Πολιτική Απορρήτου

1. Ποιος είναι υπεύθυνος

Ο υπεύθυνος επεξεργασίας για το clippen.app είναι η FLISTONE TECHNOLOGIES - FZCO, αριθμός εμπορικής άδειας 68171, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates — η εταιρεία πίσω από το Clippen. Για οτιδήποτε αφορά τα δεδομένα σου, γράψε στο [email protected]. Δεν έχουμε ορίσει εκπρόσωπο βάσει του άρθρου 27 του GDPR ή βάσει του UK GDPR· επικοινώνησε απευθείας μαζί μας.

2. Τι επεξεργαζόμαστε, γιατί και με ποια νομική βάση

Οι νομικές βάσεις παρατίθενται βάσει του GDPR για τους αναγνώστες στους οποίους εφαρμόζεται· η ίδια επεξεργασία διενεργείται σύμφωνα με το Ομοσπονδιακό Διάταγμα-Νόμο αριθ. 45 του 2021 των Ηνωμένων Αραβικών Εμιράτων για την Προστασία Προσωπικών Δεδομένων.

Ο λογαριασμός σου

Η διεύθυνση email σου και — αν συνδέεσαι με Google — το αναγνωριστικό του λογαριασμού σου στη Google, το όνομα και η εικόνα προφίλ. Χρησιμοποιούμε συνδέσμους σύνδεσης (magic links) χωρίς κωδικό, οπότε δεν αποθηκεύουμε ποτέ κωδικό πρόσβασης. Κρατάμε τις ημερομηνίες εγγραφής και τελευταίας σύνδεσης, και τη διεύθυνση IP από την οποία ζητήθηκε ένας σύνδεσμος σύνδεσης, κάτι που μας επιτρέπει επίσης να περιορίζουμε τον ρυθμό κατάχρησης της φόρμας σύνδεσης. Βάση: εκτέλεση της σύμβασης (άρθρο 6.1.b GDPR) και έννομο συμφέρον για την ασφάλεια των λογαριασμών (άρθρο 6.1.f).

Χρεώσεις

Οι πληρωμές γίνονται εξ ολοκλήρου μέσω της Stripe: αποθηκεύουμε την αναφορά πελάτη σου στη Stripe, το πακέτο σου, την κατάσταση της συνδρομής και το ιστορικό αγορών, ποτέ τον αριθμό της κάρτας σου. Τα δεδομένα τιμολόγησης διατηρούνται επειδή το απαιτεί η φορολογική νομοθεσία. Βάση: σύμβαση (άρθρο 6.1.b) και νομική υποχρέωση (άρθρο 6.1.c).

Τα βίντεο που επεξεργάζεσαι

Τα βίντεο που ανεβάζεις ή μας δίνεις εντολή να ανακτήσουμε, ο ήχος και τα καρέ που λαμβάνονται από αυτά, οι απομαγνητοφωνήσεις τους, και τα κλιπ, οι μικρογραφίες και τα αρχεία υποτίτλων που παράγονται από αυτά, επεξεργάζονται για να παραδοθεί ακριβώς η εργασία που ζήτησες, μαζί με τα τεχνικά μεταδεδομένα που χρειάζεται η Βιβλιοθήκη (τίτλος, διάρκεια, διαστάσεις, μέγεθος αρχείου, η βαθμολογία του ίδιου του μοντέλου για μια στιγμή). Βάση: σύμβαση (άρθρο 6.1.b). Όπου ένα βίντεο περιέχει προσωπικά δεδομένα άλλων ανθρώπων — την εικόνα τους, τη φωνή τους — εσύ είσαι ο υπεύθυνος επεξεργασίας αυτών των δεδομένων και εμείς ενεργούμε ως ο εκτελών την επεξεργασία βάσει των εντολών σου· δες την Ενότητα 6 των Όρων Χρήσης.

Χρήση και μέτρηση

Τα λεπτά που καταναλώνονται ανά εργασία, οι δεσμεύσεις και τα υπόλοιπα πιστώσεων, τα αποτελέσματα των εργασιών και τα διαγνωστικά σφαλμάτων. Έτσι μπορεί να ελεγχθεί ο μετρητής και έτσι μια αποτυχημένη εργασία μπορεί να επιστραφεί ή να επαναληφθεί. Βάση: σύμβαση (άρθρο 6.1.b).

Πώς μας βρήκες

Στην πρώτη σύνδεσή σου καταγράφουμε τη σελίδα παραπομπής, τη διαδρομή προσγείωσης και τυχόν παραμέτρους καμπάνιας UTM που υπήρχαν στη διεύθυνση URL. Βάση: έννομο συμφέρον να ξέρουμε ποια κανάλια αποδίδουν (άρθρο 6.1.f)· μπορείς να αντιταχθείς οποιαδήποτε στιγμή.

Συνδεδεμένες υπηρεσίες

Αν συνδέσεις λογαριασμούς κοινωνικών δικτύων για δημοσίευση, αποθηκεύουμε το αναγνωριστικό του προφίλ δημοσίευσης που σου εκχωρεί ο συνεργάτης μας. Αν δημιουργήσεις κλειδιά API για πρόσβαση πρακτόρων, αποθηκεύουμε μόνο ένα hash SHA-256 κάθε κλειδιού, τους πρώτους λίγους χαρακτήρες του και πότε χρησιμοποιήθηκε τελευταία φορά. Βάση: σύμβαση (άρθρο 6.1.b).

Σύνδεση του Clippen με το Claude

Αν συνδέσεις το Clippen με το Claude, τον βοηθό AI της Anthropic, συνδέεσαι στο Clippen όπως συνήθως και η ίδια η σύνδεση εξουσιοδοτείται μέσω της WorkOS, η οποία εκδίδει το διακριτικό πρόσβασης που μας παρουσιάζει το Claude. Για τον σκοπό αυτό, η WorkOS λαμβάνει το αναγνωριστικό του λογαριασμού σου στο Clippen και τη διεύθυνση email σου. Από το Claude λαμβάνουμε μόνο ό,τι χρειάζεται κάθε αίτημα: τον σύνδεσμο του βίντεο, τη στιγμή που περιέγραψες, τις ρυθμίσεις των κλιπ, ή ποια εργασία ή ποιο κλιπ πρέπει να διαβαστεί ή να επεξεργαστεί. Δεν λαμβάνουμε τη συνομιλία σου με το Claude, και τίποτα από όσα στέλνουμε πίσω δεν χρησιμοποιείται για να τη διαβάσει. Ό,τι επιστρέφει η υπηρεσία μας — κατάσταση εργασίας, τίτλοι και περιγραφές κλιπ, σύνδεσμοι λήψης — σου εμφανίζεται στο Claude και το χειρίζεται η Anthropic σύμφωνα με τους δικούς της όρους. Μπορείς να αποσυνδέσεις το Clippen οποιαδήποτε στιγμή από τις ρυθμίσεις connector του Claude, κάτι που σταματά κάθε περαιτέρω πρόσβαση. Βάση: σύμβαση (άρθρο 6.1.b).

Email υπηρεσίας

Σου στέλνουμε με email συνδέσμους σύνδεσης, αποδείξεις, υπενθυμίσεις ανανέωσης, ειδοποιήσεις ότι τα κλιπ είναι έτοιμα και προειδοποιήσεις ορίου. Αυτά αποτελούν μέρος της υπηρεσίας, όχι μάρκετινγκ. Βάση: σύμβαση (άρθρο 6.1.b). Αν ποτέ στείλουμε εμπορικά ενημερωτικά δελτία, θα ζητήσουμε πρώτα τη συγκατάθεσή σου και κάθε μήνυμα θα έχει σύνδεσμο διαγραφής. Γράφονται στη γλώσσα που χρησιμοποίησες τελευταία φορά στον ιστότοπο, και η γλώσσα αυτή αποθηκεύεται μαζί με τον λογαριασμό σου.

Analytics προϊόντος

Μετράμε πώς χρησιμοποιείται το προϊόν με τρία εργαλεία, και βρίσκονται σε διαφορετική νομική βάση επειδή λειτουργούν διαφορετικά.

Google Analytics 4 — μόνο αν συμφωνήσεις, σε κάθε χώρα της οποίας ο νόμος μας υποχρεώνει να ρωτήσουμε πρώτα. Αποθηκεύει cookies στη συσκευή σου (_ga και _ga_<stream>) και στέλνει στη Google τη διεύθυνση IP σου, τις σελίδες που βλέπεις και μια χούφτα γεγονότα προϊόντος — ποια οθόνη τιμών είδες, με το πρόγραμμά σου και το υπόλοιπο μονάδων σου· αν ξεκίνησε ταμείο· αν έφτασε στη Stripe ή απέτυχε, και γιατί. Λειτουργεί με ένα από δύο καθεστώτα, που καθορίζεται από το πού βρίσκεσαι, και τα δύο περιγράφονται εδώ επειδή και τα δύο ισχύουν σε αυτόν τον ιστότοπο.

Όπου ρωτάμε πρώτα και δεν φορτώνουμε τίποτα μέχρι να απαντήσεις. Στον Ευρωπαϊκό Οικονομικό Χώρο (τα 27 κράτη μέλη της ΕΕ συν την Ισλανδία, το Λιχτενστάιν και τη Νορβηγία), στο Ηνωμένο Βασίλειο, στην Ελβετία, στο Γιβραλτάρ, στα Νησιά της Μάγχης και στο Νησί του Μαν, και σε κάθε άλλη χώρα που δεν έχουμε εξετάσει ειδικά: τίποτα από αυτό δεν φορτώνει μέχρι να πατήσεις “Αποδοχή analytics” στο banner των cookies μας — δεν ανακτάται κανένα script από τη Google, δεν αποθηκεύεται κανένα cookie και κανένα αίτημα δεν φεύγει από τον browser σου γι' αυτό. Βάση: η συγκατάθεσή σου (άρθρο 6.1.a GDPR και άρθρο 5(3) της Οδηγίας ePrivacy όπως ενσωματώθηκε τοπικά· reg. 6 PECR στο Ηνωμένο Βασίλειο).

Όπου ο νόμος μας ζητά να σε ενημερώσουμε αντί να σε ρωτήσουμε. Στις Ηνωμένες Πολιτείες, στον Καναδά, στην Αυστραλία και στη Νέα Ζηλανδία δεν υπάρχει κανόνας που να απαιτεί προηγούμενη άδεια για μέτρηση πρώτου μέρους· αυτό που απαιτούν αυτοί οι νόμοι είναι να ενημερώνεσαι και η άρνηση να λειτουργεί πραγματικά. Εκεί, το Google Analytics είναι ενεργό από προεπιλογή και κανένα banner δεν σε διακόπτει. Βάση: το έννομο συμφέρον μας να ξέρουμε αν το προϊόν λειτουργεί και πόσο χρησιμοποιείται (άρθρο 6.1.f GDPR, όπου ο Κανονισμός αυτός εφαρμόζεται καθόλου σε σένα), μαζί με την Αρχή 4.3 του PIPEDA στον Καναδά, τα APP 3 και APP 5 στην Αυστραλία και το IPP 3 στη Νέα Ζηλανδία. Δεν πουλάμε προσωπικές πληροφορίες και δεν τις μοιραζόμαστε για διαφήμιση βάσει συμπεριφοράς σε πολλαπλά περιβάλλοντα πουθενά — αυτό είναι το πράγμα για το οποίο τα νομοθετήματα προστασίας απορρήτου των πολιτειών των ΗΠΑ σου δίνουν δικαίωμα εξαίρεσης, και δεν το κάνουμε.

Η άρνηση λειτουργεί παντού, και είναι το ίδιο ένα κλικ. Οι “Ρυθμίσεις cookies” στο υποσέλιδο κάθε σελίδας σταματούν το tag και διαγράφουν τα cookies _ga, είτε σου εμφανίστηκε ποτέ banner είτε όχι· η ανάκληση είναι εξίσου εύκολη με τη συγκατάθεση και δεν επηρεάζει τη νομιμότητα όσων συλλέχθηκαν πριν. Σεβόμαστε επίσης το σήμα Global Privacy Control, αν ο browser ή η επέκτασή σου στέλνει κάποιο: όπου υπάρχει, το αντιμετωπίζουμε ως άρνηση και δεν φορτώνουμε τίποτα, ακόμα και στις τέσσερις χώρες που αναφέρονται παραπάνω.

Πώς ξέρουμε ποιο από τα δύο ισχύει για σένα. Το Cloudflare, πίσω από το οποίο βρίσκεται αυτός ο ιστότοπος, εξάγει έναν διψήφιο κωδικό χώρας από τη διεύθυνση IP που ήδη φέρει το αίτημά σου και τον περνά στον διακομιστή μας σε μια κεφαλίδα. Τον χρησιμοποιούμε για αυτή τη μία απόφαση και για τίποτα άλλο. Δεν αποθηκεύεται σε σχέση με σένα, δεν γράφεται σε κανένα cookie και δεν συνδυάζεται με τίποτα άλλο για σένα. Ο διακομιστής μας κρατά μια γραμμή που καταγράφει ποιον κωδικό χώρας είδε και ποιο από τα δύο αποτελέσματα ακολούθησε — και τίποτα άλλο: καμία διεύθυνση IP, καμία συνεδρία, κανένας λογαριασμός, καμία σελίδα. Δύο τέτοιες γραμμές από δύο διαφορετικούς ανθρώπους στην ίδια χώρα είναι ίδιες, οπότε η εγγραφή δεν μπορεί να αναχθεί σε κανέναν. Αν δεν μπορούμε να διακρίνουμε πού βρίσκεσαι — καμία κεφαλίδα, ένας διακομιστής ανωνυμοποίησης, ένας κόμβος εξόδου Tor, ή ένα αίτημα που δεν πέρασε από το Cloudflare — αντιμετωπίζεσαι ως να ανήκεις στην πρώτη ομάδα και βλέπεις το banner.

PostHog — πίσω από την ίδια πύλη με το Google Analytics. Καταγράφει ποιες οθόνες ανοίγεις και ποια κουμπιά και συνδέσμους πατάς μέσα στην εφαρμογή, ώστε να βλέπουμε πού το προϊόν μπερδεύει. Αποθηκεύει ένα αναγνωριστικό στον browser σου — ένα cookie με όνομα ph_<project key>_posthog και ένα αντίγραφο στην τοπική αποθήκευση — που συνδέει τις επισκέψεις σου μεταξύ τους, και στέλνει στο PostHog τη διεύθυνση IP σου, τις σελίδες που βλέπεις και αυτές τις αλληλεπιδράσεις. Ακολουθεί ακριβώς τα δύο καθεστώτα που περιγράφονται παραπάνω για το Google Analytics: όπου ρωτάμε πρώτα, τίποτα από αυτό δεν φορτώνει μέχρι να πατήσεις “Αποδοχή analytics”· στις Ηνωμένες Πολιτείες, στον Καναδά, στην Αυστραλία και στη Νέα Ζηλανδία είναι ενεργό από προεπιλογή μέχρι να αρνηθείς, και ένα σήμα Global Privacy Control μετρά εκεί επίσης ως άρνηση. Φιλοξενείται στις ΗΠΑ· η διαβίβαση βασίζεται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ όπου το PostHog είναι πιστοποιημένο και, σε κάθε περίπτωση, στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής. Δεν καταγράφουμε την οθόνη σου — η επανάληψη συνεδρίας (session replay) είναι απενεργοποιημένη. Μόλις συνδεθείς, τα γεγονότα σου εκεί, μαζί και τα προηγούμενα από αυτόν τον browser, συνδέονται με το αναγνωριστικό του λογαριασμού σου και τη διεύθυνση email σου, ώστε να βλέπουμε πού κόλλησε ένας συγκεκριμένος πελάτης. Αυτά τα γεγονότα είναι όσα κάνεις στην εφαρμογή: οι οθόνες τιμών και πληρωμής που βλέπεις, με το πρόγραμμά σου και το υπόλοιπο μονάδων σου· αν μια πληρωμή έφτασε στο Stripe ή απέτυχε, και γιατί· η πλατφόρμα προέλευσης και οι ρυθμίσεις κάθε εκτέλεσης που ξεκινάς· και τα κλιπ που επεξεργάζεσαι και κατεβάζεις. Το PostHog κρατά επίσης την ημερομηνία δημιουργίας του λογαριασμού σου. Η άρνηση ή η ανάκληση το σταματά και διαγράφει ό,τι είχε αποθηκεύσει. Βάση: η ίδια όπως για το Google Analytics, όπως εκτίθεται παραπάνω.

Cloudflare Web Analytics — πάντα ενεργό, και χωρίς cookies. Μετρά εμφανίσεις σελίδων και χρόνους φόρτωσης χωρίς να αποθηκεύει τίποτα στη συσκευή σου και χωρίς κανένα αναγνωριστικό που σε ακολουθεί ανάμεσα σε ιστότοπους, οπότε δεν χρειάζεται συγκατάθεση και δεν βρίσκεται στο banner. Βλέπει τη διεύθυνση IP και τον user agent που φέρει κάθε αίτημα ιστού, τα οποία το Cloudflare χρησιμοποιεί για να εξάγει χώρα και δεν διατηρεί σε σχέση με σένα. Βάση: έννομο συμφέρον να ξέρουμε αν η υπηρεσία λειτουργεί και πόσο χρησιμοποιείται (άρθρο 6.1.f) — μπορείς να αντιταχθείς οποιαδήποτε στιγμή στέλνοντας email στο [email protected].

Κανένα από αυτά δεν είναι διαφημιστικό προϊόν. Δεν υπάρχουν διαφημιστικά pixels, διαφημιστικά δίκτυα, remarketing ή παρακολούθηση μεταξύ ιστότοπων πουθενά σε αυτόν τον ιστότοπο, και δεν πωλούνται ή μοιράζονται δεδομένα για σκοπούς κανενός άλλου. Τα γεγονότα προϊόντος που καταγράφουμε δεν συνδέονται με τη διεύθυνση email σου στην Google ή στο Cloudflare· στο PostHog συνδέονται μόλις συνδεθείς, όπως περιγράφεται παραπάνω.

Ασφάλεια, λειτουργία και πρόληψη κατάχρησης

Αρχεία καταγραφής διακομιστή, όρια ρυθμού βάσει IP και σήματα απάτης, που τηρούνται για την προστασία της υπηρεσίας και των χρηστών της. Το δικό μας εσωτερικό κανάλι λειτουργικών ειδοποιήσεων λαμβάνει σύντομες ειδοποιήσεις για σημαντικά γεγονότα (για παράδειγμα ότι μια εργασία ολοκληρώθηκε ή απέτυχε), και αυτές οι ειδοποιήσεις μπορεί να περιλαμβάνουν τη διεύθυνση email του λογαριασμού. Βάση: έννομο συμφέρον (άρθρο 6.1.f).

Δεν επεξεργαζόμαστε ειδικές κατηγορίες δεδομένων (άρθρο 9 GDPR) ως σχεδιασμένο μέρος της υπηρεσίας — παρότι ένα βίντεο που υποβάλλεις μπορεί να περιέχει τέτοια δεδομένα, οπότε εσύ είσαι ο υπεύθυνος επεξεργασίας τους — δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις που παράγουν έννομα αποτελέσματα για σένα (άρθρο 22 GDPR), και δεν χρησιμοποιούμε το περιεχόμενό σου ή τα δεδομένα σου για να εκπαιδεύσουμε μοντέλα AI, δικά μας ή οποιουδήποτε άλλου, και δεν τα πουλάμε.

3. Cookies, τοπική αποθήκευση και αιτήματα τρίτων

Δεν ορίζουμε διαφημιστικά cookies και δεν τρέχουμε παρακολούθηση μεταξύ ιστότοπων. Τα cookies εδώ χωρίζονται σε ακριβώς δύο ομάδες.

Απολύτως απαραίτητα — ορίζονται χωρίς να ρωτήσουμε, επειδή ο ιστότοπος δεν μπορεί να λειτουργήσει διαφορετικά

• Ένα διακριτικό συνεδρίας ώστε να παραμένεις συνδεδεμένος, με ισχύ 30 ημερών.
• Διακριτικά σύνδεσης και προστασίας από πλαστογράφηση που χρησιμοποιούνται όσο συνδέεσαι. Οι σύνδεσμοι σύνδεσης λήγουν 24 ώρες μετά την έκδοσή τους.
• clippen_consent — η καταγραφή της απάντησης που έδωσες στο banner των cookies μας, που διατηρείται για έξι μήνες. Περιέχει μία τιμή ναι/όχι και την ημερομηνία που απάντησες, τίποτα που να σε ταυτοποιεί, και υπάρχει ώστε να θυμάται η άρνηση και να μη σε ρωτήσουμε ξανά αύριο. Δεν κρατάμε κανένα αρχείο καταγραφής της απάντησής σου στον διακομιστή και δεν καταγράφουμε τη διεύθυνση IP σου σε σχέση με αυτήν.
• NEXT_LOCALE — η γλώσσα που διάλεξες στον επιλογέα γλώσσας, που διατηρείται για ένα χρόνο ώστε ο ιστότοπος να ανοίγει σε αυτήν. Ορίζεται μόνο όταν διαλέξεις γλώσσα και δεν περιέχει τίποτα πέρα από τον κωδικό της γλώσσας.

Οι προτιμήσεις της διεπαφής σου — για παράδειγμα το στυλ hook που διάλεξες τελευταίο — διατηρούνται στην τοπική αποθήκευση του browser σου και όχι σε cookies.

Analytics — τα δύο καθεστώτα

Το Google Analytics ορίζει τα _ga και _ga_<stream> σε αυτή τη συσκευή, συνήθως για έως δύο χρόνια, για να αναγνωρίζει έναν browser που επιστρέφει. Όπου ρωτάμε πρώτα — ο Ευρωπαϊκός Οικονομικός Χώρος, το Ηνωμένο Βασίλειο, η Ελβετία και όπου δεν έχουμε εξετάσει, όπως αναφέρεται στην Ενότητα 2 — αυτά τα cookies δεν υπάρχουν μέχρι να αποδεχτείς, και το script που θα τα όριζε δεν ζητείται ποτέ. Όπου ο νόμος ζητά ενημέρωση αντί για άδεια — οι Ηνωμένες Πολιτείες, ο Καναδάς, η Αυστραλία και η Νέα Ζηλανδία — ορίζονται από την πρώτη εμφάνιση σελίδας εκτός αν αρνηθείς. Και στις δύο περιπτώσεις, η άρνηση σταματά το tag και τα διαγράφει.

Το PostHog ορίζει ένα cookie με όνομα ph_<project key>_posthog, για έως ένα χρόνο, και κρατά αντίγραφο του ίδιου αναγνωριστικού στην τοπική αποθήκευση. Ακολουθεί τα ίδια δύο καθεστώτα και την ίδια άρνηση: όπου ρωτάμε πρώτα δεν υπάρχει μέχρι να αποδεχτείς, και η ανάκληση διαγράφει και τα δύο.

Αν αλλάξεις γνώμη

Οι “Ρυθμίσεις cookies” στο υποσέλιδο κάθε σελίδας ανοίγουν ξανά το banner και σου επιτρέπουν να αλλάξεις προς οποιαδήποτε κατεύθυνση, όσες φορές θέλεις. Υπάρχουν σε κάθε σελίδα σε κάθε χώρα, συμπεριλαμβανομένων εκείνων όπου το banner δεν εμφανίστηκε ποτέ από μόνο του — μια χώρα όπου δεν υποχρεούμαστε να ρωτήσουμε δεν είναι χώρα όπου δεν μπορείς να αρνηθείς. Ρωτάμε επίσης ξανά από την αρχή αν αλλάξει ποτέ ο κατάλογος όσων λαμβάνουν δεδομένα analytics, επειδή η συγκατάθεση σε έναν κατάλογο δεν είναι συγκατάθεση σε έναν μακρύτερο.

Αιτήματα τρίτων

Η φόρτωση μιας σελίδας αυτού του ιστότοπου κάνει αυτά τα αιτήματα σε κάποιον εκτός από εμάς, και κανένα άλλο:

• Google Fonts — οι γραμματοσειρές κατεβαίνουν κατά το build και σερβίρονται από το δικό μας domain, οπότε δεν γίνεται κανένα αίτημα προς τη Google γι' αυτές και η Google δεν μαθαίνει τίποτα από την επίσκεψή σου.
• Cloudflare Web Analytics — ένα μικρό script χωρίς cookies, που φορτώνει σε κάθε σελίδα, όπως περιγράφεται στην Ενότητα 2.
• Google Analytics — όπου ρωτάμε πρώτα, φορτώνει μόνο αφού αποδεχτείς και ποτέ πριν· στις Ηνωμένες Πολιτείες, στον Καναδά, στην Αυστραλία και στη Νέα Ζηλανδία, φορτώνει από προεπιλογή μέχρι να αρνηθείς. Η Ενότητα 2 έχει τον πλήρη κανόνα.
• PostHog — analytics προϊόντος, φιλοξενούμενα στις ΗΠΑ, με τον ίδιο κανόνα όπως το Google Analytics: φορτώνει μόνο αφού αποδεχτείς όπου ρωτάμε πρώτα, και από προεπιλογή μέχρι να αρνηθείς στις Ηνωμένες Πολιτείες, στον Καναδά, στην Αυστραλία και στη Νέα Ζηλανδία. Η Ενότητα 2 το περιγράφει.
• Stripe — κανένα script της Stripe δεν τρέχει στις σελίδες μας· η έναρξη ενός ταμείου σε ανακατευθύνει στη δική της φιλοξενούμενη σελίδα της Stripe, και ό,τι συμβαίνει εκεί καλύπτεται από την ενημέρωση της Stripe.

4. Ποιοι λαμβάνουν δεδομένα (υπο-εκτελούντες) και πού

Χρησιμοποιούμε μια σύντομη λίστα παρόχων, καθένας δεσμευμένος από συμφωνία επεξεργασίας δεδομένων και χρησιμοποιούμενος μόνο για τον δηλωμένο σκοπό:

• Google (Gemini API) — ανάλυση AI. Λαμβάνει το αρχείο βίντεο, καρέ-δείγματα και την απομαγνητοφώνηση, για να επιλέξει στιγμές, να γράψει τίτλους, να διαλέξει κάθετη διάταξη και να δημιουργήσει μικρογραφίες. Οι όροι του επί πληρωμή API της Google απαγορεύουν τη χρήση περιεχομένου πελατών για την εκπαίδευση μοντέλων. ΗΠΑ.
• Google (Sign in with Google) — προαιρετική σύνδεση, αν τη χρησιμοποιείς. ΗΠΑ.
• Google (Google Analytics 4) — μέτρηση εμφανίσεων σελίδων και γεγονότων προϊόντος. Μόνο αν αποδέχτηκες τα analytics στο banner των cookies μας στις χώρες όπου ρωτάμε πρώτα, και από προεπιλογή μέχρι να αρνηθείς στις Ηνωμένες Πολιτείες, στον Καναδά, στην Αυστραλία και στη Νέα Ζηλανδία — δες την Ενότητα 2. Λαμβάνει τη διεύθυνση IP σου, τις σελίδες που βλέπεις σε αυτόν τον ιστότοπο και τα γεγονότα προϊόντος που αναφέρονται στην Ενότητα 2. Δεν συνδέεται με τη διεύθυνση email σου και δεν χρησιμοποιείται από εμάς για διαφήμιση. ΗΠΑ.
• Cloudflare (δίκτυο, email, αποθήκευση και Web Analytics) — κάθε αίτημα προς αυτόν τον ιστότοπο περνά από το δίκτυο του Cloudflare, που λαμβάνει τη διεύθυνση IP και τον user agent που φέρει κάθε αίτημα και εξάγει από τη διεύθυνση τον διψήφιο κωδικό χώρας που διαβάζει η λογική του banner των cookies μας (Ενότητα 2). Το Cloudflare παραδίδει επίσης τα email υπηρεσίας μας — τον σύνδεσμο σύνδεσης και τις ειδοποιήσεις εργασιών — και αποθηκεύει τα έτοιμα κλιπ σου στο R2, την αποθήκευση αντικειμένων συμβατή με S3, σε ιδιωτικό bucket χωρίς δημόσια αντικείμενα. Το Web Analytics του επιπλέον μετρά εμφανίσεις σελίδων και χρόνους φόρτωσης, χωρίς cookies, σε κάθε σελίδα. Δεν αποθηκεύει τίποτα στη συσκευή σου. ΗΠΑ.
• ElevenLabs — μεταγλώττιση με AI και δημιουργία φωνής με AI, μόνο όταν τα ζητάς. Λαμβάνει τον ήχο ή το βίντεο προς μεταγλώττιση. ΗΠΑ.
• fal.ai — δημιουργία εικόνας και βίντεο για την προαιρετική γεννήτρια ηθοποιών AI, μόνο όταν τη χρησιμοποιείς. ΗΠΑ.
• WorkOS — εξουσιοδοτεί τη σύνδεση όταν συνδέεις το Clippen με το Claude, και μόνο τότε. Λαμβάνει το αναγνωριστικό του λογαριασμού σου στο Clippen και τη διεύθυνση email σου, και εκδίδει τα διακριτικά πρόσβασης που χρησιμοποιεί το Claude για αυτή τη σύνδεση. ΗΠΑ.
• Upload-Post — δημοσίευση των έτοιμων κλιπ στους λογαριασμούς κοινωνικών δικτύων που συνδέεις, μόνο κατόπιν εντολής σου. ΗΠΑ.
• Amazon Web Services (S3) — η ίδια αποθήκευση κλιπ, μικρογραφιών και υποτίτλων, για εγκαταστάσεις του Clippen που την κατευθύνουν στο AWS αντί για άλλον πάροχο. Το ίδιο το clippen.app χρησιμοποιεί το Cloudflare R2, που αναφέρεται παραπάνω.
• Stripe — πληρωμές, τιμολόγηση και πύλη πελατών. ΗΠΑ/ΕΕ.
• PostHog — analytics προϊόντος: ποιες οθόνες ανοίγεις και ποιες ενέργειες κάνεις μέσα στην εφαρμογή, ώστε να βλέπουμε πού το προϊόν μπερδεύει. Αποθηκεύει ένα αναγνωριστικό στον browser σου που συνδέει τις επισκέψεις σου μεταξύ τους, και ακριβώς γι' αυτό βρίσκεται πίσω από την ίδια πύλη με το Google Analytics: φορτώνει μόνο αφού αποδεχτείς όπου ρωτάμε πρώτα, και από προεπιλογή μέχρι να αρνηθείς στις Ηνωμένες Πολιτείες, στον Καναδά, στην Αυστραλία και στη Νέα Ζηλανδία. Η άρνηση το σταματά και καθαρίζει ό,τι είχε αποθηκεύσει. Μόλις συνδεθείς, λαμβάνει επίσης το αναγνωριστικό του λογαριασμού σου, τη διεύθυνση email σου και την ημερομηνία δημιουργίας του λογαριασμού σου. Δεν καταγράφουμε ούτε την οθόνη σου: η επανάληψη συνεδρίας (session replay) είναι απενεργοποιημένη στη ρύθμιση, όχι απλώς αχρησιμοποίητη. ΗΠΑ.
• OpenPanel — μια δεύτερη επιλογή analytics προϊόντος, και μόνο όπου μια εγκατάσταση του Clippen την έχει εγκαταστήσει. Δεν είναι εγκατεστημένο στο clippen.app, δεν λαμβάνει τίποτα από αυτόν τον ιστότοπο, και αναφέρεται εδώ αποκλειστικά ώστε ο κατάλογος να μένει πλήρης για όποιον τρέχει το λογισμικό αλλού. Όπου είναι εγκατεστημένο βρίσκεται πίσω από το ίδιο banner συγκατάθεσης.
• Telegram — το εσωτερικό μας κανάλι λειτουργικών ειδοποιήσεων, που λαμβάνει σύντομες ειδοποιήσεις γεγονότων που μπορεί να περιέχουν τη διεύθυνση email του λογαριασμού.
• Sentry — παρακολούθηση σφαλμάτων. Λαμβάνει μια αναφορά όταν κάτι χαλάσει: το σφάλμα και το stack trace του, τη διεύθυνση της σελίδας ή της διαδρομής API όπου συνέβη, browser και λειτουργικό σύστημα, και το αναγνωριστικό του συνδεδεμένου λογαριασμού στον οποίο συνέβη. Έτσι βρίσκουμε ένα σφάλμα πριν χρειαστεί να το αναφέρεις. Φιλοξενείται στην ευρωπαϊκή περιοχή της Sentry (Γερμανία).
• Axiom — διαχείριση αρχείων καταγραφής. Λαμβάνει τα δικά του αρχεία καταγραφής διακομιστή της εφαρμογής και μία εγγραφή ανά εργασία επεξεργασίας: τα αναγνωριστικά εργασίας και λογαριασμού, τι ζητήθηκε, πόσο κράτησε, αν πέτυχε και πού απέτυχε αν απέτυχε — που για μια εργασία που ξεκίνησε από σύνδεσμο περιλαμβάνει αυτόν τον σύνδεσμο. Χρησιμοποιείται για τη λειτουργία της υπηρεσίας και, συγκεντρωτικά, για να βλέπουμε πώς χρησιμοποιείται το προϊόν — από ποιες πλατφόρμες προέρχονται οι πηγές, ποιες ρυθμίσεις επιλέγονται και αν τα κλιπ κατεβαίνουν. Βάση: έννομο συμφέρον (άρθ. 6.1.στ)· μπορείς να αντιταχθείς ανά πάσα στιγμή με email στο [email protected]. Τίποτα σε αυτό δεν χρησιμοποιείται για διαφήμιση, και δεν συνδέεται με το banner των cookies επειδή καταγράφει ό,τι έκαναν οι διακομιστές μας και όχι κάτι στη συσκευή σου. ΗΠΑ, εκτός αν η εγκατάσταση έχει ρυθμιστεί για την ευρωπαϊκή περιοχή της Axiom.
• Ο πάροχος υποδομής φιλοξενίας και επεξεργασίας μας — οι διακομιστές στους οποίους τρέχει η υπηρεσία. Κατονομάζεται κατόπιν αιτήματος στο [email protected].

Τα προσωπικά δεδομένα επεξεργάζονται στα Ηνωμένα Αραβικά Εμιράτα και στις χώρες που αναφέρονται παραπάνω. Για μεταφορές εκτός του Ευρωπαϊκού Οικονομικού Χώρου ή του Ηνωμένου Βασιλείου, στηριζόμαστε στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (Data Privacy Framework) όπου ο πάροχος είναι πιστοποιημένος και, σε κάθε περίπτωση, στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής (άρθρο 46.2.c GDPR) μαζί με τις τεχνικές διασφαλίσεις του παρόχου. Προτιμάμε ευρωπαϊκές περιοχές όπου ο πάροχος τις προσφέρει.

5. Πόσο διατηρούμε τα δεδομένα

• Αρχικά βίντεο, ήχος, απομαγνητοφωνήσεις και αρχεία εργασίας: διατηρούνται μόνο όσο τα χρειάζεται η εργασία και διαγράφονται περίπου μία ώρα αφού τελειώσει, και νωρίτερα όταν ο δίσκος επεξεργασίας βρίσκεται υπό πίεση. Ένα αρχείο που ανεβάζεις από τον browser σου διατηρείται επίσης, για έως μία ημέρα, σε ξεχωριστό προσωρινό χώρο του ιδιωτικού bucket.
• Έτοιμα κλιπ, μικρογραφίες και αρχεία υποτίτλων: αποθηκεύονται όσο υπάρχει ο λογαριασμός σου, μέχρι να τα διαγράψεις. Μετακινούνται σε ψυχρότερη αποθήκευση μετά από 30 ημέρες, κάτι που αλλάζει το κόστος τους και όχι τη διαθεσιμότητά τους. Οι σύνδεσμοι λήψης είναι υπογεγραμμένοι και λήγουν μετά από 15 λεπτά· νέοι εκδίδονται κατόπιν αιτήματος.
• Δεδομένα λογαριασμού: όσο υπάρχει ο λογαριασμός σου. Όταν ζητήσεις από το [email protected] να διαγράψει τον λογαριασμό σου, τα αποθηκευμένα αντικείμενά σου και οι εγγραφές σου στη βάση δεδομένων διαγράφονται μαζί.
• Διακριτικά σύνδεσης: 24 ώρες. Συνεδρίες: 30 ημέρες.
• Σύνδεση με το Claude: μέχρι να την αποσυνδέσεις στο Claude. Τα διακριτικά πρόσβασης που χρησιμοποιεί λήγουν μέσα σε λίγα λεπτά και ανανεώνονται όσο η σύνδεση ισχύει· η WorkOS διατηρεί την καταγραφή της σύνδεσης όσο αυτή υπάρχει.
• Αρχεία τιμολόγησης και πληρωμών: 7 χρόνια, όπως απαιτεί η ισχύουσα φορολογική και λογιστική νομοθεσία.
• Αρχεία καταγραφής διακομιστή και ασφάλειας: έως 12 μήνες.
• Δεδομένα Google Analytics, όπου τα αποδέχτηκες: όπως έχει ρυθμιστεί στο property, και όχι πάνω από 14 μήνες. Τα cookies _ga που ορίζει στη συσκευή σου διαρκούν έως δύο χρόνια, ή μέχρι να ανακαλέσεις τη συγκατάθεση, κάτι που τα διαγράφει.
• Δεδομένα PostHog, όπου τα αποδέχτηκες ή δεν τα αρνήθηκες: διατηρούνται στο έργο μας PostHog, φιλοξενούμενο στις ΗΠΑ, για όσο τα κρατά η περίοδος διατήρησης του έργου, και διαγράφονται κατόπιν αιτήματος στο [email protected]. Το αναγνωριστικό που αποθηκεύει στον browser σου διαρκεί έως ένα χρόνο, ή μέχρι να ανακαλέσεις τη συγκατάθεση, κάτι που το διαγράφει.
• Cloudflare Web Analytics: μόνο συγκεντρωτικές μετρήσεις εμφανίσεων σελίδων, που διατηρεί το Cloudflare έως έξι μήνες. Δεν υπάρχει τίποτα ειδικό για τη συσκευή σε αυτό που να διαγραφεί.
• Η απάντησή σου για τη συγκατάθεση στα cookies: έξι μήνες, στον δικό σου browser, και μετά ρωτάμε ξανά.
• Η γραμμή χώρας-και-απόφασης που περιγράφεται στην Ενότητα 2: έως 12 μήνες, μαζί με τα υπόλοιπα αρχεία καταγραφής διακομιστή μας. Περιέχει έναν κωδικό χώρας και ένα από δύο αποτελέσματα και τίποτα άλλο, οπότε δεν υπάρχει κανείς μέσα της για να ταυτοποιηθεί.

6. Τα δικαιώματά σου

Όποιος κι αν είσαι και όπου κι αν βρίσκεσαι, μπορείς να ζητήσεις από εμάς αντίγραφο των δεδομένων σου, να ζητήσεις να τα διορθώσουμε, να ζητήσεις να τα διαγράψουμε ή να τα ζητήσεις σε φορητή μορφή. Στείλε email στο [email protected] από τη διεύθυνση του λογαριασμού σου· απαντάμε εντός ενός μηνός, ή εντός 45 ημερών για αιτήματα βάσει CCPA/CPRA. Ένα αίτημα διαγραφής του λογαριασμού σου σβήνει το περιεχόμενό σου και τις εγγραφές σου.

Αν ο GDPR ή ο UK GDPR εφαρμόζεται σε σένα, έχεις επιπλέον τα δικαιώματα πρόσβασης (άρθρο 15), διόρθωσης (άρθρο 16), διαγραφής (άρθρο 17), περιορισμού (άρθρο 18), φορητότητας (άρθρο 20), εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον (άρθρο 21) και ανάκλησης της συγκατάθεσης (άρθρο 7), και μπορείς να υποβάλεις καταγγελία στη δική σου εθνική εποπτική αρχή — στο Ηνωμένο Βασίλειο, στο Information Commissioner's Office.

Αν είσαι κάτοικος Καλιφόρνιας, έχεις τα δικαιώματα να γνωρίζεις, να διαγράφεις, να διορθώνεις και να εξαιρείσαι από την πώληση ή την κοινοποίηση προσωπικών πληροφοριών, και να μην διακρίνεσαι εις βάρος σου επειδή τα ασκείς. Δεν πουλάμε προσωπικές πληροφορίες και δεν τις μοιραζόμαστε για διαφήμιση βάσει συμπεριφοράς σε πολλαπλά περιβάλλοντα.

Αν βρίσκεσαι στα Ηνωμένα Αραβικά Εμιράτα, τα δικαιώματά σου βάσει του Ομοσπονδιακού Διατάγματος-Νόμου αριθ. 45 του 2021 περιλαμβάνουν πρόσβαση, διόρθωση, διαγραφή, περιορισμό και εναντίωση, και μπορείς να υποβάλεις καταγγελία στο UAE Data Office.

7. Ασφάλεια

Τα δεδομένα κρυπτογραφούνται κατά τη μεταφορά. Το bucket των κλιπ σου είναι ιδιωτικό και κανένα αντικείμενο σε αυτό δεν γίνεται ποτέ δημόσιο: η παράδοση γίνεται με υπογεγραμμένο σύνδεσμο που λήγει μόνος του και δεν μπορεί να χρησιμοποιηθεί για να παραθέσει το περιεχόμενο του bucket. Τα κλειδιά API και τα διακριτικά σύνδεσης αποθηκεύονται μόνο ως hashes SHA-256, ώστε ένα αντίγραφο της βάσης δεδομένων να μην είναι σύνολο ενεργών διαπιστευτηρίων. Η πρόσβαση στην παραγωγή περιορίζεται στους ανθρώπους που τη χρειάζονται. Κανένα σύστημα δεν είναι απολύτως ασφαλές, και δεν ισχυριζόμαστε το αντίθετο.

8. Ηλικία

Η υπηρεσία δεν απευθύνεται σε παιδιά και πρέπει να είσαι τουλάχιστον 18 ετών για να δημιουργήσεις λογαριασμό. Αν μάθουμε ότι διατηρούμε δεδομένα παιδιού, τα διαγράφουμε.

9. Αλλαγές

Αν αλλάξουμε αυτή την πολιτική με οποιονδήποτε ουσιαστικό τρόπο, θα σε ενημερώσουμε με email ή μέσα στην εφαρμογή πριν ισχύσει η αλλαγή, και η ημερομηνία σε αυτή τη σελίδα αντικατοπτρίζει πάντα την τρέχουσα έκδοση.

10. Επικοινωνία

Ερωτήσεις απορρήτου, αιτήματα δεδομένων και καταγγελίες: [email protected] — FLISTONE TECHNOLOGIES - FZCO, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates.