Privacybeleid
Laatst bijgewerkt: 30 mei 2026
00. Status van dit document
Dit privacybeleid is van kracht en bindend.
This Privacy Policy is currently in effect and forms part of your agreement with Recordskeeper Inc. We review and update our policies from time to time; the version that governs your use of the Service is the one published on this page as of the effective date shown above. Material changes are notified as described in the "Changes" section.
01. Overzicht
Blockchain0x ("we," "our," or "us") is a product of Recordskeeper Inc, a company incorporated under the laws of the State of Delaware, United States, with its principal place of business in San Francisco, California. Recordskeeper Inc owns all intellectual property and rights in the Service. We provide software, payment-orchestration, identity, and spending-controls infrastructure for AI agents through APIs, a hosted dashboard, SDKs, and a public marketing website (collectively, the "Service"). We are strictly non-custodial: we never hold, control, or take possession of customer funds or private keys.
Dit Privacybeleid legt uit welke persoonlijke informatie we verzamelen, waarom we deze verzamelen, hoe we deze gebruiken en delen, en welke keuzes en rechten je hebt. De dienst is uitsluitend bedoeld voor volwassen ontwikkelaars en organisaties - we richten ons niet op en verzamelen geen informatie van personen onder de 18 jaar.
Door de Dienst te gebruiken, stemt u in met de verzameling en het gebruik van informatie zoals hier beschreven. Als u niet akkoord gaat, gebruik de Dienst dan niet.
02. Toepassingsgebied en publiek
Dit Privacybeleid is van toepassing op:
- Bezoekers van www.blockchain0x.com en enige gerelateerde Blockchain0x-eigenschap.
- Klanten die een Blockchain0x-account aanmaken en betaalde of gratis agenten via het dashboard of de API bedienen.
- Eindgebruikers die interageren met de openbare profielpagina van een Blockchain0x-aangedreven agent (bijvoorbeeld bij het verifiëren van een agent voordat ze een betaling verzenden).
- Ontvangers van marketing-e-mails, nieuwsbrieven of transactionele communicatie van ons.
Dit beleid dekt niet de privacypraktijken van derden wiens diensten we gebruiken (Circle, Coinbase, Stripe, onze hostingproviders) - hun eigen privacybeleid regelt hun omgang met jouw gegevens. We beschrijven onze verwerkingsrelaties in sectie 06.
03. Informatie die we verzamelen
1. Informatie die je direct verstrekt
- Accountinformatie: e-mailadres, naam, organisatienaam en de email-OTP-gegevens die zijn gebruikt voor inloggen.
- Agent profielinformatie: agentnaam, slug, doel, walletadres, configuratie van de publieke pagina en eventuele verificatieclaims die je indient (GitHub-handle voor verificatie, domein voor DNS-verificatie, enz.).
- Factureringsinformatie: Stripe-klant-ID en beperkte referentiegegevens van de kaarthouder; volledige betalingskaartnummers worden verwerkt en opgeslagen door Stripe, niet door ons.
- Ondersteuningscommunicatie: de inhoud van berichten die u verzendt via het contactformulier, ondersteunings-e-mail of verkoopgesprekken, inclusief alle informatie die u kiest om te delen.
- Nieuwsbriefabonnementen: e-mailadres en de voorkeurcategorieën die u selecteert.
2. Informatie die automatisch wordt verzameld
- API- en dashboardgebruik: Gebruikte API-sleutels, aangeroepen eindpunten, aanvraag- en responsmetadata (tijdstempels, statuscodes, latentie) en dashboardnavigatie-evenementen.
- Apparaat- en browserinformatie: IP-adres, user agent, versie van browser en besturingssysteem, schermresolutie, taalvoorkeur.
- Cookies en vergelijkbare technologieën: sessiecookies voor authenticatie, voorkeurcookies voor dashboardinstellingen en privacy-respecterende analytische cookies. We gebruiken geen advertentie- of cross-site tracking cookies.
- Webhook afleverlogs: afleverpogingen, handtekeningen, responscodes en retrygeschiedenis voor webhooks die naar uw eindpunten zijn verzonden.
- Crash- en foutrapporten: diagnostische informatie wanneer het dashboard of de SDK een fout tegenkomt, inclusief een stacktrace en de aanvraag die deze heeft getriggerd.
3. Betalingsgegevens en transactie-informatie
- Transactie-metadata: betalingsverzoek-ID's, bedragen in USDC, redenstrings, agent-ID's, tegenpartijportemonnee-adressen, transactie-hashes, bevestigingen, tijdstempels en webhook-evenementrecords. We bewaren transactie-metadata voor audit-, reconciliatie- en regelgevende doeleinden.
- Portemonnee-adressen en ketenidentificaties: de adressen waar uw agenten betalingen naartoe sturen en ontvangen, plus de keten waarop elke agent opereert.
- Wat we niet verzamelen: we beheren geen crypto-activa, houden geen privésleutels vast en hebben geen ondertekeningsautoriteit over enige wallet. We slaan geen volledige betalingskaartgegevens op (Stripe beheert die).
04. Hoe we informatie gebruiken
We verwerken persoonlijke informatie voor de volgende doeleinden:
- Het leveren van de Dienst: accounts aanmaken, gebruikers authenticeren, API-verzoeken uitvoeren, webhooks leveren, het dashboard weergeven en betalingsverzoeken en auditlogs onderhouden.
- Facturering en accountbeheer: het berekenen van kosten, het in rekening brengen van je betaalmethode via Stripe, het uitgeven van facturen en het toepassen van tegoeden.
- Klantondersteuning: reageren op vragen, problemen oplossen en geschillen oplossen.
- Beveiligings- en misbruikdetectie: anomalieën in uitgavenpatronen identificeren, vermoedelijke compromittering van referenties, overeenkomsten met sanctielijsten en schendingen van acceptabel gebruik.
- Dienstverbetering: begrijpen van geaggregeerde gebruikspatronen om productbeslissingen te informeren. We gebruiken waar mogelijk geanonimiseerde of geaggregeerde gegevens hiervoor.
- Communicatie: het verzenden van transactionele e-mails (account, beveiliging, facturering, product), het beantwoorden van je vragen, en - met jouw toestemming - het verzenden van nieuwsbrief- of productupdate-e-mails. Elke marketing-e-mail bevat een eenklik-afmeldlink.
- Juridische naleving: voldoen aan belasting-, boekhoud-, sanctie-, anti-witwas- en andere regelgevende verplichtingen.
05. Wettige basis (GDPR / UK GDPR)
Voor bezoekers in de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland, vertrouwen we op de volgende wettelijke bases onder de GDPR of UK GDPR:
- Contractuitvoering: het verwerken van uw accountinformatie, transactiegegevens en facturatiegegevens is noodzakelijk om de Dienst te leveren waarvoor u zich heeft aangemeld.
- Legitieme belangen: beveiligingsmonitoring, misbruikdetectie, fraudepreventie, basisanalyses van de Dienst en de werking van onze openbare marketingwebsite zijn afhankelijk van onze legitieme belangen, onderworpen aan een afwegingstest tegen uw privacy.
- Juridische verplichting: belasting-, sanctie-, anti-witwas- en andere regelgevende administratie.
- Toestemming: marketing-e-mails, nieuwsbriefabonnementen en niet-essentiële analytische cookies zijn afhankelijk van uw toestemming, die u op elk moment kunt intrekken.
07. Gegevensbewaring
We bewaren persoonlijke informatie zolang als nodig is om de Dienst te verlenen, te voldoen aan wettelijke verplichtingen, geschillen op te lossen en onze overeenkomsten af te dwingen. Specifiek:
- Accountinformatie: bewaard voor de duur van je account plus 24 maanden na sluiting, voor facturering reconciliatie en geschiloplossing.
- Transactie-metadata en auditlogs: bewaard voor 7 jaar om te voldoen aan belasting-, anti-witwas- en recordkeepingvereisten. Openbare on-chain transactiegegevens kunnen niet worden verwijderd van de onderliggende blockchain - dat is een eigenschap van de technologie, geen beleidskeuze.
- Ondersteuningscommunicatie: bewaard voor 24 maanden.
- Nieuwsbriefabonnementen: bewaard totdat u zich afmeldt.
- Logs (verzoek, fout, webhooklevering): bewaard gedurende 90 dagen met hoge nauwkeurigheid, daarna gearchiveerd in geaggregeerde vorm.
08. Beveiliging
We gebruiken industriestandaard beveiligingspraktijken om persoonlijke informatie te beschermen, inclusief encryptie tijdens verzending (TLS) en in rust, principe-van-minimale-rechten toegangscontroles, geheimbeheer-infrastructuur voor referenties, ondertekende webhooks en regelmatige controle van afhankelijkheden en toeganglogs. Onze beveiligingshouding, architectonische garanties, auditroutekaart en bug-bountyprogramma zijn gedocumenteerd op /security.
Geen enkele internetgebaseerde dienst is perfect veilig. Hoewel we redelijke maatregelen nemen, moet je sterke wachtwoorden gebruiken, API-sleutels opslaan in geheime beheerders (niet in source control), en vermoedelijke beveiligingsproblemen melden aan [email protected].
09. Internationale overdrachten
Recordskeeper Inc is een Delaware onderneming met zijn hoofdvestiging in San Francisco, Californië. Wij, samen met onze dienstverleners, dochterondernemingen en sub-processors (inclusief personeel in India dat engineering, ondersteuning en backoffice-diensten aan ons levert), beheren cloudinfrastructuur die gegevens kan opslaan en verwerken in de Verenigde Staten, India, de Europese Unie en andere regio's waar onze aanbieders actief zijn. Door de Dienst te gebruiken, begrijp en stem je ermee in dat jouw informatie kan worden overgedragen, opgeslagen en verwerkt in rechtsgebieden waarvan de gegevensbeschermingswetten verschillen van die van jouw woonland.
Voor overboekingen vanuit de EER, het VK of Zwitserland vertrouwen we op Standaardcontractuele Clausules met onze verwerkers. Kopieën zijn op aanvraag beschikbaar bij [email protected].
10. Jouw rechten (GDPR / UK GDPR / Zwitserse FADP)
Als u zich in de EER, het VK of Zwitserland bevindt, heeft u de volgende rechten met betrekking tot uw persoonlijke informatie:
- Toegang: vraag een kopie aan van de persoonlijke informatie die we over je hebben.
- Rectificatie: vraag ons om onnauwkeurige of onvolledige gegevens te corrigeren.
- Verwijdering: vraag om verwijdering van uw gegevens, onder voorbehoud van wettelijke bewaarplichten (met name voor transactie- en auditlogs).
- Beperking: vraag ons om te beperken hoe we uw gegevens in gedefinieerde omstandigheden verwerken.
- Bezwaar: bezwaar maken tegen verwerking op basis van onze legitieme belangen, inclusief directe marketing.
- Haalbaarheid: ontvang uw gegevens in een gestructureerd, veelgebruikt, machine-leesbaar formaat.
- Intrekken van toestemming: waar verwerking op toestemming is gebaseerd, kunt u op elk moment toestemming intrekken.
- Dien een klacht in: bij uw lokale autoriteit voor gegevensbescherming.
Om deze rechten uit te oefenen, e-mail [email protected]. We reageren op geverifieerde verzoeken binnen 30 dagen.
11. Jouw rechten (Californië / CCPA / CPRA)
Als u een inwoner van Californië bent, heeft u aanvullende rechten onder de California Consumer Privacy Act en de California Privacy Rights Act:
- Recht op informatie: de categorieën en specifieke stukken persoonlijke informatie die we hebben verzameld, de bronnen, doeleinden en derden met wie we het in de afgelopen 12 maanden hebben gedeeld.
- Recht op verwijdering: vraag om verwijdering van persoonlijke informatie, onder voorbehoud van wettelijke uitzonderingen.
- Recht op correctie: vraag om correctie van onnauwkeurige persoonlijke informatie.
- Recht om af te zien van verkoop of delen: we verkopen persoonlijke informatie niet en we delen deze niet voor cross-context gedragsadvertenties.
- Recht om het gebruik van gevoelige persoonlijke informatie te beperken: we gebruiken gevoelige persoonlijke informatie niet verder dan nodig is om de Dienst te verlenen.
- Recht op non-discriminatie: we zullen u niet discrimineren voor het uitoefenen van een van deze rechten.
Om deze rechten uit te oefenen, e-mail [email protected]. Geautoriseerde agenten kunnen verzoeken namens u indienen met de juiste autoriteitsdocumentatie.
12. Jouw rechten (India / DPDPA)
Onder de Digital Personal Data Protection Act van India, 2023, heeft u het recht om toegang te krijgen tot, te corrigeren, te wissen en een schadevergoeding te zoeken voor persoonlijke gegevens die wij over u verwerken. Om deze rechten uit te oefenen, neem contact op met [email protected]. U kunt ook een klacht indienen bij de Data Protection Board van India zodra deze operationeel is.
13. Kinderen
De Dienst is niet gericht op kinderen onder de 18. We verzamelen niet opzettelijk persoonlijke informatie van minderjarigen.
Als we leren dat we persoonlijke informatie hebben verzameld van een persoon onder de 18 zonder verifieerbare ouderlijke toestemming (die we niet zoeken), zullen we die informatie verwijderen. Als je een ouder of voogd bent en gelooft dat een minderjarige ons persoonlijke informatie heeft verstrekt, neem dan contact op met [email protected] en we zullen snel actie ondernemen.
15. Wijzigingen in deze Privacy Policy
We kunnen dit Privacybeleid van tijd tot tijd bijwerken. Materiële wijzigingen worden ten minste 30 dagen van tevoren per e-mail of via het dashboard bekendgemaakt voordat ze van kracht worden. Voortgezet gebruik van de Dienst na de ingangsdatum vormt acceptatie van het bijgewerkte Beleid.
16. Neem contact met ons op
Voor privacyvragen, verzoeken van gegevenssubjecten of om je rechten uit te oefenen:
E-mail: [email protected]
Voor beveiligingsmeldingen: [email protected]
Post: Recordskeeper Inc, 2261 Market Street STE 86483, San Francisco, CA 94114, United States. E-mail is het voorkeurskanaal voor privacyverzoeken.
Respons tijd: binnen 30 dagen na een geverifieerde aanvraag. Alle juridische vragen zijn onderhevig aan de Algemene Voorwaarden.
Heeft u juridische verduidelijking nodig?
Ons team kan helpen verduidelijken hoe dit beleid van toepassing is op uw account en uw agenten. Als u specifieke vragen heeft over onze privacybeleid, zijn we hier om te helpen.