מדיניות פרטיות

1. מי אחראי

בקר הנתונים של clippen.app הוא FLISTONE TECHNOLOGIES - FZCO, מספר רישיון עסק 68171, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates — החברה שמאחורי Clippen. לכל עניין הנוגע לנתונים שלכם, כתבו אל [email protected]. לא מינינו נציג לפי Article 27 של ה-GDPR או לפי ה-UK GDPR; פנו אלינו ישירות.

2. מה אנחנו מעבדים, למה, ועל איזה בסיס משפטי

הבסיסים המשפטיים מצוטטים לפי ה-GDPR עבור קוראים שהוא חל עליהם; אותו עיבוד מתבצע בהתאם ל-UAE Federal Decree-Law No. 45 of 2021 on Personal Data Protection.

החשבון שלכם

כתובת האימייל שלכם, ואם אתם מתחברים עם Google — גם מזהה חשבון ה-Google שלכם, השם ותמונת הפרופיל. אנחנו משתמשים בקישורי קסם ללא סיסמה, ולכן אנחנו אף פעם לא שומרים סיסמה. אנחנו שומרים את תאריכי ההרשמה וההתחברות האחרונה, ואת כתובת ה-IP שממנה התבקש קישור התחברות, וזה גם מה שמאפשר לנו להגביל קצב של שימוש לרעה בטופס ההתחברות. בסיס: ביצוע החוזה (Art. 6.1.b GDPR) ואינטרס לגיטימי באבטחת חשבונות (Art. 6.1.f).

חיוב

התשלומים רצים כולם על Stripe: אנחנו שומרים את הפניית הלקוח שלכם ב-Stripe, את המסלול שלכם, את מצב המנוי ואת היסטוריית הרכישות, אף פעם לא את מספר הכרטיס. נתוני חשבוניות נשמרים כי דיני המס מחייבים זאת. בסיס: חוזה (Art. 6.1.b) וחובה חוקית (Art. 6.1.c).

הסרטונים שאתם מעבדים

הסרטונים שאתם מעלים או מורים לנו להביא, האודיו והפריימים שנלקחו מהם, התמלולים שלהם, והקליפים, התמונות הממוזערות וקבצי הכתוביות שנוצרו מהם, מעובדים כדי לספק בדיוק את העבודה שביקשתם, יחד עם המטא-נתונים הטכניים שהספרייה צריכה (כותרת, משך, ממדים, גודל קובץ, הציון של המודל עצמו לרגע). בסיס: חוזה (Art. 6.1.b). במקום שבו סרטון מכיל נתונים אישיים של אנשים אחרים — התמונה שלהם, הקול שלהם — אתם הבקר של הנתונים האלה ואנחנו פועלים כמעבד שלכם לפי הוראותיכם; ראו סעיף 6 בתנאי השימוש.

שימוש ומדידה

דקות שנצרכו לכל עבודה, שריונות קרדיטים ויתרות, תוצאות עבודות ואבחוני שגיאות. כך אפשר לבקר את המונה וכך אפשר להחזיר או לנסות שוב עבודה שנכשלה. בסיס: חוזה (Art. 6.1.b).

איך מצאתם אותנו

בהתחברות הראשונה שלכם אנחנו רושמים את הדף המפנה, נתיב הנחיתה וכל פרמטר קמפיין UTM שהיה בכתובת. בסיס: אינטרס לגיטימי בידיעה אילו ערוצים עובדים (Art. 6.1.f); אפשר להתנגד בכל עת.

שירותים מחוברים

אם אתם מחברים חשבונות ברשתות חברתיות לפרסום, אנחנו שומרים את מזהה פרופיל הפרסום שהשותף שלנו מקצה לכם. אם אתם יוצרים מפתחות API לגישת סוכנים, אנחנו שומרים רק גיבוב SHA-256 של כל מפתח, את התווים הראשונים שלו ואת מועד השימוש האחרון בו. בסיס: חוזה (Art. 6.1.b).

חיבור Clippen ל-Claude

אם אתם מחברים את Clippen ל-Claude, עוזר ה-AI של Anthropic, אתם מתחברים ל-Clippen כרגיל, והחיבור עצמו מאושר דרך WorkOS, שמנפיקה את אסימון הגישה ש-Claude מציג לנו. לשם כך WorkOS מקבלת את מזהה חשבון Clippen שלכם ואת כתובת האימייל שלכם. מ-Claude אנחנו מקבלים רק את מה שכל בקשה צריכה: קישור הסרטון, הרגע שתיארתם, הגדרות הקליפ, או איזו עבודה או איזה קליפ לקרוא או לערוך. אנחנו לא מקבלים את השיחה שלכם עם Claude, ושום דבר שאנחנו שולחים בחזרה לא משמש לקריאתה. מה שהשירות שלנו מחזיר — סטטוס עבודה, כותרות ותיאורים של קליפים, קישורי הורדה — מוצג לכם ב-Claude ומטופל על ידי Anthropic לפי התנאים שלה. אפשר להתנתק בכל עת בהגדרות המחברים של Claude, וזה עוצר כל גישה נוספת. בסיס: חוזה (Art. 6.1.b).

אימיילי שירות

אנחנו שולחים לכם קישורי התחברות, קבלות, תזכורות חידוש, הודעות שהקליפים מוכנים ואזהרות מכסה. אלה חלק מהשירות, לא שיווק. בסיס: חוזה (Art. 6.1.b). אם אי פעם נשלח ניוזלטרים מסחריים, נבקש את הסכמתכם קודם, וכל הודעה תישא קישור להסרה מהרשימה. הן נכתבות בשפה שבה השתמשתם לאחרונה באתר, והשפה הזו נשמרת עם החשבון שלכם.

ניתוח נתוני מוצר

אנחנו מודדים את אופן השימוש במוצר בשלושה כלים, והם על בסיסים משפטיים שונים כי הם עובדים אחרת.

Google Analytics 4 — רק אם הסכמתם, בכל מדינה שהחוק שלה מחייב אותנו לבקש קודם. הוא שומר עוגיות במכשיר שלכם (_ga ו-_ga_<stream>) ושולח ל-Google את כתובת ה-IP שלכם, את הדפים שאתם צופים בהם וקומץ אירועי מוצר — איזה מסך תמחור ראיתם, עם התוכנית ויתרת הקרדיטים שלכם; האם התחיל תהליך תשלום; האם הוא הגיע ל-Stripe או נכשל, ולמה. הוא רץ באחד משני משטרים, שנקבע לפי המקום שבו אתם נמצאים, ושניהם מתוארים כאן כי שניהם נכונים לגבי האתר הזה.

איפה אנחנו שואלים קודם, ולא טוענים שום דבר עד שתענו. באזור הכלכלי האירופי (27 המדינות החברות באיחוד האירופי בתוספת איסלנד, ליכטנשטיין ונורווגיה), בבריטניה, בשווייץ, בגיברלטר, באיי התעלה ובאי מאן, ובכל מדינה אחרת שלא בדקנו במפורש: שום דבר ממנו לא נטען עד שתלחצו על “אישור ניתוח סטטיסטי” בבאנר העוגיות שלנו — לא נשלף סקריפט מ-Google, לא נשמרת עוגייה ושום בקשה לא יוצאת מהדפדפן שלכם בשבילו. בסיס: הסכמתכם (Art. 6.1.a GDPR ו- Art. 5(3) של ה-ePrivacy Directive כפי שהוטמעה מקומית; reg. 6 PECR בבריטניה).

איפה החוק מבקש שנודיע לכם במקום לבקש רשות. בארצות הברית, בקנדה, באוסטרליה ובניו זילנד אין כלל הדורש רשות מראש למדידה של צד ראשון; מה שהחוקים האלה דורשים הוא שתקבלו הודעה ושסירוב באמת יעבוד. שם, Google Analytics פעיל כברירת מחדל ואף באנר לא קוטע אתכם. בסיס: האינטרס הלגיטימי שלנו לדעת אם המוצר עובד וכמה משתמשים בו (Art. 6.1.f GDPR, במקום שבו התקנה הזו חלה עליכם בכלל), יחד עם PIPEDA Principle 4.3 בקנדה, APP 3 ו-APP 5 באוסטרליה ו-IPP 3 בניו זילנד. אנחנו לא מוכרים מידע אישי ולא משתפים אותו לפרסום התנהגותי חוצה-הקשרים בשום מקום — זה הדבר שחוקי הפרטיות של מדינות ארצות הברית נותנים לכם זכות לבחור שלא להשתתף בו, ואנחנו לא עושים אותו.

סירוב עובד בכל מקום, והוא אותה לחיצה אחת. “הגדרות עוגיות” בכותרת התחתונה של כל דף עוצר את התג ומוחק את עוגיות ה-_ga, בין אם אי פעם הוצג לכם באנר ובין אם לא; ביטול הסכמה קל כמו מתן הסכמה ואינו משפיע על חוקיות מה שנאסף לפני כן. אנחנו מכבדים גם את האות Global Privacy Control, אם הדפדפן או התוסף שלכם שולח אותו: במקום שבו הוא קיים אנחנו מתייחסים אליו כאל סירוב ולא טוענים דבר, גם בארבע המדינות שלמעלה.

איך אנחנו יודעים איזה משני המשטרים חל עליכם. Cloudflare, שהרשת שלה האתר הזה יושב מאחוריה, גוזרת קוד מדינה בן שתי אותיות מכתובת ה-IP שהבקשה שלכם כבר נושאת ומעבירה אותו לשרת שלנו בכותרת. אנחנו משתמשים בו להחלטה האחת הזו ולא לשום דבר אחר. הוא לא נשמר מולכם, לא נכתב לשום עוגייה ולא משולב עם שום דבר אחר עליכם. השרת שלנו שומר שורה שרושמת איזה קוד מדינה ראה ואיזו משתי התוצאות נבעה — ושום דבר אחר: לא כתובת IP, לא סשן, לא חשבון, לא דף. שתי שורות כאלה משני אנשים שונים באותה מדינה זהות, ולכן אי אפשר לשייך את הרישום לאף אחד. אם איננו יכולים לדעת היכן אתם נמצאים — אין כותרת, פרוקסי אנונימי, צומת יציאה של Tor, או בקשה שלא עברה דרך Cloudflare — אתם מטופלים כאילו אתם בקבוצה הראשונה ואתם מקבלים את הבאנר.

PostHog — מאחורי אותו שער כמו Google Analytics. הוא מתעד אילו מסכים אתם פותחים ועל אילו כפתורים וקישורים אתם לוחצים בתוך האפליקציה, כדי שנוכל לראות היכן המוצר מבלבל. הוא שומר מזהה בדפדפן שלכם — עוגייה בשם ph_<project key>_posthog ועותק באחסון המקומי — שקושר את הביקורים שלכם זה לזה, ושולח ל-PostHog את כתובת ה-IP שלכם, את הדפים שאתם צופים בהם ואת האינטראקציות האלה. הוא פועל בדיוק לפי שני המשטרים שתוארו למעלה עבור Google Analytics: במקום שבו אנחנו שואלים קודם, שום דבר ממנו לא נטען עד שתלחצו על “אישור ניתוח סטטיסטי”; בארצות הברית, בקנדה, באוסטרליה ובניו זילנד הוא פעיל כברירת מחדל עד שתסרבו, ואות Global Privacy Control נחשב שם לסירוב גם הוא. הוא מתארח בארצות הברית; ההעברה נשענת על מסגרת פרטיות הנתונים בין האיחוד האירופי לארצות הברית במקום שבו PostHog מוסמך, ובכל מקרה על הסעיפים החוזיים התקניים של הנציבות האירופית. אנחנו לא מקליטים את המסך שלכם — הקלטת סשנים כבויה. אחרי שנכנסתם לחשבון, האירועים שלכם בו, כולל אירועים קודמים מהדפדפן הזה, מקושרים למזהה החשבון ולכתובת האימייל שלכם, כדי שנוכל לראות היכן לקוח מסוים נתקע. האירועים האלה הם מה שאתם עושים באפליקציה: מסכי המחירים והתשלום שאתם רואים, עם התוכנית ויתרת הקרדיטים שלכם; האם תשלום הגיע ל-Stripe או נכשל, ולמה; פלטפורמת המקור וההגדרות של כל הרצה שאתם מתחילים; והקליפים שאתם עורכים ומורידים. PostHog שומר גם את תאריך יצירת החשבון שלכם. סירוב או ביטול הסכמה עוצרים אותו ומוחקים את מה ששמר. בסיס: זהה לזה של Google Analytics, כמפורט למעלה.

Cloudflare Web Analytics — תמיד פעיל, וללא עוגיות. הוא סופר צפיות בדפים וזמני טעינת דפים בלי לשמור דבר במכשיר שלכם ובלי שום מזהה שעוקב אחריכם בין אתרים, ולכן הוא לא צריך הסכמה והוא לא בבאנר. הוא כן רואה את כתובת ה-IP וה-user agent שכל בקשת רשת נושאת, ש-Cloudflare משתמשת בהם כדי לגזור מדינה ואינה שומרת מולכם. בסיס: אינטרס לגיטימי בידיעה אם השירות עובד וכמה משתמשים בו (Art. 6.1.f) — אפשר להתנגד בכל עת באימייל אל [email protected].

אף אחד מהם אינו מוצר פרסום. אין פיקסלים פרסומיים, אין רשתות פרסום, אין רימרקטינג ואין מעקב חוצה-אתרים בשום מקום באתר הזה, ואין נתונים שנמכרים או משותפים למטרותיו של מישהו אחר. אירועי המוצר שאנחנו רושמים אינם מקושרים לכתובת האימייל שלכם אצל Google או Cloudflare; ב-PostHog הם מקושרים אליה אחרי שנכנסתם לחשבון, כמתואר למעלה.

אבטחה, תפעול ומניעת שימוש לרעה

יומני שרת, מגבלות קצב מבוססות IP ואותות הונאה, נשמרים כדי להגן על השירות ועל משתמשיו. ערוץ ההתראות התפעולי שלנו מקבל הודעות קצרות על אירועים משמעותיים (למשל שעבודה הסתיימה או נכשלה), וההודעות האלה יכולות לכלול את כתובת האימייל של החשבון. בסיס: אינטרס לגיטימי (Art. 6.1.f).

אנחנו לא מעבדים קטגוריות מיוחדות של נתונים (Art. 9 GDPR) כחלק מתוכנן מהשירות — אף על פי שסרטון שאתם שולחים עשוי להכיל נתונים כאלה, ובמקרה כזה אתם הבקר שלהם — אנחנו לא מקבלים החלטות אוטומטיות שיש להן השפעה משפטית עליכם (Art. 22 GDPR), ואנחנו לא משתמשים בתוכן שלכם או בנתונים שלכם כדי לאמן מודלי AI, שלנו או של אחרים, ואנחנו לא מוכרים אותם.

3. עוגיות, אחסון מקומי ובקשות של צד שלישי

אנחנו לא שומרים עוגיות פרסום ולא מפעילים מעקב חוצה-אתרים. העוגיות כאן מתחלקות בדיוק לשתי קבוצות.

נחוצות בהחלט — נשמרות בלי לשאול, כי האתר לא יכול לעבוד אחרת

• אסימון סשן כדי שתישארו מחוברים, בתוקף ל-30 ימים.
• אסימוני התחברות ואסימונים נגד זיוף שמשמשים בזמן ההתחברות. קישורי התחברות פוקעים 24 שעות אחרי שהונפקו.
• clippen_consent — הרישום של התשובה שנתתם לבאנר העוגיות שלנו, נשמר לשישה חודשים. הוא מחזיק ערך אחד של כן/לא ואת תאריך התשובה, שום דבר שמזהה אתכם, והוא קיים כדי שסירוב יזכר ולא נשאל אתכם שוב מחר. איננו שומרים יומן בצד השרת של התשובה שלכם ואיננו רושמים את כתובת ה-IP שלכם מולה.
• NEXT_LOCALE — השפה שבחרתם במחליף השפות, נשמרת לשנה כדי שהאתר ייפתח בה. היא נקבעת רק כשאתם בוחרים שפה, והיא מחזיקה רק את קוד השפה.

העדפות הממשק שלכם — למשל סגנון ההוק שבחרתם לאחרונה — נשמרות באחסון המקומי של הדפדפן שלכם ולא בעוגיות.

ניתוח נתונים — שני המשטרים

Google Analytics שומר _ga ו-_ga_<stream> במכשיר הזה, בדרך כלל עד שנתיים, כדי לזהות דפדפן חוזר. במקום שבו אנחנו שואלים קודם — האזור הכלכלי האירופי, בריטניה, שווייץ וכל מקום שלא בדקנו, כמפורט בסעיף 2 — העוגיות האלה לא קיימות עד שתאשרו, והסקריפט ששומר אותן לא נדרש לעולם. במקום שבו החוק מבקש הודעה במקום זאת — ארצות הברית, קנדה, אוסטרליה וניו זילנד — הן נשמרות מהצפייה הראשונה שלכם בדף אלא אם תסרבו. בשני המקרים, סירוב עוצר את התג ומוחק אותן.

PostHog שומר עוגייה בשם ph_<project key>_posthog, עד שנה, ושומר עותק של אותו מזהה באחסון המקומי. הוא פועל לפי אותם שני משטרים ואותו סירוב: במקום שבו אנחנו שואלים קודם הוא לא קיים עד שתאשרו, וביטול הסכמה מוחק את שניהם.

שינוי דעה

“הגדרות עוגיות” בכותרת התחתונה של כל דף פותח מחדש את הבאנר ומאפשר לכם להחליף לכל כיוון, כמה פעמים שתרצו. הוא נמצא בכל דף בכל מדינה, כולל אלה שבהן הבאנר מעולם לא הופיע מעצמו — מדינה שבה איננו נדרשים לשאול היא לא מדינה שבה אי אפשר לסרב. אנחנו גם שואלים שוב מחדש אם הרשימה של מי שמקבל נתוני ניתוח משתנה אי פעם, כי הסכמה לרשימה אחת אינה הסכמה לרשימה ארוכה יותר.

בקשות של צד שלישי

טעינת דף של האתר הזה שולחת את הבקשות האלה למישהו שאינו אנחנו, ואין בקשות אחרות:

• Google Fonts — הגופנים מורדים בזמן הבנייה ומוגשים מהדומיין שלנו, כך שלא נשלחת אליהם בקשה ל-Google ו-Google לא לומדת דבר מהביקור שלכם.
• Cloudflare Web Analytics — סקריפט קטן ללא עוגיות, נטען בכל דף, כמתואר בסעיף 2.
• Google Analytics — במקום שבו אנחנו שואלים קודם, נטען רק אחרי שתאשרו ולעולם לא לפני כן; בארצות הברית, בקנדה, באוסטרליה ובניו זילנד, נטען כברירת מחדל עד שתסרבו. בסעיף 2 מפורט הכלל המלא.
• PostHog — ניתוח נתוני מוצר, מתארח בארצות הברית, לפי אותו כלל כמו Google Analytics: במקום שבו אנחנו שואלים קודם הוא נטען רק אחרי שתאשרו, וכברירת מחדל עד שתסרבו בארצות הברית, בקנדה, באוסטרליה ובניו זילנד. בסעיף 2 הוא מתואר.
• Stripe — שום סקריפט של Stripe לא רץ בדפים שלנו בכלל; התחלת תשלום מפנה אתכם לדף המתארח של Stripe עצמה, ומה שקורה שם מכוסה בהודעה של Stripe.

4. מי מקבל נתונים (מעבדי משנה) ואיפה

אנחנו משתמשים ברשימה קצרה של ספקים, כל אחד מחויב בהסכם עיבוד נתונים וכל אחד משמש רק למטרה שצוינה:

• Google (Gemini API) — ניתוח AI. מקבל את קובץ הווידאו, פריימים שנדגמו ואת התמלול, כדי לבחור רגעים, לכתוב כותרות, לבחור פריסה אנכית וליצור תמונות ממוזערות. תנאי ה-API בתשלום של Google אוסרים להשתמש בתוכן של לקוחות כדי לאמן מודלים. ארצות הברית.
• Google (Sign in with Google) — התחברות אופציונלית, אם אתם משתמשים בה. ארצות הברית.
• Google (Google Analytics 4) — מדידה של צפיות בדפים ואירועי מוצר. רק אם אישרתם ניתוח בבאנר העוגיות שלנו במדינות שבהן אנחנו שואלים קודם, וכברירת מחדל עד שתסרבו בארצות הברית, בקנדה, באוסטרליה ובניו זילנד — ראו סעיף 2. מקבל את כתובת ה-IP שלכם, את הדפים שאתם צופים בהם באתר הזה ואת אירועי המוצר שמפורטים בסעיף 2. אינו מקושר לכתובת האימייל שלכם, ואיננו משתמשים בו לפרסום. ארצות הברית.
• Cloudflare (רשת, אימייל, אחסון ו-Web Analytics) — כל בקשה לאתר הזה עוברת ברשת של Cloudflare, שמקבלת את כתובת ה-IP וה-user agent שכל בקשה נושאת וגוזרת מהכתובת את קוד המדינה בן שתי האותיות שההיגיון של באנר העוגיות שלנו קורא (סעיף 2). Cloudflare גם מספקת את אימיילי השירות שלנו — קישור ההתחברות והודעות על עבודות — ושומרת את הקליפים המוגמרים שלכם ב-R2, אחסון האובייקטים שלה התואם ל-S3, בדלי פרטי בלי אובייקטים ציבוריים. Web Analytics שלה סופר בנוסף צפיות בדפים וזמני טעינת דפים, ללא עוגיות, בכל דף. אינה שומרת דבר במכשיר שלכם. ארצות הברית.
• ElevenLabs — דיבוב AI ויצירת קול AI, רק כשאתם מבקשים אותם. מקבלת את האודיו או הווידאו שיש לדבב. ארצות הברית.
• fal.ai — יצירת תמונות ווידאו עבור מחולל שחקני ה-AI האופציונלי, רק כשאתם משתמשים בו. ארצות הברית.
• WorkOS — מאשרת את החיבור כשאתם מחברים את Clippen ל-Claude, ורק אז. מקבלת את מזהה חשבון Clippen שלכם ואת כתובת האימייל שלכם, ומנפיקה את אסימוני הגישה ש-Claude משתמש בהם לחיבור הזה. ארצות הברית.
• Upload-Post — פרסום קליפים מוגמרים לחשבונות הרשתות החברתיות שאתם מחברים, רק לפי הוראתכם. ארצות הברית.
• Amazon Web Services (S3) — אותו אחסון של קליפים, תמונות ממוזערות וקבצי כתוביות, להתקנות של Clippen שמפנות אותו אל AWS במקום זאת. clippen.app עצמה משתמשת ב-Cloudflare R2, שצוין למעלה.
• Stripe — תשלומים, חשבוניות ופורטל הלקוחות. ארצות הברית/האיחוד האירופי.
• PostHog — ניתוח נתוני מוצר: אילו מסכים אתם פותחים ואילו פעולות אתם מבצעים בתוך האפליקציה, כדי שנוכל לראות היכן המוצר מבלבל. הוא שומר מזהה בדפדפן שלכם שקושר את הביקורים שלכם זה לזה, וזו בדיוק הסיבה שהוא יושב מאחורי אותו שער כמו Google Analytics: הוא נטען רק אחרי שתאשרו במקום שבו אנחנו שואלים קודם, וכברירת מחדל עד שתסרבו בארצות הברית, בקנדה, באוסטרליה ובניו זילנד. סירוב עוצר אותו ומנקה את מה ששמר. אחרי שנכנסתם לחשבון, הוא מקבל גם את מזהה החשבון, את כתובת האימייל שלכם ואת תאריך יצירת החשבון. אנחנו לא מקליטים את המסך שלכם: הקלטת סשנים כבויה בהגדרות ולא רק לא בשימוש. ארצות הברית.
• OpenPanel — אפשרות שנייה לניתוח נתוני מוצר, ורק במקום שבו התקנה של Clippen התקינה אותה. היא לא מותקנת ב- clippen.app, לא מקבלת דבר מהאתר הזה, והיא מוזכרת כאן רק כדי שהרשימה תישאר שלמה עבור מי שמפעיל את התוכנה במקום אחר. במקום שבו היא מותקנת היא יושבת מאחורי אותו באנר הסכמה.
• Telegram — ערוץ ההתראות התפעולי הפנימי שלנו, שמקבל הודעות קצרות על אירועים שיכולות להכיל את כתובת האימייל של החשבון.
• Sentry — ניטור שגיאות. מקבל דוח כשמשהו נשבר: השגיאה ועקבות המחסנית שלה, הכתובת של הדף או נתיב ה-API שבו זה קרה, הדפדפן ומערכת ההפעלה, והמזהה של החשבון המחובר שזה קרה לו. כך אנחנו מוצאים תקלה לפני שתצטרכו לדווח עליה. מתארח באזור האירופי של Sentry (גרמניה).
• Axiom — ניהול יומנים. מקבל את יומני השרת של האפליקציה עצמה ורשומה אחת לכל עבודת רינדור: מזהי העבודה והחשבון, מה התבקש, כמה זמן זה לקח, אם זה הצליח, והיכן זה נכשל אם נכשל — מה שבעבודה שהתחילה מקישור כולל את הקישור הזה. הוא משמש להפעלת השירות, ובאופן מצרפי גם כדי לראות איך משתמשים במוצר — מאילו פלטפורמות מגיעים המקורות, אילו הגדרות נבחרות והאם מורידים את הקליפים. בסיס: אינטרס לגיטימי (סעיף 6.1.f); אפשר להתנגד בכל עת במייל ל[email protected]. שום דבר בו לא משמש לפרסום, והוא לא קשור לבאנר העוגיות כי הוא רושם מה השרתים שלנו עשו ולא שום דבר במכשיר שלכם. ארצות הברית, אלא אם ההתקנה מוגדרת לאזור האירופי של Axiom.
• ספק האירוח והרינדור שלנו — השרתים שהשירות רץ עליהם. שמו נמסר לפי בקשה בכתובת [email protected].

נתונים אישיים מעובדים באיחוד האמירויות הערביות ובמדינות שצוינו למעלה. להעברות אל מחוץ לאזור הכלכלי האירופי או לבריטניה, אנחנו נסמכים על EU–US Data Privacy Framework במקום שבו הספק מוסמך ובכל מקרה על Standard Contractual Clauses של הנציבות האירופית (Art. 46.2.c GDPR) יחד עם אמצעי ההגנה הטכניים של הספק. אנחנו מעדיפים אזורים באיחוד האירופי במקום שבו ספק מציע אותם.

5. כמה זמן אנחנו שומרים דברים

• סרטוני מקור, אודיו, תמלולים וקבצי עבודה: נשמרים רק כל עוד העבודה זקוקה להם ונמחקים כשעה אחרי שהיא מסתיימת, ומוקדם יותר כשדיסק הרינדור תחת לחץ. קובץ שאתם מעלים מהדפדפן נשמר גם, עד יום, באזור זמני נפרד בדלי הפרטי.
• קליפים מוגמרים, תמונות ממוזערות וקבצי כתוביות: נשמרים כל עוד החשבון שלכם קיים, עד שתמחקו אותם. הם עוברים לאחסון קר יותר אחרי 30 ימים, מה שמשנה את מחירם ולא את זמינותם. קישורי ההורדה חתומים ופוקעים אחרי 15 דקות; חדשים מונפקים לפי בקשה.
• נתוני חשבון: כל עוד החשבון שלכם קיים. כשאתם מבקשים מ[email protected] למחוק את החשבון, האובייקטים השמורים שלכם ורשומות מסד הנתונים שלכם נמחקים יחד.
• אסימוני התחברות: 24 שעות. סשנים: 30 ימים.
• חיבור ל-Claude: עד שתנתקו אותו ב-Claude. אסימוני הגישה שהוא משתמש בהם פוקעים אחרי דקות ומתחדשים כל עוד החיבור קיים; WorkOS שומרת את רשומת החיבור כל עוד הוא קיים.
• רשומות חשבוניות ותשלומים: 7 שנים, כנדרש בדיני המס והחשבונאות החלים.
• יומני שרת ואבטחה: עד 12 חודשים.
• נתוני Google Analytics, במקום שאישרתם אותם: כפי שהוגדר בנכס, ולא יותר מ-14 חודשים. עוגיות ה-_ga שהוא שומר במכשיר שלכם נמשכות עד שנתיים, או עד שתבטלו את ההסכמה, מה שמוחק אותן.
• נתוני PostHog, במקום שאישרתם אותם או לא סירבתם להם: נשמרים בפרויקט ה-PostHog שלנו, המתארח בארצות הברית, כל עוד תקופת השמירה של הפרויקט מחזיקה בהם, ונמחקים לפי בקשה בכתובת [email protected]. המזהה ששומר בדפדפן שלכם נמשך עד שנה, או עד שתבטלו את ההסכמה, מה שמוחק אותו.
• Cloudflare Web Analytics: ספירות מצטברות של צפיות בדפים בלבד, נשמרות אצל Cloudflare עד שישה חודשים. אין בו שום דבר ייעודי למכשיר שאפשר למחוק.
• תשובת ההסכמה שלכם לעוגיות: שישה חודשים, בדפדפן שלכם עצמכם, ואחריהם אנחנו שואלים שוב.
• שורת המדינה וההחלטה שמתוארת בסעיף 2: עד 12 חודשים, עם שאר יומני השרת שלנו. היא מחזיקה קוד מדינה ואחת מתוך שתי תוצאות ושום דבר אחר, ולכן אין בה מישהו שאפשר לזהות.

6. הזכויות שלכם

מי שלא תהיו ואיפה שלא תהיו, אתם יכולים לבקש מאיתנו עותק של הנתונים שלכם, לבקש מאיתנו לתקן אותם, לבקש מאיתנו למחוק אותם, או לבקש אותם בפורמט נייד. שלחו אימייל אל [email protected] מכתובת החשבון שלכם; אנחנו עונים תוך חודש, או תוך 45 יום לבקשות לפי CCPA/CPRA. בקשה למחוק את החשבון מוחקת את התוכן שלכם ואת הרשומות שלכם.

אם ה-GDPR או ה-UK GDPR חלים עליכם, יש לכם בנוסף את הזכויות לעיון (Art. 15), תיקון (Art. 16), מחיקה (Art. 17), הגבלה (Art. 18), ניידות (Art. 20), התנגדות לעיבוד המבוסס על אינטרס לגיטימי (Art. 21) וביטול הסכמה (Art. 7), ואתם רשאים להגיש תלונה לרשות הפיקוח הלאומית שלכם — בבריטניה, ה-Information Commissioner's Office.

אם אתם תושבי קליפורניה, יש לכם את הזכות לדעת, למחוק, לתקן ולבחור שלא להשתתף במכירה או בשיתוף של מידע אישי, ושלא יפלו אתכם על שימוש בהן. אנחנו לא מוכרים מידע אישי ולא משתפים אותו לפרסום התנהגותי חוצה-הקשרים.

אם אתם באיחוד האמירויות הערביות, זכויותיכם לפי Federal Decree-Law No. 45 of 2021 כוללות עיון, תיקון, מחיקה, הגבלה והתנגדות, ואתם רשאים להגיש תלונה ל-UAE Data Office.

7. אבטחה

הנתונים מוצפנים בזמן העברה. דלי הקליפים שלכם פרטי ושום אובייקט בו לא נעשה ציבורי לעולם: המסירה היא קישור חתום שפוקע מעצמו ואי אפשר להשתמש בו כדי לרשום את תוכן הדלי. מפתחות API ואסימוני התחברות נשמרים רק כגיבובי SHA-256, כך שהעתק של מסד הנתונים אינו קבוצה של פרטי גישה חיים. הגישה לייצור מוגבלת לאנשים שצריכים אותה. אין מערכת מאובטחת לחלוטין, ואנחנו לא טוענים אחרת.

8. גיל

השירות אינו מיועד לילדים ואתם חייבים להיות בני 18 לפחות כדי ליצור חשבון. אם נגלה שיש בידינו נתונים על ילד, אנחנו מוחקים אותם.

9. שינויים

אם נשנה את המדיניות הזו באופן משמעותי כלשהו נודיע לכם באימייל או באפליקציה לפני שהשינוי נכנס לתוקף, והתאריך בדף הזה משקף תמיד את הגרסה הנוכחית.

10. יצירת קשר

שאלות פרטיות, בקשות נתונים ותלונות: [email protected] — FLISTONE TECHNOLOGIES - FZCO, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates.