Jouw privacy is belangrijk

Privacybeleid

In dit beleid lees je welke persoonsgegevens Ayut verzamelt, waarom we ze gebruiken, wie ons helpt ze te verwerken en wat je ons daarover kunt vragen.

Belangrijkste punten

Jouw machines, jouw code

Agents draaien op je eigen machines of servers. Ayut host je repository niet.
Je eigen AI-accounts

Je gebruikt je eigen AI-accounts en sleutels. De privacyvoorwaarden van je AI-aanbieder gelden voor wat je naar die aanbieder stuurt.
Wat we bewaren

Ayut bewaart een account, facturatiegegevens en een registratie van je werk, waaronder plannen, tests, beoordelingen, beslissingen en geschiedenis.
We verkopen niets

We verkopen je persoonsgegevens niet en gebruiken ze niet voor advertenties.
Jouw rechten

Je kunt vragen om je gegevens in te zien, te corrigeren, te exporteren of te verwijderen. Mail ons wanneer je wilt.

Wie we zijn

Ayut wordt beheerd door Hiraki Labs (OPC) Private Limited, dat zakendoet onder de naam Ayut (“we”, “ons”). Onze website staat op https://ayut.dev.

Voor de persoonsgegevens die in dit beleid worden beschreven, bepalen wij waarom en hoe ze worden gebruikt. Volgens de Indiase Digital Personal Data Protection Act uit 2023 (DPDP Act) zijn we een “data fiduciary”. Volgens de AVG van de EU en het VK zijn we de “verwerkingsverantwoordelijke” (controller).

Je kunt ons bereiken via [email protected].

Als je Ayut via een bedrijf of team gebruikt, bepaalt die organisatie mogelijk hoe bepaalde gegevens in haar projecten worden gebruikt, zoals werkregistraties. Mail ons als je organisatie een verwerkersovereenkomst nodig heeft.

Wat Ayut met je code en AI-accounts doet

Met Ayut kun je meerdere AI-codeeragents aan één project laten werken, met elke AI en vanaf elk apparaat, terwijl jij de controle houdt. Het is goed om te weten waar alles gebeurt.

Agents draaien op jouw machines. Ze draaien op je eigen computer of op een server die je beheert. Ayut draait ze niet voor je en host je repository niet.
Jij kiest de AI. Je gebruikt je eigen accounts en sleutels. Wanneer een agent code of prompts naar een AI-aanbieder stuurt, gaat dat vanaf jouw machine rechtstreeks naar die aanbieder. Het gaat niet via onze servers. De eigen voorwaarden en het privacybeleid van de aanbieder zijn van toepassing; wij zijn daar geen partij bij.
Je sleutels staan niet in onze database. Sleutels van aanbieders worden op je apparaat opgeslagen in de beveiligde opslag van het besturingssysteem. Als een sleutel voor een taak via Ayut-servers moet lopen, blijft die slechts kort in het geheugen en wordt die niet naar onze database, logboeken of registraties geschreven. Als je per ongeluk een sleutel toevoegt aan een notitie, prompt of logboek, kan die in de registratie terechtkomen. Zet sleutels daarom niet op die plekken.
Deliberation draait op onze servers. Als je de Deliberation-weergave gebruikt, sturen we de vraag en context die je invoert vanaf onze servers naar OpenRouter en de AI-modellen die je kiest. Daarvoor gebruiken we een sleutel die je voor dat project toevoegt. We bewaren de vraag, antwoorden en analyse bij je werkregistraties. Zet niets in Deliberation dat je niet naar die aanbieders wilt sturen.
Ayut bewaart een registratie van het werk. Dit is de informatie die onze servers bereikt. Zie hieronder “Je werkregistraties”. Als een agent of controle iets afdrukt, kan de registratie korte codefragmenten bevatten, zoals een mislukte test, foutmelding of bestandspad. We proberen bekende geheimen uit registraties te verwijderen, maar kunnen niet garanderen dat we ze allemaal vinden.

Wat we verzamelen

Accountgegevens

Wanneer je je registreert of aanmeldt, verzamelen we:

Je naam en e-mailadres
Een gehashte versie van je wachtwoord als je er een gebruikt. We bewaren het wachtwoord zelf nooit. Je kunt ook aanmelden met een link die per e-mail wordt verstuurd.
Of je je e-mailadres hebt bevestigd en wanneer je je voor het laatst hebt aangemeld
Je tijdzone, land, voorkeurstaal en weergave-instellingen, als je die opgeeft of je browser ze beschikbaar stelt
Beveiligingsregistraties om je account te beschermen, zoals het IP-adres van je laatste aanmelding en mislukte aanmeldpogingen

Facturatiegegevens

We verzamelen geen facturatiegegevens tenzij je iets koopt. Wanneer je een abonnement of de pas voor 7 dagen koopt, wordt de betaling verwerkt door onze betaaldienstverlener Dodo Payments, die optreedt als merchant of record. Je kaart- of bankgegevens gaan naar Dodo, niet naar ons. Dodo kan je facturatieland en belastinggegevens verzamelen om de betaling te innen en facturen uit te geven. We ontvangen beperkte gegevens terug, zoals je abonnement, betaalstatus en bedragen, factuur- en restitutieregistraties en de betaal- en abonnements-ID’s die nodig zijn om een betaling aan je account te koppelen.

Je werkregistraties

Wanneer je Ayut gebruikt om werk uit te voeren, slaan onze servers de registraties op waaruit het project bestaat:

Organisaties, projecten, leden en hun rollen
Taken en de instructies, doelen en plannen die jij of je agents eraan meegeven
De agents, AI-tools en modellen die voor een taak zijn gebruikt, plus de instellingen en machtigingen die je hebt gekozen
Pogingen, test- en controleresultaten en uitvoer, beoordelingen, bevindingen, beslissingen, goedkeuringen en overdrachten
Bewijs en artefacten die aan een taak zijn gekoppeld, zoals overzichten, gewijzigde bestandspaden, samenvattingen of uitvoer
Uitvoerregels die een verbonden machine verstuurt terwijl een taak loopt; de omvang hiervan is beperkt
Registraties van uitgevoerde acties, zoals een build, test of implementatie die je hebt gestart
Een auditspoor van wie wat heeft gedaan en wanneer

Ayut noemt dit het wijzigingsregister. Zo kun je de geschiedenis bekijken en kan Ayut laten zien wat er is gebeurd en wanneer.

Als je offline werkt, bewaart de desktopapp deze registraties op je apparaat en stuurt die naar ons zodra je weer verbinding maakt. Registraties die je markeert als alleen lokaal blijven op je apparaat en worden niet met ons gesynchroniseerd.

Verbonden machines

Wanneer je een machine verbindt, bewaren we de naam, het besturingssysteem, een apparaat-ID, het openbare deel van de ondertekeningssleutel, de acties die de machine mag uitvoeren en wanneer deze voor het laatst online was. We geven ook een ondertekend licentierecord uit met het abonnement waartoe de machine toegang heeft en de einddatum daarvan. Privésleutels en toegangsgegevens van de machine blijven in de referentieopslag van je besturingssysteem en worden niet in onze registraties bewaard.

Technische gegevens

Wanneer je de website of app gebruikt, ontvangen en registreren onze systemen technische gegevens, zoals je IP-adres, browser- en apparaattype, opgevraagde pagina’s en acties, aanvraag-ID’s en foutdetails. We gebruiken deze gegevens om de dienst te beheren, problemen te vinden, misbruik te voorkomen en de dienst te beveiligen.

Berichten en ondersteuning

Als je contact met ons opneemt, bewaren we je berichten, e-mailadres en alles wat je ons stuurt, zodat we je kunnen helpen en een registratie kunnen bijhouden.

Wat we niet verzamelen

We klonen, scannen of bewaren je repository niet. We bewaren de hierboven beschreven registraties, die bestandspaden en korte fragmenten kunnen bevatten.
We verkopen je gegevens niet en gebruiken ze niet voor advertenties.
We gebruiken je code, prompts of werkregistraties niet om AI-modellen te trainen.
We gebruiken geen tracking- of advertentiecookies. Zie ons Cookiebeleid.

Waarom we je gegevens gebruiken

We gebruiken persoonsgegevens om:

Je account aan te maken en te beveiligen en je aan te melden
Ayut te beheren: registraties synchroniseren, geschiedenis tonen, je goedkeuringen en machtigingen toepassen en verbonden machines op elkaar afgestemd houden
Betalingen te innen, je toegang tot je abonnement te geven en restituties af te handelen
Dienstmails te versturen, zoals aanmeldlinks, bevestigingen, beveiligingsmeldingen en facturatieberichten
Je vragen te beantwoorden en ondersteuning te bieden
De dienst veilig te houden: misbruik te herkennen, fraude te voorkomen, limieten toe te passen en problemen op te lossen
De prestaties van de dienst te begrijpen en te verbeteren
Aan onze wettelijke, fiscale en boekhoudkundige verplichtingen te voldoen

Onze rechtsgrond

Waar de AVG of vergelijkbare wetgeving van toepassing is, baseren we ons op:

Overeenkomst. Om de dienst te leveren waarvoor je je hebt aangemeld: je account, registraties, synchronisatie, abonnement en ondersteuning.
Gerechtvaardigde belangen. Om de dienst te beveiligen, misbruik en fraude te voorkomen, de prestaties te bewaken en Ayut te verbeteren. We doen dit op een manier die je rechten niet zou mogen overschaduwen.
Wettelijke verplichting. Om financiële registraties te bewaren en op rechtmatige verzoeken te reageren.
Toestemming. Wanneer we erom vragen, bijvoorbeeld voor optionele e-mails. Je kunt je toestemming altijd intrekken.

Onder de DPDP Act verwerken we je gegevens op basis van je toestemming en voor de “legitieme gebruiksdoeleinden” die de wet toestaat, zoals het leveren van een dienst die je hebt gevraagd, voldoen aan wettelijke verplichtingen en de dienst beveiligen.

Met wie we gegevens delen

We delen persoonsgegevens uitsluitend met bedrijven die ons helpen Ayut te beheren, en alleen voor dat doel. Zij zijn verplicht de gegevens te beschermen. Voor Ayut gebruiken we:

Dodo Payments. Verwerkt betalingen en beheert abonnementen, facturen en restituties.
Amazon Web Services (Amazon SES). Verstuurt onze e-mails, zoals aanmeldlinks en ontvangstbewijzen.
Cloudflare. Levert Turnstile, dat controleert of een persoon zich aanmeldt of registreert, en netwerk-, beveiligings- en back-upopslagdiensten. Wanneer je de site bezoekt, ziet Cloudflare je IP-adres en browsersignalen.
AppSignal. Bewaakt prestaties en fouten. Gevoelige velden zoals wachtwoorden, tokens en e-mailadressen worden gefilterd uit de gegevens die het ontvangt.
Axiom. Bewaart onze serverlogboeken, die IP-adressen en aanvraagdetails kunnen bevatten.
PostHog. Wordt gebruikt voor productdiagnostiek en het volgen van fouten. Het is alleen ingeschakeld waar wij het hebben geactiveerd en draait niet in je browser.
OpenRouter en aanbieders van AI-modellen. Alleen als je Deliberation gebruikt. Zij ontvangen de tekst die je daarheen stuurt en verwerken die volgens hun eigen voorwaarden.
Hostingproviders. Onze applicatie- en databaseservers worden gehuurd bij een hostingprovider. Je account en werkregistraties worden daar opgeslagen.
Google Fonts. Onze pagina’s laden lettertypen van Google. Om die op te halen stuurt je browser je IP-adres en browsergegevens naar Google.

We kunnen gegevens ook delen:

Met professionele adviseurs, auditors en verzekeraars, onder een geheimhoudingsplicht
Met autoriteiten of rechtbanken wanneer de wet dit vereist of om mensen tegen schade te beschermen
Met een koper of opvolger als we samengaan met een ander bedrijf of ons bedrijf verkopen. We informeren je vooraf en dezelfde bescherming blijft gelden.

We verkopen geen persoonsgegevens. Je eigen AI-aanbieder ontvangt alleen wat je agents ernaartoe sturen. De enige functie waarbij Ayut zelf tekst naar een AI-aanbieder stuurt, is Deliberation zoals hierboven beschreven.

Internationale doorgifte

We zijn gevestigd in India. Onze dienstverleners kunnen gegevens in andere landen verwerken, waaronder de Verenigde Staten. Als we persoonsgegevens over de grens doorgeven, volgen we de toepasselijke wetgeving en gebruiken we waar nodig waarborgen zoals standaardcontractbepalingen met de dienstverlener.

Hoe lang we gegevens bewaren

We bewaren persoonsgegevens alleen zolang dat nodig is.

Account- en werkregistraties. Zolang je account open is.
Als je je account verwijdert. Dat kan via Instellingen of door ons te mailen. We deactiveren het meteen en melden je overal af. Je hebt 30 dagen om van gedachten te veranderen. Daarna verwijderen we je account en persoonsgegevens definitief. Werkregistraties waarop andere leden van je project of organisatie vertrouwen, kunnen we bewaren (zie hieronder).
Ondersteuningsberichten. Zolang we ze nodig hebben om je te helpen en vervolgvragen af te handelen.
Synchronisatiebewijzen. Bewijzen dat een registratie is gesynchroniseerd bewaren we minimaal 90 dagen en standaard ongeveer 150 dagen, zodat opnieuw afspelen en herstellen veilig kan. Daarna verwijderen we ze.
Facturatie- en belastinggegevens. Zolang de wet dat vereist.
Logboeken en monitoringgegevens. Een beperkte periode, bepaald door iedere dienstverlener en onze eigen instellingen.
Back-ups. Verwijderde gegevens kunnen nog korte tijd in back-ups staan totdat die worden overschreven.
Geschillen en juridische claims. We kunnen bewaren wat nodig is om die af te handelen.

Beveiliging

We beschermen je gegevens met toegangscontroles en versleuteling tijdens verzending. Op je apparaat zijn registraties die wachten op synchronisatie versleuteld. Alleen mensen die toegang nodig hebben, kunnen bij onze systemen.

Geen enkel systeem is volledig veilig. Als een inbreuk gevolgen heeft voor je persoonsgegevens, informeren we jou en de autoriteiten zoals de wet voorschrijft.

Je hebt zelf ook een rol in de beveiliging: bescherm je wachtwoord, sleutels en apparaten en laat het ons via [email protected] weten als je denkt dat iemand anders je account heeft gebruikt.

Je rechten

Afhankelijk van waar je woont, kun je de volgende rechten hebben met betrekking tot je persoonsgegevens:

Inzage. Vragen welke gegevens we over je bewaren en daarvan een kopie ontvangen.
Correctie. Vragen om onjuiste of verouderde gegevens te herstellen.
Verwijdering. Vragen om je gegevens te verwijderen.
Overdraagbaarheid. Je gegevens opvragen in een gangbaar, machineleesbaar formaat.
Bezwaar en beperking. Vragen om bepaald gebruik te stoppen of te beperken, zoals gebruik op basis van gerechtvaardigde belangen.
Toestemming intrekken. Als we op je toestemming vertrouwen, kun je die altijd intrekken. Dit heeft geen invloed op wat we daarvoor hebben gedaan.
Klachten. Laat het ons weten als je een probleem hebt met de manier waarop we je gegevens verwerken; we proberen dat op te lossen.

Onder de DPDP Act kun je ook iemand anders aanwijzen om je rechten uit te oefenen als je overlijdt of zelf niet kunt handelen. Nadat je onze klachtenprocedure hebt gevolgd, kun je een klacht indienen bij de Data Protection Board of India. Woon je in de EU of het VK, dan kun je terecht bij je lokale toezichthouder voor gegevensbescherming.

Om een van deze rechten uit te oefenen, mail je [email protected] vanaf het e-mailadres van je account. Geef aan wat je wilt. Voordat we handelen, moeten we mogelijk bevestigen dat jij de accounthouder bent. We reageren binnen de wettelijke termijn en streven ernaar dit binnen 30 dagen te doen. We rekenen geen kosten, tenzij een verzoek duidelijk ongegrond of buitensporig is.

Voor klachten over je persoonsgegevens mail je [email protected] met “Privacy grievance” in het onderwerp.

Sommige gegevens kunnen we niet op verzoek verwijderen, zoals facturatiegegevens die we wettelijk moeten bewaren. Werkregistraties en het auditspoor zijn van het project en de bijbehorende organisatie. Daarom kunnen we registraties bewaren waarop ook andere leden vertrouwen. We vertellen je wat we hebben bewaard en waarom.

Woon je in Californië of een andere Amerikaanse staat met privacywetgeving, dan kun je vragen welke gegevens we bewaren en om correctie of verwijdering verzoeken. We behandelen je niet nadelig omdat je zo’n verzoek doet. We verkopen geen persoonsgegevens en delen die niet voor gedragsgerichte advertenties over verschillende contexten heen.

Kinderen

Ayut is een professioneel hulpmiddel voor ontwikkelaars. Het is niet bedoeld voor personen jonger dan 18 jaar en we verzamelen niet bewust persoonsgegevens van kinderen. Denk je dat een kind persoonsgegevens aan ons heeft gegeven, mail dan naar [email protected]; we verwijderen ze.

Cookies en lokale opslag

We gebruiken een klein aantal cookies en browseropslagitems om je aangemeld te houden, je taal en keuze voor een licht of donker thema te onthouden en formulieren te beschermen. We gebruiken geen advertentie- of cross-site trackingcookies. Meer informatie staat in ons Cookiebeleid.

Links en tools van derden

Ayut werkt samen met AI-aanbieders, codehostingdiensten en tools die je zelf kiest en koppelt. Dit beleid geldt niet voor hen. Lees hun privacyvoorwaarden voordat je iets naar hen stuurt.

Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken. We publiceren de nieuwe versie op deze pagina. Bij belangrijke wijzigingen doen we redelijke moeite om je vooraf te informeren, bijvoorbeeld per e-mail of met een melding in de app.

Contact

Vragen over dit beleid of je gegevens? Mail [email protected] of bezoek https://ayut.dev.