1. Wie wij zijn
CodeAuditAgent (codeauditagent.com en codeauditagent.dev) wordt geëxploiteerd door Lina Source LLC, een vennootschap met beperkte aansprakelijkheid (limited liability company) geregistreerd in Wyoming, VS, gevestigd te 30 N Gould St Ste N, Sheridan, WY 82801, USA. Lina Source LLC is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven.
Voor vragen of verzoeken over privacy kunt u e-mailen naar [email protected]. E-mail is de snelste manier om ons te bereiken.
2. Gegevens die wij verzamelen
Accountgegevens van GitHub
U meldt zich aan met GitHub. Met uw toestemming deelt GitHub uw GitHub-account-ID, naam, primaire e-mailadres en de URL van uw profielfoto. Wij slaan deze op in onze database om uw account te identificeren.
GitHub verstrekt ook een toegangstoken met alleen-lezen-bevoegdheden (scopes) voor uw profiel en e-mailadres. Het token wordt uitsluitend bewaard in uw versleutelde sessiecookie en wordt gebruikt om namens u bestanden uit openbare repository's op te vragen via de GitHub API. Wij slaan het niet op in onze database.
Code die u indient voor audits
- Repository-audits: wij downloaden een beperkt aantal bronbestanden van de standaardbranch van een openbare GitHub-repository die u opgeeft.
- Snippet-audits: de code die u in het dashboard plakt.
- Deze code wordt verwerkt om de audit op te stellen en wordt niet volledig opgeslagen. Het resulterende auditrapport wordt opgeslagen en kan korte fragmenten van uw code bevatten die als onderbouwing van bevindingen worden geciteerd.
Audit- en gebruiksgegevens
De repository's die u volgt (naam en URL), uw auditrapporten, hun status en tijdstempels, en de tellingen die wij gebruiken om de limieten van uw abonnement toe te passen.
Factureringsgegevens
Betalingen worden verwerkt door Stripe. Wij slaan uw Stripe-klant-ID, uw abonnement en de status van uw abonnement op. Kaartnummers en betaalgegevens worden door Stripe verzameld en opgeslagen; wij zien of bewaren deze nooit.
Voorkeuren
Uw voorkeurstaal.
Technische en beveiligingsgegevens
Wanneer u de website gebruikt, verwerken onze servers en onze netwerkprovider Cloudflare technische gegevens zoals IP-adres, user agent van de browser, opgevraagde URL en tijdstip. Wij gebruiken deze om de website te leveren, misbruik te voorkomen, snelheidslimieten te handhaven en beveiligingsincidenten te onderzoeken.
3. Hoe wij uw gegevens gebruiken en onze rechtsgronden
- Om de dienst te leveren waarvoor u zich heeft aangemeld: authenticatie, het uitvoeren van audits, het opslaan en tonen van uw rapporten en het toepassen van abonnementslimieten (uitvoering van een overeenkomst).
- Om abonnementen en betalingen te verwerken en de administratie bij te houden die door fiscale en boekhoudkundige wetgeving wordt vereist (uitvoering van een overeenkomst en wettelijke verplichting).
- Om de dienst veilig en betrouwbaar te houden, fraude en misbruik te voorkomen en onze Voorwaarden te handhaven (gerechtvaardigde belangen).
- Om op uw verzoeken te reageren en met u te communiceren over uw account, beveiliging of wezenlijke wijzigingen (uitvoering van een overeenkomst en gerechtvaardigde belangen).
- Om te voldoen aan toepasselijke wetgeving en rechtmatige verzoeken van autoriteiten (wettelijke verplichting).
Wij gebruiken uw code of uw persoonsgegevens niet voor advertentiedoeleinden en wij stellen geen marketingprofielen op.
4. AI-verwerking van uw code
Audits worden gegenereerd door de Claude-modellen van Anthropic via de Anthropic API. De code die in een audit wordt opgenomen, wordt ter verwerking naar Anthropic verzonden en het gegenereerde rapport wordt aan ons teruggestuurd. Op grond van de commerciële voorwaarden van Anthropic wordt inhoud die via de API wordt ingediend niet gebruikt om haar modellen te trainen.
Dien geen code in die geheimen, inloggegevens of persoonsgegevens van anderen bevat, tenzij u daartoe bevoegd bent. Als een audit geheimen in uw code aan het licht brengt, vervang (roteer) deze dan.
6. Internationale doorgiften
Lina Source LLC is gevestigd in de Verenigde Staten en sommige van onze dienstverleners verwerken gegevens buiten uw land. Waar de wet dit vereist, berusten doorgiften vanuit de Europese Economische Ruimte, het Verenigd Koninkrijk, Zwitserland, Türkiye, Brazilië en andere landen met doorgifteregels op passende waarborgen, zoals de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie of andere mechanismen die door het toepasselijke recht worden erkend.
7. Hoe lang wij gegevens bewaren
- Accountgegevens, gevolgde repository's en auditrapporten: totdat u deze verwijdert of uw account verwijdert.
- Het verwijderen van een repository verwijdert alle bijbehorende auditrapporten. Het verwijderen van uw account verwijdert uw accountgegevens, repository's en rapporten permanent uit onze productiedatabase.
- Factureringsadministratie: door Stripe en door ons bewaard zolang fiscale en boekhoudkundige wetgeving dat vereist.
- Server- en beveiligingslogboeken: bewaard gedurende een beperkte periode, in het algemeen niet langer dan 90 dagen, tenzij nodig voor het onderzoeken van een incident.
8. Uw rechten en keuzes
Afhankelijk van waar u woont, onder meer op grond van de AVG en de UK GDPR, de Turkse KVKK, de Braziliaanse LGPD, privacywetten van Amerikaanse staten zoals de CCPA/CPRA, en andere wetten zoals de Japanse APPI, de Zuid-Koreaanse PIPA, de Indiase DPDP Act en de Indonesische PDP-wet, heeft u het recht om:
- Uw persoonsgegevens in te zien en een kopie te ontvangen. U kunt al uw gegevens als JSON downloaden via Instellingen → Je gegevens.
- Onjuiste gegevens te laten corrigeren. Uw naam, e-mailadres en avatar zijn afkomstig van GitHub en worden bijgewerkt wanneer u zich aanmeldt.
- Uw gegevens te laten wissen. U kunt uw account zelf verwijderen via Instellingen → Account verwijderen.
- Bezwaar te maken tegen bepaalde verwerkingen of deze te laten beperken, en uw gegevens in een overdraagbaar formaat te ontvangen.
- Te weten wat wij verzamelen en hoe wij dit gebruiken, en niet gediscrimineerd te worden omdat u deze rechten uitoefent. Wij verkopen of delen geen persoonlijke informatie zoals gedefinieerd in de wetten van Amerikaanse staten.
- Een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit, zoals een toezichthoudende autoriteit in de EU, de Britse ICO, de Turkse Autoriteit Persoonsgegevensbescherming (KVKK) of de Braziliaanse ANPD.
Om een verzoek in te dienen dat wij niet via het dashboard kunnen afhandelen, e-mailt u naar [email protected]. Wij reageren binnen de termijn die het toepasselijke recht voorschrijft, normaal gesproken binnen 30 dagen, en moeten mogelijk eerst uw identiteit verifiëren.
10. Beveiliging
Wij beschermen gegevens met versleuteling tijdens het transport (TLS met HSTS), versleutelde sessiecookies, beveiliging op rijniveau (row-level security) in onze database, beperkte API-sleutels volgens het principe van minimale rechten, betalingswebhooks met handtekeningverificatie en strikte beveiligingsheaders. Geen enkel systeem is volmaakt veilig; als u denkt een kwetsbaarheid te hebben gevonden, meld deze dan aan [email protected].
11. Kinderen
CodeAuditAgent is een professioneel hulpmiddel en is niet gericht op kinderen. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 16 jaar. Als u denkt dat een kind ons gegevens heeft verstrekt, neem dan contact met ons op en wij zullen deze verwijderen.
12. Wijzigingen in dit beleid
Wij kunnen dit beleid bijwerken naarmate de dienst zich ontwikkelt. De datum bovenaan geeft de meest recente versie aan. Als wij wezenlijke wijzigingen aanbrengen, stellen wij u daarvan per e-mail of in het dashboard op de hoogte voordat deze van kracht worden.
13. Contact
Lina Source LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA. E-mail: [email protected] (bij voorkeur).