Privacybeleid

1. Reikwijdte

Dit beleid is van toepassing op:

• Bezoekers van de Opsphere-website;
• Gebruikers die zich registreren voor of aanmelden bij Opsphere;
• Gebruikers die de Opsphere Cursor-plugin installeren en integraties koppelen; en
• Beheerders of teamleden die gemachtigd zijn om een Opsphere-account te beheren.

Dit beleid is niet van toepassing op diensten van derden die u met Opsphere koppelt (zoals AWS, Datadog, Vercel of Cursor zelf). Die aanbieders verwerken gegevens onder hun eigen privacybeleid.

2. Gegevens die wij verzamelen

2.1 Account- en identiteitsgegevens

Wanneer u zich registreert of aanmeldt, kunnen wij het volgende verzamelen:

• Naam, e-mailadres en organisatienaam;
• Account-identificatoren en profielinstellingen;
• Facturatie-contactgegevens indien u een betaald abonnement aanschaft; en
• Communicatie die u ons stuurt, inclusief ondersteuningsverzoeken.

2.2 Authenticatie- en sessiegegevens

De Dienst maakt gebruik van API-authenticatie, JWT-sessies, refresh tokens, OAuth-tokens en gerelateerde sessiemetagegevens om u aangemeld te houden en toolverzoeken te autoriseren. Wij verwerken:

• Access tokens, refresh tokens en informatie over de verlopen van tokens;
• Sessie-identificatoren, IP-adres, user agent en tijdstempels van verbindingen;
• Authenticatie-gebeurtenissen, waaronder inloggen, uitloggen, vernieuwen van tokens en mislukte inlogpogingen; en
• MCP-verbindingsstatus tussen Cursor en onze externe gateway.

2.3 Integratiecredentials

Als u integraties van derden configureert, kunt u API-sleutels, OAuth-tokens of soortgelijke credentials verstrekken voor aanbieders zoals AWS, Kubernetes, Datadog, Vercel, Cloudflare, Azure, GitHub, Bitbucket, Jira of Sentry.

strong >API-tokens van derden blijven uw eigendom. /strong > Opsphere claimt geen eigendom over uw credentials of over infrastructuurgegevens die via die credentials worden opgehaald. Wij slaan integratie-geheimen versleuteld op in rust, geïsoleerd per account, en gebruiken ze uitsluitend om handelingen uit te voeren die u via de Dienst verzoekt.

2.4 Operationele en gebruiksgegevens

Wanneer u Opsphere-tools aanroept, kunnen wij het volgende verwerken:

• Toolnamen, parameters, tijdstempels en metagegevens van uitvoeringsresultaten;
• Antwoorden van integratie-aanbieders die nodig zijn om aan het verzoek te voldoen;
• Gebruikstellingen voor abonnementslimieten, facturering en misbruikpreventie;
• Prestatiestatistieken zoals latentie, foutcodes en het aantal herpogingen; en
• Operationele metagegevens die vereist zijn voor foutopsporing, betrouwbaarheid en beveiligingsbewaking.

Opsphere ontvangt geen broncode van uw Cursor-workspace, tenzij u deze zelf in de chat plakt of opneemt in een toolparameter.

2.5 Telemetrie, logs en beveiligingsregistraties

Wij houden applicatielogs, auditlogs en beveiligingslogs bij die account-identificatoren, verzoekmetagegevens, integratie-identificatoren, fouttraceringen en administratieve acties kunnen bevatten. Operationele metagegevens kunnen worden gelogd voor foutopsporing, incidentrespons, fraudepreventie en dienstverbetering.

2.6 Website- en apparaatgegevens

Wanneer u onze website bezoekt, kunnen wij automatisch het volgende verzamelen:

• Browsertype, apparaattype, besturingssysteem en taalvoorkeuren;
• Verwijzende URL's, bekeken pagina's en de geschatte geografische regio afgeleid van het IP-adres; en
• Cookie- of lokale opslagidentificatoren waar van toepassing, zoals hieronder beschreven.

3. Hoe wij gegevens gebruiken

Wij gebruiken persoons- en operationele gegevens om:

• De Dienst te leveren, te beheren, te onderhouden en te verbeteren;
• Gebruikers te authenticeren en MCP-toolverzoeken te autoriseren;
• Versleutelde integratiecredentials namens u op te slaan en te gebruiken;
• Limieten van gratis proefperiodes, toekomstige abonnementsquota en regels voor toegestaan gebruik te handhaven;
• Prestaties te bewaken, fouten te diagnosticeren en te beschermen tegen misbruik of onbevoegde toegang;
• Met u te communiceren over de Dienst, beveiligingsmeldingen en productupdates;
• Te voldoen aan wettelijke verplichtingen en te reageren op rechtmatige verzoeken; en
• Nieuwe functionaliteiten, integraties en betrouwbaarheidsverbeteringen te ontwikkelen.

Wij gebruiken uw gegevens niet om kunstmatige intelligentie- of machine learning-modellen te trainen. Opsphere gebruikt uw persoonsgegevens, infrastructuurgegevens, integratiecredentials, tool-outputs of andere door u verstrekte informatie niet om kunstmatige intelligentie- of machine learning-modellen te trainen, te fine-tunen of te verbeteren — ongeacht of deze door ons of door derden worden beheerd.

4. Juridische grondslag voor verwerking (AVG)

Indien u zich in de Europese Economische Ruimte, het Verenigd Koninkrijk of een ander rechtsgebied met soortgelijke vereisten bevindt, verwerken wij persoonsgegevens op basis van de volgende juridische grondslagen:

• Overeenkomst: om de door u verzochte Dienst te verlenen, uw account te beheren en toolhandelingen uit te voeren;
• Gerechtvaardigd belang: om de Dienst te beveiligen, misbruik te voorkomen, de betrouwbaarheid te verbeteren en geaggregeerd gebruik te begrijpen, afgewogen tegen uw rechten;
• Toestemming: waar vereist voor optionele cookies, marketingcommunicatie of specifieke integraties die u kiest in te schakelen; en
• Wettelijke verplichting: waar verwerking noodzakelijk is om te voldoen aan toepasselijke wetgeving, fiscale of regelgevende vereisten.

U kunt uw toestemming op elk moment intrekken wanneer de verwerking op toestemming is gebaseerd, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

5. Cookies en lokale opslag

Onze website en geauthenticeerde ervaringen kunnen gebruikmaken van cookies, lokale opslag of soortgelijke technologieën om voorkeuren te onthouden, sessies te onderhouden en basisprestaties van de site te meten.

Voorbeelden hiervan zijn:

• Strikt noodzakelijke cookies of opslag voor authenticatie en beveiliging;
• Voorkeursopslag voor UI-instellingen waar van toepassing; en
• Analytische of diagnostische identificatoren die beperkt zijn tot het begrijpen van sitegebruik en fouten.

U kunt cookies beheren via de instellingen van uw browser. Het uitschakelen van noodzakelijke cookies of opslag kan tot gevolg hebben dat delen van de Dienst niet naar behoren functioneren.

6. Bewaartermijn van gegevens

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de in dit beleid beschreven doeleinden, tenzij een langere bewaartermijn wettelijk vereist is.

• Accountgegevens worden bewaard zolang uw account actief is en gedurende een redelijke periode daarna om geschillen op te lossen of overeenkomsten te handhaven;
• Versleutelde integratiecredentials worden bewaard totdat u de integratie verwijdert of uw account opzegt;
• Sessie- en authenticatielogs worden bewaard gedurende een beperkte periode die is afgestemd op beveiligings- en probleemoplossingsbehoeften;
• Gebruiks- en facturatie-administratie kan worden bewaard zoals vereist voor boekhoudkundige en fiscale naleving; en
• Back-up-kopieën kunnen gedurende een beperkte tijd blijven bestaan voordat ze worden overschreven volgens ons back-upschema.

Wanneer gegevens niet langer nodig zijn, verwijderen of anonimiseren wij deze met behulp van commercieel redelijke methoden, behoudens technische beperkingen van back-upsystemen.

7. Delen van gegevens en externe verwerkers

Wij verkopen uw persoonsgegevens niet. Wij kunnen gegevens delen met:

• Infrastructuuraanbieders die onze applicatie, databases, logging- en netwerkdiensten hosten;
• Authenticatie- en betalingsproviders indien u gebruikmaakt van betaalde abonnementen of inlogflows van derden;
• Integratie-aanbieders wanneer u Opsphere de opdracht geeft hun API's aan te roepen met de door u verstrekte credentials;
• Professionele adviseurs zoals juristen of accountants onder geheimhoudingsverplichtingen; en
• Autoriteiten wanneer dit wettelijk vereist is of om rechten, veiligheid en beveiliging te beschermen.

Verwerkers zijn gebonden aan contractuele voorwaarden inzake gegevensbescherming die passen bij de aard van de verwerking. Een actuele lijst van de belangrijkste subverwerkers is op verzoek verkrijgbaar via contact@opsphere.io.

8. Internationale doorgifte

Wij kunnen gegevens verwerken en opslaan in Spanje, de Europese Unie en andere landen waar wij of onze dienstverleners actief zijn. Wanneer persoonsgegevens worden doorgegeven buiten de Europese Economische Ruimte of het Verenigd Koninkrijk, treffen wij passende waarborgen zoals Standaard Contractbepalingen of gelijkwaardige mechanismen, tenzij een adequaatheidsbesluit van toepassing is.

9. Beveiligingsmaatregelen

Wij nemen administratieve, technische en organisatorische maatregelen die zijn ontworpen om persoonsgegevens te beschermen, waaronder:

• Versleuteling tijdens overdracht via HTTPS/TLS;
• Versleuteling in rust voor opgeslagen integratiecredentials en gevoelige configuratie;
• Toegangsbeheer, interne toegang op basis van minimale privileges en authenticatie voor administratieve systemen;
• Bewaking, auditlogging en beoordeling van beveiligingsgebeurtenissen; en
• Regelmatige controle van infrastructuurconfiguratie en updates van afhankelijkheden.

Geen enkele methode van overdracht of opslag is volledig veilig. U bent zelf verantwoordelijk voor het beschermen van uw accountcredentials, het roteren van integratietokens en het intrekken van toegang wanneer deze niet langer nodig is.

10. Uw rechten

Afhankelijk van uw locatie heeft u mogelijk het recht op inzage, rectificatie, wissing, beperking van of bezwaar tegen bepaalde verwerkingen van uw persoonsgegevens, en het recht om een overdraagbare kopie te ontvangen van gegevens die u heeft verstrekt.

U heeft mogelijk ook het recht om:

• Uw toestemming in te trekken waar de verwerking op toestemming is gebaseerd;
• Een klacht in te dienen bij uw lokale toezichthoudende autoriteit; en
• Zich af te melden voor niet-essentiële marketingcommunicatie.

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via onderstaande gegevens. Wij moeten mogelijk uw identiteit verifiëren alvorens te reageren. Wij zullen antwoorden binnen de wettelijk voorgeschreven termijn.

11. Verzoeken tot verwijdering en intrekken van toegang

U kunt gegevens op verschillende manieren beperken of verwijderen:

• Verwijder individuele integraties via Opsphere-beheertools of op verzoek in de chat waar beschikbaar;
• Ontkoppel de Opsphere MCP-server in de Cursor-instellingen;
• Trek OAuth- of API-tokens in bij de oorspronkelijke aanbieder; en
• Verzoek om accountverwijdering door een e-mail te sturen naar contact@opsphere.io.

Verzoeken tot accountverwijdering leiden tot het verwijderen of anonimiseren van persoonlijke accountgegevens en versleutelde credentials binnen een redelijke termijn, behoudens wettelijke bewaarplichten en back-upcycli. Het enkel verwijderen van de Cursor-plugin verwijdert uw Opsphere-account of serverzijdige integraties niet.

12. Minderjarigen

De Dienst is niet gericht op personen jonger dan 18 jaar en wij verzamelen niet bewust persoonsgegevens van kinderen. Als u vermoedt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op zodat wij passende maatregelen kunnen nemen om deze te verwijderen.

13. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wanneer wij materiële wijzigingen aanbrengen, zullen wij het bijgewerkte beleid op deze pagina publiceren en de ingangsdatum herzien. Het voortgezet gebruik van de Dienst nadat wijzigingen van kracht zijn geworden, houdt erkenning van het bijgewerkte beleid in.