Privacybeleid

1. Informatie die wij verzamelen

Wij verzamelen informatie die u rechtstreeks aan ons verstrekt, waaronder:

• Accountinformatie (naam, e-mail, wachtwoord)
• Zoekvoorkeuren en -geschiedenis
• Betalingsinformatie voor abonnementen
• Communicatie met ons supportteam

2. Hoe wij uw informatie gebruiken

Wij gebruiken de verzamelde informatie om:

• Onze award-vlucht zoekdienst te leveren en te verbeteren
• Uw abonnementsbetalingen te verwerken
• U belangrijke updates en meldingen te sturen
• Onze dienstprestaties te analyseren en te optimaliseren

3. Delen van informatie

Wij verkopen uw persoonlijke informatie niet. Wij kunnen uw informatie delen met:

• Dienstverleners die helpen bij het exploiteren van ons platform
• Juridische autoriteiten wanneer wettelijk vereist
• Derden met uw uitdrukkelijke toestemming

4. Gegevensbeveiliging

Wij implementeren passende beveiligingsmaatregelen om uw persoonlijke informatie te beschermen tegen ongeautoriseerde toegang, wijziging of openbaarmaking.

5. Cookies en tracking

Wij gebruiken cookies en vergelijkbare technologieën om uw ervaring te verbeteren en gebruiksgegevens te verzamelen om onze dienst te verbeteren.

6. Uw rechten

U heeft het recht om:

• Toegang te krijgen tot uw persoonlijke informatie
• Onjuiste gegevens te corrigeren
• Verwijdering van uw gegevens te verzoeken
• U af te melden voor marketingcommunicatie

7. Privacy van kinderen

Onze dienst is niet bedoeld voor kinderen onder de 13 jaar. Wij verzamelen niet bewust informatie van kinderen onder de 13 jaar.

8. Wijzigingen in het privacybeleid

Wij kunnen dit privacybeleid periodiek bijwerken. Wij zullen u op de hoogte stellen van materiële wijzigingen via e-mail of via ons platform.

9. Contact opnemen

Als u vragen heeft over dit privacybeleid, kunt u neem contact met ons op.

10. AI Processing and Providers

When you use our AI travel assistant, your messages and the relevant travel context (such as your saved balances, status and trips) are sent to large-language-model providers to generate a response. We use the following processors, who act on our instructions and under their own enterprise data terms:

• Anthropic (Claude) — large language model inference
• OpenAI — large language model inference and embeddings
• Cloudflare — AI gateway, model routing and embedding generation

11. Chat, Documents and Embeddings

To run the AI assistant we store and process:

• Your chat history with the assistant, so conversations persist between sessions
• Documents you upload (for example hotel folios), used to answer your questions
• Vector embeddings derived from your documents, used to retrieve relevant passages

We retain this data while your account is active. Deleting a document deletes the embeddings derived from it. Deleting your account deletes your chat history, your uploaded documents and all embeddings derived from them. We do not use your chat history, documents or embeddings to train AI models, and our LLM processors are instructed not to train on your data.

12. Bring Your Own Key (BYOK)

If you provide your own AI provider API key, we store it encrypted at rest. We use it only to make requests on your behalf. We never log the key, never use it for any purpose other than fulfilling your requests, and never use it or your data for model training. You can remove your key at any time.

13. Connected Accounts

If you connect third-party accounts (such as loyalty-account aggregators or award-search tools), we store the access credentials encrypted at rest and use them only to retrieve the data you've asked us to surface in the product. You can disconnect a connected account at any time, which removes its stored credentials.

14. Third-Party Tools You Connect

You can connect third-party search tools to your AI assistant. If you do, those tools may receive the travel context relevant to your request — which can include your balances, status, trips and search terms. Third-party tools are operated by their own providers under their own privacy terms, and we are not responsible for how they handle your data once it leaves our platform. We show you what a tool can access and require your explicit consent before it goes live, and you can disconnect it at any time.

15. Deleting Your Account

You can delete your account at any time from your account settings, or by contacting us. Deletion removes your personal data — including saved balances, trips, uploaded documents, chat history, embeddings, connected-account credentials and any stored API keys — and cancels any active subscription.