Je gegevens en privacy

Dit artikel legt uit welke gegevens Nolorem opslaat, waar ze zich bevinden en hoe externe diensten met je content omgaan.

Welke gegevens worden opgeslagen

• Accountgegevens: weergavenaam, e-mailadres, profielfoto, wachtwoordhash, notificatievoorkeuren en UI-taal, en het tijdstip waarop je voor het laatst actief was in de app (één tijdstip dat bij elk bezoek overschreven wordt, zonder geschiedenis, en dat met je account verdwijnt).
• Organisatiegegevens: werkruimtenaam, teamleden, rollen en uitnodigingen.
• Blogcontent: posts, concepten, outlines, onderwerpen, SEO-zoekwoorden, gegenereerde tekst, afbeeldingen en video's.
• Social-content: opgestelde en geplande posts, kanaalverbindingen en analysegegevens.
• Instellingen: bloginstellingen, Voice DNA-profielen, geheugen van de Content Advisor, CMS-inloggegevens, merkidentiteit en voorkeuren voor mediastijl.
• Facturatiegegevens: abonnementsstatus, plantier en Stripe-klantverwijzingen. Creditcardnummers worden opgeslagen door Stripe, niet door Nolorem.
• Assistentgesprekken: de berichten die je met de Content Advisor wisselt, bewaard tot 12 maanden na het laatste bericht (zie hieronder).
• Tekst voor en na je bewerkingen: van elke gegenereerde tekst de versie die Nolorem schreef en de versie die je verstuurde of inplande, 12 maanden bewaard (zie hieronder).

Waar je gegevens gehost worden

De database en applicatie van Nolorem worden zelf gehost op een virtuele privéserver in Frankfurt, Duitsland (EU), met een zelfgehoste Supabase-instance (PostgreSQL). Bestandsopslag voor afbeeldingen, avatars en media gebruikt eveneens Supabase Storage op dezelfde EU-server. Je gegevens verlaten de EU niet, behalve wanneer ze naar externe AI-providers worden verzonden voor contentgeneratie.

Gegevensverwerking door AI-providers

Wanneer je content genereert of de Content Advisor gebruikt, wordt de minimaal vereiste invoer naar deze providers verzonden:

Provider	Doel	Verzonden gegevens
Anthropic	Primaire tekstgeneratie, stemanalyse, contentadvies, taalcontrole op gegenereerde teksten	Onderwerp, outline, schrijfvoorbeelden, bedrijfsprofiel, Voice DNA-instellingen; en de gegenereerde tekst die wordt nagekeken
OpenAI	Drie taken: een herschrijfronde op gegenereerde blogartikelen om typische AI-schrijftrekjes weg te halen, het omzetten van teksten in doorzoekbare fragmenten (embeddings) voor interne links en de controle op herhaling, en terugval voor tekstgeneratie en taalcontrole wanneer Anthropic niet beschikbaar is	De volledige gegenereerde blogtekst voor de herschrijfronde, de tekst die in fragmenten wordt omgezet, en bij terugval dezelfde invoer als Anthropic
Google	Alleen als reserve: tekstgeneratie wanneer Anthropic en OpenAI allebei niet beschikbaar zijn	Dezelfde invoer als Anthropic, alleen in dat geval
Fal.ai	AI-beeldgeneratie	Beeldpromptekst afgeleid van je onderwerp en stijl
Perplexity	Primair onderzoek	Zoekopdrachten afgeleid van je onderwerp
Tavily	Terugvalonderzoek	Zoekopdrachten afgeleid van je onderwerp

Deze providers verwerken je gegevens volgens hun eigen privacybeleid en voorwaarden.

Nolorem voert ook eigen kwaliteitsmetingen uit op al gegenereerde tekst, verzonden naar dezelfde AI-providers die het platform al voor contentgeneratie gebruikt. Deze metingen lezen alleen de tekst die ze nakijken, worden verwerkt onder de API-voorwaarden van de provider, en de uitkomst komt alleen in Nolorem's eigen interne logboek terecht, nooit verder gedeeld.

Wie toegang heeft tot je gegevens

• Je team, op basis van de rol van elk lid.
• Nolorem-platformbeheerders bij Bonalogic, voor ondersteuning en onderhoud. Gesprekken met de Content Advisor vormen de uitzondering: zie hieronder de sectie over gesprekken.
• Geen enkele derde partij buiten de bovenstaande AI-providers, en alleen voor contentgeneratie. Je gegevens worden niet verkocht of gedeeld.

Gesprekken met de Content Advisor

Je gesprekken met de Content Advisor worden bewaard zodat je ze terug kunt vinden. Ze blijven 12 maanden na het laatste bericht bewaard en worden daarna gewist. In de app ziet alleen jij ze, niet de andere leden van je werkruimte en niet de beheerders van je werkruimte. Je kunt een gesprek op elk moment zelf wissen. Je gesprekken in een werkruimte worden gewist wanneer je die werkruimte verlaat of eruit wordt verwijderd, en ze zitten in je persoonlijke gegevensexport.

Per antwoord van de Content Advisor bewaren we ook een technisch verslag: welke documentpassages en gegevens het antwoord gebruikte en wat het veranderde, zodat fouten na te gaan zijn. De inhoud van dat verslag wordt na 30 dagen gewist. Daarna blijven alleen kenmerken zonder inhoud over (hashes en tellingen), zolang het gesprek bestaat. Het verslag verdwijnt met het gesprek of met je organisatie en zit in je export van persoonlijke gegevens.

Bij een gesprek bewaren we een kort grootboek met verwijzingen en statussen: welke voorstellen je aanvaardde of afwees, welke kaarten werden toegepast en welke cijfers de assistent al noemde, zodat hij merkt dat een cijfer intussen veranderd is. Het bevat geen kopie van je documenten en geen vrije tekst, behalve woorden die je zelf koos. Het grootboek blijft zolang het gesprek bestaat (12 maanden na het laatste bericht) en verdwijnt met het gesprek of met je organisatie, en het zit in je gegevensexport.

Een Nolorem-beheerder kan een gesprek alleen inzien om een klacht te controleren of wanneer jij ons dat vraagt. De beheerder kiest een reden uit een vaste lijst, en elke inzage wordt vastgelegd: wie, wanneer, welk gesprek en de reden. Dat verslag blijft 24 maanden bewaard, ook als het gesprek eerder is gewist, en het noteert ook van wie het gesprek was. Wordt je account verwijderd, dan noemt het verslag jou niet meer bij naam.

Tekst voor en na je bewerkingen

Van elke tekst die Nolorem voor je genereert, bewaart Nolorem twee versies: de tekst zoals hij gegenereerd werd en de tekst zoals je hem verstuurde of inplande. Bij een blogartikel gebeurt dat per sectie. Samen met die twee versies bewaart Nolorem het kanaal, het stemprofiel, de taal, de soort inhoud en welke gebruiker de laatste stap startte.

Dat wordt bewaard om je eigen generaties te kunnen verbeteren. Wat uit de bewerkingen van een organisatie geleerd kan worden, dient alleen die organisatie. Het wordt nooit voor andere klanten gebruikt en nooit om een model te trainen, en interne analyse gebeurt alleen op cijfers zonder klantnaam.

De teksten worden 12 maanden bewaard. Ze worden eerder gewist zodra het bericht of artikel definitief gewist wordt, ook bij het legen van de prullenbak, en bij het wissen van je organisatie. Een bericht of artikel in de prullenbak houdt zijn teksten tot het definitief gewist is of tot de 12 maanden om zijn. Een tekst uit de socialcomposer die nooit bewaard werd, wordt na 7 dagen gewist. De teksten zitten in de gegevensexport van je werkruimte.

Gegevensisolatie

Alle gegevens zijn afgebakend tot je organisatie. Row-level security-beleid in de database zorgt ervoor dat de ene organisatie geen toegang heeft tot de gegevens van een andere, zelfs op gedeelde infrastructuur.

Dat geldt ook voor wat de Content Advisor over jou onthoudt: die feiten staan per persoon en per werkruimte opgeslagen. Een feit dat in de ene werkruimte is geleerd, wordt nooit gebruikt in een andere werkruimte waar je bij hoort, en een collega in je werkruimte ziet het nooit. Je kunt ze altijd nakijken en wissen onder Instellingen en dan Assistent.

Gegevens verwijderen

Je kunt je account en alle bijbehorende gegevens op elk moment verwijderen, volgens het proces en de tijdlijn die op de accountpagina beschreven staan. Je bewaarde gesprekken met de Content Advisor verdwijnen samen met je account.