Privacybeleid

1. Gegevens die we verzamelen

• Je Fanvue-gebruikers-UUID en publieke gebruikersnaam (via Fanvue OAuth)
• Je e-mailadres (optioneel, uit je Fanvue-profiel)
• De inhoud van chatberichten die je met fans uitwisselt, en hun vertalingen
• De gedetecteerde taal van de fan en de vertaaltaal die je hebt gekozen
• De publieke gebruikersnaam, weergavenaam en avatar van de fan (getoond in je inbox zodat je weet met wie je praat)
• Onderwerp/bericht van een supportticket, als je contact opneemt met support
• Facturatiegebeurtenissen gesynchroniseerd vanuit de webhooks van de Fanvue App Store: betalings- en uitbetalings-ID's, bedragen, en bij welk abonnement of credit-pakket ze horen, alleen gebruikt om vertaalcredits en abonnementstoegang toe te kennen of in te trekken. Fanvue blijft de verwerker van je daadwerkelijke betaalmethode; wij zien of bewaren nooit kaartgegevens.
• Interfacevoorkeuren (thema, geluid, dashboardtaal), lokaal opgeslagen in je browser, niet op onze servers

2. OAuth-scopes

We vragen alleen de volgende Fanvue OAuth-scopes op, plus offline_access / offline zodat we je sessie kunnen vernieuwen zonder je constant te vragen opnieuw verbinding te maken:

• read:self: om je account te identificeren
• read:chat: om binnenkomende berichten van fans te ontvangen
• read:fan: om te tonen wie een fan is (gebruikersnaam, naam, uitgavenstatus) in je inbox
• write:chat: om je vertaalde antwoorden te versturen

In de praktijk betekent dit dat FanTranslator alleen ooit de tekst van je DM-gesprekken leest en verstuurt. We kunnen geen foto's, video's of audioberichten bekijken, downloaden of opslaan, media blijft volledig binnen Fanvue. We hebben ook geen mogelijkheid om je content of account te modereren, te verwijderen of anderszins te beheren; de bovenstaande scopes geven dat niet, en we vragen dit ook niet aan.

3. AI-gedreven vertaling

Elk bericht dat vertaald moet worden, zowel wat een fan je stuurt als wat je terugschrijft, wordt naar een AI-taalmodel gestuurd voor verwerking. Zit je op het Free-plan, dan is dat een self-hosted Qwen2.5-instantie die wij zelf beheren, gehost in Madrid, Spanje (EU). Zit je op een actief Starter- of Creator-plan, dan wordt de vertaling in plaats daarvan gerouteerd naar Fireworks AI, Inc. (api.fireworks.ai), een AI-aanbieder van een derde partij gevestigd in de Verenigde Staten, gekozen vanwege de lagere latentie. Dit gebeurt automatisch, in realtime, zonder dat een mens het bericht ooit eerst leest of controleert. Zowel de originele als de vertaalde tekst worden opgeslagen zodat je gespreksgeschiedenis synchroon blijft tussen apparaten. Berichtinhoud wordt nooit gebruikt om een model te trainen, en wordt niet gedeeld met derden buiten wat strikt nodig is om de vertaling zelf te genereren.

4. Gegevens delen

We verkopen je gegevens niet. Ze worden alleen gedeeld voor zover nodig om de dienst te laten draaien: Supabase (database), Upstash (rate limiting) en, om vertalingen te genereren, ons eigen self-hosted AI-model (Madrid, Spanje) of, voor accounts met een actief betaald abonnement, Fireworks AI, Inc. (api.fireworks.ai, Verenigde Staten).

5. Gegevensbewaring & verwijdering (AVG)

Je kunt je account op elk moment verwijderen via de Instellingenpagina. Dit meldt je onmiddellijk af en stopt elke verdere vertaling van nieuwe berichten voor dat account. Je gegevens, berichten, gesprekken, supporttickets, facturatie-/creditgeschiedenis, worden vervolgens binnen 30 dagen permanent en onomkeerbaar gewist; we houden dat korte venster alleen aan voor het geval de verwijdering per ongeluk werd geactiveerd. Je kunt ook een gegevensexport aanvragen door te mailen naar support@stellorns.xyz.

Ruwe webhook-afleveringslogboeken (het technische record dat Fanvue ons stuurt voor elk evenement) worden maximaal 90 dagen bewaard voor beveiligings- en probleemoplossingsdoeleinden, los van accountverwijdering, en daarna automatisch verwijderd.

6. Beveiliging

OAuth-tokens worden versleuteld opgeslagen. Sessiecookies zijn HttpOnly, Secure en SameSite=Lax. We loggen OAuth-tokens nooit in onze logs.

Een kwetsbaarheid melden: als je denkt een beveiligingsprobleem in FanTranslator te hebben gevonden, mail dan naar support@stellorns.xyz met [SECURITY] in het onderwerp. Voeg voldoende details toe om het probleem te reproduceren en geef ons een redelijke tijd om te reageren voordat je het openbaar maakt.

7. Cookies & lokale opslag

We gebruiken een sessiecookie om je ingelogd te houden, en een taalcookie om je dashboardtaal te onthouden. Thema- en geluidsvoorkeuren worden opgeslagen in de lokale opslag van je browser en nooit naar onze servers verstuurd. We gebruiken geen advertentie- of trackingcookies.

8. Contact

Voor privacyverzoeken of vragen, neem contact op via support@stellorns.xyz of gebruik de verwijderfunctie in de app, onder Instellingen.