Privacybeleid

Reikwijdte

Deze verklaring geldt voor de onafhankelijke dienst FAHR FACE, die de leeftijd op basis van je uiterlijk schat. De oorspronkelijke Harvard FaceAge-studie en de website daarvan vallen hier niet onder. Laatst bijgewerkt: 25 oktober 2026.

Voordat je een test start

Als je een portret selecteert, wordt er een lokale voorbeeldweergave in je browser gemaakt. Alleen een bestand selecteren uploadt het niet naar onze applicatieserver of modelservice. Als je inlogt of credits koopt, wordt de geselecteerde foto niet verzonden. Start alleen een test als je minstens 18 jaar bent en de foto jou afbeeldt.

Verwerking van portretten

Je moet uitdrukkelijk bevestigen dat je een test wilt starten. Je JPEG-, PNG- of WebP-bestand (maximaal 5 MB) gaat via onze server naar onze zelfgehoste FAHR-FaceAge-modelservice op Hugging Face. Bestanden krijgen een anonieme bestandsnaam, maar ingesloten metadata wordt niet verwijderd. Verwijder desgewenst locatiegegevens of andere metadata voordat je een bestand uploadt.

Als je niet kiest voor de afzonderlijke optie om foto’s in je dagboek op te slaan, bewaren we via tests op de website geen blijvend fotobestand. Portretten die via de website of API in de wachtrij staan, worden tijdelijk opgeslagen in een privébucket van Cloudflare R2, naar Hugging Face gestuurd voor analyse en verwijderd zodra de verwerking definitief is geslaagd of mislukt. Een lifecycle-regel die objecten na één dag laat verlopen en geplande opschoning zorgen voor een extra verwijderingsmogelijkheid; opschoning van de infrastructuur kan asynchroon plaatsvinden. API-verzoeken bevatten een verklaring van de ontwikkelaar dat de volwassen persoon op de foto uitdrukkelijk toestemming heeft gegeven. API-sleutels worden als hashes opgeslagen. Voor toegangsbeheer en facturering bewaren we machtigingen, vervaldatums, verzoeklimieten, samenvattingen van taakgegevens en creditgebruik. Ontwikkelaars moeten hun gebruikers vóór het indienen van een portret de toepasselijke privacyverklaring verstrekken. Om de test uit te voeren en mislukte tests te kunnen afhandelen, bewaren we het resultaat, de taakstatus, verwerkings-ID’s, de toestemmingsversie en tijdstempels. Gehoste infrastructuur kan verzoekgegevens en operationele logs verwerken volgens het eigen bewaarbeleid. Als de uitkomst van een inzending onbekend is, blijft deze in behandeling totdat de status is vastgesteld.

Lees het privacybeleid van Hugging Face voor informatie over de infrastructuur voor modelhosting. De verwerking kan plaatsvinden buiten het land waar je woont. Deze dienst is niet bedoeld voor vertrouwelijke klinische beelden of medische dossiers.

Accounts, betalingen en infrastructuur

We bewaren accountgegevens, wachtwoordhashes, sessies, bestelgegevens, creditsaldi en credittransacties. Stripe verwerkt betaalgegevens via een gehoste betaalpagina; onze applicatie ontvangt geen volledige kaartnummers. Cloudflare verzorgt de hosting wanneer de dienst daar wordt ingezet en verwerkt verzoeken en gegevens die verband houden met beveiliging. Essentiële cookies ondersteunen authenticatie en taalvoorkeuren.

Gebruik en toegang

We gebruiken gegevens om resultaten te leveren, aankopen te bevestigen, dubbele afschrijvingen of tests te voorkomen, misbruik tegen te gaan en op ondersteuningsverzoeken te reageren. Voor je rapportgeschiedenis heb je een account nodig. We bieden geen openbare portretgalerij aan, verkopen geen portretten en gebruiken deze applicatie niet om ons eigen model te trainen.

Bewaartermijn en je verzoeken

Account-, bestel- en rapportgegevens blijven bewaard totdat je om verwijdering vraagt of totdat ze om operationele of wettelijke redenen langer moeten worden bewaard. De huidige dienst verwijdert rapporten niet automatisch na een bepaalde termijn. Gebruik accountondersteuning om inzage, correctie, export of verwijdering aan te vragen. Sommige betaalgegevens moeten worden bewaard voor de boekhouding, geschillen of wettelijke verplichtingen. Verwijdering door derden is afhankelijk van hun beleid.

Wijzigingen en contact

Belangrijke wijzigingen worden in deze verklaring vermeld. Neem via accountondersteuning contact met ons op als je vragen hebt over je gegevens of deze dienst.

Optionele dagboekfoto’s en AI-assistent

Voor elke upload moet je afzonderlijk kiezen of je de dagboekfoto wilt opslaan. Deze optie staat standaard uit. Foto’s die je via de website opslaat, blijven in de privéopslag van de applicatie staan totdat je ze verwijdert. In de productieomgeving worden ze opgeslagen in een privébucket van Cloudflare R2 onder een speciale dagboekmap, gescheiden van API-uploads die één dag worden bewaard. Foto’s kunnen alleen worden ingezien via je ingelogde account en zijn niet beschikbaar via openbare CDN-URL’s. Na verwijdering van een opgeslagen foto blokkeert de applicatie de toegang er onmiddellijk toe; zo nodig wordt de verwijdering van het object daarna opnieuw geprobeerd. Meetresultaten blijven bewaard, tenzij je ze afzonderlijk verwijdert. Onderbroken uploads en foto’s die na verwijdering van een account zijn achtergebleven, worden tijdens gepland onderhoud opgeruimd. Oude resultaten kunnen een originele foto niet terughalen als die nooit is opgeslagen.

Dagelijkse notities kunnen informatie bevatten die je zelf invult over slaap, energie en stemming, plus vrije tekst. Je kunt de notities van elke dag verwijderen of de AI-gespreksgeschiedenis in het dagboek wissen. Vul geen vertrouwelijke medische informatie in. Als je afzonderlijk toestemming geeft voor chat, worden een samenvatting van eerdere geslaagde tests voor de leeftijd op basis van uiterlijk (aantal, gemiddelde, eerste en meest recente gedateerde resultaat), recente gemiddelden van dagelijkse tests, recente notities en de gesprekstekst naar de door de beheerder ingestelde AI-provider gestuurd, die compatibel is met OpenAI. Portretfoto’s worden nooit meegestuurd in dat chatverzoek. De eigen privacy- en bewaartermijnen van de provider zijn van toepassing; een verzoek met de vlag no-store garandeert niet dat een externe provider niets bewaart. Vraag accountondersteuning welke provider momenteel is ingesteld voordat je gevoelige informatie deelt.

Je kunt onder Mijn geheugen afzonderlijk een voorkeursnaam, doelen, routine, ondersteuningsvoorkeuren, een kleine actie en een beoordelingsdatum opslaan. Deze gegevens zijn gekoppeld aan je account en blijven bewaard totdat je ze wijzigt of wist. Delen staat standaard uit. Als je delen inschakelt en toestemming geeft voor chat, worden deze gegevens toegevoegd aan de recente dagboekcontext die naar de AI-provider wordt gestuurd. Als je delen uitschakelt, worden de gegevens niet meegenomen bij het ophalen van nieuwe geheugeninformatie, maar blijft je opgeslagen profiel bewaard. Als je je geheugen wist, worden de gegevens verwijderd en wordt delen uitgeschakeld. Voor bestaande chatgeschiedenis, dagboeknotities en foto’s gelden afzonderlijke verwijderopties. Wijzigingen in je geheugen maken antwoorden die nog worden gegenereerd met de vorige versie ongeldig. De assistent slaat niet automatisch afgeleide persoonlijke gegevens of diagnoses op in dit profiel. Samenvattingen van je dagboek worden op verzoek berekend op basis van gegevens van maximaal 90 dagen en niet opgeslagen als een verborgen persoonlijk profiel dat niet ongedaan kan worden gemaakt.

Voor toegang tot het lidmaatschap en de boekhouding bewaren we abonnements-ID’s, de abonnementsstatus, verlengings- en opzegdatums en factuurreferenties. Betaalgegevens blijven bij Stripe.

Optionele vergelijking met je kalenderleeftijd

Je kunt je geboortedatum optioneel in je account opslaan om je kalenderleeftijd op elke testdatum te vergelijken met schattingen van het model. Je kunt dit overslaan, aanpassen of verwijderen via de instellingen voor leeftijdsreferentie. Delen met AI staat standaard uit. Als je delen van je leeftijd afzonderlijk inschakelt en ermee instemt om gesprekscontext te delen, worden alleen berekende leeftijden en vergelijkingen met datums naar de ingestelde AI-provider gestuurd, niet je volledige geboortedatum. Als je de referentie wijzigt of verwijdert, wordt een antwoord op basis van de vorige versie niet opgeslagen en worden eerdere gesprekken niet meegenomen in de context voor volgende antwoorden van het model. Bestaande gesprekken blijven zichtbaar totdat je ze afzonderlijk wist. Er blijft een revisiemarkering bewaard, zonder je geboortedatum, om te voorkomen dat verouderde wijzigingen verwijderde informatie terugzetten. Leeftijdsvergelijkingen zijn gebaseerd op de datum waarop je een test indient; de foto kan op een andere datum zijn gemaakt. Deze vergelijkingen zijn geen gezondheidsscore of diagnose.