Privacybeleid

1. Gegevens en doeleinden

We verwerken gegevens die gebruikers verstrekken of die nodig zijn wanneer ze de dienst gebruiken, op de toepasselijke grondslag van uitvoering van de dienst, wettelijke verplichtingen, gerechtvaardigde belangen of toestemming waar die vereist is. Het publiceren van dit beleid vervangt geen afzonderlijke toestemming wanneer de wet daarom vraagt.

Groble-checkout ontvangt alleen een door onze server gegenereerde willekeurige bestelreferentie, zonder e-mailadressen van accounts, gesprekken of originele modellen. Namen, telefoonnummers en betaalgegevens die je rechtstreeks in de Groble-checkout invult, volgen de mededelingen van Groble. Earto slaat transactie-ID's, product, bedrag en status uit ondertekende betalings-/terugbetalingsmeldingen op, met uitzondering van telefoonnummers, e-mailadressen en kaartgegevens van kopers.

Om uitnodigingen te laten werken, verwerken we uitnodigingscodes, accounttoewijzing, verificatie- en beloningsgegevens en herinneringsvoorkeuren. We maken het e-mailadres of de echte naam van een uitgenodigd account niet bekend aan de uitnodiger. We verifiëren op de server de aanmaakdatum van accounts en identificeren e-mailadressen met een gesleutelde hash om dubbele beloningen te voorkomen. Uitnodigingsgegevens en identificatiecodes worden bewaard voor zover nodig om het programma uit te voeren en misbruik aan te pakken, los van credits en toegang voor modelgeneratie.

2. Bewaring en verwijdering

Account- en privéprojectmateriaal wordt bewaard zolang dat nodig is voor de dienst voor het account of project. Het verwijderen van een project verwijdert de gesprekken, versies en werkgegevens ervan uit de database van de dienst. Lopend of gepauzeerd werk moet mogelijk eerst worden beëindigd.

Openbare versies die al rechtmatig door andere gebruikers zijn verkregen, en minimale gegevens over gebruiksrechten, worden afzonderlijk bewaard voor het recht om opnieuw te downloaden. Het verwijderen van een project wist die gegevens of gedownloade kopieën buiten de dienst niet automatisch. Depubliceren stopt nieuwe verkrijgingen.

Je kunt via het onderstaande contactadres verzoeken om sluiting van je account, inzage, correctie, verwijdering of beperking. Na verificatie van de verzoeker worden gegevens waarvan het doel is vervallen, zonder onnodige vertraging verwijderd of onherstelbaar gemaakt; gegevens die wettelijk bewaard moeten worden, worden afzonderlijk bewaard.

Waar de Koreaanse e-commerceregels voor bewaring van toepassing zijn, worden advertentiegegevens zes maanden bewaard, contract-/annuleringsgegevens en betalings-/leveringsgegevens vijf jaar, en gegevens over consumentenklachten en geschillen drie jaar. Alleen gegevens die voor die doeleinden nodig zijn, worden bewaard.

Fout- en beveiligingsgegevens en toegangsbeperkte herstelback-ups kunnen sommige verwerkingsgegevens bevatten. Bij een verwijderingsverzoek beoordelen we de relevante kopieën en vernietigen we materiaal wanneer het bewaardoel vervalt. De externe bewaring en verwijdering van AI-gegevens volgen ook de accountvoorwaarden van de provider, dus het verwijderen van een Earto-project wist niet meteen alle externe kopieën.

3. AI-verwerking en modelverbetering

Na een veiligheidscontrole van gebruikerstekst en referentieafbeeldingen sturen AI-creatie en -bewerking verzoeken naar Baseten (DeepSeek), Anthropic (Claude) of de bestaande accountgebonden AI-dienst, afhankelijk van de gekozen kwaliteit. Noodzakelijke prompts, gesprekscontext, referentie- en aantekeningafbeeldingen, modellen en textures kunnen worden meegestuurd. Projecttitels en beeldgeneratie gebruiken de afzonderlijke bestaande GPT-routes. Invoer en uitvoer via de accountgebonden route kunnen worden gebruikt voor modelverbetering volgens de instellingen van dat account. De verwerking en bewaring door Baseten en Anthropic volgen hun respectieve overeenkomsten en beleid.

De provider kan gegevens bewaren voor beveiliging, wettelijke verplichtingen en zijn eigen beleidsdoeleinden. Neem contact op met Earto over verwerking of verwijdering van AI-gegevens, zodat we het verwerkingstraject kunnen beoordelen. We kunnen niet in alle gevallen garanderen dat gegevens die al zijn gede-identificeerd of in training zijn opgenomen, kunnen worden ingetrokken.

Als je geen AI-verzending wilt, dien dan geen materiaal in voor generatie of bewerking; je kunt nog steeds openbare pagina's bekijken.

Voor toestemming voor modelpublicatie en betaalde distributie en het intrekken daarvan leggen we het account, de doelversie en de modelhash vast, evenals de versie van de voorwaarden die je hebt bekeken en het tijdstip van bevestiging. Minimaal bewijs van toestemming kan afzonderlijk van projectmateriaal worden bewaard zolang dat nodig is om verkregen licenties en rechtengeschillen te ondersteunen, en wordt niet aan andere gebruikers bekendgemaakt.

4. Externe diensten en internationale verwerking

Deze verwerkingen ondersteunen de beschreven functies. Als je geen internationale verwerking wilt, kun je van de betreffende functie afzien of vragen om beperking of sluiting van je account; hierdoor kan de betreffende functie niet worden geleverd. Doorgiftes waarvoor afzonderlijke wettelijke toestemming nodig is, volgen dat toestemmingsproces.

Unifi Direct ontvangt voor internationale betalingen de bestelreferentie, het product, het bedrag, de valuta en de callback-/retouradressen. Earto koppelt de bestelling intern aan je account. Privéprompts en modelbestanden worden niet verzonden voor betalingsverwerking.

Groble-checkout ontvangt alleen een door onze server gegenereerde willekeurige bestelreferentie, zonder e-mailadressen van accounts, gesprekken of originele modellen. Namen, telefoonnummers en betaalgegevens die je rechtstreeks in de Groble-checkout invult, volgen de mededelingen van Groble. Earto slaat transactie-ID's, product, bedrag en status uit ondertekende betalings-/terugbetalingsmeldingen op, met uitzondering van telefoonnummers, e-mailadressen en kaartgegevens van kopers.

5. Openbare inhoud en browseropslag

Alleen uitdrukkelijk gepubliceerde modelversies en openbare namen worden gedeeld. Privégesprekken, referenties en e-mailadressen van accounts zijn uitgesloten van Store-voorbeelden. Persoonsgegevens die je in openbaar materiaal plaatst, kunnen desondanks door anderen worden gezien of gedownload.

De browser kan inlogstatus, taal-/voorkeuren, lokale concepten en herstelgegevens voor betalingen in behandeling opslaan. Je kunt uitloggen of sitegegevens verwijderen via de browserinstellingen; hierdoor kunnen lokale concepten en herstelgegevens op het apparaat worden gewist. Authenticatie- en betalingsproviders gebruiken hun eigen noodzakelijke cookies en opslag.

Dit beleid meldt je zelf niet aan voor gepersonaliseerde advertenties of marketing-e-mails.

6. Waarborgen, rechten en contact

Earto gebruikt HTTPS, eigendomscontroles van accounts, beperkte toegang tot privéconfiguratie en verificatie van betalingshandtekeningen. Voor verzoeken over rechten gebruiken we de minimaal noodzakelijke identiteitscontroles; we vragen nooit om wachtwoorden of beveiligingscodes van kaarten.

Privacycontact: 유정욱, contact@earto.app. Gebruik het onderwerp ‘Privacyverzoek’ en vermeld het account en de gevraagde actie. Als een wettelijke reden een verzoek beperkt, leggen we dat uit.

In Korea kun je contact opnemen met het Personal Information Infringement Report Center (Meldpunt voor schending van persoonsgegevens) op 118 of met het Personal Information Dispute Mediation Committee (Bemiddelingscommissie voor geschillen over persoonsgegevens) op 1833-6972. De ledendiensten zijn momenteel bedoeld voor volwassenen van 19 jaar of ouder; wanneer we kennisnemen van gebruik door personen die daarvoor niet in aanmerking komen, beoordelen we dat en nemen we passende maatregelen.

Updates worden op deze pagina aangekondigd met hun ingangsdatum. Waar de wet dat vereist, geven we aanvullende kennisgeving of vragen we toestemming.

Optionele gebruiksanalyse

Wanneer analyse aanstaat, meet Google Analytics for Firebase paginabezoeken, openbare model-ID's, openbare weergavenamen en categorieën, het verkrijgen van licenties en downloadformaten, generatietype, kwaliteit, leveringsinstellingen en uitkomsten van generaties. Dit helpt om de inhoud en gebruikersstromen van Earto te verbeteren. Generatieonderwerpen worden lokaal ingedeeld in een vaste set groepen; de oorspronkelijke tekst wordt niet naar Analytics gestuurd. Niet-herkende verzoeken blijven ongeclassificeerd.

Google kan pseudonieme cookie-identificatiecodes voor analyse, browser- en apparaatgegevens en een geschatte locatie afgeleid van IP-adressen verwerken. Earto stuurt geen e-mailadressen, Firebase-UID's, namen van privéprojecten of -modellen, prompts, ruwe zoektermen, referentieafbeeldingen, textures of gesprekken naar Analytics. Advertentiepersonalisatie en Google-signalen zijn uitgeschakeld.

Wanneer het verbindingsland wordt geïdentificeerd als de Verenigde Staten en deze browser geen opgeslagen weigering of privacysignaal heeft, start de analyse zonder toestemmingsverzoek. In andere landen, waaronder Zuid-Korea en Europa, of wanneer het land onbekend is, vragen we eerst om toestemming en laden we Analytics niet voordat die is gegeven. Het verbindingsland is een schatting op basis van het IP-adres, geen bewijs van nationaliteit of woonplaats. Het uitschakelen van analyse of het weigeren ervan heeft geen invloed op inloggen, generatie of downloads. Je kunt analyse op elk moment uitschakelen via de Analysevoorkeuren in de voettekst; hierdoor stopt toekomstige verzending en worden de Earto-analysecookies verwijderd. Een opgeslagen weigering wordt gerespecteerd, ook in regio's met standaardverzameling, en signalen van Global Privacy Control of Do Not Track voorkomen verzameling. Je expliciete keuze wordt tot 180 dagen in deze browser bewaard en wordt niet automatisch gekoppeld aan je account of andere apparaten. Standaardverzameling wordt niet als expliciete toestemming opgeslagen. Eerder verzonden gegevens volgen de bewaar- en verwijderinstellingen van de Google Analytics-property en de voorwaarden voor gegevensverwerking van Google.

Cookievrije bezoekstatistieken

Earto gebruikt zijn zelfgehoste Umami om dagelijkse bezoekers te schatten en openbare paginaweergaven, landen op grove schaal, apparaten en browsers en belangrijke verwijzende bronnen te tellen. Deze basisstatistieken staan standaard aan, zonder trackingcookies. De server verwerkt kortstondig het oorspronkelijke IP-adres en de User-Agent om een dagelijks pseudoniem te maken; de originelen worden niet naar Umami gestuurd of daar opgeslagen. Het geheim verandert om middernacht in Seoul en het vorige geheim wordt gewist. We koppelen geen accounts, sites of verschillende dagen en verzamelen geen zoektermen, openbare modelnamen, privéwerk of betalingsgegevens. Openbare model-ID's worden alleen binnen Earto gebruikt om het totale aantal weergaven van elk model te verhogen; ze worden niet naar Umami gestuurd of samen met account- of bezoekersgegevens opgeslagen. Privéschermen zijn uitgesloten.

Om de vraag naar de lokale modelconverter te begrijpen, registreren we de voltooiing en de eerste downloadstart van elk resultaat als operationele meldingen. De gegevens bevatten alleen het invoerformaat, de gekozen kwaliteit, het tijdstip en een willekeurige identificatiecode per resultaat; Discord ontvangt alleen het formaat, de kwaliteit en het tijdstip, zonder de identificatiecode. Bestandsinhoud, bestandsnamen en accountgegevens worden niet verzonden. Deze meldingen respecteren de afmelding voor basisstatistieken en GPC/DNT.

Een pseudoniem kan weergaven binnen één dag koppelen, dus deze statistieken zijn niet volledig anoniem en geen exact aantal personen. Een gedeeld netwerk en een gedeelde browser kunnen bezoekers samenvoegen; netwerkwijzigingen of een herstart van de server kunnen ze splitsen. Gedetailleerde Umami-bezoekgebeurtenissen en pseudoniemen worden na maximaal 90 dagen automatisch uit de operationele database verwijderd; afzonderlijke operationele back-ups volgen hun eigen bewaarschema. We respecteren bestaande weigeringen voor analyse en GPC/DNT. Je kunt Basisbezoekstatistieken op elk moment uitschakelen via de Analysevoorkeuren in de voettekst. Alleen je expliciete instelling wordt tot 180 dagen in deze browser bewaard. Google Analytics behoudt zijn eigen regionale toestemmingsregels.

Met afzonderlijke toestemming voor gedetailleerde gebruiksstatistieken registreert Umami acties en uitkomsten voor browsen, downloads, generatie, registratie, verificatie, uitnodigingen, afrekenen en handmatig bewerken. We sturen vaste pagina- en instellingscategorieën en grove bereiken voor aantallen en duur, zonder account-, model- en bestel-ID's, namen, bedragen, prompts, afbeeldingen, zoektermen en ruwe fouten. Acties binnen één dag kunnen worden gekoppeld met het hierboven beschreven dagelijkse pseudoniem. Basisbezoekstatistieken moeten aanstaan; eerdere Google-toestemming of standaardverzameling in de VS schakelt deze optie niet in. Schakel haar op elk moment uit via de Analysevoorkeuren. Het uitschakelen van basisstatistieken of het verzenden van GPC/DNT stopt ook toekomstige verzending. De keuze geldt tot 180 dagen in deze browser en gebeurtenissen tot 90 dagen in de operationele database. Resultaten nadat een tabblad is gesloten en het voltooien van het daadwerkelijk opslaan van een bestand worden mogelijk niet waargenomen.

Contentveiligheidsverwerking door Creem (beëindigd op 25 oktober 2026)

Sinds 25 oktober 2026 gebruikt Earto geen contentveiligheidscontrole van Creem meer en stuurt het geen nieuwe verzoeken naar Creem. Daarvoor stuurde Earto voor de contentveiligheidscontrole van nieuw AI-werk door gebruikers aangeleverde prompts, aantekeningen en aanvullende instructies via HTTPS naar Creem (Armitage Labs OÜ, Estland), met een gehasht accountpseudoniem. Tekst die al is verzonden, kan worden verwerkt en bewaard volgens de privacy- en verwerkingsvoorwaarden van Creem en zijn dienstverleners. Neem contact op met contact@earto.app voor vragen of verzoeken tot beperking hierover.

Dodo Payments

Dodo Payments is de verkopende partij (merchant of record) voor nieuwe creditaankopen in het buitenland. Het verwerkt je e-mailadres, factuurgegevens, betaalgegevens en bestelreferentie voor checkout, belasting, fraudepreventie en terugbetalingen. Kaartgegevens worden ingevoerd in de gehoste checkout van Dodo Payments en niet door Earto opgeslagen. Earto stuurt geen privéprompts of modelbestanden voor betalingsverwerking.

Meting van advertentieprestaties toestaan (optioneel)

Sta Google Analytics en Google Ads toe de advertentieprestaties te meten met behulp van advertentieklik-ID's en cookies, generatiepogingen, betaalbedrag en valuta, en een transactie-ID voor ontdubbeling. Geen gepersonaliseerde advertenties, e-mailadressen, prompts of afbeeldingen. Trek je toestemming op elk moment in via de Analysevoorkeuren.

Advertenties (Google AdSense en Ad Manager)

Earto toont advertenties via Google AdSense en Google Ad Manager. Op pagina's van de modelconverter kunnen automatische advertenties van Google worden getoond. Een beloningsadvertentie wordt alleen getoond wanneer een ingelogde gebruiker die alle beschikbare downloads heeft gebruikt, in het downloadvenster kiest voor “Bekijk een advertentie en krijg 4 extra downloads”; de advertentiecode wordt vóór die keuze niet op de pagina geladen.

Wanneer advertenties worden getoond, kunnen Google en zijn partners cookies, webbeacons en vergelijkbare technologieën gebruiken en het IP-adres, browser- en apparaatgegevens en het adres en de inhoud van de pagina waarop de advertentie wordt getoond verwerken om advertenties te tonen en te meten en om ongeldig verkeer te voorkomen. De advertentiecode wordt binnen die pagina uitgevoerd. Earto neemt geen e-mailadressen, account-ID's, privéprojecten, prompts of originele modellen op in advertentieverzoeken en vraagt niet-gepersonaliseerde advertenties aan: beloningsadvertenties gebruiken beperkte advertenties en converteradvertenties gebruiken niet-gepersonaliseerde advertenties met beperkte gegevensverwerking. Deze instellingen beperken de verwerking door Google; ze voorkomen die niet.

Earto toont geen advertenties in de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland, of wanneer het verbindingsland niet kan worden bepaald, totdat een gecertificeerd platform voor toestemmingsbeheer is gekoppeld. Converteradvertenties worden niet getoond wanneer de browser Global Privacy Control of Do Not Track verzendt. Je hoeft nooit een beloningsadvertentie te bekijken: gratis downloads en andere functies blijven ook zonder beschikbaar.

Het voltooien van een beloningsadvertentie voegt 4 downloads toe aan dat account. Daarvoor slaat Earto per account advertentiesessies, toekennings- en gebruiksgegevens en hun tijdstippen op, en elke nieuwe toekenning wordt gestuurd naar de operationele meldingen van Earto (Discord) met de weergavenaam van het account, een pseudonieme referentie, het aantal downloads en het tijdstip. Earto ontvangt van Google geen persoonsgegevens over de kijker en geen advertentieopbrengst per weergave. Klikken op een advertentie is niet vereist.

Via de onderstaande links kun je nalezen hoe Google informatie van sites die zijn diensten gebruiken gebruikt, en je advertentie-instellingen wijzigen.

Convertermodellen importeren in Studio

Alleen wanneer je in de converter kiest voor Importeren in Studio en akkoord gaat met de melding, slaan we in je privéproject op: het in je browser geconverteerde kubusmodel (niet je originele bestand), de onderdeelstructuur, de onderdeelnummer-, kleur- en voorbeeldafbeeldingen, de oorspronkelijke bestandsnaam en het oorspronkelijke formaat, en het toestemmingstijdstip en de versie van de melding. Alleen converteren of downloaden stuurt geen bestand naar onze servers.

Bij het importeren worden de naam en de onderdeelnummer-, kleur- en voorbeeldafbeeldingen gecontroleerd door de moderatiedienst van OpenAI. Als je de AI later om wijzigingen vraagt, worden het geïmporteerde model en de gerenderde weergaven ervan verwerkt zoals beschreven in “AI-verwerking en modelverbetering”. Geïmporteerde projecten worden bewaard en kunnen net als andere projecten worden verwijderd.

Detectie van geautomatiseerde registraties

Bij het eerste geverifieerde bezoek controleren we automatiseringssignalen en het browsertype, de samenhang van het verzoek en het aantal registraties via dezelfde verbinding. We verzamelen geen canvas-, audio- of lettertypevingerafdrukken, toetsaanslagen of muisbewegingen. IP-adressen worden omgezet in tijdelijke cryptografische hashes; gegevens over herhaalde registraties blijven maximaal één uur in het geheugen.

De score en de redenen bewaren we maximaal zeven dagen op de server en nemen we op in bestaande operationele Discord-meldingen. Discord-berichten volgen de bewaar- en verwijderinstellingen van het kanaal. De score is geen werkelijke kans dat iemand een bot is en blokkeert registraties niet automatisch. Bij het sluiten van een account verwijderen we de beoordelingsgegevens op de server.

Account verwijderen

Profiel → Accountbeheer → Account verwijderen

Je profiel, privéprojecten, gesprekken en uploads worden verwijderd. Download eerst de bestanden die je wilt bewaren.

Verplichte transactiegegevens en openbare modellen die anderen al hebben verkregen blijven apart bewaard. Back-ups en externe aanbieders volgen het privacybeleid.

Resterende credits en betalingen worden beoordeeld volgens het terugbetalingsbeleid. Het sluiten van je account doet niets af aan je recht om een terugbetaling aan te vragen.

Lopend werk wordt beëindigd, waarbij de afrekening bewaard blijft. Voor onbevestigde kosten of het verwijderen van externe identiteits- en AI-gegevens kan nog opvolging nodig zijn.

Toegang en nieuwe openbare distributie stoppen zodra een sluitingsverzoek is geaccepteerd. Verwijdering van de identiteit, nog niet afgerekende kosten en externe gegevens worden apart beoordeeld, met als streefdoel een beoordeling binnen 10 dagen. Bekijk de status of neem contact op met support en geef het verzoeknummer door om de uitkomst of de reden van vertraging te horen. Het statusbewijs blijft maximaal 90 dagen in deze browser bewaard. Een contactgegeven dat nodig is voor transacties of terugbetalingen wordt alleen indien nodig apart bewaard, maximaal vijf jaar. De toegang tot verwijderingsregistraties is beperkt; ze worden toegepast bij het terugzetten van oudere back-ups, zodat gesloten accounts en gegevens die op verwijdering wachten niet opnieuw in gebruik komen. Het opnieuw verifiëren met je wachtwoord wordt door Firebase afgehandeld; stuur nooit een wachtwoord naar de server of het support-e-mailadres van Earto.