Privacybeleid

Ingangsdatum: 31 oktober 2026

Rupa is een fotobewerkingsapp voor iPhone, gemaakt door Indise LLC (“wij”, “ons”). Dit beleid legt uit welke gegevens Rupa gebruikt, waar ze naartoe gaan en hoe lang ze bewaard blijven.

1. Wie we zijn

Indise LLC is verantwoordelijk voor de gegevens die Rupa verwerkt (de “verwerkingsverantwoordelijke”). Voor elke vraag of elk verzoek over privacy, waar je ook woont, kun je contact met ons opnemen via dimonzalis@gmail.com of schrijven naar Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA.

2. Tools die op je iPhone blijven

Retoucheren en vormen van gezicht en lichaam, auto glow in één tik, huid gladmaken, vrij vormen, achtergrond vervagen en verwijderen, gezicht vervagen, bijsnijden, licht, filters, sjablonen, de Rupa-camera en Rupa in de Foto’s-app werken allemaal op je iPhone. Deze tools werken offline. Om ze toe te passen gebruikt Rupa het Vision-framework van Apple op je toestel om gezichten, gezichtspunten, lichaamshouding en contouren te vinden. Deze punten en maskers worden alleen gebruikt om de bewerking toe te passen die je kiest. Ze verlaten je iPhone nooit, worden nooit gelogd en worden nooit gebruikt om iemand te identificeren. Rupa maakt geen gezichtssjablonen of andere biometrische kenmerken.

Je bewerkingen, geschiedenis en instellingen worden opgeslagen in de afgeschermde opslag van Rupa op je iPhone. Bewaarde foto’s gaan in volle resolutie naar je fotobibliotheek, zonder locatie.

3. AI-tools in de cloud

Een paar tools hebben meer rekenkracht nodig dan een telefoon heeft: Foto verbeteren, Oude foto herstellen, Object verwijderen (inclusief Tekst verwijderen) en Aanpassen met AI. Ze werken in de cloud en pas nadat je akkoord gaat in het toestemmingsscherm dat Rupa vóór de eerste cloudbewerking toont. Zeg je nee, dan blijven alle tools op je toestel gewoon werken.

Als je een cloudbewerking start:

• Wat wordt verstuurd: alleen de foto die je bewerkt, verkleind en opgeslagen als JPEG, zonder locatie en andere metadata (EXIF). Bij Object verwijderen en Tekst verwijderen wordt ook het masker verstuurd dat het te verwijderen gebied aangeeft. Bij Aanpassen met AI wordt ook de tekst verstuurd die je hebt getypt.
• Waar het naartoe gaat: naar onze backend op Google Firebase (Google Cloud, regio Singapore asia-southeast1), en daarna naar fal.ai (Features & Labels, Inc., VS), onze AI-aanbieder. Foto verbeteren en Oude foto herstellen draait fal.ai zelf. Bij Object verwijderen en Aanpassen met AI geeft fal.ai de foto door aan het bedrijf dat het model maakt (zie hieronder).
• Controle op inhoud: vóór het bewerken wordt de foto automatisch gecontroleerd op verboden inhoud (bijvoorbeeld seksuele inhoud), door een model dat fal.ai samen met een partner draait. Geblokkeerde foto’s worden direct verwijderd en de bewerking telt niet mee. Resultaten worden op dezelfde manier gecontroleerd; een geblokkeerd resultaat wordt verwijderd en die bewerking telt ook niet mee.
• Verwijdering bij ons: je origineel wordt uit onze opslag verwijderd zodra de verwerking klaar is. Het resultaat wordt verwijderd zodra Rupa het naar je iPhone heeft gedownload. Alles wat niet is gedownload, wordt automatisch verwijderd, dus elke foto in de cloud is binnen 24 uur na het uploaden van de servers van Rupa verdwenen. Versiebeheer en “soft delete” staan uit voor deze opslag, dus verwijderde foto’s kunnen niet worden teruggehaald.
• Bij fal.ai: bij elk verzoek vragen we fal.ai om het verzoek en het resultaat niet in zijn verzoekgeschiedenis te bewaren en de resultaatbestanden die het maakt binnen een uur te verwijderen. Volgens de voorwaarden van fal.ai gebruikt fal.ai inhoud van klanten niet om zijn modellen te trainen.
• Geen training: Rupa gebruikt je foto’s of resultaten nooit om AI-modellen te trainen of te verbeteren.

Object verwijderen en Tekst verwijderen. Deze tools draaien op een model van Bria AI (Bria Artificial Intelligence Ltd., Israël). fal.ai stuurt de foto en het masker naar Bria om de bewerking te maken. We hebben nog niet kunnen bevestigen hoe lang Bria ze bewaart. We werken deze pagina bij zodra dat lukt.

Aanpassen met AI. Als je Aanpassen met AI gebruikt, stuurt fal.ai je foto en je tekst naar het Gemini-beeldmodel van Google (Google LLC, VS) om de bewerking te maken. Rupa verwijdert je foto, je tekst en het resultaat binnen 24 uur van zijn eigen servers. Volgens de voorwaarden van Google voor betaald gebruik van Gemini mag Google prompts, afbeeldingen en resultaten tot 55 dagen bewaren, alleen om misbruik op te sporen en te voorkomen, en gebruikt Google ze niet om zijn producten te verbeteren. Afbeeldingen die met Aanpassen met AI zijn gemaakt, krijgen van Google een onzichtbaar SynthID-watermerk dat ze markeert als door AI gemaakt.

Veiligheidscontrole van je tekst. Als je een verzoek typt voor Aanpassen met AI, wordt de tekst van je verzoek (nooit je foto, nooit je app-ID) ook door een geautomatiseerd tekstmodel op veiligheid gecontroleerd. fal.ai voert deze controle uit via zijn partners OpenRouter en Groq. Je tekst wordt alleen voor die controle gebruikt en niet om AI te trainen. OpenRouter zegt dat het je tekst niet bewaart. Groq zegt dat het je tekst tot 30 dagen mag bewaren als dat nodig is om misbruik of fouten te onderzoeken.

Rupa vraagt deze toestemming één keer, vóór je eerste cloudbewerking, en alleen opnieuw als deze tekst verandert. Je kunt je toestemming altijd intrekken: Instellingen > Mijn clouddata verwijderen verwijdert je clouddata en zet de toestemming terug, zodat Rupa het vóór de volgende cloudbewerking opnieuw vraagt. Zolang je niet opnieuw akkoord gaat, wordt er niets geüpload. Het intrekken van je toestemming maakt bewerkingen die al zijn gedaan niet ongedaan, en kan geen kopieën verwijderen die onze AI-partners volgens hun eigen voorwaarden bewaren (zie hierboven).

4. Andere gegevens die Rupa gebruikt

• Anonieme app-ID. Rupa heeft geen accounts. Bij het eerste gebruik maakt Firebase Authentication een willekeurige anonieme ID voor je installatie. Die is niet gekoppeld aan je naam, e-mailadres, telefoonnummer of Apple-account.
• Teller voor gratis bewerkingen. Elke iPhone krijgt 3 gratis AI-bewerkingen in de cloud. Om ze te tellen, ook als je de app opnieuw installeert, gebruiken we DeviceCheck van Apple, waarmee we per toestel twee bits bij Apple kunnen opslaan (een getal van 0 tot 3). Er staat verder niets in.
• Integriteit van de app. Firebase App Check met App Attest van Apple bevestigt dat verzoeken van de echte Rupa-app komen. Rupa bewaart ook een willekeurig installatienummer op je iPhone en stuurt dat samen met je anonieme app-ID naar onze backend, om misbruik te beperken (bijvoorbeeld te veel verzoeken per minuut). Voor deze limieten slaat onze backend alleen een versleutelde hash van je IP-adres op, nooit het adres zelf.
• Bewerkingsgegevens. Voor elke cloudbewerking bewaren we een kort technisch record (tool, status, tijd, afbeeldingsgrootte, kosten), zonder de foto. Dat wordt na ongeveer 1 tot 2 dagen automatisch verwijderd. Voor Aanpassen met AI bewaren we 90 dagen een kort record (anonieme app-ID, tool, model, stijl en een code die van je tekst is gemaakt; nooit de tekst of de foto), zodat een resultaat nog gemeld kan worden; Mijn clouddata verwijderen wist het. Maandelijkse aantallen bewerkingen worden bewaard tot 60 dagen na het einde van de maand. Als je een resultaat meldt, bewaren we de tool, het model, je reden en een korte code die van de tekst is gemaakt (niet de tekst, niet de foto) 90 dagen.
• Aankopen. Betalingen worden door Apple afgehandeld. We zien nooit je naam of betaalgegevens. Om Rupa Plus te ontgrendelen ontvangen we de ondertekende transactiegegevens van Apple (product, transactie-ID, data, verlengingsstatus) en controleren we die met de App Store Server API van Apple.
• Meldingen. Als je meldingen toestaat, bewaren we een pushtoken, zodat we je kunnen laten weten wanneer een cloudbewerking klaar is en de Live Activity op je toegangsscherm kunnen bijwerken.
• Diagnose en gebruik. Firebase Crashlytics verzamelt crashrapporten en prestatiegegevens. Firebase Analytics verzamelt gebruiksgebeurtenissen in de app (bijvoorbeeld welke tool is geopend), aankoopgebeurtenissen in de app, een app-instantie-ID, het toestelmodel, de iOS-versie, de taal en een globale regio die uit je IP-adres wordt afgeleid. Deze gegevens zijn niet gekoppeld aan je anonieme app-ID en worden alleen gebruikt om problemen op te lossen en Rupa te verbeteren. Als je Rupa uit de App Store in de EER, het Verenigd Koninkrijk of Zwitserland hebt gehaald, staan gebruiksstatistieken uit totdat je ze in de app aanzet (ik > gebruiksgegevens delen). Overal elders staan ze aan, en kun je ze daar altijd uitzetten. Crashrapporten staan overal aan en worden nooit gekoppeld aan je app-ID.

Rupa gebruikt de advertentie-ID (IDFA) niet, vraagt geen toestemming voor tracking, toont geen advertenties en volgt je niet in andere apps of op websites.

5. Waarom we gegevens gebruiken

• Je toestemming: het uploaden en verwerken van foto’s (en tekst voor Aanpassen met AI) voor AI-tools in de cloud.
• Het leveren van de dienst waar je om hebt gevraagd: de anonieme ID, tellers voor bewerkingen, cloudbewerkingen die je start, aankopen en meldingen.
• Je toestemming: gebruiksstatistieken in de EER, het Verenigd Koninkrijk en Zwitserland.
• Gerechtvaardigde belangen: beveiliging, het voorkomen van misbruik van gratis bewerkingen en van Aanpassen met AI, crashrapporten, en gebruiksstatistieken buiten de EER, het Verenigd Koninkrijk en Zwitserland, op een manier die jou niet identificeert.
• Wettelijke verplichtingen: bijvoorbeeld de belasting- en boekhoudadministratie van aankopen.

Rupa neemt geen geautomatiseerde besluiten over jou waaraan rechtsgevolgen zijn verbonden of die jou anderszins in aanmerkelijke mate treffen. De automatische controle op inhoud kan één bewerking blokkeren; een geblokkeerde bewerking telt nooit mee. Denk je dat een blokkering onterecht was, neem dan contact met ons op.

6. Dienstverleners

Elke aanbieder mag de gegevens alleen gebruiken om zijn dienst aan ons te leveren, behalve waar deel 3 zegt dat een aanbieder gegevens volgens zijn eigen voorwaarden bewaart (bijvoorbeeld om misbruik te voorkomen). We verkopen je gegevens niet en delen ze niet voor advertenties. We verstrekken gegevens alleen aan anderen als de wet dat vereist.

7. Hoe lang we gegevens bewaren

8. Doorgifte naar andere landen

Indise LLC en onze aanbieders zitten in verschillende landen, dus je gegevens kunnen worden verwerkt in Singapore, de VS, Israël en andere landen. We beschermen deze doorgiften als volgt:

• Google (Firebase / Google Cloud): Google LLC is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework), de Britse uitbreiding daarvan (UK Extension) en het Swiss-U.S. Data Privacy Framework. De voorwaarden voor gegevensverwerking van Firebase bevatten ook de EU-standaardcontractbepalingen.
• fal.ai: de verwerkersovereenkomst (Data Processing Addendum) van fal.ai bevat de EU-standaardcontractbepalingen, het Britse International Data Transfer Addendum en de Zwitserse aanpassingen van die bepalingen.
• Bria AI: voor Israël geldt een adequaatheidsbesluit van de Europese Commissie.
• Partners waarmee fal.ai werkt (Google voor Gemini, OpenRouter, Groq en de partner voor de controle op inhoud) ontvangen gegevens op grond van de overeenkomsten van fal.ai met hen.

9. Je rechten

Afhankelijk van waar je woont, kun je vragen om inzage in je gegevens, correctie, verwijdering of een kopie ervan, je toestemming intrekken, bezwaar maken tegen verwerking of die laten beperken, en informatie krijgen over met wie we ze delen. Je kunt ook een klacht indienen bij je gegevensbeschermingsautoriteit. In deel 10 en 11 staan de regels in verschillende regio’s.

Omdat Rupa geen accounts heeft, kunnen we je gegevens alleen via de app vinden. De snelste manier om ze te verwijderen is Instellingen > Mijn clouddata verwijderen. Voor andere verzoeken mail je naar dimonzalis@gmail.com met de Support-ID die je in de instellingen van Rupa ziet. Zie Je gegevens verwijderen voor alle opties. We beantwoorden verzoeken binnen 15 dagen. We behandelen je niet anders omdat je je rechten gebruikt.

10. EER, Verenigd Koninkrijk en Zwitserland

Als je in de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland bent, geldt de AVG, de UK GDPR of de Zwitserse federale wet betreffende gegevensbescherming (FADP). Dit deel vult de rest van dit beleid aan.

• Verwerkingsverantwoordelijke: Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA, dimonzalis@gmail.com.
• Rechtsgronden: de uitvoering van een overeenkomst met jou (art. 6, lid 1, punt b, AVG) voor de anonieme ID, de cloudbewerkingen die je start, tellers voor bewerkingen, Rupa Plus en meldingen; je toestemming (art. 6, lid 1, punt a) voor het versturen van een foto en tekst voor Aanpassen met AI naar de cloud en voor gebruiksstatistieken (uit tot je ze aanzet); onze gerechtvaardigde belangen (art. 6, lid 1, punt f) bij beveiliging, het voorkomen van misbruik en crashrapporten; wettelijke verplichtingen (art. 6, lid 1, punt c) voor de belasting- en boekhoudadministratie.
• Toestemming intrekken: voor cloudbewerkingen gebruik je Instellingen > Mijn clouddata verwijderen; voor gebruiksstatistieken zet je ik > gebruiksgegevens delen uit. Dit laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.
• Ontvangers: de verwerkers in deel 6: Google (Firebase / Google Cloud), fal.ai en de modelaanbieders die fal.ai gebruikt (Bria AI, Google voor Gemini, OpenRouter, Groq en een partner voor de controle op inhoud), en Apple.
• Doorgiften: zie deel 8.
• Bewaartermijnen: zie deel 7.
• Je rechten: inzage, rectificatie, gegevenswissing, beperking van de verwerking, overdraagbaarheid van gegevens, bezwaar tegen verwerking op grond van gerechtvaardigde belangen, en het op elk moment intrekken van je toestemming. Mail naar dimonzalis@gmail.com.
• Klachten: je kunt een klacht indienen bij de toezichthoudende autoriteit voor gegevensbescherming waar je woont of werkt, bij het Britse Information Commissioner’s Office (ICO) of bij de Zwitserse Federale Commissaris voor gegevensbescherming en openbaarheid (FDPIC).
• Geautomatiseerde besluiten: we nemen geen uitsluitend op geautomatiseerde verwerking gebaseerde besluiten waaraan rechtsgevolgen zijn verbonden of die jou anderszins in aanmerkelijke mate treffen (art. 22 AVG).
• Is het verplicht? Geen enkele wet verplicht je om ons gegevens te geven. Zonder toestemming werken de cloudtools niet; elke tool op je toestel werkt nog steeds.
• Leeftijd: Rupa is voor volwassenen van 18 jaar en ouder.

11. Je rechten waar je woont

Veel landen geven je privacyrechten. Meestal gaat het om inzage, correctie, verwijdering en het intrekken van toestemming. Je kunt ze gebruiken door te mailen naar dimonzalis@gmail.com, en je kunt een klacht indienen bij je lokale autoriteit. Dit omvat, waar ze van toepassing zijn:

• Brazilië: LGPD (autoriteit: ANPD).
• Turkije: KVKK (autoriteit: Autoriteit voor de bescherming van persoonsgegevens).
• Indonesië: wet op de bescherming van persoonsgegevens (wet nr. 27 van 2022).
• Vietnam: wet op de bescherming van persoonsgegevens.
• Filipijnen: Data Privacy Act of 2012 (autoriteit: National Privacy Commission).
• India: Digital Personal Data Protection Act, 2023 (Data Protection Board of India).
• Japan: wet op de bescherming van persoonlijke informatie (Personal Information Protection Commission).
• Zuid-Korea: wet op de bescherming van persoonlijke informatie (Personal Information Protection Commission).
• Thailand, Maleisië en Singapore: de Personal Data Protection Act van elk land en de gegevensbeschermingsautoriteit daarvan.
• Taiwan: wet op de bescherming van persoonsgegevens.
• Hongkong: Personal Data (Privacy) Ordinance (Privacy Commissioner for Personal Data).
• Saudi-Arabië: wet op de bescherming van persoonsgegevens (SDAIA).
• Verenigde Arabische Emiraten: federale wet op de bescherming van persoonsgegevens.
• Israël: wet op de bescherming van de privacy (Privacy Protection Authority).
• Oekraïne: wet op de bescherming van persoonsgegevens (mensenrechtencommissaris van het Oekraïense parlement).
• Californië en andere Amerikaanse staten: je kunt vragen om te weten welke persoonlijke informatie we over je hebben, en om die te corrigeren en te verwijderen. We verkopen je persoonlijke informatie niet en delen die niet voor contextoverschrijdende gedragsgerichte advertenties. We gebruiken geen gevoelige persoonlijke informatie om conclusies over jou te trekken.
• Canada: PIPEDA (Office of the Privacy Commissioner of Canada).
• Australië: Privacy Act 1988 (Office of the Australian Information Commissioner).

12. Beveiliging

Gegevens worden versleuteld verstuurd. Als je een cloudbewerking start, uploadt Rupa de foto (en, bij Object verwijderen en Tekst verwijderen, het masker) rechtstreeks naar onze cloudopslag, in een map waar alleen jouw installatie van Rupa en onze backend bij kunnen. Onze backend gebruikt hem alleen om jouw bewerking uit te voeren.

13. Kinderen

Rupa heeft een leeftijdsclassificatie van 18+ en is alleen bedoeld voor volwassenen. We verwerken niet bewust gegevens van iemand onder de 18. Denk je dat iemand onder de 18 een cloudtool heeft gebruikt, neem dan contact met ons op, dan verwijderen we de gegevens.

14. Wijzigingen

Als we dit beleid wijzigen, werken we deze pagina en de datum bovenaan bij. Als een wijziging invloed heeft op hoe foto’s in de cloud worden behandeld, vraagt Rupa vóór de volgende cloudbewerking opnieuw om je toestemming.

15. Contact

Indise LLC
1110 Brickell Ave #400
Miami, FL 33131, USA
dimonzalis@gmail.com