Privacybeleid van Capafy

Versie: v1.1
Ingangsdatum: 8 augustus 2026
Beheerd door: CAPAFY PTE. LTD. (UEN: 202619379G), 60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE 409051

---

Inhoudsopgave

1. Inleiding
2. Op wie dit beleid van toepassing is
3. Informatie die wij verzamelen
4. Hoe wij uw informatie gebruiken
5. Rechtsgronden voor verwerking
6. Hoe wij uw informatie delen
7. Internationale gegevensdoorgiften
8. Gegevensbewaring
9. Uw rechten
10. Cookies en trackingtechnologieën
11. Leeftijdsbeperking
12. Accountbeveiliging
13. Wijzigingen in dit beleid
14. Contact met ons opnemen

---

Sectie 1. Inleiding

CAPAFY PTE. LTD. ("wij", "ons" of "onze") exploiteert het Capafy Platform op capafy.ai — een marktplaats waar Gebruikers AI Skills ontdekken en gebruiken die zijn ontwikkeld door onafhankelijke Publishers. Het Platform is toegankelijk via webbrowser en command-line interface (CLI).

Dit Privacybeleid legt uit:

• Welke persoonsgegevens wij van u verzamelen wanneer u het Capafy Platform gebruikt;
• Waarom wij die verzamelen en wat wij ermee doen;
• Met wie wij die delen;
• Hoe lang wij die bewaren; en
• Welke rechten u hebt en hoe u die kunt uitoefenen.

Dit beleid is van toepassing op alle gebruikers van het Capafy Platform, waaronder bezoekers, geregistreerde Gebruikers en Publishers. Door het Platform te gebruiken, erkent u dat u dit beleid hebt gelezen en begrepen.

Dit beleid regelt niet hoe individuele Publishers persoonsgegevens binnen hun Skills behandelen. Elke Publisher is verantwoordelijk voor zijn eigen gegevenspraktijken, die hij op de listingpagina van zijn Skill moet bekendmaken. Wij moedigen u aan om vóór aankoop de dataflowverklaring van elke Skill te bekijken.

---

Sectie 2. Op wie dit beleid van toepassing is

Gebruikers zijn personen die zich registreren voor een Capafy-account om Skills te bekijken, te kopen en te gebruiken. Dit beleid is volledig op u van toepassing.

Publishers zijn personen of entiteiten die zich registreren om Skills op het Platform te publiceren. Dit beleid is op u van toepassing als Gebruiker; wanneer een Publisher persoonsgegevens van Gebruikers via zijn Skill verwerkt, kan zijn rol daarnaast die van onafhankelijke verwerkingsverantwoordelijke, verwerker, gezamenlijke verwerkingsverantwoordelijke of een andere gereguleerde partij zijn, afhankelijk van de verwerking en de toepasselijke Gegevensbeschermingswetgeving, zoals nader beschreven in de Capafy Publisher Agreement en een eventuele toepasselijke gegevensverwerkingsovereenkomst.

Bezoekers zijn personen die capafy.ai bezoeken zonder zich te registreren. Wij verzamelen beperkte technische gegevens van bezoekers; zie Sectie 3.4.

---

Sectie 3. Informatie die wij verzamelen

Wij verzamelen informatie op drie manieren: informatie die u ons rechtstreeks geeft, informatie die ontstaat door uw gebruik van het Platform en informatie die wij van derden ontvangen.

3.1 Accountinformatie

Wanneer u zich registreert, verstrekt u:

• E-mailadres (gebruikt voor inloggen en communicatie);
• Weergavenaam en profielinformatie die u kiest toe te voegen;
• Wachtwoordreferentie (opgeslagen als een eenrichtingshash — wij kunnen uw wachtwoord niet herstellen of bekijken).

3.2 Publisher-specifieke informatie

Als u zich als Publisher registreert, verzamelen wij daarnaast:

• Identiteitsverificatiedocumentatie die tijdens de KYC-beoordeling wordt ingediend;
• Bankrekeninggegevens, SWIFT/BIC-codes en gerelateerde betalingsrouteringsinformatie voor afrekening;
• Documentatie over fiscale woonplaats en eventuele formulieren voor bronbelasting die u indient;
• Uw Skill-bestanden (waaronder SKILL.md, scripts, referenties en assets) die via de Publisher Skill worden ingediend voor beoordeling en distributie.

3.3 Transactie- en financiële gegevens

Wanneer u betalingen doet of ontvangt op het Platform, verzamelen wij:

• Aankoopbedragen, tijdstempels en orderidentificatoren;
• Betalingsmethodegegevens die via onze betalingsverwerker worden verwerkt (wij slaan geen volledige kaartnummers op);
• Registraties van terugbetalingen en geschillen;
• Voor Publishers: afrekeningsbedragen, inhoudingen voor Platform Sandbox Fee en uitbetalingsregistraties.

3.4 Gebruiks- en technische gegevens

Wanneer u het Platform gebruikt, verzamelen wij automatisch:

• IP-adres en benaderende geolocatie afgeleid van IP;
• Browsertype, besturingssysteem en apparaatidentificatoren;
• Bezochte pagina's, gebruikte functies en navigatiepatronen;
• Skill-aanroeplogboeken, sessietellingen en prestatiestatistieken.

3.5 AI-interactiegegevens

Wanneer u een Skill in de Capafy Cloud Runtime gebruikt, kan interactie-inhoud (uw invoer en de uitvoer van de Skill) door Capafy worden verwerkt om de Skill te hosten en uit te voeren en om verzoeken en antwoorden via de proxy- of relayinfrastructuur van Capafy te routeren. Wanneer een Skill een externe LLM-provider of andere externe dienst gebruikt, kan relevante interactie-inhoud via die infrastructuur worden verzonden naar de door de Publisher geselecteerde provider of dienst, zoals vermeld op de aanbiedingspagina van de Skill. De externe provider of dienst verwerkt die inhoud volgens zijn eigen toepasselijke voorwaarden en gegevensbeleid.

Wij gebruiken uw AI-interactie-inhoud niet om onze eigen modellen te trainen.

3.6 AI Personal Profile

Als u ervoor kiest een AI Personal Profile aan te maken (voorkeuren en context die worden gebruikt om Skill-gedrag te personaliseren), wordt dat profiel in uw account opgeslagen en staat het volledig onder uw controle. U kunt het op elk moment wijzigen of wissen. Zie Sectie 9 voor uw zelfbedieningsopties.

3.7 Communicatie

Als u via support contact met ons opneemt, bewaren wij registraties van die communicatie zolang dat nodig is om de kwestie op te lossen en de voortdurende servicekwaliteit te beheren.

---

Sectie 4. Hoe wij uw informatie gebruiken

Wij gebruiken uw informatie voor de volgende doeleinden:

Wij gebruiken uw persoonsgegevens niet om geautomatiseerde beslissingen te nemen die juridische of vergelijkbaar significante gevolgen voor u hebben zonder een betekenisvolle manier te bieden om de uitkomst aan te vechten.

---

Sectie 5. Rechtsgronden voor verwerking

Voor gebruikers in rechtsgebieden die een rechtsgrond voor gegevensverwerking vereisen (waaronder de EU/EER onder GDPR):

Waar wij ons baseren op gerechtvaardigde belangen, hebben wij beoordeeld dat die belangen niet zwaarder wegen dan uw rechten en vrijheden. U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen; zie Sectie 9.

---

Sectie 6. Hoe wij uw informatie delen

Wij verkopen uw persoonsgegevens niet aan derden.

Wij delen uw informatie met de volgende categorieën ontvangers, uitsluitend voor zover noodzakelijk voor de in dit beleid beschreven doeleinden:

6.1 Dienstverleners

Wij schakelen externe providers in die gegevens namens ons verwerken op grond van gegevensverwerkingsovereenkomsten die hun gebruik van uw gegevens beperken tot het leveren van diensten aan ons. Hieronder vallen cloudinfrastructuurproviders voor hosting, opslag en rekenkracht; betalingsverwerkers voor betalingsuitvoering en KYC; en e-mail- en meldingsproviders voor transactie- en accountcommunicatie. Een Skill kan ook een externe LLM-provider of andere externe dienst gebruiken die door de Publisher is geselecteerd. Capafy kan relevante interactie-inhoud via de relayinfrastructuur van Capafy naar die diensten routeren, maar de externe LLM-inferentiedienst wordt geleverd door de door de Publisher geselecteerde provider en wordt niet door Capafy geleverd of doorverkocht. De toepasselijke providers en diensten worden in de aanbieding van de Skill vermeld.

6.2 Publishers (beperkt)

Wanneer u een Skill koopt en gebruikt, krijgt de Publisher van die Skill toegang tot samenvattende bestelinformatie voor zijn eigen Agents (bestelstatus, gebruiksduur en geschilstatus). Capafy verstrekt een Publisher via de Publisher Console niet het e-mailadres dat aan uw Capafy-account is gekoppeld, afzonderlijke geschilmeldingen of uw persoonlijke profiel. Als u ervoor kiest rechtstreeks contact op te nemen met een Publisher via de contactgegevens die in een Skill-aanbieding worden weergegeven, wordt alle informatie die u rechtstreeks aan die Publisher verstrekt verwerkt volgens de toepasselijke privacyvoorwaarden van die Publisher.

Publishers hebben via de Publisher Console geen toegang tot uw aankopen of activiteiten op andere Agents, het e-mailadres van uw Capafy-account of uw persoonlijke profiel. Een Publisher kan alleen de hierboven beschreven bestelinformatie voor zijn eigen Agents bekijken.

6.3 Juridische en regelgevende openbaarmaking

Wij kunnen uw informatie openbaar maken wanneer dit vereist is door wet, gerechtelijk bevel of rechtmatig overheidsverzoek, of wanneer wij menen dat openbaarmaking noodzakelijk is om fraude te voorkomen, onze wettelijke rechten te beschermen of de veiligheid van gebruikers of het publiek te beschermen. Waar wettelijk toegestaan, zullen wij u van een dergelijke openbaarmaking op de hoogte stellen.

6.4 Bedrijfsoverdrachten

Als wij betrokken zijn bij een fusie, overname of verkoop van activa, kan uw informatie als onderdeel van die transactie worden overgedragen. Wij zullen kennisgeving geven voordat uw informatie wordt overgedragen en onder een ander privacybeleid komt te vallen.

6.5 Wat wij niet doen

Wij doen het volgende niet:

• Uw persoonsgegevens verkopen aan gegevensmakelaars of adverteerders;
• Uw AI-interactie-inhoud gebruiken om door Capafy beheerde AI-modellen te trainen. Of een door de Publisher geselecteerde externe LLM-provider ingediende inhoud voor modeltraining mag gebruiken, wordt vermeld in de betreffende Skill-aanbieding en wordt beheerst door de toepasselijke voorwaarden en het gegevensbeleid van die provider.

---

Sectie 7. Internationale gegevensdoorgiften

Wij zijn gevestigd in Singapore. Uw persoonsgegevens kunnen worden opgeslagen en verwerkt in Singapore en in andere landen waar onze dienstverleners of de door de Publisher geselecteerde externe diensten die in een relevante Skill-aanbieding worden vermeld actief zijn, waaronder landen buiten uw rechtsgebied.

Voor gebruikers in de EU/EER: wanneer wij persoonsgegevens buiten de EU/EER overdragen naar landen die niet onder een adequaatheidsbesluit vallen, vertrouwen wij op door de Europese Commissie goedgekeurde standaardcontractbepalingen of andere passende waarborgen onder Hoofdstuk V van GDPR.

Voor gebruikers in het VK: wij vertrouwen op de UK International Data Transfer Agreement (IDTA) of gelijkwaardige door het VK goedgekeurde mechanismen.

U kunt informatie opvragen over de specifieke waarborgen die op uw gegevensdoorgifte van toepassing zijn door contact met ons op te nemen via het adres in Sectie 14.

---

Sectie 8. Gegevensbewaring

Wij bewaren uw persoonsgegevens zolang als nodig is voor de doeleinden waarvoor ze zijn verzameld, onder voorbehoud van het volgende:

Wanneer toepasselijke wetgeving vereist dat wij gegevens langer bewaren dan hierboven vermeld, gaat de wettelijke vereiste voor. Wanneer toepasselijke wetgeving kortere bewaring toestaat en u een verwijderingsrecht uitoefent, zullen wij gegevens dienovereenkomstig verwijderen of anonimiseren.

---

Sectie 9. Uw rechten

Afhankelijk van uw rechtsgebied kunt u de volgende rechten hebben met betrekking tot uw persoonsgegevens:

Toegang — een kopie vragen van de persoonsgegevens die wij over u bewaren.

Correctie — verzoeken dat wij onjuiste of onvolledige gegevens corrigeren.

Verwijdering — verzoeken dat wij uw persoonsgegevens verwijderen, onder voorbehoud van onze wettelijke bewaarplichten beschreven in Sectie 8.

Gegevensoverdraagbaarheid — uw gegevens vragen in een gestructureerd, machineleesbaar formaat waar technisch haalbaar en wettelijk vereist.

Beperking van verwerking — verzoeken dat wij beperken hoe wij uw gegevens in bepaalde omstandigheden gebruiken.

Bezwaar — bezwaar maken tegen verwerking op basis van onze gerechtvaardigde belangen. Wij zullen beoordelen of onze belangen zwaarder wegen dan uw rechten en dienovereenkomstig reageren.

Toestemming intrekken — waar wij op toestemming vertrouwen, kunt u die op elk moment intrekken zonder de rechtmatigheid van eerdere verwerking aan te tasten.

Klacht — een klacht indienen bij uw lokale gegevensbeschermingsautoriteit. Voor EU/EER-gebruikers is dit de toezichthoudende autoriteit in uw EU-lidstaat. Voor VK-gebruikers is dit de Information Commissioner's Office (ICO). Voor Singapore-gebruikers is dit de Personal Data Protection Commission (PDPC).

Zelfbedieningsopties

U kunt de volgende rechten op elk moment rechtstreeks in uw account uitoefenen, zonder contact met ons op te nemen:

• Uw AI Personal Profile wijzigen of wissen;
• Reviews en beoordelingen die u hebt gepubliceerd bewerken of verwijderen;
• Actieve Skill-instanties verwijderen die in standby staan (instanties die aan actieve orders zijn gekoppeld, kunnen niet worden verwijderd terwijl de order loopt);
• Access Tokens aanmaken, bekijken en intrekken in uw accountconsole.

Accountverwijdering: U kunt uw account verwijderen via de pagina met accountinstellingen. Zodra een verwijderingsverzoek is verwerkt, worden gegevens die onder wettelijke bewaarplichten vallen (zie Sectie 8) gedurende de toepasselijke periode bewaard; alle andere persoonsgegevens worden binnen 30 dagen verwijderd.

Om rechten uit te oefenen die niet via zelfbediening beschikbaar zijn, neemt u contact met ons op via het adres in Sectie 14. Wij reageren binnen de termijn die door toepasselijke wetgeving wordt vereist. Voor GDPR-doeleinden streven wij ernaar binnen 30 kalenderdagen te reageren, verlengbaar tot 90 dagen voor complexe verzoeken met voorafgaande kennisgeving aan u.

---

Sectie 10. Cookies en trackingtechnologieën

Wij gebruiken de volgende categorieën cookies en vergelijkbare technologieën:

Strikt noodzakelijke cookies — houden uw inlogsessie, beveiligingsinstellingen en taalvoorkeuren in stand. Deze kunnen niet worden uitgeschakeld zonder uw vermogen om het Platform te gebruiken te belemmeren.

Analysecookies — helpen ons begrijpen hoe het Platform wordt gebruikt, prestatieproblemen identificeren en verbeteringen prioriteren. Deze worden op geaggregeerde basis verwerkt. U kunt zich afmelden via uw browserinstellingen of een cookievoorkeurencentrum waar dat wordt aangeboden.

Wij gebruiken geen cookies of trackingpixels om advertentieprofielen op te bouwen of uw browsegedrag met advertentienetwerken te delen.

Als wij in de toekomst nieuwe categorieën cookies introduceren, zullen wij dit beleid bijwerken en, waar vereist door toepasselijke wetgeving, uw toestemming vragen.

---

Sectie 11. Leeftijdsbeperking

Het Capafy Platform is bedoeld voor gebruikers die in hun rechtsgebied meerderjarig zijn. Wij verzamelen niet bewust persoonsgegevens van personen onder de toepasselijke meerderjarigheidsleeftijd.

Als wij ons ervan bewust worden dat een account wordt gehouden door iemand die de toepasselijke meerderjarigheidsleeftijd niet heeft bereikt, zullen wij het account beëindigen en de bijbehorende persoonsgegevens verwijderen, onder voorbehoud van bewaring die door toepasselijke wetgeving is vereist (zoals transactieregistraties die moeten worden bewaard voor fiscale of fraudebestrijdingsdoeleinden).

---

Sectie 12. Accountbeveiliging

Wij implementeren technische en organisatorische maatregelen die passend zijn voor het risiconiveau van de gegevens die wij verwerken, waaronder versleuteling tijdens transport en in opslag, toegangscontroles en regelmatige beveiligingsbeoordelingen. Interne toegang tot ruwe Gebruikersgegevens is beperkt: ons personeel heeft dubbele goedkeuring nodig voordat het toegang krijgt tot Gebruikersinteractiegegevens, en dergelijke toegang is beperkt tot scenario's voor geschiloplossing en audit.

Uw account wordt benaderd via e-mailgebaseerde authenticatie. U bent verantwoordelijk voor het veilig houden van uw inloggegevens en voor alle activiteit die onder uw account plaatsvindt. Elk account ondersteunt meerdere API Access Tokens, die u op elk moment via uw accountconsole kunt aanmaken, bekijken en intrekken. Wij raden aan tokens die u niet langer gebruikt in te trekken.

Als u ongeautoriseerde toegang tot uw account vermoedt, neem dan onmiddellijk contact met ons op via [email protected].

---

Sectie 13. Wijzigingen in dit beleid

Wij kunnen dit beleid van tijd tot tijd bijwerken. Wanneer wij dat doen, plaatsen wij het bijgewerkte beleid op https://capafy.ai/privacy-policy en werken wij de bovenstaande "Ingangsdatum" bij. Uw voortgezette gebruik van het Platform nadat een update van kracht wordt, vormt aanvaarding van het bijgewerkte beleid. Als u een update niet accepteert, kunt u uw account sluiten.

---

Sectie 14. Contact met ons opnemen

Postadres: CAPAFY PTE. LTD., 60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE 409051

Wij bevestigen de ontvangst van uw verzoek en reageren binnen de termijn die door toepasselijke wetgeving wordt vereist.

---

Dit Privacybeleid wordt uitgegeven door CAPAFY PTE. LTD., opgericht in Singapore.
Geregistreerd adres: 60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE 409051
Engels is de enige gezaghebbende taal van dit beleid. Elke vertaling wordt uitsluitend ter referentie verstrekt.