Privacybeleid

1. Reikwijdte en contact

Dit beleid is van toepassing op de Cohuno-website, aanmeldingsstromen, privéworkflowstudio en gerelateerde ondersteuning. Cohuno is de naam die voor deze dienst wordt gebruikt. Vragen, inzageverzoeken of verwijderingsverzoeken kunt u sturen naar [email protected].

2. Informatie die wij verwerken

• Google-accountgegevens: uw Google-account-ID, geverifieerd e-mailadres, weergavenaam en profielafbeelding indien verstrekt door Google. Cohuno vraagt alleen om de openid, email, en profile bereik voor aanmelding. Cohuno ontvangt uw Google-wachtwoord niet, verifieert het geretourneerde identiteitstoken en bewaart geen Google-toegangs- of vernieuwingstoken.
• E-mailaccountgegevens: uw geverifieerde e-mailadres, weergavenaam en een eenrichtingswachtwoord-hash wanneer u e-mailtoegang kiest. Cohuno slaat nooit het leesbare wachtwoord op. Verificatiecodes met een korte levensduur zijn beschermd, verlopen en kunnen na succesvolle verificatie niet opnieuw worden gebruikt.
• Inhoud werkruimte: workflows, agent- en taakconfiguraties, invoer en uitvoer van uitvoeringen, planningen, evaluaties, kennisbronnen en andere inhoud die u wilt opslaan of verwerken.
• Verbindingsinformatie: provider-, tool- en MCP-verbindingsinstellingen. Geheime waarden die in Cohuno zijn opgeslagen, worden in rust gecodeerd.
• Facturering en AI-gebruiksinformatie: kredietaankopen, saldi, tijdelijke blokkeringen, onveranderlijke grootboekposten, selecties van prestatieprofielen, gemeten gebruik, referenties van leveranciersverzoeken, betalingsgegevens, terugbetalingen en geschillen. De betalingsverwerker verwerkt kaartgegevens; Cohuno ontvangt transactie-ID's en betalingsstatus in plaats van uw volledige kaartnummer.
• Technische informatie: verzoek-, fout-, beveiligings- en diagnostische gegevens die worden gegenereerd wanneer de service actief is. Dit kan het IP-adres, browserinformatie, tijdstempels en aangevraagde routes omvatten.
• Ondersteunende communicatie: uw naam, geverifieerd e-mailadres, categorie, onderwerp, bericht, casegeschiedenis, bezorgstatus en operatoracties wanneer u contact opneemt met Cohuno. Een niet-geverifieerd verzoek blijft in quarantaine en komt niet in de inbox van de operator terecht. Verificatie-uitdagingen en codes worden alleen opgeslagen als beschermde samenvattingen.
• Aanwezigheids- en operatorinformatie: een ondoorzichtige, ingetoetste samenvatting afgeleid van de ondertekende browsersessie, het bijbehorende account en de tijdstempels voor het eerst en laatst gezien. Dit ondersteunt geschatte aantallen actieve accounts en actieve sessies. De aanwezigheidsopslag ontvangt de onbewerkte sessiecookie, het IP-adres of de user-agent niet.

3. Hoe informatie wordt gebruikt

Cohuno gebruikt informatie om geautoriseerde gebruikers te authenticeren; het leveren, beveiligen, oplossen van problemen en verbeteren van de service; voer de workflows en integraties uit die u aanvraagt; communiceren over ondersteunings- en servicewijzigingen; het gebruik van beheerde AI berekenen en afrekenen; kredietaankopen, terugbetalingen en geschillen verwerken; financiële administratie bijhouden; en misbruik te voorkomen. Cohuno verkoopt geen persoonlijke informatie en gebruikt geen inhoud van de werkruimte voor advertenties van derden.

4. Serviceproviders en integraties

Google processes Google sign-in information under its own terms. Email delivery providers process the address and message metadata needed to send verification messages. Hosting and infrastructure providers may process technical data to operate Cohuno. Payment processors process checkout, payment, refund, and dispute information under their own privacy terms. When you use Cohuno-managed AI, Cohuno sends the information required for your requested action to an internally selected AI processor. When you connect an MCP server, knowledge source, or other tool, Cohuno sends the required information to that connected provider. Those third-party services apply their own privacy terms, and workspace administrators are responsible for the services they connect and configure.

5. Cookies en sessiebeveiliging

Cohuno gebruikt strikt noodzakelijke cookies om Google OAuth, e-mailauthenticatie en geverifieerde ondersteuningsverzoeken te beschermen en om een geverifieerde sessie te behouden. Sessie- en verzoekbeveiligingscookies worden in productie ondertekend en geconfigureerd met HttpOnly-, SameSite- en HTTPS-beveiligingen, en de ondertekende sessie verloopt na 12 uur. Cohuno gebruikt momenteel geen advertentiecookies op deze pagina's.

6. Bewaren, beveiligen en verwijderen

Information is retained while needed to provide the workspace, comply with applicable obligations, maintain billing and transaction records, resolve disputes, and protect the service. Retention can also depend on the connected provider and the workspace administrator's configuration. Cohuno uses access controls, encrypted secret storage, private network boundaries, and transport security, but no system can guarantee absolute security. Unverified support submissions expire no later than 24 hours, while verified cases and their delivery history are retained as needed to answer the request, maintain service and security records, and meet applicable obligations. Presence rows older than 24 hours are eligible for bounded cleanup; the dashboard counts a session as active only within the configured short heartbeat window. Contact support to request account or workspace deletion; transaction, support, audit, and limited backup records may remain where retention is required.

7. Jouw keuzes en rechten

U kunt kiezen welke workflows, kennis en verbindingen met derden u wilt bieden. U kunt indien van toepassing ook vragen om toegang tot persoonlijke gegevens, deze te corrigeren, te exporteren, er bezwaar tegen te maken, deze te beperken of te verwijderen. Het kan zijn dat Cohuno uw identiteit moet verifiëren voordat u een verzoek kunt indienen. Mogelijk hebt u ook het recht om contact op te nemen met uw plaatselijke gegevensbeschermingsautoriteit.

8. Internationaal gebruik, kinderen en updates

Cohuno en aangesloten providers kunnen informatie verwerken in andere landen dan het uwe. De service is bedoeld voor organisaties en is niet gericht op kinderen onder de 18 jaar. Dit beleid kan veranderen naarmate de service of wettelijke vereisten evolueren. Materiële wijzigingen worden hier weergegeven met een nieuwe ingangsdatum.