AltForge
ALTFORGE
Officieel document

Privacybeleid

Laatst bijgewerkt: 23 augustus 2026

01

Inleiding

JizaiDev (hierna „wij”) beschouwt het als een kernverantwoordelijkheid om de gegevens van haar gebruikers zorgvuldig te beschermen en te beheren bij het aanbieden van de Shopify-app „AltForge” (hierna de „App”).

De App genereert en beheert met kunstmatige intelligentie de alt-tekst van productafbeeldingen en stelt daarnaast een afbeeldingssitemap samen die naar Google Search Console wordt gestuurd en daar wordt geanalyseerd. In dit privacybeleid leest u welke gegevens wij verzamelen en opslaan, wat wij naar externe diensten sturen, hoe lang wij het bewaren en welke rechten u hebt.

02

Gegevens die wij verzamelen en opslaan

De App verwerkt de volgende gegevens uitsluitend voor zover dat voor haar functie nodig is, en slaat ze op in onze database (PostgreSQL op Fly.io).

  • Winkel- en authenticatiegegevens — Het winkeldomein, het Shopify-toegangstoken en de geauthenticeerde sessie. Wanneer wij een online sessie van Shopify gebruiken, horen daar ook de naam, het e-mailadres en de taalinstelling van het medewerkersaccount van de winkel bij.
  • Product- en afbeeldingsgegevens — Product-ID en productnaam, variantnaam, producttype, leverancier en tags, plus de ID van de afbeeldingen (media) en de alt-tekst die daar nu op staat.
  • Wijzigingsgeschiedenis van de alt-tekst — De alt-tekst vóór en na de wijziging en de herkomst van de ingreep: handmatig, automatisch of het toepassen van een suggestie. Wij bewaren dit voor controledoeleinden.
  • Gegevens over zoekprestaties — Datum, pagina-URL, zoekopdracht, vertoningen, klikken, CTR en gemiddelde positie, opgehaald uit Google Search Console. Het gaat om door Google geaggregeerde en geanonimiseerde gegevens waarmee geen persoon te identificeren is.
  • Status van de sitemap en van de eigendomsverificatie — De geschiedenis van de gegenereerde sitemaps, het aantal vermeldingen, de verzendstatus en de status van de eigendomsverificatie van de site. Het XML-bestand van de sitemap staat niet in de database, maar in Redis.
  • Instellingen — De gebruikte AI-aanbieder en het gebruikte model, de sjablonen voor de alt-tekst, het al dan niet automatisch genereren, het afgenomen abonnement en het aantal uitgevoerde generaties. Stelt u een eigen API-sleutel in, dan bewaren wij ook die.

De App vraagt geen enkele API-machtiging voor klanten of bestellingen. Zij kan de naam, het e-mailadres, het adres, de bestelinhoud en de betaalgegevens van kopers dus niet benaderen en slaat die evenmin op.

03

Gegevens die wij versturen om alt-tekst te genereren

Om alt-tekst te genereren, verbetervoorstellen te doen en A/B-tests te beoordelen sturen wij de volgende gegevens naar de door u gekozen AI-aanbieder. Deze verzending is de kernfunctie van de App en vindt plaats op het moment dat u een generatie start.

  • Productafbeeldingen — Wij versturen de productafbeelding zelf. Naar OpenAI gaat de URL van de afbeelding op de Shopify-CDN (verkleind tot 512 px breed); is die niet op te halen, dan sturen wij de beeldgegevens rechtstreeks. Naar Anthropic en Google Gemini gaan de beeldgegevens altijd rechtstreeks.
  • Producttekst — Productnaam, variantnaam, producttype, leverancier, tags (maximaal 8) en voorbeelden uit uw sjablonen voor alt-tekst.
  • Zoekopdrachten en meetgegevens — Alleen wanneer u een verbetervoorstel op basis van zoekgegevens start, sturen wij de zoekopdrachten, vertoningen, klikken, CTR en gemiddelde positie van de betrokken pagina mee.
  • Metagegevens over de hele winkel — Alleen wanneer u de productsuggesties gebruikt, sturen wij een overzicht mee van de producttypen, leveranciers, tags (maximaal 30) en collectienamen die in de winkel in gebruik zijn.

De gegevens gaan uitsluitend naar de aanbieder die u in het instellingenscherm hebt gekozen: OpenAI, Anthropic of Google. Omdat wij geen persoonsgegevens van kopers verzamelen, kunnen die ook nooit bij een AI-aanbieder terechtkomen.

04

Gegevens die wij uitwisselen met Google Search Console

Gebruikt u de functies voor het indienen van de sitemap, het verifiëren van het eigendom en het ophalen van de zoekprestaties, dan benutten wij de API's van Google op grond van uw uitdrukkelijke toestemming, die u geeft door u met uw Google-account aan te melden.

Naar Google sturen wij de URL van uw storefront, de URL van de gegenereerde sitemap en het token voor de eigendomsverificatie van de site. Van Google ontvangen wij zoekopdrachten, pagina-URL's, vertoningen, klikken, CTR, gemiddelde positie en de verwerkingsstatus van de sitemap.

Als methode voor de eigendomsverificatie kan de App een verificatiemetatag in het thema van uw winkel schrijven. Dat gebeurt alleen wanneer u de verificatie zelf start, en het laat de inhoud van uw producten en teksten volledig ongemoeid.

05

Doeleinden van het gebruik

  • Het met kunstmatige intelligentie analyseren van productafbeeldingen om alt-tekst te genereren en vast te leggen.
  • Het als Shopify-vertaling vastleggen van alt-tekst in andere talen dan de hoofdtaal van de winkel.
  • Het genereren van de afbeeldingssitemap, het indienen daarvan bij Google Search Console en het bewaken van de status.
  • Het doen van verbetervoorstellen voor alt-tekst, het meten van het effect daarvan en het uitvoeren van A/B-tests op basis van de zoekprestaties.
  • Het vastleggen van de wijzigingsgeschiedenis van de alt-tekst, zodat u die later kunt raadplegen.
  • Het verbeteren van de werking van de App, het analyseren en oplossen van storingen en het afhandelen van supportvragen.
06

Bewaartermijn en verwijdering van gegevens

De in artikel 2 genoemde gegevens worden niet na elke verwerking gewist: zij blijven in onze database staan zolang u de App gebruikt. De productafbeeldingen zelf die voor het genereren van alt-tekst zijn gebruikt, bewaren wij nooit; die staan bij Shopify.

Verwijdert u de App, of ontvangen wij van Shopify een verzoek tot verwijdering van de winkel (Shop Redact), dan wissen wij de geauthenticeerde sessie, de winkelinstellingen, de koppelingen tussen producten en afbeeldingen, de wijzigingsgeschiedenis van de alt-tekst, het aantal AI-generaties, de taakgeschiedenis, de sitemapgegevens en de Google-tokens, die wij ook bij Google zelf laten intrekken.

Daarbuiten vallen op dit moment nog de geschiedenis van de zoekprestaties en de vastgelegde verbetervoorstellen, effectmetingen en A/B-tests voor de alt-tekst. Dat zijn statistische gegevens die aan het winkeldomein hangen en geen persoonsgegevens van kopers bevatten, maar zij blijven ook na deïnstallatie in de database staan. Wilt u ze laten verwijderen, neem dan contact op via het adres in artikel 14.

De „bewaartermijn voor logs” die per abonnement geldt, bepaalt bovendien alleen hoe ver de wijzigingsgeschiedenis in het dashboard terugloopt; oudere records worden daarmee niet automatisch verwijderd.

07

API-machtigingen

De App vraagt bij Shopify de volgende API-machtigingen aan.

  • read_products / write_products Het lezen van producten en afbeeldingen (media) en, bij een bulkupload, het aanmaken van producten en het toevoegen van media.
  • read_files / write_files Het bijwerken van de alt-tekst van afbeeldingen.
  • read_locales / read_translations / write_translations Het opvragen van de talen die de winkel ondersteunt en het als vertaling vastleggen van alt-tekst in andere talen dan de hoofdtaal.
  • read_content Leestoegang die nodig is om afbeeldingen uit blogartikelen in de sitemap op te nemen.
  • read_themes / write_themes Lees- en schrijftoegang die nodig is om de verificatietag van Google voor het site-eigendom in het thema te plaatsen.

Bij Google vragen wij slechts twee machtigingen aan: Search Console (webmasters) en eigendomsverificatie (siteverification). Wij vragen geen toegang tot andere Google-diensten zoals Gmail, Drive of contacten.

08

Externe diensten die wij gebruiken

De App maakt gebruik van de volgende externe diensten.

  • Shopify — Het lezen en schrijven van producten, afbeeldingen, vertalingen en thema's via de Admin API en webhooks.
  • Fly.io — De hostinginfrastructuur voor de applicatie en de database. De applicatie draait in de regio Tokio.
  • OpenAI / Anthropic / Google — Het genereren van alt-tekst. Wat wij versturen staat in artikel 3, en het gaat uitsluitend naar de aanbieder die u in het instellingenscherm hebt gekozen.
  • Google Search Console / Site Verification — Het indienen van de sitemap, het verifiëren van het eigendom en het ophalen van de zoekprestaties (artikel 4).
  • JizaiDev-supportplatform (desk-api.jizai.dev) — Het bewaren van wat u via de formulieren voor functieverzoeken en bugmeldingen in de App verstuurt, inclusief bijgevoegde schermafbeeldingen. Er wordt alleen iets verzonden wanneer u zelf een formulier indient.

Wij gebruiken geen externe advertentie- of analysediensten. De gegenereerde afbeeldingssitemap wordt daarentegen aangeboden op een URL die zonder authenticatie te raadplegen is, zodat zoekmachines hem kunnen ophalen. In die sitemap staan de URL's en de alt-tekst van reeds gepubliceerde productafbeeldingen.

09

Verstrekking aan derden

Wij verstrekken uw gegevens niet aan derden, behalve in een van de volgende gevallen.

  • Wanneer openbaarmaking wettelijk verplicht is.
  • Wanneer dit noodzakelijk is ter bescherming van het leven, de lichamelijke integriteit of het eigendom van een persoon.
  • Wanneer u daarvoor vooraf toestemming hebt gegeven.
  • Wanneer gegevens binnen de grenzen van artikel 8 worden verzonden naar de externe diensten die voor de werking van de App onmisbaar zijn.

Wij gebruiken de gegevens nooit voor advertentiedoeleinden en verkopen of delen ze niet met marketingdiensten van derden of met databrokers.

10

Uw rechten

Ten aanzien van de gegevens die wij bewaren hebt u de volgende rechten.

Recht op inzageU kunt ons vragen welke gegevens wij van u bewaren.
Recht op rectificatieU kunt correctie van onjuiste gegevens verlangen. De alt-tekst zelf kunt u bovendien op elk moment in het dashboard van de App aanpassen.
Recht op verwijderingU kunt verwijdering van uw gegevens verlangen. Zoals in artikel 6 staat, verwijderen wij op uw verzoek ook de gegevens die bij deïnstallatie blijven staan.
Recht op beperking van de verwerkingU kunt beperking van de verwerking verlangen. Door de App te verwijderen stopt elke verdere verwerking onmiddellijk.

De App is aangemeld bij de privacywebhooks van Shopify. Omdat zij zo is opgezet dat er geen persoonsgegevens van kopers worden verzameld of opgeslagen, hebben wij op het moment dat een verzoek om inzage of verwijdering van klantgegevens binnenkomt (Customer Data Request / Customer Redact) geen klantgegevens onder ons die wij kunnen verstrekken of wissen. Ontvangen wij een verzoek tot verwijdering van de winkel (Shop Redact), dan verwijderen wij de gegevens zoals in artikel 6 beschreven.

11

Naleving van het Google API Services User Data Policy

Het gebruik dat de App maakt van informatie uit Google-API's, en de doorgifte daarvan aan andere applicaties, voldoet aan het Google API Services User Data Policy, met inbegrip van de eisen voor beperkt gebruik (Limited Use). Concreet betekent dat het volgende.

• Gegevens uit Google-API's gebruiken wij uitsluitend om de afbeeldingssitemap bij Google Search Console in te dienen, het site-eigendom te verifiëren en de zoekprestaties in het dashboard van de App te tonen en te analyseren.

• Wij verkopen deze gegevens niet aan derden en delen ze evenmin met hen.

• Wij gebruiken deze gegevens niet voor advertenties of marketing.

• Geen mens leest deze gegevens, behalve met uw uitdrukkelijke toestemming, om veiligheidsredenen, ter naleving van de wet of in geaggregeerde en geanonimiseerde vorm.

• Gegevens over zoekprestaties, zoekopdrachten inbegrepen, gaan alleen naar een AI-aanbieder wanneer u een verbetervoorstel voor de alt-tekst start, en uitsluitend om dat voorstel op te stellen, zoals in artikel 3 beschreven.

• U kunt de toegang van de App op elk moment intrekken in de instellingen van uw Google-account (myaccount.google.com). Verwijdert u de App, dan laten wij de tokens die wij bewaren bij Google intrekken.

12

Doorgifte van gegevens naar het buitenland

De applicatie draait in de regio Tokio van Fly.io, maar de API's van de AI-aanbieders en van Google kunnen gegevens verwerken op servers buiten Japan. De in artikel 3 en artikel 4 genoemde gegevens worden voor die verwerking dus naar het buitenland doorgegeven. Het verkeer is in alle gevallen versleuteld met SSL/TLS.

13

Beveiligingsmaatregelen

Wij versleutelen het verkeer met SSL/TLS, houden de kwetsbaarheden van onze servers in de gaten en beperken de toegangsrechten binnen het ontwikkelteam, om onbevoegde toegang, verlies en lekken van gegevens te voorkomen.

De Google-tokens bewaren wij versleuteld met AES-256-GCM in de database.

14

Wijzigingen in dit beleid en contact

Bij nieuwe functies of gewijzigde wetgeving kunnen wij dit beleid van tijd tot tijd bijwerken. Bij ingrijpende wijzigingen passen wij de datum boven aan deze pagina aan en laten wij het u weten, bijvoorbeeld via het dashboard van de App. Hebt u vragen over dit beleid of over de omgang met gegevens, of wilt u inzage of verwijdering aanvragen, gebruik dan het onderstaande kanaal.

mail

JizaiDev (ontwikkelaar en beheerder van de App)

Neem contact op via het formulier voor functieverzoeken of bugmeldingen in het dashboard van de App, of via het supportkanaal dat u vanuit de app-lijst in uw Shopify-beheeromgeving bereikt.

Einde document