Privacybeleid

1. Wie wij zijn

brethof-brain wordt beheerd door Brethof AI, gevestigd in Polen (EU). Wij zijn de gegevensverwerkingsverantwoordelijke voor uw accountgegevens en de verwerker voor de inhoud die uw agenten opslaan. Contact: hello@Brethof.ai.

2. Wat we opslaan

• Accountgegevens — e-mailadres, gehasht wachtwoord (indien ingesteld), tweefactorgeheim, abonnement en factureringsstatus, API-key-hashes.
• GitHub- of Google-aanmelding — alleen als je die kiest: het e-mailadres en de naam die die dienst ons geeft, en je account-ID daar. We bewaren geen toegangstoken van hen en lezen niets anders uit je GitHub- of Google-account. De aanmelding zelf gebeurt op hun site, onder hun privacybeleid.
• Geheugeninhoud — De gesprekken die uw agenten ons sturen (het archief), de samengestelde herinneringen en de geheugengrafiek die daaruit worden afgeleid, en alles wat uw agenten expliciet opslaan. Dit kan alles bevatten wat u met uw agenten bespreekt — behandel het dienovereenkomstig, het staat onder uw controle.
• Gebruiksstatistieken — Opslaggrootte, maandelijkse berichtaantallen en verwerkingsvolume per account, gebruikt voor planningshandhaving en de gebruiksalertswaarschuwingen die u configureert.

De website Brethof.ai zelf vertoont geen advertenties of cross-site tracking. Voor bezoekersstatistieken gebruiken we Cloudflare Web Analytics, dat cookieloos is: het slaat niets op uw apparaat op, kan u niet volgen tussen sites, en rapporteert alleen geaggregeerde cijfers zoals paginabekeken en land. De inlogstatus is een sessietoken dat in uw browser wordt opgeslagen.

Cookies. Bezoek deze site normaal en er wordt helemaal geen cookie geplaatst. De enige uitzondering is een partnerlink (affiliate): als u via zo’n link komt, vragen we u eerst. Alleen als u akkoord gaat, laden we het verwijzingsscript van onze betalingsprovider, dat één cookie opslaat en een apparaat-ID afleidt zodat de partner wordt gecrediteerd als u zich abonneert; die informatie wordt alleen voor dat doel met Lemon Squeezy gedeeld. Weigert u, dan wordt er niets opgeslagen en vragen we niet opnieuw.

3. Hoe uw inhoud wordt beschermd

• Isolatie — het geheugen van elke klant is een eigen container: een eigen database, een eigen bestandssysteem, een eigen systeemgebruiker. Geen gedeelde tabellen, geen queries tussen verschillende klanten.
• Versleuteling — versleuteld tijdens overdracht (TLS). Op de gehoste versie wordt het hele bestandsysteem van uw container versleuteld met een sleutel die is afgeleid van een wachtwoord dat alleen u bezit — wij zien of slaan dit nooit op, en zolang uw geheugen vergrendeld is, is het voor iedereen, inclusief ons, in versleutelde vorm. Het verwijderen van uw account vernietigt de volledig versleutelde container — de verwijdering is cryptografisch en vereist geen sleutel. Op de lokale versie wordt uw geheugen op uw eigen schijf opgeslagen. De bovenstaande versleuteling beschermt uw geheugen in rust. Zodra een sessie loopt en het geheugen ontgrendeld is, stuurt uw container naar onze hub de in paragraaf 4 beschreven onderdelen zodat deze verwerkt kunnen worden; eenvoudig gezegd, we kunnen uw geheugen verwerken en slaan het nooit op. Details en eerlijke beperkingen staan op de Beveiligingspagina.
• Back-ups — gehoste containers worden gebackupt als het versleutelde bestandsysteem zelf, in gecodeerde vorm voordat het de machine verlaat, op een kort rollend systeem van dagelijkse en wekelijkse kopieën in Duitsland. Het verwijderen van uw account verwijdert ze ook.
• Toegang — Alleen uw API-sleutels kunnen bij uw geheugen. Ons personeel heeft alleen toegang tot klantinhoud wanneer dat nodig is om de dienst te beheren of wanneer u ons daarom vraagt.

4. Hoe uw inhoud wordt verwerkt

De dienst verwerkt uw inhoud automatisch om geheugen te leveren. Indexering en embedding voor zoeken worden berekend op de plek waar uw geheugen staat — op uw eigen machine bij de lokale editie, op onze servers bij de gehoste editie — en de vectoren blijven daar. Alles wat een oordeel vereist, wordt tijdelijk door onze hub verwerkt zonder opgeslagen te worden. Dat zijn drie soorten inhoud:

• Elke uitwisseling — een prompt en zijn antwoord — voor curatie, verstuurd in vensters van maximaal vijf uitwisselingen.
• De delen van je geheugen die ter beoordeling worden gestuurd, wanneer een oordeel nodig is: een deel van je chatarchief samen met de gegevens die in die sessie al zijn gegenereerd en de open vragen van je project, elk met hun meest recente beslissingsregel; de geselecteerde gegevens die worden vergeleken met hun naaste buren, en de eerste beurten van een sessie met de namen van je projecten.
• De rijen die voor samenstelling worden opgehaald, wanneer de hub je sessieverslag samenstelt of het geheugen dat met een prompt wordt meegestuurd: notities, de volgende regels van een plan, de beslissingsregels die het dichtst bij een prompt liggen, zoekresultaten, de projectlijst en status, en het einde van de vorige sessie.

Niets van dit alles wordt bewaard zodra het antwoord is teruggegeven. Wat de hub wel duurzaam bewaart, zijn uw vaste regels – één regel per project die aangeeft wat dat project is – uw verbruiksaantallen en uw accountgegevens; niet uw gesprekken, records, grafiek, notities of playbooks. We trainen geen modellen op uw inhoud, en we verkopen of delen deze nooit voor advertentiedoeleinden.

Subverwerkers

Dit zijn alle derden die uw gegevens kunnen aanraken, wat ze doen en waar. We werken deze lijst bij voordat we een nieuwe toevoegen.

Uw geheugen wordt volledig binnen de EU opgeslagen en doorzocht bij de gehoste versie, en op uw eigen machine bij de lokale versie. Wat de deur uit gaat, is de verwerking. Elke uitwisseling en elk stukje geheugen dat ter beoordeling of samenstelling wordt gestuurd, wordt verwerkt op onze beveiligde rekeninstantie in Zürich, Zwitserland – een land dat door de EU wordt erkend als beschikkend over een voldoende niveau van gegevensbescherming – en van daaruit wordt één modelpass naar Ollama gestuurd, dat dit model host in de Verenigde Staten en Europa, waar het wordt verwerkt en teruggestuurd. De hierboven beschreven ja-of-nee-controles gaan, met dezelfde inhoud, naar het Jev-model van TypeSafe op Cloudflare Workers AI en sturen alleen de antwoorden terug. Volgens het gepubliceerde beleid van Ollama is deze inhoud tijdelijk en wordt deze nooit gebruikt voor training; dat is hun toezegging, zoals zij die zelf formuleren, en wij beschrijven dit hier ook zo, in plaats van het als een belofte van onze kant voor te stellen. Als u wilt dat deze verwerking nooit de EU verlaat, is dat mogelijk via een dedicated implementatie; neem contact met ons op.

5. Bewaring en verwijdering

• Zolang uw account actief is, Het geheugen wordt bewaard totdat u het verwijdert, en verwijderingen hebben onmiddellijk effect in live-systemen. Opgeslagen herinneringen — Individuele records of een heel project
• Je gespreksgeschiedenis is opzettelijk moeilijk te vernietigen, en dat is een veiligheidsfunctie. AI-agenten handelen voortdurend op basis van dit geheugen. Een agent kan een fout maken, een kwaadaardige instructie volgen die verborgen zit in iets wat het heeft gelezen, of iets verkeerds verwijderen lang voordat jij het merkt. Omdat de ruwe geschiedenis bewaard blijft, kan alles wat de gecurateerde laag verliest daaruit worden herbouwd. Geschiedenis wordt dus alleen in bulk verwijderd, per project, en alleen het deel ouder dan 90 dagen. Geen enkele agent kan één bericht wissen, en geen enkele agent kan de laatste drie maanden überhaupt aanraken — die ondergrens en de alleen-in-bulk-vorm zijn de bescherming. Je blijft vrij om een heel project of je hele account te verwijderen, waarmee alles in één keer weggaat en die ondergrens niet geldt.
• Als een account stilvalt — één schema, en hetzelfde, of het nu een gratis account is dat ophoudt in te loggen of een betaald account dat ophoudt te betalen. Op dag 7 De database wordt van onze live-systemen overgebracht naar versleuteld opslaggedeelte; er gaat niets verloren en u hoeft niets te doen, want bij het volgende inloggen of API-oproep wordt deze automatisch, binnen seconden, hersteld. Op dag 23 We sturen u per e-mail de datum van verwijdering, samen met een één-kliklink om alles te downloaden. Op dag 30 Het wordt permanent verwijderd, inclusief de back-ups, en kan noch door u noch door ons hersteld worden. Beide termijnen worden gerekend vanaf de dag dat het account stilviel, niet vanaf het archiveren. Niets wordt ooit stilletjes verwijderd: u krijgt een e-mail wanneer het wordt gearchiveerd, een week vóór de verwijdering, en nogmaals daarna.
• Wanneer een betaald abonnement vervalt, De Brain stopt onmiddellijk – er is geen overgangsperiode, en je moet er ook niet op rekenen. Je gegevens worden op dat moment niet gewist; in plaats daarvan begint de bovenstaande planning. Als je vóór dag 30 opnieuw betaalt, worden alle gegevens automatisch hersteld. Dit zijn twee aparte zaken: de dienst stopt meteen, maar de gegevens blijven bestaan tot dag 30. Een actieve abonnement wordt nooit gearchiveerd of gewist, hoe lang het ook stil ligt – je betaalt immers voor opslagruimte.
• Uw geheugenaccount verwijderen Haalt uw huurderdatabase onmiddellijk uit de actieve systemen en verwijdert daarmee ook de versleutelde back-ups. De verwijdering is permanent – we kunnen een verwijderd account niet herstellen, noch voor u, noch voor wie dan ook die ons daarom vraagt. Eventuele overgebleven kopieën worden verwijderd wanneer onze back-upsystemen worden bijgewerkt, uiterlijk binnen 30 dagen. Factuurgegevens worden bewaard zoals vereist door de belastingwetgeving.

U kunt uw volledige onbewerkte gespreksgeschiedenis op elk moment downloaden via uw accountpaneel (“Mijn gegevens downloaden”) of via de API.

6. Uw rechten (GDPR)

U heeft het recht om uw gegevens in te zien, te corrigeren, te exporteren en te wissen, om de verwerking te beperken of er bezwaar tegen te maken, en om een klacht in te dienen bij een toezichthoudende autoriteit (in Polen: UODO). De meeste kunt u direct uitoefenen — uw agenten kunnen alles lezen en verwijderen via de dienst zelf. Voor export of wat u niet via uw account kunt doen, e-mail hello@Brethof.ai en we reageren binnen 30 dagen.

7. Wijzigingen

Aanzienlijke wijzigingen in dit beleid worden minstens 14 dagen van tevoren per e-mail aan de rekeninghouders meegedeeld.