Jouw gesprekken, jouw controle.

Beheer en privacyvragen

Pixynta is een project van Roger MacLee / MacLee. MacLee presenteert zich als onderdeel van Van der Lee Creation, gevestigd in Málaga, Spanje. Je kunt de beheerder bereiken via de privécontactkanalen op maclee.eu/contact. Vermeld dat je vraag over Pixynta gaat. Stuur geen wachtwoord, identiteitsdocument of API-sleutel mee.

Voor een brede lancering moeten de volledige juridische identiteit van de verantwoordelijke, het zakelijke contactadres en de afspraken met alle verwerkers nog definitief worden bevestigd. Gebruik de proefversie daarom alleen voor informatie met een laag risico.

Doelen en uitgangspunten

Accountgegevens, gesprekken en ingestelde voorkeuren zijn nodig om de door jou gevraagde chatdienst te leveren. Aanmelding en het beantwoorden van je opdracht dienen die dienstverlening. Beveiliging, misbruikpreventie en begrensde kostenregistratie dienen het gerechtvaardigde belang om de proef veilig en betaalbaar te houden. Deze doeleinden geven geen toestemming om je gesprekken voor advertenties te gebruiken.

Zoeken en foto-invoer gebruik je zelf per functie. Noodzakelijke sessie- en beveiligingscookies houden de dienst werkend; een gekozen taal wordt onthouden. Er zijn geen actieve marketing- of analysetrackers aangetroffen. Nieuwe optionele tracking mag pas starten na een passende keuze. Zie de cookiepagina voor de concrete opslag.

Dienstverleners en verwerking buiten de EU

De website draait via OpenAI Sites op Cloudflare Workers en D1. Supabase verzorgt de zelfstandige aanmelding; het Pixynta Auth-project staat in Frankfurt (eu-central-1). Die projectregio is geen garantie dat alle metadata, ondersteuning of onderliggende diensten uitsluitend in de EU blijven.

Je chat toont de ingestelde modelhost. Bij gebruik gaan de benodigde prompt en eventuele foto naar die host. Bij Together AI gelden de privacyvoorwaarden van Together AI; wij beloven geen geactiveerde Zero Data Retention zonder bevestiging van de accountinstelling. Brave Search ontvangt alleen bij zoeken een begrensde zoekvraag. Bij Google-aanmelding verwerkt Google de inlogstap onder zijn eigen voorwaarden.

Diensten kunnen gegevens buiten de Europese Economische Ruimte verwerken. De toepasselijke verwerkersovereenkomsten, doorgiftemechanismen en bewaartermijnen moeten voor de gekozen accounts worden bevestigd. Openbare leveranciersvoorwaarden zijn op zichzelf geen bewijs dat al deze afspraken voor Pixynta zijn afgerond. Lees ook de Supabase-verwerkersvoorwaarden en uitleg over gegevensregio’s.

Jouw rechten en contact

Je kunt inzage, correctie, verwijdering, overdraagbaarheid of beperking vragen en bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang. Waar toestemming de grondslag is, kun je die voor de toekomst intrekken. Neem via MacLee privé contact op met je Pixynta-aanmeldadres en het gewenste resultaat. Om andere accounts te beschermen kan een beperkte controle van de accountidentiteit nodig zijn. Een verzoek wordt in beginsel binnen één maand behandeld; een gemotiveerde verlenging kan onder de AVG mogelijk zijn.

Gesprekken kun je zelf exporteren en afzonderlijk verwijderen. Een volledig accountverzoek vraagt ook controle van aanmelding, voorkeuren, onafhankelijk geheugen en gebruiksregistraties; daarvoor bestaat nog geen algemene zelfbedieningsknop. Je kunt een klacht indienen bij je bevoegde privacytoezichthouder, waaronder de AEPD in Spanje. De proef is bedoeld voor volwassenen vanaf 18 jaar; er is nog geen afzonderlijke leeftijdsverificatie. Upload geen gegevens van kinderen of bijzondere persoonsgegevens.

Meld een vermoeden van een privacy- of beveiligingsincident via hetzelfde privécontactkanaal met alleen het tijdstip en een korte omschrijving. Deel geen gegevens van andere gebruikers. Onderzoek en eventuele meldingen aan betrokkenen of toezichthouder hangen af van de werkelijke impact; deze pagina is geen bewijs dat een incidentprocedure al extern is getoetst.

Aanmelding en opslag

Je kunt aanmelden met een zelfstandig Pixynta-account via Supabase Auth. Bestaande aanmeldingen via ChatGPT kunnen nog worden herkend; veilig koppelen bewaart de bestaande appgegevens. Bij die aanmelding verwerkt Supabase je e-mailadres, wachtwoordverificatie en accountnaam; je wachtwoord wordt niet in de Pixynta-chatopslag bewaard. Beveiligde sessiecookies zijn nodig om aangemeld te blijven. Pixynta bewaart sessietokens versleuteld op de server en een ondoorzichtig sessiekenmerk in een Secure, HttpOnly-cookie. Een sessie duurt maximaal zeven dagen. Bestaande accounts worden alleen gekoppeld na bewijs van beide aanmeldingen, niet uitsluitend omdat een e-mailadres overeenkomt. Pixynta koppelt jouw chatprofiel en gesprekken aan de door de hosting bevestigde gebruikersidentiteit. Andere gebruikers krijgen geen toegang tot jouw gesprekken. De platformbeheerder kan technisch toegang tot opgeslagen gegevens hebben voor beheer en ondersteuning; dit is geen end-to-end versleutelde chat.

Gebruikersbeheer tijdens de proef

Alleen de eigenaar kan een gebruikersoverzicht openen met accountnaam, e-mailadres, het laatste bekende aanmeldmoment, recente appactiviteit en aantallen AI-aanvragen, bekende tokens en geregistreerde kosten. Deze gegevens worden niet aan andere gebruikers getoond en gaan niet naar het taalmodel. Een zichtbaar appvenster stuurt ongeveer één keer per minuut een activiteitssignaal; bij verbergen of sluiten probeert het venster dit af te melden. Online betekent dat de server in de laatste 90 seconden een actief signaal ontving, geen bewijs dat iemand typt. Er worden hiervoor geen IP-adressen, bezochte pagina’s, toetsaanslagen of chatinhoud vastgelegd.

De app bewaart per account de laatst bekende tijden, geen volledige activiteitenhistorie. Technische venstersignalen ouder dan 24 uur worden bij volgend gebruik opgeruimd. Account- en kostenregistraties blijven beschikbaar voor beheer zolang het account en de bijbehorende registraties bestaan. Oudere accounts krijgen hun naam en aanmeldgegevens bij volgend geverifieerd appgebruik. Een nooit in de app gebruikt Supabase-account is nog niet automatisch in dit appoverzicht opgenomen.

Wat naar het model gaat

Pas wanneer je een bericht verstuurt, gaan je tekst, algemene assistentinstructies, je eigen ingestelde antwoordvoorkeuren en instructies en een begrensd deel van hetzelfde gesprek naar de ingestelde AI-host. De chat toont de naam van die host zodra deze is ingesteld. Persoonlijk geheugen, McLSmart en brokergegevens worden niet toegevoegd. Het model heeft geen zelfstandige webbrowser en voert geen acties uit. Via de aparte zoekfunctie kun je web- en nieuwsfragmenten ophalen.

De host verwerkt deze inhoud onder zijn eigen voorwaarden. Deel in deze proefversie geen wachtwoorden, API-sleutels of andere vertrouwelijke informatie.

Foto’s in de chat

Je kunt één JPG-, PNG- of WebP-foto per bericht kiezen (origineel maximaal 15 MB). Je browser maakt een nieuwe JPEG van maximaal 1280 pixels per zijde en 750 kB; oorspronkelijke EXIF- en GPS-metadata worden niet meegestuurd. Je ziet een voorbeeld en kunt de foto vóór versturen verwijderen. Pas bij versturen gaat deze verkleinde foto naar dezelfde ingestelde modelhost, uitsluitend als die beeldinvoer ondersteunt. De foto gaat niet naar Brave Search en krijgt geen openbare downloadlink.

Pixynta slaat het beeld en de oorspronkelijke bestandsnaam niet op. Je tekst, het modelantwoord en een melding dat er een foto was, worden wel in je eigen gesprek bewaard. Voor een volgende vraag over het beeld moet je de foto opnieuw toevoegen; eerdere antwoorden kunnen wel deel uitmaken van de tekstcontext. De modelhost verwerkt de foto onder zijn eigen opslag- en privacyvoorwaarden. Beeldinvoer telt mee in het bestaande kostenbudget en gebruikslimieten; fotoanalyse kan meer invoertokens kosten dan tekst. Er is geen garantie dat een beeldantwoord juist is.

Web en nieuws zoeken

Zoeken is optioneel en vereist een door Roger geactiveerde Brave Search-koppeling. Pixy zoekt automatisch bij herkende feitelijke vragen, namen, nieuws en weer. De server gebruikt maximaal 300 tekens en 50 woorden van de huidige vraag of het gevraagde onderwerp. Bij lokale weervragen wordt eerst de expliciet genoemde plaats gebruikt. Ontbreekt die, dan kan de globale stad en het land uit hostingmetadata worden toegevoegd. Dat is een IP-schatting, geen GPS, en kan afwijken door VPN of mobiel netwerk. Als de hosting geen bruikbare stad doorgeeft, vraagt Pixy om een plaats. Pixynta raadpleegt hiervoor geen aparte IP-zoekdienst en slaat geen ruwe IP-adressen op in chatgegevens. De gebruikte plaats kan wel in de broncontext en zoekvraag terechtkomen. Geen automatisch toegevoegd geheugen, voorkeuren, accountadres of chatgeschiedenis gaat naar Brave. Brave verwerkt de zoekvraag onder zijn eigen voorwaarden. Zoekvragen kunnen persoonsgegevens bevatten: deel alleen wat nodig is. Resultaten zijn korte zoekfragmenten met links; volledige artikelen worden niet geopend. Datums komen van de zoekdienst en kunnen ontbreken of een wijzigingsdatum betreffen. De ophaaldatum is geen bewijs van publicatiedatum.

Bij een chatvraag worden zoekfragmenten naar het AI-model gestuurd om je antwoord te onderbouwen. Bronlinks en de ophaaldatum worden bij het antwoord in je eigen gesprek opgeslagen en vallen onder exporteren en verwijderen. De losse zoek-API schrijft zelf geen zoekinhoud naar de database. Zoekpogingen worden zonder zoektekst geregistreerd voor limieten. Zoekkosten vallen buiten het AI-tokenbudget.

Bewaren, exporteren en verwijderen

Gesprekken blijven opgeslagen totdat je ze zelf verwijdert. Er is nog geen automatische bewaartermijn. Je kunt jouw gesprekken exporteren en ieder gesprek definitief verwijderen. Geaggregeerde gebruiksregistraties en technische aanvraag-ID’s blijven voor kostenbeheer bewaard; die bevatten geen berichtinhoud. Verwijderen uit Pixynta wist geen eventuele eerder door de modelhost opgeslagen inhoud. Kopieën in infrastructuurback-ups kunnen volgens de bewaartermijnen van de hosting blijven bestaan.

Persoonlijke welkomstgroeten

Roger kan een welkomstbericht koppelen aan het exacte e-mailadres van jouw aanmeldaccount. Alleen dat account krijgt de groet te zien; naamherkenning wordt hiervoor niet gebruikt. Het bericht wordt niet automatisch naar het AI-model gestuurd. Als je de groet sluit, bewaren we bij jouw account welke versie je hebt gesloten. Een bijgewerkte groet kan opnieuw verschijnen. De groet geeft geen toegang tot gesprekken of persoonlijke gegevens van anderen.

Jouw antwoordvoorkeuren

De taalkeuze (Nederlands, Frans, Duits, Zweeds, Engels, Italiaans of Portugees, of automatisch) wordt lokaal in deze browser onthouden en bij ieder bericht meegestuurd om de antwoordtaal te sturen. Ze synchroniseert nog niet tussen apparaten. Toon, warmte, enthousiasme, emoji’s, tekstuele voorbeelden en opmaak kun je zelf instellen. Eigen instructies zijn optioneel. Deze instellingen horen alleen bij jouw account en gelden voor volgende berichten in de algemene chat. Ze zijn geen automatisch geheugen van eerdere gesprekken. Je kunt ze exporteren met je gesprekken en wissen via Standaard herstellen. De privéomgeving van de eigenaar blijft apart.

Diep denken en Slim zoeken

Diep denken vraagt om een zorgvuldiger onderbouwd antwoord binnen dezelfde ingestelde model- en kostenlimieten. Het schakelt geen ander model of gegarandeerde redeneerfunctie in. Slim zoeken schakelt het automatisch ophalen van actuele bronnen aan of uit; de zoeklimieten blijven gelden.

Limieten en antwoorden

Er gelden bericht-, antwoord- en platformbudgetlimieten. Maximaal 40 gesprekken en 200 berichten per gesprek; maximaal 4000 tekens per invoer. De proefgroep heeft maximaal 100 chatprofielen. Pixy kan onjuiste antwoorden geven; controleer belangrijke informatie. Deze proefversie vraagt de gebruiker geen betaling en garandeert geen beschikbaarheid.

Wat verwijderen en een back-up betekenen

Een gesprek verwijderen wist de bijbehorende berichten uit de actieve chatopslag. Een apart opgeslagen herinnering wordt daarmee niet automatisch gewist. Gebruiks- en kostenregistraties bevatten geen berichtinhoud en hebben een afzonderlijke levenscyclus; er is daarvoor nog geen vastgestelde automatische eindtermijn. Uitloggen beëindigt je sessie, maar verwijdert je account of gesprekken niet.

Een herstelproef met uitsluitend lokale testgegevens is geslaagd. Dat bewijst geen beschikbare productieback-up, hersteltijd of herstel van je Supabase-account. De exacte bewaartermijnen en hersteltoegang van de hosting en mogelijke modelproviderkopieën zijn nog niet volledig bevestigd. Bewaar een eigen gespreksexport als je informatie wilt behouden.