Privacybeleid

Dit beleid legt uit hoe Sois ("wij", "ons") persoonsgegevens verwerkt voor bezoekers van deze website en voor mensen die het Sois-platform gebruiken. Het platform is multi-tenant: wanneer u een werkruimte gebruikt die door een ander organisatie wordt beheerd (een "netwerkoperator"), is die operator de verantwoordelijke voor de gegevens die u in hun werkruimte invoert, en wij treden op als verwerker namens hen.

1. Wie we zijn

Sois biedt een agent-native bedrijfsplatform. Voor deze website en voor accounts die rechtstreeks bij ons zijn aangemaakt, is de gegevensbeheerder Sois AI, Inc., een vennootschap naar het recht van Delaware. Als u Sois hebt bereikt via een branded netwerk dat door een ander organisatie wordt beheerd, is die organisatie de beheerder van de gegevens in die werkruimte.

2. Wat we verzamelen

• Accountgegevens: naam, e-mailadres, organisatie en authenticatiegegevens wanneer u een account aanmaakt.
• Gebruiksgegevens: acties in het product, inclusief verzoeken aan uw agent en het creditverbruik ervan, zodat we de service kunnen uitvoeren, beveiligen en factureren.
• Werkruimte-inhoud: de bedrijfsgegevens die jij of je agent in een werkruimte aanmaken (contacten, documenten, berichten, enzovoort), inclusief berichten die je naar je agent stuurt en eventuele foto's, bestanden of spraakopnames die je eraan toevoegt of voor opneemt.
• Technische gegevens: IP-adres, apparaat- en browserinformatie, en geschatte regio (gebruikt om een standaardtaal te kiezen).
• Communicatie: berichten die u naar ons stuurt, inclusief verzoeken om gegevensrechten die via deze site worden ingediend.

3. Hoe we het gebruiken

• Om het platform en deze website te leveren, beveiligen en verbeteren.
• Om u te authenticeren en machtigingen af te dwingen, zodat een agent alleen handelt binnen de toegang van de persoon voor wie het handelt.
• Om gebruik te meten en in rekening te brengen, en om misbruik te voorkomen.
• Om op uw verzoeken te reageren en aan wettelijke verplichtingen te voldoen.

AI-verwerking (OpenAI)

De Sois-agent wordt aangedreven door grote taalmodellen van OpenAI, our third-party AI provider. When you interact with your agent — in text chat, by voice, or by attaching photos or files — the messages you send, your voice audio, your attachments, and the workspace data needed to fulfil the request are transmitted to OpenAI on our behalf to generate the response; voice input is transcribed, and voice replies synthesised, by the same provider. In the mobile apps nothing is sent until you have reviewed the in-app disclosure and agreed to it. OpenAI acts as our processor under a data processing agreement that provides protection equivalent to this policy, does not use this data to train its models, and retains it only briefly for abuse monitoring under its API data-usage terms.

4. Juridische grondslag

Waar de GDPR van toepassing is, steunen we op: nakoming van een contract (om de service die u heeft aangevraagd te leveren); gerechtvaardigd belang (om het platform veilig te stellen, te verbeteren en uit te voeren); toestemming (voor optionele cookies en marketing, waar gebruikt); en naleving van wettelijke verplichtingen.

Google-gebruikersgegevens

Waar je een Google-account verbindt (aanmelden, Gmail-inbox of Google Agenda), houdt het gebruik en de overdracht van informatie die Sois ontvangt van Google API's zich aan de Google API Services Gebruikersgegevensbeleid inclusief de vereisten voor Beperkt Gebruik. Google-gebruikersgegevens worden alleen gebruikt om de functies te bieden waarvoor je het verbindt, worden nooit gebruikt voor advertenties en worden nooit verkocht.

5. Delen en verwerkers

We verkopen geen persoonlijke gegevens. We delen het alleen met dienstverleners die ons helpen het platform te runnen (zoals cloudhosting, betalingsverwerking, e-mailbezorging en de hierboven beschreven AI-verwerking door OpenAI), elk onder contract en alleen indien nodig. Wanneer je je eigen AI-agent of diensten van derden verbindt, stromen gegevens naar die providers onder hun voorwaarden en jouw controle.

6. Internationale overdrachten

We kunnen gegevens verwerken in landen buiten het uwe. Waar we dat doen, gebruiken we passende waarborgen zoals standaardcontractbepalingen om deze te beschermen.

7. Retentie

We bewaren persoonlijke gegevens alleen zolang nodig voor de doeleinden hierboven, en verwijderen of anonimiseren deze vervolgens. Werkruimte-inhoud wordt bewaard volgens de instellingen van de operator en wordt verwijderd bij accountsluiting, onder voorbehoud van wettelijke vereisten.

8. Uw rechten

Onder voorbehoud van lokale wetgeving hebt u mogelijk het recht om uw persoonlijke gegevens in te zien, te corrigeren, te verwijderen, te exporteren of de verwerking ervan te beperken, en er bezwaar tegen in te dienen. U kunt elk van deze rechten uitoefenen via onze formulier voor gegevensrechten. We reageren binnen de wettelijk vereiste termijnen. Als u een werkruimte gebruikte die door een netwerkoperator werd beheerd, stuur het verzoek naar die operator; wij helpen hen dit in te willigen.

9. Hoe u ons bereikt

Voor vragen over privacy of om een recht uit te oefenen, gebruikt u de formulier voor gegevensrechten. Dit bereikt ons gegevensteam rechtstreeks. U hebt ook het recht om een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit.