Curio · Moty Studio
Privacybeleid van Curio
Hoe Curio persoonsgegevens verzamelt, gebruikt, deelt, bewaart en beschermt.
Ingangsdatum: 12 augustus 2026
Dit beleid legt uit hoe Moty Studio LLC, handelend onder de merknaam Moty Studio (“Moty Studio”, “wij”), persoonsgegevens verwerkt wanneer je de Curio-app, bijbehorende ondersteuning en Curio-pagina’s op deze website gebruikt.
Curio is alleen beschikbaar voor personen van 18 jaar of ouder en is niet op minderjarigen gericht.
1. Verwerkingsverantwoordelijke en contact
Moty Studio LLC, een limited liability company uit Wyoming, is de verwerkingsverantwoordelijke. Statutair adres: 30 N Gould St, STE R, Sheridan, WY 82801, USA. Privacy en ondersteuning: [email protected].
2. Onze uitgangspunten
- Geen advertenties of direct marketing; wij verkopen gegevens niet en delen ze niet voor contextoverschrijdende gedragsadvertenties.
- Geen profilering of geautomatiseerde beslissingen met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen.
- Moty Studio traint geen AI-modellen met jouw inhoud.
- Optionele PostHog-analyses, gemaskeerde sessieherhaling en enquêtes staan uit totdat je toestemming geeft en blijven uitschakelbaar in Instellingen.
3. Gegevens die wij verwerken
| Categorie | Voorbeelden |
|---|---|
| Account en identiteit | Firebase-ID, gaststatus, e-mail, weergavenaam, profielfoto-URL, inlogprovider en authenticatie-/beveiligingslogs. Apple of Google verwerkt de login ook onder eigen voorwaarden. |
| Profiel en voorkeuren | Taal, interesses, reisstijl, inhoudsvoorkeuren, instellingen, meldingen en accountstatistieken. |
| Locatie | Nauwkeurige locatie tijdens gebruik, coördinaten, zoekgebied, kaartpositie en afgeleide stad/regio/land. Wij vragen geen locatie op de achtergrond. |
| Curio-inhoud | Gegenereerde of opgeslagen gidsen, collecties en titels/beschrijvingen, lokale keuzes, quizantwoorden/-resultaten, voortgang, bronnen en gebruikstegoed. |
| Chat en media | Berichten over een gids, optionele afbeelding, profielfoto’s, feedback en optionele screenshot. Curio zet afbeeldingen vóór upload om naar begrensde JPEG en verwijdert EXIF, waaronder ingebedde gps-data. |
| Aankopen | Curio Pass, winkel, transactie-/rechtnummers, tijd, status, prijs/valuta, vervaldatum, restitutie of terugboeking. Apple of Google verwerkt betalingen; wij ontvangen geen volledige kaartgegevens. |
| Diagnose en beveiliging | IP, app-/OS-versie, apparaatmodel, taal, netwerk, tijdstippen, Firebase Installation, App Check-tokens, crashes/fouten en opgeschoonde operationele logs. |
| Productanalyse | Met toestemming: begrensde gebeurtenissen, schermen, interacties, globale technische context, gemaskeerde herhaling en korte gestructureerde antwoorden. PostHog-events mogen geen prompts, chats, inhoud, nauwkeurige locatie, e-mail, namen, geheimen of ruwe fouttekst bevatten. |
| Webverzoeken | Cloudflare en aangevraagde externe hosts kunnen IP, user-agent, URL, tijd en gebruikelijke HTTP-headers ontvangen. |
4. Bronnen en toestemmingen
Gegevens komen van jou, het apparaat en de toestemmingen, je activiteit, inlog-/winkelproviders en onze dienstverleners. Locatie, camera, fotobibliotheek en meldingen hangen af van systeemkeuzes. Zonder bestaande login maakt Curio na onboarding een gastaccount.
5. Doeleinden en rechtsgronden
Bij gerechtvaardigd belang wegen we onze behoefte af tegen jouw rechten en gebruiken we minimalisatie, opschoning, toegangscontrole en waar mogelijk korte termijnen. Optionele toestemmingen/analyses zijn niet verplicht, maar een afhankelijke functie kan zonder die toestemming niet werken.
| Doel | Rechtsgrond waar van toepassing |
|---|---|
| Veilig account, gidsen, kaarten, chat, quiz, audio, collecties, aankopen en support | Uitvoering van de overeenkomst |
| Nauwkeurige locatie voor gevraagde plaatsen in de buurt en lokale resultaten | Uitvoering overeenkomst en apparaattoestemming |
| Beveiliging, misbruik-/fraudepreventie, diagnose, limieten en betrouwbaarheid | Gerechtvaardigd belang bij beveiliging en integriteit |
| Optionele PostHog-analyse, herhaling en enquêtes | Intrekbare toestemming |
| Belasting, boekhouding, transacties, geschillen en rechtenverzoeken | Wettelijke plicht, rechtsvorderingen en gerechtvaardigd belang |
6. Kunstmatige intelligentie
Vanuit onze in de VS gehoste backend stuurt Curio alleen wat de gevraagde functie nodig heeft: plaats en coördinaten, stad/land, taal, interesses, kandidaten en openbare bronnen; gidstekst; quizcontext; chatberichten en optioneel verwerkt beeld. Mistral ontvangt gidstekst als je audio vraagt.
OpenAI wordt gebruikt voor ontdekking/rangschikking van plaatsen, Google Gemini voor delen van gidsen, Perplexity voor gidsen, chat en quiz, Mistral voor spraak. Gemini is een betaalde dienst: volgens de toepasselijke voorwaarden verbeteren prompts/antwoorden geen Google-producten, maar beperkte beveiligings-/misbruiklogs blijven. Andere aanbieders handelen volgens API-voorwaarden en configuratie. Wij beloven geen zero data retention tenzij dit is ingeschakeld en gecontroleerd.
AI kan onjuist, onvolledig of verouderd zijn. Verstrek geen onnodige persoonlijke of gevoelige gegevens en controleer belangrijke informatie onafhankelijk.
7. Ontvangers
- Google Firebase/Cloud voor authenticatie, database, opslag, backend, configuratie en integriteit; Google en Apple voor gekoppelde login.
- OpenAI, Google Gemini, Perplexity en Mistral voor gevraagde AI-/audiofuncties.
- Mapbox voor kaarten en gedeïdentificeerde SDK-telemetrie (keuze via attributieknop); OpenStreetMap/Overpass en Wikimedia voor plaats-/cultuurinhoud.
- RevenueCat, Apple App Store en Google Play voor Pass, rechten, herstel, restituties en fraudesignalen.
- PostHog EU Cloud voor toegestane analyse; Sentry voor opgeschoonde diagnose met mogelijke internationale doorgifte; Wiredash voor feedback en technische opstartanalyse op basis van gerechtvaardigd belang.
- Cloudflare voor de website. Onafhankelijke bronsites ontvangen verzoeken voor titels, externe beelden, Google-favicons, Gravatar-avatar of Pexels-afbeelding en hanteren eigen beleid.
8. Internationale doorgifte
Curio wordt wereldwijd geëxploiteerd door een Amerikaans bedrijf. Firebase Authentication en Curio Cloud Functions verwerken in de VS; Firestore en primaire opslag staan in de EU. Aanbieders kunnen in VS, EU en elders verwerken. Waar vereist gebruiken we adequaatheidsbesluiten, Data Privacy Framework, standaardcontractbepalingen of andere wettelijke waarborgen. Vraag ons om details.
9. Bewaartermijnen
| Gegevens | Termijn of criterium |
|---|---|
| Account, profiel en inhoud | Tot verwijdering van inhoud/account, tenzij een kortere regel of noodzaak voor beveiliging, wet of geschil geldt. |
| Accountverwijdering | Start na veilige acceptatie en voltooit voor opnieuw uitvoerbare Curio-taken asynchroon binnen maximaal 30 dagen. Een minimale blokkering en installatiehash kunnen zonder inhoud blijven zolang nodig tegen heraanmaak/dubbele beloning. |
| Firebase Authentication | IP doorgaans enkele weken; overige gegevens tot accountverwijdering en daarna maximaal 180 dagen in actieve systemen/back-ups volgens Firebase. |
| PostHog | Sessieherhaling: 30 dagen. Events en geïdentificeerde profielen: ingestelde projecttermijn of zolang nodig; geïdentificeerde data valt onder accountwissing. Lokale mislukte wachtrij: bekende events 30, onbekende 7 dagen. |
| Sentry | 90 dagen. |
| Wiredash | Zolang volgens configuratie/abonnement nodig voor feedback, support en analyse. Lokale ID’s tot appgegevens worden gewist of de app opnieuw wordt geïnstalleerd. |
| AI | Volgens betaalde API-voorwaarden en gecontroleerde configuratie. Gemini houdt beperkte beveiligings-/misbruiklogs zonder openbare vaste termijn. Geen ongecontroleerde ZDR-claim. |
| Netwerk/externe inhoud | Volgens eigen beleid: Mapbox-IP-logs doorgaans 30 dagen; identificeerbare Wikimedia-lezersdata maximaal 90; Automattic/Gravatar-weblogs circa 30 dagen. |
| Transacties en wet | Maximaal 7 jaar indien nodig voor belasting, boekhouding, terugboekingen, geschil of naleving. Back-ups/logs van providers volgen gedocumenteerde cycli. |
10. Jouw keuzes
- Wijzig systeemtoestemmingen en gebruik handmatig zoeken zonder nauwkeurige locatie.
- Schakel PostHog in of uit in Instellingen; intrekken stopt toekomstige optionele verzameling zonder eerdere rechtmatige verwerking aan te tasten.
- Gebruik de Mapbox-attributieknop voor hun telemetriekeuze.
- Bewerk ondersteunde gegevens, wis cache of account en vermijd onnodige optionele feedback, screenshots of media.
11. Jouw rechten
Afhankelijk van je woonplaats kun je inzage, kopie, correctie, verwijdering, beperking, overdracht, bezwaar, intrekking, beroep en opt-out van verkoop/delen/gerichte advertenties vragen (Curio doet dit niet). Mail [email protected]. Wij mogen identiteit/bevoegdheid verifiëren en antwoorden binnen maximaal 30 dagen, behoudens wettelijke verlenging. Geen discriminatie wegens rechtenuitoefening.
In de EER/het VK kun je klagen bij je toezichthouder; elders bij de beschikbare privacyautoriteit of procureur-generaal.
12. Account verwijderen
Hoofdroute: Curio → Instellingen → Account verwijderen. Kun je niet openen of opnieuw authenticeren, gebruik dan de verwijderpagina of e-mail. Actieve data wordt verwijderd en wissing bij PostHog/RevenueCat aangevraagd; onafhankelijke Apple-/Google-registers en wettelijk verplichte stukken blijven. Resterende Pass-tijd vervalt permanent zonder automatische restitutie; vraag die bij de winkel.
13. Beveiliging
Wij gebruiken transportversleuteling en providerversleuteling in rust, toegangscontrole, App Check, authenticatie, regels, validatie, opschoning en bewaakte wisprocessen. Geen systeem is volledig veilig: bescherm je inlog en meld vermoedens.
14. Alleen volwassenen
Curio richt zich niet op personen jonger dan 18 en wij verzamelen hun data niet bewust. Denk je dat een minderjarige Curio gebruikt, mail [email protected] voor onderzoek en passende verwijdering.
15. Wijzigingen
Wij kunnen dit beleid bijwerken als Curio of wetgeving verandert. Wij wijzigen de datum, melden wezenlijke wijzigingen in de app en vragen indien nodig opnieuw akkoord.
16. Officiële providerinformatie
Deze links beschrijven actuele praktijken van belangrijke providers; hun voorwaarden kunnen onafhankelijk wijzigen.