Introductie

LaabamOne Business Solutions Pvt Ltd ("wij", "ons", of "onze") exploiteert het LaabamOne ERP platform. Dit Privacybeleid legt uit hoe we uw informatie verzamelen, gebruiken, openbaar maken en beschermen wanneer u onze diensten gebruikt.

1. Informatie die We Verzamelen

1.1 Persoonlijke Informatie

Wanneer u zich registreert voor LaabamOne, verzamelen we:

Volledige naam en e-mailadres
Telefoonnummer
Bedrijfsnaam en bedrijfsgegevens
Facturering en betalingsinformatie
Belastingidentificatienummers (SST, PAN)

1.2 Bedrijfsgegevens

Tijdens uw gebruik van ons platform slaan we op:

Klant- en leveranciersinformatie
Financiële records en transacties
Werknemers- en salarisgegevens
Voorraad- en productinformatie
Facturen, ontvangstbewijzen en documenten

1.3 Gebruiksgegevens

We verzamelen automatisch:

IP-adres en apparaatinformatie
Browsertype en -versie
Bezochte pagina's en gebruikte functies
Tijd besteed op het platform
Log gegevens en foutrapporten

2. Hoe We Uw Informatie Gebruiken

✓

Service Levering

Om ons ERP-platform en functies te leveren, onderhouden en verbeteren

✓

Accountbeheer

Om uw account aan te maken en te beheren, betalingen te verwerken en abonnementen af te handelen

✓

Klantenondersteuning

Om vragen te beantwoorden, technische assistentie te bieden en problemen op te lossen

✓

Communicatie

Om service-updates, beveiligingswaarschuwingen en promotiemateriaal te verzenden (met uw toestemming)

✓

Compliance

Om te voldoen aan wettelijke verplichtingen, belastingvoorschriften en SST-aangiftevereisten

✓

Analyses

Om gebruikspatronen te analyseren en onze services te verbeteren

3. Hoe We Uw Informatie Delen

Belangrijke Opmerking

We verkopen, verhuren of verhandelen uw persoonlijke informatie NIET aan derden voor marketingdoeleinden.

We kunnen gegevens delen met:

Service Providers: Betalingsverwerkers, cloud hosting providers en e-maildiensten die ons helpen opereren
Overheidsinstanties: Wanneer vereist door de wet, voor SST-aangifte, belastingnaleving of juridische procedures
Bedrijfsoverdrachten: In geval van fusie, overname of verkoop van activa (met voorafgaande kennisgeving)
Met Uw Toestemming: Wanneer u ons expliciet toestemming geeft om informatie te delen

3.1 Artificial Intelligence (AI) Features

These features are off until you allow them. Nothing is sent to an AI service unless you tap "Allow" on the notice that names exactly what will be sent.

Some optional features use AI to read a document or message you choose and fill in a form for you. When you use one, the file or text you picked is uploaded to our server and passed to OpenAI, L.L.C. (United States) — our AI processing provider — which reads it and returns the extracted values to the app.

Which features use AI, and what each one sends:

AI Scan on a sales invoice or quote: the image/PDF you pick, including the customer name, address, SST registration number, item lines and amounts printed on it.
AI Scan on a purchase bill: the image/PDF you pick, including the vendor name, SST registration number, bill number, item lines and amounts.
AI receipt scan on an expense: the receipt image/PDF you pick, including vendor, date, amount, tax and SST registration number.
AI bank-statement analysis: the statement file you pick, including every transaction line and the account number, bank, branch and IFSC printed on it.
AI replies in Live Chat: the messages you type and any file you attach, plus your company name and the screen you asked from.

We ask permission separately for each of these features, before anything is sent, and the request names the data that feature will send. You can withdraw permission at any time in Settings → AI features & data; the feature then stops sending anything and asks again the next time you use it. If you never use these features, no data is sent to any AI service, and every one of them has a manual alternative.

We do not keep the file or message you picked after the values have been extracted from it. It is held only for as long as that single request takes and is not saved to our servers afterwards; only the extracted values are returned to the app, and they are stored only if you choose to save the form.

OpenAI processes this data as our service provider in order to return the extracted values. Under the OpenAI API terms that govern this use, OpenAI may process the data only to return that result, is required to protect it, and does not use data submitted through the API to train its models. We do not use it for advertising and we do not share it with any other AI service.

3.2 AI Assistant Connections (ChatGPT, Claude and other MCP clients)

Nothing is connected until you authorise it. You sign in, choose exactly one company, and approve — on a screen that names the application asking and the exact address your approval will be sent to.

Separately from the features above, you can connect an outside AI assistant — such as ChatGPT or Claude — so that it can answer questions about one of your companies. This works the opposite way round from 3.1: instead of us sending a document to an AI service, the assistant you chose asks us for figures and we answer. It reaches us over a standard connector interface (the Model Context Protocol) at mcp.laabam.one.

What a connection can and cannot do:

Read-only: every operation an assistant can call only reads. None of them creates, edits, deletes, sends a message, or moves money.
One connection, one company: the company is fixed at the moment you approve, and cannot be changed afterwards — not by you, not by the assistant, and not by anything written into a conversation with it. To reach a second company you approve a second, separate connection.
What it can read: for that one company only — invoices, customers, products, vendors, bank balances, expenses, profit and loss, and receivables. It cannot list or reach your other companies, and it is never given the name of the database your records are held in.
Checked on every request: your permission to open that company is re-verified each time the assistant asks, not once when you connected. If you lose access to a company, the connection loses it at the same moment.

The assistant you connect is not our service provider, and this is the part worth reading closely. Whatever it reads is then handled by whoever operates it — OpenAI for ChatGPT, Anthropic for Claude — under their privacy policy and their terms, not ours. Once figures leave us in answer to a question you asked, they can appear in that conversation and be retained by that provider under its own rules, which may differ from ours. Connect only assistants you are content to give that visibility to.

On our side we store the credential the connection uses, which single company it is fixed to, which of your logins approved it, and when. We do not store your conversations with the assistant, the questions it asks us, or the answers we return.

That credential lasts until you revoke it or it expires, whichever comes first. Nothing about the connection survives revocation except the record that it once existed.

You can see every AI assistant you have authorised, across all of your companies, in Settings → Security → AI Connections, and revoke any of them from there. Revoking takes effect immediately rather than waiting for expiry, and the assistant must ask for your approval again before it can read anything further. Removing a person from a company also ends the connections that person authorised for it.

4. Uw Privacyrechten

Toegang

Vraag een kopie aan van alle persoonlijke gegevens die we over u bewaren

Correctie

Werk onjuiste informatie bij of corrigeer deze

Verwijdering

Verzoek tot verwijdering van uw persoonlijke gegevens (onder voorbehoud van wettelijke vereisten)

Beperking

Beperk hoe we uw gegevens gebruiken in bepaalde situaties

Om uw rechten uit te oefenen, neem contact met ons op via privacy@laabam.one of bel +91 73056 41462

5. Gegevensbeveiliging

We implementeren industriestandaard beveiligingsmaatregelen om uw informatie te beschermen:

🔒

SSL Versleuteling

256-bit SSL versleuteling voor gegevens tijdens transport

🛡️

Database Versleuteling

AES-256 versleuteling in rust

🔐

Toegangscontrole

Op rollen gebaseerde toegang met 2FA

💾

Dagelijkse Back-ups

Geautomatiseerde back-ups met 30 dagen bewaring

🚨

Inbraakdetectie

24/7 monitoring en waarschuwingen

✅

ISO/IEC 27001:2022 (ISMS/24M04105)

Gecertificeerd beveiligingsbeheer

6. Gegevensbewaring

We bewaren uw persoonlijke en bedrijfsgegevens zolang uw account actief is of zoals nodig om diensten te verlenen. Na verwijdering van het account:

Persoonlijke gegevens worden binnen 30 dagen verwijderd
Financiële records worden 7 jaar bewaard (volgens belastingwetten)
Back-upkopieën worden binnen 90 dagen gewist
Anonieme analysegegevens kunnen voor onbepaalde tijd bewaard worden

7. Cookies & Tracking

We gebruiken cookies en vergelijkbare technologieën om:

U ingelogd te houden
Uw voorkeuren te onthouden
Siteverkeer en gebruik te analyseren
Gepersonaliseerde functies te bieden

U kunt cookies beheren via uw browserinstellingen. Let op dat het uitschakelen van cookies de platformfunctionaliteit kan beperken.

8. Privacy van Kinderen

LaabamOne is ontworpen voor zakelijk gebruik en is niet bedoeld voor kinderen onder de 18. We verzamelen niet bewust informatie van minderjarigen. Als u denkt dat we per ongeluk dergelijke gegevens hebben verzameld, neem dan onmiddellijk contact met ons op.

privacyPage.mobileApp.title

privacyPage.mobileApp.description

privacyPage.mobileApp.dataCollection.title

privacyPage.mobileApp.dataCollection.description

privacyPage.mobileApp.dataCollection.items.0
privacyPage.mobileApp.dataCollection.items.1
privacyPage.mobileApp.dataCollection.items.2
privacyPage.mobileApp.dataCollection.items.3
privacyPage.mobileApp.dataCollection.items.4
privacyPage.mobileApp.dataCollection.items.5

privacyPage.mobileApp.permissions.title

privacyPage.mobileApp.permissions.description

📷

privacyPage.mobileApp.permissions.camera.title

privacyPage.mobileApp.permissions.camera.description

📁

privacyPage.mobileApp.permissions.storage.title

privacyPage.mobileApp.permissions.storage.description

🔔

privacyPage.mobileApp.permissions.notifications.title

privacyPage.mobileApp.permissions.notifications.description

🌐

privacyPage.mobileApp.permissions.internet.title

privacyPage.mobileApp.permissions.internet.description

privacyPage.mobileApp.thirdPartySDKs.title

privacyPage.mobileApp.thirdPartySDKs.description

privacyPage.mobileApp.thirdPartySDKs.items.0
privacyPage.mobileApp.thirdPartySDKs.items.1
privacyPage.mobileApp.thirdPartySDKs.items.2
privacyPage.mobileApp.thirdPartySDKs.items.3

privacyPage.mobileApp.tracking.title

privacyPage.mobileApp.tracking.description

privacyPage.accountDeletion.title

privacyPage.accountDeletion.description

privacyPage.accountDeletion.howTo.title

1
privacyPage.accountDeletion.howTo.steps.0
2
privacyPage.accountDeletion.howTo.steps.1
3
privacyPage.accountDeletion.howTo.steps.2
4
privacyPage.accountDeletion.howTo.steps.3

privacyPage.accountDeletion.dataDeleted.title

privacyPage.accountDeletion.dataDeleted.items.0
privacyPage.accountDeletion.dataDeleted.items.1
privacyPage.accountDeletion.dataDeleted.items.2
privacyPage.accountDeletion.dataDeleted.items.3
privacyPage.accountDeletion.dataDeleted.items.4

privacyPage.accountDeletion.retentionNote.title

privacyPage.accountDeletion.retentionNote.content

9. Internationale Gegevensoverdracht

Uw gegevens worden voornamelijk opgeslagen in beveiligde datacenters in India. Als we gegevens internationaal overdragen, zorgen we voor adequate waarborgen, waaronder:

Standaard Contractuele Clausules (SCC's)
Gegevensverwerkingsovereenkomsten (DPA's)
Naleving van GDPR en toepasselijke gegevensbeschermingswetten

10. Wijzigingen in dit Beleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken. We zullen u op de hoogte stellen van significante wijzigingen via e-mail of via het platform. Voortgezet gebruik van onze diensten na wijzigingen geeft acceptatie van het bijgewerkte beleid aan.

Uw Privacy is Onze Prioriteit