Privacybeleid van Pilely

Laatst bijgewerkt: 21 oktober 2026

Dit privacybeleid beschrijft hoe Pilely ("Pilely", "wij", "we", "ons") je gegevens verzamelt, gebruikt en beschermt wanneer je pilely.app en aanverwante diensten (de "Dienst") gebruikt. Door de Dienst te gebruiken, ga je akkoord met dit beleid.

1. Wat we verzamelen

We verzamelen alleen wat we nodig hebben om de Dienst te laten werken:

• E-mailadres. Dit gebruiken we om je account aan te maken en te identificeren, je te laten inloggen en je essentiële servicemeldingen te sturen (inloggen, facturering, beveiliging).
• Je bronbundels en app-gegevens. Wanneer je een app bouwt en uitrolt, bewaren we je bronbundels en snapshots, zodat je overal verder kunt werken, op elk apparaat of in elke AI-agentclient.
• Verkeersgegevens van apps met een backend. Wanneer een verzoek wordt doorgestuurd naar de eigen backend van een app, registreren we dat verzoek — methode, pad, query, groottes, timing, de uitkomst en, als de aanroeper is ingelogd, diens account — en bewaren we een kopie van de inhoud (body) van het verzoek en van het antwoord. Zo kunnen we het verkeer nauwkeurig meten, een eigenaar vertellen waarom diens app niet goed werkt en misbruik onderzoeken. Verzoeken die zonder backend worden afgehandeld (het laden van een pagina, een statische app) worden niet op deze manier geregistreerd.
• Facturerings- en gebruiksgegevens. We houden gegevens bij over je abonnement, je saldo en je gemeten gebruik (zoals verkeer en opslag), zodat we je correct kunnen factureren.
• Betaalgegevens. Betalingen worden verwerkt door Stripe. Stripe verzamelt en bewaart je betaalgegevens (zoals kaartnummers); wij bewaren die zelf niet. Op de manier waarop Stripe met je gegevens omgaat, is het eigen privacybeleid van Stripe van toepassing.
• Gegevens van de domeinhouder, alleen als je via ons een domein koopt. ICANN vereist voor elk domein een registratie van de domeinhouder: je naam, e-mailadres, telefoonnummer, adres (straat en huisnummer), plaats, regio, postcode en land. We verzamelen deze gegevens wanneer je ons vraagt een domein te registreren en geven ze door aan de registrar om de registratie te voltooien. Daarbij wordt WHOIS-afscherming toegepast. We vragen niet om deze gegevens, tenzij je een domein koopt.

Sommige dingen die je zelf kiest, zijn bewust openbaar en zijn geen privégegevens: je @handle, de introductie op je profielpagina, en de titel, beschrijving en het pictogram van een public-app.

2. Je gegevens zijn privé

• Al je gegevens — je e-mailadres, je bronbundels, je app-gegevens — zijn standaard privé. Alleen inhoud die je uitdrukkelijk publiceert (bijvoorbeeld een uitgerolde app die openbaar bereikbaar is gemaakt onder je handle) is zichtbaar voor anderen.
• We verkopen je gegevens niet, en we delen ze met geen enkele derde partij behalve de providers die we nodig hebben om de Dienst te laten werken; die worden elk beschreven in artikel 5 en krijgen elk alleen wat hun taak vereist.
• We lezen, inspecteren of beoordelen je privégegevens niet proactief, behalve waar dat strikt noodzakelijk is voor de werking van de Dienst (bijvoorbeeld geautomatiseerde verwerking om je bundels op te slaan en te leveren, en de verkeersgegevens die in artikel 1 zijn beschreven) of waar de wet dat vereist.
• Als je inhoud door anderen (zoals andere gebruikers of autoriteiten) bij ons wordt gemeld, kunnen we — met inachtneming van dit beleid en het toepasselijke recht — de gemelde inhoud intern beoordelen en deze verstrekken aan rechtshandhavingsinstanties waar de wet dat vereist. Zie de Productvoorwaarden voor meer informatie.
• We trainen geen AI- of LLM-modellen met je gegevens. Nooit.

3. Wettelijk verplichte verstrekking

Als een lokale autoriteit dit op grond van het toepasselijke recht vereist (bijvoorbeeld via een geldig rechterlijk bevel of een gerechtelijke procedure), kunnen we je e-mailadres en betalingsgerelateerde gegevens aan die autoriteit verstrekken. We beperken een dergelijke verstrekking tot wat de wet vereist.

4. Gegevens die via AI-agentclients lopen

Meestal bouw je met Pilely via een AI-agentclient naar keuze (zoals Claude, ChatGPT of andere). Als je dat doet, gaan je prompts, code en andere gegevens via de servers van die provider. We hebben geen controle over, en zijn niet verantwoordelijk voor, de manier waarop die providers met je gegevens omgaan. Raadpleeg het privacybeleid van de AI-agentclient die je gebruikt.

5. Externe providers

Voor de werking van de Dienst maken we gebruik van externe infrastructuurproviders: cloudhosting en -opslag, Stripe voor betalingen, een e-mailprovider voor de codes en meldingen die we je sturen en — alleen als je een domein koopt — een domeinregistrar. Elke provider ontvangt alleen wat zijn taak vereist. We kiezen gerenommeerde providers en configureren ze zorgvuldig, maar als een provider door een eigen fout te maken krijgt met een storing, een datalek of gegevensverlies, zijn we, in de ruimste mate die de wet toestaat, niet verantwoordelijk voor dat verlies.

6. Beveiliging en gegevensverlies

We doen ons best om je gegevens te beschermen met maatregelen die in de branche gangbaar zijn. Geen enkel systeem is echter volledig veilig, en gegevens kunnen verloren gaan of uitlekken door gebeurtenissen buiten onze macht. We raden je aan zelf kopieën van belangrijke bronbundels te bewaren.

Je bent zelf verantwoordelijk voor het veilig bewaren van je inloggegevens — inclusief de JWT-tokens die je AI-agentclient gebruikt. Als je agentclient je JWT of andere inloggegevens lekt en een kwaadwillende partij die misbruikt, zijn we niet verantwoordelijk voor de schade die daaruit voortvloeit. Zie de Productvoorwaarden voor meer informatie.

7. Bewaren en verwijderen van gegevens

We bewaren je gegevens zolang je account actief is. Je kunt je account en al je gegevens op elk moment verwijderen, in de Pilely-app of per e-mail; op Je account verwijderen lees je hoe. Je kunt ook om verwijdering vragen door een supportticket in te dienen.

Na een geverifieerd verwijderingsverzoek verwijderen we je account en de bijbehorende gegevens, met uitzondering van minimale gegevens die we wettelijk verplicht zijn te bewaren (bijvoorbeeld factureringsgegevens die we op grond van de belastingwetgeving moeten bewaren).

8. Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken. De datum "Laatst bijgewerkt" bovenaan geeft de meest recente herziening aan. Als je de Dienst blijft gebruiken nadat wijzigingen van kracht zijn geworden, aanvaard je daarmee het bijgewerkte beleid.

9. Vertalingen

We kunnen voor je gemak vertalingen van dit beleid aanbieden. De Engelse versie is de officiële versie: als een vertaling daarvan afwijkt, heeft de Engelse versie voorrang, voor zover het toepasselijke recht dat toestaat.

10. Contact

Vragen over dit beleid? Neem contact met ons op door een supportticket in te dienen.