Privacybeleid

Wat dit dekt

Dit beleid legt uit wat Credolay Ltd (“Credolay”, “wij”) verzamelt wanneer je de app gebruikt, waarom, en welke keuzes je hebt. Het geldt voor de website en de app op credolay.com.

Wat we verzamelen

Accountgegevens. Je naam en e-mailadres, via onze inlogprovider (Neon Auth), en de taalinstellingen die je ons geeft: de taal die je spreekt, de taal die je leert, je doel in je eigen woorden, en een opgegeven niveau.

Wat je zegt en schrijft. Jouw kant van elk gesprek met de coach, je antwoorden in lessen en Recall. Deze worden naar een AI-model (Azure OpenAI) gestuurd om het antwoord van de coach, de Replay, de les of taalcoaching te maken. Ze worden niet gebruikt om dat model te trainen.

Hoe je reageert. Dit is het onderdeel dat Credolay anders maakt, dus we zeggen het duidelijk. Bij elke beurt, recall-poging en lesstap registreren we timings: hoe lang na de prompt je begon te reageren, hoe lang je erover deed, hoeveel woorden je produceerde, hoeveel pauzes de spraakherkenner zag, of je werd gecorrigeerd, en hoeveel vertrouwen je jezelf gaf. Deze signalen worden gebruikt om je Language Profile te schatten. Ze worden opgeslagen als rijen die je op elk moment kunt bekijken en downloaden vanaf de Twin-pagina.

Je stem. Wanneer je de microfoon gebruikt, wordt spraak waar mogelijk in je browser herkend. Waar dat niet kan, wordt de audio naar onze server gestuurd voor transcriptie en daarna niet bewaard. We slaan geen audio-opnames op.

Oefenactiviteiten in de app. Credolay gebruikt je camera niet voor eye-tracking, leest geen wearables uit, en verzamelt geen biometrische of gezondheidsgegevens.

Productactiviteit en servicemonitoring. We registreren paginaweergaven wanneer je bent ingelogd en geselecteerde activiteit-events met je account-id en een genormaliseerd paginapad. We registreren ook API-statuscodes en responstijden, en AI-requestsucces, latency en token-aantallen. Deze monitoringrecords bevatten geen request bodies, cookies, prompts of gesprekstekst. Geautoriseerde beheerders kunnen rapporten bekijken, de service beheren en een log van administratieve wijzigingen inzien.

Website-analyse. Als je analytics-cookies accepteert, gebruiken we Google Analytics om bezoeken en paginagebruik te begrijpen. Google ontvangt gebruiksinformatie, waaronder URL’s van bezochte pagina’s en browser- en apparaatinformatie, om analyserapporten te maken.

Waar we het voor gebruiken

• Het product laten werken: de coach, Replay, lessen, Recall en toetsen.
• Je Language Profile schatten en bijwerken, en op basis daarvan de moeilijkheid en oefenmix instellen.
• Op maandag om 10.00 uur Britse tijd een leeroverzicht sturen: wat je vorige week deed en waar je weer kunt verdergaan. Je kunt dit uitschakelen via de e-mail zelf of in Instellingen.
• Je ingelogd houden en je account beveiligen.
• Het product verbeteren, geaggregeerd. Als we je ooit vragen om je gegevens in een onderzoek te gebruiken, vragen we dat specifiek en apart, en je kunt nee zeggen zonder iets te verliezen.

Met wie we het delen

Onze infrastructuurproviders, onder contract, voor zover nodig om de service te draaien: Neon (database en inloggen), Microsoft Azure (AI-modellen en spraak), Resend (e-mailbezorging) en onze hostingprovider. We verkopen je gegevens niet en we delen je gesprekken of je signalen niet met adverteerders of databrokers.

Je rechten

Je kunt je signaallog en Twin downloaden vanaf de Twin-pagina. Je kunt individuele items uit je bank verwijderen. Je kunt ons vragen alles te exporteren of te verwijderen door te mailen naar het onderstaande adres; we doen dat binnen 30 dagen. Onder UK GDPR heb je ook het recht je gegevens te corrigeren, bezwaar te maken tegen verwerking en een klacht in te dienen bij de ICO.

Hoe lang we het bewaren

Zolang je een account hebt. Gesprekken, items en signalen worden bewaard omdat de Twin daarop is gebouwd en zonder die gegevens betekenisloos zou zijn. Verwijder je account en alles verdwijnt binnen 30 dagen, behalve wat we wettelijk verplicht zijn te bewaren.

Records van productactiviteit en technische monitoring worden standaard 90 dagen bewaard, met een instelbare periode tussen 7 en 365 dagen. Aan het account gekoppelde activiteitsrecords worden verwijderd wanneer het applicatieprofiel wordt verwijderd. Administratieve auditrecords en incidentgeschiedenis worden bewaard voor servicebeveiliging en verantwoordelijkheid.

Cookies

We gebruiken een sessiecookie om je ingelogd te houden. Google Analytics en onze bezoekenteller gebruiken analytics-cookies om bezoeken en paginagebruik te meten, maar alleen als je ze accepteert. Als je weigert, worden ze nooit geladen.

Wijzigingen in dit beleid

Als we veranderen wat we verzamelen of waarom, werken we deze pagina bij en vertellen we het je in de app voordat de wijziging ingaat.

Contact

Vragen over je gegevens: privacy@credolay.com.