English version below

Privacybeleid SUMUSICAI

Laatst bijgewerkt: 9 oktober 2026 (V1.15) · Geldt voor de SUMUSICAI-app (Android, com.sumusicai.app) en de website https://sumusicai.web.app

Wie zijn wij

SUMUSICAI is een AI-muziekplatform uit Paramaribo, Suriname. Contact: abosikele@gmail.com.

Welke gegevens gebruiken we

• Anoniem toestel-account: bij de eerste start maakt de app automatisch een anoniem account aan via Google Firebase Authentication (een willekeurige gebruikers-ID, zonder naam of e-mail). Die ID wordt gebruikt voor de ranglijst en je playlists. Je hoeft niet in te loggen.
• Online-status (V1.8): terwijl de app open is, schrijft SUMUSICAI ongeveer elke 60 seconden een korte “laatst gezien”-tijd naar Firebase (v1_presence) samen met je gebruikersnaam (als je er een hebt). Anderen zien op de ranglijst wie er nu online is (laatst gezien < 2 minuten). Bij het verwijderen van je account wordt dit document gewist.
• Live chat (V1.8): berichten die je op de ranglijst stuurt (max. 300 tekens) worden in Firebase (v1_chat) opgeslagen en getoond aan andere gebruikers van de app. Je hebt een gebruikersnaam nodig. Berichten kunnen door anderen worden gemeld; de beheerder kan ze verbergen of verwijderen. Ongepaste taal wordt geweigerd. Chatberichten horen bij de openbare community en worden bij accountverwijdering niet automatisch gewist (vraag dat via e-mail als je wilt).
• Likes in de chat (V1.9): als je op het hartje bij een chatbericht tikt, wordt je anonieme account-ID bij dat bericht opgeslagen (likedBy), zodat je één keer kunt liken en weer kunt "unliken". Anderen zien alleen het aantal likes.
• Pushmeldingen (V1.9, alleen Android-app, optioneel): alleen als je meldingen aanzet (vraag na de start of Instellingen → Pushmeldingen) maakt Firebase Cloud Messaging (Google) een apparaat-/pushtoken voor dit toestel en meldt het aan bij het onderwerp “all”. Wij slaan dit token niet zelf op; Google gebruikt het alleen om de meldingen van SUMUSICAI (nieuws, nieuwe video's) af te leveren. Zet je meldingen uit, dan wordt het toestel afgemeld en het token verwijderd. Verstuurde meldingen (titel, tekst, afbeelding, link) staan ook in de app onder de bel (v1_notifications, voor iedereen gelijk; geen persoonsgegevens).
• Kijktijd (ranglijst): de app telt hoeveel seconden je echt video's en songs in de app afspeelt (gepauzeerd/bufferen telt niet) en slaat je totale en wekelijkse kijktijd op in Firebase (Firestore) onder je gebruikers-ID. Deze kijktijd is een eigen meting van SUMUSICAI. De ranglijst is alleen voor de lol: er zijn geen prijzen of beloningen.
• Gebruikersnaam (verplicht sinds V1.9): bij de eerste start kies je een gebruikersnaam (3–20 tekens, uniek). Die wordt opgeslagen en is openbaar zichtbaar op de ranglijst samen met je kijktijd, en in de live chat. Gebruik niet je echte volledige naam. Je kunt hem altijd wijzigen in Instellingen; bij Account en gegevens verwijderen wordt hij gewist.
• Weekranglijst en weekwinnaars (V1.9): je kijktijd wordt per week bewaard (week = zondag 00:00 tot zondag 00:00, Surinaamse tijd), zodat de weekranglijst elke zondag opnieuw begint. De nummer 1 van elke week wordt openbaar bewaard in de lijst “Weekwinnaars” (week, gebruikersnaam en kijktijd). Bij het verwijderen van je account wordt je kijktijd gewist; een vermelding in de winnaarslijst laten we op verzoek verwijderen (mail hieronder).
• Playlists: namen van je playlists en de video's erin worden opgeslagen in Firestore onder je gebruikers-ID (zodat ze na inloggen op een ander toestel terugkomen). Alleen jij kunt ze lezen.
• Inloggen met Google (verplicht sinds V1.11): je Google-account wordt gekoppeld aan je account; Firebase Authentication bewaart dan je e-mailadres, naam en profielfoto van Google. We vragen alleen om je basisprofiel (openid, e-mail, profiel) en vragen geen toegang tot andere Google-diensten. De toegangssleutel (access token) blijft alleen in het geheugen van je toestel/browser tijdens de sessie en wordt niet naar onze servers gestuurd of door ons bewaard.
• Video's en songs: SUMUSICAI toont alleen eigen video's en songs, die wij zelf uploaden en die via Cloudinary worden geleverd en in de eigen speler van de app worden afgespeeld. De app speelt geen video's van externe videoplatforms af en haalt daar geen gegevens van op.
• Song-aanvraag: je naam, WhatsApp-nummer, songtitel, bericht en de bestanden die je zelf uploadt (audio, spraakopname, songtekst) worden opgeslagen in Firebase (Firestore) en Cloudinary, alleen om je aanvraag te verwerken en contact met je op te nemen via WhatsApp. De microfoon wordt alleen gebruikt als jij een spraakopname maakt.
• Alleen op je toestel: favorieten, taalkeuze, afspeelinstellingen en je aanvraaggeschiedenis staan in de lokale opslag van je toestel.

Google-toegang intrekken

• Toegang intrekken: bij Uitloggen trekt de app de toegangssleutel meteen in bij Google. Je kunt de toegang van SUMUSICAI tot je Google-account ook altijd intrekken via de beveiligingsinstellingen van Google: security.google.com/settings/security/permissions. Voor inloggen met Google geldt ook het Privacybeleid van Google.
• Vragen of klachten over onze privacypraktijken: abosikele@gmail.com.

Het gebruik en de overdracht van informatie die SUMUSICAI van Google API's ontvangt, voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.

Delen, beveiliging en bewaren

We verkopen geen gegevens en delen ze niet met derden voor reclame. Gegevens worden verwerkt door onze dienstverleners Google Firebase (Google LLC) en Cloudinary, alleen om de app te laten werken. Alle verbindingen zijn versleuteld (HTTPS). Kijktijd, gebruikersnaam en playlists bewaren we zolang je account bestaat; aanvraaggegevens zolang nodig om je aanvraag af te handelen, daarna verwijderen we ze.

Account en gegevens verwijderen

• In de app: Instellingen → Account en gegevens verwijderen verwijdert direct je gebruikersnaam, ranglijst-plek, playlists, favorieten, kijktijd en je account. De toegang tot je Google-account trek je in via security.google.com/settings/security/permissions.
• Volledige verwijdering: mail naar abosikele@gmail.com met onderwerp "SUMUSICAI account verwijderen" en vermeld je gebruikersnaam en/of het Google-e-mailadres waarmee je inlogde (en je WhatsApp-nummer voor aanvraaggegevens). We verwijderen binnen 7 dagen je account, kijktijd, gebruikersnaam, playlists en aanvraaggegevens. Zie ook sumusicai.web.app/delete-account.
• Gegevens die alleen op je toestel staan verwijder je door de app-gegevens te wissen of de app te verwijderen.

Advertenties, analyse en kinderen

SUMUSICAI toont geen advertenties en gebruikt geen tracking- of analysediensten. SUMUSICAI is niet gericht op kinderen jonger dan 13 jaar.

Wijzigingen

Als dit beleid verandert, passen we de datum hierboven aan.

SUMUSICAI Privacy Policy

Last updated: 9 October 2026 (V1.15) · Applies to the SUMUSICAI app (Android, com.sumusicai.app) and the website https://sumusicai.web.app

Who we are

SUMUSICAI is an AI music platform from Paramaribo, Suriname. Contact: abosikele@gmail.com.

Data we use

• Anonymous device account: on first launch the app automatically creates an anonymous account with Google Firebase Authentication (a random user ID, no name or email). It is used for the leaderboard and your playlists. No login is required.
• Online status (V1.8): while the app is open, SUMUSICAI writes a short “last seen” timestamp to Firebase (v1_presence) about every 60 seconds, together with your username (if you have one). Others see on the leaderboard who is online now (last seen < 2 minutes). Deleting your account removes this document.
• Live chat (V1.8): messages you send on the leaderboard (max. 300 characters) are stored in Firebase (v1_chat) and shown to other users of the app. A username is required. Others can report messages; the admin can hide or delete them. Inappropriate language is blocked. Chat messages are public community content and are not automatically deleted with your account (ask by e-mail if you want them removed).
• Chat likes (V1.9): when you tap the heart on a chat message, your anonymous account ID is stored with that message (likedBy) so you can like it once and unlike it. Others only see the number of likes.
• Push notifications (V1.9, Android app only, optional): only if you turn notifications on (prompt after the first start, or Settings → Push notifications) does Firebase Cloud Messaging (Google) create a device/push token for this device and subscribe it to the topic “all”. We do not store this token ourselves; Google uses it only to deliver SUMUSICAI notifications (news, new videos). Turning notifications off unsubscribes the device and deletes the token. Sent notifications (title, text, image, link) are also listed in the app under the bell (v1_notifications, the same for everyone; no personal data).
• Watch time (leaderboard): the app counts the seconds you actually play videos and songs in the app (paused/buffering does not count) and stores your total and weekly watch time in Firebase (Firestore) under your user ID. This watch time is SUMUSICAI's own measurement. The leaderboard is just for fun: there are no prizes or rewards.
• Username (required since V1.9): on first start you choose a username (3–20 characters, unique). It is stored and shown publicly on the leaderboard together with your watch time, and in the live chat. Don't use your real full name. You can change it at any time in Settings; Delete account and data erases it.
• Weekly leaderboard and weekly winners (V1.9): your watch time is stored per week (Sunday 00:00 to Sunday 00:00, Suriname time) so the weekly board starts over every Sunday. The #1 of each week is kept publicly in the “Weekly winners” list (week, username and watch time). Deleting your account erases your watch time; an entry in the winners list is removed on request (email below).
• Playlists: your playlist names and the videos in them are stored in Firestore under your user ID (so they come back after signing in on another device). Only you can read them.
• Sign in with Google (required since V1.11): your Google account is linked to your account; Firebase Authentication then stores your Google email address, name and profile picture. We only ask for your basic profile (openid, email, profile) and do not request access to other Google services. The access token stays only in your device's/browser's memory for the session and is not sent to or stored on our servers.
• Videos and songs: SUMUSICAI only shows its own videos and songs, uploaded by us, delivered via Cloudinary and played in the app's own player. The app does not play videos from external video platforms and does not fetch data from them.
• Song requests: your name, WhatsApp number, song title, message and the files you upload (audio, voice recording, lyrics) are stored in Firebase (Firestore) and Cloudinary, only to handle your request and contact you via WhatsApp. The microphone is only used when you record a voice message.
• Only on your device: favorites, language, playback settings and your request history are kept in your device's local storage.

Revoking Google access

• Revoking access: when you Sign out, the app revokes its access token at Google immediately. You can also revoke SUMUSICAI's access to your Google account at any time via the Google security settings page: security.google.com/settings/security/permissions. The Google Privacy Policy also applies to signing in with Google.
• Questions or complaints about our privacy practices: abosikele@gmail.com.

SUMUSICAI's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Sharing, security and retention

We don't sell data or share it with third parties for advertising. Data is processed by our service providers Google Firebase (Google LLC) and Cloudinary, only to run the app. All connections are encrypted (HTTPS). Watch time, username and playlists are kept as long as your account exists; request data as long as needed to handle your request, after which we delete it.

Deleting your account and data

• In the app: Settings → Delete account and data immediately deletes your username, leaderboard entry, playlists, favourites, watch time and your account. Revoke access to your Google account at security.google.com/settings/security/permissions.
• Full deletion: email abosikele@gmail.com with subject "SUMUSICAI delete account" and include your username and/or the Google email you signed in with (and your WhatsApp number for request data). Within 7 days we delete your account, watch time, username, playlists and request data. See also sumusicai.web.app/delete-account.
• Data stored only on your device is removed by clearing the app's data or uninstalling the app.

Ads, analytics and children

SUMUSICAI shows no ads and uses no tracking or analytics services. SUMUSICAI is not directed at children under 13.

Changes

If this policy changes, we update the date above.