Beveiliging van je gegevens

Wat versleuteld is

De meest persoonlijke teksten worden versleuteld voordat ze in onze database worden geschreven, met het algoritme AES-256-GCM.

• Wat je schrijft en zegt tijdens simulaties en lessen, als tekst.
• De verslagen van je sessies en de stand van je leerproces.
• De gesprekken bij “Zin om te praten?”: de tekst, de slotzin en de samenvatting.
• De naam en het e-mailadres van je vertrouwenspersoon, als je er een hebt geregistreerd.

Andere gegevens worden niet op deze manier versleuteld: je e-mailadres, je voornaam of bijnaam, je instellingen, je doelen en het onderwerp van je kaarten. Ze blijven beschermd door de toegangsregels die hieronder staan.

Wat we niet bewaren

• Je stem. Sociami neemt die niet op: alleen de tekst van het gesprek wordt bewaard.
• De oorspronkelijke tekst van een situatie uit je eigen leven die je vertelt om haar na te spelen. Alleen een versie waaruit we de herkende namen hebben gehaald, blijft bewaard.
• Je kaartnummer. Betalingen lopen via Stripe.

Je verbinding en je account

• De uitwisseling tussen je browser en Sociami loopt via een HTTPS-verbinding. De site vraagt browsers om twee jaar lang alleen HTTPS te gebruiken.
• Je wachtwoord wordt nooit zoals het is bewaard. We bewaren een vingerafdruk ervan, berekend met bcrypt, waaruit het niet terug te halen is, ook niet door ons.
• Om je ingelogd te houden, bewaart je browser twee inlogcookies. Geen enkel script van de pagina kan ze lezen en ze worden alleen via een HTTPS-verbinding verstuurd.
• Het eerste cookie is 15 minuten geldig, het tweede 30 dagen. Als het tweede je login vernieuwt, wordt het vervangen door een nieuw en werkt het oude niet meer.
• Als je uitlogt, wordt die login gesloten. Als je je wachtwoord opnieuw instelt, worden al je logins gesloten.
• Het aantal inlogpogingen is beperkt.
• De site heeft geen toegang tot je camera of je locatie. Je microfoon gebruikt ze alleen als je hardop met de AI praat.

Wie wat kan lezen

• Jij: je vindt je sessies, je verslagen en je voortgang terug en je kunt een kopie van je gegevens downloaden bij Instellingen → Mijn gegevens.
• De begeleider van je huishouden, alleen als je lid bent geworden van een huishouden en hebt ingestemd met delen. Die ziet dan alleen je voortgang: reeks, oefenkalender en mijlpalen. Nooit je simulaties of je sessieverslagen. Voor de gesprekken van “Zin om te praten?” geldt een eigen regel, die verderop wordt beschreven. Je kunt die toestemming intrekken in je instellingen: de toegang stopt meteen.
• Het Sociami-team, om de dienst te laten werken en om je vragen te beantwoorden. In het beheerprogramma ziet het team wat een account heeft gedaan en op welke datum, niet wat er is gezegd of geschreven. De enige uitzondering: het vrije gesprek van “Zin om te praten?”, dat verderop wordt beschreven.
• “Zin om te praten?”: de begeleider van je huishouden kan een gesprek alleen lezen als je hebt ingestemd met delen. Het Sociami-team kan alleen een afgesloten gesprek lezen. Elke keer dat je begeleider of het team een gesprek leest, wordt dat in een logboek vastgelegd.
• Als het team in zijn beheerprogramma het profiel van een account opent, worden de datum en het account in een logboek genoteerd. Dit logboek bevat geen e-mailadres en geen tekst.
• Als je een deellink voor een verslag maakt, kan iedereen met die link dat verslag lezen, zonder het transcript, tot de einddatum van de link of tot je hem uitzet.
• Je vertrouwenspersoon, als je er een hebt gekozen, leest niets van wat je in Sociami schrijft of zegt. Die persoon krijgt een e-mail om te laten weten dat je die persoon hebt gekozen. Daarna krijgt die persoon alleen een bericht als je op “Waarschuwen” drukt: dat bericht bevat niets van wat je hebt gezegd of geschreven. Die persoon kan weigeren deze berichten te ontvangen.

Wat we niet doen en met wie we werken

We verkopen je gegevens niet en gebruiken ze niet voor reclame.

Sociami gebruikt geen reclamecookies.

Om te werken schakelt Sociami andere bedrijven in. Elk bedrijf krijgt alleen wat het nodig heeft voor zijn taak.

• OpenRouter: maakt de geschreven antwoorden van de AI. Krijgt de tekst van het lopende gesprek.
• Google (Gemini): maakt de gesproken antwoorden van de AI. Krijgt je stem en de tekst van het gesprek tijdens de sessie.
• Google, als je kiest om in te loggen met Google: bevestigt wie je bent.
• Stripe: int de betalingen. Krijgt je e-mailadres en je betaalgegevens.
• Brevo: verstuurt de e-mails van Sociami (wachtwoord opnieuw instellen en berichten aan je vertrouwenspersoon). Krijgt het e-mailadres van de ontvanger en de tekst van het bericht.
• OVHcloud: host onze servers en onze database.
• Cloudflare: beschermt de site en zorgt dat hij sneller laadt. Je verzoeken lopen via zijn netwerk.

Voordat een gesprek naar de AI gaat, haalt een filter de namen en contactgegevens weg die het herkent. Het filter herkent niet alles: geef daarom niet de volledige naam, het adres of het telefoonnummer van iemand.

Het onderwerp van een kaart die je aanvraagt, gaat naar de AI zoals je het hebt geschreven.

Sommige van deze bedrijven zijn gevestigd in de Verenigde Staten. Gegevens kunnen dus buiten de Europese Unie worden verwerkt.

Hoe lang we ze bewaren en hoe je ze laat verwijderen

• Zolang je account bestaat, bewaren we je gegevens zodat je je sessies en je voortgang kunt terugvinden.
• Je kunt je account zelf verwijderen bij Instellingen → Mijn gegevens.
• Als je vraagt om je account te verwijderen, wordt het meteen anoniem gemaakt en 30 dagen later definitief verwijderd.
• Als je abonnement eindigt, kun je je gegevens nog 30 dagen exporteren. Daarna wordt je account definitief verwijderd, tenzij je opnieuw een abonnement neemt.
• “Zin om te praten?”: de tekst van een gesprek wordt na 30 dagen gewist, de samenvatting na 90 dagen.
• Als je een kaart verwijdert, wordt de inhoud gewist. Alleen de datum blijft over.
• Je vertrouwenspersoon: de naam en het e-mailadres worden meteen verwijderd als je deze persoon verwijdert, en als je vraagt om je account te verwijderen.

Een kwetsbaarheid melden

Denk je een beveiligingslek in Sociami te hebben gevonden? Schrijf dan naar het adres hieronder. Beschrijf wat je hebt gezien en hoe we het kunnen terugvinden, zonder gegevens van andere mensen te gebruiken.