Privacybeleid
Dit beleid legt uit welke gegevens Influence verwerkt, waarom ze nodig zijn, waar ze naartoe gaan, hoelang ze worden bewaard en welke keuzes je hebt.
1. Reikwijdte en verwerkingsverantwoordelijke
Centoria Gate Holdings Limited exploiteert Influence en is de verwerkingsverantwoordelijke voor persoonsgegevens die worden verwerkt om de dienst te leveren. Dit beleid geldt voor de website, applicatie, ondersteuning, functies voor gekoppelde sociale providers en facturering van Influence.
2. Gegevens die we verwerken
- Account en werkruimte: e-mailadres, naam, authenticatie- en sessierecords, werkruimtenaam, rol, voorkeuren en tijdzone.
- Gekoppelde providers: provider- en account-ID’s, weergavenamen, pagina’s, kanalen, profielen, locaties of borden die je kiest, verleende rechten, mogelijkheden, verbindingsstatus, versleutelde toegangs- en vernieuwingstokens wanneer Influence de autorisatie bewaart, accountreferenties van een dienst wanneer een gekozen publicatiedienst de autorisatie bewaart, en de verval- of intrekkingsstatus van tokens. Influence vraagt niet om je wachtwoord bij de sociale provider en slaat dit niet op.
- Inhoud en publicatie: campagnes, concepten, kanaalvarianten, tekst, links, media, alternatieve tekst, publicatie-instellingen, planningen, providerantwoorden, ontvangen bericht-ID’s en links, en afgebakende gegevens over mislukking of verificatie.
- Media: bestanden die je uploadt, hun type, grootte, checksum, opslagstatus en metadata die nodig zijn om ze te valideren, om te zetten, te leveren en te verwijderen.
- Gebruik en facturering: abonnements- en rechtenstatus, gemeten aantallen publicaties, checkout- en abonnementsreferenties, betaalstatus en facturen. Stripe verwerkt betaalkaartgegevens; Influence slaat geen volledige kaartnummers op.
- Gebruiks- en advertentiemeting: categorieën van website- en apppagina’s, klikken, functiegebruik, registratie-, checkout-, proef- en abonnementsgebeurtenissen; campagnetags, de hostnaam van de verwijzende website, browser- en advertentieklik-ID’s, IP-adres en browsergegevens. Voor matching kan een gehashte versie van je account-e-mailadres en account-ID worden gebruikt. We verzamelen voor meting geen privé-inhoud, formuliertekst, wachtwoorden of betaalkaartgegevens.
- Ondersteuning en bedrijfsvoering: berichten die je verstuurt, veilige auditrecords, dienstgebeurtenissen, afgebakende foutcodes, wachtrijtijden en gezuiverde diagnostiek. Bescherming tegen authenticatiemisbruik bewaart ook kortstondig een met een sleutel afgeleide hash van het genormaliseerde client-IP plus het beschermde endpoint; de limiettabel slaat het ruwe IP-adres of verzoekpad niet op. Ruwe IP-adressen worden niet bewaard in het productauditrecord.
3. Waarom we gegevens gebruiken
We gebruiken gegevens om gebruikers te authenticeren, werkruimten te leveren en te beveiligen, accounts op jouw verzoek te koppelen, goedgekeurde inhoud voor te bereiden en te publiceren, publicatiestatus te melden, dubbele berichten te voorkomen, gebruik te berekenen, ondersteuning en facturering te bieden, misbruik of incidenten te onderzoeken, wettelijke plichten na te komen en de betrouwbaarheid van zichtbare productfuncties te verbeteren. We meten ook website- en appgebruik en delen daarvoor geschikte gebeurtenissen met Meta, X en TikTok om onze advertenties te meten en te verbeteren.
Deze providers ontvangen matching-ID’s en gebeurtenisdetails via hun browserpixels op openbare marketingpagina’s en via hun server-API’s. Activiteit in de privé-app wordt beperkt tot gestructureerde gebeurtenissen die onze server verstuurt. Het hashen van ID’s maakt ze niet anoniem. Lees het privacybeleid van Meta, X en TikTok.
We gebruiken Google Analytics om bezoeken aan de openbare website en gebeurtenissen rond registratie, checkout, proefperiodes en betaalde abonnementen te meten. Tags op openbare pagina’s en gebeurtenissen van de server gebruiken browseridentificaties. We sturen geen privé-inhoud, accountidentificaties of e-mailadressen naar Google Analytics. Googles advertentiesignalen en personalisatie staan uit. Lees het privacybeleid van Google.
4. Gegevens van gekoppelde providers
Influence vraagt alleen de providerrechten die nodig zijn voor de functie die je kiest. Het gebruikt toegestane gegevens om selecteerbare accounts te vinden, mogelijkheden te controleren, je opdrachten te publiceren of de uitkomst ervan vast te stellen, resultaten te tonen, de verbinding te vernieuwen en deze los te koppelen. Inhoud en accountgegevens die nodig zijn voor publicatie worden naar de gekozen provider gestuurd en vervolgens volgens diens voorwaarden en privacybeleid verwerkt.
Sommige geselecteerde verbindingen gebruiken tijdelijk Post for Me als externe verwerker voor accountkoppeling en publicatie. Voor die verbindingen stuurt Influence de werkruimtegebonden accountreferentie, het gekozen provideraccount, goedgekeurde inhoud en media, publicatie-instellingen en benodigde timing naar Post for Me om je opdracht uit te voeren en de uitkomst vast te stellen. Post for Me bewaart de providerautorisatie voor die verbinding en meldt account- en publicatiestatus terug aan Influence.
Influence gebruikt YouTube API Services wanneer je YouTube koppelt, een eigen kanaal kiest, op jouw verzoek een video uploadt en de publicatie- en verwerkingsstatus opvraagt. Lees het privacybeleid van Google voor informatie over hoe Google gegevens verwerkt.
Je kunt de Google-machtiging van Influence intrekken door YouTube in Influence te ontkoppelen of via je Google-beveiligingsinstellingen. Wanneer je YouTube in Influence ontkoppelt, legt Influence eerst de ontkoppeling vast en maakt het de verbinding onbruikbaar. Daarna vraagt Influence om onmiddellijke intrekking van de tokens en start het een afgebakende verwijdering van de opgeslagen YouTube Authorized Data en API Data die bij die machtiging horen. Deze verwijdering is binnen zeven dagen afgerond en omvat de YouTube-account- en profielvelden, versleutelde toegangsgegevens, kandidaatverbindingen, door de aanbieder geretourneerde gepubliceerde objecten en bewerkingsreferenties, en bijbehorende exportkopieën voor alle kanaalverbindingen die via die OAuth-machtigingsprocedure zijn gemaakt. Trek je de toegang in via de Google-beveiligingsinstellingen, dan controleert Influence periodiek YouTube-verbindingen met toegangsgegevens. Een expliciete invalid-grant-uitkomst start dezelfde verwijdering, die binnen 30 dagen na intrekking bij Google wordt afgerond. Hierbij worden geen door gebruikers gemaakte campagne-inhoud, lokale uitkomst-, fout- of auditmarkeringen die nodig zijn voor betrouwbaarheid, externe servicelogboeken, gedownloade exports, back-ups of door YouTube bewaarde inhoud verwijderd. Voor een ruimere verwijdering van je Influence-account en productgegevens gebruik je de geverifieerde accountverwijdering in Instellingen of het begeleide verzoek op de pagina over gegevensverwijdering. Door gegevens bij Influence te verwijderen, verwijder je geen gegevens die YouTube bewaart.
Het gebruik van informatie uit Google-API's voldoet aan het Google API Services User Data Policy, inclusief de eisen voor Limited Use. Zie het Google API Services User Data Policy. Influence gebruikt gegevens van gekoppelde aanbieders niet om een algemeen AI-model te trainen, advertentieprofielen op te bouwen of surveillance uit te voeren.
5. Met wie we gegevens delen
Gegevens worden alleen gedeeld voor zover nodig met de sociale platforms die je koppelt, personen die je toegang geeft tot je werkruimte en dienstverleners die Influence helpen uitvoeren: Vercel voor webhosting, Convex voor applicatiegegevens, backenduitvoering en het lezen van openbare webpagina's tijdens merkonderzoek, Cloudflare voor mediaopslag, Resend voor transactionele e-mail, Sentry voor strikt van gevoelige gegevens ontdane operationele diagnostiek, Post for Me voor bepaalde machtigingen en publicaties bij aanbieders, en Stripe voor facturering. We kunnen gegevens ook verstrekken als de wet dat vereist, om rechten en veiligheid te beschermen, of bij een bedrijfsreorganisatie met passende waarborgen.
Wanneer je AI-tekstplanning gebruikt, sturen we de informatie die voor dat verzoek nodig is via Vercel AI Gateway naar Google. Dit kan openbare websitetekst, je bevestigde merkprofiel en richtlijnen, je campagnebriefing, geselecteerde accountgegevens en door jou gekozen afbeeldingen of video's omvatten. Google verwerkt deze verzoeken via Vertex AI, waarbij we verzoeken om zero data retention. We sturen je wachtwoorden of toegangstokens voor sociale accounts niet naar het model.
Wanneer je een afbeelding maakt of bewerkt, sturen we je prompt en geselecteerde referentieafbeeldingen via Vercel AI Gateway naar OpenAI. Een referentieafbeelding is optioneel. Deze verzoeken worden niet gebruikt om de modellen van de aanbieder te trainen. OpenAI kan prompts, afbeeldingen en bijbehorende informatie maximaal 30 dagen bewaren in logboeken voor misbruikcontrole, of langer als de wet dat vereist of als dat nodig is om zijn diensten of anderen tegen schade te beschermen. Afbeeldingen genereren gebruikt niet de route zonder gegevensbewaring die voor tekstplanning wordt gebruikt. Lees de gegevensinstellingen van OpenAI.
Je controleert de voorgestelde inhoud voordat die wordt ingepland. AI-uitvoer kan onjuist zijn: controleer namen, claims en datums voordat je goedkeuring geeft. Je opgeslagen merkinformatie, richtlijnen en plannen maken deel uit van je werkruimtegegevens en vallen onder de onderstaande export- en verwijderingsmogelijkheden.
6. Beveiliging en omgang met tokens
Toegangsgegevens van aanbieders die Influence bewaart, worden vóór opslag versleuteld en alleen ontsleuteld binnen het afgebakende serverpad dat een toegestane handeling bij een aanbieder uitvoert. Toegangsgegevens die een geselecteerde publicatiedienst bewaart, blijven binnen de verbindingsgrens van die dienst en worden alleen gebruikt voor de handeling die je bij de aanbieder aanvraagt. Influence werkt met minimale toegangsrechten, kort geldige overdrachtslinks, geauthenticeerde eigendomscontroles, operationele gebeurtenissen zonder gevoelige gegevens en geaudite beveiligingswijzigingen. Geen enkel systeem kan absolute veiligheid garanderen. Meld een vermoeden van een probleem vertrouwelijk via hello@influence.so.
7. Bewaring en verwijdering
We bewaren account-, werkruimte-, gekoppelde-aanbieder-, campagne- en mediagegevens zolang dat nodig is om de dienst te leveren, de afleverstatus vast te stellen, aan beveiligings- of wettelijke verplichtingen te voldoen en overeenkomsten te handhaven. Een gegenereerde export en de bijbehorende downloadregistratie verlopen na 24 uur. De definitieve sleutelgebonden verwijderingsmarkeringen voor accounts en media, met zo min mogelijk persoonsgegevens, verlopen na 30 dagen. Deze markeringen bevatten hashes in plaats van het e-mailadres, de opslagbucket of de opslagsleutel en voorkomen opnieuw aanmaken of herstellen zolang een 28 dagen bewaarde noodherstel-snapshot nog een eerdere kopie kan bevatten. De anonieme afrondingsaudit kent een grens van 90 dagen. Voor een kopie bij een aanbieder kan diens eigen bewaartermijn of een wettelijke verplichting gelden. Een oudere snapshot wordt niet gebruikt om een verwijderd account of mediaobject opnieuw te activeren.
Je kunt een aanbieder ontkoppelen of een export en accountverwijdering starten via Instellingen. Door Influence te verwijderen, verwijder je geen berichten die al naar een sociaal platform zijn verstuurd; beheer die op het platform zelf. De volledige instructies staan op de pagina over gegevensverwijdering.
Bewaarde bezoek- en gebeurtenisregistraties verlopen na 365 dagen. Bijbehorende bezoekers- en voorkeursregistraties verlopen uiterlijk na 400 dagen. Een afgebakende opruimtaak verwijdert verlopen registraties; de verwijdering kan na de vervaldatum plaatsvinden. Accountverwijdering kan ze eerder verwijderen. Accountgebonden registraties vallen onder je export- en verwijderingsmogelijkheden.
Voor verbindingen die Post for Me beheert, verwijdert accountverwijdering ondersteunde concept- of ingeplande records bij de dienst, ontkoppelt het de toegangsgegevens die Post for Me bewaart en verwijdert het een leeg Post for Me-accountrecord pas nadat elke stap is bevestigd. Als Post for Me een publicatie nog als in verwerking of verwerkt meldt, wordt automatische verwijdering gepauzeerd zodat afleveringsbewijs niet verloren gaat. Neem contact op met support om de bewaarde registratie af te handelen en vraag daarna opnieuw verwijdering aan. Verwijdering pauzeert ook als de benodigde opruimconfiguratie ontbreekt of onveilig is, voordat er een verzoek naar Post for Me wordt verstuurd. Deze opruiming verwijdert geen inhoud die al bij het sociale platform is afgeleverd, verwijdert het sociale account zelf niet en bewijst niet dat de aanbieder de onderliggende machtiging heeft ingetrokken.
8. Cookies en lokale opslag
Noodzakelijke cookies houden je ingelogd, beveiligen de dienst en onthouden je privacykeuzes. Optionele cookies ondersteunen gebruiks- en advertentiemeting. In regio's waar onze instellingen voor de openbare website een keuze vereisen, start dit pas als je Alle cookies accepteren selecteert. Elders start het standaard. Met Alleen noodzakelijke cookies accepteren schakel je optionele meting uit.
Een nieuwe geslaagde registratie of aanmelding activeert gebruiks- en advertentiemeting volgens het beleid dat bij het aanmelden wordt getoond, ook na een eerdere keuze voor alleen noodzakelijke cookies op de openbare website. Je kunt dit opnieuw wijzigen via Cookiekeuzes in de footer, op privacypagina's of bij het beleid in de app. Global Privacy Control houdt het delen voor advertenties uitgeschakeld. Wijzigingen stoppen toekomstige verzameling en nog niet verzonden gegevensdeling; reeds afgeleverde gebeurtenissen kunnen niet worden teruggehaald.
Onze eigen voorkeurcookie blijft maximaal 400 dagen geldig. De levensduur van cookies van Google Analytics, Meta, X en TikTok wordt door die aanbieders bepaald. Je browser kan cookies ook blokkeren of verwijderen. De dienst blijft bruikbaar zonder optionele tracking.
9. Internationale verwerking
Influence wordt geëxploiteerd door een bedrijf in Hongkong en gebruikt aanbieders in meerdere regio's. Daardoor kunnen gegevens buiten je land worden verwerkt. Waar dat vereist is, gebruiken we contractuele of andere waarborgen en passen we gegevensminimalisatie, beveiliging, bewaartermijnen en toegangscontroles toe op die doorgifte.
10. Je keuzes en rechten
Afhankelijk van de toepasselijke wetgeving kun je verzoeken om inzage, correctie, export, verwijdering, beperking of informatie over onze verwerking van je persoonsgegevens. Je kunt de toegang van een aanbieder intrekken in Influence of bij de aanbieder. Neem vanaf het e-mailadres van je account contact op met hello@influence.so, zodat we het verzoek kunnen verifiëren zonder om een wachtwoord of token te vragen.
11. Leeftijd en wijzigingen
Influence is bedoeld voor gebruikers die minstens 18 jaar oud zijn en een bindende overeenkomst kunnen aangaan. We kunnen dit beleid aanpassen wanneer de dienst, aanbieders of wetgeving veranderen. We maken wezenlijke wijzigingen kenbaar met een nieuwe ingangsdatum en, waar vereist, een kennisgeving of hernieuwde toestemming voordat nieuw gebruik begint.
Bedrijfsgegevens
- Exploitant en verwerkingsverantwoordelijke
- Centoria Gate Holdings Limited
- Hongkongs bedrijfsnummer
- 79414238
- Opgericht op
- 17 december 2025
- Contact
- hello@influence.so
- Statutair adres
- Unit 2A, 17/F, Glenealy Tower, No.1 Glenealy, Central, Hong Kong S.A.R.