Je gegevens, met zorg behandeld.

01Identiteit van de verwerkingsverantwoordelijke

Storylink wordt geëxploiteerd als een in Israël geregistreerde eenmanszaak. De exploitant van Storylink is de enige verwerkingsverantwoordelijke voor persoonsgegevens die via Storylink worden verwerkt (er bestaat geen afzonderlijke rechtspersoon). Contact: hello@storylink.pro.

02Wat we verzamelen

• Je e-mailadres en naam (via Clerk tijdens het aanmelden)
• Voor elk Instagram-account dat je koppelt: de gebruikersnaam, account-ID en een versleuteld toegangstoken. Je kunt één Instagram-account per workspace koppelen (maximaal 3 workspaces bij Free, 15 bij Pro en 50 bij Business).
• Afbeeldingen die je uploadt — en afbeeldingen die je via de AI-functie genereert — opgeslagen op Vercel Blob
• Planningsmetadata voor Stories, Posts en Reels — datums, tijden, statussen, FB-cross-postinstellingen en advertentiecampagne-instellingen wanneer je de Ads-functie gebruikt
• Prompts die je naar de AI-generator stuurt. Prompts worden voor de duur van het verzoek doorgegeven aan onze AI-providers (zie hieronder) en worden door ons daarna niet bewaard.
• Je telefoonnummer, wanneer je de optionele telefoonverificatiestap tijdens de onboarding voltooit. De opslag en verificatie-sms worden afgehandeld door onze authenticatieprovider (Clerk) en een sms-provider; we gebruiken het nummer alleen voor verificatie en misbruikpreventie.
• Video's die je uploadt voor Reels (en Stories met video). Opgeslagen op Vercel Blob naast je afbeeldingen.
• Contactgegevens die je uploadt via de klantimportfunctie — meestal naam, optioneel bedrijf, en een Instagram- of e-mailhandle om publieksbetrokkenheid te matchen. Je kunt een upload op elk moment verwijderen.
• Antimisbruiksignalen — moderatiegebeurtenissen en risicotellers gekoppeld aan je account. We slaan het signaal op, niet de inhoud die het heeft veroorzaakt.
• Anonieme webanalyse — Vercel Web Analytics registreert paginaweergaven en aangepaste gebeurtenissen zonder identificerende cookies. We gebruiken het om verkeer en functiegebruik te meten.
• Advertentiecampagne-metadata — wanneer je de Ads-functie gebruikt, slaan we de gekoppelde advertentieaccount-ID, de door jou ingestelde publiekconfiguratie en de door Meta gerapporteerde totale uitgaven op. We bewaren geen advertentienetwerkgegevens behalve wat nodig is om de campagne aan jou toe te schrijven.
• Geaggregeerde aantallen uit je gekoppelde accounts — momenteel het aantal volgers van je Instagram- en Facebook-pagina. De huidige waarde wordt live opgehaald wanneer je de analyticspagina opent; één dagelijkse momentopname per koppeling wordt aan onze kant opgeslagen, zodat de pagina kan tonen hoe het totaal is veranderd over het geselecteerde bereik (7 / 30 / 90 dagen). Momentopnamen worden automatisch verwijderd wanneer de koppeling wordt verbroken of je account wordt verwijderd.
• Wachtlijst-aanmeldingen — wanneer Storylink nog niet beschikbaar is in jouw land, kun je je e-mailadres opgeven om bij de lancering op de hoogte te worden gebracht. We slaan de e-mail op samen met het land (afgeleid van je IP-adres op het moment van inzending) en de interfacetaal die je gebruikte. We gebruiken het alleen om de lanceringsmelding te versturen en de vraag per regio in te schatten. Mail hello@storylink.pro om te worden verwijderd.
• API-sleutels die je aanmaakt — wanneer je een sleutel aanmaakt op /developers, slaan we een SHA-256-hash van de sleutel op (we kunnen de platte tekst niet herstellen nadat je deze hebt gekopieerd), de naam en prefix van de sleutel, en een tijdstempel van het laatste gebruik. Iedereen die over een platte-tekstsleutel beschikt, kan namens jou handelen via onze REST API of MCP-server; behandel sleutels als wachtwoorden en roteer of trek ze in op /developers als ze gecompromitteerd zijn.
• API-verzoeklogboeken — voor elke geverifieerde aanroep van onze REST API en Model Context Protocol (MCP)-server registreren we de tijdstempel van het verzoek, de HTTP-methode, het endpointpad (geen querystring of verzoekinhoud), de responsstatus, de responslatentie, en het IP-adres en de User-Agent van de aanroepende client. We gebruiken deze alleen om het gebruikspaneel per sleutel op /developers weer te geven (zodat je je eigen gebruik kunt monitoren en een gecompromitteerde sleutel kunt opsporen) en voor onderzoek naar beveiliging en misbruik. Rijen worden automatisch verwijderd 30 dagen na het verzoek.
• Ask Storylink-vragen — wanneer je een vraag stelt in de Ask Storylink-chat, sturen we die, samen met je recente vragen en antwoorden in dezelfde chat en de alleen-lezen resultaten van de opzoekingen die nodig zijn om hem te beantwoorden, naar onze AI-provider om één antwoord te schrijven. Die resultaten kunnen je Instagram-handle, de titels van ingeplande items en kalenderlabels bevatten, en cijfers zoals storybereik, advertentie-uitgaven of aantallen volgers; links naar je afbeeldingen en video's worden niet verstuurd. Voor elke vraag bewaren we een gebruiksrecord (het soort antwoord, welke opzoekingen zijn uitgevoerd, de responstijd en de AI-kosten) zonder de tekst van de vraag. Als je een antwoord beoordeelt, bewaren we de vraag, het antwoord en je beoordeling. In de openbare demo bewaren we demovragen waaruit e-mailadressen, links, handles en telefoonnummers zijn verwijderd, en geen IP-adres.
• Advertentietoewijzing — als je via een van onze advertenties komt en cookies accepteert, bewaart een eigen cookie (sl_ad) 30 dagen welke advertentie het was. Als je je daarna aanmeldt, slaan we de naam van de advertentie op bij je account om te meten welke advertenties werken. We delen dit niet met advertentienetwerken.

03Hoe we het gebruiken

• Om je te authenticeren en om namens jou publiceren naar Instagram (en optioneel de Facebook-pagina) te autoriseren
• Om Stories op je geplande tijden te publiceren
• Om je je planningsgeschiedenis en accountstatus te tonen
• Om afbeeldingen te genereren en planningsintentie te interpreteren wanneer je de AI-functie gebruikt
• Om Ask Storylink aan te drijven — door je eigen content en statistieken te lezen om de vragen te beantwoorden die je in de chat stelt
• Om af en toe e-mails te sturen die je helpen de installatie af te ronden en Storylink te gaan gebruiken. Je kunt ze uitzetten via de afmeldlink in elk van deze e-mails of in Instellingen.

04Met wie we delen

• Meta — bij het publiceren van Stories naar Instagram, en wanneer cross-posten is ingeschakeld, naar je gekoppelde Facebook-pagina
• Clerk (authenticatieprovider)
• Neon (database)
• Vercel (hosting en afbeeldingsopslag)
• OpenAI — alleen wanneer je AI-afbeeldingsfuncties gebruikt. OpenAI ontvangt je prompts wanneer je afbeeldingen genereert of bewerkt. We voegen in deze verzoeken geen identificerende accountgegevens toe. OpenAI gebruikt de gegevens niet om zijn modellen te trainen.
• Sentry (fout- en crashrapportage). We verwijderen toegangstokens, codes en andere geheimen uit URL's voordat we ze versturen.
• Upstash (rate-limit-tellers gekoppeld aan je gebruikers-ID; er wordt geen persoonlijke inhoud verzonden)
• Een sms-provider — alleen het telefoonnummer dat je tijdens de verificatie opgeeft, uitsluitend voor het afleveren van de verificatiecode. De sms-provider is gecontracteerd door Clerk.
• Vercel Web Analytics — anonieme paginaweergaven en aangepaste gebeurtenissen. Er worden geen persoonlijk identificerende gegevens verzonden.
• OpenAI (contentmoderatie) — wanneer je een afbeelding of video uploadt, sturen we de media-URL (en voor video's enkele gesamplede frames) naar het moderatie-endpoint van OpenAI om verboden inhoud te detecteren vóór publicatie. We slaan de moderatiebeslissing en categoriescores aan onze kant op; we sturen je accountidentificatoren niet mee met het verzoek.
• Vercel BotID — op openbare formulieren die toegankelijk zijn voor niet-geverifieerde bezoekers (momenteel de wachtlijst vóór aanmelding) worden anonieme apparaat- en netwerksignalen naar Vercel verzonden voor botdetectie. Er wordt geen persoonlijke inhoud verzonden.
• Google Ads — om te meten of onze advertenties tot aanmeldingen en aankopen leiden. De Google-tag laadt op onze website en in de app; zolang je cookies niet accepteert, draait hij in Consent Mode zonder advertentiecookies en verstuurt hij alleen cookieloze signalen. Als je accepteert, kan Google advertentiecookies plaatsen en rapporteren wij aanmeldings- en aankoopconversies (inclusief het aankoopbedrag en de bestel-ID — nooit je content).
• Anthropic, via Vercel AI Gateway — alleen wanneer je Ask Storylink gebruikt. Je vraag, je recente vragen en antwoorden in dezelfde chat en de opzoekresultaten die nodig zijn om hem te beantwoorden (die je Instagram-handle en de titels van ingeplande items en kalenderlabels kunnen bevatten, maar geen links naar je afbeeldingen of video's) worden naar de Claude-modellen van Anthropic gestuurd. We voegen in deze verzoeken niet je naam, e-mailadres, inloggegevens of betaalgegevens toe.
• We verkopen je gegevens niet en delen ze niet met derden buiten de hier genoemde providers

05Je rechten

• Ontkoppel op elk moment elk Instagram-account via Instellingen — het token wordt verwijderd en de geplande stories worden geannuleerd
• Vraag volledige accountverwijdering aan door te mailen naar het onderstaande adres
• Exporteer je geplande stories op verzoek

Vragen of verzoeken? Mail ons op hello@storylink.pro.