteren van teksten die de maker bij het instellen van een personage invoert (naam, beschrijving en communicatiestijl).
OpenAI ontvangt uitsluitend de context die nodig is om de betreffende AI-functie te leveren, met inachtneming van het bovenstaande.
MEO gebruikt privé-AI-gesprekken van gebruikers niet om eigen AI-modellen te trainen en verstrekt geen gebruikersgegevens voor het trainen van modellen van OpenAI.
Volgens het beleid van OpenAI worden API-gegevens standaard niet gebruikt om modellen van OpenAI te trainen en kunnen ze tijdelijk worden bewaard (doorgaans maximaal 30 dagen) om de dienst te leveren en misbruik te voorkomen. De verwerking valt ook onder de op dat moment geldende voorwaarden en documentatie van OpenAI over privacy en gegevensverwerking.
10. Toestemming voor gegevensverwerking door AI
Voordat persoonsgegevens aan een externe AI-aanbieder worden doorgegeven, kan MEO een afzonderlijk scherm “AI & Privacy” tonen.
De gebruiker kan kiezen voor:
- Allow AI Processing (“Gegevensverwerking door AI toestaan”); of
- Not Now (“Niet nu”).
Als de gebruiker geen toestemming geeft, kunnen functies waarvoor gegevens aan de AI-aanbieder moeten worden doorgegeven, zoals AI-chats of spraakgesprekken met AI, niet beschikbaar zijn.
Er is geen afzonderlijke instelling in de App om deze toestemming in te trekken. Je kunt deze intrekken door geen gebruik meer te maken van AI-functies, je account te verwijderen of contact op te nemen via support@meosocial.com.
Na intrekking van de toestemming stopt MEO met nieuwe doorgiften van persoonsgegevens voor AI-functies waarvoor die toestemming vereist is. Dit leidt niet noodzakelijk tot onmiddellijke verwijdering van gegevens die een verwerker al binnen de toegestane bewaartermijn bewaart.
11. AI Memory
MEO kan gebruikmaken van de serverfunctie AI Memory.
Memory is bedoeld om afzonderlijke feiten of notities op te slaan waarmee een AI-personage informatie tussen gesprekken kan onthouden.
Memory is geen volledige kopie van de chatgeschiedenis.
AI Memory staat standaard aan en kan in de instellingen van de App worden uitgeschakeld onder “Geheugen”. Als je een personage vertelt over je gezondheid, verlieservaringen, relaties of andere persoonlijke omstandigheden, kan Memory die informatie opslaan als belangrijk voor toekomstige gesprekken.
Een Memory-item kan de tekst van een feit of notitie bevatten, een korte samenvatting, een beoordeling van het belang en de emotionele context, en een numerieke representatie van de tekst (embedding) die helpt relevante items terug te vinden. Om die representatie te maken, wordt de tekst van het item naar OpenAI gestuurd.
Bij het item wordt het oorspronkelijke gespreksfragment bewaard waaruit het is afgeleid: bij een chat het bericht van de gebruiker en het antwoord van het personage (doorgaans samen met de voorgaande gespreksbeurt van het personage); bij een groepschat het bericht van de gebruiker en de antwoorden van de personages daarop; bij een spraakoproep de tekst van het einde van het gesprek (maximaal 2000 tekens; bij een korte oproep kan dit het volledige gesprek zijn). Het begin van het fragment is zichtbaar op de kaart van het item als “Oorspronkelijke tekst”. Bij items uit groepschats kan een kort citaat uit het fragment als context worden meegestuurd naar personages die aan die chat deelnamen, wanneer de gebruiker afzonderlijk met hen praat. Het fragment wordt samen met het item bewaard en verwijderd.
Afhankelijk van de beschikbare appversie kan de gebruiker:
- Memory bekijken;
- afzonderlijke Memory-items verwijderen;
- alle Memory-items wissen;
- Memory uitschakelen.
Voor elke combinatie van gebruiker en personage geldt een limiet voor het aantal items. Als die limiet wordt overschreden, worden de oudste items met een laag belang automatisch verwijderd en blijven belangrijke items bewaard. Naast Memory-items bewaart MEO voor elk personage blijvende communicatievoorkeuren die uit gesprekken zijn afgeleid (bijvoorbeeld aanspreekvorm en toon) en aantekeningen over welke vragen het personage al over de gebruiker heeft gesteld, om herhaling te voorkomen. Deze informatie wordt uitsluitend gebruikt in gesprekken met dat personage en wordt verwijderd bij het verwijderen van het account en bij het wissen van alle Memory-items.
Als Memory is uitgeschakeld, horen er geen nieuwe items te worden aangemaakt.
Het verwijderen van Memory-inhoud wist de betreffende notitie uit de actieve systemen van MEO, met uitzondering van beperkte technische kopieën die kunnen blijven bestaan totdat de normale cyclus voor back-ups en verwijdering is voltooid.
12. Gevoelige informatie
MEO vraagt in de gebruikelijke profielvelden niet om informatie over:
- gezondheid;
- raciale of etnische afkomst;
- religie;
- politieke opvattingen;
- seksuele gerichtheid;
- seksueel leven;
- biometrische gegevens;
- andere bijzondere categorieën van persoonsgegevens.
De gebruiker kan dergelijke informatie echter vrijwillig noemen in een AI-gesprek.
In dat geval kan deze informatie als onderdeel van het bericht en de gesprekscontext worden verwerkt om het gevraagde AI-antwoord te geven.
Als Memory is ingeschakeld, kunnen bepaalde gegevens uit gesprekken en het gespreksfragment waaruit ze zijn afgeleid mogelijk in Memory worden opgeslagen. De gebruiker kan op elk moment afzonderlijke Memory-items bekijken en verwijderen of Memory volledig uitschakelen (zie “AI Memory”).
Berichten van alle gebruikers worden automatisch gecontroleerd op signalen van suïcidale gedachten en zelfbeschadiging, zodat het personage serieus kan reageren. Voor gebruikers uit regio's met specifieke vereisten voor AI-metgezellen wordt daarnaast een kennisgeving over crisisdiensten getoond. Het resultaat van deze controle wordt niet in het gebruikersprofiel opgeslagen en niet voor andere doeleinden gebruikt (zie “Crisisprotocol”).
MEO gebruikt deze informatie niet voor advertentietargeting.
13. Spraakgesprekken met AI
Spraakoproepen
MEO stelt de gebruiker in staat om met een AI-personage te praten via spraak.
Hiervoor wordt de audiostream naar de AI-aanbieder gestuurd, momenteel de OpenAI Realtime API, om deze te verwerken en een AI-antwoord te genereren.
In de huidige architectuur geldt voor MEO het volgende:
- MEO maakt geen eigen permanente opname van de AI-oproep;
- MEO bewaart geen eigen permanente audio-opname van de oproep;
- MEO bewaart na de verwerking geen transcript van de oproep, behalve de fragmenten die aan AI Memory-items zijn toegevoegd (zie hieronder).
Tijdens de oproep zet de AI-aanbieder de spraak van de gebruiker in realtime om in tekst (voor de indicatoren “spreekt” en “luistert” en voor veiligheidsfuncties), en de antwoorden van het personage hebben ook een tekstversie. MEO houdt deze tekstuele gespreksbeurten in het servergeheugen tijdens de oproep en totdat de verwerking na afloop is afgerond. Als de gebruiker AI Memory heeft ingeschakeld, wordt na afloop van de oproep de gesprekstekst (niet de audio) één keer naar de AI-aanbieder gestuurd om afzonderlijke feiten voor AI Memory af te leiden, net als bij chatberichten (zie “AI Memory”). Aan elk Memory-item dat uit een oproep voortkomt, wordt als bron een tekstfragment uit het einde van het gesprek toegevoegd (maximaal 2000 tekens; bij een korte oproep kan dit het volledige gesprek zijn). Het fragment wordt samen met het item bewaard en verwijderd. De rest van de gesprekstekst wordt verwijderd. Als Memory is uitgeschakeld of de oproep te kort is, wordt de gesprekstekst direct na afloop van de oproep verwijderd, zonder deze voor dit doel aan de AI-aanbieder door te geven. Als er niets te onthouden is, wordt de tekst direct na die doorgifte verwijderd.
De gegevens worden wel naar OpenAI gestuurd voor verwerking en kunnen onder de toepasselijke regels voor gegevensbewaring en beveiliging van de OpenAI API vallen.
MEO bewaart technische informatie over de oproep: personage, duur, aantal afgeschreven tokens en geschatte kosten van de oproep voor de interne administratie.
Gesproken antwoorden van het personage
Het personage kan een chatbericht met spraak beantwoorden: de AI-aanbieder (OpenAI) zet de antwoordtekst om in spraak, die in de App wordt afgespeeld. Het personage bepaalt op basis van de gesprekscontext en de beschikbaarheid van de functie binnen je tariefplan of het met spraak antwoordt. Het audiobestand van het gesproken antwoord wordt in de opslag van de App op het apparaat bewaard om opnieuw te kunnen beluisteren; het wordt niet op de server opgeslagen.
Spraakberichten
Als je een spraakbericht naar een AI-personage stuurt, wordt de audio-opname naar de server van MEO en de AI-aanbieder gestuurd om de spraak in tekst om te zetten. De herkende tekst wordt als een normaal chatbericht verwerkt. MEO bewaart de audio-opname van het spraakbericht niet na de spraakherkenning.
13A. Regionale vereisten voor AI-metgezellen
De wetgeving van bepaalde Amerikaanse deelstaten (momenteel Californië, Colorado, Connecticut, Georgia, Hawaï, Idaho, Iowa, Nebraska, New York, Oregon, Rhode Island en Washington) stelt specifieke eisen aan diensten met AI-metgezellen: de gebruiker informeren dat deze met AI praat, die kennisgeving periodiek herhalen en een reactieprotocol toepassen bij signalen van suïcidale gedachten en zelfbeschadiging.
Verwerkte gegevens. Om deze vereisten alleen toe te passen op de gebruikers voor wie ze gelden, bepaalt MEO eenmalig bij het aanmaken van het account op basis van het IP-adres van het verzoek of dit tot een van de genoemde deelstaten behoort. In het account wordt één waarde opgeslagen: de deelstaatcode (bijvoorbeeld “NY”) of het ontbreken van zo'n waarde. Dit wordt op de server van MEO bepaald met een lokale geolocatiedatabase. Het IP-adres zelf wordt hiervoor niet bewaard en adressen van datacenters en VPN-diensten worden buiten beschouwing gelaten. De waarde verandert niet bij latere aanmeldingen of tijdens reizen; de exploitant kan deze op verzoek van de gebruiker wijzigen of verwijderen.
Gevolgen voor de Dienst. Voor accounts met deze waarde doet MEO het volgende:
- aan het begin van elke chat en spraakoproep de kennisgeving “Je praat met een AI-personage, niet met een mens” tonen en deze bij langdurige gesprekken minstens één keer per drie uur herhalen;
- samen met de gesprekscontext een interne instructie aan de AI-aanbieder doorgeven om te antwoorden dat het personage AI is wanneer wordt gevraagd of het een mens is (zie “AI-chats”);
- het crisisprotocol toepassen (zie “Crisisprotocol”).
Voor alle andere accounts blijft de werking van de Dienst ongewijzigd.
Rechtsgrondslag. Het nakomen van wettelijke verplichtingen die in de betreffende regio's voor MEO gelden, en het gerechtvaardigde belang van MEO om gebruikers te beschermen.
Bewaartermijn. Zolang het account bestaat; de waarde wordt gewist bij definitieve verwijdering van het account.
13B. Crisisprotocol
MEO is geen nood- of crisishulpdienst. Het hieronder beschreven protocol is een automatische veiligheidsmaatregel in AI-chats en spraakoproepen voor de accounts die worden genoemd in “Regionale vereisten voor AI-metgezellen”.
13B.1. Wat er wordt herkend
Berichten van de gebruiker worden automatisch gecontroleerd op signalen van suïcidale gedachten, zelfdoding of zelfbeschadiging. Bij spraakoproepen wordt de transcriptie gecontroleerd die de AI-aanbieder in realtime maakt. MEO bewaart die transcriptie niet voor deze controle (wat na de oproep bewaard blijft, wordt beschreven in “Spraakgesprekken met AI”).
Voor alle andere gebruikers geldt een eenvoudigere controle: een zoekopdracht op basis van een woordenlijst op de server van MEO. Bij een overeenkomst krijgt het personage de instructie om het gezegde serieus te nemen. Deze gebruikers krijgen geen kennisgeving over crisisdiensten te zien en het resultaat van de controle wordt niet bewaard.
13B.2. Hoe de controle wordt uitgevoerd
De controle verloopt automatisch via drie methoden. Het is voldoende dat één ervan wordt geactiveerd:
- op de server van MEO zoeken naar woorden en uitdrukkingen op basis van een woordenlijst in de talen die de App ondersteunt;
- een automatische veiligheidsclassificator van de AI-aanbieder (momenteel de OpenAI Moderation API), die de tekst van het te controleren bericht ontvangt; volgens het beleid van de aanbieder worden deze verzoeken niet gebruikt om diens modellen te trainen;
- in chats een beoordeling door het AI-model dat het antwoord van het personage genereert: het krijgt de instructie om een interne markering aan het antwoord toe te voegen als het bericht van de gebruiker binnen de gesprekscontext op een dergelijk risico wijst. De markering wordt uit het antwoord verwijderd voordat de gebruiker het ziet en wordt niet in de geschiedenis opgeslagen.
Geen enkele medewerker van MEO leest berichten in het kader van deze controle.
13B.3. Wat er gebeurt bij activering
- in chats toont MEO een kennisgeving met contactgegevens van crisisdiensten (voor de VS: 988 Suicide & Crisis Lifeline, Crisis Text Line 741741 en 911) en een belknop, ook wanneer geen antwoord van het personage kan worden gegenereerd, bijvoorbeeld omdat de daglimiet is bereikt of er onvoldoende tokens zijn;
- bij spraakoproepen krijgt het AI-personage een interne instructie om het gezegde serieus te nemen en mondeling te wijzen op de mogelijkheid om contact op te nemen met een crisisdienst;
- in de chat krijgt het AI-personage de instructie om geen grappen te maken en te vragen of de gebruiker veilig is.
Om herhaalde kennisgevingen binnen hetzelfde gesprek te voorkomen, wordt de kennisgeving maximaal één keer per tien minuten getoond.
13B.4. Welke gegevens worden bewaard
Voor de rapportage die de wetgeving van bepaalde deelstaten voorschrijft, houdt MEO bij hoeveel kennisgevingen met een verwijzing naar crisisdiensten zijn getoond, uitsluitend per datum en deelstaat, zonder gebruikersidentificatoren of berichttekst. Het technische serverlogboek registreert de activering met de controlemethode en de deelstaat, eveneens zonder gebruikersidentificator of berichttekst. Het resultaat van de controle wordt niet in het gebruikersprofiel opgeslagen, heeft geen invloed op de toegang tot de Dienst en wordt niet gebruikt voor personalisatie of advertenties.
MEO verstrekt geen informatie over deze berichten aan overheidsinstanties, hulpdiensten of andere derden en neemt hierover geen contact op met de gebruiker, behalve wanneer de wet dit vereist.
13B.5. Beperkingen
Automatische herkenning is niet foutloos: een bericht kan onopgemerkt blijven of de controle kan zonder aanleiding worden geactiveerd. Het protocol houdt niet in dat de toestand van de gebruiker wordt gemonitord of diens gezondheid wordt beoordeeld. Als jij of iemand in je omgeving gevaar loopt, neem dan contact op met de lokale hulpdiensten voor noodgevallen.
Rechtsgrondslag. Het nakomen van wettelijke verplichtingen die in de betreffende regio's voor MEO gelden, en de bescherming van de vitale belangen van de gebruiker. Gezondheidsinformatie die de gebruiker zelf in een gesprek verstrekt, wordt alleen verwerkt voor zover dat nodig is om de kennisgeving te tonen en wordt niet bewaard in het kader van deze controle (voor opslag in AI Memory, zie “AI Memory”).
14. Personalisatie
MEO kan gebruikersgegevens gebruiken om de Dienst te personaliseren.
Dit kan het volgende omvatten:
- taal;
- land;
- leeftijd;
- geslacht;
- accounts of personages die je volgt;
- likes;
- weergaven;
- interacties met personages en posts;
- indicatoren van gesprekken met personages: aantal berichten, tijdstip van het laatste gesprek en gesimuleerde niveaus van vertrouwdheid en vertrouwen;
- eerdere aanbevelingen;
- gebruikersinstellingen.
Deze gegevens kunnen van invloed zijn op:
- de keuze van de communicatiestijl van de AI;
- de manier waarop de gebruiker wordt aangesproken;
- onderwerpen van AI-interacties;
- aanbevelingen van personages;
- aanbevelingen van posts;
- de gepersonaliseerde feed.
MEO gebruikt deze personalisatie niet voor beslissingen die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben voor de gebruiker.
15. Likes, gevolgde accounts en sociale activiteit
MEO kan het volgende bewaren:
- de personages die je volgt;
- likes en reacties;
- de geschiedenis van de betreffende interacties;
- posts of personages waarmee je interactie hebt gehad;
- posts die je hebt bekeken, opgeslagen (als bladwijzer) of verborgen.
Dit wordt gebruikt om:
- sociale functies aan te bieden;
- de feed samen te stellen;
- aanbevelingen te doen;
- misbruik te voorkomen;
- de bijbehorende tellers weer te geven.
Likes, volgrelaties en reacties zijn niet privé: je naam, gebruikersnaam en avatar zijn zichtbaar voor de maker van het personage en andere gebruikers in de betreffende lijsten (zie “Welke informatie openbaar is”).
16. Reacties
Openbare reacties zijn momenteel de belangrijkste vorm van rechtstreekse interactie tussen gebruikers binnen MEO.
Wanneer je een reactie plaatst, bewaren we:
- ID van de auteur;
- tekst van de reactie;
- de bijbehorende post of het bijbehorende personage;
- tijdstempel;
- informatie over moderatie;
- informatie over meldingen, waar van toepassing.
Een reactie kan zichtbaar blijven voor andere gebruikers totdat deze wordt verwijderd of beperkt.
17. Block Creator
Als een gebruiker Block Creator gebruikt, slaat MEO een registratie van de blokkering op, bijvoorbeeld:
- ID van het account dat de blokkering heeft ingesteld;
- ID van het geblokkeerde account;
- tijdstip van de blokkering.
Deze gegevens zijn nodig om:
- de personages van de geblokkeerde maker te verbergen;
- diens posts te verbergen;
- diens reacties te verbergen;
- de betreffende content uit aanbevelingen te weren;
- reacties en andere rechtstreekse interacties tussen de betreffende accounts te beperken;
- gerelateerde notificaties te onderdrukken.
Gegevens over blokkeringen zijn niet openbaar.
Bij het deblokkeren wordt de betreffende actieve blokkering verwijderd of krijgt deze een andere status.
18. Notificaties
MEO kan notificaties in de App tonen en pushnotificaties versturen.
Pushnotificaties worden verstuurd als ze zijn toegestaan in de systeeminstellingen van je apparaat. Voor de bezorging bewaart MEO het pushnotificatietoken van je apparaat, het platform, de tijdzone, de taal en het land van het apparaat. Notificaties worden bezorgd via Expo (650 Industries, Inc., VS) en de systeemdiensten voor pushnotificaties van Apple of Google. Expo bewaart het pushnotificatietoken, maar niet de inhoud van de notificaties.
Notificaties kunnen betrekking hebben op:
- activiteit rond je personages en posts: likes, reacties en nieuwe volgers;
- nieuwe posts van personages die je volgt;
- moderatiebeslissingen over je content;
- berichten van de beheerders van MEO in de servicechat “meo” in de App, bijvoorbeeld berichten over moderatiebeslissingen; deze worden maximaal 30 dagen op de server bewaard;
- tokens, aankopen, beloningen en het uitnodigingsprogramma;
- herinneringen om verder te praten of naar de App terug te keren.
Bij het versturen van herinneringen wordt rekening gehouden met je tijdzone, zodat je 's nachts niet wordt gestoord.
Je kunt pushnotificaties op elk moment uitschakelen in de instellingen van je apparaat. Dit heeft geen invloed op de andere functies van MEO.
Notificaties in de App worden maximaal 30 dagen bewaard. MEO houdt daarnaast een logboek bij van verstuurde pushnotificaties (type, tekst, tijdstip en verzendresultaat) voor diagnostiek en om dubbele verzending te voorkomen.
19. Meldingen en moderatie
Als een gebruiker een melding indient, kunnen we het volgende verwerken:
- het account van de melder;
- het account waarop de melding betrekking heeft;
- ID van het personage, de post of de reactie;
- de tekst van het AI-chatbericht, de auteur ervan (jij of het personage), het type chat en het onderwerp van de groepschat, als de melding over een bericht gaat;
- de gekozen reden;
- een aanvullende schriftelijke toelichting (maximaal 500 tekens);
- de moderatiebeslissing;
- tijdstempels;
- correspondentie over bezwaren.
Om ongepaste of onrechtmatige content tegen te gaan, gebruikt MEO meldingen van gebruikers, handmatige beoordeling en Block Creator. MEO kan aanvullende geautomatiseerde moderatietools inzetten. Als daarvoor externe diensten worden ingeschakeld die gebruikerscontent ontvangen, wordt deze Verklaring bijgewerkt.
De aanbieders van opslag en levering van mediabestanden (ImageKit en Cloudflare) verwerken bestanden alleen voor technische doeleinden en nemen geen moderatiebeslissingen.
Bij het beoordelen van een melding kan een medewerker of de exploitant van MEO de gemelde content bekijken, inclusief de tekst van een AI-chatbericht als de melding daarover gaat, en de informatie die nodig is om de melding te beoordelen.
Dit betekent niet dat een moderator algemene toegang heeft tot de volledige geschiedenis van de privé-AI-chats van de gebruiker.
Als naar aanleiding van een melding maatregelen worden genomen, ontvangt de eigenaar van het personage een bericht met de reden. Als de reden “Overig” is gekozen, kan je schriftelijke toelichting worden opgenomen. Gegevens van de melder worden niet aan de eigenaar bekendgemaakt.
20. Diagnostiek en Sentry
MEO gebruikt Sentry voor het opsporen van fouten en crashes in de productieomgeving.
We kunnen technische gegevens naar Sentry sturen, bijvoorbeeld:
- type fout;
- stacktrace;
- appversie;
- besturingssysteem;
- apparaat- en appomgeving;
- tijdstempels;
- diagnostische informatie over het netwerk en verzoeken;
- interne technische identificatoren;
- IP-adres van het apparaat.
MEO stuurt het volgende niet naar Sentry:
- volledige privé-AI-chats;
- inhoud van AI Memory;
- authenticatietokens;
- volledige geboortedata;
- wachtwoorden.
We passen het beginsel van minimale gegevensverwerking toe en stellen de verzending van foutrapporten zo in dat deze informatie niet in de diagnostische gegevens terechtkomt.
Foutgegevens worden opgeslagen in de EU-regio van Sentry (Frankfurt, Duitsland). Bepaalde administratieve metadata van het MEO-account bij Sentry kunnen in de VS worden verwerkt.
De technische serverlogboeken van MEO kunnen fragmenten bevatten van chatberichten, antwoorden van personages en de tekst van spraakoproepen, waaronder de brontekst van AI Memory-items. De logboeken zijn geen gespreksarchief, worden niet gebruikt om gesprekken te herstellen of routinematig te bekijken en worden bewaard binnen de operationele bewaartermijn voor logboeken van de hostingaanbieder (zie “Bewaartermijnen”).
De App kan daarnaast eigen technische prestatiemetingen naar de server van MEO sturen: apparaatmodel, versie van het besturingssysteem en de App, duur van bewerkingen en indicatoren voor de vloeiendheid van de interface en het laden van mediabestanden, samen met de interne gebruikers-ID. Deze gegevens worden alleen gebruikt om problemen met de werking van de App te vinden en op te lossen.
21. Abonnementen en aankopen
MEO kan gegevens verwerken die verband houden met abonnementen en in-appaankopen (In-App Purchase), waaronder:
- abonnementsplan;
- factureringsperiode;
- status van toegangsrechten;
- status van een aankoop of verlenging;
- einddatum;
- transactie-identificatoren;
- product-ID;
- aankoopprijs en valuta;
- land van de App Store;
- tokenpakket;
- status van een terugbetaling of intrekking van de aankoop;
- informatie over aankopen in de App Store.
Betalingen op iOS worden door Apple verwerkt, niet rechtstreeks door MEO.
MEO ontvangt van Apple niet het volledige betaalkaartnummer van de gebruiker.
22. RevenueCat
MEO gebruikt RevenueCat om abonnementen en toegangsrechten te beheren en aankopen te verifiëren.
RevenueCat kan het volgende ontvangen:
- gebruikersidentificator van de App (App User ID);
- informatie over abonnementen en aankopen;
- informatie over aankoopbewijzen en transacties in de App Store;
- productidentificatoren;
- gebeurtenissen in de levenscyclus van het abonnement;
- de uitnodigingscode waarmee je je hebt geregistreerd, als analyseattribuut (zonder persoonsgegevens van degene die je heeft uitgenodigd);
- technische informatie die nodig is voor de werking van het aankoopsysteem.
Na verwijdering van het account bewaart RevenueCat de aankoopgeschiedenis die aan de interne account-ID is gekoppeld. Dit is nodig om het abonnement over te dragen en te herstellen, voor de administratie en voor het behandelen van terugbetalingen. Op verzoek via support@meosocial.com verwijderen we deze gegevens, tenzij dit in strijd is met administratieve bewaarplichten.
23. Meo Tokens
MEO bewaart informatie die nodig is voor het beheer van Meo Tokens, waaronder:
- huidig tokensaldo;
- bijschrijvingen;
- verbruik;
- bijschrijvingen van tokens uit het abonnement;
- afzonderlijk gekochte tokenpakketten;
- registraties van tokens die zijn verkregen door advertenties te bekijken;
- transactie- en referentie-identificatoren;
- informatie om fraude tegen te gaan.
Het tokensaldo is nodig om de beschikbaarheid en het gebruik van AI-functies te bepalen.
Bij definitieve verwijdering van het account wordt het normale tokensaldo samen met het account verwijderd of geanonimiseerd, behalve transactieregistraties die om administratieve, fiscale, fraudepreventie- of andere wettelijke redenen moeten worden bewaard.
Een nieuw account ontvangt slechts één keer welkomsttokens per e-mailadres, Apple ID of Google ID. Om te voorkomen dat verwijderen en opnieuw registreren tot een nieuwe toekenning leiden, wordt na accountverwijdering een hash van die identificator bewaard, die met een geheime sleutel onomkeerbaar is omgezet. Het oorspronkelijke adres of de identificator kan niet uit de hash worden gereconstrueerd. De hash wordt uitsluitend gebruikt voor deze controle en bij de beslissing over een bonus op basis van een uitnodigingscode (sectie 24). De hash wordt uiterlijk 3 jaar na de toekenning van de welkomsttokens verwijderd.
24. Uitnodigings- en affiliateprogramma's
MEO biedt een programma “Nodig een vriend uit” en een affiliateprogramma voor creators en bloggers. Deelname is vrijwillig: je hoeft geen uitnodigingscode in te voeren om MEO te gebruiken.
Verwerkte gegevens. Als je een uitnodigingscode invoert, registreren we de code zelf, de koppeling tussen jouw account en dat van degene die je heeft uitgenodigd (attributie), de datum, het resultaat van de bonustoekenning en de reden voor afwijzing als de bonus niet wordt toegekend. Om misbruik te voorkomen (meerdere accounts van dezelfde persoon of het uitnodigen van jezelf), verwerken we de apparaatidentificator voor de leverancier (IDFV), de App Store-transactie-identificator (App Transaction ID) en je accountidentificator (e-mailadres, Apple ID of Google ID) in gehashte vorm, dus onomkeerbaar omgezet met een geheime sleutel. We verwerken ook technische kenmerken van het verzoek, zoals het IP-adres en of dit tot een datacenter behoort. Als je je code deelt, tonen we je het aantal uitgenodigde personen, datums, bonusstatussen en de reden waarom een bonus niet is toegekend (bijvoorbeeld: de uitgenodigde persoon had eerder al een MEO-account, het apparaat of App Store-account heeft al een bonus ontvangen, het account is verwijderd of er is niet aan de activeringsvoorwaarde voldaan). Namen en andere gegevens van uitgenodigde personen worden niet bekendgemaakt.
Affiliates. Voor deelnemers aan het affiliateprogramma verwerken we daarnaast de naam of bedrijfsnaam, contactgegevens, betaalgegevens (e-mailadres van de rekening bij een betaaldienst of bankgegevens), opgebouwde vergoedingen, uitbetalingsverzoeken en de uitbetalingsgeschiedenis. De affiliate ontvangt geanonimiseerde statistieken per aangebrachte gebruiker: registratiedatum via de code, tariefplan, aantal betaalde periodes en bedragen en datums van betalingen en terugbetalingen, zonder naam, contactgegevens of andere informatie waarmee de persoon kan worden geïdentificeerd. Wanneer een gebruiker een affiliatecode invoert, gaat die automatisch de personages van de affiliate volgen. Net als iedere maker ontvangt de affiliate de gebruikelijke notificatie over een nieuwe volger (gebruikersnaam en avatar), zonder vermelding dat het volgen via een code tot stand is gekomen.
Doeleinden en rechtsgrondslagen. Bonussen toekennen en vergoedingen berekenen (uitvoering van de programmavoorwaarden), fraude en misbruik voorkomen (gerechtvaardigd belang) en de administratieve en fiscale verwerking van uitbetalingen (wettelijke verplichting).
Bewaartermijnen. Attributies en vergoedingsregistraties worden bewaard zolang het account bestaat en daarna gedurende de termijnen die nodig zijn voor de administratie van uitbetalingen. Gehashte identificatoren van het apparaat en het App Store-account blijven ook na verwijdering van het account bewaard; anders zouden verwijderen en opnieuw registreren het mogelijk maken de bonus herhaaldelijk te ontvangen. Met deze registraties kan de persoon niet worden geïdentificeerd en ze worden uitsluitend gebruikt om het programma tegen misbruik te beschermen, bijvoorbeeld om te controleren of dit apparaat of account eerder een bonus heeft ontvangen. Ze worden uiterlijk 3 jaar na het laatste gebruik verwijderd. Zolang het account bestaat, worden deze hashes ook daarin bewaard, onder meer om te herkennen of iemand zichzelf uitnodigt. Hiervoor stuurt de App bij elke start de apparaatidentificator (IDFV) en de App Store-transactie-identificator naar de server. De server bewaart uitsluitend de hashes daarvan, voor alle ingelogde gebruikers, niet alleen voor deelnemers aan de programma's. Betaalgegevens van de affiliate worden bewaard gedurende de affiliaterelatie en daarna binnen de toepasselijke administratieve bewaartermijnen.
Verstrekking. De uitnodigingscode waarmee je je hebt geregistreerd, wordt aan RevenueCat doorgegeven als attribuut voor abonnementsanalyse (sectie 22). Programmagegevens worden niet aan andere derden verstrekt, behalve aan betaaldiensten bij het uitbetalen van de vergoeding aan de affiliate en in gevallen waarin de wet voorziet.
25. Advertenties met beloning
MEO gebruikt Google AdMob om advertenties met beloning te tonen.
Bij het gebruik van advertenties kunnen Google en de betrokken aanbieders van advertentietechnologie technische en advertentiegegevens verwerken. Afhankelijk van het apparaat, de toestemming en de instellingen kan dit het volgende omvatten:
- apparaatinformatie;
- IP-adres;
- advertentie-identificatoren, als deze beschikbaar en toegestaan zijn;
- geschatte locatie afgeleid uit technische gegevens;
- advertentieweergaven;
- interacties met advertenties;
- informatie om fraude te voorkomen;
- toestemmingssignalen.
MEO geeft geen inhoud van privé-AI-chats of AI Memory door aan AdMob voor advertentietargeting.
MEO gebruikt ook de leeftijd, het geslacht of de inhoud van privé-AI-gesprekken van de gebruiker niet als eigen signalen voor het personaliseren van advertenties.
Om de toekenning van beloningen te bevestigen en fraude te voorkomen, bewaart MEO informatie over de beloningssessie: sessie-ID, hoogte van de beloning, status en daglimieten, plus het IP-adres, het daaruit afgeleide land en netwerk, de apparaatidentificator en de IDFV. Sessies waarvoor een beloning is toegekend, worden bewaard als onderdeel van de geschiedenis van tokenbijschrijvingen. Onvoltooide en afgewezen sessies worden na 30 dagen verwijderd en technische logboeken van advertentieweergaven na 7 dagen. Bij het aanvragen van een advertentie geeft MEO Google de ID van de beloningssessie en de interne ID van je account (een willekeurige operationele code, niet je naam of e-mailadres), zodat de bevestiging van de weergave bij jouw specifieke sessie hoort. Voor de serververificatie van de beloning geeft Google de ID van de beloningssessie door aan MEO. Per advertentieweergave ontvangt MEO ook informatie van Google over de daaruit voortkomende inkomsten (bedrag, valuta en nauwkeurigheid van de schatting) en bewaart deze gekoppeld aan de sessie, om de hoogte van de beloningen te berekenen en de gegevens met het advertentienetwerk af te stemmen.
De hoogte van de beloning hangt af van het land dat op basis van het IP-adres is bepaald. Als het land niet kan worden bepaald of een VPN, proxy of datacenteradres wordt gebruikt, geldt de minimale beloning (zie de sectie “Reward Tokens en advertenties” in de Gebruiksvoorwaarden).
Op iOS-apparaten vraagt MEO vóór de eerste advertentieweergave (op het scherm met gratis tokens) om de systeemtoestemming voor tracking via App Tracking Transparency. Als je tracking toestaat, kan Google de advertentie-identificator van het apparaat (IDFA) gebruiken voor het selecteren en meten van advertenties. Als je weigert, worden advertenties zonder deze identificator getoond en kunnen ze minder relevant zijn; dit heeft geen invloed op de hoogte van de beloning. Je kunt je keuze wijzigen in de iOS-instellingen (“Privacy en beveiliging” → “Tracking”).
26. Toestemming voor advertenties
Voor gebruikers in de EER, het Verenigd Koninkrijk en Zwitserland gebruikt MEO Google User Messaging Platform of een ander toepasselijk toestemmingsbeheerplatform (CMP) om waar nodig toestemming voor advertenties te verkrijgen en te beheren.
Waar van toepassing kan de gebruiker:
- toestemming geven;
- toestemming weigeren;
- later de privacy-instellingen wijzigen.
Geen toestemming geven voor gepersonaliseerde advertenties zou niet automatisch moeten betekenen dat MEO als geheel niet kan worden gebruikt. Afhankelijk van de regio en de beschikbaarheid kunnen niet-gepersonaliseerde of beperkte advertenties worden gebruikt.
27. We verkopen geen privégesprekken
MEO verkoopt privé-AI-gesprekken of AI Memory niet voor geld.
MEO stelt de inhoud van privé-AI-gesprekken niet ter beschikking aan advertentienetwerken voor advertentietargeting.
Sommige privacywetten gebruiken echter specifieke juridische definities van “verkoop” (sale) en “delen” (sharing), waaronder bepaalde vormen van gegevensverstrekking via advertentietechnologie kunnen vallen, ook wanneer gegevens niet voor geld worden verkocht.
Als de toepasselijke wetgeving het gebruik van een advertentie-SDK aanmerkt als verkoop of het delen van gegevens, biedt MEO de bijbehorende kennisgevingen en mogelijkheden om dit te weigeren of toestemming te geven, waar dat vereist is.
28. Hosting
De belangrijkste serverinfrastructuur, database en cache van MEO worden gehost bij Render in de Europese Unie (Frankfurt, Duitsland).
Mediabestanden worden opgeslagen bij gespecialiseerde aanbieders:
- video's — in Cloudflare R2-opslag, met West-Europa als voorkeurslocatie;
- afbeeldingen — bij ImageKit in de EU-regio (Frankfurt, Duitsland); operationele gegevens en leveringslogboeken van ImageKit worden in de VS verwerkt.
Om snel te kunnen laden, worden kopieën van mediabestanden in de cache opgeslagen op servers van de content delivery networks van ImageKit en Cloudflare wereldwijd.
MEO maakt wel gebruik van internationale verwerkers. Daarom beweren we niet dat alle gebruikersgegevens uitsluitend binnen de EU worden opgeslagen (zie “Internationale doorgifte van gegevens”).
29. Externe dienstverleners
MEO kan momenteel de volgende belangrijkste categorieën dienstverleners gebruiken:
| Aanbieder | Belangrijkste doel |
|---|---|
| Render | Hosting van de backend, database en cache (EU, Duitsland) |
| OpenAI | AI-chats, spraakoproepen in realtime en ondersteunende AI-functies |
| ImageKit | Opslag, verwerking (afmetingen en formaat) en levering van afbeeldingen |
| Cloudflare | Video-opslag (R2) en levering van video's via een content delivery network |
| Expo | Bezorging van pushnotificaties en levering van appupdates |
| Resend | Verzending van e-mails met eenmalige codes om het adres bij de registratie te bevestigen en om de toegang tot het account te herstellen |
| RevenueCat | Abonnementen, aankopen en beheer van toegangsrechten |
| Google AdMob / UMP | Advertenties met beloning en toestemming voor advertenties |
| Sentry | Diagnostiek van crashes en fouten (gegevens opgeslagen in de EU-regio) |
| Apple | App Store, in-appaankopen (IAP), Log in met Apple en bezorging van pushnotificaties |
| Google Sign-In, bijbehorende authenticatiediensten en bezorging van pushnotificaties op Android |
MEO verlangt van verwerkers dat ze gebruikersgegevens verwerken overeenkomstig de toepasselijke contractuele verplichtingen en de vereisten voor vertrouwelijkheid en beveiliging, en een beschermingsniveau bieden dat voldoet aan de toepasselijke wetgeving en de eisen van de App Store.
De lijst van dienstverleners kan veranderen naarmate MEO zich ontwikkelt.
Bij een wezenlijke verandering in de manier waarop gegevens worden verwerkt, wordt deze Verklaring bijgewerkt.
30. Waarvoor we gegevens gebruiken
We gebruiken persoonsgegevens om:
- accounts aan te maken en te authenticeren;
- te controleren of aan de minimumleeftijd van 18 jaar wordt voldaan;
- de functies van MEO aan te bieden;
- AI-personages aan te maken en te laten functioneren;
- AI-chats en spraakinteracties mogelijk te maken;
- AI Memory te laten functioneren;
- de Dienst te personaliseren;
- aanbevelingen te doen;
- gebruikerscontent te publiceren;
- volgrelaties, likes en reacties mogelijk te maken;
- notificaties te versturen;
- Block Creator aan te bieden;
- meldingen en moderatie af te handelen;
- veiligheidssystemen te laten functioneren;
- regionale vereisten voor AI-metgezellen en het crisisprotocol uit te voeren;
- abonnementen en aankopen te beheren;
- Meo Tokens te beheren;
- advertenties met beloning aan te bieden;
- fraude en misbruik te voorkomen;
- de beveiliging te waarborgen;
- diagnostiek uit te voeren;
- gebruikersondersteuning te bieden;
- wettelijke verplichtingen na te komen;
- de rechten van gebruikers, MEO en derden te beschermen.
31. Rechtsgrondslagen voor de EER en het Verenigd Koninkrijk
Als de AVG of de UK GDPR van toepassing is, baseren we ons op een of meer van de volgende rechtsgrondslagen.
Uitvoering van een overeenkomst
Wanneer de verwerking nodig is om door de gebruiker gevraagde functies aan te bieden, bijvoorbeeld:
- een account aanmaken;
- AI-interacties;
- content publiceren;
- abonnementen;
- tokens;
- sociale functies.
Gerechtvaardigde belangen
Wanneer de verwerking nodig is voor onze gerechtvaardigde belangen en de rechten van de gebruiker niet zwaarder wegen, bijvoorbeeld:
- beveiliging;
- fraudepreventie;
- moderatie;
- betrouwbaarheid van de Dienst;
- diagnostiek;
- basispersonalisatie van de Dienst;
- bescherming van gebruikers.
Toestemming
Wanneer de wet toestemming vereist, bijvoorbeeld voor:
- bepaalde advertentieactiviteiten;
- bepaalde apparaatmachtigingen;
- bepaalde optionele functies met gevolgen voor de privacy;
- bijzondere categorieën van persoonsgegevens, als deze op basis van uitdrukkelijke toestemming worden verwerkt.
Wettelijke verplichting
Wanneer gegevens moeten worden verwerkt of bewaard om:
- de wet na te leven;
- aan fiscale of administratieve verplichtingen te voldoen;
- aan een gegrond en rechtmatig verzoek te voldoen;
- rechten te beschermen;
- regelgevende verplichtingen na te komen.
32. Internationale doorgifte van gegevens
Sommige verwerkers van MEO zijn gevestigd buiten de EER of verwerken daar informatie, onder meer in de VS en India.
Persoonsgegevens kunnen daarom worden doorgegeven aan:
- de VS;
- India;
- het Verenigd Koninkrijk;
- andere landen waar de betreffende verwerkers of subverwerkers actief zijn.
OpenAI, RevenueCat, Google, Apple, Cloudflare, Expo, Resend, Render en Sentry zijn bijvoorbeeld Amerikaanse bedrijven (de servers van Render en de foutgegevens in Sentry bevinden zich wel in de EU). ImageKit is een Indiaas bedrijf: de afbeeldingsbestanden van MEO worden opgeslagen in de EU (Duitsland), terwijl de operationele gegevens en leveringslogboeken in de VS worden opgeslagen. Kopieën van mediabestanden die via content delivery networks worden geleverd, worden tijdelijk opgeslagen op servers in verschillende landen, dichter bij de plaats waar ze worden bekeken.
Wanneer de AVG of de UK GDPR een passend doorgiftemechanisme vereist, gebruiken we of vertrouwen we, afhankelijk van de dienstverlener en de situatie, op:
- adequaatheidsbesluiten;
- standaardcontractbepalingen van de EU (EU Standard Contractual Clauses);
- Britse mechanismen voor gegevensdoorgifte;
- het Data Privacy Framework, waar van toepassing;
- andere wettelijk toegestane waarborgen.
33. Bewaartermijnen
We bewaren persoonsgegevens niet langer dan nodig is voor het betreffende doel, tenzij de wet een langere bewaartermijn vereist.
De belangrijkste regels zijn:
| Categorie | Algemene termijn of criterium |
|---|---|
| Account- en profielgegevens | Zolang het account bestaat, plus de toepasselijke verwijderings- of herstelperiode |
| AI Memory | Totdat de gebruiker het item of alle Memory-inhoud verwijdert, of totdat het account is verwijderd. Memory uitschakelen stopt het aanmaken van nieuwe items, maar verwijdert reeds opgeslagen items niet |
| Volledige geschiedenis van privéchats | Wordt lokaal op het apparaat bewaard, niet als permanente servergeschiedenis van MEO |
| Informatie over groepschats | Zolang het account bestaat |
| Deelstaatcode voor regionale vereisten voor AI-metgezellen | Zolang het account bestaat |
| Crisisprotocol | Het resultaat van de berichtcontrole wordt niet bewaard. De telling van getoonde kennisgevingen, per datum en deelstaat en zonder persoonsgegevens, wordt bewaard binnen de wettelijke rapportagetermijnen |
| Invoer en uitvoer van de OpenAI API | Volgens de toepasselijke configuratie van OpenAI. Voor de meeste API-toepassingen noemt OpenAI een termijn van maximaal 30 dagen, met uitzonderingen |
| Openbare gebruikerscontent | Zolang de content gepubliceerd blijft of totdat de gebruiker deze verwijdert. Reacties worden samen met het account verwijderd. AI-personages en hun posts die de gebruiker niet heeft verwijderd, blijven bestaan na accountverwijdering (zie “Personages na accountverwijdering”). Een personage dat de gebruiker heeft verwijderd, wordt samen met de bijbehorende posts, reacties en likes 30 dagen in een intern archief bewaard om herstel op verzoek mogelijk te maken, en wordt daarna definitief verwijderd. Kopieën van mediabestanden in de cache van content delivery networks en op apparaten blijven bewaard tot de cachetermijn is verstreken |
| Block Creator-registraties | Zolang de blokkering actief is of de gegevens nodig zijn voor beveiligingsdoeleinden |
| Meldingen en moderatie | Zolang nodig om de melding te beoordelen, maatregelen te nemen, misbruik te voorkomen of bezwaren en juridische claims te behandelen |
| Uitnodigings- en affiliateprogramma's | Attributies en vergoedingen: zolang het account bestaat en binnen de toepasselijke administratieve bewaartermijnen. Gehashte identificatoren van het apparaat en het App Store-account: in het account zolang dit bestaat (om te herkennen of iemand zichzelf uitnodigt) en maximaal 3 jaar na het laatste gebruik (om herhaalde bonustoekenning te voorkomen). Gegevens van de affiliate: gedurende de affiliaterelatie en binnen de toepasselijke administratieve bewaartermijnen |
| Abonnements- en tokengegevens | Zolang het account bestaat. Registraties van betalingsgebeurtenissen (type gebeurtenis, product, prijs en valuta, land van de winkel, transactie-identificatoren en interne account-ID) worden langer bewaard, binnen de toepasselijke administratieve en fiscale bewaartermijnen. De hash van de identificator van een account dat welkomsttokens heeft ontvangen, wordt ook na accountverwijdering bewaard om herhaalde toekenning te voorkomen, maar niet langer dan 3 jaar na de toekenning van de tokens (sectie 23) |
| Advertenties met beloning | Sessies met een toegekende beloning: als onderdeel van de geschiedenis van tokenbijschrijvingen. Onvoltooide en afgewezen sessies: 30 dagen. Technische logboeken van advertentieweergaven: 7 dagen |
| Technische gegevens en beveiligingslogboeken | Registraties van de beperking van de verzoekfrequentie: 7 dagen. Logboeken van verzoeken aan de server en apparaatgegevens: zolang ze nodig zijn voor beveiliging en het voorkomen van misbruik, maar niet langer dan het account bestaat (inclusief de verwijderingsperiode). Logboeken van de serverwerking bij de hostingaanbieder: binnen diens operationele bewaartermijn (doorgaans niet meer dan enkele weken) |
| Gesprekstekst van een spraakoproep | Tijdens de oproep en totdat de verwerking na afloop is afgerond. Als AI Memory is ingeschakeld, tot de eenmalige doorgifte aan de AI-aanbieder om direct na de oproep feiten af te leiden. Een fragment van het gesprekseinde dat als bron aan een Memory-item is toegevoegd, wordt bewaard zolang dat item bestaat |
| Operationele gegevens over de chatsessiestatus | 2 uur na de laatste activiteit |
| Pushtokens en notificaties | Token: zolang notificaties zijn toegestaan en het account bestaat. Notificaties in de App: maximaal 30 dagen. Logboek van verstuurde pushnotificaties: zolang het account bestaat |
| Diagnostiek (Sentry en eigen metingen) | Binnen de ingestelde operationele bewaartermijn en zolang de gegevens nodig zijn voor diagnostiek en beveiliging |
| Correspondentie met de ondersteuning | Zolang nodig om het verzoek af te handelen en voor bijbehorende juridische en zakelijke doeleinden |
| Back-ups | Tot verwijdering tijdens de normale rotatiecyclus van back-ups |
Als vooraf geen exacte termijn kan worden bepaald, hanteren we criteria op basis van noodzaak, wettelijke verplichtingen, beveiliging en normale technische verwijderingscycli.
34. Periode van 30 dagen voor accountverwijdering
De gebruiker kan het verwijderen van het account rechtstreeks in MEO starten.
Na het verzoek kan het account gedurende 30 dagen de status “In afwachting van verwijdering” (Pending Deletion) krijgen. Als een lopende betaalde abonnementsperiode later eindigt, kan deze status tot het einde van die periode gelden.
Gedurende deze periode blijven het account en de bijbehorende gegevens bewaard, zodat de gebruiker de verwijdering kan annuleren en het account kan herstellen.
Je kunt het account herstellen via de knop “Account herstellen” op het inlogscherm of door contact op te nemen met de ondersteuning (support@meosocial.com), na een redelijke verificatie van je identiteit. Als je in deze periode inlogt met dezelfde Apple ID of hetzelfde Google-account, of je opnieuw registreert met hetzelfde e-mailadres, wordt een nieuw account aangemaakt en wordt het oude account onmiddellijk en definitief gewist. Het oude account kan dan niet meer worden hersteld.
Als de gebruiker het account in deze periode herstelt, stopt het verwijderingsproces.
Als het account niet wordt hersteld, begint MEO na afloop van deze periode met het definitief verwijderen of onomkeerbaar anonimiseren van de betreffende gegevens.
MEO mag het account vóór het einde van deze periode definitief verwijderen bij een schending van de Gebruiksvoorwaarden of op jouw verzoek aan de ondersteuning.
35. Wat wordt gewist bij definitieve accountverwijdering
Bij definitieve accountverwijdering verwijdert of anonimiseert MEO, waar van toepassing, het volgende onomkeerbaar:
- account- en profielgegevens;
- de koppeling met het e-mailadres en de authenticatiegegevens waarover MEO beschikt;
- geboortedatum en leeftijd;
- land;
- de deelstaatcode voor regionale vereisten voor AI-metgezellen;
- taal;
- geslacht;
- accountinstellingen;
- pushnotificatietokens, apparaatgegevens en technische logboeken die aan het account zijn gekoppeld;
- AI Memory;
- volgrelaties;
- likes en bijbehorende registraties van interacties die aan de gebruiker zijn gekoppeld;
- Block Creator-registraties, tenzij verdere bewaring nodig is voor beveiligingsdoeleinden;
- reacties van de gebruiker;
- personalisatiegegevens;
- tokensaldo;
- andere gegevens die niet langer nodig zijn voor een rechtmatig doel.
AI-personages die je hebt aangemaakt en hun posts worden niet automatisch verwijderd wanneer je het account verwijdert; zie “Personages na accountverwijdering”.
Beperkte registraties kunnen bewaard blijven wanneer dat nodig is voor:
- fiscale of administratieve doeleinden;
- het aantonen van een aankoop of transactie;
- fraudepreventie, waaronder de gehashte identificatoren van het apparaat en het App Store-account uit het uitnodigingsprogramma (sectie 24) en de hash van de identificator van een account dat welkomsttokens heeft ontvangen (sectie 23);
- het waarborgen van de beveiliging;
- het toepassen van moderatiemaatregelen;
- juridische claims;
- het voldoen aan een wettelijke eis.
36. Actief abonnement en accountverwijdering
Het verwijderen van een MEO-account leidt niet automatisch tot opzegging van een abonnement via de Apple App Store.
Als de gebruiker een lopende betaalde abonnementsperiode heeft die meer dan 30 dagen na het verwijderingsverzoek eindigt, blijft het account in afwachting van verwijdering tot het einde van die periode. In die tijd kan het account worden hersteld en blijft de betaalde toegang behouden. De definitieve verwijdering begint na het einde van de betaalde periode.
Na definitieve verwijdering kan beperkte aankoopinformatie toch bewaard blijven wanneer administratieve, fiscale, fraudepreventie- of andere wettelijke verplichtingen dit vereisen.
37. Personages na accountverwijdering
Het verwijderen van je account verwijdert niet automatisch de AI-personages die je hebt aangemaakt of hun posts (teksten, afbeeldingen en video's). Als je een personage of bepaalde posts wilt verwijderen, verwijder die dan in de App voordat je het account verwijdert.
Personages die je niet hebt verwijderd, blijven in MEO als zelfstandige personages bestaan:
- je beheert ze niet langer als maker;
- de koppeling van het personage met je persoonsgegevens wordt verbroken: naam, e-mailadres, inloggegevens en andere persoonsgegevens van het account worden verwijderd of onomkeerbaar geanonimiseerd;
- de openbare gegevens van het personage en diens posts blijven zichtbaar in MEO.
Als je na accountverwijdering een achtergebleven personage of diens posts wilt laten verwijderen, bijvoorbeeld omdat er foto's van jou in staan, schrijf dan naar support@meosocial.com.
38. Back-ups en vertraging bij verwijdering
Verwijdering uit actieve systemen betekent niet noodzakelijk dat gegevens onmiddellijk fysiek worden verwijderd uit iedere back-up of uit de systemen van iedere verwerker.
Beperkte kopieën kunnen achterblijven in:
- back-ups;
- beveiligingslogboeken;
- systemen voor herstel na calamiteiten;
- de cache van content delivery networks (CDN);
- systemen van verwerkers
totdat ze tijdens de normale bewaar- en verwijderingscycli worden verwijderd.
Deze kopieën mogen niet worden gebruikt voor het normale functioneren van het verwijderde account.
39. Inzage in gegevens
Afhankelijk van de toepasselijke wetgeving kan de gebruiker:
- bevestiging van de gegevensverwerking vragen;
- inzage in de eigen gegevens vragen;
- een kopie van de gegevens vragen;
- rectificatie van de gegevens vragen;
- wissing van de gegevens vragen;
- beperking van de verwerking vragen;
- het recht op overdraagbaarheid van gegevens uitoefenen;
- bezwaar maken tegen de verwerking;
- informatie over de verwerking vragen.
Verzoeken kunnen worden gestuurd naar: support@meosocial.com
Voordat MEO aan een verzoek voldoet, kan MEO om een redelijke verificatie van de identiteit van de gebruiker vragen.
40. Rectificatie van gegevens
Sommige informatie kun je rechtstreeks in de instellingen van MEO wijzigen.
Voor gegevens die je niet zelf kunt wijzigen, kun je contact opnemen via: support@meosocial.com
41. Recht op gegevenswissing
De gebruiker kan het verwijderen van het account rechtstreeks in MEO starten.
Bepaalde gegevens kunnen ook worden verwijderd zonder het volledige account te verwijderen, bijvoorbeeld:
- AI Memory;
- afzonderlijke Memory-items;
- AI-personages die je hebt aangemaakt en hun posts; afzonderlijke reacties kunnen op verzoek via support@meosocial.com worden verwijderd;
- andere gegevens, als de betreffende functie beschikbaar is.
Het recht op gegevenswissing kan worden beperkt wanneer de wet verdere bewaring van bepaalde informatie toestaat of vereist.
42. Overdraagbaarheid van gegevens
Als de toepasselijke wetgeving dit recht toekent, kan de gebruiker de gegevens opvragen in een gestructureerd, gangbaar en machineleesbaar formaat, binnen de wettelijke grenzen en voor zover de gegevens technisch beschikbaar zijn.
43. Toestemming intrekken
Als de verwerking op toestemming is gebaseerd, kan de gebruiker die toestemming op elk moment intrekken.
Intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.
De gebruiker kan in het bijzonder het volgende beheren:
- toestemming voor gegevensverwerking door AI, volgens de procedure onder “Toestemming voor gegevensverwerking door AI”;
- toestemming voor advertenties;
- de functie Memory, als deze op toestemming is gebaseerd;
- pushnotificaties;
- apparaatmachtigingen.
Na intrekking van de toestemming kan de betreffende functie niet meer werken als de verwerking objectief noodzakelijk is om die functie aan te bieden.
44. Geautomatiseerde verwerking en aanbevelingen
MEO gebruikt algoritmen om:
- aanbevelingen te doen;
- content te rangschikken;
- moderatie te ondersteunen;
- fraude op te sporen;
- de veiligheid te waarborgen;
- AI-antwoorden te genereren.
Aanbevelingen kunnen rekening houden met gedragssignalen en profielgegevens.
MEO gebruikt deze systemen niet om besluiten te nemen die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die rechtsgevolgen hebben voor de gebruiker of de gebruiker op vergelijkbare wijze aanmerkelijk treffen, in de zin van artikel 22 van de AVG.
Moderatiebeslissingen kunnen op geautomatiseerde signalen zijn gebaseerd, maar de gebruiker kan recht hebben op uitleg of op het aanvechten van een beslissing in de gevallen die de regels van MEO of de wet bepalen.
45. Rechten van gebruikers in de EER
Gebruikers die onder de AVG vallen, kunnen de volgende rechten hebben:
- inzage;
- rectificatie;
- gegevenswissing;
- beperking van de verwerking;
- overdraagbaarheid van gegevens;
- bezwaar tegen de verwerking;
- intrekking van toestemming;
- een klacht indienen bij een toezichthoudende autoriteit.
Als je vindt dat de verwerking van je persoonsgegevens in strijd is met de AVG, kun je ook contact opnemen met de bevoegde toezichthoudende autoriteit.
46. Andere rechtsgebieden
Gebruikers in het Verenigd Koninkrijk, de VS, Canada, Australië, Nieuw-Zeeland en andere landen kunnen op grond van lokale wetgeving aanvullende rechten hebben ten aanzien van persoonsgegevens.
Afhankelijk van de toepasselijke wetgeving kunnen deze rechten het volgende omvatten:
- inzage;
- rectificatie;
- gegevenswissing;
- overdraagbaarheid van gegevens;
- bezwaar tegen de verwerking;
- afzien van bepaalde soorten gegevensverwerking voor advertentiedoeleinden;
- beslissingen over verzoeken inzake persoonsgegevens aanvechten.
MEO zal aan dergelijke verzoeken voldoen wanneer de betreffende wet op MEO van toepassing is.
47. Beveiliging
We gebruiken redelijke technische en organisatorische maatregelen om gegevens te beschermen tegen:
- ongeoorloofde toegang;
- openbaarmaking;
- wijziging;
- verlies;
- vernietiging.
Deze maatregelen kunnen het volgende omvatten:
- versleuteling van netwerkverbindingen;
- toegangscontroles;
- authenticatiemechanismen;
- beperking van beheerderstoegang;
- het bijhouden van logboeken;
- bescherming van de infrastructuur;
- minimale gegevensverwerking;
- beveiligingseisen voor dienstverleners.
Geen enkele onlinedienst kan absolute veiligheid garanderen.
48. Datalekken
Als er een datalek optreedt, neemt MEO redelijke maatregelen om:
- onderzoek te doen;
- de gevolgen te beperken;
- de kwetsbaarheid te verhelpen;
- verwerkers te informeren;
- de toezichthoudende autoriteit te informeren;
- getroffen gebruikers te informeren,
wanneer de betreffende kennisgeving volgens de toepasselijke wetgeving vereist is.
49. Links en diensten van derden
MEO kan links of doorverwijzingen naar websites en diensten van derden bevatten.
Na het volgen van zo'n link of doorverwijzing kan de gebruiker onder het privacybeleid van de betreffende derde vallen.
MEO heeft geen zeggenschap over de onafhankelijke gegevensverwerking door websites van derden die de gebruiker buiten MEO zelf opent.
50. Wijzigingen in deze Verklaring
We kunnen deze Verklaring wijzigen vanwege:
- nieuwe functies;
- wijzigingen in dienstverleners;
- wijzigingen in verwerkingsmethoden;
- wijzigingen in wetgeving;
- wijzigingen in de eisen van de App Store.
De datum van de laatste wijziging staat aan het begin van het document.
Als een wijziging wezenlijke gevolgen heeft voor de rechten van de gebruiker ten aanzien van persoonsgegevens, kan MEO een aanvullende kennisgeving in de App tonen of opnieuw toestemming vragen waar dat vereist is.
51. Contact
Voor vragen over privacy en persoonsgegevens:
Aleksandr Lashunin, exploitant van MEO
Adres: Limassol
Land: Republiek Cyprus
E-mail voor privacyvragen: support@meosocial.com